Тэхнічныя характарыстыкі

• Назва прадукту: Шлюз аддаленага доступу серыі iC7
• вытворца: Danfoss
• Сумяшчальнасць: Працуе з дыскамі серыі iC7
• Падтрымка сеткі: 5G, 4G, 3G
• Дадатковыя патрабаванні: SIM-карта, ліцэнзія Teltonika Networks RMS

Інструкцыя па ўжыванні прадукту

• Настройка канфігурацыі
  • Каб наладзіць шлюз, RMS і дыск, выканайце наступныя дзеянні:
    • Усталюйце шлюз 5G/4G ад Teltonika Networks.
    • Устаўце SIM-карту пастаўшчыка мабільнай сувязі ў шлюз.
    • Атрымаць ліцэнзію на Teltonika Networks Remote Management System (RMS).
    • Падключыце дыск iC7 да шлюза ў адпаведнасці з прадстаўленай сеткавай архітэктурай.
• Меркаванні бяспекі
  • Забяспечце наступныя меры бяспекі:
    • Выкарыстоўвайце надзейныя паролі для ўсіх прылад.
    • Рэгулярна абнаўляйце праграмнае забеспячэнне на шлюзе і дыску.
    • Уключыце налады брандмаўэра на шлюзе для дадатковай абароны.

FAQ

• Пытанне: ці магу я выкарыстоўваць сетку 4G, калі 5G недаступны?
  • A: Так, шлюз таксама падтрымлівае сеткі 4G і 3G, забяспечваючы падключэнне нават у раёнах без пакрыцця 5G.
• Пытанне: Ці патрэбны мне фіксаваны IP-адрас для аддаленага доступу?
  • A: Не, ліцэнзія на Teltonika Networks RMS пазбаўляе ад неабходнасці фіксаванага IP-адраса, што спрашчае наладжванне аддаленага доступу.

Уводзіны

Гісторыя версій

• Гэта кіраўніцтва рэгулярна пераўвviewвыд і абноўлены. Усе прапановы па паляпшэнні вітаюцца.
• Арыгінальная мова гэтага кіраўніцтва - англійская.

Мэта гэтага Кіраўніцтва па ўжыванні

Гэта кіраўніцтва па ўжыванні прызначана для кваліфікаванага персаналу, напрыклад Інжынеры па сістэмнай інтэграцыі, якім патрэбны аддалены доступ да дыска(аў). Гэта кіраўніцтва па ўжыванні забяспечвае большview пра тое, як усталяваць аддаленае злучэнне з прывадам Danfoss iC7 праз мабільную сетку з дапамогай шлюза 5G ад Teltonika Networks. Шлюз дазваляе карыстальнікам бяспечна падключацца са свайго офіса да прывада Danfoss iC7, які знаходзіцца ў полі або на заводзе. Пасля падключэння карыстальнікі могуць выкарыстоўваць інструмент уводу ў эксплуатацыю і маніторынгу Danfoss iC7 MyDrive® Insight для аддаленага доступу да дыска. Гэты працэс ідэнтычны выкарыстанню MyDrive® Insight з лакальным ПК, непасрэдна падлучаным да дыска iC7.

Сімвалы бяспекі

У гэтым кіраўніцтве выкарыстоўваюцца наступныя сімвалы:

• НЕБЯСПЕКА
  • Паказвае на небяспечную сітуацыю, якая, калі яе не пазбегнуць, прывядзе да смерці або сур'ёзных траўмаў.
• ПАПЯРЭДЖАННЕ
  • Паказвае на небяспечную сітуацыю, якая, калі яе не пазбегнуць, можа прывесці да смерці або сур'ёзных траўмаў.
• УВАГА
  • Паказвае на небяспечную сітуацыю, якая, калі яе не пазбегнуць, можа прывесці да лёгкай або сярэдняй цяжкасці траўмы.
• УВАГА
  • Паказвае інфармацыю, якая лічыцца важнай, але не звязанай з небяспекай (напрыкладample, паведамленні, звязаныя з пашкоджаннем маёмасці).

