Vue d’ensemble
Le routeur Ethernet Teltonika RUTX08 dispose de quatre ports Ethernet Gigabit, d’un processeur Quad-Core et de 256 Mo de RAM. Ces spécifications puissantes, combinées aux fonctionnalités logicielles de base de RutOS, telles que plusieurs services VPN, un pare-feu avancé et la prise en charge RMS, font de cet appareil un superbe performant industriel.
Les principales fonctionnalités du routeur Ethernet Teltonika RUTX08 incluent :
- Ports Ethernet multiples : équipé de plusieurs ports Ethernet Gigabit, permettant des connexions filaires haut débit à plusieurs appareils.
- Prise en charge VPN : inclut divers protocoles VPN (OpenVPN, IPsec, PPTP) pour un accès à distance sécurisé et une protection des données.
- Système de gestion à distance (RMS) : offre une surveillance et une gestion basées sur le cloud, permettant une configuration et un dépannage faciles depuis n’importe où.
- Fonctionnalités de sécurité avancées : pare-feu et protocoles de sécurité intégrés pour protéger le réseau contre les menaces.
- Conception compacte : conception peu encombrante adaptée à diverses installations, y compris les environnements domestiques et industriels.
Spécifications
Ethernet |
|
WAN | 1 x port WAN 10/100/1000 Mbps, conformité aux normes IEEE 802.3, IEEE 802.3u, 802.3az, prend en charge le croisement automatique MDI/MDIX |
LAN | 3 ports LAN, 10/100/1 000 Mbps, conformité aux normes IEEE 802.3, IEEE 802.3u, 802.3az, prend en charge le croisement automatique MDI/MDIX |
Réseau |
|
Routage | Routage statique, routage dynamique (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), routage basé sur des règles |
Protocoles réseau | TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On Lan (WOL), VXLAN |
Prise en charge du relais VoIP | Assistants NAT des protocoles H.323 et SIP-alg, permettant un routage correct des paquets VoIP |
Surveillance des connexions | Ping Reboot, Wget Reboot, Periodic Reboot, LCP et ICMP pour l’inspection des liens |
Pare-feu | Redirection de port, règles de trafic, règles personnalisées, personnalisation de la cible TTL |
Page d’état du pare-feu | Affichez toutes les statistiques, règles et compteurs de règles de votre pare-feu |
Gestion des ports | Affichez les ports de l’appareil, activez et désactivez chacun d’eux, activez ou désactivez la configuration automatique, modifiez leur vitesse de transmission, etc. |
Topologie du réseau | Représentation visuelle de votre réseau, montrant quels appareils sont connectés à quels autres appareils |
DHCP | Allocation IP statique et dynamique, relais DHCP, configuration du serveur DHCP, statut, baux statiques : MAC avec caractères génériques |
QoS/gestion intelligente des files d’attente (SQM) | Mise en file d’attente prioritaire du trafic par source/destination, service, protocole ou port, WMM, 802.11e |
DDNS | Plus de 25 fournisseurs de services pris en charge, d’autres peuvent être configurés manuellement |
DNS sur HTTPS | Le proxy DNS sur HTTPS permet une résolution DNS sécurisée en acheminant les requêtes DNS via HTTPS |
Sauvegarde réseau | Options Wi-Fi WAN, Mobile, VRRP, Filaire, chacune pouvant être utilisée comme basculement automatique |
Équilibrage de charge | Équilibrer le trafic Internet sur plusieurs connexions WAN |
Point d’accès | Portail captif (hotspot), serveur Radius interne/externe, authentification Radius MAC, autorisation SMS, authentification SSO, page de destination interne/externe, jardin clos, scripts utilisateur, paramètres d’URL, groupes d’utilisateurs, limitations d’utilisateurs individuels ou de groupes, gestion des utilisateurs, 9 thèmes personnalisables par défaut et possibilité de télécharger et de télécharger des thèmes de hotspot personnalisés |
