Beschreibung und Betriebsanleitung Industrial ETHERNET Firewall/VPN System

Transkript

1 Beschreibun und Betriebsanleitun Industrial ETHENET Firewall/VN System EAGLE mguard I-ADDESS EAGLE mguard VN TX/TX EAGLE mguard TX/TX h I-ADDESS I-ADDESS / V.4 Aufleber MAC-Adresse / 0 M ING V.4 V.4 Aufleber Aufleber MAC-Adresse MAC-Adresse V.4 V.4 S-4 M +4V () 4 +4V () +4V () EAGLE mguard VN TX/MM SC EAGLE mguard VN TX/SM SC EAGLE mguard VN TX/LH SC EAGLE mguard TX/MM SC EAGLE mguard TX/SM SC EAGLE mguard TX/LH SC +4V () +4V () +4V () I-ADDESS EAGLE mguard VN MM SC/TX EAGLE mguard MM SC/TX I-ADDESS / V.4 Aufleber MAC-Adresse / V.4 Aufleber MAC-Adresse V.4 V.4 +4V () +4V () +4V () +4V () EAGLE mguard VN MM SC/MM SC EAGLE mguard VN MM SC/SM SC EAGLE mguard VN MM SC/LH SC EAGLE mguard MM SC/MM SC EAGLE mguard MM SC/SM SC EAGLE mguard MM SC/LH SC Hirschmann. Simply a ood Connection. Das industrielle Firewall/VN System EAGLE mguard VN TX/TX EAGLE mguard VN TX/MM SC EAGLE mguard VN TX/SM SC EAGLE mguard VN TX/LH SC EAGLE mguard VN MM SC/TX EAGLE mguard VN MM SC/MM SC EAGLE mguard VN MM SC/SM SC EAGLE mguard VN MM SC/LH SC EAGLE mguard TX/TX EAGLE mguard TX/MM SC EAGLE mguard TX/SM SC EAGLE mguard TX/LH SC EAGLE mguard MM SC/TX EAGLE mguard MM SC/MM SC EAGLE mguard MM SC/SM SC EAGLE mguard MM SC/LH SC nachfolend EAGLE mguard enannt, ewährleistet die Authentifiierun, Absicherun und Vertraulicheit von Kommuniation innerhalb von rodutionsnetweren, aber auch über Unternehmensrenen hinwe. Schnittstellen: typabhäni bis u wei 0/00 MBit/s Twisted air (T/TX) orts (J45-Buchse) und/oder bis u wei 00 MBit/s FX-orts (Multimode, Sinlemode oder Lonhaul) mit DSC-Anschlüssen sowie usätlich ein V.4-Zuan für eternes Manaement bw. Modemanschluß und eine - Schnittstelle. Netwermodi: Multi Client Transparent Modus (MCT-Modus), Default-Einstellun Sinle Client Transparent Modus (SCT-Modus) outer Modus Firewall (FW) A Limiter edundanunterstütun ACA und ACA - Support Manaement: HTTS, SNMv, SNMv, SSH edundante Spannunsversorun Temperaturbereich: 0 C 60 C, lüfterlos Gehäuse: hutschienenmontierbar, I0 Zusätlich bei den VN-Versionen (EAGLE mguard VN TX / EAGLE mguard VN MM ): Virtual rivate Networ (VN) Funtionen Eine ausführliche Beschreibun des EAGLE mguard finden Sie im Handbuch EAGLE mguard Manaement Industrial ETHENET Firewall/VN System.

2 Die beschriebenen Leistunsmermale sind nur dann verbindlich, wenn sie bei Vertrasschluß ausdrüclich vereinbart wurden. Wir haben den Inhalt der Drucschrift auf Übereinstimmun mit der beschriebenen Hardund Software eprüft. Dennoch önnen Abweichunen nicht auseschlossen werden, so daß wir für die vollständie Übereinstimmun eine Gewähr übernehmen. Die Anaben in der Drucschrift werden jedoch reelmäßi überprüft. Notwendie Korreturen sind in den nachfolenden Auflaen enthalten. Für Verbesserunsvorschläe sind wir danbar. Technische Änderunen vorbehalten. Weiterabe sowie Vervielfältiun dieser Unterlae, Verwertun und Mitteilun ihres Inhalts ist nicht estattet, soweit nicht ausdrüclich uestanden. Zuwiderhandlunen verpflichten u Schadensersat. Alle echte vorbehalten, insbesondere für den Fall der atenterteilun oder GM-Eintraun. Copyriht Hirschmann Automation and Control GmbH 006 All ihts eserved Hinweis Wir weisen darauf hin, daß der Inhalt dieser Betriebsanleitun nicht Teil einer früheren oder bestehenden Vereinbarun, Zusae oder eines echtsverhältnisses ist oder diese abändern soll. Sämtliche Verpflichtunen von Hirschmann ereben sich aus dem jeweilien Kaufvertra, der auch die vollständie und allein ültie Gewährleistunsreel enthält. Diese vertralichen Gewährleistunsbestimmunen werden durch die Ausführunen dieser Betriebsanleitun weder erweitert noch beschränt. Wir weisen außerdem darauf hin, daß aus Gründen der Übersichtlicheit in dieser Betriebsanleitun nicht jede nur erdenliche roblemstellun im Zusammenhan mit dem Einsat dieses Gerätes beschrieben werden ann. Sollten Sie weitere Informationen benötien oder sollten besondere robleme auftreten, die in der Betriebsanleitun nicht ausführlich enu behandelt werden, önnen Sie die erforderliche Ausunft über den