Fjerntilgang til HMI utan ein offentleg nettlyttar

Å vise statussida til ein maskin i ein nettlesarfane er ikkje det same som å styre utstyret bak henne. HMI-en bør halde fram som privat medan ein liten, policybunden teneste formidlar den eine handlinga ein brukar treng. Avgjer operasjonen, identiteten og tilbakekallingsvegen før du vel eit produkt. Transport er den enkle delen å bytte ut; autorisasjonsmodellen er det ikkje.

Vel operasjonen før transporten

Å lese ei statusside, hente ein godkjend rapport og endre eit settpunkt er tre ulike førespurnader. Den første kan oppfyllast med ei skriveverna vising; den siste rører tilstanden til utstyret og krev uttrykkeleg godkjenning frå eigaren, eit vedlikehaldsvindauge og lokal tilsyn. Å gruppere dei under fjerntilgang løyner den skilnaden og gir vanlegvis ein breiare veg enn oppgåva krev. Namngi operasjonen, rolla som har lov til å utføre han, og provet for at det skjedde.

Transporten følgjer deretter av operasjonen og ikkje omvendt. Eit skriveverna behov rettferdiggjer sjeldan interaktiv kontroll, og interaktiv kontroll rettferdiggjer sjeldan å eksponere HMI-en sin eigen lyttar. Når operasjonen er skriven ned, blir tilgangsmodellen ei avgjerd i staden for ein produktstandard.

Set meklaren framfor éin namngjeven ressurs

Ein ressursgateway autentiserer brukaren, brukar policy og opnar ei tilkopling til éin privat teneste. HMI-en held lyttaren sin på det private nettet og godtek aldri økter frå internettet. Gatewayen avsluttar den krypterte økta, noko som gjer han til ei klartekst-tillitsgrense som nokon må administrere og overvake.

Den grensa er designet, ikkje ein biverknad. Skriv ned kvar krypteringa sluttar, kven som har nøklane til gatewayen, og kva team som kan endre policyen.

Kvar rad ber ein annan feilmodus. Ein gateway er avhengig av policyen og sertifikatkjeda si, ein arbeidsstasjon på staden av fysisk og lokal kontokontroll, og ei utgåande kopling av at meklaren er tilgjengeleg. Vel rada som passar operasjonen, og dokumenter deretter avhengnaden ho innfører.

Adresse er ruting, identitet er autorisasjon

Ei tunneladresse eller eit DNS-namn fortel nettet kvar pakkane skal sendast; det fortel ikkje meklaren kva maskin brukaren meinte. Registrer kvar HMI eller stadskopling med ein eigen identitet og knyt identiteten til ein lagerpost. Når ei adresse endrar seg, vel identiteten framleis rett aktivum. Når ein identitet blir trekt tilbake, viser lagerposten kva tilgang som forsvann.

Dynamisk DNS oppdaterer ein post og ingenting anna. Det gir korkje brukarautorisasjon eller ein rute gjennom kvar oppstraums omsetjar, og å handsame det som tilgangskontroll er måten eit gammalt namn held fram med å verke etter ei nedlegging. Ei støtta utgåande kopling unngår ein ny uoppfordra inngåande veg, men ho treng framleis godkjenning frå netteigaren og ei dokumentert åtferd når meklaren ikkje er tilgjengeleg.

Avgrens økta og prov tilbakekallinga

Gi kvar brukar ein eigen identitet, krev multifaktorautentisering og gi berre handlingane operasjonen treng. Set vedlikehaldsvindauget i policyen og ikkje i eit kalendarnotat. Vern legitimasjonen og jobbdataa økta rører, og ta vare på tilgangshendingar utan å samle inn urelatert brukaraktivitet.

Tilbakekalling må testast medan økta er levande. Fjern retten til brukaren, avslutt økta frå meklaren, og stadfest at HMI-en ikkje lenger er tilgjengeleg via den vegen.

Deretter øv på feilen planen hevdar å overleve: stopp meklaren eller kutt tunnelen og stadfest at lokal drift og gjenoppretting framleis verkar. Eit design som berre verkar medan fjernvegen er sunn, er ikkje ein fjerntilgangsplan. Noter datoen, operatøren og resultatet, fordi neste gjennomgåar vil be om prov og ikkje intensjon.