EDGE router ER
75i, ER 75i DUO, ER 75i SL a ER 75i DUO SL UŽIVATELSKÝ MANUÁL
OBSAH Obsah 1. 2.
Bezpečnostní pokyny Popis routeru ER 75i, ER 75i DUO, ER 75i SL a ER 75i DUO SL 2.1. Úvod 2.2. Značení dodávky 2.3. Připojení antény 2.4. Čtečka SIM karty 2.5. Napájení 2.6. Technické parametry 2.7. Popis jednotlivých částí routeru 2.7.1. GSM/GPRS/EDGE modul 2.7.2. Řídící mikropočítač 2.8. Uživatelská rozhraní (konektory) Přední panel ER 75i DUO SL Zapojení napájecího konektoru PWR Zapojení napájecího konektoru PWR 2.8.1. Zapojení konektoru ETH 2.8.2. Zapojení konektoru USB 2.8.3. Zapojení konektoru rozšiřujícího portu PORT1 2.8.3.1. Rozšiřující port RS232 2.8.3.2. Rozšiřující port RS485 2.8.3.3. Rozšiřující port RS422 2.8.3.4. Rozšiřující port M-BUSD 2.8.3.5. Rozšiřující port CNT 2.9. Technické specifikace rozšiřujícího portu PORT1 2.10. Indikace stavu routeru 2.11. Uvedení do provozu 2.12. Mechanické a zástavbové rozměry a doporučení k montáži 3. Nasazení rozšiřujícího portu 3.1. Nasazení rozšiřujícího portu routeru ER 75i a ER 75i DUO 3.2. Nasazení rozšiřujícího portu routeru ER 75i SL a ER 75i DUO SL 4. Nastavení konfigurace přes webový prohlížeč 4.1. Síťové informace 4.2. DHCP status 4.3. IPsec status 4.4. GPRS status 4.5. DynDNS status 4.6. Systémový log 4.7. Konfigurace síťového rozhraní 4.8. Konfigurace VRRP 4.9. Konfigurace připojení do GPRS 4.10. Konfigurace firewallu 4.11. Konfigurace překladu adres (NAT) 4.12. Konfigurace OpenVPN tunelu 4.13. Konfigurace IPsec tunelu 4.14. Konfigurace GRE tunelu 4.15. Konfigurace L2TP tunelu 4.16. Konfigurace DynDNS klienta 4.17. Konfigurace NTP klienta 4.18. Konfigurace SNMP agenta
2
5 6 6 7 8 9 9 9 10 10 10 11 12 13 14 14 15 15 16 17 19 20 21 24 24 25 29 29 31 33 34 35 35 35 36 36 37 41 42 46 48 51 54 56 59 61 62 62
OBSAH 4.19. Konfigurace SMTP 4.20. Konfigurace a posílání 4.21. Konfigurace rozšiřujícího portu PORT1 4.22. Konfigurace startovacího skriptu 4.22.1. IO program 4.23. Konfigurace Up/Down Skriptu 4.24. Konfigurace automatické aktualizace nastavení 4.25. Změna profilu 4.26. Změna přístupového hesla 4.27. Nastavení vnitřních hodin 4.28. Nastavení SMS centra 4.29. Odemknutí SIM karty pomocí PIN 4.30. Poslání SMS zprávy 4.31. Zálohování konfigurace 4.32. Obnovení konfigurace 4.33. Aktualizace firmware 4.34. Restart 4.35. Základní nastavení (výrobní parametry) 4.35.1. LAN Configuration 4.35.2. VRRP Configuration 4.35.3. Firewall Configuration 4.35.4. GPRS Configuration 4.35.5. NAT Configuration 4.35.6. OpenVPN Tunnel Configuration 4.35.7. IPsec Tunnel Configuration 4.35.8. GRE Tunnel Configuration 4.35.9. L2TP Configuration 4.35.10. DynDNS Configuration 4.35.11. NTP Configuration 4.35.12. SNMP Configuration 4.35.13. SMTP Configuration 4.35.14. SMS Configuration 4.35.15. Expansion Port Configuration 4.35.16. Startup script 4.35.17. Up/Down skript 4.35.18. Automatic Update 5. Nastavení konfigurace přes Telnet 6. Instalace ovladače 7. Ovládání AT příkazy 8. Možné problémy 9. Literatura 10. FAQ 11. Péče o zákazníky 12. Pokyny pro zacházení s elektroodpadem 13. Reklamační řád 14. Záruční list
3
64 65 72 74 75 76 76 77 77 78 78 78 79 79 79 80 80 81 81 82 82 83 84 84 86 87 87 88 88 88 89 89 90 90 91 91 92 93 95 95 95 95 97 98 99 101
OBSAH Použité symboly Nebezpečí – důležité upozornění, které může mít vliv na bezpečí osoby nebo funkčnost přístroje. Pozor – upozornění na možné problémy, kterým může dojít ve specifických případech. Informace, poznámka – informace, které obsahují užitečné rady, nebo zajímavé poznámky.
GPL licence Zdrojové kódy, na které se vztahuje GPL licence, jsou dostupné bez poplatku po zaslání žádosti na adresu
[email protected].
Systém řízení kvality ISO 9001 Conel s.r.o., Sokolská 71, 562 04 Ústi nad Orlicí, Česká Republika Vydáno v ČR, 16.5.2011
4
BEZPEČNOSTNÍ POKYNY 1. Bezpečnostní pokyny Dodržujte prosím následující pokyny:
5
•
Komunikační router se musí používat v souladu s veškerými platnými mezinárodními a národními zákony nebo jakýmikoliv speciálními omezeními, upravujícími jeho používání v předepsaných aplikacích a prostředích.
•
Používejte pouze originální příslušenství, určené pro router. Tak zabráníte možnému poškození zdraví a přístrojů a zajistíte dodržování všech odpovídajících ustanovení. Neautorizované úpravy nebo používání neschváleného příslušenství mohou komunikační router poškodit a způsobit porušení platných předpisů. Používání neschválených úprav nebo příslušenství může vést ke zrušení platnosti záruky.
•
Komunikační router nesmíte otevírat. Povolena je pouze výměna SIM-karty.
•
Pozor! Malé děti by mohly SIM-kartu spolknout.
•
Napětí na napájecím konektoru komunikačního routeru nesmí být překročeno.
•
Nevystavujte komunikační router extrémním okolním podmínkám. Chraňte jej před prachem, vlhkostí a horkem.
•
Doporučuje se nepoužívat komunikačního routeru u čerpacích stanic. Připomínáme uživatelům, aby dodržovali omezení týkající se používání rádiových zařízení v čerpacích stanicích, chemických závodech nebo v průběhu odstřelování trhavinami.
•
Při cestování letadlem komunikační router vypínejte. Používání komunikačního routeru v letadlech může ohrozit provoz letadla, narušit mobilní síť a může být nezákonné. Nedodržení těchto pokynů muže vést k pozastavení nebo zrušení telefonních služeb dotyčnému zákazníkovi, k právnímu postihu nebo k oběma možnostem.
•
Při používání komunikačního routeru v těsné blízkosti osobních lékařských zařízení, například kardiostimulátorů nebo naslouchadel, musíte dbát zvýšené opatrnosti.
•
V blízkosti televizorů, radiopřijímačů a osobních počítačů může router způsobit rušení.
POPIS 2. Popis routeru ER 75i, ER 75i DUO, ER 75i SL a ER 75i DUO SL 2.1. Úvod EDGE router je kompaktní elektronické zařízení postavené na modulu, které umožňuje datové přenosy prostřednictvím technologií GSM, GPRS a EDGE. Router především rozšiřuje možnosti GSM/GPRS/EDGE modulu o připojení více PC prostřednictvím zabudovaného Ethernetového rozhraní. Firmware routeru navíc zajišťuje automatické navazování a udržování GPRS spojení. Integrací DHCP serveru poskytuje uživatelům jednoduchou instalaci a přístup na Internet. Router je rovněž vybaven USB 2.0 Full Speed rozhraním, které je určeno pouze pro připojení k PC s OS Windows 2000, XP a Vista. Pro jeho zprovoznění stačí nainstalovat na PC ovladače z dodaného CD. Na přání zákazníka je možné vybavit router modulem portu PORT1 a rozšířit tím jeho funkčnost. Router tak lze doplnit o sériové rozhraní RS232, RS485/RS422, M-BUSD nebo o CNT (I/O modul). EDGE router existuje ve čtyřech variantách. Základní verze routeru je ER 75i, verze ER 75i DUO umožňuje využívat dvě SIM karty pro spojení s GSM sítí, verze ER 75i SL je základní verze routeru v hliníkovém boxu a verze ER 75i DUO SL umožňuje využívat dvě SIM karty v hliníkovém boxu. Všechny verze routeru používají totožný firmware. Příklady možných aplikací • mobilní kancelář • přenos obrazu • bezpečnostní systémy • telematika • telemetrie • dálkový monitoring • sledování dopravních informací • prodejní a výdejové automaty
6
POPIS 2.2. Značení dodávky Obchodní název ER 75i ER 75i DUO ER 75i SL ER 75i DUO SL
Typové označení ER-75i ER-75i-DUO ER-75i-SL ER-75i-DUO-SL
Ostatní Varianta s 1 SIM Varianta s 2 SIM Varianta v hliníkovém boxu s 1 SIM Varianta v hliníkovém boxu s 2 SIM
Vzor štítku rozšiřujícího portu PORT1: Obchodní název portu PORT1 Expansion port RS232 Expansion port RS485-RS422 Expansion port M-BUSD Expansion port CNT
7
Typové označení XC-232 XC-485-422 XC-MBUSD XC-CNT
Napájení Interní napájení Interní/externí napájení Externí napájení Interní napájení
POPIS
Základní sestava dodávky routeru obsahuje: •
vlastní EDGE router ER 75i nebo ER 75i DUO nebo ER 75i SL nebo ER 75i DUO SL,
•
zdroj,
•
kabel UTP křížený,
•
externí magnetická prutová anténa,
•
plastové úchytky na DIN lištu s upevňovacími šrouby,
•
instalační CD s návodem a ovladači.
K základní sestavě lze dále dodat jako příslušenství: •
rozšiřující port RS232, RS485/422, M-BUSD nebo CNT (distanční sloupky jsou součástí dodávky),
•
kabel USB A-B.
Router je určen: •
pro montáž na montážní panel pomocí průchozích otvorů (pouze verze ER 75i a ER 75i DUO),
•
případně k položení na pracovní plochu,
•
pro montáž na DIN lištu pomocí plastových úchytek.
2.3. Připojení antény Externí prutová anténa se připojuje k routeru konektorem FME na zadním panelu. Příklad antény:
8
POPIS
2.4. Čtečka SIM karty Na předním panelu routeru je umístěna čtečka SIM karty pro 3 V a 1,8 V SIM karty. Pro zprovoznění routeru je nutno vložit aktivovanou SIM kartu s odblokovaným PIN kódem do čtečky. 1. Ujistěte se, že router není pod napětím 2. Vysuňte držák čtečky stisknutím malého žlutého tlačítka vedle čtečky 3. Vložte SIM kartu do držáku čtečky a zasuňte jej do čtečky
2.5. Napájení Router vyžaduje stejnosměrné napájení +10 až +30 V. Router má zabudovanou ochranu proti přepólování bez signalizace. Při příjmu je spotřeba 1 W. Při vysílání dat je špičková spotřeba 5,5 W. Pro správnou funkci je nutné, aby napájecí zdroj dokázal dodat špičkový proud 500 mA.
2.6. Technické parametry GSM modul
MC75i
Vyhovuje normám
ČSN EN 301 511, v9.0.2 ČSN ETSI EN 301 489-1 V1.8.1 ČSN EN 60950-1:06 ed.2 EGSM850, EGSM900, GSM1800 a GSM1900 na základě VO-R/1/12.2008-17 Třída 4 (2 W) pro EGSM850 Třída 4 (2 W) pro EGSM900 Třída 1 (1 W) pro GSM1800 Třída 1 (1 W) pro GSM1900 -30 oC až +60 oC -40 oC až +85 oC IP20 IP56 +10 až +30 V stejnosměrných 1W 5,5 W 30x90x102 mm (upevnění na lištu DIN 35mm) 42x86x94 mm (upevnění na lištu DIN 35mm) 140 g FME – 50 Ohm Ethernet – konektor RJ45 (10/100 Mbit/s) USB 2.0 – konektor USB-B Volitelné – konektor RJ45 (150 b/s - 230 400 b/s), RS232, RS485/422, M-BUSD, CNT
Frekvenční pásma Vysílací výkon
Teplotní rozsah Krytí Napájecí napětí Spotřeba Rozměry
Váha Anténní konektor Uživatelské rozhraní
9
Funkce Skladování Volně V rozvaděči Příjem Vysílání ER 75i, ER 75i DUO ER 75i SL, ER 75i DUO SL
ETH USB PORT1
POPIS
2.7. Popis jednotlivých částí routeru 2.7.1.
GSM/GPRS/EDGE modul
Pro bezdrátovou komunikaci v síti GSM je použit Cinterion modul. Je začleněn přímo na desku plošného spoje. Vysouvací držák čtečky SIM karty je přístupný z předního panelu. Anténní konektor je přístupný ze zadního panelu. GSM/GPRS/EDGE modul je vybaven USB 2.0 Full Speed rozhraním, které je vyvedené na konektor USB-B označený USB. K řídícímu mikropočítači je modul připojen prostřednictvím vysokorychlostního sériového rozhraní RS-232. GSM/GPRS/EDGE modul •
Komunikuje ve čtyřech GSM pásmech (850MHz, 900MHz, 1800MHz a 1900MHz).
