mbNET.rokey

BEZPIECZNY ZDALNY DOSTĘP Z DOSTĘPEM KLUCZYKOWYM

Routery przemysłowe mbNET zostały zaprojektowane specjalnie do zastosowań przemysłowych. Umożliwiają bezpieczne i niezawodne połączenie maszyn i urządzeń przez Internet. Obsługują różne protokoły bezpieczeństwa, dzięki czemu są uniwersalnie kompatybilne. Pełna wydajność routerów jest jednak osiągana po podłączeniu do platformy usług zdalnych mbCONNECT24. Zintegrowana zapora sieciowa zapewnia maksymalną ochronę dostępu.

• Zintegrowany switch 4-portowy (4 x Ethernet 100 Mbit)
• Bezpieczne połączenie przez VPN (PPTP, IPSec, L2TP, OpenVPN)
• Połączenie z Internetem przez Ethernet, interfejs WAN lub modem (interfejs WAN 100 Mbit, komunikacja mobilna lub WiFi)
• Opcjonalnie: 2 x interfejs RS-232/-485 na płycie głównej z możliwością przełączania,
• Opcjonalnie: 1 x MPI/PROFIBUS do 12 Mbit/s + 1 x RS-232/-485 z możliwością przełączania
• Zapora sieciowa z filtrem IP, Simple-NAT, NAT 1:1 i przekierowaniem portów
• 4 wejścia cyfrowe, 2 wyjścia cyfrowe – izolowane galwanicznie
• Smukła metalowa obudowa z IP20 do montażu na szynie DIN
• Gniazdo na kartę Nano-SIM bezpośrednio z przodu (tylko w wersjach LTE)
• Rozszerzony zakres temperatur (od -40°C do +75°C)
• Wbudowana łączność Edge (aktywacja poprzez dodatkową licencję)
• Obsługa USBoverIP
• Prosta konfiguracja za pomocą SIMPLY.connect
• Funkcjonalność GPS (tylko urządzenia LTE)

·   

Oprócz funkcji mbNET, takich jak Secure Element, Secure Boot i Secure Firmware, mbNET.rokey oferuje dodatkowe bezpieczeństwo dzięki wbudowanemu przełącznikowi kluczykowemu, zapewniając pełną kontrolę nad dostępem do sieci po stronie operatora.

Umożliwienie lokalnemu personelowi zezwalania lub blokowania zdalnego dostępu jest rekomendowane przez agencje cyberbezpieczeństwa, takie jak niemiecki BSI, francuski ANSSI czy europejska ENISA. Oferując dwupoziomową kontrolę dostępu, mbNET.rokey jest zgodny z zalecanymi praktykami dotyczącymi bezpiecznych usług zdalnych.

1. Poziom:

W pozycji ONL router łączy się z portalem zdalnego dostępu mbCONNECT24 i jest tam wyświetlany jako połączony „online”. Zdalny administrator ma teraz dostęp do wewnętrznych usług routera (serwer WWW, monitorowanie danych itp.), ale nie może kierować ruchu do segmentu sieci LAN.

2. Poziom:

W pozycji REM routing między zdalnym administratorem a segmentem sieci LAN jest włączony. Wszyscy abonenci w segmencie sieci LAN są teraz dostępni transparentnie. Po zresetowaniu do pozycji „ONL” operator lokalny może w dowolnym momencie przerwać zdalny dostęp.