Прыкладанне скончанаview

• Навошта выкарыстоўваць шлюз 5G?
  • Шлюз 5G прапануе некалькі перавагtages для ўстанаўлення аддаленага злучэння з прывадам Danfoss iC7:
  • Для такіх задач, як рэгістрацыя аб'ёму або струменевая трансляцыя дадзеных праз MyDrive® Insight, нізкая затрымка вельмі важная.
  • Пры атрыманні даных з дыска Danfoss iC7 падчас працы шлюз 5G забяспечвае больш высокую прапускную здольнасць. Гэта азначае больш хуткую перадачу даных.
  • 5G уяўляе сабой пярэдні край мабільнай перадачы дадзеных, прапаноўваючы перспектыўнае рашэнне для патрэб аддаленага доступу.
  • Шлюз таксама падтрымлівае папярэднія тэхналогіі, такія як 4G і 3G. Нават у раёнах без пакрыцця 5G, па меншай меры, доступ да 4G, верагодна, даступны.

УВАГА

• Калі да шлюза неабходна падключыць некалькі дыскаў iC7, то паміж дыскамі і шлюзам можна дадаць просты некіравальны перамыкач. Шлюз будзе апрацоўваць прызначэнне IP-адрасоў асобным дыскам з дапамогай сервера DHCP, размешчанага ў шлюзе.

Перадумовы для аддаленага падключэння да прывада Danfoss iC7
Каб усталяваць аддаленае злучэнне з прывадам Danfoss iC7, патрабуецца наступнае:

• Шлюз 5G/4G ад Teltonika Networks.
• Для доступу да мабільнай сеткі праз шлюз патрэбна SIM-карта ад пастаўшчыка паслуг мабільнай сувязі.
• Неабходная ліцэнзія на сістэму аддаленага кіравання (RMS) Teltonika Networks. Рашэнне RMS пазбаўляе ад патрэбы ў фіксаваных IP-адрасах ад пастаўшчыка мабільнай падпіскі, зніжаючы агульныя выдаткі на падключэнне.
• Для падлучэння шлюза Teltonika да прывада Danfoss iC5 патрабуецца кабель Ethernet з рэйтынгам не менш за 7E.
• Інструмент уводу ў эксплуатацыю і маніторынгу Danfoss MyDrive® Insight павінен быць усталяваны на ПК, які будзе падключацца да прывада Danfoss iC7.
• Усталюйце Кліент OpenVPN Connect на тым жа ПК, дзе ўсталяваны Danfoss MyDrive® Insight.
• Порт X0 на дыску iC7 павінен быць сканфігураваны для аўтаматычнага прызначэння IP-адраса (DHCP).

Архітэктура сеткі

Настройка канфігурацыі

Як наладзіць шлюз, RMS і Drive
У гэтым раздзеле прыводзяцца пакрокавыя інструкцыі па наладжванні шлюза TRB500, сістэмы аддаленага кіравання (RMS) і дыска iC7 для ўключэння аддаленага падключэння і маніторынгу праз інструмент Danfoss MyDrive® Insight.

