Часто задаваемые вопросы из наших веб-семинаров по удаленному доступу

Все вопросы и ответы из нашей серии веб-семинаров Как максимально эффективно использовать удаленный доступ

Большой интерес вызвали наши вебинары на тему «Как максимально эффективно использовать удаленный доступ». Из-за высокой явки и количества вопросов мы не смогли обсудить все во время вебинаров. В этой статье вы найдете все вопросы и ответы, сгруппированные по категориям.

Перейти к ответам:
IXON Cloud &White Label | Удаленный доступ | Связь | Безопасность | Характеристики данных | API | Другое

Если вам не удалось принять участие в веб-семинаре, зарегистрируйтесь на нашем веб-семинары по запросу и смотрите записанные видео (они также доступны на немецком, голландском, французском, итальянском и польском языках).

Вопросы по IXON Cloud и White Labeling

Сколько стоит белая этикетка? Можно ли заказать маршрутизаторы white label по одному?

Ниже вы найдете модель ценообразования для white label. Вы можете заказать IXrouter по одному. Лицевые пленки можно заказать партией 250 штук. Полный список включенных функций и надстроек можно найти на странице цен.

Белая этикетка - фирменный стиль корпоративного аккаунта премиум-класса
(настраиваемый URL, фирменные электронные письма, настраиваемая информация поддержки)

Одноразовая покупка

Белая этикетка - мобильное приложение

Одноразовая покупка + годовая подписка на обслуживание

Белая этикетка - IXrouter с фирменной передней пленкой

Одноразовая покупка на 250 штук

Указывает ли пользовательский URL для белой метки на ваши серверы? Или его нужно размещать внутри компании?

Вы можете перенаправить настраиваемый URL-адрес на серверы IXON с модификацией DNS (CNAME). Мы позаботимся о хостинге платформы.

Как долго ваше облако будет бесплатным для использования? Какие бывают платные услуги?

Облачный портал IXON всегда бесплатен. Мы сознательно решили не работать с лицензионной моделью для каждого пользователя. Таким образом, вы можете пригласить неограниченное количество пользователей. Щелкните здесь, чтобы просмотреть все включенные функции и надстройки (платные услуги).

Какая облачная среда используется? Используете ли вы свои собственные управляемые серверы или пользуетесь услугами вроде AWS или Azure?

Наша облачная среда полностью управляется IXON. Мы пользуемся услугами разных хостинг-провайдеров в разных географических регионах, в основном Digital Ocean, Vultr и Upcloud.

Как управлять доступом пользователей к устройствам в сети?

По умолчанию доступ к корпоративной сети для трафика, исходящего со стороны LAN IXrouter, запрещен. Однако это можно включить. Это может быть полезно, когда ПЛК в локальной сети IXrouter должен иметь возможность связываться с другим устройством в сети компании.

Предоставляется ли поддержка на других языках, кроме английского, т. е. Немецкий?

В настоящее время поддержка предлагается на английском и голландском языках. В ближайшем будущем это будет расширено на немецкий язык.

Можно ли настроить заказ на покупку для каждого покупателя?

Мы можем добавить номер покупки для справки.

Можно ли использовать шаблоны устройств? Как это работает?

Да, ты можешь. После настройки устройства с правильными настройками вы можете сохранить устройство в качестве шаблона. Нажмите кнопку «Изменить» вверху справа и выберите «Сохранить как шаблон». Откройте новое устройство и выберите «Загрузить из шаблона». Это так просто.

Вопросы по удаленному доступу

Я хотел узнать больше об удаленном доступе к панели HMI. Как это реализовано? Требуется ли лицензия на сервер sm @ rt для панели в случае панелей Siemens?

Для Siemens:да, требуется лицензия SmartServer. Обычно это входит в стандартную комплектацию моделей Comfort и выше, но может быть дополнением к базовой серии. Чтобы это работало с IXON Cloud, на панели HMI должен быть запущен сервер VNC. Большинство брендов HMI имеют встроенное серверное программное обеспечение VNC, установленное на своих панелях. В противном случае вам необходимо установить бесплатное серверное программное обеспечение VNC, такое как RealVNC или TightVNC, на панель HMI.

