Հեռավոր մուտք դեպի HMI առանց հանրային վեբ լսորդի
Պահեք HMI-ը հանրային ինտերնետից դուրս և մեկ հաստատված գործողություն փոխանցեք դարպասի, գրանցված ակտիվի ինքնության և պահանջով չեղարկվող սեսիայի միջոցով։
Մեքենայի կարգավիճակի էջը բրաուզերի ներդիրում ցուցադրելը նույնը չէ, ինչ դրա հետևում գտնվող սարքավորումը կառավարելը։ HMI-ը պետք է մնա գաղտնի, մինչ փոքր, քաղաքականությամբ կապված ծառայությունը միջնորդում է այն մեկ գործողությունը, որն անհրաժեշտ է օգտատիրոջը։ Որոշեք գործողությունը, ինքնությունը և չեղարկման ուղին նախքան ապրանք ընտրելը։ Փոխադրումը հեշտ փոխարինվող մասն է. լիազորման մոդելը՝ ոչ։
Ընտրեք գործողությունը փոխադրումից առաջ
Կարգավիճակի էջ կարդալը, հաստատված հաշվետվություն քաշելը և սահմանված արժեքը փոխելը երեք տարբեր հարցումներ են։ Առաջինը բավարարվում է միայն-կարդալու դիտումով. վերջինը դիպչում է սարքավորման վիճակին և պահանջում է սեփականատիրոջ բացահայտ հաստատում, սպասարկման պատուհան և տեղական հսկողություն։ Դրանք հեռավոր մուտքի ներքո խմբավորելը թաքցնում է այդ տարբերությունը և սովորաբար ստեղծում է ավելի լայն ուղի, քան պահանջում է առաջադրանքը։ Անվանեք գործողությունը, այն դերը, որին թույլատրվում է կատարել այն, և ապացույցը, որ այն տեղի է ունեցել։
Այնուհետև փոխադրումը բխում է գործողությունից, ոչ հակառակը։ Միայն-կարդալու կարիքը հազվադեպ է արդարացնում ինտերակտիվ կառավարումը, և ինտերակտիվ կառավարումը հազվադեպ է արդարացնում HMI-ի սեփական լսորդի բացահայտումը։ Երբ գործողությունը գրված է, մուտքի մոդելը դառնում է որոշում, այլ ոչ ապրանքի լռելյայն։
Տեղադրեք միջնորդին մեկ անվանված ռեսուրսի առջև
Ռեսուրսային դարպասը նույնականացնում է օգտատիրոջը, կիրառում է քաղաքականությունը և կապ է բացում մեկ մասնավոր ծառայության հետ։ HMI-ը պահում է իր լսորդը մասնավոր ցանցում և երբեք սեսիաներ չի ընդունում ինտերնետից։ Դարպասը ավարտում է գաղտնագրված սեսիան, ինչը այն դարձնում է բաց տեքստի վստահության սահման, որը ինչ-որ մեկը պետք է կառավարի և վերահսկի։
Այդ սահմանը հենց ձևավորումն է, ոչ կողմնակի ազդեցություն։ Գրեք, թե որտեղ է ավարտվում գաղտնագրումը, ով է պահում դարպասի բանալիները և որ թիմը կարող է փոխել դրա քաղաքականությունը։
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
Յուրաքանչյուր տող կրում է ձախողման տարբեր ռեժիմ։ Դարպասը կախված է իր քաղաքականությունից և վկայագրերի շղթայից, տեղամասի աշխատանքային կայանը՝ ֆիզիկական և տեղական հաշիվների վերահսկումից, իսկ ելքային միակցիչը՝ միջնորդի հասանելիությունից։ Ընտրեք գործողությանը համապատասխան տողը, ապա փաստաթղթավորեք դրա ներմուծած կախվածությունը։
Հասցեն երթուղավորում է, ինքնությունը՝ լիազորում
Թունելի հասցեն կամ DNS անունը ցանցին ասում է, թե ուր ուղարկել փաթեթները. այն միջնորդին չի ասում, թե որ մեքենան է նկատի ունեցել օգտատերը։ Գրանցեք յուրաքանչյուր HMI կամ տեղամասի միակցիչ առանձին ինքնությամբ և կապեք այդ ինքնությունը գույքագրման գրառմանը։ Երբ հասցեն փոխվում է, ինքնությունը դեռ ընտրում է ճիշտ ակտիվը։ Երբ ինքնությունը դուրս է բերվում, գույքագրման գրառումը ցույց է տալիս, թե որ մուտքն է անհետացել։
Դինամիկ DNS-ը թարմացնում է գրառում և ոչ այլ բան։ Այն չի տալիս ոչ օգտատիրոջ լիազորում, ոչ էլ ուղի վերին հոսքի յուրաքանչյուր թարգմանչի միջով, և այն որպես մուտքի վերահսկում դիտարկելը հենց այն ձևն է, որով հին անունը շարունակում է աշխատել շահագործումից հանելուց հետո։ Աջակցվող ելքային միակցիչը խուսափում է նոր չպահանջված ներմուծման ուղուց, բայց դեռ պահանջում է ցանցի սեփականատիրոջ հաստատում և փաստաթղթավորված վարք, երբ միջնորդն անհասանելի է։
Սահմանափակեք սեսիան և ապացուցեք չեղարկումը
Տվեք յուրաքանչյուր օգտատիրոջ առանձին ինքնություն, պահանջեք բազմագործոն նույնականացում և տրամադրեք միայն այն գործողությունները, որոնք անհրաժեշտ են գործողությանը։ Սպասարկման պատուհանը սահմանեք քաղաքականության մեջ, ոչ օրացույցի նշումում։ Պաշտպանեք սեսիայի դիպչող հավատարմագրերն ու աշխատանքային տվյալները և պահեք մուտքի իրադարձությունները՝ չհավաքելով անկապ օգտատիրոջ ակտիվություն։
Չեղարկումը պետք է փորձարկվի, քանի դեռ սեսիան կենդանի է։ Հեռացրեք օգտատիրոջ իրավունքը, ավարտեք սեսիան միջնորդի մոտ և համոզվեք, որ HMI-ն այլևս հասանելի չէ այդ ուղով։
Ապա վարժվեք այն ձախողմանը, որը պլանը պնդում է, թե կհաղթահարի. կանգնեցրեք միջնորդին կամ կտրեք թունելը և ստուգեք, որ տեղական շահագործումը և վերականգնումը դեռ աշխատում են։ Ձևավորումը, որ գործում է միայն այնքան ժամանակ, քանի դեռ հեռավոր ուղին առողջ է, հեռավոր մուտքի պլան չէ։ Գրանցեք ամսաթիվը, օպերատորին և արդյունքը, քանի որ հաջորդ գրախոսը կպահանջի ապացույց, ոչ մտադրություն։