Беспроводная точка доступа
WB-15-W2
Руководство по эксплуатации,  
версия ПО 1.4.1  (09.2021)  

IP-адрес: http://192.168.1.1
User Name: admin
Password: password

Введение

Аннотация

WB-15-W2 – это всепогодная беспроводная точка доступа Wi-Fi с поддержкой LTE и функцией резервирования каналов для подключения сетевого оборудования к сети Интернет или ведомственным/корпоративным сетям. Устройство поддерживает режим маршрутизатора, отслеживание качества соединения с базовой станцией, шейпинг трафика.

В настоящем руководстве по эксплуатации изложены назначение, основные технические характеристики, конструктивное исполнение, порядок установки, правила безопасной эксплуатации устройства, а также описаны настройки, доступные в web-интерфейсе устройства.

Условные обозначения

Примечания и предупреждения

Описание изделия

Назначение

WB-15-W2 – это всепогодная беспроводная точка доступа Wi-Fi с поддержкой LTE и функцией резервирования каналов для подключения сетевого оборудования к сети Интернет или ведомственным/корпоративным сетям. Устройство поддерживает режим маршрутизатора, отслеживание качества соединения с базовой станцией, шейпинг трафика.

WB-15-W2 выполнена в корпусе со степенью защиты IP55, что позволяет эксплуатировать устройство в сложных климатических условиях.

Питание производится через клеммы (в автомобиле) или по технологии Passive PoE.

Характеристики устройства

Интерфейсы:

• 1 порт 10/100Base-T (Ethernet)
• 1 интерфейс 2G/3G/4G с поддержкой резервирования каналов

• 2 разъема SMA-типа (female) для подключения внешних 2G/3G/4G-антенн (Omni, секторной, панельной и т.д.)

• 1 разъем SMA-типа (female) для подключения внешней GPS-антенны

• Wi-Fi 2.4 ГГц IEEE 802.11b/g/n
• Wi-Fi 2.4 ГГц (анализатор пакетов)

Питание устройства осуществляется через PoE-инжектор 24 В от сети 220 В, либо через блок питания постоянного напряжения.

Функции:

Возможности WLAN:

• Поддержка стандартов IEEE 802.11b/g/n

• Агрегация данных, включая A-MPDU (Tx/Rx) и A-MSDU (Rx)

• Приоритеты и планирование пакетов на основе WMM

• Поддержка скрытого SSID
• Изоляция абонентов в пределах одного VAP
• 4 виртуальные точки доступа
• Автовыбор канала
• Сканирование радиоэфира
• Режим мониторинга Wi-Fi трафика
• Спектроанализатор

Сетевые функции:

• Автоматическое согласование скорости, дуплексного режима и переключения между режимами MDI и MDI-X
• Работа в режиме маршрутизатора
• Статическая маршрутизация
• DHCP-сервер
• Поддержка IPsec
• Поддержка PPP
• Поддержка GRE over IPsec
• Передача абонентского трафика вне туннелей
• Статическая привязка адресов
• Поддержка ACL
• Поддержка NTP
• Проброс портов
• Поддержка Syslog

Функции QoS:

• Приоритет и планирование пакетов на основе профилей

• Ограничение пропускной способности для каждого VAP

• Ограничение пропускной способности для каждого клиента
• Ограничение количества клиентов на каждый VAP
• Изменение параметров WMM

Безопасность:

• Централизованная авторизация через RADIUS-сервер (WPA Enterprise);
• Шифрование данных WPA/WPA2
• Ограничение доступа к устройству
• Поддержка Captive Portal

На рисунке ниже приведена схема применения WB-15-W2. 

Основные технические параметры

Основные технические параметры

¹  Максимальная скорость беспроводной передачи данных определена спецификациями стандартов. Реальная пропускная способность будет другой. Условия, в которых работает сеть, а также факторы окружающей среды, включая объем сетевого трафика, строительные материалы и конструкции и служебные данные сети могут снизить реальную пропускную способность. На радиус действия сети могут влиять факторы окружающей среды.

² Количество каналов и значение максимальной выходной мощности будет изменяться в соответствии с правилами радиочастотного регулирования в вашей стране.

Конструктивное исполнение

Устройство WB-15-W2 имеет пластиковый корпус в промышленном исполнении. Размер устройства 88x232,5x47 мм. Внешний вид устройства WB-15-W2 приведен на рисунке ниже. 

