Ewon Cosy+ Ethernet router

Ewon Cosy+ Ethernet WAN je průmyslový router, určený pro vzdálenou správu řídicích systémů PLC, HMI panelů, počítačů nebo web kamer přes pevný Internet. Řada Cosy+ se vyznačuje naprostou jednoduchostí konfigurace routeru a snadno ji zvládnete díky vestavěnému průvodci. Tento router je přímou a plně kompatibilní náhradou za předchozí model routeru Ewon COSY 131 WAN (EC61330_00MA).

Router Ewon se připojí do cloud služby Talk2M a od té chvíle je dostupný pro registrované uživatele z celého světa. Díky unikátní cloud službě Talk2M je komunikace se vzdáleným routerem Ewon velmi jednoduchá, spolehlivá, bezpečná a rychlá. V jednu chvíli můžeme vzdáleně programovat PLC, zálohovat data z operátorského panelu nebo hlídat výrobní linku přes web kameru. Potřebné periferie připojíme do routeru přes ethernetové porty nebo USB port. 

Průmyslový router Ewon Cosy+ je vhodný pro systémové integrátory a výrobce strojů, kteří díky nízké ceně routeru mohou tento router automaticky instalovat do rozvaděčů a následně tak získat možnost připojit se na své stroje u zákazníků, monitor;covat jejich provoz, provádět úpravy programů, diagnostiku zařízení, stahovat zálohy apod.

Typické aplikace pro router Ewon Cosy+

• výrobci jednoúčelových strojů mohou vzdáleně spravovat své stroje u zákazníků,
• systémový integrátor se vzdáleně připojí na svá zařízení a počítače u zákazníků,
• PLC programátoři, jako zaměstnanci závodu, mohou rychleji řešit situace spojené se správou řídicích systémů, např držení pohotovosti z domova apod.

Hlavní vlastnosti routerů Ewon Cosy+

• 1× port WAN pro připojení routeru do internetu,
• 3× port LAN pro připojení lokálních Ethernet zařízení (možno připojit Ethernet switch a získat více portů),
• 2× DI digitální vstup a 1× DO digitální výstup pro monitoring a ovládání externích zařízení,
• 3× verze routeru vnabídce dle připojení routeru kinternetu a službě Talk2M,
• přes pevný WAN port (Ewon router EC71330)
• přes WiFi síť 2,4GHz (Ewon router EC7133J)
• přes síť 4G EU (Ewon router EC7133L)
• velmi jednoduché nastavení routeru,
• velmi jednoduchá konfigurace připojení Ethernet stanic za routerem (funkce plug&route),
• napájení 24VDC,
• montáž na DIN lištu.

Jak funguje Ewon Cosy+

Na schématu níže vidíme typickou aplikaci routeru Ewon Cosy+ v provozu. Vlevo je router Ewon, do kterého jsme připojili několik zařízení po Ethernetu a USB (PLC, IP kamera, HMI panel). Ewon komunikuje po síti LAN s programy v rámci lokální sítě (např. TIA Portal).

Do Internetu a cloud služby Talk2M je router Cosy+ připojen přes pevný Ethernet - WAN port a používá porty 443 (HTTPS) nebo 1194 (UDP). Může být připojen také přes WiFi síť 2,4GHz, případně LTE síť mobilního operátora. Veškerá komunikace mezi vzdálených uživatelem a Ewon routerem probíhá po zabezpečeném VPN tunelu.

Pokud chcete z místa instalace Ewonu povolovat / zakázat možnost vzdáleného připojení, tak můžete do dveří rozvaděče instalovat přepínač, který připojíte na digitální vstup routeru Ewon. Sepnutím aktivujete internetové připojení do Ewonu a díky tomu se na Ewon připojí váš dodavatel a provede potřebné úpravy. Po skončení úprav jim přístup opět zakážete. Ewon Cosy+ má ještě druhý digitální vstup a ten lze využít například na kontrolu otevření dveří rozvaděče. V takovém případě vám Ewon odešle SMS nebo e-mail a vy budete vědět, že dveře do rozvaděče někdo otevřel. Digitální výstup slouží pro monitoring spojení VPN, tzn sepne např. andon světlo na rozvaděči, které bude signalizovat, že na PLC je někdo vzdáleně připojen.

