logo elektroda
logo elektroda
X
logo elektroda
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Jak uzyskać zdalny dostęp do PLC i HMI przez internet?

kenion 03 Mar 2009 22:26 5453 16
  • #1 6232775
    kenion
    Poziom 19  
    Posty: 423
    Pomógł: 18
    Ocena: 56
    Witam. Ostatnio nasunął mi się pewnien pomysł. Chciałbym znależć sposób zdalnego dostępu przez sieć internet do systemu sterowania składającego się ze sterownika PLC i panelu operatorskiego. PLC i HMI komunikowałyby się po Ethernecie miedzy sobą i byłyby połączone do routera (bądź modemu) udostępniającego mi internet. Teraz ja bym chciał żeby była możliwość dostępu do PLC i HMI z dowolnego miejsca gdzie mam dojście do internetu - tak jakby to był dostęp lokalny. Mógłbym wtedy zdalnie miec całkowity dostęp do systemu sterowania. W jaki sposób to zrealizować najprościej?
  • #2 6234744
    falowniki.com
    Spec od Falowników
    Posty: 823
    Pomógł: 86
    Ocena: 133
    Witam,
    sterownik serii XC200 Moeller Electric i panele z serii XV... i w jednym i w drugim programowanie poprzez ethernet lub internet, tylko przypisac numery IP i zrealizujesz to co chcesz...

    pozdrawiam
  • #3 6234952
    kenion
    Poziom 19  
    Posty: 423
    Pomógł: 18
    Ocena: 56
    Mam zastosowany PLC i panel operatorski z możliwością komunikacji po Ethernecie. Wiem jak programować je lokalnie i mieć dostęp do nich np przez sieć lokalną. Zależy mi na dostępie do PLC i HMI przez internet i tu pojawia sie roblem bo nie wiem jak to zrealizować. Jaki modem, router jaka usługa itp. Jak do tego tematu podejść? Pozdrawiam
  • #4 6235895
    Luklukowaty
    Poziom 19  
    Posty: 394
    Pomógł: 29
    Ocena: 42
    Po pierwsze musisz podać konkretnie jaki sterownik wykorzystujesz - wtedy możemy dalej rozmawiać.

    Po drugie musisz porządnie zabezpieczyć taką sieć (ograniczyć połączenia na hasło, adres IP, adres MAC, przekierować na niestandardowy port i nikomu nie mówić, że masz coś takiego) - bo jest opcja taka, że ktoś uprzejmy zaopiekuje się programem w Twoim sterowniku.
  • #5 6244763
    kenion
    Poziom 19  
    Posty: 423
    Pomógł: 18
    Ocena: 56
    Zdaje sobie sprawę że sieć w takim przypadku powinna być solidnie zabepieczona. Sterownik który wykorzystuje to XC200 moellera, dostęp do niego po Ethernecie.
  • #6 6250397
    adner
    Poziom 12  
    Posty: 42
    Pomógł: 2
    Nie wiem, czy do Moellera można to zastosować, ale Siemens ma ciekawe rozwiązanie. Taki switch przemysłowy w firewallem, VPN i routerem - SCALANCE S.

    Tutaj link do stronki Siemensa (SCALANCE S)- możesz sobie poczytać wiecej.
  • #7 6460754
    kenion
    Poziom 19  
    Posty: 423
    Pomógł: 18
    Ocena: 56
    Ten SCALANCE s to ciekawe rozwiązanie. Tak się zastanawiam i myślę że do zdalego dostępu powinien wystarczyć zwykły router z dostępem do internetu. Czy może już ktoś próbował w ten sposób uzyskać zdalny dostęp do sterownika?
  • #8 6468940
    marte
    Poziom 13  
    Posty: 56
    Pomógł: 4
    Ocena: 2
    kenion napisał:
    Ten SCALANCE s to ciekawe rozwiązanie. Tak się zastanawiam i myślę że do zdalego dostępu powinien wystarczyć zwykły router z dostępem do internetu. Czy może już ktoś próbował w ten sposób uzyskać zdalny dostęp do sterownika?