Под крышкой в нижней части устройства расположены: кнопка сброса к заводским настройкам (F), слот для установки двух nano-SIM 2G/3G/4G, порт 10/100Base-T (Ethernet) для подключения к внутренней сети и питанию Passive PoE, разъем для подключения питания DC 9-36 В, 1 разъем SMA-типа (female) для подключения внешней GPS-антенны.

Световая индикация

Внешний вид панели индикации WB-15-W2 приведен на рисунке ниже.

Текущее состояние устройства отображается при помощи индикаторов, расположенных на передней панели устройства WB-15-W2. Перечень индикаторов и их описание приведены в таблице ниже.

Структурная схема изделия

Сброс к заводским настройкам

Сброс конфигурации устройства производится с помощью кнопки «F»: в загруженном состоянии устройства нажмите и удерживайте кнопку «F» (около 10-15 секунд), пока индикатор «Power» не замигает оранжевым цветом. Далее произойдет автоматическая перезагрузка устройства. При заводских установках на устройстве запущен DHCP-server в локальной сети (клиенты, подключенные по Ethernet, получат адрес в диапазоне 192.168.1.2-192.168.1.254 с маской подсети 255.255.255.0), адрес устройства 192.168.1.1/24, имя пользователя/пароль для доступа через web-интерфейс: admin/password.

Комплект поставки

В базовый комплект поставки устройства WB-15-W2 входят:

• Точка доступа WB-15-W2;
• Комплект крепежа;
• Изоляционная лента (в случае заказа секторных антенн);
• Руководство по эксплуатации на CD-диске (опционально);
• Сертификат соответствия;
• Паспорт.

Порядок установки

В данном разделе описаны инструкции по технике безопасности, рекомендации по установке, процедура установки и порядок включения устройства WB-15-W2.

Инструкции по технике безопасности

1. Не вскрывайте корпус устройства. Внутри устройства нет элементов, предназначенных для обслуживания пользователем.
2. Не производите установку данного устройства во время грозы. Есть риск удара молнией.
3. Необходимо соблюдать требования по напряжению, току и частоте, указанные в данной инструкции.
4. Перед подключением к устройству измерительных приборов и компьютера, их необходимо предварительно заземлить. Разность потенциалов между корпусами оборудования и измерительных приборов не должна превышать 1 В.
5. Перед включением устройства убедитесь в целостности кабелей и их надежном креплении к разъемам.
6. Во время монтажа устройства на высотных конструкциях следует выполнять установленные нормы и требования при высотных работах.
7. Эксплуатация устройства должна производиться инженерно-техническим персоналом, прошедшим специальную подготовку.
8. Подключать к устройству только годное к применению вспомогательное оборудование.

Рекомендации по установке

1. Рекомендуемое устанавливаемое положение: крепление на трубостойку/столб/стену.
2. Перед установкой и включением устройства необходимо проверить устройство на наличие видимых механических повреждений. В случае наличия повреждений следует прекратить установку устройства, составить соответствующий акт и обратиться к поставщику.
3. Устройство должно быть установлено на трубостойку/столб/стену таким образом, чтобы Ethernet-порт был направлен вниз.
4. При размещении устройства для обеспечения зоны покрытия сети Wi-Fi c наилучшими характеристиками учитывайте следующие правила:
   1. Устанавливайте устройство в центре предполагаемой зоны покрытия беспроводной сети;
   2. Не устанавливайте устройство вблизи (порядка 2 м) электрических устройств и радиоустройств.
   3. Не рекомендуется использовать оборудование, работающее на частоте 2.4 ГГц, в радиусе действия беспроводной сети Wi-Fi;
   4. Препятствия в виде стеклянных/металлических конструкций, кирпичных/бетонных стен, а также емкости с водой и зеркала могут значительно уменьшить радиус действия Wi-Fi сети.
5. При размещении устройства следует обращать внимание на расположение вышек базовых станций сотовой связи операторов, SIM-карты которых будут использоваться в устройстве, и, по возможности, располагать устройство как можно ближе к ним (либо, в случае использования секторной антенны, направлять антенну на базовую станцию).

Монтаж устройства WB-15-W2

Предварительная настройка

Перед установкой произведите предварительную настройку устройства:

1. Вставьте 1 или 2 сим-карты в слот (как показано на рисунке ниже). По умолчанию активной является SIM1.

2. Подключите питание (пункты 3, 4 в разделе Порядок монтажа).

3. Удостоверьтесь, что 3G/4G сеть доступна: должны гореть индикаторы уровня сигнала (подключение к сети произойдет спустя 1-2 минуты после загрузки устройства).

4. Подключитесь к устройству, используя один из способов. описанных в пункте Начало работы.

