МоксаEDR-G903 СеріяПромислові безпечні маршрутизатори з брандмауером/NAT/VPN

Особливості і Вигоди

Брандмауер/NAT/VPN/ROUTER ALL-ON-ONE
Безпечний тунель віддаленого доступу за допомогою VPN
Державний брандмауер захищає критичні активи
Перевірте промислові протоколи за допомогою технології PacketGuard
Легка настройка мережі з перекладом мережевої адреси (NAT)
Подвійні надлишкові інтерфейси через громадські мережі
Підтримка VLAN в різних інтерфейсах
-40 до 75 градусів діапазон робочої температури (-T модель)
Особливості безпеки на основі IEC 62443/NERC CIP

Вступ

Moxa EDR-G903-це високопродуктивний, промисловий VPN-сервер із безпечним маршрутизатором брандмауера/NAT. Він розроблений для програм безпеки на основі Ethernet на критичних мережах дистанційного керування або моніторингу, і забезпечує електронний периметр безпеки для захисту критичних кібер-активів, таких як насосні станції, постійні дії, PLC на нафтових установах та систем очищення води. Серія EDR-G903 включає такі функції кібербезпеки:

Віртуальна приватна мережа (VPN): VPN розроблені для того, щоб забезпечити користувачам безпечні посилання на зв'язок під час доступу до приватної мережі з публічного Інтернету. Вони використовують сервер IPSEC (IP Security) або клієнтський режим для шифрування та аутентифікації всіх пакетів IP на мережевому шарі, щоб забезпечити конфіденційність та автентифікацію відправника.

Брандмауер: контролює мережевий трафік між різними зонами довіри. Переклад мережевої адреси (NAT), який захищає внутрішню локальну мережу від несанкціонованої діяльності зовнішніх хостів.

Функція швидкого автоматизації Moxa EDR-G903 підтримує найпоширеніші протоколи Fieldbus, включаючи Ethercat, Ethernet/IP, Foundation Fieldbus, Modbus TCP та Profinet. Користувачі можуть легко створити безпечну мережу Ethernet Fieldbus з зручного веб-інтерфейсу з одним клацанням. Крім того, технологія Moxa PacketGuard (глибокий огляд пакетів) допомагає фільтрувати команди Modbus TCP на шарі 7.

Специфікація

Вхід/вихід Інтерфейс

Контактні канали тривоги	1 реле виходу з поточною ємністю 1 A @ 24 В постійного струму
Кнопки	Кнопка скидання
Цифрові вхідні канали	+13 до +30 V для стану 1 {{0}} до +3 V для стану 0 макс. вхідний струм: 8 мА
Реле канали	1

Ethernet Інтерфейс

Комбіновані порти (10/100/1000BASET (x) або 100/1000Basesfp+)

Стандарти

IEEE 802.1Q для тегів VLAN

IEEE 802.3 для 10BASET

IEEE 802.3AB за 1000BASET (x)

IEEE 802.3U для 100BASET (X) та 100BASEFX

IEEE 802.3x для управління потоком

IEEE 802.3Z для 1000Basesx/LX/LHX/ZX

Порти WAN, RJ45/Fiber Combo Port	1
Порти DMZ, комбінований порт RJ45/Fiber	1
Порти LAN, RJ45/Fiber Combo Port	1

Ethernet Програмне забезпечення Особливості

Управління	Контроль потоку тиску, DDNS, DHCP -сервер/клієнт, HTTP, LLDP, QoS/COS/TOS, SMTP, SNMPV1/V2C/V3, Telnet, TFTP
Маршрутизація	Пропускна здатність: 40, 000 пакети в секунду (макс. 500 Мбіт / с)
Маршрутизацію надмірності	VRRP
Безпека	HTTPS/SSL, SSH, IPSEC, OPENVPN (Клієнт і Сервер), режим тунелю UDP та TCP (маршрутизація) та режим крана (міст), L2TP (сервер), RADIUS
Управління часом	NTP -сервер/клієнт, SNTP
Маршрутизація Unicast	OSPF, RIPV1/V2, статичний маршрут

