RUT301 je jedním z cenově nejvýhodnějších průmyslových ethernetových routerů na trhu IoT, který poskytuje robustní síťovou konektivitu s pokročilými bezpečnostními funkcemi. Tento ethernetový router je dodáván s pěti ethernetovými porty, dvěma konfigurovatelnými digitálními vstupy/výstupy a portem USB 2.0 pro snadnou shodu s průmyslovými stroji, podniky nebo maloobchodními zařízeními. Kromě toho má RUT301 předem nakonfigurovaný firewall a podporuje více průmyslových komunikačních protokolů.
Hlavní výhody:
ROZHRANÍ
5 ethernetových portů (10/100 Mb/s), digitální I/O a USB 2.0
RMS
Pro vzdálenou správu, přístup a služby VPN
BEZPEČNOSTNÍ SADA
Předem nakonfigurovaná brána firewall a více služeb VPN
TRVALÝ
Průmyslový design pro odolání drsnému prostředí
Technická specifikace
SÍŤ ETHERNET
WAN
1 x WAN port 10/100 Mbps, shoda se standardy IEEE 802.3, IEEE 802.3u, 802.3az, podporuje automatické MDI/MDIX
Lokální síť
4 x LAN porty, 10/100 Mbps, v souladu se standardy IEEE 802.3, IEEE 802.3u, 802.3az, podporuje automatické křížení MDI/MDIX
SÍŤ
Směrování: Statické směrování, dynamické směrování (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), směrování založené na zásadách
Síťové protokoly: TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On Lan (WOL)
Podpora VoIP průchodu: Pomocníci NAT protokolu H.323 a SIP-alg, umožňující správné směrování paketů VoIP
Monitorování připojení: Ping Reboot, Wget Reboot, Periodic Reboot, LCP a ICMP pro kontrolu linky
Firewall: Přesměrování portů, pravidla provozu, vlastní pravidla
Stránka stavu brány firewall: Zobrazení všech statistik, pravidel a čítačů pravidel brány firewall
Správa portů: Zobrazte porty zařízení, povolte a zakažte každý z nich, zapněte nebo vypněte automatickou konfiguraci, změňte jejich přenosovou rychlost atd.
Topologie sítě: Vizuální znázornění vaší sítě, které ukazuje, která zařízení jsou připojena ke kterým dalším zařízením
DHCP: Statické a dynamické přidělování IP adres, přenos DHCP, konfigurace serveru DHCP, stav, statické zapůjčení: MAC se zástupnými znaky
QoS / Inteligentní správa front (SQM): Řazení priorit provozu podle zdroje/cíle, služby, protokolu nebo portu, WMM, 802.11e
DDNS: Podporovaní poskytovatelé služeb >25, ostatní lze konfigurovat ručně
Síťová záloha: VRRP, kabelové možnosti, z nichž každá může být použita jako automatické převzetí služeb při selhání
Vyrovnávání zatížení: Vyvážení internetového provozu přes více připojení WAN
Aktivní zóna: Kaptivní portál (hotspot), interní/externí Radius server, Radius MAC autentizace, SMS autorizace, interní/externí vstupní stránka, oplocená zahrada, uživatelské skripty, parametry URL, skupiny uživatelů, omezení jednotlivých uživatelů nebo skupin, správa uživatelů, 9 výchozích přizpůsobitelných motivů a možnost nahrávání a stahování přizpůsobených motivů hotspotů
SSHFS: Možnost připojení vzdáleného souborového systému přes protokol SSH
BEZPEČNOST
Autentizace: Předsdílený klíč, digitální certifikáty, certifikáty X.509, TACACS+, Radius, blokování IP adres a pokusů o přihlášení, blokování přihlášení na základě času, vestavěný generátor náhodných hesel
Firewall: Předem nakonfigurovaná pravidla brány firewall lze povolit prostřednictvím WebUI, neomezená konfigurace brány firewall prostřednictvím rozhraní příkazového řádku; DMZ; NAT; NAT-T
