MoxaEDR-G903 SeriEndistriyèl routeurs sekirite ak firewall/NAT/vpn

Karakteristik ak Benefis

Firewall/nat/vpn/routeur tout-an-yon sèl
Sekirite tinèl aksè aleka ak vpn
Firewall Stateful pwoteje byen kritik
Enspekte pwotokòl endistriyèl ak teknoloji PacketGuard
Konfigirasyon rezo fasil ak tradiksyon adrès rezo (NAT)
Doub interfaces redondants nan rezo piblik
Sipò pou VLANs nan diferan interfaces
-40 a 75 degre opere tanperati ranje (-t modèl)
Karakteristik sekirite ki baze sou IEC 62443/NERC CIP

Prezantasyon

Moxa EDR-G903 se yon pèfòmans-wo, endistriyèl vpn sèvè ak yon firewall/NAT tout-an-yon sèl routeur an sekirite. Li fèt pou aplikasyon pou sekirite Ethernet ki baze sou sou kontwòl kritik remote oswa rezo siveyans, epi li bay yon perimèt sekirite elektwonik pou pwoteksyon nan byen cyber kritik tankou ponpe estasyon, DCs, sistèm PLC sou rigol lwil oliv, ak sistèm tretman dlo. Seri a EDR-G903 gen ladan karakteristik sa yo cybersecurity:

Virtual Prive Network (VPN): VPNs yo fèt bay itilizatè yo ak lyen kominikasyon an sekirite lè aksè nan yon rezo prive ki soti nan entènèt piblik la. Yo itilize IPSEC (IP Sekirite Sosyal) sèvè oswa mòd kliyan pou chifreman ak otantifikasyon nan tout pakè IP nan kouch nan rezo a asire konfidansyalite ak otantifikasyon moun k la.

Firewall: kontwole trafik rezo ant diferan zòn konfyans. Tradiksyon Adrès Rezo (NAT), ki pwoteje LAN entèn ki soti nan aktivite san otorizasyon soti nan tout pouvwa a deyò.

Fonksyon rapid automatisation pwofil Moxa Edr-G903 a sipòte pwotokòl ki pi komen Fieldbus, ki gen ladan Ethercat, Ethernet/IP, Fondasyon Fieldbus, Modbus TCP, ak PROFINET. Itilizatè yo ka fasilman kreye yon sekirite Ethernet Fieldbus rezo ki sòti nan yon user-zanmitay entènèt UI ak yon sèl klike sou. Anplis de sa, Teknoloji PacketGuard Moxa a (Enspeksyon pake Deep) ede filtre Modbus TCP kòmandman nan OSI Kouch 7. Modèl yo ranje lajè-tanperati ki disponib opere fiable nan danjere, -40 a 75 anviwònman degre.

Espesifikasyon

Antre/Sòti Koòdone

Chanèl kontak alam	1 pwodiksyon relè ak kapasite aktyèl pote nan 1 A @ 24 VDC
Bouton	Reyajiste bouton
Chanèl opinyon dijital	+13 pou +30 V pou eta 1 {{0}} pou +3 V pou eta 0 max. Antre aktyèl: 8 Ma
Chanèl relè	1

Etène Koòdone

Pò Combo (10/100/1000baset (x) oswa 100/1000BasesFP+)

Estanda

IEEE 802.1q pou VLAN balisage

IEEE 802.3 pou 10baset

IEEE 802.3AB pou 1000baset (x)

IEEE 802.3U pou 100baset (x) ak 100basefx

IEEE 802.3x pou kontwòl koule

IEEE 802.3Z pou 1000basesx/lx/lhx/zx

WAN Pò, RJ45/Fib Combo Port	1
DMZ Pò, RJ45/Fib Combo Port	1
LAN Pò, RJ45/Fib Combo Port	1

Etène Lojisyèl Karakteristik

Jesyon	Retounen kontwòl koule presyon, DDNS, DHCP sèvè/kliyan, HTTP, LLDP, QoS/COS/TOS, SMTP, SNMPV1/V2C/V3, TELNET, TFTP
Routage	Debi: 40, 000 pakè pou chak dezyèm (max. 500 Mbps)
Routing èkse	Vrrp
Garanti	Https/SSL, SSH, IPsec, OpenVPN (Kliyan ak sèvè), UDP ak TCP Tinèl Mode (routage) ak Tap Mode (Bridge), L2TP (sèvè), reyon
Jesyon tan	NTP sèvè/kliyan, SNTP
Unicast routage	OSPF, RIPV1/V2, wout estatik

