Schützen Sie eine Maschine mit einer Enklave

Eine Enklave ist eine Gruppe von Maschinen sowie die Personen und Systeme, die auf sie zugreifen dürfen. Sie fügen Ihre Maschinen dem Inventar hinzu, ordnen sie einer Enklave zu und erlauben nur die benötigten Datenflüsse. Nichts wird blockiert, bis Sie es freigeben: Access Gate startet im Trockenlauf.

In diesem Beispiel schützen wir einen Kommissionierroboter. Zwei Datenflüsse müssen weiterhin funktionieren:

1. Der CAM-Server sendet Aufträge an den Roboter.
2. Der Roboter sendet Fortschrittsdaten an den Historian.

Voraussetzungen

Access Gate weist jeder Maschine neben ihrer echten Adresse eine Twin-Adresse zu. Stellen Sie sicher, dass die Adressbereiche zu Ihrem Netzwerk passen: Öffnen Sie die Seite Settings, dann den Tab Zones. Jede Zone zeigt den echten Adressbereich ihrer Maschinen (Underlay) und bei einer Twin-Zone den Bereich ihrer Twin-Adressen (Overlay), siehe Zonen konfigurieren.

In diesem Beispiel verwenden Ihre Maschinen 10.0.0.0/16 (z. B. 10.0.0.1 oder 10.254.23.45), und die Twin-Adressen verwenden 100.64.0.0/16. Wenn Ihre Adressen abweichen, sind die Schritte identisch, solange dieser Bildschirm mit Ihrem Netzwerk übereinstimmt.

Zonen in den Access Gate-Einstellungen

1. Maschinen zum Inventar hinzufügen

Suchen Sie die Maschine unter Monitor, falls Sie ihre Adresse benötigen, und registrieren Sie sie dann unter Assets. Siehe Asset-Inventar aufbauen.

1. Öffnen Sie die Seite Assets in der linken Leiste.
2. Klicken Sie oben rechts auf Create Asset.
3. Vergeben Sie einen wiedererkennbaren Namen, z. B. CUI Server, PLC32, HMI.
4. Fügen Sie die IP-Adresse hinzu.
5. Wenn andere Systeme darauf zugreifen, fügen Sie die ausgeführten Dienste hinzu.
6. Klicken Sie auf Save.

Öffnen Sie die Maschine, um weitere Details hinzuzufügen.

• Edit overview: Standort, Installationsdatum, Beschreibung, Risikoniveau.
• Edit network: DNS-Name, weitere IPs oder Dienste sowie Fernzugriffsmethoden.

2. Enklave erstellen

1. Öffnen Sie die Seite Enclaves und erstellen Sie eine Enklave. Benennen Sie sie Robot Picking Workshop, setzen Sie das Security Level auf Important und fügen Sie eine Beschreibung hinzu.
2. Klicken Sie auf Save.

![Enklave „Robot Picking Workshop" erstellen](/docs/images/configuration-guides/enclaves/protecting-an-asset-with-enclaves/Screenshot-2026-04-22-at-3-04-38-PM-599c2e24.png "Enklave „Robot Picking Workshop" erstellen")

3. Maschinen und Personen hinzufügen

1. Öffnen Sie die Enklave und klicken Sie auf Edit principals.
2. Fügen Sie den CAM-Server, den modbus/tcp-Dienst des Roboters und den mqtt-Dienst des Historians hinzu. Fügen Sie hier auch Benutzer hinzu, wenn Personen auf diese Maschinen zugreifen müssen.

Um den MQTT-Broker des Historians mit Anmeldung, Topic-Beschränkungen und Verschlüsselung weiter abzusichern, siehe MQTT-Datenflüsse konfigurieren.

4. Benötigte Datenflüsse freigeben

Geben Sie in der Tabelle der Enklave die beiden Datenflüsse frei: vom CAM-Server zum Roboter und vom Roboter zum Historian. Alles, was Sie nicht freigeben, bleibt blockiert.

Der CAM-Server sendet nun Aufträge an den Roboter unter kuka.fabcore.tr-sec.net.

5. Begründung dokumentieren

Halten Sie für Ihr Team und für Prüfer fest, warum diese Datenflüsse erlaubt sind. Klicken Sie auf Edit Overview und füllen Sie das Feld Description aus, z. B.:

Kommissionierroboter an der Laderampe. Regeln erlauben: 1. Auftragsübermittlung vom CAM-Server 2. Datenprotokollierung zum Historian

Ergebnis

• Ihre Maschinen befinden sich im Inventar, und Access Gate überwacht deren Datenverkehr.
• Eine Enklave legt fest, wer auf sie zugreifen darf, und der Grund ist dokumentiert.

Enklaven sind schlank, erstellen Sie so viele, wie Ihre Anlage benötigt: eine pro Produktionszelle oder eine für Ihre CUI-Systeme. Access Gate überwacht den Datenverkehr kontinuierlich, sodass Sie schnell erkennen, wie Personen diese Maschinen nutzen.