보안 아키텍처 백서

프런트 엔드 클라이언트에서 장치 자체에 대한 원격 액세스를 허용하기 위해 원격 장치에서 실행되는 소프트웨어 서비스입니다.

Runtime은 Windows 컴퓨터와 같은 개방형 시스템과 Rockwell Automation의 산업용 라우터와 같은 폐쇄형 시스템에서 사용할 수 있습니다. 각 경우에 동일한 보안 고려 사항이 적용됩니다.

액세스 서버는 장치 연결을 가능하게 하고 클라이언트가 장치에 연결할 수 있는 위치를 제공하는 분산된 중복 서버 집합입니다.

도메인은 고객 계정의 모든 리소스(사용자, 그룹 및 장치)와 해당 구성, 폴더, 권한 부여 규칙 및 로그를 저장하는 논리적 컨테이너입니다.

대화형 웹 클라이언트를 통해 사용자는 자신의

FactoryTalk® Remote Access™

조직

에 로그인하고,

FactoryTalk® Remote Access™

Runtime을 실행하는 원격 장치에 연결할 수 있습니다. 또한 관리자는 웹 프런트 엔드를 사용하여 보안 규칙과 장치 구성을 관리할 수 있습니다.

VPN과 같은 고급 기능은 웹 브라우저에서 바로 시작할 수 있는 애플릿(Tools)을 사용하여 구현할 수 있습니다.

이 문서에서는 웹 프런트 엔드를 일반적으로 프런트 엔드 클라이언트라고 지칭합니다.

이러한 서버는 여러 지역에 있으며 Control Center와 Runtime 간의 공용 릴레이 끝점 역할을 합니다. 인터넷을 통해 연결할 수 없으며 직접 노출되지 않습니다.

이 API는 웹 프런트 엔드 및 Tools 애플릿이 작동하는 데 필요한 API를 노출하고 소프트웨어 업데이트와 같은 기타 보조 기능을 제공합니다.