- W przeszłości konstruktorzy maszyn niechętnie korzystali z rozwiązań w zakresie zdalnego dostępu. Dlaczego tak się dzieje?
Andreas Hager: O zdalnym dostępie mówi się, że jest dość złożony pod względem zasobów i wiedzy technicznej potrzebnych do skonfigurowania niezbędnego routingu, zapór sieciowych i tunelowania VPN. Ponadto wiele firm obawia się o bezpieczeństwo przesyłanych przez Internet poufnych danych maszyn.
- Co można zrobić, aby rozwiązać te problemy?
AH: Opracowaliśmy rozwiązanie, które niezwykle łatwo wdrożyć i które zapewnia zarazem niezbędne bezpieczeństwo. Sprzęt i oprogramowanie mogą być dowolnie łączone i skalowane oraz dostosowywane do specyficznej sytuacji każdego użytkownika. Wystarczy kilka prostych czynności i system zdalnego dostępu jest gotowy do pracy – umożliwia użytkownikowi łączenie z instalacjami i maszynami za pomocą dowolnego komputera, smartfona lub tabletu.
- Czego potrzebuje użytkownik, aby wdrożyć system zdalnego dostępu oferowany przez B&R?
AH: Przedmiotem naszej oferty jest łatwe w użyciu, kompletne rozwiązanie. Urządzenia w danym zakładzie można, rzecz jasna, w dowolnym momencie przystosować do potrzeb systemu Secure Remote Maintenance (Bezpiecznego Zdalnego Dostępu). Wystarczy zamówić niezbędne komponenty, a po krótkiej konfiguracji użytkownik zyska niezbędny dostęp z dowolnego miejsca – swojego biura lub miejsca aktualnego pobytu.
- Czy może Pan opisać poszczególne etapy tego procesu?
AH: Nawet przed otrzymaniem zamówionego sprzętu – o nazwie SiteManager – konstruktor maszyny może zalogować się do systemu i skonfigurować interfejs użytkownika. Skonfigurowanie jego struktury zależy wyłącznie od użytkownika – niezależnie od kraju, klienta czy maszyn
- A gdy już otrzyma sprzęt?
AH: Po dostarczeniu sprzętu wystarczy podłączyć go do już skonfigurowanej struktury. Jeśli system instalowany jest na maszynie seryjnej konstrukcji, można to zrobić bezpośrednio z użyciem naszego narzędzia inżynieryjnego Automation Studio. Potem urządzenie SiteManager można wysłać bezpośrednio do klienta końcowego. Od tego momentu użytkownik może w ciągu kilku chwil nawiązać bezpieczne połączenie, a następnie uruchomić diagnostykę, ustawić parametry i usunąć wszelkie usterki, tak jakby był na miejscu.
- Jakiego rodzaju wiedzę techniczną musi posiadać użytkownik?
AH: Tak naprawdę, użytkownik nie musi mieć żadnej określonej, nabytej wcześniej wiedzy. System Secure Remote Maintenance jest intuicyjnie prosty i łatwy w użyciu. Na przykład w portalu internetowym uprawnienia dostępu są przypisywane za pomocą metody "przeciągnij i upuść". I nie trzeba być informatykiem, aby dokonać niezbędnych konfiguracji.
- Wspomniał Pan o portalu internetowym. Jak użytkownicy łączą się z tym portalem?
AH: Konstruktor maszyn może otworzyć prosty i intuicyjny portal w przeglądarce internetowej. W tym samym czasie urządzenie SiteManager, które jest podłączone bezpośrednio do sterownika maszyny, również ustanawia połączenie z portalem. W portalu użytkownicy mają obraz wszystkich podłączonych maszyn – wystarczy kliknąć, aby uzyskać do nich dostęp. Użytkownicy mogą wydzierżawić portal internetowy od B&R jako rozwiązanie typu "oprogramowanie jako usługa" (Software-as-a-Service, SaaS) lub zainstalować oprogramowanie na własnym serwerze. Oba sposoby gwarantują ten sam poziom bezpieczeństwa transmisji danych.
- W jaki sposób zapewniona jest ochrona danych przed hakerami?
AH: Secure Remote Maintenance działa zgodne z najnowszymi wytycznymi dotyczącymi bezpieczeństwa informatycznego i cybernetycznego. Stosujemy najnowocześniejsze mechanizmy szyfrowania i zabezpieczeń, takie jak te używane w bankowości internetowej. Wszystkie przypadki uzyskania dostępu są szczegółowo rejestrowane i archiwizowane, aby umożliwić późniejszą identyfikację. I nie ma potrzeby instalowania dodatkowych otwartych portów.
- Możliwe jest zatem wdrożenie systemu zdalnego dostępu w istniejącej sieci firmowej?
AH: Oczywiście. Aby uzyskać dostęp do instalacji lub maszyny, wystarczy dostęp do Internetu z sieci firmowej. Do tego celu nie są używane publiczne adresy IP ani otwarte połączenia zapory sieciowej – tylko standardowe, szyfrowane protokoły sieci web. Dla użytkowników, którzy nie mają sieci firmowej lub nie chcą jej używać, dostępne są również bezpieczne opcje mobilne.
- Czy mógłby Pan na zakończenie opisać, jak rozwiązanie działa w rzeczywistej sytuacji serwisowej?
AH: Aby uzyskać dostęp do maszyny, technik po prostu loguje się do portalu internetowego, do czego potrzebuje jedynie przeglądarki internetowej i połączenia z Internetem. Maszyna łączy się również z portalem za pośrednictwem narzędzia SiteManager, chronionego przez zintegrowaną zaporę sieciową. Pomyślny wynik procedury uwierzytelnienia umożliwia nawiązanie połączenia VPN i dostęp serwisanta do maszyny
B&R Automatyka Przemysłowa
tel. 61 846 05 00
office.pl@br-automation.com
www.br-automation.pl
