Acesso Remoto ao Industrial HiVision sem VPN

Hoje o trabalho de um administrador de rede não se restringe ao horário comercial de segunda a sexta-feira. Os administradores de rede precisam estar atentos 24 horas por dia, sete dias por semana.

Mas o que fazer se a rede apresentar um problema e você não tiver conexão à sua rede? Você pode estar em casa, em uma outra planta da empresa, em viagens de negócio, etc..

O Industrial HiVision é uma excelente ferramenta para supervisão de redes e diagnósticos de problemas. Entretanto, você precisa de acesso ao servidor do Industrial HiVision. Alguns poucos administradores de rede possuem uma VPN de acesso à suas redes, mas a grande maioria dos administradores de rede não possuem acesso VPN, pois é complicado de se parametrizar, requer conhecimento de TI e precisa de alteração nos firewalls corporativos.

Existe uma opção para conexão remota ao servidor do HiVision mas sem as dificuldades técnicas das VPNs.

Considere a figura a seguir:

O Industrial HiVision cliente está sendo executado no seu laptop (lado direito), mas você está fora da planta. Existe um problema na rede e você precisa se conectar a seu servidor Industrial HiVision. Existem muitas razões porque isso não irá funcionar. A mais óbvia é que você precisará fazer uma “incoming connection“ para dentro de sua rede corporativa.

O firewall corporativo bloqueará sua conexão. Essa é a função do firewall, e incoming connections são um grande risco de segurança. Você precisa de uma alternativa.

Esta alternativa utiliza a solução SECOMEA de acesso remoto. Se você não estiver familiarizado ainda com a solução SECOMEA, clique no link https://www.youtube.com/watch?v=oG_4mP7dWNE para assistir um pequeno vídeo sobre a solução. Apenas uma rápida revisão:

O GateManager é um concentrador que controla a conexão entre os clientes e os dispositivos finais. Ele pode estar localizado na internet ou na sua própria rede.

O LinkManager é um software cliente, que conecta seu PC ao GateManager.

O SiteManager é um gateway. Ele pode ser um hardware ou um software Embedded para o Windows.  

Veja o exemplo:

Você possui o Industrial HiVision cliente rodando no PC à direita da figura (remoto). Você precisa se conectar com o servidor Industrial HiVision à esquerda da figura. Pela figura, você pode acessar a internet pela rede corporativa (via WiFi) – mas se a rede corporativa não permitir acesso à internet, por questões de segurança, por exemplo, você pode usar uma conexão celular.

O próximo passo é configurar o GateManager:

Neste exemplo vamos usar o servidor GateManager hospedado pela SECOMEA na internet.  Mas se você preferir hospedar seu próprio GateManager, isso também pode ser feito. O  GateManager é onde você cria suas contas e define quem pode ter acesso ao servidor Industrial HiVision. Em seguida, precisamos instalar o software SiteManager Embedded para Windows no software Industrial HiVision.

Agora você precisa configurar o SiteManager que como já dito, pode ser um hardware com acesso à internet por cabo ou conexão 3G/4G ou um software Embedded no Windows.

Configurar o SiteManager é absolutamente simples. Você só precisa inserir algumas credenciais de login que já recebeu previamente por e-mail. Então o SiteManager se conectará ao GateManager. Essa conexão se manterá ativa enquanto o SiteManager estiver ligado ou em execução (no caso da solução Embedded).

Agora você precisa instalar o software LinkManager no PC com o Industrial HiVision cliente (remoto).

A configuração do LinkManager também é bastante simples. Apenas insira suas credenciais de login e você está pronto para fazer a conexão ao GateManager.

O SiteManager no lado do servidor Industrial HiVision fará uma “conexão de saída“ para o servidor GateManager e isso normalmente não é bloqueado pelo firewall corporativo. A conexão do LinkManager com o GateManager também acontecerá da mesma forma, quando necessário o acesso remoto.

E o estágio final é a troca de informação entre o SiteManager no servidor Industrial HiVision e o LinkManager no PC com o cliente Industrial HiVision. Pronto! O Acesso remoto ao servidor Industrial HiVision pode ser feito de qualquer lugar no mundo! A análise da rede pode começar imediatamente, com rápida resposta garantida.

