AWS IoT Greengrass V2 และข่าวสารอื่นๆ ในการอัปเดตเฟิร์มแวร์ล่าสุดของ Teltonika

การอัปเดต RutOS เวอร์ชันล่าสุดนำเสนอความสามารถใหม่สำหรับการเชื่อมต่อ IoT ในภาคอุตสาหกรรม ระบบอัตโนมัติที่ชาญฉลาดขึ้น และการจัดการเครือข่ายที่ยืดหยุ่นกว่าเดิม ตั้งแต่การผสานรวม AWS IoT Greengrass V2 ไปจนถึงความปลอดภัยและความสามารถด้านเครือข่ายที่ได้รับการปรับปรุง RutOS 7.26 มอบฟีเจอร์ที่ออกแบบมาเพื่อลดความซับซ้อนในการดำเนินงานและรองรับการใช้งาน IoT ที่ต้องการประสิทธิภาพสูงขึ้น

เรียกใช้งานแอปพลิเคชัน Edge ด้วย AWS IoT Greengrass V2

แอปพลิเคชัน IoT ในภาคอุตสาหกรรมมักต้องการการประมวลผลข้อมูลในพื้นที่ โดยเฉพาะอย่างยิ่งในพื้นที่ห่างไกลที่การเชื่อมต่อกับคลาวด์อาจไม่เสถียร ด้วยการเพิ่ม AWS IoT Greengrass V2 เข้ามา RutOS 7.26 ช่วยให้เราเตอร์ Teltonika ที่เข้ากันได้สามารถเรียกใช้แอปพลิเคชัน Edge ได้โดยไม่ต้องพึ่งพาการเข้าถึงคลาวด์อย่างต่อเนื่อง

ระบบนี้รองรับ ส่วนประกอบ AWS Lambda สำหรับการใช้งานเวิร์กโหลดบนอุปกรณ์ปลายทาง ควบคู่ไปกับโบรกเกอร์ MQTT ในพื้นที่ และอะแดปเตอร์ Modbus RTU สำหรับการสื่อสารกับอุปกรณ์อุตสาหกรรม เมื่อการเชื่อมต่อถูกตัดขาด การจัดเก็บข้อมูลลงดิสก์แบบออฟไลน์จะช่วยให้สามารถจัดเก็บข้อมูลในพื้นที่และซิงโครไนซ์กับคลาวด์ได้เมื่อการเชื่อมต่อกลับมาใช้งานได้อีกครั้ง

ความสามารถเหล่านี้เมื่อรวมกันแล้วจะช่วยรักษาความพร้อมใช้งานของข้อมูลและสนับสนุนการบูรณาการระบบคลาวด์สำหรับ ระบบอัตโนมัติทางอุตสาหกรรม การจัดการพลังงาน และ แอ ป พลิเคชันการตรวจสอบระยะไกล

ขยายขีดความสามารถของ IIoT ด้วยการรองรับโปรโตคอลเพิ่มเติม

ลดความซับซ้อนในการจัดการอุปกรณ์ IoT จากระยะไกลด้วย LwM2M

การจัดการอุปกรณ์ในเครือข่าย IoT ขนาดใหญ่จำเป็นต้องมีการสื่อสารที่มีประสิทธิภาพ โดยเฉพาะอย่างยิ่งเมื่อแบนด์วิดท์และการใช้พลังงานมีจำกัด การอัปเดตเฟิร์มแวร์ล่าสุดของ Teltonika ได้เพิ่มการรองรับไคลเอ็นต์ Lightweight Machine-to-Machine (LwM2M) โปรโตคอลน้ำหนักเบานี้ช่วยให้สามารถจัดการอุปกรณ์จากระยะไกลและรับส่งข้อมูลเซ็นเซอร์ในสภาพแวดล้อม IoT ที่มีทรัพยากรจำกัดได้

