WeConfigin MAC-filtterit

Tiesitkö että WeConfig pystyy luomaan ja käyttämään MAC-filttereitä koko järjestelmässä vain muutamalla hiiren näpäytyksellä?

Jokaisella Ethernet-laitteella on yksilöllinen MAC-osoite. Tätä osoitetta voidaan käyttää lukitsemaan hallittavissa oleva Westermo-kytkimen portti ja sallia vastaamaan vain ja ainoastaan tiettyyn laitteeseen. Tällaisten filttereiden luomisessa voi kuitenkin kulua paljon aikaa. Normaalisti jokainen MAC-osoite täytyy syöttää yksitellen kytkin kytkimeltä kuhunkin porttiin, jossa laite on kiinni. Suurissa verkoissa MAC-osoitteiden lisääminen vie paljon aikaa ja virheitä voi tapahtua. MAC-osoitteiden käyttö aiheuttaa hankaluuksia myös siinä vaiheessa kun yhteydessä oleva laite pitää korvata toisella. Esimerkiksi jos RTU tai PLC pitää korvata uudella, myös MAC-filtterissä osoite pitää vaihtaa uuteen. Kun otetaan huomioon muutoksiin kuluva aika, virheiden mahdollisuus ja ylläpidon taso, tätä tietoturva-asetusta ei aina haluta ottaa käyttöön.

WeConfig NCM (Network Configuration Manager) poistaa MAC-osoitteiden filtteröintiin liittyvät ongelmat muutamalla hiiren näpäytyksellä. WeConfig tarkistaa jokaisen kytkimen ja koostaa listan porttien MAC- osoitteista. MAC-osoitteet koostetaan filtterilistalle portteja varten, joka on ladattavissa verkon kytkimille. Tämä mahdollistaa käyttäjäystävällisen, nopean ja tarkan MAC-filtteröinnin koko verkkoon. WeConfig voi tehdä vielä enemmän – analysoida MAC-osoitteet ja selvittää saman valmistajan laitteet. Kun valmistajan tuote löytyy järjestelmästä, MAC-filtteriä säädetään helpottamaan laitteen vaihto uuteen, ilman että kytkintä täytyy konfiguroida uudelleen.