Qasje në distancë në rrjet nëpërmjet internetit. Qasje në distancë nëpërmjet protokollit RDP. Lidhja me një llogari tjetër në një kompjuter të largët

Çdo ditë, dega duhet të lidhet me zyrën qendrore për të shkëmbyer informacione në bazat e të dhënave. Vëllimi i shkëmbimit të të dhënave është aq i vogël sa lidhje fizike nuk kërkohet. Kërkohet një modem për t'u lidhur me rrjetin. Figura Lidhja e rrjetit të korporatës me rrjetet në distancë duke përdorur një modem.

Në këtë rast, ne po supozojmë se dega fillon një lidhje me panelin e kontrollit. Profili i dërguesit është konfiguruar në sistemin në distancë, ndërsa profili i lidhjes së marrësit është në sistem. Në rastin e një sistemi kontrolli që ka filluar të fitojë shumë para pas fazës së testimit dhe lëshimit, dështimet që rezultojnë janë veçanërisht të rënda. Prandaj, është shumë mirë të kujdeseni për lidhjen në distancë.

Ju mund të zgjidhni nga një gamë e gjerë harduerësh dhe zgjidhje softuerike gjë që do ta bëjë këtë lloj detyre më të lehtë dhe do t'ju ndihmojë të përballeni me shumicën e problemeve tuaja pa pasur nevojë të udhëtoni në distanca të gjata. Nëse nuk jemi përgatitur më parë për këtë lloj eventi, do të detyrohemi të mbajmë një nga më të shpejtët në formën e një shërbimi në distancë. Ne do të shpëtojmë nga komoditeti i zgjedhjes.

Thirrjet më të njohura

Në rast të shfaqjes emergjente, çdo lloj lidhjeje është i përshtatshëm për lidhje në distancë. Sidoqoftë, nga faqja shpesh kemi një përzgjedhje mjaft të gjerë të tyre, jo domosdoshmërisht nga ana e objektit të servisuar. Së pari, duhet të gjeni mënyrën më të mirë për të përmbushur kushtet teknike dhe mundësitë financiare të lidhjes.

Përveç disponueshmërisë, kjo zgjidhje është relativisht e thjeshtë dhe e lirë për t'u përgatitur. Kostoja e një zgjidhjeje të tillë zakonisht përbëhet nga një tarifë mujore fikse dhe një kosto e ndryshueshme e thirrjes, në varësi të kohëzgjatjes së tyre, që mund të nënkuptojë fatura të mëdha. Lidhjet dial-up ofrojnë xhiro relativisht të ulët sot.

Ju mund të supozoni se këto lloj lidhjesh janë kryesisht të përshtatshme për mirëmbajtje sporadike pa kërkuar sasi të mëdha të dhënash. Ky lloj lidhjeje kërkon një qendër të konfiguruar dhe një modem të dedikuar, por në vend të kësaj garanton akses të vazhdueshëm me gjerësi bande më të lartë se lidhjet me telefon.

Ky lloj zgjidhjeje ju jep mundësinë më të mirë për një lidhje të qëndrueshme dhe efikase dhe nëse tashmë keni një pajisje kontrolli trafiku në roaming në rrjetin tuaj, nuk kërkohet pajisje shtesë. Performanca e përgjithshme e lidhjes do të varet nga shumë faktorë, duke përfshirë mënyrën e lidhjes me rrjetin lokal dhe më pas lokalisht me internetin.

Ky term përcakton një grup metodash të transmetimit të të dhënave duke përdorur infrastrukturën e energjisë si një medium. Informacioni i transmetuar në këtë mënyrë teorikisht mund të arrijë në çdo cep energjetik të botës, nëse jo për një sërë disavantazhesh që lidhen me mjetin e komunikimit të përdorur.

