AWS IoT Greengrass V2 und weitere Neuigkeiten im neuesten Teltonika-Firmware-Update

Das neueste RutOS-Update bietet neue Funktionen für die industrielle IoT-Konnektivität, intelligentere Automatisierung und flexibleres Netzwerkmanagement. Von der Integration von AWS IoT Greengrass V2 bis hin zu verbesserten Sicherheits- und Netzwerkfunktionen – RutOS 7.26 führt Features ein, die den Betrieb vereinfachen und anspruchsvollere IoT-Implementierungen unterstützen.

Führen Sie Edge-Anwendungen mit AWS IoT Greengrass V2 aus

Industrielle IoT-Anwendungen erfordern häufig eine lokale Datenverarbeitung, insbesondere an abgelegenen Standorten mit unzuverlässiger Cloud-Anbindung. Mit der Integration von AWS IoT Greengrass V2 ermöglicht RutOS 7.26 kompatiblen Teltonika-Routern den Betrieb von Edge-Anwendungen ohne kontinuierlichen Cloud-Zugriff.

Die Integration unterstützt AWS Lambda- Komponenten für die Ausführung von Edge-Workloads sowie lokale MQTT-Broker und Modbus-RTU-Adapter zur Kommunikation mit Industrieanlagen. Bei Verbindungsunterbrechungen ermöglicht Offline-Festplatten-Spooling die lokale Speicherung von Daten und deren Synchronisierung mit der Cloud nach Wiederherstellung der Verbindung.

Zusammengenommen tragen diese Funktionen dazu bei, die Datenverfügbarkeit aufrechtzuerhalten und die Cloud-Integration für Anwendungen in den Bereichen industrielle Automatisierung, Energiemanagement und Fernüberwachung zu unterstützen.

Erweitern Sie die IIoT-Funktionen durch mehr Protokollunterstützung

Vereinfachen Sie die Fernverwaltung von IoT-Geräten mit LwM2M

Die Verwaltung von Geräten in großen zellularen IoT-Netzwerken erfordert eine effiziente Kommunikation, insbesondere bei begrenzter Bandbreite und geringem Stromverbrauch. Das neueste Teltonika-Firmware-Update bietet nun Unterstützung für Lightweight Machine-to-Machine (LwM2M)-Clients. Dieses ressourcenschonende Protokoll ermöglicht die Fernverwaltung von Geräten und die Sensortelemetrie in IoT-Umgebungen mit begrenzten Ressourcen.

Erweiterung der Smart-Metering-Integration mit DLMS

Intelligente Mess- und Versorgungsanwendungen erfordern häufig den Datenaustausch zwischen mehreren Systemen. Dank der neuen Unterstützung für das DLMS Universal Gateway können Anwender DLMS nun als Datenquelle auswählen und mehreren Servern zuordnen. Das Update ermöglicht eine flexiblere Datenverteilung zwischen Messgeräten und verschiedenen Überwachungs- oder Managementplattformen.

Verbesserung der Flexibilität von Netzwerkmanagement und Routing

Automatisieren Sie Router-Aktionen mit Event Juggler

Die Einrichtung automatisierter Routeraktionen kann mehrere Schritte umfassen, insbesondere bei der Verwaltung standortbezogener Ereignisse, Konfigurationsänderungen und der Überwachung der Konnektivität. Event Juggler vereinfacht diese Prozesse nun durch drei Verbesserungen:

• GNSS-Kartendarstellung und Koordinatenabruf: Standorte können direkt in Event Juggler auf einer Karte angezeigt und GNSS-Koordinaten abgerufen werden, wodurch standortbasierte Ereignisse einfacher konfiguriert werden können.

  
  

• API-Aktionen: Router-Konfigurationen werden automatisch über vordefinierte API-Aktionen geändert, ohne dass Lua-Skripte für Routineaufgaben geschrieben werden müssen.

• Bedingungen für Ping-Fehler: Legen Sie Ping-Fehler als Ereignisauslöser fest, damit Router vordefinierte Aktionen ausführen können, wenn ein überwachtes Netzwerkziel nicht mehr erreichbar ist.

  
  

Erstellen Sie flexiblere Netzwerke mit Advanced Mesh

Größere Mesh-Netzwerke kombinieren häufig kabelgebundene und drahtlose Verbindungen mit mehreren Gateways im gesamten Netzwerk. Advanced Mesh unterstützt mehrere DHCP-Server innerhalb desselben Mesh-Netzwerks sowie kabelgebundene LAN-Backbones, die die Mesh-Knoten verbinden. Die Gateway-Auswahl basierend auf Verbindungsqualität und Durchsatz erleichtert Administratoren den Aufbau und die Verwaltung komplexer Netzwerktopologien.

Mit TR-069 erhalten Sie Zugriff auf mehr Ferndiagnosedaten.

Fernverwaltungsplattformen erhalten Zugriff auf zwei zusätzliche Datenmodelle: Device.IP.Diagnostics.IPPing und Device.PPP, die mit TR-181 Issue 2 Amendment 20 konform sind.

Die erweiterte Funktionalität des TR-069 ermöglicht die Ferndiagnose von IP-Konnektivitätsproblemen und den Zugriff auf PPP-bezogene Informationen. Dies bietet Netzwerkadministratoren mehr Transparenz bei der Fehlersuche und Wartung verteilter Geräte.

