teltonika Industrial 4G/LTE Wi-Fi Router - RUT240

Hlavní výhody:

PŘIPOJENÍ
4G LTE (kat. 4), 3G, 2G

WI-FI
Bezdrátový přístupový bod s funkcí Hotspot

PŘEVZETÍ SLUŽEB PŘI SELHÁNÍ SÍTĚ WAN
Automatické přepnutí na dostupné záložní připojení

RMS
Pro vzdálenou správu, přístup a služby VPN

Technická specifikace

MOBILNÍ

Mobilní modul: 4G (LTE) – kat. 4 až 150 Mb/s, 3G – až 42 Mb/s, 2G – až 236,8 kb/s

Vydání 3GPP: Verze 10/11 v závislosti na verzi hardwaru

Stav: IMSI, ICCID, operátor, stav operátora, stav datového připojení, typ sítě, šířka pásma, připojené pásmo, síla signálu (RSSI), SINR, RSRP, RSRQ, EC/IO, RSCP, odeslaná/přijatá data, LAC, TAC, ID buňky, ARFCN, uarfcn, earfcn, MCC a MNC

TEXTOVKA: Stav SMS, konfigurace SMS, odesílání/čtení SMS přes HTTP POST/GET, E-MAIL na SMS, SMS na EMAIL, SMS na HTTP, SMS na SMS, plánované SMS, automatická odpověď SMS, SMPP

Moderátor: Podpora odesílání a čtení zpráv s nestrukturovanými doplňkovými daty služby

Černá/bílá listina: Černá/bílá listina operátorů (podle země nebo samostatných operátorů)

Vícenásobné PDN: Možnost použití různých PDN pro více síťových přístupů a služeb

Správa kapely: Zámek pásma, Zobrazení stavu použitého pásma

APN: Automatické APN

Most: Přímé spojení (most) mezi mobilním ISP a zařízením v síti LAN

Průchozí: Router přiřadí svou mobilní WAN IP adresu jinému zařízení v síti LAN


BEZDRÁTOVÝ

Bezdrátový režim: IEEE 802.11b/g/n, přístupový bod (AP), stanice (STA)

Zabezpečení Wi-Fi: WPA2-Enterprise - PEAP, WPA2-PSK, WPA-EAP, WPA-PSK, WPA3-SAE, WPA3-EAP, OWE; AES-CCMP, TKIP, režimy automatické šifry, oddělení klientů, EAP-TLS s certifikáty PKCS#12, zakázání automatického opětovného připojení

SSID/ESSID: Utajený režim SSID a řízení přístupu na základě MAC adresy

Uživatelé Wi-Fi: Až 50 současných připojení

Funkce bezdrátového připojení: Bezdrátová síť (802.11s), rychlý roaming (802.11r), přenášená, správa přechodu BSS (802.11v), měření rádiových zdrojů (802.11k)


SÍŤ

Aktivní zóna: Kaptivní portál (hotspot), interní/externí Radius server, Radius MAC autentizace, SMS autorizace, interní/externí vstupní stránka, oplocená zahrada, uživatelské skripty, parametry URL, skupiny uživatelů, omezení jednotlivých uživatelů nebo skupin, správa uživatelů, 9 výchozích přizpůsobitelných motivů a možnost nahrávání a stahování přizpůsobených motivů hotspotů

Směrování: Statické směrování, dynamické směrování (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), směrování založené na zásadách

Síťové protokoly: TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On Lan (WOL)

Podpora VoIP průchodu: Pomocníci NAT protokolu H.323 a SIP-alg, umožňující správné směrování paketů VoIP

Monitorování připojení: Ping Reboot, Wget Reboot, Periodic Reboot, LCP a ICMP pro kontrolu linky

Firewall: Přesměrování portů, pravidla provozu, vlastní pravidla

DHCP: Statické a dynamické přidělování IP adres, přenos DHCP, konfigurace serveru DHCP, stav, statické zapůjčení: MAC se zástupnými znaky

QoS / Inteligentní správa front (SQM): Řazení priorit provozu podle zdroje/cíle, služby, protokolu nebo portu, WMM, 802.11e

