Дистанційне керування підприємством: функції, можливості та найкращі практики

Відключення роутера від мережі є невеликою проблемою, поки він не знаходиться на відстані 500 кілометрів. Для компаній, які використовують мережі в магазинах, складах, транспортних засобах або інших віддалених місцях, відправка техніка щоразу, коли пристрій потребує уваги, швидко стає дорогою.

Дистанційне керування особливо цінне, коли мережева інфраструктура розподілена по місцях, до яких важко або дорого дістатися.

Одним із прикладів є система віддаленого керування Teltonika (RMS) – хмарна платформа для керування сумісним мережевим обладнанням та віддаленого доступу до підтримуваних пристроїв, підключених за ним.

Короткий огляд Teltonika RMS

• Що це? Хмарна платформа для віддаленого керування сумісними мережевими пристроями Teltonika.

• RMS Management дистанційно налаштовує та оновлює пристрої Teltonika.

• RMS Connect дозволяє віддалено зв’язатися з обладнанням, підключеним до ті пристрої.

• RMS VPN з'єднує кілька віддалених сайтів разом через зашифрований тунель.

• Чи потрібна публічна IP-адреса? Ні, для сумісних пристроїв, що зв’язуються з RMS, публічна IP-адреса не потрібна.

• Найкраще підходить для розподілених корпоративних мереж, стільникового розгортання, віддалених об'єктів та великих парків пристроїв.

  
  

Разом ці послуги охоплюють основні завдання віддаленого керування, з якими стикаються підприємства: керування мережевим шлюзом, доступ до обладнання за ним та безпечне підключення віддалених систем.

Навіщо підприємствам потрібне дистанційне управління?

Масштаб — не справжня проблема розподіленої інфраструктури. Проблема в доступності. Сто пристроїв в одній будівлі можна керувати; десять пристроїв, розкиданих по десяти недоступних сайтах, — це головний біль.

Дистанційне керування вирішує ці проблеми, переносячи рутинне адміністрування з сайту на централізовану платформу.

Що таке Teltonika RMS?

Teltonika RMS — це хмарна платформа віддаленого керування для моніторингу та керування сумісними мережевими пристроями, а також віддаленого доступу до підтримуваного обладнання сторонніх виробників, підключеного за ними. Він надає три основні послуги: RMS Management, RMS Connect та RMS VPN.

• RMS Management обробляє конфігурацію, прошивку, сповіщення та резервне копіювання самого пристрою Teltonika через зашифроване вихідне з’єднання, яке ініціює пристрій.

• RMS Connect тунелює сеанси HTTP(S), SSH, RDP, VNC та SFTP з підтримуваним обладнанням на стороні локальної мережі цього пристрою, таким як камери, POS-термінали та промислові контролери.

• RMS VPN встановлює тунелі типу «сайт-сайт» або кінцеві точки, щоб віддалені мережі могли безпосередньо зв’язуватися одна з одною, незалежно від вищезазначених функцій керування чи доступу.

  
  

Що дає система віддаленого управління?

Система віддаленого керування забезпечує централізований моніторинг, налаштування, керування прошивкою, сповіщення, віддалений доступ та VPN-з’єднання для розподіленої мережевої інфраструктури.

На практиці ці можливості дозволяють ІТ-командам керувати розподіленою інфраструктурою, не розглядаючи кожен віддалений сайт як окреме ІТ-середовище. Конкретні доступні можливості залежать від пристрою та служби RMS, що використовується.

Випадки використання в підприємстві

Служба управління ресурсами (RMS) підтримує віддалене керування в різних галузях, де мережеве обладнання розподілене, підключене до стільникового зв'язку або важкодоступне на місці.

• Роздрібна торгівля: Керуйте мережевим обладнанням, системами POS та відеоспостереженням у сотнях магазинів з однієї панелі керування.

• Транспорт та логістика: моніторинг та оновлення бортових маршрутизаторів і телематичного обладнання через стільниковий зв'язок.

• Промисловість та автоматизація: віддалений доступ до ПЛК, HMI та промислових ПК на необслуговуваних виробничих майданчиках.

• Енергетика та комунальні послуги: Обслуговування мережевого обладнання та підключених пристроїв на підстанціях та іншій розподіленій інфраструктурі.

• Розумне місто: керування підключенням розподілених датчиків, камер та систем керування по всій міській інфраструктурі.

У всіх цих сценаріях загальна вимога однакова: організаціям потрібен централізований доступ до мережевої інфраструктури, яка може бути географічно розподіленою, підключеною до стільникового зв'язку або фізично важкодоступною.

Чи може RMS керувати маршрутизатором без публічної IP-адреси?

Так. Служба керування правами керування (RMS) може віддалено керувати сумісними пристроями без потреби в публічній IP-адресі. Пристрій встановлює вихідний зв’язок із платформою RMS, що дозволяє адміністраторам керувати ним, навіть коли він знаходиться за NAT або використовує стільникове з’єднання.

Адміністраторам не потрібно підключати інтерфейс керування маршрутизатором до Інтернету лише для віддаленого адміністрування, натомість з’єднання здійснюється через RMS.

