Κατασκευή προηγμένης κλειδαριάς πόρτας RFID με Raspberry Pi

Κατασκευάζοντας ένα Κλείδωμα Πόρτας RFID με Raspberry Pi που Φαίνεται Επαγγελματικό

Ένα Raspberry Pi των 30 $ μπορεί να γίνει ο εγκέφαλος ενός εντυπωσιακά καλοφτιαγμένου κλειδώματος πόρτας RFID, αλλά μόνο αν σταματήσετε να το σκέφτεστε ως μια φθηνή πλακέτα χόμπι κολλημένη με ταινία πίσω από το κάσωμα της πόρτας. Το κόλπο δεν είναι να κάνετε το Pi να φαίνεται ακριβό. Το κόλπο είναι να το περιβάλλετε με τον σωστό αναγνώστη, τον σωστό μηχανισμό κλειδώματος, σταθερή τροφοδοσία, καθαρή καλωδίωση, ασφαλή λογική διαπιστευτηρίων, κατάλληλο περίβλημα και λογισμικό που συμπεριφέρεται σαν πραγματικό σύστημα ελέγχου πρόσβασης αντί για πείραμα του Σαββατοκύριακου. Ένα Raspberry Pi μπορεί να ελέγχει την απόφαση. Δεν πρέπει να του ζητείται να σηκώσει μόνο του όλο το βάρος της ασφάλειας.

Αυτή η διάκριση έχει σημασία γιατί πολλά έργα DIY κλειδώματος πόρτας RFID αποτυγχάνουν με τον ίδιο τρόπο. Κάποιος αγοράζει ένα Raspberry Pi, μια μονάδα αναγνώστη RFID χαμηλού κόστους, μια πλακέτα ρελέ και έναν ηλεκτρικό μηχανισμό απελευθέρωσης. Ακολουθεί ένα γρήγορο διάγραμμα καλωδίωσης, σαρώνει μια πλαστική κάρτα, ακούει ένα κλικ και νιώθει ότι έφτιαξε ένα έξυπνο σύστημα πρόσβασης. Μετά αρχίζουν τα προβλήματα. Ο αναγνώστης χάνει κάρτες. Το ρελέ κάνει θόρυβο. Το κλείδωμα απελευθερώνεται κατά τη διάρκεια προβλήματος τροφοδοσίας. Η κάρτα SD καταστρέφεται. Η πόρτα ανοίγει για ένα αντιγραμμένο UID. Δεν υπάρχει αρχείο καταγραφής ελέγχου. Κανείς δεν ξέρει ποιος μπήκε. Το περίβλημα μοιάζει με σχολικό έργο. Λειτουργεί σε ένα βίντεο, αλλά δεν μοιάζει με λύση ελέγχου πρόσβασης RFID υψηλής ποιότητας.

Ένα μικρό στούντιο σχεδιασμού στο Μπρίστολ έφτιαξε το πρώτο του κλείδωμα πόρτας RFID με Raspberry Pi ακριβώς έτσι. Το Pi ήταν τοποθετημένο μέσα σε ένα πλαστικό κουτί έργου κοντά στην πόρτα και ένας φθηνός αναγνώστης ήταν κολλημένος στον τοίχο με διπλής όψης ταινία. Άνοιγε την πόρτα, τεχνικά. Οι πελάτες ωστόσο παρατηρούσαν το χαλαρό καλώδιο και το άβολο μπιπ από τον αναγνώστη. Μετά από ένα μήνα, το στούντιο ξαναέφτιαξε το σύστημα σωστά. Ο αναγνώστης μεταφέρθηκε σε ένα καθαρό πλαίσιο τοίχου, το Pi μπήκε σε ένα κλειδωμένο δικτυακό περίβλημα, ο ηλεκτρικός μηχανισμός απελευθέρωσης απέκτησε δική του τροφοδοσία και το λογισμικό κατέγραφε κάθε άγγιγμα κάρτας με χρονική σήμανση. Το κόστος υλικού παρέμεινε μέτριο, αλλά το σύστημα σταμάτησε να μοιάζει με έκθεμα σχολικής επιστημονικής έκθεσης.

Διαχωρίστε τον Ορατό Αναγνώστη από τον Ασφαλή Ελεγκτή

Η βάση της αίσθησης υψηλής ποιότητας είναι ο διαχωρισμός της παρουσίασης από τον έλεγχο. Ο επισκέπτης ή ο υπάλληλος πρέπει να βλέπει έναν τακτοποιημένο αναγνώστη RFID, αναγνώστη NFC ή αναγνώστη με πληκτρολόγιο κοντά στην πόρτα. Δεν πρέπει να βλέπει το Raspberry Pi, το ρελέ, το τροφοδοτικό, τις κλέμες ή το καλώδιο δικτύου. Αυτά τα μέρη ανήκουν μέσα σε ένα προστατευμένο περίβλημα στην ασφαλή πλευρά της πόρτας. Αν ο ελεγκτής είναι τοποθετημένος έξω, κάποιος μπορεί να τον παραβιάσει. Αν τα καλώδια του ρελέ είναι εκτεθειμένα, η απελευθέρωση της πόρτας μπορεί να είναι πιο εύκολο να προσβληθεί. Μια εγκατάσταση ελέγχου πρόσβασης υψηλής ποιότητας κρύβει τα εύθραυστα ηλεκτρονικά και εκθέτει μόνο τη σκόπιμη διεπαφή χρήστη.

Ένας χώρος συνεργασίας στη Σιγκαπούρη χρησιμοποίησε έναν ελεγκτή πρόσβασης βασισμένο σε Raspberry Pi για μια μικρή αίθουσα συνεδριάσεων. Ο ιδιοκτήτης ήθελε η είσοδος να ταιριάζει με τον εσωτερικό σχεδιασμό, οπότε ο αναγνώστης τοποθετήθηκε πίσω από ένα ματ μαύρο ακρυλικό πάνελ με ένα μικρό σύμβολο ανέπαφης επικοινωνίας. Το Pi, το ρελέ και τα εξαρτήματα τροφοδοσίας ήταν κλειδωμένα μέσα σε ένα ντουλάπι πάνω από την οροφή στην ασφαλή πλευρά. Τα μέλη έβλεπαν μια καθαρή περιοχή αγγίγματος και ένα πράσινο φως επιβεβαίωσης. Κανείς δεν έβλεπε το Pi. Γι' αυτό το σύστημα έμοιαζε επαγγελματικό. Ο φθηνός ελεγκτής εξαφανίστηκε πίσω από έναν ελεγχόμενο φυσικό σχεδιασμό.

