Anybus Defender Compact 1004 - NAT/FW
Kompaktný priemyselný firewall na oddelenie a zabezpečenie strojov, výrobných liniek a ďalších častí OT siete pred nežiaducim prístupom a sieťovými útokmi. Pomocou NAT umožňuje pripojiť do spoločnej nadradenej siete aj viac strojov s rovnakými IP adresami. Ponúka 1× WAN, 3× LAN a filtrovanie komunikácie podľa IP a MAC adries, portov a protokolov. Více
Kód: ABD1004-NATFW
Kompaktný priemyselný firewall na oddelenie a zabezpečenie strojov, výrobných liniek a ďalších častí OT siete pred nežiaducim prístupom a sieťovými útokmi. Pomocou NAT umožňuje pripojiť do spoločnej nadradenej siete aj viac strojov s rovnakými IP adresami. Ponúka 1× WAN, 3× LAN a filtrovanie komunikácie podľa IP a MAC adries, portov a protokolov. Více
Kód: ABD1004-NATFW
Anybus Defender Compact 1004 je kompaktný priemyselný firewall na oddelenie a zabezpečenie strojov, výrobných liniek a ďalších častí OT siete. Pomáha obmedziť nežiaducu komunikáciu, riešiť konflikty IP adries a bezpečne pripojiť stroje k nadradeným systémom.
Prečo zvoliť Anybus Defender Compact 1004?
- Znižuje riziko odstávky výroby – oddelením strojov a výrobných liniek obmedzuje šírenie problémov a kybernetických hrozieb do ďalších častí siete.
- Šetrí čas a náklady pri pripájaní rovnakých strojov – pomocou NAT, teda prekladu IP adries, ich môžete pripojiť do jednej nadradenej siete aj s rovnakými vnútornými IP adresami.
- Povolí iba potrebnú komunikáciu – prístup k strojom obmedzuje podľa IP a MAC adries, portov a protokolov.
- Skracuje čas potrebný na nastavenie firewallu – režim učenia zaznamená skutočne používanú komunikáciu a pomôže z nej vytvoriť pravidlá.
- Možno ho doplniť do existujúcej siete bez zmeny IP adries – v zapojení bridge filtruje komunikáciu medzi jej časťami.
- Uľahčuje prácu automatizačným technikom – konfigurácia prebieha v programe pre Windows s prostredím podobným softvéru pre PLC.
- Je vhodný priamo do priemyselného rozvádzača – má kovové vyhotovenie, montáž na DIN lištu a široký rozsah prevádzkových teplôt.
Rozsah funkcií Anybus Defender Compact 1004
Anybus Defender Compact 1004 je dostupný iba vo variante NAT/FW. Je zameraný na oddelenie sietí, riadenie povolenej komunikácie a riešenie konfliktov IP adries pomocou NAT.
Ak potrebujete aj detailnú kontrolu priemyselných protokolov, IPS, VPN alebo pokročilé sieťové funkcie, tieto možnosti sú dostupné pri vyšších modeloch Anybus Defender.
Neviete, ktorý Defender zvoliť?
Opíšte nám svoju sieť a čo potrebujete zabezpečiť. Odporučíme vám vhodný model aj variant.
Zapojenie a filtrovanie komunikácie
Anybus Defender Compact 1004 sa zapája medzi sieť stroja a nadradenú výrobnú alebo podnikovú sieť. Všetka komunikácia medzi oboma časťami siete prechádza cez firewall, ktorý ju podľa nastavených pravidiel povoľuje alebo blokuje.
Pravidlá možno nastaviť podľa IP a MAC adries, komunikačných portov a protokolov. V predvolenom nastavení je komunikácia medzi WAN a LAN blokovaná, kým ju nepovolíte pravidlami firewallu. V praxi tak môžete napríklad povoliť prístup k PLC iba z určeného servisného počítača, povoliť komunikáciu so systémom SCADA a ostatné spojenia zablokovať.
Dva spôsoby zapojenia do siete
Bridge – bez zmeny IP adries
Pri zapojení typu bridge vložíte firewall do existujúcej siete bez zmeny IP adries PLC, HMI a ďalších zariadení. Defender sa do siete zapojí transparentne a filtruje komunikáciu medzi sieťou stroja a nadradenou sieťou.
Tento spôsob sa hodí najmä pri dodatočnom zabezpečení už prevádzkovaného stroja alebo výrobnej linky.
