RUT301 je jedním z cenově nejvýhodnějších průmyslových
ethernetových routerů na trhu IoT, který poskytuje robustní síťovou
konektivitu s pokročilými bezpečnostními funkcemi. Tento
ethernetový router je dodáván s pěti ethernetovými porty, dvěma
konfigurovatelnými digitálními vstupy/výstupy a portem USB 2.0 pro
snadnou shodu s průmyslovými stroji, podniky nebo maloobchodními
zařízeními. Kromě toho má RUT301 předem nakonfigurovaný firewall a
podporuje více průmyslových komunikačních protokolů.
Hlavní výhody:
ROZHRANÍ
5 ethernetových portů (10/100 Mb/s), digitální I/O a USB 2.0
RMS
Pro vzdálenou správu, přístup a služby VPN
BEZPEČNOSTNÍ SADA
Předem nakonfigurovaná brána firewall a více služeb VPN
TRVALÝ
Průmyslový design pro odolání drsnému prostředí
Technická specifikace
SÍŤ ETHERNET
WAN
1 x WAN port 10/100 Mbps, shoda se standardy IEEE 802.3, IEEE
802.3u, 802.3az, podporuje automatické MDI/MDIX
Lokální síť
4 x LAN porty, 10/100 Mbps, v souladu se standardy IEEE 802.3, IEEE
802.3u, 802.3az, podporuje automatické křížení MDI/MDIX
SÍŤ
Směrování: Statické směrování, dynamické směrování (BGP, OSPF v2,
RIP v1/v2, EIGRP, NHRP), směrování založené na zásadách
Síťové protokoly: TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP,
HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH,
DHCP, Telnet, SMPP, SNMP, MQTT, Wake On Lan (WOL)
Podpora VoIP průchodu: Pomocníci NAT protokolu H.323 a SIP-alg,
umožňující správné směrování paketů VoIP
Monitorování připojení: Ping Reboot, Wget Reboot, Periodic Reboot,
LCP a ICMP pro kontrolu linky
Firewall: Přesměrování portů, pravidla provozu, vlastní pravidla
Stránka stavu brány firewall: Zobrazení všech statistik, pravidel a
čítačů pravidel brány firewall
Správa portů: Zobrazte porty zařízení, povolte a zakažte každý z
nich, zapněte nebo vypněte automatickou konfiguraci, změňte jejich
přenosovou rychlost atd.
Topologie sítě: Vizuální znázornění vaší sítě, které ukazuje, která
zařízení jsou připojena ke kterým dalším zařízením
DHCP: Statické a dynamické přidělování IP adres, přenos DHCP,
konfigurace serveru DHCP, stav, statické zapůjčení: MAC se
zástupnými znaky
QoS / Inteligentní správa front (SQM): Řazení priorit provozu podle
zdroje/cíle, služby, protokolu nebo portu, WMM, 802.11e
DDNS: Podporovaní poskytovatelé služeb >25, ostatní lze
konfigurovat ručně
Síťová záloha: VRRP, kabelové možnosti, z nichž každá může být
použita jako automatické převzetí služeb při selhání
Vyrovnávání zatížení: Vyvážení internetového provozu přes více
připojení WAN
Aktivní zóna: Kaptivní portál (hotspot), interní/externí Radius
server, Radius MAC autentizace, SMS autorizace, interní/externí
vstupní stránka, oplocená zahrada, uživatelské skripty, parametry
URL, skupiny uživatelů, omezení jednotlivých uživatelů nebo skupin,
správa uživatelů, 9 výchozích přizpůsobitelných motivů a možnost
nahrávání a stahování přizpůsobených motivů hotspotů
SSHFS: Možnost připojení vzdáleného souborového systému přes
protokol SSH
BEZPEČNOST
Autentizace: Předsdílený klíč, digitální certifikáty, certifikáty
X.509, TACACS+, Radius, blokování IP adres a pokusů o přihlášení,
blokování přihlášení na základě času, vestavěný generátor náhodných
hesel
Firewall: Předem nakonfigurovaná pravidla brány firewall lze
povolit prostřednictvím WebUI, neomezená konfigurace brány firewall
prostřednictvím rozhraní příkazového řádku; DMZ; NAT; NAT-T
