Marine Office Secure Connectivity Core (5G/LTE, eSIM,WIFI) Internetrouter mit Zero-Trust Firewall, backdoor-frei

Art.Nr.: mo5gesim

Marine Office Secure Connectivity Core (5G/LTE, eSIM, WIFI-5, VPN)
Internetrouter mit Zero-Trust Firewall Design, Backdoor-frei

Zentrale Kommunikations- & Sicherheitsplattform für moderne Bordnetze

Der Marine Office Secure Connectivity Core ist die zentrale Bordnetz- und Sicherheitszentrale für anspruchsvolle Marine-Installationen.
Er kombiniert Mobilfunk-Internet, IT-Sicherheit, Netzwerksegmentierung und Remote-Service in einer reduzierten, installationsfreundlichen Architektur – optimiert für den Einsatz an Bord. 
 

„Andere verbinden das Boot. Wir kontrollieren, schützen und optimieren es.“

Ein Gerät. Drei Probleme gelöst.

• Kontrolle über das Netzwerk
• echte Sicherheit
• und minimale Energieaufnahme

1. Kontrolle (Captive Portal)
•    Login wie im Hotel / Flughafen 
•    Zugriff steuerbar (Crew / Gäste / Systeme) 
•    Netzwerksegmentierung möglich

2. Sicherheit (einzigartig)
•    Zero Trust Architektur 
•    Backdoor-frei zertifiziert 
•    keine Cloud-Abhängigkeit

3. Effizienz (entscheidend auf Booten)
•    nur ~9 Watt Verbrauch 
•    PoE: ein Kabel für Strom + Daten 
•    keine Zusatzgeräte
 

Warum Marine Office?

• Security-First statt Router-Denken
• Minimaler Installationsaufwand
• Keine Cloud-Abhängigkeit
• Saubere Trennung sicherheitskritischer Systeme

 

Minimaler Verkabelungsaufwand – nur ein Zuleitungskabel

• Reduzierte Installation durch Single-Antennen-Anbindung
• Nur ein PoE+ Kabel zwischen Antenne und Kommunikationseinheit
• Weniger Steckverbindungen → höhere Zuverlässigkeit
• Ideal für Nachrüstungen & enge Technikräume

 Integrierte eSIM-Technologie

Keine physische SIM-Karte erforderlich. Provider-unabhängig konfigurierbar
Ideal für:

• Charter
• internationale Fahrtgebiete
• Service- & Testinstallationen
• Schneller Wechsel von Datentarifen ohne Hardwarezugriff

Indirekte blaue Status-Beleuchtung (Marine Office Design)

• Dezente blaue Ambient-Beleuchtung zur Betriebs- & Statusanzeige
• Keine grellen LEDs,
• kein Störlicht
• Nachtsicht- & cockpit-tauglich
• Status auf einen Blick:
• Verbindung aktiv
• Mobilfunk online
• System bereit

Marine-optimierte Mobilfunk-Anbindung

• Multi-Band LTE / 5G-Ready
• Optimiert für Küsten-, Binnen- & Hafenbetrieb
• Stabile Verbindung auch bei wechselnden Funkbedingungen
• Externe Antennensysteme vollständig integriert
• WLAN Hotspot Zugang über Captives Portal oder via SMS Zugangscode
• STAR-LINK Anbindung als Backup-Leitung möglich

 

Marine Office Secure Network Architecture

• Strikte VLAN Netzwerksegmentierung:
• Navigation
• IoT / Sensorik
• Kamera / Sicherheit
• Crew / Gäste
• Zero-Trust-Firewall-Design
• Keine automatischen Portfreigaben
• Volle Kontrolle über jede Datenverbindung

Optimiert für professionelle Bordnetze

• Mehrere Ethernet-Schnittstellen 1000Mbit
• VLAN-fähige Struktur
• Saubere Integration und Segmentierung von:
• Kartenplottern
• NMEA-Gateways
• Digitalen Schaltsystemen
• Überwachungstechnik

