🛠 Configurar un Router Industrial con EdgeComp MS-U320

Objetivos

Este tutorial tiene como objetivo transformar el BIOSTAR EdgeComp MS-U320 en un enrutador industrial robusto o pasarela de red. Aprovechando sus dos controladores Ethernet Intel I226-V e I226-LM, configuraremos la segregación de red entre un segmento de tecnología operativa (OT) y un segmento de TI. El objetivo es asegurar los datos de los controladores lógicos programables (PLC) permitiendo la carga de datos a la nube o a un servidor central. Usaremos Ubuntu 24.04 LTS por su estabilidad y herramientas de red nativas.

Hardware Necesario

• Mini PC BIOSTAR EdgeComp MS-U320 (versión Core 5 320 recomendada para enrutamiento)
• Fuente de alimentación CC estable de 12V-24V
• Dos cables Ethernet Cat6
• Monitor y teclado para la configuración inicial
• Unidad USB arrancable con Ubuntu Server 24.04

Pasos

1. Instalación del sistema : Inserte la unidad USB y arranque el MS-U320. Entre al BIOS (tecla Supr) para establecer la prioridad de arranque USB. Instale Ubuntu Server en la unidad NVMe M.2. Durante el particionado, cree una partición LVM para facilitar la gestión futura de registros.
2. Identificación de interfaces : Una vez conectado, identifique las interfaces de red. Los puertos Ethernet son gestionados por controladores Intel. Use ip link show para listar interfaces. Anote sus nombres (ej: eno1, eno2). El controlador I226-V suele priorizarse para gestión.
3. Configuración Netplan : El archivo de configuración de red está en /etc/netplan/. Edítelo con sudo nano /etc/netplan/01-netcfg.yaml. Defina eno1 como interfaz WAN (TI) con DHCP, y eno2 como interfaz LAN (OT) con IP estática (ej: 192.168.10.1/24). Asegúrese de que el enrutamiento IPv4 esté activado.
4. Activar enrutamiento : Para que el MS-U320 reenvíe paquetes entre redes, active el reenvío. Cree un archivo /etc/sysctl.d/99-forward.conf con la línea net.ipv4.ip_forward=1. Aplique con sudo sysctl -p.
5. Seguridad con UFW : Instale el firewall sudo apt install ufw. Permita tráfico SSH solo desde la red TI: sudo ufw allow from 192.168.1.0/24 to any port 22. Deniegue todo tráfico entrante desde la LAN OT hacia la WAN por defecto para aislar máquinas industriales.
6. Persistencia de logs : Configure rsyslog para enviar registros de red a un servidor remoto si es necesario, o active journald con tamaño limitado para no saturar el almacenamiento NVMe.

Verificación

Pruebe la conectividad desde un PC en la red OT (LAN) hacia una IP en la red TI (WAN) usando el comando ping. Verifique que las tablas de enrutamiento sean correctas con ip route. Asegúrese de que el firewall bloquee accesos no autorizados intentando una conexión SSH desde la LAN OT hacia la WAN.

Para ir más allá

Integre el MS-U320 en una arquitectura MQTT para recolección de datos de sensores. Explota los puertos serie RS232/485 para conectar equipos heredados mediante protocolos como Modbus, usando pasarelas de software como Node-RED.