ขยายการบูรณาการมิเตอร์อัจฉริยะกับ DLMS

ระบบมิเตอร์อัจฉริยะและแอปพลิเคชันด้านสาธารณูปโภคมักต้องการการแชร์ข้อมูลระหว่างระบบหลายระบบ ด้วยการเพิ่มการรองรับเกตเวย์สากลของ DLMS ผู้ใช้สามารถเลือก DLMS เป็นแหล่งข้อมูลและแมปไปยังเซิร์ฟเวอร์หลายเครื่องได้แล้ว การอัปเดตนี้ช่วยให้การกระจายข้อมูลมีความยืดหยุ่นมากขึ้นระหว่างอุปกรณ์มิเตอร์และแพลตฟอร์มการตรวจสอบหรือการจัดการต่างๆ

ปรับปรุงการจัดการเครือข่ายและความยืดหยุ่นในการกำหนดเส้นทาง

ควบคุมการทำงานของเราเตอร์โดยอัตโนมัติด้วย Event Juggler

การตั้งค่าการทำงานของเราเตอร์แบบอัตโนมัติอาจเกี่ยวข้องกับหลายขั้นตอน โดยเฉพาะอย่างยิ่งเมื่อจัดการเหตุการณ์ตามตำแหน่ง การเปลี่ยนแปลงการกำหนดค่า และการตรวจสอบการเชื่อมต่อ Event Juggler ช่วยลดความยุ่งยากของกระบวนการเหล่านี้ด้วยการปรับปรุงสามประการ:

• การดึงแผนที่และพิกัด GNSS: ดูตำแหน่งบนแผนที่และดึงพิกัด GNSS ได้โดยตรงภายใน Event Juggler ทำให้การกำหนดค่ากิจกรรมตามตำแหน่งทำได้ง่ายขึ้น

  
  

• การดำเนินการผ่าน API: ปรับเปลี่ยนการตั้งค่าเราเตอร์โดยอัตโนมัติผ่านการดำเนินการ API ที่กำหนดไว้ล่วงหน้า โดยไม่จำเป็นต้องเขียนสคริปต์ Lua สำหรับงานประจำ

• เงื่อนไขความล้มเหลวในการ ping: ตั้งค่าความล้มเหลวในการ ping เป็นตัวกระตุ้นเหตุการณ์ เพื่อให้เราเตอร์สามารถดำเนินการตามที่กำหนดไว้ล่วงหน้าเมื่อปลายทางเครือข่ายที่ตรวจสอบไม่สามารถเข้าถึงได้

  
  

สร้างเครือข่ายที่ยืดหยุ่นยิ่งขึ้นด้วย Advanced Mesh

การใช้งานเครือข่าย Mesh ขนาดใหญ่ มักจะผสมผสานการเชื่อมต่อแบบมีสายและไร้สาย โดยมีเกตเวย์หลายตัวกระจายอยู่ทั่วเครือข่าย Advanced Mesh รองรับเซิร์ฟเวอร์ DHCP หลายตัวภายใน Mesh เดียวกัน และใช้โครงข่าย LAN แบบมีสายเชื่อมต่อโหนด Mesh การเลือกเกตเวย์โดยพิจารณาจากคุณภาพการเชื่อมต่อและปริมาณงาน ทำให้ผู้ดูแลระบบสร้างและจัดการโครงสร้างเครือข่ายที่ซับซ้อนได้ง่ายขึ้น

เข้าถึงข้อมูลการวินิจฉัยระยะไกลเพิ่มเติมด้วย TR-069

แพลตฟอร์มการจัดการระยะไกลสามารถเข้าถึงโมเดลข้อมูลเพิ่มเติมอีกสองแบบ ได้แก่ Device.IP.Diagnostics.IPPing และ Device.PPP ซึ่งเป็นไปตามมาตรฐาน TR-181 ฉบับที่ 2 การแก้ไขเพิ่มเติมครั้งที่ 20

ฟังก์ชันการทำงานที่ได้รับการขยายเพิ่มเติมของ TR-069 ช่วยให้สามารถวินิจฉัยการเชื่อมต่อ IP จากระยะไกลและเข้าถึงข้อมูลที่เกี่ยวข้องกับ PPP ซึ่งช่วยให้ผู้ดูแลระบบเครือข่ายมองเห็นภาพรวมได้ชัดเจนยิ่งขึ้นเมื่อทำการแก้ไขปัญหาและบำรุงรักษาอุปกรณ์แบบกระจาย

