Шаблон:Настройка КУН-IP: различия между версиями

Материал из TekonWiki
Перейти к навигацииПерейти к поиску
Нет описания правки
Нет описания правки
Строка 5: Строка 5:
В открывшемся окне в разделе «Конфигурация сети» необходимо ввести общие сетевые настройки.  
В открывшемся окне в разделе «Конфигурация сети» необходимо ввести общие сетевые настройки.  


  '''Внимание!''' Для вступления настроек в силу следует перезагрузить концентратор с помощью меню  
  '''Внимание!''' Для вступления настроек в силу следует перезагрузить устройство с помощью меню  
  Утилиты \ Системные команды.
  Утилиты \ Системные команды.


Строка 33: Строка 33:
|}}
|}}


  '''Внимание!''' Если вы выполняете первоначальную настройку {{{Название}}} , то после изменения IP-адреса, маски сети и перезагрузки концентратора, вам может потребоваться также изменить сетевые настройки на ПК, с которого вы осуществляете настройку, чтобы снова получить доступ к {{{Название}}}. При этом в WEB-браузере в строке Адрес следует вводить новый, ранее указанный в настройках IP-адрес устройства.  
  '''Внимание!''' Если вы выполняете первоначальную настройку {{{Название}}} , то после изменения IP-адреса, маски сети и перезагрузки устройство, вам может потребоваться также изменить сетевые настройки на ПК, с которого вы осуществляете настройку, чтобы снова получить доступ к {{{Название}}}. При этом в WEB-браузере в строке Адрес следует вводить новый, ранее указанный в настройках IP-адрес устройства.  


'''PPPTP'''
'''PPPTP'''
Строка 43: Строка 43:
[[Файл:Kun ip new vpn.PNG|500px|центр]]
[[Файл:Kun ip new vpn.PNG|500px|центр]]


Обратите внимание, что следует корректно указать значение параметра MTU для выбранного типа подключения.
Обратите внимание, что следует корректно указать значение параметра MTU для выбранного типа подключения:
* PPTP  - 1474
* PPPoE - 1492


* Отключить локальный интерфейс - соединение будет разрешено только через защищенный канал. Данную опцию рекомендуется включать после тестовой проверки VPN-подключения.
Отключить локальный интерфейс - соединение будет разрешено только через защищенный канал. В противном случае доступ к устройству возможен и через VPN и по "исходному IP-адресу". Данную опцию рекомендуется включать после тестовой проверки VPN-подключения.  


'''OpenVPN'''
'''OpenVPN'''
Строка 59: Строка 61:
  Настройка для опытных пользователей.
  Настройка для опытных пользователей.


Данный функционал следует использовать в случае проблем в работе {{{Название}}} (концентратор периодически "теряется" в сети) при его установки за роутерами или модемами.  
Данный функционал следует использовать в случае проблем в работе {{{Название}}} (устройство периодически "теряется" в сети) при его установки за роутерами или модемами.  


[[Файл:Kun ip new ping.PNG|500px|центр]]
[[Файл:Kun ip new ping.PNG|500px|центр]]
Строка 70: Строка 72:
'''IP Фильтр'''
'''IP Фильтр'''


Настройка брандмауэра (firewall) на концентраторе.
Настройка брандмауэра (firewall) на устройство .


  '''Внимание!''' Следует обязательно включать брандмауэр при размещении концентратора в публичных сетях (сети Интернет), где возможен несанкционированный доступ к устройству посторонних лиц, в случае если вы не используете VPN-подключение.
  '''Внимание!''' Следует обязательно включать брандмауэр при размещении устройства в публичных сетях (сети Интернет), где возможен несанкционированный доступ к устройству посторонних лиц, в случае если вы не используете VPN-подключение.
   
   
[[Файл:Kun ip new firewall.PNG|500px|центр]]
[[Файл:Kun ip new firewall.PNG|500px|центр]]
Строка 86: Строка 88:


Для просмотра IP-адреса вашего ПК, с которого вы осуществляете настройку можно воспользоваться ресурсом [http://myip.ru/ myip.ru]
Для просмотра IP-адреса вашего ПК, с которого вы осуществляете настройку можно воспользоваться ресурсом [http://myip.ru/ myip.ru]
{{#ifeq: {{{МОДУЛИ}}} | ДА |
==== Модули направлений ====
Следует указать режим работы каждого модуля направления [[TL-линия|TL-линия связи]]:
* 2-х проводный (используется только ЛС1)
* 4-х проводный (используется ЛС1 и ЛС2)
На [[КИО старого типа]] данная настройка отсутствует.
Режим работы модулей направлений выбирается установкой перемычке на плате модуля.
|}}


{{#ifeq: {{{ТИП}}} | КИО |  
{{#ifeq: {{{ТИП}}} | КИО |  
Строка 95: Строка 107:
}}
}}


{{#ifeq: {{{ТАЙМЕР}}} | ДА |
==== Дополнительные опции ====
==== Дополнительные опции ====


Строка 101: Строка 114:
  Настройка для опытных пользователей.
  Настройка для опытных пользователей.


