MoxaEDR-G903 SerijaIndustrijski sigurni usmjerivači sa vatrozidom / NAT / VPN

Karakteristike i Prednosti

Vatrozid / NAT / VPN / usmjerivač all-in-one
Sigurni tunel udaljenog pristupa sa VPN-om
Državni firewall štiti kritičnu imovinu
Pregledajte industrijske protokole sa tehnologijom paketa
Jednostavna mreža mreže s prijevodom mrežne adrese (NAT)
Dual Wan suvišna sučelja putem javnih mreža
Podrška za VLANS u različitim sučeljima
-40 do 75 stepena Raspon radne temperature (-t model)
Sigurnosne karakteristike zasnovane na IEC 62443 / NERC CIP

Uvođenje

Moxa EDR-G903 je visoki performans, industrijski VPN server sa vatrozidom / NAT all-in-one sigurno usmjerivač. Dizajniran je za ethernet-ove sigurnosne aplikacije na kritičnim daljinskim upravljačem ili nadzornim mrežama, a pruža se elektroničkom sigurnosnom obodu za zaštitu kritičnih cyber imovine kao što su crpne stanice, DCS, PLC sustavi na uljnim uređajima i sistemima za obradu vode. Serija EDR-G903 uključuje sljedeće karakteristike cyber-sigurnosti:

Virtualna privatna mreža (VPN): VPN-ovi su dizajnirani da korisnicima pružaju sigurne komunikacijske veze pri pristupu privatnoj mreži sa javnog interneta. Koriste IPSEC (IP Sigurnosni) server ili klijentski režim za šifriranje i provjeru autentičnosti svih IP paketa na mrežnom sloju kako bi se osigurala povjerljivost i provjeru autentičnosti pošiljatelja.

Vatrozid: kontrolira mrežni promet između različitih zona povjerenja. Prijevod mrežne adrese (NAT), koji štiti unutrašnji LAN iz neovlaštene aktivnosti iz vanjskih domaćina.

Moxa EDR-G903 Funkcija brzog automatizacije podržava najčešće protokole polja za terene, uključujući Ethercat, Ethernet / IP, Fondacijsko polje sabir, Modbus TCP i Profinet. Korisnici mogu lako stvoriti sigurnu Ethernet FieldBus mrežu s korisničkih web korisničkog jezika s jednim klikom. Pored toga, Moxa's PacketGuard tehnologija (duboka paketna inspekcija) pomaže u filtriranju modbus TCP naredbi na OSI sloj 7. Široki modeli temperature koji su dostupni pouzdano rade u opasnim, -40 do 75 stepeni.

Specifikacije

Ulaz / izlaz Sučelje

Alarm Kontakt kanali	1 relejni izlaz sa strujom nosivosti 1 A @ 24 VDC
Tasteri	Dugme za resetovanje
Digitalni ulazni kanali	+13 u +30 V za stanje 1 {{0} Za +3 v za stanje 0 max. Ulazna struja: 8 mA
Relejni kanali	1

Ethernet Sučelje

Kombortski portovi (10/100 / 1000Baset (x) ili 100 / 1000Basesfp +)

Standardi

IEEE 802.1Q za VLAN označavanje

IEEE 802.3 za 10baset

IEEE 802.3AB za 1000Baset (x)

IEEE 802.3U za 100baset (x) i 100basefx

IEEE 802.3x za kontrolu protoka

IEEE 802.3z za 1000Basesx / LX / LHX / ZX

WAN portovi, RJ45 / vlakna kombinirana luka	1
Portovi DMZ, RJ45 / Fiber Combort	1
LAN portovi, Combo port RJ45 / vlakno	1

Ethernet Softver Karakteristike

Upravljanje	Nazad Kontrola protoka tlaka, DDNS, DHCP poslužitelj / klijent, http, LDLP, QoS / COS / TOS, SMTP, SNMPV1 / V2C / V3, Telnet, TFTP
Usmjeravanje	Propusnost: 40, {1}} paketi u sekundi (max. 500 Mbps)
Regulacija usmjeravanja	VRRP
Sigurnost	HTTPS / SSL, SSH, IPSec, OpenVPN (klijent i server), UDP i TCP tunel (usmjeravanje) i tap) i most), L2TP (server), radijus
Upravljanje vremenom	NTP server / klijent, SNTP
Unicast usmjeravanje	Osff, RIPV1 / V2, statička ruta