•
V režimu GPRS je schopen vysílat ve třech „Time Slot“ a ve dvou přijímat (GPRS multi-slot class 10 – maximální bitová rychlost příjmu je 42.8 kb/s) nebo vysílat v jednom „Time Slot“ a ve čtyřech přijímat (GPRS multi-slot class 12 – maximální bitová rychlost příjmu je 85.6 kb/s).
•
V režimu EDGE je schopen vysílat ve třech „Time Slot“ a ve dvou přijímat (EDGE multi-slot class 10 – maximální bitová rychlost příjmu je 118.4 kb/s) nebo vysílat v jednom „Time Slot“ a ve čtyřech přijímat (EDGE multi-slot class 12 – maximální bitová rychlost příjmu je 236.8 kb/s).
•
Podporuje kódovací schéma CS1 až CS4 a MCS1 až MCS9.
Pozor! Vysílání a příjem v timeslotech je závislé na možnostech sítě operátora.
2.7.2.
Řídící mikropočítač
Jádrem routeru je 32-bitový mikroprocesor s 16 MB RAM, 4 MB FLASH EEPROM, sériovým rozhraním RS-232 a Ethernetovým rozhraním 10/100 Mbit/s. Mikropočítač je připojen přes sériové rozhraní k OEM Cinterion modulu a řídí komunikaci přes GSM/GPRS. Směrem k uživateli je připojen na Ethernetové rozhraní. Programové vybavení je vystavěno nad operačním systémem uClinux. Router nabízí služby jako DHCP, NAT, GRE, IPsec tunely, a jiné. Nastavení routeru je uloženo v paměti FLASH EEPROM. Veškerou konfiguraci routeru lze provádět přes webové rozhraní (HTTP), které je zabezpečeno heslem. Aktuální verze firmware: 2.1.0 (22.4.2011)
10
POPIS 2.8. Uživatelská rozhraní (konektory) Na zadním panelu routeru je umístěn: •
jeden konektor RJ12 nebo MRT9 (PWR) – pro připojení napájecího adaptéru,
•
jeden konektor RJ45 (ETH) – pro připojení do lokální počítačové sítě,
•
jeden konektor RJ45 (volitelný PORT1) – pro připojení zařízení přes RS232, RS485/422, M-BUSD nebo CNT
•
jeden konektor FME (ANT) – pro připojení antény,
•
jeden konektor USB-B (USB) – pro připojení routeru k PC.
Zadní panel ER 75i a ER 75i DUO
Přední panel ER 75i
Přední panel ER 75i DUO
11
POPIS
Zadní panel ER 75i SL a ER 75i DUO SL
Přední panel ER 75i SL
Přední panel ER 75i DUO SL
12
POPIS Zapojení napájecího konektoru PWR • Číslo pinu 1 2 3 4 5 6
Panelová zásuvka RJ12. Označení signálu +UN NC NC +UN GND GND
Popis Kladný pól napájecího stejnosměrného napětí (+10 až +30 V) Signál nezapojen Signál nezapojen Kladný pól napájecího stejnosměrného napětí (+10 až +30 V) Záporný pól stejnosměrného napájecího napětí Záporný pól stejnosměrného napájecího napětí
Příklad zapojení:
Pin 1 – +UN Pin 2 – NC Pin 3 – NC Pin 4 – +UN Pin 5 – GND Pin 6 – GND
+ DC
• Číslo pinu 1 2
Router
Panelová zásuvka MRT9. Označení Popis signálu +UN Kladný pól napájecího stejnosměrného napětí (10 až 30 V) GND Záporný pól stejnosměrného napájecího napětí
Příklad zapojení:
+ DC
Pin 1 – +UN Pin 2 – GND
Na napájecím zdroji je +UN označeno červenou dutinkou.
13
Router
POPIS 2.8.1.
Zapojení konektoru ETH Panelová zásuvka RJ45.
Číslo Označení Popis signálu pinu 1 TXD+ Transmit Data – kladný pól 2 TXDTransmit Data – záporný pól 3 RXD+ Receive Data – kladný pól 4 ----5 ----6 RXDRecieve Data – záporný pól 7 ----8 ----POZOR! Port ETH není kompatibilní s POE (Power Over Ethernet)!
Směr toku dat Vstup/Výstup Vstup/Výstup Vstup/Výstup
Vstup/Výstup
Příklad připojení ETH routeru:
Switch
USB UTP kabel
ETH
Router
PORT1 PWR
2.8.2.
Zapojení konektoru USB Panelová zásuvka USB-B.
Číslo Označení signálu pinu 1 VCC 2 USB data 3 USB data + 4 GND
Popis
Směr toku dat
Kladný pól napájecího stejnosměrného napětí 5V Datový signál USB – záporný pól Datový signál USB – kladný pól Záporný pól stejnosměrného napájecího napětí
Příklad připojení USB routeru: USB ETH USB kabel A-B
PORT1 PWR
14
Router
Vstup/Výstup Vstup/Výstup
POPIS 2.8.3.
Zapojení konektoru rozšiřujícího portu PORT1 Panelová zásuvka RJ45.
2.8.3.1. Rozšiřující port RS232 (RS232 – DCE – Data Communication Equipment) Číslo pinu 1 2 3 4
Označení signálu RTS CTS DTR DSR
5 6 7 8
GND RXD CD TXD
Popis
Směr toku dat
Request To Send Clear To Send Data Terminal Ready Data Set Ready – zapojen na +3,3 V přes odpor 330 Ohm GROUND – signálová zem Receive Data Carrier Detect Transmit Data
Příklad připojení měřidla k routeru:
Měřidlo
GND RXD TXD
Pin 1 – RTS Pin 2 – CTS Pin 3 – DTR Pin 4 – DSR Pin 5 – GND Pin 6 – RXD Pin 7 – CD Pin 8 – TXD
Router
Příklad připojení routeru k PC:
USB Kabel KD-2
ETH
Router
PORT1 PWR
•
15
kabel KD2 je připojen do PC na sériový port (např. COM1)
Vstup Výstup Vstup Výstup
Výstup Výstup Vstup
POPIS Příklad připojení routeru k zařízení s plnohodnotným rozhraním: USB Kabel KD-2
ETH
Router
PORT1 PWR
2.8.3.2. Rozšiřující port RS485 Číslo Označení signálu pinu 1 SGND 2 SGND 3 TxRx4 TxRx+ 5 TxRx6 TxRx+ 7 +12V EXT 8 +12V EXT
Popis Signálová a napájecí zem Signálová a napájecí zem RS485 B (-) RS485 A (+) RS485 B (-) RS485 A (+) Externí napájení Externí napájení
Směr toku dat
Vstup/Výstup Vstup/Výstup Vstup/Výstup Vstup/Výstup
POZOR! Napájení se volí na rozšiřujícím portu RS485 jumperem, viz kap. 2.9. V případě potřeby galvanického oddělení musí být převodník napájen externím napájením. Příklad připojení měřidla k routeru při délce datového kabelu <10m:
16
POPIS Příklad připojení měřidla k routeru při délce datového kabelu >10m:
Při délce datového vedení RS485 >10m je nutné používat na straně routeru přepěťové ochrany!
2.8.3.3. Rozšiřující port RS422 Číslo Označení signálu pinu 1 SGND 2 SGND 3 RxD4 RxD+ 5 TxD6 TxD+ 7 +12V EXT 8 +12V EXT
Popis Signálová a napájecí zem Signálová a napájecí zem Receive data (-) Receive data (+) Transmit data (-) Transmit data (+) Externí napájení Externí napájení
Směr toku dat
Výstup Výstup Vstup Vstup
POZOR! Napájení se volí na rozšiřujícím portu RS422 jumperem, viz kap. 2.9. V případě potřeby galvanického oddělení musí být převodník napájen externím napájením.
17
POPIS Příklad připojení měřidla k routeru při délce datového kabelu <10m:
Příklad připojení měřidla k routeru při délce datového kabelu >10m:
Při délce datového vedení RS422 >10m je nutné používat na straně routeru přepěťové ochrany!
18
POPIS 2.8.3.4. Rozšiřující port M-BUSD Číslo Označení signálu pinu 1 SGND 2 SGND 3 TxRx4 TxRx+ 5 TxRx6 TxRx+ 7 +12V EXT 8 +12V EXT
Popis Signálová a napájecí zem Signálová a napájecí zem M-BUS B (-) M-BUS A (+) M-BUS B (-) M-BUS A (+) Externí napájení Externí napájení
Směr toku dat
Vstup/Výstup Vstup/Výstup Vstup/Výstup Vstup/Výstup
POZOR! Externí napájení je pro rozšiřující port M-BUSD! V případě potřeby galvanického oddělení musí být převodník napájen externím napájením. Příklad připojení měřidla k routeru při délce datového kabelu <10m:
Příklad připojení měřidla k routeru při délce datového kabelu >10m:
Při délce datového vedení M-BUS >10m je nutné používat na straně routeru přepěťové ochrany!
19
POPIS 2.8.3.5. Rozšiřující port CNT Číslo Označení Popis Směr toku dat pinu signálu 1 BIN1/CNT1 Binární vstup/čítací vstup Vstup 2 BIN2/CNT2 Binární vstup/čítací vstup Vstup 3 BIN3 Binární vstup Vstup 4 BIN4 Binární vstup Vstup 5 GND Signálová zem 6 OUT1 Binární výstup (otevřený kolektor) Výstup 7 AN1 Analogový vstup Vstup 8 AN2 Analogový vstup Vstup Uživatelské rozhraní CNT je určeno pro snímání a zpracování analogových a binárních signálů a ovládání (nastavování) binárního signálu. K dispozici jsou 2 čítací a 2 binární vstupy nebo 4 binární vstupy, 2 analogové vstupy a 1 binární výstup. Nastavení binárních a čítacích vstupů se provádí pomocí firmwaru, ve kterém jsou definované jednotlivé vstupy a výstupy. Ve výchozím stavu, po zapnutí routeru je binární výstup vypnut, tedy není sepnut k zemi. Typické připojení měřících obvodů:
Router neumožňuje upravování, jako např. logické funkce, žádných signálů CNT portu.
20
POPIS 2.9. Technické specifikace rozšiřujícího portu PORT1 •
Rozšiřující port RS232
Expansion port RS232 Napájení Pracovní podmínky Splňuje normy
Sběrnice RS232 (ČSN EN 1434)
•
Interní Pracovní teplota Skladovací teplota Vyzařování Kompatibilita Bezpečnost Max. zatížení Max. přenos. rychlost Max. přepětí Max. délka kabelu (300Bd, 200nF/km)
.... -20 .. +55 C -20 .. +85 C EN 55022/B ETS 300 342 EN 60950 15 mA 230400 bps ±30 V 20 m
Rozšiřující port RS485-RS422
Expansion port RS485-RS422 Napájení Externí Interní Příkon Spotřeba Pracovní podmínky Pracovní teplota Skladovací teplota Splňuje normy Vyzařování Kompatibilita Bezpečnost Sběrnice RS485 Max. zařízení (po 1,5 (ČSN EN 1434) mA) Max. přenos. rychlost Odolnost proti zkratu Max. délka kabelu (300Bd, 200nF/km)
RS485 RS422 +10 .. +30 V .... Max. 1 W Max. 4 mA -20 .. +55 C -20 .. +85 C EN 55022/B ETS 300 342 EN 60950 256 38400 bps trvale 1200 m
Externí nebo interní napájení modulu Expansion port RS485/RS422 lze navolit zapojením jumperů J2 a J3 na tomto modulu. Pokud je vyžadováno externí napájení modulu, musí být jumperem J2 a J3 propojeny piny 2-3. Interní napájení se navolí propojením pinů 1-2 na jumperu J2 a J3. Chování rozhraní RS485 nebo RS422 lze navolit zapojením jumperů J4, J5 a J6 na tomto modulu. Pokud je vyžadováno chování rozhraní RS485, musí být jumper J4 a J5 propojen a jumper J6 rozpojen. Pokud je vyžadováno chování rozhraní RS422, musí být jumper J4 a J5 rozpojen a jumper J6 propojen. Rozmístění jumperů je na obrázku níže (modul Expansion port RS485/RS422 ze strany TOP). Interní napájení doporučujeme pouze v případě, že není možné zajistit externí napájení. Pokud je navoleno interní napájení, není převodník RS485/RS422 galvanicky oddělen.
