অনেক শিল্প অটোমেশন অ্যাপ্লিকেশনগুলিতে মোবাইল হিউম্যান-মেশিন ইন্টারফেস (এইচএমআই) অ্যাক্সেসের প্রয়োজন। দুটি সাধারণভাবে ব্যবহৃত পদ্ধতি রয়েছে - স্ট্যান্ডার্ড রাউটারগুলির জন্য ক্লাউড দ্বারা হোস্ট করা ভিপিএন এবং ভিপিএন রাউটারগুলির প্রয়োজন হয় না - রাউটার এবং ভার্চুয়াল প্রাইভেট নেটওয়ার্কগুলিতে (ভিপিএনএস) এই সংযোগটি অর্জন করতে।
প্রথমটি হ'ল স্ট্যান্ডার্ড রাউটার, যা এর কম সুরক্ষা সত্ত্বেও, এখনও অনেকগুলি বিদ্যমান মোবাইল এইচএমআই অ্যাপ্লিকেশন এবং এমনকি কিছু নতুনগুলি ব্যবহার করে। একটি বড় সুবিধা হ'ল এটি সস্তা, তবে এটি প্রস্তাবিত নয় কারণ যখন পোর্ট ফরওয়ার্ডিং ফায়ারওয়ালে সক্ষম করা হয়, তখন এটি নেটওয়ার্কটিকে বাহ্যিক হুমকিতে উন্মোচিত করে এবং তাই একটি উল্লেখযোগ্য নেটওয়ার্ক সুরক্ষা ঝুঁকি তৈরি করে।
আরেকটি পদ্ধতি হ'ল ক্লাউড-হোস্টেড ভিপিএন রাউটার নিয়োগ করা, যা স্থানীয় ভিপিএন রাউটার থেকে ইন্টারনেটে ক্লাউড-হোস্টেড ভিপিএন রাউটারে একটি এনক্রিপ্টড সংযোগ তৈরি করে তথ্য প্রযুক্তির জটিলতা (আইটি) সহজ করে তোলে। দূরবর্তী ব্যবহারকারীরা ক্লাউড-হোস্টেড ভিপিএন রাউটারের মাধ্যমে স্থানীয় উপাদান এবং সিস্টেমগুলি নিরাপদে অ্যাক্সেস করতে পারেন। এটি কেবল নেটওয়ার্ক সুরক্ষা ঝুঁকিগুলি হ্রাস করে না, তবে কনফিগারেশন এবং রক্ষণাবেক্ষণকে সহজ করে তোলে।
একটি traditional তিহ্যবাহী ভিপিএন রাউটার ব্যবহার করে প্রয়োগ করা তৃতীয় ধরণের রাউটার সংযোগটি এই কাগজে বিবেচনা করা হয় না কারণ এটিতে অভ্যন্তরীণ সংযোগগুলি খোলার সাথে জড়িত এবং স্ট্যান্ডার্ড রাউটারগুলির মুখোমুখি হওয়াগুলির মতো একই রকম জটিলতা এবং ঝুঁকি তৈরি করে।
স্ট্যান্ডার্ড রাউটার
অনেক শিল্প অ্যাপ্লিকেশন সংস্থা এবং উদ্ভিদ নেটওয়ার্কগুলি সুরক্ষার জন্য স্ট্যান্ডার্ড রাউটার এবং ফায়ারওয়ালগুলি ব্যবহার করে, যার জন্য ব্যবহারকারীদের ম্যানুয়ালি সমস্ত রাউটিং এবং ফায়ারওয়াল সেটিংস কনফিগার এবং পরিচালনা করতে হবে। এই ধরণের রাউটারটিতে সাধারণত ডেটা এনক্রিপ্ট করার জন্য কোনও ভিপিএন থাকে না, তবে দূরবর্তী ব্যবহারকারীদের উদ্ভিদ নেটওয়ার্কে নির্দিষ্ট অ্যাপ্লিকেশন এবং উপাদানগুলি অ্যাক্সেস করার জন্য ফরোয়ার্ডিংয়ের জন্য ফায়ারওয়ালে পোর্ট তৈরি করে।
