PLC іздеу VPN арқылы сәтсіз аяқталады? Ethernet-ті станоктың жанында ұстаңыз

Іздеу түймесі шексіз айналады, ештеңе таппайды, ал билетте станок желіден тыс деп жазылған. Станок дұрыс. Құралдың сол сегментте құрылғыларды табу үшін пайдаланатыны өзіне берілген жолдан өте алмайды, ал рефлекс — түйме қайта жұмыс істеуі үшін тапсырыс берушінің Ethernet-ін сайт байланысы арқылы созу. Алдымен тәуелділікті анықтаңыз. Қызмет көрсету құралдарының көбісіне маршрут қажет; біреуіне шынымен кабель керек болса, берік жауап — екі ғимарат арасындағы көпірленген желі емес, станоктың жанында тұрған басқарылатын хост.

Іздеу маршрутталған туннельдің шетінде неге өледі

Маршрутталған туннель қосымша желілер арасында unicast пакеттерін тасымалдайды. Broadcast және multicast кадрлары бір broadcast доменінің ішінде қалады, ал VPN соңғы нүктесі сол домен аяқталатын жерде. Сегментке айқайлап құрылғыларды табатын құрал үнсіздік алады, өйткені айқай ешқашан жіберілмеген.

Дәл солай IP емес протоколдарға және Ethernet үстінен тікелей жүретін өндіруші кадрларына да қатысты. Оларды ешбір конфигурациямен маршруттау мүмкін емес, сондықтан іздеу мәселесіне маршруттар мен firewall ережелерін қосу көбіне ештеңені өзгертпейді.

Осы күйде әлі не жұмыс істейтініне назар аударыңыз. Белгілі мекенжайға ping және белгілі портқа unicast қосылыс әдетте сәтті болады, өйткені бұлар туннель салынған бөліктер. Мекенжай бойынша қолжетімді, бірақ іздеу үшін көрінбейтін бұл үйлесім — бұзылған желінің емес, жетіспейтін broadcast доменінің белгісі.

Тасымалды таңдамас бұрын тәуелділікті атаңыз

Құралдың құрылғыларды қалай табатыны және олармен қалай сөйлесетіні туралы құжаттаманы оқып, оны осы кестемен салыстырыңыз.

Егер сіздің жағдайыңыздағы барлық талап бірінші жолда болса, осында тоқтап, маршруттауды түзетіңіз. Бұл кез келген топология жұмысынан арзан және әлдеқайда оңай тексерілетін өзгеріс, әрі қызмет сессиясын тапсырыс беруші бұрын мақұлдаған кіру жолының ішінде ұстайды.

Multicast іздеу ыңғайсыз ортада тұр. Шағылдырғыш немесе қайталағыш оның бір бөлігін қосымша желілер арқылы жібере алады, бұл түймені іске қосады және алыс жақ жете алатын ауқымды үнсіз кеңейтеді. Мұны иесі бар әдейі жасалған дизайн деп қараңыз, пайдалы құсбелгі деп емес.

Сегментке басқарылатын хост қойып, оған қашықтан қосылыңыз

Аудиттен өтетін үлгі жылтыр емес. Тапсырыс беруші мақұлдаған инженерлік жұмыс станциясы станоктың қызмет сегментіне қосылған, ал техник сол станцияға мақұлданған қашықтан кіру арнасы арқылы қосылады. Құрал кабель тұрған жерде жүреді; адам өзі тұрған жерден жүреді.

Сонда техниктің үй желісінің ешбір бөлігі станоктың Ethernet-іне айналмайды және ақау доменін бөлісуге ешқашан келіспеген екі сайттың арасында көпір жасалмайды.

Жергілікті доменді жұмыс рұқсат еткенше кішкентай ұстаңыз. Бір басқарылатын хостты бір қызмет VLAN-ның broadcast ауқымы шектеулі, ілмек домені шектеулі және ақау түнде сағат үште WAN байланысы арқылы тараудың орнына зауыттың ішінде қалады.

Сол хостқа бір жұмыс, ие және аудит ізін беріңіз

Иесін атаңыз, рұқсат етілген бағдарламалық жасақтаманы тізімдеңіз, оның қалай жаңартылатынын анықтаңыз және қай пайдаланушылар оған жете алатынын жазып қойыңыз. Жұмыс файлдары мен тіркелгі деректерін дұрыс тапсырыс берушіге байланыстырып ұстаңыз, өйткені алты сайтта болған ортақ инженерлік ноутбук — ашылуын күтіп тұрған деректер шекарасының мәселесі.

Содан кейін адамдар ұмытатын арналарға назар аударыңыз. Алмасу буферін синхрондау, файл тасымалдау, салыстырылған дискілер және адаптерді бөлісу — барлығы деректерді шекарадан өткізеді, ал қашықтан көрсету сессиясы олардың ешқайсысын тегін жасамайды. Клиенттің әдепкі параметрлерін мұраға алудың орнына осы жұмыс үшін әрқайсысын анық шешіңіз. Тапсырыс берушінің өзгеріс терезесі де сол шешімге жатады, өйткені қолжетімділік әрекет ету рұқсатымен бірдей емес.

Саясат шеңберіне келетін болсақ, NIST құжаты SP 800-82r3 қашықтан қызмет көрсетуді операциялық жүйеге бақыланатын кіру ретінде қарастырады, онда байланыс пен жабдыққа әсер бірге қаралады.

L2 кеңейтуін жеке дизайн ретінде қарастырыңыз

Егер біреу әлі де Ethernet-ті созуды қаласа, оны өз тәуекелдері бар жеке жоба ретінде қарастырыңыз. Біріктірілген broadcast және spanning-tree домені қандай екенін, екі ұйым арасында мекенжайлау қалай басқарылатынын, бір жақта ілмек пайда болғанда не болатынын және әр шетте өзгерістерді кім мақұлдайтынын сұраңыз. Сәтті зертханалық сынақ бұл сұрақтардың ешқайсысына жауап бермейді және құрылғы үйлесімділігін, өткізу қабілетін немесе байланыс ақауынан кейінгі қалпына келтіруді нақты растамайды.

Жергілікті хост үлгісін үш нәрсені дәлелдеу арқылы қабылдаңыз: құрал өзі үшін бар операцияны орындайды, қашықтағы пайдаланушы осы жұмысқа уәкілетті, ал тыйым салынған жүйелер сол хосттан қолжетімсіз болып қалады. Содан кейін жұмыстың келісілген соңында уақытша кіруді жойып, оның кеткенін растаңыз.

Бұл тапсырыс берушіге жергілікті қызмет көрсету үшін бақыланатын орын қалдырады, бұл біріктірілген желіден кішірек уәде және ұстауға әлдеқайда оңай.