Soo-saarista PLC ma ku guuldareysataa VPN? Ethernet ku hay mashiinka
Qalabka dayactirku wuxuu u baahan yahay dariiq, ma aha qayb Ethernet oo buundaysan. Dhig marti la maamulo qaybta oo xakamee martidaas halkii aad LAN-ka fidin lahayd.
Badhankaaga soo-saarista wuxuu wareegaa si aan dhammaad lahayn, wax ma helo, oo tiketku wuxuu leeyahay mashiinku khadka ma joogo. Mashiinku wuu fiican yahay. Waxa qalabku isticmaalo si uu u helo aaladaha qaybtaas kama gudbo dariiqa la siiyay, oo jawaabta caadiga ah waa in Ethernet-ka macmiilka lagu fidiyo xiriirka goobta si badhanka uu mar kale u shaqeeyo. Marka hore go'aanso ku-tiirsanaanta. Qalabka dayactirka intooda badani waxay u baahan yihiin dariiq; marka mid run ahaantii u baahan yahay fiilada, jawaabta waarta waa marti la maamulo oo mashiinka agtiisa ah, ma aha shabakad buundaysan oo u dhexeeya laba dhismo.
Sababta soo-saaristu ugu dhimato cidhifka tunnel la maro
Tunnel la maro wuxuu u qaadaa baakadaha unicast sub-network-yada dhexdooda. Jidadka broadcast iyo multicast waxay ku sii jiraan hal domain broadcast, oo barta ugu dambeysa ee VPN waa sax marka domainkaas uu dhammaado. Qalabka aaladaha ku hela isagoo qaybta ku qaylinaya waxa uu helaa aamusnaan, sababtoo ah qaylada lama gudbin.
Sidoo kale waxay khusaysaa borotokoolo aan IP ahayn gabi ahaan, iyo jidadka soo-saareha ee si toos ah Ethernet ugu socda. Kuwaas lama marin karo wax qaabeyn ah, taasina waa sababta inta badan aan waxba ka beddelin in dariiqyo iyo xeerar firewall lagu daro dhibaatada soo-saarista.
Ogow waxa weli shaqeeya xaaladdaas. Ping cinwaan la yaqaan iyo xiriir unicast oo deked la yaqaan ah ayaa inta badan guuleysta, sababtoo ah kuwaas waa qaybaha tunnel-ka loo dhisay. Isku-darkaas, oo cinwaan ahaan la gaari karo laakiin aan soo-saarista ka muuqan, waa calaamadda domain broadcast maqan oo aan ahayn shabakad jabtay.
Magacow ku-tiirsanaanta ka hor inta aadan dooran gaadiid
Akhri dukumeentiga qalabka oo ku saabsan sida uu aaladaha u helo iyo sida uu la hadlo, ka dibna la barbardhig shaxdan.
| What the tool needs | Routed tunnel enough | Local segment needed |
|---|---|---|
| Unicast to a known address, such as a web interface or Modbus TCP on 502 | Yes | No |
| Broadcast or multicast discovery of unknown devices | No | Yes |
| Non-IP or vendor-specific Layer 2 frames | No | Yes |
| A tool bound to one adapter or licence keyed to a MAC address | Usually no | Usually yes |
Haddii shuruud kasta oo kiiskaaga ah ay ku jirto safka koowaad, halkan joogsade oo hagaaji dariiqaynta. Taasi waa isbeddel ka jaban oo aad u fudud in dib loo eego marka loo eego shaqo kasta oo topology ah, oo waxay fadhiga dayactirka ku hayaan dariiqa gelitaanka ee macmiilku horey u ansixiyay.
Soo-saarista multicast waxay fadhiisataa meel dhexe oo aan raaxo lahayn. Milicsade ama ku-celiyaha ayaa qayb ka mid ah ka gudbin kara sub-network-yada, taasoo badhanka ka shaqeysiisa oo si aamusan u ballaadhisaa waxa dhinaca fog gaari karo. U qaado sidii naqshad ula kac ah oo leh mulkiile, ma aha sanduuq calaamad ah oo caawimaad leh.
