PLC keşfi VPN üzerinden başarısız mı? Ethernet'i makinenin yanında tutun

Keşif düğmeniz sonsuza kadar dönüyor, hiçbir şey bulamıyor ve kayıt makinenin çevrimdışı olduğunu söylüyor. Makine iyi durumda. Aracın o segmentteki cihazları bulmak için kullandığı şey kendisine verilen yoldan geçemiyor ve refleks, düğme yeniden çalışsın diye müşterinin Ethernet'ini site bağlantısı boyunca germek oluyor. Önce bağımlılığı belirleyin. Bakım araçlarının çoğu bir yola ihtiyaç duyar; biri gerçekten kabloya ihtiyaç duyduğunda kalıcı yanıt, iki bina arasında köprülenmiş bir ağ değil, makinenin yanındaki yönetilen bir ana makinedir.

Keşif neden yönlendirilmiş bir tünelin kenarında ölüyor

Yönlendirilmiş bir tünel alt ağlar arasında unicast paketleri taşır. Yayın ve multicast çerçeveleri tek bir yayın alanı içinde kalır ve VPN uç noktası tam olarak o alanın bittiği yerdir. Segmentte bağırarak cihaz bulan bir araç yalnızca sessizlik alır, çünkü bağırış hiçbir zaman iletilmedi.

Aynısı IP olmayan protokoller ve doğrudan Ethernet üzerinde giden üretici çerçeveleri için de geçerlidir. Bunlar hiçbir yapılandırmayla yönlendirilemez, bu yüzden bir keşif sorununa yol ve güvenlik duvarı kuralı eklemek çoğu zaman hiçbir değişiklik getirmez.

O durumda hâlâ neyin çalıştığına dikkat edin. Bilinen bir adrese ping ve bilinen bir porta unicast bağlantı genellikle başarılı olur, çünkü tünel onlar için inşa edilmiştir. Adresle erişilebilen ama keşif için görünmez olan bu bileşim, bozuk bir ağın değil, eksik bir yayın alanının işaretidir.

Taşıma seçmeden önce bağımlılığı adlandırın

Aracın cihazları nasıl bulduğunu ve onlarla nasıl konuştuğunu belgelerinden okuyun, sonra bu tabloyla karşılaştırın.

Durumunuzdaki her gereksinim ilk satırda ise burada durun ve yönlendirmeyi düzeltin. Bu, herhangi bir topoloji işinden daha ucuz ve çok daha kolay incelenebilir bir değişikliktir ve bakım oturumunu müşterinin zaten onayladığı erişim yolunun içinde tutar.

Multicast keşfi rahatsız edici bir ortada durur. Bir yansıtıcı veya yineleyici bunun bir kısmını alt ağlar arasında iletebilir; bu düğmeyi çalıştırır ve uzak tarafın nereye ulaşabileceğini sessizce genişletir. Bunu sahibi olan bilinçli bir tasarım olarak görün, yardımcı bir onay kutusu olarak değil.

Segmente yönetilen bir ana makine koyun ve ona bağlanın

Denetimi atlatan desen gösterişli değildir. Müşterinin onayladığı bir mühendislik iş istasyonu makinenin bakım segmentine bağlıdır ve teknisyen o istasyona onaylı uzak erişim kanalı üzerinden bağlanır. Araç kablonun olduğu yerde çalışır; kişi nerede olursa olsun oradan çalışır.

O zaman teknisyenin ev ağından hiçbir şey makinenin Ethernet'inin parçası olmaz ve arıza alanını paylaşmayı hiç kabul etmemiş iki saha arasında köprü kurulmaz.

Yerel alanı işin izin verdiği kadar küçük tutun. Bir yönetilen ana makineye sahip tek bir bakım VLAN'ının sınırlı bir yayın kapsamı, sınırlı bir döngü alanı ve gece üçte bir WAN bağlantısı üzerinden yayılmak yerine fabrikanın içinde kalan bir arızası vardır.

O ana makineye bir iş, bir sahip ve bir denetim izi verin

Sahibi adlandırın, izin verilen yazılımı listeleyin, nasıl yamalandığını tanımlayın ve hangi kullanıcıların ona erişebileceğini kaydedin. İş dosyalarını ve kimlik bilgilerini doğru müşteriye bağlı tutun, çünkü altı sahayı ziyaret etmiş paylaşılan bir mühendislik dizüstü bilgisayarı keşfedilmeyi bekleyen bir veri sınırı sorunudur.

Sonra insanların unuttuğu kanallara bakın. Pano eşitlemesi, dosya aktarımı, eşlenmiş sürücüler ve bağdaştırıcı paylaşımı hepsi veriyi sınırın ötesine taşır ve uzak görüntü oturumu bunların hiçbirini ücretsiz yapmaz. İstemcinin varsayılan olarak yaptığını miras almak yerine her biri için bu işe özel açıkça karar verin. Müşterinin değişiklik penceresi de o kararın parçasıdır, çünkü erişilebilirlik harekete geçme izniyle aynı şey değildir.

İlke çerçevesine gelince, NIST belgesi SP 800-82r3 uzaktan bakımı işletim sistemine kontrollü erişim olarak ele alır ve burada bağlantı ile ekipman sonuçları birlikte incelenir.

L2 genişletmesini kendi tasarımı olarak değerlendirin

Biri hâlâ Ethernet'in gerilmesini istiyorsa bunu kendi riskleri olan ayrı bir proje olarak değerlendirin. Birleşik yayın ve yayılan ağaç alanının nasıl göründüğünü, iki kuruluş arasında adreslemenin nasıl yönetildiğini, bir taraf döngüye girdiğinde ne olduğunu ve her uçta değişiklikleri kimin onayladığını sorun. Başarılı bir laboratuvar testi bu soruların hiçbirini yanıtlamaz ve cihaz uyumluluğunu, aktarım hızını veya bağlantı arızasından sonra kurtarmayı kesinlikle doğrulamaz.

Yerel ana makine desenini üç şeyi kanıtlayarak kabul edin: araç var olma nedeni olan işlemi gerçekleştirir, uzak kullanıcı bu iş için yetkilidir ve reddedilen sistemler o makineden erişilemez kalır. Sonra işin kararlaştırılan sonunda geçici erişimi iptal edin ve gittiğini doğrulayın.

Bu, müşteriye yerel bakım yapmak için kontrollü bir yer bırakır; birleştirilmiş bir ağdan daha küçük bir söz ve tutulması çok daha kolaydır.