MoxaEDR-G903 SeriRouter Aman Industri dengan Firewall/NAT/VPN

Fitur Dan Manfaat

Firewall/nat/vpn/router all-in-one
Amankan terowongan akses jarak jauh dengan VPN
Firewall stateful melindungi aset penting
Periksa protokol industri dengan teknologi packetguard
Pengaturan Jaringan Mudah Dengan Terjemahan Alamat Jaringan (NAT)
Antarmuka redundan dual wan melalui jaringan publik
Dukungan untuk VLAN di antarmuka yang berbeda
-40 hingga 75 derajat kisaran suhu operasi (model -t)
Fitur Keamanan Berdasarkan IEC 62443/NERC CIP

Perkenalan

MOXA EDR-G903 adalah server VPN industri berkinerja tinggi dengan router aman firewall/nat all-in-one. Ini dirancang untuk aplikasi keamanan berbasis Ethernet pada jaringan remote control atau pemantauan kritis, dan menyediakan perimeter keamanan elektronik untuk perlindungan aset cyber kritis seperti stasiun pompa, DC, sistem PLC pada rig minyak, dan sistem pengolahan air. Seri EDR-G903 mencakup fitur cybersecurity berikut:

Virtual Private Network (VPN): VPN dirancang untuk memberi pengguna tautan komunikasi yang aman saat mengakses jaringan pribadi dari internet publik. Mereka menggunakan server IPSEC (IP Security) atau mode klien untuk enkripsi dan otentikasi semua paket IP di lapisan jaringan untuk memastikan kerahasiaan dan otentikasi pengirim.

Firewall: Mengontrol lalu lintas jaringan antara berbagai zona kepercayaan. Terjemahan Alamat Jaringan (NAT), yang melindungi LAN internal dari aktivitas tidak sah dari host luar.

Fungsi profil otomasi cepat MOXA EDR-G903 mendukung protokol Fieldbus yang paling umum, termasuk EtherCat, Ethernet/IP, foundation fieldbus, Modbus TCP, dan Profinet. Pengguna dapat dengan mudah membuat jaringan Ethernet Fieldbus yang aman dari UI Web yang ramah pengguna dengan satu klik. Selain itu, Teknologi PacketGuard MOXA (Inspeksi Paket Dalam) membantu memfilter perintah Modbus TCP di OSI Layer 7. Model rentang suhu lebar yang tersedia beroperasi secara andal dalam lingkungan berbahaya, -40 hingga 75 derajat.

Spesifikasi

Input/output Antarmuka

Saluran kontak alarm	1 output relai dengan daya dukung arus 1 A @ 24 VDC
Tombol	Tombol Reset
Saluran input digital	+13 ke +30 V untuk status 1 {{0}} ke +3 V untuk status 0 maks. Arus Input: 8 Ma
Saluran relay	1

Ethernet Antarmuka

Port kombo (10/100/1000Baset (x) atau 100/1000basesfp+)

Standar

IEEE 802.1Q untuk penandaan VLAN

IEEE 802.3 untuk 10baset

IEEE 802.3AB untuk 1000baset (x)

IEEE 802.3U untuk 100baset (x) dan 100basefx

IEEE 802.3x untuk kontrol aliran

IEEE 802.3z untuk 1000basesx/lx/lhx/zx

Port WAN, RJ45/Port Combo Serat	1
Port DMZ, RJ45/Fiber Combo Port	1
Port LAN, RJ45/Port Combo Serat	1

Ethernet Perangkat lunak Fitur

Pengelolaan	Kontrol Aliran Tekanan Kembali, DDNS, Server/Klien DHCP, HTTP, LLDP, QoS/COS/TOS, SMTP, SNMPV1/V2C/V3, Telnet, TFTP
Rute	Throughput: 40, 000 paket per detik (maks. 500 Mbps)
Routing redundancy	Vrrp
Keamanan	Https/ssl, ssh, ipsec, openvpn (klien dan server), mode terowongan udp dan tcp (routing) dan mode tap (jembatan), l2tp (server), radius
Manajemen waktu	Server/Klien NTP, SNTP
Routing unicast	OSPF, RIPV1/V2, rute statis

