Industrieller Fernzugriff.
Für deine Steuerungen.
Gib deinem Serviceteam kontrollierten Zugriff auf Maschinen und Anlagen. Verwalte Standorte, Benutzerrechte und Verbindungen zentral mit ServiceGate und Remote Portal.
Industrielle Steuerungen erreichbar. Zugriff unter Kontrolle.
Industrieller Fernzugriff verbindet berechtigte Benutzer mit Steuerungen, HMIs und Industrie-PCs. Du bestimmst, welcher Standort, welches Netzwerksegment oder welcher Dienst erreichbar ist. So arbeiten eigene Techniker und Lieferanten zusammen, ohne allen denselben Netzwerkzugriff zu geben.
Welche Diagnose- und Servicefunktionen möglich sind, hängt von Geräten, Engineeringsoftware und Netzwerkkonfiguration ab. Änderungen an einer Anlage erfordern eine Genehmigung und lokale Sicherheitsabsprachen.
Anhaltspunkte:
- Ingenieure verbringen viel Zeit mit Reisen
- Kunden erwarten eine schnelle Störungsbehebung
- Maschinen sind über mehrere Standorte oder Länder verteilt
- Der externe Zugriff ist nicht zentral geregelt
- Es ist unklar, wer Zugriff auf welche Maschine hat
- Einzelne VPNs und Remote-Desktop-Tools sind schwer zu verwalten
- Alte und neue Maschinen erfordern unterschiedliche Lösungen
Was ist industrieller Fernzugriff?
Industrieller Fernzugriff ist der sichere Fernzugriff auf Maschinen, SPSen, HMIs und andere technische Geräte.
Der Unterschied zu einer allgemeinen Remote-Desktop-Lösung besteht darin, dass der industrielle Fernzugriff Maschinennetzwerke, Steuerungssoftware, lokale IP-Adressen, Benutzerrechte, Verfügbarkeit und die Kontinuität des Prozesses berücksichtigt.
Die aktuelle Remote-Lösung unterstützt sowohl den transparenten VPN-Zugriff über den Remote Client als auch gezielte Remote Access Services für VNC, RDP, SSH, Telnet und HTTP/HTTPS.
Ihr Ingenieur kann zum Beispiel:
- eine SPS programmieren oder diagnostizieren;
- ein HMI einsehen oder bedienen;
- auf einen Industrie-PC über RDP zugreifen;
- eine Webschnittstelle über HTTP oder HTTPS öffnen;
- ein Linux-System über SSH verwalten;
- eine Verbindung zum gesamten lokalen Maschinennetzwerk herstellen;
- einem externen Lieferanten vorübergehend Zugriff gewähren.
Von der Maschine zum Ingenieur: eine verwaltete Verbindung
Schritt 1
Die Maschine verbinden
Ein ServiceGate VPN-Router oder Controller wird an die Maschine, die Anlage oder das lokale technische Netzwerk angeschlossen.
Die Hardware bildet die sichere Verbindung zwischen den Geräten vor Ort und der Remote-Infrastruktur.
Schritt 2
Maschinen und Standorte verwalten
Im Remote Portal legen Sie Standorte, Maschinen, IP-Adressen, Benutzer und Zugriffsrechte fest.
So entsteht eine zentrale Übersicht über alle Maschinen und Anlagen, die aus der Ferne erreichbar sind.
Schritt 3
Den richtigen Zugang wählen
Für den vollen Zugriff auf das lokale Netzwerk nutzt ein Ingenieur den Remote Client und eine transparente VPN-Verbindung.
Für gezielten Zugriff nutzen Sie Remote Access Services, zum Beispiel für VNC, RDP, SSH, Telnet oder eine HTTP/HTTPS-Webschnittstelle.
Schritt 4
Berechtigungen zuweisen
Sie legen pro Benutzer, Gruppe, Standort oder Dienst fest, was zugänglich ist.
Ein eigenes Serviceteam kann beispielsweise vollen Zugriff erhalten, während ein externer Lieferant nur eine bestimmte Maschine oder Webschnittstelle nutzen darf.
Schritt 5
Nutzung kontrollieren
Im Remote Portal siehst du, wer sich mit welchem Standort verbunden hat. Verbindungsprotokolle sind kein vollständiges Änderungsprotokoll einer SPS, eines HMI oder einer Anlage. Stimme zusätzliche Geräte- und Anwendungsprotokolle auf deine Auditanforderungen ab.
Vollständiger VPN-Zugriff oder Zugriff auf einen spezifischen Dienst
Transparente VPN-Verbindung
Verwenden Sie den Remote Client, wenn Sie Engineering-Software Zugriff auf eine SPS, einen Roboter, einen Frequenzumrichter oder ein komplettes lokales Netzwerk gewähren müssen.
Ihr Computer erhält über die gesicherte Verbindung Zugriff, als ob er lokal mit der Maschine verbunden wäre.
Geeignet für:
- SPS-Programmiersoftware;
Netzwerkdiagnose;
- mehrere Geräte innerhalb einer Maschine;
- anbieterspezifische Engineering-Tools;
- umfangreiche Wartung und Inbetriebnahme.
Möchten Sie aus der Ferne auf eine SPS zugreifen?
Erfahren Sie, was Sie benötigen, wie Sie die Verbindung einrichten und wie Sie Zugriffsrechte verwalten. Lesen Sie die praktische Erklärung zum SPS-Fernzugriff.
Remote-Zugriffsdienste
Verwenden Sie einen Remote Access Service, wenn jemand nur eine spezifische Funktion benötigt.
