Campbell LoggerNet 遠程連接配置與安全策略

LoggerNet 是 Campbell 數據采集器配套的上位機軟件，通過 LoggerNet 管理員界面可配置 TCP/IP、撥號等多種遠程連接方式，實現對野外站點的數據采集、程序上傳和狀態監控。遠程連接配置的核心是在保證通訊穩定的前提下，做好網絡映射和安全權限設置，避免數據中斷和非授權訪問。

一、TCP/IP 與撥號連接配置

TCP/IP 連接是幾乎最多常用的遠程通訊方式，適用于采集器通過 4G 路由器、以太網或衛星終端接入互聯網的站點。在 LoggerNet 的 Setup 界面中添加一個 IPPort 通訊端口，輸入采集器端的公網 IP 地址或動態域名、端口號。采集器端需在程序中通過 IPNetConfig 指令配置 IP 地址、子網掩碼和網關，確保與路由器在同一網段。端口號默認為 6789，如果同一公網 IP 下有多臺采集器，每臺需映射不同端口并通過路由器端口轉發至對應內網 IP。撥號連接用于站點僅有 2G/3G 信號且不支持 TCP/IP 協議的場景，通過 RS-232 接口外接調制解調器，LoggerNet 端配置 TAPI 撥號連接，采集器端設置 PPP 撥號參數。撥號連接帶寬低、穩定性受信號質量影響較大，適合低頻數據傳輸，高頻數據應優先選擇 TCP/IP 方案。無論哪種連接方式，配置完成后應在 LoggerNet 連接窗口做一次 Ping 測試，確認鏈路通暢后再投入日常采集。

二、公網 IP 映射與網絡安全

野外站通常通過 4G 路由器接入運營商網絡，運營商分配的多為內網 IP，無法直接被 LoggerNet 從公網訪問。解決方式有兩種：一是向運營商申請固定公網 IP，二是使用動態域名解析服務配合路由器端口轉發。公網 IP 映射需在路由器管理界面設置虛擬服務器或端口轉發規則，將公網端口的 TCP 請求轉發至采集器的內網 IP 和端口。每臺采集器使用獨立的外部端口號，避免端口沖突。如果站點使用 VPN 或專網接入，LoggerNet 所在計算機需先連接 VPN 再訪問采集器內網地址。安全方面，將采集器端口直接暴露在公網上需謹慎評估，更穩妥的方式是通過 VPN 隧道或 SSH 轉發來隔離公網直接訪問。如果受條件限制必須直接映射端口，建議更換默認的 6789 端口，避免使用常見端口降低被掃描攻擊的風險。

三、多用戶權限管理與訪問控制

LoggerNet 支持多用戶訪問和權限分級，適用于多個團隊成員同時管理站點的場景。在 LoggerNet 管理員界面的 Security 設置中，可為不同用戶設置 只讀、操作員、站點管理員、網絡管理員或管理級賬戶五級權限。建議將日常數據查看分配給只讀賬戶，將運維操作（如手動下載數據）分配給操作員賬戶，將修改程序、更新固件和通訊設置等操作限制在管理級賬戶。權限變更后需重新啟動 LoggerNet 服務器使設置生效。日志記錄功能可追蹤各用戶的操作行為，在出現誤操作時便于回溯原因。如果 LoggerNet 服務器需要被多臺遠程客戶端訪問，需在服務器端的 Tools > Options 菜單中勾選 Allow Remote Connections，遠程客戶端即可通過 TCP/IP 連接，無需在客戶端安裝完整 LoggerNet 即可查看數據和報警。