Ewon - návody, bezpečnost a podklady pro IT
Od prvního připojení po schválení firemním IT
České návody FOXON, bezpečné zapojení a ověřené odkazy na dokumentaci HMS pro routery Ewon Cosy+ a Flexy se službou Talk2M.
První připojení
První nastavení routeru
Postup FOXON pro vytvoření účtu, přidání routeru a konfiguraci internetového připojení.
Otevřít český návodVideoprůvodce Ewon
Videa pro první připojení, potřebný software a práci s připojenými zařízeními.
Pustit videoprůvodcePřístup přes webový prohlížeč
Seznamte se s M2Web a přístupem k podporovaným webovým rozhraním, HMI a počítačům.
Otevřít návod M2WebVolba služby Talk2M
Porovnejte varianty služby podle počtu současných připojení a požadovaných funkcí.
Zobrazit Talk2MProvoz a diagnostika
Router se nepřipojí
Začněte ověřením dostupnosti služby a síťových podmínek. HMS vysvětluje použití nástroje Talk2M Connection Checker.
Diagnostika připojení HMSZáloha a firmware
Před změnou uložte konfiguraci. Aktuální postup a firmware vybírejte podle přesného modelu a výchozí verze.
Dokumentace a podpora HMSAktualizace Flexy a Cosy 131
Český postup pro vzdálenou aktualizaci těchto řad. Návod není určen pro Cosy+.
Otevřít návod FOXONPodklady pro technickou podporu
Připravte přesný model, firmware, způsob připojení, čas chyby a výsledek diagnostiky. Hesla a aktivační klíče do popisu závady nevkládejte.
Kontaktovat FOXONPodklady pro firemní IT
Před instalací domluvte způsob připojení, oddělení sítě stroje a pravidla servisního přístupu. Stručný český přehled můžete předat správci sítě.
Stáhnout podklady pro IT (PDF, česky)
eCatcher
VPN cloud
WAN / LAN
Zařízení za routerem
| Oblast | Co připravit a ověřit |
|---|---|
| Připojení k internetu | Router i počítač technika navazují spojení do Talk2M směrem ven. Pro běžný přístup přes Talk2M není nutné nastavovat příchozí přesměrování portů do výrobní sítě. |
| Firewall a proxy | Pro Talk2M povolte potřebnou odchozí komunikaci podle aktuálního seznamu HMS. Základ tvoří TCP 443; HMS doporučuje také UDP 1194. Rozsah domén a případné výjimky schvaluje správce IT. |
| DNS, čas a certifikáty | Zajistěte funkční překlad názvů a správný čas zařízení. Pokud síť provádí TLS/SSL inspekci, prověřte její dopad na ověřování certifikátů Talk2M. Případnou výjimku omezte na potřebnou komunikaci. |
| Uživatelé a oprávnění | Používejte osobní účty, vícefaktorové ověření a přístup pouze k potřebným zařízením. Pokročilé rozdělení pomocí Pools a Groups vyžaduje odpovídající tarif Talk2M. |
| Schválení a provoz | Určete správce účtu, pravidla pro externí servis, rozsah povoleného zásahu, uchovávání záznamů a postup odebrání přístupu. Před předáním ověřte připojení i omezení oprávnění. |
Síťové požadavky Talk2M u HMS · Správa uživatelů a vícefaktorové ověření · Rozdělení zařízení do Pools
Bezpečné zapojení a pravidla vzdáleného servisu
Bezpečnost řešte v celém zapojení: od účtů Talk2M přes router až po oddělení výrobní a podnikové sítě. Náš článek ukazuje příklady s routery Ewon a firewally W&T a věnuje se také oprávněním a firemním postupům.
Bezpečný vzdálený přístup: Ewon, Talk2M a firewally W&T
Konkrétní návrh vychází z požadavků provozu a posouzení rizik. Instalace routeru sama nezajišťuje splnění všech povinností organizace.