EDR-G903 Endüstriyel VPN Router [Firewall, NAT]
EDR-G903 Endüstriyel VPN Router [Firewall, NAT] Teknik Özellikleri
Input/Output Interface | |
Alarm Contact Channels | 1 relay output with current carrying capacity of 1 A @ 24 VDC |
Buttons | Reset button |
Digital Input Channels | +13 to +30 V for state 1 |
-30 to +3 V for state 0 | |
Max. input current: 8 mA | |
Relay Channels | 1 |
Ethernet Interface | |
Combo Ports (10/100/1000BaseT(X) or 100/1000BaseSFP+) | 3 |
Standards | IEEE 802.1Q for VLAN Tagging |
IEEE 802.3 for 10BaseT | |
IEEE 802.3ab for 1000BaseT(X) | |
IEEE 802.3u for 100BaseT(X) and 100BaseFX | |
IEEE 802.3x for flow control | |
IEEE 802.3z for 1000BaseSX/LX/LHX/ZX | |
WAN Ports, RJ45/Fiber Combo Port | 1 |
DMZ Ports, RJ45/Fiber Combo Port | 1 |
LAN Ports, RJ45/Fiber Combo Port | 1 |
Ethernet Software Features | |
Management | Back Pressure Flow Control, DDNS, DHCP Server/Client, HTTP, LLDP, QoS/CoS/ToS, SMTP, SNMPv1/v2c/v3, Telnet, TFTP |
Routing | Throughput: 40,000 packets per second (max. 500 Mbps) |
Routing Redundancy | VRRP |
Security | HTTPS/SSL, SSH, IPsec, OpenVPN (client and server), UDP and TCP Tunnel mode (routing) and TAP mode (bridge), L2TP (server), RADIUS |
Time Management | NTP Server/Client, SNTP |
Unicast Routing | OSPF, RIPV1/V2, Static Route |
Switch Properties | |
Max. No. of VLANs | 15 |
DoS and DDoS Protection | |
Technology | ARP-Flood, FIN Scan, ICMP-Death, NEWWithout-SYN Scan, NMAP-ID Scan, NMAP-Xmas Scan, Null Scan, SYN/FIN Scan, SYN/RST Scan, SYN-Flood, Xmas Scan |
Firewall | |
Deep Packet Inspection | Modbus TCP |
Modbus UDP | |
Filter | DDoS, Ethernet protocols, ICMP, IP address, MAC address, Ports |
Quick Automation Profiles | DNP, EtherCAT, EtherNet/IP, FOUNDATION Fieldbus, FTP, HTTP, IEC 60870-104, IPsec, L2TP, LonWorks, Modbus TCP, PPTP, PROFINET, RADIUS, SSH, Telnet |
Stateful Inspection | Router firewall |
Transparent (bridge) firewall | |
Throughput | Max. 40000 packets per second (max. 500 Mbps) |
IPsec VPN | |
Authentication | MD5 and SHA (SHA-256) |
RSA (key size: 1024-bit, 2048-bit) | |
X.509 v3 certificate | |
Concurrent VPN Tunnels | Max. 100 IPsec VPN tunnels |
Encryption | 3DES, AES-128, AES-192, AES-256, DES |
Protocols | IPsec, L2TP (server), PPTP (client) |
Throughput | Max. 150 Mbps (Conditions: AES-256, SHA-256) |
NAT | |
Features | 1-to-1, N-to-1, Port forwarding |
OpenVPN | |
Authentication | User password by MD5 and SHA1 |
Concurrent VPN Tunnels | Client Mode: max. 2 external servers |
Server Mode: max. 5 external clients | |
Encryption | AES-128/192/256 CBC, Blowfish CBC, DES CBC, DES-EDE3 CBC |
Protocols | OpenVPN (client and server), UDP, and TCP, Tunnel mode (routing) and TAP mode (bridge), Tunnel mode (routing) |
Real-Time Firewall / VPN Event Log | |
Event Type | Firewall event, System event, VPN event |
Media | Local storage, SNMP Trap, Syslog server |
Serial Interface | |
Console Port | Web/Telnet/SSH/CLI, and RS-232 serial console |
Power Parameters | |
