AWS IoT Greengrass V2 та інші новини в останньому оновленні прошивки Teltonika

Останнє оновлення RutOS представляє нові можливості для підключення промислового Інтернету речей, інтелектуальної автоматизації та гнучкішого управління мережею. Від інтеграції AWS IoT Greengrass V2 до покращених можливостей безпеки та мережевих технологій, RutOS 7.26 представляє функції, розроблені для спрощення операцій та підтримки більш вимогливих розгортань Інтернету речей.

Запускайте периферійні додатки за допомогою AWS IoT Greengrass V2

Промислові IoT-додатки часто потребують локальної обробки даних, особливо у віддалених місцях, де хмарне з’єднання може бути ненадійним. Завдяки додаванню AWS IoT Greengrass V2, RutOS 7.26 дозволяє сумісним маршрутизаторам Teltonika запускати периферійні додатки без необхідності постійного доступу до хмари.

Інтеграція підтримує компоненти AWS Lambda для запуску периферійних робочих навантажень, а також локальні брокери MQTT та адаптери Modbus RTU для зв'язку з промисловим обладнанням. У разі переривання з'єднання, офлайн-спулінг диска дозволяє зберігати дані локально та синхронізувати їх з хмарою після відновлення з'єднання.

Разом ці можливості допомагають підтримувати доступність даних та підтримують хмарну інтеграцію для промислової автоматизації, управління енергоспоживанням та програм дистанційного моніторингу.

Розширте можливості IIoT завдяки підтримці більшої кількості протоколів

Спростіть віддалене керування пристроями Інтернету речей за допомогою LwM2M

Керування пристроями у великих стільникових мережах Інтернету речей вимагає ефективного зв'язку, особливо коли пропускна здатність та споживання енергії обмежені. Останнє оновлення прошивки Teltonika запроваджує підтримку клієнтів Lightweight Machine-to-Machine (LwM2M). Легкий протокол дозволяє дистанційно керувати пристроями та телеметрію датчиків у середовищах Інтернету речей з обмеженими ресурсами.

Розширення інтеграції інтелектуального обліку за допомогою DLMS

Інтелектуальні системи обліку та комунальні послуги часто потребують спільного використання даних між кількома системами. Завдяки додаванню підтримки універсального шлюзу DLMS користувачі тепер можуть вибрати DLMS як джерело даних та зіставити його з кількома серверами. Оновлення забезпечує гнучкіший розподіл даних між вимірювальним обладнанням та різними платформами моніторингу або управління.

Покращення управління мережею та гнучкості маршрутизації

Автоматизуйте дії маршрутизатора за допомогою Event Juggler

Налаштування автоматизованих дій маршрутизатора може включати кілька кроків, особливо під час керування подіями на основі місцезнаходження, змінами конфігурації та моніторингом підключення. Event Juggler тепер спрощує ці процеси завдяки трьом покращенням:

• Отримання карти та координат GNSS: переглядайте місцезнаходження на карті та отримуйте координати GNSS безпосередньо в Event Juggler, що спрощує налаштування подій на основі місцезнаходження.

  
  

• Дії API: автоматична зміна конфігурацій маршрутизатора за допомогою попередньо визначених дій API, без необхідності написання скриптів Lua для рутинних завдань.

• Умови збою ping: встановіть збої ping як тригери подій, що дозволить маршрутизаторам виконувати заздалегідь визначені дії, коли контрольоване мережеве призначення стає недоступним.

  
  

Створюйте гнучкіші мережі за допомогою Advanced Mesh

Великі мережеві розгортання часто поєднують дротові та бездротові з'єднання з кількома шлюзами, доступними по всій мережі. Advanced Mesh підтримує кілька DHCP-серверів в одній мережі та дротові магістралі локальної мережі, що з'єднують вузли мережі. Вибір шлюзу на основі якості з'єднання та пропускної здатності спрощує для адміністраторів створення та керування складними мережевими топологіями.

Отримайте доступ до більшої кількості даних віддаленої діагностики за допомогою TR-069

Платформи віддаленого керування отримують доступ до двох додаткових моделей даних: Device.IP.Diagnostics.IPPing та Device.PPP, що відповідають вимогам TR-181, випуск 2, поправка 20 .

