Typy konfiguracji PDM
PDM Setup Types
System PDM można skonfigurować na kilka sposobów, zależnie od potrzeb.
Dostęp dla jednego użytkownika na komputerze CAD
Dział zatytułowany „Dostęp dla jednego użytkownika na komputerze CAD”Jeśli jesteś jedynym użytkownikiem systemu CAD w swojej organizacji i korzystasz z oprogramowania CAD na jednym komputerze, możesz skonfigurować serwer PDM bezpośrednio na tym komputerze.
Jest to najprostszy sposób wdrożenia i nie wymaga szczególnych zabezpieczeń poza stosowaniem ogólnych dobrych praktyk ochrony komputera za pomocą oprogramowania antywirusowego i podobnych technologii.
Zespół w sieci LAN bez dostępu zewnętrznego
Dział zatytułowany „Zespół w sieci LAN bez dostępu zewnętrznego”Jeśli wiele komputerów musi mieć dostęp do systemu PDM i pracujesz w sieci LAN (Local Area Network), możesz wybrać komputer w sieci, który będzie pełnić funkcję serwera PDM.
Zaleca się skonfigurowanie serwera PDM na dedykowanym komputerze, aby był zawsze dostępny. Serwer PDM można również skonfigurować na komputerze CAD użytkownika, ale jeśli użytkownik wyłączy ten komputer, pozostałe osoby utracą dostęp do serwera PDM.
Ponieważ komunikacja jest ograniczona do sieci LAN, używanie protokołu SSL jest opcjonalne, pod warunkiem że sieć LAN jest zabezpieczona przed zagrożeniami zewnętrznymi.
Ta opcja wymaga skonfigurowania zapory na komputerze, na którym instalujesz oprogramowanie serwera PDM. Umożliwi to serwerowi PDM przetwarzanie żądań pochodzących z innych komputerów w tej samej sieci LAN.
Każdy użytkownik będzie uzyskiwać dostęp do serwera przy użyciu prywatnego adresu IP komputera pełniącego funkcję serwera. Dlatego adres IP serwera musi być statyczny.
Zespół w sieci LAN z dostępem zewnętrznym przez VPN
Dział zatytułowany „Zespół w sieci LAN z dostępem zewnętrznym przez VPN”Podstawowym zaleceniem dotyczącym dostępu zewnętrznego jest użycie bezpiecznej sieci VPN. Jeśli pracujesz w małym zespole, którego niektórzy członkowie pracują zdalnie, musisz zainstalować serwer PDM na dedykowanym komputerze-serwerze w biurowej sieci LAN — podobnie jak opisano w poprzedniej sekcji — a następnie zapewnić zdalnym członkom zespołu dostęp za pośrednictwem bezpiecznej sieci VPN (Virtual Private Network).
Termin „VPN” jest również używany w odniesieniu do popularnych produktów konsumenckich służących do ukrywania adresu IP. W tym kontekście VPN oznacza bezpieczne rozwiązanie wdrożone w sieci LAN, które umożliwia użytkownikom zewnętrznym bezpieczne łączenie się z siecią LAN z innego miejsca w Internecie oraz uzyskiwanie dostępu do jej zasobów. W przypadku zastosowania tego rozwiązania użytkownicy zdalni uzyskają dostęp do sieci LAN tak, jakby byli użytkownikami wewnętrznymi. Umożliwi im to dostęp do serwera PDM za pomocą jego prywatnego adresu IP, tak samo jak pozostałym użytkownikom wewnętrznym.
Z chwilą udostępnienia sieci wewnętrznej użytkownikom zewnętrznym korzystającym z Internetu należy uwzględnić zwiększone wymagania dotyczące bezpieczeństwa. Skonsultuj się ze specjalistą ds. sieci i bezpieczeństwa, aby zapewnić prawidłową konfigurację sieci VPN oraz komputerów. Wskazówki dotyczące tego zagadnienia wykraczają poza zakres niniejszego dokumentu.
Zespół w sieci LAN z dostępem zewnętrznym przez przekierowanie portów
Dział zatytułowany „Zespół w sieci LAN z dostępem zewnętrznym przez przekierowanie portów”Nie próbuj stosować tego rozwiązania bez pomocy specjalisty ds. sieci i bezpieczeństwa. Może ono mieć poważne konsekwencje dla bezpieczeństwa, którymi należy odpowiednio zarządzać. Jeśli nie możesz lub nie chcesz korzystać z sieci VPN, możesz skonfigurować przekierowanie portów na routerze, aby umożliwić dostęp do serwera PDM. Sposób konfiguracji przekierowania portów na routerze wykracza poza zakres niniejszego dokumentu — ogólnie rzecz biorąc, przekierowanie portów kieruje ruch zewnętrzny na adres IP zasobu wewnętrznego, w tym przypadku serwera PDM.
W takim przypadku zaleca się używanie protokołu SSL oraz uwzględnienie wielu innych kwestii związanych z bezpieczeństwem.
Ta metoda zasadniczo nie jest optymalnym rozwiązaniem dla większości firm. Zamiast niej zaleca się skonfigurowanie bezpiecznej sieci VPN.
Uwagi dotyczące protokołu SSL
Dział zatytułowany „Uwagi dotyczące protokołu SSL”Aby korzystać z bezpiecznej komunikacji SSL (HTTPS) między AlibrePDMServer a klientami Alibre Design, rozważ zakup certyfikatu SSL od dostawcy, takiego jak GoDaddy lub Namecheap, oferującego niedrogie podstawowe certyfikaty SSL już za $5-10 rocznie. Następnie zainstaluj certyfikat na serwerze i powiąż go z portem używanym przez AlibrePDMServer (domyślnie port 8099). Po wykonaniu tych czynności będzie można połączyć się z serwerem z klienta Alibre Design za pomocą protokołu HTTPS (https://
Inną możliwością jest zainstalowanie samodzielnie podpisanych certyfikatów wygenerowanych za pomocą zestawów narzędzi, takich jak OpenSSL. Aby certyfikat został uznany za zaufany, konieczne będzie jednak ręczne wykonanie pewnych czynności również na komputerach klienckich.
Powyżej przedstawiono ogólne podsumowanie wymaganych czynności. Aby uzyskać więcej informacji, skontaktuj się z administratorem IT.
Oryginał: PDM Setup Types