Moxa 810 инструкция на русском

EDR-810

Руководство пользователя

Первое издание, май 2014

MOXA Networking Co., Ltd.

Тел.: +886-2-2910-1230

Факс: +886-2-2910-1231 www.moxa.com

Официальный дистрибьютор в России

ООО «Ниеншанц-Автоматика» www.nnz-ipc.ru

www.moxa.ru

[email protected]

[email protected]

Серии EDR-810: руководство пользователя

Комплект поставки

Устройство EDR-810 имеет следующий комплект поставки:

• 1 промышленный маршрутизатор серии EDR-810

• Кабель консольного порта с RJ45 на DB9

• Заглушки для неиспользуемых портов

• CD с руководство пользователя и утилитой для Windows

• Руководство по аппаратной части

• Гарантийный талон

ПРИМЕЧАНИЕ: если какой-либо элемент комплекта отсутствует или поврежден, пожалуйста, уведомьте об этом торгового представителя.

Особенности устройства

Преимущества маршрутизатора EDR-810:

• Функции Firewall/NAT/VPN

• Резервирование VRRP

• Брандмауэр с функцией Quick Automation Profile для управления промышленными протоколами

• Поддержка NAT с функциями N-в-1, 1-в-1 и перенаправления портов (Port Forwarding)

• Функция VPN для защиты удаленного подключения (только модель с VPN)

•

Функция Intelligent Policy Check для быстрого поиска и устранения неисправностей

•

Поддержка одного интерфейса WAN и до 15 LAN-интерфейсов

•

Рабочая температура: стандартный диапазон 0 ~ 60°C расширенный диапазон –40 ~ 75°C (для моделей “T”)

www.moxa.ru

[email protected]

[email protected]

Серии EDR-810: руководство пользователя

Внешний вид маршрутизатора серии EDR-810

Вид спереди

Вид сверху

Вид сзади

Вид спереди:

1. USB-порт для подключения устройства ABC-02

2. SFP-порт 1000 Мбит/с

3. Индикатор SFP-порта 1000 Мбит/с

4. Название модели

5. Индикатор входа питания PWR1

6. Индикатор входа питания PWR2

7. Индикатор STATE

8. Индикатор FAULT

9. Индикатор MSTR/HEAD

10. Индикатор CPLR/TAIL

11. Порт 10/100 Мбит/с «витая пара»

12. Индикатор порта 10/100 Мбит/с

«витая пара»

Вид сверху:

1. Винт заземления

2. Терминальный блок для входа питания PWR1

3. Терминальный блок для входа питания PWR2

4. Терминальный блок для релейного выхода

5. Терминальный блок для дискретного входа

6. Консольный порт RS-232

7. Кнопка RESET

Вид сзади:

1. Крепление для установки на DINрейку

2. Винтовые отверстия для опциональной настенной установки

www.moxa.ru

[email protected]

[email protected]

Установочные размеры (в мм)

Серии EDR-810: руководство пользователя

Установка на DIN-рейку

В заводской комплектации устройства крепление на DIN-рейку в виде алюминиевой пластины должно быть установлено на задней панели EDR-810. Если возникнет необходимость самостоятельной установки крепления, убедитесь, что металлическая защелка расположена сверху, как показано на рисунке.

1. Вставьте верхнюю часть DIN-рейки в паз под металлической защелкой.

2. Крепежное устройство с характерным звуком защелкнется на рейке.

www.moxa.ru

[email protected]

[email protected]

Серии EDR-810: руководство пользователя

3. Чтобы снять маршрутизатор c DIN-рейки, проделайте все в обратном порядке.

Настенная установка (опционально)

В некоторых приложениях удобно монтировать EDR-810 на стену, как показано на рисунке.

1. Снимите с задней панели устройства EDR-810 крепеж для DIN-рейки и подсоедините крепление для панельной установки, как показано на рисунке.

2. Монтаж EDR-810 на стене требует использования 4 винтов. Головки шурупов должны быть не более 6.0 мм в диаметре, а стержни – не более 3.5 мм, как показано на рисунке. Не закручивайте шурупы до конца, оставьте около 2 мм для того, чтобы можно было установить на них крепежное устройство.

ПРИМЕЧАНИЕ: Перед ввинчиванием болтов убедитесь, что диаметр головок и стержней болтов подходит к отверстиям крепежного устройства. www.moxa.ru

[email protected]

[email protected]

Серии EDR-810: руководство пользователя

3. Вставьте 4 головки шурупов в пазы на крепежном устройстве и опустите корпус EDR-810 вниз, как показано на рисунке. Убедитесь в прочности крепежа.

Требования к электропроводке

ВНИМАНИЕ

Не отсоединяйте модули и кабели, пока не будет выключен блок питания или если точно не известно, что среда является взрывобезопасной. Маршрутизаторы могут быть подключены к источнику питания только того номинала, который указан на корпусе маршрутизатора. Устройства разработаны для использования только с безопасным низковольтным напряжением (SELV), поэтому они могут быть подключены только к источнику SELV в соответствие с IEC950/EN60950/VDE0805.

ВНИМАНИЕ

Данное устройство является встраиваемым. При встраивании устройства в систему, исполнение этой системы должно соответствовать правилам пожарного регулирования IEC 60950/EN60950 (или подобным).

ВНИМАНИЕ

Безопасность превыше всего!

Прежде чем осуществлять подключение маршрутизатора, убедитесь в том, что электропитание отсоединено.

Подсчитайте максимально возможный ток в электрических кабелях.

Если ток превышает значение, допустимое для используемых кабелей, проводка может нагреться и нанести серьезный ущерб Вашему оборудованию.

Также обратите внимание на следующее:

• Не прокладывайте коммуникационные провода и провода питания рядом. Если все же есть необходимость в их пересечении, убедитесь, что кабели расположены перпендикулярно друг другу в точке пересечения.

• ПРИМЕЧАНИЕ: Не прокладывайте кабели питания и сигнальные кабели в одном монтажном коробе. Чтобы избежать помех, провода с различными характеристики сигнала необходимо прокладывать отдельно друг от друга.

www.moxa.ru

[email protected]

[email protected]

Серии EDR-810: руководство пользователя

• Основываясь на типе передаваемого сигнала, определите, какие провода необходимо прокладывать отдельно друг от друга. Провода с одинаковыми электрическими параметрами могут быть проложены рядом друг с другом.

•

Прокладывайте отдельно друг от друга кабели входных и выходных сигналов.

• Рекомендуется, где это необходимо, помечать кабели всех устройств системы.

Заземление маршрутизатора

Заземление и правильная электропроводка помогают существенно снизить воздействие электромагнитных помех на маршрутизатор. Перед подключением маршрутизаторов обязательно обеспечьте их заземление через винт заземления.

ВНИМАНИЕ

Данное устройство предназначено для установки на хорошо заземленную поверхность, такую как металлическая панель.

Подключение контакта реле

Маршрутизатор серии EDR-810 имеет один релейный выход. Контакт реле находится на клемме терминального блока, расположенного на верхней панели EDR-810. Для подключения аварийной сигнализации используйте два провода.

Один конец каждого провода подсоедините к соответствующей клемме аварийной сигнализации маршрутизатора. Другой конец провода подсоедините к сигнализирующему устройству.

АВАРИЯ: Два контакта на 2-контактном терминальном блоке используются для оповещения о настроенных пользователем событиях.

Встроенное в маршрутизатор реле размыкает контакты аварийной сигнализации, если происходит настроенное пользователем событие. Если ни одно из этих условий не выполняется, цепь остается замкнутой.

Подключение резервированного питания

Промышленный маршрутизатор серии EDR-810 имеет два входа питания: вход питания 1 и вход питания 2. Вид сверху и спереди на входы показаны ниже.

www.moxa.ru

[email protected]

[email protected]

Шаг 1

Подсоедините контакты +/- источника постоянного тока к клеммам V+/V- соответственно.

