പൊതു വെബ് ശ്രോതാവില്ലാതെ HMI ലേക്ക് വിദൂര ആക്സസ്
HMI പൊതു ഇന്റർനെറ്റിന് പുറത്ത് നിർത്തി, ഒരു അംഗീകൃത പ്രവർത്തനം ഗേറ്റ്വേ, രജിസ്റ്റർ ചെയ്ത അസറ്റ് ഐഡന്റിറ്റി, ആവശ്യാനുസരണം റദ്ദാക്കാവുന്ന സെഷൻ എന്നിവയിലൂടെ മധ്യസ്ഥത ചെയ്യുക.
ഒരു യന്ത്രത്തിന്റെ സ്റ്റാറ്റസ് പേജ് ബ്രൗസർ ടാബിൽ കാണിക്കുന്നത് അതിന് പിന്നിലെ ഉപകരണം നിയന്ത്രിക്കുന്നതിന് തുല്യമല്ല. HMI സ്വകാര്യമായി തുടരണം, നയത്താൽ ബന്ധിതമായ ഒരു ചെറിയ സേവനം ഉപയോക്താവിന് ആവശ്യമായ ആ ഒരു പ്രവർത്തനത്തിന് മധ്യസ്ഥത ചെയ്യണം. ഉൽപ്പന്നം തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ് പ്രവർത്തനവും ഐഡന്റിറ്റിയും റദ്ദാക്കൽ പാതയും തീരുമാനിക്കുക. ഗതാഗതം മാറ്റാൻ എളുപ്പമുള്ള ഭാഗമാണ്; അംഗീകാര മാതൃകയല്ല.
ഗതാഗതത്തിന് മുമ്പ് പ്രവർത്തനം തിരഞ്ഞെടുക്കുക
സ്റ്റാറ്റസ് പേജ് വായിക്കുക, അംഗീകൃത റിപ്പോർട്ട് എടുക്കുക, സെറ്റ്പോയിന്റ് മാറ്റുക എന്നിവ മൂന്ന് വ്യത്യസ്ത അഭ്യർത്ഥനകളാണ്. ആദ്യത്തേത് വായന-മാത്ര കാഴ്ചകൊണ്ട് തൃപ്തിപ്പെടുത്താം; അവസാനത്തേത് ഉപകരണത്തിന്റെ അവസ്ഥയെ സ്പർശിക്കുന്നു, ഉടമയുടെ വ്യക്തമായ അംഗീകാരവും അറ്റകുറ്റപ്പണി സമയവും പ്രാദേശിക മേൽനോട്ടവും ആവശ്യപ്പെടുന്നു. അവയെ വിദൂര ആക്സസിന് കീഴിൽ ഗ്രൂപ്പുചെയ്യുന്നത് ആ വ്യത്യാസം മറയ്ക്കുകയും സാധാരണയായി ജോലി ആവശ്യപ്പെടുന്നതിനേക്കാൾ വീതിയുള്ള പാത സൃഷ്ടിക്കുകയും ചെയ്യുന്നു. പ്രവർത്തനം, അത് ചെയ്യാൻ അനുവാദമുള്ള റോൾ, അത് സംഭവിച്ചു എന്ന തെളിവ് എന്നിവ പേരിടുക.
പിന്നീട് ഗതാഗതം പ്രവർത്തനത്തിൽ നിന്ന് ഉരുത്തിരിയുന്നു, തിരിച്ചല്ല. വായന-മാത്ര ആവശ്യം സംവേദനാത്മക നിയന്ത്രണത്തെ അപൂർവമായി ന്യായീകരിക്കുന്നു, സംവേദനാത്മക നിയന്ത്രണം HMI യുടെ സ്വന്തം ശ്രോതാവിനെ വെളിപ്പെടുത്തുന്നതിനെ അപൂർവമായി ന്യായീകരിക്കുന്നു. പ്രവർത്തനം രേഖപ്പെടുത്തിക്കഴിഞ്ഞാൽ ആക്സസ് മാതൃക ഉൽപ്പന്നത്തിന്റെ സ്വതവേയുള്ള മൂല്യമല്ല, ഒരു തീരുമാനമായി മാറുന്നു.
