Fjartenging við HMI án opinbers vefhlustara
Haltu HMI utan opinbers internets og miðlaðu einni samþykktri aðgerð í gegnum gátt, skráða auðkenni eignar og setu sem þú getur afturkallað eftir þörfum.
Að sýna stöðusíðu vélar í vafraflipa er ekki það sama og að stýra búnaðinum bak við hana. HMI á að vera í einkaaðgangi á meðan lítil þjónusta, bundin stefnu, miðlar þeirri einu aðgerð sem notandinn þarf. Ákveddu aðgerðina, auðkennið og afturköllunarleiðina áður en þú velur vöru. Flutningur er sá hluti sem er auðvelt að skipta út; heimildarlíkanið ekki.
Veldu aðgerðina fyrir flutninginn
Að lesa stöðusíðu, sækja samþykkta skýrslu og breyta stilligildi eru þrjár ólíkar beiðnir. Fyrstu má uppfylla með lesvörn; sú síðasta snertir stöðu búnaðarins og krefst skýrs samþykkis eiganda, viðhaldsglugga og staðbundinnar eftirlits. Að flokka þær undir fjartengingu felur þann mun og framleiðir venjulega breiðari leið en verkefnið krefst. Nefndu aðgerðina, hlutverkið sem má framkvæma hana og sönnunina fyrir því að hún hafi átt sér stað.
Þá leiðir flutningurinn af aðgerðinni en ekki öfugt. Þörf fyrir lesvörn réttlætir sjaldan gagnvirka stjórnun, og gagnvirk stjórnun réttlætir sjaldan að afhjúpa eigin hlustara HMI. Þegar aðgerðin er skrifuð niður verður aðgangslíkanið ákvörðun en ekki sjálfgefið gildi vöru.
Setja milliliðinn fyrir framan eina nefnda auðlind
Auðlindagátt auðkennir notandann, beitir stefnu og opnar tengingu við eina einkajónustu. HMI heldur hlustaranum sínum í einkanetinu og tekur aldrei við setum frá internetinu. Gáttin lýkur dulkóðuðu setunni, sem gerir hana að traustarmörkum í hreinu texta sem einhver verður að stýra og fylgjast með.
Þessi mörk eru hönnunin, ekki aukaverkun. Skrifaðu niður hvar dulkóðun endar, hver heldur lyklum gáttarinnar og hvaða teymi getur breytt stefnu hennar.
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
Hver röð ber ólíkan bilunarmáta. Gátt fer eftir stefnu sinni og skírteinakeðju, vinnustöð á staðnum eftir líkamlegri og staðbundinni reikningsstjórn, og útengi eftir því að milliliðurinn sé aðgengilegur. Veldu röðina sem passar við aðgerðina og skráðu síðan þá ósjálfstæði sem hún kynnir.
Vistfang er leiðsögn, auðkenni er heimild
Gönguvistfang eða DNS-nafn segir netinu hvert senda pakka; það segir milliliðnum ekki hvaða vél notandinn átti við. Skráðu hvert HMI eða staðtengi með sérstöku auðkenni og tengdu það auðkenni við birgðaskrá. Þegar vistfang breytist velur auðkennið samt réttu eignina. Þegar auðkenni er afturkallað sýnir birgðafærslan hvaða aðgangur hvarf.
Dynamískt DNS uppfærir færslu og ekkert annað. Það veitir hvorki heimild notanda né leið í gegnum hvern yfirþýðanda, og að meðhöndla það sem aðgangsstýringu er leiðin sem gamalt nafn heldur áfram að virka eftir niðurfellingu. Stutt útengi kemur í veg fyrir nýja óumbeðna innleið, en það þarf samt samþykki neteiganda og skráða hegðun þegar milliliðurinn er óaðgengilegur.
Afmarkaðu setuna og sannaðu afturköllun
Gefðu hverjum notanda sérstakt auðkenni, krefst fjölþátta auðkenningar og veittu aðeins þær aðgerðir sem þörf er á. Settu viðhaldsgluggann í stefnuna en ekki í dagbókarfærslu. Verndaðu skilríkin og vinnugögnin sem setan snertir og varðveittu aðgangsatburði án þess að safna ótengdri notendavirkni.
Afturköllun verður að prófa meðan setan er lifandi. Fjarlægðu rétt notandans, ljúktu setunni hjá milliliðnum og staðfestu að HMI sé ekki lengur aðgengilegt um þá leið.
Æfðu síðan bilunina sem áætlunin segist standa af sér: stöðvaðu milliliðinn eða rofðu göngin og staðfestu að staðbundin starfsemi og endurheimt virki enn. Hönnun sem virkar aðeins á meðan fjarlæga leiðin er heilbrigð er ekki fjartengingaráætlun. Skráðu dagsetninguna, stjórnandann og niðurstöðuna, því næsti ritstjóri mun biðja um sönnun en ekki áform.