Bainisteoir Foirgníochta Cliste
Cleachtais is Fearr
Treoraí

BAINISTEOIR FOIRGNIMH SMART

MICROSENS GmbH & Co. KG
Kueferstr. 16
59067 Hamm/An Ghearmáin
Teil. + 49 2381 9452 0-
FAX +49 2381 9452-100
R-phost eolas@microsens.de
Web www.microsens.de

Caibidil 1. Réamhrá

Déanann an doiciméad seo achoimre ar na cleachtais is fearr is féidir a leanúint agus feidhmchlár MICROSENS SBM á úsáid. Clúdaíonn sé na hábhair seo a leanas:

• Tascanna Coiteann (féach Caibidil 2)
• Do Chás SBM a Dhaingniú (féach Caibidil 3)
• Do Ghléasanna Líonra a Dhaingniú (féach Caibidil 4)
• Bainistíocht Úsáideora (féach Caibidil 5)
• Crann Teicniúil (féach Caibidil 6)
• Bainistíocht Pointe Sonraí (féach Caibidil 7)
• Saincheapadh (féach Caibidil 8)

Bheadh ​​áthas orainn do shreafaí oibre nó réitigh bhreise dea-chleachtais a chloisteáil agus MICROSENS SBM in úsáid agat.

Caibidil 2. Tascanna Coiteanna

• Coinnigh d’iarratas SBM cothrom le dáta agus suiteáil an leagan is déanaí chomh luath agus a bheidh sé ar fáil.

Gheobhaidh tú an leagan is déanaí de SBM sa Íosluchtaigh limistéar MICROSENS web leathanach.

Tabhair faoi deara go bhféadfadh gnéithe nua a bheith ag leaganacha nua nach gclúdaíonn do bhonneagar SBM reatha. Chun an leas is fearr a bhaint as an leagan SBM is déanaí, léigh an stair athruithe, na doiciméid nuashonraithe nó, má tá amhras ort, déan teagmháil le d'ionadaí MICROSENS.

• Ná saincheap do shampla SBM go díreach sa timpeallacht tháirgiúil!
  Rith shampla SBM i dtimpeallacht tástála chomh maith le do shampla táirgiúil SBM.
  Ar an mbealach seo is féidir leat athruithe cumraíochta a thástáil, gan an cás táirgiúil SBM a chur i mbaol mar gheall ar mhíchumrú.
• Cúltaca do bhunachar sonraí SBM go rialta trí úsáid a bhaint as sceidealóir cúltaca an fheidhmchláir.
  Le haghaidh tuilleadh eolais ar conas an sceidealóir cúltaca a úsáid, léigh an Treoir Oibriúcháin SBM le do thoil.
• Monatóireacht a dhéanamh ar an gcóras atá á rith agat ar an sampla SBM ar an méid seo a leanas:
  ◦ Úsáid spás diosca (spás diosca saor in aisce)
  ◦ LAP ualach
  ◦ Trácht líonra (go háirithe i dtimpeallacht scamall) chun ionsaithe DDoS a bhrath
  ◦ Teagmhais logáil isteach/logála amach úsáideoirí chun seiceáil an bhfuil iarrachtaí ar theip ar logáil isteach.

Chun monatóireacht a dhéanamh ar shampla SBM ag baint úsáide as réitigh foinse oscailte, féach an Treoir Monatóireachta Córais SBM.

Caibidil 3. Do Chás SBM a Dhaingniú

Déan na gníomhartha thíos le do thoil le haghaidh measúnú leochaileachta.

• Coinnigh do chóras oibriúcháin cothrom le dáta agus cuir an leibhéal paiste is déanaí i bhfeidhm!
  Ní bheidh do shampla SBM ach chomh slán le do chóras oibriúcháin!
• Athraigh an focal faire don úsáideoir Super Admin!
  Tagann SBM le roinnt cuntas úsáideora réamhshocraithe le pasfhocail réamhshocraithe. Ar a laghad, athraigh pasfhocal an úsáideora Super Admin, fiú mura bhfuil sé beartaithe agat an cuntas seo a úsáid.

Ná fág an focal faire réamhshocraithe mar atá!
Chun an pasfhocal úsáideora a athrú bain úsáid as an aip “Bainistíocht Úsáideora” trí Web Cliant.

• Cruthaigh úsáideoirí riaracháin SBM malartacha le ceadanna Sár-Riarthóra do do chuid oibre laethúil!

Moltar sárchuntas riaracháin SBM eile a bhunú. Mar thoradh air sin, is féidir socruithe a chuntais a athrú am ar bith gan sárchuntas riaracháin bailí a bheith neamhghníomhach de thaisme.
Chun cuntas úsáideora nua a chur leis bain úsáid as an aip “Bainistíocht Úsáideora” trí Web Cliant.

• Athraigh pasfhocail réamhshocraithe do gach cuntas úsáideora réamhshainithe
  Le linn na chéad suiteála cruthaíonn SBM cuntais úsáideora réamhshocraithe (cosúil le Super Admin, sysadmin…) ar féidir a úsáid freisin chun na gléasanna líonra a bhainistiú tríd an SBM.
  Cruthaítear na cuntais úsáideora seo le pasfhocail réamhshocraithe ar cheart iad a athrú chun rochtain ar aip “Bainistíocht Gléas” a chosc trí Web Cliant.
• Athraigh pasfhocal an bhunachar sonraí SBM!
  Tagann SBM le pasfhocal réamhshocraithe a dhaingníonn an bunachar sonraí SBM. Athraigh an pasfhocal seo laistigh de chomhpháirt an fhreastalaí SBM.
  Ná fág an focal faire réamhshocraithe mar atá!

• Athraigh pasfhocal don Fhreastalaí FTP!
  Tagann SBM le húsáideoir FTP réamhshocraithe agus pasfhocal réamhshocraithe. Ar a laghad, athraigh pasfhocal an úsáideora FTP.
  Ná fág an focal faire réamhshocraithe mar atá!

• Nuashonraigh an teastas Freastalaí SBM chun ionsaithe Man-in-the-Middle a sheachaint!
  Tagann Freastalaí SBM le teastas féin-shínithe réamhshocraithe le haghaidh web freastalaí. Nuashonraigh é le teastas bailí i bhformáid Java KeyStore (JKS). Is éard atá in Java KeyStore (JKS) ná ​​stór de dheimhnithe slándála, bíodh sé deimhnithe údaraithe nó deimhnithe eochracha poiblí móide eochracha príobháideacha comhfhreagracha, a úsáidtear mar shampla i gcriptiú SSL.
  Is féidir cabhair/cur síos mionsonraithe ar conas teastas JKS a chruthú do SBM a fháil ag fuinneog an bhainisteora Freastalaí.

• Bain úsáid as bogearraí API-Gateway chun ionsaithe DDoS a sheachaint Tá sé seo tábhachtach go háirithe do na cásanna scamall!
• Srian naisc le HTTPS amháin!
  SBM web is féidir teacht ar fhreastalaí trí HTTP nó HTTPS. Le haghaidh cumarsáide slán sonraí cumasaigh HTTPS. Díchumasóidh sé seo rochtain HTTP ar an web freastalaí.
• Bí cinnte go bhfuil an leagan TLS 1.2 nó níos airde in úsáid i ngach áit!
• Cinntigh go bhfuil bróicéir MQTT in úsáid agat a cheadaíonn naisc TLS amháin!
  Tagann SBM le feidhmiúlacht bróicéir MQTT. Má tá sé ar intinn agat bróicéir seachtrach MQTT a úsáid, déan cinnte go gceadaíonn sé naisc TLS slán!
• Bain úsáid as logs glan MQTT!
  Cinntigh nach bhfuil aon sceitheadh ​​faisnéise sna logaí MQTT a ligfeadh d’ionsaitheoirí SBM nó na gléasanna a mhíchumrú.
• Bí cinnte go bhfuil na sonraí IoT go léir criptithe!
• Bí cinnte go gcuireann gach feiste imeall ar a laghad an fíordheimhniú bunúsach i bhfeidhm le hainm úsáideora, pasfhocal agus ID an chliaint.
  ◦ Ba cheart ID an chliaint a bheith ina MAC-Seoladh nó ina sraithuimhir.
  ◦ Tá sé i bhfad níos sláine deimhnithe X.509 a úsáid le haghaidh aithint feiste imeall.

Caibidil 4. Do Fheistí Líonra a Dhaingniú

Déan na gníomhartha thíos le do thoil le haghaidh measúnú leochaileachta.

• Athraigh pasfhocail réamhshocraithe do lasca agus gléasanna imeall go léir!
  Tá gléasanna líonra ar fáil fós ina bhfuil cuntais úsáideora réamhshocraithe agus pasfhocail atá ar eolas go forleathan. Ar a laghad, athraigh pasfhocail na gcuntas úsáideora atá ann cheana féin. Ná fág na pasfhocail réamhshocraithe mar atá!
• Lean na treoirlínte sa Treoir Slándála MICROSENS chun do lasc MICROSENS agus SmartDirector a dhéanamh chomh slán agus is féidir!
  Gheobhaidh tú an leagan is déanaí den Treoir Slándála sa Íosluchtaigh limistéar MICROSENS web leathanach.
• Bain úsáid as córas bainistíochta aitheantais chun teastais a chruthú do do lasca!
  Ualach oibre casta is ea bainistíocht aitheantais shlán agus chobhsaí a bhfuil an-acmhainneacht ann maidir le hearráidí agus míchúramach. Tacóidh córas bainistíochta aitheantais leis an tasc seo.
• Ná déan dearmad stór muinín an ásc SBM a nuashonrú ionas go nglacfar le deimhnithe na lasca!
  Cén úsáid a bhaintear as gléasanna slán líonra mura n-aithníonn an SBM iad?
• Smaoinigh ar VLANanna a úsáid chun do líonra a dhéanamh níos sláine tríd an gcur chuige micrea-dheighilte!
  Laghdaíonn micrea-dheighilt éifeacht na n-ionsaithe ar an mbonneagar, trí na hiarmhairtí do na codanna lena mbaineann amháin a áireamh.

Caibidil 5. Bainistiú Úsáideora

Déan na gníomhartha thíos le do thoil chun rochtain úsáideora ar do chás SBM a rialú.

• Ar chúiseanna slándála, níor cheart ach líon íosta úsáideoirí atá ag teastáil a chruthú!
  Beidh bainistíocht úsáideoirí ag éirí níos casta agus níos cosúla le hearráidí i ngach cuntas úsáideora nua.
• Coigeartaigh an leibhéal údaraithe do gach úsáideoir!
  Ba cheart go mbeadh an t-íosleibhéal údaraithe agus rochtana ag úsáideoir chun a bheith in ann a fhreagrachtaí reatha a chomhlíonadh.
• Cruthaigh úsáideoirí éagsúla do na róil éagsúla!
  Cabhróidh róil a shannadh d’úsáideoirí chun úsáideoirí a bhainistiú go háisiúil.
• Cinntigh go gcaithfidh úsáideoir an focal faire logála isteach a athrú tar éis an chéad logáil isteach!
  Ní dhéanfaidh siad ar a gcuid féin é, ach ní mór iad a bhrú chun é sin a dhéanamh ar a gcéad logáil isteach.
• Tabhair aire do shocruithe an úsáideora, m.sh.
  ◦ Glasáil cuntais
  ◦ Teorainneacha ama seisiúin

Caibidil 6. Crann Teicniúil

Soláthraíonn an crann teicniúil SBM an fhéidearthacht seirbhísí teicniúla a bhainistiú (.i. feistí, braiteoirí, gníomhaithe) nár sannadh d'eilimint infreastruchtúir foirgnimh ar leith (ie seomraí nó urláir).

• Soiléirigh cé acu de na seirbhísí ó do bhonneagar is gá a shannadh don chrann teicniúil.
  Ní féidir an iontráil chéanna a úsáid le haghaidh gléas agus crann teicniúil araon!
• Sainmhínigh na nóid agus na struchtúir ordlathais bunaithe ar riachtanais na n-úsáideoirí deiridh.
• Ar chúiseanna inúsáidteachta coinnigh an t-ordlathas crann chomh cothrom agus is féidir (moladh: uas. doimhneacht 2-3 leibhéal).

Caibidil 7. Bainistiú Pointe Sonraí

7.1. Scéim Ábhair MQTT

• Sainmhínigh do scéim topaicí MQTT ar dtús sula gcruthaítear bileog sonraí MQTT.
  ◦ Bain úsáid as léaráid chrainn nó dendrogram chun an struchtúr ordlathach MQTT a fheiceáil.
  ◦ Cabhróidh an léaráid seo le húsáid cártaí saoróga (m.sh. + le haghaidh leibhéal aonair, # le haghaidh leibhéil iolracha) le haghaidh síntiúis ghrúpáilte do thopaicí MQTT.

7.2. Bileog Sonraí MQTT

• Ná déan dearmad a athview na míreanna seo a leanas tar éis an bhileog sonraí MQTT a allmhairiú:
  ◦ Liosta cumraíochta pointí sonraí
  ◦ Sannacháin phointe sonraí
• Bain úsáid as bogearraí insamhalta IoT.
  Cabhróidh sé seo le sonraí MQTT a fhoilsiú chuig SBM ionas gur féidir leat a fhíorú an bhfuil na pointí sonraí foilsithe ag teacht leis an ionchas a bhí agat trí úsáid a bhaint as cairteacha agus deaischláir SBM.
• Sainmhínigh rialacha aláraim do na luachanna pointe sonraí is tábhachtaí
  Cuirfidh sé seo iallach ar SBM fógra aláraim a sheoladh ar eagla go sáraíonn luach pointe sonraí raon luacha áirithe.

Caibidil 8. Saincheapadh

• Tosaigh le dearadh an phointe sonraí mar seo a leanas:
  ◦ Sainmhínigh aitheantais/ainmneacha na bpointí sonraí
  ◦ Sainmhínigh ainmneacha topaicí MQTT bunaithe ar do scéim shainithe topaicí
  ◦ Sann an DataPointClass ceart
• Cinntigh go bhfuil an modh rochtana a shanntar do gach pointe sonraí ceart.
  ◦ Ciallaíonn READONLY nach féidir an pointe sonraí a úsáid ach amháin le haghaidh léirshamhlú
  ◦ Ciallaíonn LÉAMHSCRÍOBH gur féidir luach an phointe sonraí a scríobh chun feidhmeanna rialaithe a chur chun feidhme
• Cinntigh go sanntar an fhaisnéis cheart faoin gcomhthéacs do gach pointe sonraí.
• Bain úsáid as SVG atá chomh simplí agus is féidir chun na pointí sonraí a shamhlú chun torann amhairc a sheachaint.
  Cabhróidh sé seo le fáil réidh go tapaview de na stáit pointe sonraí go léir.
• Bain úsáid as cineálacha seomra agus sann do sheomraí é chun an t-ualach oibre a chaitear ar chártaí stádais seomra a shainiú do gach seomra ina n-aonar a sheachaint.

Ár Téarmaí agus Coinníollacha Ginearálta Díolacháin (GTCS) maidir le gach ordú (féach https://www.microsens.com/fileadmin/files/downloads/Impressum/MICROSEN­S_AVB_EN.pdf).

Séanadh
Cuirtear an fhaisnéis go léir sa doiciméad seo ar fáil ‘mar atá’ agus féadfar é a athrú gan fógra.
Séanann MICROSENS GmbH & Co. KG aon dliteanas as cirte, iomláine nó cáilíocht na faisnéise a chuirtear ar fáil, oiriúnacht chun críche áirithe nó damáiste dá éis.
Féadfaidh aon ainmneacha táirgí a luaitear anseo a bheith ina dtrádmharcanna agus/nó ina dtrádmharcanna cláraithe dá n-úinéirí faoi seach.
©2023 MICROSENS GmbH & Co. KG, Kueferstr. 16, 59067 Hamm, an Ghearmáin.
Gach ceart ar cosaint. Ní féidir an doiciméad seo go hiomlán nó go páirteach a mhacasamhlú, a atáirgeadh, a stóráil nó a athchraoladh gan cead scríofa a fháil roimh ré ó MICROSENS GmbH & Co. KG.
ID an Doiciméid: DEV-EN-SBM-Best-Practice_v0.3

© 2023 MICROSENS GmbH & Co. KG, Gach ceart ar cosaint

Doiciméid / Acmhainní

	Bogearraí Bainisteoir Tógála Cliste MICROSENS [pdfTreoir Úsáideora Bogearraí Bainisteoir Foirgníochta Cliste, Bogearraí Bainisteoir Tógála, Bogearraí Bainisteoir, Bogearraí
	MICROSENS Bainisteoir Foirgníochta Cliste [pdfTreoracha Bainisteoir Foirgníochta Cliste, Bainisteoir Foirgníochta Cliste, Bainisteoir Foirgníochta, Bainisteoir

Tagairtí

• Lámhleabhar Úsáideora