RUT301 je jedním z cenově nejvýhodnějších průmyslových ethernetových routerů na trhu IoT, který poskytuje robustní síťovou konektivitu s pokročilými bezpečnostními funkcemi. Tento ethernetový router je dodáván s pěti ethernetovými porty, dvěma konfigurovatelnými digitálními vstupy/výstupy a portem USB 2.0 pro snadnou shodu s průmyslovými stroji, podniky nebo maloobchodními zařízeními. Kromě toho má RUT301 předem nakonfigurovaný firewall a podporuje více průmyslových komunikačních protokolů.

Hlavní výhody:

ROZHRANÍ
5 ethernetových portů (10/100 Mb/s), digitální I/O a USB 2.0

RMS
Pro vzdálenou správu, přístup a služby VPN

BEZPEČNOSTNÍ SADA
Předem nakonfigurovaná brána firewall a více služeb VPN

TRVALÝ
Průmyslový design pro odolání drsnému prostředí

Technická specifikace

SÍŤ ETHERNET

WAN

1 x WAN port 10/100 Mbps, shoda se standardy IEEE 802.3, IEEE 802.3u, 802.3az, podporuje automatické MDI/MDIX

Lokální síť

4 x LAN porty, 10/100 Mbps, v souladu se standardy IEEE 802.3, IEEE 802.3u, 802.3az, podporuje automatické křížení MDI/MDIX

SÍŤ

Směrování: Statické směrování, dynamické směrování (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), směrování založené na zásadách

Síťové protokoly: TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On Lan (WOL)

Podpora VoIP průchodu: Pomocníci NAT protokolu H.323 a SIP-alg, umožňující správné směrování paketů VoIP

Monitorování připojení: Ping Reboot, Wget Reboot, Periodic Reboot, LCP a ICMP pro kontrolu linky

Firewall: Přesměrování portů, pravidla provozu, vlastní pravidla

Stránka stavu brány firewall: Zobrazení všech statistik, pravidel a čítačů pravidel brány firewall

Správa portů: Zobrazte porty zařízení, povolte a zakažte každý z nich, zapněte nebo vypněte automatickou konfiguraci, změňte jejich přenosovou rychlost atd.

Topologie sítě: Vizuální znázornění vaší sítě, které ukazuje, která zařízení jsou připojena ke kterým dalším zařízením

DHCP: Statické a dynamické přidělování IP adres, přenos DHCP, konfigurace serveru DHCP, stav, statické zapůjčení: MAC se zástupnými znaky

QoS / Inteligentní správa front (SQM): Řazení priorit provozu podle zdroje/cíle, služby, protokolu nebo portu, WMM, 802.11e

DDNS: Podporovaní poskytovatelé služeb >25, ostatní lze konfigurovat ručně

Síťová záloha: VRRP, kabelové možnosti, z nichž každá může být použita jako automatické převzetí služeb při selhání

Vyrovnávání zatížení: Vyvážení internetového provozu přes více připojení WAN

Aktivní zóna: Kaptivní portál (hotspot), interní/externí Radius server, Radius MAC autentizace, SMS autorizace, interní/externí vstupní stránka, oplocená zahrada, uživatelské skripty, parametry URL, skupiny uživatelů, omezení jednotlivých uživatelů nebo skupin, správa uživatelů, 9 výchozích přizpůsobitelných motivů a možnost nahrávání a stahování přizpůsobených motivů hotspotů

SSHFS: Možnost připojení vzdáleného souborového systému přes protokol SSH

BEZPEČNOST

Autentizace: Předsdílený klíč, digitální certifikáty, certifikáty X.509, TACACS+, Radius, blokování IP adres a pokusů o přihlášení, blokování přihlášení na základě času, vestavěný generátor náhodných hesel

Firewall: Předem nakonfigurovaná pravidla brány firewall lze povolit prostřednictvím WebUI, neomezená konfigurace brány firewall prostřednictvím rozhraní příkazového řádku; DMZ; NAT; NAT-T