21
POPIS
Jumper J3
Jumper J3
Jumper J2
Zapojení jumperů pro interní napájení
Jumpery J4 a J5
Zapojení jumperů pro sběrnici RS485
•
Zapojení jumperů pro externí napájení
Jumper J6
Zapojení jumperu pro sběrnici RS422
Rozšiřující port M-BUSD
Expansion port M-BUSD Napájení Pracovní podmínky Splňuje normy
Sběrnice M-BUS (ČSN EN 1434)
22
Jumper J2
Napájecí napětí Příkon Pracovní teplota Skladovací teplota Vyzařování Kompatibilita Bezpečnost Max. zařízení (po 1,5 mA) Max. pracovní odběr sběrnice Detekce přetížení Odolnost proti zkratu Napětí sběrnice značka Napětí sběrnice mezera Max. délka kabelu (300Bd, 200nF/km)
+10 .. +30 V Max. 30 W -20 .. +55 C -20 .. +85 C EN 55022/B ETS 300 342 EN 60950 30 60 mA 100 mA Trvale 36 .. 43 V 24 .. 31 V 1000 m
POPIS •
Rozšiřující port CNT
Expansion port CNT Napájení
Pracovní podmínky Splňuje normy
Vstupy/Výstupy
Interní Spánek Provoz Pracovní teplota Skladovací teplota Vyzařování Kompatibilita Bezpečnost 2x čítačové vstupy 2x analogové vstupy 2x binární vstupy
1x výstup (otevřený kolektor) Odolnost proti přepětí Režim spánku
Ostatní
… 100 µA (funkční čítačový vstup) 2 mA -20 .. +55 C -20 .. +85 C EN 55022/B ETS 300 342 EN 60950 Max. 100 Hz, střída Max. 1:10 0 .. 20 mA, Rin 100 Ohmů Bezpotenc. Kontakt Je J4 - 20mA Není J4 - 8µA 100 mA Trvale Řízený
Pokud je aktivní úroveň navolena jako log. 1 lze navolit různou hodnotu protékajícího proudu pomocí jumperů. Jestliže jumper J4(viz obrázek) je nasazen Hodnota proudu je 20mA. Jestliže jumper J4 nasazen není hodnota proudu je 8µA. Při proudu 20mA má CNT destička větší spotřebu, ale zároveň větší odolnost proti rušení.
Jumper J4
23
POPIS 2.10.
Indikace stavu routeru
Na předním a zadním panelu routeru jsou dohromady čtyři kontrolky (LED), které informují o stavu routeru. Panel
Barva
Popis
Přední
Zelená
PWR
Význam Problikává 1:9 ……… navázáno GPRS spojení Problikává 9:1 ……… GPRS spojení se navazuje Svítí …………………. probíhá start routeru
Přední Červená
GSM
Problikává ………….. probíhá komunikace v GSM/GPRS
Přední
Žlutá
SIM
Svítí………………….. aktivní druhá SIM karta (pouze u ER 75i DUO) Nesvítí………………. neaktivní druhá SIM (pouze u ER 75i DUO)
Zadní
Zelená
–
Svítí …………………. navolena rychlost 100 Mbit/s na Ethernetu Nesvítí ……………… navolena rychlost 10 Mbit/s na Ethernetu
Zadní
Zelená
–
Svítí …………………. síťový kabel je připojen Problikává ……….…. probíhá přenos dat Nesvítí ……………… síťový kabel není připojen
2.11.
Uvedení do provozu
Předtím než uvedete router ER 75i, ER 75i DUO nebo ER 75i SL do provozu, je nutno zapojit všechny komponenty, které jsou zapotřebí pro chod vašich aplikací, a dále musí být vložena SIM karta (router je přitom vypnutý). SIM karta musí podporovat GPRS. Router je uveden do provozu připojením napájecího zdroje k routeru. Ve výchozím nastavení se router začne automaticky přihlašovat do přednastaveného APN. Chování routeru lze změnit pomocí webového rozhraní, které je popsáno v následující kapitole.
24
POPIS 2.12.
25
Mechanické a zástavbové rozměry a doporučení k montáži
POPIS Pro většinu aplikací s routerem zabudovaným v rozvaděči je možné rozlišovat dva druhy prostředí: • neveřejné a průmyslové prostředí nn s velkým rušením, •
veřejné místa nn bez velkého rušení.
Pro obě tyto prostředí je možné montovat routery do rozvaděče, následně se nemusí provést žádné zkoušky odolnosti nebo emisí v souvislosti s EMC podle ČSN EN 60439-1 ed.2:00 + A1:04 + Opr.1:08. Pro dodržení normy ČSN EN 60439-1 ed.2:00 + A1:04 + Opr.1:08 je nutné dodržet následující montáž routeru do rozvaděče:
26
•
okolo antény doporučujeme dodržet odstup 6 cm od kabelů a kovových ploch na každou stranu podle následujícího obrázku kvůli eliminaci rušení, při použití externí antény mimo rozvaděč je nutné použít vhodné přepěťové ochrany (bleskojistky),
•
při montáži routeru na ocelový plech doporučujeme použít externí anténu,
•
jednotlivé kabely doporučujeme svázat do jednoho svazku podle obrázku níže, pro takto vedené kabely platí tato omezení:
délka svazku (kombinace napájecích a datových kabelů) může být maximálně 1,5 m, pokud by délka datových kabelů přesáhla 1,5 m nebo v případě, že kabely vedou mimo rozvaděč, doporučujeme použít vhodné přepěťové ochrany (bleskojistky),
s datovými kabely se nesmí vést kabely síťového napětí ~ 230 V/50 Hz,
POPIS
27
signály k čidlům se musí vést kroucenými páry.
•
před jednotlivými konektory musí být zachován prostor pro manipulaci s kabely při případném zapojování a odpojování jednotlivých kabelů,
•
pro správnou funkci routeru doporučujeme používat v rozvaděči uzemňovací svorkovnici pro uzemnění napájecího zdroje modemu, datových kabelů a antény,
POPIS •
28
zapojení routeru je patrné z následujícího obrázku.
NASAZENÍ ROZŠIŘUJÍCÍHO PORTU 3. Nasazení rozšiřujícího portu 3.1. Nasazení rozšiřujícího portu routeru ER 75i a ER 75i DUO Pozor! Rozšiřující port se připojuje při vypnutém routeru. Po odšroubování dvou vrutů (pozice 8) na spodním dílu krabičky (pozice 4) a sundání horního dílu krabičky (pozice 3) se rozšiřující port (pozice 2) připojí do konektoru J3 (obrázek níže) základní desky routeru B-ER-75i (pozice 1) ze strany TOP. Rozšiřující port se připevní k základní desce routeru pomocí 3 kusů distančních sloupků (pozice 7). Po nasazení portu se opět sešroubuje krabička pomocí vrutů (pozice 8).
Konektor J3
29
NASAZENÍ ROZŠIŘUJÍCÍHO PORTU Seznam a popis dílů Díl
Popis
Počet
1
Základní deska EDGE routeru
1
2
Rozšiřující port PORT1
1
3
Horní díl krabičky
1
4
Spodní díl krabičky
1
5
Zadní čelo
1
6
Přední čelo
1
7
Distanční sloupek pro připevnění rozšiřujícího portu k základní desce
3
8
Vrut pro kompletaci krabičky
2
30
NASAZENÍ ROZŠIŘUJÍCÍHO PORTU 3.2. Nasazení rozšiřujícího portu routeru ER 75i SL a ER 75i DUO SL Pozor! Rozšiřující port se připojuje při vypnutém routeru. Po odšroubování čtyř vrutů (pozice 10) na zadním čele krabičky (pozice 5) a sundání, je možné vysunout desku B-ER-75i (pozice 1). Rozšiřující port (pozice 2) je se připojí do konektoru J3 (obrázek níže) základní desky routeru B-ER-75i (pozice 1) ze strany TOP. Rozšiřující port se připevní k základní desce routeru pomocí 3 kusů distančních sloupků (pozice 9). Po nasazení portu se opět sešroubuje krabička pomocí vrutů (pozice 10).
Konektor J3
31
NASAZENÍ ROZŠIŘUJÍCÍHO PORTU Seznam a popis dílů Díl
Popis
Počet
1
Základní deska EDGE routeru
1
2
Rozšiřující port PORT1
1
3
Levý bok routeru
1
4
Pravý bok routeru
1
5
Zadní čelo routeru
1
6
Přední čelo routeru
1
7
Spodní díl krabičky routeru
1
8
Horní díl krabičky routeru
1
9
Distanční sloupek pro připevnění rozšiřujícího portu k základní desce
3
10
Vrut pro kompletaci krabičky
8
32
NASTAVENÍ 4. Nastavení konfigurace přes webový prohlížeč Pozor! Bez vložené SIM karty, nelze router provozovat. Vložená SIM karta musí mít aktivované GPRS přenosy. Kartu SIM vkládejte při vypnutém routeru. Pro sledování stavu, konfiguraci a správu routeru je k dispozici webové rozhraní, které lze vyvolat zadáním IP adresy routeru do webového prohlížeče. Výchozí IP adresa routeru je 192.168.1.1. Konfiguraci může provádět pouze uživatel “root” s výchozím heslem “root”. Pro zajištění vyšší bezpečnosti sítě spravované routerem důrazně doporučujeme toto přístupové heslo změnit! Více o změně hesla v kapitole 4.26. V levé části webového rozhraní je umístěno menu s nabídkou stránek pro sledování stavu (Status), konfiguraci (Configuration) a správu (Administration) routeru.
Po rozblikání PWR LED na předním panelu je možné obnovit výchozí nastavení routeru stisknutím tlačítka RST na zadním panelu. Po stisku tlačítka RST se provede obnovení konfigurace a následně reset (zel. LED se rozsvítí).
33
NASTAVENÍ 4.1. Síťové informace Síťové informace o provozu routeru lze vyvolat volbou položky Network v menu. V dolní části okna je zobrazena informace o routovací tabulce. V horní části okna jsou zobrazeny podrobné informace o aktivních rozhraních: • • • • •
eth0 – síťové rozhraní ppp0 – PPP rozhraní (aktivní připojení do GPRS/EDGE) tun0 – rozhraní OpenVPN tunelu ipsec0 – rozhraní IPsec tunelu gre1 – rozhraní GRE tunelu U každého rozhraní jsou pak zobrazeny následující informace:
• • • • • • • • • • • •
HWaddr – hardwarová (unikátní) adresa síťového rozhraní inet – vlastní IP adresa P-t-P – IP adresa druhého konce spojení Bcast – broadcastová adresa Mask – maska sítě MTU – maximální velikost paketu, kterou je prvek schopen přenášet Metric – počet směrovačů, přes které musí paket projít RX packets – přijaté pakety, errors – chyby, dropped – zahozené pakety TX packets – odeslané pakety, errors – chyby, dropped – zahozené pakety collisions – kolize RX bytes – celkový počet přijatých bytů TX bytes – celkový počet odeslaných bytů
Ze síťových informací je možné vyčíst stav GPRS spojení. Když je GPRS spojení aktivní, je v systémových informacích zobrazeno ppp0 spojení.
34
NASTAVENÍ 4.2. DHCP status Informace o IP adresách, které přidělil DHCP server routeru, lze nalézt v menu v položce DHCP: • • • • •
lease 192.168.1.2 (obecně IP adresa) – přidělená IP adresa starts – čas přidělení IP adresy ends – čas ukončení platnosti přidělené IP adresy hardware ethernet – hardwarová MAC (unikátní) adresa uid – unikátní ID
V krajním případě může DHCP status zobrazit k jedné IP adrese více záznamů, příčinou toho může být resetování síťové karty.
4.3. IPsec status Informace o aktuálním stavu IPsec tunelu lze vyvolat volbou položky IPsec v menu. Podrobný popis informací zde zobrazených lze nalézt na http://www.freeswan.org/doc.html.
4.4. GPRS status Položka GPRS v menu obsahuje aktuální informace o PLMN (kód operátora), buňce, kanálu a kvalitě signálu vybrané buňky i sousedních slyšitelných buněk. V prostřední části okna je zobrazena informace o stavu přenesených dat v účtovacím období. V dolní části tohoto okna jsou zobrazovány informace o sestavení GPRS/EDGE spojení a případných problémech při jeho sestavování (PPP Connection Log). Informace o přenesených datech je zobrazena, pokud je v konfiguraci GPRS nastaven datový limit (Data Limit) a přepnutí na druhou SIM kartu po vypršení datového limitu (Switch to backup SIM card when data limit to exceeded) nebo pokud je nastaven datový limit (Data Limit) v GPRS konfiguraci a poslání SMS zprávy při vypršení datového limitu (Send SMS when data limit is exceeded) v konfiguraci SMS. Informace o přenesených datech je zobrazena pouze pro primární SIM kartu. 35
NASTAVENÍ
4.5. DynDNS status Výsledek aktualizace DynDNS záznamu na serveru www.dyndns.org lze vyvolat volbou položky DynDNS v menu.
4.6. Systémový log V případě problémů s připojením do GPRS nebo sestavováním IPsec tunelu lze vyvolat systémový log volbou položky System Log v menu. Systémový log sleduje pouze připojování do GPRS a sestavování IPsec tunelu. Logovacího démona je možné stiskem tlačítka Stop zastavit. Opětovné spuštění je možné pomocí tlačítka Start. V dolní časti okna zobrazena podrobná hlášení od jednotlivých aplikací běžících v routeru. Obsah okna lze aktualizovat stisknutím tlačítka Refresh. Tlačítkem Save je možné systémový log uložit do počítače.
36
NASTAVENÍ Program Syslogd může být spuštěn s dvěma volbami, které upravují jeho chování. Volba „-S“ následovaná desítkovým číslem nastavuje maximální počet řádků systémového logu. Volba „-R" následovaná hostname nebo IP adresou umožňuje přihlášení do vzdáleného démona syslog. Aby se program Syslogd spouštěl s těmito volbami, je nutné upravit script „/etc/init.d/syslog" nebo přidat řádky „killall syslogd" a „syslogd
&" do Startup Skript (viz konfigurace Startup Script).
