Un Raspberry PLC desplegado en el campo, en una microrred solar o en una estación de bombeo de aguas residuales suele estar a horas del ingeniero más cercano. Acceder a él no requiere software propietario ni una integración a medida, requiere un gateway celular capaz de redirigir un puerto, que es exactamente lo que uno de nuestros distribuidores, Valtoris, documentó en una guía de integración pública.
¿Por qué importa el acceso remoto en un PLC de una instalación aislada?
Los integradores de sistemas despliegan cada vez más PLCs de Industrial Shields como parte de instalaciones IIoT sin fibra ni banda ancha cerca: sistemas de riego inteligente, microrredes solares, estaciones de bombeo de aguas residuales. Cuando hay que corregir un error de lógica o actualizar el código, desplazarse hasta el sitio para conectarse al puerto Ethernet del PLC en persona es lento y caro, y a veces ni siquiera es posible con poca antelación.
La solución no es una pieza especial de hardware de Industrial Shields. Es un gateway celular que da conectividad de backhaul in situ, y un Raspberry PLC ya preparado para ser accesible desde una red estándar.
Un Raspberry PLC habla Linux estándar, no un protocolo propietario
La familia Raspberry PLC es, en la práctica, un dispositivo edge basado en Linux, con SSH ya disponible de fábrica sobre su puerto Ethernet. Ese único hecho es lo que hace posible el acceso remoto sin ningún driver, agente o servicio en la nube específico de Industrial Shields de por medio. Cualquier dispositivo capaz de enrutar tráfico y redirigir un puerto hacia una dirección de la red local puede alcanzarlo, sea un gateway celular o cualquier otro.
El patrón que uno de nuestros distribuidores ya documentó
Valtoris, uno de nuestros distribuidores, publicó una guía de integración pública que muestra exactamente esto: un Raspberry PLC conectado por Ethernet a un gateway industrial 4G LTE de Valtoris, con el gateway redirigiendo un puerto externo personalizado hacia el puerto SSH del PLC. Una vez configurado, un ingeniero puede conectarse por SSH al terminal del PLC desde cualquier lugar con cobertura, sin necesidad de desplazarse al sitio para una corrección de software o una sesión de diagnóstico.
Los pasos completos de configuración, incluidos los campos exactos de redirección de puertos y las capturas de pantalla, están en su guía. No los repetimos aquí, ya lo cubrieron bien, y los pasos son específicos de la interfaz de su gateway.
Esto funciona con cualquier gateway que haga redirección de puertos, no solo con una marca
El requisito no es un gateway de Valtoris en concreto. Es un gateway capaz de hacer NAT y redirección de puertos hacia un dispositivo de la red local, una función totalmente estándar en los routers celulares industriales y los gateways M2M. Si tu equipo ya confía en otro fabricante para la conectividad celular, aplica el mismo patrón: redirigir un puerto externo hacia el puerto SSH del PLC, y ya tienes acceso remoto. Esto es lo que debe ofrecer un ecosistema abierto: dejar que las herramientas en las que ya confías se conecten al hardware sin pedirle a Industrial Shields que construya o certifique nada específico para ellas.
También es un buen ejemplo de lo que puede aportar una relación con un distribuidor más allá de revender hardware: una guía de integración real, probada en campo, para un problema para el que Industrial Shields no vende un producto propio.
Antes de exponer SSH a internet
Redirigir un puerto externo personalizado hacia SSH, como muestra la guía, es un punto de partida razonable, y usar un puerto no estándar reduce los escaneos automáticos básicos. Es un mínimo, no un techo, para un despliegue en producción.
Para cualquier despliegue más allá de un puñado de sitios, conviene desactivar la autenticación por contraseña en favor de claves SSH, mantener actualizado el sistema operativo del PLC, y valorar un túnel VPN hacia el gateway en lugar de una redirección de puerto directa a medida que crece el número de PLCs expuestos. Nada de esto cambia el patrón de base, simplemente lo refuerza como una práctica básica de ciberseguridad industrial, no opcional.
Lee la guía de configuración completa
La configuración completa de la redirección de puertos, con los campos exactos y las capturas de pantalla para un gateway de Valtoris, está en su guía de integración: How to Enable Remote SSH Access for Industrial Shields RPi PLCs.
Si estás evaluando hardware para un despliegue aislado similar, la gama Raspberry PLC es el punto de partida por nuestra parte.