Akses HMI jauh tanpa pendengar web awam

Memaparkan halaman status mesin dalam tab pelayar bukan sama seperti mengawal peralatan di belakangnya. HMI harus kekal peribadi sementara perkhidmatan kecil yang terikat dasar memperantarakan satu tindakan yang diperlukan pengguna. Tentukan operasi, identiti dan laluan pembatalan sebelum memilih produk. Pengangkutan ialah bahagian mudah untuk diganti; model kebenaran bukan.

Pilih operasi sebelum pengangkutan

Membaca halaman status, menarik laporan yang diluluskan dan menukar titik set ialah tiga permintaan berbeza. Yang pertama boleh dipenuhi dengan paparan baca sahaja; yang terakhir menyentuh keadaan peralatan dan memerlukan kelulusan jelas pemilik, tetingkap penyelenggaraan dan penyeliaan setempat. Mengelompokkannya di bawah akses jauh menyembunyikan perbezaan itu dan biasanya menghasilkan laluan lebih luas daripada yang diperlukan tugas. Namakan operasi, peranan yang dibenarkan melakukannya dan bukti bahawa ia berlaku.

Kemudian pengangkutan mengikut operasi, bukan sebaliknya. Keperluan baca sahaja jarang mewajarkan kawalan interaktif, dan kawalan interaktif jarang mewajarkan pendedahan pendengar HMI itu sendiri. Setelah operasi ditulis, model akses menjadi keputusan dan bukan lalai produk.

Letakkan perantara di hadapan satu sumber bernama

Get laluan sumber mengesahkan pengguna, menggunakan dasar dan membuka sambungan ke satu perkhidmatan peribadi. HMI menyimpan pendengarnya pada rangkaian peribadi dan tidak pernah menerima sesi daripada internet. Get laluan menamatkan sesi yang disulitkan, yang menjadikannya sempadan kepercayaan teks biasa yang mesti ditadbir dan dipantau oleh seseorang.

Sempadan itu ialah reka bentuknya, bukan kesan sampingan. Tuliskan di mana penyulitan berakhir, siapa memegang kunci get laluan dan pasukan mana boleh mengubah dasarnya.

Setiap baris membawa mod kegagalan berbeza. Get laluan bergantung pada dasarnya dan rantaian sijilnya, stesen kerja tapak bergantung pada kawalan fizikal dan akaun setempat, dan penyambung keluar bergantung pada perantara boleh dicapai. Pilih baris yang sepadan dengan operasi, kemudian dokumenkan kebergantungan yang dibawanya.

Alamat ialah penghalaan, identiti ialah kebenaran

Alamat terowong atau nama DNS memberitahu rangkaian ke mana hendak menghantar paket; ia tidak memberitahu perantara mesin mana yang dimaksudkan pengguna. Daftarkan setiap HMI atau penyambung tapak dengan identiti berbeza dan ikat identiti itu kepada rekod inventori. Apabila alamat berubah, identiti tetap memilih aset yang betul. Apabila identiti dipencenkan, entri inventori menunjukkan akses apa yang hilang.

DNS dinamik mengemas kini satu rekod dan tiada yang lain. Ia tidak memberikan kebenaran pengguna mahupun laluan melalui setiap penterjemah huluan, dan memperlakukannya sebagai kawalan akses ialah cara nama lama terus berfungsi selepas dinyahoperasikan. Penyambung keluar yang disokong mengelakkan laluan masuk baharu yang tidak diminta, tetapi ia masih memerlukan kelulusan pemilik rangkaian dan tingkah laku berdokumen apabila perantara tidak dapat dicapai.

Hadkan sesi dan buktikan pembatalan

Berikan setiap pengguna identiti berasingan, wajibkan pengesahan berbilang faktor dan berikan hanya tindakan yang diperlukan operasi. Tetapkan tetingkap penyelenggaraan dalam dasar dan bukan dalam nota kalendar. Lindungi kelayakan dan data kerja yang disentuh sesi, dan simpan peristiwa akses tanpa mengumpul aktiviti pengguna yang tidak berkaitan.

Pembatalan mesti diuji semasa sesi masih hidup. Tarik balik hak pengguna, tamatkan sesi daripada perantara dan sahkan HMI tidak lagi dapat dicapai melalui laluan itu.

Kemudian latih kegagalan yang didakwa pelan dapat diatasi: hentikan perantara atau putuskan terowong dan sahkan operasi setempat serta pemulihan masih berfungsi. Reka bentuk yang hanya berfungsi selagi laluan jauh sihat bukan pelan akses jauh. Catat tarikh, pengendali dan hasilnya, kerana penyemak seterusnya akan meminta bukti dan bukan niat.