4.7. Konfigurace síťového rozhraní Konfiguraci síťového rozhraní lze vyvolat volbou položky LAN v menu. V první části okna lze definovat vlastní IP adresu síťového rozhraní (IP address), masku sítě (Subnet Mask) a typ média (Media type), ve většině případů funguje Auto-Negotiation. V druhé části okna je možné zadat výchozí bránu (Default Gateway) a DNS server. V třetí části okna lze povolit DHCP server zaškrtnutím volby Enable dynamic DHCP leases. V okně lze definovat počátek (IP Pool Start) a konec (IP Pool End) prostoru IP adres, které budou přidělovány DHCP klientům. Při nezaškrtnutém Enable dynamic DHCP leases nebude router přidělovat IP adresy. Parametrem Lease time se definuje čas, po který smí klient používat IP adresu. V čtvrté části okna je možné zaškrtnutím volby Enable static DHCP leases definovat přidělení až šesti statických IP adres (IP Address), které odpovídají MAC adresám (MAC Address) připojených zařízení, stanic atd. Změny v nastavení se projeví po stisknutí tlačítka Apply. DHCP server přiděluje připojeným klientům IP adresy z definovaného prostoru adres, IP adresu brány a IP adresu DNS serveru. Je důležité, aby se nepřekrývaly rozsahy staticky zadaných IP adres a adres přidělených pomocí DHCP, jinak může dojít ke kolizi adres, a tím k nesprávné funkci sítě.
37
NASTAVENÍ Příklad nastavení síťového rozhraní s dynamickým DHCP serverem:
192.168.1.2 GSM/GPRS
ETH 192.168.1.1 192.168.1.3
192.168.1.4
38
NASTAVENÍ Příklad nastavení síťového rozhraní s dynamickým a statickým DHCP serverem:
192.168.1.2 192.168.1.3
192.168.1.4
ETH GSM/GPRS 192.168.1.1
192.168.1.10 01:23:45:67:89:ab
192.168.1.11 01:54:68:18:ba:7e
39
NASTAVENÍ Příklad nastavení síťového rozhraní s výchozí bránou a DNS serverem:
192.168.1.2 192.168.1.3
192.168.1.4
ETH GSM/GPRS 192.168.1.1
192.168.1.20
40
NASTAVENÍ 4.8. Konfigurace VRRP Konfiguraci VRRP je možné vyvolat volbou VRRP v menu. Protokol VRRP (Virtual Router Redundancy Protocol) je technika, pomocí které lze přenést povinnosti routování z jednoho hlavního routeru na jiný záložní, v případě, že hlavní router vypoví službu. Protokol VRRP lze povolit zaškrtnutím volby Enable VRRP. Parametr Virtual Server IP Address nastavuje IP adresu virtuálního serveru, která je stejná pro oba routery. Připojené zařízení posílá svá data přes tuto virtuální adresu. Pokud by mělo v síti být více virtuálních routerů, parametr Virtual Server ID tyto virtuální routery rozlišuje. Hlavní a záložní router musí mít tento parametr nastavený stejně. Hlavním routerem se stává ten router, který má nastavenou vyšší prioritu parametrem Host Priority. Podle RFC 2338 má hlavní router nejvyšší možnou prioritu, a to 255. Záložní router má prioritu v mezích 1 – 254 (výchozí hodnota je 100). Hodnota priority 0 není dovolena. V druhé části okna lze navolit kontrolu připojení přes PPP (GPRS) zaškrtnutím volby Check PPP connection. Hlavní Aktivní router (hlavní/záložní) bude potom sám posílat ping dotazy na uvedenou IP adresu (Ping IP Address) v pravidelných časových intervalech (Ping Interval) s nastavenou dobou čekání na odpověď (Ping Timeout). Kontrola PPP spojení je určena k rozpoznání průchodnosti trasy, na jejímž základě dochází k přenosu funkce routeru z hlavního na záložní, popř. naopak. Trasa je pokládána za neprůchodnou, pokud nepřijde odpověď na stanovený počet (Ping Probes) ping dotazů. Jako ping adresu je nutné použít IP adresu, u které je jisté, že bude stále dostupná a bude na ní možné posílat ICMP dotazy (např. DNS server operátora). Pro sledování průchodnosti trasy je také možné využít parametr Enable traffic monitoring. Pokud je tento parametr nastaven, potom v případě, že je vysílán na sledovanou trasu paket jiný než ping, tak se sleduje, zda do doby Ping Timeout přijde nějaká odpověď. Pokud ne, považuje se původní vyslaná zpráva za testovací (jakoby se vyslal ping, na který nepřišla odpověď), a následuje zrychlené testování (s intervalem mezi vysíláním daným parametrem Ping Timeout) zprávami ping s tím, že první vyslaný ping je již považován za druhou testovací zprávu v řadě, která je omezena parametrem Ping Probes.
41
NASTAVENÍ Příklad nastavení protokolu VRRP:
Hlavní router Virtual server ID 5 Host priority 255 APN 1
192.168.1.2
ETH 192.168.1.1 10.0.1.3 APN 2 192.168.1.3
Záložní router Virtual server ID 5 Host priority 100
4.9. Konfigurace připojení do GPRS Konfiguraci připojení do GPRS lze vyvolat volbou položky GPRS v menu. Pokud je zaškrtnuta volba Create GPRS connection, pak se router sám po zapnutí pokusí vytvořit GPRS spojení. V okně lze definovat APN, jméno uživatele (Username), přístupové heslo (Password), protokol autentifikace v GSM síti (Authentication), IP adresu (IP Address) a telefonní číslo (Phone Number) pro dvě různé APN. V případě, že pole IP address není vyplněno, bude při sestavování spojení automaticky přidělena IP adresa operátorem. Vyplněním IP adresy dodané operátorem se urychlí připojení routeru k síti. Router jako defaultní telefonní číslo používá *99***1#. Při vyplnění jiného telefonního čísla, je toto použito pro vytočení GPRS nebo CSD spojení. V případě, že pole APN není vyplněno, pak router zvolí APN automaticky podle IMSI kódu SIM karty. Pokud PLMN (kód operátora) není v seznamu APN, pak se použije defaultní APN “internet“. APN definuje mobilní operátor. Parametr PLMN lze definovat v položce Operator. Pokud je aktivní PPPoE bridge mode, jsou přihlašovací údaje převzaty od klienta připojeného k routeru. Parametrem PIN je možné vložit PIN do SIM karty při každém startu routeru.
42
NASTAVENÍ Pozor! Pokud je v routeru zasunuta jedna SIM karta, která má nastaveny dvě různá APN, nesmí mít router držák pro druhou SIM kartu, jinak nedojde ke správnému přepnutí na druhé APN definované ve webovém formuláři. Také musí být vyplněn správný PIN, pro SIM kartu s dvěma APN bude PIN stejný pro obě APN, jinak může dojít k zablokování SIM karty vícenásobným zadáním špatného PIN kódu. Volba Get DNS address from operator je určená pro snadnější konfiguraci na straně klienta. Při zaškrtnutí této volby se router pokusí od operátora automaticky zjistit IP adresy primárního a sekundárního DNS serveru. Při zaškrtnutí volby Check PPP connection se aktivuje kontrola připojení přes PPP. Router bude potom sám posílat ping dotazy na uvedenou doménu nebo IP adresu (Ping IP Address) v pravidelných časových intervalech (Ping Interval). Při neúspěšném pingu se nový odesílá neprodleně. Pokud se nezdaří ping na uvedenou IP adresu 3x po sobě, pak router ukončí stávající spojení a pokusí se navázat nové. Kontrolu je možné nastavit zvlášť pro dvě SIM karty nebo pro dvě APN. Jako ping adresu lze použít IP adresu, u které je jisté, že je stále funkční a je na ní možné posílat ICMP ping (např. DNS server operátora). Při zaškrtnutí funkce Enable Traffic Monitoring router přestane posílat ping dotazy na Ping IP address a bude sledovat PPP připojení. Při nulovém provozu po dobu delší než Ping Interval router vyšle dotaz na adresu Ping IP address. Pomocí parametru Data limit je možné nastavit datový limit pro posílání dat přes GPRS. Parametr Warning Threshold udává procentuální hodnotu parametru Data Limit v rozsahu 50% až 99%, po jejímž překročení router pošle SMS zprávu ve tvaru Router has exceeded (hodnota parametru Warning Threshold) of data limit. Parametrem Accounting Start je možné upřesnit v jakém dni v měsíci se spouští účtování přenesených dat nastavené parametrem Data limit. Pokud není zaškrtnut parametr Switch to backup SIM card when data limit is exceeded (viz dále) nebo Send SMS when datalimit is exceeded (viz konfigurace SMS) datový limit se nebude počítat. V dolní části konfigurace je možné nastavit pravidla pro přepínání mezi dvěmi SIM kartami, popřípadě mezi dvěma APN na jediné SIM kartě. Parametr Default SIM card nastavuje výchozí APN nebo SIM kartu, z které se bude pokoušet sestavit PPP spojení. Při nastavení tohoto parametru na none se router spustí v režimu offline a je nutné sestavit PPP spojení pomocí SMS zprávy. Pokud je parametr Backup SIM card nastaven na none, potom parametry Switch to other SIM card when connection fails, Switch to backup SIM card when roaming is detected a Switch to backup SIM card when data limit is exceeded přepnou router do off-line režimu. Při výpadku PPP spojení povolený parametr Switch to other SIM card when connection fails zajistí přepnutí na duhou SIM kartu nebo druhé APN. Výpadek PPP spojení může nastat dvěma způsoby. Při startu routeru, kdy se třikrát po sobě nepodaří navázat PPP spojení. Nebo pokud je zaškrtnuta volba Check PPP connection a je indikována ztráta PPP spojení. V případě, že je detekován roaming, parametr Switch to backup SIM card when roaming is detected umožní přepnutí na druhou SIM kartu nebo druhé APN. Parametr Switch to backup SIM card when data limit is exceeded zajišťuje přepnutí na druhou SIM kartu nebo druhé APN, v případě překročení datového limitu nastaveného parametrem Data Limit. Parametr Switch to backup SIM card when binary input is active zajistí přepnutí na druhou SIM kartu nebo druhé APN v případě sepnutí logického vstupu. Parametrem Switch to primary SIM card after timeout je možné definovat způsob, jakým se router pokusí přepnout zpět na defaultní SIM kartu nebo defaultní APN. Následující
43
NASTAVENÍ parametry definují časy po kterých se router pokusí přejít zpět na defaultní SIM kartu nebo APN. První pokus o přepnutí zpět na primární SIM kartu nebo APN se provede za čas definovaný v parametru Initial Timeout, rozmezí tohoto parametru je 1 až 10000 minut. Při neúspěšném pokusu o přepnutí se router o druhý pokus pokusí za čas definovaný v parametru Subsequent Timeout, rozmezí je 1 až 10000 minut. Každý další pokus o přepnutí zpět na primární SIM kartu nebo APN se provede za čas spočítaný jako součet času předchozího pokusu a času definovaného v parametru Additive Konstant, rozmezí je 1 až 10000 minut. Příkad: Pokud je zaškrtnuta volba Switch to primary SIM card after timeout a parametry nastavené následovně Initial Timeout – 60minut. Subsequent Timeout 30minut a Subsequent Timeout - 20minut. První pokus o přepnutí na primární SIM kartu nebo APN se provede po 60 minutách. Při neúspěšném přepnut se druhý pokus provádí po 30 minutách. Třetí po 50 minutách (30+20), čtvrtý po 70 minutách (30+20+20). Definovat přístup pro CSD spojení je možno povolit po zaškrtnutí Enable Dial-In Access. Přístup lze zabezpečit použitím přihlašovacího jména (Username) a hesla (Password). Pokud je router v offline režimu, je trvale přístupný přes vytáčené spojení CSD. V poslední části okna je možno zaškrtnutím volby Enable PPPoE bridge mode zapnout PPPoE server. Ten čeká na připojení klienta ze vzdálené strany. Po připojení vytáčí na základě údajů od klienta PPP spojení přes GPRS. Poté provádí transparentní převod mezi PPP a PPPoE. Pozor! Funkci Check GPRS connection doporučujeme použít v případě nepřetržitého běhu routeru.
44
NASTAVENÍ Změny v nastavení se projeví po stisknutí tlačítka Apply.
Pozn. • •
MTU (Maximum Transmission Unit) - identifikuje maximální velikost paketu, kterou je prvek v daném prostředí schopen přenášet. Z výroby je nastavena velikost na 1500 bytů. MRU (Maximum Receiving Unit) - identifikuje maximální velikost paketu, kterou je prvek v daném prostředí schopen přijmout. Z výroby je nastavena velikost na 1500 bytů. Při nastavení chybné velikosti se nemusí povést přenos dat.
45
NASTAVENÍ 4.10.
Konfigurace firewallu
Pomocí firewallu je možné nastavit IP adresy, z kterých je možný vzdálený přístup na router. Volba Allow remote access only from specified hosts zapíná/vypíná firewall. Ve firewallu je možné nastavit až osm vzdálených přístupů pomocí parametrů Source, Source IP Address, Protocol a Target Port. Parametr Source definuje, zda bude povolen přístup jediné IP adrese definované Source IP Address, nebo kterékoliv IP adrese. V nabídce Protocol je možné upřesnit jakým protokolem je povolen přístup, vybrat lze přístup pro všechny protokoly (all), nebo pro protokoly UDP, TCP nebo ICMP. Parametrem Target Port lze podrobněji nastavit číslo portu. Změny v nastavení se projeví po stisknutí tlačítka Apply. Pozor! Firewall nefiltruje spojení po Ethernetu.
46
NASTAVENÍ Příklad nastavení firewallu:
TCP/1000 10.0.2.123
171.92.5.45
47
ALL
ICMP
142.2.26.54
NASTAVENÍ
4.11.