Επιλέξτε τον Αναγνώστη και το Μοντέλο Διαπιστευτηρίων με Προσοχή

Η επιλογή των αναγνωστών RFID είναι η επόμενη σημαντική απόφαση. Ένας βασικός αναγνώστης RFID 13.56 MHz μπορεί να λειτουργήσει για απλές κάρτες, αλλά ένα κλείδωμα πόρτας υψηλής ποιότητας δεν πρέπει να εξαρτάται μόνο από το UID της κάρτας. Τα συστήματα που βασίζονται μόνο σε UID είναι εύκολο να κατασκευαστούν και εύκολο να τα μετανιώσετε. Πολλές κάρτες NFC και RFID χαμηλού κόστους εκθέτουν ένα σταθερό αναγνωριστικό που μπορεί να αντιγραφεί ή να εξομοιωθεί ανάλογα με την τεχνολογία. Ένα καλύτερο κλείδωμα πόρτας RFID με Raspberry Pi πρέπει να υποστηρίζει ασφαλείς κάρτες όπως MIFARE DESFire, σωστά διαμορφωμένα διαπιστευτήρια MIFARE ή άλλη μορφή διαπιστευτηρίων που ταιριάζει με το επίπεδο κινδύνου της εγκατάστασης. Το Pi μπορεί να επικοινωνεί με μονάδα αναγνώστη, αναγνώστη USB, σειριακό αναγνώστη, αναγνώστη Wiegand ή αναγνώστη OSDP, αλλά η αξία ασφάλειας εξαρτάται σε μεγάλο βαθμό από το τι επαληθεύει πραγματικά ο αναγνώστης.

Ένα ιδιωτικό κέντρο φροντιστηρίου στο Τορόντο χρησιμοποίησε φθηνές κάρτες NFC για την είσοδο των μαθητών επειδή ήταν εύκολο να κωδικοποιηθούν. Η πόρτα λειτουργούσε, αλλά οι μεγαλύτεροι μαθητές γρήγορα κατάλαβαν ότι το σύστημα έλεγχε μόνο το UID. Το κέντρο δεν υπέστη σοβαρό περιστατικό, αλλά ο ιδιοκτήτης κατάλαβε την αδυναμία αφού του την εξήγησε ένας σύμβουλος. Ο αναβαθμισμένος σχεδιασμός χρησιμοποίησε έναν πιο ασφαλή αναγνώστη RFID που χειριζόταν προστατευμένα δεδομένα κάρτας και έστελνε ελεγχόμενα συμβάντα πρόσβασης στο Pi. Οι κάρτες των μαθητών επανεκδόθηκαν και οι χαμένες κάρτες μπορούσαν να απενεργοποιηθούν καθαρά. Το Raspberry Pi παρέμεινε, αλλά το μοντέλο διαπιστευτηρίων έγινε πολύ λιγότερο αφελές.

Ταιριάξτε το Κλείδωμα, την Τροφοδοσία και τον Σχεδιασμό του Ρελέ με την Πόρτα

Ο Μηχανισμός Κλειδώματος Πρέπει να Ακολουθεί την Πόρτα, Όχι το Φροντιστήριο

Ο μηχανισμός κλειδώματος πρέπει να επιλέγεται για την πόρτα, όχι για το φροντιστήριο. Ένας ηλεκτρικός μηχανισμός απελευθέρωσης, ένας ηλεκτρομαγνητικός μηχανισμός κλειδώματος, ένα μηχανοκίνητο σύρτη, ένα κλείδωμα ντουλαπιού ή ένας μηχανισμός καθόδου συμπεριφέρονται όλοι διαφορετικά. Μια μικρή πόρτα γραφείου μπορεί να χρησιμοποιεί ηλεκτρικό μηχανισμό απελευθέρωσης με μηχανικό μάνταλο. Μια γυάλινη πόρτα μπορεί να απαιτεί μαγνητικό κλείδωμα. Ένα ντουλάπι διακομιστή μπορεί να χρειάζεται έναν συμπαγή ηλεκτρονικό σύρτη. Οι έξοδοι κινδύνου, οι πόρτες ασφαλείας ζωής και οι εμπορικές είσοδοι πρέπει να ακολουθούν τους τοπικούς οικοδομικούς κανονισμούς και πρέπει να αντιμετωπίζονται από ειδικευμένους εγκαταστάτες. Ένα έργο πρόσβασης με Raspberry Pi δεν πρέπει ποτέ να δημιουργεί μια πόρτα που παγιδεύει ανθρώπους μέσα, παραβιάζει τους κανόνες εξόδου ή αποτυγχάνει επικίνδυνα κατά τη διάρκεια διακοπής ρεύματος.

Ένα boutique γυμναστήριο στη Μελβούρνη σχεδόν εγκατέστησε ένα μαγνητικό κλείδωμα σε μια πλαϊνή πόρτα που ελεγχόταν από Raspberry Pi. Ο ιδιοκτήτης ήθελε την καθαρή εμφάνιση, αλλά ο εγκαταστάτης επισήμανε ότι η πόρτα ήταν μέρος μιας διαδρομής εξόδου κινδύνου. Η τελική λύση χρησιμοποίησε εγκεκριμένο υλικό εξόδου, μια συμβατή διαδρομή απελευθέρωσης και μια απόφαση διαπιστευτηρίων βασισμένη σε Pi μόνο όπου επιτρεπόταν. Τα μέλη εξακολουθούσαν να αγγίζουν κάρτες RFID για να μπουν μετά το ωράριο, αλλά η ασφάλεια εξόδου παρέμεινε ανεξάρτητη από τον ελεγκτή χόμπι. Το γυμναστήριο εξοικονόμησε χρήματα σε προσαρμοσμένο λογισμικό πρόσβασης χωρίς να αυτοσχεδιάζει γύρω από τους κανόνες ασφαλείας.