IoT- & Sensor-Integration ohne Cloud-Zwang

• Perfekte Anbindung externer Gateways (z. B. Zigbee, MQTT, MODBUS, NMEA 0183)
• Lokale Datenverarbeitung
• Keine unkontrollierten Datenabflüsse (Zero-Trust Firewall)
• Ideal für:
• Batteriemonitoring
• Bilgen- & Temperatursensoren
• Zustandsüberwachung
• Alarmmeldung z.B. von Bewegungsmeldern/Türöffner

Kamera- & Sicherheitsanwendungen

• Getrennte Kamera-Netzwerke
• Lokale Video-Streams & Analyse
• Hersteller-Clouds optional vollständig deaktivierbar
• Ideal für:
• Cockpit
• Maschinenraum
• Heck & Steg

Remote-Service & Fernwartung

• Sichere VPN-Zugriffe (Wireguard, IPsec, OpenVPN)
• Kein direkter Internetzugang auf Bordelektronik
• Weltweiter Service- & Diagnosezugang
• Perfekt für:
• Wartungsverträge
• Flottenbetrieb
• Serviceeinsätze

Elektrische & mechanische Eigenschaften

• 12–24 V DC Bordnetz-kompatibel, bevorzugt über PoE+
• Geringe Leistungsaufnahme (Volllast 17W, typisch 7-8 W)
• erweiterter Industrie-Temperaturbereich (-40 bis 75°C)
• Vibrations- & erschütterungsfest
• Für Technikschächte & Schalttafeln geeignet

 

Sicherheit & Datenschutz – Marine Office Standard

• Keine versteckten Cloud-Backends, transparente Architektur
• DNS- & Tracking-Kontrolle
• Location Tracking: GPS, GLONASS, BeiDou, Galileo and QZSS
• GPS Ortung des Bootes/Fahrzeugs via SMS Versand vom Eigentümer möglich
• Volle Datenhoheit an Bord
• EU-datenschutzkonforme Architektur - europäische Standards
• Geeignet für sicherheitskritische Anwendungen - nachweisbare Sicherheit

Vergleich:
Marine-Internet-Lösungen vs. Marine Office Secure Connectivity Core

Kriterium / Feature	klassische Marine Router	Marine Office Secure Connectivity Core
Zielanwendung	✔ Internet-Anbindung an Bord über Mobilfunk/Wi-Fi	✔ Internet-Anbindung an Bord über Mobilfunk/Wi-Fi
✔ Internet in Küsten-/Marina-Bereichen	✔ Internet überall mit Sicherheit & Netzwerk-Kontrolle	✔ Internet überall mit Sicherheit & Netzwerk-Kontrolle
Mobilfunk-Anbindung	LTE/5G je nach Modell, oft Dual-SIM	Multi-Band LTE/5G-Ready mit eSIM-Integration
SIM-Konzept	Physische SIM oder Dual-SIM Slots	Integrierte eSIM, kein physischer Slot nötig, aber möglich
Antenne & Verkabelung	Meist 2 externe Antennen & mehrere Kabel hinein	Ein Kabel zur Antenne – minimaler Verkabelungsaufwand
WLAN integriert	Häufig Dual-Band Wi-Fi (2.4/5 GHz)	Integrierte Access-Control-Funktionen auf Wunsch, WIFI-5
NMEA-/ Navigation-Interfaces	Einige Modelle bieten NMEA/ GPS Schnittstellen	Netzwerkzentralisierung ohne Hersteller-Abhängigkeiten
Netzwerksicherheit	Basis-Firewall, meist offen für Standard-Ports	Zero-Trust-Firewall & segmentierte VLAN-Netze
IT-Security Features	Grundsicher, wenig granular	DNS-Control, Tracking-Block, VPN-Only-Zugriff
Cloud-Zwang / Tracking	Teilweise Cloud-Features / Tracking	Optional vollständig deaktivierbar
Status-Anzeige	Standard LEDs	Indirekte blaue Status-Beleuchtung (marine-freundlich)
Deployment-Aufwand	Kann mehrere Kabel/Antennen brauchen	OneCable-Design & eSIM – schnell installiert
Remote Wartung / Admin	WebUI vor Ort, teilweise Fernzugriff möglich	Sicherer VPN-Remote Zugriff eingebaut
Optimierung für Bordnetz	Schwerpunkt Internet-Zugang	Schwerpunkt Netzwerk-Segmentation & Sicherheit
Robustheit / Dauerbetrieb	Marine-robust, wetterfest	Marine-robust + Industrie-Security (Zero Trust)
Preis-Einordnung	Mittel bis hoch	Positioniert im Premium-Security-Segment
Anwenderfokus	Bootseigner & Cruisers	Bootseigner + Service-Provider & Systemhäuser