ควบคุมการรับส่งข้อมูล VPN ได้มากขึ้นด้วย IPSet

ไม่ใช่ว่าการรับส่งข้อมูลเครือข่ายทั้งหมดจะต้องผ่าน VPN แม้ว่าอุโมงค์จะทำหน้าที่เป็นเส้นทางเริ่มต้นก็ตาม การสนับสนุน IPSet สำหรับ dnsmasq ช่วยให้สามารถจัดกลุ่มที่อยู่ IP ที่ได้จากการแปลงชื่อโฮสต์ที่ระบุไว้เป็นชุด และใช้ในนโยบายการกำหนดเส้นทางได้

ผู้ดูแลระบบสามารถกำหนดเส้นทางการรับส่งข้อมูลไปยังปลายทางที่เลือกไว้ภายนอกอุโมงค์ VPN ในขณะที่ยังคงให้การเชื่อมต่ออื่นๆ ผ่านอุโมงค์ VPN ซึ่งช่วยให้ควบคุมการรับส่งข้อมูลเครือข่ายได้อย่างแม่นยำยิ่งขึ้น

กรองทราฟฟิก DHCP ในเครือข่าย LAN แบบบริดจ์และเครือข่ายไร้สาย

การจัดการทราฟฟิก DHCP ในเครือข่ายแบบบริดจ์อาจต้องใช้กฎที่แตกต่างกันสำหรับการเชื่อมต่อแบบมีสายและไร้สาย ส่วนขยายตัวกรองของ Ebtables ช่วยเพิ่มความสามารถในการกรองเพิ่มเติม ทำให้สามารถควบคุมทราฟฟิก DHCP บนพอร์ต LAN ได้ ในขณะที่ยังคงรักษาการเชื่อมต่อแบบบริดจ์ระหว่างอินเทอร์เฟซ LAN และไร้สายไว้

การปรับปรุงนี้ช่วยรองรับความต้องการเฉพาะของเครือข่ายโดยไม่ต้องแยกเครือข่ายแบบบริดจ์ที่มีอยู่เดิมออก

รองรับการกำหนดค่า IP แบบคงที่ในโหมด Mobile IP Passthrough

ด้วยการเพิ่มฟังก์ชัน ARP Proxy ในโหมด Mobile IP Passthrough เราเตอร์ Teltonika RUTM50 5G จึง รองรับการกำหนดค่า IP แบบคงที่บนอุปกรณ์ปลายทางที่เชื่อมต่อผ่าน LAN1 เมื่อใช้ APN เซลลูลาร์ส่วนตัว

การปรับปรุงนี้ช่วยให้การผสานรวมเข้ากับเครือข่ายอุตสาหกรรมง่ายขึ้น โดยที่อุปกรณ์ที่เชื่อมต่อต้องใช้การตั้งค่า IP ที่กำหนดไว้ล่วงหน้า ทำให้มีความยืดหยุ่นมากขึ้นโดยไม่ต้องเปลี่ยนแปลงการกำหนดค่าอุปกรณ์ที่มีอยู่เดิม

เชื่อมต่ออุปกรณ์อย่างปลอดภัยด้วย Tailscale 1.102.4

การเข้าถึงอุปกรณ์จากระยะไกลอย่างปลอดภัยบนเครือข่ายที่แตกต่างกันอาจเป็นเรื่องท้าทาย โดยเฉพาะอย่างยิ่งหากไม่มีที่อยู่ IP สาธารณะ Tailscale ช่วยให้สามารถเชื่อมต่อ VPN แบบ Mesh ส่วนตัวโดยใช้การเข้ารหัสแบบ WireGuard ทำให้ผู้ดูแลระบบสามารถเข้าถึงเราเตอร์ Teltonika ที่เข้ากันได้โดยไม่ต้องตั้งค่าการส่งต่อพอร์ตที่ซับซ้อน การอัปเดตเป็นเวอร์ชัน 1.102.4 ทำให้แพ็กเกจนี้ทันสมัยอยู่เสมอสำหรับการเข้าถึงจากระยะไกลและการจัดการเครือข่ายอย่างปลอดภัย

