Enertex® ENA² – Serwer zdalnego dostępu KNX

Enertex® ENA² to urządzenie do bezpiecznego zdalnego dostępu, ochrony sieci oraz rejestracji telegramów KNX, przeznaczone do montażu na szynie DIN (4 SU) i zasilane z magistrali. ENA² umożliwia zestawienie cloud-free połączenia end-to-end szyfrowanego pomiędzy urządzeniem mobilnym a lokalną instalacją, zapewniając jednocześnie funkcje „Protected Network” (oddzielone interfejsy sieciowe, filtrowanie, firewall, DHCP) oraz rozbudowany KNX Telegramlogger z bazą danych o pojemności około 100 000 000 telegramów (w zależności od typu danych).

Najważniejsze cechy

• Producent: Enertex
• Model: Enertex® ENA²
• Typ urządzenia: secure remote access + network protection + KNX telegram logger
• Montaż: szyna DIN, 4 SU
• Zasilanie: z magistrali (zintegrowany interfejs magistralny)
• Pobór mocy: 1,8 W (typowe obciążenie)

Zdalny dostęp (VPN) – bezpiecznie i bez konfiguracji routera

• Bezpieczny zdalny dostęp do sieci lokalnej – połączenie end-to-end szyfrowane pomiędzy urządzeniem mobilnym a ENA², bez chmury.
• Forward remote access poprzez serwer przekaźnikowy Enertex w celu połączenia z siecią lokalną.
• Działa z dowolnym dostawcą Internetu: IPv4, IPv6, DS-Lite.
• Brak konieczności konfiguracji lokalnego routera (opcjonalnie możliwa konfiguracja).
• Zintegrowany serwer OpenVPN.
• Bezpłatne oprogramowanie klienckie dla: Windows, Linux, MacOS, Android, iOS.
• VPN „on demand” – automatyczne łączenie z siecią (tylko iOS).
• Zintegrowana, bezpłatna usługa DynDNS.

Konfiguracja i zarządzanie użytkownikami

• Prowadzona konfiguracja z poziomu przeglądarki (web-based) bezpośrednio na urządzeniu.
• Łatwe zarządzanie użytkownikami.
• Możliwość ograniczania dostępu użytkowników (kontrola uprawnień).

„Protected Network” – ochrona i segmentacja sieci

• Oddzielne, fizyczne interfejsy Ethernet dla sieci głównej i sieci chronionej („protected”).
• Kontrola przekazywania (forwarding) i filtrowania ruchu.
• Firewall oraz serwer DHCP.
• Oparte o aktualne standardy bezpieczeństwa oraz znane i zaufane oprogramowanie VPN.

Sterowanie z poziomu KNX

• Urządzenie może być sterowane przez telegramy grupowe KNX.

KNX Telegramlogger – rejestracja i analiza telegramów

• Rejestracja wszystkich telegramów KNX do wewnętrznej bazy danych (około 100 000 000 telegramów – w zależności od typu danych).
• Import projektu ETS dla typów danych, topologii oraz informacji o urządzeniach.
• Wygodne zapytania i analiza z poziomu webserwera ENA².
• Prezentacja danych w formie wykresów czas-wartość (np. per godzina, per dzień).
• Wsparcie diagnostyki – identyfikacja problemów konfiguracyjnych, np. żądania odczytu bez odpowiedzi.

Dane techniczne

• Wykonanie: urządzenie na szynę DIN
• Szerokość: 4 SU
• Zasilanie: z magistrali (zintegrowany interfejs)
• Pobór mocy: 1,8 W (typowe obciążenie)
• VPN: zintegrowany OpenVPN server
• Obsługa Internetu: IPv4, IPv6, DS-Lite

Montaż

• Montaż na szynie DIN, szerokość 4 SU.
• Zasilanie z magistrali dzięki zintegrowanemu interfejsowi.

Podsumowanie

Enertex® ENA² łączy w jednym urządzeniu zdalny dostęp VPN (end-to-end szyfrowany, cloud-free), funkcje ochrony i segmentacji sieci („Protected Network” z firewall i DHCP) oraz zaawansowany rejestrator telegramów KNX z możliwością importu ETS i analizą danych na wbudowanym webserwerze. To praktyczne rozwiązanie do bezpiecznego serwisu zdalnego, diagnostyki oraz ochrony infrastruktury sieciowej i KNX.

Certyfikaty i ostrzeżenia bezpieczeństwa

• Produkt przeznaczony wyłącznie do użytku wewnętrznego.
• Urządzenie przeznaczone wyłącznie do pracy w szafie sterowniczej.
• Montaż, instalację i podłączenie urządzeń elektrycznych może wykonywać wyłącznie wykwalifikowany personel. Przy podłączaniu interfejsów KNX wymagana jest odpowiednia wiedza specjalistyczna z zakresu KNX.
• Nieprzestrzeganie instrukcji producenta może spowodować uszkodzenie urządzenia, pożar lub inne zagrożenia.
• Urządzenie należy zasilać wyłącznie napięciem KNX 27–30 V DC, zgodnie z dokumentacją producenta.
• Urządzenie należy montować na szynie DIN 35 mm, zgodnie z przeznaczeniem i dokumentacją producenta.
• Nie otwierać obudowy i nie wykonywać nieautoryzowanych zmian ani modyfikacji. Otwarcie obudowy lub nieautoryzowane modyfikacje mogą powodować utratę gwarancji oraz zagrożenie dla bezpiecznej eksploatacji.
• Urządzenie należy użytkować wyłącznie w dopuszczalnym zakresie temperatur otoczenia od -5 °C do 45 °C.
• Urządzenie posiada stopień ochrony IP20 i klasę ochronności III. Nie jest przeznaczone do stosowania w warunkach narażenia na wodę, opady ani bezpośrednie oddziaływanie czynników atmosferycznych.
• W trybie Firewall interfejsy LAN1 i LAN2 muszą być skonfigurowane w różnych podsieciach. Nieprawidłowa konfiguracja sieci może spowodować nieprawidłowe działanie urządzenia lub sieci.
• W trybie Switch komunikacja pomiędzy LAN1 i LAN2 jest możliwa tylko wtedy, gdy urządzenie jest uruchomione i gotowe do pracy; podczas restartu połączenie zostaje przerwane.
• Producent zaleca używanie połączenia VPN do zdalnej konfiguracji. Nie należy przekierowywać portu strony konfiguracyjnej urządzenia bezpośrednio do internetu.
• Profile VPN i certyfikaty zawierają dane dostępowe i klucze szyfrujące; należy je chronić przed nieuprawnionym dostępem oraz usuwać wyeksportowane pliki po ich zaimportowaniu na urządzeniu docelowym.
• Przy przywracaniu ustawień fabrycznych usuwana jest cała konfiguracja, wpisy protokołu i zarejestrowane telegramy. Operację wykonywać świadomie i zgodnie z instrukcją producenta.
• Urządzenie spełnia wymagania bezpieczeństwa IEC 63044-3 oraz kompatybilności elektromagnetycznej IEC 63044-5-2, IEC 63044-5-3 i DIN EN 50491-2.

Pliki do pobrania:
Enertex 1170 Instrukcja obsługi