Corsi Industrial Ethernet

Transcript

1 Corsi Industrial Ethernet Come creare reti sicure ed efficienti

2 Corsi Industrial Ethernet I corsi proposti da Phoenix Contact forniscono i fondamenti teorici e pratici per un impiego ottimale di reti Industrial Ethernet. Durante i corsi saranno presentate diverse situazioni e gli strumenti necessari per la risoluzione dei problemi che possono emergere nell utilizzo di una rete Ethernet. Ciascun corso propone prove pratiche per assimilare con più facilità le conoscenze acquisite. Il corso è orientato ad utilizzatori e progettisti che desiderano aggiornarsi e apprendere nuovi metodi per la creazione di reti Ethernet moderne. I corsi sono strutturati in base ai livelli di conoscenza dei partecipanti: dal più semplice, il Basic al più complesso, Wireless LAN expertise. I partecipanti possono scegliere di partecipare ad un solo corso, oppure seguire un percorso formativo articolato da più corsi. Il corso Ethernet Basic ad esempio si rivolge a installatori di impianti industriali mentre il corso Wireless LAN Expertise è specifico per esperti di rete. Il programma dei corsi parte dall introduzione di concetti generali relativi alla trasmissione dei dati in ambiente Ethernet, fino ad affrontare temi più complessi come sicurezza, monitoring, trableshooting e wireless. I corsi si svolgono presso Phoenix Contact in via Bellini 39/41, a Cusano Milanino. Su specifica richiesta, possono essere tenuti presso la sede del cliente. Ciascun corso ha la durata di 8 ore. 2 PHOENIX CONTACT PHOENIX CONTACT 3

3 Ethernet Basic Il corso approfondisce le conoscenze sugli elementi fisici (cavi e connettori) e logici (codifiche e protocolli) che costituiscono l infrastruttura di comunicazione in una rete dati. Il corso è impostato per descrivere come lo standard Ethernet implementa in modo reale i sette livelli ISO-OSI e illustrata nel dettaglio le peculiarità di ciascun layer. Il corso è rivolto a: installatori di impianti industriali ed elettronici Obiettivo: fornire le conoscienze base sull infrastruttura fisica di una rete Prerequisiti: nessuno Cenni storici sullo standard Ethernet La rete fisica: cavi, fibra ottica sistemi wireless, HUB La rete di livello 2: il frame ethernet, il MAC address, le collisioni. Cenni trasmissione wireless e bluetooth. Switch unmanaged e managed Rete ufficio Gigabit Ethernet La rete di livello 3: Internet Protocol v4. Address resolution Protocol. Il routing statico e dinamico. I protocolli ICMP e LLDP. Cenni sull analisi con strumenti di monitoring La rete di livello 4: Comunicazione peer-to-peer, il TCP e UDP. Cenni sul firewall La rete di livello 5/6/7: Il modello Client-Server. Application firewall Infine vengono presi in esame i protocolli più comuni, illustrandone i meccanismi di base e le applicazioni alle quali meglio si adattano. Rete automazione Fast Ethernet 4 PHOENIX CONTACT PHOENIX CONTACT 5

4 Ethernet Advanced Il corso è rivolto a: amministratori di rete per impianti industriali e/o ICT Obiettivo: fornire conoscienze di dettaglio sui protocolli Internet ed Industriali Prerequisiti: conoscenze di base sull infrastruttura delle reti. Suggerito corso Ethernet Basic Il corso esplora nel dettaglio gli elementi che caratterizzano la comunicazione delle reti dati. Verranno presentati i protocolli più comuni e le tecniche per la configurazione avanzata dei dispositivi in rete. La rete di livello 2: Flussi di bit, il frame ethernet, il MAC address, le collisioni, protocolli CSMA/CD CSMA/CA. Cenni sulla trasmissione wireless e bluetooth. Switch managed ed unmanaged. Port security, VLAN, Quality of Service, Link aggregation, ridondanza La rete di livello 3: Internet Protocol v4 e v6. Il routing static e cenni sul dinamico. I protocolli ICMP e LLDP La rete di livello 4: Comunicazione peer-topeer, il TCP, UDP e PROFINET. Tipologie di firewall e configurazioni avanzate. Network Address Translation La rete di livello 5/6/7: Il modello Client- Server. Protocolli http, FTP, BOOTTP, DHCP, NTP, SNMP e SMTP. Gli application firewall ed il deep packet inspection. Cenni alle Virtual Private Network Dorsale VRRP (Virtula Router Redundancy Protocol) Switching di Layer 3 Sottorete 1 Sottorete 2 Sottorete 3 10/100/1000 MBit/s 10/100 MBit/s 10/100 MBit/s Fireall, VPN, NAT NAT Fireall, VPN, NAT WLAN Rete di produzione Rete aziendale Ethernet Fibra ottica Rete di macchina 6 PHOENIX CONTACT PHOENIX CONTACT 7

5 Ethernet Monitoring & Troubleshooting Dai concetti di base sulla tipologia di rete e tecniche per una corretta analisi, all utilizzo di strumenti per affrontare funzionalità più avanzate; Attraverso una serie di sessioni teoriche e pratiche, il corso esplora i componenti della rete tramite l utilizzo di strumenti sonda in grado di catturare il traffico per un analisi dettagliata. Rete di ufficio Il corso è rivolto a: esperti di rete in ambito industriale e/o ICT Obiettivo: essere in grado di effettuare l analisi del traffico ed il troubleshooting delle reti Prerequisiti: conoscenze avanzate delle reti e dei protocolli. Suggerito corso Ethernet Advanced Stazione di controllo Switch port mirroring e strumenti di monitoring Configuzione di una sessione di sniffing I filtri e le espressioni Analisi dei dettagli del singolo pacchetto Ricerca di dati specifici e tracciati utili all individuazione di un problema Dorsale rete di produzione VRRP (Virtula Router Redundancy Protocol) Ethernet Monitoring & Troubleshooting FL VIEW Monitoraggio e diagnostica di rete Laboratori pratici di analisi del traffico TCP/IP, UDP, Profinet, Ehternet/IP Rete di produzione Sottorete 1 Sottorete 2 Sottorete 3 Ethernet Fibra ottica 8 PHOENIX CONTACT PHOENIX CONTACT 9