1. Спачатку наладзьце шлюз TRB500 для доступу да мабільнай сеткі. Звярніцеся да Кароткае кіраўніцтва Teltonika Networks. Пасля ўстаноўкі злучэння перайдзіце да наступнага кроку.
2. Падключыцеся да сістэмы аддаленага кіравання Teltonika Networks (RMS). Звярніце ўвагу, што можа спаганяцца ліцэнзійная плата. Для атрымання дадатковай інфармацыі аб ліцэнзаванні RMS звярніцеся да teltonika-networks.com.
3. Адключыце кабель Ethernet ад ПК, згаданы ў кроку 1, і падключыце яго да порта X0 (службовы порт) дыска iC7.
4. Зменіце метад адрасавання IPv4 на інтэрфейсе X0 дыска iC7 са статычнага IP на аўтаматычны. Гэта можна зрабіць з дапамогай панэлі кіравання або інструмента Danfoss MyDrive® Insight. Гэта дазваляе прываду запытваць IP-адрас у сервера DHCP, які працуе ў шлюзе 5G. Нарэшце націсніце УЖЫВАЦЬ, каб захаваць змены. На малюнках ніжэй паказана, як гэта робіцца на MyDrive®.
   • На малюнках ніжэй паказана, як гэта робіцца на MyDrive®. e30bl580.10
5. Пасля змены метаду IP-адраса пераканайцеся, што прывад атрымаў сапраўдны IP-адрас ад шлюза. Гэта робіцца на старонцы стану IPv4.
   • Ва ўсіх палях павінен быць сапраўдны запіс:
     • Фактычны адрас IPv4 (па змаўчанні 192.168.2.xxx, дзе xxx - значэнне 100–199).
     • Фактычная маска падсеткі IPv4 (па змаўчанні: 255.255.255.255)
     • Фактычны адрас шлюза IPv4 (па змаўчанні: 192.168.2.1)
     • Сервер DHCP (па змаўчанні 192.168.2.1)
     • Калі ўсе значэнні роўныя 0.0.0.0, сервер DHCP у шлюзе, магчыма, адключаны, патрабуе паўторнай канфігурацыі або ёсць збой сеткі. Пры неабходнасці наладзьце сервер DHCP непасрэдна з RMS. Для атрымання дадатковай інфармацыі аб канфігурацыі DHCP гл wiki.teltonikanetworks.com.
6. Стварыце віртуальную прыватную сетку (VPN) непасрэдна з ПК, на якім усталяваны MyDrive® Insight. Гэта VPN-злучэнне ўсталёўвае бяспечную і зашыфраваную сувязь паміж ПК і шлюзам, па сутнасці, ствараючы празрысты мост паміж 2 сеткамі. Каб наладзіць злучэнне VPN, увайдзіце ў сістэму Партал падлучэння RMS з уліковым запісам Teltonika Networks.
   • УВАГА: Перад стварэннем VPN пераканайцеся, што шлюз дададзены ў RMS. Увайдзіце і націсніце кнопку «Дадаць» у верхняй частцы экрана.
   • Запоўніце інфармацыю пра шлюз у форме, а затым націсніце кнопку АДПРАВІЦЬ.
   • RMS атрымлівае доступ да шлюза і становіцца бачным у кадрыview.
   • Калі шлюз у сетцы, RMS забяспечвае прамы доступ да яго.
   • У полі «Дзеянні» можна атрымаць доступ да розных праграм:
   • Для атрымання падрабязнай інфармацыі аб гэтых функцыях звярніцеся да воблачнага рашэння Teltonika Networks RMS старонка дапамогі.
7. Перайдзіце ў раздзел RMS VPN teltonika-networks.com, у RMS і выберыце VPN Hubs для стварэння VPN-злучэння.
   • У якасці альтэрнатывы выберыце VPN Quick Connect (не разглядаецца ў гэтым кіраўніцтве па ўжыванні).
8. Каб стварыць новы VPN-канцэнтратар, націсніце «Дадаць» у левым верхнім куце.
9. У новым акне VPN Hub увядзіце назву і абярыце месцазнаходжанне сервера Teltonika Networks, на якім будзе размяшчацца VPN-злучэнне.
   • e30bl588.10 Каб усталяваць VPN Hub, націсніце кнопку «Стварыць». VPN-канцэнтратар ствараецца за некалькі секунд.
10. Націсніце нядаўна створаны VPN Hub, каб атрымаць доступ да яго дадатковых налад. У прыведзеным ніжэй выпрample створаны VPN Hub мае назву Test.
11. Перайдзіце на ўкладку "Кліенты" на экране канфігурацыі VPN Hub і націсніце кнопку "Дадаць".
