HMI ге коомдук веб-угуучусуз алыстан кирүү
HMI-ди коомдук интернеттен тышкары кармап, бир бекитилген аракетти шлюз, катталган активдин идентификатору жана талап боюнча жокко чыгарылуучу сессия аркылуу ортомчулук менен аткарыңыз.
Машинанын статус баракчасын браузердин өтмөгүндө көрсөтүү анын артындагы жабдууну башкаруу менен бирдей эмес. HMI жеке бойдон калышы керек, ал эми саясатка байланган кичине кызмат колдонуучуга керектүү ошол бир аракетти ортомчулук менен аткарышы керек. Продукт тандоодон мурун операцияны, идентификаторду жана жокко чыгаруу жолун чечиңиз. Транспорт — алмаштырууга жеңил бөлүк; авторизация модели андай эмес.
Операцияны транспорттон мурун тандаңыз
Статус баракчасын окуу, бекитилген отчетту алуу жана белгиленген маанини өзгөртүү — бул үч башка суроо. Биринчисин тек окууга арналган көрүнүш менен канааттандырууга болот; акыркысы жабдуунун абалына тийет жана ээсинин ачык бекитүүсүн, тейлөө терезесин жана жергиликтүү көзөмөлдү талап кылат. Аларды алыстан кирүү деп топтоштуруу бул айырманы жашырат жана адатта тапшырма талап кылгандан кененирээк жолду пайда кылат. Операцияны, аны аткарууга уруксат берилген ролду жана анын болгонун далилдеген далилди атаңыз.
Андан кийин транспорт операциядан келип чыгат, тескерисинче эмес. Тек окуу муктаждыгы интерактивдүү башкарууну сейрек актайт, ал эми интерактивдүү башкаруу HMI-дин өз угуучусун ачууга сейрек негиз берет. Операция жазылгандан кийин кирүү модели продукттун демейки мааниси эмес, чечим болуп калат.
Ортомчуну бир аталган ресурстун алдына коюңуз
Ресурстук шлюз колдонуучуну аутентификациялайт, саясатты колдонот жана бир жеке кызматка байланыш ачат. HMI угуучусун жеке тармакта кармайт жана интернеттен эч качан сессия кабыл албайт. Шлюз шифрленген сессияны бүтүрөт, бул аны кимдир бирөө башкарышы жана көзөмөлдөшү керек болгон ачык тексттик ишеним чек арасына айландырат.
Ошол чек ара — долбоордун өзү, кошумча таасир эмес. Шифрлөө кайда бүтөрүн, шлюздун ачкычтары кимде экенин жана кайсы команда анын саясатын өзгөртө аларын жазыңыз.
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
Ар бир сап ар башка иштебей калуу режимин алып жүрөт. Шлюз өз саясатына жана сертификаттар чынжырына көз каранды, аянтчадагы жумуш станциясы физикалык жана жергиликтүү эсеп башкарууга, ал эми чыгуучу туташтыргыч ортомчунун жеткиликтүүлүгүнө көз каранды. Операцияга туура келген сапты тандаңыз, анан анын киргизген көз карандылыгын документтештириңиз.
Дарек — маршруттоо, идентификатор — авторизация
Туннелдин дареги же DNS аты тармакка пакеттерди кайда жөнөтүүнү айтат; ал ортомчуга колдонуучу кайсы машинаны көздөгөнүн айтпайт. Ар бир HMI же аянтча туташтыргычын өзүнчө идентификатор менен каттап, ошол идентификаторду инвентардык жазууга байланыштырыңыз. Дарек өзгөрсө да идентификатор туура активди тандайт. Идентификатор жокко чыгарылса, инвентардык жазуу кайсы кирүү жоголгонун көрсөтөт.
Динамикалык DNS бир жазууну жаңыртат, башка эч нерсе кылбайт. Ал колдонуучунун авторизациясын да, ар бир жогорку транслятор аркылуу өтүүчү маршрутту да бербейт, жана аны кирүүнү көзөмөлдөө катары кароо — эски аттын эксплуатациядан чыгарылгандан кийин да иштешин улантуу жолу. Колдоого алынган чыгуучу туташтыргыч жаңы суралбаган кирүү жолунан качат, бирок ортомчу жеткиликсиз болгондо тармак ээсинин бекитүүсү жана документтештирилген жүрүм-турум дагы эле керек.
Сессиянын көлөмүн чектеп, жокко чыгарууну далилдеңиз
Ар бир колдонуучуга өзүнчө идентификатор бериңиз, көп факторлуу аутентификация талап кылыңыз жана операцияга керектүү аракеттерди гана бериңиз. Тейлөө терезесин календардык эскертүүдө эмес, саясатта белгилеңиз. Сессия тийген ыйгарым укуктарды жана жумуш маалыматтарын коргоңуз, жана байланышсыз колдонуучу ишмердүүлүгүн жыйнабастан кирүү окуяларын сактаңыз.
Жокко чыгаруу сессия тирүү кезде текшерилиши керек. Колдонуучунун укугун алып салыңыз, сессияны ортомчудан бүтүрүңүз жана HMI эми ошол жол аркылуу жеткиликсиз экенине ынаныңыз.
Андан кийин план жеңет деп ырастаган иштебей калууну машыктырыңыз: ортомчуну токтотуңуз же туннелди үзүңүз жана жергиликтүү иштетүү менен калыбына келтирүү дагы эле иштеп жатканын текшериңиз. Алыскы жол соо кезде гана иштеген долбоор алыстан кирүү планы эмес. Күндү, операторду жана жыйынтыкты жазыңыз, анткени кийинки текшерүүчү ниетти эмес, далилди сурайт.