Konfigurace překladu adres (NAT)
Konfiguraci překladu adres lze vyvolat volbou položky NAT v menu. Okno obsahuje dvanáct položek pro definici překladu adres, každý řádek obsahuje vnější port, vnitřní port, volbu protokolu TCP/UDP a IP adresu, na kterou se budou posílat příchozí data. Zaškrtnutím položky Send all incoming packets to default server a nastavením položky Default Server lze uvést router do režimu, kdy bude směrovat veškerou příchozí komunikaci z GPRS na počítač s definovanou IP adresou. Zaškrtnutím volby Enable remote http access on port a zadání čísla portu je možná konfigurace routeru přes webové rozhraní. Volba Enable remote FTP access on port a zadání čísla portu umožňuje přístup přes FTP. Volba Enable remote Telnet access on port a zadání čísla portu umožňuje přístup přes Telnet. Volba Enable remote SNMP access on port a zadání čísla portu povoluje dotazovat se SNMP agenta. Volba Masquerade outgoing packets zapíná systém překladu adres NAT. Změny v nastavení se projeví po stisknutí tlačítka Apply.
48
NASTAVENÍ Příklad konfigurace s jedním připojeným zařízením na router:
162.209.13.222 ppp0 10.0.0.1 192.168.1.2
Při této konfiguraci je důležité mít označenou volbu Send all remaining incoming packets to default server, IP adresa v tomto případě je adresa zařízení za router. Připojené zařízení za routerem musí mít nastavenou výchozí bránu na router. Při PINGu na IP adresu SIM karty odpovídá připojené zařízení.
49
NASTAVENÍ
Příklad konfigurace s více zařízeními na router:
SWITCH
162.209.13.222
10.0.0.1:81 ppp0 10.0.0.1
10.0.0.1:82 192.168.1.2:80
10.0.0.1:83 192.168.1.3:80
192.168.1.4:80
50
NASTAVENÍ Při této konfiguraci definují adresy Server IP Address zařízení zapojené za routerem. Při pingu na IP adresu SIM karty odpovídá router. Přístup na webové rozhraní zařízení za routerem je možné pomocí Port Forwardingu, kdy se za IP adresu SIM udává vnější port, na které chceme přistoupit. Při požadavku na port 80 se zkoumají jednotlivé vnější porty (Public Port), tam tento port není definován, proto při zaškrtnuté volbě Enable remote HTTP access se automaticky otevírá webové rozhraní routeru. Pokud tato volba není zaškrtnutá a je zaškrtnutá volba Send all remaining incoming packets to default server realizuje se spojení na uvedenou IP adresu. Při nezaškrtnuté volbě webového rozhraní a Default Server IP address se žádost neprovede. Pokud je potřeba nastavit více než dvanáct pravidel pro NAT, je možné vložit do start-up script window následující skript: iptables -t nat -A napt -p tcp --dport [PORT_PUBLIC] -j DNAT --to-destination [IPADDR]:[PORT1_PRIVATE], kde se místo [PORT_PUBLIC] a [PORT1_PRIVATE] vloží konkrétní čísla portů a místo [IPADDR] se vloží IP adresa.
4.12.
Konfigurace OpenVPN tunelu
OpenVPN tunel umožňuje zabezpečené (šifrované) propojení dvou sítí LAN do jedné, která se tváří jako homogenní. Router umožňuje vytvořit až dva OpenVPN tunely, jejich konfiguraci lze vyvolat volbou položky OpenVPN v menu. V okně OpenVPN Tunnels Configuration jsou dva řádky, každý řádek odpovídá konfiguraci jednoho tunelu. Sloupec Create zapíná jednotlivé tunely, ostatní sloupce obsahují náhled hodnot nastavených v okně OpenVPN Tunnel Configuration, které se zobrazí stiskem tlačítka Edit.
V okně lze definovat název tunelu (Description) a protokol (Protocol), kterým bude OpenVPN komunikovat. Na výběr je protokol UDP, TCP server nebo TCP client, ke kterým se musí přiřadit port protokolu (UDP port nebo TCP port). Parametr Remote IP Address definuje IP adresu protější strany tunelu, Remote Subnet adresu sítě za protější stranou tunelu a Remote Subnet Mask masku sítě za protější stranou tunelu. Parametr Redirect Gateway umožňuje přesměrovat všechen provoz na ethernetu. Parametr Local Interface IP Address definuje IP adresu lokálního rozhraní, parametr Remote Interface IP Address definuje IP adresu rozhraní protější strany tunelu. Parametr Ping Interval definuje časový interval, po kterém pošle zprávu druhé straně a nastavením parametru Ping Timeout čeká na vyslanou zprávu protistranou. Aby se správně ověřoval OpenVPN tunel, musí být parametr Ping Timeout větší než Ping Interval. Parametr Renegotiate Interval nastavuje periodu renegociace (reautorizace) tunelu OpenVPN. Tento parametr je možné nastavit pouze při ověřování username/password nebo při použití certifikátu X.509. Parametrem Max Fragment Size je možné definovat maximální velikost odesílaného paketu. Odesílané data je možné komprimovat LZO bezeztrátovou komprimací parametrem Compression, která musí být nastavená na obou stranách tunelu. Parametr NAT Rules může nebo nemusí aplikovat nastavená NAT pravidla na OpenVPN tunel. Parametrem Authenticate Mode je možné
51
NASTAVENÍ nastavit autentizaci. Na výběr je i žádná autentizace (none), nebo pomocí Pre-shared secret, který nastavuje sdílený klíč pro obě strany tunelu; nebo Username/password umožňuje autentizaci pomocí CA Certificate, Username a Password; nebo X.509 Certificate (client) umožňuje autentizaci pomocí CA Certificate, Local Certificate a Local Private Key; a nebo X.509 Certificate (server) umožňuje autentizaci pomocí CA Certificate, DH Parameters, Local Certificate a Local Private Key. Pomocí parametru Extra Options je možné definovat doplňující parametry OpenVPN tunelu jako například DHCP options atd. Změny v nastavení se projeví po stisknutí tlačítka apply
52
NASTAVENÍ Příklad konfigurace OpenVPN tunelu:
192.168.1.2
192.168.2.2
A
ppp0 10.0.0.1 192.168.1.0 tun0 19.16.1.0
ppp0 10.0.0.2 192.168.2.0 tun 0 19.16.2.0
B
192.168.1.3
OpenVPN tunel
192.168.2.3
192.168.1.4 192.168.2.4
Default Gateway 192.168.1.1
Default Gateway 192.168.2.1
Konfigurace OpenVPN tunelu: Protocol UDP Port Remote IP Address: Remote Subnet: Remote Subnet Mask: Local Interface IP Address: Remote Interface IP Address: Compression Authenticate mode:
53
A UDP 1194 10.0.0.2 192.168.2.0 255.255.255.0 19.16.1.0 19.16.2.0 LZO none
B UDP 1194 10.0.0.1 192.168.1.0 255.255.255.0 19.16.2.0 19.18.1.0 LZO none
NASTAVENÍ 4.13.
Konfigurace IPsec tunelu
IPsec tunel vytváří zabezpečené (šifrované) propojení dvou sítí LAN do jedné, která se tváří jako homogenní. Router umožňuje vytvořit až čtyři IPSec tunely, jejich konfiguraci lze vyvolat volbou položky IPsec v menu. V okně IPsec Tunnels Configuration jsou čtyři řádky, každý řádek odpovídá konfiguraci jednoho tunelu. Sloupec Create zapíná jednotlivé tunely, ostatní sloupce obsahují náhled hodnot nastavených v okně IPsec Tunnel Configuration, které se zobrazí stiskem tlačítka Edit.
V okně IPsec Tunnel Configuration lze definovat název tunelu (Description), IP adresu nebo jméno domény protější strany tunelu (Remote IP Address), ID protější strany (Remote ID), adresu sítě za protější stranou tunelu (Remote Subnet), masku sítě za protější stranou tunelu (Remote Subnet Mask), ID lokální strany (Local ID), adresu lokální sítě (Local Subnet), masku lokální sítě (Local Subnet Mask), životnost klíče (Key Lifetime) a životnost IKA SA (IKE lifetime). Parametr Rekey Margin určuje čas před vypršením platnosti klíčů, kdy se generují nové klíče. Tento čas je navíc náhodně prodloužen až o Rekey Fuzz procent hodnoty parametru Rekey Margin. Parametr DPD Delay nastavuje čas, po kterém se zkouší funkčnost IPsec tunelu. Parametrem DPD Timeout se nastaví doba, po kterou se poté čeká na odpověď. Pokud se mezi dvěma koncovými body IPsec tunelu používá překlad adres, je nutné povolit NAT Traversal (Enabled). Zaškrtnutím parametru Aggressive mode se nastaví agresivní mód při sestavování spojení. Spojení je pak sestaveno rychleji, ale šifrování je nastaveno napevno na 3DES-MD5. Autentizaci je možné nastavit parametrem Authenticate mode, na výběr jsou možnosti Pre-shared key nebo certifikát X.509. Parametrem Pre-shared Key se pak nastavuje sdílený klíč pro obě strany tunelu. Při autentizaci certifikátem X.509 je nutné vložit certifikáty CA Certificate, Remote Certificate, Local Certificate, privátní klíč Local Private Key a Local Passphrase. Certifikáty a privátní klíč musí být ve formátu PEM. Jako certifikát lze použít pouze takový, který je uvozen začátkem a koncem certifikátu. Parametry ID se skládají ze dvou částí: hostname a domain-name. Položky, které mohou být prázdné, se používají k přesné identifikaci IPSec tunelu. Pomocí parametru Extra Options je možné definovat doplňující parametry IPsec tunelu jako například šifrování apod. Změny v nastavení se projeví po stisknutí tlačítka Apply.
54
NASTAVENÍ
55
NASTAVENÍ
Příklad konfigurace IPSec tunelu:
192.168.1.2
192.168.2.2
ppp0 10.0.0.2 192.168.2.0
A
B
ppp0 10.0.0.1 192.168.1.0
192.168.1.3
IPSec tunel
192.168.2.3
192.168.1.4 192.168.2.4
Default Gateway 192.168.2.1
Default Gateway 192.168.1.1
Konfigurace IPsec tunelu: Remote IP Address: Remote Subnet: Remote Subnet Mask: Local Subnet: Local Subnet Mask: Authenticate mode: Pre-shared key
4.14.
A 10.0.0.2 192.168.2.0 255.255.255.0 192.168.1.0 255.255.255.0 pre-shared key test
B 10.0.0.1 192.168.1.0 255.255.255.0 192.168.2.0 255.255.255.0 pre-shared key test
Konfigurace GRE tunelu
GRE tunel vytváří propojení dvou sítí LAN do jedné, která se tváří jako homogenní. Router umožňuje vytvořit až čtyři GRE tunely, jejich konfiguraci lze vyvolat volbou položky GRE v menu. V okně GRE Tunnels Configuration jsou čtyři řádky, každý řádek odpovídá konfiguraci jednoho tunelu. Sloupec Create zapíná jednotlivé tunely, ostatní sloupce obsahují náhled hodnot nastavených v okně GRE Tunnel Configuration, které se zobrazí stiskem tlačítka Edit.
56
NASTAVENÍ
Tunely se aktivuje zaškrtnutím volby Create x GRE tunnel. Dále lze definovat název GRE tunelu (Description), IP adresu protější strany tunelu (Remote IP Address), interní IP adresu tunelu lokální strany tunelu (Local Interface IP Address), interní IP adresu protější strany tunelu (Remote Interface IP Address), adresu sítě za protější stranou tunelu (Remote Subnet) a masku sítě za protější stranou tunelu (Remote Subnet Mask). Poslední položka (Pre-shared Key) je volitelná a definuje 32b sdílený klíč, pomocí kterého se šifrují data procházející tunelem. Tento klíč musí být na obou routerech definován stejně. Pozor, GRE tunel neprojde přes překlad adres NAT. Změny v nastavení se projeví po stisknutí tlačítka Apply.
Příklad konfigurace GRE tunelu:
192.168.1.2
192.168.2.2
ppp0 10.0.0.2 192.168.2.0
A
B
ppp0 10.0.0.1 192.168.1.0
192.168.1.3
GRE tunel
192.168.2.3
192.168.1.4 192.168.2.4
Default Gateway 192.168.1.1
Konfigurace GRE tunelu: 57
Default Gateway 192.168.2.1
NASTAVENÍ Remote IP Address: Remote Subnet: Remote Subnet Mask:
58
A 10.0.0.2 192.168.2.0 255.255.255.0
B 10.0.0.1 192.168.1.0 255.255.255.0
NASTAVENÍ 4.15.
Konfigurace L2TP tunelu
Konfiguraci L2TP tunelu lze vyvolat volbou položky L2TP v menu. L2TP tunel se používá pro spojení dvou sítí LAN do jedné s autentizací, která se tváří jako homogenní. L2TP tunel se bude vytvářet po zaškrtnutí volby Create L2TP tunnel. V okně lze definovat mód (Mode) L2TP tunelu na straně routeru, v případě klienta IP adresu serveru (Server IP Address), počáteční IP adresu v rozsahu nabízenou serverem klientům (Client Start IP Address), konečnou IP adresu v rozsahu nabízenou serverem klientům (Client End IP Address), IP adresu tunelu lokální strany (Local IP Address), IP adresu protější strany tunelu (Remote IP Address), adresu sítě za protější stranou tunelu (Remote Subnet), masku sítě za protější stranou tunelu (Remote Subnet Mask), přihlašovací jméno pro přihlášení do L2TP tunelu (Username) a heslo (Password). Změny v nastavení se projeví po stisknutí tlačítka Apply.
