ЖУРНАЛ СТА 3/2013

● В режиме роутера EAGLE должен быть настроен как стандартный шлюз для защищённого порта на клиент- ском компьютере. ● При использовании модема DSL не- обходимо настраивать параметры протокола Point-to-Point Protocol over Ethernet (PPPoE). Пример защиты соединений между сетями представлен на рис. 3. Обслуживание одинаковых сетевых сегментов с помощью 1:1 NAT В некоторых специальных приложе- ниях целесообразно настроить сете- вые сегменты одинаково, даже ис- пользовать одни и те же IP-адреса. Для того чтобы это реализовать, не- обходима поддержка сетью механизма маскировки IP-адреса. EAGLE спосо- бен выполнять эти функции с помо- щью 1:1 NAT (Network Address Trans- lation). Одна из возможных конфигураций сети представлена на рис. 4. Удалённый доступ через интерфейс V.24 и внешниймодем На удалённом компьютере пользова- теля должна быть установлена ОС Windows 2000/XP, включающая в себя VPN-клиент. Конфигурация: сетевой режим EAGLE – прозрачный одноклиентский режим (single client transparency) или ре- жим роутера. ● В режиме single client transparency для подключённого компьютера измене- ния настроек TCP/IP не требуется. ● В режиме роутера EAGLE должен быть настроен как стандартный шлюз для защищённого порта на клиент- ском компьютере. Пример использования удалённого доступа через VPN-туннель представ- лен на рис. 5. Резервирование роутера с использованием VRRP В крупных сетях, как правило, ис- пользуются коммутаторы и маршрути- заторы третьего уровня OSI. Для добав- ления резервирования в маршрутизи- 86 СТА 3/2013 АППА РАТ НЫЕ С Р Е ДС Т В А / С Е Т Е ВОЕ ОБОР УДОВ АНИЕ www.cta.ru Modul MAC IP MS20 SELECT P1 |P2 P RM L/D FDX 1000 Hirschmann x RL1 |RL2 AN | TP RING | 3 STBY | 2 TEST | 1 RUN Modul 1 2 MM2 -2FXM2 P 1 2 Hirschmann x 3 4 1 2 Modul 1 2 MM3 -4FLM4 P 1 2 3 Hirschmann x 3 4 4 1 4 3 2 Modul MAC IP MS4128-5 SELECT STAND-BY / 2 3 / TROP GNIR OF/PT / GENOTUA 2YALER / 1YALER 2P / 1P P RM L/D FDX 1000 Hirschmann x RUN LED TEST/ 1 Modul MAC IP MS4128-5 SELECT STAND-BY / 2 P GNIR 3 / TRO AUTONEG /TP/FO RELAY1 /RELAY2 P2P / 1 P RM L/D FDX 1000 Hirschmann x RUN LED TEST/ 1 Modul MAC IP MS20 SELECT P1 |P2 P RM L/D FDX 1000 Hirschmann x RL1 |RL2 AN | TP RING | 3 STBY |2 TEST | 1 RUN Modul 1 2 MM2 -2FXM2 P 1 2 Hirschmann x 3 4 1 2 Modul 1 2 MM3 -4FLM4 P 1 2 3 Hirschmann x 3 4 4 1 4 3 2 Modul MAC IP MS20 SELECT P1 |P2 P RM L/D FDX 1000 Hirschmann x RL1 |RL2 AN | TP RING | 3 STBY |2 TEST | 1 RUN Modul 1 2 MM2 -2FXM2 P 1 2 Hirschmann x 3 4 1 2 Modul 1 2 MM3 -4FLM4 P 1 2 3 Hirschmann x 3 4 4 1 4 3 2 Modul MAC IP MS4128-5 SELECT STAND-BY / 2 3 / TROP GNIR OF/PT / GENOTUA 2YALER / 1YALER 2P / 1P P RM L/D FDX 1000 Hirschmann x RUN LED TEST/ 1 Modul MAC IP MS20 SELECT P1 |P2 P RM L/D FDX 1000 Hirschmann x RL1 |RL2 AN | TP RING | 3 STBY |2 TEST | 1 RUN Modul 1 2 MM2 -2FXM2 P 1 2 Hirschmann x 3 4 1 2 Modul 1 2 MM3 -4FLM4 P 1 2 3 Hirschmann x 3 4 4 1 4 3 2 Modul MAC IP MS20 SELECT P1 |P2 P RM L/D FDX 1000 Hirschmann x RL1 |RL2 AN | TP RING | 3 STBY |2 TEST | 1 RUN Modul 