বেশিরভাগ এইচএমআই ব্যবহারকারী দূরবর্তী এবং স্থানীয় উভয় অ্যাক্সেস চান। একটি এইচএমআই ওয়েব সার্ভারের সাথে একটি পোর্টেবল কম্পিউটারকে সংযুক্ত করা ডেটা নিরীক্ষণ এবং সেটপয়েন্টগুলি এবং অন্যান্য পরামিতিগুলি পরিবর্তন করা বা সমস্যা সমাধানের জন্য বা প্রোগ্রাম পরিবর্তনের জন্য এইচএমআইয়ের সাথে সংযোগ স্থাপনের জন্য প্রোগ্রামিং সফ্টওয়্যার ব্যবহার করা সাধারণ।
একটি স্ট্যান্ডার্ড রাউটার ব্যবহার করে দূরবর্তীভাবে সংযোগ করতে, পোর্ট ফরওয়ার্ডিং সাধারণত এইচএমআইতে বা স্থানীয় পিসিতে রিমোট অ্যাক্সেস সফ্টওয়্যার চালানো কোনও অ্যাক্সেসের অনুমতি দেওয়ার জন্য কনফিগার করা হয় Local স্থানীয় পিসি দূরবর্তী ব্যবহারকারীকে এইচএমআই প্রোগ্রামিং সফ্টওয়্যার চালানোর ক্ষমতা সরবরাহ করে।
এইচএমআই মোবাইল অ্যাপ্লিকেশনগুলির জন্য পোর্ট ফরওয়ার্ডিংও প্রয়োজন যাতে দূরবর্তী ব্যবহারকারীরা ডেটা নিয়ন্ত্রণ বা দেখতে স্থানীয় এইচএমআই অ্যাক্সেস করতে পারে। এই অ্যাপ্লিকেশনগুলি সাধারণত ব্রাউজার-ভিত্তিক রিমোট অ্যাক্সেসের মতো একই কার্যকারিতা সরবরাহ করে, ব্যতীত অ্যাক্সেস ব্রাউজারের পরিবর্তে অ্যাপ্লিকেশনটির মাধ্যমে হয়।
এই পদ্ধতির মূল সমস্যাটি হ'ল মোবাইল অ্যাপ্লিকেশনগুলিতে পোর্ট ফরওয়ার্ডিংয়ের পাশাপাশি পিসি-ভিত্তিক অ্যাপ্লিকেশনগুলির সাথে সম্পর্কিত সুরক্ষা ঝুঁকি। একজন হ্যাকার সহজেই নির্ধারণ করতে পারে যে কোন পোর্টগুলি ফায়ারওয়ালে খোলা রয়েছে এবং রাউটারের মাধ্যমে কোনও সংস্থা বা কারখানার নেটওয়ার্ক অ্যাক্সেস করতে পারে।
যদিও পোর্ট ফরওয়ার্ডিং কোনও সংস্থা বা কারখানা নেটওয়ার্কে খুব দক্ষ এবং দরকারী, ইন্টারনেট এবং সংস্থার ইন্ট্রানেট ইন্টারফেসে এই বৈশিষ্ট্যটি ব্যবহার করা অত্যন্ত বিপজ্জনক। উত্পাদনকারী সংস্থাগুলি নতুন ইনস্টলেশনগুলিতে এই রাউটার পদ্ধতিটি ব্যবহার করা এড়ানো উচিত এবং পরিবর্তে বিদ্যমান স্ট্যান্ডার্ড রাউটার ইনস্টলেশনগুলিকে আরও সুরক্ষিত সংযোগগুলিতে যেমন ক্লাউড-হোস্টেড ভিপিএন রাউটারগুলিতে রূপান্তর করা উচিত।
ক্লাউড-হোস্টেড ভিপিএন রাউটার
