09-03-2020


Ühendatud toodete turvalisus

Grundfosiga ühendatud tooted peavad olema tulemüüri taga või ühendatud privaatvõrguga.

Kui tulemüür või privaatvõrk ei ole paigas, võib Grundfosi toode olla küberturberiskile avatud, olles rünnaku või rikkumise suhtes haavatav.

Grundfos soovitab algse häälestuse osana muuta autentimisandmed (kasutaja ja parool) vaikesätetest erinevaks ning muuta paroole perioodiliselt ja seoses püsivara värskendustega.
Lisaks on see üldine soovitus kõigile toodetele, mida püsivara pidevalt kontrollitakse ja ajakohastatakse, et jooksvalt ohtusid vähendada.
Järgnevalt on toodud rangelt soovitatavad konfiguratsioonid, mida tuleks hoolikalt järgida.
Kahtluse korral on soovitatav konsulteerida IT-infrastruktuuri spetsialistiga.

CIM 500

CIM 500 on traditsiooniline võrguühendusega seade ja see tuleks paigutada privaatvõrku tulemüüri taha, kus seadmele ei edastata TCP porte. Seda ei tohiks otse Internetti ühendada. Kui vajate kaugjuurdepääsu/pordi edasisaatmist seadmele, peaksite turvatud ühenduse tagamiseks kasutama selliseid tehnoloogiaid nagu virtuaalne privaatvõrk (Virtual Private Network – VPN).
Sellise lahenduse leidmiseks on soovitatav konsulteerida IT-infrastruktuuri spetsialistidega.
Kui Grundfosi toode on 4 GRM IP (Grundfosi kaughaldus) režiimis CIM 500, peab tulemüür aktsepteerima ainult Grundfosi toote poolt algatatud ühendusi Internetiga (väljaminevad ühendused).
Püsivara versioon v 06.16.00 (ja uuemad) sisaldab olulisi ohutusuuendusi ja on seetõttu rangelt soovitatav.

CIM 250/260 (mobiilside)


Moodulid CIM 250 ja 260 on mobiilsidepõhised moodulid ja nõuavad turvaliseks internetiühenduseks mobiilsidet privaatse pöörduspunkti nime (APN) kaudu. Igasugune elementaarne mobiilside lahendus ei ole soovitatav – soovitatavad on ainult privaatsed APN-id.

Privaatne APN tuleb osta teie mobiilsidevõrgu operaatorilt. Mobiilsidevõrgu operaator juhendab teid selle seadistamisel.

CU 352/354/362/372/3X2 DH


CU 3 xx on traditsiooniline võrguühendusega seade ja see tuleks paigutada privaatvõrku tulemüüri taha.
Seda ei tohiks otse Internetti ühendada. Samuti ei tohiks tootesse TCP/IP porte edasi saata.


Kui vajate seadmele kaugjuurdepääsu, peaksite turvatud ühenduse tagamiseks kasutama selliseid tehnoloogiaid nagu virtuaalne privaatvõrk (Virtual Private Network – VPN). Sellise lahenduse leidmiseks on soovitatav konsulteerida IT-infrastruktuuri spetsialistidega.