SSHFS | Possibilité de monter un système de fichiers distant via le protocole SSH |
Prise en charge du VRF | Prise en charge initiale du routage et du transfert virtuels (VRF) |
Gestion du trafic | Surveillance en temps réel, graphiques des signaux sans fil, historique d’utilisation du trafic |
Sécurité |
|
802.1x | Client de contrôle d’accès au réseau basé sur les ports |
Authentification | Clé pré-partagée, certificats numériques, certificats X.509, TACACS+, interne et amp; Authentification des utilisateurs RADIUS externes, IP et amp; blocage des tentatives de connexion, blocage de connexion basé sur le temps, générateur de mot de passe aléatoire intégré |
Pare-feu | Les règles de pare-feu préconfigurées peuvent être activées via WebUI, configuration illimitée du pare-feu via CLI ; DMZ ; NAT ; NAT-T |
Prévention des attaques | Prévention DDOS (protection contre les inondations SYN, prévention des attaques SSH, prévention des attaques HTTP/HTTPS), prévention de l’analyse des ports (SYN-FIN, SYN-RST, X-mas, indicateurs NULL, attaques par analyse FIN) |
VLAN | Séparation des VLAN basée sur les ports et les balises |
Filtre WEB | Liste noire pour bloquer les sites Web indésirables, Liste blanche pour spécifier uniquement les sites autorisés |
Contrôle d’accès | Contrôle d’accès flexible de SSH, interface Web, CLI et Telnet |
Génération de certificat SSL | Chiffrons le support |
VPN |
|
OpenVPN | Plusieurs clients et un serveur peuvent s’exécuter simultanément, 27 méthodes de chiffrement |
Cryptage OpenVPN | DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128, DES-EDE3-CBC 192, DESX-CBC 192, BF-CBC 128, RC2-40-CBC 40, CAST5-CBC 128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB128, AES-128-CFB1 128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB192, AES-192-CFB1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256 |
IPsec | XFRM, IKEv1, IKEv2, avec 14 méthodes de chiffrement pour IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16, AES256GCM16) |
GRE | Tunnel GRE, tunnel GRE sur prise en charge IPsec |
PPTP, L2TP | Les instances client/serveur peuvent s’exécuter simultanément, prise en charge L2TPv3, L2TP sur IPsec |
Étourdissement | Proxy conçu pour ajouter une fonctionnalité de chiffrement TLS aux clients et serveurs existants sans aucune modification du code du programme |
DMVPN | Méthode de création de VPN IPsec évolutifs, prise en charge des phases 2 et 3 et Dual Hub |
SSTP | Prise en charge des instances client SSTP |
Niveau Zéro | Support client VPN ZeroTier |
WireGuard | Support client et serveur WireGuard VPN |
Tinc | Tinc propose le cryptage, l’authentification et la compression dans ses tunnels. Prise en charge client et serveur. |
Écaille arrière | Tailscale offre vitesse, stabilité et simplicité par rapport aux VPN traditionnels. Connexions point à point cryptées à l’aide du protocole open source WireGuard |
OPC UA |
|
Modes pris en charge | Client, Serveur |
Types de connexion pris en charge | TCP |
MODBUS |
|
Modes pris en charge | Serveur, Client |
Types de connexion pris en charge | TCP, USB |
Registres personnalisés | Requêtes de bloc d’enregistrement personnalisées MODBUS TCP, qui lisent/écrivent dans un fichier à l’intérieur du routeur et peuvent être utilisées pour étendre la fonctionnalité du client MODBUS TCP |