একটি ক্লাউড-হোস্টেড ভিপিএন সাধারণ সেটআপ এবং নেটওয়ার্ক কনফিগারেশনের সাথে সুরক্ষিত সংযোগ সরবরাহ করে। একটি সাধারণ ক্লাউড-হোস্টেড ভিপিএন বিকল্পের মধ্যে একটি স্থানীয় ভিপিএন রাউটার, একটি ক্লাউড-হোস্টেড ভিপিএন সার্ভার, একটি ভিপিএন ক্লায়েন্ট এবং আন্তঃসংযুক্ত অটোমেশন উপাদান (চিত্র 1) অন্তর্ভুক্ত রয়েছে।
স্থানীয় রাউটার (প্ল্যান্ট/কন্ট্রোল নেটওয়ার্কে অবস্থিত) এবং ভিপিএন ক্লায়েন্ট (ব্যবহারকারীর পোর্টেবল কম্পিউটার বা মোবাইল ডিভাইসে ইনস্টল করা সফ্টওয়্যার) এর পরে একটি সুরক্ষিত সংযোগ স্থাপন করা হয় প্রতিটি ক্লাউড-হোস্টেড ভিপিএন সার্ভারের সাথে সংযুক্ত থাকে। স্থানীয় রাউটারটি স্টার্টআপের সাথে সাথেই এই সংযোগটি প্রতিষ্ঠিত করে, তবে ভিপিএন ক্লায়েন্ট কেবল তখনই সংযোগ স্থাপন করে যখন এটি কোনও প্রত্যন্ত ব্যবহারকারীর কাছ থেকে প্রমাণীকরণের অনুরোধ পায়। উভয় সংযোগ প্রতিষ্ঠিত হয়ে গেলে, এই ভিপিএন চ্যানেলের মধ্য দিয়ে যাওয়া সমস্ত ডেটা সুরক্ষিত।
বেশিরভাগ ক্লাউড-হোস্টেড ভিপিএনগুলি বেসিক ক্রিয়াকলাপগুলির জন্য একটি বিনামূল্যে মাসিক ব্যান্ডউইথ বরাদ্দ সরবরাহ করে এবং যদি এই সীমা ছাড়িয়ে ডেটা অ্যাক্সেসের প্রয়োজন হয় তবে অতিরিক্ত প্রিমিয়াম ব্যান্ডউইথ পরিকল্পনাগুলির জন্য অনুরোধ করা যেতে পারে। উদাহরণস্বরূপ, একটি পণ্য প্রতি মাসে 5 গিগাবাইট ফ্রি ভিপিএন ডেটা এক্সচেঞ্জ সরবরাহ করে, যা বেশিরভাগ সমস্যা সমাধান, পর্যবেক্ষণ এবং প্রোগ্রামিংয়ের প্রয়োজনের জন্য যথেষ্ট হতে পারে।
সুরক্ষা ঝুঁকি হ্রাস পায় যখন কোনও স্থানীয় রাউটার এইচটিটিপিএসের মতো একটি স্ট্যান্ডার্ড ওপেন পোর্টের মাধ্যমে আউটবাউন্ড সংযোগের মাধ্যমে কোনও সার্ভারের সাথে যোগাযোগের সূচনা করে। এটি প্রায়শই কোনও সংস্থার আইটি ফায়ারওয়ালে পরিবর্তনগুলি এড়ায় এবং আইটি সুরক্ষা বিবেচনাগুলি পূরণ করতে পারে। অতিরিক্ত আত্মবিশ্বাসের জন্য, ব্যবহারকারীরা একটি শিল্প-প্রত্যয়িত তথ্য সুরক্ষা ব্যবস্থাপনা সিস্টেমের সাথে ক্লাউড-হোস্টেড ভিপিএন সন্ধান করতে পারেন (যেমন, আইএসও/আইইসি 27001: 2013।) এটি দেখায় যে সরবরাহকারী একটি বিস্তৃত সুরক্ষা প্রোগ্রাম এবং নিয়ন্ত্রণগুলি প্রয়োগ করেছে।
