Malayong pag-access sa HMI nang walang pampublikong web listener
Panatilihin ang HMI sa labas ng pampublikong internet at ipamagitan ang isang aprubadong aksyon sa pamamagitan ng gateway, rehistradong pagkakakilanlan ng asset at sesyon na maaari mong bawiin kapag kailangan.
Ang pagpapakita ng status page ng makina sa tab ng browser ay hindi katulad ng pagkontrol sa kagamitan sa likod nito. Dapat manatiling pribado ang HMI habang ipinapamagitan ng maliit na serbisyong nakatali sa patakaran ang nag-iisang aksyon na kailangan ng user. Magpasya sa operasyon, pagkakakilanlan at landas ng pagbawi bago pumili ng produkto. Ang transportasyon ang madaling palitan; ang modelo ng awtorisasyon ay hindi.
Piliin ang operasyon bago ang transportasyon
Ang pagbasa ng status page, pagkuha ng aprubadong ulat at pagbabago ng setpoint ay tatlong magkakaibang kahilingan. Ang una ay matutugunan ng view na basahin-lamang; ang huli ay humahawak sa kalagayan ng kagamitan at nangangailangan ng malinaw na pag-apruba ng may-ari, maintenance window at lokal na pangangasiwa. Ang pagsasama-sama ng mga ito sa ilalim ng malayong pag-access ay nagtatago ng pagkakaibang iyon at karaniwang gumagawa ng mas malawak na landas kaysa kailangan ng gawain. Pangalanan ang operasyon, ang papel na pinapayagang gawin ito at ang ebidensyang nangyari ito.
Pagkatapos ay sumusunod ang transportasyon mula sa operasyon at hindi kabaliktaran. Ang pangangailangang basahin-lamang ay bihirang mangatwiran sa interactive na kontrol, at ang interactive na kontrol ay bihirang mangatwiran sa paglalantad ng sariling listener ng HMI. Kapag naisulat na ang operasyon, ang modelo ng pag-access ay nagiging desisyon at hindi default ng produkto.
Ilagay ang broker sa harap ng isang pinangalanang resource
Ang resource gateway ay nagpapatunay sa user, naglalapat ng patakaran at nagbubukas ng koneksyon sa isang pribadong serbisyo. Pinapanatili ng HMI ang listener nito sa pribadong network at hindi kailanman tumatanggap ng sesyon mula sa internet. Tinatapos ng gateway ang naka-encrypt na sesyon, na ginagawa itong hangganan ng tiwala sa plaintext na dapat pangasiwaan at subaybayan ng isang tao.
Ang hangganang iyon ang disenyo, hindi side effect. Isulat kung saan nagtatapos ang encryption, sino ang may hawak ng mga susi ng gateway at aling koponan ang makakapagbago ng patakaran nito.
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
Ang bawat hilera ay may iba't ibang paraan ng pagpalya. Ang gateway ay umaasa sa patakaran at chain ng sertipiko nito, ang workstation sa site ay sa pisikal at lokal na kontrol ng account, at ang outbound connector ay sa maabot ang broker. Piliin ang hilerang tumutugma sa operasyon, pagkatapos idokumento ang dependency na dala nito.
Ang address ay routing, ang pagkakakilanlan ay awtorisasyon
Ang address ng tunnel o pangalan ng DNS ay nagsasabi sa network kung saan ipapadala ang mga packet; hindi nito sinasabi sa broker kung aling makina ang tinutukoy ng user. Ipagrehistro ang bawat HMI o site connector na may natatanging pagkakakilanlan at itali ang pagkakakilanlang iyon sa talaan ng imbentaryo. Kapag nagbago ang address, pinipili pa rin ng pagkakakilanlan ang tamang asset. Kapag binawi ang pagkakakilanlan, ipinapakita ng entry sa imbentaryo kung aling pag-access ang nawala.
Ang dynamic na DNS ay nag-a-update ng isang record at wala nang iba. Hindi ito nagbibigay ng awtorisasyon ng user o ruta sa bawat upstream translator, at ang pagtrato dito bilang kontrol ng pag-access ay ang paraan para patuloy na gumana ang lumang pangalan pagkatapos ng decommission. Ang sinusuportahang outbound connector ay umiiwas sa bagong hindi hinihiling na inbound na landas, ngunit kailangan pa rin ng pag-apruba ng may-ari ng network at dokumentadong pag-uugali kapag hindi maabot ang broker.
Limitahan ang sesyon at patunayan ang pagbawi
Bigyan ang bawat user ng hiwalay na pagkakakilanlan, hilingin ang multi-factor authentication at ibigay lamang ang mga aksyon na kailangan ng operasyon. Itakda ang maintenance window sa patakaran at hindi sa tala sa kalendaryo. Protektahan ang mga kredensyal at data ng trabaho na hinahawakan ng sesyon, at itago ang mga event ng pag-access nang hindi nangongolekta ng walang kaugnayang aktibidad ng user.
Ang pagbawi ay dapat subukan habang buhay ang sesyon. Alisin ang karapatan ng user, tapusin ang sesyon mula sa broker, at kumpirmahin na hindi na maabot ang HMI sa landas na iyon.
Pagkatapos ay sanayin ang pagpalya na sinasabing malalampasan ng plano: ihinto ang broker o putulin ang tunnel at tiyakin na gumagana pa rin ang lokal na operasyon at pagbawi. Ang disenyong gumagana lamang habang malusog ang malayong landas ay hindi plano ng malayong pag-access. Itala ang petsa, operator at resulta, dahil hihingi ng ebidensya ang susunod na tagasuri at hindi ng intensyon.