Hirschmann-Vertraspartner in Ihrer Nähe oder diret bei Hirschmann (Adresse siehe im Abschnitt Hinweis ur CE-Kenneichnun ) anfordern. Sicherheitstechnische Hinweise Dieses Handbuch enthält Hinweise, die Sie u Ihrer persönlichen Sicherheit, sowie ur Vermeidun von Sachschäden beachten müssen. Die Hinweise sind durch ein Warndreiec hervorehoben und je nach Gefährdunsrad folendermaßen darestellt: Gefahr! bedeutet, daß Tod, schwere Körperverletun oder erheblicher Sachschaden eintreten werden, wenn die entsprechenden Vorsichtsmaßnahmen nicht etroffen werden. bedeutet, daß Tod, schwere Körperverletun oder erheblicher Sachschaden eintreten önnen, wenn die entsprechenden Vorsichtsmaßnahmen nicht etroffen werden. Vorsicht! bedeutet, daß eine leichte Körperverletun oder ein Sachschaden eintreten önnen, wenn die entsprechenden Vorsichtsmaßnahmen nicht etroffen werden. Hinweis: ist eine wichtie Information über das rodut, die Handhabun des rodutes oder den jeweilien Teil der Doumentation, auf den besonders aufmersam emacht werden soll. Bestimmunsemäßer Gebrauch Bitte beachten Sie folendes: Das Gerät darf nur für die im Katalo und in der technischen Beschreibun voresehenen Einsatfälle und nur in Verbindun mit von Hirschmann empfohlenen bw. uelassenen Fremderäten und -omponenten verwendet werden. Der einwandfreie und sichere Betrieb des rodutes sett sachemäßen Transport, sachemäße Laerun, Aufstellun und Montae sowie sorfältie Bedienun und Instandhaltun voraus. Sicherheitshinweis assword Bei diesem Gerät handelt es sich um ein sicherheitstechnisches rodut. Zu Ihrer eienen Sicherheit wird drinend empfohlen, das assword umehend u ändern. Sicherheitshinweise Versorunsspannun Schalten Sie ein Gerät nur ein, wenn das Gehäuse verschlossen ist. Die Geräte dürfen nur an die auf dem Typschild aufedructe Versorunsspannun aneschlossen werden. Die Geräte sind für den Betrieb mit Sicherheitsleinspannun auselet. Entsprechend dürfen an die Versorunsspannunsanschlüsse sowie an den Meldeontat nur ELV-Spannunsreise oder wahlweise SELV-Spannunsreise mit den Spannunsbeschränunen emäß IEC/EN aneschlossen werden. Für den Fall, daß Sie das Modul mit einer Fremdspannun betreiben: Versoren Sie das System nur mit einer Sicherheitsleinspannun nach IEC/EN elevant für Nordameria: Das Gerät darf nur an eine Versorunsspannun der Klasse aneschlossen werden, die den Anforderunen des National Electrical Code, Table (b) entspricht. Wenn die Versorun redundant erfolt (wei verschiedene Spannunsquellen), müssen die Versorunsspannunen usammen den Anforderunen des National Electrical Code, Table (b) entsprechen. elevant für Nordameria: Nur Kupferdraht/Leiter der Klassifiierun 60/75 C oder 75 C verwenden. Zur Verwendun in Class Circuits. Sicherheitshinweise Schirmunsmasse Hinweis: Die Schirmunsmasse der anschließbaren Twisted-air-Leitunen ist eletrisch leitend mit der Frontblende verbunden. Achten Sie beim Anschließen eines Kabelsementes mit ontatiertem Schirmunseflecht auf möliche Erdschleifen. Sicherheitshinweise Gehäuse Das Öffnen des Gehäuses bleibt ausschließlich den von Hirschmann autorisierten Techniern vorbehalten. Achten Sie auf die Übereinstimmun der eletrischen Installation mit loalen oder nationalen Sicherheitsvorschriften. Die Lüftunsschlite dürfen nicht bedect werden, so daß die Luft frei irulieren ann. Der Abstand u den Lüftunsschliten des Gehäuses muß mindestens 0 cm betraen. Stecen Sie niemals spite Geenstände (schmale Schraubendreher, Drähte oder Ähnliches) in das Innere des rodutes!. Es besteht die Gefahr eines eletrischen Schlas. Hinweis: Laut EN darf das Gerät bei Aufstellun in Wohn- oder Büroumebun ausschließlich in Schaltschränen mit Brandschuteienschaften emäß EN betrieben werden. Hinweis: Das Gehäuse ist in aufrechter Lae u montieren. Sicherheitshinweise Umebun Das Gerät darf nur bei der aneebenen umebenden Lufttemperatur und bei der aneebenen relativen Luftfeuchtieit (nicht ondensierend) betrieben werden. Wählen Sie den Montaeort so, daß die in den Technischen Daten aneebenen limatischen Grenwerte einehalten werden. Verwendun nur in einer Umebun bis Verschmutunsrad (IEC ).