Prevence útoků: DDOS prevence (SYN flood protection, SSH útoky, HTTP/HTTPS útoky), prevence skenování portů (SYN-FIN, SYN-RST, X-mas, NULL flags, FIN scan útoky)

Síť VLAN: Oddělení VLAN na základě portů a značek

WEBOVÝ filtr: Černá listina pro blokování nežádoucích webových stránek, Bílá listina pro určení pouze povolených stránek

Řízení přístupu: Flexibilní řízení přístupu k SSH, webovému rozhraní, CLI a Telnet

SÍŤ VPN

OpenVPN: Více klientů a server může běžet současně, 27 metod šifrování

Šifrování OpenVPN: DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128, DES-EDE3-CBC 192, DESX-CBC 192,BF-CBC 128, RC2-40-CBC 40, CAST5-CBC 128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB1 128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB 192, AES-192-CFB B1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256

Protokol IPsec: IKEv1, IKEv2 se 14 metodami šifrování pro IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16, AES256GCM16)

GRE: Tunel GRE, podpora tunelu GRE přes IPsec

PPTP, L2TP: Instance klient/server mohou běžet současně, podpora L2TPv3, L2TP přes IPsec

Stunnel (Tunel): Proxy navržený tak, aby přidal funkci šifrování TLS stávajícím klientům a serverům bez jakýchkoli změn v kódu programu

Služba DMVPN: Metoda vytváření škálovatelných IPsec VPN

Protokol SSTP: Podpora instance klienta SSTP

Nulová vrstva: Podpora klientů VPN ZeroTier

Drátěná stráž: Podpora klientů a serverů WireGuard VPN

Tinc: Tinc nabízí šifrování, autentizaci a kompresi ve svých tunelech. Podpora klientů a serverů.

Tailscale: Tailscale nabízí rychlost, stabilitu a jednoduchost oproti tradičním VPN. Šifrovaná připojení typu point-to-point pomocí open source protokolu WireGuard


OPC UA

Podporované režimy: Klient, Server

Podporované typy připojení: Protokol tcp


PROTOKOL MODBUS

Podporované režimy: Server, klient

Podporované typy připojení: TCP, USB

Vlastní registry: Vlastní požadavky na blokování registrů MODBUS TCP, které čtou/zapisují do souboru uvnitř routeru a lze je použít k rozšíření funkcí klienta MODBUS TCP

Podporované formáty dat: 8 bitů: INT, UINT; 16bitová verze: INT, UINT (NEJPRVE MSB nebo LSB); 32bitová verze: float, INT, UINT (ABCD (big-endian), DCBA (little-endian), CDAB, BADC), HEX, ASCII


DATA NA SERVER

Protokol: HTTP(S), MQTT, Azure MQTT

Data na server: Extrahujte parametry z více zdrojů a různých protokolů a odešlete je všechny na jeden server


BRÁNA MQTT

Brána Modbus MQTT: Umožňuje odesílání příkazů a příjem dat ze serveru MODBUS prostřednictvím zprostředkovatele MQTT


DNP3

Podporované režimy: Stanice, Outstation

Podporované připojení: TCP, USB


DLMS

Podpora DLMS: DLMS - standardní protokol pro výměnu dat z měřičů energií

Podporované typy připojení: TCP, USB


ROZHRANÍ API

Podpora webového rozhraní API Teltonika Networks (beta): Rozšiřte možnosti svého zařízení pomocí sady konfigurovatelných koncových bodů rozhraní API pro načítání nebo změnu dat.


MONITOROVÁNÍ A SPRÁVA

WEBOVÉ UŽIVATELSKÉ rozhraní: HTTP/HTTPS, stav, konfigurace, aktualizace FW, CLI, řešení problémů, více serverů protokolu událostí, oznámení o dostupnosti aktualizací firmwaru, protokol událostí, systémový protokol, protokol jádra, stav internetu