Mózg całego rozwiązania. PSA integruje kioski, kamery, wejścia i wyjścia IP, panele LED oraz kontrolery dostępu i decyduje, kto przejedzie. To właśnie obecność PSA sprawia, że kiosk staje się e-Vrátnice.
Na serwerze aplikacji PSA działa cała warstwa rozwiązania: administracja webowa, broker MQTT jako magistrala dla kiosków i urządzeń peryferyjnych, lokalna baza danych oraz serwer rezerwacji do wstępnych rejestracji.
Elementy komunikują się w wydzielonej sieci. Baza danych działa lokalnie i nie jest wystawiona na zewnątrz, ruch MQTT nie może opuszczać wydzielonego segmentu, a dostęp serwisowy odbywa się wyłącznie przez zabezpieczony VPN. Żaden komponent PSA nie jest bezpośrednio dostępny z publicznego internetu.
Dla ochrony można wdrożyć dedykowaną stację operatorską, oddzieloną fizycznie i logicznie od sieci biurowej.
Szczegół, który decyduje o tym, gdzie szukać usterki — i dlatego wart wyjaśnienia.
Pętla zatopiona w jezdni wykrywa metalową masę pojazdu i wysyła impuls. Na każdy pas ruchu instaluje się dwie.
Moduł monitoruje stany i steruje szlabanami. To on informuje system, że ktoś stoi przy bramie.
Dopiero na podstawie impulsu oprogramowanie pobiera obraz z kamery i rozpoznaje tablicę rejestracyjną. Sama kamera niczego nie uruchamia.
Porównuje tablicę z ewidencją, weryfikuje uprawnienie i okno czasowe, otwiera szlaban, zapala zielone światło i zapisuje przejazd wraz z dokumentacją fotograficzną.
Przegląd portów używanych przez system. Kompletny schemat segmentacji dostarczamy na etapie projektu.
| Administracja webowa | HTTP 80 / HTTPS 443 |
|---|---|
| Magistrala kiosków i peryferiów | MQTT, TCP 1883 |
| Kamery do odczytu tablic | RTSP, TCP 554 |
| Kontrolery dostępu | TCP 4701 |
| Panele LED | TCP 10001 |
| Moduły IP wejść i wyjść | TCP 55555 |
| Poczta wychodząca | SMTP 25 |
| Zdalne zarządzanie | VPN, RDP 3389 / HTTPS 443 |
| Portal rezerwacji → PSA | Site-to-Site IPsec |
| Baza danych | lokalna, bez dostępu z sieci |
Wszystkie elementy PSA w wydzielonej, izolowanej sieci wewnątrz Państwa infrastruktury. Perymetrem zarządza Państwa firewall, a zdalne zarządzanie odbywa się przez Państwa VPN. Dane rezerwacji z publicznego portalu napływają szyfrowanym tunelem.
Elementy PSA w fizycznie oddzielonej sieci, niezależnej od Państwa IT. Perymetr kontroluje nasz router, a serwer rezerwacji jest częścią serwera aplikacji. Odpowiednie tam, gdzie nie chcą lub nie mogą Państwo udostępnić miejsca we własnej sieci.
Każdy przejazd ma czas, tablicę, zdjęcie oraz informację, czy zezwolił na niego system, czy operator. To właśnie jest przy incydencie lub reklamacji jedyne, co można udokumentować.
System kontroluje fizyczny wstęp na teren zakładu, jest więc elementem bezpieczeństwa — i tak jest traktowany. Segmentacja do wydzielonej sieci, żaden komponent dostępny z internetu, dostęp serwisowy tylko przez VPN, ograniczenie ruchu MQTT do wydzielonego segmentu, aby uniemożliwić ruch boczny atakującego w sieci.
Głosowa autoryzacja wjazdu ma własną ochronę: moduł GSM kiosku obsługuje wyłącznie połączenia wychodzące, więc nie da się zadzwonić do środka z zewnątrz. Gospodarz zezwala na wjazd wybieraniem tonowym, kiosk zamienia to w zabezpieczoną wiadomość, a system tworzy wpis audytowy. Kanał głosowy jest fizycznie oddzielony od sieci danych, więc nie można go wykorzystać jako drogi do Państwa sieci LAN.
System ruchu na terenie łączy się z Państwa siecią — a dział IT słusznie pyta, co to oznacza dla bezpieczeństwa. Odpowiedź jest wbudowana w projekt: żaden komponent PSA nie jest bezpośrednio dostępny z internetu, baza danych działa lokalnie i nie jest wystawiona na zewnątrz, a elementy systemu znajdują się w wydzielonej, oddzielnej sieci (DMZ / VLAN), więc ewentualny atak nie rozprzestrzenia się po terenie. Dostęp serwisowy odbywa się wyłącznie przez VPN, a nie przez otwarty port.
Wdrożenie jest możliwe na dwa sposoby, zależnie od Państwa polityki: on-premise w Państwa DMZ za firewallem, którym Państwo zarządzają, albo jako samodzielna jednostka z własnym połączeniem mobilnym tam, gdzie w ogóle nie chcą Państwo wpuszczać systemu do sieci firmowej. Dane rezerwacji z publicznego portalu napływają szyfrowanym tunelem, a nie przez bezpośredni dostęp.
To projekt zgodny z zasadami NIS2, a nie certyfikat — dyrektywę spełnia operator, a my dostarczamy technologię, która mu to ułatwia, a nie utrudnia.
Tak, to jest rdzeń PSA. Kamera odczytuje tablicę rejestracyjną, system porównuje ją z uprawnieniami i otwiera szlaban bez udziału operatora. Nieznaną tablicę obsługuje się w kiosku lub telefonicznie — zasady ustalają Państwo.
Wjazd projektuje się tak, aby awaria nie oznaczała zamkniętej bramy: tryby otwierania szlabanów definiujemy według Państwa reguł, w tym scenariusz pożarowy powiązany z systemem sygnalizacji pożarowej (SSP). Zachowanie w razie awarii jest częścią projektu procesów, a nie dodatkiem.
Na danych eksploatacyjnych naszych instalacji ponad 99 % przejazdów obsługiwanych jest automatycznie. Resztę — uszkodzone lub zagraniczne tablice — obsługuje procedura zapasowa: kiosk, kod QR lub weryfikacja telefoniczna.
Tak, każdy przejazd zapisywany jest z czasem, kierunkiem, tablicą rejestracyjną i zdjęciem. Historię można filtrować i eksportować — na potrzeby audytu, ubezpieczyciela oraz rozstrzygania sytuacji spornych.
Opiszcie Państwo, jak to u Was dziś wygląda. Wrócimy z propozycją zakresu i ceną — albo najpierw skonfigurujcie zapytanie w konfiguratorze.