 
Erläuterung der wichtigsten Unterschiede:

➤ Minimaler Verkabelungsaufwand (ein Kabel)
Klassische Router-Pakete wie 4G/Xtream nutzen typischerweise mehrere externe LTE-Antennen und Netzwerkanschlüsse, was Installationsaufwand und potenzielle Fehlerquellen erhöht – im Gegensatz zum Marine Office Secure Core, das auf OneCable-Antennen-Konzept optimiert ist.

➤ eSIM statt physischer SIM
Die Kombination aus eSIM und Multi-Band-Mobilfunk erspart den physischen Kartentausch und vereinfacht Deployment, besonders bei wechselnden Fahrgebieten oder Charter-Flotten.

➤ Security-Fokus
Marine Office setzt auf Zero-Trust-Architektur, DNS-/Tracking-Kontrolle und vollständige Segmentierung – weit über das übliche Firewall-Level klassischer Routerpakete hinaus.

➤ Indirekte, dezente Status-Beleuchtung
Während externe Router klassische LEDs zur Statusanzeige nutzen, bietet das Marine Office Konzept eine abgestimmte blaue Ambient-Anzeige, die im nautischen Umfeld nicht blendet.

➤ Reduzierung von „Hintertüren“
Standard Router bieten meist grundlegende NAT/Firewall-Funktionen, aber wenig spezifische Security-Kontrolle – Marine Office hingegen schließt UPnP, Provider-DNS-Leaks und offene Ports per Default und setzt auf VPN-First.
 

Kategorie	Klassische Marine Router	Marine Office Secure Connectivity Core
Installation	➤ Mittlerer bis hoher Aufwand	➤ Niedrig
WAN-Internet	➤ 4G/LTE/5G – stark	➤ 4G/LTE/5G + eSIM
Security	➤ Basis	➤ Enterprise-Marine-Security
Network Segmentation	➤ Grundlegend	➤ Vollständig
Remote Service	➤ Eingeschränkt	➤ VPN-First, sicher
Cloud-Abhängigkeit	➤ teilweise	➤ optional aus

Engineered & Assembled in Germany

Die Systemarchitektur, Sicherheitskonzepte, Integration, Konfiguration und Endprüfung erfolgen in Deutschland.
Zum Einsatz kommen ausgewählte europäische Industrie-Komponenten.
Eine Zertifizierung für Backdoor-Freiheit ist ebenfalls vorhanden. Damit diese Lösung auch in kritischen Infrastrukturen zum Einsatz kommen kann (z.B. technisches Hilfswerk, Feuerwehr, Berufsschifffahrt, Behörden)

Ausblick und optionale Anbindungen an Handy-Apps:

Sie würden gern am Handy den Status ihrer Batterien, Tanks oder ggf auch AIS Kosilitionswarnungen erhalten?
Mit einer gratis APP wie Home-Assistant ist dies inzwischen möglich. Wir haben dazu eine Demo vorbereitet, um die Möglichkeiten der Innovation aufzuzeigen.

Abfrage der AIS-Daten in der Nähe des Bootes. Am Beispiel Leuchtturm Alte Weser mal kurz skizziert:

Annäherungen der Schiffe, Navigationsziele werden angezeigt und farblich bewertet.

Der Status der Tanks und Temperaturen an kritischen Bereichen ist ebenfalls übersichtlich dargestellt.

Mehr Details . Z.B. zu den Tanks können mit einem Klick abgefragt werden

Für die AIS Kollisionswarnung ebenfalls.

Dies alles ist nur ein Ausblick mit einer optionalen Anbindung, um zu zeigen, wie innovativ man ein Marine-Konzept
ausbauen kann, ohne dabei teure Abo's abschließen zu müssen und jederzeit über sein eigenes Handy (mit VPN Anbindung) Kontrolle über sein Schiff hat.