Microwall IO - Firewall router s VPN a digitálními IO
Průmyslové řešení pro vytvoření VPN připojení s Firewallem nastaveným na principu "whitelist". Díky tomu ho lze použít nejenom ke vzdálenému připojení, ale i oddělení zařízení, které nemají například nejnovější OS od zbytku sítě. Navíc disponuje digitálnimi I/O, které se dají použít pro nastavení některých funcí zařízení. Více
Kód: 55212
Průmyslové řešení pro vytvoření VPN připojení s Firewallem nastaveným na principu "whitelist". Díky tomu ho lze použít nejenom ke vzdálenému připojení, ale i oddělení zařízení, které nemají například nejnovější OS od zbytku sítě. Navíc disponuje digitálnimi I/O, které se dají použít pro nastavení některých funcí zařízení. Více
Kód: 55212
Microwall IO pre oddelenie siete strojov a vzdialený prístup
W&T Microwall IO 55212 oddeľuje sieť stroja od podnikovej siete pomocou smerovača, firewallu a VPN WireGuard. Dve gigabitové rozhrania podporujú štandardné smerovanie aj NAT; povolené sú len výslovne nastavené pripojenia. Dva digitálne vstupy a dva výstupy umožňujú lokálne riadenie a signalizáciu.
Potrebujete vybrať alebo objednať W&T 55212?
Zašlite nám požadovaný počet kusov a popis zapojenia. Overíme dostupnosť aj vhodné príslušenstvo.
Použitie
Slúži na pripojenie stroja alebo samostatných technologických sietí k podnikovej infraštruktúre a na riadený vzdialený servis. V režime NAT je možné pripojiť aj viacero samostatných sietí s rovnakými vnútornými rozsahmi IP adries.
Technické parametre W&T 55212
| Sieťové rozhranie | 2x 100/1000BaseT s automatickým rozpoznávaním/Auto-MDIX RJ45 IPv6 na požiadanie |
|---|---|
| Digitálne výstupy | 2× digitálny výstup, 6–30 V, 500 mA Ochrana proti skratu |
| Digitálne vstupy | 2 x digitálny vstup Maximálne vstupné napätie ±30 V V tomto rozsahu ochrana proti prepólovaniu Spínacia prahová hodnota 8 V ± 1,5 V Prúd v zapnutom stave = 2,2 mA |
| Priepustnosť dát | Režim smerovača (jednosmerný TCP): max. 900 Mbit/s VPN tunel (jednosmerný TCP): max. 300 Mbit/s |
| Galvanické oddelenie | Oddiel sieťových rozhraní: min. 1500 V |
| Napájanie | Power-over-Ethernet (PoE) alebo 24–48 V DC (±10 %) |
| Konektory a svorkovnice | 1 x 6-pólová skrutková svorkovnica, zásuvná, I/O, RM 3,5 mm 1 x 2-pólová skrutková svorka, zásuvná, externé napájanie, RM 5,08 mm 2 x RJ45 pre sieť |
| Odber prúdu | PoE trieda 2 (3,84 W až 6,49 W) Pri externom napájaní: typ. 160 mA pri 24 V DC max. 200 mA pri 24 V DC |
| Signalizácia | 2x LED Systémy a služby 4x LED indikácia stavu I/O |
| Puzdro a montáž | Kompaktné plastové puzdro na montáž na DIN lištu 105 × 45 × 75 mm (d × š × v) |
| Stupeň krytia | IP20 |
| Hmotnosť | cca 180 g |
| Okolitá teplota | Skladovanie: -40 až +85 °C Prevádzková teplota 0 až +50 °C (bez montáže do stohu) |
| Povolená relatívna vlhkosť | 5 až 95 % relatívnej vlhkosti, bez kondenzácie |
| Obsah dodávky | 1x Microwall IO 1× stručný návod |
Smerovanie, VPN a bezpečnostné pravidlá
- Štandardný router pracuje so smerovaním v podnikovej sieti. Režim NAT reprezentuje sieť zariadení jedinou podnikovou IP adresou; statický NAT umožňuje aj mapovanie 1:1.
- Pravidlá firewallu vychádzajú zo zdrojovej a cieľovej adresy IPv4 a portov TCP/UDP. Pri odchádzajúcich pripojeniach je možné využiť aj názvy hostiteľov prostredníctvom DNS proxy. Nepovolené pripojenia zostávajú blokované.
- WireGuard funguje ako VPN klient alebo server. Prístup VPN klientov chráni samostatný firewall; režim Box-to-Box prepojí dve vhodne nakonfigurované siete.
- Režim Discover zaznamenáva pokusy o odchádzajúce pripojenia vrátane mien hostiteľov a uľahčuje vytváranie pravidiel. Správa HTTPS, Secure Boot a povinné nastavenie hesla tvoria súčasť správy zariadení.
- Výrobca uvádza maximálne 900 Mbit/s v režime smerovača a 300 Mbit/s cez VPN pre jednosmerný prenos TCP. Nejedná sa o garantovanú rýchlosť pre ľubovoľnú aplikáciu.
