La teleassistenza sicura si realizza con un router industriale che apre un tunnel VPN in uscita verso il tecnico, senza port forwarding sul firewall del cliente. L'accesso va attivato solo su richiesta, registrato nei log e limitato alla rete della macchina.
Perché oggi è un requisito per gli OEM. I clienti finali chiedono tempi di intervento in ore, non in giorni, e i reparti IT rifiutano accessi che espongono la rete di stabilimento. Una VPN dedicata alla macchina risolve entrambi i vincoli.
Le tre architetture a confronto
|
Architettura |
|---|
|
VPN punto-punto con hardware dedicato |
|
VPN via server cloud del produttore |
|
VPN su infrastruttura propria (OpenVPN/IPsec) |
|
Come funziona |
|---|
|
Chiave/hub del tecnico e lock in macchina si accoppiano |
|
Router e client si collegano a un broker |
|
Router verso server aziendale dell'OEM |
|
Pro |
|---|
|
Configurazione plug & go, nessun cloud terzo |
|
Gestione utenti centralizzata, accessi da ovunque |
|
Massimo controllo |
|
Limiti |
|---|
|
Gestione fisica delle chiavi |
|
Dipendenza dal servizio cloud |
|
Richiede competenze IT interne |
Requisiti di sicurezza minimi. Segmentazione tra rete macchina e rete di stabilimento, autenticazione a più fattori per i tecnici, consenso locale all'accesso (selettore a chiave o ingresso digitale sul router), log delle sessioni conservati. Il riferimento per l'OT è la serie IEC 62443.
Come scegliere il router. Valuta numero di porte LAN, uplink WAN e cellulare 4G/5G, ingressi digitali per il consenso, montaggio DIN, alimentazione 24 V DC e gestione centralizzata degli aggiornamenti firmware.
Checklist di messa in servizio. Subnet della macchina documentata, NAT o 1:1 per evitare conflitti di indirizzi, utenti nominativi, test di accesso con il cliente presente, procedura scritta di revoca.
La teleassistenza VPN richiede di aprire porte sul firewall del cliente?
Posso usare una SIM 4G invece della rete del cliente?
Come dimostro al cliente che l'accesso è controllato?
Due macchine con la stessa subnet sono un problema?
