En maskin som ska nås utifrån får normalt en industriell router monterad i apparatskåpet. Routern har två sidor. Den ena vänder sig mot maskinens interna nät, där PLC, operatörspanel, frekvensomriktare och givare sitter. Den andra vänder sig mot fabriksnätet eller mot ett mobilnät via SIM-kort.
Uppkopplingen byggs oftast utgående. Routern etablerar själv en krypterad förbindelse mot en anslutningstjänst, och teknikerns dator ansluter mot samma tjänst. Trafiken möts där, och brandväggen behöver därmed inte öppna inkommande portar mot produktionsnätet. Konstruktionen håller också isär maskinnätet från kontorsnätet, en uppdelning som gör nytta även när en linje består av maskiner från flera tillverkare.
Fjärrsupport och fjärrstyrning är inte samma sak
De två begreppen blandas ofta ihop, men innebär olika saker i praktiken.
Fjärrsupport handlar om att läsa. Hämta larmlistor, se operatörspanelens bild, ladda ner loggfiler, jämföra parametrar mot en känd inställning. Fjärrstyrning innebär att någon utanför anläggningen kan påverka maskinen: ladda ner ett nytt PLC-program, köra en axel, kvittera ett stopp. Skillnaden i risk ligger i att den som sitter på distans inte ser om någon står med handen i maskinen.
Gränsen sätts både tekniskt och genom rutin. En vanlig lösning är en nyckelbrytare eller digital ingång som operatören aktiverar innan en session kan öppnas. Utrustning för säker fjärråtkomst till maskiner stöder normalt villkorad uppkoppling av det slaget, tillsammans med sessioner som stängs automatiskt efter en viss tid. Vad användaren sedan får göra under sessionen regleras separat, i behörighetssystemet.
Åtkomstkontroll: vem som får komma in, och när
Konton bör vara personliga. Delade inloggningar gör det omöjligt att i efterhand avgöra vem som var uppkopplad, och de blir kvar långt efter att en anställd eller konsult slutat. Tvåfaktorsautentisering hör till grundinställningen när åtkomst sker över internet.
Behörigheter grupperas rimligen per maskin eller linje, inte per anläggning. En maskinleverantör som ansvarar för en förpackningsmaskin behöver komma åt den maskinen, inte hela produktionsnätet. Konton för externa parter tidsbegränsas och kopplas till pågående avtal eller garantiperiod. En genomgång av aktiva konton några gånger per år brukar räcka för att fånga upp det som glömts bort.
Loggning gör händelser spårbara
En logg ska kunna svara på vem som var inne, när, hur länge, vilka enheter som nåddes och vad som ändrades. Det gäller både uppkopplingen och ändringar i styrsystemet, där versionshantering av PLC-program fyller en egen funktion.
Vid en kvalitetsavvikelse eller ett oväntat stopp är loggen det som kopplar en ändring till ett datum och en person. Utan den blir felsökningen en fråga om vad någon minns. Loggdata från fjärrsessioner kan också läsas ihop med driftdata från maskinen, till exempel i modeller som speglar utrustningen digitalt.
Innan en maskin kopplas upp är det värt att skriva ner vem som ska ha åtkomst, till vad och under vilka villkor. Den beskrivningen styr både val av utrustning och konfiguration, och den är enklare att göra före driftsättning än efter.