3 Anforderun an die Qualifiation des ersonals Hinweis: Qualifiiertes ersonal im Sinne dieser Betriebsanleitun bw. der Warnhinweise sind ersonen, die mit Aufstellun, Montae, Inbetriebsetun und Betrieb dieses rodutes vertraut sind und die über die ihrer Tätieit entsprechenden Qualifiationen verfüen, wie.b.: Ausbildun oder Unterweisun bw. Berechtiun, Stromreise und Geräte bw. Systeme emäß den atuellen Standards der Sicherheitstechni ein- und aususchalten, u erden und u enneichnen; Ausbildun oder Unterweisun emäß den atuellen Standards der Sicherheitstechni in flee und Gebrauch anemessener Sicherheitsausrüstunen; Schulun in erster Hilfe. Allemeine Sicherheitsvorschriften Dieses Gerät wird mit Eletriität betrieben. Beachten Sie enauestens die in der Betriebsanleitun voreschriebenen Sicherheitsanforderunen an die anuleenden Spannunen! Bei Nichtbeachten der Warnhinweise önnen deshalb schwere Körperverletunen und/oder Sachschäden auftreten. Nur entsprechend qualifiiertes ersonal sollte an diesem Gerät oder in dessen Nähe arbeiten. Dieses ersonal muß ründlich mit allen Warnunen und Instandhaltunsmaßnahmen emäß dieser Betriebsanleitun vertraut sein. Der einwandfreie und sichere Betrieb dieses Gerätes sett sachemäßen Transport, facherechte Laerun und Montae sowie sorfältie Bedienun und Instandhaltun voraus. Nehmen Sie nur unbeschädite Teile in Betrieb! Verwenden Sie die Geräte nur wie in der vorlieenden Beschreibun und Betriebsanleitun voresehen. Beachten Sie insbesondere alle Warnunen und sicherheitsrelevanten Hinweise. Eventuell notwendie Arbeiten an der Eletroinstallation dürfen nur von einer hierfür ausebildeten Fachraft durcheführt werden. LED- oder LASE-Komponenten emäß IEC (00): LICHT EMITTIEENDE DIODE KLAS- SE - CLASS LASE ODUCT. Zurundelieende Normen und Standards Die Geräte erfüllen folende Normen und Standards: EN :00 Fachrundnorm Störfestieit Industriebereich EN 550:998 + A A 00 Funstöreienschaften für Einrichtunen der Informationstechni EN :00 Sicherheit von Einrichtunen der Informationstechni EN 6-:00 Speicherprorammierbare Steuerunen FCC 47 CF art 5:00 Code of Federal eulations cul 508:998 Safety for Industrial Control Equipment. cul 604 Electrical Equipment for Use in Class I and Class II, Div. and Class III Haardous (Classified). Germanischer Lloyd, Klassifiieruns- und Bauvorschriften VI-7- Teil Ed.00. Geräte mit Zertifiierun sind mit Zertifiierunsenneichen versehen. 7 Hinweis ur CE-Kenneichnun Die Geräte stimmen mit den Vorschriften der folenden Europäischen ichtlinie überein: 89/6/EWG ichtlinie des ates ur Anleichun der echtsvorschriften der Mitliedstaaten über die eletromanetische Verträlicheit (eändert durch L 9/6/EWG, 9//EWG und 9/68/EWG). Die EU-Konformitätserlärun wird emäß der obenenannten EU- ichtlinien für die uständien Behörden ur Verfüun ehalten bei: Hirschmann Automation and Control GmbH Stuttarter Straße 45-5 D-7654 Necartenlinen Telefon Das rodut ist einsetbar im Wohnbereich (Wohnbereich, Geschäftsund Gewerbebereiche sowie Kleinbetriebe) sowie im Industriebereich. Störfestieit: EN :00 Störaussendun: EN 550:998 + A A 00, Class A Dies ist eine Einrichtun der Klasse A. Diese Einrichtun ann im Wohnbereich Funstörunen verursachen; in diesem Fall ann vom Betreiber verlant werden, anemessene Maßnahmen durchuführen. Voraussetun für die Einhaltun der EMV-Grenwerte ist die strite Einhaltun der in dieser Beschreibun und Betriebsanleitun aneebenen Aufbaurichtlinien. FCC-Hinweis: Es wurde nach entsprechender rüfun festestellt, daß dieses Gerät den Anforderunen an ein Diitalerät der Klasse A emäß Teil 5 der FCC-Vorschriften entspricht. Diese Anforderunen sind darauf auselet, einen anemessenen Schut een Funstörunen u bieten, wenn das Gerät im ewerblichen Bereich einesett wird. Das Gerät ereut und verwendet Hochfrequenen und ann diese auch ausstrahlen, und wenn es nicht entsprechend dieser Betriebsanleitun installiert und benutt wird, ann es Störunen des Funverehrs verursachen. Der Betrieb dieses Gerätes in einem Wohnbereich ann ebenfalls Funstörunen verursachen; der Benuter ist in diesem Fall verpflichtet, Funstörunen auf seine Kosten u beseitien., ecyclin Hinweis: Dieses rodut ist nach seiner Verwendun entsprechend den atuellen Entsorunsvorschriften Ihres Landreises / Landes / Staates als Eletronischrott einer eordneten Entsorun uuführen.

