成功的物聯網解決方案的好處是眾多、互補且影響深遠的。物聯網連接帶來了許多新機遇，但仍然存在安全漏洞、連接通信挑戰和后期運維障礙。遠程設備訪問是解決這些問題的關鍵因素。

考慮兩種情況

設備是本地設備：支持IoT連接的設備位于開發人員的專用網絡中。他們可以登錄設備，讀取日志文件，運行設備命令，甚至只需按一下按鈕即可重置設備。

設備在客戶現場：開發人員無法訪問此外部網絡。為了解決可能的問題，他們只能依靠從設備發送的數據，幾乎看不見或根本看不見設備本身。

要了解第二種情況帶來的問題，可以想象一下當電梯出現故障，其中預先編程為解決潛在問題的操作根本無法使其正常工作。在這種情況下，服務人員別無選擇，只能親自去現場進行故障排除，于是會浪費掉寶貴的時間和資源。

可能的遠程訪問解決方案

在早期，企業使用靜態公共IP地址遠程登錄到設備，就像公共Web服務器一樣。但是，將設備留在公共領域會使它們容易受到通過bug或暴力密碼攻擊的黑客攻擊。這與Mirai僵尸網絡攻擊沒有什么不同。

第二種方法是使用專用IP地址，并在連接到中央服務器的每個設備上部署VPN或遠程管理客戶端。這樣，客戶端就可以建立與VPN服務器的安全連接，然后開發人員可以先登錄到中央服務器，然后再從中央服務器登錄到設備本身，從而提供更多的實時監督。

不幸的是，并非所有的物聯網設備都具有足夠的處理能力和能源能力來運行遠程客戶端軟件。而且，管理不同的VPN客戶端和更新非常麻煩，尤其是在涉及不同類型的設備時。這意味著該選項也不理想。

首選解決方案

更好的方法是使用虛擬專用網絡（VPN）和蜂窩連接提供程序提供的靜態專用IP地址來進行遠程設備訪問。這種方法具有許多優點，包括：

設備隱藏在蜂窩提供商網絡內，攻擊者無法掃描或向設備發送信息。

虛擬專用網絡不是在每個設備之間建立的，而是僅在移動網絡基礎設施和管理員的VPN客戶端之間建立的。

管理員可以通過使用移動網絡的VPN網關進行身份驗證來訪問設備，從而可以登錄到設備。

對于傳統運營商而言，此設置非常耗時，復雜且昂貴，因為他們需要設置管理靜態IP地址所需的專用APN。專用APN必須在運營商DNS中，并在客戶設備中進行配置。花費數周時間和大量資金進行設置，以及每月為私人IP地址和VPN收費的情況并不少見。

一種首選的解決方案是與連接提供商合作，后者提供私有靜態IP地址，這些地址是免費啟用遠程訪問的基礎。然后，每個SIM卡都將獲得一個單獨的專用IP地址，而無需設置或支付專用APN。

開放VPN

通過使用Open VPN客戶端，企業可以從任何工作站、便攜式計算機或虛擬機直接訪問其設備。通過使用OpenVPN客戶端，客戶可以連接到VPN網關，從而訪問所有設備。VPN網關和便攜式計算機之間的遠程訪問通信已加密。

IPSec協議

希望為其設備數據添加額外安全層的企業應使用IPSec。與從筆記本電腦或外部設備創建安全連接的OpenVPN相比，IPSec在應用和VPN網關之間建立了安全連接。企業不僅可以從其應用程序基礎設施遠程登錄其設備，而且在到應用的路徑上對設備通信進行加密。

注意：雖然也可以使用OpenVPN將應用基礎設施連接到移動網絡，但不建議這樣做。 OpenVPN具有所有設備共享的最大帶寬限制，約為20 Mbps，并可能影響設備操作。此外，使用OpenVPN，路由僅路由到一個IP地址，而IPSec路由到整個應用子網。

總結

遠程訪問是任何成功遠程部署的IoT解決方案的關鍵要素。從安全角度來看，建議使用私有IP地址來支持遠程訪問，而不要依賴公共互聯網。 一個基本選項提供通過OpenVPN的遠程訪問。 為了提高設備和基礎設施的安全性，IPSec或Cloud Connect還提供了數據路徑的加密。
? ? ? ?責任編輯：tzh