PLC издөө VPN аркылуу ишке ашпайбы? Ethernetти станоктун жанында кармаңыз

Издөө баскычы чексиз айланат, эч нерсе таппайт, ал эми билетте станок тармактан тышкары деп жазылган. Станок жакшы. Куралдын ошол сегменттеги түзмөктөрдү табуу үчүн колдонгон нерсеси өзүнө берилген жолдон өтпөйт, ал эми рефлекс — баскыч кайра иштеши үчүн кардардын Ethernetин сайт байланышы аркылуу созуу. Адегенде көз карандылыкты аныктаңыз. Тейлөө куралдарынын көбүнө маршрут керек; бири чындап кабель талап кылганда, туруктуу жооп — эки имараттын ортосундагы көпүрөлөнгөн тармак эмес, станоктун жанында турган башкарылуучу хост.

Издөө маршрутталган туннелдин четине жеткенде эмне үчүн өлөт

Маршрутталган туннель кошумча тармактардын ортосунда unicast пакеттерин ташыйт. Broadcast жана multicast кадрлары бир broadcast доменинде калат, ал эми VPNдин акыркы чекити ошол домен бүткөн жерде. Сегментке кыйкырып түзмөктөрдү тапкан курал үнсүздүк алат, анткени кыйкырык эч качан өткөрүлгөн эмес.

Ошол эле нерсе IP эмес протоколдорго жана Ethernet үстүндө түз жүргөн өндүрүүчүнүн кадрларына тиешелүү. Аларды эч кандай конфигурация менен маршруттоого болбойт, ошондуктан издөө маселесине маршруттар менен firewall эрежелерин кошуу көбүнчө эч нерсени өзгөртпөйт.

Ошол абалда эмне дагы иштеп жатканына көңүл буруңуз. Белгилүү дарекке ping жана белгилүү портко unicast байланыш адатта ийгиликтүү болот, анткени алар туннель курулган бөлүктөр. Дарек боюнча жетүүгө боло турган, бирок издөө үчүн көрүнбөгөн бул айкалыш — бузулган тармактын эмес, жетишпеген broadcast доменин белгиси.

Ташууну тандоодон мурун көз карандылыкты атаңыз

Куралдын түзмөктөрдү кантип тапканы жана алар менен кантип сүйлөшкөнү тууралуу документтерди окуп, анан аны ушул таблица менен салыштырыңыз.

Эгер сиздин учурда бардык талап биринчи сапта болсо, ушул жерде токтоп, маршруттоону оңдоңуз. Бул каалаган топология ишине караганда арзан жана алда канча оңой текшерилүүчү өзгөртүү, ошондой эле тейлөө сессиясын кардар мурун эле бекиткен кирүү жолунун ичинде кармайт.

Multicast издөө ыңгайсыз ортодо турат. Чагылдыргыч же кайталагыч анын бир бөлүгүн кошумча тармактар аркылуу өткөрө алат, бул баскычты иштетет жана алыскы тарап жете ала турган аймакты унчукпай кеңейтет. Муну ээси бар атайын жасалган дизайн деп караңыз, пайдалуу белги кутучасы деп эмес.

Сегментке башкарылуучу хост коюп, ага алыстан туташыңыз

Аудиттен өткөн үлгү жылтырак эмес. Кардар бекиткен инженердик жумуш станциясы станоктун тейлөө сегментине туташтырылган, ал эми техник ошол станцияга бекитилген алыскы кирүү каналы аркылуу туташат. Курал кабель турган жерде иштейт; адам өзү турган жерден иштейт.

Анда техниктин үй тармагынын эч бир бөлүгү станоктун Ethernetине айланбайт жана бузулуу доменин бөлүшүүгө эч качан макул болбогон эки сайттын ортосунда көпүрө түзүлбөйт.

Жергиликтүү доменди иш уруксат бергенче кичине кармаңыз. Бир башкарылуучу хосттой бир тейлөө VLANдын broadcast аймагы чектелген, цикл домени чектелген жана бузулуу түнү саат үчтө WAN байланышы аркылуу тарагандын ордуна заводдун ичинде калат.

Ошол хостко бир иш, ээ жана аудит изин бериңиз

Ээсин атаңыз, уруксат берилген программалык камсыздоону тизмелеңиз, анын кантип жаңыртыларын аныктаңыз жана кайсы колдонуучулар жете аларын жазып коюңуз. Жумуш файлдары менен эсептик маалыматтарды туура кардарга байлап кармаңыз, анткени алты сайтка барган жалпы инженердик ноутбук — ачылышын күтүп турган маалымат чек арасынын маселеси.

Андан кийин адамдар унуткан каналдарга көңүл буруңуз. Алмашуу буферин синхрондоо, файл өткөрүү, салыштырылган дисктер жана адаптерди бөлүшүү — баары маалыматты чек арадан өткөрөт, ал эми алыскы дисплей сессиясы алардын эч бирин бекер жасабайт. Кардардын демейки жөндөөлөрүн мурас катары алуунун ордуна бул иш үчүн ар бирин ачык чечиңиз. Кардардын өзгөртүү терезеси да ошол чечимге кирет, анткени жетүү мүмкүнчүлүгү аракет кылуу уруксаты менен бирдей эмес.

Саясат алкагына келсек, NIST документи SP 800-82r3 алыскы тейлөөнү операциялык системага көзөмөлдөнгөн кирүү катары карайт, мында байланыш жана жабдууга тийгизген кесепеттер бирге каралат.

L2 кеңейтүүсүн өзүнчө дизайн катары карап чыгыңыз

Эгер бирөө дагы эле Ethernetти созууну кааласа, аны өз тобокелдиги бар өзүнчө долбоор катары караңыз. Бириктирилген broadcast жана spanning-tree домени кандай экенин, эки уюмдун ортосунда даректөө кантип башкарыларын, бир тарапта цикл пайда болгондо эмне болорун жана ар бир учта өзгөртүүлөрдү ким бекитерин сураңыз. Ийгиликтүү лабораториялык сыноо бул суроолордун бирине да жооп бербейт жана түзмөктөрдүн шайкештигин, өткөрүү жөндөмүн же байланыш бузулгандан кийин калыбына келтирүүнү так текшербейт.

Жергиликтүү хост үлгүсүн үч нерсени далилдөө менен кабыл алыңыз: курал өзү үчүн бар операцияны аткарат, алыскы колдонуучу бул ишке ыйгарым укуктуу, ал эми тыюу салынган системалар ошол хосттон жеткиликсиз бойдон калат. Андан кийин иштин макулдашылган аягында убактылуу кирүүнү жокко чыгарып, анын кеткенин ырастаңыз.

Бул кардарга жергиликтүү тейлөө үчүн көзөмөлдөнгөн орун калтырат, бул бириктирилген тармактан кичине убада жана кармоого алда канча оңой.