Como principais benefícios da Solução SECOMEA podemos destacar:

Evitamos o uso de VPNs. VPNs são tecnicamente complexas e precisam ser mantidas. Também, com frequência é impossível se ter mais de uma VPN em um PC. Assim, se você já tiver uma VPN para acessar seus servidores corporativos e e-mail, uma segunda VPN para sua rede industrial pode não ser possível.

Alterações no firewall corporativo não são requeridas. Se você pedir para o seu pessoal de TI permitir “conexões de entrada”, isso será veementemente negado. Mesmo a abertura de portas de saída adicionais pode ser proibida.

Embora a solução de acesso remoto SECOMEA não seja um sistema de VPN, internamente ela usa a mesma tecnologia para criptografia e autenticação. A diferença é que o GateManager gerencia tudo isso pra você. O sistema fornece o "estado da arte" em tecnologia de segurança.

Este é seu sistema de acesso remoto. Você não precisa de conhecimento de TI nem assistência de TI. Você está 100% no controle do acesso remoto dos dispositivos na sua rede.

Você pode usar essa mesma infraestrutura para acessar outros dispositivos (PLCs, IHMs, relés, RTUs, PCs, câmeras, etc) permitindo acessar e gerenciar toda a sua planta sem nenhuma dificuldade.

Fonte: Baumier Automation
www.baumier.com.br/index.php/destaques/item/acesso-remoto-ao-industrial-hivision-sem-vpn 

A ISA São Paulo Section traduziu o artigo "O que vem a seguir para o Big Data em processos de manufatura", escrito por Michael Risse, Vice-Presidente e CMO da Seeq Corporation, publicado originalmente na Revista InTech de Mai-Jun/2018. 

Clique aqui para ler o artigo completo em português.

Confira o Boletim da ISA Distrito 4 (Brasil) na Revista Controle & Instrumentação n° 236. O acesso é online e gratuito!

A Baumier Automation, empresa que atua desde 2005 como um distribuidor autorizado no Brasil de soluções de comunicação para Redes Industriais, renovou por mais um ano o apoio ao desenvolvimento das ações da maior associação global de automação - ISA - através da São Paulo Section, mantendo os profissionais da área atualizados com as tecnologias que envolvem a Indústria 4.0.

Agradecemos à Baumier por mais um ano de parceria!

Para saber mais, acesse www.baumier.com.br.

Já está disponível para leitura online a nova edição da revista InTech, confira os destaques:

Matéria de Capa: What’s next for big data in process manufacturing
Integração de Sistemas: Why automation projects are tough to manage
Automação de Fábrica: Simplified remote access
Automação de Processo: Optimizing related process variables to improve profitability
Sessão Especial: Troubleshooting: Valuable skill
Exclusivo Web: How do you define IoT and Industry 4.0 as it relates to industrial manufacturing?

Membros da ISA recebem uma cópia impressa da revista InTech pelo correio. Ainda não é membro da ISA? Clique aqui e veja como se associar.

A ISA São Paulo Section realizou entre os dias 11 e 15 de junho, em São Paulo/SP, mais um treinamento de "Redes Industriais de Comunicação de Dados", que contou com a participação de profissionais de empresas como C+ Tecnologia, Contemp, Dune Engenharia, EDP, Envisia, Oji Papéis, Petrobras e Sabesp.

O treinamento foi ministrado pelo renomado instrutor Paulo Roberto Frade Teixeira, que possui mais de 24 anos de experiência nas áreas de instrumentação e controle de processos.

Já estão abertas as inscrições para a próxima turma deste treinamento, que será realizado entre 20 e 24 de agosto. Clique aqui e faça sua inscrição!

A empresa WisePlant – A WiseGroup Company – renovou o contrato de patrocínio com a ISA São Paulo Section, por mais um ano, ratificando a confiança em nossas atividades.

Com esta parceria, pudemos trazer, pela primeira vez para São Paulo / SP, os cursos oficiais do Programa de Certificação Profissional da ISA em Segurança Cibernética de acordo com a norma ISA/IEC 62443 (antiga ANSI/ISA99). Veja aqui o calendários dos cursos.

A WisePlant foi fundada em 2012 por um grupo de profissionais e empresários que decidiram apoiar a criação de uma nova empresa, projetada para fornecer produtos e sistemas de tecnologias inovadores e digitalmente seguros, para infraestruturas industriais críticas e o desenvolvimento de cidades digitais seguras. Suas áreas de atuação, soluções e serviços incluem instrumentação, automação, controle, engenharia, software, redes de TI/OT, segurança cibernética, consultoria e serviços de instalação, com muitos anos de experiência consolidando trabalho multidisciplinar e orientado a fornecer soluções tecnológicas de alta qualidade.