Перемикач Властивості

Макс. Кількість VLAN

Дос і DDOS Захист

Технологія

ARP-FLOOD, сканування плавника, ICMP-смерть, сканування сканування новонароджених, сканування NMAP-ID, сканування NMAP-XMAS, Null Scan, Syn/Fin, SYN/RST SCAN, SYN-FLOOD, XMAS SCAN

Брандмауер

Глибокий огляд пакетів	Modbus tcp modbus udp
Фільтрувати	DDOS, протоколи Ethernet, ICMP, IP -адреса, MAC -адреса, порти
Швидкі профілі автоматизації	DNP, Ethercat, Ethernet/IP, Foundation Fieldbus, Ftp, Http, IEC 60870-104, IPSec, L2TP, Lonworks, Modbus TCP, PPTP, Profinet, Radius, SSH, Telnet
Державний огляд	Брандмауер маршрутизатора Прозорий (міст) брандмауер
Пропускна здатність	Макс. 40000 пакетів в секунду (макс. 500 Мбіт / с)

Ipsec VPN

Аутентифікація	Md5 і sha (sha -256) Rsa (ключовий розмір: 1024- біт, 2048- біт) X.509 V3 Сертифікат
Одночасні тунелі VPN	Макс. 100 тунелів IPSec VPN
Шифрування	3des, AES -128, AES -192, AES -256, des
Протоколи	IPSec, L2TP (сервер), PPTP (клієнт)
Пропускна здатність	Макс. 150 Мбіт / с (умови: AES -256, sha -256)

Народний

Особливості

1- to -1, n-to -1, переадресація порту

OpenVPN

Аутентифікація	Пароль користувача від MD5 та SHA1
Одночасні тунелі VPN	Режим клієнта: Макс. 2 Зовнішній серверний режим сервера: Макс. 5 зовнішніх клієнтів
Шифрування	AES -128/192/256 CBC, Blowfish CBC, DES CBC, DES -ед3 CBC
Протоколи	OpenVPN (клієнт та сервер), UDP та TCP, режим тунелю (маршрутизація) та режим крана (мост), режим тунелю (маршрутизація)

У режимі реального часу Брандмауер / VPN Подія Журнал

Тип події	Подія брандмауера, системна подія, подія VPN
ЗМІ	Місцеве сховище, SNMP -пастка, Syslog Server

Серіал Інтерфейс

Консольний порт

Web/telnet/ssh/cli, і rs -232 послідовна консоль

Влада Параметри

З'єднання	Знімний блок клем
Вхідна напруга	24.12.48 VDC
Захист струму перевантаження	Підтримуваний
Захист зворотного полярності	Підтримуваний

Фізичний Характеристики

Корпус	Метал
Розміри	51,2 x 152 x 131,1 мм (2,02 x 5,98 x 5,16 дюйма)
Вага	1250 г (2,76 фунт)
Встановлення	Монтажний кріплення

Екологічний Обмеження

Робоча температура	EDR-G9 0 3: 0 до 60 градусів (32 до 140 градусів f) edr-g 903- t: -40 до 75 градусів (-40 до 167 градусів f)
Температура зберігання (включена пакет)	-40 до 85 градусів (-40 до 185 градусів f)
Навколишня відносна вологість	Від 5 до 95% (неконденсування)

Стандарти і Сертифікати

Вільне падіння	IEC 60068-2-32
EMC	EN 55032/24
ЕМІ	CISPR 32, FCC Частина 15B клас A
EMS	IEC 61000-4-2 ESD: Контакт: 6 кВ; Повітря: 8 кВ IEC 61000-4-3 RS: 80 МГц до 1 ГГц: 10 В/м IEC 61000-4-4 EFT: POWER: 4 KV; Сигнал: 4 кВ IEC 61000-4-5 Surge: Power: 2 KV; Сигнал: 1 кВ IEC 61000-4-6 CS: 10 V IEC 61000-4-8 PFMF
Безпека	Ul 508
Шокувати	IEC 60068-2-27