ಸಾರ್ವಜನಿಕ ವೆಬ್ ಕೇಳುಗರಿಲ್ಲದೆ HMI ಗೆ ದೂರದ ಪ್ರವೇಶ
HMI ಅನ್ನು ಸಾರ್ವಜನಿಕ ಇಂಟರ್ನೆಟ್ನಿಂದ ಹೊರಗಿಡಿ ಮತ್ತು ಒಂದು ಅನುಮೋದಿತ ಕ್ರಿಯೆಯನ್ನು ಗೇಟ್ವೇ, ನೋಂದಾಯಿತ ಆಸ್ತಿ ಗುರುತು ಮತ್ತು ಬೇಡಿಕೆ ಮೇರೆಗೆ ರದ್ದುಗೊಳಿಸಬಹುದಾದ ಅವಧಿಯ ಮೂಲಕ ಮಧ್ಯಸ್ಥಿಕೆ ಮಾಡಿ.
ಬ್ರೌಸರ್ ಟ್ಯಾಬ್ನಲ್ಲಿ ಯಂತ್ರದ ಸ್ಥಿತಿ ಪುಟವನ್ನು ತೋರಿಸುವುದು ಅದರ ಹಿಂದಿನ ಉಪಕರಣವನ್ನು ನಿಯಂತ್ರಿಸುವುದಕ್ಕೆ ಸಮಾನವಲ್ಲ. HMI ಖಾಸಗಿಯಾಗಿರಬೇಕು, ಆದರೆ ನೀತಿಗೆ ಬದ್ಧವಾದ ಸಣ್ಣ ಸೇವೆ ಬಳಕೆದಾರನಿಗೆ ಬೇಕಾದ ಆ ಒಂದು ಕ್ರಿಯೆಯನ್ನು ಮಧ್ಯಸ್ಥಿಕೆ ಮಾಡುತ್ತದೆ. ಉತ್ಪನ್ನವನ್ನು ಆಯ್ಕೆ ಮಾಡುವ ಮೊದಲು ಕಾರ್ಯಾಚರಣೆ, ಗುರುತು ಮತ್ತು ರದ್ದತಿಯ ಮಾರ್ಗವನ್ನು ನಿರ್ಧರಿಸಿ. ಸಾಗಣೆ ಬದಲಾಯಿಸಲು ಸುಲಭವಾದ ಭಾಗ; ಅಧಿಕಾರ ನೀಡುವಿಕೆ ಮಾದರಿ ಅಲ್ಲ.
ಸಾಗಣೆಗಿಂತ ಮೊದಲು ಕಾರ್ಯಾಚರಣೆಯನ್ನು ಆಯ್ಕೆ ಮಾಡಿ
ಸ್ಥಿತಿ ಪುಟವನ್ನು ಓದುವುದು, ಅನುಮೋದಿತ ವರದಿಯನ್ನು ಎಳೆಯುವುದು ಮತ್ತು ಸೆಟ್ಪಾಯಿಂಟ್ ಬದಲಾಯಿಸುವುದು ಮೂರು ವಿಭಿನ್ನ ವಿನಂತಿಗಳು. ಮೊದಲನೆಯದನ್ನು ಓದಲು-ಮಾತ್ರ ನೋಟದಿಂದ ಪೂರೈಸಬಹುದು; ಕೊನೆಯದು ಉಪಕರಣದ ಸ್ಥಿತಿಯನ್ನು ಮುಟ್ಟುತ್ತದೆ ಮತ್ತು ಮಾಲೀಕರ ಸ್ಪಷ್ಟ ಅನುಮೋದನೆ, ನಿರ್ವಹಣಾ ಕಿಟಕಿ ಮತ್ತು ಸ್ಥಳೀಯ ಮೇಲ್ವಿಚಾರಣೆ ಅಗತ್ಯವಿದೆ. ಅವುಗಳನ್ನು ದೂರದ ಪ್ರವೇಶದ ಅಡಿಯಲ್ಲಿ ಗುಂಪು ಮಾಡುವುದು ಆ ವ್ಯತ್ಯಾಸವನ್ನು ಮರೆಮಾಡುತ್ತದೆ ಮತ್ತು ಸಾಮಾನ್ಯವಾಗಿ ಕಾರ್ಯಕ್ಕಿಂತ ಅಗಲವಾದ ಮಾರ್ಗವನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ. ಕಾರ್ಯಾಚರಣೆ, ಅದನ್ನು ಮಾಡಲು ಅನುಮತಿಸಿದ ಪಾತ್ರ ಮತ್ತು ಅದು ಸಂಭವಿಸಿದ ಪುರಾವೆಯನ್ನು ಹೆಸರಿಸಿ.
