Урок 5. Учётные записи, TLS и правила доступа брокера

Чему вы научитесь

Составлять базовую модель доступа к сообщениям и командам.

Кто может читать и отправлять

Брокер может проверять клиентов и ограничивать их права по темам с помощью ACL. Например, датчику разрешена публикация своей температуры, но не отправка команд на все исполнительные устройства. Система визуализации может только читать нужные темы, а контроллер — записывать в ограниченный набор командных тем.

Без контроля публикаций чужой или неисправный клиент может отправлять неожиданные команды. Разделение ролей снижает риск случайного и несанкционированного управления.

Шифрование и удалённый доступ

Для соединения, проходящего через недоверенную сеть, важно использовать соответствующие механизмы шифрования, например MQTT поверх TLS, а также проверку подлинности. Не стоит выставлять открытый брокер в интернет лишь ради мобильного приложения.

Защищённый удалённый доступ через поддерживаемый VPN или иной согласованный способ лучше случайного проброса административных портов. Пароли и сетевые ключи не публикуют в статьях или диагностических логах.

Что документировать

В документации отдельно записывают список клиентских приложений, используемые темы, принцип выдачи прав и способ восстановления после потери сервера. Сами секреты хранят только в предназначенном защищённом хранилище.

Самопроверка: сформулируйте результат своими словами, а затем пройдите вопросы ниже. Если устройство или программа не доступны, выполните задание на бумаге или в учебном тренажёре.