ক্লাউড-হোস্টেড ভিপিএনগুলির আরেকটি সুবিধা হ'ল রাউটার কনফিগারেশনের সরলতা। যেহেতু এটি একটি সুরক্ষিত স্থানীয় রাউটার যা পূর্বনির্ধারিত ক্লাউড সার্ভারের সাথে সংযুক্ত হয়, তাই রাউটারটি জটিল ভিপিএন নেটওয়ার্ক সেটিংসের সাথে প্রাক-কনফিগার করা হয়, এইভাবে অ-আইটি কর্মীদের এটি ইনস্টল করার অনুমতি দেয়। যা প্রয়োজন তা হ'ল ল্যানের সাথে সংযুক্ত অটোমেশন উপাদানগুলির আইপি ঠিকানাগুলি এবং ইন্টারনেট পরিষেবা সরবরাহকারী (আইএসপি) বা এন্টারপ্রাইজ-ওয়াইড নেটওয়ার্ক রাউটার (ক্লাউড-হোস্টেড ভিপিএন রাউটার নয়) গতিশীল বা স্ট্যাটিক্যালি আইপি ঠিকানাগুলি সরবরাহ করে কিনা তা জানা।
অন্যান্য উন্নত বিকল্পগুলির মধ্যে ক্লাউড ডেটা লগিং এবং অ্যালার্ম বিজ্ঞপ্তি অন্তর্ভুক্ত থাকতে পারে যা এইচএমআই কার্যকারিতার একটি উপসেট সরবরাহ করে এবং কাস্টম প্রোগ্রামিংয়ের চেয়ে ব্যবহার করা সহজ। এই পরিষেবাগুলি ব্যবহারকারীদের সিস্টেমের ডেটা লগ করতে এবং তাদের মোবাইল ডিভাইস বা পোর্টেবল কম্পিউটারে কাস্টমাইজড তীব্রতা সতর্কতা গ্রহণের অনুমতি দেয়, যখন প্রয়োজন হয় তখন সিস্টেমের পারফরম্যান্সের একটি সুবিধাজনক, ওয়েব-ভিত্তিক ইতিহাস সরবরাহ করে।
মোবাইল অ্যাপ-ভিত্তিক দূরবর্তী অ্যাক্সেস
ক্রমবর্ধমানভাবে, মোবাইল অ্যাপ্লিকেশনগুলি শিল্প এইচএমআই এবং প্রোগ্রামেবল লজিক কন্ট্রোলার (পিএলসি) উপাদানগুলিকে সমর্থন করছে। পর্যবেক্ষণ এবং নিয়ন্ত্রণ ফাংশনগুলি ব্যবহারকারীদের যে কোনও সময় যে কোনও সময় থেকে দূর থেকে তাদের অ্যাক্সেস করতে দেয়। সুরক্ষিতভাবে শিল্প সরঞ্জামগুলিতে অ্যাক্সেস করতে, মোবাইল ডিভাইসগুলি অবশ্যই মোবাইল ডিভাইস থেকে উদ্ভিদ নেটওয়ার্কে ডেটা এনক্রিপ্ট করতে ভিপিএন প্রযুক্তি ব্যবহার করতে হবে। কোনও মোবাইল ভিপিএন ব্যতীত, উদ্ভিদের ফায়ারওয়াল বন্দরগুলি খোলার প্রয়োজন হবে, একটি স্ট্যান্ডার্ড রাউটারের অনুরূপ দৃশ্য তৈরি করা এবং উদ্ভিদ নেটওয়ার্ককে সাইবার আক্রমণে ঝুঁকিপূর্ণ রেখে দেওয়া প্রয়োজন।
