Oddaljeni dostop do HMI brez javnega spletnega poslušalca
Hranite HMI zunaj javnega interneta in posredujte eno odobreno dejanje prek prehoda, registrirane identitete sredstva in seje, ki jo lahko prekličete na zahtevo.
Prikaz stanja stroja v zavihku brskalnika ni isto kot upravljanje opreme za njim. HMI mora ostati zaseben, medtem ko majhna storitev, vezana na politike, posreduje eno dejanje, ki ga uporabnik potrebuje. Odločite se o operaciji, identiteti in poti preklica, preden izberete izdelek. Prenos je del, ki ga je enostavno zamenjati; model avtorizacije ne.
Izberite operacijo pred prenosom
Branje statusne strani, pridobivanje odobrenega poročila in spreminjanje nastavljene vrednosti so tri različne zahteve. Prvo je mogoče zadovoljiti s pogledom samo za branje; zadnja se dotika stanja opreme in potrebuje izrecno odobritev lastnika, servisno okno in lokalni nadzor. Njihovo združevanje pod oddaljenim dostopom skrije to razliko in običajno ustvari širšo pot, kot jo zahteva naloga. Poimenujte operacijo, vlogo, ki jo sme izvesti, in dokaz, da se je zgodila.
Nato prenos izhaja iz operacije in ne obratno. Potreba samo za branje redko upraviči interaktivno upravljanje, interaktivno upravljanje pa redko upraviči razkritje lastnega poslušalca HMI. Ko je operacija zapisana, model dostopa postane odločitev in ne privzeta nastavitev izdelka.
Postavite posrednika pred en vir z imenom
Prehod virov overi uporabnika, uporabi politiko in odpre povezavo do ene zasebne storitve. HMI ohrani svoj poslušalec v zasebnem omrežju in nikoli ne sprejme sej iz interneta. Prehod zaključi šifrirano sejo, kar ga naredi mejo zaupanja v čistem besedilu, ki jo mora nekdo upravljati in spremljati.
Ta meja je zasnova, ne stranski učinek. Zapišite, kje se šifriranje konča, kdo ima ključe prehoda in katera ekipa lahko spremeni njegovo politiko.
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
Vsaka vrstica nosi drugačen način odpovedi. Prehod je odvisen od svoje politike in verige potrdil, delovna postaja na lokaciji od fizičnega in lokalnega nadzora računov, odhodni konektor pa od dosegljivosti posrednika. Izberite vrstico, ki ustreza operaciji, nato dokumentirajte odvisnost, ki jo uvaja.
Naslov je usmerjanje, identiteta je avtorizacija
Naslov tunela ali ime DNS pove omrežju, kam poslati pakete; posredniku ne pove, kateri stroj je imel uporabnik v mislih. Registrirajte vsak HMI ali konektor lokacije z ločeno identiteto in to identiteto povežite z evidenco inventarja. Ko se naslov spremeni, identiteta še vedno izbere pravo sredstvo. Ko je identiteta umaknjena, vnos v inventarju pokaže, kateri dostop je izginil.
Dinamični DNS posodobi zapis in nič drugega. Ne zagotavlja niti avtorizacije uporabnika niti poti skozi vsak nadrejeni prevajalnik, in obravnavanje tega kot nadzora dostopa je način, kako staro ime deluje naprej po izločitvi iz obratovanja. Podprt odhodni konektor se izogne novi nezaželeni vhodni poti, vendar še vedno potrebuje odobritev lastnika omrežja in dokumentirano vedenje, ko posrednik ni dosegljiv.
Omejite sejo in dokažite preklic
Vsakemu uporabniku dajte ločeno identiteto, zahtevajte večfaktorsko overjanje in dodelite le dejanja, ki jih operacija potrebuje. Servisno okno nastavite v politiki in ne v opombi v koledarju. Zaščitite poverilnice in delovne podatke, ki se jih seja dotakne, in hranite dogodke dostopa brez zbiranja nepovezane uporabniške dejavnosti.
Preklic je treba preizkusiti, medtem ko je seja živa. Odvzemite uporabnikovo pravico, končajte sejo pri posredniku in potrdite, da HMI po tej poti ni več dosegljiv.
Nato vadite odpoved, ki jo načrt trdi, da jo preživi: ustavite posrednika ali prekinite tunel in preverite, ali lokalno obratovanje in obnovitev še delujeta. Zasnova, ki deluje le, dokler je oddaljena pot zdrava, ni načrt oddaljenega dostopa. Zapišite datum, operaterja in rezultat, ker bo naslednji pregledovalec zahteval dokaze in ne namena.