Fernzugriff · Keine offenen Ports · OpenVPN

Sicherer industrieller Fernzugriff —ohne auch nur einen einzigen Port zu öffnen

Verbinden Sie Ihre Steuerungen, SPSen und OT-Geräte von überall aus über einen OpenVPN/IPSec-VPN-Tunnel, der automatisch auf Ihrem Eziwan-Gateway eingerichtet wird. Keine Öffnung eingehender Ports, keine Firewall-Regeln auf Kundenseite. In 5 Minuten einsatzbereit.

0exponierter Hafen
Port 0 für eingehenden Datenverkehr
<5min
Einsatz vor Ort
99.97%
Garantierte Verfügbarkeit
<8s
Dual-SIM-Failover
14-tägige kostenlose TestphaseVPN-Dokumentation
Das Problem vor Ort

Der industrielle Fernzugriff heute:
eine Quelle von Kosten und Risiken

Ohne eine geeignete Lösung verlieren die Teams vor Ort wertvolle Zeit, und die IT-Verantwortlichen können nachts nicht mehr schlafen.

Teure Reisen

Ein Techniker begibt sich vor Ort, um einen Alarmzustand zu überprüfen, ein Modbus-Register auszulesen oder ein Gerät neu zu starten. Bei 250 € pro Einsatz und 50 Standorten belaufen sich die Kosten auf 12.500 € pro Jahr für Einsätze, die aus der Ferne nur 5 Minuten dauern würden.

250 €

Durchschnittliche Kosten pro vermeidbarer Fahrt

Offene Ports = Angriffsfläche

Die „schnelle“ Lösung besteht darin, RDP-, VNC- oder HTTP-Ports in der Client-Firewall zu öffnen. Diese Ports werden ständig von bösartigen Bots gescannt. Schon ein einziger ungesicherter Zugriff reicht aus, um die gesamte Produktionslinie zu gefährden.

78 %

IT-Vorfälle im Zusammenhang mit unzureichend gesicherten Fernzugriffen

Herkömmliche VPNs: Komplexität und Kosten

Herkömmliche Site-to-Site-VPNs (Cisco, Fortinet) erfordern clientseitige Hardware, eine komplexe Netzwerkkonfiguration und kontinuierliche Wartung. Schon der kleinste Wechsel des Netzbetreibers oder des Client-Routers kann den Zugriff tagelang unterbrechen.

3–5 j

Durchschnittliche Lösungszeit bei einer klassischen VPN-Störung

Fonctionnement

So funktioniert der Eziwan-Fernzugriff

4 Schritte, keine Portöffnung, keine fortgeschrittene Netzwerkkonfiguration auf der Client-Seite.

01

Schließen Sie das Eziwan-Gateway an

Befestigen Sie das Eziwan Gateway auf der DIN-Schiene im Schaltschrank. Schließen Sie es an die Gleichstromversorgung an und legen Sie die mitgelieferte Multi-Operator-SIM-Karte ein. Auf der Client-Seite ist keine IP-Konfiguration erforderlich.

35-mm-DIN-SchieneDC 9–36 VSIM-Karte im Lieferumfang enthalten
02

Der VPN-Tunnel wird automatisch aufgebaut

In weniger als 2 Minuten verbindet sich das Gateway über 4G LTE mit der Eziwan-Cloud und baut einen verschlüsselten OpenVPN-Tunnel auf. Es sind keine eingehenden Ports geöffnet. Die Verbindung wird ausschließlich vom Feld aus zur Cloud hergestellt.

OpenVPNKeine Konfiguration erforderlich<2 Min.
03

Verbinden Sie Ihre Geräte

Verbinden Sie Ihre Steuerungen, HMIs, SCADA-Systeme und Modbus-Zähler über Ethernet oder RS-485. Das Gateway stellt automatisch die Verbindung her. Siemens, Schneider, Modbus RTU/TCP, OPC-UA: Alles ist kompatibel.

EthernetRS-485/ModbusPlug & Play
04

Von überall aus darauf zugreifen

Installieren Sie den OpenVPN/IPSec-VPN-Client auf Ihrem PC oder Smartphone. Mit nur einem Klick sind Sie im lokalen Netzwerk des Industriestandorts. Nutzen Sie TIA Portal, Step 7 oder Ihr SCADA-System so, als wären Sie vor Ort.

TIA PortalSchritt 7SCADASmartphone
Kompatibilität

Kompatible Geräte

Eziwan ist netzwerktransparent. Wenn Ihre Geräte über IP, Ethernet, RS-485 oder Modbus kommunizieren, sind sie kompatibel.

Siemens-Steuerungen
  • S7-300 / S7-400
  • S7-1200 / S7-1500
  • ET200 / DP/PN
  • TIA Portal / Step 7
  • WinCC / WinCC Unified
Direkter Zugriff auf das TIA-Portal über einen Tunnel
Schneider-Steuerungen
  • Modicon M340 / M580
  • Modicon M221 / M241
  • Premium / Quantum
  • EcoStruxure Machine
  • Unity Pro / EcoStruxure
Kompatibel mit EtherNet/IP und Modbus TCP
Mensch-Maschine-Schnittstelle (HMI) & SCADA
  • Siemens KTP / TP / MP
  • Magelis (Schneider)
  • Pro-face GP4000
  • Wonderware / Aveva
  • Ignition / Inductive Automation
Webzugriff und native Client-Anwendung werden unterstützt
Modbus RTU / TCP
  • Alle RS-485-Geräte
  • Energiezähler
  • Frequenzumrichter
  • Industriesensoren
  • Modbus-RTU-zu-TCP-Brücke
Native RTU/TCP-Brücke im Gateway
OPC-UA & IP-Protokolle
  • OPC-UA-Server (Port 4840)
  • Lokale MQTT-Broker
  • HMI-Webserver (HTTP/S)
  • Industrielle FTP-Server
  • SNMP-Netzwerkgeräte
Transparenter IP-Tunnel – keine Einschränkungen
Serienausstattung
  • RS-232: Analysatoren, Drucker
  • RS-485-Bus mit mehreren Endgeräten
  • DNP3 (über IP)
  • BACnet MSTP (über Bridge)
  • IEC 101/104 (über Tunnel)
Im Gateway integrierte RS-232/485-Schnittstellen
Zero-Trust-Sicherheit