12. У спіс кліентаў дадайце шлюз і хаця б аднаго карыстальніка. Каб даць доступ да дыска Danfoss iC7, падлучанага да шлюза, дадайце некалькіх карыстальнікаў. Перайдзіце на ўкладку «Карыстальнікі RMS», каб дадаць карыстальнікаў да злучэння VPN. Націсніце значок +, каб дадаць карыстальніка да VPN-злучэння.
13. Выберыце ўкладку RMS Devices, каб дадаць шлюз да кліента VPN. Націсніце на значок +, каб дадаць прыладу да злучэння VPN.
14. Перайдзіце да канцаview каб пераканацца, што і карыстальнік(і), і прылада цяпер падключаны да VPN Hub.
15. Націсніце кнопку загрузкі (паказана значком са стрэлкай уніз), каб загрузіць канфігурацыю OpenVPN file да ПК, на якім вы хочаце ўсталяваць VPN-злучэнне. Захаваць file у зручным месцы на ПК, бо гэта неабходна для наладжвання VPN-злучэння.
16. Цяпер, каб наладзіць маршрутызацыю паміж шлюзам і дыскам, перайдзіце на ўкладку «Маршруты».
17. У інтэрфейсе Routes неабходна стварыць табліцу маршрутызацыі для падлучэння дыска(аў) iC7 праз канал VPN. Націсніце кнопку ДАДАЦЬ МАРШРУТ, каб наладзіць маршрут.
18. Ва ўсплываючым акне выберыце і пстрыкніце ў полі «Прылада (прылада пошуку). Затым выберыце шлюз у спісе, каб наладзіць яго табліцу маршрутызацыі.
19. Націсніце кнопку СКАНІРАВАЦЬ ПРЫЛАДЫ, каб паказаць прывад(ы) Danfoss iC7, падлучаны да шлюза.
20. Адлюструецца спіс даступных прывадаў Danfoss iC7.
21. Выберыце дыск Danfoss iC7, для якога вы хочаце ўсталяваць маршрутызацыю, і націсніце кнопку ДАДАЦЬ.
    • УВАГА: Прывады Danfoss iC7 аўтаматычна атрымліваюць свае IP-адрасы ад сервера DHCP шлюза. Аднак у якасці папярэдняй умовы (апісана ў кроку 4) наладзьце прызначэнне IP-адраса для порта X0 на кожным дыску Danfoss iC7 на Аўтаматычнае.
22. У раздзеле "Кліенты" пераключыце кнопку LAN, каб уключыць маршрутызацыю для часткі LAN у шлюзе.
23. Пасля наладжвання маршрутызацыі не забудзьцеся перазапусціць VPN Hub. Націсніце кнопку RESTART HUB (X) у левым верхнім куце.
    • Канфігурацыя VPN у RMS завершана. Уключыце злучэнне VPN з дапамогай кліенцкага інструмента OpenVPN і атрымайце доступ да дыска Danfoss iC7 праз інструмент MyDrive® Insight.
24. Запусціце кліенцкае прыкладанне OpenVPN Connect або любы іншы сумяшчальны кліент OpenVPN.
25. Націсніце кнопку налад у левым верхнім куце кліенцкага прыкладання OpenVPN Connect.
26. Выберыце Import Profile з выпадальнага меню.
27. Перайдзіце да UPLOAD FILE на наступным экране.
28. Праглядзіце або перацягніце канфігурацыю VPN file з RMS, які быў створаны на этапе 15, на гэты экран.
29. Дэталі VPN-злучэння адлюстроўваюцца пасля таго, як file імпартуецца. Націсніце кнопку CONNECT, каб усталяваць VPN-злучэнне са шлюзам.
30. Пасля ўстаноўкі VPN-злучэння з'явіцца падобны экран.
    • УВАГА: Прыкладанне OpenVPN Connect запамінае канфігурацыю. Пасля першапачатковага імпарту проста пераключайце кнопку падключэння/адключэння ў наступных сесіях. Неабавязкова імпартаваць канфігурацыю file зноў.
31. Пасля паспяховага ўсталявання злучэння VPN адкрыйце прыкладанне Danfoss MyDrive® Insight.
32. У дадатку MyDrive® Insight пстрыкніце значок «Яшчэ».
33. Абярыце Дадаць прыладу(-і) з выпадальнага меню.
34. На наступным экране задайце наступныя параметры:
    • Усталюйце для тыпу злучэння Ethernet.
    • Усталюйце пратакол TLS (абаронены).
    • Поле IP-адраса павінна быць запоўнена адрасам, наладжаным у табліцы маршрутызацыі падчас кроку 23.
35. Націсніце на значок галачкі ў правым верхнім куце, каб захаваць змены.
36. Пасля таго, як злучэнне Danfoss MyDrive® Insight усталявана з назапашвальнікам, онлайн-інфармацыя становіцца бачнай, як і пры лакальным злучэнні.

