cnc-club.ru

MX_Master писал(а): ↑ шифровать, может, и не надо, но как контроллеру и ПК меж собой решить, что они действительно общаются между собой без леваков?

Сейчас у контроллера есть установка соединения. После чего контроллер слушает только один айпи.

MX_Master писал(а): ↑06 сен 2020, 13:18 шифровать, может, и не надо, но как контроллеру и ПК меж собой решить, что они действительно общаются между собой без леваков?

Это вообще в принципе непростая задача. Лучше не создавать иллюзию защищенности.

На производстве - отдельная сеть.
Дома - хакеры не будут управлять вашим роутером, вот чесслово. Им интереснее пароль от клиент-банка.

Bender писал(а): ↑ Сейчас у контроллера есть установка соединения. После чего контроллер слушает только один айпи.

Т.е. слать пакеты может кто угодно с этого IP и контроллер будет думать, что ему пишет ЧПУ программа? Вот об этом я и говорю

alex_sar писал(а): Это вообще в принципе непростая задача. Лучше не создавать иллюзию защищенности.
На производстве - отдельная сеть.
Дома - хакеры не будут управлять вашим роутером, вот чесслово. Им интереснее пароль от клиент-банка.

Это не иллюзия, а минимально достаточный уровень защиты. Так скать, от хакеров начального уровня.
Миллионы взломанных сетевых устройств (принтеры, вебкамеры и т.д.) со стандартным паролем - хороший пример неправильного использования.

И поверьте, я понимаю, что юзера надо предупреждать об отдельности станочной сети. Но какой-нибудь 25-ый юзер таки включит контроллер в сетевой хаб с выходом в другую сеть. Или просто подхватит на станочный ПК трояна во время настройки с выходом в инет. И вот с этого момента начнётся интересное

MX_Master писал(а): ↑ Т.е. слать пакеты может кто угодно с этого IP и контроллер будет думать, что ему пишет ЧПУ программа? Вот об этом я и говорю

Это уже проблемы сети и ее безопасности. Можно и дальше пойти, если кто нибудь сделает vpn, заразит ПК....и пр.

MX_Master писал(а): ↑
И поверьте, я понимаю, что юзера надо предупреждать об отдельности станочной сети. Но какой-нибудь 25-ый юзер таки включит контроллер в сетевой хаб с выходом в другую сеть. Или просто подхватит на станочный ПК трояна во время настройки с выходом в инет. И вот с этого момента начнётся интересное

Так в этом то и дело, что человеческий фактор никто не отменял....

А что это такое должно быть за производство, где используется данный контроллер, и работу захотят дестабилизировать?
Если это серьезное предприятие, то наврядли кто рискнет, т.к. будет служба безопасности и прочее...

Производство и предприятия? По-моему, основной клиент - это частники и собственные мастерские. Но раз уж такие меры защиты никому не интересны, настаивать не буду. Однако, сделаю что-то такое в своём софте.

Если будет необходимость, то можно добавить защиты...

Сейчас возник вопрос по аналоговому входу.

Хочу сделать входной диапазон 0-5В. А у СТМ 0-3.3В
Но не знаю есть ли смысл ставить повторитель напряжения перед делителем напряжения...? Чтобы сохранить линейность.

Или поставить делитель с большими номиналами без повторителя?

Или другой вариант?

Например цифровая подпись - это не требует много ресурсов.

selenur писал(а): ↑ Если это серьезное предприятие, то навряд ли кто рискнет, т.к. будет служба безопасности и прочее...

Серьезное предприятие купит станки мировых производителей. И колхозить никто не будет. Да мужики фантазия у вас разыгралась.

Bender писал(а): ↑ Но не знаю есть ли смысл ставить повторитель напряжения перед делителем напряжения...?

Не повторитель, а усилитель с нужным коэф. усиления/ослабления.

Bender писал(а): ↑ Или поставить делитель с большими номиналами без повторителя?

С меньшими номиналами!

Bender писал(а): ↑ о не знаю есть ли смысл ставить повторитель напряжения перед делителем напряжения...?

а что является источником сигнала 0-5в? отталкиваться нужно от выходного сопротивления источника и входного сопротивления ацп.

selenur писал(а): ↑ А что это такое должно быть за производство, где используется данный контроллер, и работу захотят дестабилизировать?

как хорошо было когда был USB онли..

UAVpilot писал(а): ↑06 сен 2020, 21:46 Не повторитель, а усилитель с нужным коэф. усиления/ослабления.

Делитель
С меньшими номиналами!

Схему усилителя с ослабленным коэффициентом усиления можно увидеть?
Делитель сделать 1ом/0,1ом или лучше 0,1/0,01 ом?

Cvazist писал(а): ↑ Схему усилителя с ослабленным коэффициентом усиления можно увидеть?

https://www.google.com/search?q=%D0%BE% ... 88%D0%B5+1

Cvazist писал(а): ↑ Делитель сделать 1ом/0,1ом или лучше 0,1/0,01 ом?

Примерно на порядок-два ниже входного сопротивления аналогового входа.

Всё это есть в "настольных книгах" про ОУ например от авторов И. П. Ефимова из УлГТУ, Тима Грина и Брюса Трампа из TI.

UAVpilot писал(а): ↑ Примерно на порядок-два ниже входного сопротивления аналогового входа.

надо таки знать выходное сопротивление источника еще..

Cvazist писал(а): ↑ Схему усилителя с ослабленным коэффициентом усиления можно увидеть?
Делитель сделать 1ом/0,1ом или лучше 0,1/0,01 ом?

не знаю что у вас за источник - но очень-очень вряд такие номиналы ..

кстати - не забыть про ситуацию когда сигнал 5в есть, а контроллер выключен. а то запитаете оборудование от сигнала

UAVpilot писал(а): ↑06 сен 2020, 20:38 Например цифровая подпись - это не требует много ресурсов.

Ой, а можно какой-ньть пример За пару дней я не смог придумать ничего особенного. Кроме как подписывать пакеты парой из 2-х чисел. Первое - всегда случайное, второе - хэш первого числа с солью из уникального ключа для каждого контроллера. Уникальный ключ по сети никогда не передаётся (в теории, канеш). Контроллер и ПК всегда делают проверку этих двух чисел в полученном пакете.

MX_Master писал(а): ↑ Ой, а можно какой-ньть пример За пару дней я не смог придумать ничего особенного. Кроме как подписывать пакеты парой из 2-х чисел. Первое - всегда случайное, второе - хэш первого числа с солью из уникального ключа для каждого контроллера. Уникальный ключ по сети никогда не передаётся (в теории, канеш). Контроллер и ПК всегда делают проверку этих двух чисел в полученном пакете.

Смотри ассиметричное шифрование.
Т.е. два ключа итд...

Bender писал(а): ↑ Смотри ассиметричное шифрование.
Т.е. два ключа итд...

С этим я прекрасно знаком. Минусом сего подхода является малая производительность программной реализации. Если б в чипе было аппаратное шифрование, тогда базару нет

Чего ты собрался шифровать аппаратным шифрованием? Строчку G-кода? Хеш или CRC от неё?..

VAT писал(а): ↑ а что является источником сигнала 0-5в?

Потенциометр, датчик тока и пр.

Склоняюсь чтобы сделать диапазон 0-3.3В

UAVpilot писал(а): ↑07 сен 2020, 17:56 Чего ты собрался шифровать аппаратным шифрованием? Строчку G-кода? Хеш или CRC от неё?..

Мне данные скрывать не надо, они ценности не представляют. Мне надо что-то такое быстрое добавлять в пакеты, чтобы на той стороне можно было проверить их подлинность.