MICROSENS ስማርት የግንባታ ስራ አስኪያጅ የሶፍትዌር ተጠቃሚ መመሪያ

እባክዎን አዲስ ስሪቶች የአሁኑን የኤስቢኤም መሠረተ ልማትን የማይሸፍኑ አዳዲስ ባህሪያት ሊኖራቸው እንደሚችል ልብ ይበሉ። ከ SBM ስሪት ምርጡን ለማግኘት፣ እባክዎን የለውጥ ታሪክን፣ የተዘመነውን ሰነድ ያንብቡ ወይም፣ ጥርጣሬ ካለብዎት፣ የእርስዎን MICROSENS ተወካይ ያግኙ።

የእርስዎን SBM አብነት በአምራች አካባቢ ውስጥ በቀጥታ አያበጁ!
ከእርስዎ ምርታማ የኤስቢኤም ምሳሌ በተጨማሪ የSBM ምሳሌን በሙከራ አካባቢ ያሂዱ።
በዚህ መንገድ የውቅር ለውጦችን መሞከር ይችላሉ፣ በስህተት ውቅረት ምክንያት ምርታማውን የኤስቢኤም ምሳሌ አደጋ ላይ ሳያደርጉ።
የመተግበሪያውን ምትኬ መርሐግብር በመጠቀም የSBM ዳታቤዝዎን በመደበኛነት ያስቀምጡ።
የመጠባበቂያ መርሐግብርን እንዴት መጠቀም እንደሚቻል ላይ ተጨማሪ መረጃ ለማግኘት፣ እባክዎን የኤስቢኤም ኦፕሬሽን መመሪያን ያንብቡ።

የኤስቢኤም ምሳሌን እያስኬዱ ያለውን ስርዓት በሚከተለው ላይ ይከታተሉ፡
◦ የዲስክ ቦታ አጠቃቀም (ነጻ የዲስክ ቦታ)
◦ የሲፒዩ ጭነት
◦ የ DDoS ጥቃቶችን ለመለየት የኔትወርክ ትራፊክ (በተለይ በደመና አካባቢ)
◦ ያልተሳኩ የመግባት ሙከራዎችን ለመፈተሽ የተጠቃሚ መግቢያ/መውጣት ክስተቶች።

የክፍት ምንጭ መፍትሄዎችን በመጠቀም የኤስቢኤም ምሳሌን ለመቆጣጠር የ SBM ስርዓት ክትትል መመሪያን ይመልከቱ።

ምዕራፍ 3. የእርስዎን SBM ምሳሌ ማስጠበቅ

እባክዎ ለተጋላጭነት ግምገማ ከዚህ በታች ያሉትን ድርጊቶች ያከናውኑ።

የእርስዎን ስርዓተ ክወና ወቅታዊ ያድርጉት እና የቅርብ ጊዜውን የ patch ደረጃ ይተግብሩ!
የእርስዎ SBM ምሳሌ ልክ እንደ ኦፕሬቲንግ ሲስተምዎ ደህንነቱ የተጠበቀ ይሆናል!

ለተጠቃሚው ሱፐር አስተዳዳሪ የይለፍ ቃሉን ይቀይሩ!
SBM ከበርካታ ነባሪ የተጠቃሚ መለያዎች ጋር ከነባሪ የይለፍ ቃሎች ጋር አብሮ ይመጣል። ይህን መለያ ለመጠቀም ባያቅዱም ቢያንስ የተጠቃሚውን ሱፐር አድሚን ይለፍ ቃል ይቀይሩ።

ነባሪውን የይለፍ ቃል በጭራሽ እንዳትተወው!
የተጠቃሚ ይለፍ ቃል ለመቀየር እባክዎን በ "የተጠቃሚ አስተዳደር" መተግበሪያን ይጠቀሙ Web ደንበኛ።

ለዕለታዊ ስራዎ በሱፐር አድሚን ፍቃድ ተለዋጭ የSBM አስተዳዳሪ ተጠቃሚዎችን ይፍጠሩ!

