VPN-Router MoRoS-LAN
Redundanz und Verbindungsaufbau auf höchstem Niveau. VPN-Router über Netzwerk
- Modem, Router und 4+1 Port Switch mit 10/100 Mbit/s
- Umfangreiche Funktionalität und Schnittstellen inkl. RS232 + I/Os
- IT-Sicherheit: VPN, Stateful Firewall
- Redundante Kommunikationswege
- Programmierbare Linux-Sandbox für eigene Applikationen
- Anbindung an den DELTA LOGIC Connectivity Service möglich
- Monitoring App zur Überwachung von Siemens LOGO!, S7 und Modbus TCP-Geräten verfügbar
VPN-Router mit integrierter LAN-Schnittstelle zum Anschluss eines DSL-Modems (PPPoE)
Der VPN-Router MoRoS-LAN ist ein industrietauglicher VPN-Router zur Montage auf einer Hutschiene. Zusammen mit einem DSL-Modem des jeweiligen Internet-Anbieters kann er verwendet werden, um ein Netzwerk oder eine Steuerung zu Fernwartungszwecken an das Internet anzubinden. Ohne zusätzliches Modem bindet er ein Steuerungsnetzwerk an ein Firmennetzwerk an, wobei das Steuerungsnetzwerk ein PROFINET-Netzwerk oder ein Industrial-Ethernet-Netzwerk sein kann.Optimale Einsatzmöglichkeiten
- Die Monitoring-App erweitert den VPN-Router zu einem effizienten Überwachungs- und Störmeldesystem für S7- und Logo-Steuerungen. Damit erhalten Sie E-Mail-Nachrichten über Ereignisse in Ihrer SPS.
- Zur Fernwartung einer S7-Steuerung über TCP/IP oder ACCON-NetLink-PRO compact
- Zur Verbindung zweier Ethernet-Netzwerke mit Firewall als Zugangskontrolle
Vielfältige Anwendungsgebiete
- Fernwarten einer S7-Steuerung über Internet mit DSL und VPN
- Verbinden eines PROFINET-Netzwerkes mit dem Firmennetzwerk
Überzeugend und vielfältig
Der VPN-Router MoRoS-LAN verbindet ein PROFINET-Netzwerk mit dem Firmennetzwerk, damit eine Visualisierungssoftware auf einem PC im Firmennetz über diese Verbindung Daten von einer am PROFINET angeschlossenen SPS lesen kann. Andere Teilnehmer im Firmennetzwerk werden von der Firewall beim Zugriff auf das PROFINET-Netzwerk geblockt.Durch die integrierte Firewall kann zudem sehr genau parametriert werden, welche Kommunikation zwischen Firmennetz und Maschinennetz erlaubt ist.
Technische Highlights
- Fernzugriff auf Ethernet-Geräte
- Integrierter 4-Port-Switch
- Firewall
- Unterstützung OpenVPN
- Sichere Fernwartung über Internet
- Einfache Parametrierung über Webinterface
- Made in Germany
Router | |
Funktion | IPv4-/IPv6-Router, Verbindungsmanagement, DHCP-Server und -Client, Full NAT (IP-Forwarding, Port Forwarding, Netmapping), DNS-Relay, dynDNS-Support, PPPoE für ADSL-Modem via LAN (ext), Dial-Out, Dial-In, Callback |
Sicherheit | OpenVPN (Client und Server), IPsec (ESP normal/aggressive mode), GRE, PPTP, Stateful Firewall und MAC-Filter, RADIUS Authentifizierung,10 Benutzer für Dial-In, Authentifizierung über PAP/CHAP/MS-CHAP/MS-CHAP 2, Wählfilter für Dial-Out, Linkloss Detection, Failed Login Detection, no backdoor |
Redundanz | LAN ext.-Port für externes DSL-Modem, RS232-Schnittstelle für externes Modem, 2 Dial-Out-Ziele, 2 OpenVPN-Server |
Verbindungsstabilität | Verbindungsüberwachung auf mehreren Ebenen, Hardware Watchdog |
Ethernet-Switch, Schnittstellen | |
Ports | 4+1 x RJ45 (4 Switch-Ports + 1 LAN/ext) 10/100 MBit/s für Voll- und Halbduplexbetrieb |
Funktion | Automatische Erkennung Patchkabel/Cross-Over-Kabel, automatische Geschwindigkeitsanpassung; Port Mirroring |
Serielle Schnittstelle | Seriell-Ethernet-Gateway (ein- und ausgehende Verbindungen, Modbus TCP/RTU Gateway, Modememulation, editierbare AT-Antwortliste, Übersetzung Telefonnummern in IP-Adressen) |