Gateway – oddelenie sietí a využitie NAT
Pri zapojení typu gateway pracuje Defender ako router medzi sieťou stroja a nadradenou sieťou. Obe strany môžu používať rozdielne rozsahy IP adries a komunikácia medzi nimi sa riadi pomocou statického smerovania, NAT a filtračných pravidiel.
NAT (Network Address Translation, teda preklad sieťových adries) umožňuje ponechať pôvodné IP adresy vo vnútri stroja a v nadradenej sieti komunikovať so zariadeniami pomocou preložených adries. To sa hodí napríklad pri pripájaní viacerých rovnakých strojov s rovnakou vnútornou adresáciou, pretože nemusíte meniť IP adresy PLC, HMI ani ďalších zariadení.
Defender podporuje niekoľko spôsobov prekladu sieťových adries. V praxi využijete najmä:
- SimpleNAT – umožňuje sprístupniť konkrétne zariadenie v sieti stroja pod samostatnou IP adresou z nadradenej siete.
- Network NAT – prekladá celú sieť a hodí sa napríklad pri pripájaní viacerých strojov s rovnakou vnútornou IP adresáciou.
- SNAT – mení zdrojovú IP adresu komunikácie a možno ho využiť napríklad vtedy, keď cieľové zariadenie nemá správne nastavenú predvolenú bránu.
- Presmerovanie portov (DNAT) – sprístupní z nadradenej siete iba konkrétnu službu alebo komunikačný port zariadenia vo vnútri stroja.
Režim učenia – rýchlejšie nastavenie podľa skutočnej prevádzky
Režim učenia výrazne uľahčuje prvotné nastavenie firewallu. Defender zaznamenáva prebiehajúcu sieťovú komunikáciu a v konfiguračnom programe zobrazí aktívne komunikujúce zariadenia a zachytené spojenia.
Nemusíte tak vopred manuálne zisťovať všetku komunikáciu medzi PLC, HMI, systémom SCADA a ďalšími zariadeniami. Zo zaznamenaných spojení následne určíte, ktorá komunikácia má zostať povolená, a podľa nej vytvoríte filtračné pravidlá. Ostatnú komunikáciu môžete zablokovať.
Grafické prostredie na nastavenie firewallu
Anybus Defender Compact 1004 nastavíte v programe Anybus Defender Compact Manager pre Windows. Grafické prostredie je navrhnuté podobne ako softvér na programovanie PLC a obsahuje sprievodcov pre základné nastavenie firewallu.
V programe nastavíte spôsob zapojenia bridge alebo gateway, NAT, smerovanie a filtračné pravidlá. Zariadenie nemá zabudované webové rozhranie, čím sa obmedzuje počet možných ciest útoku. Na konfiguráciu a pokročilú správu je k dispozícii aj príkazový riadok cez SSH.
Technické parametre
Sieťové rozhrania a zapojenie
- WAN: 1× RJ45, 10/100BASE-T(X)
- LAN: 3× RJ45, 10/100BASE-T(X)
- Bridge: transparentné zapojenie do existujúcej siete bez zmeny IP adries pripojených zariadení
- Gateway: oddelenie sietí pomocou NAT, smerovania a filtračných pravidiel
- Smerovanie: statické smerovanie
NAT a preklad IP adries
- Podporované funkcie NAT: SimpleNAT, Network NAT, SNAT a DNAT
- SimpleNAT: sprístupnenie konkrétneho zariadenia v sieti LAN pod samostatnou IP adresou zo siete WAN
- Network NAT: preklad celej siete, napríklad pri pripájaní viacerých strojov s rovnakou vnútornou IP adresáciou
- SNAT: preklad zdrojovej IP adresy, napríklad ak cieľové zariadenie nemá správne nastavenú predvolenú bránu
- DNAT (presmerovanie portov): sprístupnenie konkrétnej služby alebo komunikačného portu zariadenia za firewallom
Firewall a filtrovanie komunikácie
- Filtrovanie: podľa MAC adries, IP adries, komunikačných portov a protokolov
- Smer filtrovania: WAN–LAN aj LAN–WAN
- Predvolené nastavenie: paketový filter je aktívny a komunikácia medzi WAN a LAN je blokovaná
- Režimy filtrovania: whitelisting, blacklisting alebo vypnutý filter
- Režim učenia: zaznamenávanie sieťovej komunikácie na jednoduchšie vytvorenie filtračných pravidiel