4 h S-4 stecbarer Klemmbloc 6poli I-ADDESS / V.4 Aufleber MAC-Adresse V.4 +4V () +4V () / 0 M M ING V.4 V.4 I-ADDESS I-ADDESS Aufleber Aufleber MAC-Adresse MAC-Adresse +4V () 4 +4V () V.4 +4V () +4V () I-ADDESS / V.4 Aufleber MAC-Adresse V.4 +4V () +4V () I-ADDESS / V.4 Aufleber MAC-Adresse V.4 +4V () +4V () LED Aneieelemente ecovery-taster ort und TX (J45-Anschluß, Autoneotiaton + Autopolarity + Autocrossin) oder FX (SC-Anschluß; MultiMode, SinleMode, LonHaul) EAGLE mguard VN TX/TX EAGLE mguard VN TX/MM SC EAGLE mguard VN TX/SM SC EAGLE mguard VN TX/LH SC EAGLE mguard VN MM SC/TX EAGLE mguard VN MM SC/MM SC EAGLE mguard VN MM SC/SM SC EAGLE mguard VN MM SC/LH SC ort ort (esichert) (unesichert) TX MM SM LH TX MM SM LH MAC-Adressfeld I-Adressfeld V.4-Zuan eternes Manaement bw. Modem EAGLE mguard TX/TX EAGLE mguard TX/MM SC EAGLE mguard TX/SM SC EAGLE mguard TX/LH SC EAGLE mguard MM SC/TX EAGLE mguard MM SC/MM SC EAGLE mguard MM SC/SM SC EAGLE mguard MM SC/LH SC Abb. : Übersicht Schnittstellen, Aneie- und Bedienelemente beim EAGLE mguard. Funtionsbeschreibun. FIEWALL- UND VN-FUNKTIONEN Firewall-Funtionen Der EAGLE mguard unterstütt folende Firewall-Funtionen: Stateful Inspection Firewall Transparente Firewall: Sinle Client / Multi Client Konfiurierbare Firewall-eeln: Einehender/ausehender Datenverehr Modem-Zuan Eterner Manaement-Zuan I-Masqueradin, -to- NAT I Spoofin rotection VN-Funtionen Der EAGLE mguard VN unterstütt folende Virtual rivate Networ (VN) Funtionen: Multipoint VN: outer und Sinle Client Transparent Mode VN-rotoolle: ISec, LT Verschlüsselunsalorithmen: DES-56 DES-68 AES-8, AES-9, AES-56 Authentifiierun: re-shared-key (SK) X.509v-Zertifiate Hashin-Alorithmen: MD5, SHA- NAT-T-Support Firewall-eeln für jede VN-Verbindun. BETIEBSATEN Dieses Gerät schütt das u sichernde Net (esicherter ort ) vor Einflüssen von außen (unesicherter ort ). Dabei ann es sich sowohl um bewußte Anriffe oder unerlaubte Zuriffe handeln als auch um störende Netwerereinisse wie um Beispiel Überlast. Im Auslieferunsustand arbeitet das Gerät im Multi Client Transparent Modus (MCT- Modus). In diesem Modus sind für den Betrieb eine Netwereinstellunen (.B. für Subnete) notwendi. Die Firewall ist so voronfiuriert, daß jelicher I-Verehr aus dem esicherten Net () mölich ist, nicht jedoch umeehrt aus dem unesicherten () ins esicherte Net. Somit sind bereits im Auslieferunsustand Anriffe von außen auf das esicherte Net nicht mölich. Multi Client Transparent Mode (MCT-Modus) Sinle Client Transparent Mode (SCT-Modus) Beim MCT-/SCT-Modus handelt es sich um einen transparenten Bride-Modus. In diesem Modus arbeitet das Gerät als -ort Bride, wobei nur I- bw. A-Frames entsprechend der Firewall-eeln vermittelt werden. Der Zuriff auf das Gerät ist auch ohne Konfiurieren der I-Adresse über die Adresse... mölich. Während im MCT-Modus mehrere Clients im u sichernden Net unterstütt werden, ist im SCT-Modus nur ein Client mölich. Im MCT-Modus sind die entsprechenden I- Konfiurationen durchuführen. Hinweis: Im MCT-Modus werden eine Virtual rivate Networs (VN) unterstütt. outer-modus Im outer-modus arbeitet das Gerät als - ort outer. Es sind entsprechende I-Konfiurationen vorunehmen. Eine detaillierte Beschreibun finden Sie im EAGLE mguard Handbuch. Hinweis: Im outer-modus wird ein weiterer Netweruan ins esicherte Net über die V.4-Schnitttstelle des EAGLE mguard via bereitestellt. Hierbei ist eine Kommuniation mit dem EAGLE mguard selbst bw. mit den Geräten im esicherten Net mölich (entsprechend der Firewall-eeln für die Modemverbindun). oe/t-modus Im oe/t-modus arbeitet der EAGLE mguard wie im outer-modus mit dem Unterschied, daß am esicherten ort () das oe/t-rotooll verwendet wird. Dadurch werden Internet-Anbindunen um Beispiel über ein DSL-Modem ermölicht.. SEZIFISCHE FUNKTIONEN DE T/TX-SCHNITTSTELLE Leitunsüberwachun (Lin Control) Mit reelmäßien Lin-Test-ulsen emäß der Norm IEEE 80. 