Ein-/Ausgänge | 2 digitale Eingänge (low-aktiv) für den Versand von Meldungen, Verbindungsaufbau (Dial-Out, VPN, seriell),VPN-Tunnel, 2 potentialfreie Umschaltrelais, steuerbar via Web-Interface, via SMS, zeitgesteuert, zur Signalisierung von PPP-/VPN-Verbindung |
Bedienung | |
Konfiguration | Web-Interface lokal und remote (http, https), Kommandozeilen-Schnittstelle (CLI), Telnet, SSH, ASCII- und Binärdatei (auch für Backup), Schnellstart für DLCS Menüsprachen: Deutsch, Englisch, Französisch |
Anzeigen | Verbindungsstatus, Daten/Signal, Gerätestatus/VPN, Power, Switch-Ports |
Diagnose | Umfangreiche Log-Dateien, Support-Paket, integrierte Hilfe-Funktionen, Diagnose-Tools: Ping, tcpdump, traceroute, DNS Lookup, AT-Kommandos |
Kundenspezifische Programmierumgebung | User-Zugang auf embedded Linux (Sandbox), 150 MB permanenter Speicher, Socket-Zugriff, Beispielprogramme: E-Mail- und SMS-Client, serieller Logger, etc. |
Meldungen | Hardware-Watchdog, Systemmeldungen per E-Mail, SNMP Traps, SNMP V1/V2c/V3 |
Ereignisse für Meldungsversand (Auswahl) | Verbindungs- oder VPN-Aufbau, Alarm oder Pulsfolge am Eingang 1, Autoupdate, Ethernet-Link up/down, Konfigurationsänderung, Firewall-Verletzung, Anmeldeversuch |
Zusatzfeatures | NTP-Client und -Server, gepufferte Echtzeituhr, optionale Monitoring-Pakete |
Updates | Update Firmware und Konfiguration (lokal, remote), tägliches Auto-Update über Server (http, ftp) |
Leistungsaufnahme (bei Verbindung) | Ca. 2,5 W, max. 3 W |
Abmessungen (BxHxT) | 70 x 75 x 110 mm (4 TE) |
Betriebstemperatur | -30...+70 °C -30...+85 °C unter eingeschränkten Bedingungen (mehr unter www.insys-icom.de/restricted) |
Zulassungen | CE, FCC part 15 class A |
Umgebungsbedingungen | |
Spannungsversorgung | 10 ... 60 V DC (±0%) |
Luftfeuchtigkeit | 0...95% (nicht kondensierend) |
Befestigung / Schutzart | Montage auf DIN-Hutschiene / Gehäuse: IP40, Klemmen: IP20 |
Angewendete Normen | Abstrahlung: EN 55022 Class B, EN 61000-6-3 Störfestigkeit: EN 55024, EN 61000-6-2 |
Monitoring App (Überwachungsfunktion) | |
Überwachung von Elementen | Timer, interner Merker |
Logische Verknüpfung der Elemente | AND, OR, NOR, NAND, XOR |
Aktionen | Nachrichten versenden, http-Aufruf, Timer starten, Upload zu Cumulocity-Cloud, Telekom Cloud der Dinge: Zentrale und einfache Visualisierung für Messwerte, Ereignisse, Alarme |
Nachrichten | SMS, E-Mail: Text frei definierbar, auch aktuelle Werte der überwachten Elemente |
Produktdatenblatt MoRoS-LAN | ||
Produktdatenblatt_MoRoS-LAN.pdf | 693 KB | 03. April 2021 |
Data_sheet_MoRoS-LAN.pdf | 699 KB | 03. April 2021 |
Hoja_de_datos_MoRoS-LAN.pdf | 703 KB | 03. April 2021 |
Handbuch MoRoS-LAN deutsch | ||
Handbuch_MoRoS-LAN.pdf | 1,33 MB | 21. November 2022 |
Handbuch MoRoS-LAN englisch | ||
Manual_MoRoS-LAN.pdf | 1,36 MB | 21. November 2022 |
Quick Installation Guide MoRoS-LAN | ||
QIG_MoRoS_LAN_de.pdf | 233 KB | 04. Januar 2019 |
Quick Installation Guide MoRoS-LAN englisch | ||
QIG_MoRoS_LAN_en.pdf | 230 KB | 04. Januar 2019 |
DELTA LOGIC Connectivity Service (DLCS) First Steps | ||
DLCS_First_Steps_KA.pdf | 211 KB | 08. Juni 2018 |
Kurzanleitung VPN-Konfiguration im DLCS deutsch | ||
DLCS_KA_de.pdf | 156 KB | 24. Juni 2022 |
Kurzanleitung VPN-Konfiguration im DLCS englisch | ||
DLCS_KA_en.pdf | 146 KB | 24. Juni 2022 |
Kann ich die Einstellungen meines VPN-Routers abspeichern und sichern?