Шаг 2

Для закрепления проводов питания затяните небольшой отверткой винты, расположенные на клеммах в передней части терминального блока.

Шаг 3

Вставьте пластмассовый терминальный блок в гнездо, расположенное на верхней панели маршрутизатора EDR-810.

Подключение дискретного входа

Устройство серии EDR-810 имеет один дискретный вход, DI. Он подключается к двум контактам на

2-контактном терминальном блоке, находящемся на верхней панели устройства, рядом со входами питания. Вид сверху и спереди на вход показаны ниже.

Шаг 1

Подсоедините контакты -(«земля»)/+ источника постоянного тока к клеммам /I соответственно.

Шаг 2

Для закрепления проводов DI затяните небольшой отверткой винты, расположенные на клеммах в передней части терминального блока.

Шаг 3

Вставьте пластмассовый терминальный блок в гнездо, расположенное на верхней панели маршрутизатора EDR-810.

Серии EDR-810: руководство пользователя

Подключение коммуникаций

Маршрутизатор серии EDR-810 имеет 3 типа коммуникационных портов:

• 1 консольный порт RJ45 (интерфейс RS-232)

• 8 портов 10/100BaseT(X)

• 2 порта 1000BaseSFP

Подключение консольного порта RS-232

Устройство имеет один консольный порт RS-232 (10-контактный RJ45), расположенный на верхней панели. Используйте кабель RJ45-DB9 (смотрите назначение контактов ниже) для подключения маршрутизатора к COM-порту Вашего компьютера. Вы можете использовать программу Moxa

PComm Terminal Emulator для доступа к утилите для настройки маршрутизатора.

Распиновка 10-контактного консольного порта RJ45

Контакт

1

2

3

4

5

6

7

8

9

10

Назначение

—

DSR

RTS

—

TxD

RxD

GND

CTS

DTR

—

Кабель RJ45 (10-контактный) – DB9 “мама»

Подключение Ethernet-портов 10/100BaseT(X)

Порты 10/100BaseT(X), расположенные на передней панели EDR-810, используются для подключения Ethernet-устройств. Ниже представлена схема расположения контактов для портов

MDI (подключение устройств пользователя) и MDI-X (подключение коммутаторов/концентраторов), а также показана распайка прямого и перекрестного Ethernetкабелей.

www.moxa.ru

[email protected]

[email protected]

Серии EDR-810: руководство пользователя

Подключение оптоволоконных портов 1000BaseSFP

Порты Gigabit Ethernet в маршрутизаторе – это оптические порты 1000BaseSFP, которые требуют для правильной работы использования гигабитного приемопередатчика mini-GBIC.

Подключение является чрезвычайно простым. Предположим, необходимо соединить устройства 1 и 2. В отличие от электрических сигналов, оптоволоконные сигналы не требуют наличия двухпроводной цепи для передачи данных в одну сторону. Одна из оптических линий используется для передачи от устройства 1 к устройству 2, а другая от устройства 2 к устройству 1, формируя, таким образом, полнодуплексную передачу данных.

Все, что необходимо, — это соединить Tx-порт (передатчик) устройства 1 с Rx-портом (приемник) устройства 2, а Rx-порт устройства 1 с Tx-портом устройства 2. При подключении кабеля рекомендуется обозначить две стороны одной и той же линии одинаковой буквой (А-А, B-B, как показано ниже, или А1-А2, B1-B2).

Разъем LC

www.moxa.ru

[email protected]

[email protected]

Серии EDR-810: руководство пользователя

Оптоволоконный кабель, LC – LC

Распайка кабеля

A________________________________A

B________________________________B

ВНИМАНИЕ

Данный маршрутизатор – продукт класса Class 1 Laser/LED. Избегайте прямого попадания в глаз излучения устройства Laser/LED.

Аппаратный сброс

Утопленная кнопка сброса используется для возврата системы к заводским настройкам по умолчанию. Чтобы нажать кнопку сброса, используйте острый предмет, например, распрямленную скрепку или зубочистку. В это время светодиод STATE начнет мигать раз в секунду. Когда светодиод STATE перестанет мигать красным цветом, отпустите кнопку сброса. Продолжайте держать кнопку до тех пор, пока устройство не начнет мигать быстрее, что будет означать, что кнопка была зажата в течение пяти секунд. Теперь Вы можете отпустить кнопку для того, чтобы загрузить заводские настройки по умолчанию.

Примечание: Не выключайте устройство во время сброса к заводским настройкам.

Светодиодные индикаторы

На передней панели маршрутизатора расположены несколько светодиодных индикаторов. Функции каждого индикатора описаны ниже.

Индикатор

PWR1

PWR2

STATE*

Цвет

Желтый

Желтый

Зеленый

Статус

Вкл

Выкл

Вкл

Выкл

Вкл

Мигает

Описание

Питание подается на вход PWR1

Питание не подается на вход PWR1

Питание подается на вход PWR2

Питание не подается на вход PWR2

Система прошла тест самодиагностики при начальной загрузке и готова к работе.

•

Устройство находится в режиме сброса (мигает 1 раз в секунду)

• Обнаружено устройство ABC-02-

USB-T (мигает 1 раз в секунду)

• Программный пакет MXview обнаружил маршрутизатор (мигает

2 раза в секунду)

www.moxa.ru

[email protected]

[email protected]

Серии EDR-810: руководство пользователя

FAULT*

MSTR/HEAD*

Красный

Красный

Зеленый

Вкл

Вкл

Выкл

Вкл

Мигает

Выкл

Вкл

Система не прошла тест самодиагностики при начальной загрузке.

• Ошибка теста RAM / Ошибка загрузки системной информации /

Инициализация коммутатора / аппаратная ошибка PTP (+зеленые индикаторы MSTR/HEAD: аппаратный сбой)

• Ошибка контрольной суммы

Firmware /распаковки Firmware

(+зеленые индикаторы CPLR/TAIL: программный сбой)

Происходит событие, настроенное пользователем.

Событие, настроенное пользователем, не происходит.

EDR-810 является «мастером кольца» (Ring

Master) сети Turbo Ring, либо «головой цепи» (Chain Head) сети Turbo Chain.

EDR-810 является «мастером кольца» Turbo

Ring, и произошел обрыв сети Turbo Ring; либо устройство является «головой цепи»

Turbo Chain, и произошел обрыв Turbo

Chain.

EDR-810 не является ни Ring Master, ни

Chain Head.

Включена функция Ring Coupling в сети

Turbo Ring, либо устройство EDR-810 является «хвостом цепи» (Chain Tail) сети

Turbo Chain.

Произошел обрыв сети Turbo Chain.

Функция Ring Coupling в сети Turbo Ring

CPLR/TAIL*

10M (TP)

100M (TP)

Зеленый

Зеленый

Зеленый

Мигает

Выкл

Вкл

Мигание

Выкл

Вкл

Мигание

Выкл

Вкл отключена, либо маршрутизатор EDR-810 не является «хвостом цепи» (Chain Tail) сети Turbo Chain.

