Távoli HMI-hozzáférés nyilvános webes figyelő nélkül
Tartsa a HMI-t a nyilvános interneten kívül, és egy jóváhagyott műveletet egy átjárón, egy regisztrált eszközidentitáson és egy igény szerint visszavonható munkameneten keresztül közvetítsen.
Egy gép állapotoldalának megjelenítése egy böngészőlapon nem ugyanaz, mint a mögötte lévő berendezés vezérlése. A HMI-nek privátnak kell maradnia, miközben egy kicsi, szabályzatokhoz kötött szolgáltatás közvetíti az egyetlen műveletet, amelyre a felhasználónak szüksége van. Döntse el a műveletet, az identitást és a visszavonás útját, mielőtt terméket választ. Az átvitel a könnyen cserélhető rész; az engedélyezési modell nem.
Válassza ki a műveletet az átvitel előtt
Egy állapotoldal olvasása, egy jóváhagyott jelentés lehívása és egy alapérték módosítása három különböző kérés. Az első egy csak olvasható nézettel kielégíthető; az utolsó a berendezés állapotát érinti, és a tulajdonos kifejezett jóváhagyását, karbantartási ablakot és helyi felügyeletet igényel. Távoli hozzáférés alá csoportosításuk elrejti ezt a különbséget, és általában szélesebb utat eredményez, mint amit a feladat megkíván. Nevezze meg a műveletet, az azt végrehajtani jogosult szerepet és a bizonyítékot, hogy megtörtént.
Az átvitel ezután a műveletből következik, nem fordítva. A csak olvasási igény ritkán indokol interaktív vezérlést, és az interaktív vezérlés ritkán indokolja a HMI saját figyelőjének feltárását. Ha a művelet le van írva, a hozzáférési modell döntéssé válik, nem termékalapértelmezéssé.
Helyezze a közvetítőt egyetlen megnevezett erőforrás elé
Az erőforrás-átjáró hitelesíti a felhasználót, alkalmazza a szabályzatot, és kapcsolatot nyit egy privát szolgáltatáshoz. A HMI a privát hálózaton tartja a figyelőjét, és soha nem fogad az internetről érkező munkamenetet. Az átjáró lezárja a titkosított munkamenetet, ami sima szöveges bizalmi határrá teszi, amelyet valakinek kezelnie és figyelnie kell.
Ez a határ maga a tervezés, nem mellékhatás. Írja le, hol végződik a titkosítás, ki tartja az átjáró kulcsait, és melyik csapat módosíthatja a szabályzatát.
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
Minden sor más hibaüzemmódot hordoz. Az átjáró a szabályzatától és a tanúsítványláncától függ, a helyszíni munkaállomás a fizikai és helyi fiókkezeléstől, a kimenő csatlakozó pedig a közvetítő elérhetőségétől. Válassza ki a művelethez illő sort, majd dokumentálja a bevezetett függőséget.
A cím útválasztás, az identitás engedélyezés
Az alagútcím vagy a DNS-név megmondja a hálózatnak, hová küldje a csomagokat; nem mondja meg a közvetítőnek, melyik gépet szánta a felhasználó. Regisztráljon minden HMI-t vagy helyszíni csatlakozót külön identitással, és kösse ezt az identitást leltári rekordhoz. Ha a cím változik, az identitás továbbra is a megfelelő eszközt választja. Ha egy identitást kivonnak, a leltári bejegyzés megmutatja, milyen hozzáférés tűnt el.
A dinamikus DNS egy rekordot frissít, és semmi mást. Nem ad sem felhasználói engedélyezést, sem útvonalat minden felsőbb fordítón át, és hozzáférés-vezérlésként kezelni az az út, ahogy egy régi név a leszerelés után is működik. A támogatott kimenő csatlakozó elkerüli az új, kéretlen bejövő utat, de továbbra is szüksége van a hálózat tulajdonosának jóváhagyására és dokumentált viselkedésre, amikor a közvetítő nem érhető el.
Határolja be a munkamenetet és bizonyítsa a visszavonást
Adjon minden felhasználónak külön identitást, követeljen többtényezős hitelesítést, és csak a művelethez szükséges tevékenységeket engedélyezze. A karbantartási ablakot a szabályzatban állítsa be, ne naptárbejegyzésben. Védje a munkamenet által érintett hitelesítő adatokat és munkadatokat, és őrizze meg a hozzáférési eseményeket anélkül, hogy nem kapcsolódó felhasználói tevékenységet gyűjtene.
A visszavonást a munkamenet élő állapotában kell tesztelni. Vegye el a felhasználó jogosultságát, zárja le a munkamenetet a közvetítőnél, és erősítse meg, hogy a HMI ezen az úton már nem érhető el.
Ezután gyakorolja azt a hibát, amelyről a terv azt állítja, hogy túléli: állítsa le a közvetítőt vagy szakítsa meg az alagutat, és ellenőrizze, hogy a helyi üzemeltetés és a helyreállítás továbbra is működik. Az a tervezés, amely csak addig működik, amíg a távoli út egészséges, nem távoli hozzáférési terv. Jegyezze fel a dátumot, a kezelőt és az eredményt, mert a következő ellenőr bizonyítékot kér, nem szándékot.