Η Σταθερή Τροφοδοσία Αποτρέπει Αποτυχίες Επιπέδου Πρωτοτύπου

Ο σχεδιασμός τροφοδοσίας είναι εκεί όπου τα φθηνά έργα αποκαλύπτονται. Ένα Raspberry Pi χρειάζεται σταθερή τροφοδοσία χαμηλής τάσης. Το κλείδωμα χρειάζεται τη δική του κατάλληλη τροφοδοσία. Ο αναγνώστης μπορεί να χρειάζεται ξεχωριστή τροφοδοσία ανάλογα με το μοντέλο. Τα ρελέ, οι μηχανισμοί απελευθέρωσης και τα μαγνητικά κλειδώματα μπορούν να δημιουργήσουν ηλεκτρικό θόρυβο. Αν όλα τροφοδοτούνται από έναν τυχαίο προσαρμογέα USB και μια χαλαρή πλακέτα ρελέ, το σύστημα μπορεί να επανεκκινηθεί όταν απελευθερωθεί το κλείδωμα. Ένα κλείδωμα πόρτας Raspberry Pi υψηλής ποιότητας πρέπει να χρησιμοποιεί κατάλληλο σταθεροποιημένο τροφοδοτικό, προστασία ασφάλειας, προστασία από υπέρταση όπου ενδείκνυται, καθαρή γείωση και εφεδρική μπαταρία ή UPS αν η εφαρμογή απαιτεί συνεχή λειτουργία κατά τη διάρκεια διακοπών.

Ένα μικρό ιατρικό γραφείο στο Όστιν χρησιμοποίησε ελεγκτή πόρτας RFID βασισμένο σε Pi για μια αίθουσα φαρμάκων μόνο για προσωπικό. Η πρώτη έκδοση επανεκκινούσε περιστασιακά όταν απελευθερωνόταν ο ηλεκτρικός μηχανισμός. Το προσωπικό νόμιζε ότι το λογισμικό καταρρέει. Το πραγματικό πρόβλημα ήταν ο θόρυβος τροφοδοσίας και ένα υποδιαστασιολογημένο τροφοδοτικό. Η ανακατασκευή χρησιμοποίησε ειδικό τροφοδοτικό ελέγχου πρόσβασης για τον μηχανισμό, σταθερό τροφοδοτικό για το Pi, οπτικά απομονωμένο έλεγχο ρελέ και ένα μικρό UPS για τον ελεγκτή. Η πόρτα δεν συμπεριφερόταν πλέον σαν νευρικό πρωτότυπο. Συμπεριφερόταν σαν κομμάτι εξοπλισμού εγκατάστασης.

Χρησιμοποιήστε Κατάλληλη Διεπαφή Ρελέ Αντί για Επικίνδυνη Καλωδίωση GPIO

Το ρελέ δεν πρέπει να αντιμετωπίζεται ως δευτερεύουσα σκέψη. Οι ακίδες GPIO δεν είναι υλικό πόρτας. Το Pi πρέπει να ελέγχει μια διεπαφή σχεδιασμένη να εναλλάσσει το κλείδωμα με ασφάλεια και το κύκλωμα του κλειδώματος πρέπει να είναι απομονωμένο από το Pi όπου είναι πρακτικό. Ένας καλός σχεδιασμός μπορεί να χρησιμοποιεί μονάδα ρελέ, οδηγό τρανζίστορ, οπτοζεύκτη, πλακέτα ελέγχου πρόσβασης ή βιομηχανική μονάδα I/O ανάλογα με το περιβάλλον. Το ρελέ πρέπει να είναι κατάλληλο για την τάση και το ρεύμα του κλειδώματος. Η καλωδίωση πρέπει να έχει ανακούφιση τάσης και σήμανση. Ο χρόνος απελευθέρωσης πρέπει να ελέγχεται από το λογισμικό και δεν πρέπει να αφήνει την πόρτα ξεκλείδωτη περισσότερο από όσο χρειάζεται.

Ένα συνεργείο επισκευών στο Βερολίνο έφτιαξε μια πόρτα αποθήκης εργαλείων με Raspberry Pi και ασπίδα ρελέ. Η πρώτη μονάδα ρελέ δεν ήταν κατάλληλη για το ρεύμα του κλειδώματος και οι επαφές φθείρονταν γρήγορα. Μερικές φορές ο μηχανισμός απελευθερωνόταν αργά και το προσωπικό έπρεπε να αγγίξει δύο φορές. Το συνεργείο αναβάθμισε σε κατάλληλα διαβαθμισμένη μονάδα ρελέ, πρόσθεσε σαφείς κλέμες καλωδίωσης και κατέγραφε κάθε συμβάν ξεκλειδώματος. Η πόρτα ένιωθε πιο γρήγορη και πιο ασφαλής. Το ακριβό μέρος δεν ήταν το Pi. Το ακριβό μέρος ήταν η επιλογή λανθασμένου υλικού εναλλαγής και η ανάγκη να ξαναγίνει.

Το Λογισμικό Μετατρέπει μια Φθηνή Πλακέτα σε Διαχειριζόμενο Σύστημα Πρόσβασης

Η Λογική Πρόσβασης Πρέπει να Κάνει Περισσότερα από τη Σύγκριση Αριθμών Καρτών

Το λογισμικό δίνει στο σύστημα τη συμπεριφορά υψηλής ποιότητας. Ένα κλείδωμα πόρτας RFID υψηλής ποιότητας πρέπει να κάνει περισσότερα από τη σύγκριση ενός αριθμού κάρτας με ένα αρχείο κειμένου. Πρέπει να υποστηρίζει ονόματα χρηστών, κατάσταση διαπιστευτηρίων, προγράμματα πρόσβασης, ομάδες θυρών, προσωρινές κάρτες, ανάκληση, αποτυχημένες προσπάθειες, αρχεία καταγραφής ελέγχου, δικαιώματα διαχειριστή, εξαγωγή αντιγράφων ασφαλείας και καθαρό χειρισμό σφαλμάτων. Αν το δίκτυο είναι εκτός λειτουργίας, το σύστημα πρέπει να έχει καθορισμένη συμπεριφορά εκτός σύνδεσης. Αν το Pi επανεκκινήσει, πρέπει να ανακάμψει αυτόματα. Αν η βάση δεδομένων καρτών ενημερωθεί, η αλλαγή πρέπει να είναι ελεγχόμενη και καταγεγραμμένη. Εδώ μια πλακέτα των 30 $ μπορεί να φαίνεται ακριβή: λαμβάνοντας αποφάσεις καθαρά και με συνέπεια.

