Rynek technologii produkcji przemysłowej jest rynkiem globalnym. Nowoczesna komunikacja i transport umożliwiają sprzedaż maszyn i instalacji klientom we wszystkich zakątkach świata. Zadanie utrzymania w odpowiednim stanie tych zasobów może być jednak niezwykle uciążliwe. Aby uniknąć wysyłania personelu obsługi serwisowej w podróże do dalekich krajów, producenci OEM coraz częściej polegają na obsłudze zdalnej. Poprosiliśmy René Blaschke, specjalistą ds. zdalnego dostępu, aby przybliżył nam proces wdrażania rozwiązania oferowanego przez B&R: Secure Remote Maintenance (Bezpieczny Zdalny Dostęp).
W przeszłości konstruktorzy maszyn niechętnie korzystali z rozwiązań w zakresie zdalnego dostępu. Dlaczego tak się dzieje?
René Blaschke: O obsłudze zdalnej mówi się, że jest dość złożona pod względem zasobów i wiedzy technicznej potrzebnych do skonfigurowania niezbędnego routingu, zapór sieciowych i tunelowania VPN. Ponadto wiele firm obawia się o bezpieczeństwo przesyłanych przez Internet poufnych danych maszyn.
Co można zrobić, aby rozwiązać te problemy?
René Blaschke: Opracowaliśmy rozwiązanie, które niezwykle łatwo wdrożyć i które zapewnia zarazem niezbędne bezpieczeństwo. Sprzęt i oprogramowanie mogą być dowolnie łączone i skalowane oraz dostosowywane do specyficznej sytuacji każdego użytkownika. Wystarczy kilka prostych czynności i system zdalnego dostępu jest gotowy do pracy – umożliwia użytkownikowi łączenie z instalacjami i maszynami za pomocą dowolnego komputera, smartfona lub tabletu.
Czego potrzebuje użytkownik, aby wdrożyć system zdalnego dostępu?
René Blaschke: Przedmiotem naszej oferty jest łatwe w użyciu, kompletne rozwiązanie. Urządzenia w danym zakładzie można, rzecz jasna, w dowolnym momencie przystosować do potrzeb systemu Secure Remote Maintenance. Wystarczy zamówić niezbędne komponenty, a po krótkiej konfiguracji użytkownik zyska niezbędny dostęp z dowolnego miejsca – swojego biura lub miejsca aktualnego pobytu.
„Opracowaliśmy rozwiązanie, które niezwykle łatwo wdrożyć i które zapewnia zarazem niezbędne bezpieczeństwo” – zapewnia René Blaschke, specjalista ds. zdalnego dostępu w B&R.
Czy może Pan opisać poszczególne etapy tego procesu?
René Blaschke: Nawet przed otrzymaniem zamówionego sprzętu – o nazwie SiteManager – konstruktor maszyny może zalogować się do systemu i skonfigurować interfejs użytkownika. Skonfigurowanie jego struktury zależy wyłącznie od użytkownika – niezależnie od kraju, klienta, czy maszyny.
A gdy już otrzyma sprzęt?
René Blaschke: Po dostarczeniu sprzętu wystarczy podłączyć go do już skonfigurowanej struktury. Jeśli system instalowany jest na maszynie seryjnej konstrukcji, można to zrobić bezpośrednio z użyciem naszego narzędzia inżynieryjnego Automation Studio. Potem urządzenie SiteManager można wysłać bezpośrednio do klienta końcowego. Od tego momentu użytkownik może w ciągu kilku chwil nawiązać bezpieczne połączenie, a następnie uruchomić diagnostykę, ustawić parametry i usunąć wszelkie usterki, tak jakby był na miejscu.
Jakiego rodzaju wiedzę techniczną musi posiadać użytkownik?
René Blaschke: Tak naprawdę, użytkownik nie musi mieć, żadnej określonej, nabytej wcześniej wiedzy. System Secure Remote Maintenance jest intuicyjnie prosty i łatwy w użyciu. Na przykład w portalu internetowym uprawnienia dostępu są przypisywane za pomocą metody „przeciągnij i upuść”. I nie trzeba być informatykiem, aby dokonać niezbędnych konfiguracji.
Wspomniał pan o portalu internetowym. Jak użytkownicy łączą się z tym portalem?
René Blaschke: Konstruktor maszyn może otworzyć prosty i intuicyjny portal w przeglądarce internetowej. W tym samym czasie urządzenie SiteManager, które jest podłączone bezpośrednio do sterownika maszyny, również ustanawia połączenie z portalem. W portalu użytkownicy mają obraz wszystkich podłączonych maszyn – wystarczy kliknąć, aby uzyskać do nich dostęp. Użytkownicy mogą wydzierżawić portal internetowy od B&R jako rozwiązanie typu „oprogramowanie jako usługa” (software-as-a-service, SaaS) lub zainstalować oprogramowanie na własnym serwerze. Oba sposoby gwarantują ten sam poziom bezpieczeństwa transmisji danych.
W jaki sposób zapewniona jest ochrona danych przed hakerami?
René Blaschke: Secure Remote Maintenance działa zgodne z najnowszymi wytycznymi dotyczącymi bezpieczeństwa informatycznego i cybernetycznego. Stosujemy najnowocześniejsze mechanizmy szyfrowania i zabezpieczeń, takie jak te używane w bankowości internetowej. Wszystkie przypadki uzyskania dostępu są szczegółowo rejestrowane i archiwizowane, aby umożliwić późniejszą identyfikację. I nie ma potrzeby instalowania dodatkowych otwartych portów.
Możliwe jest zatem wdrożenie zdalnego dostępu w istniejącej sieci firmowej?
René Blaschke: Oczywiście. Aby uzyskać dostęp do instalacji lub maszyny, wystarczy dostęp do Internetu z sieci firmowej. Do tego celu nie są używane publiczne adresy IP ani otwarte połączenia zapory sieciowej – tylko standardowe, szyfrowane protokoły sieci Web. Dla użytkowników, którzy nie mają sieci firmowej lub nie chcą jej używać, dostępne są również bezpieczne opcje mobilne.
Czy mógłby Pan na zakończenie opisać, jak rozwiązanie działa w rzeczywistej sytuacji serwisowej?
René Blaschke: Aby uzyskać dostęp do maszyny, technik po prostu loguje się do portalu internetowego, do czego potrzebuje jedynie przeglądarki internetowej i połączenia z Internetem. Maszyna łączy się również z portalem za pośrednictwem narzędzia SiteManager, chronionego przez zintegrowaną zaporę sieciową. Pomyślny wynik procedury uwierzytelnienia umożliwia nawiązanie połączenia VPN i dostęp serwisanta do maszyny.