59
NASTAVENÍ
Příklad konfigurace L2TP tunelu:
192.168.1.2
192.168.2.2
ppp0 10.0.0.2 192.168.2.1
A
B
ppp0 10.0.0.1 192.168.1.1
192.168.1.3
L2TP tunel
192.168.2.3
192.168.1.4 192.168.2.4
Default Gateway 192.168.1.1
Default Gateway 192.168.2.1
Konfigurace L2TP tunelu: Mode Server IP Address Client Start IP Address: Client End IP Address: Local IP Address: Remote IP Address Remote Subnet Remote Subnet Mask Username Password
60
A L2TP Server --192.168.1.2 192.168.1.254 192.168.1.1 --192.168.2.0 255.255.255.0 uživatel heslo
B L2TP Client 10.0.0.1 --------192.168.1.0 255.255.255.0 uživatel heslo
NASTAVENÍ
4.16.
Konfigurace DynDNS klienta
Konfiguraci DynDNS klienta lze vyvolat volbou položky DynDNS v menu. V okně lze definovat doménu třetího řádu registrovanou na serveru www.dyndns.org (Hostname), přihlašovací jméno (Username) a heslo (Password). Pokud chceme použít jiný server než www.dyndns.org vyplníme jeho adresu do položky server (Server). Jestliže tato položka zůstane nevyplněna používá se výchozí server. Změny v nastavení se projeví po stisknutí tlačítka Apply.
Příklad konfigurace DynDNS klienta s doménou conel.dyndns.org, uživatelským jménem conel, heslem conel a výchozím serverem http://members.dyndns.org:
Pokud operátor nepřiděluje DNS servery, je možné je konfigurovat vložením skriptu do start-up script window: echo “nameserver xxx.xxx.xxx.xxx“ > /etc/resolf.conf, kde xxx.xxx.xxx.xxx je IP adresa prvního DNS serveru, echo “nameserver yyy.yyy.yyy.yyy“ >> /etc/resolf.conf, kde yyy.yyy.yyy.yyy je IP adresa druhého DNS serveru.
61
NASTAVENÍ 4.17.
Konfigurace NTP klienta
Konfiguraci NTP klienta lze vyvolat volbou položky NTP v menu. V okně lze definovat adresy primárního (Primary NTP Server Address) a sekundárního NTP serveru (Secondary NTP Server Address), pomocí kterých si router po prvním připojení do GPRS od zapnutí napájení seřídí vnitřní hodiny. Příklad adresy NTP serveru může být ntp.cesnet.cz a tik.cesnet.cz. Parametrem Timezone lze nastavit časové pásmo routeru a pomocí parametru Daylight Saving Time je možné povolit časový posun pomocí letního času. Parametr Enable local NTP service nastaví router do režimu, při němž funguje jako NTP server pro ostatní zařízení. Změny v nastavení se projeví po stisknutí tlačítka Apply.
Příklad konfigurace NTP s nastaveným primárním a sekundárním NTP serverem a s nastaveným letním časem:
4.18.
Konfigurace SNMP agenta
Vyvoláním položky SNMP je možná konfigurace SNMP agenta ver.1, který zasílá informace o routeru, případně o stavu rozšiřujícího portu CNT nebo M-BUSD. Položka Community definuje heslo pro přístup k SNMP agentovi. Položka Contact identifikuje osobu, která spravuje router společně s informacemi jak tuto osobu kontaktovat, položka Name je pojmenování routeru a položka Location popisuje fyzické umístění routeru. Zaškrtnutím volby Enable XC-CNT extension je možné sledovat stav vstupů rozšiřujícího portu CNT nebo zaškrtnutím volby Enable M-BUS extension a nastavením komunikační rychlosti (Baudrate), parity (Parity) a počtu stop bitů (Stop Bits) je možné
62
NASTAVENÍ sledovat stav připojených měřidel na rozšiřujícím portu M-BUSD. Tyto dva parametry nemohou být zároveň zaškrtnuty.
Každá sledovaná hodnota je jednoznačně identifikátoru OID - Object Identifier. OID končí „.9“.
identifikována
pomocí
číselného
Pro rozšiřující port CNT je použit následující rozsah OID (vnitřních proměnných): OID Význam .1.3.6.1.4.1.30140.2.1.1.0 .1.3.6.1.4.1.30140.2.1.2.0 .1.3.6.1.4.1.30140.2.1.3.0 .1.3.6.1.4.1.30140.2.1.4.0 .1.3.6.1.4.1.30140.2.1.5.0 .1.3.6.1.4.1.30140.2.1.6.0 .1.3.6.1.4.1.30140.2.1.7.0 .1.3.6.1.4.1.30140.2.1.8.0
Analogový vstup AN1 (rozsah 0-4095) Analogový vstup AN2 (rozsah 0-4095) Čítačový vstup CNT1 (rozsah 0-4294967295) Čítačový vstup CNT2 (rozsah 0-4294967295) Binární vstup BIN1 (hodnoty 0,1) Binární vstup BIN2 (hodnoty 0,1) Binární vstup BIN3 (hodnoty 0,1) Binární vstup BIN4 (hodnoty 0,1)
Pro rozšiřující port M-BUSD je použit následující rozsah OID (vnitřních proměnných): OID Význam .1.3.6.1.4.1.30140.2.2..1.0 .1.3.6.1.4.1.30140.2.2..2.0 .1.3.6.1.4.1.30140.2.2..3.0 .1.3.6.1.4.1.30140.2.2..4.0 .1.3.6.1.4.1.30140.2.2..5.0 .1.3.6.1.4.1.30140.2.2..6.0 .1.3.6.1.4.1.30140.2.2..7.0 .1.3.6.1.4.1.30140.2.2..8.0 .1.3.6.1.4.1.30140.2.2..9.0 … .1.3.6.1.4.1.30140.2.2..100.0 .1.3.6.1.4.1.30140.2.2..101.0
IdNumber – číslo měřiče Manufacturer – výrobce Version – specifikuje verzi měřiče Medium – typ měřeného média Status – hlášení chybových stavů 0. VIF – informační pole hodnoty 0. měřená hodnota 1. VIF – informační pole hodnoty 1. měřená hodnota 47. VIF – informační pole hodnoty 47. měřená hodnota
Adresa měřiče může být z rozsahu 0..254, kdy 254 je broadcast.
63
NASTAVENÍ
Příklad MIB prohlížeče:
Důležité je nastavit IP adresu SNMP agenta (router) v poli Remote SNMP agent. Po zadání IP adresy je v části MIB tree možné zobrazit vnitřní proměnné. Cesta k proměnným je: iso->org->dod->internet->private->enterprises->conel->protocols
4.19.
Konfigurace SMTP
Konfigurace SMTP je možno vyvolat volbou položky SMTP v hlavním menu. V okně je možno nastavit přihlašovací údaje serveru, ze kterého budou odesílány e-maily. Je vyžadována adresa SMTP serveru (Server Address), přihlašovací jméno (Username), heslo (Password) a e-mailová adresa (Email Address). V příloze je podporován pouze jeden soubor. Poté je možno zasílat e-mailové zprávy pomocí příkazu ve tvaru: email -T [adresa příjemce] –S [předmět] –M [tělo zprávy] –A [cesta k příloze]
Příklad příkazu zaslání e-mailu: email –T [email protected] –S testovací zpráva –M samotný text zprávy
64
NASTAVENÍ 4.20.
Konfigurace a posílání SMS
SMS konfigurace se vyvolá volbou položky SMS v hlavním menu. V první části okna se konfiguruje posílání SMS. V konfiguraci posílání SMS je možné nastavit automatické poslání SMS po zapnutí napájení (Send SMS on power up), při připojení (Send SMS on PPP connect) nebo ztrátě PPP spojení (Send SMS on PPP disconnect) a při překročení datového limitu (Send SMS when datalimit exceeded). Parametr Send SMS when binary input is active zajišťuje vyslání SMS při aktivním binárním výstupu, jejíž text je určen parametry BIN1-SMS až BIN4-SMS. Informace se posílá až na tři telefonní čísla. Pole Unit ID je pojmenování routeru, které bude případně zasláno v SMS, toto pojmenování může mít libovolný tvar. V druhé části je možné nakonfigurovat ovládání routeru pomocí SMS zpráv. Po zaškrtnutí volby Enable remote control via SMS je možné navázat nebo ukončit PPP spojení pomocí SMS zprávy. Toto ovládání je možné nastavit až pro tři telefonní čísla. Pokud je nastaveno ovládání routeru pomocí SMS zpráv, všechny příchozí SMS se automaticky zpracují a smažou. V defaultním nastavení je tento parametr zapnut. Pokud není vyplněno žádné telefonní číslo, je možné pouze restartovat router zasláním SMS ve tvaru Reboot z libovolného čísla. Při vyplnění jednoho, nebo více čísel lze ovládat router pomocí SMS zaslaných pouze z těchto čísel. Vložením znaku „*“ je možné ovládat router z kteréhokoliv čísla. Ovládací SMS zprávy nemění konfiguraci routeru. Pokud je router například přepnut do režimu offline pomocí SMS zprávy, zůstane v tomto režimu jen do příštího restartu routeru. Toto chování je stejné pro všechny ovládací SMS zprávy. Ovládací SMS jsou možné ve tvaru: SMS
Význam
go online sim 1 go online sim 2 go online go offline set out1=0 set out1=1 reboot get ip
Přepnutí na první SIM (APN1) Přepnutí na druhou SIM (APN2) Přepne router do online režimu Ukončení PPP spojení Nastaví výstup portu CNT na 0 Nastaví výstup portu CNT na 1 Restartování routeru Odešle odpověď s IP adresou SIM karty
Volbou Enable AT-SMS protocol on external port a nastavením rychlosti (Baudrate) je možné povolit posílání/příjem SMS zpráv na sériovém portu. Volbou Enable AT-SMS protocol on TCP port je možné povolit posílání/příjem SMS zpráv na TCP portu. SMS zprávy se posílají pomocí standardních AT příkazů. Více o AT v [1]. Volby Enable AT-SMS protocol on external port a Enable AT-SMS protocol on TCP port nesmí být zároveň zaškrtnuty.
65
NASTAVENÍ
Po zapnutí napájení (power up) přijdou na uvedená telefonní čísla SMS ve tvaru: ER 75i (Unit ID) has been powered up. PLMN:xxxxx,Cell:xxxx,Channel:xx,Level:-xx dBm. kde je PLMN – číslo operátora, Cell – číslo buňky, Channel – použitý kanál, Level – úroveň signálu Po sestavení PPP spojení (PPP connect) přijdou na uvedená telefonní čísla SMS ve tvaru: ER 75i (Unit ID) has established PPP connection. IP address xxx.xxx.xxx.xxx Po rozpadu PPP spojení (PPP disconnect) přijdou na uvedená telefonní čísla SMS ve tvaru: ER 75i (Unit ID) has lost PPP connection. IP address xxx.xxx.xxx.xxx
66
NASTAVENÍ Nastavení posílání těchto SMS je:
67
NASTAVENÍ Příklad nastavení routeru pro posílání SMS zpráv přes sériové rozhraní:
68
NASTAVENÍ Příklad nastavení routeru pro ovládání pomocí SMS zpráv z libovolného tel. čísla:
69
NASTAVENÍ Příklad nastavení routeru pro ovládání pomocí SMS zpráv ze dvou tel. čísel:
Pracovat s SMS zprávami je možné například v programu Hyperterminál. Po sestavení spojení s routerem přes sériové rozhraní nebo Ethernet, je možné pomocí následujících AT příkazů pracovat s SMS zprávami (více AT příkazů v literatuře [1]): AT příkazy AT+CMGF=1 AT+CMGS=“telefonní číslo“ AT+CMGL=ALL AT+CMGR= AT+CMGD=
Význam Nastavení textového režimu pro psaní SMS Příkaz umožňuje poslat SMS na uvedené telefonní číslo Vyčtení seznamu všech SMS zpráv Čtení určité SMS zprávy (všechny SMS mají svůj index) Mazání SMS podle indexu zprávy
Pro nastavení psaní SMS zprávy v textovém režimu je použit příkaz AT+CMGF=1. AT+CMGF=1 OK
70
Enter
NASTAVENÍ Textová zpráva se vytvoří pomocí příkazu AT+CMGS=. Po zmáčknutí klávesy Enter se zobrazí znak >, za nějž je možné napsat vlastní text SMS zprávy. Po napsání SMS se pro poslání použije kombinace kláves CTRL+Z (odesílání SMS zprávy trvá nějakou dobu). Psaní zprávy se zruší klávesou Esc. AT+CMGS=“712123456“
Enter
>Hello World!
CTRL+Z (klávesová zkratka)
OK Nové SMS zprávy je možné zjistit pomocí příkazu AT+CMGL=ALL. Tímto příkazem se vyčtou všechny SMS zprávy. AT+CMGL=ALL
Enter
+CMGL: , <status>,<číslo odesílatele>, ,,<čas> Text SMS zprávy. +CMGL: 1,“REC UNREAD“,“+420721123456“, ,“08/02/02, 10:33:26+04“ Hello World! kde
je pořadové číslo SMS zprávy, <status> je status SMS zprávy: REC UNREAD – SMS zpráva nepřečtena REC READ – SMS zpráva přečtena STO UNSENT – uložená neodeslaná SMS zpráva STO SENT – uložená odeslaná SMS zpráva ALL – všechny SMS zprávy <číslo odesílatele> je telefonní číslo od kterého byla SMS zpráva přijata, je datum přijmutí SMS zprávy, <čas> je čas přijmutí SMS zprávy.