Beispiele:
- VNC zum Anzeigen oder Bedienen eines HMI;
- RDP für einen industriellen Windows-PC;
- SSH für ein Linux-Gerät;
HTTP/HTTPS für eine lokale Web-Schnittstelle;
- Telnet für ältere Geräte, die keine moderne Alternative unterstützen.
Der Benutzer erhält nur Zugriff auf den gewählten Dienst und nicht automatisch auf das gesamte lokale Netzwerk.
Remote Access Services werden im Portal mit einer Maschine und einem lokalen Service-Port verknüpft. Das Gateway verarbeitet die erforderliche Verbindung automatisch, sodass der lokale Dienst nicht direkt öffentlich bereitgestellt werden muss.
Sicherer Zugriff ohne unnötig weitreichende Netzwerkrechte
Industrieller Fernzugriff muss Ingenieuren schnellen Zugriff ermöglichen, aber niemals mehr Zugriff als nötig.
Daher richten wir die Lösung aus auf:
- individuelle Benutzerkonten;
- Multi-Faktor-Authentifizierung;
Rechte pro Benutzer, Gruppe und Standort;
- Zugriff auf nur die benötigte Maschine oder den benötigten Dienst;
- zentrale Protokollierung;
- verwaltete VPN-Verbindungen;
- zentraler Widerruf des Zugriffs;
- getrennter Zugriff für eigene Ingenieure, Kunden und Lieferanten.
Lokale SPSen, HMIs und Web-Schnittstellen müssen nicht direkt dem öffentlichen Internet ausgesetzt werden.
Wofür nutzen Kunden den industriellen Fernzugriff?
Nicht nur Zugang. Eine Lösung, die technisch funktioniert.
Der Aufbau einer VPN-Verbindung ist oft nicht der schwierigste Teil.
Die eigentliche Herausforderung liegt meist in lokalen Netzwerken, überlappenden IP-Bereichen, Firewalls, Routen, alten Geräten, speziellen Service-Ports, Mobilfunkverbindungen oder Benutzern, die unterschiedliche Berechtigungen benötigen.
Hier hilft Remote.
Wir kombinieren:
- eigene industrielle VPN-Router;
- Remote Portal und Client-Software;
- Netzwerk- und VPN-Kenntnisse;
- Kenntnisse über SPSen, HMIs und industrielle Geräte;
- Protocol Engineering;
- Datenerfassung und Monitoring;
- maßgeschneiderte Hardware und Software, wo erforderlich;
- direkte Unterstützung durch technische Spezialisten.
Sie erhalten nicht nur ein einzelnes Gerät, sondern einen Partner, der dafür sorgt, dass die gesamte Verbindung funktioniert.
Möchten Sie neben dem Zugriff auch Messwerte erfassen? Entdecken Sie Datalogging und Monitoring für Maschinen. Erfordert Ihre Anlage ein abweichendes Protokoll, eine eigene Datenplattform oder zusätzliche lokale Verarbeitung? Besprechen Sie eine maßgeschneiderte Lösung mit unserem Team.
Fragen zum industriellen Fernzugriff
Portalzugriff oder VPN: Was ist der Unterschied?
Mit Remote Access Services nutzt du einen eingerichteten VNC-, RDP-, HTTP- oder HTTPS-Dienst über das Portal. Der Remote Client stellt eine transparente VPN-Verbindung zum freigegebenen Netzwerksegment her. Engineeringsoftware läuft auf deinem Computer; eine VNC- oder RDP-Sitzung startest du selbst. In beiden Fällen bestimmen Rechte und Netzwerkregeln die Erreichbarkeit.
Wie begrenzt du den Zugriff eines Lieferanten?
Lege Benutzer, Gruppen und Standorte im Remote Portal an. Ordne Router den Standorten zu und verknüpfe diese mit den passenden Benutzern oder Gruppen. Stimme ServiceGate-Profil und Firewallregeln auf Kunde oder Standort ab. Prüfe bei der Abnahme erlaubte und gesperrte Verbindungen und entziehe nicht mehr benötigte Rechte.
Kann derselbe Router auch Daten erfassen?
Ja. Alle ServiceGate-Router unterstützen Fernzugriff und Datenlogging/Monitoring. Protokolle und Messwerte wählst du im Remote Portal, nicht in der lokalen Routeroberfläche. Die Konfiguration wird an den Router gesendet. Vorlagen helfen, Einstellungen zentral zu verwalten und für mehrere Router zu nutzen. Welche Daten verfügbar sind, hängt von Geräten und Einrichtung ab.
Funktioniert Fernzugriff mit vorhandenen Steuerungen?
Wir prüfen Marke, Modell, Softwareversion, Schnittstelle und gewünschte Tätigkeiten. Eine Netzwerkverbindung macht nicht automatisch jede Steuerungsfunktion verfügbar. Teile deinen Netzwerkplan und technische Unterlagen mit uns. Wir beurteilen Routing, Firewallregeln, Engineeringtools und gegebenenfalls individuelle Entwicklung.
Mehr zur technischen Einrichtung
Welche Maschine möchten Sie aus der Ferne unterstützen?
Teilen Sie uns mit, auf welche SPS, welches HMI, welche Maschine oder Anlage Sie zugreifen möchten und an welchem Punkt Sie aktuell nicht weiterkommen.
Ein technischer Spezialist analysiert gemeinsam mit Ihnen die Maschine, das Netzwerk, den gewünschten Zugriff und die Benutzer, die damit arbeiten sollen.
Warum die Lösungen von Remote wählen?
