Uppsetning netkerfis
Inngangur
Stjórnbúnaður er gjarnan hafður á sérstöku sýndarneti og næst þannig aðskilnaður á milli upplýsingakerfa (IT - Information Technology) og tæknikerfa (OT - Operational Technology). Kerfiráðurinn er tölvuþjónn - oft á sýndarvél - sem oft er skilgreindur sem hluti af IT-kerfinu. Á OT-netinu (köllum þetta einnig tækjanet) eru kerfi sem hafa TCP/IP viðmót eins og t.d. iðntölvur, loftræsisamstæður, kælivélar og varmadælur, myndavélakerfi og brunaviðvörunarkerfi.
Öll tæki sem tengjast inn á tækjanetið þurfa að fá sína eigin föstu IP-tölu. Í dæminu á myndinni til hliðar eru loftræsikerfi, kælivél og stjórnskápar á tækjanetinu en kerfiráðurinn er á öðru sýndarneti og endurspeglast það í IP-tölu kerfiráðarins.
Port opnun
Ef upplýsinganet og tækjanet eru aðskilin þarf að tryggja að eftirfarandi port séu opin í eldvegg milli kerfiráðar og tækjanets:
- HTTP: 80 og 8080
- HTTPS: 443
- GenBroker: 38080
- Modbus TCP: 502
- PLC samskipti: 28784
Önnur port kann að þurfa að opna ef aðrir samskiptahættir eða þjónustur eru notaðar.
Tölvupóstur frá kerfi
Hægt er að láta stýrikerfið senda tilkynningar og viðvaranir með tölvupósti og skeytum í síma tæknimanna. Þá þarf að vera aðgangur frá stýrikerfinu að SMTP-póstþjóni. Þannig verður að vera opin leið frá iðntölvu og kerfiráði að póstþjóninum með tilheyrandi SMTP-porti.
VPN tenging verktaka
Við gangsetningu og eftirfylgni kerfa er æskilegt að Iðnaðartækni fái VPN aðgang þannig að hægt sé að vinna bæði á kerfiráði (gegnum Remote Desktop) og beint á iðntölvu frá skrifstofu. Með slíkum aðgangi eru möguleikar til breytinga, prófana og bilanagreininga miklu betri en ella. Fyrir tíma VPN var gangsetningarvinna þunglamalegri og krafðist oft mikilla ferðalaga en nú til dags geta sérfræðingar Iðnaðartækni tengt sig beint inn á kerfi þegar upp koma spurningar eða athugasemdir og hægt er að leiðbeina eða leiðrétta eftir því sem við á.
