Barracuda Industrial Security
Sicherheit für Industrie 4.0 und das Internet der Dinge
Produktübersicht
Inhaltsverzeichnis
ÜBER BARRACUDA NETWORKS . . . 3
BARRACUDA SCHÜTZT DAS INTERNET DER DINGE . . . 4
WIE FUNKTIONIERT ES? . . . . 5
Barracuda Secure Connector (SC) . . . 5
Barracuda Secure Access Controller (SAC) . . . . 5
Barracuda CloudGen Firewall . . . 5
Barracuda Firewall Control Center (FWCC) . . . 5
Ergebnis . . . 5
ANWENDUNGSBEISPIELE ZUM THEMA IOT-SICHERHEIT . . . 6
IoT-Sicherheit im Einzelhandel . . . . 6
IoT-Sicherheit im Gesundheitswesen . . . 6
IoT-Sicherheit im öffentlichen Sektor . . . 7
IoT-Sicherheit im Transportwesen . . . 7
IoT-Sicherheit im Energiesektor . . . 7
Allgemeine Anwendungsfälle . . . 7
Eindeutige Digitale Identität . . . . 7
Vorausschauende Instandhaltung . . . . 7
HARDWARE-SPEZIFIKATIONEN . . . 8
Modell-Übersicht . . . . 8
Secure Connector 20 . . . 9
Secure Connector 21 . . . .10
Secure Connector 22 . . . 11
Secure Connector 23 . . . .12
Secure Connector 24 . . . 13
Secure Connector 25 . . . 14
Secure Connector 26 . . . .15
Secure Connector 27 . . . .16
Secure Connector 28 . . . 17
Secure Connector 29 . . . .18
WLAN, 3G und 4G Spezifikationen . . . .19
KONNEKTIVITÄT UND ZENTRALES MANAGEMENT . . . 20
Barracuda Secure Access Controller . . . 20
Barracuda Firewall Control Center . . . .21
Lifecycle-Management . . . .21
Skalierbarer Einsatz . . . 22
Cloud-Bereitstellung . . . 22
Zero-Touch Deployment . . . 22
Enterprise- und Service Provider Lizenzierung . . . 22
Vergleich der Barracuda Firewall Control Center Varianten . . . 23
UNTERSTÜTZTE SCADA PROTOKOLLE . . . 24
S7 Sub-Protokolle . . . 24
S7+ Sub-Protokolle . . . 25
IEC 60870-5-104 Sub-Protokolle . . . 26
IEC 61850 Sub-Protokolle . . . 26
DNP3 Sub-Protokolle . . . 27
MODBUS Sub-Protokolle . . . 27
VERFÜGBARE SUBSCRIPTIONS . . . 28
Verfügbarkeitsmatrix . . . 28
Energize Updates . . . 28
Advanced Threat Protection . . . 29
Malware Protection . . . 29
Warranty Extension . . . 30
Instant Replacement . . . 30
Vergleich “Warranty Extension - Instant Replacement” . . . 30
Premium Support . . . . 31
BESTELLINFORMATION . . . 32
Barracuda Secure Connector . . . 32
Barracuda Secure Access Controller . . . 34
Virtual Edition . . . 34
Microsoft Azure . . . 34
Amazon Web Services (AWS) . . . 35
Barracuda Firewall Control Center . . . 36
Virtual Edition . . . 36
Microsoft Azure . . . 36
Amazon Web Services (AWS) . . . 36
Google Cloud Platform (GCP) . . . 37
APPENDIX I - ZERTIFIKATE . . . 38
CE Konformitätserklärung . . . 38
APPENDIX II - NÜTZLICHE LINKS . . . 39
APPENDIX III - FUNKTIONEN UND FÄHIGKEITEN . . . 40
Barracuda Secure Connector and Secure Access Controller . . . 40
Firewall . . . 40
Application control . . . 41
Intrusion prevention system . . . 42
Malware protection . . . 43
Advanced threat protection . . . 43
Web filter . . . 44
Traffic intelligence & SD-WAN . . . 44
Routing & networking . . . 45
VPN . . . 45
System management . . . 46
Logging/monitoring/accounting . . . 46
Advanced Remote Access . . . 47
VPN & network access clients . . . 47
CudaLaunch & SSL VPN . . . 48
Barracuda Firewall Control Center . . . 48
Configuration management . . . 48
Status monitoring . . . 49
Trust center . . . 49
License center . . . 49
Central software update . . . 49
Secure remote exec. environment (SSHv2) . . . 49
Administrative model . . . 49
Reporting and accounting . . . 50
Additional functions . . . 50
Über Barracuda Networks
Barracuda Networks bietet Cloud-basierte Security und Datensicherung, die die IT vereinfachen. Diese leistungsstarken, einfach zu bedienenden und
erschwinglichen Lösungen werden von mehr als 200.000 Unternehmen
weltweit eingesetzt. Das umfangreiche Produktportfolio von Barracuda bietet Schutz vor Bedrohungen, die die E-Mail-, Web- und Netzwerkinfrastruktur
angreifen, mit leistungsstarken Produkten, die die Anwendungsbereitstellung, den Netzwerkzugriff, die Nachrichtenarchivierung, das Backup und den
Datenschutz verbessern, ob vor Ort oder in der Cloud.
Die hochwertigen, Subscription-basierten IT-Lösungen von Barracuda bieten End-to-End-Netzwerk- und Datensicherheit und unterstützen damit Kunden, Sicherheitsbedrohungen zu begegnen, die Netzwerkleistung zu verbessern und ihre Daten zu schützen und zu speichern.
Der internationale Hauptsitz von Barracuda befindet sich im Herzen des
nordkalifornischen Silicon Valley. Die europäische Zentrale befindet sich in
Innsbruck, Österreich.
BARRACUDA SCHÜTZT DAS INTERNET DER DINGE
Barracuda Industrial Security • Dokumentenversion 3.0 • Copyright 2021 Barracuda Inc. Seite 4
NETWORK SECURITY
Barracuda schützt das Internet der Dinge
Die enorme Menge und Vielfalt der mit dem Aufkommen des Internet der Dinge (IoT) online gehenden Geräte
bietet Cyberkriminellen eine grosse Angriffsfläche. Die Anforderung in Sachen Management und Sicherheit der ständig wachsenden Anzahl von internetfähigen Remote- Geräten stellt Unternehmen jeder Größe vor neue
Herausforderungen.
Betrachten Sie den Aufwand und die potenziellen Kosten, die notwendig sind, um Sicherheitsfehler zu vermeiden:
Geldautomaten, Verkaufsautomaten, Klimaanlagen, Kühl- und Gefriersysteme, Anlagen zur Wasser- und Abwasserbehandlung, öffentliche Verkehrsmittel,
gepanzerte Autos, sogar Verkehrsleitsysteme und digitale Beschilderungen sind heute mit dem Internet verbunden.
Per Definition ist jedes dieser “Dinge” immer raffinierteren Cyber-Bedrohungen ausgesetzt.
Aber es geht nicht nur um die Größe der IoT-Umgebungen.
Denken Sie nur an Diagnosegeräte in Krankenhäusern wie zum Beispiel Kernspintomoghraphen oder
Magnetresonanztomographen. Diese Systeme verwenden alte Software und möglicherweise nicht mehr aktuelle
Betriebssysteme. Insbesondere bei Geräten, die alte, nicht patcheinfähige Betriebssysteme (z.B. Windows 95, etc.)
verwenden, ist die vorgelagerte Sicherung des Zugriffs unerlässlich.
Barracuda bietet hochsichere, kleine und robuste Geräte für fortschrittlichste Netzwerksicherheit, verschlüsselte Kommunikation und kostengünstige Konnektivität. Die vollständige Integration in die Architektur des Barracuda
Firewall Control Centers garantiert das problemlose zentrale Management von zehntausenden Remote-Geräten.
Sichere digitale Transformation für das Internet der Dinge und Industriegeräte mit Internet-Zugang
Wirtschaftlicher und sicherer Rollout mit Zero Touch Deployment
Höchste Skalierbarkeit für die Anbindung und den Schutz tausender Geräte.
Erkennung und Kontrolle für alle gängigen SCADA-Protokolle
Permanente und On-Demand-Konnektivität für IT
(Information Technology; Informationstechnik) und OT (Operation Technology; Betriebstechnik)
Sichere Fernwartung für IoT, Industriegeräte und Gebäudemanagement
Abb. 1 - Secure Connector Appliance mit WLAN und 4G Antennen
WIE FUNKTIONIERT ES?
Barracuda Industrial Security • Dokumentenversion 3.0 • Copyright 2021 Barracuda Inc. Seite 5
NETWORK SECURITY
Wie funktioniert es?
