Advantech WebAccess DMP VPN
WebAccess er Advantech sin serie webbaserte tjenesteplattformer. Det finnes produkter for drift, monitorering, datainnsamling, VPN med mer.
Advantech WebAccess/DMP er en plattform for konfigurering og monitorering av rutere, IoT- gateways og trådløse sensornoder. Det grafiske grensesnittet leveres ved hjelp av en HTML5 front-end, som betyr at løsningen er fullstendig nettleserbasert. Alle de kjente nettleserne støttes. Løsningen har også et fullt funksjonelt API for enhetsstyring og kontroll som muliggjør gjenkjenning, konfigurasjon og statuslesing av enheter i felt. Advantech har en egen micro-site om løsningen: https://wadmp.advantech.com/
Advantech WADMP/VPN er en integrert VPN-løsning som bygger på WADMP.
Prisingen av VPN-løsningen baserer seg på trafikkvolum - man takseres per 1GB kommunisert i løsningen totalt. WADMP er er forutsetning for WADMP/VN, og ruterabonnement på denne kommer i tillegg (fast beløp pr ruter pr mnd).
VPN-løsningen baserer seg på Wireguard, en kompakt og effektiv protokoll med mye støtte.
For ruterne sin del gjøres alt oppsett og konfigurasjon i administrasjonsportalen, enkeltstående enheter som PCer, nettbrett o.a. laster ned en Wireguard-klient og kan laste ned konfigurasjonsfil fra portalen.
Sikkerhet i løsningen ivaretas på to nivåer:
- Det er alltid ruterne som tar initiativ til å opprette en forbindelse, altså kan hvilket som helst APN benyttes - også de som er beskyttet med privat IP og NAT. Det vil si at ruterne ikke er mulig å nå uten å benytte VPN-løsningen.
- Wireguard er sertifikatbasert og kryptert.
Implementasjonen av Wireguard bruker såkalt 1:1 NAT, det vil i praksis medføre at nettverksdelen av IP-adresser byttes med nettverksadressene som settes opp i VPN-løsningen. Dette igjen medfører at man kan ha samme/identisk nettverkskonfigurasjon på alle ruterne. I andre løsninger (jfr IPSEC) må man som regel være veldig påpasselig med å holde alle LAN-segmenter i hele løsningen disjunkte (altså at alle rutere må ha unike IP-nett på LAN-siden).
I tillegg til muligheten til å adressere enheter i de forskjellige nettverkene får man også direkte tilgang til innlogging på ruterne gjennom administrasjonsportalen - uten å måtte logge seg på VPNet.