Em conjunto com integradores de sistemas especializados, selecionam a tecnologia a ser usada e fornecem serviços específicos para implementar as soluções, de acordo com as melhores práticas e metodologia de execução de projetos comprovados, tanto necessários para cada projeto quanto para fornecimento de produtos. Sua equipe de técnicos e engenheiros tem trabalhado em grandes projetos para empresas internacionais na América Latina. Seu conhecimento e tecnologia aplica-se em várias indústrias como petróleo e gás, química, petroquímica, mineração, metais, alimentos, bebidas, automotivo, farmacêutico e outras.

Saiba mais sobre a WisePlant acessando www.wiseplant.com.

Estão abertas as inscrições para apresentação de trabalhos para o III Encontro Técnico ISA São Paulo na Eletropaulo.

Estamos na terceira edição deste evento, idealizado pela ISA São Paulo Section e pela Gerência de Automação da Eletropaulo, que traz para o público de automação conhecimento técnico relevante, abordando temas atuais sobre a rede de distribuição de energia.

A edição anterior do evento, realizada em 1º de setembro de 2017, contou com cerca de 120 participantes e também com a realização de 7 palestras técnicas. Clique aqui para mais detalhes da edição de 2017.

O III Encontro Técnico será realizado no dia 31 de agosto de 2018, em Barueri - SP, das 08h00 às 15h30.

Convidamos sua empresa a participar como Patrocinador Palestrante e/ou Expositor, trazendo novidades e tecnologias de sua empresa relacionadas com o tema do evento.

Informações importantes:

- Será permitida apenas a apresentação de um trabalho por tema;

- O tema da apresentação pode ser sugerido pelo palestrante e deve estar relacionado com o tópico do painel principal: "Gestão de Ativos de Automação", ou ainda, com os seguintes tópicos: IoT / Digitalização e Segurança Cibernética em Infraestruturas Críticas;

- O tema e o resumo de até dois parágrafos do trabalho deverão ser encaminhados para o e-mail isasp@isasp.org.br até o dia 29/06/2018 para avaliação do comitê técnico da ISA São Paulo Section;

- Os trabalhos são de cunho exclusivamente técnico, não sendo permitida a divulgação e/ou promoção de produtos;

- As apresentações terão duração de 20 ou 30 minutos;

- Para os valores de participação no evento consulte a ISA São Paulo Section através do e-mail isasp@isasp.org.br.

Não se esqueça: o prazo limite para o envio dos temas e resumos é 29/06/2018.

Participe!

A ISA São Paulo Section traduziu o artigo "Industrial Internet of Things (IIoT) em aplicações de segurança", escrito por Mark Menezes, Gerente de Negócios da Área de Medição para o Canadá da Emerson Automation Solutions, publicado originalmente na Revista InTech de Mar-Abr/2018. 

Leia o artigo completo em português em http://www.isasp.org.br/revista-intech/iiot-em-aplicacoes-de-seguranca.html.

A Westcon e a ISA São Paulo Section fecharam a renovação do patrocínio, por mais um ano, garantindo a continuidade no apoio ao desenvolvimento de nossas atividades.

Agradecemos à Westcon por mais um ano de parceria!

A Westcon Instrumentação Industrial, desde o início de suas atividades em 1994, oferece ao mercado industrial, produtos e soluções com as mais modernas tecnologias disponíveis no mundo, além de um aprimorado atendimento de suporte técnico e pós-venda. Pioneira em serviços de Análise e Validação de redes PROFIBUS DP e PA, já ultrapassou a casa dos milhares em número de redes verificadas, contando com uma equipe de engenheiros e técnicos treinados em centros de competência na Europa e Estados Unidos. A Westcon é um PICC - PROFIBUS International Competence Center, certificado pela PROFIBUS International (PI) da Alemanha. Além disso, também atua no mercado de Functional Safety desde 1998, promovendo ativamente os conceitos de Segurança Funcional na indústria de processos, ajudando a difundir o conhecimento das normas técnicas IEC 61508 e IEC 61511, já tendo executado dezenas de projetos sistemas instrumentados de segurança SIL3 em todo o Brasil e em países da América do Sul.

Para saber mais, acesse www.wii.com.br.