MoxaEDR-G903 SériaPriemyselné bezpečné smerovače s firewall/nat/VPN

Funkcie a Prínosy

Firewall/nat/vpn/router all-in-one
Zabezpečený tunel s diaľkovým prístupom s VPN
Štátny firewall chráni kritické aktíva
Skontrolujte priemyselné protokoly pomocou technológie paketguard
Ľahké nastavenie siete s prekladom sieťovej adresy (NAT)
Dvojité redundantné rozhrania prostredníctvom verejných sietí
Podpora VLAN v rôznych rozhraniach
-40 na 75 stupňov prevádzkových teplotných rozsahu (-T model)
Bezpečnostné funkcie založené na IEC 62443/NERC CIP

Zavedenie

MOXA EDR-G903 je vysokovýkonný priemyselný server VPN s bezpečným smerovačom Firewall/Nat All-in-One. Je určený pre bezpečnostné aplikácie založené na Ethernete v kritických diaľkových ovládacích alebo monitorovacích sieťach a poskytuje elektronický obvod bezpečnosti na ochranu kritických počítačových aktív, ako sú čerpacie stanice, DCS, systémy PLC na ropných súpravách a systémy úpravy vody. Séria EDR-G903 obsahuje nasledujúce funkcie kybernetickej bezpečnosti:

Virtuálna súkromná sieť (VPN): VPN sú navrhnuté tak, aby používateľom poskytovali bezpečné komunikačné odkazy pri prístupe k súkromnej sieti z verejného internetu. Používajú server ipsec (IP zabezpečenie) alebo klientsky režim na šifrovanie a autentifikáciu všetkých paketov IP v sieťovej vrstve, aby sa zabezpečilo dôvernosť a autentifikácia odosielateľa.

Firewall: Ovláda sieťový prenos medzi rôznymi zónami dôvery. Preklad siete Adresa (NAT), ktorý chráni internú LAN pred neoprávnenou aktivitou mimo hostiteľov.

Funkcia rýchleho automatizačného profilu MOXA EDR-G903 podporuje najbežnejšie protokoly FieldBUS, vrátane EtherCAT, Ethernet/IP, FAILDBUS, MODBUS TCP a Profinet. Používatelia môžu ľahko vytvoriť zabezpečenú sieť Ethernet FieldBus z používateľského používateľského rozhrania používateľského rozhrania jediným kliknutím. Okrem toho technológia Moxa PaketGuard (Inspection Deep Paket) pomáha filtrovať príkazy Modbus TCP vo vrstve 7 OSI.

Špecifikácie

Vstup Rozhranie

Kanály s alarmovými kontaktmi	1 výstup relé s prúdovou nosnou kapacitou 1 A @ 24 VDC
Gombíky	Tlačidlo na vynulovanie
Digitálne vstupné kanály	+13 do +30 v pre stav 1 {{0}} na +3 v pre stav 0 max. Vstupný prúd: 8 Ma
Relé kanály	1

Ethernet Rozhranie

Combo porty (10/100/1000baset (x) alebo 100/1000basesfp+)

Štandardy

IEEE 802.1Q pre označovanie VLAN

IEEE 802.3 pre 10baset

IEEE 802.3AB pre 1000baset (x)

IEEE 802.3U pre 100baset (x) a 100basefx

IEEE 802.3x pre riadenie toku

IEEE 802.3Z pre 1000basesx/lx/lhx/zx

Porty Wan, RJ45/Combo Comp Fiber	1
Porty DMZ, RJ45/Combo Port Fiber	1
Lan Ports, RJ45/Combo Port Fiber	1

Sieť ethernet Softvér Funkcie

Riadenie	Kontrola tlaku spätného tlaku, DDNS, DHCP Server/Client, HTTP, LLDP, QoS/Cos/TOS, SMTP, SNMPV1/V2C/V3, TELNET, TFTP
Smerovanie	Trvica: 40, 000 pakety za sekundu (max. 500 Mbps)
Nadbytočnosť	VRRP
Zabezpečenie	HTTPS/SSL, SSH, IPSec, OpenVPN (klient a server), režim tunela UDP a TCP (smerovanie) a režim TAP (Bridge), L2TP (server), RADIUS
Riadenie času	NTP server/client, SNTP
Jednorazové smerovanie	OSPF, RIPV1/V2, statická cesta

