Tak pro oživení si připomeneme naše zapojení, věnovat se budeme novým a zajímavým funkcím na serveru INSYS, tedy tomu, který řídí veškerou komunikaci dálkové správy pro definované uživatele a zařízení.
Pokud jsme si u nadefinovaných uživatelů nějak omezili jejich práva jen na pozorovatele, všechny aktivní ikony pro nastavení budou těmto přihlášeným uživatelům nepřístupné. Možný jej jen pohyb na serveru podle záložek.
My jsme uživatel s administrátorskými právy, proto si za náš EBW-E100 router nadefinujeme kromě PC také modul LOGO! S IP adresou 192.168.2.101. A protože je LOGO! fyzicky připojeno, vidíme jeho status jako online.
Takto je LOGO! fyzicky, uvolnili jsme si na něm webový server, abychom se do LOGO! dostali obyčejným webovým prohlížečem.
Klikněte na obrázek pro zvětšení
Pokud máme sestaveno VPN spojení, což signalizuje zelená ikonka vpravo, stačí do prohlížeče naklepnout IP adresu LOGO! Jistě že jsme s počítačem v úplně jiné síti, ale to je právě princip těchto routerů, přistupujeme na vzdáleného účastníky jako by byl doma.
Klikněte na obrázek pro zvětšení
A nyní si zkusíme funkci monitoringu stavu a v případě splnění podmínek odeslání e-mailu na definovanou adresu s naším textem. Jedna porucha bude odezva ping na jednotku, tedy na naše LOGO!, což znamená, že je odpojeno. Druhá pak chyba VPN spojení.
Klikněte na obrázek pro zvětšení
Tako nadefinujeme zkoušku na ping. Typ nastavíme v rozbalovacím menu, dále interval maximální počet pokusů kdy systém vyhodnotí stav jako chybu a odešle email. Text emailu si předvolíme nahoře.
Obdobný test a jeho nastavení jen se spojením VPN. Při nastavování pozor, abyste nedostávali emaily každou chvilku a nedošlo k zahlcení schránky.
Takto vypadá pak email s naším textem, který přijede v případě odpojení PLC LOGO! Odesílatel a poštovní server je nadefinován v routeru EBW-E100, ne na serveru.
Nyní si ukážeme funkci které každý výrobce takové dálkové správy říká trochu jinak. Zde je to jako proxy služba, což znamená že si nadefinujeme připojené zařízení, router EBW-E100 a naše LOGO! pro proxy službu, a odkudkoliv z internetu se na tohle LOGO! a router připojíme, aniž bychom museli instalovat VPN tunel. Do internetového prohlížeče jen zadáme vygenerovanou adresu.
Klikněte na obrázek pro zvětšení
Tady jsme přes proxy službu ve webovém rozraní samotného routeru EWB.
A tady v modulu LOGO! Že přistupujeme přes proxy službu je jasné z adresy v příkazovém řádku.
Úplně stejně si měníme proměnné, ovládáme výstupy LOGO!. Jen musíme vědět, na kterých adresách v LOGO! co máme.
Klikněte na obrázek pro zvětšení
Pokud se podíváme na jednotlivé definované zařízení - routery, můžeme je členit do skupin. Samozřejmě v případě většího počtu zařízení. My máme základní skupinu a pak skupiny Zakázka 1 a 2.
V sekci skupin pak můžeme nastavit přístup k jednotlivým zařízením a také jej ještě omezit podle IP adres a protokolu.
Klikněte na obrázek pro zvětšení
Přeházet se to dá libovolně, jen musíme vědět, co a jak funguje.
Koukněte na přístup přes proxy službu. One minute video. :)
https://www.youtube.com/watch?v=xc2S_LQwP7o&feature=youtube.
Závěr:
Všechny služby jak na serveru tak i firmware v routerech se vyvíjí a zdokonalují. Například dvoufaktorové ověření přihlášení uživatele je výrazný krok ke zvýšení bezpečnosti. Proxy přístup pro zákazníka. kde je zabezpeční již nastaveno na serveru. usnadní připojení bez nutnosti instalace VPN, což velmi často ve firmách není možné.
Jaroslav Blažek
Doplňující odkazy k článku:
INSYS MICROELECTRONICS CZ, s.r.o.
Staroplzenecká 177
CZ-326 00 Letkov
Česká republika
Phone: +420 607 073 069
INSYS Plzeň hlavní strana, najdete zde.
Routery vzdálené správy jsou tady.