6 Network Security: Firewall Il corso esplora le funzioni messe a disposizione degli apparati firewall per proteggersi da fonti di pericolo che mettono a rischio la sicurezza in un impianto industriale. Saranno forniti gli strumenti necessari per scegliere in autonomia le opportune misure di sicurezza per la propria applicazione/rete industriale. Il corso è rivolto a: ingegneri di Cyber Security. Obiettivo: approfondire la conoscenza sulla sicurezza nelle reti. Saper scegliere le opportune misure di sicurezza per la propria rete industriale. Prerequisiti: conoscenze avanzate delle reti e dei protocolli. Suggerito corso Ethernet Advanced DMZ (zona demilitarizzata) Postazione di teleassistenza Firewall di layer 4 e di layer 7 La sicurezza negli impianti: tecniche di attacco sulla rete. Come difendersi. Configurazione base di un dispositivo firewall Opzioni globali di sicurezza stack IP e DDOS Le regole di firewall: configurazione delle regole, Network Address Translation, masquerading e port forwarding. Routing NAT User firewall e rule record Impianto Connessione VPN Connessione VPN Stazione esterna Firewall e protocolli dinamici Best Practice nella configurazione del firewall Denial of service Cenni a OPC Inspector e CIFS Stazione di analisi Impianti EX 10 PHOENIX CONTACT PHOENIX CONTACT 11

7 VPN Secure Remote Maintenance Il corso presenta i protocolli e le tecnologie da adottare per garantire una teleassistenza sicura e illustra le fonti di pericolo che possono manifestarsi durante la trasmissione dei dati. Il corso è rivolto a: ingegneri di Cyber Security. Obiettivo: approfondire la conoscenza degli elementi di teleassistenza nelle reti Prerequisiti: conoscenze avanzate delle reti e dei protocolli. Suggerito corso Ethernet Advanced Ciascun tema affrontato sarà esplorato con esercitazioni pratiche. Postazione di Teleassistenza Chiavi, sistemi di cifratura, firma digitale e certification authority. Esercitazione: creazione di certificati di sicurezza VPN: online Gateway Panoramica sulle Virtual Private Network IPSEC: un protocollo standard per la gestione delle VPN. Esercitazione: impostare una connessione VPN IPSec Topologia e modello hub&spoke Esercitazione: impostare una connessione tramite Cloud Il firewall interno e le opzioni avanzate alle VPN Rete macchina Internet SSL Applicazione Web Cloud Gestione del routing Connessione tra la postazione di teleassistenza e la rete macchina VPN: online Gateway 12 PHOENIX CONTACT PHOENIX CONTACT 13

8 Wireless LAN Expertise Il corso introduce alla tecnologia Wireless e approfondisce i concetti necessari per realizzare una trasmissione dei dati efficace. Il partecipante sarà in grado di configurare correttamente le reti wireless e di analizzarne i dati. Il corso è rivolto a: esperti di rete in ambito industriale e/o ICT. Obiettivo: fornire gli strumenti e le conoscienze necessarie per effettuare una corretta configurazione ed analisi delle reti wireless. Prerequisiti: conoscenze avanzate delle reti e dei protocolli. Suggerito corso Ethernet Advanced Tecnologie wireless (802.11a/b/g/n, Trusted wireless, NFC, Zigbee) Le antenne PLC Trasmissione diretta-indiretta, riflessione ostacoli Rete Ethernet WLAN Progettazione di una rete wireless. Attraverso tecniche manuali e software di supporto Cenni ai software professionali di analisi e pianificazione wlan BLUETOOTH WLAN Utilizzo e caratteristiche del roaming Troubleshooting reti wireless con software e dispositivi di analisi PROFINET Modbus PROFINET Modbus WLAN COM server Stazione di I/O PLC Stazione di I/O PC Industriale Stazione di I/O 14 PHOENIX CONTACT PHOENIX CONTACT 15

9 Sempre all avanguardia, sempre a vostra disposizione - qui potete trovare tutte le informazioni sui nostri prodotti, sulle nostre soluzioni e sui nostri servizi: phoenixcontact.it Gamma prodotti Custodie per elettronica Interruttori elettronici ed elettronica di potenza Reti Ethernet Componenti e sistemi di bus di campo Sicurezza funzionale HMI e PC industriali Sistemi I/O Illuminazione industriale Tecnica di comunicazione industriale Materiale per installazione e montaggio Industrial Cyber Security Cavi e linee Connettori e morsetti per circuiti stampati Siglatura e marcatura Convertitori modulari per la misura, il controllo e la regolazione Monitoraggio e segnalazione Morsetti componibili Moduli relè Moduli di protezione Cablaggio sensore/attuatore Software Connettori Controllori Alimentatori e UPS Cablaggio di sistema per controllori Protezione contro le sovratensioni e filtro per interferenze Utensili Comunicazione dati wireless Industrial Cyber Security PHOENIX CONTACT S.p.A. Via Bellini, 39/ Cusano Milanino (MI) Tel (r.a.) Fax Printed in Italy /2016 PHOENIX CONTACT 2016