Formats de données pris en charge | 8 bits : INT, UINT ; 16 bits : INT, UINT (MSB ou LSB en premier) ; 32 bits : float, INT, UINT (ABCD (gros-boutiste), DCBA (petit-boutiste), CDAB, BADC), HEX, ASCII |
DONNÉES AU SERVEUR |
|
Protocole | HTTP(S), MQTT, Azure MQTT, Kinesis |
Données vers le serveur | Extraire les paramètres de plusieurs sources et de différents protocoles, et les envoyer tous à un seul serveur ; Scripts LUA personnalisés, permettant aux scripts d’utiliser la fonctionnalité Données vers le serveur du routeur |
Passerelle MQTT |
|
Passerelle Modbus MQTT | Permet d’envoyer des commandes et de recevoir des données du serveur MODBUS via le courtier MQTT |
DNP3 |
|
Modes pris en charge | Station, Station secondaire |
Connexion prise en charge | TCP, USB |
DLMS |
|
Support DLMS | DLMS – protocole standard pour l’échange de données de compteurs de services publics |
Modes pris en charge | Client |
Types de connexion pris en charge | TCP, USB |
API |
|
Prise en charge de l’API Web de Teltonika Networks (bêta) | Étendez les possibilités de votre appareil en utilisant un ensemble de points de terminaison d’API configurables pour récupérer ou modifier des données. Pour plus d’informations, veuillez vous référer à cette documentation : https://developers.teltonika-networks.com |
Surveillance et amp; Gestion |
|
UI WEB | HTTP/HTTPS, état, configuration, mise à jour du micrologiciel, CLI, dépannage, plusieurs serveurs de journaux d’événements, notifications de disponibilité des mises à jour du micrologiciel, journal des événements, journal système, journal du noyau, état Internet |
FOTA | Mise à jour du firmware depuis le serveur, notification automatique |
SSH | SSH (v1, v2) |
TR-069 | OpenACS, EasyCwmp, ACSLite, tGem, LibreACS, GenieACS, FreeACS, LibCWMP, Friendly tech, AVSystem |
MQTT | Courtier MQTT, éditeur MQTT |
SNMP | SNMP (v1, v2, v3), SNMP Trap, protection contre les forces brutes |
JSON-RPC | API de gestion sur HTTP/HTTPS |
RMS | Système de gestion à distance Teltonika (RMS) |
Plateformes IoT |
|
ThingWorx | Permet de surveiller : le type de WAN, l’adresse IP du WAN, le nom de l’opérateur mobile, la force du signal mobile, le type de réseau mobile |
Cumulocity – Nuage d’objets | Permet de surveiller : le modèle de l’appareil, la révision et le numéro de série, le type de WAN et l’adresse IP, l’ID de cellule mobile, l’ICCID, l’IMEI, le type de connexion, l’opérateur, la force du signal. Dispose d’actions de redémarrage et de mise à niveau du micrologiciel |
Azure IoT Hub | Peut être configuré avec Data to Server pour envoyer tous les paramètres disponibles vers le cloud. Prend en charge la méthode Direct qui permet d’exécuter des appels d’API RutOS sur l’IoT Hub. Dispose également d’une intégration Plug and Play avec le service de provisionnement d’appareils qui permet le provisionnement d’appareils sans contact sur les hubs IoT |
Caractéristiques du système |
|
CPU | ARM Cortex A7 quadricœur, 717 MHz |
RAM | 256 Mo, DDR3 |
Stockage FLASH | 256 Mo, SPI Flash |
FIRMWARE / CONFIGURATION |
|
UI WEB | Mettre à jour le micrologiciel à partir du fichier, vérifier le micrologiciel sur le serveur, les profils de configuration, la sauvegarde de la configuration |
FOTA | Mettre à jour le micrologiciel |
RMS | Mettre à jour le micrologiciel/la configuration pour plusieurs appareils à la fois |
Conserver les paramètres | Mettre à jour le micrologiciel sans perdre la configuration actuelle |
