Fernzougriff op HMI ouni ëffentleche Web-Listener
Halt d'HMI baussent dem ëffentlechen Internet a vermëttel eng geneemegt Aktioun duerch en Gateway, eng registréiert Asset-Identitéit an eng Sessioun, déi Dir op Ufro ka widerrufen.
D'Statussäit vun enger Maschinn an engem Browser-Tab ze weisen ass net d'selwecht wéi d'Ausrüstung dobannen ze steieren. D'HMI soll privat bleiwen, während e klengen, u Politik gebonnenen Service déi eng Aktioun vermëttelt, déi e Benotzer brauch. Entscheet d'Operatioun, d'Identitéit an de Wee vum Widerruf, ier Dir e Produkt auswielt. Den Transport ass den einfachen Deel ze ersetzen; d'Autorisatiounsmodell net.
Wielt d'Operatioun virum Transport
Eng Statussäit liesen, e geneemegte Rapport eroflueden an e Sollwäert änneren sinn dräi verschidde Froe. Déi éischt kann mat enger nëmme-Liesen-Usiicht erfëllt ginn; déi lescht beréiert den Zoustand vun der Ausrüstung a brauch dem Besëtzer seng ausdrécklech Geneemegung, en Ënnerhaltsfenster an lokal Iwwerwaachung. Si ënner Fernzougriff ze gruppéieren, verstoppt dësen Ënnerscheed an erstellt meeschtens e méi breede Wee wéi d'Aufgab verlaangt. Nennt d'Operatioun, d'Roll déi se däerf ausféieren an de Beweis datt se geschitt ass.
Duerno follegt den Transport aus der Operatioun an net ëmgedréint. Eng nëmme-Liesen-Bedierfnes justifiéiert seelen interaktiv Steierung, an interaktiv Steierung justifiéiert seelen de Propre Listener vun der HMI ze weisen. Soubal d'Operatioun opgeschriwwe steet, gëtt d'Zougriffsmodell eng Entscheedung an net en Produkt-Default.
Setzt de Broker virun eng eenzeg genannte Ressource
En Ressource-Gateway authentifizéiert de Benotzer, applizéiert d'Politik an öffnet eng Verbindung zu engem private Service. D'HMI hält hire Listener am private Netz a akzeptéiert ni Sessiounen aus dem Internet. De Gateway terminéiert déi verschlësselt Sessioun, wat en zu enger Klartext-Vertrauensgrenz mécht, déi een administréiere muss an iwwerwaachen.
Déi Grenz ass den Design, net en Nieweneffekt. Schreift op wou d'Verschlësselung ophält, wien d'Schlëssele vum Gateway huet a wéi en Team seng Politik ka änneren.
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
All Zeil dréit en anere Fehlermodus. E Gateway hänkt vun senger Politik a senger Zertifikatskette of, eng Aarbechtsstatioun um Site vun der kierperlecher a lokaler Kontokontroll, an en ausgaangene Connector vun der Erreechbarkeet vum Broker. Wielt d'Zeil déi zur Operatioun passt, an dokumentéiert duerno d'Ofhängegkeet déi se abréngt.
Adress ass Routing, Identitéit ass Autorisatioun
Eng Tunneladress oder en DNS-Numm seet dem Netz wou d'Pakete sollen higoen; et seet dem Broker net wéi eng Maschinn de Benotzer gemengt huet. Registréiert all HMI oder Site-Connector mat enger eegener Identitéit a verbënnt déi Identitéit mat engem Inventarrekord. Wann eng Adress sech ännerd, wielt d'Identitéit nach ëmmer de richtege Bestand. Wann eng Identitéit ofgezunn gëtt, weist den Inventarrekord wat fir en Zougriff verschwonnen ass.
Dynamëschen DNS aktualiséiert en Rekord an soss näischt. Et liwwert weder Benotzerautorisatioun nach eng Route duerch all Upstream-Übersetzer, an et als Zougriffskontroll ze behandelen ass de Wee wéi en ale Numm no enger Ausserbetriebnahm nach ëmmer funktionéiert. En ënnerstëtzten ausgaangene Connector vermeit en neie net ugefrote agaangene Wee, awer en brauch nach ëmmer d'Geneemegung vum Netzwierkbesëtzer an en dokumentéierte Verhalen, wann de Broker net erreechbar ass.
Begrenzt d'Sessioun a beweise de Widerruf
Gitt all Benotzer eng separat Identitéit, verlaangt Multifaktor-Authentifikatioun a gitt nëmmen déi Aktiounen déi d'Operatioun brauch. Setzt d'Ënnerhaltsfenster an d'Politik an net an eng Kalendernotiz. Schützt d'Zougangsdaten an d'Aarbechtsdaten déi d'Sessioun beréiert, a behält Zougriffsereignisser ouni onverbonnen Benotzeraktivitéit ze sammelen.
De Widerruf muss getest ginn, während d'Sessioun lieweg ass. Huelt dem Benotzer säi Recht ewech, beendegt d'Sessioun vum Broker aus, an bestätegt datt d'HMI iwwer dee Wee net méi erreechbar ass.
Übt duerno de Fehler deen de Plang behaapt ze iwwerliewen: stoppt de Broker oder trennt den Tunnel an iwwerpréift ob de lokale Betrib an d'Erhuelung nach funktionéieren. En Design deen nëmme funktionéiert soulaang de Fernwee gesond ass, ass kee Fernzougriffsplang. Notéiert den Datum, den Operateur an d'Resultat, well den nächsten Iwwerpréiwer Beweiser freet an net Absicht.