Etäkäyttö HMI:hin ilman julkista verkkokuuntelijaa
Pidä HMI poissa julkisesta internetistä ja välitä yksi hyväksytty toimi yhdyskäytävän, rekisteröidyn laitetunnisteen ja tarpeen mukaan peruttavan istunnon kautta.
Koneen tilasivun näyttäminen selaimen välilehdessä ei ole sama asia kuin sen takana olevan laitteen ohjaaminen. HMI:n tulisi pysyä yksityisenä, kun pieni, käytäntöihin sidottu palvelu välittää sen yhden toimen, jota käyttäjä tarvitsee. Päätä toiminto, identiteetti ja peruutuspolku ennen tuotteen valintaa. Siirto on helppo osa vaihtaa; valtuutusmalli ei.
Valitse toiminto ennen siirtoa
Tilasivun lukeminen, hyväksytyn raportin hakeminen ja asetusarvon muuttaminen ovat kolme eri pyyntöä. Ensimmäinen voidaan täyttää vain luku -näkymällä; viimeinen koskettaa laitteen tilaa ja vaatii omistajan nimenomaisen hyväksynnän, huoltoikkunan ja paikallisen valvonnan. Niiden ryhmittäminen etäkäytön alle piilottaa tämän eron ja tuottaa yleensä laajemman polun kuin tehtävä vaatii. Nimeä toiminto, rooli, jolla on lupa suorittaa se, ja todiste siitä, että se tapahtui.
Sitten siirto seuraa toiminnosta eikä päinvastoin. Vain luku -tarve harvoin oikeuttaa vuorovaikutteisen ohjauksen, ja vuorovaikutteinen ohjaus harvoin oikeuttaa HMI:n oman kuuntelijan paljastamisen. Kun toiminto on kirjattu, käyttömallista tulee päätös eikä tuotteen oletusarvo.
Aseta välittäjä yhden nimetyn resurssin eteen
Resurssiyhdyskäytävä todentaa käyttäjän, soveltaa käytäntöä ja avaa yhteyden yhteen yksityiseen palveluun. HMI pitää kuuntelijansa yksityisessä verkossa eikä koskaan hyväksy istuntoja internetistä. Yhdyskäytävä päättää salatun istunnon, mikä tekee siitä selkokielisen luottamusrajan, jota jonkun on hallittava ja valvottava.
Tuo raja on suunnittelu, ei sivutuote. Kirjaa, mihin salaus päättyy, kellä on yhdyskäytävän avaimet ja mikä tiimi voi muuttaa sen käytäntöä.
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
Jokainen rivi kantaa eri vikatilan. Yhdyskäytävä riippuu käytännöstään ja varmenneketjustaan, työasema kohteessa fyysisestä ja paikallisesta tilien hallinnasta ja lähtevä liitin välittäjän tavoitettavuudesta. Valitse toimintoon sopiva rivi ja dokumentoi sitten sen tuoma riippuvuus.
Osoite on reititys, identiteetti on valtuutus
Tunnelin osoite tai DNS-nimi kertoo verkolle, minne paketit lähetetään; se ei kerro välittäjälle, mitä konetta käyttäjä tarkoitti. Rekisteröi jokainen HMI tai kohteen liitin erillisellä identiteetillä ja sido se identiteetti inventaariotietueeseen. Kun osoite muuttuu, identiteetti valitsee yhä oikean laitteen. Kun identiteetti poistetaan, inventaariotietue näyttää, mikä käyttöoikeus katosi.
Dynaaminen DNS päivittää tietueen eikä mitään muuta. Se ei tarjoa käyttäjän valtuutusta eikä reittiä jokaisen ylävirran kääntäjän läpi, ja sen kohteleminen käyttöoikeuksien hallintana on se tapa, jolla vanha nimi jatkaa toimintaansa käytöstä poiston jälkeen. Tuettu lähtevä liitin välttää uuden pyytämättömän saapuvan polun, mutta tarvitsee silti verkon omistajan hyväksynnän ja dokumentoidun toiminnan, kun välittäjä ei ole tavoitettavissa.
Rajaa istunto ja todista peruutus
Anna jokaiselle käyttäjälle erillinen identiteetti, vaadi monivaiheinen todennus ja myönnä vain toiminnot, joita toiminto tarvitsee. Aseta huoltoikkuna käytäntöön eikä kalenterimerkintään. Suojaa tunnistetiedot ja työtiedot, joihin istunto koskee, ja säilytä käyttötapahtumat keräämättä asiaankuulumatonta käyttäjän toimintaa.
Peruutus on testattava istunnon ollessa elossa. Poista käyttäjän oikeus, lopeta istunto välittäjältä ja vahvista, ettei HMI ole enää tavoitettavissa tuota polkua pitkin.
Harjoittele sitten vika, jonka suunnitelma väittää kestävänsä: pysäytä välittäjä tai katkaise tunneli ja varmista, että paikallinen käyttö ja palautuminen toimivat yhä. Suunnittelu, joka toimii vain kun etäpolku on kunnossa, ei ole etäkäyttösuunnitelma. Kirjaa päivämäärä, operaattori ja tulos, koska seuraava arvioija pyytää todisteita eikä aikomusta.