ನಂತರ ಸಾಗಣೆ ಕಾರ್ಯಾಚರಣೆಯಿಂದ ಬರುತ್ತದೆ, ತದ್ವಿರುದ್ಧವಲ್ಲ. ಓದಲು-ಮಾತ್ರ ಅಗತ್ಯವು ಸಂವಾದಾತ್ಮಕ ನಿಯಂತ್ರಣವನ್ನು ಅಪರೂಪವಾಗಿ ಸಮರ್ಥಿಸುತ್ತದೆ, ಮತ್ತು ಸಂವಾದಾತ್ಮಕ ನಿಯಂತ್ರಣವು HMI ಯ ಸ್ವಂತ ಕೇಳುಗರನ್ನು ಬಹಿರಂಗಪಡಿಸುವುದನ್ನು ಅಪರೂಪವಾಗಿ ಸಮರ್ಥಿಸುತ್ತದೆ. ಕಾರ್ಯಾಚರಣೆ ಬರೆದ ನಂತರ, ಪ್ರವೇಶ ಮಾದರಿ ಉತ್ಪನ್ನದ ಡೀಫಾಲ್ಟ್ ಅಲ್ಲ, ನಿರ್ಣಯವಾಗುತ್ತದೆ.
ಒಂದು ಹೆಸರಿಸಿದ ಸಂಪನ್ಮೂಲದ ಮುಂದೆ ಬ್ರೋಕರ್ ಇರಿಸಿ
ಸಂಪನ್ಮೂಲ ಗೇಟ್ವೇ ಬಳಕೆದಾರರನ್ನು ದೃಢೀಕರಿಸುತ್ತದೆ, ನೀತಿಯನ್ನು ಅನ್ವಯಿಸುತ್ತದೆ ಮತ್ತು ಒಂದು ಖಾಸಗಿ ಸೇವೆಗೆ ಸಂಪರ್ಕ ತೆರೆಯುತ್ತದೆ. HMI ತನ್ನ ಕೇಳುಗರನ್ನು ಖಾಸಗಿ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ಇರಿಸುತ್ತದೆ ಮತ್ತು ಇಂಟರ್ನೆಟ್ನಿಂದ ಎಂದಿಗೂ ಅವಧಿಗಳನ್ನು ಸ್ವೀಕರಿಸುವುದಿಲ್ಲ. ಗೇಟ್ವೇ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಅವಧಿಯನ್ನು ಕೊನೆಗೊಳಿಸುತ್ತದೆ, ಇದು ಅದನ್ನು ಯಾರೋ ನಿರ್ವಹಿಸಬೇಕಾದ ಮತ್ತು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಬೇಕಾದ ಸರಳ ಪಠ್ಯ ವಿಶ್ವಾಸ ಗಡಿಯನ್ನಾಗಿ ಮಾಡುತ್ತದೆ.
ಆ ಗಡಿಯೇ ವಿನ್ಯಾಸ, ಅಡ್ಡಪರಿಣಾಮವಲ್ಲ. ಎನ್ಕ್ರಿಪ್ಷನ್ ಎಲ್ಲಿ ಮುಗಿಯುತ್ತದೆ, ಗೇಟ್ವೇಯ ಕೀಲಿಗಳು ಯಾರ ಬಳಿ ಇವೆ ಮತ್ತು ಯಾವ ತಂಡ ಅದರ ನೀತಿಯನ್ನು ಬದಲಾಯಿಸಬಹುದು ಎಂಬುದನ್ನು ಬರೆಯಿರಿ.
