MoxaEDR-G903 SerieIndustriële beveiligde routers met firewall/nat/vpn

Functies En Voordelen

Firewall/nat/vpn/router all-in-one
Beveilig externe toegangstunnel met VPN
Stateful firewall beschermt kritische activa
Inspecteer industriële protocollen met PacketGuard -technologie
Eenvoudige netwerkinstellingen met netwerkadresvertaling (NAT)
Dubbele WAN Redundante interfaces via openbare netwerken
Ondersteuning voor VLAN's in verschillende interfaces
-40 tot 75 graden bedrijfstemperatuurbereik (-t model)
Beveiligingsfuncties op basis van IEC 62443/NERC CIP

Invoering

MOXA EDR-G903 is een krachtige, industriële VPN-server met een firewall/NAT alles-in-één beveiligde router. Het is ontworpen voor Ethernet-gebaseerde beveiligingstoepassingen op kritieke afstandsbediening of bewakingsnetwerken, en het biedt een elektronische beveiligingsperimeter voor de bescherming van kritieke cyberactiva zoals pompstations, DC's, PLC-systemen op olieverslagen en waterbehandelingssystemen. De EDR-G903-serie bevat de volgende cybersecurity-functies:

Virtual Private Network (VPN): VPN's zijn ontworpen om gebruikers veilige communicatielinks te bieden bij het openen van een privénetwerk vanaf het openbare internet. Ze gebruiken IPSEC (IP Security) server of clientmodus voor codering en authenticatie van alle IP -pakketten in de netwerklaag om de vertrouwelijkheid en de verificatie van de afzender te garanderen.

Firewall: controleert netwerkverkeer tussen verschillende vertrouwenszones. Netwerkadresvertaling (NAT), dat het interne LAN beschermt tegen niet -geautoriseerde activiteit van externe hosts.

De snelle automatiseringsprofielfunctie van MOXA EDR-G903 ondersteunt de meest voorkomende FieldBus-protocollen, waaronder EtherCat, Ethernet/IP, Foundation FieldBus, Modbus TCP en Profinet. Gebruikers kunnen eenvoudig een beveiligd Ethernet FieldBus-netwerk maken vanuit een gebruiksvriendelijke web-gebruikersinterface met een enkele klik. Bovendien helpt de PacketGuard-technologie van MOXA (diepe pakketinspectie) om ModBus TCP-opdrachten te filteren op OSI-laag 7. De beschikbare modellen met brede temperatuur werken betrouwbaar in gevaarlijk, -40 tot 75 graden.

Specificaties

Invoer/uitvoer Interface

Alarmcontactkanalen	1 relaisoutput met huidige draagkracht van 1 A @ 24 VDC
Knoppen	Reset knop
Digitale invoerkanalen	+13 naar +30 V voor status 1 {{0}}} naar +3 V voor status 0 max. Input Current: 8 Ma
Relaiskanalen	1

Ethernet Interface

Combo -poorten (10/100/1000BASET (X) of 100/1000BASESFP+)

Normen

IEEE 802.1Q voor VLAN -tagging

IEEE 802.3 voor 10baset

IEEE 802.3AB voor 1000Baset (x)

IEEE 802.3U voor 100Baset (X) en 100BASEFX

IEEE 802.3X voor stroomregeling

IEEE 802.3Z voor 1000BasesX/LX/LHX/ZX

WAN -poorten, RJ45/Fiber Combo Port	1
DMZ-poorten, RJ45/Fiber Combo-poort	1
LAN -poorten, RJ45/Fiber Combo Port	1

Ethernet Software Functies

Beheer	Achterdrukstroomregeling, DDNS, DHCP -server/client, HTTP, LLDP, QoS/COS/TOS, SMTP, SNMPV1/V2C/V3, TELNET, TFTP
Routering	Doorvoer: 40, 000 pakketten per seconde (max. 500 mbps)
Routing redundantie	VRRP
Beveiliging	HTTPS/SSL, SSH, IPSEC, OpenVPN (client en server), UDP- en TCP -tunnelmodus (Routing) en TAP -modus (Bridge), L2TP (server), Radius
Tijdbeheer	NTP -server/client, SNTP
Unicast-routering	OSPF, RIPV1/V2, statische route

