Ko'plab sanoatni avtomatlashtirish dasturlarida mobil telefon mashinasi interfeysi (HMI) kirish talab etiladi. Odatda ikkita ishlatiladigan ikkita usul mavjud - bu VPN va VPN-marshrutterlarni bulut bilan ushlab turishni talab qilmaydigan standart yo'llar - bu aloqada bo'lish uchun - marshrutchilar va virtual xususiy tarmoqlar (VPNS) ga erishish.
Birinchisi, xavfsizlik kamligiga qaramay, mavjud bo'lgan ko'plab HMI dasturlari va hatto ba'zi bir nechta yangi odamlar tomonidan qo'llaniladi. Asosiy ustunlik shundaki, u arzon, ammo bu tavsiya etilmaydi, chunki bu tavsiya etilmaydi, chunki u xavfsizlik devori yoqilgan bo'lsa, u tarmoqni tashqi tahdidlarga olib keladi va shuning uchun tarmoq xavfsizlik xavfsizligi xavfini fosh qiladi.
Boshqa bir yondashuv - bu Axborot texnologiyalari murakkabligini (U) Internetdagi bulutli bo'lib qolgan VPN yo'riqchisiga shifrlangan vpn yo'riqchini yaratish orqali soddalashtirilgan. Masofaviy foydalanuvchilar bulutli bo'lib qolgan VPN yo'riqnomasi orqali mahalliy tarkibiy qismlar va tizimlarga kira olishlari mumkin. Bu nafaqat tarmoq xavfsizligi xavfini kamaytiradi, balki konfiguratsiya va texnik xizmatni soddalashtiradi.
Ushbu qog'ozda amalga oshirilgan router aloqasining uchinchi turi ushbu qog'ozda hisobga olinmaydi, chunki u kiruvchi konferentsiyalarni ochishni o'z ichiga oladi va namunaviy yo'l-yo'riqlar kabi shunga o'xshash murakkabliklar va xavflarni keltirib chiqaradi.
Standart yo'llar
Ko'plab sanoat dasturlari foydalanuvchilar tomonidan barcha marshrutlash va xavfsizlik devori sozlamalarini qo'lda sozlash va boshqarish uchun foydalanuvchilar talab qiladigan standart yo'riqnoma va xavfsizlik devorlaridan foydalaniladi. Ushbu turdagi yo'riqnomada ma'lumotni shifrlash uchun VPN mavjud emas, ammo xavfsizlik devori uchun xavfsizlik devori uchun boshqa dastur va komponentlarga kiritish uchun portlashlar yaratadi.
Ko'pgina HMI foydalanuvchilari uzoq va mahalliy kirish imkoniyatini beradi. Portativ kompyuterni HMI veb-serveriga ulash Ma'lumot va boshqa parametrlar va boshqa parametrlarni o'zgartirish yoki muammolarni bartaraf etish yoki dasturni o'zgartirish uchun HMI-ga ulanish uchun dasturlash dasturidan foydalaniladi.
Standart yo'riqnomadan masofadan turib ulanish uchun, Port yo'nalishi HMI yoki mahalliy kompyuterga ulanish imkoniyati uchun foydalaniladi.
HMI mobil ilovalari shuningdek, uzoq foydalanuvchilarga ma'lumotlarni boshqarish yoki ko'rish uchun mahalliy HMIga kirishlari mumkin. Ushbu ilovalar odatda brauzerga asoslangan masofadan kirish sifatida bir xil funktsiyani ta'minlaydi, bundan tashqari kirish bundan mustasno, brauzer emas, balki ilova orqali.
Ushbu yondashuv bilan asosiy masala - bu mobil ilovalarda portni yo'naltirish bilan bog'liq xavfsizlik xavfi, shuningdek, shaxsiy dasturlar. Xakerni osonlikcha aniqlash mumkin, ular qaysi portlarni xavfsizlik devori bilan ochadi va yo'riqnoma orqali kompaniya yoki zavod tarmog'iga kirishlari mumkin.
Kompaniya yoki zavod tarmog'ida portni yo'naltirish juda samarali va foydali bo'lsa-da, ushbu xususiyatni Internet va Intranet interfeyslarida ishlatish juda xavflidir. Ishlab chiqarish tashkilotlari ushbu yo'riqnomaning yangi inshootlarida foydalanishdan saqlanishlari va mavjud standart yo'riqnomasi o'rnatilishiga, masalan, bulutli bo'lib qolgan vpn yo'llari kabi yanada xavfsiz ulanishlarga aylantirishlari kerak.
Bulutli VPN yo'riqnomasi
Bulutli bo'lib qolgan VPN oddiy sozlash va tarmoq konfiguratsiyasi bilan xavfsiz ulanishni ta'minlaydi. Oddiy bulutli VPN tanlovi, bulutli VPN yo'riqnomasi, VPN-server, VPN Mijoz, avtomatlashtirish komponentlari (1-rasm).
Xavfsiz ulanish mahalliy yo'riqnomadan keyin (zavod / boshqaruv tarmog'ida joylashgan) va VPN Mijoz (foydalanuvchining portatilayotgan kompyuterga yoki mobil qurilmasida o'rnatilgan dasturiy ta'minot) har biri bulutli VPN serveriga ulangan. Mahalliy yo'riqnoma ushbu ulanishni ishga tushirgandan so'ng darhol o'rnatadi, ammo VPN mijozi faqat uzoq foydalanuvchidan autentifikatsiya qilish talabini oladi. Ikkala ulanish o'rnatilgandan so'ng, ushbu VPN kanali orqali o'tadigan barcha ma'lumotlar xavfsiz.