Sie können die Konfiguration des Routers in verschiedenen Dateiformaten abspeichern und die Einstellungen somit sichern. Die Möglichkeit finden Sie im Webinterface des Routers unter "System > Download" im Abschnitt Konfiguration. Eine gespeicherte Konfiguration kann zu einem späteren Zeitpunkt einfach wieder über den Menüpunkt "Upload" in den Router geladen werden, um die darin enthaltenen Einstellungen wieder herzustellen. Auch zu Diagnosezwecken kann eine gespeicherte Konfiguration im ASCII-Format hilfreich sein. Diese kann zum Beispiel zur Durchsicht an den Support von DELTALOGIC geschickt werden.
Gibt es eine Diagnosemöglichkeit für die DELTALOGIC24 VPN-Verbindung?
Zum einen bietet der Router einige Log-Dateien an, die relevante Informationen beinhalten. Die Log-Dateien finden Sie im Webinterface des Routers unter "System" > "Systemdaten". Folgende Log-Dateien sind besonders hilfreich: - System-Log - System-Status - OpenVPN-Client Verbindungs-Log (für Dial-Out-Verbindungen und Verbindungen über die LAN (ext)-Schnittstelle) - Mobilfunk-Log (existiert nur bei den Routern EBW100-HSPA und MoRoS HSPA) Außerdem bieten die Router z.B. den Ping- oder TraceRoute-Befehl, um eine Verbindung zu anderen Teilnehmer zu diagnostizieren. Wechseln Sie dazu ins Menü "System" > "Debugging" und wählen Sie das gewünschte Werkzeug im DropDown-Menü aus.
Warum ist mein PC bzw. Router auf DL24 online, aber ich kann ihn vom Portal aus nicht anpingen?
Wenn der VPN-Tunnel steht, aber der Ping dennoch nicht funktioniert, werden ICMP-Pakete in der Firewall geblockt.
Warum wird mein PC in DELTALOGIC24.de als online angezeigt, aber ich kann ihn von dort weder Pingen noch darüber eine Verbindung aufbauen?
Eine mögliche Ursache sind fehlende Benutzerrechte des OpenVPN-Client auf Ihrem PC. Das Ausführen von OpenVPN-Client erfordert mindestens die Rechte "Netzwerkkonfigurations-Operator" oder "Administrator". Starten Sie deshalb am besten der OpenVPN-Client per Rechtsklick und wählen Sie "Ausführen als Administrator".
Über VPN kann ich mich nicht im TIA-Portal mit meinem Siemens HMI-Panel (KTP1500 Comfort, KTP600 Basic,... ) verbinden. Warum?
1. Bei HMI-Panels kann im TIA-Portal nur "Erweitert Online Laden" verwendet werden, "Erweitert online verbinden" geht grundsätzlich nicht.
2. Es muss als Schnittstelle "PG/PC-Schnittstelle" TAP-Windows Adapter..." ausgewählt sein
3. Bei manchen HMI-Panels (KTP600 Basic) kann die "PN/IE-Schnittstelle" nicht verwendet werden, in diesen Fällen muss dann die "Ethernet-Schnittstelle" verwendet werden.
4. Bei manchen HMI-Panels (z.B. TP700 Comfort) darf die Option "Alle kompatiblen Teilnehmer anzeigen" nicht aktiv sein.