Specifikace

• Název produktu: Brána vzdáleného přístupu řady iC7
• Výrobce: Danfoss
• Kompatibilita: Pracuje s disky řady iC7
• Síťová podpora: 5G, 4G, 3G
• Další požadavky: SIM karta, licence Teltonika Networks RMS

Návod k použití produktu

• Konfigurace Nastavení
  • Chcete-li nastavit bránu, RMS a disk, postupujte takto:
    • Nainstalujte bránu 5G/4G od společnosti Teltonika Networks.
    • Vložte SIM kartu od mobilního operátora do brány.
    • Získejte licenci na Teltonika Networks Remote Management System (RMS).
    • Připojte disk iC7 k bráně podle dodané síťové architektury.
• Bezpečnostní aspekty
  • Zajistěte následující bezpečnostní opatření:
    • Používejte silná hesla pro všechna zařízení.
    • Pravidelně aktualizujte software na bráně a disku.
    • Povolte nastavení brány firewall na bráně pro zvýšení ochrany.

Nejčastější dotazy

• Otázka: Mohu použít síť 4G, pokud 5G není k dispozici?
  • A: Ano, brána podporuje i sítě 4G a 3G a zajišťuje tak konektivitu i v oblastech bez pokrytí 5G.
• Otázka: Potřebuji pevnou IP adresu pro vzdálený přístup?
  • A: Ne, licence pro Teltonika Networks RMS eliminuje potřebu pevné IP adresy a zjednodušuje nastavení vzdáleného přístupu.

Zavedení

Historie verzí

• Tento návod je pravidelně reviewupraveno a aktualizováno. Všechny návrhy na zlepšení jsou vítány.
• Původní jazyk této příručky je v angličtině.

Účel této aplikační příručky

Tato aplikační příručka je určena pro kvalifikovaný personál jako např Inženýři systémové integrace, kteří potřebují vzdálený přístup k jednotkám. Tento průvodce aplikací poskytuje přesview jak vytvořit vzdálené připojení k měniči Danfoss iC7 prostřednictvím mobilní sítě pomocí brány 5G od společnosti Teltonika Networks. Brána umožňuje uživatelům bezpečně se připojit ze své kanceláře k disku Danfoss iC7 umístěnému na místě nebo v továrně. Po připojení mohou uživatelé využívat nástroj pro uvádění do provozu a monitorování Danfoss iC7 MyDrive® Insight pro vzdálený přístup k měniči. Tento proces je shodný s používáním MyDrive® Insight s místním počítačem přímo připojeným k jednotce iC7.

Bezpečnostní symboly

V této příručce jsou použity následující symboly:

• NEBEZPEČÍ
  • Označuje nebezpečnou situaci, která, pokud se jí nevyhnete, bude mít za následek smrt nebo vážné zranění.
• VAROVÁNÍ
  • Označuje nebezpečnou situaci, která, pokud se jí nevyhnete, může mít za následek smrt nebo vážné zranění.
• POZOR
  • Označuje nebezpečnou situaci, která, pokud se jí nevyhnete, může vést k lehkému nebo středně těžkému zranění.
• OZNÁMENÍ
  • Označuje informace považované za důležité, ale nesouvisející s nebezpečím (napřample, zprávy týkající se škod na majetku).

Aplikace skončilaview

• Proč používat bránu 5G?
  • Brána 5G nabízí několik výhodtages pro vytvoření vzdáleného připojení k měniči Danfoss iC7:
  • Pro úkoly, jako je protokolování rozsahu nebo živé streamování dat prostřednictvím MyDrive® Insight, je nízká latence kritická.
  • Při načítání dat z disku Danfoss iC7 za běhu poskytuje brána 5G vyšší šířku pásma. To znamená rychlejší přenos dat.
  • 5G představuje špičku v mobilním přenosu dat a nabízí řešení pro potřeby vzdáleného přístupu připravené na budoucnost.
  • Brána také podporuje předchozí technologie jako 4G a 3G. Dokonce i v oblastech bez pokrytí 5G je pravděpodobně k dispozici alespoň 4G přístup.

OZNÁMENÍ

• Pokud je třeba k bráně připojit více jednotek iC7, lze mezi jednotky a bránu přidat jednoduchý neřízený přepínač. Brána se postará o přidělení IP adresy jednotlivým diskům pomocí DHCP serveru umístěného v bráně.