የተለየ SBM ሱፐር አስተዳዳሪ መለያ እንዲያዋቅሩ ይመከራል። በውጤቱም፣ የአካውንት ቅንጅቶቹ በአጋጣሚ የሚሰራ የሱፐር አስተዳዳሪ መለያ እንዳይሰራ ሳያደርጉ በማንኛውም ጊዜ ሊቀየሩ ይችላሉ።
አዲስ የተጠቃሚ መለያ ለመጨመር እባክዎን በ "የተጠቃሚ አስተዳደር" መተግበሪያን ይጠቀሙ Web ደንበኛ።

ለሁሉም አስቀድሞ የተገለጹ የተጠቃሚ መለያዎች ነባሪ የይለፍ ቃሎችን ቀይር
በመጀመሪያው ጭነት SBM ነባሪ የተጠቃሚ መለያዎችን ይፈጥራል (እንደ ሱፐር አድሚን፣ sysadmin…) እንዲሁም የኔትወርክ መሳሪያዎችን በኤስቢኤም ለማስተዳደር ሊያገለግል ይችላል።
እነዚህ የተጠቃሚ መለያዎች የተፈጠሩት ባልሆኑ የይለፍ ቃሎች ነው እነዚህም በ"የመሣሪያ አስተዳደር" መተግበሪያ መድረስን ለመከላከል መለወጥ አለባቸው Web ደንበኛ።
የ SBM ዳታቤዝ የይለፍ ቃል ቀይር!
SBM የኤስቢኤም ዳታቤዝ ደህንነትን ከሚጠብቅ የይለፍ ቃል ጋር አብሮ ይመጣል። ይህንን የይለፍ ቃል በኤስቢኤም አገልጋይ ክፍል ውስጥ ይለውጡ።
ነባሪውን የይለፍ ቃል በጭራሽ እንዳትተወው!

ለኤፍቲፒ አገልጋይ የይለፍ ቃል ቀይር!
SBM ከነባሪ የኤፍቲፒ ተጠቃሚ እና ከነባሪ የይለፍ ቃል ጋር አብሮ ይመጣል። ቢያንስ የኤፍቲፒ ተጠቃሚን ይለፍ ቃል ይቀይሩ።
ነባሪውን የይለፍ ቃል በጭራሽ እንዳትተወው!

የሰው-በመካከለኛው ጥቃትን ለማስወገድ የSBM አገልጋይ ሰርተፍኬት ያዘምኑ!
SBM አገልጋይ በነባሪ በራስ የተፈረመ የምስክር ወረቀት አብሮ ይመጣል web አገልጋይ. እባክዎ በJava KeyStore (JKS) ቅርጸት በሚሰራ የምስክር ወረቀት ያዘምኑት። የጃቫ ቁልፍ ማከማቻ (JKS) የፈቃድ የምስክር ወረቀቶች ወይም የህዝብ ቁልፍ የምስክር ወረቀቶች እና ተዛማጅ የግል ቁልፎች ለምሳሌ በኤስኤስኤል ምስጠራ ውስጥ ጥቅም ላይ የሚውሉ የደህንነት የምስክር ወረቀቶች ማከማቻ ነው።
ለ SBM የJKS ሰርተፍኬት እንዴት እንደሚፈጠር ዝርዝር እገዛ/ገለፃ በአገልጋይ አስተዳዳሪ መስኮት ላይ ይገኛል።

የ DDoS ጥቃቶችን ለማስወገድ የኤፒአይ-ጌትዌይ ሶፍትዌርን ይጠቀሙ ይህ በተለይ ለደመና ሁኔታዎች አስፈላጊ ነው!
ከኤችቲቲፒኤስ ጋር ግንኙነቶችን ገድብ!
SBM web አገልጋዩ በኤችቲቲፒ ወይም በኤችቲቲፒኤስ በኩል ሊደረስበት ይችላል። ደህንነቱ የተጠበቀ የመረጃ ግንኙነት ለማግኘት HTTPS ን አንቃ። ይህ የኤችቲቲፒ መዳረሻን ያሰናክላል web አገልጋይ.
የቲኤልኤስ ስሪት 1.2 ወይም ከዚያ በላይ መሆኑን ያረጋግጡ በሁሉም ቦታ ጥቅም ላይ ይውላል!
የTLS ግንኙነትን ብቻ የሚፈቅድ የMQTT ደላላ እየተጠቀሙ መሆንዎን ያረጋግጡ።
SBM ከ MQTT ደላላ ተግባር ጋር አብሮ ይመጣል። ውጫዊ MQTT ደላላ ለመጠቀም ካቀዱ ደህንነቱ የተጠበቀ የTLS ግንኙነቶችን የሚፈቅድ መሆኑን ያረጋግጡ!
ንጹህ MQTT ምዝግብ ማስታወሻዎችን ይጠቀሙ!
የMQTT ምዝግብ ማስታወሻዎች አጥቂዎች SBMን ወይም መሳሪያዎቹን በተሳሳተ መንገድ እንዲዋቀሩ የሚያስችል ምንም አይነት የመረጃ ፍንጣቂ አለመኖሩን ያረጋግጡ።
ሁሉም የአይኦቲ መረጃዎች የተመሰጠሩ መሆናቸውን ያረጋግጡ!
እያንዳንዱ የጠርዝ መሣሪያ በተጠቃሚ ስም፣ በይለፍ ቃል እና በደንበኛ መታወቂያ ቢያንስ መሠረታዊውን የማረጋገጫ ማረጋገጫ መተግበሩን ያረጋግጡ።
◦ የደንበኛ መታወቂያ ማክ-አድራሻ ወይም መለያ ቁጥሩ መሆን አለበት።
◦ ለዳር መሣሪያ መለያ የ X.509 የምስክር ወረቀቶችን መጠቀም የበለጠ ደህንነቱ የተጠበቀ ነው።

