Blog
Microwall kombinerer forskellige netværksenheder til en beskyttet netværksø.
Kommunikation ind og ud foregår gennem en krypteret og autentificeret VPN-tunnel. Det skal besluttes, hvorfra initiativet til at åbne forbindelsen kommer.
1. Vært til ø
En Microwall installeres hos kunden/operatøren og konfigureres som en VPN-server. Kommunikationspartneren kan være forskellige værter, der bruger Windows, Linux, Android, MacOS eller iOS og ved hjælp af tilsvarende software, der bruges som VPN-klienter.
En VPN-klient kan til enhver tid åbne en krypteret og autentificeret forbindelse til partneren i det segmenterede netværk. Det giver producenter og integratorer mulighed for at få adgang til den pågældende netværkssektor til service- eller vedligeholdelsesformål uden at skulle være på stedet. Ved at adskille det tilsvarende netværkssegment og bruge VPN-firewallen kan operatøren være sikker på, at eksterne kommunikationspartnere kun har adgang til tilladte områder.
Andre mulige anvendelser omfatter fjerntliggende eller svært tilgængelige steder som f.eks. vindkraft og fotovoltaisk udstyr.
Brug din smartphone til sikker adgang til en Web-IO
Lær, hvordan du kan bruge en smartphone og en VPN-tunnel til at få adgang til en Web-IO. I den følgende vejledning viser vi dig trin for trin, hvordan du konfigurerer dette.
2. Ø-til-vært
Den Microwall, der er installeret hos operatøren, er konfigureret som en VPN-klient og åbner efter behov en krypteret og godkendt forbindelse til VPN-serveren.
Når VPN-forbindelsen er oprettet på operatørsiden, kan operatøren få adgang til et eksternt service- eller vedligeholdelsesnetværk hos producenten eller integratoren. Forudsætningen fra producentens side er et Linux-operativsystem eller en ekstra installeret Microwall.
Dette anvendelsesscenarie er især relevant i forbindelse med regelmæssig vedligeholdelse og kontrol af fejlmeddelelser i svært tilgængelige systemer som f.eks. vindkraft- eller solcelleanlæg.
Her følger en vejledning til at realisere Island-to-Host-scenariet.
3. Ø-til-ø
I Island-to-Island-scenariet åbnes en VPN-forbindelse mellem to Microwalls. Den resulterende krypterede og autentificerede VPN-tunnel lader enhver netværksenhed, der lytter til en af de to øer, fungere som kommunikationspartner for den anden netværksø.
På denne måde kan netværksafsnit også forbindes sikkert med hinanden gennem ikke-sikre netværksmiljøer. Det beskytter information og data, især i offentlige eller meget komplekse netværk.
WireGuard VPN-tunnel mellem 2 netværk
En pc på Ø 1 skal bruge en VPN-tunnel til at få adgang til websiden på en Web-IO på Ø 2. Trinene til konfiguration er forklaret i denne vejledning.