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
ಪ್ರತಿ ಸಾಲು ಬೇರೆ ವೈಫಲ್ಯ ವಿಧಾನವನ್ನು ಹೊತ್ತಿದೆ. ಗೇಟ್ವೇ ತನ್ನ ನೀತಿ ಮತ್ತು ಪ್ರಮಾಣಪತ್ರ ಸರಪಳಿಯನ್ನು ಅವಲಂಬಿಸಿದೆ, ಸ್ಥಳದ ಕೆಲಸದ ಕೇಂದ್ರ ಭೌತಿಕ ಮತ್ತು ಸ್ಥಳೀಯ ಖಾತೆ ನಿಯಂತ್ರಣವನ್ನು, ಮತ್ತು ಹೊರಹೋಗುವ ಸಂಪರ್ಕ ಬ್ರೋಕರ್ನ ತಲುಪುವಿಕೆಯನ್ನು ಅವಲಂಬಿಸಿದೆ. ಕಾರ್ಯಾಚರಣೆಗೆ ಹೊಂದುವ ಸಾಲನ್ನು ಆಯ್ಕೆ ಮಾಡಿ, ನಂತರ ಅದು ತರುವ ಅವಲಂಬನೆಯನ್ನು ದಾಖಲಿಸಿ.
ವಿಳಾಸ ಮಾರ್ಗನಿರ್ದೇಶನ, ಗುರುತು ಅಧಿಕಾರ
ಸುರಂಗ ವಿಳಾಸ ಅಥವಾ DNS ಹೆಸರು ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಎಲ್ಲಿ ಕಳುಹಿಸಬೇಕೆಂದು ನೆಟ್ವರ್ಕ್ಗೆ ಹೇಳುತ್ತದೆ; ಬಳಕೆದಾರರು ಯಾವ ಯಂತ್ರವನ್ನು ಉದ್ದೇಶಿಸಿದ್ದರು ಎಂದು ಬ್ರೋಕರ್ಗೆ ಹೇಳುವುದಿಲ್ಲ. ಪ್ರತಿ HMI ಅಥವಾ ಸ್ಥಳ ಸಂಪರ್ಕವನ್ನು ಪ್ರತ್ಯೇಕ ಗುರುತಿನೊಂದಿಗೆ ನೋಂದಿಸಿ ಮತ್ತು ಆ ಗುರುತನ್ನು ದಾಸ್ತಾನು ದಾಖಲೆಗೆ ಬಂಧಿಸಿ. ವಿಳಾಸ ಬದಲಾದಾಗಲೂ ಗುರುತು ಸರಿಯಾದ ಆಸ್ತಿಯನ್ನು ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ. ಗುರುತು ನಿವೃತ್ತವಾದಾಗ, ದಾಸ್ತಾನು ನಮೂದು ಯಾವ ಪ್ರವೇಶ ಕಳೆದುಹೋಯಿತು ಎಂದು ತೋರಿಸುತ್ತದೆ.
ಕ್ರಿಯಾತ್ಮಕ DNS ಒಂದು ದಾಖಲೆಯನ್ನು ನವೀಕರಿಸುತ್ತದೆ, ಬೇರೆ ಏನೂ ಇಲ್ಲ. ಅದು ಬಳಕೆದಾರ ಅಧಿಕಾರವನ್ನಾಗಲೀ ಪ್ರತಿ ಮೇಲ್ಮುಖ ಅನುವಾದಕದ ಮೂಲಕ ಮಾರ್ಗವನ್ನಾಗಲೀ ನೀಡುವುದಿಲ್ಲ, ಮತ್ತು ಅದನ್ನು ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಎಂದು ಪರಿಗಣಿಸುವುದೇ ಹಳೆಯ ಹೆಸರು ಕಾರ್ಯಾಚರಣೆಯಿಂದ ತೆಗೆದ ನಂತರವೂ ಕೆಲಸ ಮಾಡುವ ರೀತಿ. ಬೆಂಬಲಿತ ಹೊರಹೋಗುವ ಸಂಪರ್ಕ ಹೊಸ ಕೋರದ ಒಳಹೋಗುವ ಮಾರ್ಗವನ್ನು ತಪ್ಪಿಸುತ್ತದೆ, ಆದರೆ ಬ್ರೋಕರ್ ತಲುಪದಿದ್ದಾಗ ಇನ್ನೂ ನೆಟ್ವರ್ಕ್ ಮಾಲೀಕರ ಅನುಮೋದನೆ ಮತ್ತು ದಾಖಲಿತ ವರ್ತನೆ ಬೇಕು.