ഒരു പേരിട്ട വിഭവത്തിന് മുന്നിൽ ബ്രോക്കർ നിർത്തുക
ഒരു വിഭവ ഗേറ്റ്വേ ഉപയോക്താവിനെ പ്രാമാണീകരിക്കുന്നു, നയം പ്രയോഗിക്കുന്നു, ഒരു സ്വകാര്യ സേവനത്തിലേക്ക് കണക്ഷൻ തുറക്കുന്നു. HMI അതിന്റെ ശ്രോതാവിനെ സ്വകാര്യ നെറ്റ്വർക്കിൽ സൂക്ഷിക്കുന്നു, ഇന്റർനെറ്റിൽ നിന്ന് സെഷനുകൾ ഒരിക്കലും സ്വീകരിക്കുന്നില്ല. ഗേറ്റ്വേ എൻക്രിപ്റ്റ് ചെയ്ത സെഷൻ അവസാനിപ്പിക്കുന്നു, ഇത് ആരെങ്കിലും നിർവഹിക്കേണ്ടതും നിരീക്ഷിക്കേണ്ടതുമായ സാധാരണ പാഠ വിശ്വാസ അതിർത്തിയാക്കി മാറ്റുന്നു.
ആ അതിർത്തി തന്നെയാണ് രൂപകൽപ്പന, പാർശ്വഫലമല്ല. എൻക്രിപ്ഷൻ എവിടെ അവസാനിക്കുന്നു, ഗേറ്റ്വേയുടെ താക്കോലുകൾ ആരുടെ കൈവശമാണ്, ഏത് സംഘത്തിന് അതിന്റെ നയം മാറ്റാം എന്നിവ എഴുതുക.
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
ഓരോ വരിയും വ്യത്യസ്ത പരാജയ മാതൃക വഹിക്കുന്നു. ഗേറ്റ്വേ അതിന്റെ നയത്തെയും സർട്ടിഫിക്കറ്റ് ശൃംഖലയെയും ആശ്രയിക്കുന്നു, സൈറ്റിലെ വർക്ക്സ്റ്റേഷൻ ഭൗതികവും പ്രാദേശികവുമായ അക്കൗണ്ട് നിയന്ത്രണത്തെ, ഔട്ട്ബൗണ്ട് കണക്ടർ ബ്രോക്കറുടെ പ്രാപ്യതയെ ആശ്രയിക്കുന്നു. പ്രവർത്തനത്തിന് യോജിക്കുന്ന വരി തിരഞ്ഞെടുത്ത്, അത് കൊണ്ടുവരുന്ന ആശ്രിതത്വം രേഖപ്പെടുത്തുക.
വിലാസം റൂട്ടിംഗാണ്, ഐഡന്റിറ്റി അംഗീകാരമാണ്
ഒരു ടണൽ വിലാസമോ DNS നാമമോ പാക്കറ്റുകൾ എവിടെ അയയ്ക്കണമെന്ന് നെറ്റ്വർക്കിനോട് പറയുന്നു; ഉപയോക്താവ് ഏത് യന്ത്രമാണ് ഉദ്ദേശിച്ചതെന്ന് ബ്രോക്കറിനോട് പറയുന്നില്ല. ഓരോ HMI യും സൈറ്റ് കണക്ടറും വെവ്വേറെ ഐഡന്റിറ്റിയിൽ രജിസ്റ്റർ ചെയ്ത് ആ ഐഡന്റിറ്റി ഇൻവെന്ററി റെക്കോർഡുമായി ബന്ധിപ്പിക്കുക. വിലാസം മാറുമ്പോഴും ഐഡന്റിറ്റി ശരിയായ അസറ്റ് തിരഞ്ഞെടുക്കുന്നു. ഐഡന്റിറ്റി പിൻവലിക്കുമ്പോൾ ഇൻവെന്ററി എൻട്രി ഏത് ആക്സസ് ഇല്ലാതായി എന്ന് കാണിക്കുന്നു.