- Výstup režimu učenia: zobrazenie komunikujúcich zariadení a zachytených spojení v grafickom rozhraní konfiguračného programu
Konfigurácia a správa
- Konfiguračný program: Anybus Defender Compact Manager pre Windows
- Spôsob konfigurácie: grafické prostredie podobné programovaciemu softvéru pre PLC
- Konfigurácia cez USB: USB 2.0 Mini
- Pokročilá konfigurácia: príkazový riadok cez SSH
- Webové rozhranie: zariadenie nemá zabudované webové rozhranie
- Sieťové služby: klient NTP a klient Syslog
- Digitálne vstupy: 2× na dynamické riadenie vybraných filtračných a NAT pravidiel
Bezpečnostné funkcie
- Secure Boot: áno
- Ochrana konfigurácie: konfigurácie sú šifrované a pomocou RSA kľúča jedinečne spárované s konkrétnym zariadením
Napájanie
- Napájacie napätie: 10–30 VDC
- Maximálny odber prúdu: 250 mA pri 24 VDC
Mechanické a prevádzkové údaje
- Rozmery (V × Š × H): 92,6 × 69 × 38,5 mm
- Hmotnosť: 235 g
- Materiál krytu: kov
- Stupeň krytia: IP30 pri osadení všetkých portov a rozhraní
- Prevádzková teplota: −40 až +75 °C
- Skladovacia teplota: −40 až +85 °C
- Relatívna vlhkosť: 0–95 %, bez kondenzácie
- Montáž: DIN lišta podľa EN 50022
Certifikácia a zhoda
- Certifikácia a zhoda: CE a UL
Často kladené otázky (FAQ) – Anybus Defender Compact 1004
Použitie a zapojenie
Čo je Anybus Defender Compact 1004 a na čo sa používa?
Anybus Defender Compact 1004 je kompaktný priemyselný firewall a router na oddelenie a zabezpečenie strojov, výrobných liniek a ďalších častí OT siete. Používa sa na obmedzenie nežiaducej komunikácie, riešenie konfliktov IP adries a ochranu zariadení pri pripojení k nadradenej sieti.
Ako oddeliť stroj od podnikovej siete a povoliť iba potrebnú komunikáciu?
Anybus Defender Compact 1004 sa zapojí medzi sieť stroja a nadradenú sieť. Pomocou pravidiel firewallu možno povoliť potrebné spojenia podľa IP a MAC adries, komunikačných portov a protokolov a ostatnú komunikáciu blokovať.
Ako zabezpečiť prevádzkovaný stroj bez zmeny jeho sieťového nastavenia?
Anybus Defender Compact 1004 možno v zapojení bridge vložiť do existujúceho sieťového prepojenia bez zmeny IP adries PLC, HMI a ďalších zariadení. Pôvodná adresácia zostane zachovaná a komunikácia medzi sieťou stroja a nadradenou sieťou prechádza cez firewall.
Aký je rozdiel medzi zapojením bridge a gateway?
V zapojení bridge je firewall transparentne vložený do existujúceho sieťového prepojenia bez zmeny IP adries pripojených zariadení. V zapojení gateway pracuje ako router medzi sieťou stroja a nadradenou sieťou a umožňuje využiť statické smerovanie, NAT a filtračné pravidlá.
Firewall a NAT
Ako pripojiť niekoľko rovnakých strojov s rovnakými IP adresami do jednej siete?
Pomocou Network NAT možno jednotlivé siete strojov s rovnakou vnútornou adresáciou sprístupniť v nadradenej sieti pod rozdielnymi sieťovými rozsahmi. Nie je tak potrebné meniť IP adresy PLC, HMI ani ďalších zariadení vo vnútri stroja.
Ako sprístupniť konkrétne zariadenie alebo službu vo vnútri stroja?
Na prístup ku konkrétnemu zariadeniu možno použiť SimpleNAT, ktorý zariadenie v sieti LAN sprístupní pod samostatnou IP adresou zo siete WAN. Ak má byť dostupná iba konkrétna služba alebo komunikačný port, možno použiť presmerovanie portov pomocou DNAT.
Podľa čoho môže Anybus Defender Compact 1004 filtrovať sieťovú komunikáciu?
Pravidlá firewallu možno nastaviť podľa IP adries, MAC adries, komunikačných portov a protokolov. Filtrovanie možno nastaviť pre komunikáciu WAN–LAN aj LAN–WAN.
Je komunikácia medzi WAN a LAN po prvom zapojení automaticky povolená?