Předpoklady pro vzdálené připojení k měniči Danfoss iC7
Pro vytvoření vzdáleného připojení k měniči Danfoss iC7 je vyžadováno následující:

• Brána 5G/4G od společnosti Teltonika Networks.
• Pro přístup k mobilní síti přes bránu je potřeba SIM karta od poskytovatele mobilních služeb.
• Je nutná licence pro Teltonika Networks Remote Management System (RMS). Řešení RMS eliminuje potřebu pevných IP adres od poskytovatele mobilních předplatných, čímž snižuje celkové náklady na připojení.
• K připojení brány Teltonika k měniči Danfoss iC5 je vyžadován ethernetový kabel s hodnocením alespoň kategorie 7E.
• Nástroj pro uvedení do provozu a monitorování Danfoss MyDrive® Insight musí být nainstalován na PC, které se připojí k měniči Danfoss iC7.
• Nainstalujte Klient OpenVPN Connect na stejném počítači, kde je nainstalován Danfoss MyDrive® Insight.
• Port X0 na měniči iC7 musí být nakonfigurován pro automatické přidělování IP adresy (DHCP).

Síťová architektura

Konfigurace Nastavení

Jak nastavit bránu, RMS a disk
Tato část obsahuje podrobné pokyny k nastavení brány TRB500, systému vzdálené správy (RMS) a měniče iC7, aby bylo možné vzdálené připojení a monitorování pomocí nástroje Danfoss MyDrive® Insight.