5. Произведите настройку, следуя алгоритму из раздела Пример настройки.

Порядок монтажа

1. Прикрепите кронштейн к корпусу устройства с помощью винтов, идущих в комплекте, как показано на рисунке ниже.

2. Установите устройство Ethernet-портом вниз на трубостойку, как показано на рисунке ниже, и закрепите его хомутами, идущими в комплекте с устройством. Соблюдайте инструкции по технике безопасности и рекомендации, приведенные в разделах «Инструкции по технике безопасности» и «Рекомендации по установке».

3. Снимите крышку, закрывающую нижнюю панель устройства, и подключите Ethernet-кабель к PoE-порту. 

4. Если питание устройства будет производиться от сети постоянного напряжения, подключите контакты блока питания DC (9-36В), соблюдая полярность.

5. Закройте крышку нижней панели.
6. Подключите OMNI-антенны к устройству. В случае использования секторной антенны подключите её с помощью кабельных сборок.
7. Отрегулируйте положение антенны так, чтобы она была направлена в сторону базовой станции.
8. Подключите Ethernet-кабель, идущий от WB-15-W2, к PoE-порту инжектора (Passive PoE 24 В). Если устройство подключено к блоку питания постоянного напряжения, при необходимости подключения к коммутатору, убедитесь, что на нем выключено PoE.
9. Если Вы используете PoE-инжектор, подключите его к розетке 220 В с помощью сетевого шнура.

Инструкция по герметизации антенных разъемов

1.  Отрезать резиновую гидроизолирующую ленту соответствующей длины: на герметизацию одного разъема SMA требуется 0,15 м ленты, для разъема Nтипа требуется 0,3 м ленты. Удалить с резиновой гидроизолирующей ленты защитный слой.

2. Обмотку начинать со стороны кабеля, предварительно отступив от обжимной части на 10-15 мм. Зафиксировать кончик ленты на оплетке кабеля под углом 15–25 градусов к оси кабеля, и, слегка растягивая ленту, начать обматывать кабель и разъем, продвигаясь в сторону корпуса устройства. Витки укладывать друг на друга с нахлестом, складки на витках не допускаются. Обмотка кабеля показана на рисунках ниже.

3. Достигнув корпуса устройства (антенны) краем ленты, требуется сделать оборот вокруг разъема, максимально прижимая край ленты к корпусу, далее продолжить намотку ленты под другим углом, удаляясь от корпуса. При наматывании не забываем растягивать ленту и плотно прижимать ее к ранее намотанным виткам. На кончике ленты растяжку уменьшить и плотно прижать его к виткам, расположенным на оплетке кабеля, как показано на рисунках.

4. Отрезать ПВХ-ленту (изоленту) соответствующей длины: на герметизацию одного разъема SMA требуется 0,28 м изоленты, для разъема N-типа требуется 0,6 м изоленты. Изолента требуется для защиты резиновой ленты от ультрафиолетовых лучей.

5. Обмотку начинать с оплетки кабеля, предварительно отступив от первого витка резиновой ленты на 5-10 мм. Зафиксировать кончик изоленты на оплетке кабеля под углом 15–25 градусов к оси кабеля, и, слегка растягивая ленту, начать обматывать кабель и разъем, продвигаясь в сторону корпуса устройства. Витки укладывать друг на друга с нахлестом, складки на витках не допускаются. Обмотка кабеля показана на рисунке.

6. Достигнув корпуса краем ленты, требуется сделать оборот вокруг разъема, максимально прижимая край изоленты к корпусу устройства, далее продолжить намотку ленты под другим углом, удаляясь от корпуса. При наматывании плотно накладываем витки ленты, не допуская складок. На последних витках изоленты растяжку уменьшить до нуля и последний виток уложить без растягивания, как показано на рисунках.

7. Проверить загерметизированный разъем на отсутствие видимых участков резиновой ленты

Управление устройством через web-интерфейс

Начало работы

Подключение через Wi-Fi

Для подключения к устройству по Wi-Fi выполните следующие шаги:

1. Откройте раздел Wi-Fi на вашем смартфоне. Выберите имя сети «WB-15-W2» и введите пароль по умолчанию 12345678.
2. Откройте web-браузер (программу-просмотрщик гипертекстовых документов), например Firefox, Opera, Chrome.
3. Введите в адресной строке браузера IP-адрес устройства. При успешном обнаружении устройства в окне браузера отобразится страница с запросом имени пользователя и пароля доступа к устройству.