0/00BASE-T/TX überwacht der EAGLE mguard die aneschlossenen T/TX-Leitunssemente auf Kurschluß oder Unterbrechun. Der EAGLE mguard sendet eine Daten in ein T/TX-Sement, von dem es einen Lin- Test-uls empfänt. Hinweis: Eine nicht belete Schnittstelle wird als Leitunsunterbrechun bewertet. Ebenso wird die T/TX-Strece u einem auseschalteten Enderät als Leitunsunterbrechun bewertet, da der stromlose Busoppler eine Lin-Test-ulse senden ann. olaritätsumehrun (Auto olarity Echane) Ist das Empfansleitunspaar falsch aneschlossen (D+ und D- vertauscht), dann erfolt automatisch die Umehrun der olarität. Autoneotiation Autoneotiation ist ein Verfahren, bei dem der Switch automatisch den Betriebsmodus seiner 0/00 J-45-orts wählt. Beim ersten Verbindunsaufbau erennt der Switch die Geschwindieit (0 oder 00 Mbit/s) und den Übertraunsmodus (halbduple oder vollduple) des verbundenen Netes. Autocrossin Bei eineschalteter Autoneotiation-Funtion erennt der EAGLE mguard das Sendeund Empfansleitunspaar. Der EAGLE mguard schaltet automatisch den ortausan und -einan auf die entsprechenden Leitunspaare. Somit spielt es eine olle, ob Sie um Anschluß eines Gerätes ein ereutes (cross-over) oder unereutes Kabel verwenden. 4

5 .4 SEZIFISCHE FUNKTIONEN DE LWL-SCHNITTSTELLE LWL-Überwachun Gemäß der Norm IEEE BASE-FX überwacht ein EAGLE mguard die aneschlossenen LWL-Leitunen auf Unterbrechun..5 WEITEE FUNKTIONEN UND EIGENSCHAFTEN Dianose Beim Neustart führt der EAGLE mguard einen Hardware-Selbsttest durch. Während des Betriebs überwacht ein interierter Watch-Do (Überwachunseinheit) die Funtion der Software. eset Der EAGLE mguard wird durch folende Ereinisse urücesett: Manaement Unterschreiten der Einansspannunen Watchdo Umschaltun Transparent-/outer-Modus Nach einem eset werden folende Ationen durcheführt: Selbsttest Initialisierun.6 ANZEIGENELEMENTE Gerätestatus Diese LEDs eben Ausunft über Zustände, die Auswirun auf die Funtion des esamten EAGLE mguard haben. ower (Grüne LED) leuchtet: Versorunsspannun liet an leuchtet nicht: Versorunsspannun ist leiner 9,6 V ower (Grüne LED) leuchtet: Versorunsspannun liet an leuchtet nicht: Versorunsspannun ist leiner 9,6 V Fehler (ote LED) leuchtet: Der Meldeontat ist offen, d.h. er meldet einen Fehler. leuchtet nicht: Der Meldeontat ist eschlossen, d.h. er meldet einen Fehler. Gerätestatus (Gelb/rüne LED) blint rün: Initialisierunsphase des Gerätes leuchtet rün: Gerät ist betriebsbereit blint lansam elb: Gerät ist im outer edundan Bacup Modus ortstatus Diese LEDs eien portbeoene Informationen an. / bis, V.4 Daten, Linstatus (drei rüne LEDs) leuchtet nicht: eine ültie Verbindun leuchtet rün: ültie Verbindun blint rün (dreimal pro eriode) ort ist auseschaltet blitt elb: Datenempfan Lauflicht: Initialisierunsphase nach Neustart ACA-Funtionsaneie Die LEDs und V.4 eien usammen Informationen ur Funtionalität des AutoConfiuration Adapter (ACA) an. und V.4 ACA-Ativität (wei rüne LEDs) beide LEDs blinen leicheiti lansam: Schreibvoran ACA beide LEDs blinen leicheiti schnell: Lesevoran ACA beide LEDs blinen abwechselnd schnell (ca. 5 Se.): ACA-Fehler.7 BEDIENELEMENTE ecovery-taste Die ecovery-taste wird benutt, um das Gerät in folende Zustände u brinen: Neustart Um einen Neustart ausulösen, drücen Sie die ecovery-taste läner als,5 und ürer als 7 Seunden, bis die LED erlischt und die LED rot leuchtet. Flashen der Firmware Um das Flashen der Firmware ausulösen, drücen Sie die ecovery-taste läner als 7 Seunden, bis alle ort-leds (/) rün leuchten ecovery-roedur Um die ecovery-roedur ausulösen, drücen Sie 6 mal ur die ecovery-taste. Der EAGLE mguard antwortet durch 6- malies elbes Blinen der -LED. Drücen Sie die Taste erneut 6 mal. Eine nähere Beschreibun ur Durchführun der ecovery-ationen finden Sie im Handbuch EAGLE mguard Manaement Industrial ETHENET Firewall/VN System..8 SCHNITTSTELLEN 0/00 Mbit/s-Anschluß 0/00 Mbit/s orts (8polie 45-Buchsen) ermölichen den Anschluß von Enderäten oder unabhänien Netsementen nach den Standards IEEE BASE-TX / 0BASE-T. Diese orts unterstüten Autoneotiation, Autocrossin und die Autopolarity Funtion. Lieferustand: Autoneotiation ativ. Die Gehäuse der Buchsen sind alvanisch mit der Frontblende des EAGLE mguard verbunden. Die inbeleun entspricht MDI-X. inbeleun der J45-Buchse: TD+: in, TD-: in 6 D+: in, D-: in estliche ins: nicht belet. n.c. in 8 n.c. in 7 TD- in 6 n.c. in 5 n.c. in 4 TD+ in D- in D+ in Abb. : inbeleun einer T/TX-Schnittstelle 00 Mbit/s-LWL-Anschluß 00 MBit/s-LWL-orts (DSC-Buchsen) ermölichen den Anschluß von Enderäten oder unabhänien Netsementen nach dem Standard IEEE BASE-FX. Lieferustand: vollduple. Hinweis: Stellen Sie sicher, daß Sie