Genel bir web dinleyicisi olmadan HMI'ya uzaktan erişim
HMI'yi genel internetin dışında tutun ve onaylanmış tek bir eylemi bir ağ geçidi, kayıtlı bir varlık kimliği ve talep üzerine iptal edebileceğiniz bir oturum üzerinden aracılayın.
Bir makinenin durum sayfasını tarayıcı sekmesinde göstermek, arkasındaki ekipmanı denetlemekle aynı şey değildir. HMI özel kalmalı, politikaya bağlı küçük bir hizmet ise kullanıcının ihtiyaç duyduğu tek eyleme aracılık etmelidir. Bir ürün seçmeden önce işlemi, kimliği ve iptal yolunu belirleyin. Taşıma, değiştirilmesi kolay kısımdır; yetkilendirme modeli değildir.
İşlemi taşımadan önce seçin
Durum sayfası okumak, onaylanmış bir rapor çekmek ve bir ayar noktasını değiştirmek üç farklı taleptir. Birincisi salt okunur bir görünümle karşılanabilir; sonuncusu ekipmanın durumuna dokunur ve sahibin açık onayını, bir bakım penceresini ve yerel gözetimi gerektirir. Bunları uzaktan erişim altında gruplamak bu farkı gizler ve genellikle görevin gerektirdiğinden daha geniş bir yol üretir. İşlemi, onu yapmaya izinli rolü ve gerçekleştiğine dair kanıtı adlandırın.
Sonra taşıma işlemden doğar, tersi değil. Salt okunur bir ihtiyaç etkileşimli denetimi nadiren haklı çıkarır ve etkileşimli denetim, HMI'nın kendi dinleyicisini açığa çıkarmayı nadiren haklı çıkarır. İşlem yazıya geçtiğinde erişim modeli ürün varsayılanı değil, bir karar olur.
Aracıyı tek bir adlandırılmış kaynağın önüne koyun
Bir kaynak ağ geçidi kullanıcının kimliğini doğrular, politikayı uygular ve tek bir özel hizmete bağlantı açar. HMI dinleyicisini özel ağda tutar ve internetten asla oturum kabul etmez. Ağ geçidi şifreli oturumu sonlandırır, bu da onu birinin yönetmesi ve izlemesi gereken düz metin bir güven sınırı yapar.
O sınır tasarımın kendisidir, yan etki değil. Şifrelemenin nerede bittiğini, ağ geçidinin anahtarlarını kimin tuttuğunu ve hangi ekibin politikasını değiştirebileceğini yazın.
| Model | Where the session ends | Fits when |
|---|---|---|
| Browser gateway | At the broker, then a narrow proxy connection to one HMI service | Read-only pages and approved actions with per-user policy |
| Site engineering workstation | On a controlled host inside the site network | The tool needs local discovery or a legacy client |
| Outbound site connector | At the connector, brokered from outside | No new inbound path to the site is allowed |
Her satır farklı bir arıza biçimi taşır. Ağ geçidi politikasına ve sertifika zincirine, sahadaki iş istasyonu fiziksel ve yerel hesap denetimine, dışa giden bağlayıcı ise aracının erişilebilir olmasına bağlıdır. İşleme uyan satırı seçin, sonra getirdiği bağımlılığı belgeleyin.
Adres yönlendirmedir, kimlik yetkilendirmedir
Bir tünel adresi veya DNS adı ağa paketlerin nereye gönderileceğini söyler; aracıya kullanıcının hangi makineyi kastettiğini söylemez. Her HMI veya saha bağlayıcısını ayrı bir kimlikle kaydedin ve bu kimliği bir envanter kaydına bağlayın. Adres değiştiğinde kimlik yine doğru varlığı seçer. Bir kimlik kaldırıldığında envanter kaydı hangi erişimin kaybolduğunu gösterir.
Dinamik DNS bir kaydı günceller ve başka hiçbir şeyi. Ne kullanıcı yetkilendirmesi ne de her üst akış çeviriciden geçen bir yol sağlar ve onu erişim denetimi olarak görmek, eski bir adın hizmetten çıkarıldıktan sonra çalışmaya devam etmesinin yoludur. Desteklenen bir dışa giden bağlayıcı yeni istenmeyen bir gelen yoldan kaçınır, ancak yine de ağ sahibinin onayını ve aracıya ulaşılamadığında belgelenmiş bir davranışı gerektirir.
Oturumu sınırlayın ve iptali kanıtlayın
Her kullanıcıya ayrı bir kimlik verin, çok faktörlü kimlik doğrulama isteyin ve yalnızca işlemin ihtiyaç duyduğu eylemleri verin. Bakım penceresini takvim notunda değil politikada ayarlayın. Oturumun dokunduğu kimlik bilgilerini ve iş verilerini koruyun ve ilgisiz kullanıcı etkinliğini toplamadan erişim olaylarını saklayın.
İptal, oturum canlıyken test edilmelidir. Kullanıcının hakkını kaldırın, oturumu aracıdan sonlandırın ve HMI'ya artık o yoldan erişilemediğini doğrulayın.
Sonra planın atlatmayı iddia ettiği arızayı çalışın: aracıyı durdurun veya tüneli kesin ve yerel işletim ile kurtarmanın hâlâ çalıştığını doğrulayın. Yalnızca uzak yol sağlıklı olduğu sürece çalışan bir tasarım uzaktan erişim planı değildir. Tarihi, operatörü ve sonucu kaydedin, çünkü bir sonraki gözden geçiren kanıt isteyecek, niyet değil.