Prebaciti Nekretnine

Maks. Broj VLANS-a

DOS i DDOS Zaštita

Tehnologija

ARP-FLOOD, FIN skeniranje, ICMP-SMRT, NMAP-ID skeniranje, Nmap-Xmas Scan, null skeniranje, Syn / FIN skeniranje, Sy / RST skeniranje, Syn-Flood, Xmas Scan

Vatrozid

Inspekcija dubokog paketa	Modbus TCP modbus UDP
Filter	DDOS, Ethernet protokoli, ICMP, IP adresa, MAC adresa, portovi
Profili brzih automatizacije	DNP, Ethercat, Ethernet / IP, Fondacija Fieldbus, FTP, HTTP, IEC 60870-104, Ipsec, L2TP, Lonworks, Modbus TCP, PPTP, Profinet, radijus, SSH, Telnet
Državna inspekcija	Usmjerivač vatrozida Prozirni (most) vatrozid
Propusnost	Maks. 40000 paketa u sekundi (max. 500 Mbps)

Ipsec VPN

Provjera autentičnosti	MD5 i SHA (Sha -256) RSA (veličina ključa: 1024- bit, 2048- bit) X.509 V3 certifikat
Istodobni VPN tuneli	Maks. 100 IPSEC VPN tunela
Šifriranje	3DES, AES -128, AES -192, AES -256, des
Protokoli	Ipsec, L2TP (server), PPTP (klijent)
Propusnost	Maks. 150 Mbps (uslovi: AES -256, Sha -256)

Nat

Karakteristike

1- do -1, n-to {3}}, prosljeđivanje luke

Openvpn

Provjera autentičnosti	Korisnička lozinka za MD5 i SHA1
Istodobni VPN tuneli	Način klijenta: max. 2 Spoljni režim poslužitelja servera: max. 5 Vanjskih klijenata
Šifriranje	AES -128 / 192/256 CBC, Blowfish CBC, DES CBC, DES-EDE3 CBC
Protokoli	OpenVPN (klijent i server), UDP i TCP, režim tunela (usmjeravanje) i tap-mod (most), režim tunela (usmjeravanje)

U stvarnom vremenu Vatrozid / VPN Događaj Zapisnik

Vrsta događaja	Event firewall, sistemski događaj, VPN događaj
Mediji	Lokalno skladištenje, SNMP Trap, Syslog server

Serijski Sučelje

Luka konzole

Web / Telnet / SSH / CLI, i RS -232 serijska konzola

Snaga Parametri

Priključak	Izmjenjivi terminalni blok
Ulazni napon	12.12.48 VDC
Trenutajte trenutnu zaštitu	Podržan
Zaštita od reverze polariteta	Podržan

Fizički Karakteristike

Stanovanje	Metalni
Dimenzije	51,2 x 152 x 131,1 mm (2,02 x 5,98 x 5,16 u))
Težina	1250 g (2,76 lb)
Instalacija	Montaža din-šina

Ekološki Ograničenja

Radna temperatura	EDR-G9 0 3: 0 do 60 stepeni (32 do 140 stepeni f) EDR-G 903- T: -40 do 75 stepeni (-40 do 167 stepeni f)
Temperatura skladištenja (uključen paket)	-40 do 85 stepeni (-40 do 185 stepeni f)
Relativna vlaga okoline	5 do 95% (ne-kondenzacija)

Standardi i Certifikati

Slobodan	IEC 60068-2-32
EMC	EN 55032/24
EMI	CISPR 32, FCC dio 15b klase a
EMS	IEC 61000-4-2 ESD: Kontakt: 6 kV; Zrak: 8 kV IEC 61000-4-3 RS: 80 MHz do 1 GHz: 10 v / m IEC 61000-4-4 EFT: snaga: 4 kV; Signal: 4 kV IEC 61000-4-5 Presvlačenje: snaga: 2 kV; Signal: 1 kV IEC 61000-4-6 CS: 10 V IEC 61000-4-8 PFMF
Sigurnost	Ul 508
Šok	IEC 60068-2-27