Een machinebouwer klaagde dat het testen met Ethernet switches vaak erg lastig was. Hoewel een voordeel van een Ethernet switch is dat berichten alleen naar poorten worden geleid die partij zijn van de communicatie, maakt dat het debuggen van protocollen moeilijk.
Afgelopen vrijdag werd een zero-day kwetsbaarheid in de veelgebruikte Java logging library Log4j onthuld, waarvoor het BSI waarschuwt. Het brengt veel servers en apps in gevaar (CVE-2021-44228).
Een virtueel privé netwerk (VPN) kan veilige toegang bieden tot afgelegen werklocaties en geeft systeemintegratoren de flexibiliteit om systemen te controleren en te onderhouden vanuit hun eigen huis of kantoor. Het kan echter verwarrend zijn om te beslissen welke VPN voor u geschikt is. Welke VPN dienst moet ik gebruiken? Wat zijn de kenmerken, mogelijkheden en beperkingen? Kan ik mijn eigen VPN onderhouden?
De EIGR-VB Gigabit IP router van Contemporary Controls kan worden geconfigureerd als een bedrade bridge VPN server voor single-site, remote access oplossingen. Met deze configuratie kunnen gebruikers hun eigen remote access opzetten en onderhouden zonder abonnementskosten en zonder de noodzaak van een cloud gebaseerde VPN server.
Natuurlijk behoort een veilig wachtwoord op uw netwerkapparatuur zeker tot de goede IT praktijken, maar hoeveel klanten hebben IT beveiliging daadwerkelijk in hun OT workflows geïntegreerd?
Toegang tot machines op externe locaties via het internet kan een uitdaging zijn, omdat firewalls berichten blokkeren die afkomstig zijn van het internet. Hoewel het mogelijk is om poorten in de firewall te openen door gebruik te maken van Port Forwarding, zijn IT professionals terughoudend om de veiligheid van hun netwerk in gevaar te brengen. En weigeren meestal dit soort verzoeken.
Het lijkt normale beleefdheid en ook een kwestie van coördinatie en veiligheid: wanneer een technicus een fabriek bezoekt om een handeling te doen aan de machine, dat u een signaal ontvangt wanneer er aan de machine gewerkt wordt. Waarom zou het anders zijn als ze op afstand opereren?
Als we eerlijk zijn is voor de IT afdeling van een machinegebruiker een remote access router, op de machine van een leverancier, niets anders dan een legaal Trojaans paard dat zij al dan niet op het fabrieksnetwerk tolereren.
De Building Automation industrie (gebouwautomatisering) verwacht connectiviteit via een verscheidenheid aan BACnet netwerken – IP, Twisted-Pair en Ethernet. Een BACnet router biedt deze mogelijkheid met ondersteuning voor BACnet/IP, BACnet MS/TP en BACnet Ethernet.
Om met behulp van een IP router berichten over verschillende subnetten te verzenden, biedt het IP apparaat de mogelijkheid om een gatewayadres in te stellen. Communicatiepakketten die voor andere IP apparaten op hetzelfde subnet bestemd zijn, worden rechtstreeks verzonden. Maar om met een apparaat op een ander IP netwerk te communiceren, moet het bericht naar de IP router worden gezonden, zodat deze het bericht naar het andere netwerk kan doorsturen.
Er is nieuwe firmware beschikbaar voor de BASgatewayLX, die een betere beveiliging biedt. De Modbus naar BACnet gateway is een populaire keuze voor systeemintegratoren. Omwille van zijn gebruiksgemak en de beschikbaarheid van gedefinieerde profielen voor apparatuur zoals energiemeters, boilers en chillers. Firmware 2.0.19 biedt extra functionaliteit en gebruiksgemak.
De BASstat draadloze communicerende thermostaten zorgen voor een moeiteloze integratie in BACnet/IP netwerken, maar de prestaties van de Wi-Fi router of het toegangspunt bepaalt hoeveel Wi-Fi clients, zoals de BASstat Wi-Fi thermostaat, er tegelijkertijd verbinding mee kunnen maken. Systeemintegrators moeten de Wi-Fi signaalsterkte meten om de mogelijkheden van BASstat volledig te benutten.