Mengalihkan Properti

Max. Jumlah VLAN

Dos Dan Ddos Perlindungan

Teknologi

ARP-flood, pemindaian sirip, ICMP-mati, pemindaian newitwithout-syn, pemindaian NMAP-ID, pemindaian nmap-xmas, pemindaian nol, pemindaian syn/fin, pemindaian syn/rst, syn-flood, xmas scan

Firewall

Inspeksi paket yang dalam	Modbus tcp modbus udp
Menyaring	DDOS, protokol Ethernet, ICMP, alamat IP, alamat MAC, port
Profil otomatisasi cepat	DNP, EtherCat, Ethernet/IP, Foundation Fieldbus, FTP, HTTP, IEC 60870-104, IPSEC, L2TP, LonWorks, Modbus TCP, PPTP, Profinet, Radius, SSH, Telnet
Inspeksi yang stateful	Firewall router Firewall transparan (jembatan)
Throughput	Max. 40000 paket per detik (maks 500 Mbps)

Ipsec VPN

Otentikasi	Md5 dan sha (sha -256) RSA (ukuran tombol: 1024- bit, 2048- bit) Sertifikat X.509 V3
Terowongan VPN bersamaan	Max. 100 IPSEC VPN Tunnels
Enkripsi	3des, aes -128, aes -192, aes -256, des
Protokol	IPSEC, L2TP (Server), PPTP (Klien)
Throughput	Max. 150 mbps (kondisi: aes -256, sha -256)

Nat

Fitur

1- ke -1, n-to -1, port forwarding

OpenVPN

Otentikasi	Kata Sandi Pengguna oleh MD5 dan SHA1
Terowongan VPN bersamaan	Mode Klien: Max. 2 Mode Server Server Eksternal: Maks. 5 Klien Eksternal
Enkripsi	AES -128/192/256 CBC, Blowfish CBC, DES CBC, des-ede3 CBC
Protokol	OpenVPN (klien dan server), UDP, dan TCP, mode terowongan (routing) dan mode tap (jembatan), mode terowongan (routing)

Waktu nyata Firewall / VPN Peristiwa Log

Jenis acara	Acara Firewall, Acara Sistem, Acara VPN
Media	Penyimpanan Lokal, Perangkap SNMP, Syslog Server

Serial Antarmuka

Port konsol

Web/telnet/ssh/cli, dan rs -232 konsol serial

Kekuatan Parameter

Koneksi	Blok terminal yang dapat dilepas
Tegangan input	12/24/48 VDC
Kelebihan perlindungan saat ini	Didukung
Perlindungan polaritas terbalik	Didukung

Fisik Karakteristik

Perumahan	Logam
Ukuran	51.2 x 152 x 131.1 mm (2.02 x 5.98 x 5.16 in)
Berat	1250 g (2,76 lb)
Instalasi	DIN-RAIL MOUNTING

Lingkungan Batas

Suhu operasi	Edr-g9 0 3: 0 hingga 60 derajat (32 hingga 140 derajat f) edr-g 903- t: -40 hingga 75 derajat (-40 hingga 167 derajat f)
Suhu penyimpanan (termasuk paket)	-40 hingga 85 derajat (-40 hingga 185 derajat f)
Kelembaban relatif ambient	5 hingga 95% (non-kondensasi)

Standar Dan Sertifikasi

Terjun bebas	IEC 60068-2-32
EMC	EN 55032/24
EMI	CISPR 32, FCC Bagian 15B Kelas A
EMS	IEC 61000-4-2 ESD: Kontak: 6 kV; Udara: 8 kV IEC 61000-4-3 rs: 80 MHz hingga 1 GHz: 10 v/m IEC 61000-4-4 eft: power: 4 kV; Sinyal: 4 kV IEC 61000-4-5 Surge: Power: 2 kV; Sinyal: 1 kV IEC 61000-4-6 CS: 10 V IEC 61000-4-8 pfmf
Keamanan	UL 508
Terkejut	IEC 60068-2-27