MoxaEDR-G903 NizIndustrijski sigurni usmjerivači s vatrozidom/NAT/VPN

Značajke i Beneficije

Vatrozid/NAT/VPN/ROUTER ALL-ONE
Sigurni tunel za daljinski pristup s VPN -om
Državni vatrozid štiti kritičnu imovinu
Pregledajte industrijske protokole s tehnologijom paketa
Jednostavno postavljanje mreže s prevodom mrežne adrese (NAT)
Dvostruka sučelja Wan sučelja kroz javne mreže
Podrška za VLAN -ove u različitim sučeljima
-40 do 75 stupnjeva radne temperature (-t model)
Sigurnosne značajke na temelju IEC 62443/NERC CIP

Uvod

Moxa EDR-G903 je visoko performansni, industrijski VPN poslužitelj s vatrozidom/NAT all-in-One Sigura. Dizajniran je za sigurnosne aplikacije zasnovane na Ethernetu na kritičnim mrežama daljinskog upravljanja ili praćenja, a pruža elektronički sigurnosni perimetar za zaštitu kritične cyber imovine kao što su crpne stanice, DCS, PLC sustavi na naftnim uređajima i sustavima za pročišćavanje vode. Serija EDR-G903 uključuje sljedeće značajke cyber-sigurnosti:

Virtualna privatna mreža (VPN): VPN -ovi su dizajnirani tako da korisnicima pružaju sigurne komunikacijske veze prilikom pristupa privatnoj mreži s javnog interneta. Koriste IPsec (IP security) poslužitelj ili način klijenta za šifriranje i provjeru autentičnosti svih IP paketa na mrežnom sloju kako bi osigurali povjerljivost i provjeru autentičnosti pošiljatelja.

Vatrozid: kontrolira mrežni promet između različitih zona povjerenja. Prijevod mrežne adrese (NAT), koji širi unutarnji LAN od neovlaštene aktivnosti s vanjskih domaćina.

Funkcija brzog automatizacijskog profila Moxa EDR-G903 podržava najčešće protokole FieldBus, uključujući EtherCat, Ethernet/IP, Foundation FieldBus, Modbus TCP i Profinet. Korisnici mogu lako stvoriti sigurnu mrežu Ethernet FieldBus s korisničkog web korisničkog sučelja s jednim klikom. Osim toga, Moxa-ova tehnologija paketa (Deep Packet Inspection) pomaže filtriranju naredbi Modbus TCP na OSI sloju 7. modeli raspona širokog temperature koji su dostupni pouzdano djeluju u opasnim okruženjima, -40 do 75 stupnjeva.

Tehnički podaci

Ulaz/izlaz Sučelje

Kanali za kontakt alarme	1 izlaz releja sa strujnim kapacitetom 1 A 24 VDC
Gumbi	Gumb za resetiranje
Digitalni ulazni kanali	+13 to +30 V za stanje 1 {{0}} to +3 v za stanje 0 max. Ulazna struja: 8 Ma
Relejni kanali	1

Ethernet Sučelje

Kombinirani priključci (10/100/1000baset (x) ili 100/1000basesfp+)

Standardi

IEEE 802.1Q za VLAN označavanje

IEEE 802.3 za 10BaSet

IEEE 802.3AB za 1000BaSet (x)

IEEE 802.3U za 100BaSet (x) i 100BaseFx

IEEE 802.3x za kontrolu protoka

IEEE 802.3Z za 1000basesx/lx/lhx/zx

WAN portovi, RJ45/vlaknasti kombinirani port	1
DMZ portovi, RJ45/vlaknasti kombinirani port	1
LAN Ports, RJ45/Port vlakana	1

Ethernet Softver Značajke

Upravljanje	Kontrola protoka stražnjeg tlaka, DDNS, DHCP poslužitelj/klijent, HTTP, LLDP, QOS/COS/TOS, SMTP, SNMPV1/V2C/V3, TELNET, TFTP
Usmjeravanje	Propusnost: 40, 000 paketi u sekundi (maks. 500 Mbps)
Usmjeravanje viška	Vrrp
Sigurnost	HTTPS/SSL, SSH, IPSEC, OpenVPN (klijent i poslužitelj), UDP i TCP tunel (usmjeravanje) i Način dodirivanja (Bridge), L2TP (poslužitelj), radijus
Upravljanje vremenom	NTP poslužitelj/klijent, SNTP
Usmjeravanje	OSPF, RIPV1/V2, statički put

