FireSight OT · accesso remoto PLC
Accesso remoto PLC sicuro
Accesso remoto PLC con i vostri strumenti di sempre: TIA Portal per Siemens S7, Studio 5000 per Rockwell, client Modbus TCP e OPC UA, HMI web nel browser. FireSight OT porta il tecnico fino al singolo PLC che gli è stato assegnato, senza porte in ingresso nello stabilimento e senza toccare la configurazione della macchina.
Il percorso
Come funziona l'accesso remoto al PLC
Un Cloud Connector nella rete macchina si collega in uscita al vostro Cloud Hub. Il tecnico accede all'Hub, sceglie il PLC e il client FireSight OT apre una porta locale sul suo PC. Lo strumento di engineering parla con 127.0.0.1, e il traffico arriva al PLC attraverso il tunnel.
- Nessuna modifica al PLC: le connessioni arrivano dall'indirizzo del Cloud Connector, quindi niente gateway o rotte da aggiungere.
- Stessi indirizzi su più linee: con la mappatura 1:1 due PLC 192.168.1.20 in due stabilimenti diventano due indirizzi diversi sull'Hub.
- Client per Windows, Mac e Linux, scaricato dal vostro Hub e sempre alla versione giusta. Supporta il single sign-on.
- Connessioni salvate: i collegamenti di tutti i giorni si salvano come port forward e si avviano insieme.
Protocolli
Accesso remoto PLC per S7, EtherNet/IP, Modbus e OPC UA
Ogni risorsa pubblicata sull'Hub è una porta TCP su una macchina precisa. Questi sono i casi più comuni.
| Strumento o protocollo | Porta tipica | Come si usa con FireSight OT |
|---|---|---|
| Siemens S7 (TIA Portal, STEP 7) | TCP 102 | Risorsa TCP sul PLC, raggiunta tramite il client FireSight OT; in alternativa la VPN di rete (sotto). |
| Rockwell (Studio 5000, EtherNet/IP) | TCP 44818 | Risorsa TCP sul controllore, oppure la VPN di rete per lavorare su più nodi. |
| Modbus TCP | TCP 502 | Il client Modbus si collega alla porta locale aperta dal client FireSight OT. |
| OPC UA | TCP 4840 | Il client OPC UA si collega alla porta locale aperta dal client FireSight OT. |
| MQTT e altre porte TCP | per esempio 1883 | Qualsiasi porta TCP può essere pubblicata come risorsa. |
| Un'intera rete macchina | tutte | Risorsa di tipo rete: l'utente sceglie indirizzo e porta all'interno, sempre entro ciò che gli è stato assegnato. |
Per gli strumenti che devono vedere un'intera rete, FireSight OT offre una VPN WireGuard opzionale. Ogni utente raggiunge solo le reti che gli sono state assegnate, e la VPN si può disattivare per singolo sito.
Nel browser
HMI, PC di engineering e console senza installare nulla
Pannelli nel browser
Le HMI web e le pagine di servizio dei dispositivi si aprono nel browser attraverso l'Hub, comprese pagine di login, cookie e HMI con WebSocket.
Desktop remoto
RDP e VNC verso il PC di engineering della linea o un pannello operatore, in una finestra del browser, con appunti e Ctrl+Alt+Canc.
Terminale e seriale
SSH, Telnet e console seriali su adattatori USB, per esempio la porta di servizio di un PLC o di un azionamento, in un terminale nel browser.
Sicurezza
Un PLC raggiungibile, non l'intero impianto
Nessuno vede nulla finché non gli viene assegnato. Si può dare accesso a un solo PLC, a una persona o a un fornitore, per il tempo necessario.
- Autenticazione a due fattori, obbligatoria per tutti se lo decidete e sempre per i fornitori.
- Account fornitore con orari di accesso e data di scadenza; le sessioni si chiudono allo scadere.
- Registro di audit di ogni sessione: chi, quale macchina, da dove, per quanto tempo.
- Connessioni solo in uscita con TLS reciproco e un certificato per Cloud Connector.
Rispetto a un software di desktop remoto su un PC di stabilimento: quel PC raggiunge tutto ciò che vede, deve restare acceso e con l'utente collegato, ed è difficile limitarlo a una macchina e a un orario. FireSight OT assegna l'accesso macchina per macchina, senza software sui PC dell'impianto.
Vedi anche: accesso remoto OT con FireSight OT, teleassistenza per costruttori di macchine e indirizzi IP duplicati (in inglese). Per una prova: contattateci.
Domande frequenti
Domande frequenti
Posso usare TIA Portal o Studio 5000 da remoto?
Sì. Il client FireSight OT apre una porta locale sul vostro PC verso il PLC assegnato; per gli strumenti che devono vedere un'intera rete c'è una VPN WireGuard opzionale, limitata alle reti assegnate.
Bisogna modificare la configurazione di rete del PLC?
No. Le connessioni arrivano dall'indirizzo del Cloud Connector, quindi non servono gateway o rotte aggiuntive sul PLC o sull'HMI.
Quali protocolli sono supportati?
Qualsiasi porta TCP: tra gli altri S7 (102), EtherNet/IP (44818), Modbus TCP (502), OPC UA (4840) e MQTT (1883). Le HMI web si aprono nel browser, RDP, VNC e SSH anche nel browser dalla versione 0.3.0.
Un fornitore può accedere a un solo PLC?
Sì. L'accesso si assegna per singola macchina; gli account fornitore richiedono sempre i due fattori e possono avere orari di accesso e data di scadenza.
Vedetelo su una linea di prova
Raccontateci i vostri siti e chi deve raggiungerli. Vi mostriamo FireSight OT in un Cloud Hub dimostrativo, con macchine reali dietro un Cloud Connector.
