Ofstân tagong ta HMI sûnder in iepenbiere webluisterer
Hâld de HMI bûten it iepenbiere ynternet en bemiddel ien goedkarde aksje fia in poarte, in registrearre aktivaasje-identiteit en in sesje dy't jo op oanfraach ynlûke kinne.
It toanen fan de statuspagina fan in masine yn in browser-tab is net itselde as it bestjoeren fan 'e apparatuer dêrefter. De HMI moat privee bliuwe wylst in lytse, oan belied bûne tsjinst de iene aksje bemiddelt dy't in brûker nedich hat. Beslis oer de operaasje, de identiteit en it paad fan ynlûken foardat jo in produkt kieze. Ferfier is it maklike diel om te ferfangen; it autorisaasjemodel net.
Kies de operaasje foar it ferfier
In statuspagina lêze, in goedkard rapport helje en in ynstelpunt feroarje binne trije ferskillende oanfragen. De earste kin foldien wurde mei in allinnich-lêze werjefte; de lêste rekket de tastân fan 'e apparatuer en freget de útdruklike goedkarring fan 'e eigner, in ûnderhâldsfenster en pleatslik tafersjoch. Se ûnder ofstân tagong groepearje ferberget dat ferskil en liedt meastentiids ta in breder paad as de taak freget. Neam de operaasje, de rol dy't it útfiere mei en it bewiis dat it bard is.
Dêrnei folget it ferfier út 'e operaasje en net oarsom. In allinnich-lêze need rjochtfeardiget komselden ynteraktyf bestjoer, en ynteraktyf bestjoer rjochtfeardiget komselden it bleatstellen fan 'e eigen luisterer fan 'e HMI. As de operaasje ienris opskreaun is, wurdt it tagongsmodel in beslissing ynstee fan in produktstandert.
Set de bemiddeler foar ien neamd boarne
In boarnepoarte ferifiearret de brûker, past belied ta en iepenet in ferbining nei ien privee tsjinst. De HMI hâldt syn luisterer op it privee netwurk en akseptearret nea sesjes fan it ynternet. De poarte beëiniget de fersifere sesje, wat it in grins fan fertrouwen yn platte tekst makket dy't immen beheare en besjen moat.
Dy grins is it ûntwerp, net in byeffekt. Skriuw op wêr't fersifering ophâldt, wa't de kaaien fan 'e poarte hat en hokker team it belied feroarje kin.
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
Elke rige draacht in oare falmodus. In poarte hinget ôf fan syn belied en sertifikaatkeatling, in wurkstasjon op it terrein fan fysike en pleatslike akkountkontrôle, en in útgongskoppeling fan it berikber wêzen fan 'e bemiddeler. Kies de rige dy't by de operaasje past en dokumintearje dan de ôfhinklikens dy't it yntrodusearret.
Adres is rûteleasing, identiteit is autorisaasje
In tunneladres of in DNS-namme fertelt it netwurk wêr't pakketten hinne moatte; it fertelt de bemiddeler net hokker masine de brûker bedoelde. Registrearje elke HMI of terreinkoppeling mei in aparte identiteit en biner dy identiteit oan in ynventarisrekord. As in adres feroaret, kiest de identiteit noch altyd it goede aktiva. As in identiteit weromlutsen wurdt, lit it ynventarisrekord sjen hokker tagong ferdwûn is.
Dynamyske DNS fernijt in rekord en fierder neat. It jout noch brûkersautorisaaasje noch in rûte troch elke boppestreams oersetter, en it behanneljen as tagongskontrôle is de manier wêrop in âlde namme nei in ôfsluting bliuwt wurkjen. In stipe útgongskoppeling foarkomt in nij net frege yngeand paad, mar it hat noch altyd goedkarring fan 'e netwurkeigner nedich en in dokumintearre gedrach as de bemiddeler net berikber is.
Behein de sesje en bewys it ynlûken
Jou elke brûker in aparte identiteit, easkje multifaktor-autentikaasje en ferlien allinnich de aksjes dy't de operaasje nedich hat. Set it ûnderhâldsfenster yn it belied ynstee fan yn in kalendernotysje. Beskermje de oanmeldgegevens en wurkgegevens dy't de sesje rekket, en bewarje tagongsbarrens sûnder net besibbe brûkersaktiviteit te sammeljen.
It ynlûken moat test wurde wylst de sesje libbet. Nim it rjocht fan 'e brûker fuort, beëinigje de sesje by de bemiddeler, en befêstigje dat de HMI net mear berikber is fia dat paad.
Oefenje dan de fal dy't it plan beweart te oerlibjen: stopje de bemiddeler of brek de tunnel en ferifiearje dat pleatslike bedriuw en werstel noch wurkje. In ûntwerp dat allinnich funksjonearret wylst it ofstân paad sûn is, is gjin plan foar ofstân tagong. Registrearje de datum, de operator en it resultaat, want de folgjende beoardieler sil om bewiis freegje ynstee fan om bedoeling.