Ένα κοινόχρηστο στούντιο καλλιτεχνών στη Νέα Υόρκη χρησιμοποίησε κλείδωμα πόρτας NFC με Raspberry Pi με έναν απλό πίνακα ελέγχου ιστού. Τα μέλη μπορούσαν να προστεθούν από τον διαχειριστή, αλλά η πρώιμη έκδοση δεν υποστήριζε ημερομηνίες λήξης. Πρώην μέλη μερικές φορές παρέμεναν ενεργά επειδή κανείς δεν θυμόταν να τα αφαιρέσει. Το στούντιο βελτίωσε το λογισμικό ώστε κάθε διαπιστευτήριο μέλους να έχει κατάσταση και προαιρετική ημερομηνία λήξης. Οι προσωρινοί επισκέπτες έληγαν τα μεσάνυχτα. Οι χαμένες κάρτες μπορούσαν να απενεργοποιηθούν αμέσως. Ο ίδιος αναγνώστης και το ίδιο Pi παρέμειναν στη θέση τους, αλλά η πολιτική πρόσβασης ταίριαζε επιτέλους με τον τρόπο που λειτουργούσε πραγματικά το στούντιο.

Τα Αρχεία Καταγραφής Ελέγχου Κάνουν το Σύστημα Υπεύθυνο

Ένα αρχείο καταγραφής ελέγχου δεν είναι πολυτέλεια. Είναι αυτό που διαχωρίζει ένα κλείδωμα παιχνίδι από ένα διαχειρίσιμο σύστημα πρόσβασης. Το αρχείο πρέπει να δείχνει ποιος ακούμπησε, πότε ακούμπησε, αν η πρόσβαση χορηγήθηκε ή απορρίφθηκε, ποια πόρτα αφορούσε και αν το κλείδωμα απελευθερώθηκε πραγματικά αν αυτή η ανάδραση είναι διαθέσιμη. Για μικρά γραφεία, εργαστήρια, αίθουσες αποθήκευσης και χώρους μελών, τα αρχεία βοηθούν στην επίλυση διαφορών. Αποκαλύπτουν επίσης μοτίβα, όπως επαναλαμβανόμενες απορριφθείσες προσπάθειες, πρόσβαση αργά το βράδυ ή χρήση κάρτας αφού ο χρήστης θα έπρεπε να έχει φύγει από τον οργανισμό. Ένα Raspberry Pi μπορεί να αποθηκεύει αρχεία τοπικά και να τα προωθεί σε διακομιστή, βάση δεδομένων ή πίνακα ελέγχου υπολογιστικό νέφος.

Μια αίθουσα ενοικίασης φωτογραφικού εξοπλισμού στο Los Angeles χρησιμοποίησε πρόσβαση RFID ελεγχόμενη από Pi για ακριβές κάμερες και φακούς. Πριν ενεργοποιηθούν τα αρχεία, ο εξοπλισμός που έλειπε δημιουργούσε διαφωνίες επειδή πολλοί άνθρωποι είχαν κλειδιά. Αφού το σύστημα RFID άρχισε να καταγράφει εισόδους ανά κάρτα μέλους, ο διαχειριστής μπορούσε να δει ποιος μπήκε στην αίθουσα πριν από μια διαφορά στο ταμείο. Το αρχείο δεν αποδείκνυε από μόνο του ποιος πήρε ένα αντικείμενο, αλλά περιόριζε τις έρευνες και ενθάρρυνε την υπεύθυνη χρήση. Το κλείδωμα της πόρτας έγινε μέρος μιας ευρύτερης ροής εργασίας λογοδοσίας.

Η Ασφάλεια Δικτύου Είναι Μέρος της Ασφάλειας της Πόρτας

Η ασφάλεια δικτύου δεν πρέπει να αγνοείται μόνο επειδή ο ελεγκτής είναι μικρός. Ένα Raspberry Pi συνδεδεμένο σε Wi-Fi ή Ethernet είναι ένας υπολογιστής στο δίκτυο. Χρειάζεται ισχυρούς κωδικούς πρόσβασης, περιορισμένες υπηρεσίες, ενημερώσεις, κανόνες τείχους προστασίας όπου ενδείκνυται και προσεκτικό χειρισμό των διεπαφών διαχείρισης. Ο πίνακας ελέγχου πρόσβασης δεν πρέπει να εκτίθεται απρόσεκτα στο διαδίκτυο. Τα δεδομένα διαπιστευτηρίων δεν πρέπει να βρίσκονται σε απλά αναγνώσιμα αρχεία αν το επίπεδο κινδύνου είναι σημαντικό. Τα αντίγραφα ασφαλείας πρέπει να υπάρχουν, αλλά πρέπει να προστατεύονται. Μια φθηνή πλακέτα μπορεί ακόμα να δημιουργήσει ένα ακριβό κενό ασφάλειας αν αντιμετωπιστεί ως αναλώσιμο υλικό.

Ένα boutique ξενοδοχείο στη Λισαβόνα πειραματίστηκε με ελεγκτές Raspberry Pi για πόρτες αποθήκευσης μόνο για προσωπικό. Η λειτουργία της πόρτας λειτουργούσε καλά, αλλά η σελίδα διαχείρισης ήταν αρχικά διαθέσιμη στο εσωτερικό δίκτυο Wi-Fi επισκεπτών του ξενοδοχείου. Ένας νεότερος υπάλληλος IT παρατήρησε το πρόβλημα κατά τη διάρκεια δοκιμών. Το σύστημα μεταφέρθηκε σε ξεχωριστό δίκτυο διαχείρισης, η πρόσβαση διαχείρισης απαιτούσε ισχυρότερο έλεγχο ταυτότητας και τα αρχεία καταγραφής δημιουργούνταν αντίγραφα ασφαλείας σε ασφαλή διακομιστή. Το ξενοδοχείο έμαθε ότι ένας ελεγκτής DIY μπορεί να είναι αποδεκτός για ελεγχόμενες εσωτερικές πόρτες μόνο αν ο σχεδιασμός δικτύου δεν είναι απρόσεκτος.