Novou SMS zprávu je možné přečíst pomocí příkazu AT+CMGR=. AT+CMGR=1
Enter
+CMGL: , <status>,<číslo odesílatele>, ,,<čas> Text SMS zprávy. +CMGL: 1,“REC READ“,“+420721123456“, ,“08/01/12, 9:48:04+04“ Hello World! Přijatou SMS zprávu je možné smazat pomocí příkazu AT+CMGD=. AT+CMGD=1 OK
71
Enter
NASTAVENÍ 4.21. Konfigurace rozšiřujícího portu PORT1 Konfiguraci rozšiřujícího portu PORT1 lze vyvolat volbou položky Expansion Port v menu. V okně lze definovat komunikační rychlost (Baudrate), počet datových bitů (Data Bits), paritu (Parity), počet stop bitů (Stop Bits), protokol (Protocol) a zvolit režim činnosti (Mode). Split Timeout nastavuje dobu pro roztržení zprávy. Pokud při přijímání dojde k rozpoznání mezery mezi dvěma znaky, která je delší než hodnota parametru v milisekundách, pak je příjem indikován jako chybný a následuje vyhledávání nového začátku zprávy. V režimu TCP serveru je nutné zadat TCP port, na kterém bude router naslouchat příchozím žádostem o TCP spojení. V režimu TCP klienta je nutné zadat adresu serveru a cílový TCP port. Při zaškrtnutí volby Check TCP connection se aktivuje kontrola navázaného TCP spojení. V okně lze definovat dobu, po které se provede kontrola spojení (Keepalive Time), dobu čekání na odpověď (Keepalive Interval) a počet pokusů (Keepalive Probes). Změny v nastavení se projeví po stisknutí tlačítka Apply.
V případě instalované destičky M-BUSD a vybraném jiném protokolu než M-BUS nebo M-BUS TCP bude docházet k echu zpět do stanice! Pokud je potom na tomto portu nastaven např. protokol Linka, potom se echo vrátí až ke zdroji.
72
NASTAVENÍ Příklad konfigurace rozšiřujícího portu:
PC
PLC ppp0 10.0.0.2 ETH
ppp0 10.0.0.1 192.168.1.1
RS232
192.168.1.100
Nastavení v aplikaci na PC: TCP spojení na 10.0.0.2:2000 Default Gateway 192.168.1.1
Nastavení v ER-75i Mode: TCP server Server Address: TCP Port: 2000
PLC
PC
ppp0 10.0.0.2 RS232 RS232
ppp0 10.0.0.1
Nastavení v ER-75i Mode: TCP client Server Address: 10.0.0.2 TCP Port: 2000
73
Nastavení v ER-75i Mode: TCP server Server Address: TCP Port: 2000
NASTAVENÍ 4.22. Konfigurace startovacího skriptu V okně Startup Script je možné vytvářet vlastní skripty, které budou spuštěny po init skriptech. Při zálohování a obnově konfigurace se skripty nezálohují a neobnovují. Změny v nastavení se projeví po stisknutí tlačítka Apply.
74
NASTAVENÍ 4.22.1.
IO program
IO program slouží k nastavení binárních výstupů (syntaxe: io set out0|out1 0|1) a získání stavu binárních vstupů (syntaxe: io get bin0|bin1|bin2|bin3|bin4 ). Příklad čtení vstupů za použití tohoto programu:
while true do io get bin4 BIN4=$? if [ "$BIN4" != "$OLD4" ]; then if [ "$BIN4" = "1" ]; then gsmsms 739546801 "test SMS bin4-1" fi if [ "$BIN4" = "0" ]; then gsmsms 739546801 "test SMS bin4-0" fi OLD4=$BIN4 fi sleep 2 io get bin3 BIN3=$? if [ "$BIN3" != "$OLD3" ]; then if [ "$BIN3" = "1" ]; then gsmsms 739546801 "test SMS bin3-1" fi if [ "$BIN3" = "0" ]; then gsmsms 739546801 "test SMS bin3-0" fi OLD3=$BIN3 fi sleep 2 done Aby se skripty projevily v chování routeru, je důležité router restartovat pomocí tlačítka Reboot ve webové administraci nebo pomocí SMS zprávy.
75
NASTAVENÍ
4.23. Konfigurace Up/Down Skriptu V okně Up/Down Skript je také možné vytvářet vlastní skripty. Skripty zapsané v poli Up Skript budou spuštěny po inicializaci PPP spojení. Do pole Down Skript se zapisují skripty které budou spuštěny při výpadku nebo po ztrátě PPP spojení. Při zálohování a obnově konfigurace se skripty nezálohují a neobnovují. Změny v nastavení se projeví až po stisknutí tlačítka apply.
Aby se skripty projevily v chování routeru, je důležité router restartovat pomocí tlačítka Reboot ve webové administraci nebo pomocí SMS zprávy.
4.24. Konfigurace automatické aktualizace nastavení Konfiguraci automatické aktualizace nastavení routeru je možné vyvolat v menu položkou Automatic Update. Tato volba umožňuje, že router si sám automaticky stahuje konfiguraci anebo aktuální firmware ze serveru, kde je konfigurace nebo firmware uložen. Zaškrtnutím Enable automatic update of configuration je možné povolit automatickou aktualizaci nastavení routeru. Parametrem Enable automatic update of firmware je možné povolit automatickou aktualizaci firmware routeru. Parametrem Base URL je možné zadat základní část doménové nebo IP adresy, ze které se bude konfigurace routeru stahovat. Ta se dále doplní o obsah parametru Unite ID, nebo pokud není pole Unit ID vyplněno o MAC adresu. Název stahovaného souboru se skládá z parametru Base URL, hardwarové MAC adresy rozhraní ETH0 routeru a přípony cfg. Hardwarová MAC adresa a přípona cfg se
76
NASTAVENÍ připojuje automaticky a není třeba je nikde vyplňovat. Parametrem Unit ID lze definovat konkrétní název stahovaného souboru, který bude stažen do routeru. V případě použití tohoto parametru nebude použita hardwarová MAC adresa v názvu stahovaného souboru. Automatická aktualizace konfigurace probíhá 5 minut po zapnutí routru a pak každých 24 hodin, nebo lze parametrem Update Hour nastavit hodinu (v rozsahu 1-24) kdy se má aktualizace provést. Pokud je na zadané URL rozdílná konfigurace než v routeru, router si tuto konfiguraci nahraje a poté se restartuje. Změny v nastavení se projeví po stisknutí tlačítka Apply.
4.25. Změna profilu Dialog pro změnu profilu lze vyvolat volbou položky Change Profile v menu. Přepnutí profilu se provede stisknutím tlačítka Apply. Změny v konfiguraci routeru se projeví až po jeho restartu. V nabídce je možné zvolit standardní nebo až tři alternativní profily. Je také možné zkopírovat aktuálně platný profil do zde vybraného profilu.
4.26. Změna přístupového hesla Dialog pro změnu hesla lze vyvolat volbou položky Change Password v menu. Nové heslo se uloží po stisknutí tlačítka Apply. V základním nastavení routeru je heslo nastaveno na defaultní tvar root. Pro zajištění vyšší bezpečnosti sítě spravované routerem doporučujeme toto heslo změnit.
77
NASTAVENÍ
4.27. Nastavení vnitřních hodin Jednorázové nastavení vnitřních hodin routeru lze vyvolat volbou položky Set Real Time Clock v menu. Hodiny jsou seřízeny podle zadaného NTP serveru po stisknutí tlačítka Apply, např. ntp.nic.cz.
4.28. Nastavení SMS centra V některých případech je nutné nastavit telefonní číslo SMS centra, aby se odesílaly uživatelské SMS zprávy. Parametr se nemusí nastavovat u SIM karet, které mají telefonní číslo SMS centra nastavené od operátora. Telefonní číslo může mít tvar bez mezinárodní předpony xxx xxx xxx nebo s mezinárodní předponou +420 xxx xxx xxx.
4.29. Odemknutí SIM karty pomocí PIN Možnost odemknutí SIM karty je dostupná pod položkou Unlock SIM Card. Pokud je SIM karta vložená do routeru chráněná PINem, napíše se PIN (čtyřmístné číslo) do pole SIM PIN a odemkne se kliknutím na tlačítko Apply.
78
NASTAVENÍ
4.30. Poslání SMS zprávy Poslání SMS zprávy je možné v okně Send SMS. Po vložení telefonního čísla příjemce (Phone number) a textu SMS zprávy (Message) se zpráva odešle pomocí tlačítka Send.
Odeslání SMS zprávy přes HTTP dotaz pak je ve tvaru: GET /send_exec.cgi?phone=%2B420712345678&message=Test HTTP/1.1 Authorization: Basic cm9vdDpyb290 HTTP dotaz se pošle do TCP spojení na port 80 routeru, který pak to pošle SMS ve tvaru Test na zadané číslo 420712345678. Autorizace je ve formátu "user:password" zakódovaná BASE64, příklad je pro root:root.
4.31. Zálohování konfigurace Konfiguraci modemu je možné uložit pomocí položky Backup Configuration. Po kliknutí je možné vybrat cílový adresář, kam se uloží konfigurační soubor routeru.
4.32. Obnovení konfigurace Pokud je potřeba obnovit konfiguraci routeru, je možné v položce Restore Configuration vybrat konfigurační soubor pomocí tlačítka Procházet.
79
NASTAVENÍ 4.33. Aktualizace firmware Informace o verzi firmware a pokyny pro jeho aktualizaci lze vyvolat volbou položky Update Firmware v menu. Nový firmware se načte v položce Procházet a zaktualizuje následným stisknutím tlačítka Update.
Po úspěšné aktualizaci firmwaru se vypíše následující výpis:
Tento výpis informuje o naprogramování paměti FLASH. Aktualizací firmwaru od verze 1.1.1 se zachová veškeré nastavení včetně IP adresy. Aktualizací staršího firmwaru než verze 1.1.1 se nastaví vlastní IP routeru na 192.168.1.1 (je zde nabídnut odkaz), a veškeré hodnoty se nastaví na defaultní. Od verze 2.0.3 se provádí jednoduchá kontrola jména souboru aktualizačního souboru. Nahrání firmware jiného přístroje by mohlo dojít k poškození routeru! Celková doba aktualizace trvá přibližně tři minuty. Během aktualizace firmwaru musí být zajištěné trvalé napájení. Vzdálenou aktualizaci důrazně nedoporučujeme vzhledem k možnému výpadku GPRS spojení, mohlo by dojít k poškození routeru.
4.34. Restart Restart routeru lze vyvolat volbou položky Reboot v menu a následným stisknutím tlačítka Reboot.
80
NASTAVENÍ 4.35.
Základní nastavení (výrobní parametry)
Po rozblikání PWR LED na předním panelu je možné obnovit výchozí nastavení routeru stisknutím tlačítka RST na zadním panelu. Po stisku tlačítka RST se provede obnovení konfigurace a následně reset (zel. LED se rozsvítí).
4.35.1.
81
LAN Configuration
NASTAVENÍ 4.35.2.
VRRP Configuration
4.35.3.
Firewall Configuration
82
NASTAVENÍ 4.35.4.
83
GPRS Configuration
NASTAVENÍ 4.35.5.
NAT Configuration
4.35.6.
OpenVPN Tunnel Configuration
84
NASTAVENÍ
85
NASTAVENÍ 4.35.7.
86
IPsec Tunnel Configuration
NASTAVENÍ 4.35.8.
GRE Tunnel Configuration
4.35.9.
L2TP Configuration
87
NASTAVENÍ
4.35.10.
DynDNS Configuration
4.35.11.
NTP Configuration
4.35.12.
SNMP Configuration
88
NASTAVENÍ 4.35.13.
SMTP Configuration
4.35.14.
SMS Configuration
89
NASTAVENÍ 4.35.15.
Expansion Port Configuration
4.35.16.
Startup script
90
NASTAVENÍ 4.35.17.
Up/Down skript
4.35.18.
Automatic Update
91
NASTAVENÍ 5. Nastavení konfigurace přes Telnet Pozor! Bez vložené SIM karty, nelze router provozovat. Vložená SIM karta musí mít aktivované GPRS přenosy. Kartu SIM vkládejte při vypnutém routeru. Pro sledování stavu, konfiguraci a správu routeru je k dispozici Telnet rozhraní. Po zadání IP adresy routeru do Telnet rozhraní je možné provádět konfiguraci pomocí příkazů. Výchozí IP adresa routeru je 192.168.1.1. Konfiguraci může provádět pouze uživatel “root” s výchozím heslem “root”. Pro Telnet existují následující příkazy: Příkaz
Popis
cat cp date df dmesg echo email free gsmat gsminfo gsmsms hwclock ifconfig io ip iptables kill killall ln ls mkdir mv ntpdate passwd ping ps pwd reboot rm rmdir route service sleep slog tail tcpdump touch vi
vypsání obsahu souboru kopírování souboru zobrazení/změna systémového času zobrazení informací o souborovém systému zobrazení diagnostických zpráv kernelu výpis řetězce odeslání e-mailu zobrazení informací o paměti odeslání AT příkazů zobrazení informací o kvalitě signálu odeslání SMS zobrazení/změna času v RTC obvodu zobrazení/změna konfigurace rozhraní ovládání/čtení výstupů zobrazení/změna routovací tabulky zobrazení/modifikace pravidel NetFilteru zabití procesu zabití procesu vytvoření odkazu výpis obsahu adresáře vytvoření adresáře přesun souboru synchronizace systémového času s NTP serverem změna hesla ICMP ping zobrazeni informaci o procesech výpis aktuálního adresáře restart odstranění souboru odstranění adresáře zobrazení/změna routovací tabulky spuštění/zastavení služby pauza na zadaný počet sekund zobrazení systémového logu zobrazení konce souboru monitoring síťového provozu vytvoření souboru/aktualizace časového razítka souboru textový editor
92
OVLADAČE 6. Instalace ovladače Připojte USB kabel k routeru a k PC. Windows detekují router jako nový USB router, spustí Průvodce přidáním nového hardware a vyžádají si ovladač pro modul resp. “Siemens AG WM USB Modem”. Držte se pokynů průvodce a zadejte cestu k souboru “usbmodem.inf”. Windows nakopírují potřebné soubory do vašeho počítače a nakonfigurují router přiřazením volného COM portu. Po dokončení kopírování souborů klikněte na tlačítko Dokončit.