একটি হোস্টেড ভিপিএন ব্যবহার ল্যাপটপ এবং মোবাইল ডিভাইসের জন্য একটি সুরক্ষিত ভিপিএন সংযোগ সরবরাহ করে। পরেরটি সম্পূর্ণ ভিপিএন-সক্ষম সক্ষম মোবাইল অ্যাপের মাধ্যমে সম্পন্ন হয়। একবার মোবাইল ভিপিএন অ্যাপের মাধ্যমে প্ল্যান্ট নেটওয়ার্কের সাথে নিরাপদে সংযুক্ত হয়ে গেলে, তৃতীয় পক্ষের এইচএমআই বা পিএলসি অ্যাপ্লিকেশনটি খোলা এবং স্থানীয় এইচএমআই এবং পিএলসি উপাদানগুলির সাথে সংযুক্ত করা যেতে পারে, সেই মোবাইল ব্যবহারকারী কার্যত প্রদর্শিত হয় যেন তারা আসলে সাইটে ছিল।
কিছু রাউটার হোস্ট করা ভিপিএনগুলির জন্য ল্যাপটপ এবং মোবাইল ডিভাইস সংযোগ সরবরাহ করতে পারে। অ্যাপল আইওএস এবং গুগল অ্যান্ড্রয়েড মোবাইল ডিভাইস অ্যাপ্লিকেশনগুলি ব্যবহারকারীদের উদ্ভিদ নেটওয়ার্কের সাথে একটি সুরক্ষিত সংযোগ সরবরাহ করে। কিছু ক্লাউড-হোস্টেড ভিপিএন সরবরাহকারীরা ক্লাউড-ভিত্তিক ডেটা লগিং সফ্টওয়্যার অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস সরবরাহ করে, পাশাপাশি দূরবর্তী দেখার জন্য কাস্টম ড্যাশবোর্ডগুলি কনফিগার করার জন্য উইজেটগুলিও সরবরাহ করে।
এই অন্তর্নির্মিত ক্লাউড লগিংটি মূল সরঞ্জাম নির্মাতাদের (ওএমএস) জন্য বিশেষভাবে কার্যকর, যার মধ্যে অনেকগুলি বিশ্বজুড়ে শত শত স্থানে হাজার হাজার মেশিন ইনস্টল করা আছে, প্রতিটি একাধিক ব্যবহারকারীর সাথে রয়েছে O ই এম প্রতিটি মেশিনকে একটি ভিপিএন রাউটার সরবরাহ করবে যা ডেটা লগ করার জন্য পূর্বনির্ধারিত এবং একটি মোবাইল অ্যাপে রিমোট ভিউয়ের জন্য কাস্টমাইজড ড্যাশবোর্ড রয়েছে। স্মার্টফোন বা ট্যাবলেটে অ্যাপটি ইনস্টল করা ব্যতীত, ওএম গ্রাহককে অন্যথায় দূরবর্তী অ্যাক্সেস সফ্টওয়্যারটি কনফিগার, ইনস্টল বা বজায় রাখতে হবে না।
ড্যাশবোর্ডগুলিতে বিস্তৃত অ্যাক্সেসের জন্য, দূরবর্তী ব্যবহারকারীরা অ্যাপ্লিকেশনটির মাধ্যমে স্থানীয় এইচএমআইএস এবং পিএলসি অ্যাক্সেস করতে হোস্ট করা ভিপিএন সরবরাহকারীর দ্বারা সরবরাহিত একটি মোবাইল ভিপিএন ব্যবহার করতে পারেন। কিছু মোবাইল এইচএমআই সফ্টওয়্যার সরবরাহকারীর ভিপিএন রাউটারের সাথে ব্যবহার করার সময় আরও সুরক্ষিতভাবে কাজ করতে পারে। একটি পিসি প্রোগ্রামিং, পর্যবেক্ষণ বা সমস্যা সমাধানের জন্য স্থানীয় অঞ্চল থেকে স্থানীয় ডিভাইসগুলি নিরাপদে অ্যাক্সেস করতে পারে।