OpenVPN и segnetics matrix или как лучше построить промышленную сетку

[vadim4ik]

Доброго времени суток!
Недавно предприятие решило перейти на segnetics и я стал разрабатывать под него систему мониторинга и управления(SCADA). Не всегда есть возможность арендовать белый IP, да и с VPN он не нужен, но есть нюанс.
SMConnect требует в виде сервера ПЛК, это означает, что где-то, где есть белый ip адрес нужно ставить ПЛК, который будет выполнять роль сервера для подключения. Эта тема не совсем подходит по ряду причин. Как я понял поставить чистый OpenVPN нельзя ибо дебиан на ПЛК времен мамонтов. И подумав я решил, что есть несколько вариантов:
1. OpenVPN и OPC на ПК, который завязан с ПЛК локалкой. Сам ПК будет подключен к VPN. ПК на объектах стоят из-за системы видеонаблюдения.
2. Сделать мост на локальную сеть. Проще говоря подключить роутер на VPN и через него обращаться к ПЛК. OPC поставить на VPS.
И вот вопрос. Не сильно ли это мутарно? И может у кого-то есть другие вариации?

[Arsie]

Цитата

Сообщение от vadim4ik

Как я понял поставить чистый OpenVPN нельзя

SMConnect сделан обёрткой на базе OpenVPN.

[vadim4ik]

Это и слепому понятно, только времени на поиски старой, оооооооооооочень старой версии и тем более реверс инжиниринга у меня нет. Если конечно у вас есть ссылка на версию OpenVPN на базе которой сделан smconnect я буду очень рад)

[ATS]

Цитата

Сообщение от vadim4ik

времени на поиски старой, оооооооооооочень старой версии и тем более реверс инжиниринга у меня нет. Если конечно у вас есть ссылка на версию OpenVPN на базе которой сделан smconnect я буду очень рад)

А зачем она Вам? И зачем реверс реверс инжиниринг? В контроллерах OpenVPN есть. Настраиваем контроллеры с SMConnect в локалке (не забывая о внешних IP), потом лямзим все ключики с серверного контроллера на новый сервер

[windy]

Цитата

Сообщение от ATS

А зачем она Вам? И зачем реверс реверс инжиниринг? В контроллерах OpenVPN есть. Настраиваем контроллеры с SMConnect в локалке (не забывая о внешних IP), потом лямзим все ключики с серверного контроллера на новый сервер

В этой конфигурации контроллер выступает VPN сервером (SM Connect), и тут вопросы, при наличии большого сетевого трафика как он справится?
Какой предел производительности процессора и сетевого трафика, который выдержит контроллер в качестве VPN сервера?
Напрямую это к теме не относится, но вопросы возникают...

[Arsie]

Цитата

Сообщение от ATS

А зачем она Вам? И зачем реверс реверс инжиниринг?

Чукча не читатель, чукча писатель


Добавлено через 1 минуту

Цитата

Сообщение от windy

В этой конфигурации контроллер выступает VPN сервером (SM Connect), и тут вопросы, при наличии большого сетевого трафика как он справится?
Какой предел производительности процессора и сетевого трафика, который выдержит контроллер в качестве VPN сервера?
Напрямую это к теме не относится, но вопросы возникают...

На форуме есть исследование по SMH2Gi. Можно опираться на него, держа в уме, что у Матрикса кратно больше памяти и производительности.

[ATS]

Цитата

Сообщение от windy

В этой конфигурации контроллер выступает VPN сервером (SM Connect), и тут вопросы, при наличии большого сетевого трафика как он справится?

Вы внимательно прочитали мой пост?

[windy]

Цитата

Сообщение от ATS

Вы внимательно прочитали мой пост?

Я же написал: "Напрямую это к теме не относится..."

Насколько я понял, вы предложили поднять VPN на чем больше нравится (ПО, железо), а ключи-сертификаты забирать с контроллера-сервера SMConnect`а после авторизации линейных контроллеров.
Возможно неправильно вас понял.

[vadim4ik]

Цитата

Сообщение от ATS

А зачем она Вам? И зачем реверс реверс инжиниринг? В контроллерах OpenVPN есть. Настраиваем контроллеры с SMConnect в локалке (не забывая о внешних IP), потом лямзим все ключики с серверного контроллера на новый сервер

1. Реверс мне не нужон совершенно - это сарказм)
2. У меня сетка на 500 устройств (это одна из причин почему встроенный VPN не подходит): компы в одной VPN подсетке, ip камеры на нескольких подсетках и ПЛК в третьей и тд... Вы предлагаете мне взять ключики для сервера из SMConnect и перелопатить всю сетку? Спасибо, но я не практикую садо мазо )))

[ATS]

Цитата

Сообщение от vadim4ik

компы в одной VPN подсетке, ip камеры на нескольких подсетках и ПЛК в третьей и тд...

И они у Вас както связаны?

Цитата

Вы предлагаете мне взять ключики для сервера из SMConnect и перелопатить всю сетку? Спасибо, но я не практикую садо мазо )))

Я предложил избавиться от контроллера-сервера - не более.
А так никто не мешает прописать ручками новые ключики для Вашей сетки в контроллеры.