MoxaEDR-G903 SeriGüvenlik duvarı/nat/vpn ile endüstriyel güvenli yönlendiriciler

Özellikler Ve Faydalar

Güvenlik duvarı/nat/vpn/yönlendirici hepsi bir arada
VPN ile Güvenli Uzaktan Erişim Tüneli
Durgun Güvenlik Duvarı Kritik Varlıkları Korur
PacketGuard teknolojisi ile endüstriyel protokolleri inceleyin
Ağ Adresi Çevirisi (NAT) ile kolay ağ kurulumu
Kamu ağları aracılığıyla çift WAN gereksiz arayüzler
Farklı arayüzlerde VLAN'lara destek
-40 ila 75 derece çalışma sıcaklığı aralığı (-t modeli)
IEC 62443/NERC CIP'ye dayalı güvenlik özellikleri

giriiş

MOXA EDR-G903, güvenlik duvarı/NAT hepsi bir arada güvenli yönlendiriciye sahip yüksek performanslı, endüstriyel bir VPN sunucusudur. Kritik uzaktan kumanda veya izleme ağlarında Ethernet tabanlı güvenlik uygulamaları için tasarlanmıştır ve pompalama istasyonları, DC'ler, petrol kulelerindeki PLC sistemleri ve su arıtma sistemleri gibi kritik siber varlıkların korunması için elektronik güvenlik çevresi sağlar. EDR-G903 serisi aşağıdaki siber güvenlik özelliklerini içerir:

Sanal Özel Ağ (VPN): VPN'ler, kamuya açık internetten özel bir ağa erişirken kullanıcılara güvenli iletişim bağlantıları sağlamak için tasarlanmıştır. Gizlilik ve gönderen kimlik doğrulamasını sağlamak için ağ katmanındaki tüm IP paketlerinin şifrelemesi ve kimlik doğrulaması için IPSEC (IP Security) sunucusu veya istemci modu kullanırlar.

Güvenlik Duvarı: Farklı Güven Bölgeleri arasındaki ağ trafiğini kontrol eder. Dahili LAN'ı yetkisiz etkinlikten dış konakçılardan koruyan ağ adresi çevirisi (NAT).

Moxa EDR-G903'ün hızlı otomasyon profili işlevi, Ethercat, Ethernet/IP, Foundation Fieldbus, Modbus TCP ve Profinet dahil olmak üzere en yaygın FieldBus protokollerini destekler. Kullanıcılar, tek bir tıklamayla kullanıcı dostu bir web kullanıcı arayüzünden güvenli bir Ethernet FieldBus ağı oluşturabilir. Buna ek olarak, Moxa'nın PacketGuard teknolojisi (Derin Paket İncelemesi), OSI Katmanı 7'deki MODBUS TCP komutlarını filtrelemeye yardımcı olur. Mevcut olan geniş sıcaklık aralık modelleri, tehlikeli, -40 ile 75 derece ortamlarda güvenilir bir şekilde çalışır.

Spesifikasyonlar

Giriş/Çıktı Arayüz

Alarm İletişim Kanalları	1 A @ 24 VDC akım taşıma kapasitesi ile 1 röle çıkışı
Düğmeler	Sıfırlama düğmesi
Dijital giriş kanalları	+13 ila +30 v durum 1 için {0}} ila +3 v için 0 Maks. Giriş Akımı: 8 Ma
Röle kanalları	1

Ethernet Arayüz

Combo Ports (10/100/1000baset (x) veya 100/1000basesfp+)

Standartlar

VLAN etiketleme için IEEE 802.1Q

10baset için IEEE 802.3

1000baset (x) için IEEE 802.3AB

100baset (x) ve 100basefx için IEEE 802.3U

Akış kontrolü için IEEE 802.3x

1000basesx/lx/lhx/zx için IEEE 802.3Z

WAN Ports, RJ45/Fiber Birleşik Port	1
DMZ bağlantı noktaları, RJ45/Fiber Birleşik Port	1
LAN Portları, RJ45/Fiber Birleşik Port	1

Ethernet Yazılım Özellikler

Yönetmek	Geri Basınç Akışı Kontrolü, DDNS, DHCP Sunucusu/İstemcisi, HTTP, LLDP, QOS/COS/TOS, SMTP, SNMPV1/V2C/V3, Telnet, TFTP
Yönlendirme	Verim: 40, 000 saniyede paketler (maks. 500 Mbps)
Yoldan Yolculuk Yolculuğu	VRRP
Güvenlik	HTTPS/SSL, SSH, IPSEC, OpenVPN (istemci ve sunucu), UDP ve TCP tünel modu (yönlendirme) ve musluk modu (köprü), L2TP (sunucu), RADIUS
Zaman yönetimi	NTP Sunucusu/İstemcisi, SNTP
Tek noktaya yayın yönlendirme	OSPF, RIPV1/V2, Statik Rota