Die Absicherung einer IoT-Umgebung mit Barracuda umfasst drei wesentliche Komponenten:
Barracuda Secure Connector (SC)
Diese Hardware-Appliance wird direkt vor dem zu
sichernden IoT-Gerät oder IoT-Netzwerksegment eingesetzt.
Neben grundlegenden Firewall-Funktionen bietet die SC- Appliance die volle TINA VPN-Kompatibilität, um eine
hochzuverlässige, hochsichere und leistungsstarke VPN- Konnektivität zu schaffen.
Jeder Secure Connector kann mit zentral verwalteter Edge Intelligenz zur Vorauswertung von Daten oder Optimierung von Fernwartungsprozessen genutzt werden.
Barracuda Secure Access Controller (SAC)
Diese virtuelle Appliance erweitert den Leistungsumfang mit Next-Generation Firewall-Funktionen für bis zu 2.500 SC-Appliances, die mit einem SAC verbunden werden können. Der SAC-Funktionsumfang ist identisch mit dem Funktionsumfang, den Barracuda mit seiner preisgekrönten CloudGen Firewall bietet.
Barracuda CloudGen Firewall
Für kleinere Secure Connector-Implementierungen (bis zu 250 SC-Geräte) kann eine Barracuda CloudGen Firewall als Alternative zum speziell entwickelten SAC dienen.
Barracuda Firewall Control Center (FWCC)
Diese Managementlösung ermöglicht es Administratoren, Sicherheits-, Content-, Traffic-Management- und
Netzwerkzugriffsrichtlinien über eine zentrale Plattform zu verwalten und zu konfigurieren. Vorlagenbasierte Konfiguration und global verfügbare Sicherheitsobjekte
ermöglichen eine effiziente Konfiguration über Tausende von Standorten hinweg.
Ergebnis
Die Sicherung einer IoT-Infrastruktur mit Barracuda schützt nicht nur die mit dem Internet verbundenen Geräte. Darüber hinaus werden Konnektivitäts- und Administrationsprobleme gelöst und die Wartung solcher verteilten Installationen wird zum Kinderspiel.
Barracuda Firewall Control Center Secure
Connector Appliances
Secure Access Controller und/oder
CloudGen Firewall
über 4G/LTE, WLAN oder WAN
vorort
vorort
Daten Management
IIoTGerät
über 4G/LTE, WLAN oder WAN
über 4G/LTE, WLAN oder WAN
über 4G/LTE, WLAN oder WAN
Internet
oder
oder
oder
oder
Abb. 2 - Barracuda Security für IoT Umgebungen
ANWENDUNGSBEISPIELE ZUM THEMA IOT-SICHERHEIT
Barracuda Industrial Security • Dokumentenversion 3.0 • Copyright 2021 Barracuda Inc. Seite 6
NETWORK SECURITY
Anwendungsbeispiele zum Thema IoT-Sicherheit
Der Barracuda-Ansatz ermöglicht verschiedene Herangehensweisen in Bezug auf hochsichere
Umgebungen. Im Folgenden finden Sie einige Beispiele zu diesem Thema.
IoT-Sicherheit im Einzelhandel
Netzwerke im Einzelhandel verfügen in der Regel über ein breites Spektrum an IoT-Geräten wie
Bezahlsysteme, industrielle Kühlsysteme, Klimaanlagen, Überwachungskameras und mehr.
Während diese Geräte eine Verbindung zum Internet oder einem Rechenzentrum benötigen, kann es notwendig
sein, das Analysetool direkt auf dem Secure Connector
auszuführen. Aus diesem Grund stellen alle SC Appliances einen Linux-Container zur Verfügung, der benutzerdefinierte Anwendungen Platz bietet. Um das Management dieser
Edge-Computing-Funktionalität zu erleichtern, kann der
Linux-Container direkt über das Barracuda Firewall Control Center bestückt und gewartet werden.
Mehrere SC-Gerätemodelle sind auch mit integriertem
WLAN- und/oder 4G-Modem erhältlich. Dies ermöglicht es, das Gerät über WLAN anzuschließen oder einen 4G-Uplink zu verwenden, wenn kein WLAN- oder LAN-Zugang auf der Verkaufsfläche verfügbar ist.
Client 4G
Client 4G
Client 4G
Client 4G Client
4G
Verkaufsfläche
Rechenzentrum Unternehmenszentrale
oder
Abb. 3 - IoT-Sicherheit im Einzelhandel
IoT-Sicherheit im Gesundheitswesen
Gerade im Gesundheitswesen ist die Wahrscheinlichkeit, veraltete Betriebssysteme zu betreiben, sehr hoch. Es
gibt keine Möglichkeit, dieses potenzielle Sicherheitsrisiko zu überwinden, da Geräte wie MRTs oder CRTs
bestimmte Treiber benötigen, die für ein damals aktuelles Betriebssystem optimiert wurden und vor Ort installiert wurden. Sicherheitsupdates werden zumeist nur für die aktuelleren Betriebssysteme angeboten, wodurch diese Systeme ein leichtes Ziel für Angriffe mit Ausnutzung
bekannter aber nicht mehr gepatchte Sicherheitslücken werden. Und mehr als überall sonst wird die Gewährung eines sicheren Fernzugriffs für die Wartung durch Dritte unerlässlich.
Der Barracuda-Ansatz ist auch eine perfekte Lösung für eine Mikrosegmentierung des Netzwerks, um die Auswirkungen einer potentiellen Kompromitierung so gering wie möglich zu halten.
Rechenzentrum
oder
Abb. 4 - IoT-Sicherheit im Gesundheitswesen
ANWENDUNGSBEISPIELE ZUM THEMA IOT-SICHERHEIT
Barracuda Industrial Security • Dokumentenversion 3.0 • Copyright 2021 Barracuda Inc. Seite 7
NETWORK SECURITY
IoT-Sicherheit im öffentlichen Sektor
Der öffentliche Sektor hat wohl die meisten Varianten von Geräten mit Internetanschluss im Einsatz. Dies kann von intelligenten Zählern (Smart Meter), intelligenten
Verkehrszeichen, Stromleitungen, dezentraler Energieerzeugung, Entsorgungslogistik, bis zu
Schädlingsbekämpfung reichen. In diesem Bereich liegt der Schlüssel zur Sicherheit in der Konnektivität und
Managebarkeit.
4G
Client
4G
Client 4G Client
4G
Rechenzentrum
oder
Abb. 5 - IoT-Sicherheit im öffentlichen Sektor
IoT-Sicherheit im Transportwesen
Ob pharmazeutische Transporte oder die
Abfallbeseitigung, Sie möchten vielleicht wissen, was
auf Ihren Verkehrsplattformen vor sich geht. So, ist es für Pharmazeutika durchaus sinnvoll, die Lagertemperatur während der Lieferung zu kennen. Oder der Füllstand der Müllabfuhren. Im Bereich des Öffentlichen
Personennahverkehrs (ÖPNV) fallen die Absicherung der Info- und Reklametafeln, Videoüberwachung oder die WLAN-Hotspots in den Bereich der schützenswerten Infrastruktur.
4G
Client
4G
Client 4G
Rechenzentrum
Client 4G
oder
Abb. 6 - IoT-Sicherheit im Transportwesen
IoT-Sicherheit im Energiesektor
Der Hauptaspekt im Energiesektor ist die Vernetzung, da Windparks, große Solaranlagen und Ölbohrstationen in der Regel nicht in den Innenstädten liegen. Es ist unerlässlich, den Standorten einen sicheren Zugriff auf die Datenbanken zu gewähren, an die sie Daten senden müssen. Gleichzeitig ist die Wartung entscheidend. Und -für den Fall der Fälle- kann ein Satelliten-Uplink verwendet werden, wenn alles andere nicht verfügbar ist.
Allgemeine Anwendungsfälle
Eindeutige Digitale Identität
Wenn Sie Hunderte oder Tausende von Geräten managen müssen, ist es wichtig, dass Sie jede einzelne Einheit
identifizieren können. Die Bereitstellung von Secure
Connector-Appliances und Secure Access Controller bzw.
CloudGen Firewall ermöglicht es, jedem angeschlossenen Gerät eine eindeutige digitale Identität auf Basis digitaler Zertifikate über VPN zuzuweisen. Nur eine eindeutige digitale Identität ermöglicht die granulare Administration großer IoT Umgebungen.
Vorausschauende Instandhaltung
Die Herausforderung besteht darin, Sicherheit,
Benutzerfreundlichkeit, Wirtschaftlichkeit und Skalierbarkeit in Einklang zu bringen. Barracuda Secure Connector
Appliances stellen einen Linux-Container für die Wartung durch Fremdfirmen bereit, damit diese ihre eigenen
Steuerungs- und Managementapplikationen ausführen können und um eine verschlüsselte Verbindung
zum Secure Access Controller bzw. zur CloudGen
Firewall für Zugriffskontrolle, Sicherheits-Scanning und
Richtliniendurchsetzung aufzubauen. Dieser Ansatz ist im
Vergleich zum herkömmlichen Vorgehen mit Industrie-PCs
und regelmäßiger Einwahl über VPN wesentlich skalierbarer,
nahezu ohne manuelle Eingriffe und die Informationen sind
jederzeit und überall verfügbar.
