Czym są routery VPN TOSI

Routery VPN TOSI (TOSI Gateways) to przemysłowe urządzenia, które zestawiają szyfrowany, zdalny dostęp do maszyn i sieci OT bez zmian w istniejącej sieci. Router umieszczasz w szafie sterowniczej przy maszynie, a on nawiązuje połączenie automatycznie, korzystając tylko z portów wychodzących. Dzięki temu zdalny dostęp do sterowników PLC, systemów SCADA/HMI, paneli operatorskich oraz instalacji BAS i BMS działa bez publicznego adresu IP, przekierowań portów i otwierania zapory na ruch przychodzący.

Routery TOSI to rozwiązanie dla działów utrzymania ruchu w przemyśle oraz dla firm integratorskich i inżynierskich, które serwisują maszyny w wielu, często rozproszonych lokalizacjach. Każdy router jest wykonany w standardzie przemysłowym, ma zaczep na szynę DIN i jest kompatybilny ze wszystkimi pozostałymi produktami TOSI.

Zobacz, jak działa system Plug and Go TOSI, który pozwala skonfigurować urządzenia w 5 minut.

Co robi router TOSI

Router odpowiada za połączenie po stronie obiektu. Realizuje cztery zadania.

Zestawia szyfrowany tunel VPN. Łączy się z kluczem użytkownika lub z koncentratorem TOSI HUB i przepuszcza ruch niezależnie od protokołu. Działają dowolne protokoły przemysłowe, między innymi Modbus i OPC, oraz SCADA i HTTP.

Pracuje bez zmian w sieci. Połączenie jest wyłącznie wychodzące, a tunel nawiązuje się automatycznie, więc router nie wymaga stałego publicznego adresu IP, przekierowań portów ani przekierowania sieci.

Oddziela sieć maszyny od sieci zakładowej. Wbudowana zapora z translacją adresów 1 do 1 (NAT) oddziela podsieć urządzenia od sieci firmowej. Modele serii 600 dodają obsługę VLAN do segmentacji ruchu.

Utrzymuje połączenie i sam się aktualizuje. Mechanizm TosiOnline odtwarza łączność po zaniku sieci, a oprogramowanie routera aktualizuje się automatycznie podpisanymi cyfrowo paczkami.

Który model wybrać

Wszystkie routery TOSI łączą się w ten sam sposób i są ze sobą w pełni kompatybilne. Model dobierasz pod rodzaj łącza na obiekcie, wymaganą przepustowość, liczbę portów LAN oraz warunki środowiskowe. Skrót poniżej.

Szybki wybór według sytuacji na obiekcie:

• Najtańszy zdalny dostęp przez modem komórkowy: TOSI 175. Kompaktowy, 4G z jedną kartą SIM, jeden port LAN, do 10 jednoczesnych połączeń VPN.
• Stałe łącze przewodowe, bez modemu: TOSI 350. Cztery porty LAN i WiFi, gdy na obiekcie jest Ethernet.
• Stałe łącze z modemem zapasowym: TOSI 375. To 350 z wbudowanym modemem 4G na wypadek awarii łącza przewodowego.
• Wydajny, przewodowy, z segmentacją VLAN: TOSI 610. Porty Gigabit, przepustowość VPN do 70 Mbit/s, VLAN do 127 sieci.
• Komórkowy z redundancją SIM i lokalizacją GPS: TOSI 675. Modem 4G Cat-6 z dwoma kartami SIM, Gigabit, VLAN, GNSS.
• Najwyższa przepustowość łącza komórkowego (5G): TOSI 695. Modem 5G z dwoma SIM, cztery porty Gigabit, VLAN, GNSS (niedostępny w USA).

Modele 610, 675 i 695 obsługują VLAN (802.1Q i 802.1ad) i mają porty Gigabit oraz wyższą przepustowość VPN, dlatego sprawdzają się w większych i bardziej wymagających instalacjach. Modele 175, 350 i 375 to ekonomiczne urządzenia do prostszych obiektów z przepustowością do 10 Mbit/s. Lokalizację GPS (GNSS) mają tylko 675 i 695.

Nie masz pewności, który model pasuje do Twojego obiektu? Napisz do nas po wycenę, dobierzemy router pod rodzaj łącza, liczbę urządzeń i warunki w szafie sterowniczej. Doradzamy po polsku i konkretnie.

