Gateway ve servis sınırı
Agent çalışacak cihazı, OS/mimariyi ve erişeceği hedef servisleri belirle. Cihaz bazlı izin, o cihazdaki her servis için ayrı rol tanımı anlamına gelmez.
ÜRETİM · ENDÜSTRİYEL IOTDoğru ekip.
Doğru ekip.
Doğru saha cihazı.
Farklı üretim hatlarındaki endüstriyel PC ve makine verisi gateway’lerinin mevcut servislerine erişim için EdgeSocket’i geliştiriyoruz. Her bakım kullanıcısı yalnızca kendisine izin verilen edge cihazına bağlanır.
Örnek: bir makine verisi gateway’ini incelemek
Bakım ekibi, gateway’in mevcut web uygulamasındaki durumu görmek veya onaylı SSH servisi üzerinden tanılama yapmak istiyor. Bu örnek bir PLC kontrol entegrasyonu veya tüm üretim ağının açılması değildir.
- 01
Kullanıcıya cihaz izni ver
Organizasyon yöneticisi bakım kullanıcısına belirli gateway için açık erişim izni verir. Aynı organizasyonda bulunmak veya admin rolü taşımak kendiliğinden bağlantı yetkisi sağlamaz.
- 02
Var olan aracı kullan
Yetkili operatör, yapılandırılan TCP/UDP servisine yerel bağlantı adresinden erişir. Hedef uygulamanın kullanıcı hesabı ve kendi yetkileri ayrıca geçerlidir.
- 03
İş bitince erişimi kaldır
Cihaz izni veya ilgili kimlik iptal edilebilir. Mevcut signaling/TURN kontrolleri iptali uygular; etkin oturumların kapanma davranışı gerçek kurulumda kabul testiyle doğrulanmalıdır.
Pilot öncesinde netleştirilecekler
Bakım ekibinin kimliği
Kullanıcı/cihaz kimliklerini ve enterprise izinlerini yönet. Kolay onboarding, SSO ve yönetim GUI’si sonraki aşamalardır; bugün hazır bir son kullanıcı portalı sunulmuyor.
İşletim ve geri dönüş
Bağlantı kesilmesi, yetki iptali ve bakım penceresini izole pilotta dene. Saha sahibi hedef servisleri ve üretime etkisini onaylamalı; denetim kaydı ve güncelleme süreçleri ayrıca tamamlanmalı.
P2P önceliği, gerektiğinde TURN
Doğrudan P2P, uygulama trafiğinin relay üzerinden dolaşmasını önleyebilir ve gecikmeyi azaltabilir. Doğrudan bağlantı kurulamazsa erişilebilir, yetkili TURN şifreli trafiği aktarır. Bu, ağ politikalarını değiştirmez; evrensel bağlantı veya en düşük gecikme garantisi değildir.
Bağlantı teknolojisini incele →Kurulum seçimi ve tedarikçi incelemesi
Cloud ve tam kurum içi kurulum seçenekleri planlanıyor. Ürün güvenliği hazırlığımızı, kaynak SBOM’unu ve açık işleri CRA sayfasında yayımlıyoruz. CRA uygunluğu veya IEC 62443 sertifikası iddia etmiyoruz; gerçek saha kabulü tamamlanmadı.
CRA hazırlığı ve kaynak SBOM’u →Sık sorulanlar
Dış servis ekibine yalnız bir cihaz açılabilir mi?
Mevcut enterprise modelinde kullanıcıya belirli bir cihaz için açık izin verilir. Diğer cihazlara otomatik hak verilmez. Ayrı servis/port bazlı yetkilendirme ve zaman pencereli onay akışı henüz tamamlanmadı.
SCADA veya PLC uygulamamı değiştirir mi?
EdgeSocket mevcut TCP/UDP servislerine ulaşım sağlar. Endüstriyel protokol eklentileri, uygulama hesapları ve kontrol mantığı ayrı konulardır; hazır bir SCADA/PLC entegrasyonu sunulmuyor.
Bağlantı internet olmadan çalışır mı?
Tamamen izole ağ için hazır ve doğrulanmış bir kurulum iddiası yok. Kurum içi kurulumda signaling, yetki otoritesi ve gerekiyorsa TURN erişimi ayrıca tasarlanıp test edilmeli.
Bakım erişimini birlikte planlayalım
Gateway/PC türünü, mevcut servisleri ve kaç farklı ekibin erişeceğini paylaş. Ürün geliştirme aşamasında; pilot gereksinimlerini önceden netleştirelim.