HARDWARE-SPEZIFIKATIONEN
Barracuda Industrial Security • Dokumentenversion 3.0 • Copyright 2021 Barracuda Inc. Seite 8
NETWORK SECURITY
Hardware-Spezifikationen
Modell-Übersicht
Barracuda bietet SC-Appliances in verschiedene Ausführungen an. Zur leichteren Navigation durch die verfügbaren SC- Modelle finden Sie im Folgenden eine Übersicht über die Unterschiede:
MODELL-ÜBERSICHT SC20 SC21 SC22 SC23 SC24 SC25 SC26 SC27 SC28 SC29
Ausführlichere Informationen finden Sie auf Seite 9 Seite 10 Seite 11 Seite 12 Seite 13 Seite 14 Seite 15 Seite 16 Seite 17 Seite 18 INTERFACES
WAN Kupfer Ethernet NICs (PoE-Empfänger)
1x1 GbE 1x1 GbE 1x1 GbE 1x1 GbE 1x1 GbE 1x1 GbE 1x1 GbE 1x1 GbE 1x1 GbE 1x1 GbE
LAN Kupfer Ethernet NICs (Switch)
3x1 GbE 3x1 GbE 3x1 GbE 3x1 GbE 3x1 GbE 3x1 GbE 3x1 GbE 3x1 GbE 3x1 GbE 3x1 GbE
USB 2.0
1 1 1 1 1 1 1 1 1 1
Micro-USB OTG
1 1 1 1 1 1 1 1 1 1
WLAN (Access Point / Client Mode) 1
- ✓ - ✓ - ✓ - ✓ - ✓
3G / UMTS Unterstützung 1 - - ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓
4G / LTE Unterstützung für Europa 1 - - - - ✓ ✓ - - - -
4G / LTE Unterstützung für Nordamerika 1 - - - ✓ ✓ - -
4G / LTE Unterstützung für Nordamerika (Verizon) 1 - - - ✓ ✓
LEISTUNG
Firewall-Durchsatz (UDP) [Mbps] 300 300 300 300 300 300 300 300 300 300
WLAN AP-Durchsatz (UDP) [Mbps] N/A 80 N/A 80 N/A 80 N/A 80 N/A 80
VPN-Durchsatz (AES-128, SHA) [Mbps] 30 30 30 30 30 30 30 30 30 30
ARBEITSSPEICHER
RAM [GB] 1 1 1 1 1 1 1 1 1 1
MASSENSPEICHER
Type Micro SD Micro SD Micro SD Micro SD Micro SD Micro SD Micro SD Micro SD Micro SD Micro SD
Size [GB] 16 16 16 16 16 16 16 16 16 16
GRÖSSE, GEWICHT, ABMESSUNGEN
Appliance Gewicht [kg] 0,55 0,55 0,55 0,55 0,55
Appliance Grösse Aufrecht/Hutschiene (B x T x H) [mm] 37 x 140 x 150 37 x 140 x 150 37 x 140 x 150 37 x 140 x 150 37 x 140 x 150
Formfaktor Compact, DIN rail Compact, DIN rail Compact, DIN rail Compact, DIN rail Compact, DIN rail
HARDWARE
Kühlung Lüfterlos Lüfterlos Lüfterlos Lüfterlos Lüfterlos Lüfterlos Lüfterlos Lüfterlos Lüfterlos Lüfterlos
1 Ausführlichere Information zu unterstützten Frequenzen finden Sie unter "WLAN, 3G und 4G Spezifikationen" auf Seite 19.
HARDWARE-SPEZIFIKATIONEN
Barracuda Industrial Security • Dokumentenversion 3.0 • Copyright 2021 Barracuda Inc. Seite 9
NETWORK SECURITY
Secure Connector 20
INTERFACES
WAN Kupfer Ethernet NICs (PoE-Empfänger) 1x1 GbE
LAN Kupfer NICs (LAN Switch) 3x1 GbE
USB 2.0 1
Micro-USB OTG 1
WLAN (Access Point / Client Mode) -
UNTERSTÜTZTE MOBILFUNKNETZE
GSM / UMTS -
4G / LTE -
LEISTUNG [MIT FIRMWARE-VERSION 8.2.x]
Firewall-Durchsatz (UDP) [Mbps] 300
WLAN AP-Durchsatz (UDP) [Mbps] N/A
VPN-Durchsatz (AES-128, SHA) [Mbps] [b] 30 ARBEITSSPEICHER
RAM [GB] 1
MASSENSPEICHER
Art Micro SD
Größe [GB] 16
GRÖSSE, GEWICHT, ABMESSUNGEN
Gewicht Appliance [kg] 0,55
Abmessungen Appliance: Breite x Tiefe x Höhe [mm] 37 x 140 x 150
Gewicht Appliance und Verpackung [kg] 0,9
Abmessungen Verpackung: Breite x Tiefe x Höhe [mm] 65 x 230 x 275
Formfaktor Kompakt, Hutschiene
HARDWARE
Kühlung Lüfterlos
UMGEBUNG
Geräuschemission [db/A] N/A
Betriebstemperatur [°C] 0 bis +40
Lagerungstemperatur [°C] -20 bis +70
Umgebungsfeuchte (nicht kondensierend) 5% bis 95%
MITTLERE BETRIEBSDAUER (MEAN TIME BETWEEN FAILURES) [SYSTEM]
MTBF [Jahre] > 5
ENERGIE & EFFIZIENZ
Spannungsbereich AuxDC (2-polig MC420 3,5mm) [V] 12 - 57
Spannungsbereich WAN Port PoE [V] 37 - 54
PoE-Kompatibilität (PSE) IEEE 802.3at (Typ 2) PD
STROMVERSORGUNG (OPTIONAL)
Stromversorgung Einfach
Art der Stromversorgung Externes Netzteil
Art des Stroms [Wechselstrom /Gleichstrom] Wechselstrom
Eingangsspannung [V] 100-240
Eingangsfrequenz [Hz] 50-60
Max. Leistungsaufnahme [W] 40
Max. Stromstärke @ 12V [A] 3,33
Max. Wärmeabgabe [W] 40
Max. Wärmeabgabe [BTU] 205
Energieeffizienz [Mittelwert] > 83%
ZERTIFIZIERUNGEN & KONFORMITÄT (SIEHE AUCH SEITE 38 FF.)
CE Emissions ✓
CE Electrical Safety ✓
FCC Emissions ✓
ROHS Compliant ✓
LIEFERUMFANG
Appliance ✓
Patchkabel ✓
USB Typ A - MicroUSB Kabel ✓
Externes Netzteil & Kabel Optional
Quick Start Guide ✓
1x DIN-Hutschienenhalterung ✓
1x 2-poliger Stromanschluss ✓
2x WLAN Antenne -
2x Mobilfunkantenne mit 1,5m Kabel -
Dieses Gerät ist PoE-Empfänger-kompatibel und verfügt
standardmäßig über kein externes Netzteil. Optional kann
jedoch ein externes Netzteil bestellt werden.
