InTouch Access Anywhere — различия между версиями

Версия 19:41, 28 октября 2013

Описание

InTouch Access Anywhere - это InTouch приложение (т.е. HMI интерфейс) запущенный на веб браузере (поддерживающим HTML5) через RDP доступ.

Дистрибутив содержит два компонента:

• InTouch Access Anywhere Server - это основной компонент, он устанавливается на RDP сервер, он нуждается в установленном на сервер InTouch Runtime. InTouch Access Anywhere Server содержит все необходимые ресурсы (HTML files, CSS, JavaScript, images, etc.)
• InTouch Access Anywhere Secure Gateway - это необязательный компонент, устанавливается на отдельную машину, позволяет использовать DMZ разделение подсетей.

ДМЗ (демилитаризованная зона, DMZ) — технология обеспечения защиты информационного периметра, при которой серверы, отвечающие на запросы из внешней сети, находятся в особом сегменте сети (который и называется ДМЗ) и ограничены в доступе к основным сегментам сети с помощью межсетевого экрана (файрвола), с целью минимизировать ущерб при взломе одного из общедоступных сервисов, находящихся в зоне. Источник: http://ru.wikipedia.org/wiki/DMZ

Версии

• Wonderware InTouch Access Anywhere Version 2012R2 (10.6) (Last revision: 09/03/2013)

Особенности

• InTouch Access Anywhere contains technology for RDP compression and acceleration.
• For best display results with InTouch Access Anywhere, allow InTouch applications to be launched using their original resolution.

• The InTouch Access Anywhere Server itself includes a built-in web server. This includes a copy of the InTouch Access Anywhere web components.

Установка

Перед установкой

Проверить

Перед установкой InTouch Access Anywhere убедиться:

• в том, что используется одна из СЕРВЕРНЫХ ОС поддерживаемая InTouch 2012 R2
• Wonderware InTouch 2012 R2 установлен
• Лицензии TSE Concurrent license установлены и действительны
• Remote Desktop Services (RDS) установлен и сконфигурирован правильно
  • (Add view.exe to the RemoteApp list and configure it to allow command-line arguments).
• ВНИМАНИЕ! Для каждого RDS клиента использующего InTouch Access Anywhere для соединения ОБЯЗАТЕЛЬНО первый раз соединиться обычным Remote Desktop Client, открыть InTouch Application Manager и запустить WindowViewer. This configures the initial setup and allows InTouch Access Anywhere clients to determine the list of available InTouch applications.

• The InTouch Access Anywhere Server itself includes a built-in web server. This includes a copy of the InTouch Access Anywhere web components.
• Настроить брандмауэр
• Отключить Network Level Authentication

Источник: Wonderware InTouch Access Anywhere. HTML5 - RDP Access for Wonderware InTouch. Administrator’s Manual, 8/29/2013

Настройка Firewall

• By default, the client (browser) connects to the InTouch Access Anywhere Server using port 8080 for both encrypted and unencrypted WebSocket communication.

Отключить Network Level Authentication

InTouch Access Anywhere does not currently support Network Level Authentication (NLA). If this is enabled on the RDP Host, it must be disabled under the Remote settings properties.

My Computer (right click) -> Properties -> Remote settings -> Allow connection from computers running any version...

или

Мой компьтер (по правой клавише) -> Свойства -> Удаленный доступ -> Разрешить соединения с ...

Основные вопросы

Какое ПО необходимо на сервере

• InTouch 2012 R2 или выше
• InTouch 2012 R2 TSE Concurrent license.
• InTouch Access Anywhere Server.
• Кроме этого требуется:
  • Terminal Server machine
  • Поддерживаемая ОС Windows Server
  • Роль Remote Desktop Server

• Источник: Tech Note 979 InTouch Access Anywhere (ITAA) FAQs https://wdnresource.wonderware.com/support/kbcd/html/1/t002804.htm

Что необходимо установить на клиентском компьютере

• Интернет браузер с поддержкой HTML5
• Других требований нет

Какие браузеры поддерживаются

• Apple Safari 7 или выше
• Firefox 22 или выше
• Google Chrome 28 или выше
• Microsoft IE 10, 11 или выше
• Opera 15 или выше

Какое порт используется по умолчанию?

По умолчанию используется порт 8080

Как продукт лицензируется

Требуется наличие лицензии на InTouch 2012 R2 TSE Concurrent (другие типы лицензий, например per device - не поддерживаются)

Лицензирование

• InTouch Access Anywhere is licensed for use with InTouch WindowViewer only, more specifically for use with InTouch 2012 R2 TSE Concurrent licenses only. Per Device licenses are not supported.

• There is no need to request any additional licensing or to perform any activation.

• Every session opened with a browser using InTouch Access Anywhere, consumes a remote desktop session.

Источник: Wonderware InTouch Access Anywhere Administrator’s Manual (8/29/2013) p. 9 (Licensing)

Полезные материалы

• Tech Note 979 InTouch Access Anywhere (ITAA) FAQs https://wdnresource.wonderware.com/support/kbcd/html/1/t002804.htm