Penemuan PLC Gagal melalui VPN? Simpan Ethernet di Mesin

Butang penemuan anda berputar tanpa henti, tidak menemui apa-apa, dan tiket menyatakan mesin berada di luar talian. Mesin itu baik-baik saja. Apa yang alat itu gunakan untuk mencari peranti pada segmen tersebut tidak bertahan melalui laluan yang diberikan, dan refleksnya ialah meregangkan Ethernet pelanggan merentasi pautan tapak supaya butang berfungsi semula. Tentukan kebergantungan itu dahulu. Kebanyakan alat penyelenggaraan memerlukan laluan; apabila satu benar-benar memerlukan kabel, jawapan yang tahan lama ialah hos terurus di sebelah mesin dan bukannya rangkaian yang dijambatani antara dua bangunan.

Mengapa penemuan mati di tepi terowong yang dilalukan

Terowong yang dilalukan membawa paket unicast antara subnet. Bingkai siaran dan multicast kekal dalam satu domain siaran, dan titik akhir VPN berada tepat di tempat domain itu berakhir. Alat yang menemui peranti dengan menjerit ke dalam segmen hanya mendapat kesunyian, kerana jeritan itu tidak pernah diteruskan.

Perkara sama berlaku untuk protokol yang sama sekali bukan IP, dan untuk bingkai vendor yang bergerak terus di atas Ethernet. Itu tidak boleh dilalukan oleh sebarang konfigurasi, sebab itulah menambah laluan dan peraturan firewall pada masalah penemuan selalunya tidak menghasilkan apa-apa perubahan.

Perhatikan apa yang masih berfungsi dalam keadaan itu. Ping ke alamat yang diketahui dan sambungan unicast ke port yang diketahui biasanya berjaya, kerana itulah bahagian yang terowong itu dibina untuknya. Gabungan itu, boleh dicapai mengikut alamat tetapi tidak kelihatan kepada penemuan, ialah tanda domain siaran yang hilang dan bukan rangkaian yang rosak.

Namakan kebergantungan sebelum memilih pengangkutan

Baca dokumentasi alat itu tentang cara ia mencari peranti dan bercakap dengan mereka, kemudian bandingkan dengan jadual ini.

Jika setiap keperluan dalam kes anda berada di baris pertama, berhenti di sini dan betulkan penghalaan. Itu perubahan yang lebih murah dan jauh lebih mudah disemak daripada mana-mana kerja topologi, dan ia mengekalkan sesi penyelenggaraan dalam laluan akses yang telah diluluskan pelanggan.

Penemuan multicast berada di tengah yang janggal. Reflektor atau pengulang boleh meneruskan sebahagiannya merentasi subnet, yang membuatkan butang berfungsi dan secara senyap meluaskan apa yang boleh dicapai oleh sisi jauh. Layannya sebagai reka bentuk yang disengajakan dengan pemilik, bukan sebagai kotak semak yang membantu.

Letakkan hos terurus pada segmen itu dan akses dari jauh

Corak yang bertahan dalam audit tidak bergemerlapan. Stesen kerja kejuruteraan yang diluluskan pelanggan dipasang pada segmen penyelenggaraan mesin, dan juruteknik menyambung ke stesen kerja itu melalui saluran akses jauh yang diluluskan. Alat berjalan di tempat kabel berada; orang bekerja dari mana-mana sahaja dia berada.

Kemudian tiada apa-apa daripada rangkaian rumah juruteknik menjadi bahagian Ethernet mesin itu, dan tiada jambatan dicipta antara dua tapak yang tidak pernah bersetuju berkongsi domain kegagalan.

Simpan domain tempatan sekecil yang dibenarkan oleh kerja. Satu VLAN penyelenggaraan dengan satu hos terurus mempunyai skop siaran terbatas, domain gelung terbatas, dan kegagalan yang kekal di dalam kilang dan bukan merebak melalui pautan WAN pada pukul tiga pagi.

Berikan hos itu satu tugas, seorang pemilik dan satu jejak audit

Namakan pemilik, senaraikan perisian yang dibenarkan, tetapkan cara ia ditampal, dan catat pengguna mana yang boleh mencapainya. Simpan fail kerja dan kelayakan terikat kepada pelanggan yang betul, kerana komputer riba kejuruteraan dikongsi yang telah melawat enam tapak ialah masalah sempadan data yang menunggu untuk ditemui.

Kemudian lihat saluran yang orang lupakan. Penyegerakan papan klip, pemindahan fail, pemacu yang dipetakan dan perkongsian penyesuai semuanya memindahkan data merentasi sempadan, dan sesi paparan jauh tidak melakukan mana-mana daripada itu secara percuma. Putuskan setiap satu secara jelas untuk kerja ini dan bukan mewarisi apa yang klien lakukan secara lalai. Tetingkap perubahan pelanggan juga termasuk dalam keputusan itu, kerana kebolehcapaian bukan sama dengan kebenaran untuk bertindak.

Dari segi rangka kerja dasar, dokumen NIST SP 800-82r3 menganggap penyelenggaraan jauh sebagai akses terkawal kepada sistem operasi, di mana ketersambungan dan kesan peralatan disemak bersama.

Semak lanjutan L2 sebagai reka bentuk tersendiri

Jika seseorang masih mahu Ethernet diregangkan, semak ia sebagai projek berasingan dengan risikonya sendiri. Tanya bagaimana domain siaran dan spanning-tree gabungan kelihatan, bagaimana pengalamatan diurus merentasi dua organisasi, apa yang berlaku apabila satu sisi bergelung, dan siapa yang meluluskan perubahan di setiap hujung. Ujian makmal yang berjaya tidak menjawab mana-mana soalan itu, dan pastinya tidak mengesahkan keserasian peranti, daya pemprosesan atau pemulihan selepas kegagalan pautan.

Terima corak hos tempatan dengan membuktikan tiga perkara: alat itu melaksanakan operasi yang ia wujud untuknya, pengguna jauh dibenarkan untuk kerja ini, dan sistem yang ditolak kekal tidak dapat dicapai daripada hos itu. Kemudian batalkan akses sementara pada penghujung kerja yang dipersetujui, dan sahkan ia telah hilang.

Itu meninggalkan pelanggan dengan tempat terkawal untuk melakukan penyelenggaraan tempatan, yang merupakan janji lebih kecil daripada rangkaian yang digabungkan dan jauh lebih mudah ditunaikan.