HARDWARE-SPEZIFIKATIONEN
Barracuda Industrial Security • Dokumentenversion 3.0 • Copyright 2021 Barracuda Inc. Seite 10
NETWORK SECURITY
Secure Connector 21
INTERFACES
WAN Kupfer Ethernet NICs (PoE-Empfänger) 1x1 GbE
LAN Kupfer NICs (LAN Switch) 3x1 GbE
USB 2.0 1
Micro-USB OTG 1
WLAN (Access Point / Client Mode) ✓
UNTERSTÜTZTE MOBILFUNKNETZE
GSM / UMTS -
4G / LTE -
LEISTUNG [MIT FIRMWARE-VERSION 8.2.x]
Firewall-Durchsatz (UDP) [Mbps] 300
WLAN AP-Durchsatz (UDP) [Mbps] 80
VPN-Durchsatz (AES-128, SHA) [Mbps] [b] 30 ARBEITSSPEICHER
RAM [GB] 1
MASSENSPEICHER
Art Micro SD
Größe [GB] 16
GRÖSSE, GEWICHT, ABMESSUNGEN
Gewicht Appliance [kg] 0,55
Abmessungen Appliance: Breite x Tiefe x Höhe [mm] 37 x 140 x 150 Gewicht Appliance und Verpackung [lbs] / [kg] 0,9
Abmessungen Verpackung: Breite x Tiefe x Höhe [mm] 65 x 230 x 275
Formfaktor Kompakt, Hutschiene
HARDWARE
Kühlung Lüfterlos
UMGEBUNG
Geräuschemission [db/A] N/A
Betriebstemperatur [°C] 0 bis +40
Lagerungstemperatur [°C] -20 bis +70
Umgebungsfeuchte (nicht kondensierend) 5% bis 95%
MITTLERE BETRIEBSDAUER (MEAN TIME BETWEEN FAILURES) [SYSTEM]
MTBF [Jahre] > 5
ENERGIE & EFFIZIENZ
Spannungsbereich AuxDC (2-polig MC420 3,5mm) [V] 12 - 57
Spannungsbereich WAN Port PoE [V] 37 - 54
PoE-Kompatibilität (PSE) IEEE 802.3at (Typ 2) PD
STROMVERSORGUNG (OPTIONAL)
Stromversorgung Einfach
Art der Stromversorgung Externes Netzteil
Art des Stroms [Wechselstrom /Gleichstrom] Wechselstrom
Eingangsspannung [V] 100-240
Eingangsfrequenz [Hz] 50-60
Max. Leistungsaufnahme [W] 40
Max. Stromstärke @ 12V [A] 3.33
Max. Wärmeabgabe [W] 40
Max. Wärmeabgabe [BTU] 205
Energieeffizienz [Mittelwert] > 83%
ZERTIFIZIERUNGEN & KONFORMITÄT (SIEHE AUCH SEITE 38 FF.)
CE Emissions ✓
CE Electrical Safety ✓
FCC Emissions ✓
ROHS Compliant ✓
LIEFERUMFANG
Appliance ✓
Patchkabel ✓
USB Typ A - MicroUSB Kabel ✓
Externes Netzteil & Kabel Optional
Quick Start Guide ✓
1x DIN-Hutschienenhalterung ✓
1x 2-poliger Stromanschluss ✓
2x WLAN Antenne ✓
2x Mobilfunkantenne mit 1,5m Kabel -
Dieses Gerät ist PoE-Empfänger-kompatibel und verfügt
standardmäßig über kein externes Netzteil. Optional kann
jedoch ein externes Netzteil bestellt werden.
HARDWARE-SPEZIFIKATIONEN
Barracuda Industrial Security • Dokumentenversion 3.0 • Copyright 2021 Barracuda Inc. Seite 11
NETWORK SECURITY
Secure Connector 22
INTERFACES
WAN Kupfer Ethernet NICs (PoE-Empfänger) 1x1 GbE
LAN Kupfer NICs (LAN Switch) 3x1 GbE
USB 2.0 1
Micro-USB OTG 1
WLAN (Access Point / Client Mode) -
UNTERSTÜTZTE MOBILFUNKNETZE
GSM / UMTS ✓
4G / LTE -
LEISTUNG [MIT FIRMWARE-VERSION 8.2.x]
Firewall-Durchsatz (UDP) [Mbps] 300
WLAN AP-Durchsatz (UDP) [Mbps] N/A
VPN-Durchsatz (AES-128, SHA) [Mbps] [b] 30 ARBEITSSPEICHER
RAM [GB] 1
MASSENSPEICHER
Art Micro SD
Größe [GB] 16
GRÖSSE, GEWICHT, ABMESSUNGEN
Gewicht Appliance [kg] 0,55
Abmessungen Appliance: Breite x Tiefe x Höhe [mm] 37 x 140 x 150
Gewicht Appliance und Verpackung [kg] 0,9
Abmessungen Verpackung: Breite x Tiefe x Höhe [mm] 65 x 230 x 275
Formfaktor Kompakt, Hutschiene
HARDWARE
Kühlung Lüfterlos
UMGEBUNG
Geräuschemission [db/A] N/A
Betriebstemperatur [°C] 0 bis +40
Lagerungstemperatur [°C] -20 bis +70
Umgebungsfeuchte (nicht kondensierend) 5% bis 95%
MITTLERE BETRIEBSDAUER (MEAN TIME BETWEEN FAILURES) [SYSTEM]
MTBF [Jahre] > 5
ENERGIE & EFFIZIENZ
Spannungsbereich AuxDC (2-polig MC420 3,5mm) [V] 12 - 57
Spannungsbereich WAN Port PoE [V] 37 - 54
PoE-Kompatibilität (PSE) IEEE 802.3at (Typ 2) PD
STROMVERSORGUNG (OPTIONAL)
Stromversorgung Einfach
Art der Stromversorgung Externes Netzteil
Art des Stroms [Wechselstrom /Gleichstrom] Wechselstrom
Eingangsspannung [V] 100-240
Eingangsfrequenz [Hz] 50-60
Max. Leistungsaufnahme [W] 40
Max. Stromstärke @ 12V [A] 3.33
Max. Wärmeabgabe [W] 40
Max. Wärmeabgabe [BTU] 205
Energieeffizienz [Mittelwert] > 83%
ZERTIFIZIERUNGEN & KONFORMITÄT (SIEHE AUCH SEITE 38 FF.)
CE Emissions ✓
CE Electrical Safety ✓
FCC Emissions ✓
ROHS Compliant ✓
LIEFERUMFANG
Appliance ✓
Patchkabel ✓
USB Typ A - MicroUSB Kabel ✓
Externes Netzteil & Kabel Optional
Quick Start Guide ✓
1x DIN-Hutschienenhalterung ✓
1x 2-poliger Stromanschluss ✓
2x WLAN Antenne -
2x Mobilfunkantenne mit 1,5m Kabel ✓
Dieses Gerät ist PoE-Empfänger-kompatibel und verfügt
standardmäßig über kein externes Netzteil. Optional kann
jedoch ein externes Netzteil bestellt werden.
HARDWARE-SPEZIFIKATIONEN
Barracuda Industrial Security • Dokumentenversion 3.0 • Copyright 2021 Barracuda Inc. Seite 12
NETWORK SECURITY
Secure Connector 23
INTERFACES
WAN Kupfer Ethernet NICs (PoE-Empfänger) 1x1 GbE
LAN Kupfer NICs (LAN Switch) 3x1 GbE
USB 2.0 1
Micro-USB OTG 1
WLAN (Access Point / Client Mode) ✓
UNTERSTÜTZTE MOBILFUNKNETZE
GSM / UMTS ✓
4G / LTE -
LEISTUNG [MIT FIRMWARE-VERSION 8.2.x]
Firewall-Durchsatz (UDP) [Mbps] 300
WLAN AP-Durchsatz (UDP) [Mbps] 80
VPN-Durchsatz (AES-128, SHA) [Mbps] [b] 30 ARBEITSSPEICHER
RAM [GB] 1
MASSENSPEICHER
Art Micro SD
Größe [GB] 16
GRÖSSE, GEWICHT, ABMESSUNGEN
Gewicht Appliance [kg] 0,55
Abmessungen Appliance: Breite x Tiefe x Höhe [mm] 37 x 140 x 150
Gewicht Appliance und Verpackung [kg] 0,9
Abmessungen Verpackung: Breite x Tiefe x Höhe [mm] 65 x 230 x 275
Formfaktor Kompakt, Hutschiene
HARDWARE
Kühlung Lüfterlos
UMGEBUNG
Geräuschemission [db/A] N/A
Betriebstemperatur [°C] 0 bis +40
Lagerungstemperatur [°C] -20 bis +70
Umgebungsfeuchte (nicht kondensierend) 5% bis 95%
MITTLERE BETRIEBSDAUER (MEAN TIME BETWEEN FAILURES) [SYSTEM]
MTBF [Jahre] > 5
ENERGIE & EFFIZIENZ
Spannungsbereich AuxDC (2-polig MC420 3,5mm) [V] 12 - 57
Spannungsbereich WAN Port PoE [V] 37 - 54
PoE-Kompatibilität (PSE) IEEE 802.3at (Typ 2) PD
STROMVERSORGUNG (OPTIONAL)
Stromversorgung Einfach
Art der Stromversorgung Externes Netzteil
Art des Stroms [Wechselstrom /Gleichstrom] Wechselstrom
Eingangsspannung [V] 100-240
Eingangsfrequenz [Hz] 50-60
Max. Leistungsaufnahme [W] 40
Max. Stromstärke @ 12V [A] 3.33
Max. Wärmeabgabe [W] 40
Max. Wärmeabgabe [BTU] 205
Energieeffizienz [Mittelwert] > 83%
ZERTIFIZIERUNGEN & KONFORMITÄT (SIEHE AUCH SEITE 38 FF.)