1 2 MM2 -2FXM2 P 1 2 Hirschmann x 3 4 1 2 Modul 1 2 MM3 -4FLM4 P 1 2 3 Hirschmann x 3 4 4 1 4 3 2 Modul MAC IP MS4128-5 SELECT STAND-BY/ 2 RING PORT / 3 AUTONEG /TP/FO RELAY1 /RELAY2 P1 /P2 P RM L/D FDX 1000 Hirschmann x RUN LEDTEST / 1 Modul 1 2 MM3 - 4TX1-RT P 1 2 3 Hirschmann x 3 4 4 1 3 2 4 Сеть предприятия Производственная зона 1 Производственная зона 2 EAGLE Modul 1 2 MM3 - 4TX1-RT P 1 2 3 Hirschmann x 3 4 4 1 3 2 4 EAGLE Сеть предприятия Modul MAC IP MS20 SELECT P1 |P2 P RM L/D FDX 1000 Hirschmann x RL1 |RL2 AN | TP RING | 3 STBY | 2 TEST | 1 RUN Modul 1 2 MM2 -2FXM2 P 1 2 Hirschmann x 3 4 1 2 Modul 1 2 MM3 -4FLM4 P 1 2 3 Hirschmann x 3 4 4 1 4 3 2 Modul MAC IP MS4128-5 SELECT STAND-BY /2 RINGPORT /3 AUTONEG /TP/FO RELAY1 /RELAY2 P1 / P2 P RM L/D FDX 1000 Hirschmann x RUN LED TEST /1 Modul MAC IP MS4128-5 SELECT STAND-BY /2 RINGPORT /3 AUTONEG /TP/FO RELAY1 /RELAY2 P1 / P2 P RM L/D FDX 1000 Hirschmann x RUN LED TEST /1 Modul MAC IP MS20 SELECT P1 |P2 P RM L/D FDX 1000 Hirschmann x RL1 |RL2 AN | TP RING | 3 STBY | 2 TEST | 1 RUN Modul 1 2 MM2 -2FXM2 P 1 2 Hirschmann x 3 4 1 2 Modul 1 2 MM3 -4FLM4 P 1 2 3 Hirschmann x 3 4 4 1 4 3 2 Modul MAC IP MS20 SELECT P1 |P2 P RM L/D FDX 1000 Hirschmann x RL1 |RL2 AN | TP RING | 3 STBY | 2 TEST | 1 RUN Modul 1 2 MM2 -2FXM2 P 1 2 Hirschmann x 3 4 1 2 Modul 1 2 MM3 -4FLM4 P 1 2 3 Hirschmann x 3 4 4 1 4 3 2 Modul MAC IP MS4128-5 SELECT STAND-BY /2 RINGPORT /3 AUTONEG /TP/FO RELAY1 /RELAY2 P1 / P2 P RM L/D FDX 1000 Hirschmann x RUN LED TEST /1 Modul MAC IP MS20 SELECT P1 |P2 P RM L/D FDX 1000 Hirschmann x RL1 |RL2 AN | TP RING | 3 STBY | 2 TEST | 1 RUN Modul 1 2 MM2 -2FXM2 P 1 2 Hirschmann x 3 4 1 2 Modul 1 2 MM3 -4FLM4 P 1 2 3 Hirschmann x 3 4 4 1 4 3 2 Modul MAC IP MS20 SELECT P1 |P2 P RM L/D FDX 1000 Hirschmann x RL1 |RL2 AN | TP RING | 3 STBY | 2 TEST | 1 RUN Modul 1 2 MM2 -2FXM2 P 1 2 Hirschmann x 3 4 1 2 Modul 1 2 MM3 -4FLM4 P 1 2 3 Hirschmann x 3 4 4 1 4 3 2 Modul MAC IP MS4128-5 SELECT STAND-BY /2 RINGPORT /3 AUTONEG /TP/FO RELAY1 /RELAY2 P1 /P2 P RM L/D FDX 1000 Hirschmann x RUN LEDTEST /1 Modul 1 2 MM3 -4TX1-RT P 1 2 3 Hirschmann x 3 4 4 1 3 2 4 Производственная зона EAGLE Modul 1 2 MM3 -4TX1-RT P 1 2 3 Hirschmann x 3 4 4 1 3 2 4 EAGLE Удалённый доступ Модем Модем Общественная телефонная сеть Рис. 4. Реализация защиты при использовании одинаковых сегментов сети Рис. 5. Использование VPN-туннеля для получения удалённого доступа к сети Рис. 3. Реализация защиты соединения между отдельными сетями x RS20 F P AULT RM V.24 IPADDRESS Stand by +24V(P1) FAULT 0V0V 00:63:80:xx:yy:zz RM Stand by ON 2 +24V(P2) USB 34 56 78 LS DA 1 LS DA Modul MAC IP MS4128-5 SELECT STAND-BY / 2 RINGPORT /3 AUTONEG / TP/FO RELAY1 /RELAY2 P1 /P2 P RM L/D FDX 1000 Hirschmann x RUN LEDTEST /1 Modul MAC IP MS4128-5 SELECT STAND-BY / 2 RINGPORT /3 AUTONEG / TP/FO RELAY1 /RELAY2 P1 /P2 P RM L/D FDX 1000 Hirschmann x RUN LEDTEST /1 Промышленный магистральный коммутатор Промышленный магистральный коммутатор Незащищённая сеть Брандмауэр Брандмауэр © СТА-ПРЕСС