Secure Communication Made Easy

Transkript

1 Secure Communication Made Easy Fernzugriff auf Industrielle Anlagen Schnelle Installation Zentrale Verwaltung Firewall Freundlich Höchste Sicherheit Schnelle Amortisierung PROGRAMMIERUNG KONTROLLE DATENERFASSUNG INFRASTRUKTUR

2 ALLES WAS SIE FÜR IHREN F GateManager Portal Log / SCADA Server LinkManager LinkManager Mobile Push-Pull Logging von Remote-Geräten Auf Web-, RDP/VNC-Server und HMI-Panels mit PC, ipad, iphone and Android Geräten zugreifen Programmiersoftware verwenden als ob Sie vor Ort wären Zwei-Faktor-Authentifizierung durch x509 Zertifikate oder SMS GateManager verfügbar als.. Secomea Cloud Service Server im eigenen Rechenzentrum Plug-and-go Rack-Server GateManager M2M-Server Integriertes SMS-Modem GateManager Modelle /9250 SMS Zwei-Faktor-Login-Code Unterstützung Integriert Extern Virtuelle Maschine (HyperV, ESXi) - Empfohlene angeschlossene Geräte Geeignet für Cloud Server Nein Automatischer Backup (USB/FTP) (FTP/SMB) Optionales Nutzerstatistik-Modul GateManager Konten KOSTENLOS mit Startpaket Kontrollspezifischer Benutzerzugriff Assoziierte alarme für Geräte Unterstützt Aktivierung von Nutzerstatistiken Fernverwaltung von Verwaltung von Nutzern und Zugriffsprotokollen

3 ERNZUGRIFF BENÖTIGEN IN EINER LÖSUNG Embedded BASIC Embedded EXTENDED (Gateway) Geräte Verbindungsoptionen USB Ethernet UDP/TCP Ethernet UDP/TCP Embedded - Für Windowsbasierte IPCs und HMIs - Für Win XP/7/8 Std. und Embedded - Auch als angepasste Integration für CE, Linux, RTOS usw. erhältlich Serielle RS232 (RS485/MPI/PPI über Adapter) GPRS / 3G / 4G über USB-Stick.. Firewall freundliche Kommunikation mit verschlüsselten Web-Protokollen Secomea TrustGate EasyTunnel VPN Concentrator über Unternehmensnetzwerk.. (auch über Web-proxy) Internet Uplinkoptionen Integrierter bidirektionaler SMS-Gateway über USB...oder integriertes Modem Logging über EasyTunnel VPN..mit standard Webschnittstellen! BASIC PREMIUM TrustGate Modelle R Nein Nein Nein Nein Anzahl von Tunneln WAN-Schnittstellen (Ethernet / 3G Option) 1 1/2 2/3 2/3 2/3 LAN / VLAN-Schnittstellen 1 1 1/4 1/8 1/32 DMZ / VLAN-Schnittstellen - 1 1/4 1/8 3/32 Verschlüsselungsgeschwindigkeit Mbit/s Firewall Mbit/s

4 Fernprogrammierung von industriellen Anlagen Typisches Szenario Sie sind ein Maschinenbauer oder Systemintegrator, der sich zur Ferndiagnose und Fernprogrammierung von SPSen oder HMIs unter Verwendung der ursprünglichen SPS-Softwares verpflichtet hat. Die Geräte können Ethernet, Seriell oder USB angeschlossen sein... unter Verwendung Ihrer standard SPSoder HMI-Programmierwerkzeuge, als ob Sie vor Ort wären. Ethernet-, Serielle- und USB-Geräte lokal zu Ihnen auf Ihrem PC gebracht - schnell, einfach und sicher Kosten- und Effizienzvorteile: Kosten einsparen, indem Sie nicht zu Ihrem Kunden reisen müssen Referenzbeispiel Ihr Wartungsangebot optimieren, indem Sie sofortige Hilfeleistung anbieten können Technikerkosten optimieren, indem Schlüsselpersonen gleichzeitig mehreren Kunden helfen können Haas-Meincke ist ein weltweit führender Anbieter von industriellen Backmaschinen. Die Maschinen sind so fortgeschritten, dass die Wartung nur von den Haas- Meincke-Technikern vorgenommen werden kann und als Teil eines Wartungsvertrages müssen Techniker bei der Inbetriebnahme zur Verfügung stehen. Der erste Secomea wurde für den Fernzugriff auf vier Anlagen in Kolumbien verwendet. Der hat dem Techniker vier Aufenthalte von bis zu drei Wochen in Kolumbien erspart, indem er alle Programmierungsarbeiten an den Siemens SPSen durch Fernzugriff vornehmen konnte. Der Secomea ist heute eine Standardkomponente in allen Anlagen von Haas-Meincke. Fünf hre später, befinden sich somit 400 in Backmaschinen und -Anlagen weltweit. Der Secomea Fernzugriff hat sich für Haas-Meincke als Wettbewerbsvorteil erwiesen, indem sie den Kunden dadurch eine maximale Laufzeit sichern können.

