HMI-ზე დისტანციური წვდომა საჯარო ვებ-მსმენელის გარეშე
შეინახეთ HMI საჯარო ინტერნეტის გარეთ და ერთი დამტკიცებული ქმედება გაატარეთ კარიბჭის, რეგისტრირებული აქტივის იდენტობისა და მოთხოვნით გაუქმებადი სესიის მეშვეობით.
მანქანის სტატუსის გვერდის ბრაუზერის ჩანართში ჩვენება არ არის იგივე, რაც მის უკან არსებული აღჭურვილობის მართვა. HMI უნდა დარჩეს პირადი, სანამ პატარა, პოლიტიკაზე მიბმული სერვისი შუამავლობს იმ ერთ ქმედებას, რომელიც მომხმარებელს სჭირდება. გადაწყვიტეთ ოპერაცია, იდენტობა და გაუქმების გზა პროდუქტის არჩევამდე. ტრანსპორტი ადვილად შესაცვლელი ნაწილია; ავტორიზაციის მოდელი არა.
აირჩიეთ ოპერაცია ტრანსპორტამდე
სტატუსის გვერდის კითხვა, დამტკიცებული ანგარიშის გამოტანა და დაყენებული მნიშვნელობის შეცვლა სამი განსხვავებული მოთხოვნაა. პირველი კმაყოფილდება მხოლოდ-კითხვითი ხედით; უკანასკნელი ეხება აღჭურვილობის მდგომარეობას და მოითხოვს მფლობელის გამოკვეთილ თანხმობას, ტექნიკური მომსახურების ფანჯარას და ადგილობრივ ზედამხედველობას. მათი დისტანციური წვდომის ქვეშ დაჯგუფება მალავს ამ განსხვავებას და ჩვეულებრივ ქმნის უფრო ფართო გზას, ვიდრე დავალება მოითხოვს. დაასახელეთ ოპერაცია, როლი, რომელსაც ნებადართული აქვს მისი შესრულება, და მტკიცებულება, რომ ის მოხდა.
შემდეგ ტრანსპორტი გამომდინარეობს ოპერაციიდან და არა პირიქით. მხოლოდ-კითხვითი საჭიროება იშვიათად ამართლებს ინტერაქტიულ მართვას, და ინტერაქტიული მართვა იშვიათად ამართლებს HMI-ის საკუთარი მსმენელის გამჟღავნებას. როცა ოპერაცია ჩაწერილია, წვდომის მოდელი ხდება გადაწყვეტილება და არა პროდუქტის ნაგულისხმევი.
მოათავსეთ შუამავალი ერთი დასახელებული რესურსის წინ
რესურსის კარიბჭე ამოწმებს მომხმარებელს, იყენებს პოლიტიკას და ხსნის კავშირს ერთ პირად სერვისთან. HMI ინახავს თავის მსმენელს პირად ქსელში და არასოდეს იღებს სესიებს ინტერნეტიდან. კარიბჭე ამთავრებს დაშიფრულ სესიას, რაც მას აქცევს ღია ტექსტის ნდობის საზღვრად, რომელიც ვიღაცამ უნდა მართოს და აკონტროლოს.
ეს საზღვარი თავად დიზაინია და არა გვერდითი ეფექტი. ჩაწერეთ სად მთავრდება დაშიფვრა, ვის უჭირავს კარიბჭის გასაღებები და რომელ გუნდს შეუძლია მისი პოლიტიკის შეცვლა.
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
თითოეულ სტრიქონს განსხვავებული მარცხის რეჟიმი აქვს. კარიბჭე დამოკიდებულია თავის პოლიტიკასა და სერტიფიკატების ჯაჭვზე, ადგილის სამუშაო სადგური ფიზიკურ და ლოკალურ ანგარიშთა კონტროლზე, ხოლო გამავალი კონექტორი შუამავლის ხელმისაწვდომობაზე. აირჩიეთ ოპერაციას შესაბამისი სტრიქონი, შემდეგ დააფიქსირეთ ის დამოკიდებულება, რომელსაც ის შემოაქვს.
მისამართი მარშრუტიზაციაა, იდენტობა ავტორიზაცია
გვირაბის მისამართი ან DNS სახელი ეუბნება ქსელს სად გააგზავნოს პაკეტები; ის არ ეუბნება შუამავალს, რომელი მანქანა ჰქონდა მხედველობაში მომხმარებელს. დაარეგისტრირეთ ყოველი HMI ან ადგილის კონექტორი ცალკე იდენტობით და დაუკავშირეთ ეს იდენტობა ინვენტარის ჩანაწერს. როცა მისამართი იცვლება, იდენტობა მაინც ირჩევს სწორ აქტივს. როცა იდენტობა გაუქმდება, ინვენტარის ჩანაწერი აჩვენებს, რომელი წვდომა გაქრა.
დინამიკური DNS აახლებს ჩანაწერს და მეტს არაფერს. ის არ იძლევა არც მომხმარებლის ავტორიზაციას და არც მარშრუტს ყოველი ზემდინარე გადამთარგმნელის გავლით, და მასზე წვდომის კონტროლივით ფიქრი ის გზაა, რომლითაც ძველი სახელი ექსპლუატაციიდან გამოყვანის შემდეგაც აგრძელებს მუშაობას. მხარდაჭერილი გამავალი კონექტორი თავს არიდებს ახალ მოუთხოვნელ შემომავალ გზას, მაგრამ მაინც სჭირდება ქსელის მფლობელის თანხმობა და დოკუმენტირებული ქცევა, როცა შუამავალი მიუწვდომელია.
შეზღუდეთ სესია და დაამტკიცეთ გაუქმება
მიეცით თითოეულ მომხმარებელს ცალკე იდენტობა, მოითხოვეთ მრავალფაქტორიანი ავთენტიფიკაცია და მიანიჭეთ მხოლოდ ის ქმედებები, რაც ოპერაციას სჭირდება. ტექნიკური ფანჯარა დააყენეთ პოლიტიკაში და არა კალენდრის ჩანაწერში. დაიცავით სესიის მიერ შეხებული რწმუნებები და სამუშაო მონაცემები, და შეინახეთ წვდომის მოვლენები დაუკავშირებელი მომხმარებლის აქტივობის შეგროვების გარეშე.
გაუქმება უნდა შემოწმდეს სესიის ცოცხლად ყოფნისას. ჩამოართვით მომხმარებელს უფლება, დაასრულეთ სესია შუამავალთან და დარწმუნდით, რომ HMI ამ გზით აღარ არის ხელმისაწვდომი.
შემდეგ გამოსცადეთ ის მარცხი, რომლის გადატანასაც გეგმა ამტკიცებს: გააჩერეთ შუამავალი ან გაწყვიტეთ გვირაბი და შეამოწმეთ, რომ ადგილობრივი ოპერირება და აღდგენა კვლავ მუშაობს. დიზაინი, რომელიც მხოლოდ მაშინ მუშაობს, როცა დისტანციური გზა ჯანსაღია, არ არის დისტანციური წვდომის გეგმა. ჩაწერეთ თარიღი, ოპერატორი და შედეგი, რადგან შემდეგი მიმომხილველი მოითხოვს მტკიცებულებას და არა განზრახვას.