4. Введите имя пользователя admin в строке «Логин» и пароль password в строке «Пароль».
5. Нажмите кнопку «Войти». В окне браузера откроется меню мониторинга состояния устройства.
6. При необходимости можно переключить язык отображения информации. Для WB-15-W2 доступна русская и английская версия web-интерфейса .

Подключение через Ethernet

Для подключения к устройству по интерфейсу Ethernet выполните следующие шаги:

1. Соедините LAN-порт PoE-инжектора с Ethernet-портом вашего компьютера/ноутбука с помощью Ethernet-кабеля.
2. Откройте web-браузер (программу-просмотрщик гипертекстовых документов), например Firefox, Opera, Chrome.
3. Введите в адресной строке браузера IP-адрес устройства. 

При успешном обнаружении устройства в окне браузера отобразится страница с запросом имени пользователя и пароля доступа к устройству.

4. Введите имя пользователя в строке «Логин» и пароль в строке «Пароль».
5. Нажмите кнопку «Войти». В окне браузера откроется меню мониторинга состояния устройства.
6. При необходимости можно переключить язык отображения информации. Для WB-15-W2 доступна русская и английская версия web-интерфейса .

Применение конфигурации и отмена изменений

1. Применение конфигурации 

В WEB-интерфейсе реализована визуальная индикация текущего состояния процесса применения настроек:

2. Отмена изменений

Отменить изменения можно, нажав .

Быстрая настройка устройства

При первом подключении после загрузки устройства появится окно быстрой настройки. С его помощью настраиваются основные параметры, такие как: мобильная связь, Wi-Fi и доступа к устройству.

• SIM –  блок настройки мобильной сети;
  • Статус – состояние модема ;
  • RSSI – уровень принимаемого сигнала, дБм ;
  • Статус соединения – статус соединения;
  • Настройка мобильной сети по умолчанию – при установленном флаге SIM-карта и PIN-код будут выставлены по умолчанию;
• Wi-Fi – блок настройки подключения Wi-Fi;
  • Включено –  при установленном флаге VAP включен, иначе – выключен ;
  • SSID – имя виртуальной беспроводной сети ;
  • Режим безопасности – режим безопасности обнаруженной точки доступа;
  • Ключ WPA – ключ/пароль, необходимый для подключения к виртуальной точке доступа. Длина ключа составляет от 8 до 63 символов ;
• Доступ к устройству – блок настройки доступа к устройству.

При входе через WEB-интерфейс, администратор (пароль по умолчанию: password) имеет полный доступ к устройству: чтение и запись любых настроек, полный мониторинг состояния устройства.
Для смены пароля введите новый пароль сначала в поле «Пароль», затем в поле «Подтверждение пароля» и нажмите кнопку «Применить» для сохранения нового пароля.

Основные элементы web-интерфейса

На рисунке ниже представлены элементы навигации web-интерфейса.

Окно пользовательского интерфейса разделено на пять областей:

1. Вкладки меню – для группировки подменю по категориям: Мониторинг, Мобильная сеть, LAN, Radio, VAP, Система.
2. Выбор языка интерфейса и кнопка (выход), предназначенная для завершения сеанса работы в WEB-интерфейсе под данным пользователем.
3. Вкладки подменю – для управления полем настроек.
4. Поле настроек устройства – для просмотра данных и конфигурации.

5. Информационное поле, отображающее версию ПО, установленную на устройстве.

Меню «Мониторинг»

В меню «Мониторинг» отображается текущее состояние системы.

Подменю «Wi-Fi клиенты»

В подменю «Wi-Fi клиенты» отображается информация о состоянии подключенных Wi-Fi клиентов.

Информация по подключенным клиентам не отображается в реальном времени. Для того, чтобы обновить информацию на странице необходимо нажать на кнопку "Обновить".