Соединение порта «витая пара» 10 Мбит/с активно

Передача данных идет со скоростью 10

Мбит/с

Нет соединения

Соединение порта «витая пара» 100

Мбит/с активно

Передача данных идет со скоростью 100

Мбит/с

Нет соединения

Соединение SFP-порта 1000 Мбит/с

Активно

Передача данных идет со скоростью 1000 1000M (SFP) Зеленый Мигание

Выкл

*Индикаторы STATE, FAULT, MSTR/HEAD, CPLR/TAIL мигают во время импорта/экспорта файлов с помощью устройства ABC-02-USB

Мбит/с

Нет соединения

www.moxa.ru

[email protected]

[email protected]

Серии EDR-810: руководство пользователя

Спецификации

Технологии

Стандарты

Протоколы

Управление потоком

IEEE 802.3 for 10BaseT

IEEE 802.3u for 100BaseT(X)

IEEE 802.3z for 1000BaseX

SNMPv1/v2c/v3, DHCP Server/Client, TFTP,

NTP, HTTP, HTTPS, Telnet, SSH, Syslog, SMTP,

LLDP, PPPoE, PPTP, Dynamic DNS, QoS

IEEE 802.3x flow control, back pressure flow control

Интерфейс

Порты RJ45

Оптические порты

Светодиодные индикаторы

Аварийная сигнализация

Дискретный вход

10/100BaseT(X)

Слот 1000BaseSFP

PWR1, PWR2, STATE, FAULT, MSTR/HEAD,

CPLR/TAIL, 10/100M (порт «витая пара»), 1000M

(SFP-порт)

Один релейный вход с нагрузочной способностью 1 А при 24 В пост.тока

1 вход:

•

Напряжение лог. «1»: +13 ~ +30 В

• Напряжение лог. «0»: -30 ~ +3 В

• Максимальный ток: 8 мА

Питание

Входное напряжение

Разъем для подключения питания

Защита от перенапряжения

Защита от неправильной полярности

Механические особенности

Материал корпуса

Габаритные размеры

Вес

Монтаж

Окружающая среда

Рабочая температура

Температура хранения

Относительная влажность

Высота над уровнем моря

Сертификаты

Безопасность

Взрывобезопасность

Применение на транспорте

Электромагнитная совместимость (EMI)

12/24/48 подключения

В пост.тока, резервного электропитания

Съемный терминальный блок

Есть

Есть

Металл

52.85 x 135 x 105 мм

830 г возможность источника

На DIN-рейку, настенный (опционально)

-10 ~ 60°C

-40 ~ 85°C

5 ~ 95%

До 2000 м

UL 508

UL/cUL Class I Division 2 Groups A/B/C/D

EN 50121-4, NEMA TS2

FCC Part 15, CISPR (EN55022) class A

EMS IEC 61000-4-2 (ESD), level 3;

IEC 61000-4-3 (RS), level 3;

IEC 61000-4-4 (EFT), level 3;

IEC 61000-4-5 (Surge), level 3;

IEC 61000-4-6 (CS), level 3

IEC60068-2-27 Удары

www.moxa.ru

[email protected]

[email protected]

Серии EDR-810: руководство пользователя

Свободное падение

Вибрации

Гарантия

IEC60068-2-32

IEC60068-2-6

5 лет

Поддержка MOXA в Интернет

Наша первоочередная задача — удовлетворение пожеланий заказчика. С этой целью была создана служба MOXA Internet Services для организации технической поддержки, распространения информации о новых продуктах, предоставления обновленных драйверов и редакций руководств пользователя.

Для получения технической поддержки пишите на наш адрес электронной почты:

[email protected]

Для получения информации об изделиях обращайтесь на сайт:

http://www.moxa.com

www.moxa.ru

[email protected]

[email protected]

Посмотреть инструкция для Moxa EDR-810 бесплатно. Руководство относится к категории маршрутизаторы (роутеры), 1 человек(а) дали ему среднюю оценку 5.3. Руководство доступно на следующих языках: английский. У вас есть вопрос о Moxa EDR-810 или вам нужна помощь? Задайте свой вопрос здесь

Не можете найти ответ на свой вопрос в руководстве? Вы можете найти ответ на свой вопрос ниже, в разделе часто задаваемых вопросов о Moxa EDR-810.

Не нашли свой вопрос? Задайте свой вопрос здесь

• Страница 1

  Industrial Secure R outer User’ s Manual Second Editio n, August 2013 www.moxa.com/product © 2013 Moxa Inc . All rights reserved. Reprod uction witho ut permis sion is p rohibited .[…]

• Страница 2

  Industrial Secure R outer User’ s Manual The softw are described in this manual is furnished under a license agreement and may be used only in accordance with the terms of that agree ment. Copyri ght Notice Copyrig ht ©2013 Moxa Inc. All r ights rese rved. Reprod uction witho ut permis sion is p rohibited . Trademarks The MOXA logo is a regis te[…]

• Страница 3

  Table of Content s 1. Int rodu ct ion …………………………………………………………………………………………………………………….. 1-1 Ov erv iew …………………………………………………………………………………………………………………………. 1-2 Packag e Checklist[…]

• Страница 4

  Se ttingChec k ……………………………………………………………………………………………………………… 4-8 Syste m File Upda te — by Rem ote TF TP ……………………………………………………………………………… 4- 10 Syste m File Upda te — by Loca l Impor t/Ex port …………..[…]

• Страница 5

  1 1. Introduction Welcome to the Moxa Indus trial Secure Router series , the EDR — G902, EDR — G902 , and EDR — 810. The all — in — one Firewall/N AT/VPN secur e routers are desig ned for connecting Ether net — enabled device s with network IP secur ity. The follow ing topics are covered in this chapter:  Overvi ew  Package C hecklist  Fea[…]

• Страница 6

  Industri al Se cure Rout er U ser’s Man ual Introduc tion 1-2 Overvi ew As the world ’s network and informatio n technology becomes more mature , the trend is to use Ethernet as the major communic ations interf ace in many industrial co mmunications and auto mation applicatio ns. In fact, a entirely new industry has sprung up to provide Ethe[…]

• Страница 7

  2 2. Getting Started This chapte r explains how to access the Ind ustrial Secure R outer for the first time. Ther e are three ways to access the ro uter: (1) serial conso le, (2) Telnet console, and (3 ) web browser. The serial conso le connection method, w hich req uires using a s hort ser ial cab le to connect the Industria l Secure R outer to a […]

• Страница 8

  Industri al Se cure Rout er U ser’s Man ual Getting Started 2-2 RS — 232 C onsole Configurati on (115200, None, 8, 1, VT100) NOTE Connec tion Ca utio n! We strong ly suggest that you do NOT use mor e than one connection me thod at the same time. Fol lowing this advice wi ll allow you to maintain bette r control over the config uration of your […]

• Страница 9

  Industri al Se cure Rout er U ser’s Man ual Getting Started 2-3 4. Click the Ter minal tab, selec t VT100 for Terminal Type , and then click OK to continue. 5. The Console login screen will ap pear. Use the keyboard to enter the login acco unt ( admin or use r ), and then press E nt er to jump to the Pas sword field. Enter the cons ole Passwor[…]

• Страница 10

  Industri al Se cure Rout er U ser’s Man ual Getting Started 2-4 the form 192.168 .xxx.xxx. On the other hand , if your PC host’s subnet mask is 255.255.255.0, the n its IP addres s must have the form, 192.168.127.xx x. NOTE To use the I ndu s tr ial Secure R outer ’s management and monitoring func tions from a PC ho st connected to the sam[…]

• Страница 11

  Industri al Se cure Rout er U ser’s Man ual Getting Started 2-5 2. The web login page will ope n. Select the login account (Admin or User) and enter the Passw ord (the same as the Console pas sword), and then clic k Login to continue. Le ave the Pas sword f ield blank if a password has not been set. NOTE The default p assword for the EDR serie[…]

• Страница 12

  3 3. EDR- 810 Series Feat ures and Functions In this chapte r, we explain how to access the Ind ustrial Secur e R outer ’ s configuratio n options, perform monitor ing, and use administratio n functio ns. There are three ways to access these func tions: (1) RS — 23 2 conso le, (2) Telnet console , and (3) web browser. The web browser i s the m os[…]