Rrjetet e prodhimit të energjisë nuk janë krijuar për të transmetuar informacion dhe janë të papërshtatshme për këtë detyrë. Komponentët e ndërmjetëm si transformatorët ose pajisjet mbrojtëse janë pengesa të rëndësishme për sinjalet me frekuencë të lartë. Marrësit e parregullt që punojnë, si veglat elektrike dhe madje edhe fshesat konvencionale, mund të ndërhyjnë në transmetimin e informacionit. Mungesa e mbrojtjes dhe izolimit të rrjetit elektrik brenda ndërtesave e bën të lehtë kapjen e të huajve. Kjo i lejon ofruesit e energjisë elektrike të lexojnë nga distanca njehsorët ose të ndryshojnë konfigurimin e tyre.

Nëse akses me tela e pamundur ose ekonomikisht e paarsyeshme, mund ta zëvendësoni me rrjeti celular. Kjo teknologji është ndoshta një nga metodat me rritje më të shpejtë të komunikimit, dhe qëllimi i saj po zgjerohet vazhdimisht. Megjithatë, në varësi të vendndodhjes, modemi celular mund të ketë tipe te ndryshme akses.

Mënyrat për të hyrë në një sistem në distancë

Duke përdorur llojet e përshkruara më sipër, ne mund të hyjmë në sistem telekomandë në disa mënyra. Zgjidhja më e thjeshtë dhe shpesh e parë që duhet marrë në konsideratë është lidhje direkte pajisje automatizimi në infrastrukturën e komunikimit. Përveç thjeshtësisë, kjo metodë komunikimi është e lirë nga shpenzimet shtesë të krijuara nga pajisjet e ndërmjetme, por është e vështirë të flitet për sigurinë. Disa nga zëvendësuesit e tij mund të ofrojnë aksesin më të sigurt në pajisje me një fjalëkalim, natyrën ekzotike të protokolleve të përdorura dhe natyrën e rastësishme të vetë lidhjes.

Një praktikë tjetër, po aq e zakonshme është përdorimi i të ashtuquajturave. programues në distancë. Ai përbëhet nga një lidhje me një kompjuter të lidhur drejtpërdrejt me sistemin e kontrollit nëpërmjet internetit. E gjithë kjo kërkon një angazhim nga klienti dhe është një zgjidhje mjaft e përkohshme, por ka disa avantazhe.

Pasi të vendoset lidhja, ajo mund të vazhdohet përmes serverit ose, nëse është e mundur, drejtpërdrejt midis kompjuterëve. Softueri përdor porta të disponueshme gjerësisht dhe çdo klient fillon një lidhje me vetë serverin, duke e bërë të mundur edhe për muret e zjarrit me konfigurim të kufizuar. Disavantazhi i kësaj zgjidhjeje është i lartë xhiros transmetimi i imazhit dhe më pak funksionim i rehatshëm me një hallkë më të dobët. Dallimi kryesor qëndron në natyrën e lidhjes.

Kërkon njohuri dhe adresë publike të serverit. Avantazhi është shpejtësia, sepse ne shmangim ndërmjetësin. Ai lejon që paketat ose kornizat të futen dhe përdoret në lidhje me mekanizmat e kriptimit dhe autorizimit. Në rastin e një siti të largët, ky opsion i parë është më i dobishëm. Një shembull i një lidhjeje të tillë është paraqitur në Fig.

Kjo doli të ishte një zgjidhje shumë fatkeqe në të cilën çdo herë gjendeshin pushime të reja. Disavantazhi kryesor i tij është përdorimi i porteve jo tipike, të cilat mund të shkaktojnë probleme me muret e zjarrit kufizues dhe të ulin performancën.

Ndikimi i disponueshmërisë së kodit burim në sigurinë dhe cilësinë software shumë i madh, por shumica e ekspertëve bien dakord për epërsinë e zgjidhjeve me burim të hapur. Kodi i burimit. Për përdoruesin përfundimtar, gjëja më e rëndësishme është që analiza e kodit të komunitetit përshpejton zbulimin dhe kështu mbyll boshllëqet dhe parandalon që veçoritë shtesë të fshihen.

