IPLOG a LAN-RING v kritickej infraštruktúre
Otvorená koncepcia riadiacich jednotiek IPLOG-GAMA umožňuje zákazníkom flexibilne rozširovať výrobný softvér o ďalšie užitočné nástroje. Typickým príkladom sú nižšie popísané softvérové balíky určené napríklad na nasadenie v zariadeniach kritickej infraštruktúry. Riadiace jednotky IPLOG-GAMA pripojené k sieťovej infraštruktúre LAN-RING poskytujú komplexné riešenie pre overovanie používateľov sieťovej infraštruktúry, zaznamenávanie zmien konfigurácie sieťových prvkov, poskytovanie šifrovaného tunelového pripojenia VPN a ďalšie užitočné funkcie.
- Prístup do systému prostredníctvom šifrovaného tunela VPN
- Protokolovanie zmien konfigurácie systému LAN-RING
- Overovanie používateľov siete podľa štandardu IEEE 802.1X
- Operačný systém Linux so zabezpečeným pripojením SSH, HTTPS a SNMPv3
- Priemyselné vyhotovenie s prevádzkovou teplotou od -40 °C do +70 °C
- Záložná trasa pre hlásenie porúch systému
Prístup k systému prostredníctvom šifrovaného VPN tunela
Produkčný softvér obsahuje balík OpenVPN pre šifrované pripojenie vzdialených klientov (počítačov) k chránenej sieti. OpenVPN umožňuje zabezpečiť nadviazané spojenie pomocou zdieľaného kľúča, digitálneho certifikátu alebo používateľského mena a hesla.
Protokolovanie zmien konfigurácie siete LAN-RING
V každom systéme existuje riziko nesprávnej konfigurácie. Príčinou môže byť nedbanlivosť, neznalosť alebo v horšom prípade úmysel. Aplikácia metel-app-config-change-server je vhodným preventívnym a analytickým nástrojom na elimináciu týchto rizík. Všetky zmeny konfigurácie vykonané v systéme LAN-RING sa ukladajú do databázy MySQL riadiacej jednotky IPLOG-GAMA. Zamestnanci zodpovední za bezpečnosť systému ich potom môžu kedykoľvek analyzovať.
Overovanie používateľov siete pomocou protokolu IEEE 802.1X
Všetci používatelia siete sú pred pripojením k sieti overovaní aplikáciou freeradius-server nainštalovanou na riadiacich jednotkách IPLOG-GAMA. V prípade, že sa nový používateľ (PC, kamera, server) pokúsi pripojiť k sieti, freeradius-server najprv overí jeho identitu a potom, ak má používateľ platné oprávnenie, povolí prístup do siete. Je možné odosielať upozornenia na bezpečnostné incidenty:
- SNMP trapov do vizualizačného softvéru
- SMS správy na mobilné telefóny
- na ľubovoľný reléový výstup v systéme.
Operačný systém Linux so zabezpečeným pripojením SSH a HTTPS
Kontroléry IPLOG-GAMA podporujú zabezpečenú konfiguráciu prostredníctvom konzoly SSH, webového rozhrania s podporou HTTPS alebo SNMPv3.
Priemyselné vyhotovenie s prevádzkovou teplotou od -40 °C do +70 °C.
Pri výrobe zariadení IPLOG & LAN-RING používame komponenty s minimálnym rozsahom prevádzkových teplôt od -40 °C do +85 °C. Vstupy a výstupy sú chránené pred poškodením prepäťovými ochranami.
Záložná trasa pre hlásenie porúch systému
Rozhrania 2G, 3G a 4G/LTE možno použiť aj ako záložnú trasu pre hlásenie porúch systému.