Зависание ПЛК-50

[Михаил_Ка]

Через какое то время зависает контроллер на установке. Зависанию предшествует с начала пропадание Web-визуализации, крутиться Круг загрузки. Дале через какое то время происходит исключение. Картинка на экране фиксируется на момент исключения, опрос модулей и оборудования прекращается.
Смог к одному контроллеру подключиться снять принтскрины происходящего.

[Михаил_Ка]

[Михаил_Ка]

Далее делаю перезагрузку питанием все оживает на какое то время. Прикладываю лог после перезагрузки

[Михаил_Ка]

Еще к одному контроллеру не смог подключиться ни по Usb ни по Lan. По симптомам он был идентичен описанному.

[Пушкарев Андрей]

Еще к одному контроллеру не смог подключиться ни по Usb ни по Lan. По симптомам он был идентичен описанному.

Судя по скриншоту, исключение возникает в задаче визуализации ПЛК. Нужно обратить внимание на саму задачу в отладке, когда ПЛК в работе. Посмотреть конфигурацию задач, в ней посмотреть джиттеры по задаче визу. Задачу визу самостоятельно настраивали? Для более детальной информации , нужно снять логи с ПЛК, после того как он завис. Логи можно снять через последнюю версию системной утилиты ПЛК, вышлю ее Вам чуть позже. Зависание визуализации - это может быть уже следствие другой проблемы, которая возникает ранее, если это так, то в логе увидим задачи в которых были исключения, далее нужно уже анализировать и отлаживать код в этих задачах.

[Михаил_Ка]

Задачу визу самостоятельно настраивали?-----Нет стандартные тайминги.
Для более детальной информации , нужно снять логи с ПЛК, после того как он завис.-------Скрины после зависания грубо говоря на утро.
Логи можно снять через последнюю версию системной утилиты ПЛК, вышлю ее Вам чуть позже.---------Будем ждать, Спасибо!
Зависание визуализации - это может быть уже следствие другой проблемы, которая возникает ранее, если это так, то в логе увидим задачи в которых были исключения, далее нужно уже анализировать и отлаживать код в этих задачах.

-------- Наконец то можно как то мониторить, и появился человек способный дать ответы!!!

[Пушкарев Андрей]

-------- Наконец то можно как то мониторить, и появился человек способный дать ответы!!!

Как часто происходит зависания ПЛК? Стабильность в зависании проявляется? Используете WebVisu в проекте? Если веб визу в проекте используете , то это происходит внутри сети или ПЛК пускаете в "мир" ? Если ПЛК открыт в "Мир" и ни каких защит по файерволу не предусмотрено , то как показала практика, такой ПЛК работает не более месяца, далее его начинают спамить боты по открытому порту 8080, сначала начинает ложиться веб сервер, затем и сам рантайм. Еще хотел уточнить какая ревизия ПЛК, на обратной стороне обычно пишется

[Михаил_Ка]

Как часто происходит зависания ПЛК?----------Зависания рандомные, на одной установке примерно раз в 3 дня.
Используете WebVisu в проекте?------------Конечно
Если ПЛК открыт в "Мир" и ни каких защит по файерволу не предусмотрено , то как показала практика, такой ПЛК работает не более месяца, далее его начинают спамить боты по открытому порту 8080--------------- стоит проброс портов но на разных объектах по разному в данном случае прямой 8080 на 8080.
У нас разные объекты разные сети, отсюда разные статические ip, версия что боты ищут прям плк чтоб его заспамить любопытна.
Возможно у вас есть предложение как защитить доступ к WebVisu?

[Таушканов Константин]

У нас разные объекты разные сети, отсюда разные статические ip, версия что боты ищут прям плк чтоб его заспамить любопытна.
Возможно у вас есть предложение как защитить доступ к WebVisu?

На поиск устройств в сети работают целые ботнеты. Ломают ssh, ftp и все остальное, что есть, и заставляют устройства работать на злоумышленника.
Все открытые порты на контроллере лучше "закрывать" на роутере. Все что нужно для работы - ограничивать по исходящему адресу.
Я понял, что у вас контроллер подключен в Internet через роутер, на котором сделан "проброс" 8080. Ограничьте на роутере набор адресов, которым разрешено подключение на порт 8080 контроллера.

[Пушкарев Андрей]

Как часто происходит зависания ПЛК?----------Зависания рандомные, на одной установке примерно раз в 3 дня.
Используете WebVisu в проекте?------------Конечно
Если ПЛК открыт в "Мир" и ни каких защит по файерволу не предусмотрено , то как показала практика, такой ПЛК работает не более месяца, далее его начинают спамить боты по открытому порту 8080--------------- стоит проброс портов но на разных объектах по разному в данном случае прямой 8080 на 8080.
У нас разные объекты разные сети, отсюда разные статические ip, версия что боты ищут прям плк чтоб его заспамить любопытна.
Возможно у вас есть предложение как защитить доступ к WebVisu?

я Вам в личку написал сообщение по возможной временной диагностике.

[Михаил_Ка]

На поиск устройств в сети работают целые ботнеты. Ломают ssh, ftp и все остальное, что есть, и заставляют устройства работать на злоумышленника.
Все открытые порты на контроллере лучше "закрывать" на роутере. Все что нужно для работы - ограничивать по исходящему адресу.
Я понял, что у вас контроллер подключен в Internet через роутер, на котором сделан "проброс" 8080. Ограничьте на роутере набор адресов, которым разрешено подключение на порт 8080 контроллера.

Это неплохо, но мне нужно иметь доступ к контроллеру с мобильных устройств обслуживающего персонала, а у них нет статики.