Remote Device Access
por M&M Software GmbH
Aus der Cloud und durch die Firewall: Sicherer Zugriff auf IIoT-Geräte mit lokalen Serverdiensten.
Diese Anwendung ist nur in Deutsch verfügbar
Remote Device Access
Die M&M Innovation
Mit der Remote Device Access (RDA) Lösung von M&M Software kann aus der Cloud auf Serverdienste von IoT-Geräten durch die Firewall hindurch zugegriffen werden. Dazu muss die Firewall nicht konfiguriert werden. RDA erfordert durch den Administrator auf dem IoT-Gerät lediglich die Ausführung eines Device Local Proxy sowie dessen Verknüpfung mit dem entsprechenden Cloud-Dienst. Für diesen Cloud-Dienst bietet M&M Software ein komfortables, webbasiertes User Interface an. Der Device Local Proxy ist als Docker Container verfügbar und auf jedem Docker-fähigen Linux System ausführbar.
Remote Device in der Praxis
Aktuell wird der Zugriff auf Secure Shell- (SSH) und Web- (HTTPS) Serverdienste unterstützt. Weitere können zügig umgesetzt werden.
Zugriff auf Serverdienste eines oder mehrere IoT Device(s)
Beim entfernten Zugriff auf ein IIoT Device, baut der Device Local Proxy, der auf dem IoT-Device in einem Docker Container zur Ausführung gebracht wird, eine Verbindung zur Azure Cloud auf. Über diese Verbindung können dann die TCP Pakete der entsprechenden Protokolle durchgeschleust werden. Der Benutzer interagiert dabei mit einem Client (Terminal), der im Webbrowser zur Ausführung gebracht wird.
Für den Zugriff auf mehrere IoT Geräte, die sich innerhalb eines Netzwerks befinden, kann ein entsprechendes Edge Device vorgesehen werden, das innerhalb desselben Netzwerks eingesetzt wird. Über dieses Edge Device können dann Verbindungen zu unterlagerten Geräten aufgebaut werden.
Sicherheit
Der entfernte Zugriff auf Geräte, insbesondere in einem industriellen Kontext, ist extrem risikobehaftet. Die Option, einen entfernten Zugriff auf ein Gerät zu ermöglichen, ist eine Anforderung - aber auch eine potenzielle Gefahr.
Um hier sicher zu gehen, hat sich M&M im Hintergrund für die Device Streams, ein Feature des Azure IoT Hub Service, entschieden. Hier sind alle Verbindungen mit TLS abgesichert und aus Gerätesicht als ausgehende Verbindungen umgesetzt.
Entsprechend darf die Lösung nur durch autorisierte Personen verwendet werden. Dafür wurde eine Anbindung an ein Azure basiertes Active Directory umgesetzt.