INDUSTRIJSKI ETHERNET USMERJEVALNIK
Ta robustni industrijski usmerjevalnik ima štiri gigabitne ethernetne priključke, štirijedrni procesor in 256 MB pomnilnika RAM. Te zmogljive specifikacije skupaj z bistvenimi funkcijami programske opreme RutOS, kot so številne storitve VPN, napredni požarni zid in podpora RMS, omogočajo, da je ta naprava odličen industrijski izdelek.

Ključne prednosti:

GIGABIT ETH
4 gigabitna ethernetna vrata s podporo za do 128 vrat/navadnih VLAN-ov

VPN
Podprti so številni protokoli VPN, vključno z OpenVPN, IPsec, PPTP, L2TP in DMVPN

PROTOKOLI
Podprti so številni protokoli, vključno z MQTT, Modbus TCP, BGP, GRE

RMS
Združljiv s sistemom za daljinsko upravljanje Teltonika Networks


Tehnične specifikacije

ETHERNET

WAN

1 x vrata WAN 10/100/1000 Mb/s, skladna z IEEE 802.3, IEEE 802.3u, 802.3az, podpira samodejno križanje MDI/MDIX

Lokalno omrežje

3 x vrata LAN, 10/100/1000 Mb/s, skladna z IEEE 802.3, IEEE 802.3u, 802.3az, podpira samodejni MDI/MDIX crossover


OMREŽJE

Usmerjanje: statično usmerjanje, dinamično usmerjanje (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), usmerjanje na podlagi politik

Omrežni protokoli: TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On Lan (WOL)

Podpora za prehod VoIP: pomočniki H.323 NAT in SIP-alg, ki omogočajo pravilno usmerjanje paketov VoIP

Spremljanje povezave: ponovni zagon Ping, ponovni zagon Wget, periodični ponovni zagon, LCP in ICMP za spremljanje povezave

Požarni zid: Preusmerjanje vrat, pravila prometa, pravila po meri

Stran s stanjem požarnega zidu: Pregled vseh statističnih podatkov o požarnem zidu, pravil in števcev pravil

Upravljanje vrat: Oglejte si vrata naprave, omogočite in onemogočite posamezna vrata, omogočite ali onemogočite samodejno konfiguracijo, spremenite njihovo hitrost prenosa itd.

Topologija omrežja: Vizualna predstavitev omrežja, ki prikazuje, katere naprave so povezane s katerimi drugimi napravami

Aktivno območje: portal v ujetništvu (vroča točka), notranji/zunanji strežnik Radius, avtentikacija Radius MAC, avtorizacija SMS, notranja/zunanja pristajalna stran, ograjen vrt, uporabniške skripte, parametri URL, skupine uporabnikov, omejitve posameznih uporabnikov ali skupin, upravljanje uporabnikov, 9 privzetih prilagodljivih tem ter možnost prenosa in prenosa prilagojenih tem za vroče točke

DHCP: statično in dinamično dodeljevanje naslovov IP, posredovanje DHCP, konfiguracija strežnika DHCP, status, statični zakup: nadomestni MAC

QoS / pametno upravljanje čakalnih vrst (SQM): prednostno razvrščanje prometa glede na izvor/namembni kraj, storitev, protokol ali vrata, WMM, 802.11e

DDNS: Podprti ponudniki storitev >25, druge je mogoče konfigurirati ročno

Varnostno kopiranje omrežja: VRRP, žične možnosti, od katerih se lahko katera koli uporabi kot samodejna nadomestitev napak

Izravnava obremenitve: izravnava internetnega prometa na več povezavah WAN

SSHFS: možnost namestitve oddaljenega datotečnega sistema prek protokola SSH

Podpora VRF: podpora za začetno virtualno usmerjanje in posredovanje (VRF)


VARNOST

Preverjanje pristnosti: Predhodno zaupni ključ, digitalna potrdila, potrdila X.509, TACACS+, Radius, blokiranje naslovov IP in poskusov prijave, blokiranje prijave na podlagi časa, vgrajen generator naključnih gesel