DDNS: Podporovaní poskytovatelé služeb >25, ostatní lze konfigurovat ručně

Síťová záloha: Možnosti Wi-Fi WAN, mobilní, VRRP, kabelové připojení, z nichž každý lze použít jako automatické převzetí služeb při selhání

Vyrovnávání zatížení: Vyvážení internetového provozu přes více připojení WAN

SSHFS: Možnost připojení vzdáleného souborového systému přes protokol SSH


SÍŤ ETHERNET

WAN

1 x WAN port 10/100 Mbps, shoda se standardy IEEE 802.3, IEEE 802.3u, 802.3az, podporuje automatické MDI/MDIX

LAN

1 x LAN port, 10/100 Mbps, v souladu se standardy IEEE 802.3, IEEE 802.3u, podporuje automatické MDI/MDIX

BEZPEČNOST

Autentizace: Předsdílený klíč, digitální certifikáty, certifikáty X.509, TACACS+, Radius, blokování IP adres a pokusů o přihlášení, blokování přihlášení na základě času, vestavěný generátor náhodných hesel

Firewall: Předem nakonfigurovaná pravidla brány firewall lze povolit prostřednictvím WebUI, neomezená konfigurace brány firewall prostřednictvím rozhraní příkazového řádku; DMZ; NAT; NAT-T

Prevence útoků: DDOS prevence (SYN flood protection, SSH útoky, HTTP/HTTPS útoky), prevence skenování portů (SYN-FIN, SYN-RST, X-mas, NULL flags, FIN scan útoky)

Síť VLAN: Oddělení VLAN na základě portů a značek

Řízení kvót pro mobilní zařízení: Limit mobilních dat, přizpůsobitelné období, čas zahájení, limit varování, telefonní číslo

WEBOVÝ filtr: Černá listina pro blokování nežádoucích webových stránek, Bílá listina pro určení pouze povolených stránek

Řízení přístupu: Flexibilní řízení přístupu k SSH, webovému rozhraní, CLI a Telnet


SÍŤ VPN

OpenVPN: Více klientů a server může běžet současně, 27 metod šifrování

Šifrování OpenVPN: DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128, DES-EDE3-CBC 192, DESX-CBC 192,BF-CBC 128, RC2-40-CBC 40, CAST5-CBC 128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB1 128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB 192, AES-192-CFB B1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256

Protokol IPsec: IKEv1, IKEv2 se 14 metodami šifrování pro IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16, AES256GCM16)

GRE: Tunel GRE, podpora tunelu GRE přes IPsec

PPTP, L2TP: Instance klient/server mohou běžet současně, podpora L2TPv3, L2TP přes IPsec

Stunnel (Tunel): Proxy navržený tak, aby přidal funkci šifrování TLS stávajícím klientům a serverům bez jakýchkoli změn v kódu programu

Služba DMVPN: Metoda vytváření škálovatelných IPsec VPN

Protokol SSTP: Podpora instance klienta SSTP

Nulová vrstva: Podpora klientů VPN ZeroTier

Drátěná stráž: Podpora klientů a serverů WireGuard VPN

Tinc: Tinc nabízí šifrování, autentizaci a kompresi ve svých tunelech. Podpora klientů a serverů.

MODBUS TCP SLAVE

Rozsah ID: Odpověď na jedno ID v rozsahu [1; 255] nebo jakýkoli

Povolit vzdálený přístup: Povolit přístup přes WAN

Vlastní registry: Vlastní registr MODBUS TCP blokuje požadavky, které čtou/zapisují do souboru uvnitř routeru a lze je použít k rozšíření funkčnosti MODBUS TCP Slave

MODBUS TCP MASTER

Podporované funkce: 01, 02, 03, 04, 05, 06, 15, 16

Podporované formáty dat: 8 bitů: INT, UINT; 16bitová verze: INT, UINT (NEJPRVE MSB nebo LSB); 32bitová verze: float, INT, UINT (ABCD (big-endian), DCBA (little-endian), CDAB, BADC)

DATA NA SERVER

Protokol: HTTP(S), MQTT, Azure MQTT, Kinesis


BRÁNA MQTT

Brána Modbus MQTT: Umožňuje odesílání příkazů a příjem dat ze serveru MODBUS prostřednictvím zprostředkovatele MQTT

Parametry a specifikace:

Obecné

Rychlost LAN max.: 100Mb/s