Prepínanie Vlastnosti

Max. Počet VLAN

Dos a DDOS Ochrana

Technológia

ARP-FLOOD, FIN SCAN, ICMP-Death, NewWithout-Syn Scan, NMAP-ID SCAN, NMAP-XMAS SCAN, NULL

POŽARNE DVERE

Kontrola hlbokých paketov	Modbus tcp modbus UDP
Filter	DDOS, Ethernet Protocols, ICMP, IP adresa, MAC adresa, porty
Profily rýchleho automatizácie	DNP, EtherCat, Ethernet/IP, Foundation FieldBus, FTP, HTTP, IEC 60870-104, IPSec, L2TP, Lonworks, Modbus TCP, PPTP, Profinet, RADIUS, SSH, TELNET
Štátna kontrola	Brána proti routerovi Transparentný (most) firewall
Priepustnosť	Max. 40000 paketov za sekundu (max. 500 Mbps)

Ipsec Vpn

Autentifikácia	Md5 a sha (sha -256) RSA (veľkosť kľúča: 1024- bit, 2048- bit) Certifikát X.509 V3
Súbežné tunely VPN	Max. 100 tunelov IPSec VPN
Šifrovanie	3DES, AES -128, AES -192, AES -256, des
Protokoly	Ipsec, l2tp (server), pptp (klient)
Priepustnosť	Max. 150 mbps (podmienky: AES -256, sha -256)

Byť

Funkcie

1- do -1, n-to -1, presmerovanie portu

Openvpn

Autentifikácia	Heslo používateľa od MD5 a SHA1
Súbežné tunely VPN	Režim klienta: Max. 2 Režim servera externých serverov: Max. 5 externých klientov
Šifrovanie	AES -128/192/256 CBC, Blowfish CBC, DES CBC, DES-EDE3 CBC
Protokoly	OpenVPN (klient a server), UDP a TCP, režim tunela (smerovanie) a režim TAP (most), režim tunela (smerovanie)

V reálnom čase POŽARNE DVERE / Vpn Udalosť Protokol

Typ udalosti	Firewall udalosť, systémová udalosť, udalosť VPN
Médium	Local Storage, SNMP Trap, Syslog Server

Sériový Rozhranie

Prístav konzoly

Web/telnet/ssh/cli a rs -232 sériová konzola

Moc Parametre

Spojenie	Odnímateľná koncovka
Vstupné napätie	12/24/48 VDC
Preťažiť súčasnú ochranu	Podporovaný
Ovládanie ochrany polarity	Podporovaný

Fyzický Charakteristika

Ubytovanie	Kov
Rozmery	51,2 x 152 x 131,1 mm (2,02 x 5,98 x 5,16 in)
Váha	1250 g (2,76 lb)
Inštalácia	Montáž

Environmentálny Limity

Prevádzková teplota	Edr-g9 0 3: 0 až 60 stupňov (32 až 140 stupňov f) edr-g {}} t: -40 až 75 stupňov (-40 až 167 stupňov f)
Teplota skladovania (vrátane balíka)	-40 na 85 stupňov (-40 až 185 stupňov f)
Relatívna vlhkosť	5 až 95% (nekondenzovanie)

Štandardy a Certifikácia

Voľný pád	IEC 60068-2-32
EMC	En 55032/24
Emi	CISPR 32, FCC, časť 15b triedy A
EMS	IEC 61000-4-2 esd: kontakt: 6 kv; Vzduch: 8 kv IEC 61000-4-3 RS: 80 MHz až 1 GHZ: 10 V/M IEC 61000-4-4 eft: Power: 4 kv; Signál: 4 kV IEC 61000-4-5 Surge: Power: 2 kv; Signál: 1 kv IEC61000-4-6 CS: 10 V IEC 61000-4-8 pfmf
Bezpečnosť	UL 508
Šokovanie	IEC 60068-2-27