ምዕራፍ 4. የእርስዎን የአውታረ መረብ መሳሪያዎች ደህንነት መጠበቅ

እባክዎ ለተጋላጭነት ግምገማ ከዚህ በታች ያሉትን ድርጊቶች ያከናውኑ።

የሁሉም መቀየሪያ እና የጠርዝ መሳሪያዎች ነባሪ የይለፍ ቃሎችን ይቀይሩ!
አሁንም በሰፊው የሚታወቁ ነባሪ የተጠቃሚ መለያዎችን እና የይለፍ ቃሎችን የያዙ የአውታረ መረብ መሳሪያዎች አሉ። ቢያንስ የነባር የተጠቃሚ መለያዎችን ይለፍ ቃል ይቀይሩ። ነባሪ የይለፍ ቃሎችን በጭራሽ አይተዉ!
የእርስዎን MICROSENS መቀየሪያ እና ስማርት ዳይሬክተር በተቻለ መጠን ደህንነቱ የተጠበቀ ለማድረግ በMICROSENS የደህንነት መመሪያ ውስጥ ያሉትን መመሪያዎች ይከተሉ!
በ ውስጥ የቅርብ ጊዜውን የደህንነት መመሪያ ስሪት ያገኛሉ የማይክሮሰንስ አውርድ አካባቢ web ገጽ.
ለስዊቾችዎ የምስክር ወረቀቶችን ለመፍጠር የማንነት አስተዳደር ስርዓትን ይጠቀሙ!
ደህንነቱ የተጠበቀ እና የተረጋጋ የማንነት አስተዳደር ለስህተት እና ግድየለሽነት ከፍተኛ እምቅ አቅም ያለው ውስብስብ የስራ ጭነት ነው። የማንነት አስተዳደር ስርዓት ይህንን ተግባር ይደግፋል.
የመቀየሪያዎቹ የምስክር ወረቀቶች ተቀባይነት እንዲኖራቸው የ SBM ምሳሌውን የታማኝነት ማከማቻ ማዘመንን አይርሱ!
ኤስቢኤም ካላወቃቸው ደህንነታቸው የተጠበቁ የአውታረ መረብ መሣሪያዎች ምንድ ናቸው?

በጥቃቅን ክፍልፋዮች አቀራረብ አውታረ መረብዎን የበለጠ ደህንነቱ የተጠበቀ ለማድረግ የVLANs አጠቃቀምን ያስቡበት!
ማይክሮ-ክፍልፋይ የሚያስከትለውን መዘዝ በተጎዱት ክፍሎች ላይ ብቻ በመያዝ በመሠረተ ልማት ላይ የሚደረጉ ጥቃቶችን ተፅእኖ ይቀንሳል.

