Daljinski pristup HMI-ju bez javnog web slušača
Držite HMI izvan javnog interneta i provedite jednu odobrenu radnju kroz pristupnik, registrirani identitet imovine i sesiju koju možete opozvati na zahtjev.
Prikazivanje statusne stranice stroja u kartici preglednika nije isto kao upravljanje opremom iza njega. HMI treba ostati privatan dok mala usluga vezana politikama posreduje jednu radnju koja je potrebna korisniku. Odlučite o operaciji, identitetu i putu opoziva prije nego što odaberete proizvod. Prijenos je laki dio za zamjenu; model autorizacije nije.
Odaberite operaciju prije prijenosa
Čitanje statusne stranice, izvlačenje odobrenog izvještaja i promjena zadane vrijednosti tri su različita zahtjeva. Prvi se može zadovoljiti prikazom samo za čitanje; posljednji dira stanje opreme i treba izričito odobrenje vlasnika, prozor za održavanje i lokalni nadzor. Njihovo grupiranje pod daljinski pristup skriva tu razliku i obično stvara širi put nego što zadatak zahtijeva. Imenujte operaciju, ulogu kojoj je dopušteno da je izvrši i dokaz da se dogodila.
Prijenos zatim slijedi iz operacije, a ne obrnuto. Potreba samo za čitanjem rijetko opravdava interaktivnu kontrolu, a interaktivna kontrola rijetko opravdava izlaganje vlastitog slušača HMI-ja. Kad je operacija zapisana, model pristupa postaje odluka, a ne tvornička postavka proizvoda.
Stavite posrednika ispred jednog imenovanog resursa
Pristupnik resursa autentificira korisnika, primjenjuje politiku i otvara vezu prema jednoj privatnoj usluzi. HMI zadržava svoj slušač na privatnoj mreži i nikada ne prihvaća sesije s interneta. Pristupnik prekida šifriranu sesiju, što ga čini granicom povjerenja s otvorenim tekstom koju netko mora administrirati i nadzirati.
Ta granica je dizajn, a ne nuspojava. Zapišite gdje šifriranje završava, ko drži ključeve pristupnika i koji tim može promijeniti njegovu politiku.
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
Svaki redak nosi drugačiji način kvara. Pristupnik ovisi o svojoj politici i lancu certifikata, radna stanica na lokaciji ovisi o fizičkoj i lokalnoj kontroli računa, a izlazni konektor ovisi o dostupnosti posrednika. Odaberite redak koji odgovara operaciji, zatim dokumentirajte ovisnost koju uvodi.
Adresa je usmjeravanje, identitet je autorizacija
Adresa tunela ili DNS ime govori mreži kamo poslati pakete; ne govori posredniku koji je stroj korisnik namjeravao. Registrirajte svaki HMI ili konektor lokacije s različitim identitetom i vežite taj identitet uz zapis u inventaru. Kad se adresa promijeni, identitet i dalje odabire pravu imovinu. Kad se identitet povuče, zapis u inventaru pokazuje koji je pristup nestao.
Dinamički DNS ažurira zapis i ništa drugo. Ne daje ni autorizaciju korisnika ni put kroz svaki nadređeni prevoditelj, a tretiranje toga kao kontrole pristupa način je na koji staro ime nastavlja raditi nakon isključenja iz pogona. Podržani izlazni konektor izbjegava novi neželjeni ulazni put, ali još uvijek treba odobrenje vlasnika mreže i dokumentirano ponašanje kad posrednik nije dostupan.
Ograničite sesiju i dokažite opoziv
Dajte svakom korisniku zaseban identitet, zahtijevajte višefaktorsku autentifikaciju i dodijelite samo radnje koje operacija treba. Postavite prozor za održavanje u politiku, a ne u kalendarsku bilješku. Zaštitite vjerodajnice i podatke o poslu koje sesija dotiče i čuvajte događaje pristupa bez prikupljanja nepovezane aktivnosti korisnika.
Opoziv se mora testirati dok je sesija aktivna. Uklonite korisnikovo pravo, završite sesiju s posrednika i potvrdite da HMI više nije dostupan tim putem.
Zatim uvježbajte kvar koji plan tvrdi da preživljava: zaustavite posrednika ili prekinite tunel i provjerite rade li lokalno upravljanje i oporavak još uvijek. Dizajn koji funkcionira samo dok je daljinski put zdrav nije plan daljinskog pristupa. Zapišite datum, operatera i rezultat, jer će sljedeći recenzent tražiti dokaze, a ne namjeru.