Industrielle Automation 1/2015

VPN-Tunnel zwischen der Anlage beim
Kunden und dem Servicetechniker bei
Zippe aufgebaut. Zusätzlich sorgt die
Firewall für die Abschottung der Anlagen
gegenüber dem Netzwerk des Kunden.
„Dieses Sicherheits-Gesamtkonzept der
Teleservice-Lösung von Innominate hat
uns überzeugt. Es ist auf das industrielle
Umfeld ausgerichtet, die Administration ist
relativ einfach und wir können die hutschienenmontierbaren
Metallgehäuse in
unsere Schaltschränke einbauen“, begründet
Zimpel die Entscheidung für diese Technik.
Er verweist auch auf die sehr gute Unterstützung
durch Innominate. Bei Problemen
habe es immer sehr schnell eine Hilfe gegeben.
Für Zippe ist die Integrationsmöglichkeit
der sicheren Teleservicetechnik auch in
bestehende Systeme ohne definiertes Default
Gateway oder Routing wichtig. Mit der
Funktion „Remote VPN NAT“ wird der gesamte
Datenverkehr, der über VPN hereinkommt,
mit der konfigurierten Adresse aus
dem lokalen Netz maskiert. Die Komponenten
im lokalen Netz der Anlage sind
dadurch auch ohne Konfiguration von
Default Gateway oder Routen erreichbar.
Sicherheit auch für ältere
Windows-Versionen
Mit einem zusätzlichen Feature der mGuard-
Firmware sollen demnächst auch Altsysteme
für den Teleservice geöffnet werden.
Bisher haben die Anlagenbetreiber den
Zugriff auf Altsysteme mit Windows NT
oder Windows 95 aus Sicherheitsgründen
abgelehnt. Mit dem mGuard CIFS Integrity
Monitoring, einem optionalen Firmwaremodul,
ist eine industrietaugliche Alternative
zu Antiviren-Software verfügbar. Dafür
werden Windows-Netzlaufwerke regelmäßig
überprüft, ob sich bestimmte Dateien (z. B.
*.exe, *.dll) im Vergleich zu einem Referenzstatus
unerwartet verändert haben.
Außerdem ermöglicht das Modul einen
externen Viren-Scan auf Laufwerke von
Systemen „hinter“ dem mGuard, die sonst
01 Über einen sicheren VPN-Tunnel wird
eine Verbindung zwischen der Anlage und
dem Servicetechniker aufgebaut
von außen nicht erreichbar sind (z. B.
Industrie-PCs in Produktionszellen) und
keine lokal installierte Antivirus-Software
nutzen können.
CIFS Integrity Monitoring bietet damit
einen verbesserten Schutz für die häufig
zum Datenaustausch mit der Umgebung
genutzten Dateifreigaben auf Basis der
Protokollfamilie CIFS/SMB. Diese sind ein
gefürchtetes Einfallstor für Schadsoftware.
Außerdem können mit der CIFS-Integritätsprüfung
Schäden von „Zero-Day-Exploits“
erkannt werden, also von Schadsoftware,
die bereits am Tage des Bekanntwerdens
einer neuen Schwachstelle in Umlauf
kommt und für die es zu diesem Zeitpunkt
noch gar keine Malware-Signaturen gibt. In
Verbindung mit der Firewall zur Abschottung
vom Kundennetz kann dann auch für
schlecht gesicherte Altsysteme der VPN-
Zugang erreicht werden.
www.innominate.com
INDUSTRIELLE KOMMUNIKATION
Wie kommt
der apfel am
einfachsten
in die flasche?
mit masi68.
das i/o-system, das fast alles kann:
abfüllstationen, fräsmaschinen, förderbänder
und viele weitere anlagen.
MASI68 ist schnell installiert, flexibel im Einsatz,
sehr robust und erlaubt auch komplexere
Topologien. Aber mit das Beste: MASI68 ist
in Sachen Effizienz nahezu unschlagbar.
02 Von der Zentrale in
Wertheim aus können die
Spezialisten weltweit jede
Inbetriebnahme begleiten
murrelektronik.com