Ошибки в работе визуализации

[vozlov]

Возникают следующие проблемы с визуализацией, закономерность появления пока не установлена (может возникнуть через несколько дней, может через пару часов):

1. Иногда перестает отображать с вот таким сообщением:


Обновление страницы в браузере иногда помогает, иногда нет

2. Визуализация полностью отваливается, в логе есть сообщение *EXCEPTION* WebServerTask:


Помогает программная перезагрузка контроллера.

Как можно избавиться от этих ошибок? Прошивка plc200 1.3.0309.1303

[Евгений Кислов]

Добрый день.
Доступ к ПЛК осуществляется только в пределах локальной сети? Или через интернет?
Какое еще оборудование находится в одной локальной сети с ПЛК?

[vozlov]

В одной сети с ПЛК шлюз. Доступ к визуализации через шлюз через интернет.

[Евгений Кислов]

В одной сети с ПЛК шлюз. Доступ к визуализации через шлюз через интернет.

Я наблюдал такую же ситуацию именно с контроллерами, к которым есть доступ из интернета.
Она связана с тем, что в интернете есть сервисы, которые регулярно сканируют весь пул IP-адресов по всем портам для поиска и эксплуатации известных уязвимостей.
Web-сервера контроллер не выдерживает такого интенсивного сканирования и падает.
Решение - на уровне шлюза разрешить подключения только с известных IP-адресов и отвергать все остальные.

[vozlov]

Открыт только порт для веб, остальные закрыты.

Белый список IP-адресов сразу уничтожает все преимущества веба.

Может, есть какое-нибудь обновление для веб-сервера?

[Евгений Кислов]

Открыт только порт для веб, остальные закрыты.

Белый список IP-адресов сразу уничтожает все преимущества веба.

Может, есть какое-нибудь обновление для веб-сервера?

По сравнению с нашей текущей версией - вышло только одно обновление для web-сервера (в ноябре 2022), но нет возможности его получить, так как в данный момент CODESYS Group не сотрудничает с компаниями из РФ.

[vozlov]

Версия 3.5.18.0, верно?
В текущей версии есть эта уязвимость, которая, возможно, и есть причина ошибок...

[Евгений Кислов]

Версия 3.5.18.0, верно?
В текущей версии есть эта уязвимость, которая, возможно, и есть причина ошибок...

Да, в 3.5.18.0.
Подобные уязвимости пару раз в год находят, так что она может как и быть причиной вашей ситуации, так и вообще не влиять на нее.

[vozlov]

Возможно ли вытащить отдельно веб-сервер из версии 3.5.18.0? Она ведь доступна на сайте Codesys, верно?

Или это возможно только из других устройств, в которых прошит последний рантайм? Или под каждый бренд есть какие-то отличия?

[Евгений Кислов]

Или это возможно только из других устройств, в которых прошит последний рантайм?

Именно так.