• Страница 13

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3-2 Quick S etting Pr ofile The EDR — 81 0 s eries sup ports WAN Routing Q uick Se tting , which creat e s a routing f unction betw een LAN ports and WAN ports def ined by users. Follow the wizard ’ s instructions to configur ing the LAN and WAN por ts . S[…]

• Страница 14

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3-3 Step 3: Configur e t he WA N port type Conf igure the WAN p ort t ype to def ine how the secure router switc h connects to the WAN . Connect Type Sett ing Descrip tion Factory De faul t Dynamic I P Get the WAN IP a ddre ss f rom a DHCP se rver o r vi a a[…]

• Страница 15

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3-4 Stati c IP PPPoE Step 4: Enable serv ices C heck Enabl e DHCP Server to e nable t he DHCP server for LAN devices . The def ault IP address range will be set automati cally. To modify the IP r ange, go to the DHCP Server page. N — 1 NAT will b e also enab[…]

• Страница 16

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3-5 Step 5: Activate the s ettings C lick the A ctiv at e button. NOTE An exis ting configur ation will be ov erwritten by new settings whe n processing WAN Ro uting Quick Se tting . System The System section includes the most common settings required by adm[…]

• Страница 17

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3-6 User Account The Moxa indus trial secure router suppor t s the management of accounts , including estab lishing, acti vating, modify ing, disabling and removing accounts. T here are two levels of configur ation access, admin and user. Th e account belo n[…]

• Страница 18

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3-7 Create New Account Input the user name, password and assign the authority to the new account. O nce apply the new setting, the new account w ill be shown under the Account List tab le. Sett ing Descrip tion Factory De faul t User Name (Max. of 30 charact[…]

• Страница 19

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3-8 Date and Time The Moxa ind ustrial sec ure router has a time c alibration f unction based on infor mation from an NTP serv er or user spe cified time and d ate. Functions s uch as automatic warning emails can therefore includ e time and date stamp. NOTE […]

• Страница 20

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3-9 Start Date Sett ing Descrip tion Factory De faul t User — speci fied date Spec ifies the date that Daylight Saving Time begins. None End Date Sett ing Descrip tion Factory De faul t User — speci fied date Spec ifies the date that Daylight Saving Time end[…]

• Страница 21

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 10 System Even t Settings Syste m Events are related to the overall f unction of the swi tch. Each event can be activated ind ependently with diffe re nt wa rning approaches . Administrator also ca n decide the severity of each system event. Syste m E ven[…]

• Страница 22

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 11 Port Event Settings Port Events are related to the activity of a specific port . Port E vents Warning e — mail i s sent whe n… Link — ON The port is connec ted to another device. Link — OFF The port is disco nnected (e.g., the ca ble is pulled out, o[…]

• Страница 23

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 12 Max. of 30 characte rs You can set up to 4 email addresses to receive alarm emails from the Moxa switch. None Sen d Te st Em ail After you compl ete the email settings, yo u should first click Apply to activate those setting s, and then press the Te st[…]

• Страница 24

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 13 When relay war ning triggered by eithe r system or port events, adminis trator can decide to s hut down the hardw are warning buzzer b y clicking App ly butto n. The event still be recorde d in the event list. SettingC heck Setti ngCheck is a safety fu[…]

• Страница 25

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 14 If the user enable s the SettingCheck functio n with the Accessible IP l ist and the confirmer Timer is set to 15 seconds, then when the user click s the Activ ate button o n the access ible IP list page, the I ndustrial S ecure R outer will ex ecute t[…]

• Страница 26

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 15 TFTP Se r ver IP/Nam e Sett ing Descrip tion Facto ry Defa ult IP Address of TFTP Se rver The IP or name of the remote TFTP server . Must be config ured before downlo ading or upload ing files. None Configur ation Fil e Path a nd Name Sett ing Descrip […]

• Страница 27

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 16 Upgrade Firm ware To import a firmware file into the Indus trial Secure R outer , cli ck Brow se to s elect a firmwa re file already saved on your computer . The upgrade procedur e will proceed automatically after clicki ng Import. This upgrad e proced[…]

• Страница 28

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 17 Enable Sett ing Descrip tion Factory De faul t Checked Allows d ata transmissio n through the port. Enabled Unchecked Immediatel y shuts off port access. Media Type Sett ing Descrip tion Factory De faul t Media type Dis plays the media type f or each m[…]

• Страница 29

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 18 Link Aggreg ation Link aggreg ation invo lves grouping links into a link aggregation g roup. A MAC client can treat link a ggregation groups as if they were a sing le link. The Moxa industria l secure router’s port trunking feature allow s devices to[…]

• Страница 30

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 19 Step 1 : Select the desir ed Trunk Group Step 2 : Select the desir ed Member Port s or Available Ports Step 3 : Use Up a nd Down to modify the Group Members Trunk G roup ( maxi mum of 4 trun k group s) Sett ing Descrip tion Factory De faul t Trk1, Trk2[…]

• Страница 31

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 20 Port Mi rroring Settings Sett ing Descrip tion Monitor ed Port Select the numb er of the ports whose network activ ity will be monitor ed. Multiple port selectio n is acceptable . Watch Direc tion Select o ne of the followi ng two watch directio n opti[…]

• Страница 32

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 21 Benefits of VLA Ns The main benef it of VLANs is that they provide a network segmentatio n system that is far more flex ible than traditio nal networks. U sing VLANs also provide s you with three other benefits: • VLANs e ase the r eloca tion of devi[…]

• Страница 33

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 22 802.1Q VLAN Settings Managem ent VLAN ID Sett ing Descrip tion Factory De faul t VLAN ID from 1 — 4094 A ssigns the VLAN ID of this Moxa sw itch. 1 Port Type Sett ing Descrip tion Factory De faul t Access Port type is used to co nnect single devices wi[…]

• Страница 34

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 23 Input multi port numbers in the “ Por t ” column, and Port Type, Tag ged VLAN I D, an d untagge d VLAN ID, and then click the Set to T able button to create VLAN ID configura tion table. VLAN Tab le Use the 802.1Q VLAN T able to review the VLAN gro[…]

• Страница 35

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 24 • It makes eff icient use of network bandw idth and scales well as the number of multicas t group members increases. • Works with o ther IP protocols and serv ices, such as Quality of Serv ice (QoS). Multicast trans mission m akes more sense and is[…]

• Страница 36

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 25 Snooping M ode Snooping Mode allows yo ur industrial s ecure router to forward multica st packets only to the appropriate por ts. The router snoops on exchanges between hos ts and an IGMP de vice to find those ports that want to join a multicast g roup[…]

• Страница 37

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 26 IGMP Snoopi ng IGMP Snoop ing provides the ability to prune multicast tr affic so that it travels only to those end destinations that requir e that traffic, ther eby reducing the amount of tr affic on the Ethernet LAN. IGMP Snoopi ng Settings Enable IG[…]

• Страница 38

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 27 The inform ation shown in the table includ es : • Auto Learne d Multicast Route r Port: This ind icates that a multicast r outer connects to/sends packe ts from these por t(s). • Static Multicas t Router Port: Displa ys the static multica st querie[…]

• Страница 39

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 28 Join Po rt Sett ing Descrip tion Factory De faul t Select/Desel ect Check mark the appropriate check boxes to select the join por ts for this multic ast group. None QoS and R ate Cont rol QoS Classific ation The Moxa switch supp orts inspectio n of lay[…]

• Страница 40

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 29 inspec ting 802.1p CoS tags in the MAC frame to determine the priori ty of each frame. Port Priority Sett ing Descrip tion Factory De faul t Port p riority The port pr iority has 4 prior ity queues. Low, norma l, medium, high pr iority queue option is […]

