HMI ته لیرې لاسرسی پرته له عامه ویب اورېدونکي
HMI له عامه انټرنېټ څخه بهر وساتئ او یو تصویب شوی عمل د ګېټوې، ثبت شوې اسانتیا هویت او د غوښتنې پر بنسټ لغوه کېدونکې ناستې له لارې منځګړیتوب کړئ۔
د یوې ماشین د حالت پاڼه په براوزر ټب کې ښودل هغه څه نه دي لکه د هغې شاته تجهیزات کنټرولول۔ HMI باید خصوصي پاتې شي، پداسې حال کې چې یوه کوچنۍ، پالیسۍ ته تړلې خدمت هغه یو عمل منځګړیتوب کوي چې کاروونکي ته اړین دی۔ د محصول غوره کولو دمخه عملیات، هویت او د لغوه کولو لاره وټاکئ۔ لېږد هغه برخه ده چې بدلول یې اسانه دي؛ د اجازې ماډل نه۔
عملیات د لېږد دمخه وټاکئ
د حالت پاڼه لوستل، تصویب شوې راپور راویستل او د ټاکل شوي ارزښت بدلول درې جلا غوښتنې دي۔ لومړی یوازې د لوستلو نندارې سره پوره کېدای شي؛ وروستی د تجهیزاتو حالت ته رسېږي او د مالک څرګنده تصویب، د ساتنې کړکۍ او ځایي څارنې ته اړتیا لري۔ دوی د لیرې لاسرسي لاندې ډله کول هغه توپیر پټوي او معمولاً له دندې څخه پراخه لاره جوړوي۔ عملیات، هغه رول چې اجازه لري یې ترسره کړي او د هغې د پېښېدو شاهد ونومئ۔
بیا لېږد له عملیاتو سرچینه اخلي، نه برعکس۔ یوازې د لوستلو اړتیا په ندرت سره متقابل کنټرول توجیه کوي، او متقابل کنټرول په ندرت سره د HMI خپل اورېدونکي څرګندول توجیه کوي۔ کله چې عملیات ولیکل شي، د لاسرسي ماډل د محصول تلوالې ارزښت نه، پرېکړه ګرځي۔
منځګړی د یو نومول شوي سرچینې مخې ته کېږدئ
د سرچینې ګېټوې کاروونکی تصدیق کوي، پالیسي پلي کوي او یوې خصوصي خدمت ته اړیکه پرانیزي۔ HMI خپل اورېدونکی په خصوصي شبکه کې ساتي او هېڅکله له انټرنېټ څخه ناستې نه مني۔ ګېټوې کوډ شوې ناسته پای ته رسوي، چې دا یې د ساده متن باور پولې ته اړوي چې یو څوک باید اداره او څارنه یې وکړي۔
هغه پوله پخپله ډیزاین دی، نه جانبي اغېزه۔ ولیکئ چې کوډ کول چېرته پای ته رسېږي، د ګېټوې کیلي چا سره ده او کوم ټیم کولای شي د هغې پالیسي بدله کړي۔
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
هره کرښه بېله ناکامۍ طریقه لري۔ ګېټوې خپلې پالیسۍ او د سندونو زنځیر ته تړلې ده، په سایټ کې کاري سټېشن فزیکي او ځایي حساب کنټرول ته، او وتونکی نښلوونکی د منځګړي رسېدو وړتیا ته۔ هغه کرښه وټاکئ چې له عملیاتو سره سمون لري، بیا هغه تکیه چې راوړي مستند کړئ۔
پته لارښوونه ده، هویت اجازه ده
د تونل پته یا DNS نوم شبکې ته وایي چې بنډلونه چېرته ولېږي؛ منځګړي ته نه وایي چې کاروونکي کومه ماشین په نظر کې وه۔ هره HMI یا د سایټ نښلوونکی په جلا هویت سره ثبت کړئ او هغه هویت د توکو ثبت سره وتړئ۔ کله چې پته بدله شي، هویت بیا هم سمه اسانتیا ټاکي۔ کله چې هویت پسې واخیستل شي، د توکو ثبت ښيي چې کوم لاسرسی ورک شو۔
متحرک DNS یو ثبت تازه کوي او نور هېڅ۔ دا نه کاروونکي اجازه ورکوي او نه د هر پورتنۍ ژباړونکي له لارې لاره، او دا د لاسرسي کنټرول ګڼل هغه لاره ده چې زوړ نوم له کارڅخه ایستلو وروسته هم کار کوي۔ ملاتړ شوی وتونکی نښلوونکی نوي ناغوښتل شوې دننه لارې څخه ډډه کوي، خو لا هم د شبکې مالک تصویب او مستند چلند ته اړتیا لري کله چې منځګړی نه رسېدلای شي۔
د ناستې حد وټاکئ او لغوه کول ثابت کړئ
هر کاروونکي ته جلا هویت ورکړئ، څو فکټوري تصدیق وغواړئ او یوازې هغه کړنې ورکړئ چې عملیات ورته اړتیا لري۔ د ساتنې کړکۍ په پالیسۍ کې وټاکئ، نه په کالنډر یادښت کې۔ هغه اسناد او کاري معلومات وساتئ چې ناسته یې لمسوي، او د لاسرسي پېښې وساتئ پرته له دې چې نااړوند کاروونکي فعالیت راټول کړئ۔
لغوه کول باید هغه وخت وازمویل شي چې ناسته ژوندې ده۔ کاروونکي حق لرې کړئ، ناسته له منځګړي پای ته ورسوئ، او ډاډ ترلاسه کړئ چې HMI نور له هغې لارې رسېدلای نه شي۔
بیا هغه ناکامي تمرین کړئ چې پلان یې د زغملو ادعا کوي: منځګړی ودروئ یا تونل پرې کړئ او وګورئ چې ځایي چلند او بیا رغونه لا هم کار کوي۔ هغه ډیزاین چې یوازې تر هغه پورې کار کوي چې لېره لاره روغه وي، د لیرې لاسرسي پلان نه دی۔ نېټه، آپریټر او پایله ثبت کړئ، ځکه چې بل بیاکتنه کوونکی شاهد غواړي نه نیت۔