Microwall IO - Firewall router s VPN a digitálními IO
Průmyslové řešení pro vytvoření VPN připojení s Firewallem nastaveným na principu "whitelist". Díky tomu ho lze použít nejenom ke vzdálenému připojení, ale i oddělení zařízení, které nemají například nejnovější OS od zbytku sítě. Navíc disponuje digitálnimi I/O, které se dají použít pro nastavení některých funcí zařízení. Více
Kód: 55212
Průmyslové řešení pro vytvoření VPN připojení s Firewallem nastaveným na principu "whitelist". Díky tomu ho lze použít nejenom ke vzdálenému připojení, ale i oddělení zařízení, které nemají například nejnovější OS od zbytku sítě. Navíc disponuje digitálnimi I/O, které se dají použít pro nastavení některých funcí zařízení. Více
Kód: 55212
Microwall IO pro oddělení sítě stroje a vzdálený přístup
W&T Microwall IO 55212 odděluje síť stroje od podnikové sítě pomocí routeru, firewallu a VPN WireGuard. Dvě gigabitová rozhraní podporují standardní směrování i NAT; povolují se jen výslovně nastavená spojení. Dva digitální vstupy a dva výstupy umožní místní řízení a signalizaci.
Potřebujete vybrat nebo objednat W&T 55212?
Pošlete nám požadovaný počet kusů a popis zapojení. Ověříme dostupnost i vhodné příslušenství.
Použití
Slouží pro připojení stroje nebo oddělené technologické sítě k podnikové infrastruktuře a pro řízený vzdálený servis. V NAT režimu lze připojit i více oddělených sítí se stejnými vnitřními IP rozsahy.
Technické parametry W&T 55212
| Síťové rozhraní | 2x 100/1000BaseT s automatickým rozpoznáním/Auto-MDIX RJ45 IPv6 na vyžádání |
|---|---|
| Digitální výstupy | 2× digitální výstup, 6–30 V, 500 mA Ochrana proti zkratu |
| Digitální vstupy | 2 x digitální vstup Maximální vstupní napětí ±30 V V tomto rozsahu ochrana proti přepólování Spínací prahová hodnota 8 V ± 1,5 V Proud v zapnutém stavu = 2,2 mA |
| Datová propustnost | Režim směrovače (jednosměrný TCP): max. 900 Mbit/s VPN tunel (jednosměrný TCP): max. 300 Mbit/s |
| Galvanické oddělení | Oddělení síťových rozhraní: min. 1500 V |
| Napájení | Power-over-Ethernet (PoE) nebo 24–48 V DC (±10 %) |
| Konektory a svorkovnice | 1 x 6-pólová šroubová svorkovnice, zásuvná, I/O, RM 3,5 mm 1 x 2pólová šroubová svorka, zásuvná, externí napájení, RM 5,08 mm 2 x RJ45 pro síť |
| Odběr proudu | PoE třída 2 (3,84 W až 6,49 W) Při externím napájení: typ. 160 mA při 24 V DC max. 200 mA při 24 V DC |
| Signalizace | 2x LED Systémy a služby 4x LED indikace stavu I/O |
| Pouzdro a montáž | Kompaktní plastové pouzdro pro montáž na DIN lištu 105 × 45 × 75 mm (d × š × v) |
| Stupeň krytí | IP20 |
| Hmotnost | cca 180 g |
| Okolní teplota | Skladování: -40 až +85 °C Provozní teplota 0 až +50 °C (bez montáže do stohu) |
| Přípustná relativní vlhkost | 5 až 95 % RH, bez kondenzace |
| Obsah dodávky | 1x Microwall IO 1× stručný návod |
Směrování, VPN a bezpečnostní pravidla
- Standardní router pracuje se směrováním v podnikové síti. NAT režim představuje síť stroje jedinou podnikovou IP adresou; statický NAT umožňuje také mapování 1:1.
- Pravidla firewallu vycházejí ze zdrojové a cílové IPv4 adresy a TCP/UDP portů. U odchozích spojení lze využít i názvy hostitelů prostřednictvím DNS proxy. Nepovolená spojení zůstávají blokovaná.
- WireGuard pracuje jako VPN klient nebo server. Přístup VPN klientů chrání samostatný firewall; režim Box-to-Box propojí dvě vhodně nastavené sítě.
- Režim Discover zaznamenává pokusy o odchozí spojení včetně názvů hostitelů a usnadňuje tvorbu pravidel. HTTPS správa, Secure Boot a povinné nastavení hesla tvoří součást správy zařízení.
- Výrobce uvádí nejvýše 900 Mbit/s v režimu routeru a 300 Mbit/s přes VPN pro jednosměrný TCP přenos. Nejde o garantovanou rychlost libovolné aplikace.
