Характеристики
DHCP
Статическое и динамическое распределение IP, DHCP Relay
Ethernet
4 порта RJ45, 10/100 Мбит/с
FOTA
Обновление FW / конфигурации с сервера
Hotspot
Портал Captive (Hotspot), внутренний / внешний сервер Radius, встроенная настраиваемая страница подключения
IPsec
IKEv1, IKEv2, поддерживает до 4 x туннелей IPsec VPN (экземпляры) с 5 методами шифрования (DES, 3DES, AES128, AES192, AES256)
JSON-RPC
API управления через HTTP / HTTPS
LAN
3 порта LAN, 10/100 Мбит/с, соответствуют стандартам IEEE 802.3, IEEE 802.3u, поддерживают автоматический MDI / MDIX
Modbus
MODBUS TCP статус / контроль
MQTT
Брокер MQTT, издатель MQTT
OpenVPN
Несколько клиентов и сервер могут работать одновременно, 12 методов шифрования
OpenVPN Шифрование
DES-CBC, RC2-CBC, DES-EDE-CBC, DES-EDE3-CBC, DESX-CBC, BF-CBC, RC2-40-CBC, CAST5-CBC, RC2-64-CBC, AES-128-CBC, AES-192-CBC, AES-256-CBC
PPTP, L2TP
Службы клиент / сервер могут работать одновременно
QoS
Очередь приоритетов трафика по источнику / получателю, услуге, протоколу или порту, WMM, 802.11e
RMS
Обновление FW / конфигурации для нескольких устройств
RS
EN 61000-4-3:2006 + A1:2008 + A2:2010
SMS
Состояние SMS, настройка SMS, отправка / чтение SMS через HTTP POST / GET
SSID
Режим скрытого доступа SSID и контроль доступа на основе MAC-адресаs
SSTP
Поддержка экземпляра клиента SSTP
Stunnel
Прокси, предназначенный для добавления функциональности шифрования TLS к существующим клиентам и серверам без каких-либо изменений в коде программ
TR-069 (опционально)
OpenACS, EasyCwmp, ACSLite, tGem, LibreACS, GenieACS, FreeACS, LibCWMP, Friendly tech, AVSystem
VLAN
Разделение VLAN на основе тегов и портов
VoIP passtrough поддержка
Помощники NAT протокола H.323 и SIP-alg, обеспечивающие правильную маршрутизацию пакетов VoIP
WAN
1 порт WAN (может быть настроен для локальной сети) 10/100 Мбит/с, соответствует стандартам IEEE 802.3, IEEE 802.3u, поддерживает автоматический MDI / MDIX
WEB Пользовательский интерфейс
Обновление FW из файла, проверка FW на сервере, профили конфигурации, резервная копия конфигурации, точка восстановления
WEB фильтр
Черный список для блокировки нежелательных сайтов, белый список для указания только разрешенных сайтов
Wi-Fi
WPA2-Enterprise (с внешним / внутренним сервером Radius), WPA2-PSK, WPA-PSK, WEP, MAC-фильтр
Wi-Fi безопасность
WPA2-Enterprise - режимы PEAP, TLS, TTLS, AES-CCMP, TKIP, Auto Cipher, разделение клиентов
Антенны
2 x SMA для 3G, 2 x RP-SMA для разъемов антенны Wi-Fi
Аутентификация
Предварительный общий ключ, цифровые сертификаты, сертификаты X.509
Балансировка нагрузки
Баланс вашего интернет-трафика между несколькими соединениями по WAN
Безопасность Wi-Fi
WPA2-Enterprise - PEAP, EAP-TLS, TLS, TTLS. Режимы AES-CCMP, TKIP, Auto Cipher. Разделение клиентов
Беспроводной режим
IEEE 802.11b / g / n, точка доступа (AP), станция (STA)
Брандмауэр
Порт форвард, правила перенаправления трафика, пользовательские правила
Варианты монтажа
DIN-рейка (может крепиться с двух сторон), плоская поверхность
Входы/выходы
1 цифровой вход, 1 цифровой выход на 4-контактном разъеме питания
Диапазон входного напряжения
9 - 30 В постоянного тока (4-контактный промышленный разъем), защита от переполюсовки, защита от перенапряжения> 33 В постоянного тока 10 мс. максимум
Динамический DNS
Поддерживается> 25 поставщиков услуг, другие могут быть настроены вручную
Защита от перенапряжения (Переменный ток)