5 Secomea Fernprogrammierung So funktioniert es 1. Der Techniker oder Endverbraucher installiert eine -Einheit am Maschinenstandort und verbindet sie zum Maschinennetzwerk oder direkt an einem Ethernet-, Seriellen- oder USB-Gerät. 2. Der nimmt Zugriff auf den zentralen GateManager M2M-Server über das lokale Netzwerk oder über 3G. 3. Erstellen und verwalten Sie über das GateManager Webportal LinkManager Benutzerkonten für Ihre Techniker. 4. Der Techniker installiert den LinkManager-Klienten mit wenigen Klicks - keine Konfiguration notwendig. 5. Der Techniker startet den LinkManager und macht einen Fernzugriff auf eines seiner Geräte. 6. Der Techniker startet seine Programmiersoftware und verbindet sich als ob er lokal verbunden wäre. GateManager Portal Zentrale Verwaltung Mit einer beliebigen Programmiersoftware verbinden Embedded EXTENDED GateManager Cloud oder eigener Server * Verbunden über Intranet Unternehmensfirewalls USB-angeschlossenes Gerät LinkManager Techniker oder Betreiber Verbunden über 2G/3G Embedded Lokales Ethernet-Netzwerk BASIC Direkte IP-Verbindungen (UDP/TCP) Virtuelle COM Verbindungen (RS232, MPI usw.) Fernverwaltung von Secomea Geräten USB Umleitungsverbindungen Seriell-angeschlossenes Gerät * Alle Fernnetzwerke können identische IP-Subnetze haben So starten Sie Entscheiden Sie sich für Ihr bevorzugtes -Modell (Hardware oder Software) Secomea Startpaket bestellen - alle benötigten Komponente sind im Paket enthalten Installationsanleitung oder -Video benutzen, um innerhalb von 15 Minuten verbunden zu sein

6 Fernkontrolle und Fernüberwachung von industriellen Anlagen Typisches Szenario Sie sind ein Maschinenhersteller oder Systemintegrator, der seine Kunden Zugriff auf Bedientafeln von Maschinen zur Verfügung stellen muss für das Bedienen und Überwachen Ihrer Maschinen. Das Gerät kann ein SPS, HMI oder PC mit einem SCADA ähnlichen Webinterface sein, sonst benötigen Sie wahrscheinlich Zugang zu einem PC, um auf dem GUI zuzugreifen... mit Ihrem PC, iphone oder Android Gerät. Web-virtualisierte Geräte, Fernschreibtisch und HMI App Zugang - schnell, einfach und sicher Kosten- und Effizienzvorteile: Maschinen ohne physischen Zugriff auf dem Maschinennetzwerk bedienen. Sicherheit zu allgemein unsicheren Geräten hinzufügen (Tablets, Smart phones). Konten für Betreiber erstellen mit isoliertem Zugriff auf spezifische Geräte. Referenzbeispiel ELTECHNO bietet massgeschneiderte Automatisierungslösungen sowie Beratung, Installation, Konstruktion und Programmierleistungen für Prozess- und Maschinensteuerungssysteme an. ELTECHNO passt sich den Kundenwünschen in Bezug auf Komponentenwahl und Bedienwerkzeugen an. Ein Schwerpunkt sind die Versorgungseinrichtungen für die Wasseraufbereitung, die durch Siemens SPSen gesteuert werden, die mit einem webbasierten Bedien-GUI erweitert und mit einer Electric IGSS SCADA-Software ausgestattet wurden, um Daten zu sammeln und zu verarbeiten. ELTECHNO verwendet den sowohl für den Fernzugriff als auch als SMS-Gateway für Alarmbenachrichtigungen von den SPSen. Der LinkManager Mobile wird sowohl für den Zugriff auf den webbasierten Bedien-GUI des SPS als auch auf das SCADA-System über Fernschreibtisch verwendet. Der LinkManager Mobile ist Plattformunabhängig. Kunden können somit den eigenen PC, Tablet oder Smartphone für einen sicheren Zugriff verwenden. ELTECHNO hat die Gesamtverantwortung für die Einrichtung und kann mit der Secomea LinkManager Windowssoftware den Siemens SPS mit der Step 7-Software Fernprogrammieren und -diagnostizieren.