Schakelaar Eigenschappen

Max. Nr. Vlans

Dos En DDOS Bescherming

Technologie

ARP-FLOOD, FIN SCAN, ICMP-Death, Newwitout-Syn Scan, NMAP-ID-scan, NMAP-XMAS-scan, Null Scan, Syn/Fin Scan, Syn/RST-scan, Syn-Flood, Xmas Scan

Firewall

Diepe pakketinspectie	Modbus TCP Modbus UDP
Filter	DDoS, Ethernet -protocollen, ICMP, IP -adres, MAC -adres, poorten
Snelle automatiseringsprofielen	DNP, Ethercat, Ethernet/IP, Foundation FieldBus, FTP, Http, IEC 60870-104, Ipsec, L2TP, Lonworks, Modbus TCP, PPTP, Profinet, Radius, SSH, Telnet
Stateful inspectie	Firewall voor routers Transparante (brug) firewall
Doorvoer	Max. 40000 pakketten per seconde (max. 500 Mbps)

Ipsec VPN

Authenticatie	Md5 en sha (sha -256)) Rsa (sleutelgrootte: 1024- bit, 2048- bit) X.509 v3 -certificaat
Gelijktijdige VPN -tunnels	Max. 100 Ipsec VPN -tunnels
Codering	3DES, AES -128, AES -192, AES -256, des
Protocollen	Ipsec, L2TP (server), PPTP (client)
Doorvoer	Max. 150 mbps (voorwaarden: AES -256, Sha -256))

Nat

Functies

1- naar -1, n-to -1, Port doorsturen

Openvpn

Authenticatie	Gebruikerswachtwoord door MD5 en SHA1
Gelijktijdige VPN -tunnels	Clientmodus: max. 2 Externe servers Servermodus: max. 5 externe klanten
Codering	AES -128/192/256 CBC, Blowfish CBC, des CBC, Des-Ontdekte3 CBC
Protocollen	OpenVPN (client en server), UDP en TCP, tunnelmodus (routing) en tapmodus (brug), tunnelmodus (routering)

Realtime Firewall/ VPN Evenement Aanroepen

Evenementtype	Firewall -evenement, systeemevenement, VPN -evenement
Media	Lokale opslag, SNMP Trap, Syslog Server

Serie- Interface

Consolepoort

Web/telnet/ssh/cli en rs -232 seriële console

Stroom Parameters

Verbinding	Verwijderbaar terminalblok
Invoerspanning	24/12/48 VDC
Overbelaste stroombeveiliging	Ondersteund
Omgekeerde polariteitsbescherming	Ondersteund

Fysiek Kenmerken

Huisvesting	Metaal
Afmetingen	51,2 x 152 x 131,1 mm (2.02 x 5,98 x 5,16 in)
Gewicht	1250 g (2,76 lb)
Installatie	Din-rail montage

Omgevings- Grenzen

Bedrijfstemperatuur	EDR-G9 0 3: 0 tot 60 graden (32 tot 140 graden f) EDR-G 903- t: -40 tot 75 graden (-40 tot 167 graden f)
Opslagtemperatuur (inbegrepen pakket)	-40 tot 85 graden (-40 tot 185 graden f)
Relatieve luchtvochtigheid	5 tot 95% (niet-condenserend)

Normen En Certificeringen

Vrije val	IEC 60068-2-32
EMC	EN 55032/24
Emi	CISPR 32, FCC Deel 15B Klasse A
EEMS	IEC 61000-4-2 ESD: contact: 6 kv; Lucht: 8 kV IEC 61000-4-3 rs: 80 MHz tot 1 GHz: 10 V/M IEC 61000-4-4 eft: power: 4 kv; Signaal: 4 kV IEC 61000-4-5 Surge: Power: 2 KV; Signaal: 1 kV IEC 61000-4-6 CS: 10 V IEC 61000-4-8 pfmf
Veiligheid	UL 508
Schok	IEC 60068-2-27