Réinitialisation des paramètres d’usine | Une réinitialisation complète des paramètres d’usine restaure tous les paramètres du système, y compris l’adresse IP, le code PIN et les données utilisateur, à la configuration par défaut du fabricant |
PERSONNALISATION DU FIRMWARE |
|
Système d’exploitation | RutOS (système d’exploitation Linux basé sur OpenWrt) |
Langues prises en charge | Shell Busybox, Lua, C, C++ |
Outils de développement | Package SDK avec environnement de build fourni |
Personnalisation GPL | Vous pouvez créer votre propre micrologiciel et application de page Web personnalisés en modifiant les couleurs, les logos et d’autres éléments de notre micrologiciel pour répondre à vos besoins ou à ceux de vos clients |
Gestionnaire de packages | Le gestionnaire de packages est un service utilisé pour installer des logiciels supplémentaires sur l’appareil |
USB |
|
Débit de données | USB 2.0 |
Applications | Partage Samba, USB vers série |
Périphériques externes | Possibilité de connecter un disque dur externe, une clé USB, un modem supplémentaire, une imprimante, un adaptateur USB-série |
Formats de stockage | FAT, FAT32, exFAT, NTFS (lecture seule), ext2, ext3, ext4 |
Entrée / Sortie |
|
Entrée | 1 x entrée numérique, 0 – 6 V détecté comme logique bas, 8 – 30 V détecté comme logique haut |
Sortie | 1 x sortie numérique, sortie à collecteur ouvert, sortie maximale 30 V, 300 mA |
Événements | E-mail, RMS, SMS |
Jongleur d’E/S | Permet de définir certaines conditions d’E/S pour lancer l’événement |
Puissance |
|
Connecteur | Prise de courant CC industrielle à 4 broches |
Plage de tension d’entrée | 9 – 50 V CC, protection contre l’inversion de polarité, protection contre les surtensions/transitoires |
PoE (passif) | Possibilité d’alimentation via le port LAN1, non compatible avec les normes IEEE802.3af, 802.3at et 802.3bt, Mode B, 9 – 50 VDC |
Consommation électrique | 6 W maximum |
Interfaces physiques |
|
Ethernet | 4 ports RJ45, 10/100/1 000 Mbit/s |
E/S | 1 x entrée numérique, 1 x sortie numérique sur connecteur d’alimentation 4 broches |
LED d’état | 8 x LED d’état du réseau local, 1 x LED d’alimentation |
Puissance | 1 connecteur d’alimentation à 4 broches |
USB | 1 x port USB A pour périphériques externes |
Réinitialiser | Bouton Redémarrage/Réinitialisation par défaut/Réinitialisation d’usine |
Autre | 1 x vis de mise à la terre |
Spécifications physiques |
|
Matériau du boîtier | Boîtier en aluminium |
Dimensions (L x H x P) | 115 x 32,2 x 95,2 mm |
Poids | 345 g |
Options de montage | Rail DIN, montage mural, surface plane (tous nécessitent un kit supplémentaire) |
Environnement d’exploitation |
|
Température de fonctionnement | -40 °C à 75 °C |
Humidité de fonctionnement | 10 % à 90 % sans condensation |
Indice de protection contre la pénétration | IP30 |
Réglementation et amp; Approbations de type |
|
Réglementaire | CE, UKCA, EAC, UCRF, CITC, ANRT, NOM, sécurité UL/CSA, CB |
Émissions CEM et amp; Immunité |
|
Normes | EN 55032:2015, EN 55035:2017 |
ESD | EN 61000-4-2:2009 |
Immunité rayonnée | EN 61000-4-3:2006 + A1:2008 + A2:2010 |
EFT | EN 61000-4-4:2012 |
Immunité aux surtensions (port d’alimentation secteur CA) | EN 61000-4-5:2014 |
Immunité aux surtensions (ligne électrique CA) | EN 61000-4-5:2014 |
CS | EN 61000-4-6:2014 |
DIP | EN 61000-4-11:2004 |
Sécurité |
|
Normes | CE : EN 62368-1:2014 + A11:2017, EN 62311:2008
RCM : AS/NZS 62368.1:2018 CB : CEI 62368-1:2018 |
Avis
Il n’y a encore aucun avis