CE Emissions ✓
CE Electrical Safety ✓
FCC Emissions ✓
ROHS Compliant ✓
LIEFERUMFANG
Appliance ✓
Patchkabel ✓
USB Typ A - MicroUSB Kabel ✓
Externes Netzteil & Kabel Optional
Quick Start Guide ✓
1x DIN-Hutschienenhalterung ✓
1x 2-poliger Stromanschluss ✓
2x WLAN Antenne ✓
2x Mobilfunkantenne mit 1,5m Kabel ✓
Dieses Gerät ist PoE-Empfänger-kompatibel und verfügt
standardmäßig über kein externes Netzteil. Optional kann
jedoch ein externes Netzteil bestellt werden.
HARDWARE-SPEZIFIKATIONEN
Barracuda Industrial Security • Dokumentenversion 3.0 • Copyright 2021 Barracuda Inc. Seite 13
NETWORK SECURITY
Secure Connector 24
INTERFACES
WAN Kupfer Ethernet NICs (PoE-Empfänger) 1x1 GbE
LAN Kupfer NICs (LAN Switch) 3x1 GbE
USB 2.0 1
Micro-USB OTG 1
WLAN (Access Point / Client Mode) -
UNTERSTÜTZTE MOBILFUNKNETZE
GSM / UMTS ✓
4G / LTE ✓
LEISTUNG [MIT FIRMWARE-VERSION 8.2.x]
Firewall-Durchsatz (UDP) [Mbps] 300
WLAN AP-Durchsatz (UDP) [Mbps] N/A
VPN-Durchsatz (AES-128, SHA) [Mbps] [b] 30 ARBEITSSPEICHER
RAM [GB] 1
MASSENSPEICHER
Art Micro SD
Größe [GB] 16
GRÖSSE, GEWICHT, ABMESSUNGEN
Gewicht Appliance [kg] 0,55
Abmessungen Appliance: Breite x Tiefe x Höhe [mm] 37 x 140 x 150 Gewicht Appliance und Verpackung [lbs] / [kg] 0,9
Abmessungen Verpackung: Breite x Tiefe x Höhe [mm] 65 x 230 x 275
Formfaktor Kompakt, Hutschiene
HARDWARE
Kühlung Lüfterlos
UMGEBUNG
Geräuschemission [db/A] N/A
Betriebstemperatur [°C] 0 bis +40
Lagerungstemperatur [°C] -20 bis +70
Umgebungsfeuchte (nicht kondensierend) 5% bis 95%
MITTLERE BETRIEBSDAUER (MEAN TIME BETWEEN FAILURES) [SYSTEM]
MTBF [Jahre] > 5
ENERGIE & EFFIZIENZ
Spannungsbereich AuxDC (2-polig MC420 3,5mm) [V] 12 - 57
Spannungsbereich WAN Port PoE [V] 37 - 54
PoE-Kompatibilität (PSE) IEEE 802.3at (Typ 2) PD
STROMVERSORGUNG (OPTIONAL)
Stromversorgung Einfach
Art der Stromversorgung Externes Netzteil
Art des Stroms [Wechselstrom /Gleichstrom] Wechselstrom
Eingangsspannung [V] 100-240
Eingangsfrequenz [Hz] 50-60
Max. Leistungsaufnahme [W] 40
Max. Stromstärke @ 12V [A] 3.33
Max. Wärmeabgabe [W] 40
Max. Wärmeabgabe [BTU] 205
Energieeffizienz [Mittelwert] > 83%
ZERTIFIZIERUNGEN & KONFORMITÄT (SIEHE AUCH SEITE 38 FF.)
CE Emissions ✓
CE Electrical Safety ✓
FCC Emissions ✓
ROHS Compliant ✓
LIEFERUMFANG
Appliance ✓
Patchkabel ✓
USB Typ A - MicroUSB Kabel ✓
Externes Netzteil & Kabel Optional
Quick Start Guide ✓
1x DIN-Hutschienenhalterung ✓
1x 2-poliger Stromanschluss ✓
2x WLAN Antenne -
2x Mobilfunkantenne mit 1,5m Kabel ✓
Dieses Gerät ist PoE-Empfänger-kompatibel und verfügt
standardmäßig über kein externes Netzteil. Optional kann
jedoch ein externes Netzteil bestellt werden.
HARDWARE-SPEZIFIKATIONEN
Barracuda Industrial Security • Dokumentenversion 3.0 • Copyright 2021 Barracuda Inc. Seite 14
NETWORK SECURITY
Secure Connector 25
INTERFACES
WAN Kupfer Ethernet NICs (PoE-Empfänger) 1x1 GbE
LAN Kupfer NICs (LAN Switch) 3x1 GbE
USB 2.0 1
Micro-USB OTG 1
WLAN (Access Point / Client Mode) ✓
UNTERSTÜTZTE MOBILFUNKNETZE
GSM / UMTS ✓
4G / LTE ✓
LEISTUNG [MIT FIRMWARE-VERSION 8.2.x]
Firewall-Durchsatz (UDP) [Mbps] 300
WLAN AP-Durchsatz (UDP) [Mbps] 80
VPN-Durchsatz (AES-128, SHA) [Mbps] [b] 30 ARBEITSSPEICHER
RAM [GB] 1
MASSENSPEICHER
Art Micro SD
Größe [GB] 16
GRÖSSE, GEWICHT, ABMESSUNGEN
Gewicht Appliance [kg] 0,55
Abmessungen Appliance: Breite x Tiefe x Höhe [mm] 37 x 140 x 150 Gewicht Appliance und Verpackung [lbs] / [kg] 0,9
Abmessungen Verpackung: Breite x Tiefe x Höhe [mm] 65 x 230 x 275
Formfaktor Kompakt, Hutschiene
HARDWARE
Kühlung Lüfterlos
UMGEBUNG
Geräuschemission [db/A] N/A
Betriebstemperatur [°C] 0 bis +40
Lagerungstemperatur [°C] -20 bis +70
Umgebungsfeuchte (nicht kondensierend) 5% bis 95%
MITTLERE BETRIEBSDAUER (MEAN TIME BETWEEN FAILURES) [SYSTEM]
MTBF [Jahre] > 5
ENERGIE & EFFIZIENZ
Spannungsbereich AuxDC (2-polig MC420 3,5mm) [V] 12 - 57
Spannungsbereich WAN Port PoE [V] 37 - 54
PoE-Kompatibilität (PSE) IEEE 802.3at (Typ 2) PD
STROMVERSORGUNG (OPTIONAL)
Stromversorgung Einfach
Art der Stromversorgung Externes Netzteil
Art des Stroms [Wechselstrom /Gleichstrom] Wechselstrom
Eingangsspannung [V] 100-240
Eingangsfrequenz [Hz] 50-60
Max. Leistungsaufnahme [W] 40
Max. Stromstärke @ 12V [A] 3.33
Max. Wärmeabgabe [W] 40
Max. Wärmeabgabe [BTU] 205
Energieeffizienz [Mittelwert] > 83%
ZERTIFIZIERUNGEN & KONFORMITÄT (SIEHE AUCH SEITE 38 FF.)
CE Emissions ✓
CE Electrical Safety ✓
FCC Emissions ✓
ROHS Compliant ✓
LIEFERUMFANG
Appliance ✓
Patchkabel ✓
USB Typ A - MicroUSB Kabel ✓
Externes Netzteil & Kabel Optional
Quick Start Guide ✓
1x DIN-Hutschienenhalterung ✓
1x 2-poliger Stromanschluss ✓
2x WLAN Antenne ✓
2x Mobilfunkantenne mit 1,5m Kabel ✓
Dieses Gerät ist PoE-Empfänger-kompatibel und verfügt
standardmäßig über kein externes Netzteil. Optional kann
jedoch ein externes Netzteil bestellt werden.
