Событие : Попробуйте Ваши силы на кибертурнире - SCADA-чемпионате 2024-2025 →
Тонкие клиенты TRACE MODE 7 (веб-клиенты) работают в любых web-браузерах, под разными операционными системами и обеспечивают как просмотр данных, так и управление значениями атрибутов каналов работающего узла. Пользователям доступны документы, тренды и отчеты событий, причем как реального времени, так и исторические.
Тонкие веб-клиенты TRACE MODE 7 создаются серверами - МРВ, Глобальным регистратором и Micro TRACE MODE, а программируются в узлах RTM, LOGGER и EmbeddedRTM инструментальной системы. Для целей отладки тонкие веб-клиенты TRACE MODE 7 создаются и профайлерами инструментальных систем, в т.ч. и бесплатной (с ограничениями).
Создание веб-клиента TRACE MODE не требует дополнительного программирования или разработки экранов.
Функции веб-серверов по умолчанию отключены. Для того, чтобы сервер TRACE MODE 7 стал веб-сервером, на нем должна быть установлена ОПЦИЯ веб-доступа, а также выставлены соответствующие флаги.
При использовании веб-клиентов особое внимание следует уделить обеспечению безопасности. Подключая веб-пользователей к техпроцессу, администратор должен тщательно взвесить выгоды и риски такого шага и использовать все опции безопасности TRACE MODE 7. Никогда не подключать к интернету АСУ ТП критической инфраструктуры. В общем случае следует избегать подключения веб-клиентов с управлением к контроллерам и к МРВ обменивающимися данными с контроллерами. Это должен быть отдельный веб-шлюз, например на базе дублированного Глобального регистратора TRACE MODE, что исключит доступ злоумышленников к управлению процессом, а также поможет защититься от DDOS-атак.
Web-консоли TRACE MODE 7 обеспечивают обмен в защищенном режиме по HTTPS, с использованием сертификатов SSL. TRACE MODE 7 позволяет запретить управление, причем как на сервере, так и на клиентах. Эти флаги также следует установить. Кроме того, в узле создать следует назначить роль - " Внешний пользователь WEB" с минимальными правами.
Помните, что TRACE MODE – это веб-независимая SCADA, веб-интерфейс – только дополнительная возможность, всегда веб можно заменить полноценными клиентами NetLink.