EN 61000-4-5:2014
Инструменты разработки
Пакет GPL со встроенной средой
Контроль доступа
Гибкое управление доступом к пакетам TCP, UDP, ICMP, фильтр MAC-адресов
Маршрутизация
Статическая маршрутизация, Динамическая маршрутизация (опционально - BGP, OSPF v2, RIP v1 / v2)
Материал корпуса
Алюминиевый корпус, пластиковые панели
Мобильный контроль квот
Установка пользовательских ограничений на использование данных для SIM-карты
Мобильный модуль
4G (LTE) - Cat 4 до 150 Мбит/с, 3G - до 42 Мбит/с, 2G - до 236,8 кбит/с
Мониторинг соединения
Ping перезагрузка, периодическая перезагрузка, LCP и ICMP для проверки соединения
Несколько PDN (опционально)
Возможность использовать разные PDN для множественного доступа к сети и услугам
Нормативы
CE/RED, FCC, IC/ISED, EAC, RCM, PTCRB, RoHS, WEEE, Wi-Fi Alliance
Оперативная память
128 МБ, DDR2
Операционная система
RutOS (ОС Linux на базе OpenWrt)
Поддерживаемые языки
Busybox shell, Lua, C, C++
Пользователи Wi-Fi
До 100 одновременных подключений
Потребляемая мощность
<2 Вт в режиме ожидания, <7 Вт Макс.
Предотвращение атак
Предотвращение DDOS (защита от переполнения SYN, предотвращение атак SSH, предотвращение атак HTTP / HTTPS), предотвращение сканирования портов (флаги SYN-FIN, SYN-RST, X-mas, NULL, атаки сканирования FIN)
Протокол
TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, FTP, SMTP, SSL v3, TLS, ARP, VRRP, PPP, PPPoE, UPnP, SSH, DHCP, Telnet, SMNP, MQTT, Wake On Lan (WOL)
Рабочая влажность
От 10% до 90% без конденсации
Рабочая температура
От -40 °C до 75 °C
Размеры
100 мм х 110 мм х 50 мм (В x Ш x Г)
Режим Bridge
Прямое соединение (мост) между мобильным интернет-провайдером и устройством в локальной сети
Сброс
Кнопка сброса / перезагрузки по умолчанию
Светодиоды состояния
1 двухцветный светодиодный индикатор состояния подключения, 5 светодиодных индикаторов силы подключения, 4 светодиодных индикатора состояния локальной сети, 1 светодиодный индикатор питания
Сетевое резервное копирование
VRRP, Mobile, Wired и Wi-Fi WAN варианты, каждый из которых можно использовать в качестве резервной копии с использованием автоматического перехода на другой ресурс
СИМ
2 x слота для SIM-карт (Mini SIM - 2FF), 1,8 В / 3 В, внешние держатели SIM
СМС/Звонок
Состояние SMS, конфигурация SMS, отправка / чтение SMS через HTTP POST / GET, EMAIL в SMS (опционально), SMS в EMAIL (опционально), SMS в HTTP (опционально), SMS в SMS (опционально), запланированные SMS, автоответ SMS, SMPP (необязательно)
Сохранение настроек
Обновление FW без потери текущей конфигурации
Среднее время безотказной работы
270000 ч.
Стандарты
EN 300 328 V2.1.1, EN 301 511 V12.5.1, EN 301 908-1 V11.1.1, EN 301 908-2 V11.1.1, EN 301 908-13 V11.1.1 AS/CA S042.1:2018, AS/ACIF S042.3:2005, AS/CA S042.4:2018, AS/NZS 4268:2017
Статус
Уровень сигнала, SINR, RSRP, RSRQ, Количество отправленных / полученных байт
Тип разъема
4-контактный разъем питания постоянного тока
Управление полосой
Band lock, Отображение состояния используемого диапазона
Флэш-память
16 МБ SPI Flash
ЦПУ
Atheros Wasp, MIPS 74Kc, 550 МГц
Черный / Белый список (опционально)
Черный / белый список операторов
Электропитание
4-контактный разъем постоянного тока
Электропитание через Ethernet (пассивный)
Пассивное PoE через запасные пары (доступно в редакции HW 0007 и номер партии 0010). Возможность включения через порт LAN, несовместимый с IEEE802.3af и 802.3at