Microwall IO - Veilige communicatie tussen machines en systemen

De Microwall IO besteedt gevoelige componenten of subnetwerken uit aan een apart eilandnetwerk en scheidt het zo van het bedrijfsintranet op hoger niveau. Een WireGuard VPN server is beschikbaar voor onderhoud op afstand, ondersteuning op afstand, etc., waarmee geselecteerde VPN clients veilig en beschermd door hun eigen firewall toegang krijgen tot de eilanddeelnemers. Alle verbindingen tussen de netwerken moeten expliciet worden geautoriseerd via regels gebaseerd op het bron/bestemmings IP en de gebruikte TCP/UDP poortnummers. Communicatie van ongedocumenteerde en/of ongewenste diensten wordt voorkomen en schadelijke gebeurtenissen zoals overbelasting worden weggehouden van het eiland. Filterregels en VPN-beheer De firewall regels en het VPN beheer worden eenvoudig en duidelijk beheerd via de Microwall IO webpagina's en zijn altijd gebaseerd op whitelisten. Dit betekent dat alle communicatie die niet uitdrukkelijk is toegestaan in de vorm van een regel, wordt geblokkeerd. Digitale ingangen/uitgangen voor besturing en signalering De digitale ingangen maken bijvoorbeeld de gebeurtenisgestuurde activering van VPN-toegang of het schakelen van firewall-controlegroepen mogelijk. Op deze manier kan de operator of de systeemcontroller zelf de VPN-verbinding met de fabrikant tot stand brengen via een schakelcontact in geval van bijvoorbeeld systeemfouten. Werking als NAT router of standaard router Net als bij een klassieke DSL-internetverbinding integreert de Microwall het eilandnetwerk in het lokale netwerk via slechts één IP-adres aan de intranetzijde. Er hoeft niet te worden ingegrepen in het routeringsconcept van het intranet. In deze bedrijfsmodus is het ook mogelijk om meerdere eilandnetwerken met dezelfde IP-bereiken te gebruiken. Dit geeft machine- en systeemfabrikanten de mogelijkheid om interne netwerken te beheren met een gestandaardiseerde seriële IP-configuratie, waardoor tijdrovende aanpassingen aan de infrastructuur van de klant overbodig worden. In de standaard router modus wordt het eilandnetwerk geïntegreerd in het routeringsconcept van het intranet met behulp van bijvoorbeeld statische routes. Static NAT kan ook worden gebruikt voor 1:1 mapping van intranetadressen naar vaste IP's in het eilandnetwerk. Deze eilandhosts worden zo quasi lokale deelnemers aan het intranet, maar genieten nog steeds de bescherming van geschikte firewallregels. WireGuard VPN De Microwall IO gebruikt het WireGuard platform als VPN-oplossing voor externe toegang tot het eilandnetwerk. Vergeleken met andere VPN-oplossingen biedt dit onder andere een hoge datadoorvoer en eenvoudig beheer met een hoog niveau van beveiliging en stabiliteit.