Toegang op afstand · Geen open poorten · OpenVPN

Beveiligde industriële toegang op afstand —zonder ook maar één poort te openen

Maak vanaf elke locatie verbinding met uw automatiseringssystemen, PLC’s en OT-apparatuur via een OpenVPN/IPSec-VPN-tunnel die automatisch op uw Eziwan Gateway wordt geïmplementeerd. Geen inkomende poorten openen, geen firewallregels aan de kant van de klant. Binnen 5 minuten operationeel.

0blootgestelde haven
Geen inkomende poort
<5min
Implementatie in de praktijk
99.97%
Gegarandeerde uptime
<8s
Failover bij Dual SIM
14 dagen gratis proefperiodeVPN-documentatie
Het probleem in de praktijk

Industriële toegang op afstand vandaag de dag:
een bron van kosten en risico’s

Zonder een passende oplossing verliezen de teams in het veld uren aan tijd en liggen de IT-verantwoordelijken wakker van de zorgen.

Dure reizen

Een technicus gaat ter plaatse om een alarmmelding te controleren, een Modbus-logboek uit te lezen of een apparaat opnieuw op te starten. Bij 250 € per rit, verdeeld over 50 locaties, komt dat neer op 12 500 € per jaar voor interventies die op afstand slechts 5 minuten zouden duren.

250 €

gemiddelde kosten per vermijdbare reis

Open poorten = kwetsbare plek

De „snelle“ oplossing bestaat erin RDP-, VNC- of HTTP-poorten op de firewall van de klant te openen. Deze poorten worden voortdurend gescand door kwaadaardige bots. Eén enkele onbeveiligde toegang volstaat om de hele productielijn in gevaar te brengen.

78 %

OT-incidenten die verband houden met onvoldoende beveiligde externe toegang

Traditionele VPN’s: complexiteit en kosten

Traditionele site-to-site VPN’s (Cisco, Fortinet) vereisen apparatuur aan de kant van de klant, geavanceerde netwerkconfiguratie en voortdurend onderhoud. De minste wijziging bij de provider of de router van de klant kan de toegang dagenlang verstoren.

3–5 j

gemiddelde oplostijd bij een klassieke VPN-storing

Fonctionnement

Hoe werkt de toegang op afstand van Eziwan?

4 stappen, geen poorten openen, geen geavanceerde netwerkconfiguratie aan de kant van de klant.

01

Sluit de Eziwan-gateway aan

Bevestig de Eziwan Gateway op de DIN-rail in de schakelkast. Sluit hem aan op de gelijkstroomvoeding en plaats de meegeleverde SIM-kaart voor meerdere providers. Aan de kant van de klant is geen IP-configuratie nodig.

DIN-rail 35 mmDC 9-36 VSIM-kaart inbegrepen
02

De VPN-tunnel wordt automatisch tot stand gebracht

In minder dan 2 minuten maakt de gateway via 4G LTE verbinding met de Eziwan-cloud en zet hij een versleutelde OpenVPN-tunnel op. Er zijn geen open inkomende poorten. De verbinding wordt uitsluitend vanuit het veld naar de cloud tot stand gebracht.

OpenVPNGeen configuratie nodig<2 min
03

Sluit uw apparatuur aan

Koppel uw PLC’s, HMI’s, SCADA-systemen en Modbus-meters via Ethernet of RS-485. De gateway zorgt automatisch voor de koppeling. Siemens, Schneider, Modbus RTU/TCP, OPC-UA: alles is compatibel.

EthernetRS-485/ModbusPlug & Play
04

Overal toegang

Installeer de OpenVPN/IPSec-VPN-client op uw pc of telefoon. Met één klik bent u verbonden met het lokale netwerk van de industriële locatie. Gebruik TIA Portal, Step 7 of uw SCADA-systeem alsof u ter plaatse bent.

TIA PortalStap 7SCADASmartphone
Compatibiliteit

Compatibele apparaten

Eziwan is netwerktransparant. Als uw apparatuur via IP, Ethernet, RS-485 of Modbus communiceert, is deze compatibel.

Siemens-besturingssystemen
  • S7-300 / S7-400
  • S7-1200 / S7-1500
  • ET200 / DP/PN
  • TIA Portal / Step 7
  • WinCC / WinCC Unified
Directe toegang tot TIA Portal via een tunnel
Schneider-automaten
  • Modicon M340 / M580
  • Modicon M221 / M241
  • Premium / Quantum
  • EcoStruxure Machine
  • Unity Pro / EcoStruxure
Compatibel met EtherNet/IP en Modbus TCP
HMI & SCADA
  • Siemens KTP / TP / MP
  • Magelis (Schneider)
  • Pro-face GP4000
  • Wonderware / Aveva
  • Ignition / Inductive Automation
Ondersteuning voor webtoegang en native client
Modbus RTU / TCP
  • Alle RS-485-apparatuur
  • Energiemeters
  • Frequentieomvormers
  • Industriële sensoren
  • Modbus RTU-naar-TCP-bridge
Ingebouwde RTU/TCP-bridge in de gateway
OPC-UA & IP-protocollen
  • OPC-UA-servers (poort 4840)
  • Lokale MQTT-brokers
  • HMI-webservers (HTTP/S)
  • Industriële FTP-servers
  • SNMP-netwerkapparatuur
Transparante IP-tunnel — geen beperkingen
Standaarduitrusting
  • RS-232: analysers, printers
  • RS-485-bus met meerdere aansluitingen
  • DNP3 (via IP)
  • BACnet MSTP (via bridge)
  • IEC 101/104 (via tunnel)
RS-232/485 geïntegreerd in de gateway
Zero Trust-beveiliging