• № – номер подключенного устройства в списке;
• Имя хоста – сетевое имя устройства;
• IP-адрес – IP-адрес подключенного устройства;
• MAC-адрес – MAC-адрес подключенного устройства;
• Интерфейс – интерфейс взаимодействия WB-15-W2 с подключенным устройством;
• Link Capacity – параметр, который отображает эффективность использования точкой доступа модуляции на передачу. Рассчитывается исходя из количества пакетов, переданных на каждой модуляции до клиента и понижающих коэффициентов. Максимальное значение- 100% (означает, что все пакеты передаются до клиента на максимальной модуляции для максимального типа nss, поддерживаемого клиентом). Минимальное значение- 2% (в случае, когда пакеты передаются на модуляции nss1mcs0 для клиента с поддержкой MIMO 3x3). Значение параметра рассчитывается за последние 10 с.
• Link Quality – параметр, который отображает состояние линка до клиента, рассчитанный на основании количества ретрансмитов пакетов, отправленных клиенту. Максимальное значение — 100% (все переданные пакеты отправились с первой попытки), минимальное значение – 0% (ни один пакет до клиента не был успешно отправлен). Значение параметра рассчитывается за последние 10 с.
• Link Quality Common - параметр, который отображает состояние линка до клиента, рассчитанный на основании количества ретрансмитов пакетов, отправленных клиенту. Максимальное значение — 100% (все переданные пакеты отправились с первой попытки), минимальное значение – 0% (ни один пакет до клиента не был успешно отправлен). Значение параметра рассчитывается за все время подключения клиента.
• RSSI – уровень принимаемого сигнала, дБм;
• SNR – отношение сигнал/шум, дБ;
• TxRate – канальная скорость передачи, Мбит/с;
• RxRate – канальная скорость приема, Мбит/с;
• Tx BW – полоса пропускания на передаче, МГц;
• Rx BW – полоса пропускания на приеме, МГц;
• Время работы – время соединения с Wi-Fi клиентом.

Подменю «Статистика по трафику»

В разделе «Статистика по трафику» отображаются графики скорости переданного/полученного трафика за последние 3 минуты, а так же статистика о количестве переданного/полученного трафика с момента включения точки доступа.

График LAN Tx/Rx показывает скорость переданного/полученного трафика через Ethernet интерфейс точки доступа за последние 3 минуты. График автоматически обновляется каждые 6 секунд.

График WLAN показывает скорость переданного/полученного трафика через Radio интерфейс точки доступа за последние 3 минуты. График автоматически обновляется каждые 6 секунд.

Описание таблицы «Передано»:

• Интерфейс – имя интерфейса;
• Всего пакетов – количество успешно отправленных пакетов;
• Всего байт – количество успешно отправленных байт;
• Отброшено пакетов – количество пакетов, отброшенных при отправке;
• Ошибки – количество ошибок.

Описание таблицы «Принято»:

• Интерфейс – имя интерфейса;
• Всего пакетов – количество успешно принятых пакетов;
• Всего байт – количество успешно принятых байт;
• Отброшено пакетов – количество пакетов, отброшенных при получении;
• Ошибки – количество ошибок.

Подменю «Сканирование эфира»

В подменю «Сканирование эфира» осуществляется сканирование окружающего радиоэфира и обнаружение соседних точек доступа.

После нажатия на кнопку «Сканировать» процесс будет запущен. После завершения сканирования появится список обнаруженных точек доступа и информация о них:

• SSID – SSID обнаруженной точки доступа;
• Режим безопасности – режим безопасности обнаруженной точки доступа;
• MAC-адрес – MAC-адрес обнаруженной точки доступа;
• Канал – радиоканал, на котором работает обнаруженная точка доступа;
• Ширина канала – ширина радиоканала , которую использует обнаруженная точка доступа, МГц;
• RSSI – уровень, с которым устройство принимает сигнал обнаруженной точки доступа, дБм.

Подменю «Журнал событий»

В данном разделе можно просмотреть список информационных сообщений в реальном времени, содержащий следующую информацию:

• Дата и время – время, когда событие было сгенерировано;
• Тип – категория и уровень важности события;
• Процесс – имя процесса, сгенерировавшего сообщение;
• Сообщение – описание события.

Для получения новых сообщений в журнале событий необходимо нажать на кнопку "Обновить".

При необходимости все старые сообщения из журнала можно удалить, нажав на кнопку "Очистить".

Подменю «Сетевая информация»

В подменю «Сетевая информация» осуществляется просмотр основных сетевых настроек устройства.

Статус WAN:

• Интерфейс – интерфейс устройства, используемый в качестве WAN;
• Протокол – протокол получения IP-адреса на WAN-интерфейсе для сетевого взаимодействия со встроенным модемом;
• IP-адрес – IP-адрес WAN-интерфейса;
• Принято – количество трафика, принятого на WAN-интерфейс;
• Передано – количество трафика, переданного с WAN-интерфейса.

Ethernet:

• Состояние порта – текущий статус порта;
• Скорость – установленная скорость на порту;
• Дуплекс – используемый режим.

DHCP-сервер:

• MAC-адрес – MAC-адрес устройства, получившего адрес от встроенного DHCP-сервера;
• IP-адрес – IP-адрес , выданный встроенным DHCP-сервером подключенному устройству;
• Интерфейс – интерфейс, с которого был выдан IP-адрес;
• Время до истечения аренды – время, по истечении которого клиент вышлет запрос на продление аренды выданного адреса.