- Digitálne vstupy môžu riadiť VPN, skupiny pravidiel alebo sieťové rozhrania. Výstupy slúžia napríklad na indikáciu VPN; každý z nich má prúd až 500 mA.
Uvedenie do prevádzky a príslušenstvo
Navrhnite adresovanie oboch sietí, potrebné pripojenia a spôsob vzdialeného prístupu. Po nastavení IP adries pomocou WuTility alebo DHCP vytvorte heslo, pravidlá firewallu a prípadné konfigurácie WireGuard. Povolte len služby potrebné na prevádzku.
Obsah dodávky
- 1x Microwall IO
- 1× stručný návod
Často kladené otázky
Musím zmeniť vnútorné adresy zariadenia?
V režime NAT je možné integrovať strojovú sieť prostredníctvom jednej podnikovej IP adresy, vrátane použitia opakovaných vnútorných rozsahov pri viacerých oddelených sieťach. Konkrétnu komunikáciu je potrebné overiť podľa protokolu a topológie.
Podporuje zariadenie aj VPN klienta, aj server?
Áno, WireGuard je možné použiť v úlohe klienta alebo servera. Výrobca uvádza aj prepojenie typu „Box-to-Box“.
Znamená pripojenie k VPN automatický prístup ku všetkému?
Nie. Prístup klientov VPN sa riadi samostatnými pravidlami firewallu. Povolené ciele a služby je potrebné nastaviť.
Prečo objednávať u spoločnosti FOXON
Pred objednaním overíme aktuálnu dostupnosť dielu a potvrdíme možný termín dodania. Pomôžeme vám s výberom zariadenia a potrebného príslušenstva podľa zapojenia a požadovanej komunikácie. Zárukové podmienky a rozsah prípadnej diagnostiky alebo opravy potvrdíme pre konkrétnu ponuku.
Dokumentácia a technické poradenstvo
Technické údaje a dokumentácia W&T 55212
Návody, firmvér a nástroje pre tento model nájdete tiež v záložke Na stiahnutie. Ak máte otázky týkajúce sa servisu, použite predaj a opravy priemyselných dielov FOXON.
Potrebujete vybrať alebo objednať W&T 55212?
Zašlite nám požadovaný počet kusov a popis zapojenia. Overíme dostupnosť aj vhodné príslušenstvo.
Schéma a obrázky
Ďalšie súvisiace odkazy
Technické vlastnosti W&T 55212
| Sieťové rozhranie | 2x 100/1000BaseT s automatickým rozpoznávaním/Auto-MDIX RJ45 IPv6 na požiadanie |
|---|---|
| Digitálne výstupy | 2× digitálny výstup, 6–30 V, 500 mA Ochrana proti skratu |
| Digitálne vstupy | 2 x digitálny vstup Maximálne vstupné napätie ±30 V V tomto rozsahu ochrana proti prepólovaniu Spínacia prahová hodnota 8 V ± 1,5 V Prúd v zapnutom stave = 2,2 mA |
| Priepustnosť dát | Režim smerovača (jednosmerný TCP): max. 900 Mbit/s VPN tunel (jednosmerný TCP): max. 300 Mbit/s |
| Galvanické oddelenie | Oddiel sieťových rozhraní: min. 1500 V |
| Napájanie | Power-over-Ethernet (PoE) alebo 24–48 V DC (±10 %) |
| Konektory a svorkovnice | 1 x 6-pólová skrutková svorkovnica, zásuvná, I/O, RM 3,5 mm 1 x 2-pólová skrutková svorka, zásuvná, externé napájanie, RM 5,08 mm 2 x RJ45 pre sieť |
| Odber prúdu | PoE trieda 2 (3,84 W až 6,49 W) Pri externom napájaní: typ. 160 mA pri 24 V DC max. 200 mA pri 24 V DC |
| Signalizácia | 2x LED Systémy a služby 4x LED indikácia stavu I/O |
| Puzdro a montáž | Kompaktné plastové puzdro na montáž na DIN lištu 105 × 45 × 75 mm (d × š × v) |
| Stupeň krytia | IP20 |
| Hmotnosť | cca 180 g |
| Okolitá teplota | Skladovanie: -40 až +85 °C Prevádzková teplota 0 až +50 °C (bez montáže do stohu) |
| Povolená relatívna vlhkosť | 5 až 95 % relatívnej vlhkosti, bez kondenzácie |
| Obsah dodávky | 1x Microwall IO 1× stručný návod |
Jak na požadavky NIS2: bezpečný vzdálený přístup s routery Ewon a firewally W&T
Evropská směrnice NIS2 přináší firmám nové povinnosti v oblasti ochrany proti kybernetickým hrozbám. Zaměřme se na srovnání těchto požadavků s technickými opatřeními dle normy IEC 62443 a ukažme si, jak lze jednoduše naplnit požadavky pomocí průmyslových routerů Ewon, zabezpečené cloudové služby Talk2M a firewallů od W&T.
Zvýrazněné položky jsou povinné.