Microwall VPN

Sichere Kommunikation von Maschinen und Anlagen

Sichere Kommunikation = sicherer Betrieb - Die Microwall VPN schützt als Firewall über geeignete Regeln Ihre kritischen Maschinen oder Anlagen vor unerwünschten/schädlichen Zugriffen. Sowohl von der Insel ausgehende wie auch auf die Insel zugreifende Kommunikation wird ausschließlich auf das für den Betrieb erforderliche Maß beschränkt und die Angriffsfläche somit deutlich reduziert. Schädliche Ereignisse wie z.B. Lastspitzen, Broadcaststürme etc. bleiben lokal begrenzt und haben keine Auswirkungen auf das jeweils andere Segment.

Sichere Inbetriebnahme - Im Gegensatz zu vielen anderen Routern, die ausgehenden Datenverkehr häufig ungebremst freigeben, sperrt die Microwall VPN zunächst jeglichen netzwerkübergreifenden Datenverkehr. Im Discover-Mode werden ausgehende Kommunikationsversuche der inselseitg angeschlossenen Geräte aufgezeichnet und inklusive dem zugehörigen Hostnamen des Zielservers dokumentiert. Aus erlaubten Zielen wird per Mausklick eine Freigaberegel erzeugt, unerwünschte Kommunikation bleibt blockiert.

Sicherer Fernzugriff per VPN - Für die Fernwartung bzw. den Fernzugriff auf das Inselnetzwerk stellt die Microwall VPN einen eine Wirguard(R)-VPN-Endpunkt zur Verfügung der aktiv als VPN-Client oder passiv als VPN-Server betrieben werden kann.

 

Eigenschaften:

Schnittstellen:

• 2x Ethernet 100/1000BaseT
  • Autosensing & Auto-MDIX
• Hoher Datendurchsatz
  • Gigabit-Ethernet
  • max. 900MBit/s im Router-Modus, max. 300MBit/s VPN
  • Geringe Latenzen durch leistungsfähige Hardware-Plattform

Konnektivität:

• Betriebsart: Standard-Router
  • Integration in das Routing-Konzept des Intranets
  • Static NAT für 1:1-Mapping von Intranet-IPs auf Insel-Hosts
• Betriebsart: NAT-Router
  • Integration der Insel über eine einzige Intranet-IP
• Discover-Mode
  • Assistierte und sichere Inbetriebnahme neuer/unbekannter Geräte
  • Aufzeichnung ausgehender Verbindungsversuche inkl. DNS-Hostnamen
  • Erzeugung von Freigaberegeln per Mausklick
• WireGuard VPN-Server & VPN-Client
  • Sichere VPN-Einwahl in die Insel für Windows-, Linux-, Android-, MacOS-, IOS-Clients, Microwalls
  • Zugriffsteuerung der VPN-Clients über eigene Firewall
  • Im Client-Modus VPN-Verbindung zu Ihrem Hersteller-/Service-Netzwerk
• WireGuard VPN Box-to-Box
  • VPN-Tunnel zwischen zwei Microwalls
  • Sichere Verbindung von Inselnetzen durch das Intra-/Internet

Management & Security:

• Sicheres Firmware-Konzept mit Secure-Boot
  • Kein Upload manipulierter Firmware oder Fremd-Firmware
• Konfiguration per HTTPS-only
  • Unterstützung individueller Zertifikate
  • Schnellinbetriebnahme per WuTility oder DHCP
  • Zwangspasswort ohne Default-Login
• Port-Management für alle lokalen Dienste
  • Alle Service-/Management-Dienste konfigurierbar/deaktivierbar
• Konsequent Whitelist-basiertes Firewall-Konzept
  • Filterregeln auf Basis von IPv4-Adressen, Hostnamen und TCP/UDP-Portnummern
  • Eigene Firewall für eingehende VPN-Verbindungen
• Logging
  • Identifizierung unerwünschter Kommunikationsversuche
• Netzwerkmanagement-Systeme
  • Optionale Unterstützung SNMPv2c/3 (lesend)

Spannungsversorgung

• Externe Versorgung
  • Schraubklemmanschluss 24V-48V DC
• Power-over-Ethernet (PoE)

Normen & Co.:

• Normenkonform sowohl in Büro- als auch in Industrieumgebungen:
  • hohe Störfestigkeit gemäß EN 61000-6-2
  • geringe Störemission gemäß EN EN 55032:2015 + A1 Kl. B, EN 61000-3-2 & EN 61000-3-3