ARP:
В ARP-таблице содержится информация о соответствии IP- и MAC-адресов соседних сетевых устройств:

• IP-адрес – IP-адрес устройства;
• MAC-адрес – МАС-адрес устройства.

Маршруты:

• Интерфейс – имя интерфейса устройства;
• Назначение – IP-адрес хоста или подсети назначения, до которых установлен маршрут;
• Шлюз – IP-адрес шлюза, через который осуществляется доступ адресата;
• Маска – маска подсети;
• Флаги – определенные характеристики данного маршрута. Существуют следующие значения флагов:
  • U – указывает, что маршрут создан и является проходимым.
  • H – указывает на маршрут к определенном узлу.
  • G – указывает, что маршрут пролегает через внешний шлюз. Сетевой интерфейс системы предоставляет маршруты в сети с прямым подключением. Все прочие маршруты проходят через внешние шлюзы. Флагом G отмечаются все маршруты, кроме маршрутов в сети с прямым подключением;
  • R – указывает, что маршрут, скорее всего, был создан динамическим протоколом маршрутизации, работающим на локальной системе, посредством параметра reinstate;
  • D – указывает, что маршрут был добавлен в результате получения сообщения перенаправления ICMP (ICMP Redirect Message). Когда система узнает о маршруте из сообщения ICMP Redirect, маршрут включается в таблицу маршрутизации, чтобы исключить перенаправление для последующих пакетов, предназначенных тому же адресату.
  • М – указывает, что маршрут подвергся изменению, вероятно, в результате работы динамического протокола маршрутизации на локальной системе и применения параметра mod.
  • А – указывает на буферизованный маршрут, которому соответствует запись в таблице ARP.
  • С – указывает, что источником маршрута является буфер маршрутизации ядра.
  • L – указывает, что пунктом назначения маршрута является один из адресов данного компьютера. Такие «локальные маршруты» существуют только в буфере маршрутизации.
  • В – указывает, что конечным пунктом маршрута является широковещательный адрес. Такие «широковещательные маршруты» существуют только в буфере маршрутизации.
  • I – указывает, что маршрут связан с кольцевым (loopback) интерфейсом с целью иной, нежели обращение к кольцевой сети. Такие «внутренние маршруты» существуют только в буфере маршрутизации.
  • ! – указывает, что дейтаграммы, направляемые по этому адресу, будут отвергаться системой.

Подменю «Информация о радиоинтерфейсе»

В подменю «Информация о радиоинтерфейсе» выводится информация о текущих настройках радиоинтерфейса и состоянии подключенных Wi-Fi клиентов.

Радиоинтерфейсы точки доступа могут находиться в двух состояниях: «Включено» и «Выключено». Статус каждого из радиоинтерфейсов отражается в одноименном параметре «Статус».
Статус Radio зависит от того, есть ли на данном радиоинтерфейсе включенные виртуальные точки доступа (VAP). В случае, если на радиоинтерфейсе имеется хотя бы одна активная VAP, Radio будет находиться в статусе «Включено», иначе - «Выключено».

В зависимости от статуса Radio для мониторинга доступна следующая информация:

«Выключено»:

• Статус – состояние радиоинтерфейса;
• MAC-адрес – MAC-адрес радиоинтерфейса;
• Режим – режим работы радиоинтерфейса согласно стандартам IEEE 802.11.

«Включено»:

• Статус – состояние радиоинтерфейса;
• MAC-адрес – MAC-адрес радиоинтерфейса;
• Режим – режим работы радиоинтерфейса согласно стандартам IEEE 802.11;
• Канал – номер беспроводного канала, на котором работает радиоинтерфейс;
• Ширина канала – ширина полосы частот канала, на котором работает радиоинтерфейс.

Подменю «Мобильная сеть»

В подменю «Мобильная сеть» осуществляется просмотр текущего состояния и параметры соединения с мобильной сетью.