Požarni zid: Vnaprej konfigurirana pravila požarnega zidu lahko omogočite prek spletnega vmesnika, neomejena konfiguracija požarnega zidu prek vmesnika ukazne vrstice; DMZ; NAT; NAT-T

Preprečevanje napadov: preprečevanje DDOS (zaščita pred poplavo SYN, napadi SSH, napadi HTTP/HTTPS), preprečevanje skeniranja vrat (napadi SYN-FIN, SYN-RST, X-mas, NULL flags, FIN scan)

VLAN: ločevanje VLAN na podlagi vrat in oznak

WEB FILTER: črni seznam za blokiranje neželenih spletnih strani, beli seznam za določitev samo dovoljenih spletnih strani

Nadzor dostopa: prilagodljiv nadzor dostopa za SSH, spletni vmesnik, CLI in Telnet

VPN

OpenVPN: hkrati lahko deluje več odjemalcev in strežnik, 27 metod šifriranja

Šifriranje OpenVPN: DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128, DES-EDE3-CBC 192, DESX-CBC 192,BF-CBC 128, RC2–40-CBC 40, CAST5-CBC 128, RC2–64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB1 128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB 192, AES-192-CFB B1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256

IPsec: IKEv1, IKEv2 s 14 metodami šifriranja za IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16, AES256GCM16)

GRE: predor GRE, podpora predora GRE prek IPsec

PPTP, L2TP: instanci odjemalec/strežnik lahko delujeta hkrati, podpora L2TPv3, L2TP prek IPsec

Stunnel: Proxy, namenjen dodajanju funkcionalnosti šifriranja TLS obstoječim odjemalcem in strežnikom brez sprememb programske kode

DMVPN: metoda za ustvarjanje skalabilnih omrežij VPN IPsec

SSTP: podpora za odjemalce SSTP

Ničelna plast: Podpora za odjemalce VPN z ničelno stopnjo

WireGuard: podpora za odjemalce in strežnike WireGuard VPN

Tinc: Tinc ponuja šifriranje, preverjanje pristnosti in stiskanje v svojih tunelih. Podpora za odjemalce in strežnike.

Tailscale: Tailscale: ponuja hitrost, stabilnost in enostavnost v primerjavi s tradicionalnimi omrežji VPN. Šifrirane povezave točka-točka z odprtokodnim protokolom WireGuard.


OPC UA

Podprti načini.

Podprte vrste povezav.


PROTOKOL MODBUS

Podprti načini: strežnik, odjemalec

Podprte vrste povezav: TCP, USB

Registri po meri: Registri po meri MODBUS TCP blokirajo zahteve za branje/pisanje v datoteko znotraj usmerjevalnika in se lahko uporabijo za razširitev funkcionalnosti odjemalca MODBUS TCP.

Podprti podatkovni formati: 8-bitni: INT, UINT; 16-bitni: INT, UINT (NE MSB ali LSB); 32-bitni: float, INT, UINT (ABCD (big-endian), DCBA (little-endian), CDAB, BADC), HEX, ASCII


PODATKI DO SERVERJA

Protokol: Protokol: HTTP(S), MQTT, Azure MQTT, Kinesis

Podatki v strežnik: pridobivanje parametrov iz več virov in različnih protokolov ter pošiljanje vseh v en strežnik


VRATNA POT MQTT

Modbus MQTT Gateway: omogoča pošiljanje ukazov na strežnik MODBUS in prejemanje podatkov z njega prek ponudnika MQTT


DNP3

Podprti načini: postaja, izhodna postaja

Podprta povezava: TCP, USB


DLMS

Podpora DLMS: DLMS – standardni protokol za izmenjavo podatkov števcev energije

Podprti načini: odjemalec

Podprte vrste povezav: TCP, USB

INTERFACE API

Podpora spletnega vmesnika API Teltonika Networks (beta): Razširite zmogljivosti svoje naprave z naborom nastavljivih končnih točk API za nalaganje ali spreminjanje podatkov.