Могу ли я перейти на другие страницы HMI удаленно, кроме тех, которые отображаются оператором машины?

Любой HMI, VNC-сервер или HTTP-сервис могут быть связаны с IXON Cloud, если они подключены к IXrouter или IXagent. Любой пользователь с соответствующими разрешениями может настроить его и сделать доступным для других пользователей, у которых есть разрешение на просмотр определенного (типа) сервиса.

Можно ли установить подключение к ПК для удаленного доступа?

Да, есть несколько способов подключения к ПК для удаленного доступа. Самый распространенный из них - установить VNC-сервер (например, TightVNC) на ПК, подключить ПК к IXrouter и подключиться к нему через службу VNC IXON.

Есть ли способ занять два экрана рядом друг с другом или увеличить один из обоих экранов?

К сожалению, невозможно указать, хотите ли вы отображать один экран, другой экран или оба. Будет установлено стандартное соединение VNC, и вы увидите, что будет возвращено сервером VNC. Мы отметили это как запрос функции, потому что он действительно включает варианты расширения нашего сервиса.

В качестве альтернативного или временного решения было бы неплохо узнать, что на многих серверах VNC можно установить, какой экран вы хотите видеть удаленно. Таким образом, вы можете ограничить его одним экраном.

• TightVNC:щелкните правой кнопкой мыши сервер VNC> конфигурация> видео> области экрана
• UltraVNC:НЕ щелкайте правой кнопкой мыши VNC-сервер, а ищите «Настройки сервера UltraVNC»> снимок экрана> расширенный> показать основной / дополнительный дисплей.
• Другие серверы VNC имеют аналогичные настройки.

Я загрузил на свой мобильный телефон приложение IXON и вижу портал со всех устройств. К сожалению, я не могу установить VPN-соединение, хотя могу видеть устройства в сети? Как я могу решить эту проблему?

Как следует из названия «Mobile VPN», вы можете установить безопасное VPN-соединение со своего мобильного телефона на IXrouter. После подключения вы можете свободно переключаться на любое другое приложение на своем смартфоне, не теряя VPN-соединение. Если вы не видите кнопку подключения к VPN, возможно, у вас нет к ней доступа.

Можно ли добавить панель управления робота ABB?

Если панель управления ABB поддерживает VNC или имеет запущенный веб-сервер, доступ к ней можно получить через нашу платформу.

Работает ли служба HTTP также для систем управления зданием Priva (BMS)?

Вы можете добавить TC Webvision через HTTP, чтобы вы могли напрямую подключаться к TC Webvision через электронное приложение или браузер. Или, например, получить доступ к SX100 через VNC.

Вопросы, связанные с подключением

Можно ли подключить USB-устройства к IXrouter?

Порт USB в IXrouter предназначен только для настройки. Его нельзя использовать для подключения других периферийных устройств.

Работает ли IXrouter в Китае и России? Нужен ли мне для этого роутер особого типа? Раньше у вас был специальный вариант для США, а теперь нет?

В этой статье вы можете прочитать, где наши клиенты используют IXON во всем мире. Сюда входят Китай и Россия. Раньше у нас было 3 варианта маршрутизаторов 4G, но они были объединены в глобальную модель 4G. Посмотреть все модели IXrouter можно здесь.

Можно ли загружать и выгружать на ПЛК Siemens или HMI в Китае, если я не нахожусь в Китае? Или китайское правительство заблокировало доступ?

Да, возможно развертывание программного обеспечения из-за пределов Китая с помощью нашего специального скрытого режима. В этом режиме трафик VPN маскируется как обычный интернет-трафик. Таким образом, вы можете без проблем модифицировать программное обеспечение вашего оборудования Siemens в Китае.

Мы намерены поменять местами текущие SIM-карты в роутере и перейти на SIM-карты M2M с фиксированными IP-адресами. Как мы можем изменить конфигурацию SIM-карты?