Меркаванні бяспекі

Калі шлюз ад Teltonika Networks выкарыстоўваецца толькі ў якасці аддаленага злучэння з дыскам iC7, як апісана ў гэтым кіраўніцтве, меркаванні бяспекі падобныя на іншыя рашэнні шлюза з доступам да мабільнай сеткі. Паколькі Teltonika Networks абапіраецца на стандартныя кампаненты VPN для большасці функцый бяспекі, вось што трэба пераканацца:

• Захоўвайце ўліковыя дадзеныя для ўваходу ў воблачнае рашэнне RMS у канфідэнцыяльнасці. Не дзяліцеся імі ні з кім.
• Захоўвайце канфігурацыю OpenVPN file лакальна на вашай прыладзе і не дзяліцеся ёю з іншымі. Так як, file змяшчае ўліковыя дадзеныя для ўваходу ў VPN Hub.
• Усе паролі павінны мець 10 сімвалаў і больш. Пазбягайце слоўнікавых слоў.

УВАГА: Шлюз VPN злучае 2 асобныя сеткі, дазваляючы любому хосту адной сеткі мець доступ да другой. Кліент ПК павінен стварыць віртуальны сеткавы адаптар і быць адзіным хостам у гэтай кліенцкай сетцы. Шлюз абыходзіць усю бяспеку ІТ-сеткі і брандмаўэры, і можа спатрэбіцца ўстаноўка патчаў бяспекі, таму пераканайцеся, што адміністратар сеткі дазволіў усталяванне шлюза і што ён падтрымліваецца і абнаўляецца. Любая інфармацыя, уключаючы, але не абмяжоўваючыся імі, інфармацыю аб выбары прадукту, яго прымяненні або выкарыстанні, дызайне прадукту, вазе, памерах, ёмістасці або любыя іншыя тэхнічныя дадзеныя ў кіраўніцтвах па прадуктах, апісаннях каталогаў, рэкламе і г.д., і ці даступныя ў пісьмовым, вусным, электронным выглядзе, у інтэрнэце або праз спампоўку, будуць лічыцца інфарматыўнымі і з'яўляюцца абавязковымі толькі ў тым выпадку, калі ў прапанове або пацвярджэнні замовы ёсць відавочная спасылка. Danfoss не нясе ніякай адказнасці за магчымыя памылкі ў каталогах, брашурах, відэа і іншых матэрыялах. Danfoss пакідае за сабой права змяняць сваю прадукцыю без папярэдняга паведамлення. Гэта таксама адносіцца да прадуктаў, замоўленых, але не пастаўленых, пры ўмове, што такія змены могуць быць зроблены без змяненняў у форме, форме або функцыях прадукту. Усе гандлёвыя маркі ў гэтым матэрыяле з'яўляюцца ўласнасцю Danfoss A/S або кампаній групы Danfoss. Danfoss і лагатып Danfoss з'яўляюцца гандлёвымі маркамі Danfoss A/S. Усе правы абароненыя.

КАНТАКТ

• Danfoss A / S
• Ульснаэс 1
• DK-6300 Graasten
• drives.danfoss.com.
• Danfoss A/S © 2024.05
• AB484638466336en-000101 / 136R0355