    Router linksysa z VPN wystarcza. Sieć jest zabezpieczona. Scalance S robi to lepiej ale przedzial cenowy zupełnie inny.

    Pzdr
  • #9 6546194
    kenion
    Poziom 19  
    Posty: 423
    Pomógł: 18
    Ocena: 56
    A czy ktoś z was próbował łączyć się ze sterownikiem Moellera XC200 przez sieć internet? Jak na razie moje próby spełzły na niczym i nie mogę się z nim połączyć. Mam adres zewnętrzny routera do którego wpięty jest sterownik XC-200. Próbowałem się połączyć przez aplikację Codesys konfigurując połaczenie dla adresu routera. Na routerze dodałem w port forwarding przekierowanie portu na sterownik PLC. Czy coś jeszcze należy skonfigurować?
  • #10 7769989
    dun0
    Poziom 1  
    Posty: 1
    Dobrym rozwiazaniem sa urzadzenia eWON.
    Takie urzadzenie moze byc routerem, konwerterem (np. MPI na ethernet) oraz modem (PSTN, GPRS, EDGE, HSUPA itp) w jednym. Alarmy przez SMS, mail, logowanie danych, webHMI to tylko czesc mozliwosci.
    Producent: eWON
    Dystrybutor: RAControls
  • #11 7775013
    mawi2
    Poziom 27  
    Posty: 614
    Pomógł: 106
    Ocena: 218
    Team Viewer - po prostu pulpit zdalny po dynamicznych IP. Oprogramowanie systemowe masz na PC który masz w firmie . Logujesz się na niego i możesz wszystko wykonać. Tak działam w swojej firmie, cała sieć pod podglądem niezależnie gdzie jestem. Oczywiście hasła dostępu itp.
  • #12 7775820
    jazda_gazda
    Poziom 19  
    Posty: 266
    Pomógł: 33
    Ocena: 26
    Polecam sprawdzone Ultra VNC.
  • #13 7775994
    macbe
    Poziom 15  
    Posty: 267
    Pomógł: 12
    Ocena: 14
    mawi2 napisał:
    Team Viewer - po prostu pulpit zdalny po dynamicznych IP. Oprogramowanie systemowe masz na PC który masz w firmie . Logujesz się na niego i możesz wszystko wykonać. Tak działam w swojej firmie, cała sieć pod podglądem niezależnie gdzie jestem. Oczywiście hasła dostępu itp.

    Zdalny pulpit (nie ważne jaki) to masakra jeśli chodzi o dostęp i nie mówię tu już nawet o bezpieczeństwie, tylko o zwykłej przepustowości łącza. Dodatkowo wymaga wiecznie włączonego komputera, co w przypadku sterownika PLC i panela operatorskiego może być trudne do spełnienia. Jedyne rozsądne rozwiązanie to VPN - łączysz się z serwerem (w tym przypadku w routerze) i jesteś w sieci lokalnej, połączenie masz lepiej lub gorzej szyfrowane (zależnie od wybranej metody). Reszta zależy od wymagań protokołu komunikacyjnego. Jeśli będzie wrażliwy na opóźnienia, to możesz mieć problemy np. z połączeniem się ze sterownikiem przez wolne łącze (np. GSM).

    Pozdrawiam
  • #14 7776863
    Balcerek84
    Poziom 11  
    Posty: 17
    Ocena: 1
    Witam,
    Jeżeli chodzi o ten problem to spotkałem się z zastosowaniem modułów GSM i umożliwia ci on przesyłanie programów i zmianę nastaw przez SMS tak samo jak cokolwiek się zmieni też taką wiadomość możesz otrzymać. Drugie rozwiązanie to zastosowanie modułu ehternetowego. Takie rozwiązania znajdziesz na www.ntcontrol.pl np moduł MG300A lub MG100 lub MG200 jest tego sporo tylko cena. a to już inna sprawa bo takie rozwiązania najtańsze nie są. Wogóle te urządzenia posiadają możliwość całkowitej przeźroczystości czyli możesz mieć bezpośredni dostęp do danego sterownika, falowniki itp. Pozdrawiam
  • #16 9317967
    jfalkows
    Poziom 13  
    Posty: 38
    Pomógł: 6
    Ocena: 11
    Witam,

    Spotkałem się z dwoma rozwiązaniami:
    1. Modem podłączony do HMI. Pomimo, że działa wolno to da się wiele zrobić.
    2. Tunel VPN do firewalla połaczonego bezpośrednio lub przez router do sieci przemysłowej lub dedykowanej HMI. Działa zadowalająco szybko.

