Tunnel verwalten

Die Installation einer App auf einem Produktionsgerät schaltet den Tunnel jedes Ports in ihrer Port-Vorlage ein. Benutzer mit der Netzwerk-Berechtigung auf dem Gerät können Tunnel in den App-Einstellungen des Geräts deaktivieren und wieder aktivieren.

Einen Tunnel aktivieren

1. Öffnen Sie ein Gerät in Ihrem Projekt.
2. Finden Sie die laufende App in der App-Liste.
3. Klicken Sie auf das Einstellungssymbol.
4. Gehen Sie zum Bereich Remote Access.
5. Schalten Sie den Tunnel für den gewünschten Port ein.

Nach der Aktivierung:

• HTTP/HTTPS-Ports: Eine URL auf der Tunnel-Domain wird generiert. Klicken Sie auf die URL oder das Globus-Symbol in der App-Liste des Geräts, um den Dienst in Ihrem Browser zu öffnen. Sie ist privat: Sie öffnet sich nur für bei IronFlock angemeldete Benutzer mit Zugriff auf das Gerät oder für Anfragen mit dem API-Schlüssel eines IronFlock-Kontos — es sei denn, der Port ist auf Public geschaltet (nur bei HTTP- und HTTPS-Ports); dann lässt sie jeden zu, zum Beispiel einen Cloud-Webhook.
• TCP/UDP-Ports: Eine entfernte Portnummer wird zugewiesen und in den Einstellungen angezeigt. Verwenden Sie diesen Port mit Ihrer Client-Anwendung (z. B. VNC-Viewer, TIA Portal).

Das Globus-Symbol

Wenn ein Tunnel aktiv ist, erscheint ein Globus-Symbol auf der App-Karte des Geräts in der Kartenansicht und App-Liste. Ein Klick darauf öffnet die Haupt-Fernzugriffs-URL (der Port, der in der Port-Vorlage mit main: true markiert ist).

Einen Tunnel deaktivieren

Schalten Sie den Tunnel im Bereich Remote Access der App-Einstellungen aus. Die URL oder der entfernte Port des Tunnels funktioniert sofort nicht mehr.

Audit-Protokollierung

Jede Tunnel-Aktivierung und -Deaktivierung wird protokolliert:

• Wer den Tunnel aktiviert oder deaktiviert hat
• Wann die Aktion stattfand
• Welcher Port betroffen war

Darüber hinaus wird die tatsächliche Nutzung des Tunnels (Verbindungen über den Proxy) protokolliert. Dieser Audit-Trail ist in den Geräteeinstellungen unter dem Audit-Log-Panel verfügbar.

Erforderliche Berechtigungen

Um einen Tunnel ein- oder auszuschalten, einen Port öffentlich zu schalten oder einen Port zu reservieren, benötigt ein Benutzer die Netzwerk-Berechtigung auf dem Gerät. Der Projektbesitzer und der Benutzer, der das Gerät hinzugefügt hat, haben sie standardmäßig.