Industriële remote access en datalogging: zo werkt het samen

Je wilt een storing onderzoeken, een installatie volgen of een onderhoudspartner toegang geven. Daarvoor heb je meer nodig dan alleen een verbinding. Je wilt bepalen wie waar mag komen, weten wie verbinding heeft gemaakt en de juiste meetgegevens beschikbaar hebben. Of je nu machines bouwt, gebouwen beheert of verantwoordelijk bent voor water- of energie-installaties: de basis is hetzelfde.

OT, oftewel operationele technologie, omvat de systemen die fysieke processen bewaken en aansturen. Denk aan besturingen, bedienpanelen en industriële computers. Leg eerst vast wat je op afstand wilt doen: een status bekijken, een probleem onderzoeken, instellingen aanpassen of software onderhouden. Bepaal daarnaast welke gegevens je wilt verzamelen.

Toegang betekent niet dat iedere handeling op afstand verantwoord is. Spreek af welke werkzaamheden lokale aanwezigheid, toestemming of aanvullende veiligheidsmaatregelen vereisen.

Met een ServiceGate-router en de Remote Portal richt je toegang tot je locatie in. Gebruikers verbinden met de locaties waarvoor ze rechten hebben. Via een VPN-verbinding kan je computer rechtstreeks communiceren met de apparatuur op die locatie. Je gebruikt dan zelf de benodigde engineeringsoftware of start een VNC- of RDP-sessie, voor zover de apparatuur en netwerkconfiguratie dat ondersteunen.

Je kunt ook remote-accessdiensten in het portaal configureren voor VNC, RDP, HTTP en HTTPS. Daarmee bied je toegang tot een bedienomgeving of webinterface via het portaal. De juiste aanpak hangt af van het apparaat, de werkzaamheden en het toegangsbeleid.

In de Remote Portal maak en beheer je gebruikers, gebruikersgroepen en locaties. Je koppelt routers aan locaties en legt vast welke gebruikers of groepen toegang krijgen. Templates helpen om instellingen opnieuw te gebruiken. Je vindt er ook verbindingsinformatie en de firmwareversie van de router.

Maak deze inrichting onderdeel van je beheerproces: wie verleent toegang, wie controleert de rechten en wanneer worden ze ingetrokken?

In het portaal kun je zien wie met welke locaties verbinding heeft gemaakt. Dat helpt bij het controleren en verantwoorden van externe toegang.

Een verbindingsregistratie is niet hetzelfde als een volledige registratie van alle handelingen in een machine. Wil je verbindingen kunnen auditen, leg dan vooraf vast welke gegevens je nodig hebt, waar je ze bewaart en wie ze mag inzien. Controleer ook de gewenste bewaartermijn, exportmogelijkheden en eventuele registratie in de besturing zelf. Welke mogelijkheden beschikbaar zijn, moet aansluiten op de gekozen inrichting.

Alle ServiceGate-routers ondersteunen remote access én datalogging en monitoring. Welke meetwaarden je kunt ophalen, hangt af van je apparatuur, interfaces en inrichting. In het portaal kies je een passend protocol, zoals Modbus, Step7, OPC UA of SNMP, en geef je aan welke gegevens je wilt ophalen of ontvangen.

De configuratie gaat naar de router. Die stuurt de gegevens vervolgens automatisch naar de daarvoor ingerichte dienst. Je kunt ze gebruiken voor dashboards, alarmen en events. Begin met de meetwaarden die een concrete vraag beantwoorden, bijvoorbeeld over temperatuur, energieverbruik of de toestand van een installatie.

De datalogging configureer je centraal in de Remote Portal, niet in de lokale interface van iedere router. Met templates hergebruik je instellingen voor meerdere routers; controleer per locatie wel de datapunten, rechten en bestemming. Zoek je een industriële router voor remote access én monitoring? Kies dan op basis van de benodigde aansluitingen, internetverbinding en toepassing, niet op de aanname dat je voor datalogging een aparte router nodig hebt.

Maak onderscheid tussen meetgegevens die je lokaal wilt bewaren en logs over verbindingen of beveiligingsgebeurtenissen. Die hebben een ander doel en kunnen op verschillende systemen staan.

Moeten meetgegevens beschikbaar blijven wanneer de internetverbinding wegvalt? Neem lokale opslag, buffercapaciteit, tijdstempels, bewaartermijnen en het later doorsturen van gegevens dan mee als eisen. Veronderstel niet dat iedere router, configuratie of dienst dezelfde mogelijkheden biedt. We stemmen de benodigde hardware, software en eventuele maatwerkoplossing af op jouw toepassing.

Een ServiceGate kan een eigen segment in de OT-omgeving ontsluiten. Het profiel kan per klant of locatie worden ingericht, inclusief firewallregels en eventuele internettoegang achter de router. Een mogelijk uitgangspunt is verkeer in beide richtingen standaard weigeren en alleen benodigde verbindingen toestaan.

Segmentatie vervangt geen beveiligingsupdates. Ook machine- en besturingssoftware in een apart segment moet worden onderhouden. Leg daarom toegangsbeheer, firewallbeleid, updates en lokale veiligheidsafspraken samen vast.

Remote Engineer ontwikkelt sinds 2008 oplossingen voor toegang en inzicht in besturingen. Routers, controllers, de Remote Portal, het IIoT-platform en de app vormen de basis. Heb je een eigen applicatie, afwijkend protocol of aanvullende lokale verwerking nodig? Dan kijken we met je mee naar maatwerk.

Bespreek je toepassing. Vertel welke besturingen je gebruikt, wie toegang nodig heeft en welke gegevens je wilt verzamelen. Dan bepalen we samen wat je nodig hebt.

Wil je deze aanpak toepassen op je eigen installaties? Bekijk onze oplossing voor industriële remote access voor besturingen: ServiceGate, centrale toegangsrechten en de keuze tussen VPN en portaalservices.

Terug naar de kennisbank →