K routeru můžeme připojovat zařízení přes Ethernet kabel, k dispozici máme 3 LAN porty. Pokud to nestačí, tak připojte k Ewonu např 8-portový switch Ethernet, případně router připojte přímo do existující sítě LAN. Pro připojení PLC SIMATIC S7-300/400 s MPI nebo PROFIBUS portem doporučujeme použít adaptér ACCON NetLink PRO Compact od společnosti Deltalogic. Tento adaptér spolehlivě převede protokol  MPI/PROFIBUS na Ethernet. 

Nová generace routeru Cosy+ je osazena novým hardwarem a díky tomu přichází s mnoha vylepšeními v oblasti zabezpečení. To v žádném případě neznamená, že starší generace routeru Cosy 131 nebyla a nebude dostatečně zabezpečená. Nicméně doba jde dopředu a možných nebezpečí je okolo nás čím dále více, takže výrobce routerů Ewon chce jeho vzdálenou správu ještě více zabezpečit.

Ewon Cosy+ a bezpečnost

Router vytváří vzdálené připojení přes cloud službu Talk2M a na svá zařízení se připojíte vzdáleně po zabezpečeném VPN připojení z kteréhokoliv počítače, mobilu a tabletu, připojeného do internetu. Ve službě Talk2M nastavíte a povolíte přístup na konkrétní IP adresy za Ewonem, případně konkrétní Ethernet porty (platí pro službu Talk2M PRO). Připojením router Ewon Cosy+ do výrobní linky neznamená, že máte automaticky přístup na všechny IP adresy v síti. Vše je třeba nastavit v účtu Talk2M (přístup na libovolné IP Adresy, vybrané IP adresy, porty apod).

• Aktivně chrání stroje před útoky typu: Bonet, DDOS, Virus, Worms, atd.
• Možnost vynucení změny hesla vzdáleného uživatele při prvním přihlášení do Talk2M
• Přes digitální výstup na Ewonu může signalizovat, že na Ewon je někdo vzdáleně připojen
• Pro uživatele služby Talk2M pro je zde vylepšený firmware management (možnost automatické aktualizace připojených routerů)
• Vzdáleně připojený uživatel má přístup pouze do sítě LAN, ne do sítě WAN
• Vzdáleně připojený uživatel má přístup do celé sítě, na konkrétní IP adresy, na konkrétní protokoly nebo konkrétní porty  
• Přihlášení do Talk2M je možno posílit přes dvoufaktorové ověření
• Přihlášení do Talk2M je možné pouze přes specificky nastavená hesla (min.délka, velká písmena, spec.znaky)
• Přihlášení do Talk2M lze nastavit expiraci
• Routery Ewon lze v účtu Talk2M rozdělit do skupin a oblastí (Groups / Pools) a těm nastavit různá práva, uživatele a role
• Vzdálený přístup na LAN zařízení za Ewonem lze povolit vybraných uživatelům
• Vestavěný firewall o 5 stupních (Standard, High, High+porty, Enforced, Ultra)
• Logování přístupů na Ewon router, včetně exportu do .CSV a .PDF

Cloud Talk2M, bezpečný vzdálený přístup na routery Ewon

Talk2M je cloudová služba společnosti Ewon HMS, přes kterou se připojujete vzdáleně na routery Ewon. Jedná se o rozsáhlou datovou infrastrukturu, založenou na 30+ serverech v zabezpečených datových centrech po celém světě. Pro vyšší spolehlivost jsou servery provozovány třemi nezávyslými poskytovateli. V případě výpadku jednoho poskytovatele bude služba Talk2M fungovat i nadále. 