Prekidač Svojstva

Maksimum Broj VLANS -a

Dos i DDOS Zaštita

Tehnologija

ARP-Flood, Scan Fin Scan, ICMP-smrt, New Without-Syn Scan, NMAP-ID Scan, NMAP- XMAS SCAN, NULL SCAN, SYN/FIN SCAN, SYN/RST SCAN, SYN-FLOOD, XMAS SCAN

Vatrozid

Inspekcija dubokog paketa	Modbus tcp modbus udp
Filter	DDOS, Ethernet protokoli, ICMP, IP adresa, MAC adresa, portovi
Brzi profili automatizacije	DNP, EtherCat, Ethernet/IP, temelj FieldBus, FTP, HTTP, IEC 60870-104, IPSEC, L2TP, LONWORKS, MODBUS TCP, PPTP, PPTNET, RADIUS, SSH, TELNET
Državni inspekcija	Vatrozid usmjerivača Prozirni (most) vatrozid
Protok	Maksimum 40000 paketa u sekundi (maks. 500 Mbps)

Ipsec VPN

Autentifikacija	Md5 i sha (sha -256) Rsa (veličina ključa: 1024- bit, 2048- bit) X.509 V3 potvrda
Istodobni vpn tuneli	Maksimum 100 IPsec VPN tunela
Šifriranje	3DES, AES -128, AES -192, AES -256, des
Protokoli	IPSEC, L2TP (poslužitelj), PPTP (klijent)
Protok	Maksimum 150 Mbps (uvjeti: AES -256, sha -256)

Nat

Značajke

1- do -1, n-to -1, prosljeđivanje porta

OpenVPN

Autentifikacija	Korisnička lozinka MD5 i SHA1
Istodobni vpn tuneli	Klijentski način: Max. 2 Vanjski poslužiteljski način poslužitelja: Max. 5 vanjskih klijenata
Šifriranje	AES -128/192/256 CBC, Blowfish CBC, des CBC, des-ede3 CBC
Protokoli	OpenVPN (klijent i poslužitelj), UDP i TCP, način rada tunela (usmjeravanje) i način dodirivanja (most), način rada tunela (usmjeravanje)

U stvarnom vremenu Vatrozid / VPN Događaj Zapisnik

Vrsta događaja	Događaj vatrozida, sistemski događaj, VPN događaj
Medija	Lokalna pohrana, SNMP zamka, Syslog poslužitelj

Serijski Sučelje

Luka za konzole

Web/telnet/ssh/cli i rs -232 serijska konzola

Vlast Parametri

Spoj	Uklonjivi terminalni blok
Ulazni napon	12/24/48 VDC
Preopterećenje struje zaštita	Potpomognut
Zaštita obrnute polariteta	Potpomognut

Fizički Karakteristike

Kućište	Metal
Dimenzija	51,2 x 152 x 131,1 mm (2,02 x 5,98 x 5,16 in)
Težina	1250 g (2,76 lb)
Montaža	Ugradnja

Ekološki Ograničenja

Radna temperatura	Edr-g9 0 3: 0 do 60 stupnjeva (32 do 140 stupnjeva f) edr-g 903- t: -40 do 75 stupnjeva (-40 do 167 stupnjeva f)
Temperatura skladištenja (uključen paket)	-40 do 85 stupnjeva (-40 do 185 stupnjeva f)
Ambijentalna vlaga	5 do 95% (bez koncenzija)

Standardi i Certifikati

Opuštenost	Iec 60068-2-32
Emc	EN 55032/24
EMI	CISPR 32, FCC dio 15B klasa a
EMS	Iec 61000-4-2 esd: kontakt: 6 kV; Zrak: 8 kV Iec 61000-4-3 rs: 80 MHz do 1 GHz: 10 v/m IEC 61000-4-4 eft: Power: 4 kV; Signal: 4 kV Iec 61000-4-5 nalet: moć: 2 kV; Signal: 1 kV Iec 61000-4-6 cs: 10 v Iec 61000-4-8 pfmf
Sigurnost	UL 508
Šok	Iec 60068-2-27