7 Secomea Fernüberwachung So funktioniert es 1. Installieren Sie einen am Maschinenstandort oder einen Software auf einem Windowsbasierten Gerät am Standort. 2. Der bekommt Zugriff auf den zentralen GateManager M2M-Server über das lokale Netzwerk oder über 3G/4G. 3. Erstellen und verwalten Sie LinkManager Benutzerkonten über das GateManager Webportal. 4. Der Techniker erhält einen Link für den M2M GateManager, der ihm mit dem LinkManager Mobile Interface in seinem Webbrowser versieht. 5. Der Techniker startet den LinkManager und macht einen Fernzugriff auf eines seiner Gerät. 6. Webbrowser oder Fernschreibtisch starten, um automatisch zum Gerät umgeleitet zu werden. GateManager Portal Zentrale Verwaltung Embedded EXTENDED Auch mit ausgewählten Tablet-APPs verbinden GateManager Cloud oder eigener Server * Verbunden über Intranet Unternehmensfirewalls LinkManager Mobile Techniker oder Betreiber Verbunden über 2G/3G Embedded BASIC Lokales Ethernet-Netzwerk Verbindungen zu n (über http/https, VNC, RDP usw.) Fernverwaltung von Secomea Geräten * Alle Fernnetzwerke können identische IP-Subnetze haben So starten Sie Entscheiden Sie sich für Ihr bevorzugtes -Modell (Hardware oder Software) Secomea Startpaket bestellen - alle benötigten Komponente sind im Paket enthalten Installationsanleitung oder -Video benutzen, um innerhalb von 15 Minuten verbunden zu sein

8 Ferndatenerfassung von industriellen Anlagen Typisches Szenario Sie sind ein Maschinenhersteller, der durch das Überwachen und Protokollieren von Maschineninformationen in einem zentralen Überwachungsserver eine präventive vorbeugende Wartung für Ihre Maschinen anbieten möchte. Sie wollen unabhängig von dem zu Fernwartendem Netzwerk sein, da dies außerhalb Ihrer Kontrolle liegt. Wenn ein Problem auftritt, möchten Sie in der Lage sein direkt auf das Gerät zugreifen zu können, um das Problem diagnostizieren und beheben zu können... ohne das Implementieren eines VPN. Lassen Sie Ihren Logserver Echtzeitdaten von jedem Gerät transparent durch Firewalls und IP-Netzwerke holen. Kosten- und Effizienzvorteile: Webbrowser ähnliche Inside-Out-Verbindungen Immun gegenüber IP-Subnetzkonflikten und Routingproblemen Alle Geräte können identische IP-Adressen haben Referenzbeispiel FLSmidth ist ein führender Hersteller von Anlagen und Dienstleistungen für die globale Zement- und Mineralindustrie. FLSmidth liefert alles von Einzelmaschinen bis zu kompletten Zementwerken und Mineralienverarbeitungsanlagen einschließlich Dienstleistungen vor, während und nach dem Bau. Ein Teil der Service-Strategie von FLSchmidth ist die Erfassung der lokalen SPS Daten auf einen zentralen Server. Die Daten werden für Produktionsberichte für Kunden und für die vorbeugende Wartung verwendet. Die Datenerfassung aller SPSen beruht auf einem FTP-Zugriff über einen zentralen GateManager (M2M-Server). Nach der Datenanalyse haben die Techniker die Möglichkeit eine Fernverbindung zu den überwachten SPSen herzustellen, um weitere Diagnosen auszuführen und Programmanpassungen vorzunehmen. FlSchmidt hat sich nach einer gründlichen Auswertung von verschiedenen Fernzugrifflösungen für die Secomea-Lösung entschieden. Entscheidende Faktoren waren hierbei Sicherheit, einfache Verwaltung und Skalierbarkeit.

