HOBLink VPN. HOBLink VPN & Produktionsumgebung- / Steuerung

Transkript

1 HOBLink VPN HOBLink VPN & Produktionsumgebung- / Steuerung

2 3-rd Party Services an Produktionsanlagen mit HOBlink VPN Erreichbarkeit von Systemen mit embedded software Industrie-Roboter Alarmanlagen Produktionsbändern Werkstatt-Tools, z.b. Updatesysteme u.a. 2

3 Argumente, die zählen einfachste Installation als Dienst auf vorh. Servern HOBLink VPN Gateway & HOB Enterprise Access Ports und Dienste einschränken / freigeben Zugriff auf eine einzige IP-Adresse andere nicht sichtbar Multi-Adapter VPN Multi Tunnel Access beliebige Tunnelanzahl (!) je Client möglich hoch sicheres Split-Tunneling automatische Nutzung vorh. Verbindungen Dual Firewall Schutz Startregelwerk im Lokal-Mode zentrales Regelwerk im VPN Mode Zentrale Verwaltung 3

4 Einbindung von Partnern in Produktionsprozesse HOBLink VPN Site to Site HOBLink VPN-GW Dienst HOB EnterpriseAccess Dienst HOBLink VPN Client to GW 4

5 Partner / Lieferanten Anbindung mit HLVPN Client - Ablauf Internet / WAN Remote Site RemoteClient RemoteClient RemoteClient RemoteClient Admin Lieferant 3 Lieferant 2 Lieferant Dienstleister / Hersteller: 1. Anmeldung am HOB EA Server und Erhalt des Regelwerkes EA DB, LDAP oder beliebige AD Vererbung von Gruppen, Usern und Objekten Regelwerbestimmung / Erstellung durch Betreiber, eigene Policies 2. Tunnelaufbau zum HOBlink VPN Gateway Multi Tunnel Access 3. Datenkommunikation zum Zielgerät LAN 3 4 nur ein Objekt sichtbar! Port & Dienst frei definierbar 4 Administrator / managed Services: 4. Datenkommunikation zu mehreren Zielgeräten nur definierte Objekte sichtbar! Port & Dienst frei definierbar 5

6 Konfiguration & Management HOBLink VPN & Produktionsumgebung- / Steuerung

7 HOB EA Architektur: Integration von HOBLink VPN Administrator Management EA Server & Database SSL Aktionen Device VPN-Gateway Konfiguration SSL Einstellungen SSL Einstellungen VPN-Client LogView Ereignisse SSL Browser-Client 7

8 HOB Enterprise Access: HOBLink VPN - Konfiguration Logische Baumstruktur mit Objects und Schemes Folgende Standard-Elemente können in der Baumstruktur erzeugt werden: Firm Container Objekt Benutzer Gruppe 8

9 HOB Enterprise Access Administration 9

10 HOBLink VPN Konfiguration von Objekten Definition der Container Netzwerkobjekte: IP-Netz, IP- Adressbereich User User-Gruppen Erzeugung der Objekte im Accessserver Grundlage für VPN/FW Definition 10

11 HOBLink VPN Startregelwerk mit Session Table Firewall Legt fest welche Kommunikation erlaubt ist Session Table Firewall Es ist alles verboten, was nicht erlaubt ist Sofort nach dem Hochfahren des PC`s wirksam Silent Installation! 11

12 HOBLink VPN IPSec Profile ( Schemes ) IPSec Protokoll (AH, ESP) Welche Verschlüsselungsmethode (AES, 3DES, DES) Nutzbar für mehrere GWs SA Life Time (Security Association) Vererblich über die Baumstruktur des Acsess 12

13 HOBLink VPN IKE Peers Einstellung der IKE Parameter HASH Methode / Algorithmus Authentifizierung: Preshared, oder Zertifikat IKE Lifetime U.a. 13

14 Warum HOBLink VPN in der Produktion? muss man einen VPN Client für embedded Devices haben? wir drehen den Spiess um! gezielt embedded Devices ansprechen im LAN keine anderen Adressen sichtbar und somit erreichbar Effekte zeitnahe Administration schnellste Erreichbarkeit beliebige Kommunikationsstruktur verwendbar Was ist am VPN von HOB anders? HOB Enterprise Access! 14

15 Unsere Argument für HOBLink VPN Wo ist HOBLink VPN Stark? Leistungsfähige Firewall inklusive Dual Firewall Start Regelwerk Enterprise Access Regelwerk Kontrolle aller Einwahlverbindungen Client-Installation mit minimalsten Aufwand Silent Installation Zentrale Konfiguration Enterprise Access Administration Management Interoperabilität Nahtlose Skalierbarkeit Wirtschaftlichkeit HOB Enterprise Access macht den Unterschied! 15

16 Kundennutzen HOBLink Familie Reduzierung von Tools und dezentralen Applikationen Optimierung von Prozesse in der Organisation und Produktion Bündelung der Ressourcen, Zentralisierung Drastische Steigerung der Sicherheit Budgets wirtschaftlich einsetzen Steigerung der Wettbewerbsfähigkei 16