Rendezvous in der DMZ
Eine Lösung für dieses Anforderungsprofil ist ein Fernwartungs-System, in dessen Mittelpunkt ein Rendezvous-Server steht. Das Konzept: Es werden keine einseitigen Zugriffe von Wartungsdienstleistern in das Netz des Kunden zugelassen. Stattdessen führen alle Fernwartungs-Zugriffe auf einen Rendezvous- Server, der in einem speziellen Bereich neben der Firewall, der so genannten demilitarisierten Zone (DMZ), installiert ist. Dorthin kommt der Kunde dem Dienstleister mit einer Verbindung von innen aus dem Wartungsbereich entgegen. Erst wenn es auf dieser zentralen Wartungsplattform zum Rendezvous kommt, kann der Dienstleister die jetzt durchgängige Verbindung zum Zugriff auf die betreute Anlage nutzen.
Sicherheit im Kundennetz
Innerhalb des Kundennetzes sorgt eine Fernwartungs- Appliance für Sicherheit. Sie wird an den betreuten Anlagen installiert und erzeugt die SSH-Verbindung zum Rendezvous-Server. Darüber hinaus separiert sie mit einer integrierten Firewall-Funktion im Wartungsfall die betreute Maschine vom restlichen Netzwerk. So führt die SSH-Verbindung ausschließlich zum Wartungsobjekt – Zugriffe auf andere Systeme im Netz des Kunden sind nicht möglich. Ein weiteres Merkmal ist ihre Applikationsplattform. Dort können Anwendungen installiert werden, um die Box als intelligentes Tool vor Ort bei der Anlage einzusetzen: Sie kann komplexe Aufgaben wie zum Beispiel die Steuerung und Wartung von Maschinen oder aufwändige Datenanalysen erledigen. Bei einer robusten und wartungsfreien Konstruktion ist eine Appliance auch für den Einsatz in rauen Industrieumgebungen geeignet.
Über den Rendezvous-Server können beliebig viele Fernwartungs-Verbindungen zusammengeführt werden. Da Bedienung und Administration über einheitliche Oberflächen erfolgen, kann mit geringem Aufwand ein sicheres Fernwartungs-System mit vielen Teilnehmern aufgebaut und betrieben werden. Um neue Teilnehmer in die Lösung einzubinden, wird an der jeweiligen Gegenstelle lediglich eine Fernwartungs-Appliance installiert. Bei großen Maschinenbau-Unternehmen wie MAN Diesel und beim Druckmaschinen-Spezialist Manroland werden Lösungen von Genua eingesetzt, um die installierten Anlagen per Fernzugriff zu betreuen.
Satellitenangebote
Professionelle Dienstleistungen per Satellit werden
von den Plattform-Betreibern vermittelt:
■ Astra.de
■ Eutelsat.de
Fazit
Fernwartung per Satellit ist eine Ergänzung zum derzeitigen Angebot. Sie ist auch in solchen Gebieten möglich, in denen es keine Internet- und Funkversorgung gibt. Entscheidend ist natürlich auch die Wirtschaftlichkeit dieser Lösung. Sie lohnt sich vor allem bei teuren Gebäuden und Anlagen. (WM)
von Dr. Michaela Harlander