Qasje në distancë në HMI pa një dëgjues web publik
Mbajeni HMI-n jashtë internetit publik dhe ndërmjetësoni një veprim të miratuar përmes një portali, një identiteti të regjistruar aktivi dhe një sesioni që mund ta revokoni sipas kërkesës.
Shfaqja e faqes së statusit të një makine në një skedë shfletuesi nuk është e njëjtë me kontrollimin e pajisjes pas saj. HMI duhet të mbetet privat ndërsa një shërbim i vogël, i lidhur me politika, ndërmjetëson veprimin e vetëm që i nevojitet një përdoruesi. Vendosni për operacionin, identitetin dhe rrugën e revokimit përpara se të zgjidhni një produkt. Transporti është pjesa e lehtë për t'u zëvendësuar; modeli i autorizimit nuk është.
Zgjidhni operacionin përpara transportit
Leximi i një faqeje statusi, nxjerrja e një raporti të miratuar dhe ndryshimi i një pike cak është tre kërkesa të ndryshme. E para mund të plotësohet me një pamje vetëm-lexim; e fundit prek gjendjen e pajisjes dhe kërkon miratim të qartë të pronarit, një dritare mirëmbajtjeje dhe mbikëqyrje lokale. Grupimi i tyre nën qasje në distancë e fsheh atë ndryshim dhe zakonisht prodhon një rrugë më të gjerë sesa kërkon detyra. Emërtoni operacionin, rolin që lejohet ta kryejë dhe provën se ndodhi.
Pastaj transporti rrjedh nga operacioni dhe jo e kundërta. Një nevojë vetëm-lexim rrallë justifikon kontroll interaktiv, dhe kontrolli interaktiv rrallë justifikon ekspozimin e dëgjuesit të vetë HMI-së. Pasi operacioni është shkruar, modeli i qasjes bëhet vendim dhe jo parazgjedhje produkti.
Vendosni ndërmjetësin përpara një burimi të emërtuar
Një portal burimesh vërteton përdoruesin, zbaton politikën dhe hap një lidhje me një shërbim privat. HMI e mban dëgjuesin e saj në rrjetin privat dhe nuk pranon kurrë sesione nga interneti. Portali përfundon sesionin e kriptuar, gjë që e bën atë një kufi besimi në tekst të thjeshtë që dikush duhet ta administrojë dhe monitorojë.
Ai kufi është dizajni, jo një efekt anësor. Shkruani ku mbaron kriptimi, kush mban çelësat e portalit dhe cili ekip mund të ndryshojë politikën e tij.
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
Çdo rresht mbart një mënyrë tjetër dështimi. Portali varet nga politika e tij dhe zinxhiri i certifikatave, stacioni i punës në terren nga kontrolli fizik dhe llogaritë lokale, dhe lidhësi dalës nga arritshmëria e ndërmjetësit. Zgjidhni rreshtin që përputhet me operacionin, më pas dokumentoni varësinë që sjell.
Adresa është drejtim, identiteti është autorizim
Një adresë tuneli ose emër DNS i tregon rrjetit ku të dërgojë paketat; nuk i tregon ndërmjetësit cilën makinë kishte ndër mend përdoruesi. Regjistroni çdo HMI ose lidhës terreni me identitet të veçantë dhe lidhni atë identitet me një regjistër inventari. Kur adresa ndryshon, identiteti ende zgjedh aktivin e duhur. Kur një identitet tërhiqet, zëri i inventarit tregon cila qasje u zhduk.
DNS dinamik përditëson një regjistrim dhe asgjë tjetër. Ai nuk ofron as autorizim përdoruesi as një rrugë nëpër çdo përkthyes të sipërm, dhe trajtimi i tij si kontroll qasjeje është mënyra se si një emër i vjetër vazhdon të funksionojë pas një çaktivizimi. Një lidhës dalës i mbështetur shmang një rrugë të re hyrëse të pakërkuar, por ende kërkon miratimin e pronarit të rrjetit dhe sjellje të dokumentuar kur ndërmjetësi nuk arrihet.
Kufizoni sesionin dhe provoni revokimin
Jepini çdo përdoruesi një identitet të veçantë, kërkoni vërtetim shumëfaktorësh dhe jepni vetëm veprimet që i nevojiten operacionit. Vendosni dritaren e mirëmbajtjes në politikë dhe jo në një shënim kalendari. Mbrojini kredencialet dhe të dhënat e punës që prek sesioni, dhe mbani ngjarjet e qasjes pa mbledhur aktivitet të palidhur të përdoruesve.
Revokimi duhet të testohet ndërsa sesioni është i gjallë. Hiqni të drejtën e përdoruesit, përfundoni sesionin nga ndërmjetësi dhe konfirmoni se HMI nuk arrihet më përmes asaj rruge.
Më pas ushtroni dështimin që plani pretendon se i mbijeton: ndaloni ndërmjetësin ose prisni tunelin dhe verifikoni se operimi lokal dhe rikuperimi ende funksionojnë. Një dizajn që funksionon vetëm sa kohë rruga e distancës është e shëndoshë nuk është plan qasjeje në distancë. Regjistroni datën, operatorin dhe rezultatin, sepse rishikuesi tjetër do të kërkojë prova dhe jo qëllime.