• Статус – статус соединения;
• Режим сети – режим, в котором модем подключен к мобильной сети;
• Статус PIN-кода – статус, который показывает, верно ли установлен PIN-код в конфигурации для используемой SIM-карты. Статус Ready- PIN-код не требуется, либо установлен корректно; статус Waiting- PIN-код некорректный;
• Производитель – фирма-производитель встроенного модема;
• Модель – модель встроенного модема;
• Версия прошивки модема – установленная версия ПО для встроенного модема;
• IMEI – идентификатор мобильного оборудования;
• Оператор – оператор мобильной сети, к которой подключено устройство;
• IMSI – IMSI-код активной SIM-карты;
• MCC,MNC – идентификаторы принадлежности активной SIM-карты к определенному оператору сотовой связи;
• LAC, CID, BSIC – идентификаторы географического района, соты и базовой станции мобильной сети, к которой подключено устройство;
• Band – используемая полоса частот;
• Канал – частотный канал;
• RSSI – среднее значение уровня мощности сигнала от базовой станции;
• RSRP – уровень принимаемого сигнала от базовой станции (для стандарта LTE);
• RSRQ – уровень качества принятых пилотных сигналов (для стандарта LTE);

• SINR – отношение уровня полезного сигнала к уровню шума в точке приема (для стандарта LTE).

Резервирование канала:

• Статус – статус работы: 
  • Не настроено – параметр выключен в конфигурации устройства; 
  • Работает – резервирование канала включено; 
  • Изменение активной SIM-карты – связь через текущую SIM-карту не удовлетворяет заданным в конфигурации параметрам резервирования канала, происходит смена активной SIM-карты (в качестве активной SIM-карты в данном случае будет указана та SIM-карта, на которую происходит переключение);
• Активная SIM-карта – номер SIM-карты, которая активна в данный момент;
• Передано пакетов – количество ping-request пакетов, отправленных на указанный в конфигурации ping-server;
• Принято пакетов – количество ping-reply пакетов, принятых устройством от указанного в конфигурации ping-server;
• Время отклика – среднее время ответов на ping-request, мс;
• Среднее отклонение – допустимое отклонение от времени отклика, мс; 
• Потери – процент ping-request пакетов, на которые не был получен ответ от ping-server.

Подменю «Информация об устройстве»

В подменю «Информация об устройстве» отображены основные характеристики WB-15-W2.

• Изделие – наименование модели устройства;
• Аппаратная версия – версия аппаратного обеспечения устройства;
• Заводской МАС-адрес – МАС-адрес устройства, установленный заводом-изготовителем;
• Серийный номер – серийный номер устройства, установленный заводом-изготовителем;
• Версия ПО – версия программного обеспечения устройства;
• Резервная версия ПО – предыдущая установленная версия ПО;
• Версия загрузчика – версия программного обеспечения загрузчика устройства;
• Системное время – текущие время и дата, установленные в системе;

• Время работы – время работы с момента последнего включения или перезагрузки устройства.

Меню «Мобильная сеть»

В меню «Мобильная сеть» выполняется настройка интерфейса 2G/3G/4G.

Подменю «Общие»

• Режим модема  – выбор метода подключения:
  • USB – подключение реализуется  с помощью LTE-соединения между модемом устройства и сервером со стороны оператора; 
  • PPP – реализация соединения с помощью PPP-туннеля между процессором устройства и сервером со стороны оператора;
• Режим сети – выбор стандарта подключения устройства к сотовой сети. Значением по умолчанию является автоматический выбор режима. Также можно выбрать варианты 2G, 3G, 4G, 2G-3G, 2G-4G, 3G-4G. При выборе двойного варианта предпочтение при подключении будет отдаваться более современному стандарту (например, при выставленном режиме 3G-4G приоритетным будет подключение в 4G);
• SIM-карта – выбор активной SIM-карты для осуществления подключения к сети мобильной связи. Значением по умолчанию является SIM1 (то есть SIM-карта, которая расположена в SIM-слоте 1);
• APN Auto – автоматическое определение APN для подключения в зависимости от используемого оператора сотовой связи. В случае необходимости можно указать статический APN , сняв выделение с APN Auto и вписав нужный APN в появившемся окне APN;
• Набор номера – требуется задать номер набора в соответствии с настройками вашего оператора, по умолчанию – *99# (поле доступно только в режиме PPP); 
• Имя пользователя, пароль – дополнительные параметры для подключения к сети сотовой связи, указывать необязательно;
• PIN-код – PIN-код используемой SIM-карты. В случае отсутствия PIN-кода поле можно оставить пустым;
• Фиксировать TTL – управление значением TTL для исходящих пакетов.

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Подменю «Резервирование канала»

В подменю «Резервирование канала» осуществляется настройка переключения активной SIM-карты в случае, если по текущей активной SIM-карте качество связи не удовлетворяет заданным параметрам. Механизм проверки качества канала основан на отправке ICMP-сообщений какому-либо серверу и анализа полученной в результате статистики.