Η Ποιότητα Εγκατάστασης Διαμορφώνει την Αξιοπιστία και την Εμπιστοσύνη των Χρηστών

Χρησιμοποιήστε Περίβλημα που Ταιριάζει με το Περιβάλλον

Ο σχεδιασμός του περιβλήματος επηρεάζει την αξιοπιστία και την εμπιστοσύνη. Ένα σύστημα υψηλής ποιότητας πρέπει να χρησιμοποιεί κατάλληλο περίβλημα ράγας DIN, ντουλάπι τοίχου, μεταλλικό κουτί ή κλειδωμένο πλαστικό περίβλημα ελέγχου ανάλογα με την εγκατάσταση. Το Pi δεν πρέπει να κρέμεται από το καλώδιο τροφοδοσίας του. Η κάρτα SD πρέπει να είναι προσβάσιμη μόνο σε εξουσιοδοτημένο προσωπικό. Οι κλέμες πρέπει να έχουν σήμανση. Η θερμότητα πρέπει να διαχειρίζεται. Η είσοδος καλωδίων πρέπει να είναι τακτοποιημένη. Αν η περιοχή της πόρτας είναι σκονισμένη, υγρή, δημόσια ή βιομηχανική, το περίβλημα πρέπει να ταιριάζει. Ένα καλό περίβλημα δεν είναι διακόσμηση. Προστατεύει τον ελεγκτή από παραβίαση, σκόνη, κραδασμούς και τυχαία ζημιά.

Μια μικρή μονάδα παραγωγής τροφίμων στο Μάντσεστερ τοποθέτησε τον πρώτο της ελεγκτή πόρτας Raspberry Pi σε ένα χάρτινο κουτί πάνω από μια είσοδο προσωπικού περιμένοντας κατάλληλο περίβλημα. Η προσωρινή εγκατάσταση κράτησε τρεις μήνες επειδή όλοι ήταν απασχολημένοι. Μια βάρδια καθαρισμού χτύπησε τον προσαρμογέα τροφοδοσίας και η πόρτα δεν ξεκλείδωσε το επόμενο πρωί. Η ανακατασκευασμένη έκδοση χρησιμοποίησε σφραγισμένο κουτί ελέγχου, στυπιοθλίπτες καλωδίων, κλέμες και αποζεύκτη με σήμανση. Το Raspberry Pi δεν άλλαξε. Η εγκατάσταση σεβάστηκε επιτέλους το περιβάλλον.

Η Σαφής Ανάδραση Κάνει την Πόρτα να Φαίνεται Υψηλής Ποιότητας

Η ανάδραση χρήστη κάνει το σύστημα να φαίνεται επαγγελματικό. Ένα άτομο που αγγίζει μια κάρτα RFID πρέπει να ξέρει αν η πρόσβαση χορηγήθηκε, απορρίφθηκε ή ακόμα επεξεργάζεται. Ένα απλό LED, βομβητής, μήνυμα οθόνης ή φως αναγνώστη μπορεί να αποτρέψει τη σύγχυση. Η ανάδραση πρέπει να είναι γρήγορη αλλά όχι ενοχλητική. Μια εμπειρία πρόσβασης υψηλής ποιότητας δεν κάνει τους χρήστες να αναρωτιούνται αν το σύστημα τους άκουσε. Αν η κάρτα είναι άκυρη, το σύστημα πρέπει να απορρίπτει καθαρά. Αν η πόρτα ξεκλειδώσει, το σήμα πρέπει να είναι προφανές. Αν η πόρτα κρατηθεί ανοιχτή πολύ ώρα και το σύστημα υποστηρίζει παρακολούθηση, πρέπει να ειδοποιεί το σωστό άτομο αντί να αποδέχεται σιωπηλά την κακή χρήση.

Ένα μικρό εκτελεστικό γραφείο στη Ζυρίχη χρησιμοποίησε κλείδωμα RFID βασισμένο σε Pi για μια ιδιωτική αίθουσα αρχείου. Ο πρώτος αναγνώστης δεν έδινε σαφή ανάδραση, οπότε οι υπάλληλοι ακουμπούσαν επανειλημμένα και μερικές φορές τραβούσαν το χερούλι πριν απελευθερωθεί ο μηχανισμός. Το γραφείο πρόσθεσε πράσινο φως, σύντομο μπιπ κατά την έγκριση και κόκκινο φως κατά την απόρριψη. Η διάρκεια ξεκλειδώματος ορίστηκε στα τρία δευτερόλεπτα. Η πόρτα ξαφνικά ένιωθε πιο ακριβή επειδή η αλληλεπίδραση ήταν σίγουρη. Το κόστος υλικού ελάχιστα άλλαξε. Η εμπειρία χρήστη άλλαξε εντελώς.

Η Παρακολούθηση Θέσης Πόρτας Προσθέτει Συμπεριφορά Εμπορικού Επιπέδου

Η παρακολούθηση θέσης πόρτας είναι μια άλλη αναβάθμιση που διαχωρίζει ένα καλοφτιαγμένο σύστημα από ένα βασικό κουμπί ξεκλειδώματος. Μια μαγνητική επαφή ή διακόπτης γλωσσίδας μπορεί να πει στο Pi αν η πόρτα είναι ανοιχτή ή κλειστή. Με αυτή την πληροφορία, το λογισμικό μπορεί να καταγράφει συμβάντα αναγκαστικού ανοίγματος, συμβάντα πόρτας που κρατήθηκε ανοιχτή και καταστάσεις αποτυχημένου κλεισίματος. Αυτό είναι πολύτιμο για αποθήκες, εργαστήρια, ντουλάπια διακομιστών, κλινικές και εισόδους εκτός ωραρίου. Το σύστημα πρόσβασης πρέπει να ξέρει όχι μόνο ότι έστειλε σήμα ξεκλειδώματος, αλλά και αν η πόρτα επέστρεψε πραγματικά σε ασφαλή κατάσταση.