93
OVLADAČE
Nainstalovaný router naleznete v ovládacím panelu Možnosti telefonu a modemu
(Start | Nastavení | Ovládací panely | Možnosti telefonu a modemu | Modemy). Přidělený COM port můžete změnit ve Správci zařízení. V nabídce nainstalovaných zařízení vyberte “Siemens AG WM USB Modem”, klikněte na Vlastnosti, vyberte záložku Upřesnit a klikněte na tlačítko Upřesnit nastavení portu. Z nabídky Číslo portu COM pak vyberte požadovaný volný COM port. Změna nastavení COM portu se projeví až po odpojení
a připojení USB kabelu.
94
AT PŘÍKAZY, PROBLÉMY, LITERATURA A FAQ 7. Ovládání AT příkazy Router je ovládán a programován prostřednictvím AT příkazů. Struktura AT příkazu odpovídá použitému modulu MC75i. AT příkazy lze získat na internetových stránkách http://www.siemens.cz/wm
8. Možné problémy U některé síťové karty může nastat situace, kdy není možné připojit router. Tento problém lze řešit následujícími kroky:
ručním výběrem komunikační rychlosti 10 MB/s ve vlastnostech síťové karty, připojením routeru přes switch, nastartováním počítače až po dokončení startu router.
9. Literatura [1] Siemens: MC75i_ATC_V00.031 – AT command Set, 2008
10. FAQ
Nemohu se z internetu dostat na zařízení připojené k routeru a mám nastaven NAT. Musíte mít na zařízení nastavenu GateWay na router.
Router se resetuje, vypadává spojení na Ethernetu. Je nutno použít anténu, která je dále od zdroje.
Nemohu se dostat na webový server za NAT. Musíte mít zakázán vzdálený http přístup na routeru, nastavenu adresu default serveru na Váš web server a na web serveru nastavenu GateWay na router.
Vypadává GPRS spojení. Zkontrolujte sílu signálu. Pokud je síla signálu slabá, použijte lepší anténu. Pokud mají okolní buňky podobný signál, je třeba použít směrovou anténu. Síla signálu musí být v rozmezí mezi -50dBm a -90dBm. Je potřeba nastavit ping, který spojení kontroluje a v případě výpadku GPRS spojení restartuje.
Nenavazuje se GPRS spojení. Překontrolujte nastavení gprs - APN, jméno, heslo a IP adresu. Pokuste se zadat PIN – kontrola zda SIM karta nemá nastaven PIN kód. V privátních APN je vhodné vypnout posílání DNS serverů. Zapněte systém log a sledujte, kde dojde chybě.
Vypadává spojení na Ethernetu nebo se nenavazuje. Na ethernetovém rozhraní routeru lze vypnout auto negociaci a nastavit rychlost a duplex ručně.
Jak lze zadávat AT příkazy? Je nutno použít USB připojení, pozor, současně nelze navázat GPRS spojení z routeru.
95
AT PŘÍKAZY, PROBLÉMY, LITERATURA A FAQ
Nefunguje DynDNS. V privátních APN nefunguje. Pokud je zaznamenána stejná IP adresa u Vašeho kanonického jména a dynamicky přidělená adresa, znamená to, že operátor používá NAT nebo firewall. NAT lze ověřit pomocí ping na adresu libovolného Vašeho serveru s pevnou IP adresou a kontrolou adres routeru a adresy v ping. Firewall lze ověřit například vzdáleným přístupen na web rozhraní. Operátor nepřiděluje adresu DNS serverů a bez DNS serveru se nelze připojit k serveru dyndns.org. V systém logu bude tato zpráva: DynDNS daemon started Error resolving hostname: no such file or directory Connect to DynDNS server failed
IPSec tunel se sestaví, ale komunikace nefunguje. Pravděpodobně jsou špatně nastavená routovací pravidla připojených zařízení nebo spatně nastavená GW.
Nefunguje FTP spojení. ER 75i podporuje pouze pasivní FTP režim, tzn. že server pošle klientovi port (nad 1024) a on se na něj připojí (z > 1024).
Nefunguje RS232. Je nutno ověřit přítomnost rozšiřující desky RS232. Ověřte přítomnost desky v konfiguraci routeru na kartě „external port“ , nebo ověřte spojení lokálně pomocí Telnet-Hyper terminál.
Nesestavuje se L2TP nebo IPSec. Ověřte příčinu v systém logu.
Jak poznám, že funguje EDGE? Pokud je download vyšší než 85.6 kb/s, pak funguje EDGE.
Přepnul jsem router do režimu offline pomocí SMS zprávy, ale po restartu je router opět online. Ovládací SMS zprávy nemění konfiguraci routeru. Pokud je router například přepnut do režimu offline pomocí SMS zprávy, zůstane v tomto režimu jen do příštího restartu routeru. Toto chování je stejné pro všechny ostatní ovládací SMS zprávy.
96
AT PŘÍKAZY, PROBLÉMY, LITERATURA A FAQ
11. Péče o zákazníky Aktuální informace o produktu naleznete na stránkách: www.conel.cz Údržba-rady: Se SIM-kartou je třeba zacházet stejně opatrně jako s kreditní kartou. Neohýbejte ji, chraňte ji před poškrábáním a nevystavujte ji statické elektřině. Při čištění přístroje nepoužívejte agresivní chemikálie, rozpouštědla a abrasivní čisticí prostředky! Schválení: Společnost Conel s.r.o. tímto prohlašuje, že přístroj popsaný v této příručce splňuje všechny základní požadavky směrnice 1999/5/EC (R&TTE) pro provoz v zemích Evropského společenství. Uvedený přístroj lze provozovat jako rádiové zařízení ve smyslu všeobecného oprávnění VO-R/1/12.2008-17. Prohlášení o shodě byly vydány a lze je získat u výrobce.
97
AT PŘÍKAZY, PROBLÉMY, LITERATURA A FAQ 12. Pokyny pro zacházení s elektroodpadem Tento produkt nesmí být vyhozen do komunálního odpadu. Povinností uživatele je předat takto označený odpad na předem určené sběrné místo pro recyklaci elektrických a elektronických zařízení. Třídění a recyklace takovéhoto odpadu pomůže uchovat přírodní prostředí a zajistí takový způsob recyklace, který ochrání zdraví a životní prostředí člověka. Další informace o možnostech odevzdání odpadu k recyklaci získáte na příslušném obecním nebo městském úřadě, od firmy zabývající se sběrem a svozem odpadu, na webových stránkách kolektivních systémů, na portále MŽP (Ministerstvo životního prostředí) nebo u firmy, kde jste produkt zakoupili.
98
REKLAMAČNÍ ŘÁD
13. Reklamační řád Vážený zákazníku Výrobek, který jste si zakoupil, prošel testy výrobce a před prodejem byly jeho funkce znovu prověřeny technikem naší společnosti. Kdyby však i přes výše uvedená opatření došlo u tohoto výrobku během záruční doby k poruše, pro kterou nemůže být řádně užíván, žádáme Vás, abyste při uplatňování reklamace respektovali Reklamační řád. Pro usnadnění případného reklamačního řízení se při přebírání výrobku ujistěte, že prodejce, u kterého výrobek kupujete, řádně vyplnil příslušné části záručního listu včetně data prodeje, razítka a podpisu. Tento reklamační řád se vztahuje na zakoupené výrobky. Tento reklamační řád se nevztahuje na poskytnuté služby. Záruční doby výrobků Na zakoupený přístroj, zdroj, anténu, datový kabel a případné příslušenství je poskytována záruka 24 měsíců od data prodeje. Den prodeje je zároveň dnem převzetí výrobku zákazníkem. Uplatnění reklamace Reklamaci je nutno uplatnit u prodejce, u kterého byl příslušný předmět reklamace zakoupen. Zákazník při reklamaci předloží řádně vyplněná záruční list a kompletní předmět reklamace. Předmět reklamace by měl být předložen ve stavu odpovídajícímu stavu při prodeji. Upozornění! Prodejce neručí za zachování individuálních nastavení, čí údajů uložených v předmětu reklamace. Zákazník je při uplatnění reklamace povinen uvést, o jakou vadu předmětu reklamace se jedná, popřípadě, jak se projevuje a dále jaké právo z odpovědnosti za vady uplatňuje. Vyřízení reklamace Prodejce v závislosti na okolnostech zajistí bezplatné odstranění vady, případně předmět reklamace vymění za nový výrobek, popř. reklamaci vyřídí jiným způsobem v souladu s občanským zákoníkem a zákonem o ochraně spotřebitele. Okamžikem uplatnění reklamace zákazníkem a převzetím předmětu reklamace prodejcem se běh záruční doby přerušuje. Běh záruční doby pokračuje ode dne převzetí opraveného předmětu reklamace nebo vyměněného bezvadného výrobku zákazníkem, nebo nepřevezme-li jej, dnem, kdy byl zákazník povinen opravený předmět reklamace nebo vyměněný výrobek převzít. Pokud v případě uplatnění záruční vady prodejce vadný předmět reklamace vymění za nový výrobek (včetně výměny IMEI), původní předmět reklamace tímto přechází do vlastnictví prodejce a nový výrobek přechází do vlastnictví kupujícího. Od převzetí nového výrobku začíná běžet nová záruční doba. V případech, kdy prodejce vyřídí po dohodě se zákazníkem reklamaci výměnou předmětu reklamace za bezvadný výrobek, nová záruka na výrobek skončí.
99
REKLAMAČNÍ ŘÁD 1. 2. 3.
4.
5.
Uplynutím 12 měsíců ode dne převzetí vyměněného výrobku zákazníkem. Dnem, kdy by byla bývala uplynula záruční doba na původní výrobek (předmět reklamace), kdyby nedošlo k jeho výměně, a to dnem, který nastane později. O neoprávněnou reklamaci se jedná, pokud reklamovaná vada výrobku není prodejcem v rámci vyřizování reklamace zjištěna, nebo jde o vadu výrobku, na níž se nevztahuje záruka dle článku 4. tohoto Reklamačního řádu. Pokud reklamovaná vada nebude zjištěna a zákazníkovi bude předvedena funkčnost předmět reklamace, je zákazník povinen uhradit prokazatelné náklady vzniklé v souvislosti s odborným posouzením reklamované vady. Pokud je při posouzení oprávněnosti reklamace zjištěna vada výrobku, na kterou se nevztahuje záruka (mimozáruční oprava), uvědomí prodejce o této skutečnosti zákazníka a zákazník prodejci oznámí, zda si přeje odstranění této vady za cenu, kterou mu prodejce sdělí. O přesných podmínkách mimozáruční opravy bude sepsán zápis, který zákazník i prodejce svými podpisy stvrdí. Pokud zákazník nežádá odstranění vady mimozáruční opravou za prodejcem sdělených podmínek, bude mu přístroj vrácen po té co uhradí prokazatelné náklady vzniklé v souvislosti s odborným posouzením reklamované vady.
Záruka se nevztahuje na vady vzniklé 1. Mechanickým poškozením (např. pádem apod.) 2. Použitím nevhodných, popř. pro daný výrobek nedoporučovaných, zdrojů a jiného příslušenství ve spojení výrobku s nestandardním příslušenstvím. 3. Instalací nebo používáním výrobku v rozporu s návodem k obsluze či jeho použitím pro jiné účely, než je pro tento typ obvyklé. 4. Neodbornou manipulací, popř. tahem do výrobku nepovolanou osobou nebo jiným než výrobcem schváleným servisem. 5. Poškozením v důsledku přírodních živlů (povodeň, požár apod.) či v důsledku jiných lokálních jevů (bouřka, přepětí v síti apod.). 6. Skladováním v chemicky agresivním prostředí. 7. Provozováním v chemicky agresivním prostředí. Ostatní podmínky reklamace Za vadu nelze považovat skutečnost, že předmět reklamace neodpovídá parametrům, které jsou stanoveny pro jiné obdobné typy výrobků. Pro posouzení, zda se jedná o vadu, jsou rozhodující parametry výrobku uvedené v technické dokumentaci výrobku. Záruka zaniká v případě jakéhokoli pozměňování předmětu reklamace nebo je-li poškozeno nebo jinak nečitelným výrobní číslo předmětu reklamace.
100
ZÁRUČNÍ LIST 14. Záruční list Typ přístroje Výrobní číslo Záruční doba (v měsících)
Prodejce
Datum prodeje
Razítko prodejce
101
ZÁRUČNÍ LIST 1
2
3
4
5
ANO - NE
ANO - NE
ANO - NE
ANO - NE
ANO - NE
Datum přijetí reklamace prodejcem Číslo reklamačního protokolu Datum přijetí přístroje do servisu Datum ukončení opravy servisem Číslo opravenky servisu Záruční oprava Nové výrobní číslo přístroje (IMEI)
Poznámky
Razítko servisu
102