Bosqichbaqasimon olingan VPNS asosiy operatsiyalar uchun bepul oylik o'tkazish qobiliyatini taklif qiladi va agar ma'lumotga kirish ushbu cheklovni talab qilsa, qo'shimcha premium o'tkazish uchun qo'shimcha rejalarni so'rash mumkin. Masalan, bitta mahsulot oyiga 5GB bepul VPN ma'lumotlar almashinuvini taklif etadi, bu esa eng ko'p muammolarni bartaraf etish, monitoring va dasturlash ehtiyojlarini qondirishi mumkin.
Mahalliy router server bilan aloqa operatsiyasi orqali ishlaydi, masalan, HTTPS kabi standart ochiq port orqali aloqa o'rnatilganda kamayadi. Bu ko'pincha kompaniyaning ITning xavfsizlik devoniga o'zgartirishlardan qochadi va uni xavfsizlik nuqtai nazaridan qondirishi mumkin. Qo'shilgan ishonch uchun foydalanuvchilar sanoatni tasdiqlovchi axborot xavfsizligini boshqarish tizimi (masalan, ISO / IEC27001: 2013).
Bulutli bo'lib o'tgan Vpnsning yana bir afzalligi - yo'riqnomaning soddaligi. Xavfli mahalliy router, oldindan belgilangan bulutli serverga ulanganligi sababli, yo'riqnoma VPN tarmoq sozlamalari bilan oldindan sozlangan, shuning uchun AT tarmoq xodimlariga uni o'rnatishga imkon beradi. LAN ga ulangan avtomatlashtirish komponentlarining IP manzillarini va IP-ning keng tarmog'idagi router (bulutli VPN router) IP manzillarini qo'llab-quvvatlamaydi yoki statistik jihatdan o'z ichiga olgan avtomatlashtirish komponentlarining IP manzillarini bilishdir.
Boshqa ilg'or variantlar HMI funktsional imkoniyatlarini ta'minlaydigan bulutli ma'lumotlarni ro'yxatga olish va signallarni kiritish va foydalanishni osonlashtirish osonroq bo'lishi mumkin. Ushbu xizmatlar foydalanuvchilarga tizimning tizimiga kirishga imkon beradi va kerakli, ko'chma kompyuterda, ularning mobil qurilmasining yoki ko'chma kompyuterlarida, tizimning ishlash tarixini ta'minlaydigan qulay, veb-saytining qulayligini ta'minlaydi.
Mobil ilovada joylashgan masofadan kirish
Borgan sari, mobil ilovalar sanoat HMI va dasturlashtirilgan mantiqiy komponentlarni qo'llab-quvvatlaydi. Monitoring va boshqarish funktsiyalari foydalanuvchilarga istalgan joyda hech qanday joyda masofadan foydalanishlariga imkon beradi. Sanoat uskunalariga texnik foydalanish uchun mobil qurilmalar Mobil qurilmadan zavod tarmog'iga ma'lumotlarni shifrlash uchun VPN texnologiyasidan foydalanishi kerak. Mobil VPN-da, zavodning xavfsizlik devori portlarini ochish, shunga o'xshash stsenariyni standart yo'riqnomaga yaratib, kiber hujumlarga nisbatan himoyasiz o'simlik tarmog'ini qoldirib ketishi kerak.
Hostlangan VPN-dan foydalanish noutbuklar va mobil qurilmalar uchun xavfsiz VPN ulanishni ta'minlaydi. Ikkinchisi to'liq VPN-quvvatlangan mobil ilova orqali amalga oshiriladi. Bir vaqtlar Mobile VPN ilovasi orqali bir marta HMI yoki PLC ilovasi mahalliy HMI va PLC komponentlariga ulangan va ulangan mobil foydalanuvchi aslida saytda ko'rinadigan.
Ba'zi marshrutchilar, shuningdek, noutbuk va mobil qurilmangizga egalik qiladigan VPNS uchun ulanishni ta'minlaydi. Apple iOS va Google Android mobil qurilma ilovalari foydalanuvchilarga zavod tarmog'iga xavfsiz ulanish bilan ta'minlaydi. Ba'zi bulutli VPN-provayderlar, shuningdek, avtoulovga asoslangan ma'lumotlarni qayd qilish dasturlariga, shuningdek masofadan ko'rish uchun maxsus boshqaruv panellarini sozlash uchun vidjetlarga kirishni taklif qilishadi.
Ushbu o'rnatilgan bulutli ro'yxatga olish, ularning ko'pi dunyo bo'ylab ishlab chiqaruvchilar (OEMS) uchun juda ko'p foydalanuvchilar, ularning har biri bir nechta foydalanuvchilar mavjud bo'lib, ularda mobil ilovada masofaviy ko'rinishda uzoqda ko'rish uchun moslashtirilgan boshqaruv pano bilan o'rnatiladi. Ilovani smartfon yoki planshetga o'rnatishdan tashqari, OEM mijozi masofadan kirish dasturini sozlash, o'rnatish yoki saqlash shart emas.
Dash panellariga kengroq kirish uchun Olis foydalanuvchilar HMIS va Plcs-dan ilova orqali mahalliy HMIS va Plcs-ga kirish uchun barcha HMIS va PLCS orqali taqdim etiladigan mobil VPN-dan foydalanishlari mumkin. Mobil HMI dasturi Provajder VPN yo'riqnomasi bilan ishlatilganda, ishonchli ishlashi mumkin. Kompyuter, shuningdek, dasturlash, monitoring yoki muammolarni bartaraf etish uchun mahalliy joylardan mahalliy qurilmalarga xavfsiz ravishda kirishi mumkin.