Привет. разрабатываю програмно аппаратный комплекс для связи промышленного оборудования и сервера(архива). Система состоит из железки(макета на stm32). К ней подключено по can и rs485 оборудование. Железка подключена через ethernet к интернету(используется lwip). Сервер написан на джаве, железка подключается к нему через сокеты. Сервер складывает данные в БД. Веб морда на vaadin используя rmi и rest забирает данные с сервера и отображает их на веб странице. Вопрос: ткните носом в технологии для создания защищенного соединения железки и сервера. Интересуют с реализацией под мк. и вообще какую программную архитектуру выбрать для реализации веб морды.
Комментарии: 8
Woddy
защищенного от кого? вообще в таких случаях ставят роутер и делают ВПН. не дело железяки еще и канал шифровать
Eone
защищенного от вмешательства, от прослушки трафика.
Gregor
Подключение к интернету это требование заказчика?
Eone
да, чтобы удаленно админить и смотреть логи
Gregor
Я настоятельно рекомендую уговорить его отказаться от этой крайне рискованной затеи
Woddy
купи микротик за 3тр и радуйся. его настроит любой админ незачем шифрование в оборудование пихать
Eone
как вариант.
Woddy
особенно хорошо что обслуживание сможешь переложить на заказчика. а если ты сам изобретешь протокол - то всю жизнь с ним трахаца.