З точки зору безпеки, RMS використовує зв'язок MQTT, захищений сертифікатами TLS 1.2 та X.509. Сертифікати зв'язку регулярно та індивідуально ротуються для кожного пристрою, а також додаткові заходи шифрування, вбудовані в платформу.

Чим може керувати RMS?

Служба управління правами власності (RMS) складається з трьох служб, кожна з яких охоплює окремий рівень віддаленого керування.

Поширеною схемою є використання всіх трьох разом: RMS Management підтримує конфігурацію та оновлення шлюзу, RMS Connect обробляє спеціальний доступ до POS-термінала або камери у разі поломки, а RMS VPN забезпечує постійний доступ до цього сайту з головного офісу. Виберіть послугу залежно від завдання.

Не знаєте, який варіант підходить саме вам? Зверніться до команди Teltonika, щоб обговорити ваші вимоги та знайти найкраще рішення RMS для вашої інфраструктури.

Безпека та відповідність вимогам RMS

Служба керування пристроями (RMS) розроблена для зменшення необхідності безпосереднього доступу до інтерфейсів керування пристроями через Інтернет, водночас захищаючи віддалений зв'язок. Ключові міркування безпеки включають:

• Зашифрований зв'язок. RMS використовує сертифікати TLS 1.2 та X.509 для захисту каналу зв'язку, а також додаткові заходи шифрування.

• Безпека хмарної інфраструктури. RMS розміщено на Amazon Web Services (AWS), яка надає широкий набір сертифікатів безпеки, відповідності та управління.

• Елементи керування автентифікацією. RMS підтримує багатофакторну автентифікацію (MFA), включаючи біометричну автентифікацію Teltonika ID, перевірку електронної пошти та одноразові паролі на основі часу (TOTP).

• Існуючі політики безпеки все ще застосовуються. Служба керування правами доступу (RMS) не замінює надійних облікових даних, відповідних дозволів або контрольованого адміністративного доступу.

У регульованих середовищах організації повинні перевірити поточні методи обробки даних, сертифікати та договірні умови RMS на відповідність власним вимогам до відповідності перед розгортанням.

Які переваги та недоліки RMS?

Як і будь-яка платформа, RMS — це компроміс. Чим більше розгалужений ваш автопарк, тим більше ці компроміси схиляються на його користь.

Плюси:

• Розширює віддалений доступ до підтримуваного обладнання, яке не виробляє Teltonika і яке вже підключено до мережі.

• Використовує лише один сумісний пристрій Teltonika як шлюз для підключеного обладнання сторонніх виробників до екосистеми RMS.

• Пришвидшує розгортання прошивки та конфігурації по всьому парку обладнання.

• Забезпечує централізовані облікові дані та контроль доступу.

• Пропонує численні можливості сповіщення та моніторингу.

• Зменшує потребу в окремій платформі віддаленого керування.

Мінуси:

• Деякі розширені налаштування, специфічні для пристрою, можуть вимагати прямого доступу

• Вимоги щодо місця зберігання даних слід переглянути для регульованих розгортань.

Баланс між цими перевагами та обмеженнями значною мірою залежить від того, наскільки розподілено розгортання та чи може віддалений доступ замінити більшість рутинних відвідувань об'єктів.

Коли RMS недостатньо?

Служба керування правами не може вирішувати проблеми з фізичним обладнанням або збої, які перешкоджають зв'язку обладнання з платформою. Пошкоджений маршрутизатор, несправний блок живлення, обірваний кабель, пошкоджена антена або інша несправність обладнання все одно потребують присутності когось на місці. Те саме стосується випадків, коли в місці розташування відключено живлення або підключення до мережі до такої міри, що платформа керування більше не може зв’язатися з обладнанням.

RMS також має визначену область застосування. Вона розроблена для сумісного обладнання та підтримуваних пристроїв, підключених за ним. Мета полягає в тому, щоб зарезервувати виїзди на об'єкт для вирішення проблем, які дійсно потребують фізичного втручання.

Найкращі практики віддаленого керування

Кілька практичних заходів можуть зробити віддалену інфраструктуру безпечнішою, надійнішою та економічно ефективною.

Ці практики допомагають організаціям перетворити віддалене керування з інструменту реактивної підтримки на повторюваний операційний процес для всього парку пристроїв.

Скільки коштує RMS?

RMS не використовує одну фіксовану ціну підписки для всіх послуг. Management, Connect та VPN використовують різні моделі ціноутворення залежно від типу послуги, використання пристрою та споживання даних.

Для розгортання на корпоративному рівні найважливішими факторами вартості є кількість пристроїв, тривалість керування та обсяг трафіку віддаленого доступу або VPN, що генерується парком пристроїв. Ціни можуть змінюватися в міру оновлення пакетів, кредитів та лімітів, тому перевірте поточні ціни на розгортання, перш ніж складати бюджет.

Спробуйте! Кожен пристрій отримує 30-денну безкоштовну пробну версію, тож ви можете протестувати панель інструментів, надіслати оновлення прошивки, налаштувати сповіщення та спочатку виконати робочі процеси віддаленого доступу на реальному обладнанні. Ознайомтеся з RMS або увійдіть, щоб розпочати.