Das OT-Gateway für sichere Fernwartung

Made for Professionals.
Highlights
Entwickelt nach 62443-4-1
Security by Design and Default
Secure Boot
Sicherer Start, zuverlässiger Betrieb
Secure Boot schützt den Systemstart wirksam vor Manipulationen und sorgt für maximale Betriebskontinuität. Sollte es zu Software-Problemen kommen, startet das Gerät automatisch aus einer geschützten Reserve-Partition.
Secure Firmware
Vertrauen beginnt bei der Software
Secure Firmware verhindert zuverlässig das Einspielen kompromittierter oder gefälschter Firmware. Ausgeführt wird ausschließlich kryptografisch signierte und freigegebene Software.
Secure Enclave
Hardwarebasierter Schutz für sensible Daten
Secure Enclave schützt kryptografische Schlüssel, Zertifikate und Zugangsdaten in einer dedizierten Hardware-Umgebung – isoliert vom Betriebssystem und damit besonders widerstandsfähig.
Zertifizierung nach 62443-4-2 Security-Level-3
Wir streben eine Zertifizierung nach 62443-4-2 Security-Level-3 zur Erfüllung von CRA-Anforderungen in Q4/2026 an.
Optimaler Datendurchsatz
Mit 4x Gbit/s LAN Ports und 1x GBit/s WAN Port, optionaler DMZ Port mit 1 Gbit/s.
Zusätzlicher DMZ-Port
Maximale Kontrolle, klare Trennung. Der Router bietet sichere, separate Datenwege zum externen Netzwerk und zum Produktionsnetz.
Kompaktes Metallgehäuße
Das kompakte Metallgehäuse spart Platz im Schaltschrank und bietet moderne Schnittstellen sowie DIN-Hutschienenmontage.
garantierte IT-Kompatibilität
Nahtlos integrierbar in moderne IT- und OT-Infrastrukturen:
- SNMPv3, MQTT-API, MQTT-Bridge und REST API für ein sicheres Remote‑Monitoring und steuern der Router.
- Zwei-Faktor-Authentifizierung (TOTP, PASSKEYS) für einen sicheren Zugriff auf die GUI.
- Netzwerksegmentierung (portbased VLAN).
- 802.1X-Authentifizierung Client und Server für kontrollierten Netzwerkzugriff.
- Damit erfüllt das Gerät zentrale Anforderungen an Sicherheit, Transparenz und professionelle Netzwerksegmentierung.
Integrierte Ausfallsicherheit
Failover für unterbrechungsfreie Konnektivität und maximale Verfügbarkeit.
SIMPLY.connect
Mit SIMPLY.connect ermöglichen wir eine intuitive Einbindung neuer Geräte in das Remote Service Portal mbCONNECT24 intuitiv via Smartphone. Geräteverbindung so einfach wie nie – online in nur 3 Schritten. Mehr erfahren
weitere Highlights
- Datenerfassung
- Optional seriell oder MPI/Profibus
- Unterstützt mbWEB2go
- Digitale Ein- und Ausgänge
- IIoT-ready
- Nano-SIM Slot (nur für LTE)
- Flexible Anbindung via LAN, WiFi oder LTE
Darf es etwas mehr sein?
Features
Als sicherer industrieller VPN-Router ist unser Gerät in vielerlei Hinsicht ein innovatives Sicherheitsprodukt.

Kontrollierter Fernzugriff

Onboard Security Chip
Wie der mbNET.pro+ beinhaltet der mbNET.pro ein hardwarebasiertes Secure Element. Dieses wird zur Sicherung aller Prozesse sowie zur Verschlüsselung Ihrer Kennwörter und Daten verwendet. Das hardwarebasierte Secure Element ist nicht auslesbar.

Warnung bei aktiver Sitzung
Verwenden Sie einen digitalen Ausgang, um einen lokalen akustischen oder visuellen Alarm zu aktivieren und das Personal vor Ort über eine aktive Fernzugriffssitzung zu informieren.