Mit IPSet erhalten Sie mehr Kontrolle über Ihren VPN-Datenverkehr

Nicht der gesamte Netzwerkverkehr muss über ein VPN geleitet werden, selbst wenn der Tunnel als Standardroute dient. Die IPSet-Unterstützung für dnsmasq ermöglicht es, IP-Adressen, die von bestimmten Hostnamen aufgelöst werden, in Gruppen zusammenzufassen und in Routing-Richtlinien zu verwenden.

Administratoren können den Datenverkehr an ausgewählte Ziele außerhalb des VPN-Tunnels umleiten, während andere Verbindungen weiterhin über den VPN-Tunnel geleitet werden. Dies ermöglicht eine präzisere Kontrolle des Netzwerkverkehrs.

DHCP-Verkehr in gebrückten LANs und drahtlosen Netzwerken filtern

Die Verwaltung des DHCP-Verkehrs in gebrückten Netzwerken kann unterschiedliche Regeln für kabelgebundene und drahtlose Verbindungen erfordern. Die Ebtables-Filtererweiterung bietet zusätzliche Filterfunktionen, mit denen der DHCP-Verkehr an LAN-Ports gesteuert werden kann, während die Brücke zwischen LAN- und WLAN-Schnittstellen erhalten bleibt.

Die Verbesserung trägt dazu bei, spezifische Netzwerkanforderungen zu erfüllen, ohne das bestehende Brückennetzwerk zu trennen.

Unterstützung der statischen IP-Konfiguration im mobilen IP-Passthrough-Modus

Durch die Hinzufügung der ARP-Proxy-Funktionalität zum mobilen IP-Passthrough-Modus unterstützt der Teltonika RUTM50 5G-Router die statische IP-Konfiguration auf nachgelagerten Geräten, die über LAN1 verbunden sind, wenn ein privater Mobilfunk-APN verwendet wird.

Diese Erweiterung vereinfacht die Integration in industrielle Netzwerke, in denen angeschlossene Geräte vordefinierte IP-Einstellungen erfordern, und bietet so mehr Flexibilität, ohne dass bestehende Gerätekonfigurationen geändert werden müssen.

Verbinden Sie Geräte sicher mit Tailscale 1.102.4

Sicherer Fernzugriff auf Geräte in verschiedenen Netzwerken kann eine Herausforderung sein, insbesondere ohne öffentliche IP-Adressen. Tailscale ermöglicht private Mesh-VPN-Verbindungen mit WireGuard-basierter Verschlüsselung und erlaubt Administratoren so den Zugriff auf kompatible Teltonika-Router ohne aufwendige Portweiterleitung. Das Update auf Version 1.102.4 hält das Paket für sicheren Fernzugriff und Netzwerkmanagement auf dem neuesten Stand.

Stärkung der Netzwerksicherheit und Zugriffskontrolle

VPN-Einrichtung mit aktualisierten OpenVPN-Einstellungen optimieren

Sichere Remote-Verbindungen beginnen mit der richtigen Konfiguration. Das neueste Firmware-Update aktualisiert die OpenVPN-Standardeinstellungen mit stärkerer, schnellerer Verschlüsselung und verbesserter Netzwerkkonfiguration. Nutzer profitieren sofort von sichereren VPN-Verbindungen und müssen bei der Ersteinrichtung weniger manuelle Anpassungen vornehmen.

Verwalten Sie den Zugriff auf ältere Geräte mit MAC-Authentifizierungsumgehung

Nicht alle Industriegeräte unterstützen die 802.1X-Authentifizierung, was die Netzwerkzugriffsverwaltung in Umgebungen mit heterogenen Gerätekonfigurationen erschwert. Die Integration der MAC-Authentifizierungs-Umgehung (MAB) in den 802.1X-Server ermöglicht es Geräten ohne 802.1X-Unterstützung, sich über ihre MAC-Adressen zu authentifizieren.

Es bietet eine alternative Authentifizierungsmethode für ältere Geräte, Sensoren und andere Geräte, die die Standard-802.1X-Authentifizierung nicht verwenden können.

Modbus-Sicherheitslücken mit Libmodbus-Patches beheben

Die Sicherheit der industriellen Kommunikation wird in der neuesten Version ebenfalls berücksichtigt. Libmodbus-Patches beheben drei Sicherheitslücken: CVE-2024-36843, CVE-2024-36844 und CVE-2024-36845. Diese Korrekturen beheben identifizierte Sicherheitsprobleme in der Modbus-Bibliothek und tragen so zur Reduzierung potenzieller Risiken in industriellen Kommunikationsumgebungen bei.

Gestalte die Zukunft von RutOS mit!

RutOS wird kontinuierlich weiterentwickelt und bietet neue Funktionen, Verbesserungen und Features, die auf realen Netzwerkanforderungen und Kundenfeedback basieren.

Haben Sie eine Idee für eine zukünftige Funktion oder eine Verbesserung, die Sie sich wünschen? Teilen Sie uns Ihre Vorschläge mit und helfen Sie uns, das nächste RutOS-Update noch besser zu machen.