Toegang op afstand tot besturingsapparatuur en PLC’s
Dankzij de toegang op afstand tot een programmeerbare logische controller (PLC) kan de technicus vanaf zijn kantoor verbinding maken alsof hij fysiek ter plaatse is. Hij kan procesvariabelen aflezen, parameters wijzigen, een programma downloaden of een storingsdiagnose analyseren — zonder zich ter plaatse te hoeven begeven.
De architectuur is gebaseerd op de Eziwan-gateway die op het OT-netwerk van de locatie is geïnstalleerd. Deze zet een VPN-tunnel op naar de cloud, waardoor de verbinding van de technicus met de PLC via een proxy verloopt. De PLC „ziet“ een lokale verbinding; de technicus „ziet“ de PLC alsof deze zich in hetzelfde netwerk bevindt.
Compatibiliteit: Siemens S7-300/400/1200/1500, Schneider Modicon M221/M241/M340, Wago 750, Beckhoff CX, Allen-Bradley, ABB en elke PLC met een Ethernet- of RS-485-interface.
Bronnen:
Aan de slag met HMI en IHM op afstand
Grafische mens-machine-interfaces (HMI) — touchscreens, bedieningspanelen, lokale SCADA-systemen — kunnen op afstand worden bediend via een remote desktop-verbinding (RDP, VNC, webbrowser, afhankelijk van het model). De technicus ziet het scherm van de operator in realtime en kan daarop reageren.
Typische toepassingen: het aanpassen van een recept op een Siemens Comfort Panel-bedieningspaneel, het diagnosticeren van een alarm op een lokaal Vijeo Citect SCADA-systeem, het configureren van een temperatuurregelaar.
Bron: Toegang op afstand tot industriële HMI
Toegang op afstand per merk van de PLC
Elke fabrikant van besturingsautomaten heeft zijn eigen protocolspecificaties. We hebben de toegang op afstand voor de belangrijkste merken gedocumenteerd:
| Merk / apparatuur | Specifieke handleiding |
|---|---|
| Siemens S7 (300/400/1200/1500) | Toegang op afstand Siemens S7 |
| Schneider Electric (Modicon M2xx/M340) | Toegang op afstand Schneider |
| Wago (serie 750/1000) | Toegang op afstand Wago |
| Beckhoff (CX/IPC) | Beckhoff-toegang op afstand |
| HMI (alle merken) | HMI-toegang op afstand |
| Frequentieregelaars | Toegang op afstand voor frequentieregelaars |
| Schakelkasten | Toegang op afstand voor schakelkasten |
Telediagnose en vermindering van het aantal verplaatsingen
Telediagnose gaat verder dan alleen toegang op afstand: het gaat erom de toestand van de installatie vanuit de cloud te analyseren zonder zelfs maar een interactieve sessie te openen. Het Eziwan-platform houdt de belangrijkste variabelen continu in de gaten en detecteert afwijkingen nog voordat er een storing optreedt.
Voorbeelden van preventieve detectie:
- Geleidelijke afwijking van een druksensor (slijtage van een afdichting)
- Toename van het stroomverbruik van een motor (lager aan het einde van de levensduur)
- Toenemend aantal herstarts van een PLC (voedingsprobleem)
- Abnormale netwerklatentie op een gateway (4G-antenne moet worden gecontroleerd)
Deze aanpak van voorspellend onderhoud vermindert het aantal onverwachte storingen en zorgt ervoor dat onderhoudswerkzaamheden buiten de productie-uren worden gepland.
Bronnen:
Zero-trust VPN versus traditionele VPN
Het zero-trust industriële VPN van Eziwan verschilt fundamenteel van een klassiek bedrijfs-VPN:
| Criterium | Klassieke VPN | Zero-trust Eziwan |
|---|---|---|
| Verbindingsrichting | Inkomend (open poort) | Alleen uitgaand |
| Firewallconfiguratie | NAT-regel + port forwarding | Geen aanpassingen nodig |
| Vertrouwensperimeter | Intern netwerk = vertrouwenszone | Impliciet zero-trust |
| Gedetailleerde toegang | Per netwerk / subnet | Per apparaat + gebruiker + tijdstip |
| MFA | Optioneel | Standaard geïntegreerd |
| Logboekregistratie | Variabel | Uitgebreid en met tijdstempel |
| Blootstelling van het aanvalsoppervlak | Poort blootgesteld aan het internet | Geen poorten blootgesteld |
Voor een gedetailleerde analyse: Industriële VPN versus toegang op afstand
Onze oplossingen voor toegang op afstand
| Oplossing | Beschrijving |
|---|---|
| Industriële toegang op afstand | Overzicht van OT-toegang op afstand |
| PLC-toegang op afstand | Aansluiting op PLC’s van alle merken |
| Siemens S7 | Specifieke kenmerken S7-300/400/1200/1500 |
| Schneider Electric | Modicon M221/M241/M340 |
| Wago | Serie 750 en 1000 |
| Beckhoff | CX en IPC TwinCAT |
| Industriële HMI | Inleiding tot schermen en bedieningspanelen |
| Frequentieregelaar | Toegang op afstand tot aandrijvingen en regelaars |
| Schakelkast | Diagnose op afstand van schakelkasten |
| Industriële diagnose op afstand | Voorspellende diagnose zonder interactieve sessie |
| Voorspellend onderhoud IIoT | Storingen detecteren voordat ze zich voordoen |
| Industriële VPN | VPN-architectuur voor OT-netwerken |
| VPN versus industriële toegang op afstand | Gedetailleerde technische vergelijking |