Шаблон:Настройка КУН-IP: различия между версиями

Материал из TekonWiki
Перейти к навигацииПерейти к поиску
Новая страница: «Настройка {{{CONC}}} подразумевает под собой ввод параметров сетевого подключения. Процесс…»
 
Нет описания правки
Строка 19: Строка 19:
* имя пользователя: admin
* имя пользователя: admin
* пароль: secret
* пароль: secret
Минимально вам следует настроить:
# IP-адрес устройств. Меню  Конфигурация сети \ TCP/IP
# Брандмауэр, если {{{CONC}}} подключается к публичной сети, например: Интернет. Меню  Конфигурация сети \ IP фильтр.
Описание элементов WEB-интерфейса настройки {{{CONC}}}


==== Конфигурация сети ====
==== Конфигурация сети ====


В открывшемся окне в разделе «Конфигурация сети» необходимо ввести общие сетевые настройки.  
В открывшемся окне в разделе «Конфигурация сети» необходимо ввести общие сетевые настройки.  
Для вступления настроек в силу следует перезагрузить концентратор с помощью меню Утилиты \ Системные команды.


'''TCP/IP'''
'''TCP/IP'''
Строка 39: Строка 47:
* MAC-адрес - MAC адрес устройства (только чтение)
* MAC-адрес - MAC адрес устройства (только чтение)


  Внимание! Если вы выполняете первоначальную настройку {{{CONC}}} , то после изменения IP-адреса, маски сети и перезагрузки концентратора, вам может потребоваться также изменить сетевые настройки на ПК, с которого вы осуществляете настройку, чтобы снова получить доступ к {{{CONC}}}. При этом в WEB-браузере в строке Адрес следует вводить новый, ранее указанный в настройках IP-адрес устройства.  
  '''Внимание!''' Если вы выполняете первоначальную настройку {{{CONC}}} , то после изменения IP-адреса, маски сети и перезагрузки концентратора, вам может потребоваться также изменить сетевые настройки на ПК, с которого вы осуществляете настройку, чтобы снова получить доступ к {{{CONC}}}. При этом в WEB-браузере в строке Адрес следует вводить новый, ранее указанный в настройках IP-адрес устройства.  


'''PPPTP'''
'''PPPTP'''


[[Файл:Kun ip new vpn.PNG|550px|центр]]
Настройка для продвинутых пользователей.


Параметры настройки клиента для подключения к PPPTP или PPPoE серверу. Данные настройки определяются провайдером компьютерной сети в случае организации защищенных VPN-соединений.  
Параметры настройки клиента для подключения к PPPTP или PPPoE серверу. Данные настройки определяются провайдером компьютерной сети в случае организации защищенных VPN-соединений.  
[[Файл:Kun ip new vpn.PNG|550px|центр]]


Обратите внимание, что следует корректно указать значение параметра MTU для выбранного типа подключения.
Обратите внимание, что следует корректно указать значение параметра MTU для выбранного типа подключения.
Строка 52: Строка 62:


'''OpenVPN'''
'''OpenVPN'''
Настройка для продвинутых пользователей.


Параметры настройки клиента работающего с OpenVPN-сервером.
Параметры настройки клиента работающего с OpenVPN-сервером.
Строка 58: Строка 70:


'''PING'''
'''PING'''
  Настройка для продвинутых пользователей.


Данный функционал следует использовать в случае проблем в работе {{{CONC}}} (концентратор периодически "теряется" в сети) при его установки за роутерами или модемами.  
Данный функционал следует использовать в случае проблем в работе {{{CONC}}} (концентратор периодически "теряется" в сети) при его установки за роутерами или модемами.  
Строка 96: Строка 110:


'''Сторожевой таймер'''
'''Сторожевой таймер'''
Настройка для продвинутых пользователей.


Выполняет перезагрузку {{{CONC}}} при отсутствии опроса концентратора программным обеспечением АСУД.SCADA в течении 15 минут.  
Выполняет перезагрузку {{{CONC}}} при отсутствии опроса концентратора программным обеспечением АСУД.SCADA в течении 15 минут.  
Строка 107: Строка 123:
==== Диагностика  ====
==== Диагностика  ====


'''Диагностика'''
Для продвинутых пользователей.