ምዕራፍ 5. የተጠቃሚ አስተዳደር

እባክዎ የተጠቃሚውን የኤስቢኤም አብነት መዳረሻ ለመቆጣጠር ከዚህ በታች ያሉትን ድርጊቶች ያከናውኑ።

ለደህንነት ሲባል፣ በትክክል የሚፈለጉት አነስተኛ ቁጥር ያላቸው ተጠቃሚዎች ብቻ መፈጠር አለባቸው!
በእያንዳንዱ አዲስ የተጠቃሚ መለያ የተጠቃሚ አስተዳደር ከጊዜ ወደ ጊዜ ውስብስብ እና ለስህተት የተጋለጠ ይሆናል።

ለእያንዳንዱ ተጠቃሚ የፍቃድ ደረጃን ያስተካክሉ!
ተጠቃሚው አሁን ያለበትን ኃላፊነት ለመወጣት ዝቅተኛው የፈቃድ እና የመዳረሻ ደረጃ ሊኖረው ይገባል።
ለተለያዩ ሚናዎች የተለያዩ ተጠቃሚዎችን ይፍጠሩ!
ሚናዎችን ለተጠቃሚዎች መመደብ ተጠቃሚዎችን በተመቸ ሁኔታ ለማስተዳደር ይረዳል።
ከመጀመሪያው መግቢያ በኋላ ተጠቃሚው የመግቢያ ይለፍ ቃል መቀየር እንዳለበት ያረጋግጡ!
እነሱ በራሳቸው አያደርጉትም, ነገር ግን በመጀመሪያ መግቢያቸው ላይ እንዲያደርጉ መገፋፋት አለባቸው.

የተጠቃሚውን መቼቶች ይንከባከቡ፣ ለምሳሌ፡-
◦ መለያ መቆለፍ
◦ የክፍለ ጊዜው ማለፊያዎች

ምዕራፍ 6. ቴክኒክ ዛፍ

የኤስቢኤም ቴክኒክ ዛፍ ለተወሰነ የሕንፃ ኢንፍራ መዋቅር አካል (ማለትም ክፍሎች ወይም ወለሎች) ያልተመደቡ ቴክኒካል አገልግሎቶችን (ማለትም መሣሪያዎችን፣ ዳሳሾች፣አክቲቪተሮች) የማስተዳደር እድል ይሰጣል።

ከመሠረተ ልማትዎ ውስጥ የትኞቹ አገልግሎቶች ለቴክኒክ ዛፍ መመደብ እንዳለባቸው ያብራሩ።
ለሁለቱም መሳሪያ እና ቴክኒክ ዛፍ አንድ አይነት ግቤት መጠቀም አይቻልም!

በዋና ተጠቃሚዎች ፍላጎት ላይ በመመስረት አንጓዎችን እና ተዋረድን ይግለጹ።
ለአጠቃቀም ምክንያቶች የዛፉን ተዋረድ በተቻለ መጠን ጠፍጣፋ ያድርጉት (ምክር፡ ከፍተኛ ጥልቀት 2-3 ደረጃዎች)።

ምዕራፍ 7. የውሂብ ነጥብ አስተዳደር

7.1. MQTT ርዕስ እቅድ

የMQTT ውሂብ ነጥብ ሉህ ከመፍጠርዎ በፊት በመጀመሪያ የእርስዎን MQTT ርዕስ እቅድ ይግለጹ።
◦ ተዋረዳዊ MQTT አወቃቀሩን በዓይነ ሕሊናህ ለማየት የዛፍ ሥዕላዊ መግለጫ ወይም ዴንድሮግራም ተጠቀም።
◦ ይህ ዲያግራም የዱር ካርዶችን (ለምሳሌ + ለአንድ ደረጃ፣ # ለብዙ ደረጃ ደረጃዎች) ለተሰበሰቡ MQTT ርዕስ ምዝገባዎች ይረዳል።

7.2. MQTT የውሂብ ነጥብ ሉህ

እንደገና ማድረጉን አይርሱview የMQTT ውሂብ ነጥብ ሉህ ካስገቡ በኋላ የሚከተሉት ዕቃዎች
◦ የውሂብ ነጥብ ውቅር ዝርዝር
◦ የውሂብ ነጥብ ምደባዎች

IoT የማስመሰል ሶፍትዌር ይጠቀሙ።
ይህ የMQTT ውሂብን ወደ SBM ለማተም ይረዳል ስለዚህ የታተሙት የውሂብ ነጥቦች እርስዎ ከጠበቁት የ SBM ቻርቶች እና የጭረት ሰሌዳዎች በመጠቀም ማረጋገጥ ይችላሉ።
በጣም ወሳኝ ለሆኑ የውሂብ ነጥብ እሴቶች የማንቂያ ደንቦችን ይግለጹ
ይህ የውሂብ ነጥብ ዋጋ ከተወሰነ የእሴት ክልል ካለፈ SBM የማንቂያ ማሳወቂያ እንዲልክ ያስገድደዋል።

