VPN에서 PLC 검색이 실패합니까? Ethernet을 기계 옆에 두십시오

검색 버튼이 끝없이 돌아가고 아무것도 찾지 못하며, 티켓에는 기계가 오프라인이라고 적혀 있습니다. 기계는 정상입니다. 도구가 해당 세그먼트에서 장치를 찾는 데 쓰는 것은 주어진 경로를 넘지 못하며, 반사적으로 버튼이 다시 작동하도록 고객의 Ethernet을 사이트 링크 너머로 늘립니다. 먼저 의존성을 밝히십시오. 대부분의 유지보수 도구에는 경로가 필요하고, 정말로 케이블이 필요한 경우에는 두 건물 사이의 브리지 네트워크가 아니라 기계 옆에 있는 관리형 호스트가 지속적인 답입니다.

라우팅된 터널의 가장자리에서 검색이 죽는 이유

라우팅된 터널은 서브넷 사이로 유니캐스트 패킷을 전달합니다. 브로드캐스트와 멀티캐스트 프레임은 하나의 브로드캐스트 도메인 안에 머물며, VPN 종단점은 바로 그 도메인이 끝나는 지점입니다. 세그먼트에 대고 소리치는 방식으로 장치를 찾는 도구는 그 외침이 전달된 적이 없기 때문에 침묵만 얻습니다.

같은 점이 전혀 IP가 아닌 프로토콜과 Ethernet 위를 직접 달리는 벤더 프레임에도 적용됩니다. 이런 것들은 어떤 구성으로도 라우팅할 수 없으며, 그래서 검색 문제에 경로와 방화벽 규칙을 추가해도 아무 변화가 없는 경우가 많습니다.

그 상태에서 여전히 무엇이 작동하는지 보십시오. 알려진 주소로의 ping과 알려진 포트로의 유니캐스트 연결은 터널이 바로 그 부분을 위해 만들어졌기 때문에 보통 성공합니다. 주소로는 닿지만 검색에는 보이지 않는 이 조합은 고장 난 네트워크가 아니라 빠진 브로드캐스트 도메인의 징후입니다.

전송 방식을 고르기 전에 의존성의 이름을 붙이십시오

도구가 장치를 어떻게 찾고 어떻게 대화하는지 설명서에서 읽은 다음 이 표와 대조하십시오.

사례의 모든 요구가 첫 행에 있다면 여기서 멈추고 라우팅을 고치십시오. 그것은 어떤 토폴로지 작업보다 저렴하고 훨씬 검토하기 쉬운 변경이며, 유지보수 세션을 고객이 이미 승인한 접근 경로 안에 유지합니다.

멀티캐스트 검색은 어정쩡한 중간에 있습니다. 반사기나 중계기는 그 일부를 서브넷 너머로 전달할 수 있어 버튼이 작동하고 원격 측이 닿을 수 있는 범위가 조용히 넓어집니다. 그것을 소유자가 있는 의도적 설계로 다루고, 편리한 체크박스로 다루지 마십시오.

세그먼트에 관리형 호스트를 두고 원격으로 접속하십시오

감사를 견디는 패턴은 화려하지 않습니다. 고객이 승인한 엔지니어링 워크스테이션을 기계의 유지보수 세그먼트에 연결하고, 기술자는 승인된 원격 접속 채널로 그 워크스테이션에 접속합니다. 도구는 케이블이 있는 곳에서 돌고, 사람은 자기가 있는 곳에서 일합니다.

그러면 기술자의 가정 네트워크는 기계의 Ethernet 일부가 되지 않고, 장애 도메인을 공유하기로 합의한 적 없는 두 사이트 사이에 브리지가 만들어지지 않습니다.

작업이 허용하는 만큼 로컬 도메인을 작게 유지하십시오. 관리형 호스트 하나를 둔 유지보수 VLAN 하나는 브로드캐스트 범위가 한정되고 루프 도메인이 한정되며, 장애는 새벽 세 시에 WAN 링크로 퍼지는 대신 공장 안에 머뭅니다.

그 호스트에 하나의 작업, 한 명의 소유자, 하나의 감사 추적을 주십시오

소유자를 정하고, 허용된 소프트웨어를 나열하고, 패치 방식을 정의하고, 어떤 사용자가 접근할 수 있는지 기록하고, 작업 파일과 자격 증명은 올바른 고객에게 묶어 두십시오. 여섯 사이트를 방문한 공용 엔지니어링 노트북은 발견되기를 기다리는 데이터 경계 문제입니다.

그다음 사람들이 잊는 채널을 보십시오. 클립보드 동기화, 파일 전송, 매핑된 드라이브, 어댑터 공유는 모두 경계를 넘어 데이터를 옮기며, 원격 디스플레이 세션은 그중 어느 것도 무료로 하지 않습니다. 클라이언트의 기본값을 물려받는 대신 이 작업에 대해 각각을 명시적으로 결정하십시오. 고객의 변경 윈도도 접근 가능성은 행동 허가와 같지 않기 때문에 그 결정에 포함됩니다.

정책 틀에 관해서는 NIST 문서SP 800-82r3가 원격 유지보수를 운영 시스템에 대한 통제된 접근으로 다루며, 여기서 연결성과 장비에 대한 결과를 함께 검토합니다.

L2 확장을 그 자체의 설계로 검토하십시오

누군가 여전히 Ethernet을 늘리기를 원한다면, 고유한 위험이 있는 별도 프로젝트로 검토하십시오. 결합된 브로드캐스트 및 스패닝 트리 도메인이 어떤 모습인지, 두 조직 사이에서 주소 지정이 어떻게 관리되는지, 한쪽에 루프가 생기면 무슨 일이 일어나는지, 각 끝에서 누가 변경을 승인하는지 물으십시오. 성공적인 실험실 시험은 그 질문 중 어느 것에도 답하지 않으며, 장치 호환성, 처리량, 링크 장애 후 복구를 확실히 검증하지 않습니다.

로컬 호스트 패턴을 받아들이려면 세 가지를 증명하십시오: 도구가 존재 목적인 작업을 수행하고, 원격 사용자가 이 작업에 권한이 있으며, 거부된 시스템은 그 호스트에서 접근할 수 없는 상태로 남습니다. 그다음 합의된 작업 종료 시점에 임시 접근을 취소하고 사라졌는지 확인하십시오.

그러면 고객에게는 로컬 유지보수를 수행할 통제된 장소가 남는데, 이는 통합된 네트워크보다 작은 약속이며 지키기가 훨씬 쉽습니다.