HARDWARE-SPEZIFIKATIONEN
Barracuda Industrial Security • Dokumentenversion 3.0 • Copyright 2021 Barracuda Inc. Seite 15
NETWORK SECURITY
Secure Connector 26
INTERFACES
WAN Kupfer Ethernet NICs (PoE-Empfänger) 1x1 GbE
LAN Kupfer NICs (LAN Switch) 3x1 GbE
USB 2.0 1
Micro-USB OTG 1
WLAN (Access Point / Client Mode) -
UNTERSTÜTZTE MOBILFUNKNETZE
GSM / UMTS ✓
4G / LTE ✓
LEISTUNG [MIT FIRMWARE-VERSION 8.2.x]
Firewall-Durchsatz (UDP) [Mbps] 300
WLAN AP-Durchsatz (UDP) [Mbps] 80
VPN-Durchsatz (AES-128, SHA) [Mbps] [b] 30 ARBEITSSPEICHER
RAM [GB] 1
MASSENSPEICHER
Art Micro SD
Größe [GB] 16
GRÖSSE, GEWICHT, ABMESSUNGEN
Gewicht Appliance [kg] 0,55
Abmessungen Appliance: Breite x Tiefe x Höhe [mm] 37 x 140 x 150 Gewicht Appliance und Verpackung [lbs] / [kg] 0,9
Abmessungen Verpackung: Breite x Tiefe x Höhe [mm] 65 x 230 x 275
Formfaktor Kompakt, Hutschiene
HARDWARE
Kühlung Lüfterlos
UMGEBUNG
Geräuschemission [db/A] N/A
Betriebstemperatur [°C] 0 bis +40
Lagerungstemperatur [°C] -20 bis +70
Umgebungsfeuchte (nicht kondensierend) 5% bis 95%
MITTLERE BETRIEBSDAUER (MEAN TIME BETWEEN FAILURES) [SYSTEM]
MTBF [Jahre] > 5
ENERGIE & EFFIZIENZ
Spannungsbereich AuxDC (2-polig MC420 3,5mm) [V] 12 - 57
Spannungsbereich WAN Port PoE [V] 37 - 54
PoE-Kompatibilität (PSE) IEEE 802.3at (Typ 2) PD
STROMVERSORGUNG (OPTIONAL)
Stromversorgung Einfach, external
Art der Stromversorgung Externes Netzteil
Art des Stroms [Wechselstrom /Gleichstrom] Wechselstrom
Eingangsspannung [V] 100-240
Eingangsfrequenz [Hz] 50-60
Max. Leistungsaufnahme [W] 40
Max. Stromstärke @ 12V [A] 3.33
Max. Wärmeabgabe [W] 40
Max. Wärmeabgabe [BTU] 205
Energieeffizienz [Mittelwert] > 83%
ZERTIFIZIERUNGEN & KONFORMITÄT (SIEHE AUCH SEITE 38 FF.)
CE Emissions ✓
CE Electrical Safety ✓
FCC Emissions ✓
ROHS Compliant ✓
LIEFERUMFANG
Appliance ✓
Patchkabel ✓
USB Typ A - MicroUSB Kabel ✓
Externes Netzteil & Kabel Optional
Quick Start Guide ✓
1x DIN-Hutschienenhalterung ✓
1x 2-poliger Stromanschluss ✓
2x WLAN Antenne -
2x Mobilfunkantenne mit 1,5m Kabel ✓
Dieses Gerät ist PoE-Empfänger-kompatibel und verfügt
standardmäßig über kein externes Netzteil. Optional kann
jedoch ein externes Netzteil bestellt werden.
HARDWARE-SPEZIFIKATIONEN
Barracuda Industrial Security • Dokumentenversion 3.0 • Copyright 2021 Barracuda Inc. Seite 16
NETWORK SECURITY
Secure Connector 27
INTERFACES
WAN Kupfer Ethernet NICs (PoE-Empfänger) 1x1 GbE
LAN Kupfer NICs (LAN Switch) 3x1 GbE
USB 2.0 1
Micro-USB OTG 1
WLAN (Access Point / Client Mode) ✓
UNTERSTÜTZTE MOBILFUNKNETZE
GSM / UMTS ✓
4G / LTE ✓
LEISTUNG [MIT FIRMWARE-VERSION 8.2.x]
Firewall-Durchsatz (UDP) [Mbps] 300
WLAN AP-Durchsatz (UDP) [Mbps] 80
VPN-Durchsatz (AES-128, SHA) [Mbps] [b] 30 ARBEITSSPEICHER
RAM [GB] 1
MASSENSPEICHER
Art Micro SD
Größe [GB] 16
GRÖSSE, GEWICHT, ABMESSUNGEN
Gewicht Appliance [kg] 0,55
Abmessungen Appliance: Breite x Tiefe x Höhe [mm] 37 x 140 x 150 Gewicht Appliance und Verpackung [lbs] / [kg] 0,9
Abmessungen Verpackung: Breite x Tiefe x Höhe [mm] 65 x 230 x 275
Formfaktor Kompakt, Hutschiene
HARDWARE
Kühlung Lüfterlos
UMGEBUNG
Geräuschemission [db/A] N/A
Betriebstemperatur [°C] 0 bis +40
Lagerungstemperatur [°C] -20 bis +70
Umgebungsfeuchte (nicht kondensierend) 5% bis 95%
MITTLERE BETRIEBSDAUER (MEAN TIME BETWEEN FAILURES) [SYSTEM]
MTBF [Jahre] > 5
ENERGIE & EFFIZIENZ
Spannungsbereich AuxDC (2-polig MC420 3,5mm) [V] 12 - 57
Spannungsbereich WAN Port PoE [V] 37 - 54
PoE-Kompatibilität (PSE) IEEE 802.3at (Typ 2) PD
STROMVERSORGUNG (OPTIONAL)
Stromversorgung Einfach, external
Art der Stromversorgung Externes Netzteil
Art des Stroms [Wechselstrom /Gleichstrom] Wechselstrom
Eingangsspannung [V] 100-240
Eingangsfrequenz [Hz] 50-60
Max. Leistungsaufnahme [W] 40
Max. Stromstärke @ 12V [A] 3.33
Max. Wärmeabgabe [W] 40
Max. Wärmeabgabe [BTU] 205
Energieeffizienz [Mittelwert] > 83%
ZERTIFIZIERUNGEN & KONFORMITÄT (SIEHE AUCH SEITE 38 FF.)
CE Emissions ✓
CE Electrical Safety ✓
FCC Emissions ✓
ROHS Compliant ✓
LIEFERUMFANG
Appliance ✓
Patchkabel ✓
USB Typ A - MicroUSB Kabel ✓
Externes Netzteil & Kabel Optional
Quick Start Guide ✓
1x DIN-Hutschienenhalterung ✓
1x 2-poliger Stromanschluss ✓
2x WLAN Antenne ✓
2x Mobilfunkantenne mit 1,5m Kabel ✓
Dieses Gerät ist PoE-Empfänger-kompatibel und verfügt
standardmäßig über kein externes Netzteil. Optional kann
jedoch ein externes Netzteil bestellt werden.
HARDWARE-SPEZIFIKATIONEN
Barracuda Industrial Security • Dokumentenversion 3.0 • Copyright 2021 Barracuda Inc. Seite 17
NETWORK SECURITY
Secure Connector 28
INTERFACES
WAN Kupfer Ethernet NICs (PoE-Empfänger) 1x1 GbE
LAN Kupfer NICs (LAN Switch) 3x1 GbE
USB 2.0 1
Micro-USB OTG 1
WLAN (Access Point / Client Mode) -
UNTERSTÜTZTE MOBILFUNKNETZE
GSM / UMTS ✓
4G / LTE ✓
LEISTUNG [MIT FIRMWARE-VERSION 8.2.x]
Firewall-Durchsatz (UDP) [Mbps] 300
WLAN AP-Durchsatz (UDP) [Mbps] 80
VPN-Durchsatz (AES-128, SHA) [Mbps] [b] 30 ARBEITSSPEICHER
RAM [GB] 1
MASSENSPEICHER
Art Micro SD
Größe [GB] 16
GRÖSSE, GEWICHT, ABMESSUNGEN
Gewicht Appliance [kg] 0,55
Abmessungen Appliance: Breite x Tiefe x Höhe [mm] 37 x 140 x 150 Gewicht Appliance und Verpackung [lbs] / [kg] 0,9
Abmessungen Verpackung: Breite x Tiefe x Höhe [mm] 65 x 230 x 275
Formfaktor Kompakt, Hutschiene
HARDWARE
Kühlung Lüfterlos
UMGEBUNG
Geräuschemission [db/A] N/A
Betriebstemperatur [°C] 0 bis +40
Lagerungstemperatur [°C] -20 bis +70
Umgebungsfeuchte (nicht kondensierend) 5% bis 95%
MITTLERE BETRIEBSDAUER (MEAN TIME BETWEEN FAILURES) [SYSTEM]
MTBF [Jahre] > 5
ENERGIE & EFFIZIENZ
Spannungsbereich AuxDC (2-polig MC420 3,5mm) [V] 12 - 57
Spannungsbereich WAN Port PoE [V] 37 - 54
PoE-Kompatibilität (PSE) IEEE 802.3at (Typ 2) PD
STROMVERSORGUNG (OPTIONAL)
Stromversorgung Einfach, external
Art der Stromversorgung Externes Netzteil
Art des Stroms [Wechselstrom /Gleichstrom] Wechselstrom
Eingangsspannung [V] 100-240
Eingangsfrequenz [Hz] 50-60
Max. Leistungsaufnahme [W] 40
Max. Stromstärke @ 12V [A] 3.33
Max. Wärmeabgabe [W] 40
Max. Wärmeabgabe [BTU] 205
Energieeffizienz [Mittelwert] > 83%
ZERTIFIZIERUNGEN & KONFORMITÄT (SIEHE AUCH SEITE 38 FF.)
