HMIra urruneko sarbidea web entzule publiko gabe
Eduki HMI internet publikoetatik kanpo eta bideratu ekintza onartu bat atebide, erregistratutako aktibo-identitate eta eskatu ahala baliorik gabe utz dezakezun saio baten bidez.
Makina baten egoera-orria arakatzailearen fitxa batean erakustea ez da beraren atzeko ekipamendua kontrolatzea bezalaxe. HMIak pribatu iraun behar du, politikei lotutako zerbitzu txiki batek erabiltzaileak behar duen ekintza bakarra bideratzen duen bitartean. Erabaki eragiketa, identitatea eta baliogabetze-bidea produktu bat aukeratu aurretik. Garraioa ordezkatzeko erraza den zatia da; autorizazio-eredua ez.
Aukeratu eragiketa garraioaren aurretik
Egoera-orri bat irakurtzea, onartutako txosten bat ateratzea eta ezarpen-puntu bat aldatzea hiru eskaera desberdin dira. Lehenengoa irakurtzeko soilik den ikuspegi batekin ase daiteke; azkenak ekipamenduaren egoera ukitzen du eta jabearen berariazko onespena, mantentze-leihoa eta tokiko gainbegiratzea behar ditu. Urruneko sarbidearen pean biltzeak aldea ezkutatzen du eta normalean zereginak eskatzen duena baino bide zabalagoa sortzen du. Izenda itzazu eragiketa, hura egiteko baimena duen rola eta gertatu izana frogatzen duen ebidentzia.
Ondoren garraioa eragiketatik dator, ez alderantziz. Irakurtzeko soilik den beharrak gutxitan justifikatzen du kontrol interaktiboa, eta kontrol interaktiboak gutxitan justifikatzen du HMIaren beraren entzulea agerian jartzea. Eragiketa idatzita dagoenean, sarbide-eredua erabaki bihurtzen da, ez produktuaren balio lehenetsia.
Jarri bitartekaria izendatutako baliabide baten aurrean
Baliabide-atebide batek erabiltzailea autentifikatzen du, politika aplikatzen du eta zerbitzu pribatu batera konexioa irekitzen du. HMIak bere entzulea sare pribatuan mantentzen du eta ez du inoiz internetetik saiorik onartzen. Atebideak saio zifratua amaitzen du, eta horrek testu arrunteko konfiantza-muga bihurtzen du, norbaitek administratu eta gainbegiratu behar duena.
Muga hori diseinua da, ez albo-ondorioa. Idatzi zifratzea non amaitzen den, nork dituen atebidearen gakoak eta zein taldek alda dezakeen haren politika.
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
Errenkada bakoitzak hutsegite-modu desberdina dakar. Atebide bat bere politikaren eta ziurtagiri-katearen mende dago, guneko lan-estazio bat kontrol fisikoaren eta tokiko kontuen mende, eta irteerako konektore bat bitartekaria irisgarria izatearen mende. Aukeratu eragiketarekin bat datorren errenkada, eta gero dokumentatu sartzen duen mendekotasuna.
Helbidea bideratzea da, identitatea autorizazioa
Tunel-helbide batek edo DNS izen batek sareari esaten dio non bidali paketeak; ez dio bitartekariari erabiltzaileak zein makina nahi zuen esaten. Erregistratu HMI edo gune-konektore bakoitza identitate bereizi batekin eta lotu identitate hori inbentario-erregistro bati. Helbidea aldatzen denean, identitateak aktibo egokia aukeratzen jarraitzen du. Identitatea erretiratzen denean, inbentario-sarrerak erakusten du zein sarbide desagertu den.
DNS dinamikoak erregistro bat eguneratzen du eta besterik ez. Ez du erabiltzaile-autorizaziorik ematen, ez eta goragoko itzultzaile bakoitzetik igarotzen den biderik ere, eta sarbide-kontrol gisa tratatzea horixe da izen zahar batek deskargu ondoren funtzionatzen jarraitzeko modua. Onartutako irteerako konektore batek sarrerako bide eskatu gabe berri bat saihesten du, baina sarearen jabearen onespena eta dokumentatutako jokabidea behar ditu oraindik bitartekaria irisgarria ez denean.
Mugatu saioa eta frogatu baliogabetzea
Eman erabiltzaile bakoitzari identitate bereizia, eskatu faktore anitzeko autentifikazioa eta eman eragiketak behar dituen ekintzak soilik. Ezarri mantentze-leihoa politikan eta ez egutegi-ohar batean. Babestu saioak ukitzen dituen kredentzialak eta lan-datuak, eta gorde sarbide-gertaerak erlazionatu gabeko erabiltzaile-jarduera bildu gabe.
Baliogabetzea saioa bizirik dagoela probatu behar da. Kendu erabiltzailearen eskubidea, amaitu saioa bitartekaritik eta egiaztatu HMIra ez dela bide horretatik iristen orain.
Ondoren entrenatu planak bizirik irauten duela dioen hutsegitea: gelditu bitartekaria edo moztu tunela eta egiaztatu tokiko eragiketak eta berreskurapenak oraindik funtzionatzen dutela. Urruneko bidea osasuntsu dagoen bitartean soilik funtzionatzen duen diseinua ez da urruneko sarbidearen plana. Erregistratu data, operadorea eta emaitza, hurrengo berrikusleak ebidentzia eskatuko baitu, ez asmoa.