Sie stehen vor der Aufgabe Ihre einzelnen Netzwerke voneinander zu trennen?
Unsere Firewall SCALANCE SC bietet eine bewährte und einfache Lösung. Besonders als Endkunde ist es wichtig das Anlagennetz und die externen Netzwerke (bspw. weitere Maschinennetzwerke oder das Unternehmensnetzwerk) voneinander zu isolieren. In der Netzwerktechnik werden dafür einzelne Segmente aufgebaut, um folgende Punkte zu realisieren:

• Schutz vor unbefugtem Zugriff
• Isolation von Fehlern im Netzwerk
• Isolation von Fehlern in der Konfiguration

Durch die Verwendung von OT-Firewalls ergeben sich auch funktionale Vorteile, die sowohl für Maschinenbauer als auch Betreiber von Nutzen sind:

• Schnittstelle für die einzelne Maschine zur Integration in das Anlagennetz
• Benutzerspezifische Fernwartung über SINEMA Remote Connect
• NAT-Mechanismen für ein saubere IP-Adressvergabe

Beispiel: Ein übergeordnetes System möchte per OPC UA Zugriff auf ausgewählte Datenbereiche in der Steuerung der Maschinenzelle zugreifen. Um die Anfrage des OPC-UA -Clients zur Steuerung zu erlauben, muss der entsprechende Port für den OPC UA Dienst angelegt werden. Als nächster und letzter Schritt muss eine Regel mit der Angabe der IP-Adresse für die Quelle und das Ziel angelegt werden. Eine zusätzliche Regel für den Rückweg ist nicht notwendig, da SCALANCE SC-600 Geräte Stateful Packet Inspection (SPI) Firewalls sind.

In unserem SiePortal erhalten Sie Anwendungsbeispiele, um sich einen ersten Überblick zu verschaffen:

Firewall von Industrial Security Appliance SCALANCE S verstehen und anwenden

Welche NAT-Szenarien können mit SCALANCE SC-600 / M-800 / S615 realisiert werden?

Welche Ports werden von den verschiedenen Diensten für die Datenübertragung über TCP und UDP verwendet und was ist bei der Verwendung von Routern und Firewalls zu beachten?

Hinweis:

Die in diesem Beitrag beschriebenen Informationen beziehen sich auf den Zeitpunkt der Erstellung dieses Beitrages (Stand: Oktober 2024).

Viele Grüße
Eure Fachberatung Deutschland (SG)