Prevence útoků: DDOS prevence (SYN flood protection, SSH útoky, HTTP/HTTPS útoky), prevence skenování portů (SYN-FIN, SYN-RST, X-mas, NULL flags, FIN scan útoky)
Síť VLAN: Oddělení VLAN na základě portů a značek
WEBOVÝ filtr: Černá listina pro blokování nežádoucích webových stránek, Bílá listina pro určení pouze povolených stránek
Řízení přístupu: Flexibilní řízení přístupu k SSH, webovému rozhraní, CLI a Telnet
SÍŤ VPN
OpenVPN: Více klientů a server může běžet současně, 27 metod šifrování
Šifrování OpenVPN: DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128, DES-EDE3-CBC 192, DESX-CBC 192,BF-CBC 128, RC2-40-CBC 40, CAST5-CBC 128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB1 128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB 192, AES-192-CFB B1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256
Protokol IPsec: IKEv1, IKEv2 se 14 metodami šifrování pro IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16, AES256GCM16)
GRE: Tunel GRE, podpora tunelu GRE přes IPsec
PPTP, L2TP: Instance klient/server mohou běžet současně, podpora L2TPv3, L2TP přes IPsec
Stunnel (Tunel): Proxy navržený tak, aby přidal funkci šifrování TLS stávajícím klientům a serverům bez jakýchkoli změn v kódu programu
Služba DMVPN: Metoda vytváření škálovatelných IPsec VPN
Protokol SSTP: Podpora instance klienta SSTP
Nulová vrstva: Podpora klientů VPN ZeroTier
Drátěná stráž: Podpora klientů a serverů WireGuard VPN
Tinc: Tinc nabízí šifrování, autentizaci a kompresi ve svých tunelech. Podpora klientů a serverů.
Tailscale: Tailscale nabízí rychlost, stabilitu a jednoduchost oproti tradičním VPN. Šifrovaná připojení typu point-to-point pomocí open source protokolu WireGuard
OPC UA
Podporované režimy: Klient, Server
Podporované typy připojení: Protokol tcp
PROTOKOL MODBUS
Podporované režimy: Server, klient
Podporované typy připojení: TCP, USB
Vlastní registry: Vlastní požadavky na blokování registrů MODBUS TCP, které čtou/zapisují do souboru uvnitř routeru a lze je použít k rozšíření funkcí klienta MODBUS TCP
Podporované formáty dat: 8 bitů: INT, UINT; 16bitová verze: INT, UINT (NEJPRVE MSB nebo LSB); 32bitová verze: float, INT, UINT (ABCD (big-endian), DCBA (little-endian), CDAB, BADC), HEX, ASCII
DATA NA SERVER
Protokol: HTTP(S), MQTT, Azure MQTT
Data na server: Extrahujte parametry z více zdrojů a různých protokolů a odešlete je všechny na jeden server
BRÁNA MQTT
Brána Modbus MQTT: Umožňuje odesílání příkazů a příjem dat ze serveru MODBUS prostřednictvím zprostředkovatele MQTT
DNP3
Podporované režimy: Stanice, Outstation
Podporované připojení: TCP, USB
DLMS
Podpora DLMS: DLMS - standardní protokol pro výměnu dat z měřičů energií
Podporované typy připojení: TCP, USB
ROZHRANÍ API
Podpora webového rozhraní API Teltonika Networks (beta): Rozšiřte možnosti svého zařízení pomocí sady konfigurovatelných koncových bodů rozhraní API pro načítání nebo změnu dat.
MONITOROVÁNÍ A SPRÁVA
WEBOVÉ UŽIVATELSKÉ rozhraní: HTTP/HTTPS, stav, konfigurace, aktualizace FW, CLI, řešení problémů, více serverů protokolu událostí, oznámení o dostupnosti aktualizací firmwaru, protokol událostí, systémový protokol, protokol jádra, stav internetu