• Страница 41

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 30 ToS/DSCP Mapping ToS (D SCP) V alue a nd Pr iority Queue s Sett ing Descrip tion Factory De faul t Low/Nor mal/ Medium/Hig h Maps different TOS values to 4 differ ent egress queu es. 1 to 16: Low 17 to 32: Norma l 33 to 48: Medium 49 to 64: High Rate L[…]

• Страница 42

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 31 Limit Bro adcast, Multicast, Flooded Unicast Limit Bro adcast, Multicast Limit Bro adcast Ingre ss/Egre ss Rate Sett ing Descrip tion Fac tory De fault Ingre ss/Egress Rate Select the ing ress/egress rate limit (% of max. throug hput) for all packets f[…]

• Страница 43

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 32 Inter face WAN VLA N ID Moxa I ndustrial Secure Ro uter ’ s WAN interface is configur ed by VLAN group. T he ports with the same VLAN can be config ured as one WAN interface. Connect ion Note that there are three different connectio n typ es fo r the[…]

• Страница 44

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 33 User Na me Sett ing Descrip tion Factory De faul t Max. 30 Character s The Log in username when dialing up to PPTP serv ice None Passwor d Sett ing Descrip tion Factory De faul t Max. 30 characters The p assword for d ialing the PPTP service None MPPE […]

• Страница 45

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 34 Detaile d Ex plan ation of St atic IP Type Address Information IP Addre ss Sett ing Descrip tion Facto ry Defaul t IP Add ress The interf ace IP address None Subn et Ma sk Sett ing Descrip tion Facto ry Defa ult IP Add ress The sub net mask None Gat ew[…]

• Страница 46

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 35 Host Name Sett ing Descrip tion Facto ry Defa ult Max. 30 characters User — defined Host Name of this PPPoE serv er None Passwor d Sett ing Descrip tion Facto ry Defa ult Max. 30 characters The login pas sword for the PPPoE server None LAN Add a VLAN I[…]

• Страница 47

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 36 DHCP Ser ver The Industr ial Secure Router provides a DHCP (Dynamic Host Conf iguration Protoco l) server function for LAN interf aces. When configured , t he Indus trial Secure Router will automatically assign an IP address to a Ethernet device f rom […]

• Страница 48

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 37 NOTE 1. T he DHCP Server is only available f or LAN interfaces. 2. Th e Po o l First/Last IP Ad dress must be in the same Subnet on the LAN. Static DHCP Use the Static DHCP list to ensure that devic es connected to the Industria l Secure Router always […]

• Страница 49

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 38 DNS S erver Sett ing De scriptio n Factor y Defa ult IP Add ress T he DNS serve r for the selected de vice 0.0.0.0 NTP S erver Sett ing De scriptio n Factor y Defa ult IP Add ress T he NTP server for the selected d evice 0.0.0. 0 Clickable B uttons Add[…]

• Страница 50

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 39 ≥ 5min. T he lease time of the connec ted device None Defaul t Gate way Sett ing De scriptio n Factor y Defa ult IP Add ress T he default gateway for the conne cted device 0.0.0. 0 DNS S erver Sett ing De scriptio n Factor y Defa ult IP Add ress T he[…]

• Страница 51

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 40 SN MP Versi ons Sett ing Descrip tion Facto ry Defa ult Disabl e V1, V2c , V3, or V1, V 2c, or V3 only Select the SN MP protocol version used to manag e the secu re router . Disabl e Auth. Ty pe Sett ing Descrip tion Facto ry Defa ult MD5 Pr ovides aut[…]

• Страница 52

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 41 Access Co ntrol Sett ing Descrip tion Facto ry Defa ult Read/Write A ccess control typ e after match ing the co mmunity string Read /Write Read only (Pub lic MI B only) No Access Target IP Address Sett ing Descrip tion Facto ry Defa ult IP Add ress Ent[…]

• Страница 53

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 42 Secu rity User Inte rface Managem ent Enable MOX A Uti lity Sett ing Description Fac tory De fault Select/Desel ect Select the appropriate c heckboxes to enable MOXA Utility Selected Enabl e Telnet Sett ing Description Fac tory De fault Select/Desel ec[…]

• Страница 54

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 43 Authentic ation Certifi cate SSL Cer tificat e Re — generate Sett ing Descrip tion Factory De faul t Select/Desel ect Enable the SSL Cer tificate R e — generate Deselect SSH Ke y Re — generat e Sett ing Descrip tion Factory De faul t Select/Desel ect E[…]

• Страница 55

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 44 • Grant acc ess to one ho st with a specific IP address For example, e nter IP address 192.168 .1.1 with netmask 2 55. 255. 255.2 55 to all ow acc ess to 1 92.16 8.1. 1 only. • Grant acc ess to any hos t on a spec ific sub network For example, e nt[…]

• Страница 56

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 45 Port Statistic s Access the Monitor by selecting Mon ito r from the left selectio n bar. Monitor by System allow s the user to view a graph that show s the combined data transm ission activity of a ll of the Moxa industr ial secure router ’s por ts .[…]

• Страница 57

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 46 Event L og The Event Log Tabl e displays the following information: In d ex Event i ndex a ssigne d to identif y the e vent seque nce. Bootup This field show s how many times the Moxa switch has been r ebooted or cold star ted. Date The d ate is update[…]

• Страница 58

  Industri al Se cure Rout er U ser’s Man ual EDR — 810 Serie s Feature s and Functi ons 3- 47 NOTE The follow ing events will be record ed into the Moxa industrial s ecure router’ s Event Log Table: • Cold sta rt • Warm start • Conf iguration cha nge activated • Power 1/2 transition (Off ( On), Power 1/2 trans ition (On ( Off)) • Au[…]

• Страница 59

  4 4. EDR- G90 2/G9 03 Series Fe atur e s a nd Functions  Overvie w  Configuring Basic Settin gs  Syste m Identificatio n  Accessible IP  Password  Tim e  SettingC heck  Syste m File Upda te —b y Remote TF TP  Syste m File Upda te —b y Local Impor t/Exp ort  Restart  Reset to Factory D efault  Netw ork Se ttin[…]

• Страница 60

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4-2 Overvi ew The Overv iew page is divid ed into three ma jor parts : Interf ace Status, B asic func tion status , and Rece nt 10 Event logs , and gives u ser s a quick overview of the E therDevice R outer ’s c urrent setting s. Click More … at th[…]

• Страница 61

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4-3 Click More … at the top of the Recent 1 0 Even t Log table to open the Event LogT abl e page. Configu ring Basic S ettin gs The Basic Settings gro up includes the most commonly used settings required by administr ators to maintain and contro l th[…]

• Страница 62

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4-4 Maintai ner C ontac t Info Sett ing Descrip tion Facto ry Defa ult Max. 30 Character s Enter the contact informati on of the person responsible for maintaining this EDR — G90 3 None Web Con fi gura tion Sett ing Descrip tion Facto ry Defa ult http […]

• Страница 63

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4-5 Allowable Hosts In put Form at Ay host Disabl e 192.1 68.1. 120 192.1 68.1. 120 / 255.2 55.2 55.25 5 192.1 68.1. 1 to 192. 168.1.25 4 192.1 68.1. 0 / 255. 255. 255. 0 192.1 68.0. 1 to 192. 168.255. 254 192.1 68.0. 0 / 255. 255. 0.0 192.1 68.1. 1 to[…]

• Страница 64

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4-6 Account Sett ing Descrip tion Facto ry Defa ult Admin “ad min” privileg e allows the user to modify all conf igurations. Admi n User “us er” privilege o nly allows viewing device configuratio ns. Passwor d Sett ing Descrip tion Facto ry Def[…]

• Страница 65

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4-7 Current Time Sett ing Descrip tion Facto ry Defa ult User adj ustable Time The time param eter allows configur ation of the local time in local 24 — ho ur format. None (hh:mm:s s) Current Date Sett ing Descrip tion Facto ry Defa ult User adjusta bl[…]