Это можно сделать двумя способами:

1. Создайте файл конфигурации для новой SIM-карты на своем сервисном портале. Затем сначала отключите питание IXrouter, замените SIM-карту, снова включите IXrouter, вставив USB-накопитель. Теперь новый файл конфигурации будет скопирован и установлен на IXrouter, и IXrouter снова будет в сети.
2. На своем сервисном портале в соответствующем IXrouter под заголовком «Конфигурация» вы можете настроить параметры WAN. Здесь вы можете ввести новые данные SIM-карты. Затем, когда вы отправите новую конфигурацию на IXrouter, ваш IXrouter перейдет в автономный режим, потому что новые настройки не соответствуют настройкам на IXrouter. Если вы сначала отключите питание IXrouter на месте, затем вставите новую SIM-карту, а затем снова включите питание IXrouter, он снова подключится к сети.

После того, как я установил новую прошивку на ПЛК WAGO, я потерял модуль IXagent. Как мне предотвратить это?

Если вы обновляете установку, которая уже зарегистрирована в IXON Cloud, вам необходимо создать резервную копию файла конфигурации IXagent, который можно найти по адресу:/etc/ixon/ixagent.conf

Верните этот файл после завершения установки. Затем вы можете пропустить части этой статьи «Зарегистрируйтесь и активируйте», так как ваш IXagent все еще зарегистрирован и активирован. Более подробную информацию о WAGO IXagent можно найти на нашем веб-сайте поддержки:https://support.ixon.cloud/hc/en-us/articles/360000929611-WAGO-IXagent

Многие клиенты не хотят иметь коммутируемое соединение через VPN через свою систему. У вас есть дополнительная информация о том, как вы можете успокоить этих клиентов? Или вы рекомендуете модуль SIM-карты?

Все наши меры безопасности задокументированы в нашем техническом документе по безопасности. По конкретным вопросам обращайтесь в нашу службу поддержки, и они будут более чем рады помочь вам. Чтобы избежать использования интернет-соединения компании, вы можете использовать модель 4G с SIM-картой. По вопросам о SIM-картах или поставщиках услуг обращайтесь в нашу службу поддержки.

Доступны ли также ПЛК B&R или Rockwell?

Да, поддерживаются и B&R, и Rockwell. Пока контроллер ПЛК имеет порт Ethernet, его можно использовать для удаленного доступа к ПЛК.

В другом решении можно запускать собственное программное обеспечение на устройстве? Возможно ли это с IXON?

Для некоторых брендов, таких как WAGO и Phoenix Contact, у нас есть модуль IXagent. Эту прошивку можно установить прямо на контроллер (все агенты IXagent см. Здесь). Вы не можете установить или запустить собственное программное обеспечение на нашем устройстве IXrouter для целей туманных или периферийных вычислений. Некоторые клиенты создают свою собственную конфигурацию с помощью нашего IXagent и специального программного обеспечения на мини-ПК.

Можно ли использовать GSM как резервное соединение при сбое Ethernet или WiFi ??

Да, просто настройте предпочтительный метод подключения (проводное, 4G / LTE или Wi-Fi), первый вариант и второй вариант. Когда предпочтительный вариант подключения утерян, IXrouter автоматически попытается подключиться через одно из резервных подключений.

Можно ли настроить сеть между разными маршрутизаторами через VPN? Например, машина A на заводе A подключается через VPN к машине B на заводе B?

Да, вы можете использовать наше решение M2M Cloud Cluster.

Есть ли стартовый комплект для тестирования продукта?

Да, вы можете запросить бесплатный стартовый комплект с нашим самым продвинутым IXrouter.

Можно ли также подключать последовательные устройства или только Ethernet? Есть ли максимум машин, которые вы можете подключить к каждому IXrouter?

К IXrouter можно напрямую подключать только устройства Ethernet. IXrouter имеет 4 порта Ethernet, но вы также можете подключить коммутатор, чтобы увеличить количество устройств до 255. У учетной записи IXON Cloud нет ограничений на количество устройств.

Можно ли подключить к IXrouter более одного контроллера?

Да, см. Ответ выше.

Если технический специалист вошел в систему для обслуживания, а кто-то другой вошел в систему, кто имеет приоритет?

Вы можете общаться с более чем одним человеком одновременно. Нет приоритета, оба получают доступ.

Вопросы, связанные с безопасностью

Как насчет брандмауэра, который может администрировать конечный заказчик?

