Tarayıcıdan izleme ve kumanda

Tarayıcıdan izleme açıkken Live, çalıştığı bilgisayarda küçük bir web sunucusu başlatır; varsayılan port 8080’dir. Kullanıcı tarayıcıya Live bilgisayarının adresini yazar (örneğin http://192.168.1.20:8080), kullanıcı adı ve şifresiyle girer ve sayfaları Live’daki görünümüyle, yaklaşık saniyede bir tazelenen verilerle görür. Uzaktan kumanda açıksa yetki grubu verilen kullanıcı tag’e yazar, alarm onaylar ve reçete işlemi yapar; işlemler Live bilgisayarında uygulanır.

• Her işlem Live bilgisayarına gider ve orada uygulanır. Olay günlüğüne kullanıcı adı ve bilgisayarın adresiyle yazılır.
• Live’ın sistem menüsündeki Web izleyicileri (n)… penceresi bağlı kullanıcıları adres, yetki ve süreyle listeler. Kumanda kullanıcılarının bağlanması ve ayrılması olay günlüğüne de yazılır.
• Düğme olaylarına bağlı betikler kumanda eden tarayıcıda çalışır. Zamanlanmış görevler, alarm tespiti, arşiv ve sürücüler Live bilgisayarında kalır; betiklerin veritabanı, dosya ve program erişimi yalnız orada çalışır.
• TV adresleri her zaman yalnız izler.

Giriş ekranında Beni hatırla (30 gün) işaretliyse oturum 30 gün, değilse 12 saat geçerlidir. Kullanıcı silinir ya da şifresi değişirse oturumu geçersiz olur.

• Kamera görüntüsü ve PDF Görüntüleyici dosyaları sunucu üzerinden, oturumla verilir.
• Yetki isteyen sayfa, yalnız izleyen kullanıcıda Live bilgisayarındaki oturuma göre açılır; yetkili kullanıcı Live’da giriş yapana kadar sayfa yerine yetki bildirimi görünür. Kumanda yetkili kullanıcıda kendi yetki grubuna göre açılır.
• Sayfa özelliklerinde Web erişimi › Tarayıcıdan / TV’den izlenebilir kapatılırsa sayfa tarayıcı listesinde görünmez ve TV sırasında atlanır.
• Projede zaman makinesi açıksa tarayıcı kullanıcısının ekran gezintisi, fare hareketleri ve değer girişleri Live bilgisayarında kaydedilir; menüde bu bilgi yazar. Şifreler kaydedilmez.

Sunucu bağlantının geldiği adrese bakar. İzinli adresler ayarı üç seçenek sunar:

Reddedilen istek 403 yanıtı alır. Aynı adresten 10 dakika içinde 5 hatalı giriş olursa o adres 60 saniye bekletilir. Şifreler proje dosyasında SHA-256 özeti olarak saklanır. İstek kaynağı denetlenir ve oturum çerezi HttpOnly ile SameSite=Strict ayarlıdır. TV adresleri varsayılan olarak şifresizdir; ayrıntı için TV ve çoklu ekran sayfasına bakın.

Tek bilgisayar: aynı tarayıcı kullanıcısı aynı anda yalnız bir bilgisayardan bağlanır; başka adresten giriş reddedilir, aynı bilgisayarda ikinci sekme açılabilir. Tarayıcı kapanınca yer 15 saniye sonra boşalır. TV adresleri bu kurala bağlı değildir.

Nesne, sayfa ve menü yetkileri tarayıcının içinde uygulanır. Sunucu yalnız oturumun kumanda yetkisi olup olmadığına, kullanıcının grubuna ve projede kumandanın açık olup olmadığına bakar. Kumanda yetkili bir kullanıcı, tarayıcı arayüzünü atlayan bir istekle herhangi bir tag’e yazabilir. Bu yüzden:

• Kumanda yetkisini yalnız güvendiğiniz kişilere verin; diğerleri Yalnız izler kalsın.
• Her kişiye kendi kullanıcısını ve tahmin edilemeyen bir şifre verin.
• Uzaktan kumandayı yalnız tesis ağında ya da VPN üzerinden kullanın.

Ağdaki cihazların bağlanabilmesi için Windows Güvenlik Duvarı’nda bu program ve port için gelen bağlantı izni gerekir. Güvenlik duvarı izni ekle bunu yapar: önce ayarlar yetkisi sorulur, sonra Windows yönetici onayı (UAC) istenir.

Live’da sistem menüsü › Uzaktan izleme… penceresi sunucunun durumunu, bağlı kullanıcı sayısını, tarayıcı ve TV adreslerini (Kopyala düğmeleriyle), reddedilen bağlantıları ve güvenlik duvarı durumunu gösterir. Port başka bir program tarafından kullanılıyorsa Live bunu bildirir; projede başka bir port seçin.

İnternetten izlemek ya da kumanda etmek için tesise bir VPN kurulur. Kullanıcı önce VPN’e bağlanır, sonra tarayıcıda yerel ağdaki adresi açar. İnternete yalnızca VPN portu açılır (WireGuard için UDP 51820); izleme portu ve PLC portları yönlendirilmez. FabyaVision ayrıca kaynak adresi denetler: internetteki bir adresten gelen istek, yönlendirici yanlışlıkla açık kalsa bile 403 alır.

• Her kişi için ayrı tarayıcı kullanıcısı ve tahmin edilemeyen, en az 10 karakterlik bir şifre tanımlayın.
• VPN adres havuzu özel bir blokta ise ek ayar gerekmez; genel bir blokta ise Erişim Ağları listesine ekleyin. Sıkı kipte listeye VPN alt ağını ve TV’lerin yerel ağını yazın.
• VPN istemcisi Live bilgisayarında yalnızca izleme portuna erişebilsin, PLC ağına erişim olmasın.