LH- orts nur mit LH-orts, SM-orts nur mit SM-orts und MM-orts nur mit MM-orts verbinden. V.4-Schnittstelle (eternes Manaement, Modem) An der J-Buchse (V.4-Schnittstelle) steht eine serielle Schnittstelle für den loalen Anschluß einer eternen Manaementstation (VT00-Terminal oder C mit entsprechender Terminalemulation) ur Verfüun. Damit ann eine Verbindun um User Interface UI herestellt werden. eines AutoConfiuration Adapters ACA ur Verfüun. eines analoen Modems ur Verfüun. Hinweis: Bei Bedarf ist der Modemuan über u ativieren. Für den Modemuan benötien Sie einen Adapterstecer (nicht im Lieferumfan enthalten). Einstellunen VT-00 Terminal: Speed: Baud Data: 8 bit Stopbit: bit Handshae: off arity: none Die V.4-Schnittstelle ann mit den Baudraten bis anesteuert werden. Die Einstellun nach Systemstart ist Baud. Das Gehäuse der Anschlußbuchse ist alvanisch mit der Frontblende des Gerätes verbunden. Hinweis: Die Bestellnummer für das separat u bestellende Terminalabel finden Sie in Kapitel 6 Technische Daten. in 6 in CTS n.c. TX GND X TS J DB9-Buchse in 5 in 8 in 7 in Abb. : inbeleun der V.4-Schnittstelle für den Manaementuan -Schnittstelle An der -Buchse steht eine Schnittstelle für den loalen Anschluß eines AutoConfiuration Adapters ACA - ur Verfüun. Er dient um Speichern/Laden der Konfiuration und um Laden der Software. inbeleun der -Schnittstelle: in : VCC in : - Data in : + Data in 4: Ground AutoConfiuration Adapter ACA: Der ACA ist ein Gerät um Speichern der Konfiurationsdaten eines Switches MICE, EAGLE mguard, S../.. oder MACH. Der ACA ermölicht beim Ausfall eines Gerätes eine denbar einfache Konfiurationdatenübernahme durch ein Ersaterät des leichen Typs. Bei einem Neustart verleicht der EAGLE mguard den Inhalt des ACAs mit seinen eienen Konfiurationsdaten. Stimmen die Konfiurationsdaten nicht überein, dann übernimmt der EAGLE mguard die Konfiurationsdaten des ACAs. Die Funtion des ACA wird über die LEDs und V.4 sinalisiert (siehe Kapitel.6 Aneienelemente). Die Abspeicherun der Konfiurationsdaten im ACA erfolt über das Web-manaement. 6polier Klemmbloc Der Anschluß der Versorunsspannun und des Meldeontates erfolt über einen 6polien Klemmbloc mit astverrieelun. 5

6 / V.4 V.4 EAGLE +4V () +4V () Die Geräte EAGLE mguard sind für den Betrieb mit Sicherheitsleinspannun auselet. Entsprechend dürfen an die Versorunsspannunsanschlüsse sowie an den Meldeontat nur ELV-Spannunsreise oder wahlweise SELV-Spannunsreise mit den Spannunsbeschränunen emäß IEC/EN aneschlossen werden. Spannunsversorun: Die Versorunsspannun ist redundant anschließbar. Beide Einäne sind entoppelt. Es besteht eine Lastverteilun. Bei redundanter Einspeisun versort das Neterät mit der höheren Ausansspannun den EAGLE mguard alleine. Die Versorunsspannun ist alvanisch vom Gehäuse etrennt. Als Versorunsspannun önnen Sie wahlweise Gleich- oder Wechselspannun anschließen. Verwenden Sie die ins +4V und um Anschluß der Wechselspannun (siehe Abb. 4 und 5). Abb. 4: inbeleun des 6polien Klemmblocs, Anschluß von Gleichspannun G +4V() +4V() , VDC 9, VDC +4V() +4V() VAC G VAC Abb. 5: inbeleun des 6polien Klemmblocs, Anschluß von Wechselspannun Meldeontat: Der Meldeontat dient der Funtionsüberwachun des EAGLE mguard und ermölicht damit eine Ferndianose. Über den potentialfreien Meldeontat (elaisontat, uhestromschaltun) wird durch Kontatunterbrechun emeldet: der Ausfall mindestens einer der wei Versorunsspannunen. eine dauerhafte Störun im EAGLE mguard (interne, VDC-Spannun, Versorunsspannun oder < 9,6 V, ). der fehlerhafte Linstatus mindestens eines orts. Die Meldun des Linstatus ann beim EAGLE mguard pro ort über das Manaement masiert werden. Im Lieferustand erfolt eine Verbindunsüberwachun. Fehler beim Selbsttest. Hinweis: Bei nicht redundanter Zuführun der Versorunsspannun meldet der EAGLE mguard den Ausfall einer Versorunsspannun. Sie önnen diese Meldun verhindern, indem Sie die Versorunsspannun über beide Einäne uführen. Erdunsanschluß Zur Erdun des EAGLE mguard ist ein separater Schraubanschluß vorhanden. Abb. 6: Konfiuration vor der Installation des EAGLE mguard. Konfiuration Um auf den EAGLE mguard uureifen, ehen Sie wie folt vor (Gerät im Auslieferunsustand): Auf dem am esicherten ort () aneschlossenen echner einen https-fähien Web-Browser (. B. MS Internet- Eplorer