IXrouter имеет встроенный межсетевой экран с настройками для компании и Интернета. Чтобы предотвратить неправильную конфигурацию и доступ компьютеров к Интернету, невозможно вручную настроить параметры брандмауэра. Наш брандмауэр отделяет компьютерную сеть от сети компании, поэтому по умолчанию невозможно подключиться к другим устройствам в сети компании из локальной сети компьютеров.

Можно ли переключить брандмауэр с помощью переключателя с ключом, чтобы не было возможности получить доступ к сети клиента при удаленном доступе к машине?

Сеть клиента недоступна из VPN. Прочтите об этом в нашем техническом документе по безопасности. Если ваш конечный клиент хочет получить полный контроль при использовании доступа к VPN, он может вручную отключить доступ к VPN с помощью локального переключателя через цифровой вход IXrouter.

Какие порты открыты для перехода от LAN к WAN по умолчанию, когда у вас есть доступ к Интернету и корпоративной сети?

По умолчанию весь трафик из LAN в WAN отключен. Есть возможность открыть подключение к корпоративной сети и выход в интернет отдельно.

Можно ли распространять вирус при активном VPN-соединении?

Показательный пример:в тот момент, когда вы подключаетесь к клиентскому компьютеру через IXON, это, по сути, какая-то локальная сеть, верно? Предположим, у клиента есть компьютер в этой сети, на котором есть вирус и который распространяет его по сети, тогда теоретически мы тоже уязвимы, не так ли? И мы могли бы передать вирус и другим клиентам.

Да, как и любое другое сетевое соединение, VPN не защищает от заражения вредоносным ПО. Поэтому хорошей практикой безопасности является установка антивирусного сканера на всех компьютерах, подключенных к компьютерной сети. В этом случае риск заражения очень мал.

Типичные вредоносные программы, такие как компьютерные черви, обычно нацелены на очень конкретную операционную систему, например (встроенный) Windows или Linux. Если вы поставляете машины для критических промышленных секторов, которые уязвимы для атак со стороны государственных структур, очевидно, будет разумным принять дополнительные меры безопасности.

Можно ли получить доступ к порталу IXON с двухфакторной аутентификацией? Если да, то как?

Да, ты можешь. Любой пользователь может активировать двухфакторную аутентификацию с помощью таких инструментов аутентификации, как Authy, Google или Lastpass. Зайдите в настройки личного профиля. Нажмите кнопку редактирования в настройках «Вход и безопасность» и выберите «Двухфакторная аутентификация». Теперь следуйте инструкциям, чтобы активировать его.

Как мы можем убедить ИТ-отделы наших конечных клиентов в том, что они должны разрешить IXrouter в своей сети? Со временем правила и нормы безопасности конечного потребителя ужесточаются.

Мы понимаем ситуацию с ИТ-отделами и хотели бы подчеркнуть важность очень строгих политик безопасности в настройках корпоративной сети. В IXON мы создали несколько документов по безопасности, которые могут рассказать вам больше о безопасности наших продуктов и решений. В этих документах мы объясняем, каковы последствия наличия IXrouter в корпоративной сети, как предоставить доступ в Интернет и какие передовые методы настройки брандмауэра существуют.

Наконец, мы также предоставляем ИТ-отделам возможность локально отключить VPN-соединение через цифровой вход на IXrouter. Следовательно, конечный пользователь может определить, когда IXrouter доступен удаленно.

Подробнее:
5 аргументов, которые позволят ИТ-специалистам одобрить облако
Блоги по безопасности

А как насчет сертификатов? Поддерживаете ли вы сертификаты EN 62443-3 и CSA (Канада) или у вас есть сертификаты для судов / лодок?

В настоящее время у нас есть эти сертификаты для IXrouter.

У нас также есть обширная сертифицированная система управления информационной безопасностью ISO 27001, а соответствующие передовые практики гарантируют, что мы всегда уделяем информационной безопасности то внимание, которого она заслуживает.

Вопросы, связанные с функциями данных

Есть ли у конечных клиентов доступ к информационным панелям? Можете ли вы в будущем предоставить пользователям доступ только к определенной панели мониторинга или к определенному набору панелей мониторинга?

Да, вы можете предоставить своим клиентам доступ к их машинам. Просто пригласите их на устройство. В настоящее время мы расширяем нашу систему разрешений, чтобы сделать это возможным. В ближайшие месяцы определенные роли пользователей могут быть предоставлены для доступа к определенным информационным панелям.