• Страница 66

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4-8 SettingC heck Setti ngCheck is a safety functio n for indus trial user s using a s ecur e r outer. I t provid e s a double co nfirm ation mechanism f or when a remote user change s the secur ity policies, s uch as Firew all filte r , NAT , and Acce[…]

• Страница 67

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4-9 If the new configur ation does not block the connec tion from the re mot e user to the E therDev ice R outer, the user w ill see the Se ttingCheck Conf irmed pa ge , shown in the follo wing figure . C lick Confirm to s ave the config uration update[…]

• Страница 68

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4- 10 System F i le Up dat e —b y Remote TFTP The E therDe vice R outer supports saving your configur ation file to a remote TFTP server or loca l host to allow other E the rDevic e R outer r ou ter s to use the same configura tion at a later time, o[…]

• Страница 69

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4- 11 Log File C lick Ex por t t o export the Log file of th e E therDevic e R outer to the local host. NOTE Some operating syste ms will open the configur ation file and log file directly in the web page. In such cases, right clic k the Exp ort b utto[…]

• Страница 70

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4- 12 Networ k Setting s Mode C onfiguration Network M ode E therDevic e R outer pro vid es Rout er Mode and Bridge M ode operation for differ ent applications: Route r Mode In this mode , E therD evice R outer operates as a gateway between different n[…]

• Страница 71

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4- 13 WAN1 Configuration Connect ion Note that ther e are thre e different co nnection types fo r the WA N1 interf ace: Dynamic I P, Static IP , and PPPoE. A detaile d exp lanation of the config uration se ttings for each type is given below . Connecti[…]

• Страница 72

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4- 14 E xample : S uppose a remote user (IP: 10 .10.10.10) w ants to connect t o the inter nal server (private I P: 30.30. 30.10) via the PPTP protoco l. The IP address for the PPTP serv er is 20.20.20.1 . The n ecessar y c onfig uration settings a re […]

• Страница 73

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4- 15 Gat eway Sett ing Descrip tion Facto ry Defa ult IP Add ress The Gateway IP ad dr ess No ne Detaile d Ex plan ation of PPPoE Type PPPoE Dialup User Na me Sett ing Descrip tion Facto ry Defa ult Max. 30 characters The User Name for logging in to t[…]

• Страница 74

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4- 16 Connec tion Type Sett ing Descrip tion Facto ry Defa ult Static IP, Dynamic IP, PPPoE Conf igure the connection typ e D ynamic IP Detaile d Ex plan ation of Dy nam ic IP Type PPTP Dialup Point — to — Point Tunnel ing Pro tocol is used for Virtual[…]

• Страница 75

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4- 17 DNS (Dom an Name Server ; optional setting f or Dyna mic IP a nd PPPoE types) Server 1/ 2/3 Sett ing Descrip tion Facto ry Defa ult IP Add ress The DNS IP Addr ess None NOTE The prior ity of a manual ly c onfigured D NS will higher than the DNS f[…]

• Страница 76

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4- 18 Subn et Ma sk Sett ing Descrip tion Facto ry Defa ult IP Add ress The sub net mask None Gat eway Sett ing Descrip tion Facto ry Defa ult IP Add ress The Gateway IP ad dr ess No ne Detaile d Ex plan ation of PPPoE Type PPPoE Dialup User Na me Sett[…]

• Страница 77

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4- 19 Using DMZ M ode A DMZ ( d emilitarize d z one) is an isolated netw ork for dev ices — such as d ata, FTP, w eb , and m ail server s connec ted to a LAN n etwo rk — that need to frequently connect with exter nal network s . The deploy ment of […]

• Страница 78

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4- 20 LAN IP Co nfigu rat ion IP Addre ss Sett ing Descrip tion Facto ry Defa ult IP Add ress The LAN interf ace IP address 192.1 68.12 7.2 54 Subn et Ma sk Sett ing Descrip tion Facto ry Defaul t Comm unication Redundancy Moxa industr ial secur e ro u[…]

• Страница 79

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4- 21 WAN Bac kup Configurat ion Select Backup for the WA N2/ DMZ Connect Mode, and then go to the Netw ork Re dundan cy  WAN Bac kup se tting page for the WAN Backup config uration. Link Ch eck Sett ing Descrip tion Facto ry Defa ult Enable or Disa[…]

• Страница 80

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4- 22 Monitor You can monito r statistics in real time from the E therD evice R outer ’ s we b console . Monitor by S ystem Access the Monitor by selecting “ System ” from the left selection bar. Monitor by System allows the user to view a graph […]

• Страница 81

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4- 23 System Log The indus trial secure route r prov ides Event L og and Sys l og functions to record impo rtant eve nts . EventL og Field Descrip tion Bootup This field show s how many times the dev ice has been reb ooted o r cold start ed. Date The d[…]

• Страница 82

  Industri al Se cure Rout er U ser’s Man ual EDR — G902/G903 S erie s Features an d Functions 4- 24 DI trans ition (Off — > On) DI trans ition (On — > O ff) Cold star t Factory def ault Warm start System resta rt Warm start Firm ware U pgrade Warm start Conf iguration Upgrade Warm start NOTE The m aximum number o f e vent e ntries is 1000[…]

• Страница 83

  5 5. Routing The follo wing topics are covered in this chapter:  Unicast R outi ng  Static Routing  RIP (Routing Informatio n Protocol)  Routing Table[…]

• Страница 84

  Industri al Se cure Rout er U ser’s Man ual Routing 5-2 Unicast R ou ting The Indus trial Sec ure R outer sup ports two routing m ethods: static routing and dynamic routing. Dy namic routing makes use of RIP V1/V1c/V2. You can either choos e one routing method, or combine the two methods to estab lish your routing tab le. A routing entr y incl[…]

• Страница 85

  Industri al Se cure Rout er U ser’s Man ual Routing 5-3 Clickable B uttons Add For adding an entry to the Static Routing Table. Delet e For remov ing selected entrie s from the Static Routing Table. Modify For modify ing the content of a selected entry in the Static Ro uting Table . NOTE The entrie s in the Static Routing T able will not be ad[…]

• Страница 86

  Industri al Se cure Rout er U ser’s Man ual Routing 5-4 RIP I nterfa ce T able (ED R — 810 ser ies o nly) Sett ing Descrip tion Factory De faul t Enable/D isable Check the checkb ox to enable RIP for each interf ace. Unch ecked Routing T able The Routing Table page shows all r outing e ntries. All Routi ng Entr y List Sett ing Descrip tion Fac[…]

• Страница 87

  6 6. Network Redundanc y The follow ing topics are covered in this chapter:  Lay er 2 R edundan t Pro tocol s (ED R — 810 se ries o nly)  Conf iguring STP/R STP  Conf iguring Turbo Ring V2  Lay er 3 R edundan t Pro tocol s  VRRP Settings[…]

• Страница 88

  Industri al Se cure Rout er U ser’s Man ual Network R edun dancy 6-2 Layer 2 Red undan t Prot ocols (EDR — 810 series only) Configuri ng STP/RSTP The follow ing figures indic ate which Spanning Tr ee Protocol parame ters can be configured. A more detaile d explana tion of e ach parameter follows. At the top of this pag e, the user can check th[…]

• Страница 89

  Industri al Se cure Rout er U ser’s Man ual Network R edun dancy 6-3 Hello time (sec.) Sett ing Descrip tion Factory De faul t Numeric al value input by user The root of the Spanning Tree topology p eriodically sends out a “hello” message to other devices on the network to check if the topo logy is healthy. The “hello time” is the amou[…]

