MoxaEDR-G903 SerjeRouters Sikuri Industrijali bil-Firewall / NAT / VPN

Karatteristiċi u Benefiċċji

Firewall / Nat / VPN / Router All-in-One
Sigura mina ta 'aċċess mill-bogħod b'VPN
Firewall statali jipproteġi l-assi kritiċi
Spezzjona l-Protokolli Industrijali bit-Teknoloġija PacketGuard
Setup faċli tan-netwerk bit-traduzzjoni tal-indirizz tan-netwerk (NAT)
Interfaces żejda ta 'WAN doppju permezz ta' netwerks pubbliċi
Appoġġ għall-VLANs f'interfaces differenti
-40 sa 75 grad operattiv fit-temperatura (mudell -t)
Karatteristiċi tas-sigurtà bbażati fuq IEC 62443 / NERC CIP

Introduzzjoni

Moxa EDR-G903 huwa server VPN ta 'prestazzjoni għolja u industrijali b'biċċa firewall / Nat All-in-One Secure. Hija mfassla għal applikazzjonijiet ta 'sigurtà bbażati fuq l-Ethernet fuq netwerks kritiċi ta' kontroll jew monitoraġġ mill-bogħod, u tipprovdi perimetru ta 'sigurtà elettronika għall-protezzjoni ta' assi ċibernetiċi kritiċi bħal stazzjonijiet ta 'ppumpjar, DCs, sistemi PLC fuq is-sistemi fuq ir-riggijiet taż-żejt, u sistemi ta' trattament tal-ilma. Is-serje EDR-G903 tinkludi l-karatteristiċi taċ-ċibersigurtà li ġejjin:

Netwerk Privat Virtwali (VPN): VPNs huma ddisinjati biex jipprovdu lill-utenti b'rabtiet ta 'komunikazzjoni siguri meta jaċċessaw netwerk privat mill-internet pubbliku. Huma jużaw server IPSec (Security IP) jew mod tal-klijent għall-encryption u l-awtentikazzjoni tal-pakketti IP kollha fis-saff tan-netwerk biex jiżguraw il-kunfidenzjalità u l-awtentikazzjoni tal-mittent.

Firewall: jikkontrolla t-traffiku tan-netwerk bejn żoni ta 'fiduċja differenti. Traduzzjoni tal-Indirizz tan-Netwerk (NAT), li tipproteġi l-LAN intern minn attività mhux awtorizzata minn ospiti barra.

Il-funzjoni tal-profil ta 'awtomazzjoni rapida ta' MoxA EDR-G903 tappoġġja l-aktar protokolli komuni ta 'FieldBus, inklużi EtherCat, Ethernet / IP, Foundation FieldBus, Modbus TCP, u Profinet. L-utenti jistgħu faċilment joħolqu netwerk ta 'fieldbus Ethernet sigur minn UI web faċli għall-utent bi klikk waħda. Barra minn hekk, it-teknoloġija tal-pakkett tal-MOXA (spezzjoni fil-fond tal-pakketti) tgħin biex tiffiltra l-kmandi Modbus TCP f'OSI Layer 7. Il-mudelli ta 'firxa ta' temperatura wiesgħa li huma disponibbli joperaw b'mod affidabbli f'ambjenti perikolużi, -40 sa 75 grad.

Speċifikazzjonijiet

Input / output Interface

Kanali ta 'kuntatt ta' allarm	1 Relay Output b'kapaċità ta 'ġarr kurrenti ta' 1 a @ 24 vdc
Buttuni	Irrisettja l-buttuna
Kanali ta 'input diġitali	+13 għal +30 v għall-istat 1 {{{0}} għal +3 v għall-istat 0 max. Kurrent tal-Input: 8 Ma
Kanali tar-Relay	1

Ethernet Interface

Portijiet tal-Combo (10/100 / 1000BASET (X) jew 100 / 1000BASESFP +)

Standards

IEEE 802.1Q għal VLAN Tagging

IEEE 802.3 għal 10baset

IEEE 802.3AB għal 1000BASET (X)

IEEE 802.3U għal 100BaSet (X) u 100BASEFX

IEEE 802.3x għall-kontroll tal-fluss

IEEE 802.3Z għal 1000BASESX / LX / LHX / ZX

Wan Ports, RJ45 / Port Combo tal-Fibra	1
Portijiet DMZ, RJ45 / Port Combo tal-Fibra	1
Portijiet LAN, RJ45 / Port Combo tal-Fibra	1