CE Emissions ✓
CE Electrical Safety ✓
FCC Emissions ✓
ROHS Compliant ✓
LIEFERUMFANG
Appliance ✓
Patchkabel ✓
USB Typ A - MicroUSB Kabel ✓
Externes Netzteil & Kabel Optional
Quick Start Guide ✓
1x DIN-Hutschienenhalterung ✓
1x 2-poliger Stromanschluss ✓
2x WLAN Antenne -
2x Mobilfunkantenne mit 1,5m Kabel ✓
Dieses Gerät ist PoE-Empfänger-kompatibel und verfügt
standardmäßig über kein externes Netzteil. Optional kann
jedoch ein externes Netzteil bestellt werden.
HARDWARE-SPEZIFIKATIONEN
Barracuda Industrial Security • Dokumentenversion 3.0 • Copyright 2021 Barracuda Inc. Seite 18
NETWORK SECURITY
Secure Connector 29
INTERFACES
WAN Kupfer Ethernet NICs (PoE-Empfänger) 1x1 GbE
LAN Kupfer NICs (LAN Switch) 3x1 GbE
USB 2.0 1
Micro-USB OTG 1
WLAN (Access Point / Client Mode) ✓
UNTERSTÜTZTE MOBILFUNKNETZE
GSM / UMTS ✓
4G / LTE ✓
LEISTUNG [MIT FIRMWARE-VERSION 8.2.x]
Firewall-Durchsatz (UDP) [Mbps] 300
WLAN AP-Durchsatz (UDP) [Mbps] 80
VPN-Durchsatz (AES-128, SHA) [Mbps] [b] 30 ARBEITSSPEICHER
RAM [GB] 1
MASSENSPEICHER
Art Micro SD
Größe [GB] 16
GRÖSSE, GEWICHT, ABMESSUNGEN
Gewicht Appliance [kg] 0,55
Abmessungen Appliance: Breite x Tiefe x Höhe [mm] 37 x 140 x 150 Gewicht Appliance und Verpackung [lbs] / [kg] 0,9
Abmessungen Verpackung: Breite x Tiefe x Höhe [mm] 65 x 230 x 275
Formfaktor Kompakt, Hutschiene
HARDWARE
Kühlung Lüfterlos
UMGEBUNG
Geräuschemission [db/A] N/A
Betriebstemperatur [°C] 0 bis +40
Lagerungstemperatur [°C] -20 bis +70
Umgebungsfeuchte (nicht kondensierend) 5% bis 95%
MITTLERE BETRIEBSDAUER (MEAN TIME BETWEEN FAILURES) [SYSTEM]
MTBF [Jahre] > 5
ENERGIE & EFFIZIENZ
Spannungsbereich AuxDC (2-polig MC420 3,5mm) [V] 12 - 57
Spannungsbereich WAN Port PoE [V] 37 - 54
PoE-Kompatibilität (PSE) IEEE 802.3at (Typ 2) PD
STROMVERSORGUNG (OPTIONAL)
Stromversorgung Einfach, external
Art der Stromversorgung Externes Netzteil
Art des Stroms [Wechselstrom /Gleichstrom] Wechselstrom
Eingangsspannung [V] 100-240
Eingangsfrequenz [Hz] 50-60
Max. Leistungsaufnahme [W] 40
Max. Stromstärke @ 12V [A] 3.33
Max. Wärmeabgabe [W] 40
Max. Wärmeabgabe [BTU] 205
Energieeffizienz [Mittelwert] > 83%
ZERTIFIZIERUNGEN & KONFORMITÄT (SIEHE AUCH SEITE 38 FF.)
CE Emissions ✓
CE Electrical Safety ✓
FCC Emissions ✓
ROHS Compliant ✓
LIEFERUMFANG
Appliance ✓
Patchkabel ✓
USB Typ A - MicroUSB Kabel ✓
Externes Netzteil & Kabel Optional
Quick Start Guide ✓
1x DIN-Hutschienenhalterung ✓
1x 2-poliger Stromanschluss ✓
2x WLAN Antenne ✓
2x Mobilfunkantenne mit 1,5m Kabel ✓
Dieses Gerät ist PoE-Empfänger-kompatibel und verfügt
standardmäßig über kein externes Netzteil. Optional kann
jedoch ein externes Netzteil bestellt werden.
HARDWARE-SPEZIFIKATIONEN
Barracuda Industrial Security • Dokumentenversion 3.0 • Copyright 2021 Barracuda Inc. Seite 19
NETWORK SECURITY
WLAN, 3G und 4G Spezifikationen
Barracuda Networks kann den Signalempfang nicht
garantieren falls sich Ihr Einsatz in einem Keller oder an einem Ort mit unzureichendem Signalempfang befindet.
Stellen Sie sicher, dass die Signalqualität ausreichend ist, insbesondere vor dem Kauf großer Stückzahlen.
Die SIM-Karte ist nicht im Lieferumfang enthalten und
muss unabhängig von einem Mobilfunkanbieter bezogen werden.
WLAN (AP ODER CLIENT MODE) SC21 SC23 SC25 SC27 SC29
Integriertes WLAN (IEEE 802.11b/g) 2,4 GHz (2412 - 2462 MHz) 2,4 GHz (2412 - 2462 MHz) 2,4 GHz (2412 - 2462 MHz) 2,4 GHz (2412 - 2462 MHz) 2,4 GHz (2412 - 2462 MHz)
3G / UMTS SC22 SC23
Frequenzen (MHz)
GSM 850/900/1800/1900
UMTS 850/1900/2100 GSM 850/900/1800/1900
UMTS 850/1900/2100
EDGE/GSM/GPRS Leistungsklasse
Leistungsklasse 4 (33 dBm) für GSM/E-GSM Leistungsklasse 1 (30 dBm) für DCS/PCS Leistungsklasse E2 (27 dBm) für GSM/E-GSM Leistungsklasse E2 (26 dBm) für DCS/PCS
Leistungsklasse 4 (33 dBm) für GSM/E-GSM Leistungsklasse 1 (30 dBm) für DCS/PCS Leistungsklasse E2 (27 dBm) für GSM/E-GSM Leistungsklasse E2 (26 dBm) für DCS/PCS
WCDMA/HSDPA/HSUPA Leistungsklasse Leistungsklasse 3 (24 dBm) für WCDMA/HSDPA/HSUPA mode Leistungsklasse 3 (24 dBm) für WCDMA/HSDPA/HSUPA mode
Unterstützte Datenübertragung HSUPA, HSDPA, 3G, UMTS, EDGE HSUPA, HSDPA, 3G, UMTS, EDGE
SIM-Schnittstelle 3VDC 6-pin 3VDC 6-pin
4G / LTE SC24 SC25 SC26 SC27 SC28 SC29
Frequenzen (MHz) GSM 850/900/1800/1900
UMTS 850/900/1900/2100
LTE 800/850/900/1800/2100/2600
GSM 850/900/1800/1900
UMTS 850/900/1700/1900/2100
LTE 700/850/1700/1900/2600 UMTS 850/1900
LTE 700/750/850/1700/1900
EDGE/GSM/GPRS Leistungsklasse
Leistungsklasse 4 (33 dBm) für GSM/E-GSM bands
Leistungsklasse 1 (30 dBm) für DCS/PCS bands Leistungsklasse E2 (27 dBm)
für GSM/E-GSM bands
Leistungsklasse E2 (26 dBm) für DCS/PCS bands
Leistungsklasse 4 (33 dBm) für GSM/E-GSM bands
Leistungsklasse 1 (30 dBm) für DCS/PCS bands Leistungsklasse E2 (27 dBm)
für GSM/E-GSM bands
Leistungsklasse E2 (26 dBm) für DCS/PCS bands
n/a n/a
WCDMA/HSDPA/HSUPA Leistungsklasse Leistungsklasse 3 (24 dBm) für
UMTS/HSDPA/HSUPA Leistungsklasse 3 (24 dBm) für
UMTS/HSDPA/HSUPA Leistungsklasse 3 (24 dBm) für
UMTS/HSDPA/HSUPA
HSUPA Modus LTE Leistungsklasse Leistungsklasse 3 (23 dBm) für LTE Modus Leistungsklasse 3 (23 dBm) für LTE Modus Leistungsklasse 3 (23 dBm) für LTE Modus
Datenrate LTE cat.4, HSUPA cat.6, HSDPA cat.14,
GPRS class12, EDGE class126 LTE cat.4, HSUPA cat.6, HSDPA cat.24,
GPRS class12, EDGE class126 LTE cat.4, HSUPA cat.6, HSDPA cat.24 Unterstützte Datenübertragung HSUPA, HSDPA, 3G, UMTS, EDGE HSUPA, HSDPA, 3G, UMTS, EDGE HSUPA, HSDPA, 3G, UMTS
SIM-Schnittstelle 3VDC 6-pin 3VDC 6-pin 3VDC 6-pin
KONNEKTIVITÄT UND ZENTRALES MANAGEMENT
Barracuda Industrial Security • Dokumentenversion 3.0 • Copyright 2021 Barracuda Inc. Seite 20
NETWORK SECURITY
Konnektivität und zentrales Management
Ein nachhaltiges IoT-Sicherheitskonzept erfordert neben den eigentlichen Appliances an den IoT-Geräten auch Lösungen zur Konsolidierung von Konnektivität und Sicherheitseinstellungen und zum Management des gesamten Deployments über eine zentrale Plattform.