Sigurisht, mund të imagjinoni gjithashtu aksesin në distancë të bërë duke tunelizuar dy rrjete. Inxhinieri i shërbimit në njërën prej tyre më pas mund të lidhej me sistemin në tjetrin. Ekzistojnë gjithashtu pengesa për tunelizimin në të njëjtin LAN. Kjo lejon qasje të sigurt në muret e zjarrit të dedikuar.

Tunelet mund të futen me fole, d.m.th. krijojnë brenda njëri-tjetrit. Ky është rasti, për shembull, kur brenda një tuneli që lidh dy korporata, ne krijojmë një tunel që lidh sistemin e kontrollit në njërën prej tyre me një person ushtarak në tjetrin. Një alternativë ndaj konfigurimit manual të një tuneli është një zgjidhje e gatshme për përdorim që lidh shërbimin dhe pajisjet. Shërbimi është aftësia për t'u lidhur me një server të dedikuar që vepron si një ndërmjetës që ka disa përparësi.

Planifikimi në vend të improvizimit

Siç u përmend në fillim, ka shumë mënyra për të thjeshtuar faqen në distancë, megjithatë, nëse ata dëshirojnë, ne do t'ju ndihmojmë nëse kujdesemi për të mjaft shpejt. Në fakt, në fazën e projektimit të sistemit, është e nevojshme të merren parasysh disa masa teknike që nuk janë të nevojshme për funksionimin e tij, por që mund të përmirësojnë ndjeshëm kushtet për shërbimin e tij të mëvonshëm.

Është jashtëzakonisht e rëndësishme të zgjedhim komponentët për të cilët kemi nevojë për qasje në distancë. Kjo duhet të jetë një zgjedhje e mençur pasi do të varet nga pajisjet shtesë që ju nevojiten për të investuar dhe gama e përmirësimeve të sistemit të kontrollit.

Duke ditur se cilët komponentë të sistemit të kontrollit duhet të jenë të disponueshëm nga distanca, ne mund të optimizojmë përzgjedhjen e tyre, gjë që mund të ndihmojë në thjeshtimin e konfigurimit dhe uljen e kostove. Siç rezulton, ju ende mund të hasni në pajisje që nuk kanë aftësinë për të vendosur një portë të paracaktuar, kështu që nuk ka asnjë mënyrë për të drejtuar lidhjen, e cila nga ana tjetër përjashton aksesin nga jashtë rrjetit lokal. Nëse rezulton se ne jemi një prej tyre, kjo nuk do të thotë që ju duhet të refuzoni qasjen në distancë.

Ekzistojnë një sërë zgjidhjesh në treg si serverët e portave serike ose konvertuesit e protokollit të portës. Disa ruterë industrialë gjithashtu ofrojnë këtë funksionalitet, i cili redukton sasinë e pajisjeve shtesë. Kjo lloj zgjidhje mund të jetë gjithashtu e dobishme për përditësimin e aplikacioneve të vjetra, duke i lejuar ata të zgjerojnë funksionalitetin e tyre përmes aksesit në distancë. Duke pasur një sy kritik në të ardhmen e mirëmbajtjes së pajisjes dhe njohja e tyre aftësitë e komunikimit, është e rëndësishme të merret parasysh vetë struktura e rrjetit.

Një rrjet i tillë mund të jetë një pikë hyrëse kur aksesoni në distancë. Epo, nëse mund ta kufizoni atë akses në mënyrë që të mos humbni përfitimet e një nënrrjeti. Supozime të tilla të bëra në fazën e projektimit do të kenë një ndikim të rëndësishëm në zgjedhjen e infrastrukturës aktive të rrjetit, d.m.th. pajisjet e kontrollit të trafikut. Një çështje tjetër që duhet të adresohet gjatë fazës së projektimit është prania e pajisjeve të lidhura me një topologji unazore. Një topologji unazore mund të ndërtohet duke përdorur një ndërprerës rrjeti, por edhe duke përdorur pajisje.