Connection | Removable terminal block |
Input Voltage | 12/24/48 VDC |
Overload Current Protection | Supported |
Reverse Polarity Protection | Supported |
Physical Characteristics | |
Housing | Metal |
Dimensions | 51.2 x 152 x 131.1 mm (2.02 x 5.98 x 5.16 in) |
Weight | 1250 g (2.76 lb) |
Installation | DIN-rail mounting |
Environmental Limits | |
Operating Temperature | 0 to 60°C (32 to 140°F) |
Storage Temperature (package included) | -40 to 85°C (-40 to 185°F) |
Ambient Relative Humidity | 5 to 95% (non-condensing) |
Standards and Certifications | |
Freefall | IEC 60068-2-32 |
EMC | EN 55032/24 |
EMI | CISPR 32, FCC Part 15B Class A |
EMS | IEC 61000-4-2 ESD: Contact: 6 kV; Air: 8 kV |
IEC 61000-4-3 RS: 80 MHz to 1 GHz: 10 V/m | |
IEC 61000-4-4 EFT: Power: 4 kV; Signal: 4 kV | |
IEC 61000-4-5 Surge: Power: 2 kV; Signal: 1 kV | |
IEC 61000-4-6 CS: 10 V | |
IEC 61000-4-8 PFMF | |
Safety | UL 508 |
Shock | IEC 60068-2-27 |
Vibration | IEC 60068-2-6 |
Power Substation | IEC 61850-3 |
MTBF | |
Time | 903,311 hrs |
Standards | Telcordia (Bellcore), GB |
Warranty | |
Warranty Period | 5 years |
MOXA EDR-G903 Endüstriyel Tip Firewall/VPN Secure Router
EDR-G903, güçlü endüstriyel bir VPN server ve Firewall/NAT all-in-one secure router olan yüksek performanslı bir cihazdır. Kritik uzaktan kontrol veya izleme ağlarındaki Ethernet tabanlı güvenlik uygulamaları için tasarlanmıştır ve pompa istasyonları, DCS, petrol kuyularındaki PLC sistemleri ve su arıtma sistemleri gibi kritik Siber varlıkların korunması için "Electronic Security Perimeter" sağlar.
EDR-G903 Serisi aşağıdaki siber güvenlik özelliklerini içerir:
Virtual Private Network (VPN): VPN'ler, kullanıcılara özel bir ağa halka açık İnternet'ten erişirken güvenli iletişim bağlantıları sağlamak için tasarlanmıştır. IP paketlerinin tümünün şifrelenmesi ve kimlik doğrulaması için IPsec (IP Güvenliği) sunucu veya istemci modunu kullanır.
Firewall: Farklı güvenlik bölgeleri arasındaki ağ trafiğini kontrol eder.Network Address Translation (NAT), iç LAN'ı dışarıdaki ana bilgisayarların yetkisiz etkinliklerinden korur.
EDR-G903'ün "Quick Automation Profile" işlevi, EtherCAT, EtherNet/IP, FOUNDATION Fieldbus, Modbus TCP ve PROFINET gibi en yaygın fieldbus otomasyonu protokollerini destekler. Kullanıcılar, tek bir tıklama ile kullanıcı dostu bir web arayüzünden güvenli bir "Ethernet Fieldbus network" ağı oluşturabilirler. Ayrıca, Moxa'nın PacketGuard teknolojisi (Deep Packet Inspection), OSI katman 7'de Modbus TCP komutlarını filtrelemeye yardımcı olur.
Temel Özellikler
- Firewall/NAT/VPN/Router özelliklerinin hepsi bir arada
- Yüksek performanslı Gigabit bakır/fiber combo port
- WAN yedekleme fonksiyonu (2 WAN arayüzü ve 1 LAN arayüzü)
- Fieldbus protokolü için hızlı otomasyon profili ve güvenlik duvarı
- Ağ adres çevirisi (N-to-1, 1-to-1, ve port iletme)
- IPSec, L2TP, ve PPTP fonksiyonu ile VPN güvenliği
- Akıllı PolicyCheck ve SettingCheck araçları
- -40 – 75°C işletim sistemi sıcaklık aralığı (T modeli)
- NERC CIP uyumluluğu