Secure Boot Konzept

Unterstützt SIMPLY.connect

Einzigartiges Passwort
Booster
Mit unseren neuen Features holen Sie noch mehr aus Ihrem mbNET.pro heraus.
LAN-Segmentierung /
Portbasierende VLANs
Mit der neuen LAN-Segmentierung ermöglicht der mbNET.pro Architekten von Maschinennetzwerken die nahtlose und effiziente Einrichtung von bis zu vier separaten lokalen LAN-Segmenten direkt am Fernwartungsrouter. Diese Segmente sind bei Aktivierung komplett isoliert und erhalten individuelle IP-Adressbereiche, was die Flexibilität und Kontrolle über Ihre Netzwerkinfrastruktur erheblich erhöht.
Ist eine Kommunikation zwischen den Segmenten gewünscht, muss dies erst aktiv konfiguriert werden. So wird sichergestellt, dass nur gewünschter und gezielter Datenverkehr zugelassen wird. Das Layer-3-Routing garantiert, dass ARP-Anfragen und unerwünschte Broadcasts innerhalb der jeweiligen LAN-Segmente bleiben, was sowohl die Performance als auch die Sicherheit Ihres Netzwerks optimiert.
Optimieren Sie mit der LAN-Segmentierung des mbNET.pro Ihr Maschinennetzwerk!
802.1x Client
Authentifizierung
Sicherheit auf höchstem Niveau: 802.1x im mbNET.pro
802.1x ist der Standard für portbasierte Netzwerksicherheitskontrollen, entwickelt vom Institute of Electrical and Electronics Engineers (IEEE). Dieser Standard sorgt für eine nahtlose Integration in bestehende IT-Infrastrukturen und ermöglicht eine sichere Authentifizierung sowie autorisierte Verbindung mit dem lokalen Netzwerk. Kurz gesagt: Zugangskontrolle zum Netzwerk, bevor eine IP-Adresse vergeben wird.
Vielseitige Authentifizierungsmethoden
Der mbNET.pro unterstützt eine Vielzahl sicherer Authentifizierungsmethoden, darunter EAP-TLS, EAP-PEAP, EAP-TTLS und EAP-FAST. So wird sichergestellt, dass Ihre Netzwerksicherheit stets auf dem neuesten Stand ist.
Perfekt für anspruchsvolle IT-Umgebungen
Diese Funktion ist für Administratoren unverzichtbar und ermöglicht Maschinen- und Anlagenbauern, den mbNET.pro problemlos in Fabriken einzusetzen, in denen bereits komplexe Netzwerkinfrastrukturen wie Cisco-Architekturen mit EAP-FAST im Einsatz sind. Integrieren Sie Ihre Hardware mühelos in jedes IT-Umfeld!
SNMPv3: Simple Network
Management Protocol
Entdecken Sie die SNMP-Unterstützung im mbNET.pro! Diese neue Funktion stellt sicher, dass Netzwerkadministratoren wichtige Kennzahlen und Statusinformationen des mbNET.pro nahtlos in ihre Netzwerküberwachung integrieren können. Mit SNMP bietet der mbNET.pro eine robuste Lösung, die den höchsten Standards gerecht wird.
Ab sofort stehen Ihnen folgende MIBs (Management Information Base) zur Verfügung: Gerätetyp, Seriennummer, Firmware-Version, Ethernet-Port Status, Betriebsdauer, CPU-Last, RAM-Auslastung sowie sicherheitsrelevante Informationen wie die Aktivität von openVPN-Verbindungen, verbundene Benutzer und Anzahl der Firewall Drops.
Diese Daten sind entscheidend für die frühzeitige Erkennung und Abwehr potenzieller Sicherheitsrisiken. Integrieren Sie Ihren mbNET.pro nahtlos in die bestehende Netzwerküberwachung.
