Attālināta piekļuve HMI bez publiska tīmekļa klausītāja
Turiet HMI ārpus publiskā interneta un starpniekojiet vienu apstiprinātu darbību caur vārteju, reģistrētu aktīva identitāti un sesiju, ko varat atsaukt pēc pieprasījuma.
Mašīnas statusa lapas rādīšana pārlūka cilnē nav tas pats, kas aiz tās esošās iekārtas vadība. HMI jāpaliek privātai, kamēr mazs, ar politiku saistīts pakalpojums starpnieko to vienu darbību, kas lietotājam nepieciešama. Pirms produkta izvēles izlemiet darbību, identitāti un atsaukšanas ceļu. Pārsūtīšana ir viegli nomaināmā daļa; autorizācijas modelis nav.
Izvēlieties darbību pirms pārsūtīšanas
Statusa lapas lasīšana, apstiprināta pārskata iegūšana un iestatītās vērtības maiņa ir trīs dažādi pieprasījumi. Pirmo var apmierināt ar tikai lasāmu skatu; pēdējais skar iekārtas stāvokli un prasa īpašnieka skaidru apstiprinājumu, apkopes logu un vietēju uzraudzību. To grupēšana zem attālinātas piekļuves slēpj šo atšķirību un parasti rada plašāku ceļu, nekā uzdevums prasa. Nosauciet darbību, lomu, kurai atļauts to veikt, un pierādījumu, ka tā notika.
Tad pārsūtīšana izriet no darbības, nevis otrādi. Tikai lasīšanas vajadzība reti attaisno interaktīvu vadību, un interaktīva vadība reti attaisno paša HMI klausītāja atklāšanu. Kad darbība ir pierakstīta, piekļuves modelis kļūst par lēmumu, nevis produkta noklusējumu.
Novietojiet starpnieku vienas nosauktas resursa priekšā
Resursu vārteja autentificē lietotāju, piemēro politiku un atver savienojumu ar vienu privātu pakalpojumu. HMI tur savu klausītāju privātajā tīklā un nekad nepieņem sesijas no interneta. Vārteja pārtrauc šifrēto sesiju, kas to padara par atklāta teksta uzticēšanās robežu, kas kādam jāadministrē un jāuzrauga.
Šī robeža ir dizains, nevis blakusefekts. Pierakstiet, kur beidzas šifrēšana, kam pieder vārtejas atslēgas un kura komanda var mainīt tās politiku.
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
Katrai rindai ir cits atteices režīms. Vārteja ir atkarīga no savas politikas un sertifikātu ķēdes, vietas darbstacija no fiziskas un vietējas kontu kontroles, bet izejošais savienotājs no starpnieka sasniedzamības. Izvēlieties rindu, kas atbilst darbībai, un pēc tam dokumentējiet ieviesto atkarību.
Adrese ir maršrutēšana, identitāte ir autorizācija
Tuneļa adrese vai DNS nosaukums pasaka tīklam, kur sūtīt paketes; tas nepasaka starpniekam, kuru mašīnu lietotājs domāja. Reģistrējiet katru HMI vai vietas savienotāju ar atšķirīgu identitāti un saistiet šo identitāti ar inventāra ierakstu. Kad adrese mainās, identitāte joprojām izvēlas pareizo aktīvu. Kad identitāte tiek atsaukta, inventāra ieraksts parāda, kāda piekļuve pazuda.
Dinamiskais DNS atjaunina ierakstu un neko citu. Tas nesniedz ne lietotāja autorizāciju, ne maršrutu caur katru augšupējo tulkotāju, un tā uztveršana kā piekļuves kontrole ir veids, kā vecs nosaukums turpina darboties pēc izņemšanas no ekspluatācijas. Atbalstīts izejošais savienotājs izvairās no jauna nepieprasīta ienākoša ceļa, bet joprojām prasa tīkla īpašnieka apstiprinājumu un dokumentētu uzvedību, kad starpnieks nav sasniedzams.
Ierobežojiet sesiju un pierādiet atsaukšanu
Piešķiriet katram lietotājam atsevišķu identitāti, pieprasiet daudzfaktoru autentifikāciju un piešķiriet tikai tās darbības, kas nepieciešamas operācijai. Iestatiet apkopes logu politikā, nevis kalendāra piezīmē. Aizsargājiet akreditācijas datus un darba datus, ko skar sesija, un glabājiet piekļuves notikumus, nevācot nesaistītu lietotāja aktivitāti.
Atsaukšana jāpārbauda, kamēr sesija ir dzīva. Noņemiet lietotāja tiesības, beidziet sesiju starpniekā un apstipriniet, ka HMI vairs nav sasniedzama pa šo ceļu.
Pēc tam izmēģiniet atteici, kuru plāns apgalvo pārcietušu: apturiet starpnieku vai pārtrauciet tuneli un pārbaudiet, vai vietējā darbība un atjaunošana joprojām darbojas. Dizains, kas darbojas tikai tik ilgi, kamēr attālinātais ceļš ir vesels, nav attālinātas piekļuves plāns. Pierakstiet datumu, operatoru un rezultātu, jo nākamais pārskatītājs prasīs pierādījumus, nevis nodomu.