Industrial Router Firewall - IRF2000 Serie
Kontakt
Tel: +49 711 45894-600
E-Mail: sales(at)ads-tec.de
IT-Sicherheit - Die Industrial Firewall (IF) bietet eine Endpoint Security Lösung für Anlagen und Maschinen, die direkt im Schaltschrank positioniert werden kann. Die einfache und intuitive Einrichtung der Firewall unterstützt eine schnelle und reibungslose Inbetriebnahme, gleichzeitig ermöglicht der Industrie Router, flexibel auch höchste Ansprüche an IT-Sicherheit zu lösen und punktet im Einsatz als Fernwartungszentrale.
IRF2000 Serie Produktvorteile
• Zwei Highspeed 1 GBit/s Schnittstellen bieten Filterfunktionen mit maximaler Geschwindigkeit im
GBit-Ethernet
• Integrierte quad band UMTS/HSPA 2G/3G Option ermöglicht einen drahtlosen Internetzugang
weltweit
• USB 2.0 Port zur Anbindung von Drucker , Modems und Storages
Kompakte Bauform Bewährt und stabil
• Solides Aluminium-Druckgussgehäuse
• Schlankes Gehäusedesign für minimalen Platzbedarf im Schaltschrank
• Montage auf Hutschiene oder über VESA75
Sim-Karte Plug & Play konfigurieren
• Die gesamte Konfiguration der Firewall kann auf einer optional erhältlichen Sim-Karte
gespeichert werden
• Die Firewall liest bei jedem Start automatisch den Inhalt der SIM-Karte
• Ein Austausch des Gerätes erfolgt ohne Einsatz von Spezialisten schnell und kostengünstig
Alarme und Schlüsselschalter Integration in Automatisierungskonzepte
• Die IRF2000 Serie verfügt über 24V DC Ein- und Ausgänge
• Der Bediener kann auf einfache Weise einen Schlüsselschalter für die Einleitung einer
Fernwartung verwenden - entweder durch zeitweises Aufheben des CUT and STOP
Befehls oder direkt über den VPN Key-Eingang
• Über verschiedene Software APIs können Steuerungen den gesamten Funktionsumfang der
Router kontrollieren
Flexible VPN-Unterstützung Baustein für individuelle Lösungen
• Unterstützung alle gängigen Verfahren zur Anbindung von Maschinen über Internet
(IPsec/OVPN/L2TP)
• OpenVPN-Verbindungen können flexibel einzelnen Ports zugeordnet oder über bestehende
Proxyserver getunelt werden
• 1:1 NAT zur einfachen Einrichtung komplexer Netzwerke, denn jede Machine kann mit derselben
IP ohne Konflikte betrieben werden
Fernwartung von überall Die vernetzte Welt
• Bestehende Konzepte zur Anbindung des Außendienstes an das Firmennetz können weiter
genutzt werden
• Der Servicetechniker verbindet sich dazu wie gewohnt erst mit seinem Hausnetz und gelangt
hierüber in das jeweilige Maschinennetz
Multi-User Parametrierechte einschränkbar
• Das integrierte Rechte-Management erlaubt die Vergabe der Rechte zur Geräteparametrierung
auf Benutzerebene
Schnittstellen Offen für Standards
Schnittstellen an der Frontseite der Firewall:
• RJ45 Ehternet
• DC IN 24V DC
• USB 2.0
• CUT & Alarm
Big-LinX The Remote Service Cloud
• Big-LinX ist ein integrierter VPN-Server mit Webportal, hier sammeln sich alle Fernwartungsanfragen von weltweit verteilten IF1000 VPN-Routern
• Fernwartungsumgebungen auf Basis von virtuellen Maschinen können voll integriert und den jeweiligen Maschinen zugeordnet
werden – jede Fernwartungsanfrage kann so in einer eigenen virtuellen Maschine bearbeitet werden
• Smart Card-Security für maximale Sicherheit
• Die Benutzer- und Rechteverwaltung stellt sicher, dass nur zuständige Servicetechniker mit den jeweils für sie zugeordneten
Maschinen kommunizieren können
• Eine im Portal integrierte Dokumenten- und Maschinendatenbank erleichtert das Arbeiten im Serviceteam
• Durch das Benachrichtigungsmodul können die Servicetechniker zeitnah informiert werden, wenn offene
Fernwartungsanfragen eintreffen
• Hohe Skalierbarkeit – die Lösung ist für Parks in der Größenordnung von 10.000 Maschinen ausgelegt
• Die komplette Lösung kann direkt im Rechenzentrum installiert werden oder durch Hosting-Dienste bei ads-tec bereitgestellt werden
Fernwartung von überall Die vernetzte Welt
• Bestehende Konzepte zur Anbindung des Außendienstes an das Firmennetz können weiter genutzt werden
• Der Servicetechniker verbindet sich dazu wie gewohnt erst mit seinem Hausnetz und gelangt hierüber in das
jeweilige Maschinennetz
Multi-User Parametrierrechte einschränkbar
• Das integrierte Rechte-Management erlaubt die Vergabe der Rechte zur Geräteparametrierung auf Benutzerebene