Whitepaper zur Sicherheitsarchitektur
Dieses Dokument enthält eine Beschreibung der Netzwerkarchitektur und des Sicherheitsdesigns der
Rockwell Automation’s
-Lösung.FactoryTalk® Remote Access™
Dieses Dokument richtet sich an Netzwerkadministratoren, Sicherheitsauditoren und Entscheidungsträger, um eine vollständige Beschreibung des Sicherheitsmanagements und -designs bereitzustellen, mit denen Sie bewerten können, ob ihren Sicherheitsstandards und Anwendungsszenarien entspricht.
FactoryTalk® Remote Access™
Überlegungen zum Entwurf
Die Kernaufgabe von besteht darin, eine sichere Verbindung mit einem Client und Remotegeräten über das Internet herzustellen (ein so genanntes unsicheres Netzwerk). Daher steht die Sicherheit bei allen Entwurfs- und Implementierungsentscheidungen an erster Stelle, mehr als alle anderen Nutzbarkeitsaspekte.
FactoryTalk® Remote Access™
Komponentenarchitektur | |
|---|---|
FactoryTalk® Remote Access™ | Der Softwaredienst, der auf Remotegeräten ausgeführt wird, um den Remotezugriff auf das Gerät selbst von Front-End-Clients aus zu ermöglichen. Die Runtime ist sowohl für offene Systeme wie Windows-Computer als auch für geschlossene Systeme wie Industrierouter von Rockwell Automation verfügbar. In jedem Fall gelten die gleichen Sicherheitsüberlegungen. |
Zugriffsserver | Zugriffsserver sind eine verteilte, redundante Gruppe von Servern, die Geräteverbindungen ermöglichen und einen Speicherort für Clients bereitstellen, um eine Verbindung mit Geräten herzustellen. |
FactoryTalk® Remote Access™ | Die Domäne ist ein logischer Container, in dem alle Ressourcen eines Kundenkontos gespeichert sind: Benutzer, Gruppen und Geräte sowie deren Konfigurationen, Ordner, Autorisierungsregeln und Protokolle. |
Web-Frontend | Der interaktive Webclient ermöglicht es Benutzern, sich bei der FactoryTalk® Remote Access™ -Organisation FactoryTalk® Remote Access™ Erweiterte Funktionen wie VPN werden durch die Verwendung von Applets (Tools) erreicht, die direkt aus dem Webbrowser heraus gestartet werden können. In diesem Dokument wird das Web-Frontend generisch als Frontend-Client referenziert. |
Relayserver | Diese Server befinden sich in mehreren Regionen und fungieren als öffentlicher Relayendpunkt zwischen Control Center und Runtime. Sie sind nicht direkt exponiert und über das Internet erreichbar. |
FactoryTalk® Remote Access™ | Diese API stellt die API zur Verfügung, die vom Web-Frontend und den Tools-Applets benötigt wird, um zu funktionieren, und bietet andere Hilfsfunktionen wie Softwareupdates. |
Rückmeldung geben