1. Nejprve nakonfigurujte bránu TRB500 pro přístup k mobilní síti. Viz Stručný průvodce pro Teltonika Networks. Jakmile je spojení navázáno, pokračujte dalším krokem.
2. Připojte se k systému vzdálené správy Teltonika Networks (RMS). Upozorňujeme, že mohou být účtovány licenční poplatky. Další informace o licencování RMS viz teltonika-networks.com.
3. Odpojte ethernetový kabel od PC uvedeného v kroku 1 a místo toho jej připojte k portu X0 (servisní port) jednotky iC7.
4. Změňte metodu adresování IPv4 na rozhraní X0 jednotky iC7 ze Static IP na Automatic. To lze provést pomocí ovládacího panelu nebo nástroje Danfoss MyDrive® Insight. To umožňuje jednotce vyžádat si IP adresu ze serveru DHCP spuštěného v bráně 5G. Nakonec klikněte na POUŽÍT pro uložení změn. Níže uvedené obrázky ukazují, jak se to dělá na MyDrive®.
   • Níže uvedené obrázky ukazují, jak se to dělá na MyDrive®. e30bl580.10
5. Po změně metody IP adresy ověřte, že jednotka obdržela platnou IP adresu od brány. To se provádí na stránce Stav IPv4.
   • Nyní by měl být platný záznam ve všech polích:
     • Skutečná adresa IPv4 (výchozí je 192.168.2.xxx, kde xxx je hodnota 100–199).
     • Skutečná maska ​​podsítě IPv4 (výchozí je: 255.255.255.255)
     • Skutečná adresa brány IPv4 (výchozí je: 192.168.2.1)
     • DHCP Server (výchozí je 192.168.2.1)
     • Pokud jsou všechny hodnoty 0.0.0.0, server DHCP v bráně je pravděpodobně deaktivován, potřebuje rekonfiguraci nebo došlo k poruše sítě. V případě potřeby nakonfigurujte server DHCP přímo z RMS. Další informace o konfiguraci DHCP viz wiki.teltonikanetworks.com.
6. Vytvořte virtuální privátní síť (VPN) přímo z počítače, na kterém je nainstalována aplikace MyDrive® Insight. Toto připojení VPN vytváří bezpečné a šifrované spojení mezi počítačem a bránou a v podstatě vytváří transparentní most mezi těmito 2 sítěmi. Chcete-li nastavit připojení VPN, přihlaste se k Portál připojení RMS s účtem Teltonika Networks.
   • OZNÁMENÍ: Před vytvořením VPN se ujistěte, že je brána přidána do RMS. Přihlaste se a klikněte na tlačítko „Přidat“ v horní části obrazovky.
   • Vyplňte údaje o bráně ve formuláři a poté stiskněte tlačítko ODESLAT.
   • RMS získá přístup k bráně a stane se viditelným v overview.
   • Když je brána online, služba RMS k ní poskytuje přímý přístup.
   • V poli Akce je možné přistupovat k různým aplikacím:
   • Podrobnosti o těchto funkcích naleznete v cloudovém řešení Teltonika Networks RMS stránka nápovědy.
7. Přejděte do sekce RMS VPN na teltonika-networks.com, v rámci RMS a vyberte VPN Hubs pro vytvoření připojení VPN.
   • Případně vyberte VPN Quick Connect (není zahrnuto v této příručce k aplikaci).
8. Chcete-li vytvořit nový VPN Hub, klikněte na Přidat v levém horním rohu.
9. V novém okně VPN Hub zadejte název a vyberte umístění serveru Teltonika Networks, který bude hostovat připojení VPN.
   • e30bl588.10 Chcete-li vytvořit VPN Hub, klikněte na tlačítko Vytvořit. VPN Hub je vytvořen během několika sekund.
10. Klepnutím na nově vytvořený rozbočovač VPN získáte přístup k jeho pokročilým nastavením. V níže uvedeném exampVytvořený rozbočovač VPN má název Test.
11. Na konfigurační obrazovce VPN Hub přejděte na kartu Klienti a klikněte na tlačítko Přidat.
12. V seznamu Klienti přidejte bránu a alespoň jednoho uživatele. Chcete-li udělit přístup k měniči Danfoss iC7 připojenému k bráně, přidejte více uživatelů. Přejděte na kartu Uživatelé RMS a přidejte uživatele do připojení VPN. Kliknutím na ikonu + přidáte uživatele k připojení VPN.
13. Vyberte kartu Zařízení RMS a přidejte bránu do klienta VPN. Kliknutím na ikonu + přidáte zařízení k připojení VPN.
14. Přejděte na konecview abyste ověřili, že jak uživatelé, tak zařízení jsou nyní připojeni k VPN Hub.
15. Kliknutím na tlačítko stahování (zobrazené ikonou šipky dolů) stáhnete konfiguraci OpenVPN file k počítači, na kterém chcete navázat připojení VPN. Uložit file na vhodném místě na PC, protože je potřeba pro nastavení připojení VPN.
16. Chcete-li nyní nakonfigurovat směrování mezi bránou a jednotkou, přejděte na kartu Trasy.
17. V rozhraní Routes je třeba vytvořit směrovací tabulku pro připojení jednotek iC7 prostřednictvím kanálu VPN. Kliknutím na tlačítko PŘIDAT ROUTE nakonfigurujte směrování.
18. Ve vyskakovacím okně vyberte a klikněte na pole Zařízení (Vyhledat zařízení). Poté vyberte uvedenou bránu a nakonfigurujte její směrovací tabulku.
19. Kliknutím na tlačítko SCAN DEVICE zobrazíte pohon(y) Danfoss iC7 připojený k bráně.
20. Zobrazí se seznam dostupných měničů Danfoss iC7.
21. Vyberte měnič Danfoss iC7, pro který chcete vytvořit směrování, a klikněte na tlačítko PŘIDAT.
    • OZNÁMENÍ: Pohony Danfoss iC7 dostávají své IP adresy automaticky ze serveru DHCP brány. Jako předpoklad (popsaný v kroku 4) však nakonfigurujte přiřazení IP adresy pro port X0 na každém měniči Danfoss iC7 na automatické.
22. V sekci Klienti přepněte tlačítko LAN pro povolení směrování pro LAN část v bráně.
23. Po konfiguraci směrování nezapomeňte restartovat VPN Hub. Klikněte na tlačítko RESTARTOVAT HUB (X) v levém horním rohu.
    • Konfigurace VPN v rámci RMS je dokončena. Povolte připojení VPN pomocí klientského nástroje OpenVPN a přistupujte k disku Danfoss iC7 prostřednictvím nástroje MyDrive® Insight.
24. Spusťte klientskou aplikaci OpenVPN Connect nebo jiného kompatibilního klienta OpenVPN.
25. Klikněte na tlačítko nastavení v levém horním rohu klientské aplikace OpenVPN Connect.
26. Vyberte Import Profile z rozbalovací nabídky.
27. Přejděte na NAHRÁVÁNÍ FILE na další obrazovce.
28. Procházejte nebo přetáhněte konfiguraci VPN file z RMS, který byl vytvořen v kroku 15, na tuto obrazovku.
29. Podrobnosti o připojení VPN se zobrazí jednou file je dovezeno. Kliknutím na tlačítko CONNECT navážete VPN spojení s bránou.
30. Po navázání připojení VPN se zobrazí podobná obrazovka.
    • OZNÁMENÍ: Aplikace OpenVPN Connect si pamatuje konfiguraci. Po úvodním importu jednoduše v budoucích relacích přepněte tlačítko připojit/odpojit. Není nutné importovat konfiguraci file znovu.
31. Jakmile je připojení VPN úspěšně navázáno, otevřete aplikaci Danfoss MyDrive® Insight.
32. V aplikaci MyDrive® Insight klikněte na ikonu Více.
33. Z rozevírací nabídky vyberte Přidat zařízení.
34. Na další obrazovce nakonfigurujte následující nastavení:
    • Nastavte Typ připojení na Ethernet.
    • Nastavte Protokol na TLS (zabezpečeno).
    • Pole IP adresy by mělo být vyplněno adresou nakonfigurovanou ve směrovací tabulce během kroku 23.
35. Změny uložíte kliknutím na ikonu zaškrtnutí v pravém horním rohu.
36. Jakmile je navázáno spojení z Danfoss MyDrive® Insight s měničem, jsou online informace viditelné stejně jako u místního připojení.