เสริมความแข็งแกร่งด้านความปลอดภัยของเครือข่ายและการควบคุมการเข้าถึง

ตั้งค่า VPN ให้ง่ายขึ้นด้วยการตั้งค่า OpenVPN ที่อัปเดตแล้ว

การเชื่อมต่อระยะไกลที่ปลอดภัยเริ่มต้นด้วยการตั้งค่าที่ถูกต้อง เฟิร์มแวร์เวอร์ชั่นล่าสุดได้อัปเดตการตั้งค่าเริ่มต้นของ OpenVPN ด้วยการเข้ารหัสที่แข็งแกร่งและรวดเร็วยิ่งขึ้น รวมถึงการกำหนดค่าเครือข่ายที่ดีขึ้น ผู้ใช้จะได้รับประโยชน์จากการเชื่อมต่อ VPN ที่ปลอดภัยยิ่งขึ้นตั้งแต่เริ่มต้นใช้งาน โดยไม่จำเป็นต้องปรับแต่งด้วยตนเองมากนักในระหว่างการตั้งค่าครั้งแรก

จัดการการเข้าถึงอุปกรณ์รุ่นเก่าด้วยการข้ามการตรวจสอบสิทธิ์ MAC

อุปกรณ์อุตสาหกรรมบางชนิดไม่รองรับการตรวจสอบสิทธิ์ 802.1X ทำให้การจัดการการเข้าถึงเครือข่ายมีความท้าทายมากขึ้นในสภาพแวดล้อมที่มีอุปกรณ์หลากหลายประเภท การเพิ่มฟังก์ชัน MAC Authentication Bypass (MAB) ลงใน 802.1X Server ช่วยให้อุปกรณ์ที่ไม่รองรับ 802.1X สามารถตรวจสอบสิทธิ์โดยใช้ที่อยู่ MAC ของตนได้

วิธีการนี้เป็นทางเลือกในการตรวจสอบสิทธิ์สำหรับอุปกรณ์รุ่นเก่า เซ็นเซอร์ และอุปกรณ์อื่นๆ ที่ไม่สามารถใช้การตรวจสอบสิทธิ์มาตรฐาน 802.1X ได้

แก้ไขช่องโหว่ของ Modbus ด้วยแพตช์ Libmodbus

ในเวอร์ชันล่าสุด การรักษาความปลอดภัยในการสื่อสารทางอุตสาหกรรมก็ได้รับความสนใจเช่นกัน โดยมีการแก้ไขช่องโหว่ 3 จุดใน Libmodbus ได้แก่ CVE-2024-36843, CVE-2024-36844 และ CVE-2024-36845 การแก้ไขเหล่านี้ช่วยแก้ปัญหาด้านความปลอดภัยที่พบในไลบรารี Modbus ซึ่งจะช่วยลดความเสี่ยงที่อาจเกิดขึ้นในสภาพแวดล้อมการสื่อสารทางอุตสาหกรรม

ร่วมกำหนดอนาคตของ RutOS

RutOS ยังคงพัฒนาอย่างต่อเนื่องด้วยความสามารถใหม่ ๆ การปรับปรุง และคุณสมบัติใหม่ ๆ ที่ได้รับการพัฒนาโดยคำนึงถึงความต้องการด้านเครือข่ายในโลกแห่งความเป็นจริงและข้อเสนอแนะจากลูกค้า

มีไอเดียสำหรับฟีเจอร์ใหม่ในอนาคตหรือการปรับปรุงที่คุณอยากเห็นหรือไม่? แบ่งปันข้อเสนอแนะของคุณ และช่วยเราทำให้การอัปเดต RutOS ครั้งต่อไปดียิ่งขึ้นไปอีก