PLC-Entdeckung fehlt iwwer eng VPN? Halt Ethernet bei der Maschinn
Maintenance-Werkzich brauchen eng Route, net en iwwerbréckt Ethernet-Segment. Setzt en verwalteten Host op de Segment a kontrolléiert deen Host, amplaz de LAN ze strecken.
Ären Entdeckungsbutton dréint sech onendlech, fënnt näischt, an den Ticket seet, d'Maschinn ass offline. D'Maschinn ass gutt. Wat d'Werkzich benotzt fir Apparater op deem Segment ze fannen, iwwerlieft den Wee net, deen et kritt huet, an de Reflex ass den Ethernet vum Client iwwer de Site-Link ze strecken, sou datt de Button erëm funktionnéiert. Klärt d'Ofhängegkeet als éischt. Déi meescht Maintenance-Werkzich brauchen eng Route; wann eng wierklech de Kabel brauch, ass déi dauerhaft Äntwert en verwalteten Host nieft der Maschinn an net en iwwerbréckte Netzwierk tëscht zwou Gebaier.
Firwat d'Entdeckung um Rand vun engem gerouteten Tunnel stierft
En gerouteten Tunnel dréit Unicast-Paketer tëscht Subnetzen. Broadcast- a Multicast-Frames bleiwen an engem Broadcast-Domän, an den VPN-Endpunkt ass genau do, wou dës Domän ophält. En Werkzich, dat Apparater fënnt andeems et an de Segment riff, kritt Stille, well de Ruff ni weiderginn gouf.
Datselwecht gëllt fir Protokollen, déi guer keen IP sinn, a fir Hierstellerframes, déi direkt um Ethernet lafen. Déi kënnen duerch keng Konfiguratioun geroutet ginn, dofir ännert et dacks näischt, wann een engem Entdeckungsproblem Routen a Firewall-Regele bäifüügt.
Mierkt, wat an deem Zoustand nach funktionnéiert. E Ping op eng bekannt Adress an eng Unicast-Verbindung op e bekannte Port geléngen normalerweis, well dat déi Deeler sinn, fir déi den Tunnel gebaut gouf. Dës Kombinatioun, iwwer Adress erreechbar awer onsiichtbar fir d'Entdeckung, ass d'Zeeche vun enger feelender Broadcast-Domän an net vun engem kaputten Netzwierk.
Nennt d'Ofhängegkeet, ier Dir en Transport auswielt
Liest an der Dokumentatioun vum Werkzich, wéi et Apparater fënnt a mat hinnen schwätzt, an da vergläicht dat mat dëser Tabell.
| What the tool needs | Routed tunnel enough | Local segment needed |
|---|---|---|
| Unicast to a known address, such as a web interface or Modbus TCP on 502 | Yes | No |
| Broadcast or multicast discovery of unknown devices | No | Yes |
| Non-IP or vendor-specific Layer 2 frames | No | Yes |
| A tool bound to one adapter or licence keyed to a MAC address | Usually no | Usually yes |
Wann all Ufuerderung an Ärem Fall an der éischter Zeil steet, stoppt hei a fléckt d'Routing. Dat ass eng méi bëlleg a vill besser iwwerpréifbar Ännerung wéi all Topologieaarbecht, an et hält d'Maintenance-Sessioun bannen deem Zougangswee, deen de Client schonn approuvéiert huet.
Multicast-Entdeckung sëtzt an enger onbequemer Mëtt. E Reflektor oder Repeater kann en Deel dovunner iwwer Subnetzen weiderginn, wat de Button schaffe léisst a roueg ausweidert, wat déi wäit Säit erreeche kann. Behandelt dat als bewosst Design mat engem Besëtzer, net als hëllefräich Këscht.
Setzt en verwalteten Host op de Segment a gitt drop
D'Muster, dat en Audit iwwersteet, ass net glamouréis. Eng vum Client approuvéiert Engineering-Workstation hänkt um Maintenance-Segment vun der Maschinn, an den Techniker verbënnt sech mat där Workstation iwwer dee approuvéierte Fernzougangskanal. D'Werkzich leeft do, wou de Kabel ass; de Mënsch schafft vun do, wou en ass.
Dann gëtt näischt aus dem Heemnetzwierk vum Techniker en Deel vum Ethernet vun der Maschinn, an et gëtt keng Bréck tëscht zwee Site gebaut, déi ni agginn hunn, eng Feelerdomän ze deelen.
Halt d'lokal Domän sou kleng wéi d'Aarbecht et erlaabt. Eng Maintenance-VLAN mat engem verwalteten Host huet en ofgegrenzte Broadcast-Ëmfang, eng ofgegrenzt Loop-Domän an e Feeler, deen an der Fabréck bleift amplaz sech ëm dräi Auer nuets iwwer e WAN-Link auszebreeden.
Gitt deem Host eng Aufgab, en Besëtzer an eng Auditspuer
Nennt de Besëtzer, lëscht d'erlaabte Software op, definéiert wéi se gepatcht gëtt, a registréiert, wéi Benotzer se erreeche kënnen. Halt Aarbechtsdateien a Referenzen un de richtege Client gebonnen, well en gedeelte Engineering-Laptop, deen a sechs Site war, ass e Dategrenzproblem, deen drop waart, entdeckt ze ginn.
Kuckt da op d'Kanäl, déi d'Leit vergiessen. Clipboard-Synchronisatioun, Dateiübertragung, gemappte Laufwierker an Adapterdeele beweegen all Daten iwwer d'Grenz, an eng Fernanzeigsessioun mécht näischt dovunner gratis. Entscheet jiddwereen explizit fir dës Aarbecht amplaz ze ierwen, wat de Client als Standard mécht. D'Ännerungsfënster vum Client gehéiert och zu där Entscheedung, well Erreechbarkeet net datselwecht ass wéi Erlaabnis ze handelen.
Wat de Politikrahmen ugeet, behandelt den NIST-Dokument SP 800-82r3 Fernwartung als kontrolléierten Zougang zum operative System, wou Konnektivitéit an Auswierkungen op d'Ausrüstung zesumme gepréift ginn.
Kuckt eng L2-Erweiderung als eegen Design un
Wann een nach wëllt den Ethernet gestreckt hunn, kuckt dat als en eegene Projet mat sengen eegene Risiken un. Frot, wéi déi kombinéiert Broadcast- a Spanning-Tree-Domän ausgesäit, wéi d'Adresséierung iwwer zwou Organisatiounen hantert gëtt, wat geschitt, wann eng Säit e Loop mécht, a wien Ännerungen op all Enn approuvéiert. En erfollegräichen Labortest äntwert op keng vun dëse Froen, an et validéiert sécher net d'Apparatekompatibilitéit, den Duerchgang oder d'Erhuelung no engem Linkfeeler.
Akzeptéiert d'Muster vum lokalen Host, andeems Dir dräi Saachen noweist: d'Werkzich mécht d'Operatioun, fir déi et existéiert, de Fernbenotzer ass fir dës Aarbecht autoriséiert, an ofgeleent Systemer bleiwen vun deem Host onerreechbar. Zitt dann den temporären Zougang um ofgemaachte Enn vun der Aarbecht zréck, a bestätegt, datt en fort ass.
Dat léisst dem Client en kontrolléierte Plaz fir lokal Maintenance, wat e méi klengt Verspriechen ass wéi e fusionéierten Netzwierk an e vill méi liicht ze halen.