پایش نیروگاه خورشیدی از راه دور، جایی که کسی نیست

مسئله‌ی نیروگاه دورافتاده

بسیاری از نیروگاه‌های خورشیدی جایی ساخته می‌شوند که زمین ارزان و آفتاب فراوان است — و دقیقاً به همین دلیل، هیچ‌کس آنجا نیست. نه اتاق کنترلی هست، نه اپراتوری، نه اینترنت مطمئنی. راه‌حل رایج («یک کامپیوتر بگذاریم و از راه دور به آن وصل شویم») در عمل شکست می‌خورد: کامپیوتر با هر قطع برق بالا نمی‌آید، ویندوزش آپدیت می‌خواهد، و کسی نیست که مانیتور و کیبورد به آن وصل کند.

راه‌اندازی فقط با یک گوشی

دستگاه پرتال وب خودش را روی وای‌فای بالا می‌آورد. با گوشی به آن وصل می‌شوید و همه‌چیز از همان صفحه انجام می‌شود:

1. راهنمای گام‌به‌گامیک ویزارد که نوع اینورترها، آدرس‌ها، ظرفیت نیروگاه و مشخصات سایت را می‌پرسد — نه یک فایل تنظیمات که باید دستی ویرایش شود.
2. وضعیت سلامت و آمادگیصفحه‌ای که صریح می‌گوید چه چیزی هنوز درست نیست: کدام اینورتر پاسخ نمی‌دهد، آیا ساعت دستگاه تنظیم است، آیا ارتباط با سرور برقرار شده.
3. حالت کیوسک و نقش فقط‌مشاهدهاگر نیروگاه مانیتور دارد، دستگاه می‌تواند داشبورد را تمام‌صفحه نشان دهد؛ و بازدیدکننده می‌تواند وضعیت را ببیند بدون آنکه بتواند چیزی را تغییر دهد.
4. ارتباط امن حتی در شبکه‌ی محلیپرتال محلی روی HTTPS با گواهی دستگاه بالا می‌آید و نشست کاربر با کوکی امضاشده نگه داشته می‌شود.

تنظیم از راه دور، بدون رفتن سر سایت

بخشی از پیکربندی نیروگاه از پنل مدیریت و از راه دور قابل تغییر است. این کار دو محافظ دارد که آن را از یک در پشتی خطرناک جدا می‌کند:

• هر تغییر با امضای HMAC اعتبارسنجی می‌شود؛ دستوری که امضایش درست نباشد اجرا نمی‌شود.
• پس از اعمال، اگر نتیجه سالم نباشد، دستگاه خودکار به تنظیم قبلی برمی‌گردد — یعنی یک تنظیم اشتباه از راه دور، نیروگاه را از پایش خارج نمی‌کند.
• دامنه‌ی آنچه از راه دور قابل تغییر است عمداً محدود نگه داشته شده و شامل مواردی که می‌توانند دستگاه را از دسترس خارج کنند نمی‌شود.

به‌روزرسانی نرم‌افزار هم از همین راه انجام می‌شود: بسته‌ی امضاشده به‌صورت مرحله‌ای منتشر می‌شود و بدون امضای معتبر نصب نمی‌گردد. جزئیات امنیت ›