ಅವಧಿಯ ವ್ಯಾಪ್ತಿ ನಿಗದಿಪಡಿಸಿ ಮತ್ತು ರದ್ದತಿ ಸಾಬೀತು ಮಾಡಿ
ಪ್ರತಿ ಬಳಕೆದಾರರಿಗೆ ಪ್ರತ್ಯೇಕ ಗುರುತು ನೀಡಿ, ಬಹು-ಅಂಶ ದೃಢೀಕರಣ ಕೇಳಿ ಮತ್ತು ಕಾರ್ಯಾಚರಣೆಗೆ ಬೇಕಾದ ಕ್ರಿಯೆಗಳನ್ನು ಮಾತ್ರ ನೀಡಿ. ನಿರ್ವಹಣಾ ಕಿಟಕಿಯನ್ನು ಕ್ಯಾಲೆಂಡರ್ ಟಿಪ್ಪಣಿಯಲ್ಲಿ ಅಲ್ಲ, ನೀತಿಯಲ್ಲಿ ಹೊಂದಿಸಿ. ಅವಧಿ ಮುಟ್ಟುವ ರುಜುವಾತುಗಳು ಮತ್ತು ಕೆಲಸದ ಡೇಟಾವನ್ನು ರಕ್ಷಿಸಿ, ಮತ್ತು ಸಂಬಂಧವಿಲ್ಲದ ಬಳಕೆದಾರ ಚಟುವಟಿಕೆಯನ್ನು ಸಂಗ್ರಹಿಸದೆ ಪ್ರವೇಶ ಘಟನೆಗಳನ್ನು ಉಳಿಸಿ.
ಅವಧಿ ಜೀವಂತವಾಗಿರುವಾಗ ರದ್ದತಿಯನ್ನು ಪರೀಕ್ಷಿಸಬೇಕು. ಬಳಕೆದಾರರ ಹಕ್ಕನ್ನು ತೆಗೆದುಹಾಕಿ, ಬ್ರೋಕರ್ನಿಂದ ಅವಧಿಯನ್ನು ಕೊನೆಗೊಳಿಸಿ, ಮತ್ತು ಆ ಮಾರ್ಗದಿಂದ HMI ಇನ್ನು ತಲುಪಲು ಸಾಧ್ಯವಿಲ್ಲ ಎಂದು ಖಚಿತಪಡಿಸಿ.
ನಂತರ ಯೋಜನೆ ಜಯಿಸುತ್ತದೆ ಎಂದು ಹೇಳುವ ವೈಫಲ್ಯವನ್ನು ಅಭ್ಯಾಸ ಮಾಡಿ: ಬ್ರೋಕರ್ ನಿಲ್ಲಿಸಿ ಅಥವಾ ಸುರಂಗ ಕಡಿತಗೊಳಿಸಿ ಮತ್ತು ಸ್ಥಳೀಯ ಕಾರ್ಯಾಚರಣೆ ಮತ್ತು ಚೇತರಿಕೆ ಇನ್ನೂ ಕೆಲಸ ಮಾಡುತ್ತದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ. ದೂರದ ಮಾರ್ಗ ಆರೋಗ್ಯವಾಗಿರುವಾಗ ಮಾತ್ರ ಕೆಲಸ ಮಾಡುವ ವಿನ್ಯಾಸ ದೂರದ ಪ್ರವೇಶ ಯೋಜನೆ ಅಲ್ಲ. ದಿನಾಂಕ, ನಿರ್ವಾಹಕ ಮತ್ತು ಫಲಿತಾಂಶವನ್ನು ದಾಖಲಿಸಿ, ಏಕೆಂದರೆ ಮುಂದಿನ ಪರಿಶೀಲಕ ಉದ್ದೇಶವಲ್ಲ, ಪುರಾವೆ ಕೇಳುತ್ತಾನೆ.