    Jeśli HMI to windows wtedy zdalny pulpit, jeśli solaris to, w zależności co się chcę zrobic, telnet, rlogin lub exceed.
    Co możemy zrobić, zależy od uprawnień HMI dla połączenia zdalnego, lub od konfiguracji firewalla, jeśli uzyskujemy połączenie do sieci przemysłowej.

    Pozdrawiam,
    Jacek
  • #17 10919224
    palacz997
    Poziom 12  
    Posty: 35
    Pomógł: 1
    Ocena: 2
    jfalkows napisał:
    Witam,

    Spotkałem się z dwoma rozwiązaniami:
    1. Modem podłączony do HMI. Pomimo, że działa wolno to da się wiele zrobić.
    2. Tunel VPN do firewalla połaczonego bezpośrednio lub przez router do sieci przemysłowej lub dedykowanej HMI. Działa zadowalająco szybko.

    Jeśli HMI to windows wtedy zdalny pulpit, jeśli solaris to, w zależności co się chcę zrobic, telnet, rlogin lub exceed.
    Co możemy zrobić, zależy od uprawnień HMI dla połączenia zdalnego, lub od konfiguracji firewalla, jeśli uzyskujemy połączenie do sieci przemysłowej.

    Pozdrawiam,
    Jacek


    Albo internetowy PLC np taki http://tanieogrzewanie.istore.pl/

Podsumowanie tematu

✨ Dyskusja dotyczy sposobów uzyskania zdalnego dostępu do systemu sterowania składającego się ze sterownika PLC i panelu operatorskiego HMI przez internet, przy komunikacji Ethernet między urządzeniami i podłączeniu do routera/modemu z dostępem do internetu. Wskazano, że podstawą jest przypisanie odpowiednich adresów IP oraz zabezpieczenie sieci (hasła, filtrowanie adresów IP/MAC, niestandardowe porty). Jako sprzętowe rozwiązania wymieniono sterownik Moeller Electric serii XC200 oraz panele XV, a także przemysłowe urządzenia sieciowe Siemens SCALANCE S z funkcją VPN i firewallem. Alternatywnie, zwykły router z obsługą VPN (np. Linksys) może wystarczyć, choć SCALANCE S oferuje wyższy poziom bezpieczeństwa. Wskazano na konieczność konfiguracji przekierowania portów (port forwarding) na routerze, aby umożliwić dostęp do PLC z zewnątrz. Zwrócono uwagę, że zdalny pulpit (TeamViewer, UltraVNC) jest możliwy, ale ma ograniczenia związane z przepustowością i wymaga ciągłego działania komputera. Zalecane jest stosowanie VPN, które pozwala na bezpieczne połączenie do sieci lokalnej i dostęp do sterownika. Wspomniano także o urządzeniach eWON łączących funkcje routera, modemu i konwertera, umożliwiających zdalny dostęp, alarmy SMS, webHMI i logowanie danych. Dodatkowo, podano przykład modułów ethernetowych MG100, MG200, MG300A dostępnych na rynku, które oferują transparentny dostęp do sterowników. Poruszono też temat internetowych sterowników PLC z oprogramowaniem na Androida i PC. Podsumowując, najprostsze i najbezpieczniejsze rozwiązanie to konfiguracja VPN na routerze lub dedykowane urządzenia przemysłowe z funkcjami VPN i firewall, odpowiednio zabezpieczone i skonfigurowane pod kątem przekierowania portów i kontroli dostępu.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA