Mataupu lalafi
1 Honeywell Optimizer Advanced Pule
2 FAIGA FAAVAEVIEW
3 FUAFUAGA MA LE SAOGALEMU
4 PULEGA LELEI, HMI, MA LE IO MODULE SECURITY SYSTEM
5 FAAMAUINA LE NIAGARA OPERATING SYSTEM
6 TULAFONO LELEI MO PUIPUIA (GDPR)
7 FESOOTAIGA FAAMANATU
8 FUAFUAGA MA FA'ATA'U
9 PEPA
10 FAAMAUINA O LE PULEGA AVANCED, HMI, MA LE IO MODULE
11 USERS & PASSWORDS
12 FA'ATAUINA O LE PA'AFIE
13 FAATUATUA LE FAATUATUA
14 FAQ
15 Pepa / Punaoa
15.1 Fa'asinomaga
16 Fa'amatalaga Fa'atatau

Honeywell-LOGO

Honeywell Optimizer Advanced Pule

Honeywell-Optimizer-Advanced-Controller-PRODUCT

Fa'amatalaga

  • Oloa: Pule Sili
  • Numera Fa'ata'ita'i: 31-00594-03
  • Faiga Fa'atonu: Niagara Operating System
  • Faiga Puipuia: Faʻailoga Faʻamaonia Faʻamatalaga, Faʻamatalaga Faʻamatalaga, Toe Faʻaleleia o Faʻamatalaga, Fesoʻotaʻiga Saogalemu, Tusi Faamaonia
  • Fesootaiga Fesootaiga: BACnetTM, LAN

Fa'ailoga
A'o matou faia ni taumafaiga e fa'amautinoa le sa'o o lenei pepa, e le nafa le Honeywell mo mea fa'aleagaina o so'o se ituaiga, e aofia ai e aunoa ma ni fa'atapula'aina fa'aleagaga fa'aletonu e mafua mai i le talosaga po'o le fa'aogaina o fa'amatalaga o lo'o i totonu. O fa'amatalaga ma fa'amatalaga na fa'asalalauina iinei o lo'o lata mai i le aso o lenei lomiga ma e mafai ona suia e aunoa ma se fa'aaliga. O faʻamatalaga fou o oloa e mafai ona maua i la matou web'upega tafaʻilagi poʻo le faʻafesoʻotaʻi le matou ofisa faʻapitoa i Atlanta, Georgia.
Mo le tele o alamanuia RS-485-faʻavae fesoʻotaʻiga, o le tulaga faʻaletonu o loʻo faʻaletonu i le taimi o le felauaiga i fafo o le fale gaosimea ina ia mautinoa le saogalemu sili, aua o na pasi fesoʻotaʻiga talatuu e faʻaaogaina tekinolosi faʻaleaganuʻu mo le fetaui lelei ma na mamanuina ma le puipuiga malu puipuia. O lea la, ina ia fa'ateleina le puipuiga o lau masini, ua fa'agata e Honeywell le talatuu o va'a feso'ota'iga pasi falefaigaluega (e o'o i le taimi o uta fale gaosimea), ma e tatau i le tagata fa'aoga ona fa'aagaoioia feso'ota'iga i Station o feso'ota'iga ta'itasi. Afai e te mana'o e fa'ataga nei uafu, e tatau ona e nofouta i le lamatiaga o so'o se soliga saogalemu e aumai e le fa'aogaina o tekinolosi fa'aleaganu'u. E aofia ai ae le gata i: Panel-pasi, C-Bus, BACnetTM, M-Bus, CP-IO Pas, NovarNet, XCM-LCD protocol, SBC S-Bus ma Modbus, ma isi.
Atia'e ile ISA-62443

O lo'o fa'alagolago Honeywell i le ISA 62443-4-1 mo le tele o tausaga ma fa'atatau i so'o fa'atatau e atia'e ma le saogalemu a tatou oloa faufale. Mo example, Honeywell fale oloa faʻaaogaina foi ISA / IEC 62443-4-2 e fai ma laina faʻavae mo manaoga faʻapitoa faʻapitoa i totonu o vaega, ma matou faʻaaogaina ISA / IEC 62443-3-3 mo faiga atoa. Mo le au tuʻufaʻatasia ma tagata faʻatau e filifilia tekinolosi fau fale, o le tausisia e Honeywell i le aiga o ISA / IEC 62443 tulaga faʻamaonia e mafai ona maua ai se maualuga maualuga o le talitonuga e le gata ina faʻapea a tatou oloa e faʻamalosia i luga o le initaneti - na mamanuina, faʻataʻitaʻiina, ma faʻamaonia mo le faʻaogaina o le initaneti mai le amataga.
O lo'o fa'atupuina e Honeywell a tatou oloa ile ISA/IEC 62443-4-1 ma ua uma ona su'esu'eina e le vaega lona tolu ma su'etusi fa'atatau i lea tulaga.
Folasaga ma Tagata Fa'amoemoe

O lo'o fa'ailoa manino mai e Honeywell o ana pule e le'o puipuia fa'asaga i osofa'iga i luga ole laiga mai luga ole Initaneti ma o lea ua fa'amoemoe mo le fa'aogaina i totonu o feso'otaiga tuma'oti. Ae ui i lea, e oʻo lava i fesoʻotaʻiga tumaʻoti e mafai lava ona aʻafia i osofaʻiga leaga i luga ole laiga e tagata tomai ma faʻapipiʻiina IT ma e manaʻomia ai le puipuiga. O le mea lea e tatau ai i tagata fa'atau oloa ona fa'aogaina le fa'apipi'iina ma le saogalemu o ta'iala sili ona lelei mo le Advanced Plant Controller IP-fa'avae oloa e fa'aitiitia ai le lamatiaga o ia osofa'iga.
O ta'iala nei o lo'o fa'amatalaina ai le General Security Best Practices for Advanced Plant ControllerIP-based products. Ua lisiina i latou i le faasologa o le faateleina o le faaitiitia.

O mana'oga tonu o nofoaga ta'itasi e tatau ona su'esu'eina i lea tulaga ma lea mataupu. O le tele o mea fa'apipi'i o lo'o fa'atinoina uma tulaga fa'aitiitia o lo'o fa'amatalaina iinei o le a sili atu nai lo mea e mana'omia mo le fa'amalieina o le puipuiga o le faiga. Fa'aofia ai mea 1-5 (fa'atatau i Feso'ota'iga Fa'alotoifale), Va'ai i le "Fautuaga Feso'ota'iga Fa'apitonu'u (LAN)" i le itulau e 20. o le a masani ona fa'amalieina mana'oga mo le tele o fa'apipi'iina o feso'otaiga fa'atonu.
O lenei tusi lesona o loʻo iai faʻamatalaga e taʻitaʻia ai tagata faigaluega i se faʻatau Honeywell i le auala e faʻapipiʻi ma faʻapipiʻi ai se Advanced Plant Controller, HMI ma IO modules. Faʻamatalaga e fesoʻotaʻi ma le saogalemu i luga o le faʻagaioiga, USB backup ma toe faʻaleleia, ma CleanDist file e mafai ona maua le fa'apipi'iina o le fa'atonu i totonu o le Fa'atonuga Fa'atonu ma le Ta'iala Fa'atonu (31-00584).

FAAMANATU
Fa'amolemole fa'aalu le taimi e faitau ai ma malamalama uma fa'apipi'i talafeagai, fa'atulagaina, ma fa'agaioiga tusi lesona ma fa'amautinoa e te maua i taimi uma fa'afou fou.

Laulau 1 Fa'amatalaga o Oloa

Oloa Numera o oloa Fa'amatalaga
 

 

 

 

 

 

Pule o La'au

 N-ADV-134-H Niagara faʻatonutonu faʻatonu ma fa Ethernet ports, Taulaga mo HMI, ma 4 RS485 ports
 

N-ADV-133-H-BWA

 Niagara faʻatonutonu faʻapitoa faʻatasi ma ports e fa Ethernet, Taulaga mo HMI, 3 RS485 ports, Wi-Fi (itulagi Amerika), ma le BluetoothTM lagolago
 

N-ADV-133-H-BWE

 Niagara fa'atonu sili atu ma Fa Ethernet uafu, Taulaga mo HMI, 3 RS485 ports, Wi-Fi (Europa itulagi), ma le BluetoothTM lagolago
 

N-ADV-133-H-BWW

 Niagara faʻatonutonu faʻapitoa ma Fa Ethernet uafu, Taulaga mo HMI, 3 RS485 ports, Wi-Fi (Toe vaega o le lalolagi), ma le BluetoothTM lagolago
N-ADV-133-H Niagara faʻatonutonu faʻatonu ma fa Ethernet ports, Taulaga mo HMI, ma 3 RS485 ports
N-ADV-112-H Niagara fa'atonu sili atu ma lua Ethernet ports, Taulaga mo HMI, ma 2 RS485 ports
 

HMI

 HMI-DN HMI (fa'amauina o nofoaafi DIN)
HMI-WL HMI (Fa'ato'a/Pa puipui)
 

 

 

 

 

 

 

 

 

 

IO Module

 IO-16UIO-SS 16UIO IO Module e aunoa ma le HOA, Serial Comms, Screw Terminals
IOD-16UIO-SS 16UIO IO Module fa'atasi ma le HOA Fa'aaliga, Fa'asologa Fa'asologa, Fa'ailoga Siu
IO-16UI-SS 16UI IO Module, Serial Comms, Screw Terminals
IO-16DI-SS 16DI IO Module, Serial Comms, Screw Terminals
IO-8DOR-SS 8DO IO Module e aunoa ma HOA, C/O Relays, Serial Comms, Screw Terminals
IOD-8DOR-SS 8DO IO Module ma le HOA Fa'aaliga, C/O Relays, Serial Comms, Screw Terminals
IO-16UIO-SP 16UIO IO Module ma le HOA Fa'aaliga, Fa'asologa Fa'asologa, Push Terminals
IO-16UI-SP 16UIO IO Module, Serial Comms, Push Terminals
IO-16DI-SP 16DI IO Module, Serial Comms, Push Terminals
IO-8DOR-SP 8DO IO Module e aunoa ma HOA, C/O Relays, Serial Comms, Push Terminals
IOD-8DOR-SP 8DO IO Module ma le HOA Fa'aaliga, C/O Relays, Serial Comms, Push Terminals
IO-8UIO-SS 8UIO IO Module e aunoa ma le HOA, Serial Comms, Screw Terminals
 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

IO Module

 IOD-8UIO-SS 8UIO IO Module fa'atasi ma le HOA Fa'aaliga, Fa'asologa Fa'asologa, Fa'ailoga Siu
IO-8AO-SS 8AO IO Module e aunoa ma HOA, Serial Comms, Screw Terminals
IOD-8AO-SS 8AO IO Module fa'atasi ma le HOA Fa'aaliga, Fa'asologa Fa'asologa, Fa'amau Fa'ailoga
IO-4UIO-SS 4UIO IO Module e aunoa ma le HOA, Serial Comms, Screw Terminals
IOD-4UIO-SS 4UIO IO Module fa'atasi ma le HOA Fa'aaliga, Fa'asologa Fa'asologa, Fa'ailoga Siu
IO-8DI-SS 8DI IO Module, Serial Comms, Screw Terminals
IO-4DOR-SS 4DO IO Module e aunoa ma HOA, C/O Relays, Serial Comms, Screw Terminals
IOD-4DOR-SS 4DO IO Module ma le HOA Fa'aaliga, C/O Relays, Serial Comms, Screw Terminals
IO-4DORE-SS 4DO IO Module e aunoa ma le HOA, Fa'alelei C/O Relays, Serial Comms, Screw Terminals
IOD-4DORE-SS 4DO IO Module ma le HOA Faʻaaliga, Faʻaleleia C/O Relays, Serial Comms, Screw Terminals
IO-8UIO-SP 8UIO IO Module e aunoa ma HOA, Serial Comms, Push Terminals
IOD-8UIO-SP 8UIO IO Module ma le HOA Fa'aaliga, Fa'asologa Fa'asologa, Push Terminals
IO-8AO-SP 8AO IO Module e aunoa ma HOA, Serial Comms, Push Terminals
IOD-8AO-SP 8AO IO Module ma le HOA Faʻaaliga, Faʻasalalauga Faʻasalalau, Push Terminals
IO-4UIO-SP 4UIO IO Module e aunoa ma HOA, Serial Comms, Push Terminals
IOD-4UIO-SP 4UIO IO Module ma le HOA Fa'aaliga, Fa'asologa Fa'asologa, Push Terminals
IO-8DI-SP 8DI IO Module, Serial Comms, Push Terminals
IO-4DOR-SP 4DO IO Module e aunoa ma HOA, C/O Relays, Serial Comms, Push Terminals
IOD-4DOR-SP 4DO IO Module ma le HOA Fa'aaliga, C/O Relays, Serial Comms, Push Terminals
IO-4DORE-SP 4DO IO Module e aunoa ma le HOA, Fa'alelei C/O Relays, Serial Comms, Push Terminals
IOD-4DORE-SP 4DO IO Module ma le HOA Faʻaaliga, Faʻaleleia C/O Relays, Serial Comms, Push Terminals

Aiseā e fa'amautu ai au fa'atonuga?

  • Puipui le faiga o la'au a lau tagata fa'atau mai suiga e le'i fa'atagaina i fa'agaioiga seti-points, fa'asili ma taimi fa'atulagaina.
  • Taofi le avanoa i fa'amatalaga fa'amatalaga a le tagata fa'aoga: fa'ata'ita'iga igoa o igoa, upu fa'aulu, tuatusi imeli, numera SMS (telefoni) ma isi.
  • Taofi le avanoa i fa'amatalaga ma'ale'ale fa'apisinisi: Example- Fuafuaga o le faʻaaogaina o le malosi, fofo faʻataʻitaʻiga faʻapitoa ma isi.
  • Taofi le avanoa e le fa'atagaina i le pule, komipiuta ma feso'ota'iga o lo'o fa'afeiloa'i polokalame BMS ma masini fa'atonutonu.
  • Fa'atumauina le fa'amaoni o fa'amaumauga ma tu'uina atu le tali atu.

FAIGA FAAVAEVIEW

Honeywell-Optimizer-Advanced-Controller- (1)

Ua umaview o le fa'apipi'iina o faiga masani..

  1. Initaneti/initaneti/telefoni feso'ota'iga
    Ole fa'afaigofieina, fa'atusa feso'ota'iga talafeagai o feso'ota'iga uma i fafo atu o le fa'aogaina o masini faufale (BAS). E mafai ona maua ai le avanoa i feso'ota'iga fa'afoe a le BAS (fa'ata'ita'iga o le fale faigaluega muamua a Niagara web user interface) ae tatau ona maua le avanoa i luga ole Initaneti ina ia mafai ai e komipiuta a Niagara ona siaki ma sii mai le faiga faʻaogaina ma faʻafouga o siama siama sei vagana ua saunia se isi auala e faia ai lenei mea.
  2. feso'ota'iga BAS
    O lenei fesoʻotaʻiga e faʻaaogaina mo naʻo le BAS protocols, lea e aofia ai le BACnetTM/IP, BACnetTM/Ethernet, ma soʻo se faʻasalalauga e ono faʻaogaina e Niagara Integration Services i luga o se Advanced Plant Controller. O lenei feso'ota'iga e le tatau ona tutusa le feso'otaiga ma le Initaneti/intranet/corporate network.
  3. BAS firewall
    Ina ia tuʻuina atu le vavaeeseina ma le puipuiga faaopoopo i le BAS, e tatau ona faʻaogaina se pa puipui i le va o le Initaneti / intranet / network network ma soʻo se masini BAS e fesoʻotaʻi i ai, e pei o le Niagara primary workstation, Niagara workstations, ma Advanced Plant Controller. O lenei pa puipui e fa'atapula'aina le avanoa i le BAS i na'o komepiuta e fa'atagaina ma e mafai ona fesoasoani e fa'aitiitia le lamatiaga o osofa'iga, e pei o se osofa'iga fa'afitia.
  4. Niagara fale faigaluega
    O le fale faigaluega muamua a Niagara o se komepiuta o loʻo faʻaogaina le polokalama Niagara. E manaʻomia ni fesoʻotaʻiga se lua - tasi mo le faʻafesoʻotaʻi i le pulega web fa'aoga fa'aoga e ala ile a web browser (e masani lava ile
    Initaneti/intranet/corporate network) ma le isi mo feso'ota'iga ile BAS network.
  5. Ethernet Suiga
    O le Ethernet switch e fatuina ai fesoʻotaʻiga ma faʻaogaina le tele o ports e fesoʻotaʻi ai i le va o masini i le LAN. E ese le fesuiaiga o Ethernet mai le au ala, lea e faʻafesoʻotaʻi fesoʻotaʻiga ma faʻaoga naʻo le tasi LAN ma le WAN port. E maua ai le feso'ota'iga uaea ma le Wi-Fi mo feso'ota'iga uaea.
  6. Pulea La'au Maualalo
    O le Advanced Plant Controller o se pule faʻavaomalo e fesoʻotaʻi atu i se fesoʻotaiga Ethernet, BACnetTM IP ma faʻafeiloaʻi vaega o fesoʻotaʻiga MS / TP. MS / TP ose fesoʻotaʻiga bandwidth maualalo lea e faʻaogaina e faʻafesoʻotaʻi ai faʻatonu ma masini.
  7. HMI
    O lo'o feso'ota'i le HMI ma maua le paoa mai le fa'atonuga o la'au a le Advanced Niagara. O nei masini e fausia i se faʻaaliga paʻi paʻi e lagolagoina se filifiliga e ala i tamatamai lima ma tuʻuina atu i le tagata faʻatautaia galuega e view, avanoa, ma fa'afitauli o mea e pulea, IO modules, ma isi masini feso'ota'i.
  8. IO Module
    O le IO modules e mafai ona faʻafesoʻotaʻi i le pule e faʻaaoga ai fesoʻotaʻiga paʻu paʻu (malosi ma fesoʻotaʻiga) poʻo le IO modules e mafai ona faʻafesoʻotaʻi i se mea faʻapipiʻi uaea lea o le a tuʻuina atu i le mana ma fesoʻotaʻi atu i se tasi o fesoʻotaʻiga RS485 i luga o le pule. O le IO modules e mafai ona fa'apolokalameina e fa'aaoga ai le meafaigaluega fa'ainisinia o lo'o iai e pei o le ComfortPointTM Open Studio meafaigaluega ma Niagara 4 Workbench.

FUAFUAGA MA LE SAOGALEMU

  1. Feso'ota'iga Ethernet
    E fautuaina o le fesoʻotaʻiga Ethernet o loʻo faʻaogaina e le BMS system e vavae ese mai le fesoʻotaʻiga masani a le ofisa.
    ExampLe:
    Fa'aaogāina ose va'a, po'o feso'ota'iga tuma'oti. Ole avanoa fa'aletino ile atina'e feso'otaiga a Ethernet e tatau ona fa'atapula'aina. E tatau foi ona e mautinoa o le faʻapipiʻiina o loʻo ogatasi ma faiga faʻavae IT a lau kamupani.
    E le tatau ona fa'afeso'ota'i sa'o i luga ole Initaneti.
  2. Web Server
    O le Advanced Controller e maua uma HTTP ma HTTPS web 'au'auna. Afai a web server e le manaʻomia, e fautuaina e lua web ua le atoatoa servers.
  3. BACnetTM IP Network
    Ona o le le malu puipuia o le BACnetTM protocol le Advanced Controller, HMI, ma IO modules e faʻaogaina le BACnetTM e le tatau ona fesoʻotaʻi i luga ole Initaneti i lalo o soʻo se tulaga. E le puipuia e le Advanced Controller le puipuiga mai tusitusiga a BACnetTM. E tatau ona fa'atapula'aina le avanoa fa'aletino ile BACnetTM IP feso'ota'iga. Afai e le manaʻomia fesoʻotaʻiga BACnetTM IP, o le Advanced Controllers (BACnetTM TM IP) Network Module e tatau ona faʻamalo e ala i le setiina o le 'Disable Module' i le '1'.
    Afai e manaʻomia fesoʻotaʻiga BACnetTMTM e matua fautuaina e le mafai ona faʻaogaina le BACnetTMTM Backup/Restore, Reinitialize Device ma BACnetTMTM Writable services. Ae ui i lea, o lona uiga o le fuafuaga na faia e le o tausisia BTL - Vaʻai i le "Local Security" i le itulau 13.
  4. MS/TP (laisene NC)
    E tatau ona fa'atapula'aina le avanoa fa'aletino ile MS/TP feso'ota'iga. Afai e le mana'omia le feso'ota'iga MS/TP, e tatau ona fa'amalo le Fa'atonu Sili (BACnetTM MSTP) Network Module e ala i le setiina o le 'Disable Module' i le '1'. IO Bus (laisene CAN)
    Ole avanoa fa'aletino ile IO Bus e tatau ona fa'asa.
  5. USB
    Ole avanoa fa'aletino ile Advanced Controller USB Local Engineering Port e tatau ona fa'atapula'aina.
  6. RS485 (e aofia ai laisene Modbus)
    Ole avanoa fa'aletino ile uafu RS485 ole Pule e tatau ona fa'atapula'aina. Afai e le mana'omia so'o se Network Modules e feso'ota'i i le uafu e le tatau ona aofia i le ta'iala.
  7. Modbus IP Network (laisene INT)
    Ona o le natura le saogalemu o le Modbus protocol Advanced Controller's e lagolagoina Modbus IP e le tatau ona fesoʻotaʻi i le Initaneti i lalo o soʻo se tulaga. E tatau ona fa'atapula'aina le avanoa fa'aletino ile atina'e feso'otaiga a Modbus IP. Afai e le mana'omia feso'ota'iga a le Modbus IP, e le tatau ona fa'aaofia i totonu o le ta'iala le Fa'atonu a le Advanced Controller's (Modbus IP) Network Module.

PULEGA LELEI, HMI, MA LE IO MODULE SECURITY SYSTEM

O le saogalemu o le Advanced controllers e ogatasi ma le ISA 62433-3-3 SL 3 ma maua ai se seevae malupuipuia, se feso'ota'iga fa'amaonia ma fa'aigoaina, fa'amaufa'ailoga fa'amuta, ma fa'atonu fa'amaumauga.
Ina ia maua le avanoa i oloa Advanced Controller po'o le faia o so'o se galuega o lo'o ta'ua i luga e tatau ona tu'uina atu se igoa fa'aigoa ma upu fa'aigoa mo se Teugatupe Fa'ainisinia po'o Fa'amatalaga Fa'atonu Fa'atonu.

  1. Saogalemu pe a le fa'atulagaina
    Ina ia fegalegaleai ma se Pule Sili, HMI ma IO Module, e tatau ona tuʻuina atu faʻamaoniga faʻamaonia. O le pule e sau mai le falegaosimea e aunoa ma ni faʻamaoniga (System Accounts or User modules) e faʻamautinoa ai o le taimi muamua e faʻamalosi ai e puipuia mai le le faʻatagaina. O le taimi muamua e faia ai se taumafaiga e fa'afeso'ota'i i se vCNC i se tasi o oloa A'oa'oga i luga o le feso'ota'iga a Niagara e tatau ona fa'atūina se Fa'amatalaga Fa'ainisinia Fa'atonu ma le Pule Fa'atonu.
  2. Puipuiga mai masini e le fa'atagaina
    O se ki tulaga ese (Network Key) e faʻaaogaina e faʻamautinoa ai e naʻo masini faʻatagaina e mafai ona faʻafesoʻotaʻi i le Niagara network. O pule uma e tatau ona fausia se fesoʻotaʻiga Niagara e tatau ona tutusa le Network Key ma le UDP port. O nei mea e faʻapipiʻiina e faʻaaoga ai le IP Tool i le taimi o le faʻasologa muamua o le faʻasologa.
    ExampLe:
    Afai e to'afa Advanced Plant Controllers tutusa le Network Key (112233), ae o le lona lima e ese le Network Key
    (222). Pe a fa'afeso'ota'i i le feso'ota'iga Ethernet e tasi e fa'atasi ai ma le Network Key e tasi e fausia ai se feso'ota'iga e tasi, ae o le Pule lona lima e le mafai ona fa'atasi i le feso'ota'iga ona e ese le Network Key ie (222).
    E faʻapea foʻi, afai e fou le pule lona lima (e pei ona lafo mai le fale gaosimea) ma faʻaopoopo i le Ethernet network o le a le mafai ona faʻafesoʻotaʻi i le Niagara network ona e leai sana Network Key.
    1. Code Verification Code
      A fa'aopoopo se Admin System Account i se tasi o fa'atonu i luga o feso'ota'iga, e otometi lava ona fa'atupuina le Code Verification Code e le pule lea na fa'aopoopoina ai le System Account. O lenei code o loʻo tuʻufaʻatasia i isi taʻavale uma e tutusa le Network Key ma le UDP i luga o le Ethernet network.
      O le taimi lava e fa'atupu ai se Fa'ailoga Fa'amaonia o Teugatupe, E TATAU lava ona tutusa le Fa'ailoga Fa'amaonia o Fa'amatalaga uma e pulea uma i luga o feso'otaiga, fa'apea fo'i ma le Ki Feso'ota'i ma le UDP uafu.
      Example:
      Afai e lima pule, o le Advanced controllers uma e tutusa le Network Key. E to'afa e tutusa le Code Verification Code (AVC) ma fa'atupu ai se feso'otaiga. O le lona lima e ese le Code Verification Code ma e ui lava e tutusa le Network Key e le mafai ona faʻatasi ma isi pule.
  3. System Accounts
    Fa'amatalaga fa'akomepiuta e mafai ai e tagata ma masini ona fegalegaleai ma le Pule Sili. Ole avanoa e tu'uina atu e fa'alagolago ile ituaiga teugatupe ma le matafaioi.
    E lua ituaiga o System Accounts:
    1. Inisinia System Account
    2. Fa'amatalaga Faiga Fa'atonu
    3. Inisinia System Account
      Inisinia System Accounts ua faamoemoe mo le faaaogaina e inisinia. Ta'itasi fa'ainisinia System Account o lo'o iai le igoa fa'amatalaga ma le fa'aupuga e tatau ona tu'uina atu pe a talosagaina e le pule. Afai e tu'uina atu se igoa fa'aigoa ma upu fa'aigoa e fa'atagaina e le pule le avanoa.

E tatau ona faia se fa'ainisinia System Account mo tagata ta'ito'atasi. Inisinia System Accounts e mafai ona seti i se tasi o matafaioi e lua:

  • Matafaioi inisinia
  • Matafaioi Pule

Matafaioi inisinia
O le matafaioi a le Inisinia e maua ai le avanoa talafeagai mo le inisinia o le Advanced system, fatuina/puleaina o Fa'amatalaga Fa'amatalaga Fa'atonu ma fa'atautaia fa'amatalaga fa'amatalaga a le tagata fa'aoga (tuatusi imeli, fa'aupuga ma isi).
Matafaioi Pule
O le matafaioi a le Pule e maua ai le avanoa tutusa e pei o le galuega Inisinia fa'atasi ai ma le tomai e pulea uma Inisinia ma masini System Accounts.

Fa'amatalaga Faiga Fa'atonu
Fa'amatalaga Fa'amatalaga Fa'atonu e fa'ataga ai masini e pei o Niagara e fa'afeso'ota'i i le feso'otaiga e maua ai fa'amatalaga mana'omia ma faia suiga. E fautuaina le faia o se fa'amatalaga tu'ufa'atasi a le Device System Account mo masini ta'itasi e fa'aoga i le feso'otaiga. E iai la latou matafaioi o le 'Supervisor'.

TAUA
Taua: E tatau ona fa'atulaga le faiga o le puipuiga a le supavaisa e fa'atapula'a ai aia tatau a tagata fa'aoga supavaisa ta'itasi.

Faiga Fa'amatalaga Fa'atonu
E tatau ona faia se Teugatupe Fa'ainisinia System ma le Pule Fa'atonu i le taimi muamua e faia ai se taumafaiga e fa'afeso'ota'i i se vCNC i luga ole feso'otaiga a Niagara. O lenei tala e fa'amaopoopoina i isi fa'atonu i luga o feso'otaiga a Niagara

  • Va'ai i le “Fa'atonu Fa'atonu Fa'amatalaga” i le itulau e 12. E mafai ona fa'aopoopo tala fa'aopoopo pe a mana'omia e fa'aaoga ai le laulau faigaluega a Niagara.

FAAMANATU
O le taimi muamua lava e fausia ai se Teugatupe Fa'ainisinia i totonu o se fa'atonu, o le Fa'ailoga Fa'amaonia o Fa'amatalaga e fa'atupu otometi ma fa'atasi ma isi fa'atonu i luga o feso'ota'iga Ethernet fa'atasi ai ma le Net-work Key ma le UDP port. Afai e iai se Fa'ailoga Fa'amaonia o Teugatupe a le Pule, e mafai ona fa'atasi i se feso'ota'iga ma fa'atonu e tutusa le Fa'ailoga Fa'amaonia o Fa'amatalaga – Va'ai i le “Fa'ailoga Fa'amaonia Fa'amatalaga” i le itulau 11.

Synchronized Account Management
Fa'amaopoopo fa'atonuga fa'akomepiuta faigofie ma saogalemu e fa'amaopoopoina Fa'amatalaga Fa'atonu, e aofia ai le Fa'ailoga Fa'amaonia o Teugatupe, fa'atasi ai ma Pule Sili uma i luga ole feso'ota'iga lava lea a Niagara. E mafai ai ona:

  • Tatala tasi mo le upega tafailagi
  • Fa'aitiitiga fa'asili ole fa'atulagaina ma le fa'atumauina o avanoa i luga ole laiga e aunoa ma le fa'aitiitia o le saogalemu O Pule Sili uma i luga ole feso'otaiga tutusa o le a tutusa Fa'amatalaga Fa'atonu.

A faʻafesoʻotaʻi se Pule Sili e aunoa ma se Faʻamatalaga Faʻamatalaga i le Ethernet network ma faʻapipiʻiina i le Network Key ma le UDP port mo le Niagara network o le a faʻapipiʻi i le fesoʻotaʻiga ma otometi lava ona maua mai ana Faʻamatalaga Faʻamatalaga mai isi pule ile Niagara network.

ExampLe:
pe afai o se Pule Sili e aunoa ma ni Fa'amatalaga Fa'atonu e fa'aopoopoina i le faiga o lo'o i luga ma tu'uina atu i le Network Key mo le Niagara network (112233) ma le UDP port o le a fa'atasi i le feso'ota'iga ma maua ai ana Fa'amatalaga Fa'atonu (User 1, User 2, User 3) mai isi Advanced Controllers i luga o le Niagara network.
A mae'a le fa'amaopoopoina o le a mafai ona fa'afeso'ota'i i so'o se vCNCs, fa'aali web itulau ma saini i so'o se Pule Sili i luga ole feso'otaiga a Niagara e fa'aoga ai so'o se Fa'amatalaga Fa'atonu.
Afai e fai suiga ile System Accounts e fa'apea ua fa'aopoopo se tala, tape pe fa'asa'o o nei suiga o le a otometi lava ona fa'amaopoopoina uma Pule Sili i luga ole feso'otaiga a Niagara.

ExampLe:
pe afai e lima Pule Sili, O le System Accounts i le Pule (1) ua fa'atonutonu e aveese le Tagata Fa'aoga 2, toe fa'aigoa le Tagata Fa'aoga 3 i le Tagata Fa'aoga 3a ma fa'aopoopo le Fa'aoga 4 o le a fa'atasia suiga i le Pule (2), Pule (3), Pule (4) ma le Pule (5).

FAAMANATU:
Afai i le taimi o le fa'amaopoopo e maua ai se fete'ena'iga e ave le fa'amuamua i suiga fou.

Suia se Ki o Feso'ota'iga Pule Sili
A suia le Advanced Controller Network Key, o ana System Accounts o le a tape uma ma o le a aveesea mai lana fesoʻotaʻiga i le Niagara. O le suiga i le Network Key e tatau ona fa'atagaina e se Inisinia po'o le Administrator System Account.
O le taimi lava e faia ai le suiga o le a auai i le Niagara fesoʻotaʻiga e faʻaaoga ai le Network Key fou, pe a iai, ma maua mai System Accounts mai le Advanced Controller i luga o le fesoʻotaʻiga fou a Niagara pe a iai le UDP e tasi.

Puipuiga Faalelotoifale
O le saogalemu i le lotoifale e fa'aogaina tagata fa'apitonu'u (User Modules) e fa'ataga ai le avanoa i le Advanced Controllers web itulau po'o se fa'aaliga feso'ota'i fa'apitonu'u ma fa'atonutonu fa'amatalaga o lo'o va'aia po'o fa'atauga e mafai ona fetuunai.
Ina ia maua le avanoa ma faia suiga e tatau ona tuʻuina atu se igoa faʻaoga ma upu faʻaoga mo se tagata faʻapitonuʻu. Ole tulaga ole PIN ole tagata e fa'aoga e iloa ai mea e mafai ona va'aia ma fetuutuunai e le tagata fa'aoga.

FAAMANATU
O tagata fa'apitonu'u e LĒ fa'atasi ma isi Pule Sili i luga ole feso'otaiga a Niagara.

Avanoa i Web Itulau
Avanoa ile pule ole pule web e puipuia itulau e le Advanced Controller system security system. A o'o mai le pule web ua maua le server a web O lo'o fa'aalia le itulau e maua ai nisi fa'amatalaga autu ma mafai ai e se tagata fa'aoga ona saini - Va'ai i le "Asoga Muamua" i le itulau 13.
O tagata fa'aoga e saini o le a fa'aogaina e pei o tagata fa'aoga saini – Va'ai i le “Logged in Users” i le itulau 14. ma tagata fa'aoga e maua le web O itulau e aunoa ma le saini i totonu o le a maua le avanoa e pei ona faamatalaina i le “Initial Access” i le itulau 13.

Uluai Avanoa
A o'o mai le pule web e muamua ona maua le server i le itulau Fa'afeiloa'i o lo'o fa'aalia ma le avanoa e tu'uina atu e fa'alagolago i le fa'atonuga o le puipuiga o lo'o iai nei a le pule:

  • Leai se Inisinia System Accounts ma leai se tagata fa'aoga modules (fale gaosimea le aoga)
  • O le itulau 'Welcome' o lo'o fa'aalia ma avanoa atoatoa i le pule web itulau ma le mafai ona fai suiga o le a tu'uina atu.

FAAMANATU
Ona e leai ni Inisinia System Accounts po'o tagata fa'aoga modules o le a le mafai ona saini.

Inisinia System Accounts ma leai ni tagata fa'aoga modules
O le itulau 'Welcome' o lo'o fa'aalia, ma o le a na'o le pule e tu'uina atu le avanoa i Sensor, Digital Input, Knob, Switch, Driver, Schedule, Time Schedule, Time, Plot modules, the Alarm Log, ma Graphics ma o le a le faatagaina suiga.

FAAMANATU
O le a mafai ona e saini e fa'aaoga le Inisinia System Accounts.

  • Inisinia System Accounts ma User modules
    O le faʻaaliga muamua ma le avanoa e pulea e le User modules. Afai ei ai se User module ua ta'ua o le 'Avasia' e aunoa ma se fa'aupuga pe a le Advanced Controller web O itulau e maua e aunoa ma le saini i totonu o le pule o le a tuʻuina atu ai aia tatau (tulaga faʻaoga, itulau fale, ma view fa'aletonu) fa'amaoti mai e le 'Ava'a' Fa'aoga module.
    Ona o le faaletonu o le 'Ava'a' User module na'o le avanoa i le Advanced 'Welcome' itulau ma ei ai le tulaga fa'aoga o le '0'. O lona uiga e na'o le tagata e fa'aogaina le pule e aunoa ma le saini i totonu o le a mafai view le itulau 'Susu maia'. Ina ia mafai ona maua atili avanoa e mafai ona fa'aogaina le tagata 'Ava'a'ia i le auala lava e tasi e pei o isi ituaiga 0 User Module.

FAAMANATU:
O le fale faigaluega a Niagara e puipuia ai le tagata 'Ava'a'ia le tu'uina atu i ai o se fa'aupuga, PIN, po'o le tulaga fa'aoga e maualuga atu nai lo le '0'. E fa'atagaina se itulau fa'aoga ma view faaletonu e tatau ona configures.

E matua fautuaina lava e tu'u le tagata asiasi mai i le fa'aoga le lelei (tulaga fa'aoga o le '0' ma le leai view aia tatau).
Afai e leai se User module e taʻua o le 'Avalaaulia' pe ua faʻapipiʻiina i se upu faʻamaonia o le 'Welcome' page o loʻo faʻaalia, ma o le a naʻo le pule e tuʻuina atu avanoa i Sensor, Digital Input, Knob, Switch, Driver, Schedule, Time Schedule, Time, Plot modules, Alarm Log, ma Graphics ma o le a le faʻatagaina suiga.

FAAMANATU
O le a mafai ona e saini e faʻaaoga ai le Inisinia System Accounts ma soʻo se tagata faʻaoga o loʻo i ai.

Log in Users
Ina ia ulufale i totonu i se Pule Sili web itulau se igoa fa'aoga ma upu fa'aigoa e fetaui mo se tasi o Fa'amatalaga Fa'atonu Fa'ainisinia Maualuga po'o Tulaga 0 Fa'aoga Module e tatau ona tu'uina.

Toe fa'aleleia o upu fa'aigoa
Afai ua galo i se tagata fa'aoga a latou fa'aupuga e mafai ona toe maua mai i le fa'aogaina o le Niagara workbench. Mo faʻamatalaga o le toe faʻaleleia o se upu faʻagalo galo e faʻaaoga ai Niagara tagaʻi i le Niagara workbench User guide.

FAAMAUINA LE NIAGARA OPERATING SYSTEM

 Fa'ata'ita'iga Lelei Lautele
Mulimuli i faiga masani lelei mo le faʻamautuina o le faiga faʻaogaina e pei o:

  • Fa'asao puipui puipui upu faataga
  • Polokalama fa'amaufa'ailoga ta'avale

Fa'atonuga o le Pafi
E tatau ona fa'atulagaina le faiga fa'aoga e fa'aoga ai se pa puipui e otometi ona fa'afouina. O le fa'atulagaga e tatau ona taofia le avanoa (IN/OUT) mo ports uma se'i vagana i latou e mana'omia le avanoa, AUA LE tu'u so'o se uafu e le'i fa'aaogaina e tatala.

Faiga Faiga Fa'agaioiga
E TATAU ona e mautinoa o so'o se masini o lo'o fa'aogaina talosaga a Niagara po'o feso'ota'i i le feso'ota'iga IP lava e tasi o lo'o i ai fa'afouga fa'afouga fou fa'aogaina. Ose fa'ata'ita'iga lelei le fa'amautinoaina o lo'o tu'u fa'afou Windows i luga ole otometi ma fa'apipi'iina i se taimi talafeagai.

Puipuia le vairusi
E TATAU ona e fa'amautinoa o so'o se komepiuta o lo'o fa'aogaina le Niagara applications po'o feso'ota'i i le IP network lava e tasi o lo'o fa'aogaina le polokalama fa'akomepiuta e puipuia ai virus, ma o fa'amatalaga virus e fa'afou pea.

 Puipuiga Ulufale
E fautuaina le fa'aogaina o le Intrusion Detection System (IDS) mai se kamupani fa'apitoa o lo'o tu'uina atu mea tau puipuiga i so'o se komepiuta o lo'o fa'aogaina le talosaga a Niagara. Mulimuli i fa'ata'ita'iga sili mo oloa ua filifilia fa'apea fo'i so'o se faiga fa'avae IT e fa'apipi'i ai.
O le tele o oloa IDS ma firewall e ofoina atu se fofo atoatoa mo le faamaumauina o feoaiga uma e sau i totonu ma fafo o le komepiuta, e maua ai e tagata faʻaoga le tomai e faʻamaumau uma gaioiga i le tulaga maualalo.

TULAFONO LELEI MO PUIPUIA (GDPR)

O le General Data Protection Regulation (EU)2016/679 (GDPR) ose tulafono faatonutonu i totonu o le tulafono a le EU i luga o le puipuiga o faʻamatalaga ma le le faalauaiteleina mo tagatanuu uma o le Europa Europa (EU) ma le European Economic Area (EEA). O lo'o fa'atalanoaina fo'i le fa'aliliuina atu o fa'amatalaga patino i fafo atu o vaega o le EU ma le EEA. O le GDPR o loʻo iai aiaiga ma manaʻoga e fesoʻotaʻi ma le faagasologa o faʻamatalaga patino a tagata taʻitoʻatasi (mataupu faʻamatalaga) i totonu o le EEA ma faʻaoga i soʻo se atinaʻe na faʻatuina i totonu o le EEA (tusa lava pe o le a le nofoaga ma le tagatanuu o faʻamaumauga) poʻo le faʻaogaina o faʻamatalaga patino o mataupu faʻamaumauga i totonu ole EEA.
I lalo o tuutuuga o le GDPR faʻamatalaga patino e aofia ai soʻo se faʻamatalaga e mafai ona faʻaaogaina e iloa ai se tagata. E aofia ai (ae le gata i):

  • igoa fa'aoga,
  • upu faataga,
  • numera telefoni,
  • tuatusi imeli,
  • galuega po'o tuatusi nofomau.

So'o se fa'amatalaga fa'apea e tu'uina i totonu o le Advanced Controller, HMI, ma le IO Module o lo'o fa'ailogaina ma teu i luga o oloa Advanced i luga o fale a le tagata fa'atau. E leai se a'afiaga o Honeywell i le teuina ma/po'o le fa'agaioiina o fa'amatalaga patino i totonu o oloa Advanced Honeywell.
O le matafaioi mo le tausisia o manaʻoga o le GDPR o loʻo taoto atoatoa i le tuʻufaʻatasia o le polokalama poʻo le pule faʻatonu ma, e pei o lea, e tatau ona latou faʻamautinoa o loʻo i ai ni faiga faʻapitoa ma faʻalapotopotoga e:

  • maua le fa'atagaga manino mai mata'upu fa'amaumauga ta'itasi mo fa'amatalaga patino e teuina, fa'aoga ma/po'o le fa'agaioiina,
  • faʻatagaina tagata taʻitoʻatasi e maua a latou faʻamatalaga patino ina ia faʻamaonia le saʻo,
  • fa'ataga tagata ta'ito'atasi e faaui i tua a latou maliega i so'o se taimi ma ia tape a latou fa'amatalaga patino,
  • tausia le saogalemu ma le faʻamaoni o le teuina o faʻamatalaga ma avanoa i taimi uma,
  • lipoti so'o se soliga o le puipuiga o fa'amaumauga (e ono a'afia ai le le faalauaiteleina o tagata e faaaogāina) i le pulega talafeagai i totonu ole 72 itula talu ona tupu le soliga.

FESOOTAIGA FAAMANATU

E lagolagoina e le Public Key Infrastructure (PKI) le tufaina ma le fa'ailoaina o ki fa'ailoga lautele o lo'o fa'aaogaina e puipuia ai le fesuia'iga o fa'amatalaga i luga o feso'otaiga, pei ole Initaneti. E fa'amaonia e le PKI le fa'asinomaga o le isi vaega ma fa'ailoga le fa'aliliuga moni. O le fa'amaoniaina o fa'amatalaga e maua ai le fa'amautinoaga e le fa'afitia o le fa'asinomaga o le 'au'aunaga. O fa'ailoga e maua ai le agatapuia a'o fa'asalalau feso'otaiga. O le mana'omia o fa'ailoga fa'ailoga saini e fa'amautinoa ai e na'o le fa'amoemoe o lo'o fa'atinoina i totonu o le polokalama.

Ina ia maua fesoʻotaʻiga malupuipuia e faʻaaoga ai le PKI, e lagolagoina e Niagara le TLS (Transport Layer Security) protocol, versions 1.0, 1.1 ma le 1.2. TLS suia lona muamua, SSL (Secure Sockets Layer).
O faʻapipiʻi Niagara taʻitasi e otometi lava ona fatuina se tusi faamaonia le aoga, lea e mafai ai ona faʻailoga vave le fesoʻotaʻiga. Ae ui i lea, o nei tusi faamaonia e maua ai lapataiga i le browser ma le Workbench ma e masani lava e le talafeagai mo tagata faʻaaogaina. O le fa'atupuina ma le sainia o fa'ailoga fa'akomepiuta fa'apitoa e mafai ai ona fa'aogaina le TLS i le su'esu'ega, ma tu'uina uma fa'ailoga fa'apea fo'i ma fa'amaoniga a le server.
I tua atu o le saogalemu o fesoʻotaʻiga, o module taʻitasi o komipiuta komipiuta o loʻo faʻaogaina i totonu o le polokalama e puipuia i se saini numera. O mea fa'aopoopo a le polokalame e mana'omia ai lenei saini pe leai fo'i.

Fa'amaonia le 'au'aunaga, fa'ailoga le fa'asalalauga ma fa'amautinoa e na'o fa'ailoga fa'ailoga saini e le fa'amautu fa'amaumauga o lo'o teuina i luga o se masini e teu ai. E mana'omia pea le fa'atapula'aina o le avanoa fa'aletino i komipiuta ma fa'atonu o lo'o pulea lau fa'ata'ita'iga fau fale, fa'atūina le fa'amaoniga a le tagata fa'aoga fa'atasi ai ma upu fa'amalosi malosi, ma fa'amautu vaega e ala i le fa'atonutonuina o fa'atagaga.
E lagolagoina ma fa'aoga e Niagara feso'ota'iga saogalemu ma fa'ailoga saini e ala i le fa'aletonu. E te le mana'omia le fa'atauina o se laisene fa'aopoopo.
O le saogalemu o se popolega faifaipea. E ui o le a e mauaina le tele o faʻamatalaga taua i mataupu tau fesoʻotaʻiga saogalemu, faʻamoemoe faʻafouga ma suiga i le lumanaʻi.
Lalo o fesoʻotaʻiga saogalemu. Mo nisi fa'amatalaga tagai ile Niagara Station Security guide.

  • Feso'ota'iga Client/server
  • Tusipasi
  • Fale tusi faamaonia
  • CSR fausaga faila
  • Fa'atulaga tusi pasi
  • Tusi Faamaonia Wizard
  • Saini ni tusi pasi se tele
  • Fa'atulagaina o feso'ota'iga fa'avae saogalemu
  • Fa'atulagaina o feso'ota'iga fa'amautu
  • Fa'ataga tagata fa'atau ma fa'atulaga i latou mo le uafu sa'o
  • Fa'apipi'i se kopi o le nofoaga i luga o se isi tulaga
  • Puipuia imeli
  • Puipuiga feso'ota'iga fa'afitauli

Feso'ota'iga Client/server
Feso'ota'iga Client/server e iloa ai feso'ota'iga e mana'omia ai le puipuiga.O feso'ota'iga a le tagata faigaluega/server e eseese e fa'atatau i le fa'aogaina ma le fa'aogaina o se faiga. O le laulau faigaluega e masani lava o se tagata o tausia. O se tulaga e masani lava o se server. O se nofoaga e mafai ona avea ma se tagata o tausia ma se server.
O faiga fa'akomepiuta e pulea feso'ota'iga e:

  • So'otaga fa'avae mai le Workbench (client) i le pule po'o le Supervisor PC platform daemon (server) fa'aoga Niagara. O se feso'ota'iga fa'amautu e ta'ua i nisi taimi o platformtls. E te fa'atagaina platformtls e fa'aaoga ai le Fa'atonu Fa'atonu view.
  • So'oga fa'apitonu'u (Supervisor ma platform) fa'aoga Foxs. E te fa'atagaina nei feso'ota'iga ile FoxService (Config > Services > FoxService).
  • O feso'ota'iga su'esu'e e fa'aoga Https, fa'apea fo'i Foxs pe a e fa'aogaina Web Launcher ma se WbWebProfile. E te fa'atagaina nei feso'ota'iga e fa'aoga ai le nofoaga WebAu'aunaga (Config > Services > WebAuaunaga).
  • Feso'ota'iga a tagata fa'atau i le 'au'aunaga imeli a le nofoaga, pe a talafeagai. E te fa'atagaina imeli malupuipuia e fa'aaoga ai le EmailService (Config> Services> EmailService).

PISITI
O le tusipasi ose pepa fa'aeletoroni e fa'aogaina ai se saini fa'atekinolosi e fa'amauina ai se ki fa'alaua'itele ma se tagata po'o se fa'alapotopotoga. O tusi pasi e mafai ona aoga i ni fa'amoemoega eseese e fa'atatau i le auala e te fa'atulaga ai le meatotino Key Usage a le tusipasi. O lo latou autu autu i lenei faiga o le faʻamaonia lea o le faʻamatalaga o se server ina ia mafai ai ona faʻatuatuaina fesoʻotaʻiga. Mo nisi faʻamatalaga faʻamolemole faʻafesoʻotaʻi le Niagara Station Security Guide - Tusi Faamaonia.
E lagolagoina e Niagara ia ituaiga tusi pasi:

  • O le CA (Certificate Authority) tusipasi o se tusi faamaonia saini a le tagata lava ia e patino i le CA. Atonu o se isi vaega po'o se kamupani o lo'o avea ma ana lava CA.
  • O se tusi faamaonia a'a CA o se tusi faamaonia CA e saini e le tagata lava ia o lona ki patino e faaaoga e sainia ai isi tusi faamaonia e fausia ai se laau tusi faamaonia faatuatuaina. Faatasi ai ma lana ki patino, e mafai ona auina atu i fafo se tusi faamaonia a'a CA, teuina i luga o se USB thumb drive i totonu o se vault, ma aumai i fafo pe a mana'omia le sainia o tusi faamaonia. O le ki patino a le root CA certificate e manaʻomia ai le fatuina o se faʻaupuga i luga o le auina atu i fafo ma le tuʻuina atu o le upu faʻamaonia tutusa pe a e faʻaaogaina e sainia ai isi tusi pasi.
  • O se tusipasi Intermediate o se tusi faamaonia CA saini e se tusi a'a CA lea e fa'aoga e saini ai tusipasi a le 'au'aunaga po'o isi tusi pasi a le CA. O le fa'aogaina o tusi pasi e tu'ufua ai se vaega o tusipasi a le 'au'aunaga.
  • O le tusipasi a le Server e fa'atusalia ai le itu-server o se feso'ota'iga malupuipuia. E ui e mafai ona e setiina se tusi faamaonia eseese mo protocol taitasi (Foxs, Https, Webs). E ui e mafai ona e fa'atulagaina se fa'avae ma se nofoaga (e pei o se server) fa'atasi ai ma tusi fa'aumau tu'ufa'atasi, mo le fa'afaigofie o le tele o faiga e masani ona fa'aogaina le tusi fa'aumau e tasi.
  • O le tusi pasi saini o se tusi faamaonia e fa'aoga e saini ai mea o le polokalame ma modules. O lo'o fa'aogaina e le au fa'apipi'i faiga lenei tusi pasi e taofia ai le fa'aofiina o fa'ailoga leaga pe a latou fa'avasegaina le fa'avae.

Tusi pasi saini e le tagata lava ia
O se tusi pasi saini a le tagata lava ia o se tasi e saini e ala i le le mafai ona faʻaaoga lana lava ki faʻapitoa nai lo le ki faʻapitoa o se aʻa CA (Certificate Authority) tusi faamaonia.
E lagolagoina e le faiga e lua ituaiga o tusi pasi saini a le tagata lava ia:

  • O se tusi faamaonia a'a CA e matua fa'atuatuaina ona e leai se pule maualuga atu nai lo le CA (Certificate Authority) e ona lenei tusipasi. O le mafuaaga lea, o CA, o latou pisinisi o le lagolagoina o tusipasi a isi tagata, latou te leoleoina lelei a latou (s) tusi faamaonia CA ma ki tumaoti. E faʻapea foʻi, afai o lau kamupani o loʻo avea ma ana lava CA, e tatau ona e vaʻaia lelei le aʻa CA tusi faamaonia e te faʻaaogaina e sainia ai isi tusi pasi.
  • O se fa'aletonu, fa'amaonia e le tagata lava ia: O le taimi muamua e te amata ai se fa'ata'ita'iga o le Workbench, o se fa'avae po'o se nofoaga pe a uma ona fa'apipi'iina (fa'atonuina), o le faiga e fa'atupuina ai se fa'aletonu, saini a le tagata lava ia ma le igoa o le tridium.

FAAMANATU:
Aua le auina atu i fafo lenei tusi faamaonia ma faaulufale mai i totonu o soʻo se faleoloa o se isi tulaga poʻo se nofoaga. E ui lava e mafai, o le faia o lea mea e faʻaitiitia ai le saogalemu ma faʻateleina le faʻafitauli.
Ina ia faʻaitiitia le lamatiaga o se osofaʻiga a le tagata i le ogatotonu pe a faʻaaogaina tusi pasi saini a le tagata lava ia, o au faʻavae uma e tatau ona i ai i totonu o se fesoʻotaʻiga tumaoti saogalemu, luga ole laina, ma e aunoa ma se avanoa lautele mai le Initaneti.

FAATUATUA
Mo le faʻaaogaina o tusi pasi saini a le tagata lava ia, ae e te leʻi mauaina le tulaga poʻo le nofoaga mai le Workbench mo le taimi muamua, ia mautinoa o lau komepiuta ma le faʻavae e le o iai i luga o soʻo se fesoʻotaʻiga pisinisi poʻo le Initaneti. O le taimi lava e motusia ai, faʻafesoʻotaʻi saʻo le komepiuta i luga o le tulaga, tatala le tulaga mai le Workbench, ma faʻamaonia lana tusi pasi saini. Na'o le taimi lena e tatau ai ona e toe fa'afeso'ota'i le tulaga i se feso'ota'iga fa'apisinisi.

Fa'aigoaina Fonotaga
O le Faleoloa Ki a Tagata Fa'aaoga, Faleoloa Tausi Mavaega, ma le Faleoloa Tausi Mavaega e fausia ai le fatu o le fa'atulagaga. O tusi pasi e foliga tutusa, ma o tusi faamaonia eseese e saini e le tagata lava ia e tutusa lona igoa.

Fale tusi faamaonia
E fa'aaoga e le pulega o tusipasi ni faleoloa se fa e fa'atautaia ai tusi pasi: o le Faleoloa Fa'aoga Fa'aoga, Faleoloa Tausi Fa'atonu, Faleoloa Tausi Mavaega ma le lisi o Tagata Fa'atagaina.
E feso'ota'i le Faleoloa Fa'aoga Fa'aoga ma le itu fa'aumau o le so'otaga a le tagata fa'atau ma le tautua. O lenei faleoloa o loʻo umia tusi pasi, e tofu ma ana faʻamatalaga lautele ma ki faʻapitoa. E le gata i lea, o lenei faleoloa o loʻo i ai le tusi pasi saini a le tagata lava ia na faia muamua ina ua e faʻalauiloaina le Workbench pe faʻauluina le tulaga mo le taimi muamua.
O Faleoloa Tausi Mavaega a Tagata Fa'aaogā ma Fa'atonuga e feso'ota'i ma le itu o tagata o tausia o le so'otaga a le tagata fa'atau ma le tautua. O le Faleoloa Tausi Mavaega e sau mua'i fa'atumuina i tusi pasi fa'alaua'itele masani: tusi faamaonia a'a CA mai Pulega Tusipasi lauiloa, e pei o VeriSign, Thawte ma Digicert. O lo'o umia e le Faleoloa Tausi Mavaega a'a CA ma tusi pasi vaeluaga mo kamupani o lo'o avea ma latou pule fa'amaonia.
O le lisi Fa'ataga Fa'ataga o lo'o i ai tusi fa'aumau (s) e leai se tusi fa'atuatuaina a'a CA o lo'o iai i totonu o le System or User Trust Stores a le kalani, ae ua fa'atagaina tusi pasi mo le fa'aogaina. E aofia ai 'au'aunaga e le tutusa le igoa talimalo o le 'au'aunaga ma le Igoa masani i le tusi fa'aumau. E te fa'atagaina le fa'aogaina o nei tusi pasi i luga ole tulaga ta'ito'atasi. A'o malupuipuia le feso'ota'iga, e sili atu le fa'aogaina o tusi pasi saini a le 'au'aunaga.

Fa'ailoga
Encryption o le fa'agasologa o le fa'ailogaina o fa'amatalaga fa'amatalaga ina ia le mafai ona faitauina e isi vaega e le talitonuina. TLS fa'aoga fa'ailoga e tu'u atu ai fa'amatalaga i le va o le kalani ma le 'au'aunaga. E ui e mafai ona faia se feso'ota'iga e le'i fa'ailogaina e fa'aaoga ai na'o le fox po'o le http protocols, e fa'amalosia malosi oe e aua le tuliloaina lea filifiliga. A aunoa ma se fa'ailoga, o au feso'ota'iga e ono mafai ona osofa'ia. Talia i taimi uma feso'ota'iga Foxs po'o Https.

FAITAU FAAVAE FAAMANATUVIEW
I le Niagara 4.10u5 ma mulimuli ane, o le Security Dashboard feature e maua ai (mo le pulega ma isi tagata faʻatagaina) se mata o le manulele. view o le fa'atulagaina o le saogalemu o lau nofoaga. O lenei mea e mafai ai e oe ona faigofie ona mataʻituina le faʻaogaina o le puipuiga i le tele o auaunaga a le nofoaga, ma faʻamaonia soʻo se vaivaiga faʻapipiʻi saogalemu i luga o le nofoaga.

FAATUATUA
Le Saogalemu Dashboard View atonu e le fa'aalia uma tulaga saogalemu, ma e le tatau ona manatu o se fa'amaoniga o mea uma ua fa'atulaga ma le saogalemu. Aemaise lava, o isi vaega e mafai ona i ai tulaga saogalemu e le resitalaina i le dashboard.

Le Saogalemu Dashboard view o le autu view i luga ole nofoaga ole SecurityService. O le view e fa'ailoa oe i vaivaiga o le saogalemu e pei o le le lelei o le fa'aogaina o upu fa'aoga; tusi pasi ua mae'a, saini e le tagata lava ia pe le aoga; tulafono felauaiga e le'i fa'ailogaina, ma isi, e fa'ailoa ai vaega e tatau ona sili atu ona malupuipuia le fa'atulagaina. O isi fa'amatalaga lipotia e aofia ai: soifua maloloina o le tino, numera o tala fa'agaoioi, fa'amatalaga e le o toaga, numera o fa'amatalaga fa'atasi ai ma fa'atagaga a tagata sili, ma isi. I le faitalia, o le uiga o le "system" i luga o le "securityDashboard" vaega laisene e mafai ona seti i le "moni" ina ia mafai ai le System. View o le ofisa o lo'o tu'uina atu fa'amatalaga saogalemu mo nofoaga ta'itasi i lalo ole NiagaraNetwork.
O le Saogalemu Dashboard o le autu view mo le Saogalemu Auaunaga. Mo fa'amatalaga atoatoa ile view, Va'ai i le "nss-SecurityDashboardView” i Niagara Station Security Guide.

FUAFUAGA MA FA'ATA'U

O lenei vaega e aofia ai faʻamatalaga mo le fuafuaina ma le faʻatinoina o se faʻapipiʻiina o le Advanced Plant Controller.

Fautuaina fa'apipi'i ma fa'atulagaina
O le vaega o loʻo mulimuli mai o loʻo faʻaalia ai faʻatonuga faʻapipiʻi e lua.

  • BACnetTM na'o
  • BACnetTM ma Niagara

BACnetTMBACnetTM na'o
A faʻaaogaina le Advanced Plant Controller mo fesoʻotaʻiga BACnetTM, faʻafesoʻotaʻi naʻo Ethernet 1 i le fesoʻotaʻiga BAS lea o le a faʻaogaina ai le BACnetTM (BACnetTM/IP poʻo le BACnetTM/Ethernet).

Honeywell-Optimizer-Advanced-Controller- (2)

BACnetTM ma Niagara
A fa'aoga Niagara ile Advanced Plant Controller, e mafai ona fa'atulagaina e tu'uina atu auaunaga, pei ole web 'au'aunaga po'o le Niagara FOXS, i le Initaneti/intranet/corporate network. Afai o le tulaga lea, fa'afeso'ota'i le Ethernet 2 i le Initaneti/intranet/corporate network e ala i le BAS firewall e tu'uina atu ai auaunaga i lena feso'ota'iga.

Honeywell-Optimizer-Advanced-Controller- (3)

Fautuaga o Fesootaiga Fa'alotoifale (LAN).
Ia fa'amautinoa o lo'o fa'agaoioia faiga i luga o se faiga fa'aupuga talafeagai mo le avanoa e fa'aoga ai auaunaga uma. O lenei taʻiala e aofia ai, ae le gata i:

  1. Le faʻaaogaina o upu faʻamaonia malosi.
  2. Ose taimi fa'ata'amilosaga o le upu fa'amaonia.
  3. Igoa fa'aoga tulaga ese ma upu fa'aoga mo tagata ta'itasi o le faiga.
  4. Tulafono fa'ailoa upu.
  5. Afai e mana'omia le fa'aogaina mamao ile fa'aogaina ole IT, fa'aoga VPN (Virtual Private Network) tekonolosi e fa'aitiitia ai le lamatiaga o fa'amatalaga fa'amatalaga ma puipuia ai masini fa'atonutonu mai le tu'u sa'o ile Initaneti.

PEPA

E taua tele fa'amaumauga i le pu'eina o fa'amatalaga ma fa'asologa o fa'amatalaga e mana'omia e fa'amautu ai se faiga mautu.

Fa'amau masini fa'aletino ma fa'atonuga, e aofia ai fa'amatalaga autu e feso'ota'i ma le saogalemu
O fa'amaumauga uma i masini ma fa'atonuga e tatau ona aofia ai fa'amatalaga e feso'ota'i ma le puipuiga e fa'avae ma fa'amautu ai le fa'atonuga o le puipuiga. Mo example, afai o suiga i auaunaga faaletonu po o uafu e faia i luga o le Advanced Plant Controller, ona tusi manino lea o nei mea ina ia mafai ona toe faʻaleleia i se taimi i le lumanaʻi.

Fa'amaufa'ailoga faiga i fafo, aemaise lava fegalegaleai i le va o le Advanced Plant Controller ma ana faiga fa'atatau
O le BAS e masani ona manaʻomia pe faʻaogaina faiga i fafo mo le faʻatinoga, e pei o fesoʻotaʻiga fesoʻotaʻiga, avanoa VPN, masini masini komepiuta, ma puipui afi. Afai e manaʻomia e le BAS ia faiga e faʻapipiʻi i se auala patino mo le saogalemu, e pei o se pa puipui e faʻatagaina pe faʻafitia nisi o ports poʻo se fesoʻotaʻiga e faʻatagaina ai le avanoa i nisi faiga, e tatau ona e faʻamauina lenei faʻamatalaga. Afai o nei faiga e manaʻomia ona toe faʻaleleia i se taimi i le lumanaʻi, Esoample: ona o le faaletonu o meafaigaluega, poʻo suiga e manaʻomia ona faia i faiga i fafo, Example: faʻaleleia se pa puipui, o le faʻamauina o lenei faʻamatalaga o le a fesoasoani ia te oe e toe faʻafoʻisia i le tulaga saogalemu muamua.

PULE MA LE SAOGALEMU FAALETINO
Pulea avanoa e aofia ai le fa'amaoti ma le fa'atapula'aina o avanoa i masini po'o galuega mo na'o tagata fa'atagaina.

Puipui faaletino le Advanced Plant Controller, HMI, ma le IO Module
Taofi le avanoa e le fa'atagaina i masini feso'ota'iga o lo'o fa'aogaina fa'atasi ma faiga e saunia e Honeywell. Faatasi ai ma soʻo se faiga, o le puipuia o le faʻaogaina o le tino i le fesoʻotaʻiga ma meafaigaluega e faʻaitiitia ai le lamatiaga o le faʻalavelave le faʻatagaina. O faiga sili ona saogalemu ma mea faʻapipiʻi IT e faʻamautinoa ai o potu o le server, patch panels, ma meafaigaluega IT o loʻo i totonu o potu loka. O meafaigaluega a le Honeywell e tatau ona fa'apipi'i i totonu o kapoti fa'atonutonu loka, e tu'u i totonu o potu fa'amautu.

Fa'amau i luga o le pulela'au avanoa avanoa po'o le pa
Talosaga ileampo lo'o fa'amauina fa'amau i luga o le Advanced Plant Controller, HMI, ma le IO Module avanoa avanoa po'o le pa
Afai e manaʻomia e le tagata faʻatau se faʻamautinoaga faaopoopo e leʻi faʻaogaina le avanoa faʻapitoa e puipuia ai se Advanced Plant Controller, HMI, ma le IO Module, ona faʻapipiʻi lea ileampfa'amaufa'ailoga po'o se mea fa'apipi'i i luga o le nofoaga e ulufale ai.

Vaevae ma puipui feso'ota'iga

  1. Fa'aoga se pa puipui i le va o le Initaneti/intranet/corporate network ma le BAS.
  2. Fa'aaogā se feso'ota'iga fa'apitoa fa'apitoa (uaea vavae'ese) po'o feso'ota'iga va'aia (VLANs) mo feso'ota'iga BACnetTM. E tatau ona ese lenei feso'ota'iga mai le Initaneti/ intranet/feso'ota'iga kamupani.
  3. Aua le fa'afeso'ota'i le EN2 i le Advanced Plant Controller i so'o se feso'otaiga se'i vagana ua e mana'omia auaunaga a Niagara (Platform, Station, ma/po'o Webserver). Afai e te mana'omia le fa'afeso'ota'i o le EN2 i le Initaneti/intranet/corporate network, e tatau ona e fa'aogaina se pa puipui ole BAS ile va ole Advanced Plant Controller ma Inter-net/intranet/corporate network.

Saogalemu uaealesi

  1. E manaʻomia e le tagata faʻaoga le toeview saogalemu feso'ota'iga uaealesi e fa'avae i luga ole topology o feso'ota'iga, fa'amautinoa e leai se fa'aaliga fa'afuase'i ile INTERNET lautele ma e le fa'asaoina le puipuiga ole BAS firewall.
  2. E taua tele le fa'aaogaina i taimi uma tekinolosi fa'atekonolosi uaealesi maua, pei ole WPA2 po'o le WPA3. E le gata i lea, e tatau i tagata faaaoga ona puipuia lelei a latou upu faataga, e aofia ai ae le faatapulaaina i upu faataga Wi-Fi ma BluetoothTM PIN codes. Aua ne'i faatagaina le pule e fa'afeso'ota'i i se feso'ota'iga uaealesi matala pe fa'atūina fo'i se nofoaga fa'aoga uaealesi matala.
  3. Aloese i taimi uma le fa'afeso'ota'i masini e le'i fa'atagaina i le feso'ota'iga uaealesi po'o le fa'atuina o feso'ota'iga BluetoothTM e puipuia ai fa'alavelave fa'alavelave.
  4. O le matafaioi a le tagata fa'aoga le toe fa'aauauview tulaga saogalemu, suia upu faataga po o passcodes e tusa ai ma le puipuiga malu, ma mataituina masini fesootai i luga o le uaea fesootaiga ma subnets. E tatau foi i tagata fa'aoga ona fa'amaumau nei gaioiga su'etusi.

FAAMAUINA O LE PULEGA AVANCED, HMI, MA LE IO MODULE

  1. Admin System Account Fa'amatalaga Tuuina atu i Tagata Fa'aoga Site
    O fa'amaoniga o le 'Admin' System Account e tatau ona tu'uina atu i lē e ona le saite e fa'ataga ai latou e fa'afoe le System Accounts.
  2. Atiina o se Polokalama Puipuiga
    Va'ai i le 'Geral Security Best Practice'
  3. Mafaufauga Faaletino ma le Siosiomaga
    O le Advanced Controller, HMI, ma le IO Module e tatau ona fa'apipi'i i totonu o se si'osi'omaga loka fa'ata'ita'iga o lo'o tu i totonu o se potu fa'amautu, po'o se kapoti loka.

FAAMANATU
Ia mautinoa ia lava le ea.

Saogalemu Faafouga ma Au'aunaga Packs
Ia mautinoa o loʻo faʻaogaina e le Advanced Controller, HMI, ma le IO Module le faʻasalalauga lata mai o firmware.

USERS & PASSWORDS

Tagata fa'aoga
Ia mautinoa o le numera o tagata faʻaoga ma avanoa avanoa o loʻo tuʻuina atu e talafeagai mo gaioiga latou te manaʻomia e fai.

  • I le tulaga pulea masini configure tala faiga po o tagata e faaaogāina i controllers mo Web tagata o tausia, Supavaisa ma avanoa a le tupulaga.
    Fa'atonu modules User i le Advanced controllers, o lona uiga e tatau i le tagata fa'aoga ona ulufale i totonu o se masini ma fa'amaonia fa'amaonia a'o le'i mafai ona faia ni fetuunaiga. Fa'amautinoa ua tu'uina atu aia tatau talafeagai mo fa'amatalaga fa'akomepiuta ma tagata fa'aoga.
  • Fa'aaogā se Tala Eseese mo Tagata Ta'itasi
    Fa'aoga igoa fa'apitoa ma fa'aupuga mo tagata ta'itasi/teuga tupe i luga ole faiga, nai lo le avanoa lautele. E le tatau i tagata eseese ona tutusa le tala. Mo example, nai lo se fa'amatalaga lautele 'pule' e mafai e le tele o pule ona fa'aoga, e tatau i pule ta'itasi ona i ai a latou lava teugatupe, eseese.

E tele mafua'aga e maua ai e tagata ta'ito'atasi a latou lava tala fa'apitoa:

Afai e tofu tagata ta'ito'atasi ma a latou lava tala, o fa'amaumauga su'etusi o le a sili atu ona malamalama. O le a faigofie ona iloa tonu po'o ai tagata na faia le mea. E mafai ona fesoasoani lea e iloa ai pe ua fa'aletonu se teugatupe.

FAAMANATU
E le o oloa uma o lo'o i ai se fale su'etusi, ae a avanoa e le tatau ona fa'agata.

  • Afai e aveese pe suia se teugatupe, e le faʻalavelave ai le toʻatele o tagata. Mo example, afai e le toe maua e se tagata le avanoa, tape o latou avanoa taitoatasi e faigofie. Afai o se fa'asoa fa'asoa, na'o le pau lava le filifiliga o le sui lea o le fa'aupuga ma logo tagata uma, pe tape le tala ma logo tagata uma. O le tu'ua o le teugatupe e pei ona iai e le o se filifiliga - o le sini o le fa'aleaogaina lea o le avanoa.
  • Afai e tofu tagata uma ma a latou lava tala, e sili atu ona faigofie le faʻaogaina o faʻatagaga e fetaui tonu ma o latou manaʻoga. O se tala fa'asoa e mafai ona maua ai e tagata le tele o fa'atagaga nai lo le tatau.
    O se tala fa'asoa o lona uiga o se fa'aupuga fa'asoa. Ose faiga fa'aletonu tele le fa'asoaina o uputatala. E atili ai ona lia'i le upu fa'amaonia, ma fa'afaigata ai le fa'atinoina o nisi fa'ata'ita'iga sili ona lelei, e pei o le fa'agata o le fa'aupuga.
  • Fa'aaogāina Fa'ainisinia Tulaga Fa'aaogā mo Poloketi
    Ose faiga masani e fa'aogaina e nisi kamupani fa'amatalaga fa'amatalaga tutusa i luga o poloketi uma. O le taimi lava e iloa ai pe a faʻafefeteina se tasi faiga, e mafai e le tagata osofaʻi ona maua ni faʻamaoniga mo le avanoa i le tele o isi poloketi faʻapipiʻiina e le kamupani lava e tasi.
  • Fa'agata Fa'amatalaga Fa'amatalaga Pe a Mafai
    O nisi oloa e iai fa'amatalaga e le mafai ona fa'aaogaina. O nei mea e tatau ona faʻatulagaina ina ia le toe faʻaogaina le upu faʻamaonia.
  • Tofi le Faatagaga Manaomia aupito maualalo mo tagata fa'aoga
    Ia fa'amautinoa e na'o fa'amatalaga e mana'omia o lo'o fa'atutuina i luga ole faiga fa'atasi ai ma tulaga aupito maualalo ole puipuiga e mana'omia nai lo le avanoa atoatoa. Pe a fatuina se tala fou, mafaufau pe o le a le mea e manaʻomia e le tagata e fai i totonu o le polokalama, ona tuʻuina atu lea o faʻatagaga aupito maualalo e manaʻomia e fai ai lena galuega. Mo example, o se tasi e manaʻomia naʻo le vaʻaia o faʻailo e le manaʻomia le avanoa e pule ai. O le tu'uina atu o fa'atagaga e le mana'omia e fa'ateleina ai le avanoa e soli ai le puipuiga. E ono suia ma le le iloa e le tagata fa'aoga (po'o le fa'amoemoe) tulaga e le tatau ona latou suia.
  • Fa'aoga le Numera aupito maualalo o fa'amatalaga a le Pule Fa'atonu
    Na'o le tu'uina atu o fa'atagaga a Pule Fa'atonu pe a matua'i mana'omia. O lenei ituaiga o teugatupe ose tala e sili ona mamana – e mafai ai ona maua atoatoa mea uma. E na'o le pule o le system e tatau ona maua le avanoa i le teugatupe. Mafaufau foi e uiga i le tuuina atu i le System Administrator ni tala se lua, tasi mo le avanoa i aso taitasi e pulea ai gaoioiga i lea aso ma lea aso, ma se teuga tupe lona lua maualuga avanoa lea e na o le manaomia pe a manaomia suiga o le pulega.

Passwords
O le Niagara system ma faiga fa'aoga na fa'aogaina ai oloa Advanced Honeywell e fa'aoga upu fa'amaonia e fa'amaonia ai 'tagata fa'aoga' i totonu o se Supervisor, Fa'aaliga, Meafaigaluega po'o le Fa'agaioia faiga. E taua tele le taulimaina sa'o o upu fa'aulutalatala. O le le fa'aaogaina o lenei tulaga muamua o le puipuiga o lona uiga o so'o se tasi e ulufale atu i le faiga e ala i se fa'aaliga, web ole a maua e le tagata o tausia poo le supavaisa le avanoa e fai ai ni fetuunaiga. Ia mautinoa o loʻo faʻaogaina le Niagara system i se faiga faʻaupuga talafeagai mo le faʻaogaina o tagata, o lenei taʻiala e aofia ai, ae le gata i:

  • Le faʻaogaina o upu faʻamaonia malosi - E tatau ona faʻaogaina upu faʻamalosi malosi. Va'ai i tulaga aupito lata mai o le puipuiga mo fa'amatalaga o mea e malosi ai se fa'aupuga.
  • Ole taimi ole ta'amilosaga ole upu fa'amaonia - O nisi o oloa a Niagara e mafai ai e le pule fa'atonu ona fa'amaonia se vaitaimi e tatau ai ona sui se fa'aupuga. E ui lava e le o oloa uma o loʻo faʻamalosia i le taimi nei le suiga o upu faʻaupuga e mafai e se faiga faʻavae nofoaga ona fautuaina lenei mea.
  • Tulafono fa'amatalaga fa'amatalaga - E tatau i le tagata fa'aoga ona fa'amautinoa latou te le fa'ailoa atu fa'amatalaga o latou igoa fa'aoga ma upu fa'aoga, i isi ma aua ne'i tusia i lalo.

FA'ATAUINA O SE POLOTO LELEI LELEI
Mo le fa'atulagaina o se fa'atonuga o la'au fa'ato'aga, Va'ai Fa'atonuga Fa'apipi'i ma Ta'iala Fa'atonu
(31-00584). Va'ai le ta'iala Aveta'avale HMI (31-00590) mo le HMI, ma le Taiala Aveta'avale Pasi Panel (31-00591) mo le module IO.

Fausia ma tausia se fa'atonuga fa'avae
Fausia ma tausia se laina fa'avae o fa'atonuga o le Advanced Plant Controller ua fa'atulaga lelei mo le saogalemu. Ia mautinoa o lenei laina faavae e aofia ai foi le DCF files ma vaega o Niagara. Aua le faia ni fetuunaiga le mautinoa i le laina faavae e puipuia ai le faʻaaogaina ma le le iloa i le lumanaʻi. Fa'afou so'o se fa'amaumauga talafeagai pe a suia fa'atonuga.

 Suia upu fa'amalo
Suia upu fa'amalo uma: Console Configuration password, le backup/Restore/Restart/Control password, ma le Niagara Platform password. A mae'a le fa'atonuina, ia mautinoa o lo'o puipuia le fa'aupuga o le masini. Ia fa'amautinoa le fa'atulagaina o tulaga fa'aoga talafeagai mo tagata fa'aoga saite.

Isi Manatu

maliega Laasaga Au'aunaga
Fa'ataga se faiga fa'afouga talafeagai mo atina'e fa'apipi'i i le nofoaga e avea o se vaega o se maliliega tulaga tau auaunaga. O lenei faiga fa'avae e tatau ona aofia ai, ae le gata i le, fa'afouina o vaega o lo'o mulimuli mai i le fa'asalalauga lata mai:

  • Masini firmware mo pule, IO modules, HMI, ma isi;
  • Supervisor software, pei ole Arena NX software;
  • Faiga fa'aoga komepiuta / Server;
  • Atina'e feso'ota'iga ma so'o se faiga fa'aoga mamao.

IT feso'otaiga feso'otaiga
Fa'atonu feso'ota'iga IT eseese mo faiga fa'a-otosina ma le IT Network a le tagata fa'atau. E mafai ona ausia lenei mea e ala i le faʻapipiʻiina o VLANs (Virtual LANs) i totonu ole atinaʻe IT a le tagata faʻatau poʻo le faʻapipiʻiina o se fesoʻotaʻiga tuʻufaʻatasia e vaʻavaʻa i le ea e tuʻufaʻatasia mo le faʻaogaina o masini.
Pe a faʻafesoʻotaʻi ma faʻatonu e faʻaaoga ai se supavaisa faʻapitoa (Esoample: Niagara) ma le mea e le manaʻomia ai e le faiga le avanoa tuusao i masini taʻitasi web 'au'aunaga, e tatau ona fa'atutu le atina'e feso'otaiga e fa'agata web avanoa server.
Dynamic VLANs e fa'aogaina ai le fa'asoaina o le tuatusi MAC e mafai ona puipuia mai le feso'ota'iga le fa'atagaina o se masini i totonu o le faiga ma mafai ona fa'aitiitia ai le fa'alavelave e feso'ota'i ma se fa'amatalaga mata'ituina e le tagata lava ia i luga o le feso'otaiga.

FA'ATAUINA O LE PA'AFIE

O le siata o lo'o i lalo o lo'o fa'amatalaina ai uafu feso'ota'iga o lo'o fa'aogaina ile Advanced Plant Controller. Va'ai le Fa'asinomaga i le “System Overview” i le itulau e 8. mo se example fa'apipi'i fausaga. O le laulau e iai koluma nei:

  • Taulaga masani ma le Protocol (TCP poʻo le UDP)
  • Faamoemoega o le uafu
  • Pe tatau ona sui le port default pe leai
  • Pe tatau ona fa'atagaina feso'ota'iga o lo'o o'o mai po'o fe'avea'i e ala i le BAS Firewall
  • O fa'amatalaga fa'aopoopo o lo'o lisi atu i lalo ole laulau

Laulau 2 Fa'atulagaina o le puipui afi a le BAS

Fa'atonu Taulaga/Protocol  

Faamoemoega

 Suia Mai le Fa'aletonu?  

Fa'ataga e ala ile BAS Firewall?

  

Fa'amatalaga
80 / TCP HTTP Leai Leai  
 

443 / TCP

  

HTTPs

  

Leai

 Atonu, afai web e mana'omia le avanoa mai le Initaneti/intranet/corporate network.  

1
1911 / TCP Fox (faiga e le malu puipuia o le faʻasologa o talosaga a Niagara) Ioe Leai  
4911 / TCP Fox + SSL (security version of Niagara application protocol) Ioe Leai  
3011 / TCP NiagaraD (faiga e le malu puipuia o le faʻasalalauga faʻavae Niagara) Ioe Leai  
5011 / TCP NiagaraD + SSL (secure version of Niagara platform protocol) Ioe Leai  
2601 / TCP Uafu faamafanafanaga Zebra Leai Leai 2
2602 / TCP RIP fa'amafanafanaga uafu     2
47808/UDP BACnetTM/IP so'oga feso'ota'iga Ioe Leai 3

FAAMANATU

  1. Afai mamao tuusao web o lo'o lagolagoina le fa'aoga fa'aoga, ona fa'ataga lea o lenei uafu e ala ile pa puipui ole BAS.
  2. E otometi lava ona tatalaina le Taulaga e lenei daemon ma e le mafai ona faʻamalo lenei galuega. O le daemon ua faʻatulagaina e aua neʻi faʻatagaina soʻo se saini e ala i lenei taulaga.
  3. Mulimuli i ta'iala fetuutuuna'i feso'ota'iga o lo'o ta'ua i lenei tusi lesona ina ia le mana'omia e le Advanced Plant Controller ona pasia le UDP fe'avea'i i le BAS firewall.

FAATUATUA LE FAATUATUA

O le Google Authentication Scheme o se faiga faʻamaonia e lua-faʻailoga e manaʻomia ai le tagata faʻaoga e ulufale i lana faʻaupuga faʻapea foʻi ma se faʻailoga faʻaoga tasi pe a ulufale i totonu o se nofoaga. E puipuia ai e le tagata fa'aoga fa'amatalaga e tusa lava pe fa'aletonu lana fa'aupuga.
O lenei polokalame faʻamaonia e faʻalagolago i le TOTP (Time-based OneTime Password) ma le Google Authenticator app i luga o le masini feaveaʻi a le tagata e faʻaogaina ma faʻamaonia faʻailoga faʻamaonia e tasi. Google fa'amaoni e fa'atatau i le taimi, o lea e leai se fa'alagolago i feso'ota'iga feso'ota'iga i le va o le masini feavea'i a le tagata fa'aoga, le Station, po'o le Servers fafo. Talu ai ona o le faʻamaonia e faʻatatau i le taimi, o le taimi i le nofoaga ma le taimi i le telefoni e tatau ona tumau i le sync. O lo'o tu'uina atu e le app se pa'u o le fa'aopoopo po'o le fa'aitiitia o le 1.5 minute e fa'atatau mo le fa'alili o le uati.
Mana'omia muamua: O le telefoni feavea'i a le tagata e mana'omia le Google Authentication app. O lo'o e galue i le Workbench. O lo'o iai le tagata fa'aoga i le nofoaga fa'amaumauga.

Taualumaga

  1. Tatala le paleti gauth ma fa'aopopo le GoogleAuthenticationScheme i le Au'aunaga> Authenticationservice node i le Nav tree.
  2. Kiliki taumatau Userservice, ma kiliki faalua le tagata faʻaoga i le laulau. Le Fa'atonu view mo le tagata faʻaoga tatala.
  3. Fa'atulaga le Authentication Scheme Name meatotino ile GoogleAuthenticationScheme ma kiliki Save.
  4. Kiliki le ki i tafatafa o le Ki faalilolilo i lalo ole fa'amaoni a le tagata fa'aoga ma mulimuli i fa'atonuga.
  5. Ina ia fa'auma le fa'atulagaina, kiliki Save. Fa'alagolago ile view o loʻo e faʻaaogaina, atonu e te toe tatalaina le tagata faʻaoga pe faʻafou pe a uma ona teu.

TU'UINA FAIGA
O lenei vaega o lo'o iai fa'amatalaga e tatau ona e tu'uina atu pe a tu'uina atu le BAS i lē e ona le polokalama.

  • Fa'amaumauga o lo'o aofia ai fa'amatalaga mo le puipuiga, fa'atulagaina o fa'atulagaga, igoa fa'atonu ma upu fa'aigoa, fuafuaga mo fa'alavelave ma le toe fa'aleleia, ma faiga fa'apolopolo ma toe fa'afo'isia.
  • A'oa'oga fa'au'uga fa'au'uga i galuega fa'aleleia o le puipuiga.

USB TULAFONO MA LE TAMAMA FILE FA'AVAE
E tatau i le tagata fa'aoga ona puipuia le passphrase o lo'o fa'aaogaina mo le sipi ma le tatalaina o le pule. Aloese mai le fa'asoaina o fa'aupuga ma fa'atonuga fa'atonu i le taimi o le fa'apolopolo po'o le toe fa'aleleia.
USB faaleoleo ma CleanDist file e mafai ona maua fa'amatalaga fa'apipi'i i totonu o le Fa'atonuga Fa'atonu ma le Ta'iala Fa'atonu - 31-00584.

FA'AIGA FA'AVAE
O faʻamatalaga maʻaleʻale e tatau ona tape ese mai iunite o loʻo aveʻesea mai le tautua ma e mafai ona faia lenei mea e ala i le faia o se seti fale gaosimea. Fa'asino i le Au'aunaga Fa'amau/Au'aunaga Alarm LED ma CleanDist file fa'apipi'i mai le Fa'atonuga Fa'atonu ma le Ta'iala Fa'atonu - 31-00584.

FAAMANATU
Le CleanDist file faiga e mafai ona faatino seti falegaosimea e ala i le faapipiiina o le clean4 file.

FAAMAUINA I NIAGARA FAAVAE FA'AVAE FA'AVAE
Mo oloa Advanced Honeywell o loʻo faʻavae i luga o le Niagara N4 ma Niagara AX frameworks (eg Advanced Plant Controller, HMI, ma le IO Module), e tatau ona e mulimuli i fautuaga a le Tridium i le malupuipuia o le Niagara framework.
O loʻo i ai le tele o suiga faʻatulagaina e mafai ona faia i Niagara e mafai ona faia e faʻateleina ai le saogalemu o oloa Advanced Honeywell.

  • Fa'aaogā le Fa'ailoga Malosi o le Upu
  • Fa'agaoioi le Fa'ailoga Lokaina o Tala
  • Fa'amutaina Passwords
  • Fa'aoga le Tala fa'asolopito
  • Fa'aaogā le Fa'ailoga Toe Fa'atonu
  • Tu'u le Pusa "Manatua Nei Fa'ailoga" e leai se siaki
  • Suia le Fa'aupuga Fa'atonu Fa'atonu
  • Fa'aoga le TLS e Seti ai le Fa'aupuga Fa'atonu
  • Filifili se Fa'amatalaga Malosi a le System
  • Puipui le Fa'aupuga Fa'atonu
  • Ia mautinoa o lo'o Iloa e lē e ona le Platform le Fa'aupuga Fa'atonu
  • Fa'aaogā se Fa'amatalaga Eseese mo Tagata Fa'aoga Ta'itasi
  • Fa'aaogā Igoa Fa'amatalaga Tulaga mo Poloketi Ta'itasi
  • Ia mautinoa ua Iloa e lē e ona le Platform Fa'ailoga Fa'ailoga
  • Fa'aaogā se Fa'amatalaga Eseese mo Tagata Ta'itasi e Fa'aoga Nofoaga
  • Fa'aoga Tulaga Tulaga Tulaga Tulaga Tulaga mo Poloketi Ta'itasi
  • Fa'agata Fa'amatalaga Fa'amatalaga Pe a Mafai
  • Seti Fa'amatalaga Le tumau e Fa'amuta Otometi
  • Suia Faiga Fa'amatalaga Fa'amatalaga Fa'amatalaga
  • Fa'ataga Sauniga Fa'atasi pe a Talafeagai
  • Fa'atonu Matafaioi ma Fa'atagaga Manaomia Laiti
  • Fa'atonu Matafaioi Laiti Manaomia i Tagata Fa'aoga
  • Fa'aaoga le numera aupito maualalo e mafai ona fa'aogaina o Super Users
  • Manaomia Fa'atagaga Sili mo Tagata Fa'aoga mo Polokalama Mea
  • Fa'aaogā le Fa'atagaga Mana'omia aupito maualalo mo fa'amatalaga i fafo
  • Fa'aaogā se Fa'amaumauga Fa'amaonia e talafeagai mo le Ituaiga Fa'amatalaga
  • Aveese Fuafuaga Fa'amaonia Le'o Mana'omia
  • TLS & Puleaina o Tusipasi
  • Faiga faapipiiina
  • Manaomia Polokalama Saini ma Robots
  • Taofi le SSH ma le SFTP
  • Fa'agata Auaunaga Le'o Mana'omia
  • Fa'amautu Auaunaga Manaomia ma le Saogalemu
  • Fa'afou le Niagara 4 i le Fa'asalalauga lata mai
  • Fa'apipi'i Oloa i se Nofoaga Saogalemu
  • Ia mautinoa o nofoaga o loʻo i tua o se VPN
  • O lo'o maua ni fa'asalalauga fa'apitoa fa'apitoa e tatau ona mulimulita'i ina ia mautinoa o lo'o lokaina i lalo le faiga i le saogalemu e mafai ai. E tele filifiliga o loʻo iai e pei ole SSL encryption ma isi laasaga e puipuia ai elemene e pei o polokalame polokalame, mo nisi faʻamatalaga faʻasino ile Tridium webnofoaga mo le Niagara 4 Hardening Guide (mo Niagara N4 fa'avae oloa) ma le Niagara Hardening Guide (Niagara AX fa'avae oloa).

O mea i totonu o lenei pepa e mo na'o fa'amatalaga. O le anotusi ma le oloa o loʻo faʻamatalaina e mafai ona suia e aunoa ma se faʻaaliga. E le faia e Honeywell ni fa'amatalaga po'o ni fa'amaoniga e fa'atatau i lenei pepa. E leai se mea e mafai ona noatia Honeywell mo faʻamatalaga faʻapitoa poʻo faʻatonuga poʻo mea sese i totonu o lenei pepa, e le tatau foi ona noatia mo soʻo se mea faʻaleagaina, tuusao pe faʻafuaseʻi, e mafua mai pe fesoʻotaʻi ma le faʻaogaina o lenei pepa. E leai se vaega o lenei pepa e mafai ona toe faia i so'o se faiga po'o so'o se auala e aunoa ma se fa'atagaga tusitusia muamua mai ia Honeywell.
Honeywell | Otometi Fale

715 Peachtree Street, NE,

LISI SILISILI O LE FA'AIFUAGA

  • Fa'ata'ita'iga Fa'atonu Mea e Pulea La'au La'au: ______________________________________________________________
  • Fa'amatalaga Fa'atonu o La'au Tulaga Maualuga: ________________________________________________________________
  • Nofoaga Fa'atonu La'au Tulaga Maualuga: _____________________________________________________________________
  • Tagata fa'apipi'i:________________________________________________________________
  • Aso: ________________________________

Fa'auma galuega fa'amautu nei mo ta'itasi fa'apipi'i Advanced Plant Controller

  • Fa'apipi'i se pa puipui i le va o le Advanced Plant Controller ma (s). Tagai “BACnet ma Niagara” i le itulau e 19.
  • Fa'amautu fa'aletino le Advanced Plant Controller. Va'ai i le “Fa'asaogalemu Fa'aletino le Pule Sili o La'au, HMI, ma le IO Module” i le itulau 22.
  • Suia le upu fa'amalo i se uputatala tulaga ese mo mea taitasi nei: Console Configuration, Backup/Restore/Restart/Control, ma le Niagara Platform. Va'ai Fa'atonuga Fa'apipi'i ma Ta'iala Fa'atonu - 31-00584
  • Afai a web e mana'omia le 'au'aunaga, ona fa'atulaga lea e fa'agaoioi i na'o le HTTPS mode. Va'ai Fa'atonuga Fa'apipi'i ma Ta'iala Fa'atonu - 31-00584

Web Tulaga Tulaga: Fa'aletonu / Fa'agaoioi.
If web ua mafai le auaunaga, fa'atumu mea nei:

  • Seti Http Enabled = sese.
  • Seti Https Enabled = moni.
  • Seti Https Na'o = moni.
  • Fa'atulaga le pa puipui ole BAS. Va'ai i le “Fa'atulagaina o le pa puipui o le BAS” i le itulau 26.
  • Tu'u uma atu fa'amatalaga mana'omia ile pule ole BAS ile taimi e tu'uina atu ai. Vaai i le “Setting Up Authentication” i le itulau e 27.

FAQ

  • Aisea e taua ai le puipuia o le Advanced Controller?
    O le malupuipuia o le pule e fesoasoani e puipuia le avanoa e le fa'atagaina, puipuia fa'amatalaga ma'ale'ale, ma fa'amautinoa le fa'atuatuaina o le faiga.
  • E mafai faapefea ona ou toe maua la'u upu faataga?
    Ina ia toe fa'afo'i lau fa'aupuga, mulimuli i le fa'agasologa o le Fa'asalaina o le Fa'amatalaga o lo'o fa'amatala atu i le tusi lesona. E masani ona aofia ai le fa'amaonia o au fa'amatalaga fa'amatalaga.

Pepa / Punaoa

Honeywell Optimizer Advanced Pule [pdf] Tusi Taiala
31-00594-03, Optimizer Advanced Pule, Pule Sili, Pule

Fa'asinomaga

Fa'amatalaga Fa'atatau

Tuu se faamatalaga

E le fa'asalalauina lau tuatusi imeli. Fa'ailogaina fanua mana'omia *