Proxy & CloudAccess
Tato stránka popisuje dva odlišné způsoby, jak Mervis zajišťuje bezpečné připojení k vašim řídicím jednotkám: Mervis Proxy Service, který je ve většině případů preferovaným řešením, a moderní metodu Mervis CloudAccess.
Mervis Proxy Service (dedikovaný tunel)
Mervis Proxy Service je tradiční a stále preferovaný způsob připojení pro většinu instalací. Slouží k vytvoření bezpečné, dedikované komunikační cesty, tzv. tunelu, k vašim řídicím jednotkám. Tento tunel umožňuje činnosti jako konfiguraci a monitoring, přičemž využívá specifické komunikační protokoly.
- Jednoduché připojení: Řídicí jednotka (PLC) sama iniciuje komunikaci směrem do Mervis cloudu. To znamená, že není nutná veřejná IP adresa ani speciální síťová konfigurace (např. otevírání portů firewallu nebo „port forwarding“).
- Vysoká úroveň zabezpečení: Připojení je plně šifrované od PLC až do cloudu, což zajišťuje bezpečnost přenášených dat.
Podporované proxy a tunelovací metody
Níže jsou uvedeny konkrétní protokoly používané pro komunikaci prostřednictvím Proxy služby, seřazené podle doporučeného použití.
- SSCP: Reference k protokolu SSCP (Simple Supervisory Control Protocol).
- SoftPLC Link: Návod pro nastavení připojení pomocí SoftPLC Link.
- AMIT DB-NET: Dokumentace k nastavení a požadavkům připojení AMIT DB-NET.
- ComAp AirGate: Nastavení tunelovacího protokolu AirGate.
Mervis CloudAccess (jednoduché a rychlé připojení)
Mervis CloudAccess je moderní technologie navržená pro zjednodušení a zrychlení vzdálené komunikace s řídicími jednotkami. Představuje snadnou alternativu ke klasickým VPN řešením. Podrobnější informace naleznete v přehledu Mervis CloudAccess Overview.
- Jednoduché připojení: Řídicí jednotka (PLC) iniciuje komunikaci směrem do Mervis cloudu. Není tedy potřeba veřejná IP adresa ani speciální síťová konfigurace (např. otevírání portů firewallu nebo „port forwarding“).
- Vysoká úroveň zabezpečení: Připojení je plně šifrované od PLC až do cloudu, což zajišťuje bezpečný přenos dat.
- Maximální flexibilita: CloudAccess funguje jako čistý a bezpečný komunikační kanál, který umožňuje přenos dat pomocí libovolné standardní internetové komunikace (protokol TCP).
- AMiT Websocket: Specializovaný protokol AMiT websocket je přímo integrován s CloudAccess pro optimalizovanou komunikaci.
Poznámky k nastavení CloudAccess
- Mervis IDE: Nastavení komunikace CloudAccess není dostupné na všech platformách.
- AMiT PLC: Vyžaduje DetStudio ve verzi 3.2.12 a novější.
- Nastavení certifikátu: V profilu MervisCloud je nutné nastavit slot certifikátu tak, aby ukazoval na místo, kde je nahrán certifikát `isrgrootx1.pem`. Odkaz na certifikát: https://letsencrypt.org/certs/isrgrootx1.pem
- Teltonika: Vyžaduje instalaci balíčku CloudAccess (kontaktujte technickou podporu).