Weidmüller Gigabit Security Router: Sichere Kommunikation zwischen Ethernet-Netzwerken

Weidmüller Gigabit Security Router: Sichere Kommunikation zwischen Ethernet-Netzwerken mit integrierten VPN-Fernwartungsfunktionen in industriellen Netzwerken. Detail 1: Über einen digitalen Eingang am Router bzw. softwaregesteuert über den integrierten Modbus-TCP Server lässt sich eine vorkonfigurierte VPN-Verbindung aktivieren und deaktivieren sowie die Verbindung am WAN-Port trennen. Detail 2: Die Gigabit-Technologie auf beiden Ethernet-Ports ermöglicht höchsten Datendurchsatz auch bei verschlüsselten VP

Josef Kranawetter
Geschäftsführer Weidmüller GmbH Österreich

„Wenn es darum geht, dass Anwender auf ihre Maschinen und Anlagen sicher, zuverlässig sowie standortunabhängig zugreifen wollen, ist der Router als VPN-Zugangspunkt für den Zugriff auf das Zielnetzwerk ideal geeignet.“

Der neue Weidmüller Gigabit Industrial Security Router verlagert die Vorteile der Ethernet-Kommunikation hinein in die industrielle Automatisierungstechnik. Das heißt, die vertikale Daten- und Informationsvernetzung, wie sie in der Ethernet-Kommunikation im Büroumfeld bereits existiert, soll in ihrer Standardisierung und Einfachheit auch der industriellen Automatisierungstechnik nutzbar gemacht werden. Anwender profitieren so von einer vertikalen Datenintegration – von der Produktionsebene über das Büronetzwerk bis ins Internet. Allerdings sind Automatisierungswelten höchst sensible Bereiche, die es gilt, zusätzlich und eigens abzusichern. Hierzu eignen sich industrielle Router mit integrierten Firewall- und Security-Funktionen ideal.

Weidmüller Gigabit Security Router: Die Routervariante mit integriertem 3G/UMTS-Modem erlaubt via Mobilfunk den Zugriff auf Maschinen und Anlagen ohne eigene Festnetzanbindung.

Kontrollierte Kommunikation

Die Industrial Security Router mit 2 Gigabit Ports (LAN/WAN) bieten statisches oder dynamisches Routing und unterstützen RIPv2/OSPF. Die Router leiten den Datenverkehr kontrolliert zwischen „geswitchten” Ethernet-Netzwerken (IP-Routing) weiter. Sie reduzieren Netzwerklasten durch Aufteilung in separate Netzwerke (Broadcast-Limitierung) und bieten – dank Firewall und Masquerading – Schutz vor unbefugten Zugriffen. Die Geräte implementieren weitere Funktionen wie Priorisierung und Kanalisierung des Netzwerkverkehrs. Hinzu kommen eine Reduzierung von IP-Adressen und die Anpassung von IP-Adressbereichen durch IP-Adress-Mapping.

Weidmüller Gigabit Security Router: Der Fernzugriff über sichere VPN-Verbindungen auf Maschinen und Anlagen ermöglicht die Diagnose und Fehlerbehebung unabhängig vom Standort. In vielen Fällen kann man so auf den Vororteinsatz eines Servicetechnikers verzichten.

Kontrollierter Zugriff

Weidmüller Router mit integrierten VPN-Fernwartungsfunktionen erlauben den gesicherten Fernzugriff auf Komponenten und Systeme im LAN-Netzwerk. Der Fernzugriff zur standortunabhängigen Diagnose und Fehlerbehebung kann wahlweise über eine kabelgebundene oder mobilfunkgestützte Internetanbindung erfolgen. So sorgt die Routervariante mit integriertem 3G/UMTS-Modem für eine universelle Verfügbarkeit. Eine im Router integrierte Firewall mit variablen und umfangreichen Filterfunktionen erkennt legitimierte Nachrichten und lässt sie passieren. Nicht autorisierten Daten wird der Zugang zum Netzwerk verwehrt.

Sichere VPN-Verbindungen können über OpenVPN- und IPsec-Verschlüsselung hergestellt werden. Die Aktivierung bzw. das Trennen einer VPN-Verbindung erfolgt dabei über einen digitalen Eingang (Schlüsselschalterfunktion). Diese Möglichkeit erlaubt die Kontrolle über den Zugang zum Maschinennetzwerk. Alternativ kann eine vorkonfigurierte VPN-Verbindung softwarebasiert auch über den integrierten Modbus-TCP-Server aktiviert bzw. deaktiviert werden. Als weiteres Sicherheits-„Add-On“ kann man den WAN-Port, typischerweise angebunden an ein übergeordnetes Netzwerk, bedarfsweise trennen – beispielsweise im Servicefall über die VPN-Einwahl per UMTS. Diese Funktion lässt sich ebenfalls sowohl hardwareseitig über einen digitalen Eingang (z. B. per Schlüsselschalter) als auch softwareseitig über ein Modbus-TCP-Register steuern. Zusätzlich zur integrierten Konfigurationsspeicherung im nicht flüchtigen Flash-Speicher kann die Ablage und Wiederherstellung der Gerätekonfiguration auch über eine externe SIM-Speicherkarte erfolgen.

Kontrollierte Features

Die mit 35 x 159 x 134 mm kompakt konstruierten Security Router (B x H x T ohne Antenne) besitzen zwei RJ45-Ports und einen USB-Port, einen SCM-Kartenleser für SIM-Speicherkarten, diverse LED-Anzeigen für Zustandssignalisierungen sowie digitale Ein-/Ausgänge und einen Factory-Reset-Button. Der Betriebstemperaturbereich entspricht industriellen Bedürfnissen – er reicht von –20° bis +70° C.

www.weidmueller.com

Halle 9, Stände 155 und 351