ПО ViPNet SIES Workstation предназначена для развертывания программного рабочего места, которое участвует в подготовке и локальном обслуживании компонентов ViPNet SIES. Решение применяется совместно с ViPNet SIES Core, ViPNet SIES Unit и центром управления ViPNet SIES MC. Оно устанавливается на компьютер администратора и связывает процессы централизованного управления с операциями, которые необходимо выполнить непосредственно рядом с SIES-узлом. При этом ViPNet SIES Workstation не является средством криптографической защиты информации.
На этапе ввода инфраструктуры в эксплуатацию программный комплекс помогает организовать первоначальную загрузку ключевой информации в ViPNet SIES Core, выбрать его коммуникационные интерфейсы и выполнить инициализацию ViPNet SIES Unit. Такой порядок упрощает подготовку узлов на стороне заказчика и сокращает число ручных действий при их подключении к системе управления. Администратор получает единый веб-интерфейс для выполнения предусмотренных операций и контроля результата.
В процессе эксплуатации ViPNet SIES Workstation используется как промежуточное программное звено между ViPNet SIES MC и обслуживаемым компонентом. Это особенно важно, когда защищаемое устройство не имеет прямого канала связи с центром управления. Рабочее место позволяет локально выполнить необходимые действия с настройками и ключевой информацией, а также передать команды центра управления к выбранному SIES-узлу и вернуть результат обработки.
Обмен с ViPNet SIES MC организуется по защищенному TLS-соединению. Для подключения ViPNet SIES Core используется USB, а взаимодействие с ViPNet SIES Unit выполняется по Ethernet с применением TCP/IP. Защищенные конверты передаются без преобразования, что сохраняет установленный порядок взаимодействия между центром управления и компонентами ViPNet SIES. Для TLS-соединения с ViPNet SIES MC используется ViPNet PKI Client.
Решение ориентировано на организации, которые внедряют или эксплуатируют встраиваемые компоненты ViPNet SIES в индустриальных и специализированных системах. Оно помогает подготовить узлы к работе, обслуживать их на площадке и сохранять управляемость при временном отсутствии прямой связи с ViPNet SIES MC. Поддержка ролевого разграничения, аутентификации оператора, журналов аудита и контроля целостности дополняет рабочий процесс администратора.
Программное обеспечение доступно в исполнениях Smartmeter WS и Workstation. Для приобретения можно выбрать подходящее исполнение, указать количество и оформить заказ. Стоимость и условия поставки рекомендуется уточнить у менеджера перед покупкой.
Преимущества ViPNet SIES Workstation
- Удобный и интуитивно понятный веб-интерфейс.
- Обеспечение инициализация SIES-узлов на стороне заказчика.
- Возможность локального управления настройками и ключевой информацией SIES-узлов при отсутствии каналов связи с центром управления ViPNet SIES MC.
- Облегчение процесса инициализации и сокращение времени на ввод в эксплуатацию SIES-узлов.
Описание работы
- Для передачи информации из ViPNet SIES MC на SIES-узел АРМ с установленным ПО ViPNet SIES Workstation подключается к центру управления ViPNet SIES MC по протоколу TLS и к SIES-узлу по USB для ViPNet SIES Core или по Ethernet по протоколу TCP/IP для ViPNet SIES Unit.
- По команде оператора ViPNet SIES Workstation обращается к ViPNet SIES MC за информацией для подключенного SIES-узла.
- Информация в защищенном конверте из ViPNet SIES MC передается ViPNet SIES Workstation на SIES-узел без преобразования.
- После обработки защищенного конверта SIES-узел возвращает ViPNet SIES Workstation результат обработки, который также в защищенном конверте передается в ViPNet SIES MC.
Сценарии использования
Подготовка к эксплуатации:→ Инициализация ViPNet SIES Core.
→ Выбор интерфейсов передачи данных ViPNet SIES Core для взаимодействия с защищаемым устройством и ViPNet SIES Workstation.
→ Инициализация ViPNet SIES Unit.
Обслуживание:
→ Передача команд ViPNet SIES MC на ViPNet SIES Core в отсутствие канала связи между защищаемым устройством и ViPNet SIES MC.
→ Передача команд ViPNet SIES MC на ViPNet SIES Unit в отсутствие канала связи между защищаемым устройством и ViPNet SIES MC.
Рис.1 Обслуживание ViPNet SIES Core с помощью ViPNet SIES Workstation