• Страница 90

  Industri al Se cure Rout er U ser’s Man ual Network R edun dancy 6-4 Configuri ng Turbo Ring V2 NOTE When using the Dual — Ring architectur e, users must config ure settings for both R ing 1 and Ring 2. In this case, the status of bo th rings will appear under “Cur rent Status.” Explanatio n of “Current Status” I tems Now Acti ve It s […]

• Страница 91

  Industri al Se cure Rout er U ser’s Man ual Network R edun dancy 6-5 Expl anati on of “Se ttings” Ite ms Redund ancy Pr otocol Sett ing De scriptio n Facto ry Defa ult Turbo Ri ng V2 S elect this ite m to change to the Tur bo Ring V2 conf iguration p age . None RSTP (IEEE 8 02.1W/ 802. 1D — 2004 ) Select this item to change to the RSTP con[…]

• Страница 92

  Industri al Se cure Rout er U ser’s Man ual Network R edun dancy 6-6 Layer 3 Red undan t Prot ocols VRRP Setting s Virtual Ro uter Redundancy Pro tocol (VRRP) can solv e the problem with static co nfiguration. VRR P enables a group of routers to form a single vir tual ro uter w ith a vir tual IP ad dress . The LAN clients ca n then be config u[…]

• Страница 93

  7 7. Network Address Tra nslation The follow ing topics are covered in this chapter:  Network A ddress Tr anslati on (NA T)  NAT C onc ept  1- to — 1 NAT  N- to — 1 NA T  Port Fo rward[…]

• Страница 94

  Industri al Se cure Rout er U ser’s Man ual N etwork Ad dress T ransl ation 7-2 Network Address Tr anslation (NAT ) NAT C oncept NAT (Network Address Transla tion) is a common secur ity function fo r chang ing the I P address during Etherne t packet transmission . When t he user wants to hide the internal I P addres s ( LA N) f r om the extern[…]

• Страница 95

  Industri al Se cure Rout er U ser’s Man ual N etwork Ad dress T ransl ation 7-3 1- to — 1 NAT Se tting for EDR — G903 in Pr oduc tio n Line 1 1- to — 1 NAT Se tting for EDR — G903 in Pr oduc tio n Line 2 Enable/D isable NAT po licy Sett ing Descrip tion Facto ry Defa ult Enable or Disab le Enable or disab le the selected NAT policy No ne NAT M[…]

• Страница 96

  Industri al Se cure Rout er U ser’s Man ual N etwork Ad dress T ransl ation 7-4 IP Add ress Select the Inter nal IP address in LAN /DMZ network area N one WAN IP (1 — 1 NAT typ e) Sett ing Descrip tion Facto ry Defa ult IP Add ress Select the ex ternal IP address in WAN network area N one NOTE The Indus trial Secur e R outer can obtain an IP a[…]

• Страница 97

  Industri al Se cure Rout er U ser’s Man ual N etwork Ad dress T ransl ation 7-5 Interface (N — 1 mode) Sett ing Descrip tion Facto ry Defa ult Auto WAN1 WAN2 Select the Inter face for this NAT Polic y Auto The Ind ustrial Secure R outer prov ide s a Dual WAN backup functio n for network r edundancy. If the interface is set to Auto, the NAT Mod[…]

• Страница 98

  Industri al Se cure Rout er U ser’s Man ual N etwork Ad dress T ransl ation 7-6 Enable/D isable NAT po licy Sett ing Descrip tion Facto ry Defa ult Enable or Disab le Enable or disab le the selected NAT policy Enabl ed NAT Mo de Sett ing Descrip tion Facto ry Defa ult N-1 1-1 Port Fo rward Select the NA T types N-1 Interface (Port Forward mode[…]

• Страница 99

  8 8. Firewall The follow ing topics are covered in this chapter:  Policy Co ncept  Policy Overvie w  Policy Co nfiguratio n  Layer 2 Policy Setup (Only in Bridge Mode for EDR — G 902/G 903)  Quick A utomation Profile  Policy C heck  Modbus TCP Polic y  Den ial of S ervic e (DoS) D efense[…]

• Страница 100

  Industri al Se cure Rout er U ser’s Man ual Firewall 8-2 Policy C oncept A f irewall dev ice is common ly used to prov ide secu r e traffic contro l over an Ethernet n etwo rk , a s illustrated in the f ollowing f igure . F irewall dev ice s are deploy ed at critical point s betw een an e xternal network ( the non — secure p ar t ) and an i nt[…]

• Страница 101

  Industri al Se cure Rout er U ser’s Man ual Firewall 8-3 Enable Sett ing Descrip tion Facto ry Defa ult Enable or Disab le Enable or disab le the selected Firew all policy Enab led Interface From/To Sett ing Descrip tion Facto ry Defa ult All (WAN1 /WAN2/LAN) Sele ct the From Interfac e and To interface From All to All WAN1 WAN2 LAN Quick Auto[…]

• Страница 102

  Industri al Se cure Rout er U ser’s Man ual Firewall 8-4 Destin ation IP Sett ing Descrip tion Facto ry Defa ult All (I P Address ) This Firew all Policy will check all Destination I P a ddre sses in the packet All Single (IP Ad dress) T his Fire wall Polic y will check single D estinatio n IP addres ses in the packet Range (IP Address) This F[…]

• Страница 103

  Industri al Se cure Rout er U ser’s Man ual Firewall 8-5 detail ed des cription Ether Type Sett ing Descrip tion Factory De faul t 0x060 0 to 0x FFFF When Protoc ol is set to “ Manual ” you can set up Ether T ype manually None Ta r get Sett ing Descrip tion Factory De faul t Accept The packet will pas s the Firewall when it match es this F[…]

• Страница 104

  Industri al Se cure Rout er U ser’s Man ual Firewall 8-6 Quick Automa tion Profile Ethernet Fieldbus prot ocol s are popular in i ndustr ial automation app lications. In fact, ma ny Fieldbus p rotocols (e.g., EtheNe t/IP and Modbus TCP/IP) c an operate on an industrial Ether net network, w ith the Ethernet port number define d by IANA (Interne[…]

• Страница 105

  Industri al Se cure Rout er U ser’s Man ual Firewall 8-7 Modbus TC P/IP (TCP) 502 Modbus TC P/IP (UDP) 5 02 PROFInet RT U nicast (TCP) 34962 PROFInet R T Unic ast (UDP) 3 4962 PROFInet RT Multic ast (TCP) 34963 PROFInet RT Multic ast (UDP) 3 4963 PROFInet Co ntext Manager (TCP) 3 4964 PROFInet Co ntext Manager (UDP) 34964 IEC 608 70 -5- 104 (T[…]

• Страница 106

  Industri al Se cure Rout er U ser’s Man ual Firewall 8-8 Policy Chec k The Ind ustrial Secure R o uter supports a Poli cyCheck function for maintain ing the f irewall polic y list. The Policy Check functio n detect s firewall policies that may b e configured incorr ectly . Policy Check prov ides an auto d etection f unction for detect ing comm[…]

• Страница 107

  Industri al Se cure Rout er U ser’s Man ual Firewall 8-9 Include: Pol icy [X ] is includ ed in Policy [Y ] The Source/D estination IP range or Source /Destination por t number of policy [X] is less than or equal to policy [Y], and the ac tion target (Accep t/Drop) is the same. In this case p olicy [X] will incr ease the loading of the Indus tr[…]

• Страница 108

  Industri al Se cure Rout er U ser’s Man ual Firewall 8- 10 Modbus TCP Policy Modbus TCP is a Modbus protoc ol used for communications over TCP/IP network s, connecting o ver port 502 by defaul t . Some have experim ented with using Mo dbus over UDP o n IP networks, which r emoves the over heads require d for TCP. The following tab le shows the[…]