ab V. 5.0) starten, um den EAGLE mguard u onfiurieren. I-ADDESS Aufleber MAC-Adresse Abb. 7: Konfiuration mit Firewall nach der Installation des EAGLE mguard Verbinden Sie den unesicherten ort () mit Ihrem Netwer. Geben Sie im Web- Browser die folende Adresse ein: Fole: Die Konfiurations-Verbindun um EAGLE mguard wird herestellt. Ein Sicherheitshinweis wird aneeit. Quittieren Sie den Sicherheitshinweis mit Ja. Zum Anmelden eben Sie ein: Loin: admin asswort: private (Groß-und Kleinschreibun beachten!) Fole: Die Administrator-Website des EAGLE mguard wird aneeit. Konfiurieren Sie das Gerät. Alternativ önnen Sie die I-Konfiuration für den MCT-Modus über das HiDiscovery- rotooll durchführen. Die HiDiscovery- Software finden Sie auf der im Lieferumfan enthaltenen CD-OM. Hinweis: Falls die Konfiurationsverbindun um EAGLE mguard nicht herestellt werden sollte, finden Sie detaillierte Informationen im Handbuch EAGLE mguard Manaement Industrial ETHENET Firewall/VN System.. Montae, Inbetriebnahme und Demontae Beachten Sie vor der Installation und Inbetriebnahme die Sicherheitshinweise auf den Seiten und. Um den EAGLE mguard in Betrieb u nehmen, ehen Sie wie folt vor:. AUSACKEN, ÜFEN Überprüfen Sie, ob das aet omplett bei Ihnen aneommen ist (siehe Lieferumfan). Überprüfen Sie die Einelteile auf Transportschäden. Nehmen Sie nur unbeschädite Teile in Betrieb!. MONTAGE Das Gerät wird in betriebsbereitem Zustand auseliefert. Für die Montae ist folender Ablauf wecmäßi: Ziehen Sie den Klemmbloc vom EAGLE mguard ab und verdrahten Sie die Versorunsspannuns- und Meldeleitunen. Montieren Sie den EAGLE mguard auf einer 5 mm Hutschiene nach DIN EN Hänen Sie die obere astführun des EAGLE mguard in die Hutschiene ein und drücen Sie es nach unten een die Hutschiene bis um Einrasten. Schließen Sie das Gerät an das loale Net oder den loalen echner, das/ der eschütt werden soll (). Schließen Sie die Buchse um Anschließen an das eterne Netwer (),. B. Internet. (Über dieses Netwer werden die Verbindunen um entfernten Gerät bw. entfernten Net herestellt.) Montieren Sie den 6polien Klemmbloc an der Frontseite des Gerätes. Beachten Sie das Einrasten der astverrieelun. Hinweise: Die Erdun der Frontblende des Gehäuses des EAGLE mguard erfolt über einen Erdunsanschluß. Das Gehäuse darf nicht eöffnet werden. Die Schirmunsmasse der anschließbaren Industrial Twisted air-leitunen ist eletrisch leitend mit der Frontblende verbunden. Abb. 8: Montae des EAGLE mguard. INBETIEBNAHME Mit dem Anschluß der Versorunsspannun über den 6polien Klemmbloc nehmen Sie den EAGLE mguard in Betrieb. 6

7 .4 DEMONTAGE Um den EAGLE mguard von der Hutschiene u demontieren, fahren Sie mit einem Schraubendreher waaerecht unterhalb des Gehäuses in den Verrieelunsschieber, iehen diesen ohne den Schraubendreher u ippen nach unten und lappen den EAGLE mguard nach oben. 4. Weitere Unterstütun Bei technischen Fraen wenden Sie sich bitte an den Hirschmann Vertraspartner in Ihrer Nähe oder diret an Hirschmann. Die Adressen unserer Vertraspartner finden Sie im Internet ( Darüber hinaus steht Ihnen unsere Hotline ur Verfüun: Tel. +49(805) 4-58 Fa +49(77) 4-55 Antworten u häufi estellten Fraen finden Sie auf den rodutseiten von Hirschmann: Im Geschäftsbereich Automation and Networ Solutions ibt es die ubri FAQ. Das atuelle Schulunsanebot u Technoloie und roduten finden Sie unter 5. Technische Daten Allemeine Daten Betriebsspannun uffereit 9,6 bis 60 V DC Sicherheitsleinspannun (SELV/ELV), redundante Einäne entoppelt elevant für Nord Ameria: Nec Class power source ma. 5A. bw. 8 bis 0 V AC min. 0 ms bei 4 VDC otentialdifferen wischen Einans- otentialdifferen u Einansspannun +4 VDC: VDC spannun und Gehäuse otentialdifferen u Einansspannun Masse: - VDC Leistunsaufnahme bei 4 VDC bei 4 V AC EAGLE mguard (mit TX-orts) ma. 6,9 W;,5 Btu (IT)/h ma. 7, W; 4,6 Btu (IT)/h EAGLE mguard (mit TX-und FX-ort) ma. 8, W; 7,6 Btu (IT)/h ma. 8, W; 7,6 Btu (IT)/h EAGLE mguard (mit FX-orts) ma. 9,5 W;,4 Btu (IT)/h ma. 9,6 W;,8 Btu (IT)/h Überstromschut am Einan nicht wechselbare Schmelsicherun Abmessunen B H T 46 mm mm mm Masse 40 Umebunstemperatur Umebende Luft 0 ºC bis + 60 ºC Laerunstemperatur Umebende Luft - 40 ºC bis + 70 ºC Luftfeuchtieit 0% bis 95% (nicht ondensierend) Luftdruc Geeinet für den