ምዕራፍ 8. ማበጀት

በውሂብ ነጥብ ንድፍ እንደሚከተለው ይጀምሩ።
◦ የውሂብ ነጥብ መታወቂያዎችን/ስሞችን ይግለጹ
◦ በእርስዎ የተገለጸው የርእስ እቅድ መሰረት የMQTT ርዕስ ስሞችን ይግለጹ
◦ ትክክለኛውን DataPointClass መድብ

ለእያንዳንዱ የውሂብ ነጥብ የተመደበው የመዳረሻ ሁነታ ትክክል መሆኑን ያረጋግጡ.
◦ ማንበብ ብቻ ማለት የመረጃ ነጥቡ ለዕይታ ብቻ ሊያገለግል ይችላል።
◦ READWRITE ማለት የቁጥጥር ተግባራትን ለመተግበር የውሂብ ነጥብ ዋጋ ሊጻፍ ይችላል
ትክክለኛው የአውድ መረጃ ለእያንዳንዱ የውሂብ ነጥብ መሰጠቱን ያረጋግጡ።
ምስላዊ ድምጽን ለማስወገድ የመረጃ ነጥቦቹን በዓይነ ሕሊናህ ለማየት በተቻለ መጠን ቀላል የሆነውን SVG ተጠቀም።
ይህ በፍጥነት ለማገገም ይረዳልview የሁሉም የውሂብ ነጥብ ይገልጻል.

ለእያንዳንዱ ክፍል የክፍል ሁኔታ ካርዶችን ለመለየት የሚወጣውን የሥራ ጫና ለማስወገድ የክፍል ዓይነቶችን ይጠቀሙ እና ወደ ክፍሎች ይመድቡ።

የእኛ አጠቃላይ የሽያጭ ውሎች እና ሁኔታዎች (GTCS) ለሁሉም ትዕዛዞች ተግብር (ተመልከት https://www.microsens.com/fileadmin/files/downloads/Impressum/MICROSENS_AVB_EN.pdf).

ማስተባበያ
በዚህ ሰነድ ውስጥ ያሉት ሁሉም መረጃዎች ‘እንደነበሩ’ ቀርበዋል እና ያለማሳወቂያ ሊለወጡ ይችላሉ።
MICROSENS GmbH & Co.KG ለቀረበው መረጃ ትክክለኛነት፣ ሙሉነት ወይም ጥራት፣ ለተወሰነ ዓላማ የአካል ብቃት ወይም ለቀጣይ ግድቡ ዕድሜ ማንኛውንም ተጠያቂነት አያስወግድም።
በዚህ ውስጥ የተጠቀሱ ማናቸውም የምርት ስሞች የየባለቤቶቻቸው የንግድ ምልክቶች እና/ወይም የተመዘገቡ የንግድ ምልክቶች ሊሆኑ ይችላሉ።
©2023 ማይክሮሴንስ GmbH እና ኩባንያ KG, Kueferstr. 16, 59067 ሃም, ጀርመን.
መብቱ በህግ የተጠበቀ ነው. ይህ ሰነድ በሙሉም ሆነ በከፊል ሊባዛ፣ ሊሰራጭ፣ ሊከማች ወይም ከማይክሮሴንስ GmbH እና Co.KG የጽሁፍ ፈቃድ ውጭ ሊተላለፍ አይችልም።
የሰነድ መታወቂያ፡ DEV-EN-SBM-ምርጥ-ተግባር_v0.3

ሰነዶች / መርጃዎች

	MICROSENS ስማርት የግንባታ ስራ አስኪያጅ ሶፍትዌር [pdf] የተጠቃሚ መመሪያ ስማርት የሕንፃ ሥራ አስኪያጅ ሶፍትዌር፣ የግንባታ ሥራ አስኪያጅ ሶፍትዌር፣ ሥራ አስኪያጅ ሶፍትዌር፣ ሶፍትዌር
	ማይክሮሶን ስማርት የግንባታ ስራ አስኪያጅ [pdf] መመሪያ ብልጥ የግንባታ ሥራ አስኪያጅ ፣ ስማርት የግንባታ ሥራ አስኪያጅ ፣ የግንባታ ሥራ አስኪያጅ ፣ ሥራ አስኪያጅ

ዋቢዎች

የተጠቃሚ መመሪያ

ምዕራፍ 1. መግቢያ

ምዕራፍ 2. የተለመዱ ተግባራት