Мобильная связь (Mobile)

Модуль мобильной связи

• 4G LTE Cat 4 — скорость передачи данных до 150 Мбит/с (загрузка) и 50 Мбит/с (отправка).
• 3G — до 21 Мбит/с (загрузка) и 5,76 Мбит/с (отправка).
• 2G — до 236,8 Кбит/с (загрузка/отправка).

Версия 3GPP

Release 11

Статус сети

Отображение информации:

• IMSI;
• ICCID;
• оператор связи;
• состояние оператора;
• состояние подключения к сети передачи данных;
• тип сети;
• пропускная способность;
• используемый диапазон;
• уровень сигнала (RSSI);
• SINR;
• RSRP;
• RSRQ;
• EC/IO;
• RSCP;
• объем переданных и полученных данных;
• LAC;
• TAC;
• ID соты (Cell ID);
• ARFCN;
• UARFCN;
• EARFCN;
• MCC;
• MNC.

SMS

Поддержка:

• просмотр состояния SMS;
• настройка SMS;
• EMAIL → SMS;
• SMS → EMAIL;
• SMS → HTTP;
• SMS → SMS;
• отправка SMS по расписанию;
• автоматический ответ на SMS;
• SMPP.

USSD

Поддержка отправки и приема USSD-запросов.

Список разрешенных/заблокированных операторов

Поддержка белого и черного списка операторов мобильной связи (по странам или отдельным операторам).

Multiple PDN

Возможность использования различных PDN для нескольких сетевых подключений и сервисов.

Управление диапазонами

Блокировка диапазонов (Band Lock) и отображение используемого диапазона.

Управление PIN-кодом SIM-карты

Настройка, изменение или отключение PIN-кода SIM-карты.

APN

Автоматическое определение точки доступа (Auto APN).

Bridge

Прямое соединение (Bridge) между мобильным интернет-провайдером и устройством в локальной сети (LAN).

Passthrough

Передача IP-адреса мобильного WAN-интерфейса другому устройству в локальной сети.

Ethernet

ETH

• 1 × Ethernet-порт 10/100/1000 Мбит/с, соответствует стандартам IEEE 802.3, IEEE 802.3u и IEEE 802.3az, поддерживает автоматическое определение MDI/MDIX.

Сеть (Network)

Маршрутизация

Статическая маршрутизация.

Сетевые протоколы

TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPnP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake-on-LAN (WOL), VXLAN.

Поддержка VoIP

Поддержка NAT Helper для протоколов H.323 и SIP ALG, обеспечивающая корректную маршрутизацию VoIP-трафика.

Мониторинг соединения

Ping Reboot, Wget Reboot, Periodic Reboot, контроль состояния канала с использованием LCP и ICMP.

Межсетевой экран (Firewall)

Проброс портов (Port Forwarding), правила обработки трафика, пользовательские правила и настройка значения TTL.

Страница состояния Firewall

Просмотр статистики межсетевого экрана, правил фильтрации и счетчиков их срабатывания.

Управление портами

Просмотр состояния портов устройства, их включение и отключение, управление автоконфигурацией, изменение скорости передачи данных и другие настройки.

Топология сети

Графическое отображение сети с указанием взаимосвязей между подключенными устройствами.

Hotspot

Captive Portal (Hotspot), встроенный и внешний сервер Radius, аутентификация Radius по MAC-адресу, SMS-авторизация, SSO-аутентификация, встроенная и внешняя стартовая страница, Walled Garden, пользовательские скрипты, параметры URL, группы пользователей, индивидуальные и групповые ограничения, управление пользователями, 9 стандартных настраиваемых тем и возможность загрузки собственных тем Hotspot.

DHCP

Статическое и динамическое назначение IP-адресов, DHCP Relay, настройка DHCP-сервера, просмотр состояния, статические аренды (MAC-адреса с использованием шаблонов).

QoS / Smart Queue Management (SQM)

Приоритизация трафика по источнику, получателю, сервису, протоколу или порту, поддержка WMM и стандарта IEEE 802.11e.

DDNS

Поддержка более 77 сервисов динамического DNS с возможностью ручной настройки дополнительных провайдеров.

DNS over HTTPS

Прокси DNS over HTTPS обеспечивает безопасную обработку DNS-запросов посредством их передачи через HTTPS.

Резервирование сети

Поддержка резервирования через мобильную сеть, VRRP и проводные соединения с возможностью автоматического переключения (Failover).

SSHFS

Возможность подключения удаленной файловой системы по протоколу SSH.

Управление трафиком

Мониторинг в режиме реального времени, графики уровня сигнала и история использования сетевого трафика.

Безопасность (Security)

Аутентификация

Предварительно общий ключ (Pre-Shared Key), цифровые сертификаты, сертификаты X.509, TACACS+, внутренняя и внешняя аутентификация пользователей RADIUS, блокировка по IP-адресу и количеству попыток входа, временная блокировка входа, встроенный генератор случайных паролей.

Межсетевой экран (Firewall)

Предварительно настроенные правила Firewall с возможностью активации через WebUI, неограниченная настройка через CLI, поддержка DMZ, NAT, NAT-T и NAT64.

Защита от атак

Защита от DDoS-атак (SYN Flood, защита SSH, HTTP/HTTPS), предотвращение сканирования портов (SYN-FIN, SYN-RST, X-mas, NULL Flags, FIN Scan).

VLAN

Разделение VLAN по портам и тегам (Port-Based и Tag-Based VLAN).

Контроль мобильного трафика

Настройка лимита мобильного трафика, периода учета, времени начала, порога предупреждения и номера телефона для уведомлений.

Веб-фильтр

Черный список для блокировки нежелательных веб-сайтов и белый список для разрешения доступа только к указанным ресурсам.

Контроль доступа

Гибкое управление доступом к SSH, веб-интерфейсу, CLI и Telnet.

Менеджер сертификатов

Инструмент для создания сертификатов центра сертификации (CA), серверных и клиентских сертификатов, сертификатов Let's Encrypt и SCEP.