Zero-Inbound-Port-Architektur:
keine im Internet exponierten Ports

Im Gegensatz zu herkömmlichen VPNs, die auf einem eingehenden Port lauschen, baut das Eziwan-Gateway ausschließlich Verbindungen auf sortantes in die Eziwan-Cloud. Ihr industrielles Netzwerk ist vom Internet aus nicht einsehbar.

Port 0 für eingehenden Datenverkehr
Das Gateway initiiert immer die Verbindung zur Cloud. Kein Internet-Scanner kann diese Verbindung erkennen.
OpenVPN AES-256-GCM
AES-256-GCM-End-to-End-Verschlüsselung, ein bewährtes Protokoll, das über TCP 443 Firewalls durchläuft.
Zero-Trust-OT
Jeder Zugriff wird authentifiziert, protokolliert und auf das absolut Notwendige beschränkt. MFA + RBAC pro Standort.
Isolierung nach Standort
Jeder Industriestandort befindet sich in einem eigenen VPN-Tunnel. Eine Kompromittierung hat keine Auswirkungen auf die anderen Standorte.
Zero-Trust-Verbindungsablauf
01
SPS (beim Kunden vor Ort) Eziwan Gateway
Ethernet / RS-485
02
Eziwan Gateway Cloud Eziwan
Ausgehender OpenVPN-Verkehr (4G LTE)
03
PC-Techniker Cloud Eziwan
OpenVPN-Client (Internet)
04
Cloud Eziwan Site industriel
Verschlüsselter Tunnel – Zugriff gewährt
In keinem der beiden Netzwerke ist ein eingehender Port geöffnet
Anwendungsfälle

Wer nutzt den Eziwan-Fernzugriff?

Vom Maschinenbauer bis zum Standortmanager – der sichere industrielle Fernzugriff erfüllt ganz konkrete Anforderungen.

Maschinenbauer

Sie stellen Maschinen her, die bei Ihren Kunden verkauft werden. Mit Eziwan integrieren Sie bei der Auslieferung einen sicheren Fernzugriff in jede Maschine. So können Sie aus der Ferne Diagnosen durchführen, Updates installieren und Fehler beheben, ohne auf die IT-Abteilung Ihres Kunden angewiesen zu sein.

Reduzierung der Kundendienstfahrten um 70 %
Fern-KundendienstTIA PortalSchritt 7Firmware-Update
Anwendungsbeispiel anzeigen

Pumpstation

Eine Pumpstation in einer ländlichen Gegend ohne Glasfaseranschluss und ohne Festnetz-IP-Adresse. Das Eziwan Gateway verbindet die Steuerungen über 4G LTE mit SIM-Failover. Ihr Betreiber überwacht Füllstände, Drücke und Alarme in Echtzeit vom Büro aus – ohne vor Ort sein zu müssen.

24/7-Überwachung ohne Bereitschaftsdienst vor Ort
4G LTEOhne BallaststoffeRund-um-die-Uhr-ÜberwachungSMS-Benachrichtigungen
Anwendungsbeispiel anzeigen

Produktionslinie

Eine Störung legt die Anlage lahm. Ihr Systemintegrator ist 200 km entfernt. Mit Eziwan stellt er innerhalb von 30 Sekunden über einen VPN-Tunnel eine Verbindung her, greift auf die SPS zu, liest die Diagnosedaten aus und nimmt die Anlage innerhalb weniger Minuten wieder in Betrieb – ohne darauf warten zu müssen, dass ein Techniker vor Ort ist.

Bearbeitungszeit: Stunden → Minuten
Echtzeit-DiagnoseNeustart per FernzugriffSCADA
Anwendungsbeispiel anzeigen

Unternehmen mit mehreren Standorten

Sie verwalten 20, 50 oder 200 verstreut liegende Industriestandorte. Eziwan bündelt alle Fernzugriffe auf einer einzigen Plattform. Ein einheitliches Dashboard, nach Standorten gegliederte Zugriffe und lückenlose Nachverfolgbarkeit aller Verbindungen.

Bis zu 200 Standorte in einem einzigen Dashboard
Multi-sitesZentrales DashboardRBACPrüfprotokoll
Anwendungsbeispiel anzeigen
Häufig gestellte Fragen

Alles, was Sie wissen möchten über
industrieller Fernzugriff

Kostenlose Testversion · Ohne Kreditkarte

Schließen Sie Ihre erste Steuerung an
aus der Ferne in weniger als 5 Minuten

Erhalten Sie Ihr Eziwan Gateway, befestigen Sie es auf der DIN-Schiene und legen Sie die SIM-Karte ein. Bereits 5 Minuten später können Sie von überall auf der Welt auf Ihre SPS zugreifen.

Im Lieferumfang enthalten: Eziwan-Gateway + SIM-Karte für verschiedene Anbieter + 14 Tage kostenlose Cloud-Nutzung · Kündigungsfrei