Сократите
свои затраты из-за простоя оборудования,
используя MOXA NPort 6000 - терминальный сервер
безопасности
Использование Ethernet
сетей для коммерческих и промышленных
приложений порождает множество
вопросов. связанных с безопасностью.
Высокая безопасность означает, что
данные защищены от
несанкционированного доступа, а также в
случае выхода из строя оборудования.
Сохранение данных требует резервной
системы для проверки ошибок, выполнения
диагностики и поддержания связи всех
сетевых устройств. С такой резервной
системой администраторы смогут
ответить более быстро и эффективно что
происходит с сетью или устройствами.
Важное и мощное средство для
обеспечения надежной безопасности -
консольные серверы доступа, которые
обеспечивает безопасное управление
сетевых устройств из одной или более
точек (офисов).
Сервер консольного доступа
должен позволить системным
администраторам иметь доступ к
консольным портам последовательных
устройств через LAN, модемную связь или
Internet. Когда устройства функционируют
нормально, администраторы могут
использовать SNMP для управления
оборудованием. Тем не менее, если сеть,
Ethernet порт или функция записи SNMP
функционирует с ошибками,
администраторы должны найти причину и
перегрузит устройства. Получение такой
информации может может быть трудоемким
и дорогим. Как альтернатива
использованию SNMP, консольные серверы
могут быть использованы для поиска
неисправности, конфигурации устройств,
перезагрузки оборудования как из
локального управляющего центра, так и
дистанционно. Обеспечивая
дистанционный доступ к критическим
установочным параметрам оборудования и
функциям, включая возможность
перезагрузки, администраторы,
использующие консольные сервера не
ограничены в своих действиях и могут
реагировать на проблемы более быстро и с
большей гибкостью. В случае общего
системного сбоя, консольные серверы
доступа могут быть существенным
подспорьем и обеспечивают снижение
затрат от простоя.
Все кто получил доступ к
консольному порту сервера или
маршрутизатора потенциально могут
управлять всей сетью и, потому,
требуются специальные меры для
предохранения от несанкционированного
вторжение при использовании консольных
серверов доступа на сетях общего
доступа. Консольный сервер доступа
должен включать такие характеристики
безопасности как, например,
аутентификация сокетов, безопасность
оболочки и безопасность модемного
соединения. Все это предусмотрено в
терминальных серверах серии MOXA NPort 6000.
Локальная или RADIUS аутентификация
требует имя пользователя и пароль
прежде, чем ему будет предоставлен
доступ. Поскольку сеанс Telnet использует
текстовые сообщения при передаче по
сети, необходимо использование SSHv2
кодирования данных. PAP и CHAP протоколы
могут быть также использованы для
обеспечения дополнительного слоя
безопасности передачи данных.
С увеличением использования
традиционных последовательных
устройств через Ethernet сети,
несанкционированный перехват
последовательных данных стал особенно
важным соображением безопасности. Это
очень важно, когда данные включает
конфиденциальную персональную или
корпоративную информацию. План
обеспечения безопасности должен
включить несколько уровней шифрования.
DES обеспечивает достаточно безопасный
путь шифрования, а реализации 3 DES и AES еще
более предпочтительны. Для снижения
времени обработки данных при их
шифровании желательно чтобы
используемые методы шифрации и
протоколы были аппаратно реализованы в
серверах, что и сделано в терминальных
серверах серии MOXA NPort 6000.
Удаленное
консольное управление

- Dial-in
и
dial-back дистанционное
управление
- SSL & SSH
протоколы шифрования данных для
безопасной передачи
- RADIUS
и локальная аутентификация для
безопасности управления
Основные
характеристики
-
ЖКИ панель управления для местной
конфигурации IP адреса
- Аппаратное шифрование DES/3DES/AES
- Встроенный 64 KB буфер для портов для
предотвращения потери данных
- SD слот для расширения буфера порта
до 1 GB
- Сменные сетевые модули для сетевого
расширения
- Резервируемая Ethernet связь с быстрым
временем восстановления (< 300 мс)
- Поддержка 802.3af (power-over-Ethernet) - питание по Ethernet
|