Accueil > Produits > Concentrateur VPN (gamme SIG) > SIG-EC-400

Documentation

SIG-EC-400

Concentrateur VPN avec connecion cellulaire 3G+ monde/4G

VPN OpenVPN / SSL serveur et client
VPN IPSec
Jusqu’à 100 VPN
Redondance
Modularité (ajout d’un deuxième SIG pour doubler le nombre de tunnels VPN)
Firewall (Stateful Packet Inspection)
Routeur IP
Fonction Serveur d’accès distant (Remote Access Server)
Portail sécurisé pour Smartphone, Tablette, PC

Dimensions

• IPL-X-100 : 120 x 37 x 88 mm (h,l,p)
• Autres IPL : 137 x 48 x 116 mm (h,l,p)
• SIG : 45 x 220 x 220 mm (h,l,p)

Poids

• IPL : entre 500 g et 650 g selon modèle (hors emballage)
• SIG : 1 300 g

Alimentation

• IPL-X-100 : Nominal 12 – 24 VDC (min 10 – max 30)
• Autres IPL : 10 – Nominal 12 – 48 VDC (min 10 – max 60)
• SIG : 110 – 230 VAC
• Connecteur type Phoenix 2 points

Consommation

• IPL-E, 2W
• IPL-ECW, IPL-DAC : 8W, Autres IPL : 5W
• SIG : 10W

Température

• IPL : -40°C – +70°C
• SIG : -20°C – +60°C
• Humidité 5 à 95 %

CEM

Immunité (EN 61000-6-2)
• EN61000-4-2 : Electrostatic discharge (ESD)
• EN61000-4-3 : RF radiated
• EN61000-4-4 : EFT/Burst
• EN61000-4-5 : Surge
• EN61000-4-6 : RF Conducted
• EN61000-4-8 : Magnetic field Emission (EN 61000-6-4)
• EN 55032 : Radiated and condutcted emission FCC : IPL-X-100 : FCC PART 15

Sécurité Électrique

EC-EN 62368-1
IPL-X-100 : UL (E525478)

Subst. dangereuses

• Directive 2002/95/CE (RoHS)
• REACH

Boitier

• IPL-X-100 : IP 31 (métallique et fixation RailDIN)
• Autres IPL : IP 30 (métallique et fixation RailDIN)
• SIG : IP 20 (métallique et format de table)

Ethernet/ADSL

RJ45, ADSL2+ et RE-ADSL

4G/3G+

• 4G monde
• Débit max 4G : UL @ 50 Mbps et DL @ 100Mbps
• Débit max 3G+ : UL @ 5,7 Mbps et DL @ 21 Mbps
• Débit max 2G : UL @ 237 Kbps et DL @ 237 Kbps
• Connecteur d’antenne type SMA femelle
• Antennes certifiées : cf guide de choix

Wi-Fi

• Client 2,4 et 5 GHz
• 802.11 a/b/g/n et super AG
• Connecteur d’antenne type RP SMA femelle
• Antennes certifiées : cf guide de choix

Ethernet

RJ45, 1 à 4 ports selon modèle

RS232/RS485

• 9600 à 115200bps 10 ou 11 bits
• Passerelle Raw TCP client et serveur ou UDP
• Passerelle ModBus maître ou esclave
• Passerelle Unitelway pour automate maître
• RS232 : RJ45
• RS485 : connecteur type Phoenix 2 points

Wi-Fi

Point d’accès 2,4 et 5 GHz

Routage IP

• Routes statiques
• RIP
• Translation d’adresses (DNAT, SNAT, NAT 1:1)

Attribution d’@ IP

• Interface WAN : DHCP client ou IP fixe
• Interface LAN : DHCP serveur

DNS

• Interface WAN : compatible DYNDNS, No-IP ou ETIC DNS
• Interface LAN : relais & serveurs DNS

SNMP

MIB 2 et Traps SNMP (V2 et V3)

Management

Import/export de configuration et reset retour usine

Configuration

Serveur web

Firewall

• Stafefull packet inspection (SPI : 50 règles)
• Filtrage @ IP et n° de ports

Journal

• Evènements : connexion, restart, alarmes, audit trail
• SYSLOG

Alarmes

• Entrée digitale : email, SMS, trap SNMP
• Sortie Digitale : Défault d’alimentation, de connexion utilisateur…

Redondance

Protocole VRRP RFC 3768

Tunnel VPN

• OpenVPN (TLS/SSL), IPSEC, L2TP / IPSEC, PPTP
• Clé partagée ou Certficat X509
• Chiffrement AES 128-192-256 CBC et GCM
• Authentification : SHA-256-384-512
• Mix OpenVPN et IPSEC possible

Nombre de tunnels

• Jusqu’à 10 tunnels VPN (version IPL)
• Jusqu’à 100 tunnels VPN (version SIG)
• Jusqu’à 1000 tunnels VPN (version SIG VM)

(nous consulter pour partage sur plateforme Hardware)

Accès distant

• Utilisateur jusqu’à 200 utilisateurs avec login, mot de passe et certificats
• Droits d’accès aux équipements individualisés
• Portail https : permet d’accéder au serveur html

Les avantages

Une solution fiable, simple
et sécurisée

Simplicité de mise en œuvre

Le RAS est livré avec un assistant de configuration.

Intégrité du réseau
usine

Le RAS établit une connexion VPN sortante ne nécessitant aucune modification de l’infrastructure réseau existante (pare-feu, proxy,…).

Une solution non intrusive

La technologie M2Me garantit que le télé-exploitant ne pourra se connecter qu’au réseau machine et en aucun cas aux autres équipements du site industriel.

Une solution sécurisée

M2Me s’appuie sur la technologie VPN et met en œuvre des authentifications au serveur M2Me par certificats pour l’utilisateur distant et le RAS.

Gestion des droits d’accès

Le RAS permet une gestion personnalisée des droits d’accès autorisant un télé-exploitant à se connecter à tout ou partie des équipements.

Solution sans fil pour sites isolés

Certains RAS disposent d’une connexion 3G+ ou 4G permettant d’établir un lien Internet à travers un réseau cellulaire.

Accès sans fil à l’équipement industriel

L’option point d’accès Wi-Fi du RAS permet de configurer à distance le Boîtier depuis un PC ou une tablette.

Accès sans fil à l’internet par le Wi-Fi

Le client Wi-Fi permet l’accès à l’Internet via un point d’accès du site ou un smartphone en partage de connexion.

Une solution compatible «collect & alert»

L’option Collect & Alert permet la remontée d’alarmes et l’envoi de fichiers CSV. Le gestionnaire peut visualiser des pages web ou prendre la main à distance.

Une solution
solide

Le RAS est un produit industriel garanti 5 ans.

RFM

Le Ras Fleet Manager simplifie la gestion de flotte : mises à jour automatisées et centralisation des droits d’accès.

Guide de choix

Comparer les produits de la gamme

SIG	SIG E-400	SIG-A-400	SIG EC-400	SIG-VM

WAN 1	Interface Ethernet	Interface Ethernet	SIG EC-400	Selon plateforme
WAN 2			Oui
Redondance VRRP sur défaillance
Redondance de liaison
Nombre de tunnels VPN	100	100	100	1000
QoS