ഡൈനാമിക് DNS ഒരു റെക്കോർഡ് പുതുക്കുന്നു, മറ്റൊന്നുമില്ല. അത് ഉപയോക്തൃ അംഗീകാരമോ ഓരോ അപ്സ്ട്രീം വിവർത്തകനിലൂടെയുള്ള പാതയോ നൽകുന്നില്ല, അതിനെ ആക്സസ് നിയന്ത്രണമായി കണക്കാക്കുന്നതാണ് ഒരു പഴയ നാമം ഡീകമ്മീഷന് ശേഷവും പ്രവർത്തിക്കാൻ കാരണം. പിന്തുണയുള്ള ഔട്ട്ബൗണ്ട് കണക്ടർ പുതിയ ആവശ്യപ്പെടാത്ത ഇൻബൗണ്ട് പാത ഒഴിവാക്കുന്നു, പക്ഷേ ബ്രോക്കർ എത്തിച്ചേരാനാകാത്തപ്പോൾ നെറ്റ്വർക്ക് ഉടമയുടെ അംഗീകാരവും രേഖപ്പെടുത്തിയ സ്വഭാവവും ഇപ്പോഴും ആവശ്യമാണ്.
സെഷന്റെ പരിധി നിശ്ചയിച്ച് റദ്ദാക്കൽ തെളിയിക്കുക
ഓരോ ഉപയോക്താവിനും വെവ്വേറെ ഐഡന്റിറ്റി നൽകുക, ബഹുഘടക പ്രാമാണീകരണം ആവശ്യപ്പെടുക, പ്രവർത്തനത്തിന് ആവശ്യമായ പ്രവൃത്തികൾ മാത്രം നൽകുക. അറ്റകുറ്റപ്പണി സമയം കലണ്ടർ കുറിപ്പിലല്ല, നയത്തിൽ നിശ്ചയിക്കുക. സെഷൻ സ്പർശിക്കുന്ന ക്രെഡൻഷ്യലുകളും ജോലി ഡാറ്റയും സംരക്ഷിക്കുക, ബന്ധമില്ലാത്ത ഉപയോക്തൃ പ്രവർത്തനം ശേഖരിക്കാതെ ആക്സസ് സംഭവങ്ങൾ സൂക്ഷിക്കുക.
സെഷൻ ജീവനോടെയിരിക്കുമ്പോൾ റദ്ദാക്കൽ പരീക്ഷിക്കണം. ഉപയോക്താവിന്റെ അവകാശം നീക്കുക, ബ്രോക്കറിൽ നിന്ന് സെഷൻ അവസാനിപ്പിക്കുക, കൂടാതെ ആ പാതയിലൂടെ HMI ഇനി എത്തിച്ചേരാനാകില്ലെന്ന് ഉറപ്പാക്കുക.
തുടർന്ന് പദ്ധതി അതിജീവിക്കുമെന്ന് അവകാശപ്പെടുന്ന പരാജയം പരിശീലിക്കുക: ബ്രോക്കർ നിർത്തുകയോ ടണൽ വിച്ഛേദിക്കുകയോ ചെയ്ത് പ്രാദേശിക പ്രവർത്തനവും വീണ്ടെടുക്കലും ഇപ്പോഴും പ്രവർത്തിക്കുന്നുവെന്ന് പരിശോധിക്കുക. വിദൂര പാത ആരോഗ്യകരമായിരിക്കുമ്പോൾ മാത്രം പ്രവർത്തിക്കുന്ന രൂപകൽപ്പന വിദൂര ആക്സസ് പദ്ധതിയല്ല. തീയതി, ഓപ്പറേറ്റർ, ഫലം എന്നിവ രേഖപ്പെടുത്തുക, കാരണം അടുത്ത അവലോകനക്കാരൻ ഉദ്ദേശ്യമല്ല, തെളിവാണ് ആവശ്യപ്പെടുക.