Ugunduzi wa PLC unashindikana kupitia VPN? Weka Ethernet kando ya mashine

Kitufe chako cha ugunduzi kinazunguka bila mwisho, hakipati chochote, na tiketi inasema mashine haiko mtandaoni. Mashine iko sawa. Kile ambacho zana hutumia kupata vifaa kwenye sehemu hiyo hakipiti njia iliyopewa, na mwitikio wa kawaida ni kunyoosha Ethernet ya mteja kupitia kiungo cha tovuti ili kitufe kifanye kazi tena. Kwanza baini utegemezi. Zana nyingi za matengenezo zinahitaji njia; wakati moja inahitaji kebo kweli, jibu la kudumu ni mwenyeji anayesimamiwa kando ya mashine na si mtandao uliofungwa daraja kati ya majengo mawili.

Kwa nini ugunduzi hufa kwenye ukingo wa handaki lenye njia

Handaki lenye njia hubeba pakiti za unicast kati ya subneti. Fremu za utangazaji na multicast hubaki ndani ya kikoa kimoja cha utangazaji, na ncha ya mwisho ya VPN iko mahali hasa ambapo kikoa hicho kinaisha. Zana inayopata vifaa kwa kupiga kelele ndani ya sehemu hupata ukimya, kwa sababu kelele hiyo haikuwahi kusambazwa.

Vivyo hivyo kwa itifaki ambazo si IP kabisa, na fremu za mtengenezaji zinazokwenda moja kwa moja juu ya Ethernet. Hizo haziwezi kupitishwa kwa njia na usanidi wowote, ndiyo sababu kuongeza njia na kanuni za firewall kwenye tatizo la ugunduzi mara nyingi hakuleti mabadiliko yoyote.

Angalia kinachofanya kazi bado katika hali hiyo. Ping kwa anwani inayojulikana na muunganisho wa unicast kwa mlango unaojulikana kawaida hufanikiwa, kwa sababu hizo ni sehemu ambazo handaki lilijengwa kwa ajili yake. Mchanganyiko huo, unaofikika kwa anwani lakini hauonekani kwa ugunduzi, ni ishara ya kikoa cha utangazaji kinachokosekana na si mtandao uliovunjika.

Taja utegemezi kabla ya kuchagua usafiri

Soma nyaraka za zana kuhusu jinsi inavyopata vifaa na kuzungumza navyo, kisha linganisha na jedwali hili.

Ikiwa kila hitaji katika kesi yako liko kwenye mstari wa kwanza, simama hapa na urekebishe upitishaji wa njia. Hiyo ni mabadiliko ya bei nafuu na rahisi zaidi kukaguliwa kuliko kazi yoyote ya topolojia, na huiweka kikao cha matengenezo ndani ya njia ya ufikiaji ambayo mteja tayari ameidhinisha.

Ugunduzi wa multicast unakaa katikati isiyo rahisi. Kiakisi au kirudia kinaweza kusambaza sehemu yake kwenye subneti, jambo ambalo hufanya kitufe kifanye kazi na kwa utulivu kupanua kile upande wa mbali unaweza kufikia. Chukulia hilo kama muundo wa makusudi wenye mmiliki, si kama kisanduku cha kuteua chenye manufaa.

Weka mwenyeji anayesimamiwa kwenye sehemu na umfikie kwa mbali

Mfumo unaostahimili ukaguzi si wa kuvutia. Kituo cha kazi cha uhandisi kilichoidhinishwa na mteja kimeunganishwa na sehemu ya matengenezo ya mashine, na fundi huunganisha na kituo hicho kupitia chaneli ya ufikiaji wa mbali iliyoidhinishwa. Zana hufanya kazi penye kebo; mtu hufanya kazi kutoka popote alipo.

Wakati huo hakuna kitu kutoka mtandao wa nyumbani wa fundi kinachokuwa sehemu ya Ethernet ya mashine, na hakuna daraja linalojengwa kati ya tovuti mbili ambazo hazijawahi kukubali kushiriki kikoa cha kushindwa.

Weka kikoa cha ndani kidogo kadri kazi inavyoruhusu. VLAN moja ya matengenezo yenye mwenyeji mmoja anayesimamiwa ina wigo mdogo wa utangazaji, kikoa kidogo cha mizunguko, na kushindwa kunakobaki ndani ya kiwanda badala ya kuenea kupitia kiungo cha WAN saa tatu usiku.

Ipe mwenyeji huyo kazi moja, mmiliki mmoja na ufuatiliaji wa ukaguzi

Taja mmiliki, orodhesha programu inayoruhusiwa, eleza jinsi inavyowekwa viraka, na rekodi ni watumiaji gani wanaweza kuifikia. Weka faili za kazi na vitambulisho vimefungwa kwa mteja sahihi, kwa sababu kompyuta mpakato ya uhandisi inayoshirikiwa iliyotembelea tovuti sita ni tatizo la mpaka wa data linalosubiri kugunduliwa.

Kisha angalia chaneli ambazo watu huzisahau. Usawazishaji wa ubao wa kunakili, uhamishaji wa faili, viendeshi vilivyopangwa na kushiriki adapta vyote huhamisha data kuvuka mpaka, na kikao cha onyesho la mbali hakifanyi kitu kati ya hivyo bila malipo. Amua kwa kila kimoja kwa uwazi kwa kazi hii badala ya kurithi kile ambacho mteja hufanya kwa msingi. Dirisha la mabadiliko la mteja pia ni sehemu ya uamuzi huo, kwa kuwa ufikikaji si sawa na ruhusa ya kutenda.

Kuhusu mfumo wa sera, hati ya NIST SP 800-82r3 inachukulia matengenezo ya mbali kama ufikiaji unaodhibitiwa kwa mfumo wa uendeshaji, ambapo muunganisho na matokeo kwa vifaa hupitiwa pamoja.

Pitia upanuzi wa L2 kama muundo wake wenyewe

Ikiwa mtu bado anataka Ethernet inyooshwe, pitia hilo kama mradi tofauti na hatari zake. Uliza kikoa cha pamoja cha utangazaji na cha mti wa kupanua kinaonekanaje, jinsi anwani zinavyosimamiwa kati ya mashirika mawili, nini hufanyika wakati upande mmoja unafanya mzunguko, na nani huidhinisha mabadiliko katika kila ncha. Jaribio la maabara lililofanikiwa halijibu swali lolote kati ya hayo, na hakika halithibitishi uoanifu wa vifaa, upitishaji au urejeshaji baada ya kushindwa kwa kiungo.

Kubali mfumo wa mwenyeji wa karibu kwa kuthibitisha mambo matatu: zana hufanya operesheni ambayo inaendelea kwa ajili yake, mtumiaji wa mbali ameidhinishwa kwa kazi hii, na mifumo iliyokataliwa inabaki isifikika kutoka kwa mwenyeji huyo. Kisha batilisha ufikiaji wa muda mwishoni mwa kazi uliokubaliwa, na uthibitishe kuwa umeondoka.

Hilo humwachia mteja mahali panapodhibitiwa pa kufanya matengenezo ya karibu, ambayo ni ahadi ndogo kuliko mtandao uliounganishwa na rahisi zaidi kuitimiza.