9 Secomea Ferndatenerfassung über Geräte Relais So funktioniert es 1. Installieren Sie einen GateManager M2M-Server in Ihrer Überwachungszentrale. 2. Installieren Sie den in den Maschinen am Standort oder installieren Sie einen Software in einem Windowsbasierten Gerät. 3. verbinden sich zu einem zentralen GateManager (M2M-Server) über das lokale Netz-werk oder über 3G/4G. 4. Log-Server lokal mit dem GateManager verbinden und alle Remote-Geräte gleichzeitig über die Funktion Geräte Relais verbinden. 5. Für weitere Analysen manuell mit dem LinkManager Klienten zum Gerät verbinden und Diagnosen ausführen, Programmieren und Aktualisieren. GateManager Portal Zentrale Verwaltung Embedded Verbunden über Intranet Log-Server Daten von Geräten sammeln, oder Daten von Geräten an Server schieben lassen Unternehmensfirewall Unternehmensfirewalls * Verbunden über Intranet GateManager Server Eigene Hardware oder virtualisierte Software LinkManager Verbunden über 2G/3G Techniker oder Betreiber * Lokales Ethernet-Netzwerk Geräte oder Server Relais-Verbindungen (UDP/TCP) Remote Telnet-to-RS232-Verbindungen Fernverwaltung von Secomea Geräten Bedarfsbestimmter Zugriff auf IP- und Serielle-Geräte Seriell-angeschlossenes Gerät * Alle Fernnetzwerke können identische IP-Subnetze haben So starten Sie Entscheiden Sie sich für Ihr bevorzugtes -Modell (Hardware oder Software) Bestellen Sie das Secomea Startpaket, um ein gehostetes GateManager Cloud-Konto kostenlos auszuprobieren Entscheiden Sie sich für Ihr bevorzugtes GateManager-Modell (Hardware oder Software)

10 Fernanbindung - Industrielle Infrastruktur (EasyTunnel VPN) Typisches Szenario Sie sind ein Anbieter von Überwachungs- und Wartungsdiensten für Maschinen und Prozessanlagen. Sie haben ein zentrales Rechenzentrum mit einem Fernzugriffserver, der 24/7 vollen Zugriff auf jeden Standort benötigt. Mit dem vollen Netzwerkzugriff auf jedem Standort passen Sie sich die Grundsätze des IP-Routing und VPN an, indem Sie spezifische Subnetze für jeden Standort verwenden... unter Verwendung einer volltransparenten Netzwerk-Tunnelling-Infrastruktur, ganz ohne IT-Kenntnisse mit Secomea EasyTunnel VPN. Kosten- und Effizienzvorteile: VPN-Netzwerke ohne IT-Kenntnissen implementieren. Zentrale Verwaltung und Konfiguration von allen VPN-Gateways. VPN-Gateways für den sicheren Zugriff über mobile Geräte verwenden. Referenzbeispiel AK Centralen ist ein führender Anbieter von Überwachungs- und Dienstleistungen vor Ort für verschiedene Anlagen in skandinavischen Supermärkten und Institutionen, z.b. für Kühlräume und Flaschen-Recycling-Maschinen. AK Centralen funktioniert als Alarmzentrale und Dienstleistungszentrum für Zwischenfälle auf Anlagen, z.b. wenn ein Kühlraum eine bestimmte Temperatur übersteigt. Ein zentraler Server sammelt Informationen von mehr als 1500 Installationen auf Basis von CTS/HLK-Anlagen von verschiedenen Anbietern wie z.b. Danfoss, Schneider und Siemens Nixdorf. Bei einem Zwischenfall kann das Überwachungsteam einen direkten Zugang zum Gerät über den Server und durch die VPN-Infrastruktur herstellen, um eine Diagnose zu erstellen und anschliessend zu entscheiden, ob Dienste vor Ort benötigt werden. Alle und EasyTunnel VPN-Verbindungen werden von einem bestimmten Gate- Manager (M2M-Server) verwaltet und überwacht. Zusammen mit dem zentralen Log-Server sichert dies die volle Kontrolle über die Geräte und die Kommunikationsinfrastruktur.

