SMX-GTW10
Endüstriyel güvenlik duvarı ve ağ geçidi — OT ile ofis ağlarını birleştirin, sanal IP'lerle cihaz erişimini kontrol edin ve sıkı OT/IT trafik kuralları uygulayın.
SMX-GTW10, farklı IP Subnet lere sahip ağları birbirine bağlayan ve aralarında sıkı erişim kontrolü uygulayan endüstriyel bir güvenlik duvarı ve ağ geçididir. Sanal IP eşleme sayesinde, saha cihazlarına ofis ağından IP yapılandırmalarına dokunmadan erişebilirsiniz — yönlendirme şeffaf biçimde ağ geçidi tarafından gerçekleştirilir.
Çift yönlü erişim listeleri, hangi WAN adresinin hangi LAN cihazına ve hangi yönde ulaşabileceğini tam olarak tanımlar. Açıkça izin verilmeyen trafik, Stateful güvenlik duvarı tarafından varsayılan olarak engellenir.
Temel Özellikler
- Sanal IP eşleme — yapılandırmalarını değiştirmeden saha cihazlarına WAN tarafındaki sanal adresler üzerinden erişin
- Port yönlendirme — herhangi bir ağ geçidi portunu herhangi bir saha cihazı portuna eşleyin (TCP, UDP veya HEPSİ)
- WAN→LAN erişim kontrolü — hangi harici IP'lerin hangi saha cihazlarına ulaşabileceğini belirleyin
- LAN→WAN erişim kontrolü — hangi saha cihazlarının giden bağlantı başlatabileceğini kontrol edin
- Çoklu alt ağ yönlendirmesi — LAN ve WAN arayüzleri arasında belirli IP'leri veya aralıkları yönlendirin
- Dahili L2 Ethernet switch — 2 LAN portu aynı alt ağı paylaşır; cihazlar doğrudan haberleşir
- Durum bilgisi (stateful) tutan bir güvenlik duvarı, engellenen paketleri gerçek zamanlı olarak izler ve gösterir.
- SMX-N1559 üzerinden Wi-Fi erişim noktası — yapılandırmaya ve LAN cihazlarına kablosuz erişim
- WAN portu veya USB telefon tethering üzerinden internet bağlantısı
- USB disk veya web arayüzü üzerinden yapılandırma içe/dışa aktarma
Bir fabrika, SMX-GTW10'u ofis LAN'ı ile üretim ağı arasına kurar. Ofis tarafındaki bir sanal IP her PLC'ye eşlenir — OEM mühendisi makinesine sanal adres üzerinden erişir, kattaki diğer cihazları görmez. Erişim Listesi, yalnızca yetkili mühendis IP'sinin bu yola sahip olmasını sağlar.
Çift Yönlü Erişim Kontrolü
Hangi cihazların hangi cihazlarla — her iki yönde de — iletişim kurabileceğini tam olarak belirleyin. WAN→LAN kuralları hangi harici adreslerin saha cihazlarına ulaşabileceğini tanımlar. LAN→WAN kuralları ise hangi saha cihazlarının giden bağlantı başlatabileceğini kontrol eder.
- WAN→LAN: belirli harici IP'lere belirli LAN cihazlarına erişim izni verin
- LAN→WAN: belirli saha cihazlarının belirli harici adreslere ulaşmasına izin verin
- Kural başına protokol seçimi: TCP, UDP veya HEPSİ
- Kural başına IP adresi, alt ağ (/24 gösterimi) veya IP aralığı desteklenir