Удаленное управление

[st.splash]

Добрый день.

Имеется несколько разных устройств 5110, 5430i, OnCell 3110. Эти устройства находятся в разных сетях, в разных городах.

Какие применить настройки, на примере nPort 5430I, чтобы можно было удаленно управлять этим устройством, при том что IP не белый?

[ustrelov]

Добрый день.

Имеется несколько разных устройств 5110, 5430i, OnCell 3110. Эти устройства находятся в разных сетях, в разных городах.

Какие применить настройки, на примере nPort 5430I, чтобы можно было удаленно управлять этим устройством, при том что IP не белый?

 

Каким либо образом организовать доступ к тем сетям из внешних сетей ,

либо постоянное соединение, либо временное.

 

Какое используется в этих сетях оборудование для выхода в интернет ?

Есть ли на самом интернет-шлюзе(удалённой сети) белый IP ?

 

1)Если есть белый IP - то можно установить оборудование которое содержит

в себе VPN-сервер(PPTP,L2TP,OpenVPN) и подключаться к этой сети по мере необходимости.

 

2)Если в удалённых филиалах нет белого IP - тогда уже в главном офисе поставить

VPN-сервер(PPTP,L2TP,OpenVPN) естественно нужен по-любому белый IP адрес

(но только один в главном офисе , а не в каждом филиале),

и в каждом филиале на шлюзе настроить VPN-клиент к главному офису (выход в интернет из филиала будет продолжать работать)

и тогда будет постоянное соединение до каждого филиала .

Нюанс: в каждом филиале должны быть разные адреса подсетей (чтобы IP-адреса не совпадали)

 

3) Ещё вариант если и центральный офис и филиалы обслуживает один интернет-провайдер ,

то похожую услугу может предоставить он .

 

Мы используем для данных целей (VPN-сервер , VPN-клиент , шлюз в интернет) маршрутизатор

MikroTik RB2011UiAS-RM http://routerboard.com/RB2011UiAS-RM .

 

Если все сети находятся в пределах одной компании - то проблем быть не должно.

[Незнайка]

Немного дополню:

Применительно к OnCell G3110 можно рассмотреть режим работы Reverse RealCom

http://www.moxa.com/doc/man/OnCell_G3100_Series_Users_Manual_v8.pdf стр. 4-4

[st.splash]

Т.е. Получается нет возможности обеспечить доступ к устройству серии Nport. Само устройство не может подключаться к серверу с белым ip и тем самым обеспечивать возможность администрировать устройство?

Дело в том, что мы пытаемся найти решение, которое помогло бы нам реализовать такую возможность. Например у нас стоит дачик погодный,газовый подключенный к Nport 5430i который в свою очередь подключен к Irz gsm модему. И таких точек в разных деревнях, городах несколько штук. Нужно решение. Как быть?

[Незнайка]

Посмотрите на модели NPort серии 6000, например на NPort 6150. В нём тоже есть Reverse RealCOM, и вы сможете подключать удалённый COM-порт к серверу с белым IP. Для создания возможности удалённого администрирования устройства в 6000 серии если и функционал DDNS.

[ustrelov]

Т.е. Получается нет возможности обеспечить доступ к устройству серии Nport. Само устройство не может подключаться к серверу с белым ip и тем самым обеспечивать возможность администрировать устройство?

Дело в том, что мы пытаемся найти решение, которое помогло бы нам реализовать такую возможность. Например у нас стоит дачик погодный,газовый подключенный к Nport 5430i который в свою очередь подключен к Irz gsm модему. И таких точек в разных деревнях, городах несколько штук. Нужно решение. Как быть?

 

Напишите какое и где сейчас используется оборудование и

как вы хотите чтобы оно работало в конечном итоге ?

 

Всю схему опишите.

 

У вас именно IRZ - модем (т.е. есть только COM-порт , а ethernet порта на нём нет ? какая модель ?) или всё таки IRZ - роутер (т.е. на нём есть ethernet порт) ?

 

Если роутер - тогда просто настраиваете на роутере постоянный выход в интернет и постоянное vpn-соединение с центральным офисом(роутеры IRZ умеют создавать VPN).

Соответственно лучше выбрать безлимитный тариф , т.к. на постоянное поддержание VPN-канала тоже расходуется трафик. На роутере нужно настроить NAT-на пропуск входящих сединений к определённым адресам и портам .

 

В центральном оффисе нужно купить статический белый IP и желательно отдельную линию интернета для входящих соединений с приборов , но можно и в общем канале рабоать, тогда отдав приоритет соединениям VPN с приборами. В центральном офисе должен стоять в роли моршрутизатора VPN-сервер. Например как в моём первом сообщении , он может поддерживать до 500 VPN-соединений(и даже больше если докупить лицензию) , т.е. до 500 удалённых точек с приборами.

 

В итоге получается постоянное соединение с любым прибором круглосуточно.

Но нужно всё это реализовать самому или искать интегратора.

 

Насчёт вопроса: "Само устройство не может подключаться к серверу с белым ip и тем самым обеспечивать возможность администрировать устройство?"

возможно что то получится сделать если поменять режим с "Real COM Mode" на "TCP Client Mode". Тогда можно обойтись без VPN , но как этот режим работает я не знаю. Белый IP всё равно придётся покупать в центральном офисе. Но зайти в режим конфигурирования самой MOXA при такой схеме скорее всего не получится , она будет только данные передавать.

[Незнайка]

Кстати да - интересная мысль про использование TCP-client. Если настроить, например 5430 в этот режим, причём в параметрах клиента для COM1 указать TCP порты 950 и 966:адрес сервера, для COM2 951 и 967:адрес сервера (и т. д.), а со стороны сервера с белым IP создать виртуальные COM-порты с помощью Windows Driver Manager как для режима Reverse RealCOM - то 5430 будет сам устанавливать соединение с сервером.

Но это только для передачи данных, управлять им удалённо всё равно не получится.