Zero-inbound-port-architectuur:
geen poorten die naar het internet zijn blootgesteld

In tegenstelling tot traditionele VPN’s, die op een inkomende poort luisteren, brengt de Eziwan Gateway uitsluitend verbindingen tot stand sortantes naar de Eziwan-cloud. Uw industriële netwerk is niet zichtbaar vanaf het internet.

Geen inkomende poort
De gateway brengt altijd de verbinding met de cloud tot stand. Geen enkele internetscanner kan deze detecteren.
OpenVPN AES-256-GCM
AES-256-GCM-versleuteling van punt tot punt, een beproefd protocol dat via TCP-poort 443 door firewalls heen gaat.
Zero Trust OT
Elke toegang wordt geverifieerd, geregistreerd en beperkt tot het strikt noodzakelijke. MFA + RBAC per site.
Isolatie per locatie
Elke industriële locatie bevindt zich in een eigen VPN-tunnel. Een inbreuk op de beveiliging heeft geen gevolgen voor de andere locaties.
Zero Trust-verbindingsstroom
01
PLC-besturing (bij de klant) Eziwan Gateway
Ethernet / RS-485
02
Eziwan Gateway Cloud Eziwan
Uitgaand OpenVPN (4G LTE)
03
PC-technicus Cloud Eziwan
OpenVPN-client (internet)
04
Cloud Eziwan Site industriel
Versleutelde tunnel — toegang verleend
Er is geen enkele inkomende poort geopend op geen van beide netwerken
Toepassingsvoorbeelden

Wie maakt er gebruik van Eziwan Remote Access?

Van machinebouwer tot beheerder van meerdere vestigingen: beveiligde industriële toegang op afstand biedt een antwoord op zeer concrete behoeften.

Machinebouwer

U produceert machines die bij uw klanten worden verkocht. Met Eziwan bouwt u bij levering een beveiligde toegang op afstand in elke machine in. U kunt op afstand diagnoses stellen, updates uitvoeren en storingen verhelpen zonder afhankelijk te zijn van de IT-afdeling van uw klant.

70 % minder servicebezoeken
Technische ondersteuning op afstandTIA PortalStap 7Firmware-update
Bekijk het gebruiksscenario

Pompstation

Een pompstation op het platteland zonder glasvezel of vaste internetverbinding. Eziwan Gateway verbindt de besturingsunits via 4G LTE met een failover-simkaart. Uw operator houdt de niveaus, de druk en de alarmen in realtime vanuit het kantoor in de gaten — zonder dat hij zich ter plaatse hoeft te begeven.

24/7-toezicht zonder dienstdoen op locatie
4G LTEZonder vezels24/7-toezichtSMS-meldingen
Bekijk het gebruiksscenario

Productielijn

Door een storing ligt de productielijn stil. Uw systeemintegrator bevindt zich op 200 km afstand. Met Eziwan maakt hij binnen 30 seconden verbinding via een VPN-tunnel, krijgt hij toegang tot de PLC, leest hij de foutcodes uit en zet hij de productielijn binnen enkele minuten weer in bedrijf — zonder te hoeven wachten tot er een technicus ter plaatse is.

Oplostijd: uren → minuten
Real-time diagnoseOpstarten op afstandSCADA
Bekijk het gebruiksscenario

Bedrijf met meerdere vestigingen

U beheert 20, 50 of 200 verspreid liggende industriële locaties. Eziwan centraliseert alle externe toegangen op één platform. Eén enkel dashboard, toegangen geordend per locatie en volledige traceerbaarheid van alle verbindingen.

Tot 200 locaties in één dashboard
Multi-sitesGecentraliseerd dashboardRBACAuditlogboek
Bekijk het gebruiksscenario
Veelgestelde vragen

Alles wat u wilt weten over
industriële toegang op afstand

Gratis proefperiode · Zonder creditcard

Sluit uw eerste PLC aan
op afstand in minder dan 5 minuten

Ontvang uw Eziwan Gateway, bevestig hem op de DIN-rail en plaats de simkaart. Vijf minuten later hebt u overal ter wereld toegang tot uw PLC.

Inbegrepen: Eziwan-gateway + simkaart voor meerdere providers + 14 dagen gratis cloudopslag · Opzeggen zonder contractverplichting