Ethernet Softwer Karatteristiċi

Ġestjoni	Kontroll tal-fluss tal-pressjoni ta 'wara, DDNS, DHCP Server / Client, HTTP, LLDP, QOS / COS / TOS, SMTP, SNMPV1 / V2C / V3, Telnet, TFTP
Rotta	Froughput: 40, 000 pakketti kull sekonda (max. 500 mbps)
Ir-rotta tas-sensja	VRRP
Sigurtà	HTTPS / SSL, SSH, IPSEC, OpenVPN (Klijent u Server), Modalità Tunnel UDP u TCP (Rotta) u Modalità Tap (Bridge), L2TP (Server), Radius
Ġestjoni tal-Ħin	Server / Klijent NTP, SNTP
Rotta unicast	OSPF, RIPV1 / V2, rotta statika

Swiċċ Proprjetajiet

Massimu. Numru tal-VLANs

Dos u DDoS Protezzjoni

Teknoloġija

ARP-Flood, Fin Scan, ICMP-Death, NewWithout-Syn Scan, NMAP-ID Scan, NMAP- Xmas Scan, Null Scan, Syn / Fin Scan, Syn / rst Scan, Syn, Syn, Syn, Syn, Xmas Scan

Firewall

Spezzjoni fil-fond tal-pakketti	Modbus tcp modbus udp
Filtru	DDOS, Protokolli Ethernet, ICMP, Indirizz IP, Indirizz MAC, Portijiet
Profili ta 'awtomazzjoni rapida	DNP, EtherCAT, Ethernet / IP, Foundation FieldBus, FTP, HTTP, IEC 60870-104, IPsec, L2TP, Lonworks, Modbus TCP, PPTP, Profinet, Radius, SSH, Telnet
Spezzjoni statali	Firewall tar-Router Firewall trasparenti (pont)
Fluss	Massimu. 40000 pakketti kull sekonda (max. 500 mbps)

IPsec VPN

Awtentikazzjoni	Md5 u sha (sha -256) Rsa (daqs ewlieni: 1024- bit, 2048- bit) Ċertifikat X.509 V3
Mina VPN fl-istess ħin	Massimu. 100 mini IPSec VPN
Encryption	3des, aes -128, aes -192, aes -256, des
Protokolli	IPsec, L2TP (Server), PPTP (Klijent)
Fluss	Massimu. 150 mbps (kundizzjonijiet: aes -256, sha -256)

Nat

Karatteristiċi

1- għal -1, n-to -1, Port Awarding

OpenVPN

Awtentikazzjoni	Password tal-Utent minn MD5 u SHA1
Mina VPN fl-istess ħin	Mod tal-Klijent: Max. 2 Servers Estern Mod tas-Server: Max. 5 klijenti esterni
Encryption	AES -128 / 192/256 CBC, Blowfish CBC, DES CBC, DES-EDE3 CBC
Protokolli	OpenVPN (klijent u server), UDP, u TCP, modalità tal-mina (rotta) u modalità tap (pont), modalità tal-mina (rotta)

F'ħin reali Firewall / VPN Avveniment Log

Tip ta 'Avveniment	Avveniment Firewall, Avveniment tas-Sistema, Avveniment VPN
Midja	Ħażna lokali, nassa SNMP, server syslog

Serje Interface

Port tal-console

Web / telnet / ssh / cli, u rs -232 console serjali

Qawwa Parametri

Konnessjoni	Blokka terminali li tista 'titneħħa
Vultaġġ tad-dħul	24/12/48 VDC
Protezzjoni tal-kurrent ta 'tagħbija żejda	Appoġġjat
Protezzjoni tal-polarità b'lura	Appoġġjat

Fiżiku Karatteristiċi

Akkomodazzjoni	Metall
Dimensjonijiet	51.2 x 152 x 131.1 mm (2.02 x 5.98 x 5.16 in)
Piż	1250 g (2.76 lb)
Installazzjoni	Immuntar DIN-rail

Ambjentali Limiti

Temperatura operattiva	Edr-g9 0 3: 0 sa 60 grad (32 sa 140 grad f) edr-g 903- t: {{-40 sa 75 grad ({-40 sa 167 grad f)
Temperatura tal-ħażna (pakkett inkluż)	-40 sa 85 grad (-40 sa 185 grad F)
Umdità relattiva ambjentali	5 sa 95% (li ma jikkondensax)

Standards u Ċertifikazzjonijiet

Freefall	IEC 60068-2-32
EMC	EN 55032/24
Emi	CISPR 32, FCC Parti 15B Klassi A
EMS	IEC 61000-4-2 ESD: Kuntatt: 6 kV; Arja: 8 kV IEC 61000-4-3 RS: 80 MHz sa 1 GHz: 10 V / M IEC 61000-4-4 eft: qawwa: 4 kV; Sinjal: 4 kV IEC 61000-4-5 Surge: Power: 2 kV; Sinjal: 1 kV IEC 61000-4-6 CS: 10 V IEC 61000-4-8 pfmf
Sigurtà	UL 508
Xokk	IEC 60068-2-27