Nie. V predvolenom nastavení je komunikácia medzi WAN a LAN blokovaná, kým ju nepovolíte pravidlami firewallu.
Aké funkcie NAT podporuje Anybus Defender Compact 1004?
Anybus Defender Compact 1004 podporuje SimpleNAT, Network NAT, SNAT a DNAT. SimpleNAT slúži na sprístupnenie konkrétneho zariadenia pod samostatnou WAN adresou, Network NAT na preklad celej siete, SNAT na preklad zdrojovej adresy a DNAT na presmerovanie konkrétnych služieb alebo portov.
Ako zistiť, ktorá sieťová komunikácia je pre prevádzku stroja skutočne potrebná?
Anybus Defender Compact 1004 ponúka režim učenia, ktorý zaznamenáva sieťovú komunikáciu a v konfiguračnom programe zobrazí komunikujúce zariadenia a zachytené spojenia. Technik následne určí, ktoré spojenia majú zostať povolené, a môže z nich jednoduchšie vytvoriť filtračné pravidlá.
Možno jednotlivé LAN porty oddeliť do samostatných sietí?
Áno. Pomocou pokročilého nastavenia cez SSH možno každému LAN portu priradiť vlastnú IP adresu a samostatnú sieť. Defender potom môže riadiť a filtrovať komunikáciu medzi týmito sieťami. V tomto nastavení sú však možnosti NAT obmedzené, preto nie je vhodné pre bežné scenáre s prekladom adries medzi viacerými oddelenými LAN sieťami.
Konfigurácia a správa
Ako sa Anybus Defender Compact 1004 nastavuje?
Anybus Defender Compact 1004 sa nastavuje v programe Anybus Defender Compact Manager pre Windows. Grafické prostredie je podobné programovaciemu softvéru pre PLC a umožňuje nastaviť spôsob zapojenia bridge alebo gateway, NAT, smerovanie a pravidlá firewallu.
Je na nastavenie Anybus Defender Compact 1004 potrebný platený softvér?
Nie. Bezplatnú verziu programu Anybus Defender Compact Manager možno stiahnuť zo stránok výrobcu a použiť na konfiguráciu zariadenia.
Má Anybus Defender Compact 1004 zabudované webové rozhranie?
Nie. Anybus Defender Compact 1004 nemá zabudované webové rozhranie. Konfigurácia prebieha pomocou programu Anybus Defender Compact Manager alebo prostredníctvom príkazového riadku cez SSH.
Technické vyhotovenie a výber modelu
Koľko ethernetových portov má Anybus Defender Compact 1004 a akú rýchlosť podporujú?
Anybus Defender Compact 1004 má jeden port WAN a tri porty LAN. Všetky štyri porty používajú konektor RJ45 a podporujú rýchlosť 10/100 Mb/s.
Je Anybus Defender Compact 1004 vhodný na montáž do priemyselného rozvádzača?
Áno. Anybus Defender Compact 1004 má kovové vyhotovenie, montáž na DIN lištu a rozsah prevádzkových teplôt od −40 do +75 °C. Napájacie napätie je 10–30 VDC.
Kedy zvoliť vyšší model Anybus Defender?
Anybus Defender Compact 1004 je vhodný predovšetkým na zabezpečenie jedného stroja alebo menšej časti výrobnej siete pomocou firewallu, NAT a smerovania. Vyššie modely Anybus Defender sú vhodnejšie, ak potrebujete gigabitovú komunikáciu, viac oddelených sieťových segmentov alebo pokročilé bezpečnostné funkcie, napríklad hĺbkovú kontrolu priemyselnej komunikácie (DPI), detekciu prienikov alebo VPN na bezpečný vzdialený prístup.
Webinář: Zkroťte NIS2 s novými defendry a PLC backupem
Na srpnovém webináři se můžete těšit hned na dvě novinky na českém trhu. První je nový software pro řešení automatického zálohování a správy řídicích systémů. Díky druhé novince zajistíte správnou segmentaci OT sítě. A koukneme se i na (ne)bezpečnou vzdálenou správu
Novinka na trhu: Průmyslové firewally Anybus Defender pre zabezpečenie a segmentáciu OT sití
Nové Anybus Defendery sú špičkové priemyselné firewally na segmentáciu OT sietí, riešenie IP konfliktov, DPI inšpekciu a splnenie normy IEC 62443 aj smernice NIS2. Pomôžeme vám vybrať ideálny model pre vašu prevádzku.
```
Zvýrazněné položky jsou povinné.