Выполняет перезагрузку {{{Название}}} при отсутствии опроса концентратора программным обеспечением АСУД.SCADA в течении 15 минут.  
Выполняет перезагрузку {{{Название}}} при отсутствии опроса устройства программным обеспечением АСУД.SCADA в течении 15 минут.  


Обеспечивает перезапуск концентратора в случае возможного "подвисания" внутреннего программного обеспечения.  
Обеспечивает перезапуск устройства в случае возможного "подвисания" внутреннего программного обеспечения.  


[[Файл:Kun ip new watchdog.PNG|500px|центр]]
[[Файл:Kun ip new watchdog.PNG|500px|центр]]


* Отключить сторожевой таймер - откл./вкл. сторожевого таймера. Отключение таймера не рекомендуется.
* Отключить сторожевой таймер - откл./вкл. сторожевого таймера. Отключение таймера не рекомендуется.
{{#ifeq: {{{ТИП}}} | КИО |
| '''Внимание!''' Если у {{{Название}}} используются управляющие реле, то следует учитывать тот факт,
что перезагрузка устройства приведет к выключению (размыканию) реле.
}}
|}}


==== Диагностика  ====
==== Диагностика  ====
Строка 125: Строка 145:
==== Обновление прошивки ====
==== Обновление прошивки ====


В некоторых случаях, для улучшения качества работы {{{Название}}}, может потребоваться перепрошивка (обновление) программы концентратора.  
В некоторых случаях, для улучшения качества работы {{{Название}}}, может потребоваться перепрошивка (обновление) программы устройства.  


[[Файл:Kun ip new update.PNG|500px|центр]]
[[Файл:Kun ip new update.PNG|500px|центр]]


Для этого:
Для этого:
# скачайте файл прошивки .bz2 с сайта http://www.tekon.ru (внимание, не следует разархивировать файл прошивки);
# скачайте файл прошивки с сайта http://www.tekon.ru (внимание, не следует разархивировать файл прошивки);
# в Web-интерфейсе концентратора выберите раздел Утилиты / Обновление ПО;
# в Web-интерфейсе устройства выберите раздел Утилиты / Обновление ПО;
# нажмите кнопку Выберете файл и укажите загруженный файл прошивки
# нажмите кнопку Выберете файл и укажите загруженный файл прошивки
# нажмите кнопку Загрузить ПО
# нажмите кнопку Загрузить ПО
Строка 140: Строка 160:
==== Контроль доступа  ====
==== Контроль доступа  ====


В данном разделе можно изменить логин и пароль для доступа к настройкам устройства.
В данном разделе можно изменить логин и пароль для доступа к WEB-интерфейсу устройства.


[[Файл:Kun ip new dostup.PNG|500px|центр]]
[[Файл:Kun ip new dostup.PNG|500px|центр]]
Строка 146: Строка 166:
  '''Внимание!''' Только для опытных пользователей
  '''Внимание!''' Только для опытных пользователей


Дополнительно можно получить доступ к устройству по SSH-протоколу.
Дополнительно можно включить доступ к устройству по SSH-протоколу.


* Включить SSH доступ - вкл./откл. возможность подключения к устройству по SSH-протоколу.  
* Включить SSH доступ - вкл./откл. возможность подключения к устройству по SSH-протоколу.  


Логин и пароль для доступа по SSH такие же  (указаны выше), как и на доступ к настройкам устройства.
Логин и пароль для доступа по SSH такие же  (указаны выше), как и на доступ к WEB-интерфейсу устройства.

Версия от 13:58, 24 апреля 2017

Описание элементов WEB-интерфейса настройки {{{Название}}}

Конфигурация сети

В открывшемся окне в разделе «Конфигурация сети» необходимо ввести общие сетевые настройки.

Внимание! Для вступления настроек в силу следует перезагрузить устройство с помощью меню 
Утилиты \ Системные команды.

TCP/IP

Общие настройки сетевого подключения.