Ένα πανεπιστημιακό εργαστήριο μέσων στην Κοπεγχάγη χρησιμοποίησε έλεγχο πρόσβασης Raspberry Pi για μια αίθουσα γεμάτη κάμερες, μικρόφωνα και κιτ φωτισμού. Οι φοιτητές μερικές φορές άφηναν την πόρτα ελαφρώς ανοιχτή μετά το ωράριο. Το σύστημα Pi αναβαθμίστηκε με επαφή πόρτας και μια μικρή ειδοποίηση που ενημέρωνε τον διαχειριστή του εργαστηρίου αν η πόρτα παρέμενε ανοιχτή για περισσότερο από δύο λεπτά μετά από εξουσιοδοτημένη είσοδο. Το κλείδωμα εξακολουθούσε να χρησιμοποιεί φθηνά εξαρτήματα, αλλά η συμπεριφορά έγινε πιο κοντά σε εμπορικό σύστημα ελέγχου πρόσβασης. Το εργαστήριο δεν χρειαζόταν φύλακα· χρειαζόταν η πόρτα να αναφέρει προφανή λάθη.

Διαχείριση Διαπιστευτηρίων και Σχεδιασμός Ανάκαμψης

Κάντε τα Διαπιστευτήρια Εύκολα στη Διαχείριση και την Ανάκληση

Η διαχείριση διαπιστευτηρίων πρέπει να είναι απλή για τον διαχειριστή και αρκετά ασφαλής για την εγκατάσταση. Ένα μικρό κατάστημα μπορεί να χρησιμοποιεί μπρελόκ RFID που ανατίθενται στο προσωπικό. Ένας χώρος συνεργασίας μπορεί να χρησιμοποιεί κάρτες μελών. Ένα έργο υψηλής ποιότητας μπορεί να χρησιμοποιεί κάρτες MIFARE DESFire με προστατευμένες εφαρμογές. Ένα πείραμα ξενοδοχείου μπορεί να χρησιμοποιεί κάρτες NFC για πόρτες μόνο για προσωπικό. Η βάση δεδομένων διαπιστευτηρίων πρέπει να δείχνει ενεργά, ανενεργά, χαμένα, προσωρινά και ληγμένα διαπιστευτήρια. Η προσθήκη χρήστη δεν πρέπει να απαιτεί επεξεργασία κώδικα. Η αφαίρεση χρήστη πρέπει να είναι άμεση. Αν το σύστημα δεν μπορεί να ανακαλέσει εύκολα μια κάρτα, δεν είναι υψηλής ποιότητας ανεξάρτητα από το πόσο ωραίος φαίνεται ο αναγνώστης.

Ένα γυμναστήριο αναρρίχησης στο Βανκούβερ χρησιμοποίησε κλείδωμα πόρτας RFID με Raspberry Pi για μια αίθουσα προπόνησης μόνο για μέλη. Στην αρχή, τα αναγνωριστικά μελών αποθηκεύονταν σε τοπικό αρχείο που μόνο ο ιδιοκτήτης μπορούσε να επεξεργαστεί. Όταν ένας προπονητής έφυγε, ο ιδιοκτήτης ξέχασε να αφαιρέσει το διαπιστευτήριο για δύο εβδομάδες. Το γυμναστήριο αργότερα πρόσθεσε πίνακα διαχείρισης ιστού με κατάσταση χρήστη και αυτόματη λήξη για δοκιμαστικές συνδρομές. Το σύστημα πρόσβασης έγινε ασφαλέστερο επειδή το μη τεχνικό προσωπικό μπορούσε να το διαχειρίζεται σωστά. Η καλή ασφάλεια μερικές φορές σημαίνει να κάνετε την ασφαλή ενέργεια εύκολη.

Επιλέξτε Τεχνολογία Καρτών με Βάση το Επίπεδο Κινδύνου

Η τεχνολογία καρτών πρέπει να επιλέγεται με βάση τον κίνδυνο της πόρτας. Ένα οικιακό εργαστήριο, ένας χώρος κατασκευαστών ή ένα ντουλάπι εξοπλισμού μπορεί να δέχεται βασικές ετικέτες RFID αν οι συνέπειες είναι χαμηλές. Ένα εμπορικό γραφείο, κλινική ή αίθουσα δεδομένων πρέπει να χρησιμοποιεί ισχυρότερα διαπιστευτήρια και επαγγελματικούς αναγνώστες. Ένα Raspberry Pi μπορεί ακόμα να είναι μέρος του συστήματος, αλλά δεν πρέπει να μειώνει το πρότυπο διαπιστευτηρίων. Οι αγοραστές που αναζητούν DIY έλεγχο πρόσβασης RFID, κλείδωμα πόρτας NFC με Raspberry Pi ή κλείδωμα πόρτας RFID χαμηλού κόστους πρέπει να είναι ειλικρινείς για το τι προστατεύουν. Το κλείδωμα για μια αίθουσα χόμπι και το κλείδωμα για ένα ντουλάπι φαρμάκων δεν πρέπει να σχεδιάζονται με τις ίδιες υποθέσεις.

Μια ιδιωτική οδοντιατρική κλινική στη Μελβούρνη ήθελε ένα κλείδωμα πόρτας RFID χαμηλού κόστους για μια αίθουσα αρχείων. Η πρώτη πρόταση χρησιμοποιούσε απλές κάρτες βασισμένες σε UID επειδή ήταν φθηνές. Ο σύμβουλος συμμόρφωσης της κλινικής πίεσε για ισχυρότερο διαπιστευτήριο και ίχνος ελέγχου. Ο τελικός σχεδιασμός χρησιμοποίησε ασφαλή αναγνώστη συνδεδεμένο σε ελεγκτή Pi, καταγραφή σε επίπεδο χρήστη και αυτόματη απενεργοποίηση κάρτας για προσωρινό προσωπικό. Το έργο ήταν ακόμα πολύ φθηνότερο από μια πλήρη πλατφόρμα πρόσβασης επιχείρησης, αλλά δεν προσποιούνταν ότι τα αρχεία ασθενών άξιζαν ασφάλεια επιπέδου χόμπι.