Розширена функціональність TR-069 дозволяє здійснювати віддалену діагностику IP-з’єднання та доступ до інформації, пов’язаної з PPP, що надає мережевим адміністраторам кращу видимість під час усунення несправностей та обслуговування розподілених пристроїв.

Отримайте більше контролю над VPN-трафіком за допомогою IPSet

Не весь мережевий трафік має проходити через VPN, навіть якщо тунель служить маршрутом за замовчуванням. Підтримка IPSet для dnsmasq дозволяє групувати IP-адреси, отримані з певних імен хостів, у набори та використовувати їх у політиках маршрутизації.

Адміністратори можуть спрямовувати трафік до вибраних пунктів призначення за межами VPN-тунелю, водночас зберігаючи маршрутизацію інших з'єднань через нього, забезпечуючи точніший контроль над мережевим трафіком.

Фільтрація DHCP-трафіку в мостових локальних та бездротових мережах

Керування DHCP-трафіком у мережах з мостом може вимагати різних правил для дротових та бездротових з'єднань. Розширення фільтра Ebtables вводить додаткові можливості фільтрації, що дозволяє контролювати DHCP-трафік на портах локальної мережі, зберігаючи при цьому міст між інтерфейсами локальної мережі та бездротовими інтерфейсами.

Це вдосконалення допомагає задовольнити конкретні мережеві вимоги без розділення існуючої мостової мережі.

Підтримка конфігурації статичної IP-адреси в режимі пропускання мобільної IP-адреси

Завдяки додаванню функції ARP Proxy до режиму пропускання мобільного IP-адреси, маршрутизатор Teltonika RUTM50 5G підтримує статичну IP-конфігурацію на пристроях, підключених через LAN1, під час використання приватної стільникової точки доступу (APN).

Це вдосконалення спрощує інтеграцію в промислові мережі, де підключеному обладнанню потрібні попередньо визначені IP-налаштування, забезпечуючи більшу гнучкість без зміни існуючих конфігурацій пристроїв.

Безпечне підключення пристроїв за допомогою Tailscale 1.102.4

Безпечний віддалений доступ до пристроїв у різних мережах може бути складним завданням, особливо без публічних IP-адрес. Tailscale забезпечує приватні VPN-з’єднання mesh за допомогою шифрування на основі WireGuard, що дозволяє адміністраторам отримувати доступ до сумісних маршрутизаторів Teltonika без складного переадресування портів. Оновлення до версії 1.102.4 підтримує актуальність пакета для безпечного віддаленого доступу та керування мережею.

Посилення безпеки мережі та контролю доступу

Спростіть налаштування VPN за допомогою оновлених параметрів OpenVPN

Безпечні віддалені з’єднання починаються з правильної конфігурації. Останній випуск прошивки оновлює налаштування OpenVPN за замовчуванням, додаючи сильніше, швидше шифрування та покращену конфігурацію мережі. Користувачі отримують переваги безпечніших VPN-з’єднань одразу після встановлення, з меншою кількістю ручних налаштувань, необхідних під час початкового налаштування.

Керування доступом до застарілих пристроїв за допомогою обходу автентифікації MAC

Не всі промислові пристрої підтримують автентифікацію 802.1X, що ускладнює керування доступом до мережі в середовищах зі змішаним обладнанням. Додавання обходу автентифікації MAC (MAB) до сервера 802.1X дозволяє пристроям без підтримки 802.1X автентифікуватися за допомогою своїх MAC-адрес.

Він забезпечує альтернативний метод автентифікації для застарілого обладнання, датчиків та інших пристроїв, які не можуть використовувати стандартну автентифікацію 802.1X.

Виправлення вразливостей Modbus за допомогою патчів Libmodbus

Безпека промислового зв'язку також отримала увагу в останньому випуску, а патчі Libmodbus виправляють три вразливості: CVE-2024-36843, CVE-2024-36844 та CVE-2024-36845. Ці виправлення усувають виявлені проблеми безпеки в бібліотеці Modbus, допомагаючи зменшити потенційні ризики в середовищах промислового зв'язку.

Допоможіть сформувати майбутнє RutOS

RutOS продовжує розвиватися, розширюючи можливості, покращуючи та додаючи функції, що формуються відповідно до реальних мережевих вимог та відгуків клієнтів.

Маєте ідею щодо майбутньої функції або покращення, яке ви хотіли б бачити? Поділіться своїми пропозиціями та допоможіть нам зробити наступне оновлення RutOS ще кращим.