  • Конфигурация:
    • Статическая - явно указывать IP-адрес полученный от провайдера
    • Динамическая - IP-адрес будет выдан устройству при подключении его к сети
  • IP-адрес
  • Маска подсети
  • Адрес шлюза
  • Имя устройства - необязательный параметр
  • MAC-адрес - MAC адрес устройства (только чтение)


Внимание! Если вы выполняете первоначальную настройку {{{Название}}} , то после изменения IP-адреса, маски сети и перезагрузки устройство, вам может потребоваться также изменить сетевые настройки на ПК, с которого вы осуществляете настройку, чтобы снова получить доступ к {{{Название}}}. При этом в WEB-браузере в строке Адрес следует вводить новый, ранее указанный в настройках IP-адрес устройства. 

PPPTP

Настройка для опытных пользователей.

Параметры настройки клиента для подключения к PPPTP или PPPoE серверу. Данные настройки определяются провайдером компьютерной сети в случае организации защищенных VPN-соединений.

Обратите внимание, что следует корректно указать значение параметра MTU для выбранного типа подключения:

  • PPTP - 1474
  • PPPoE - 1492

Отключить локальный интерфейс - соединение будет разрешено только через защищенный канал. В противном случае доступ к устройству возможен и через VPN и по "исходному IP-адресу". Данную опцию рекомендуется включать после тестовой проверки VPN-подключения.

OpenVPN

Настройка для опытных пользователей.

Параметры настройки клиента работающего с OpenVPN-сервером.

PING

Настройка для опытных пользователей.

Данный функционал следует использовать в случае проблем в работе {{{Название}}} (устройство периодически "теряется" в сети) при его установки за роутерами или модемами.

  • Периодический PING - включить / отключить функционал
    • Целевой адрес - адрес по которому отправлять ping-запросы (обычно ПК диспетчера)
    • Временной интервал - интервал времени между отправкой ping-пакетов (рекомендованное значение 300 сек.)
    • Обновить параметры DHCP - выполнить повторный запрос информации полученной по DHCP при не получении ответа на ping-запросы. Флажок устанавливать только если IP-адрес устройства получается по DHCP.

IP Фильтр

Настройка брандмауэра (firewall) на устройство .

Внимание! Следует обязательно включать брандмауэр при размещении устройства в публичных сетях (сети Интернет), где возможен несанкционированный доступ к устройству посторонних лиц, в случае если вы не используете VPN-подключение.

  • Включить фильтрацию IP - вкл./откл. брандмауэра
    • Разрешенные IP-адреса - список из max 5 IP-адресов

При включении брандмауэра запросы к {{{Название}}} c IP-адресов, которые отсутствуют в списке разрешенных, будут игнорироваться.

Будьте внимательны при указании списка разрешенных адресов, чтобы не потерять доступ к устройству. Обычно разрешенные адреса:

  • IP-адрес ПК диспетчера
  • IP-адрес машины, с которой вы выполняете настройку (если это не ПК диспетчера)

Для просмотра IP-адреса вашего ПК, с которого вы осуществляете настройку можно воспользоваться ресурсом myip.ru


PUSH протокол

Резерв. В данной версии ПО использовать данную настройку не следует.


Диагностика

Настройка для опытных пользователей.

Позволяет выполнить отправку тестового ping-пакета на указанный IP-адрес

Системные команды

Перезагрузка устройства

По нажатию кнопки {{{Название}}} будет перезагружен.

Обновление прошивки

В некоторых случаях, для улучшения качества работы {{{Название}}}, может потребоваться перепрошивка (обновление) программы устройства.

Для этого:

  1. скачайте файл прошивки с сайта http://www.tekon.ru (внимание, не следует разархивировать файл прошивки);
  2. в Web-интерфейсе устройства выберите раздел Утилиты / Обновление ПО;
  3. нажмите кнопку Выберете файл и укажите загруженный файл прошивки
  4. нажмите кнопку Загрузить ПО
  5. следуйте приведенным инструкциям.

В этом же разделе отображается текущая версия прошивки {{{Название}}}

Контроль доступа

В данном разделе можно изменить логин и пароль для доступа к WEB-интерфейсу устройства.

Внимание! Только для опытных пользователей

Дополнительно можно включить доступ к устройству по SSH-протоколу.

  • Включить SSH доступ - вкл./откл. возможность подключения к устройству по SSH-протоколу.

Логин и пароль для доступа по SSH такие же (указаны выше), как и на доступ к WEB-интерфейсу устройства.