Anahtar Özellikler

Maks. VLANS SAYISI

Doz Ve DDOS Koruma

Teknoloji

ARP-Flood, Fin taraması, ICMP-Death, Newwithout-Syn taraması, NMAP-ID taraması, NMAP-Xmas Scan, Null Tarama, Syn/Fin Scan, Syn/RST Tarama, Syn-Flood, Xmas Tarama

Güvenlik duvarı

Derin Paket Denetimi	Modbus TCP MODBUS UDP
Filtre	DDOS, Ethernet protokolleri, ICMP, IP adresi, MAC adresi, bağlantı noktaları
Hızlı Otomasyon Profilleri	DNP, Ethercat, Ethernet/IP, Foundation Fieldbus, FTP, HTTP, IEC 60870-104, IPSEC, L2TP, Lonworks, Modbus TCP, PPTP, PROFINET, RADIUS, SSH, Telnet
Durumsal İnceleme	Yönlendirici Güvenlik Duvarı Şeffaf (köprü) güvenlik duvarı
Verim	Maks. Saniyede 40000 paket (maks. 500 Mbps)

IPSEC VPN

Kimlik doğrulama	Md5 ve sha (sha -256) RSA (anahtar boyutu: 1024- bit, 2048- bit) X.509 V3 Sertifikası
Eşzamanlı VPN tünelleri	Maks. 100 IPSEC VPN tünelleri
Şifreleme	3DES, AES -128, AES -192, AES -256, DES
Protokoller	IPSEC, L2TP (Sunucu), PPTP (istemci)
Verim	Maks. 150 Mbps (Koşullar: AES -256, Sha -256)

Nat

Özellikler

1- ila -1, n-to -1, bağlantı noktası yönlendirme

Openvpn

Kimlik doğrulama	MD5 ve SHA1 tarafından kullanıcı şifresi
Eşzamanlı VPN tünelleri	Müşteri Modu: Maks. 2 Harici Sunucu Sunucu Modu: Maks. 5 harici istemci
Şifreleme	AES -128/192/256 CBC, Blowfish CBC, DES CBC, DES-EED3 CBC
Protokoller	OpenVPN (istemci ve sunucu), UDP ve TCP, tünel modu (yönlendirme) ve musluk modu (köprü), tünel modu (yönlendirme)

Gerçek zamanlı Güvenlik duvarı / VPN Etkinlik Kayıt

Olay türü	Güvenlik Duvarı Etkinliği, Sistem Etkinliği, VPN Etkinliği
Medya	Yerel depolama, SNMP tuzağı, Syslog Server

Seri Arayüz

Konsol portu

Web/Telnet/SSH/CLI ve RS -232 seri konsol

Güç Parametreler

Bağlantı	Çıkarılabilir Terminal Bloğu
Giriş voltajı	12/24/48 VDC
Aşırı yük akım koruması	Desteklenen
Ters Polarite Koruması	Desteklenen

Fiziksel Özellikler

Konut	Metal
Boyutlar	51.2 x 152 x 131.1 mm (2.02 x 5.98 x 5.16 inç)
Ağırlık	1250 g (2.76 lb)
Kurulum	Din-Rail montajı

Çevre Sınırlar

Çalışma sıcaklığı	EDR-G9 0 3: 0 ila 60 derece (32 ila 140 derece f) EDR-G 903- t: -40 ila 75 derece (-40 ila 167 derece f)
Depolama sıcaklığı (paket dahil)	-40 ila 85 derece (-40 ila 185 derece f)
Ortam bağıl nemi	% 5 ila 95 (yoğunlaşmayan)

Standartlar Ve Sertifikalar

Serbest düşüş	IEC 60068-2-32
EMC	Tr 55032/24
EMI	CISPR 32, FCC Bölüm 15b Sınıf A
EMS	IEC 61000-4-2 ESD: İletişim: 6 kV; Hava: 8 KV IEC 61000-4-3 Rs: 80 MHz ila 1 GHz: 10 V/M IEC 61000-4-4 EFT: Güç: 4 kV; Sinyal: 4 kV IEC 61000-4-5 dalgalanma: güç: 2 kV; Sinyal: 1 KV IEC 61000-4-6 CS: 10 V IEC 61000-4-8 pfmf
Emniyet	UL 508
Şok	IEC 60068-2-27