Die IoT-Sicherheitslösung von Barracuda deckt diese
Anforderungen mit den Produkten Barracuda Secure Access Controller und Barracuda Firewall Control Center ab.
Weitere Informationen zu den Barracuda Virtual Appliances finden Sie unter barracuda.com/solutions/virtual.
via 4G/LTE, Wi-Fi, or WAN
on-prem
on-prem
Data Management
via 4G/LTE, Wi-Fi, or WAN
via 4G/LTE, Wi-Fi, or WAN
via 4G/LTE, Wi-Fi, or WAN
Internet
Abb. 7 - Schutz von IIoT Architekturen
Barracuda Secure Access Controller
Wie in der obigen Abbildung dargestellt, ist der Barracuda Secure Access Controller (SAC) der Link zwischen den SC- Appliances im Feld und dem Rechenzentrum, in dem die erfassten Daten verarbeitet werden.
Der SAC verwendet Next-Generation Sicherheitsfunktionen um den Datenfluss zu schützen.
Alle SAC sind für folgende Hypervisoren verfügbar:
Abhängig von der Anzahl der SC-Installation, bietet Barracuda unterschiedliche Versionen von SAC an:
SAC400 SAC610 SAC820
KAPAZITÄT
Anzahl geschützter IPs Nicht limitiert Nicht limitiert Nicht limitiert
Unterstützte Kerne 2 4 8
Max. Zahl an VPN-Verbindungen 500 1.200 2.500
VERFÜGBARE SUBSCRIPTIONS
Malware Protection Optional Optional Optional
Advanced Threat Protection Optional Optional Optional
KONNEKTIVITÄT UND ZENTRALES MANAGEMENT
Barracuda Industrial Security • Dokumentenversion 3.0 • Copyright 2021 Barracuda Inc. Seite 21
NETWORK SECURITY
Barracuda Firewall Control Center
Um das Management über viele verschiedene Installationen und Remote-Zugriffs-Benutzer zu zentralisieren, ermöglicht das Barracuda Firewall Control Center Administratoren die Verwaltung und Konfiguration von Sicherheits-, Inhalts-,
Traffic-Management- und Netzwerkzugriffsrichtlinien über eine zentrale Plattform. Vorlagenbasierte Konfiguration und global verfügbare Sicherheitsobjekte ermöglichen eine
effiziente Konfiguration über Tausende von Standorten hinweg.
Das Firewall Control Center trägt dazu bei, die mit dem Sicherheitsmanagement verbundenen Kosten deutlich zu senken und bietet zusätzliche Funktionen sowohl
zentral als auch lokal am verwalteten Gateway. Software- Patches und Versions-Upgrades werden zentral über die Managementkonsole gesteuert und die Bereitstellung kann auf alle administrierten Geräte angewendet werden.
Granular anpassbare Administratorrollen können definiert werden, um administrative Funktionen für bestimmte
Abteilungen oder Standorte zu delegieren.
Lifecycle-Management
Skalierbare CloudGen Firewall-Implementierungen bieten Unternehmen einen nachhaltigen Investitionsschutz.
Energize Updates bieten automatisch die neuesten
Firmware- und Bedrohungsdefinitionen, um die Appliance auf dem neuesten Stand zu halten. Mit einem Instant
Replacement Abonnement erhalten Unternehmen
alle vier Jahre eine neue Appliance mit den neuesten Spezifikationen.
Abb. 8 - Die Statusübersicht des Firewall Control Centers zeigt eine detaillierte Statusübersicht aller zentral verwalteten Installationen.
KONNEKTIVITÄT UND ZENTRALES MANAGEMENT
Barracuda Industrial Security • Dokumentenversion 3.0 • Copyright 2021 Barracuda Inc. Seite 22
NETWORK SECURITY
Skalierbarer Einsatz
Die Behebung der Sicherheitsprobleme in einem IoT-
Netzwerk kann extrem zeitaufwendig sein. Das Management einer einzelnen SAC-Bereitstellung mit bis zu 2.500
SC’s kann in nur 30 Minuten täglich erledigt sein. Mit
herkömmlichen zentralen Managementlösungen kann eine einzelne Bereitstellung die 30-Minuten-Grenze sehr schnell überschreiten, und je größer das Netzwerk, desto mehr
Stunden werden benötigt, nur um das Netzwerk am Laufen zu halten.
Mit dem Barracuda Firewall Control Center benötigt das Management mehrerer hundert Installationen die gleiche Zeit wie das Management einer einzelnen Installation. Für weitere Informationen klicken Sie bitte hier .
Cloud-Bereitstellung
Die Verlagerung der Infrastruktur in die Cloud endet nicht bei den Administrationswerkzeugen. Daher ist das Firewall Control Center für den direkten Einsatz in Public Cloud-
Angeboten wie Microsoft Azure, Amazon Web Services und Google Cloud Platform in einem Bring-Your-Own-License- Modell verfügbar.
Zero-Touch Deployment
Speziell für IIoT-typische große Rollouts, bei denen IT-
Mitarbeiter nicht an allen Standorten vorort sind, unterstützt das Firewall Control Center das Zero-Touch Deployment
aller Barracuda-Komponenten. Diese Funktion ermöglicht es, Secure Connector Appliances an Standorte zu senden, ohne sie vorher voreinstellen zu müssen.
Nach dem Auspacken und Einschalten des Geräts verbindet sich das Gerät automatisch mit dem Zero-Touch Deployment Service. Von dort erhält das Gerät alle notwendigen
Informationen. Diese Informationen reichen gerade aus, um eine hochsichere TINA VPN-Verbindung zum privaten Firewall Control Center herzustellen.
Die vollständige Konfiguration wird über den VPN-Tunnel an die Appliance gesendet und der Secure Connector wird Teil der Sicherheitsinfrastruktur, ohne dass dedizierte und geschulte IT-Sicherheitsadministratoren vor Ort benötigt werden.
Enterprise- und Service Provider Lizenzierung
Mit dem Firewall Control Center können Sie alle Lizenzen flexibel und hardwareunabhängig zentral verwalten. Dies
macht diese Art der Lizenzierung zu einer perfekten Lösung für eine große Anzahl von Implementierungen in einem
weiträumigen geografischen Gebiet.
Weitere Informationen zu dieser Art der Lizenzierung
finden Sie im Whitepaper “Enterprise and Service-Provider
Licensing“ auf barracuda.com.
KONNEKTIVITÄT UND ZENTRALES MANAGEMENT
Barracuda Industrial Security • Dokumentenversion 3.0 • Copyright 2021 Barracuda Inc. Seite 23
NETWORK SECURITY
Vergleich der Barracuda Firewall Control Center Varianten
FUNKTION VC400
VIRTUELLE UMGEBUNG VCC400
PUBLIC CLOUD VC610
VIRTUELLE UMGEBUNG VCC610
PUBLIC CLOUD VC820
VIRTUELLE UMGEBUNG Max. Anzahl an gemanagten Gateways
[Recommended] Nicht eingeschränkt
[20] Nicht eingeschränkt
[20] Nicht eingeschränkt
[Hardwareabhängig] Nicht eingeschränkt
[Instance-abhängig] Nicht eingeschränkt [Hardwareabhängig]
Verwaltbare Konfigurationsgruppen 1 1 Nicht eingeschränkt Nicht eingeschränkt Nicht eingeschränkt
Multi-Administrator-Support ✓ ✓ ✓ ✓ ✓
Rollenbasierte Administration ✓ ✓ ✓ ✓ ✓
Revision Control System ✓ ✓ ✓ ✓ ✓
Zentrale Statistik ✓ ✓ ✓ ✓ ✓
Zentraler Syslog-Host/Relay ✓ ✓ ✓ ✓ ✓
Firewall Audit Information Collector/Viewer ✓ ✓ ✓ ✓ ✓
Access Monitor ✓ ✓ ✓ ✓ ✓
High Availability Optional Optional Optional Optional HA Lizenz enthalten
Mandantenfähigkeit - - Yes (über Konfigurationsgruppen) Yes (5 Mandanten)
Zusätzlicher Mandantenbereich - - - - Optional
