Aċċess mill-bogħod għall-HMI mingħajr semmiegħ web pubbliku
Żomm l-HMI barra mill-internet pubbliku u tħaddan azzjoni waħda approvata permezz ta' gateway, identità ta' assi rreġistrata u sessjoni li tista' tħassar meta titlob.
Li turi l-paġna tal-istat ta' magna fi tab tal-browser mhix l-istess bħall-kontroll tat-tagħmir warajha. L-HMI għandha tibqa' privata waqt li servizz żgħir, marbut mal-politiki, iħaddan l-unika azzjoni li jeħtieġ utent. Iddeċiedi l-operazzjoni, l-identità u t-triq tat-tħassir qabel ma tagħżel prodott. It-trasport huwa l-parti faċli li tinbidel; il-mudell tal-awtorizzazzjoni mhuwiex.
Agħżel l-operazzjoni qabel it-trasport
Li taqra paġna tal-istat, tiġbed rapport approvat u tbiddel punt ta' stabbiliment huma tliet talbiet differenti. L-ewwel tista' tiġi sodisfatta b'veduta ta' qari biss; l-aħħar tmiss l-istat tat-tagħmir u teħtieġ approvazzjoni espliċita tas-sid, tieqa tal-manutenzjoni u superviżjoni lokali. Li tiġborhom taħt aċċess mill-bogħod jaħbi dik id-differenza u normalment joħloq triq usa' minn dak li teħtieġ il-kompitu. Semmi l-operazzjoni, ir-rwol li jista' jwettaqha u l-evidenza li seħħet.
Imbagħad it-trasport joħroġ mill-operazzjoni u mhux bil-maqlub. Ħtieġa ta' qari biss rarament tiġġustifika kontroll interattiv, u l-kontroll interattiv rarament jiġġustifika l-espożizzjoni tas-semmiegħ tal-HMI stess. Ladarba l-operazzjoni tkun miktuba, il-mudell tal-aċċess isir deċiżjoni u mhux default tal-prodott.
Qiegħed il-broker quddiem riżors wieħed imsemmi
Gateway tar-riżorsi jawtentika lill-utent, japplika l-politika u jiftaħ konnessjoni ma' servizz privat wieħed. L-HMI żżomm is-semmiegħ tagħha fuq in-netwerk privat u qatt ma taċċetta sessjonijiet mill-internet. Il-gateway ittemm is-sessjoni kriptata, li tagħmilha fruntiera ta' fiduċja f'test sempliċi li xi ħadd irid jamministra u jissorvelja.
Dik il-fruntiera hija d-disinn, mhux effett sekondarju. Ikteb fejn tispiċċa l-kriptaġġ, min iżomm iċ-ċwievet tal-gateway u liema tim jista' jbiddel il-politika tiegħu.
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
Kull ringiela ġġorr mod ta' falliment differenti. Gateway jiddependi mill-politika tiegħu u mill-katina taċ-ċertifikati, stazzjon tax-xogħol fis-sit jiddependi mill-kontroll fiżiku u tal-kontijiet lokali, u konnettur li joħroġ jiddependi milli jintlaħaq il-broker. Agħżel ir-ringiela li taqbel mal-operazzjoni, imbagħad iddokumenta d-dipendenza li ġġib.
L-indirizz huwa routing, l-identità hija awtorizzazzjoni
Indirizz ta' tunnel jew isem DNS jgħid lin-netwerk fejn jibgħat il-pakketti; ma jgħidx lill-broker liema magna kellu f'moħħu l-utent. Irreġistra kull HMI jew konnettur tas-sit b'identità distinta u rabta dik l-identità ma' rekord tal-inventarju. Meta jinbidel indirizz, l-identità xorta tagħżel l-assi t-tajjeb. Meta identità tiġi rtirata, id-dħul tal-inventarju juri liema aċċess sparixxa.
DNS dinamiku jaġġorna rekord u xejn aktar. Ma jipprovdix awtorizzazzjoni tal-utent u lanqas rotta minn kull traduttur upstream, u li tittrattah bħala kontroll tal-aċċess hija l-mod kif isem qadim jibqa' jaħdem wara t-tneħħija mill-operat. Konnettur li joħroġ appoġġjat jevita triq ġdida li tidħol mhux mitluba, iżda xorta jeħtieġ l-approvazzjoni tas-sid tan-netwerk u mġiba dokumentata meta l-broker ma jintlaħaqx.
Illimita s-sessjoni u ppruva t-tħassir
Agħti lil kull utent identità separata, titlob awtentikazzjoni b'ħafna fatturi u agħti biss l-azzjonijiet li teħtieġ l-operazzjoni. Issettja t-tieqa tal-manutenzjoni fil-politika u mhux f'nota tal-kalendarju. Ipproteġi l-kredenzjali u d-data tax-xogħol li tmiss is-sessjoni, u żżomm l-avvenimenti tal-aċċess mingħajr ma tiġbor attività tal-utent mhux relatata.
It-tħassir irid jiġi ttestjat waqt li s-sessjoni tkun ħajja. Neħħi d-dritt tal-utent, temm is-sessjoni mill-broker u ikkonferma li l-HMI m'għadhiex tintlaħaq minn dik it-triq.
Imbagħad ipprattika l-falliment li l-pjan jgħid li jgħaddi minnu: waqqaf il-broker jew aqta' t-tunnel u vverifika li l-operat lokali u l-irkupru għadhom jaħdmu. Disinn li jaħdem biss sakemm it-triq mill-bogħod tkun f'saħħitha mhuwiex pjan ta' aċċess mill-bogħod. Irreġistra d-data, l-operatur u r-riżultat, għax il-verifikatur li jmiss se jitlob provi u mhux intenzjonijiet.