Betrieb in bis u 000 m (795 ha), rößere Höhen auf Anfrae Verschmutunsrad Laserschut Klasse nach EN Schutart I 0 EMV-Störfestieit Entladun statischer Eletriität Kontatentladun EN rüfschärferad Luftentladun EN rüfschärferad Eletromanetische Felder EN rüfschärferad Schnelle Transienten EN rüfschärferad Stoßspannunen symmetrisch EN rüfschärferad Stoßspannunen unsymmetrisch EN rüfschärferad Leitunsebundene HF-Störunen EN rüfschärferad EMV-Störaussendun EN 550 Class A FCC 47 CF art 5 Class A Germanischer Lloyd Klassifiieruns- und Bauvorschriften VI-7- Teil Ed.00 Festieit Vibration EC Test FC rüfschärferade nach IEC 6-:00 Germanischer Lloyd ichtlinien für die Durchführun von Baumusterprüfunen Teil Schoc EC Test Ea rüfschärferad nach IEC 6-:00 Zertifiierunen cul 508 / CSA. No.4 erfüllt cul 604 / CSA. No. anemeldet Germanischer Lloyd erfüllt Netausdehnun TX-ort 0BASE-T/00BASE-TX Läne eines Twisted air-sementes ca. 00 m LWL-ort 00BASE-FX Nach IEEE BASE-FX Systemdämpfun 50/5 µm Multimode-LWL (MM) 0-8 db 6,5/5 µm Multimode-LWL (MM) 0- db 9/5 µm Sinlemode-LWL 0-6 db Wellenläne (SM) 00 nm 9/5 µm Sinlemode-LWL, Lonhaul 7 bis 9 db Wellenläne (LH) 550 nm LWL-Leitunsläne (Beispiel) 50/5 µm Multimode-LWL (MM) ca. 5 m (Faserdaten:,0 db/m, 800 MH * m) 6,5/5 µm Multimode-LWL (MM) ca. 4 m (Faserdaten:,0 db/m, 500 MH * m) 9/5 µm Sinlemode-LWL (SM) ca. 0 m (Faserdaten: 00 nm, 0,4 db/m) 9/5 µm Sinlemode-LWL Lonhaul (LH) 4 bis 86,6 m (Faserdaten: 550 nm, 0, db/m) 7

8 Schnittstellen EAGLE mguard V.4 ort eternes Manaement, Modem, ACA Meldeontat ma. A, 4 V -Schnittstelle usätlich je typabhänie orts: ort (esichert) ort (unesichert) EAGLE mguard VN TX/TX TX-ort mit J-45-Buchse (0/00 MBit/s) TX-ort mit J-45-Buchse (0/00 MBit/s) EAGLE mguard VN TX/MM SC TX-ort mit J-45-Buchse (0/00 MBit/s) FX-ort (Multimode / MM) EAGLE mguard VN TX/SM SC TX-ort mit J-45-Buchse (0/00 MBit/s) FX-ort (Sinlemode 00 nm / SM) EAGLE mguard VN TX/LH SC TX-ort mit J-45-Buchse (0/00 MBit/s) FX-ort (Sinlemode 550 nm / LH) EAGLE mguard VN MM SC/TX FX-ort (Multimode / MM) TX-ort mit J-45-Buchse (0/00 MBit/s) EAGLE mguard VN MM SC/MM SC FX-ort (Multimode / MM) FX-ort (Multimode / MM) EAGLE mguard VN MM SC/SM SC FX-ort (Multimode / MM) FX-ort (Sinlemode 00 nm / SM) EAGLE mguard VN MM SC/LH SC FX-ort (Multimode / MM) FX-ort (Sinlemode 550 nm / LH) EAGLE mguard TX/TX TX-ort mit J-45-Buchse (0/00 MBit/s) TX-ort mit J-45-Buchse (0/00 MBit/s) EAGLE mguard TX/MM SC TX-ort mit J-45-Buchse (0/00 MBit/s) FX-ort (Multimode / MM) EAGLE mguard TX/SM SC TX-ort mit J-45-Buchse (0/00 MBit/s) FX-ort (Sinlemode 00 nm / SM) EAGLE mguard TX/LH SC TX-ort mit J-45-Buchse (0/00 MBit/s) FX-ort (Sinlemode 550 nm / LH) EAGLE mguard MM SC/TX FX-ort (Multimode / MM) TX-ort mit J-45-Buchse (0/00 MBit/s) EAGLE mguard MM SC/MM SC FX-ort (Multimode / MM) FX-ort (Multimode / MM) EAGLE mguard MM SC/SM SC FX-ort (Multimode / MM) FX-ort (Sinlemode 00 nm / SM) EAGLE mguard MM SC/LH SC FX-ort (Multimode / MM) FX-ort (Sinlemode 550 nm / LH) Aneien Gerätestatus rüne LED ower, Versorunsspannun liet an rüne LED ower, Versorunsspannun liet an rote LED Fehler, Meldeontat ist offen und meldet Fehler rot/rüne LED Bootvoran, Heartbeat, Systemfehler ortstatus rüne LED / bis, V.4 Daten, Linstatus Bedienelemente ecovery-taste Neustart, ecovery-roedur Flashen der Firmware Lieferumfan EAGLE mguard inl. Bestellnummer EAGLE mguard VN TX/TX EAGLE mguard VN TX/MM SC EAGLE mguard VN TX/SM SC EAGLE mguard VN TX/LH SC EAGLE mguard VN MM SC/TX EAGLE mguard VN MM SC/MM SC EAGLE mguard VN MM SC/SM SC EAGLE mguard VN MM SC/LH SC EAGLE mguard TX/TX EAGLE mguard TX/MM SC EAGLE mguard TX/SM SC EAGLE mguard TX/LH SC EAGLE mguard MM SC/TX EAGLE mguard MM SC/MM SC EAGLE mguard MM SC/SM SC EAGLE mguard MM SC/LH SC Zubehör Handbuch ETHENET Taschenbuch "Grundlaen Industrial ETHENET und TC/I" Terminalabel ail ower Supply S ail ower Supply S ail ower Supply S AutoConfiuration Adapter ACA AutoConfiuration Adapter ACA Netmanaement Software HiVision Klemmbloc für die Versorunsspannun, Beschreibun und Betriebsanleitun, Handbuch EAGLE mguard auf CD-OM Hirschmann Automation and Control GmbH Stuttarter Straße 45-5 D-7654 Necartenlinen Germany Tel.: ++49 / 805 / 4-58 Fa: ++49 / 77 / hac-support@hirschmann.de Internet: rinted in Germany Subject to alterations