Prevence útoků: DDOS prevence (SYN flood protection, SSH útoky,
HTTP/HTTPS útoky), prevence skenování portů (SYN-FIN, SYN-RST,
X-mas, NULL flags, FIN scan útoky)
Síť VLAN: Oddělení VLAN na základě portů a značek
WEBOVÝ filtr: Černá listina pro blokování nežádoucích webových
stránek, Bílá listina pro určení pouze povolených stránek
Řízení přístupu: Flexibilní řízení přístupu k SSH, webovému
rozhraní, CLI a Telnet
SÍŤ VPN
OpenVPN: Více klientů a server může běžet současně, 27 metod
šifrování
Šifrování OpenVPN: DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128,
DES-EDE3-CBC 192, DESX-CBC 192,BF-CBC 128, RC2-40-CBC 40, CAST5-CBC
128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB1
128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128,
AES-192-CFB 192, AES-192-CFB B1 192, AES-192-CFB8 192, AES-192-OFB
192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB
256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256,
AES-256-CBC 256
Protokol IPsec: IKEv1, IKEv2 se 14 metodami šifrování pro IPsec
(3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8,
AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16,
AES192GCM16, AES256GCM16)
GRE: Tunel GRE, podpora tunelu GRE přes IPsec
PPTP, L2TP: Instance klient/server mohou běžet současně, podpora
L2TPv3, L2TP přes IPsec
Stunnel (Tunel): Proxy navržený tak, aby přidal funkci šifrování
TLS stávajícím klientům a serverům bez jakýchkoli změn v kódu
programu
Služba DMVPN: Metoda vytváření škálovatelných IPsec VPN
Protokol SSTP: Podpora instance klienta SSTP
Nulová vrstva: Podpora klientů VPN ZeroTier
Drátěná stráž: Podpora klientů a serverů WireGuard VPN
Tinc: Tinc nabízí šifrování, autentizaci a kompresi ve svých
tunelech. Podpora klientů a serverů.
Tailscale: Tailscale nabízí rychlost, stabilitu a jednoduchost
oproti tradičním VPN. Šifrovaná připojení typu point-to-point
pomocí open source protokolu WireGuard
OPC UA
Podporované režimy: Klient, Server
Podporované typy připojení: Protokol tcp
PROTOKOL MODBUS
Podporované režimy: Server, klient
Podporované typy připojení: TCP, USB
Vlastní registry: Vlastní požadavky na blokování registrů MODBUS
TCP, které čtou/zapisují do souboru uvnitř routeru a lze je použít
k rozšíření funkcí klienta MODBUS TCP
Podporované formáty dat: 8 bitů: INT, UINT; 16bitová verze: INT,
UINT (NEJPRVE MSB nebo LSB); 32bitová verze: float, INT, UINT (ABCD
(big-endian), DCBA (little-endian), CDAB, BADC), HEX, ASCII
DATA NA SERVER
Protokol: HTTP(S), MQTT, Azure MQTT
Data na server: Extrahujte parametry z více zdrojů a různých
protokolů a odešlete je všechny na jeden server
BRÁNA MQTT
Brána Modbus MQTT: Umožňuje odesílání příkazů a příjem dat ze
serveru MODBUS prostřednictvím zprostředkovatele MQTT
DNP3
Podporované režimy: Stanice, Outstation
Podporované připojení: TCP, USB
DLMS
Podpora DLMS: DLMS - standardní protokol pro výměnu dat z měřičů
energií
Podporované typy připojení: TCP, USB
ROZHRANÍ API
Podpora webového rozhraní API Teltonika Networks (beta): Rozšiřte
možnosti svého zařízení pomocí sady konfigurovatelných koncových
bodů rozhraní API pro načítání nebo změnu dat.
MONITOROVÁNÍ A SPRÁVA
WEBOVÉ UŽIVATELSKÉ rozhraní: HTTP/HTTPS, stav, konfigurace,
aktualizace FW, CLI, řešení problémů, více serverů protokolu
událostí, oznámení o dostupnosti aktualizací firmwaru, protokol
událostí, systémový protokol, protokol jádra, stav internetu