Chanje Pwopriyete

Max. Nimewo nan VLANs

Dos ak Ddos Proteksyon

Teknoloji

ARP-inondasyon, eskanè fin, ICMP-lanmò, eskanè newwithout-syn, NMAP-ID eskanè, NMAP-ksma eskanè, nil eskanè, syn/fin eskanè, syn/rst eskanè, syn-inondasyon, ksma eskanè

Firewall

Enspeksyon pake gwo twou san fon	Modbus tchp modbus udp
Filtre	DDOS, pwotokòl Ethernet, ICMP, adrès IP, adrès MAC, pò
Des automatisation rapid	DNP, Ethercat, Ethernet/IP, Fondasyon FieldBus, FTP, HTTP, IEC 60870-104, IPsec, L2TP, LonWorks, Modbus TCP, PPTP, Profinet, Reyon, SSH, Telnet
Enspeksyon eta a	Firewall routeur Transparan (pon) firewall
Debi	Max. 40000 pakè pou chak dezyèm (max. 500 Mbps)

IPsek Vpn

Otantifikasyon	Md5 ak sha (sha -256) RSA (gwosè kle: 1024- ti jan, 2048- ti jan) X.509 V3 Sètifika
Konkouran tinèl vpn	Max. 100 IPSEC VPN tinèl
Chifreman	3des, Aes -128, Aes -192, Aes -256, des
Pwotokòl	IPsec, L2TP (sèvè), PPTP (kliyan)
Debi	Max. 150 Mbps (Kondisyon: AES -256, Sha -256)

Nat

Karakteristik

1- pou -1, n-a -1, pò transfè

OpenVPN

Otantifikasyon	Modpas itilizatè pa MD5 ak SHA1
Konkouran tinèl vpn	Mòd Kliyan: Max. 2 Servers ekstèn mòd sèvè: Max. 5 kliyan ekstèn
Chifreman	AES -128/192/256 CBC, Blowfish CBC, Des CBC, Des-Ede3 CBC
Pwotokòl	OpenVPN (Kliyan ak sèvè), UDP, ak TCP, mòd tinèl (routage) ak mòd tiyo (pon), mòd tinèl (routage)

An tan reyèl Firewall / Vpn Evènman Jounal

Kalite Evènman	Firewall evènman, evènman sistèm, vpn evènman
Medya	Depo lokal, pèlen SNMP, sèvè syslog

Seri Koòdone

Pò konsol

Entènèt/telnet/ssh/cli, ak rs -232 konsole seri

Pouvwa Paramèt

Koneksyon	Blòk tèminal detachable
Antre vòltaj	12/24/48 VDC
Surcharge pwoteksyon aktyèl	Sipòte
Ranvèse pwoteksyon polarite	Sipòte

Fisik Karakteristik

Lojman	Metal
Dimansyon	51.2 x 152 x 131.1 mm (2.02 x 5.98 x 5.16 nan)
Pwa	1250 g (2.76 lb)
Enstalasyon	Din-ray aliye

Anviwònman Limit

Tanperati opere	EDR-G9 0 3: 0 a 60 degre (32 a 140 degre f) EDR-G 903- t: -40 a 75 degre (-40 a 167 degre f)
Tanperati depo (pake enkli)	-40 a 85 degre (-40 a 185 degre f)
Anbyen imidite relatif	5 a 95% (ki pa kondansasyon)

Estanda ak Sètifikasyon

Free	IEC 60068-2-32
EMC	EN 55032/24
EMI	Cispr 32, FCC Pati 15B Klas A
EMS	IEC 61000-4-2 ESD: Kontakte: 6 kV; Air: 8 kV IEC 61000-4-3 Rs: 80 megaèrts a 1 GHz: 10 V/m IEC 61000-4-4 EFT: Pouvwa: 4 kV; Siyal: 4 kV IEC 61000-4-5 Surge: Pouvwa: 2 kV; Siyal: 1 kV IEC 61000-4-6 CS: 10 V IEC 61000-4-8 PFMF
Sekirite	UL 508
Choke	IEC 60068-2-27