Bežně jsou Ewon routery připojeny do cloudu Talk2M stále. Možné je také připojit Ewon do cloudu na základě naší SMS zprávy, případně se router připojí do cloudu jen pro vykonání nějaké úlohy. Po skončení se opět odpojí. Vzdálený uživatel se do Talk2M připojuje ze svého počítače přes program eCatcher.exe (VPN klient). Pokud si nemůžete na počítač instalovat software programy, pak je možné se připojit také přes portál M2WEB.

Službu Talk2M získáváte s nákupem routeru na 12 měsíců zdarma, resp. zdarma dostanete službu Talk2M free, která postačuje 90% uživatelům. Se službou Talk2M free se programátor v rámci svého účtu připojí pouze k jednomu routeru Ewon = PLC, udělá práci, odpojí se a může se přihlásit na jiný router. Pokud potřebujete připojit více uživatelů k jednomu routeru najednou, nebo v rámci firemního účtu se bude připojovat více uživatelů na různé Ewony najednou, pak si zvolte placenou službu Talk2M light nebo pro. Po uplynutí 12 měsíců od první registrace routeru do služby Talk2M si také budete potřebovat vybrat mezi jeden ze dvou placených účtů, pokud do stávajícího účtu nepřihlásíte nový Ewon. Zatímco služba light je cenově zajímavým produktem pro menší firmy, verze pro je vhodná pro výrobce strojů nebo velké závody, kde se více programátorů připojuje ve stejný čas vzdáleně na stroje a zařízení. Placená verze Talk2M pro umožňuje připojit větší počet uživatelů najednou, nastavovat různá uživatelská práva, nabízí lepší možnosti zabezpečení přístupu na Ethernet stanice za routerem Ewon apod. 

• Porovnání Talk2M free, Talk2M light a Talk2M pro
  

  Talk2M free (zdarma) zajistí spojení mezi jedním uživatelem a jedním modemem Ewon s tím, že pokud se chce přihlásit druhý uživatel, musí se první odhlásit. Můžete si samozřejmě založit více účtů na Talk2M a pod každý z nich přiřadit jeden modem Ewon. V tu chvíli se opět jeden uživatel přihlásí k jednomu modemu a druhý uživatel k druhému modemu. Společně ale nebudete nikdy přihlášeni k jednomu modemu najednou. Služba Talk2M free je navíc časově omezena na 12 měsíců od první registrace nového modemu do systému. Potom je potřeba zvolit jeden ze dvou placených účtů nebo do stávajícího účtu přihlásit nový Ewon a využívat službu zdarma dalších 12 měsíců.

  • Talk2M free = uživatelé se mohou nezávisle přihlašovat pouze do účtu Talk2M (současně), v jednu chvíli ale může být k modemu připojen pouze jeden uživatel (tzn. že máte-li v účtu Talk2M 5 modemů Ewon, připojíte se v jednu chvíli pouze k jednomu z nich). Časové omezení účtu je 12 měsíců od první registrace routeru do služby Talk2M.
  • Talk2M light = 2 uživatelé se v rámci jednoho účtu Talk2M současně připojí na více modemů Ewon (paušální poplatek).
  • Talk2M pro = více uživatelů se v rámci jednoho účtu Talk2M připojí na více modemů Ewon (paušální poplatek).

Jednoduchý průvodce nastavením routeru Ewon Cosy+

Jakékoliv nastavení routeru Ewon Cosy+ můžeme řešit přes jeho webové rozhraní. V něm nalezneme přehledný průvodce konfigurace (Quick Launch Wizard), který nás ve čtyřech krocích postupně provází jednotlivými položkami nastavení a po každé ukončené operaci oznámí status o úspěšnosti nebo neúspěšnosti nastavení. Takto nastavíme  datum a čas routeru, IP adresy, přiřadíme funkci WAN portu některému z portů, připojíme router do internetu a nakonec k účtu služby Talk2M.

