ICR-2834-S1

ICR-2834-S1 to przemysłowy router komórkowy LTE kategorii 4, zaprojektowany z myślą o aplikacjach wymagających wysokiego poziomu cyberbezpieczeństwa. Urządzenie bazuje na popularnym modelu ICR-2834, oferując zbliżoną funkcjonalność sieciową i interfejsową. Wersja S1 została jednak specjalnie dostosowana do zgodności z cyberbezpieczną normą IEC 62443-4-2 Security Level 1.

W routerze zastosowano zabezpieczenia zgodne z wymaganiami tej normy, m.in. bezpieczne uruchamianie systemu (Secure Boot), system plików tylko do odczytu z kontrolą integralności (AIDE), szyfrowane obrazy firmware’u, wymuszone silne hasła, blokadę konta, ograniczenia w dostępie administracyjnym (brak konta root), brak możliwości uruchamiania skryptów oraz stosowanie wyłącznie silnych algorytmów kryptograficznych (np. SHA-256, RSA-3072, ED25519). Interfejs webowy routera dostępny jest wyłącznie poprzez HTTPS, a funkcjonalność została ograniczona do bezpiecznych aplikacji rozszerzających (S1 Router Apps w formacie .raw).

Urządzenie obsługuje komunikację LTE kategorii 4 z możliwością obsługi 3G lub 2G w przypadku braku zasięgu sieci LTE. Wyposażone jest w dwa porty Ethernet 10/100 Mbps z niezależnymi interfejsami, dwa sloty na karty SIM z automatycznym przełączaniem, dwa porty szeregowe RS-232/RS-485 przełączane fizycznie za pomocą DIP switchy, port USB 2.0 oraz 4 wejścia i 2 wyjścia binarne. Opcjonalnie dostępna jest wersja Wi-Fi (802.11ac/a/b/g/n).

Router pracuje pod kontrolą systemu ICR-OS S1 (Linux), a użytkownik ma do dyspozycji 1,3 GB pamięci eMMC do wykorzystania na aplikacje i dane. Obsługiwane są zaawansowane funkcje sieciowe (DHCP, NAT, VRRP, VLAN, SNMP, NTP, DynDNS, firewall, DMZ) oraz tunelowanie VPN (OpenVPN, WireGuard, IPsec, GRE). Router może być wykorzystywany do konwersji protokołów przemysłowych takich jak Modbus RTU/TCP, DNP3, MQTT, IEC 101/104 i innych – wyłącznie za pomocą zatwierdzonych Router Apps.

Wersja S1 nie może być utworzona z istniejących urządzeń – router musi zostać wyprodukowany jako S1 bezpośrednio w fabryce. Do działania wymaga dedykowanego firmware’u ICR-OS S1 oraz zgodnych aplikacji .raw. Interfejs użytkownika zachowuje układ znany z wersji standardowej, różniąc się jedynie oznaczeniem S1 oraz pomarańczową kolorystyką w GUI.

Producent też udstępnia chmurowe oprogramowanie WebAccess/DMP umożliwiające:
- Zdalną diagnostykę urządzenia
- Scentralizowane zarządzanie grupą urządzeń
- Chmurową konfigurację urządzenia (włącznie z pobraniem konfiguracji zaraz po wyjęciu urządzenia z pudełka)
- Tworzenie łatwych połączeń VPN z pełnym szyfrowaniem
- Łączenie grupy urządzeń w grupy komunikacyjne 
- Definiowanie zasad komunikacji (określanie, które podsieci mogą się ze sobą komunikować)