PLC’ye uzaktan ulaşabiliyor olmak, program değişikliği için bütün hazırlığın tamamlandığı anlamına gelmez. Mühendisin doğru yazılım sürümüne, güncel projeye, saha bilgisine ve gerektiğinde geri dönebileceği bir yedeğe de ihtiyacı vardır.
Bu nedenle uzaktan destek mimarisini yalnızca ağ bağlantısından ibaret düşünmeyin. Kullanıcının bilgisayarından makineye kadar her adımda hangi işleme izin verildiğini belirleyin.
Önce yapılacak işi seçin
| Destek ihtiyacı | Değerlendirilecek hedef | Ek kontrol |
|---|---|---|
| Alarm veya üretim durumunu görmek | Rapor ekranı, historian veya HMI görünümü | Gerçekten yalnızca görüntüleme yetkisi var mı? |
| HMI yazılımını incelemek | Yönetilen destek bilgisayarı | Yönetici işlemleri kimlere açık? |
| PLC tanı bilgisi almak | Mühendislik yazılımı kurulu bilgisayar | Hangi kontrolörlere ulaşabiliyor? |
| Program veya firmware değiştirmek | Ayrı yetkilendirilmiş mühendislik oturumu | Yedek, iş penceresi ve geri dönüş hazır mı? |
Bir görüntüleme ekranı ihtiyacı karşılıyorsa kullanıcıya kontrol ağı rotası vermeyin. “Salt okunur” ifadesi de yalnızca menüde yazmamalı; uygulama ve hedef sistem tarafından uygulanmalıdır.
Mühendislik bilgisayarını kontrollü bir çalışma alanı yapın
Üretici yazılımı, lisanslar ve proje dosyaları sahadaki yönetilen bilgisayarda tutulabilir. Uzaktaki mühendis bu bilgisayara bağlanır; bilgisayarın PLC’ye erişimi ayrı kurallarla sınırlandırılır.
Bu yöntem farklı mühendislerin farklı proje kopyalarıyla çalışmasını azaltabilir. Yine de yedeklerin sahibi, sürümü ve geri yükleme yöntemi belli olmalıdır. Dosya aktarımı, pano paylaşımı ve bağlı sürücüler gibi işlevleri kullanılan uzaktan masaüstü aracının olanaklarına göre düzenleyin.
Sahada kurulu diğer uzaktan erişim yazılımlarını da listeleyin. Yeni bağlantıyı düzenlerken eski bir HMI üzerinde unutulan bağımsız erişim yolunu açık bırakmayın.
Yerel ağ sınırını çizin
Bağlantı bileşeninin hangi ağda bulunduğunu ve hangi cihazlara ulaşabildiğini gösterin. Kaynak, hedef, port ve protokol bilgisi olmadan “PLC erişimi var” demek yeterli değildir.
Bazı mühendislik araçları cihaz bulmak için yayın trafiği veya birden fazla port kullanır. Bağlantı kurulmadığında bütün ağı açmak yerine ilgili işlevi ayrı deneyin. Gerekirse cihazı yazılımda açık adresiyle tanımlayın; desteklenen yöntem üreticiye ve sürüme göre değişir.
NIST OT güvenliği rehberi ve ISA/IEC 62443 yaklaşımı, bu sınırları ve sorumlulukları değerlendirmek için başvuru kaynaklarıdır. Bir standarda atıf yapmak, kurulumun sertifikalı olduğu anlamına gelmez.
Program değişikliğini ayrı bir iş olarak yönetin
PLC’ye yazma, force işlemi, firmware güncellemesi veya önemli bir ayar değişikliği öncesinde:
- Uzaktaki mühendis ve sahadaki sorumlu belli olsun.
- Doğru makine, kontrolör ve çalışma durumu doğrulansın.
- Mevcut proje ve yapılandırmanın geri yüklenebilir yedeği alınsın.
- Değişiklik ve başarı ölçütü yazılsın.
- Bağlantı kesilirse kimin ne yapacağı belirlensin.
- İşlem sonrası PLC, HMI, alarmlar ve proses davranışı kontrol edilsin.
- Geçici yetkiler kapatılsın, değişiklik kaydı saklansın.
Bu adımların bir kısmı bakım veya kalite sisteminizde yürüyebilir. Erişim ürününün kendiliğinden saha onayı, değişiklik kaydı veya oturum kaydı sağladığını varsaymayın; ihtiyaç duyduğunuz kanıtı açıkça tanımlayın.
Normal bağlantının ötesini test edin
Hedefe ulaşma testinden sonra komşu kontrolöre erişimin kapalı olduğunu doğrulayın. Görüntüleme yetkisiyle değişiklik denenmesini, erişim iptalini ve kesilen oturumu kontrollü koşullarda test edin.
İnternet, DNS, aracı hizmet, ağ geçidi veya mühendislik bilgisayarı çalışmadığında ne olacağını kaydedin. Kurtarma yöntemi, arızalanan uzaktan bağlantıya bağımlı kalmamalıdır. Gerçek zamanlı kontrol döngülerini bu bağlantı üzerinden yürütmeyin.
Orenda’nın kurulumdaki yeri
Orenda Connect, onaylanan uygulama ve servislere kaynak bazında erişim sağlar. Orenda Box makine verisini ve yerel uygulamaları sahada tutmak için kullanılabilir. Dış servis erişimi hedefle sınırlandırılabilir, kaldırılabilir ve isteğe bağlı bitiş zamanı verilebilir.
Sahanın PLC değişiklik ve kurtarma prosedürü bu bağlantının yanında devam eder. İlk kurulumu uzaktan erişim kabul listesiyle tamamlayın. NAT veya mobil ağ kısıtı varsa port yönlendirmeden erişim rehberini de inceleyin.