11 Secomea EasyTunnel VPN Infrastruktur So funktioniert es 1. Installieren Sie einen TrustGate EasyTunnel VPN-Server in Ihrem Rechenzentrum. 2. Installieren Sie den als EasyTunnel-Klienten an dem entfernten Standort. 3. stellen eine Verbindung zum zentralen TrustGate her. Der TrustGate akzeptiert die auf Basis ihrer Seriennummern. 4. Verbinden Sie Ihren lokalen Fernzugriffserver zum TrustGate und Sie erhalten gleichzeitig Zugriff auf allen entfernten Netzwerke über VPN. 5. Verwalten und Überwachen Sie alle VPN-Geräte über den GateManager M2M-Server. Optional können Sie LinkManager-Konten für den Zugriff auf die Geräte unabhängig von den VPNs erstellen. GateManager Portal Zentrale Verwaltung Log-Server GateManager Server Cloud oder eigener Server Verbunden über Intranet /24* /12* Unternehmensfirewall Unternehmensfirewall Techniker TrustGate EasyTunnel VPN Concentrator Lokales Ethernet-Netzwerk Fernverbindungen mit UDP/TCP Remote Telnet-to-RS232-Verbindungen EasyTunnel VPN Verbindungen Fernverwaltung von Secomea Geräten Bedarfsbestimmter Zugriff auf IP- und Serielle-Geräte LinkManager Verbunden über 2G/3G Techniker oder Betreiber /24* Seriell-angeschlossenes Gerät * Alle Netzwerke müssen ein eindeutiges IP-Subnetz haben So starten Sie Entscheiden Sie sich für Ihr bevorzugtes -Modell (Hardware oder Software) Entscheiden Sie sich für Ihr bevorzugtes TrustGate-Modell Bestellen Sie das Secomea Startpaket, um ein gehostetes GateManager Cloud-Konto kostenlos auszuprobieren

12 Hardware 1029/ / / /3439 Anzahl verwalteter Ethernet-Schnittstellen G/GPRS-EDGE Uplink integriert Nein Nein 4G/GPRS-EDGE Uplink über USB Nein Nein Unterstützt Uplink2 Wifi USB-Adapter I/O (Ein-/Ausgänge) 2/2 2/2 2/2 2/2 Gerätezugriff über serielle Schnittstelle Gerätezugriff über USB-Schnittstelle Montage auf DIN-Schiene Anzahl Geräte- Agenten (default/max) Modell 10xx/14xx: Modell 32xx/34xx: 2/5 5/100 2/5 5/100 2/5 5/100 2/5 5/100 Verwendb. als Datenlogger-Gateway Verwendb. als SMS-Gateway (Seriell und Ethernet) Nein Nein Versorgungsspannung V/DC V/DC V/DC V/DC Software Embedded BASIC Embedded EXTENDED Startpaket 32 und 64 bit Windows Unterstützung Anzahl Geräte-Agenten (default/max) 2/2 5/10 Zugang zu Programmen auf dem PC Zugang zu Geräten im Netzwerk Nein Gerätezugriff über serielle Schnittstelle Nein Nein 1 x 1 x LinkManager Floating Lizenz 1 x LinkManager Mobile Lizenz 1 x Hosted GateManager BASIC Konto Gerätezugriff über USB Schnittstelle Nein Nein LinkManager Software LinkManager LinkManager Mobile 32 und 64 bit Windows-Unterstützung Unterstützt iphone, ipad, Android Geräte Nein VPN ähnlicher Zugang zu Anlagen Nein KOSTENLOSES GateManager M2M- Serverhosting ist im Startpaket enthalten Zugang zu webunterstützten Geräten Zugang zu Remote Desktop (VNC/RDP) Zugang zu USB und seriellen Geräten Nein Secomea A/S Smedeholm DK Herlev Denmark Tel: info@secomea.com