AnyDeck TCP туннелирование от Tia Portal

[a93911]

Доброго дня, коллеги. Кто нибудь пробовал использовать функцию TCP туннелирования в Anydeck, Rustdeck и подобных программ для проброса 102 порта из локальной системы с установленным Tia Portal в удалённую, подключенную к контроллеру Siemens? Поделитесь опытом, пожалуйста.

Пробовал пробрасывать порты для веб сервера, работает отлично, а вот с Порталом не получается пока. Понятно, что есть путь через VPN, но через программу удаленного доступа было бы намного удобнее и быстрее.

[leon78]

viewtopic.php?p=102843
И еще были темы

[Jackson]

Что конкретно в этих настройках вызывает проблемы?

2024-07-02_16-13-40.png

Пробовал пробрасывать порты для веб сервера, работает отлично, а вот с Порталом не получается пока.

Может просто брандмауэр мешает?

[a93911]

Что конкретно в этих настройках вызывает проблемы?

Настройки задаю без проблем, пробовал и 102,localhost,102 и 102,ip контроллера,102. Портал не подключается к контроллеру в онлайн режим и при попытке загрузки программы ничего не находит.

Может просто брандмауэр мешает?

Попробую с выключенным брандмауэром

viewtopic.php?p=102843
И еще были темы

Но там всё таки по теме VPN соединения или использование удалённого компьютера с установленным Порталом. А здесь вопрос по быстрой установке связи с любым неподготовленным компьютером/ноутбуком, просто подключенным к контроллеру

[Jackson]

Попробую с выключенным брандмауэром

Брандмауэр может быть не только в этом ПК, а ещё и в сети объекта, под контролем админов.

А здесь вопрос по быстрой установке связи с любым неподготовленным компьютером/ноутбуком, просто подключенным к контроллеру

А установка и настройка AnyDesk и пляски с брандмауэром - это не считается подготовкой? Тогда уж проще как раз штатный VPN настроить - софт никакой сторонний не нужен. При условии что в сети Объекта это всё разрешено. Если запрещено то ни один нормальный админ порты не откроет и будет прав.

Подумайте вот о чём. Через VPN Вы соединяетесь условно напрямую шифрованным каналом. С помощью AnyDesk Вы делаете то же самое, но ещё и сообщаете куда-то в страну НАТО (которая в состоянии войны с РФ) о том, что Вы расшарили на весь интернет ПЛК, явно на пром.объекте а не в дачном погребе. AnyDesk - продукт Германии. TeamViewer - продукт США. Всё нормально?

[I_m]

TeamViewer - продукт США.

Тоже немцы, если вике верить. Хотя я, если честно, почему-то думал, что чехи . От TeamViewer у меня в прошлые годы сложилось впечатление, что у тебя как-будто по карманам шарят. Т.ч. до момента, когда они окончательно скурвились, исключительно на домашних компах людей, которым срочно нужно чем-то помочь.

Вообще не понимаю людей, которые в корп секторе доверяют подобным приложениям. Да хоть и тем же облакам. Давеча Гоблин занимательную историю про австралийский пенсионный фонд и гугловское облако рассказывал

[Jackson]

тоже немцы, если вике верить. Хотя я, если честно, почему-то думал, что чехи

Да неважно. НАТО ведь. И Мелкомягкий там причастен тоже.

Вообще не понимаю людей, которые в корп секторе доверяют подобным приложениям.

Зря. Если с умом то всё можно. С умом. Руки/ноги этим средствам сначала поотбить чтобы не выполняли ничего сверх того, что требуется, и вполне пожалуйста. Я пользуюсь. Просто в этом случае, если задачу можно решить стандартными средствами напрямую, я не вполне понимаю зачем нужен левый софт, который сделает то же самое. "Неподготовленный комп" - это значит с умом там никто ничего готовить не будет, и вот это уже паршиво. Тогда уж лучше штатный VPN.

[+]

Нет никаких дыр в безопасности. Просто есть неимоверное количество нафиг не нужных функций, зачем-то включенных по умолчанию. И заплаток нет - это лишь видимость выключателей этих функций. На этом построен этот бизнес.
Безопасность - это когда ты используешь только то, что тебе действительно нужно и ничего больше. Остальное - бизнес.

От TeamViewer у меня в прошлые годы сложилось впечатление, что у тебя как-будто по карманам шарят.

Странно что от Виндовса нет ощущения того, что ещё и в спальне поселились.

[Михайло]

Некоторые функции ТИА Портала используют протокол LLDP, который работает на уровне MAC-адресов (2-ой уровень OSI), например, поиск устройств Accessible Devices. Поэтому проброс TCP 102 не работает.
Но если вы знаете IP-адрес контроллера, то вбейте его в Online Diagnostic и можете грузить прошивку (без поиска устройства). Функция Download и очки мониторинга прекрасно должны работать через TCP/VPN.

http://razrab.ru/viewtopic.php?p=12774#p12774

[a93911]

Некоторые функции ТИА Портала используют протокол LLDP, который работает на уровне MAC-адресов (2-ой уровень OSI), например, поиск устройств Accessible Devices. Поэтому проброс TCP 102 не работает.
Но если вы знаете IP-адрес контроллера, то вбейте его в Online Diagnostic и можете грузить прошивку (без поиска устройства). Функция Download и очки мониторинга прекрасно должны работать через TCP/VPN.

http://razrab.ru/viewtopic.php?p=12774#p12774

Большое спасибо! Установил по Вашему рецепту, заработало! Дополнительно в свойствах PG/PC интерфейса выбрал VPN адаптер. Кстати, давно искал простой в установке VPN сервер, работающий через NAT.

[I_m]

VPN сервер, работающий через NAT.

Это как, простите? По-моему, любой VPN-сервер должен в "белом" IP-пространстве находиться, а клиенты могут и за NAT.

[a93911]

VPN сервер, работающий через NAT.

Это как, простите? По-моему, любой VPN-сервер должен в "белом" IP-пространстве находиться, а клиенты могут и за NAT.

Очень просто, работа происходит через сервер-буфер softether.net, к которому обращаются и сервер и клиент.

[I_m]

Очень просто, работа происходит через сервер-буфер softether.net

Т.е. через посредника. Ч.Т.Д. Чудес не бывает. Я бы постеснялся это назвать VPN.

[a93911]

Т.е. через посредника. Ч.Т.Д. Чудес не бывает. Я бы постеснялся это назвать VPN

Согласен, но это решение всё-таки лучше проброса портов через Anydeck.

[Михайло]

AnydeSk