Posledním krokem v průvodci nastavení je možnost konfigurace hardware vstupů routeru. Máme k dispozici 2 vstupy a nejčastější možnosti jejich nastavení jsou:

1. sepnutím vstupu dojde k připojení routeru Ewon Cosy+ k internetu (otočíte klíčkem na dveřích rozvaděče a aktivujete vzdálenou správu pro dodavatele),
2. hlídání otevření dveří rozvaděče (otevření dveří rozvaděče zaznamená Ewon routeru),
3. připojením status výstupu PLC můžeme informovat uživatele, že PLC je ve STOP módu.

Multifunkční SD karta

SD karta vám umožňuje snadno konfigurovat váš router Ewon Cosy+. Můžete ji použít k provedení aktualizace firmwaru, vytvoření nebo obnovení zálohy systému. V neposlední řadě můžete díky funkci Global Registration Key (GRK) automaticky zaregistrovat router do služby Talk2M. Vložení karty SD obsahující GRK automaticky propojí Ewon s vaším účtem. Stačí vložit do Ewon Cosy+ SD kartu obsahující příslušný soubor, a ten bude automaticky zpracován. Poté vyjměte SD kartu z Ewonu a router se automaticky restartuje. Tak snadné to je. Vezměte prosím na vědomí, že je nutné provést upgrade na verzi firmware v11 nebo vyšší, abyste mohli tuto funkci využít. Zálohu nastavení můžeme přenášet přes SD kartu nebo USB flash disk.

Přehledný DASHBOARD

Titulní webová stránka routeru Ewon Cosy+ zobrazuje všechny důležité informace o životě routeru na jedné stránce. Najdeme zde status připojení kinternetu, nastavení IP adres, čas připojení do služby Talk2M, nastavení routeru jako gateway, verzi firmware apod. 

Pro spojení s routerem Ewon Cosy+ přes službu Talk2M potřebujeme aplikaci eCatcher a vytvořený účet v Talk2M

V okně níže vidíme vytvořené zabezpečené spojení mezi počítačem a routerem Ewon Cosy+, vše přes cloud službu Talk2M free, light nebo pro. Pod názvem routeru je seznam všech Ethernet zařízení, která jsou do routeru připojena a nastavena. Kliknutím na modrý odkaz zařízení se otevře webová stránka daného zařízení, případně je dané zařízení dostupné přes software programy třetích stran (STEP7, TIA Portal, WinCC apod).

 
Ewon odkazy

Po prvním zapnutí Ewonu je potřeba projít průvodce startem a potom svůj Ewon nakonfigurovat podle požadavků. Pro jednodušší a rychlejší nastavení a troubleshooting Ewonu můžete využít support portál, kde najdete jak průvodce instalací, startem a konfigurací, tak například návody, FAQ a mnoho dalšího. V případě, že potřebujete zaimplementovat Ewon router TIA/STEP, můžete si stáhnout konfigurační soubor zde.

Portál technické podpory routerů Ewon
U modemů Ewon doporučujeme přejít na nejnovější verzi firmware. Aktualizace firmware může zlepšit fungování vašeho modemu. Aktualizace firmware vycházejí zpravidla kvůli implementování nových vlastností, vylepšení zabezpečení a použití, případně opravě bugů. Upgrade firmware můžeme provést několika způsoby a každý z nich je určený pro jinou situaci. Přehled změn v jednotlivých verzích firmwaru pro Ewon Cosy+, Cosy 131 a Ewon Flexy 205 naleznete v release notes.

Software & Firmware pro Ewon
Aktuální stav Talk2M služby, plánované odstávky a historii odstávek naleznete pod níže uvedeném odkazem.

Cloud Talk2M status
Dokumentaci a veškeré dostupné manuály k Ewonům, pro ulehčení práce s Ewony, naleznete pod odkazem níže.

Dokumentace Ewon
Veškeré informace k novinkám týkajících se routerů Ewon a cloudové služby Talk2M naleznete pod odkazem níže.

Novinky Ewon
Případné problémy, které jste nenalezli v dokumentaci můžete hledat také na fórech Ewon/HMS. Pro sebevzdělávání a pochopení Ewonu můžete také využít E-learning portál.

Ewon fórum

HMS fórum

E-learning