Позволяет выполнить отправку тестового ping-пакета на указанный IP-адрес
Позволяет выполнить отправку тестового ping-пакета на указанный IP-адрес
Строка 118: Строка 134:


По нажатию кнопки {{{CONC}}} будет перезагружен.
По нажатию кнопки {{{CONC}}} будет перезагружен.
==== Обновление ПО  ====
В некоторых случаях, для улучшения качества работы {{{CONC}}}, может потребоваться перепрошивка (обновление) программы концентратора.
[[Файл:Kun ip new update.PNG|550px|центр]]
Для этого:
# скачайте файл прошивки .bz2 с сайта http://www.tekon.ru (внимание, не следует разархивировать файл прошивки);
# в Web-интерфейсе концентратора выберите раздел Утилиты / Обновление ПО;
# нажмите кнопку Выберете файл и укажите загруженный файл прошивки
# нажмите кнопку Загрузить ПО
# следуйте приведенным инструкциям.
В этом же разделе отображается текущая версия прошивки {{{CONC}}}
==== Контроль доступа  ====
В данном разделе можно изменить логин и пароль для доступа к настройкам устройства.
[[Файл:Kun ip new dostup.PNG|550px|центр]]
Дополнительно можно получить доступ к устройству по SSH-протоколу ('''Внимание!''' Только для продвинутых пользователей).
* Включить SSH доступ - вкл./откл. возможность подключения к устройству по SSH-протоколу.
Логин и пароль для доступа по SSH такие же  (указаны выше) как и на доступ к настройкам устройства.

Версия от 20:55, 30 ноября 2016

Настройка {{{CONC}}} подразумевает под собой ввод параметров сетевого подключения.

Процесс настройки осуществляется с ПК через Web-интерфейс.

Для выполнения настройки необходимо:

  • подключить разъем RJ45 {{{CONC}}} сетевым кабель (кроссовер) к сетевой карте ПК;
  • настроить сетевой интерфейс ПК, указав следующую конфигурацию TCP / IP:
    • IP-адрес 192.168.1.1,
    • маска 255.255.255.0,
    • шлюз - нет.

Запустить Web-браузер, например,Internet Explorer или Mozilla.

Указать в поле «Адрес» http://192.168.1.100 и нажать «Ввод».

Появится окно «Концентратор универсальный - IP». Выбрать меню «Конфигурация» слева.

В появившемся диалоге ввести:

  • имя пользователя: admin
  • пароль: secret

Минимально вам следует настроить:

  1. IP-адрес устройств. Меню Конфигурация сети \ TCP/IP
  2. Брандмауэр, если {{{CONC}}} подключается к публичной сети, например: Интернет. Меню Конфигурация сети \ IP фильтр.

Описание элементов WEB-интерфейса настройки {{{CONC}}}

Конфигурация сети

В открывшемся окне в разделе «Конфигурация сети» необходимо ввести общие сетевые настройки.

Для вступления настроек в силу следует перезагрузить концентратор с помощью меню Утилиты \ Системные команды.

TCP/IP

Общие настройки сетевого подключения.

  • Конфигурация:
    • Статическая - явно указывать IP-адрес полученный от провайдера
    • Динамическая - IP-адрес будет выдан устройству при подключении его к сети
  • IP-адрес
  • Маска подсети
  • Адрес шлюза
  • Имя устройства - необязательный параметр
  • MAC-адрес - MAC адрес устройства (только чтение)
Внимание! Если вы выполняете первоначальную настройку {{{CONC}}} , то после изменения IP-адреса, маски сети и перезагрузки концентратора, вам может потребоваться также изменить сетевые настройки на ПК, с которого вы осуществляете настройку, чтобы снова получить доступ к {{{CONC}}}. При этом в WEB-браузере в строке Адрес следует вводить новый, ранее указанный в настройках IP-адрес устройства. 

PPPTP

Настройка для продвинутых пользователей.