Σχεδιάστε για Αποτυχία Πριν η Πόρτα Εξαρτηθεί από το Pi

Ένα καλοφτιαγμένο σύστημα Raspberry Pi πρέπει επίσης να έχει σχέδιο ανάκαμψης. Τι συμβαίνει αν το Pi αποτύχει; Τι συμβαίνει αν η κάρτα SD καταστραφεί; Τι συμβαίνει αν το δίκτυο είναι εκτός λειτουργίας; Τι συμβαίνει αν το τροφοδοτικό πεθάνει; Τι συμβαίνει αν η βάση δεδομένων διαγραφεί κατά λάθος; Για μια μη κρίσιμη εσωτερική πόρτα, μια μηχανική παράκαμψη κλειδιού μπορεί να είναι αρκετή. Για μια επαγγελματική πόρτα, μια εγκεκριμένη διαδικασία εφεδρικής πρόσβασης είναι απαραίτητη. Το σύστημα πρέπει να αποτυγχάνει με τρόπο που ταιριάζει με τις απαιτήσεις ασφάλειας και προστασίας. Το fail-secure και το fail-safe δεν είναι λέξεις μάρκετινγκ. Είναι πραγματικές επιλογές που επηρεάζουν ανθρώπους και περιουσία.

Ένα μικρό νομικό γραφείο στο Δουβλίνο χρησιμοποίησε κλείδωμα βασισμένο σε Pi για την αίθουσα αρχείων του. Το σύστημα λειτούργησε για μήνες, μετά η κάρτα SD απέτυχε μετά από διακοπή ρεύματος. Επειδή η πόρτα είχε επίσης ελεγχόμενη μηχανική παράκαμψη, το γραφείο δεν έχασε την πρόσβαση στα αρχεία. Η ανακατασκευή μετακίνησε τα αρχεία καταγραφής και τα δεδομένα χρηστών σε πιο αξιόπιστη ρύθμιση αποθήκευσης, πρόσθεσε τακτικά αντίγραφα ασφαλείας και τοποθέτησε το Pi σε UPS. Το περιστατικό ήταν ενοχλητικό αλλά όχι καταστροφικό επειδή η ομάδα δεν είχε αφαιρέσει κάθε διαδρομή αντιγράφου ασφαλείας στο όνομα της εξυπνάδας.

Απομακρυσμένη Διαχείριση, Αισθητική και οι Σωστές Περιπτώσεις Χρήσης

Το Απομακρυσμένο Ξεκλείδωμα Πρέπει να Είναι Βολικό αλλά Ελεγχόμενο

Η απομακρυσμένη διαχείριση είναι βολική, αλλά πρέπει να είναι περιορισμένη. Μια αίσθηση υψηλής ποιότητας μπορεί να περιλαμβάνει πίνακα ελέγχου ιστού, σελίδα διαχείρισης για κινητά, απομακρυσμένο ξεκλείδωμα, διαχείριση χρηστών και αναφορές πρόσβασης. Αυτές οι λειτουργίες είναι χρήσιμες, αλλά το απομακρυσμένο ξεκλείδωμα πρέπει να ελέγχεται προσεκτικά. Αν ένας λογαριασμός διαχειριστή παραβιαστεί, η πόρτα δεν πρέπει να γίνει ευθύνη συνδεδεμένη στο διαδίκτυο. Χρησιμοποιήστε κατάλληλο έλεγχο ταυτότητας, περιορίστε την απομακρυσμένη πρόσβαση, καταγράψτε τις ενέργειες διαχειριστή και εξετάστε αν το απομακρυσμένο ξεκλείδωμα είναι πραγματικά απαραίτητο. Μερικές φορές ο ασφαλέστερος σχεδιασμός είναι τοπική διαχείριση διαπιστευτηρίων με ασφαλή πρόσβαση VPN για διαχειριστές.

Ένα στούντιο συνεργασίας στη Βαρκελώνη ήθελε να επιτρέπει στους διαχειριστές να ξεκλειδώνουν την πόρτα απομακρυσμένα για επισκέπτες. Η πρώτη έκδοση εξέθετε ένα κουμπί απομακρυσμένου ξεκλειδώματος μέσω δημόσιας ιστοσελίδας προστατευμένης μόνο με απλό κωδικό πρόσβασης. Ο προγραμματιστής αργότερα το αντικατέστησε με πίνακα διαχείρισης μόνο μέσω VPN, σύνδεση δύο παραγόντων και καταχώριση αρχείου για κάθε απομακρυσμένο ξεκλείδωμα. Η λειτουργία παρέμεινε, αλλά σταμάτησε να μοιάζει με επικίνδυνη συντόμευση. Η ευκολία επιτράπηκε μόνο αφού προστέθηκε λογοδοσία.

Σχεδιάστε το Ορατό Σημείο Επαφής σαν Πραγματικό Προϊόν

Η αισθητική ενσωμάτωση μπορεί να ακούγεται δευτερεύουσα, αλλά αλλάζει τον τρόπο με τον οποίο οι άνθρωποι αντιμετωπίζουν το σύστημα. Ένας αναγνώστης τοποθετημένος επίπεδα, με κρυφές βίδες, καθαρή δρομολόγηση καλωδίων και αντίστοιχη πλάκα τοίχου εμπνέει εμπιστοσύνη. Ένας αναγνώστης που κρέμεται από ορατά καλώδια προκαλεί παραβίαση και παράπονα. Μια υψηλής ποιότητας εμπειρία κλειδαριάς πόρτας περιλαμβάνει το φυσικό σημείο επαφής. Επιλέξτε έναν αναγνώστη που ταιριάζει με τη γλώσσα σχεδιασμού. Χρησιμοποιήστε κατάλληλη πλάκα στήριξης για τούβλο, γυαλί, γυψοσανίδα ή μέταλλο. Επισημάνετε με σαφήνεια την περιοχή επαφής. Αποφύγετε φθηνούς εκτεθειμένους βομβητές και πρόχειρες οπές καλωδίων. Οι άνθρωποι κρίνουν την ασφάλεια από την εμφάνιση περισσότερο απ' όσο οι μηχανικοί θέλουν να παραδεχτούν.