Bezpečnostní aspekty

Když se brána od Teltonika Networks používá pouze jako vzdálené připojení k jednotce iC7, jak je popsáno v této příručce, jsou bezpečnostní hlediska podobná jako u jiných řešení bran s přístupem k mobilní síti. Vzhledem k tomu, že Teltonika Networks spoléhá na standardní komponenty VPN pro většinu bezpečnostních funkcí, je třeba zajistit následující:

• Udržujte své přihlašovací údaje ke cloudovému řešení RMS důvěrné. S nikým je nesdílejte.
• Uložte konfiguraci OpenVPN file lokálně na vašem zařízení a nesdílejte je s ostatními. Vzhledem k tomu, file obsahuje přihlašovací údaje pro VPN Hub.
• Všechna hesla musí mít 10 nebo více znaků. Vyhněte se slovům ze slovníku.

OZNÁMENÍ: Brána VPN přemosťuje 2 samostatné sítě a umožňuje jakémukoli hostiteli v jedné síti přístup k té druhé. PC klient by měl vytvořit virtuální síťový adaptér a být jediným hostitelem v této síti na straně klienta. Brána obchází veškeré zabezpečení sítě IT a firewally a může vyžadovat instalaci bezpečnostních záplat, takže se ujistěte, že správce sítě povolil instalaci brány a že je udržována a aktualizována. Jakékoli informace, mimo jiné včetně informací o výběru produktu, jeho použití nebo použití, designu produktu, hmotnosti, rozměrech, kapacitě nebo jakýchkoli jiných technických údajích v produktových manuálech, popisech katalogů, reklamách atd., a zda zpřístupněné písemně, ústně, elektronicky, on-line nebo prostřednictvím stažení, jsou považovány za informativní a jsou závazné pouze tehdy a v rozsahu, v jakém je výslovně uveden odkaz v nabídce nebo potvrzení objednávky. Společnost Danfoss nemůže přijmout žádnou odpovědnost za možné chyby v katalozích, brožurách, videích a jiných materiálech. Danfoss si vyhrazuje právo změnit své produkty bez upozornění. To platí také pro produkty objednané, ale nedodané za předpokladu, že takové úpravy lze provést beze změny tvaru, přizpůsobení nebo funkce produktu. Všechny ochranné známky v tomto materiálu jsou majetkem společnosti Danfoss A/S nebo společností skupiny Danfoss. Danfoss a logo Danfoss jsou ochranné známky společnosti Danfoss A/S. Všechna práva vyhrazena.

KONTAKT

• Danfoss A/S
• Ulsnaes 1
• DK-6300 Graasten
• drives.danfoss.com.
• Danfoss A/S © 2024.05
• AB484638466336cs-000101 / 136R0355