Cechy wspólne wszystkich routerów

Niezależnie od modelu każdy router TOSI ma ten sam zestaw funkcji bazowych:

• wbudowana zapora sieciowa z translacją adresów 1 do 1 (NAT),
• szyfrowany tunel VPN punkt do punktu,
• praca w warstwie 2 lub 3 (Layer 2 / Layer 3),
• automatyczna aktualizacja oprogramowania,
• kontrola dostępu kluczem TOSI Key lub przez TOSI HUB,
• przemysłowe złącza i zaczep na szynę DIN,
• pełna kompatybilność z pozostałymi produktami TOSI.

Bezpieczeństwo

Routery TOSI działają w architekturze zero-trust platformy TOSI. Połączenie jest wyłącznie wychodzące, więc w zaporze nie trzeba otwierać portów przychodzących, a obiekt pozostaje niewidoczny od strony internetu. Ruch jest szyfrowany algorytmem AES 256-bit i odszyfrowywany dopiero w punktach końcowych, czyli na routerze i na kluczu użytkownika. Dostęp przyznaje się na podstawie tożsamości urządzenia: klucz TOSI jest najpierw parowany z routerem, a uprawnienia są przypisane do konkretnego urządzenia. Producent nie przechowuje kluczy prywatnych ani danych klienta, a technik TOSI łączy się z routerem tylko po włączeniu przez użytkownika funkcji zdalnego wsparcia.

Co kupujesz w tej kategorii

W tej kategorii wybierasz sam router (TOSI Gateway) pod obiekt. Do działającego zdalnego dostępu router łączy się z kluczem, a w większych wdrożeniach z koncentratorem. Te elementy dobierasz osobno:

• TOSI Key i TOSI SoftKey: klucze uwierzytelniające użytkownika, sprzętowy i programowy. SoftKey kupisz w pakietach 1, 5 i 10 licencji; w większym pakiecie pojedyncza licencja wychodzi taniej.
• TOSI Mobile Client: zdalny dostęp z telefonu lub tabletu, również w pakietach 1, 5 i 10 licencji.
• TOSI HUB: koncentrator VPN, gdy łączysz wiele obiektów i użytkowników w jedną sieć.
• TOSI akcesoria: anteny, zasilacze i kable do routerów.

Pierwsze wdrożenie najłatwiej zacząć od zestawu startowego TOSI, w którym router i klucz są dobrane razem.

Połączenia VPN przez system TOSI działają bez subskrypcji: płacisz jednorazowo za sprzęt i licencje, bez cyklicznych opłat za samo połączenie.

Najczęstsze pytania

Czym jest router VPN TOSI?

Router VPN TOSI (TOSI Gateway) to przemysłowe urządzenie na szynę DIN, które zestawia szyfrowany zdalny dostęp do maszyny lub sieci OT. Umieszczasz go w szafie sterowniczej przy sterowniku PLC, a on nawiązuje połączenie automatycznie, korzystając tylko z portów wychodzących. Dzięki temu nie potrzebujesz publicznego adresu IP ani przekierowań portów.

Który router TOSI wybrać?

Model dobierasz pod łącze na obiekcie. Gdy jest tylko zasięg komórkowy, wybierasz model z modemem: 175 lub 375 (4G, jedna SIM), 675 (4G, dwie SIM) albo 695 (5G, dwie SIM). Gdy jest stały Ethernet, wystarczy 350 (bez modemu) lub 610 (Gigabit, VLAN). Segmentację VLAN i porty Gigabit mają modele 610, 675 i 695.

Czy router TOSI wymaga publicznego adresu IP albo przekierowań portów?

Nie. Router nawiązuje połączenie wyłącznie wychodzące, więc działa za adresem prywatnym, dynamicznym i za siecią operatora bez publicznego IP. W zaporze nie otwierasz portów przychodzących.

Czy router TOSI współpracuje z innymi produktami TOSI?

Tak. Każdy router TOSI jest kompatybilny ze wszystkimi pozostałymi produktami TOSI: kluczami TOSI Key i SoftKey, aplikacją TOSI Mobile Client oraz koncentratorem TOSI HUB. Możesz mieszać modele routerów w jednej sieci.

Czy korzystanie z routera TOSI wymaga subskrypcji?

Połączenia VPN przez system TOSI działają bez subskrypcji. Płacisz jednorazowo za router oraz za klucze i licencje, bez cyklicznych opłat za samo połączenie. To odróżnia TOSI od większości rozwiązań zdalnego dostępu rozliczanych abonamentowo.

Powiązane artykuły

• JAK DZIAŁA SYSTEM ZDALNEGO DOSTĘPU TOSIBOX?
• Jak skonfigurować zdalny dostęp do sterowników PLC
• Zdalny dostęp do urządzeń automatyki bez publicznego adresu IP
• Konfiguracja VLAN w routerach Tosibox Lock serii 600