Μια μπουτίκ γκαλερί τέχνης στη Νέα Υόρκη χρησιμοποίησε έλεγχο πρόσβασης RFID ελεγχόμενο από Raspberry Pi για ένα σαλόνι συλλεκτών σε πίσω δωμάτιο. Η διευθύντρια της γκαλερί αρνήθηκε να εγκαταστήσει έναν ορατό πλαστικό αναγνώστη που έμοιαζε με εξοπλισμό γραφείου. Ο ενσωματωτής χρησιμοποίησε έναν λεπτό αναγνώστη NFC κρυμμένο πίσω από ξύλινο πάνελ με ένα διακριτικό εικονίδιο επαφής από ορείχαλκο. Τα εγκεκριμένα μέλη χρησιμοποιούσαν ξύλινες κάρτες NFC. Το Pi και το ρελέ βρίσκονταν σε ένα κλειδωμένο ντουλάπι. Το σύστημα κόστισε πολύ λιγότερο από ένα πακέτο ελέγχου πρόσβασης πολυτελείας, αλλά οι επισκέπτες έβλεπαν μια επιμελημένη αλληλεπίδραση, όχι φθηνά ηλεκτρονικά.

Γνωρίστε Πού Έχει Νόημα ένας Ελεγκτής Πρόσβασης Raspberry Pi

Αυτή η προσέγγιση δεν είναι κατάλληλη για κάθε πόρτα. Ένα Raspberry Pi των $30 δεν πρέπει να διαφημίζεται ως αντικαταστάτης πιστοποιημένου εμπορικού ελέγχου πρόσβασης σε εγκαταστάσεις υψηλού κινδύνου, εφαρμογές ασφάλειας ζωής, ρυθμιζόμενα περιβάλλοντα ή κτίρια όπου η συμμόρφωση με τους κανονισμούς απαιτεί εγκεκριμένο υλικό. Μπορεί να είναι εξαιρετικό για πρωτότυπα, εσωτερικούς χώρους, μικρά γραφεία, χώρους κατασκευαστών, ελαφριές εμπορικές περιοχές, ντουλάπια, εργαστήρια, στούντιο, αίθουσες ενοικιαζόμενου εξοπλισμού και προσαρμοσμένες εμπειρίες όταν σχεδιάζεται υπεύθυνα. Η ειλικρινής υπόσχεση δεν είναι «αντικαταστήστε τον εταιρικό έλεγχο πρόσβασης σχεδόν δωρεάν». Η ειλικρινής υπόσχεση είναι «κατασκευάστε έναν στοχευμένο, ευέλικτο, προσιτό ελεγκτή πρόσβασης RFID όταν το περιβάλλον κινδύνου και συμμόρφωσης το επιτρέπει».

Ένας χώρος κατασκευαστών στο Ελσίνκι χρησιμοποίησε κλειδαριές RFID βασισμένες σε Pi σε αίθουσες εργαλείων, αίθουσες τρισδιάστατης εκτύπωσης και ντουλάπια αποθήκευσης. Η κύρια είσοδος του κτιρίου παρέμεινε σε εμπορικό σύστημα ελέγχου πρόσβασης. Αυτός ο διαχωρισμός είχε νόημα. Το ακριβό πιστοποιημένο σύστημα χειριζόταν την ασφάλεια της περιμέτρου. Οι ελεγκτές Raspberry Pi χειρίζονταν τις εσωτερικές άδειες, τα αρχεία καταγραφής των αιθουσών μηχανημάτων και την πρόσβαση σε επίπεδο μέλους σε κοινόχρηστα εργαλεία. Ο χώρος εξοικονόμησε χρήματα εκεί όπου η ευελιξία είχε σημασία και χρησιμοποίησε επαγγελματική υποδομή εκεί όπου η ασφάλεια του κτιρίου είχε σημασία. Αυτός είναι ένας ώριμος τρόπος χρήσης υλικού χαμηλού κόστους.

Τελική Νοοτροπία Σχεδιασμού

Η τελική νοοτροπία σχεδιασμού είναι απλή. Αφήστε το Raspberry Pi να λαμβάνει έξυπνες αποφάσεις, αλλά αφήστε το κατάλληλο υλικό πρόσβασης να εκτελεί τις εργασίες του κατάλληλου υλικού πρόσβασης. Χρησιμοποιήστε έναν πραγματικό αναγνώστη, όχι μια εύθραυστη μονάδα κολλημένη έξω. Χρησιμοποιήστε μια κατάλληλη κλειδαριά, όχι ένα τυχαίο ηλεκτρομαγνήτη. Χρησιμοποιήστε ένα σταθερό σύστημα τροφοδοσίας, όχι έναν φορτιστή τηλεφώνου που τροφοδοτεί τα πάντα. Χρησιμοποιήστε μια ασφαλή διεπαφή ρελέ, όχι απευθείας επικίνδυνη καλωδίωση. Χρησιμοποιήστε ασφαλή διαπιστευτήρια, όχι συντομεύσεις μόνο UID για σοβαρές πόρτες. Χρησιμοποιήστε αρχεία καταγραφής, χρονοδιαγράμματα, ανάκληση, αντίγραφα ασφαλείας και προστατευμένη πρόσβαση διαχειριστή. Τοποθετήστε τα ηλεκτρονικά σε ένα πραγματικό περίβλημα. Δοκιμάστε τους τρόπους αστοχίας πριν εμπιστευτείτε την πόρτα.

Έτσι ένα Raspberry Pi των $30 μπορεί να γίνει το κέντρο μιας κλειδαριάς πόρτας RFID υψηλής ποιότητας. Όχι προσποιούμενο ότι είναι επαγγελματικός ελεγκτής σε κάθε πιθανό περιβάλλον, και όχι κρύβοντας τους κινδύνους κάτω από έναν έξυπνο τίτλο. Γίνεται υψηλής ποιότητας όταν ολόκληρο το σύστημα σχεδιάζεται σαν ένα πραγματικό προϊόν ελέγχου πρόσβασης: καθαρό στη χρήση, δύσκολο στην παραβίαση, εύκολο στη διαχείριση, αξιόπιστο κατά τη διάρκεια προβλημάτων τροφοδοσίας και δικτύου, και ειλικρινές ως προς τα όριά του. Το Pi είναι ο οικονομικός εγκέφαλος. Το υψηλής ποιότητας αποτέλεσμα προέρχεται από όλα όσα το περιβάλλουν.