• Страница 109

  Industri al Se cure Rout er U ser’s Man ual Firewall 8- 11 Enable/D isable Mo dbus P olicy Setting Descrip tion Factory Def ault Enable or Disab le Enable or disab le the selected Modbus policy Enabled Interface From/To Sett ing Descrip tion Factory De faul t All (WAN/LA N) Select the Fr om Interf ace and To interface From A ll to All WAN LAN […]

• Страница 110

  Industri al Se cure Rout er U ser’s Man ual Firewall 8- 12 Destin ation IP Sett ing Descrip tion Factory De faul t All (I P Address ) This Modbus polic y will check all Destination I P addresses i n the packet. All Single (IP Ad dress) T his Modb us policy will check single Destination I P addresses in the packet. Range (I P Add ress) This Mo […]

• Страница 111

  Industri al Se cure Rout er U ser’s Man ual Firewall 8- 13 Denial of Servi ce (DoS) Defense The Ind ustrial Secure Ro uter provides 9 differ ent DoS functio ns for detect ing or def in ing abnor mal packet format or traff ic flow. The Industr ial Se cure R outer w ill drop the packets when it detects an abnormal packet for mat. The I ndustrial[…]

• Страница 112

  Industri al Se cure Rout er U ser’s Man ual Firewall 8- 14[…]

• Страница 113

  9 9. Virtual Pri vate Network ( VPN) The follow ing topics are covered in this chapter:  Overvie w  IPSec Co nfig uration  Global Settings  IPSec S ettings  IPSec S tatus  X.509 C ertificate  L2TP Server (Lay er 2 Tunnel Proto col)  L2TP Confi guration  Examples f or Typic al VPN Applicatio ns[…]

• Страница 114

  Industri al Se cure Rout er U ser’s Man ual Virtual P rivate N etwork (VPN) 9-2 Overvi ew In this sectio n we descri be how to use the Indus trial Secure R outer to build a secure Remote Automati on network with the VPN (Virtual Private Network ) feature. A VPN provides a highly cost e ffective solution of establis hing secure tunnels , so tha[…]

• Страница 115

  Industri al Se cure Rout er U ser’s Man ual Virtual P rivate N etwork (VPN) 9-3 All IPSec Connec tion User s c an Enable or Disable all VPN servic e s with this conf iguration . NOTE The factory default s etting is Disab le, so when the user wants to use VPN function, mak e sure the setting is enabled . IPSec NAT -T If there is an external NA […]

• Страница 116

  Industri al Se cure Rout er U ser’s Man ual Virtual P rivate N etwork (VPN) 9-4 Name o f VPN Tunne l Sett ing Descrip tion Factory De faul t Max. of 16 characte rs User defined name of this VPN Tunnel. None NOTE T he first charac ter cannot b e a number. L2TP over IPSec E nable or Disable Sett ing Descrip tion Factory De faul t Enable or Disab[…]

• Страница 117

  Industri al Se cure Rout er U ser’s Man ual Virtual P rivate N etwork (VPN) 9-5 ID ID for indentify ing the VPN tunnel connec tion. T he Local ID must be equal to the Remote ID of the VPN Gateway . Otherwise , the VPN tunnel can not b e established. None Key Exchange ( IPSec phase I) IKE Mo de Setting Descrip tion Factor y Defa ult Main In “[…]

• Страница 118

  Industri al Se cure Rout er U ser’s Man ual Virtual P rivate N etwork (VPN) 9-6 MD5 SHA1 SHA256 DH Grou p Setting Descrip tion Factor y Defa ult DH1(m odp 768) DH2(m odp 1024) DH5(m odp 1536) DH14( modp 204 Diff ie — Hellman gro ups ( the Key Exchang e group between the Remote and VPN Gateway s) DH2(m odp 1024) Negotia tion Time Setting Des[…]

• Страница 119

  Industri al Se cure Rout er U ser’s Man ual Virtual P rivate N etwork (VPN) 9-7 AES — 128 AES — 192 AES — 256 Hash Alg orit hm Setting Descrip tion Fac tory Defa ult Any MD5 SHA1 SHA256 Hash Algor ithm in data exchange SHA1 Dead Peer Detec tion Dead Pee r Detect ion is a mech anism t o detect whether or not the co nnection betw een a local sec[…]

• Страница 120

  Industri al Se cure Rout er U ser’s Man ual Virtual P rivate N etwork (VPN) 9-8 1. Root Cer tificate genera tion. Both EDR — G903 (A) and EDR — G903(B) need to generate their own root certificates. 2. EDR — G903( A) an d E DR — G9 03(B) c an requ est new certifications base d on their own Root Ce rtificate s. 3. Gener ate PKCS#12 local certifi[…]

• Страница 121

  Industri al Se cure Rout er U ser’s Man ual Virtual P rivate N etwork (VPN) 9-9 NOTE The default se tting for Certificate D ay is 0, which means that the certificati on will not be terminated unless modif ied by the user. Certificat e Setting After R oot Cer tificatio n is activate d, the us er can generate d ifferent certif ications for diff […]

• Страница 122

  Industri al Se cure Rout er U ser’s Man ual Virtual P rivate N etwork (VPN) 9- 10 Remote Certific ate Upload Upload the .crt R emote cer tificate o n this page. Lab el : Us er d efin e d name f or this lo cal cer tificate Name/S ubject : Show the Name and subject when the certific ate is imported successfully or t he user select s a certific a[…]

• Страница 123

  Industri al Se cure Rout er U ser’s Man ual Virtual P rivate N etwork (VPN) 9- 11 Login User Name Sett ing Descrip tion Factory De faul t Max. to xx characte r. User Name for L2TP connec tion NULL Login P assw ord Sett ing Descrip tion Factory De faul t Max. to xx characte r. Password fo r L2TP connection NULL Examples for Ty pical VPN Ap plic[…]

• Страница 124

  Industri al Se cure Rout er U ser’s Man ual Virtual P rivate N etwork (VPN) 9- 12 L2TP for Remo te User Ma intenance The follow ing exa mpl e show s ho w a Roaming user use s L2TP over IPSec to connect to the remo te site network. VPN Plan • A ll communicatio n from the Roaming user ( n o f ixed IP) to the R emote site Network (100.10 0.3.0/[…]

• Страница 125

  10 10. Diagnosis The Ind ustrial Secure R o uter provides Ping tools and LLD P for administr ators to diagnose ne twork systems. The follow ing topics are covered in this chapter:  Ping  LLD P[…]

• Страница 126

  Industri al Se cure Rout er U ser’s Man ual Diagno sis 10 -2 Ping The Ping functio n uses the ping comm and to gi ve users a simple but powerful tool for troubles hooting network proble ms. The function’s most unique f eature is that even though the ping command is entered from the user’s PC keyboard , the actual ping com mand originates f[…]

• Страница 127

  Industri al Se cure Rout er U ser’s Man ual Diagno sis 10 -3 LLDT Table Port: The por t number that connects to the neighbor d evice. Neighbor ID: A unique e ntity that identifie s a neighbor device; this is typically the MAC addres s. Neighbor P ort: The port number of the neighbor device. Neighbor Por t Descrip tion: A textual desc ription o[…]

• Страница 128

  A A. MIB Groups The Ind ustrial Secure R outer comes w ith built — in SNMP (S imple Ne twork Manageme nt Protocol) ag ent software that suppor ts cold start trap , line up/down trap, and RFC 1213 MIB — II. The standar d MIB groups that the Indus trial Secure R outer series suppo rt are: MIB I I.1 – Syste m Grou p sy sOR T abl e MIB I I.2 – I nt[…]

• Страница 129

  Industri al Se cure Rout er U ser’s Man ual MIB Group s A-2 The Ind ustrial Secure R outer also provides a MIB file, locate d in the file “Moxa — EDR G903 — MIB.my” on the Indus trial Secure R outer S eries utility CD — ROM for SNMP trap message interpretatio n[…]