- Digitální vstupy mohou řídit VPN, skupiny pravidel nebo síťová rozhraní. Výstupy slouží například pro indikaci VPN; každý má proud až 500 mA.
Uvedení do provozu a příslušenství
Navrhněte adresaci obou sítí, potřebná spojení a způsob vzdáleného přístupu. Po nastavení IP adres pomocí WuTility nebo DHCP vytvořte heslo, pravidla firewallu a případné WireGuard konfigurace. Povolte jen služby potřebné pro provoz.
Obsah dodávky
- 1x Microwall IO
- 1× stručný návod
Časté dotazy
Musím změnit vnitřní adresy stroje?
V NAT režimu lze strojní síť začlenit přes jednu podnikovou IP adresu, včetně použití opakovaných vnitřních rozsahů u více oddělených sítí. Konkrétní komunikaci je nutné ověřit podle protokolu a topologie.
Podporuje zařízení VPN klienta i server?
Ano, WireGuard lze použít v roli klienta nebo serveru. Výrobce uvádí také propojení Box-to-Box.
Znamená připojení do VPN automatický přístup ke všemu?
Ne. Přístup VPN klientů se řídí samostatnými pravidly firewallu. Povolené cíle a služby je nutné nastavit.
Proč objednat u FOXONu
Před objednáním ověříme aktuální dostupnost dílu a potvrdíme možný termín dodání. Pomůžeme s výběrem zařízení a potřebného příslušenství podle zapojení a požadované komunikace. Podmínky záruky a rozsah případné diagnostiky či opravy potvrdíme pro konkrétní nabídku.
Dokumentace a technická konzultace
Technická data a dokumentace W&T 55212
Manuály, firmware a nástroje pro tento model najdete také v záložce Ke stažení. Pro dotaz na servis použijte prodej a opravy průmyslových dílů FOXON.
Potřebujete vybrat nebo objednat W&T 55212?
Pošlete nám požadovaný počet kusů a popis zapojení. Ověříme dostupnost i vhodné příslušenství.
Schémata a vyobrazení
Další související odkazy
Technické vlastnosti W&T 55212
| Síťové rozhraní | 2x 100/1000BaseT s automatickým rozpoznáním/Auto-MDIX RJ45 IPv6 na vyžádání |
|---|---|
| Digitální výstupy | 2× digitální výstup, 6–30 V, 500 mA Ochrana proti zkratu |
| Digitální vstupy | 2 x digitální vstup Maximální vstupní napětí ±30 V V tomto rozsahu ochrana proti přepólování Spínací prahová hodnota 8 V ± 1,5 V Proud v zapnutém stavu = 2,2 mA |
| Datová propustnost | Režim směrovače (jednosměrný TCP): max. 900 Mbit/s VPN tunel (jednosměrný TCP): max. 300 Mbit/s |
| Galvanické oddělení | Oddělení síťových rozhraní: min. 1500 V |
| Napájení | Power-over-Ethernet (PoE) nebo 24–48 V DC (±10 %) |
| Konektory a svorkovnice | 1 x 6-pólová šroubová svorkovnice, zásuvná, I/O, RM 3,5 mm 1 x 2pólová šroubová svorka, zásuvná, externí napájení, RM 5,08 mm 2 x RJ45 pro síť |
| Odběr proudu | PoE třída 2 (3,84 W až 6,49 W) Při externím napájení: typ. 160 mA při 24 V DC max. 200 mA při 24 V DC |
| Signalizace | 2x LED Systémy a služby 4x LED indikace stavu I/O |
| Pouzdro a montáž | Kompaktní plastové pouzdro pro montáž na DIN lištu 105 × 45 × 75 mm (d × š × v) |
| Stupeň krytí | IP20 |
| Hmotnost | cca 180 g |
| Okolní teplota | Skladování: -40 až +85 °C Provozní teplota 0 až +50 °C (bez montáže do stohu) |
| Přípustná relativní vlhkost | 5 až 95 % RH, bez kondenzace |
| Obsah dodávky | 1x Microwall IO 1× stručný návod |
Jak na požadavky NIS2: bezpečný vzdálený přístup s routery Ewon a firewally W&T
Evropská směrnice NIS2 přináší firmám nové povinnosti v oblasti ochrany proti kybernetickým hrozbám. Zaměřme se na srovnání těchto požadavků s technickými opatřeními dle normy IEC 62443 a ukažme si, jak lze jednoduše naplnit požadavky pomocí průmyslových routerů Ewon, zabezpečené cloudové služby Talk2M a firewallů od W&T.
Zvýrazněné položky jsou povinné.