HMI-ге қоғамдық веб-тыңдаушысыз қашықтан қатынау
HMI-ді қоғамдық интернеттен тыс ұстап, бір мақұлданған әрекетті шлюз, тіркелген актив идентификаторы және сұраныс бойынша кері қайтарылатын сессия арқылы делдалдықпен орындаңыз.
Машинаның күй парақшасын браузер қойындысында көрсету оның артындағы жабдықты басқарумен бірдей емес. HMI жеке күйінде қалуы керек, ал саясатқа байланған шағын қызмет пайдаланушыға қажет сол бір әрекетті делдалдықпен орындауы тиіс. Өнімді таңдамас бұрын операцияны, идентификаторды және кері қайтару жолын шешіңіз. Тасымалдау — ауыстыруға оңай бөлік; авторизация моделі олай емес.
Операцияны тасымалдаудан бұрын таңдаңыз
Күй парақшасын оқу, мақұлданған есепті алу және белгіленген мәнді өзгерту — үш түрлі сұраныс. Біріншісі тек оқуға арналған көрініспен қанағаттандырылады; соңғысы жабдық күйіне қатысады және иесінің айқын мақұлдауын, техникалық қызмет терезесін және жергілікті қадағалауды талап етеді. Оларды қашықтан қатынау астында топтастыру бұл айырмашылықты жасырады және әдетте тапсырма талап еткеннен кеңірек жол туғызады. Операцияны, оны орындауға рұқсат етілген рөлді және оның болғанын дәлелдейтін дәйекті атаңыз.
Содан кейін тасымалдау операциядан туындайды, керісінше емес. Тек оқу қажеттілігі интерактивті басқаруды сирек ақтайды, ал интерактивті басқару HMI-дің өз тыңдаушысын ашуға сирек негіз болады. Операция жазылып болған соң қатынау моделі өнімнің әдепкі мәні емес, шешімге айналады.
Делдалды бір аталған ресурстың алдына қойыңыз
Ресурс шлюзі пайдаланушыны аутентификациялайды, саясатты қолданады және бір жеке қызметке қосылым ашады. HMI тыңдаушысын жеке желіде ұстайды және интернеттен ешқашан сессия қабылдамайды. Шлюз шифрланған сессияны аяқтайды, бұл оны біреу басқаруы және бақылауы тиіс ашық мәтіндік сенім шекарасына айналдырады.
Бұл шекара — жобаның өзі, жанама әсер емес. Шифрлау қайда бітетінін, шлюз кілттері кімде екенін және қай топ оның саясатын өзгерте алатынын жазыңыз.
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
Әр жол әртүрлі істен шығу режимін алып жүреді. Шлюз өз саясаты мен сертификаттар тізбегіне тәуелді, алаңдағы жұмыс станциясы физикалық және жергілікті есептік жазба бақылауына, ал шығыс қосқышы делдалдың қолжетімділігіне тәуелді. Операцияға сай жолды таңдаңыз, содан кейін ол енгізетін тәуелділікті құжаттаңыз.
Мекенжай — маршруттау, идентификатор — авторизация
Туннель мекенжайы немесе DNS атауы желіге пакеттерді қайда жіберу керегін айтады; ол делдалға пайдаланушы қай машинаны меңзегенін айтпайды. Әр HMI немесе алаң қосқышын бөлек идентификатормен тіркеп, сол идентификаторды түгендеу жазбасына байланыстырыңыз. Мекенжай өзгерсе де, идентификатор дұрыс активті таңдайды. Идентификатор шығарылса, түгендеу жазбасы қандай қатынаудың жоғалғанын көрсетеді.
Динамикалық DNS бір жазбаны жаңартады, басқа ештеңе істемейді. Ол пайдаланушы авторизациясын да, әр жоғарғы транслятор арқылы өтетін маршрутты да бермейді, және оны қатынау бақылауы ретінде қарау — ескі атаудың пайдаланудан шығарылғаннан кейін жұмысын жалғастыру тәсілі. Қолдау көрсетілген шығыс қосқышы жаңа сұралмаған кіру жолынан аулақ болады, бірақ делдал қолжетімсіз болғанда желі иесінің мақұлдауы мен құжатталған мінез-құлық әлі де қажет.
Сессияның ауқымын шектеп, кері қайтаруды дәлелдеңіз
Әр пайдаланушыға бөлек идентификатор беріңіз, көп факторлы аутентификация талап етіңіз және операцияға қажет әрекеттерді ғана рұқсат етіңіз. Техникалық қызмет терезесін күнтізбе жазбасында емес, саясатта белгілеңіз. Сессия қатысатын тіркелгі деректері мен жұмыс деректерін қорғаңыз және байланыссыз пайдаланушы белсенділігін жинамай, қатынау оқиғаларын сақтаңыз.
Кері қайтару сессия тірі кезінде тексерілуі керек. Пайдаланушының құқығын алып тастаңыз, сессияны делдалдан аяқтаңыз және HMI енді сол жолмен қолжетімсіз екеніне көз жеткізіңіз.
Содан кейін жоспар жеңемін деп мәлімдеген істен шығуды сынап көріңіз: делдалды тоқтатыңыз немесе туннельді үзіңіз және жергілікті жұмыс пен қалпына келтіру әлі де жұмыс істейтінін тексеріңіз. Қашықтағы жол сау болғанда ғана жұмыс істейтін жоба қашықтан қатынау жоспары емес. Күнді, операторды және нәтижені жазыңыз, өйткені келесі тексеруші ниет емес, дәлел сұрайды.