Параметры настройки клиента для подключения к PPPTP или PPPoE серверу. Данные настройки определяются провайдером компьютерной сети в случае организации защищенных VPN-соединений.

Обратите внимание, что следует корректно указать значение параметра MTU для выбранного типа подключения.

  • Отключить локальный интерфейс - соединение будет разрешено только через защищенный канал. Данную опцию рекомендуется включать после тестовой проверки VPN-подключения.

OpenVPN

Настройка для продвинутых пользователей.

Параметры настройки клиента работающего с OpenVPN-сервером.

PING

 Настройка для продвинутых пользователей.

Данный функционал следует использовать в случае проблем в работе {{{CONC}}} (концентратор периодически "теряется" в сети) при его установки за роутерами или модемами.

  • Периодический PING - включить / отключить функционал
    • Целевой адрес - адрес по которому отправлять ping-запросы (обычно ПК диспетчера)
    • Временной интервал - интервал времени между отправкой ping-пакетов (рекомендованное значение 300 сек.)
    • Обновить параметры DHCP - выполнить повторный запрос информации полученной по DHCP при не получении ответа на ping-запросы. Флажок устанавливать только если IP-адрес устройства получается по DHCP.

IP Фильтр

Настройка брандмауэра (firewall) на концентраторе.

Внимание! Следует обязательно включать брандмауэр при размещении концентратора в публичных сетях (сети Интернет), где возможен несанкционированный доступ к устройству посторонних лиц, в случае если вы не используете VPN-подключение.

  • Включить фильтрацию IP - вкл./откл. брандмауэра
    • Разрешенные IP-адреса - список из max 5 IP-адресов

При включении брандмауэра запросы к {{{CONC}}} c IP-адресов, которые отсутствуют в списке разрешенных, будут игнорироваться.

Будьте внимательны при указании списка разрешенных адресов, чтобы не потерять доступ к устройству. Обычно разрешенные адреса:

  • IP-адрес ПК диспетчера
  • IP-адрес машины, с которой вы выполняете настройку (если это не ПК диспетчера)

Для просмотра IP-адреса вашего ПК, с которого вы осуществляете настройку можно воспользоваться ресурсом myip.ru

PUSH протокол

Резерв. В данной версии ПО использовать данную настройку не следует.

Дополнительные опции

Сторожевой таймер

Настройка для продвинутых пользователей.

Выполняет перезагрузку {{{CONC}}} при отсутствии опроса концентратора программным обеспечением АСУД.SCADA в течении 15 минут.

Обеспечивает перезапуск концентратора в случае возможного "подвисания" внутреннего программного обеспечения.

  • Отключить сторожевой таймер - откл./вкл. сторожевого таймера. Отключение таймера не рекомендуется.

Диагностика

Для продвинутых пользователей.

Позволяет выполнить отправку тестового ping-пакета на указанный IP-адрес

Системные команды

Перезагрузка устройства

По нажатию кнопки {{{CONC}}} будет перезагружен.

Обновление ПО

В некоторых случаях, для улучшения качества работы {{{CONC}}}, может потребоваться перепрошивка (обновление) программы концентратора.

Для этого:

  1. скачайте файл прошивки .bz2 с сайта http://www.tekon.ru (внимание, не следует разархивировать файл прошивки);
  2. в Web-интерфейсе концентратора выберите раздел Утилиты / Обновление ПО;
  3. нажмите кнопку Выберете файл и укажите загруженный файл прошивки
  4. нажмите кнопку Загрузить ПО
  5. следуйте приведенным инструкциям.

В этом же разделе отображается текущая версия прошивки {{{CONC}}}

Контроль доступа

В данном разделе можно изменить логин и пароль для доступа к настройкам устройства.

Дополнительно можно получить доступ к устройству по SSH-протоколу (Внимание! Только для продвинутых пользователей).

  • Включить SSH доступ - вкл./откл. возможность подключения к устройству по SSH-протоколу.

Логин и пароль для доступа по SSH такие же (указаны выше) как и на доступ к настройкам устройства.