Dhig marti la maamulo qaybta oo si fog uga gal
Qaabka ka badbaada hubinta ma aha mid qurux badan. Saldhig shaqo injineernimo oo uu macmiilku ansixiyay ayaa lagu xiraa qaybta dayactirka mashiinka, oo farsamoyaqaanku wuxuu ku xiraa saldhiggaas isagoo maraya kanaalka gelitaanka fog ee la ansixiyay. Qalabku wuxuu ku shaqeeyaa meesha fiiladu ku jirto; qofku wuxuu ka shaqeeyaa meeshuu joogo.
Markaas wax shabakadda guriga farsamoyaqaanka ah midkood ma noqdo qayb ka mid ah Ethernet-ka mashiinka, oo buundo lama dhiso inta u dhaxaysa laba goobood oo aan weligood ogolaan inay wadaagaan domain guuldareysi.
Hay domainka maxalliga ah sida ugu yar ee shaqadu ogolaato. Hal VLAN dayactir oo leh hal marti la maamulo waxay leedahay baaxad broadcast xaddidan, domain wareeg xaddidan, iyo guuldarreysi ku sii jirta warshadda gudaheeda halkii ay ku faafi lahayd xiriirka WAN saddexda habeenimo.
Siin martidaas hal shaqo, mulkiile iyo raad hubin
Magacow mulkiilaha, liis garo software-ka la oggol yahay, qeex sida loo patch-gareeyo, oo diiwaan geli isticmaalayaasha gaari kara. Hay faylasha shaqada iyo aqoonsiga ku xiran macmiilka saxda ah, maxaa yeelay laptop injineernimo la wadaago oo booqday lix goobood waa dhibaatada xuduudda xogta oo sugaysa in la helo.
Ka dib fiiri kanaallada dadku illoobaan. Isku-dubbaridka clipboard-ka, wareejinta faylasha, darawallada khariidadda lagu sameeyay iyo wadaagga adapter-ka dhammaantood xogta waxay ka tallaabsadaan xuduudda, oo fadhi bandhig fog wax midkood si bilaash ah ma sameeyo. Go'aan cad uga gaar mid kasta shaqadan, halkii aad dhaxli lahayd waxa macmiilku si caadi ah u sameeyo. Daaqadda isbeddelka macmiilka ayaa iyadana ka mid tahay go'aankaas, maadaama gaaritaanku aanu la mid ahayn oggolaanshaha ficil.
Marka la eego qaabka siyaasadda, dukumeentiga NIST SP 800-82r3 waxa uu dayactirka fog u arkaa gelitaan la xakameeyay oo ku yimid nidaamka hawlgalka, halkaas oo isku-xirka iyo cawaaqibka qalabka si wadajir ah loo eego.
U eeg fidinta L2 sidii naqshadeed u gaar ah
Haddii qof weli rabo in Ethernet la fidsado, u eeg sidii mashruuc gaar ah oo leh khataradiisa. Weydii sida domainka isku-dhafan ee broadcast iyo spanning-tree u eg yahay, sida cinwaanaynta loo maareeyo laba hay'adood dhexdooda, waxa dhaca marka dhinac wareeg galo, iyo cidda ansixisa isbeddellada cidhif kasta. Imtixaan shaybaadh guuleysta midkoodna su'aalahan ma jawaabo, oo hubaal ma xaqiijinayo iswaafajinta aaladaha, wax-soo-saarka ama soo-kabashada ka dib guuldarada xiriirka.
Aqbal qaabka martida maxalliga ah adigoo caddaynaya saddex waxyaabood: qalabku wuxuu fuliyaa hawlgalka uu u jiro, isticmaalaha fog waa loo fasaxay shaqadan, oo nidaamyada la diiday waxay ahaanayaan kuwo aan laga gaari karin martidaas. Ka dib tirtir gelitaanka ku meel gaadhka ah dhammaadka la isku raacay ee shaqada, oo xaqiiji inuu tagay.
Taasi waxay macmiilka uga tagtaa meel la xakameeyay oo dayactir maxalli ah lagu sameeyo, taasoo ballan ka yar shabakad la midoobay oo aad u fudud in la ilaaliyo.