最新新闻

最新新闻

BridgeVPN通过无缝集成提供安全远程访问


American Heating,Inc.是一家设计和实施HVAC系统的公司,它采用了科动控制的EIGR-VB蝎王型千兆IP路由器,通过互联网创建安全的远程连接,并在客户端进行无缝集成。作为BridgeVPN解决方案的一部分,EIGR-VB路由器支持OpenVPN客户端/服务器功能,并且可以配置为有线桥接VPN服务器,在Windows和Linux PC上支持最多10个VPN客户端。


American Heating,Inc.总部位于俄勒冈州波特兰,为商业和工业供暖、管道、通风和空调系统提供完整的设计、施工和维护。在该项目中,他们在现有蜂窝路由器后面安装了EIGR-VB路由器。通过将EIGR-VB路由器配置为桥接VPN服务器,American Heating能够提高安全性,同时降低设置复杂性。通过多台PC同时访问,工程师和现场技术人员之间可以轻松协作。


“多年来,American Heating一直使用两台EIGR-VB路由器和Cradle point蜂窝路由器来远程连接到我们的DDC控制器,”American Heating控制主管Scott Orendorff说道。“这些路由器非常强大,几乎没有出现任何问题,因此我们决定用EIGR-VB替换其他四个VPN路由器。配置OpenVPN连接设置后,系统就可以完美运行。”


现有设置使用蜂窝路由器中的端口转发规则来提供对其客户端站点设备的访问。需要在路由器防火墙中配置端口转发规则,以允许设备访问应用程序,并且每个设备都需要自己的规则。如果需要远程访问更多设备或服务,此设置需要不断添加新的端口转发规则。借助BridgeVPN,American Heating通过在其办公室生成和测试所需的密钥和证书来完成VPN设置。


然后,蜂窝路由器和EIGR-VB路由器被运送给客户以连接其远程站点设备。VPN桥使American Heating能够安全地远程访问其客户的设备,而无需客户进行任何设置。此配置可用于初始调试以及稍后的编程更新或故障排除。


Vietti Controls Consulting首席顾问JonVietti表示:“将Cradle point蜂窝路由器与EIGR-VB路由器相结合,提供了一种非常便携且安全的方式,可以在启动和调试期间访问HVAC控制。”“蜂窝路由器被置于直通模式,EIGR-VB路由器管理OpenVPN安全。”


VPN通常需要通过不同子网进行路由,但BridgeVPN通过在同一子网中使用桥接模式来简化设置。VPN客户端桥接到路由器的局域网(LAN)端,并从LAN子网分配一个IP地址,这提供了与客户端设备是路由器LAN的一部分相同的应用程序体验。此外,桥接模式允许组播和广播消息通过VPN隧道,从而无需BACnet/IP广播管理设备(BBMD)。


尽管EIGR-VB路由器具有许多与高端路由器相同的功能,但它的安装和调试更加简单。支持LAN侧驻留DHCP服务器、广域网(WAN)侧DHCP客户端以及静态IP寻址。使用路由器的内置网页界面从网络浏览器执行配置。


我们的BridgeVPN解决方案现在由我们的EIGR-C千兆位蜂窝IP路由器支持。在OpenVPN服务器模式下运行,EIGR-C可以作为无线桥接VPN服务器运行,通过使用单个路由器通过蜂窝提供安全的远程访问。


EIGR-C路由器提供与EIGR-VB相同的功能,具有内置蜂窝调制解调器,可将蜂窝网络链接到IPv4网络—传递适当的流量,同时阻止所有其他流量。一种网络是局域网(LAN);蜂窝网络是广域网(WAN)。它还具有一个以太网端口,如果不需要蜂窝访问,可以充当WAN。内置状态防火墙允许LAN侧发起的通信通过,同时阻止WAN侧发起的通信。通过端口地址转换(PAT),LAN侧客户端可以访问Internet。EIGR-C的OpenVPN客户端功能还与科动控制的云VPN服务RemoteVPN兼容。


请访问我们的BridgeVPN产品页面以了解更多信息。


上一个故事下一个故事