सार्वजनिक वेब श्रोत्याशिवाय HMI पर्यंत दूरस्थ प्रवेश
HMI सार्वजनिक इंटरनेटबाहेर ठेवा आणि एक मंजूर कृती गेटवे, नोंदणीकृत मालमत्ता ओळख आणि मागणीनुसार रद्द करता येण्याजोग्या सत्राद्वारे मध्यस्थ करा।
मशीनचे स्थिती पृष्ठ ब्राउझर टॅबमध्ये दाखवणे हे त्यामागील उपकरण नियंत्रित करण्यासारखे नाही। HMI खाजगी राहिले पाहिजे, तर धोरणाने बांधलेली छोटी सेवा वापरकर्त्याला आवश्यक असलेल्या त्या एका कृतीची मध्यस्थता करते। उत्पाद निवडण्यापूर्वी क्रिया, ओळख आणि रद्द करण्याचा मार्ग ठरवा। वाहतूक बदलण्यास सोपा भाग आहे; अधिकृती मॉडेल नाही।
वाहतुकीपूर्वी क्रिया निवडा
स्थिती पृष्ठ वाचणे, मंजूर अहवाल ओढणे आणि सेटपॉइंट बदलणे या तीन वेगवेगळ्या विनंत्या आहेत। पहिली केवळ-वाचन दृश्याने पूर्ण होऊ शकते; शेवटची उपकरणाच्या स्थितीला स्पर्श करते आणि मालकाची स्पष्ट मंजूरी, देखभाल खिडकी आणि स्थानिक देखरेख आवश्यक असते। त्यांना दूरस्थ प्रवेशाखाली गटबद्ध केल्यास तो फरक लपतो आणि सहसा कामाच्या गरजेपेक्षा रुंद मार्ग तयार होतो। क्रिया, ती करण्यास परवानगी असलेली भूमिका आणि ती घडल्याचा पुरावा नावाने सांगा।
मग वाहतूक क्रियेतून येते, उलट नाही। केवळ-वाचन गरज क्वचितच परस्परसंवादी नियंत्रणाला न्याय देते, आणि परस्परसंवादी नियंत्रण क्वचितच HMI च्या स्वतःच्या श्रोत्याला उघड करण्याला न्याय देते। क्रिया लिहून झाल्यावर प्रवेश मॉडेल उत्पादनाचे डीफॉल्ट न राहता निर्णय बनते।
एका नामनिर्देशित संसाधनासमोर ब्रोकर ठेवा
संसाधन गेटवे वापरकर्त्याचे प्रमाणीकरण करते, धोरण लागू करते आणि एका खाजगी सेवेशी जोडणी उघडते। HMI त्याचा श्रोता खाजगी नेटवर्कवर ठेवते आणि इंटरनेटवरून कधीही सत्र स्वीकारत नाही। गेटवे एन्क्रिप्टेड सत्र संपवते, ज्यामुळे ते कोणीतरी प्रशासित आणि देखरेख करावे असे साध्या मजकुराचे विश्वास-सीमा बनते।
ती सीमाच रचना आहे, दुष्परिणाम नाही। एन्क्रिप्शन कुठे संपते, गेटवेच्या किल्ल्या कोणाकडे आहेत आणि कोणता संघ त्याचे धोरण बदलू शकतो ते लिहा।
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
प्रत्येक ओळ वेगळी अपयश पद्धत घेऊन येते। गेटवे त्याच्या धोरणावर आणि प्रमाणपत्र शृंखलेवर अवलंबून असते, साइटवरील कार्यस्थान भौतिक आणि स्थानिक खाते नियंत्रणावर, आणि बाह्य जोडणी ब्रोकरच्या उपलब्धतेवर। क्रियेशी जुळणारी ओळ निवडा, नंतर ती आणते ते अवलंबन नोंदवा।
पत्ता मार्गनिर्देशन आहे, ओळख अधिकृती आहे
बोगदा पत्ता किंवा DNS नाव नेटवर्कला पॅकेट कुठे पाठवायचे ते सांगते; वापरकर्त्याला कोणते यंत्र अभिप्रेत होते ते ब्रोकरला सांगत नाही। प्रत्येक HMI किंवा साइट जोडणी स्वतंत्र ओळखीने नोंदवा आणि ती ओळख मालमत्ता नोंदीशी जोडा। पत्ता बदलला तरी ओळख योग्य मालमत्ता निवडते। ओळख मागे घेतल्यावर मालमत्ता नोंद कोणता प्रवेश गेला ते दाखवते।
गतिमान DNS एक नोंद अद्ययावत करते, इतर काही नाही। ते वापरकर्ता अधिकृती देते ना प्रत्येक वरच्या अनुवादकातून मार्ग देते, आणि त्याला प्रवेश नियंत्रण मानणे हाच तो मार्ग ज्यामुळे जुने नाव डीकमिशननंतरही चालू राहते। समर्थित बाह्य जोडणी नवीन न मागितलेला आंतर्गत मार्ग टाळते, पण ब्रोकर उपलब्ध नसल्यास नेटवर्क-मालकाची मंजूरी आणि नोंदवलेले वर्तन अजूनही आवश्यक आहे।
सत्राची व्याप्ती ठरवा आणि रद्द करणे सिद्ध करा
प्रत्येक वापरकर्त्याला स्वतंत्र ओळख द्या, बहु-घटक प्रमाणीकरण मागा आणि क्रियेला आवश्यक त्या कृतीच द्या। देखभाल खिडकी कॅलेंडर नोंदीत नाही, धोरणात ठेवा। सत्र स्पर्श करते ती ओळखपत्रे आणि कामाचा डेटा संरक्षित ठेवा, आणि असंबंधित वापरकर्ता क्रियाकलाप गोळा न करता प्रवेश घटना जतन करा।
सत्र जिवंत असतानाच रद्द करणे तपासले पाहिजे। वापरकर्त्याचा हक्क काढा, ब्रोकरकडून सत्र संपवा, आणि त्या मार्गाने HMI आता पोहोचू शकत नाही याची खात्री करा।
नंतर योजना जिंकेल असे म्हणणारे अपयश सरावा: ब्रोकर थांबवा किंवा बोगदा तोडा आणि स्थानिक कार्यालयीन कामकाज व पुनर्प्राप्ती अजूनही चालते का ते तपासा। दूरस्थ मार्ग निरोगी असेपर्यंतच चालणारी रचना दूरस्थ प्रवेश योजना नाही। तारीख, ऑपरेटर आणि निकाल नोंदवा, कारण पुढील पुनरावलोकक हेतू नाही, पुरावा मागेल।