Поддерживается ли Ethernet-IP для регистрации данных?

Да, это. На данный момент мы поддерживаем Ethernet-IP, OPC-UA, Modbus TCP, Siemens S7 и BACnet для регистрации данных.

Можно ли получить автономное уведомление в конфигурации по умолчанию, не покупая лицензию Cloud Notify? Таким образом, мы можем ответить нашим клиентам, что их машина недоступна.

Нет, это невозможно. Для сигналов тревоги и уведомлений требуется лицензия Cloud Notify. Это всего лишь разовая покупка на одно устройство. После активации вы можете настроить и получать оповещения, когда устройство находится в автономном режиме.

Можно где-нибудь посмотреть демонстрацию вашего инструмента отчетности?

Да, зарегистрируйтесь в нашем бесплатном туре по продукту и получите доступ к нашей демонстрационной компании, чтобы просмотреть несколько примеров информационных панелей. Или свяжитесь с нами для получения персонализированной демонстрации. Обратите внимание, что с помощью нашего API также можно поддерживать более сложные информационные панели. Здесь вы можете использовать мощные инструменты бизнес-аналитики, такие как Tableau, Power BI или Qlikview.

Какое минимальное время выборки вы применяете в своем облаке и как обеспечить синхронизацию времени различных переменных данных?

Наименьший пакет регистрации данных - 1000 точек данных в час. Мы различаем наши лицензии по количеству точек данных в час, которые вам разрешено регистрировать, но что на самом деле такое «количество точек данных в час»? Вот простой пример:если вы регистрируете 1 переменную каждую минуту, вы используете в общей сложности 1 x 60 =60 точек данных в час.

Время синхронизируется через внутренний сервер Network Time Protocol в IXrouter. Это гарантирует, что данные Cloud Logging имеют правильные временные метки, даже когда IXrouter отключен. Мы обеспечиваем частоту дискретизации <5 мс через протокол IXON Data Push.

IXON может связываться с Siemens S7. Какой конкретный протокол используется, Profinet?

Вы можете не только подключить свой ПЛК Siemens к IXON Cloud для удаленного доступа, но также можете получать данные с ПЛК Siemens в IXON Cloud, используя специальный протокол Siemens.

Сохраняются ли данные, собранные машинами, в облаке? Есть ли ограничения по памяти или хранилищу?

Да, при использовании регистрации данных ваши данные надежно сохраняются на наших серверах баз данных (в облаке). Нет ограничений на объем памяти или хранилища для хранения данных.

Кто является владельцем данных в IXON Cloud?

Вы (или ваш клиент).

На каком облачном решении основана платформа?

Как правило, наша облачная среда находится под управлением IXON. В основном мы пользуемся услугами разных хостинг-провайдеров в разных географических регионах; Digital Ocean, Vultr и Upcloud.

Могу ли я получить данные из моего облака с помощью вашего инструмента отчетности?

Да, вы можете экспортировать информационные панели в файлы CSV. Другой способ - получить все данные через наш API и использовать их в других приложениях или инструментах бизнес-аналитики, таких как Tableau или Power BI, для создания отчетов.

Вопросы по API и интеграции

Какие протоколы поддерживаются API?

IXON Cloud состоит из REST API и Webhooks. Эти современные технологии обеспечивают беспроблемную и надежную интеграцию с вашими приложениями. За подробностями обращайтесь на наш портал для разработчиков.

Можно ли использовать API только вместе со службой Cloud Logging?

Нет, его можно использовать для всех функций платформы IXON, таких как VPN и пользователи. За подробностями обращайтесь на наш портал для разработчиков.

У вас есть другие вопросы?

Попробуйте эти статьи, чтобы найти ответ:

• [FAQ] Популярные вопросы о IXON
• [FAQ] Все, что вам нужно знать о функции регистрации данных IXON.
• [FAQ] Все, что вам нужно знать о функциях сигналов тревоги и уведомлений IXON
• [FAQ] Регистрация данных ПЛК

Мы будем рады помочь, если у вас возникнут другие вопросы о нашей продукции. Свяжитесь с нами, и мы поможем вам!

[[Свяжитесь с нами]]