MQTT Bridge
Ab sofort können sämtliche intern genutzten MQTT-Topics des Routers sowie die zugehörigen Daten problemlos an einen externen MQTT-Broker gespiegelt werden. Diese innovative Lösung ermöglicht eine nahtlose Integration und Synchronisation von Daten zwischen internen Systemen und externen Anwendungen oder Cloud-Diensten. Die erfassten Daten werden sicher und effizient an einen externen MQTT-Broker übertragen, der außerhalb des Maschinennetzwerks gehostet wird.
Die Sicherheit der Datenübertragung wird durch SSL/TLS in Verbindung mit CA-Zertifikaten gewährleistet. Besonders interessant ist dieses Feature für alle Nutzer eines mymbCONNECT24 Portals.
Lizenzmodell
Datenblatt / Flyer
Produktvarianten
mbNET.pro mit WAN/LAN
| Typ | Art.-Nr. | WAN | LAN | Funktechnik | DMZ | RS232/485 | MPI/PROFIBUS | VPN* |
|---|---|---|---|---|---|---|---|---|
| MDH 4000 | P.000.000.01.00 | 1x | 4x | – | – | – | – | ✔ |
| MDH 4002 | P.002.000.01.00 | 1x | 4x | – | ✔ | – | – | ✔ |
| MDH 4012 | P.012.000.01.00 | 1x | 4x | – | ✔ | 2x | – | ✔ |
| MDH 4032 | P.032.000.01.00 | 1x | 4x | – | ✔ | 1x | 1x | ✔ |
mbNET.pro mit LTE
| Typ | Art.-Nr. | WAN | LAN | Funktechnik | DMZ | RS232/485 | MPI/PROFIBUS | VPN* |
|---|---|---|---|---|---|---|---|---|
| MDH 4400 EU | P.400.020.01.00 | 1x | 4x | LTE Cat.1 & Cat.4 | – | – | – | ✔ |
| MDH 4400 US | P.400.030.01.00 | 1x | 4x | LTE Cat.1 & Cat.4 | – | – | – | ✔ |
| MDH 4402 EU | P.402.020.01.00 | 1x | 4x | LTE Cat.1 & Cat.4 | ✔ | – | – | ✔ |
| MDH 4402 US | P.402.030.01.00 | 1x | 4x | LTE Cat.1 & Cat.4 | ✔ | – | – | ✔ |
| MDH 4412 EU | P.412.020.01.00 | 1x | 4x | LTE Cat.1 & Cat.4 | ✔ | 2x | – | ✔ |
| MDH 4412 US | P.412.030.01.00 | 1x | 4x | LTE Cat.1 & Cat.4 | ✔ | 2x | – | ✔ |
| MDH 4432 EU | P.432.020.01.00 | 1x | 4x | LTE Cat.1 & Cat.4 | ✔ | 1x | 1x | ✔ |
| MDH 4432 US | P.432.030.01.00 | 1x | 4x | LTE Cat.1 & Cat.4 | ✔ | 1x | 1x | ✔ |
mbNET.pro mit WiFi
| Typ | Art.-Nr. | WAN | LAN | Funktechnik | DMZ | RS232/485 | MPI/PROFIBUS | VPN* |
|---|---|---|---|---|---|---|---|---|
| MDH 4300 | P.300.000.01.00 | 1x | 4x | IEEE 802.11 a/b/g/n/ac | – | – | – | ✔ |
| MDH 4302 | P.302.000.01.00 | 1x | 4x | IEEE 802.11 a/b/g/n/ac | ✔ | – | – | ✔ |
| MDH 4312 | P.312.000.01.00 | 1x | 4x | IEEE 802.11 a/b/g/n/ac | ✔ | 2x | – | ✔ |
| MDH 4332 | P.332.000.01.00 | 1x | 4x | IEEE 802.11 a/b/g/n/ac | ✔ | 1x | 1x | ✔ |
* OpenVPN, WireGuard
Optionale Features
| Produktname | Art.-Nr. | Beschreibung |
|---|---|---|
| tec.boost License Bundle | 1.900.000.00.00 | License Bundle für ein mbNET.pro inklusive SNMP, 802.1X, MQTT Bridge, LAN-Segmentierung |
| LAN-Segmentierung | 1.904.000.00.00 | Single License LAN-Segmentierung für ein mbNET.pro |
| MQTT Bridge | 1.905.000.00.00 | Single License MQTT Bridge für ein mbNET.pro |
Downloads
Sie möchten mehr über dieses Produkt erfahren?
Besuchen Sie unser Downloadportal und sehen Sie sich die neuesten Broschüren und alle wichtigen Dokumente an.