• Включено – необходимо установить флаг для активации функции резервирования канала;
• Период отправки ICMP-запросов, с – период, с которым устройство будет посылать ICMP-запросы на заданный ping-server;
• Таймаут ожидания ICMP-ответов, мс – время, в течение которого устройство будет ждать от сервера ICMP-ответ. В случае, если ответ от сервера пришел позднее, чем выставленный таймаут ожидания, либо не пришел вовсе, данный ICMP-запрос считается оставшимся без ответа;
• Количество ICMP-запросов – количество отправленных подряд ICMP-запросов при каждом запуске процедуры (через время периода отправки ICMP-запросов). Принятие решения о переключении SIM-карты основывается на полученной в результате процедуры статистике;
• DSCP – приоритет отправленных ICMP-запросов;
• Ping-сервер 1, Ping-сервер 2, Ping-сервер 3 – сервера, до которых устройство отправляет ICMP-запросы. Сначала ping запускается до ping-server 1, в случае его недоступности (либо в случае, если полученная статистика не удовлетворяет заданному качеству) происходит запуск ping до ping-server 2, затем аналогично до ping-server 3. В случае, если результаты неудовлетворительные на всех сконфигурированных серверах - произойдет переключение активной SIM-карты. В случае, если результаты будут успешными хотя бы на одном из заданных серверов - переключение не произойдет. Для работы механизма обязательно добавить в конфигурацию хотя бы один ping-server.
• Допустимые потери, мс – максимальный допустимый процент ICMP-запросов, на которые не был получен ICMP-ответ за время таймаута ожидания ICMP-ответа. В случае превышения данного значения потерь произойдет переключение активной SIM-карты , либо переход к следующему ping-server;
• Допустимое время отклика, мс – максимальное значение среднего времени отклика для всех отправленных ICMP-запросов. В случае превышения данного значения произойдет переключение активной SIM-карты , либо переход к следующему ping-server;
• Допустимое среднее отклонение, мс – максимальное значение отклонения от среднего времени отклика. В случае превышения данного значения произойдет переключение активной SIM-карты, либо переход к следующему ping-server.

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Меню «IPSec»

Подменю «Параметры IPSec»

• IPsec Remote Gateway – шлюз для IPsec,  задается в формате IP-адреса или доменного имени ;
• IPsec Operation Status – состояние конфигурируемого IPsec соединения;
• XAUTH User –  имя пользователя для расширенной авторизации, необходимо для работы механизма mode config (диапазон: 4-16 символов) ;
• XAUTH Password – пароль пользователя  для расширенной авторизации, необходимо для работы механизма mode config ( диапазон: 8-48 символов);

• IKE Authentication Algorithm –  выбор алгоритма хэширования IKE, предназначен для проверки целостности данных;
• IKE DH Group –  выбор алгоритма Диффи-Хеллмана, используется чтобы установить общий секрет в незащищенной сети;
• IKE Encryption Algorithm – выбор алгоритма шифрования для 1 фазы подключения IPsec;
• Use ISAKMP Mode Config – активируем режим автоматического получения виртуального адреса, удаленной подсети, адресов для поднятия GRE туннелей от ESR, к которому подключаемся по IPSec.;
• IKE Lifetime –  время жизни IKE (фаза 1),  должен быть идентичен по обе стороны IKE/IPsec-соединения  (Диапазон: 180-86400 секунд);
• Use NAT-T – необходимо включить флаг, если ТД находится за NAT;
• IPsec NAT Keepalive –  периодичность отправки пакетов keepalive при работе через NAT, что бы NAT трансляция сохранялась на вышестоящих роутерах при длительной не активности со стороны клиента. (Диапазон: 0-300 секунд) ;
• IPsec Password –  пароль для IKE/ISPEC-соединения (диапазон: 8-48 символов) ;
• Use XAUTH Password – использовать в качестве secret-пароля ipsec-пароль логина xauth;

• IPsec Authentication Algorithm –  выбор алгоритма хэширования IPsec, предназначен для проверки целостности данных;
• IKE DH Group –  выбор алгоритма Диффи-Хеллмана, используется чтобы установить общий секрет в незащищенной сети;
• IPsec Encryption Algorithm – выбор алгоритма шифрования для 1 фазы подключения IPsec;
• IPsec Exchange Mode – режим согласования (main/aggressive);
• IPsec My Identifier – определяет метод идентификации, который будет использоваться при проверке подлинности узлов;
• My Identifier type – тип идентификатора;
• IPsec DPD Delay –  интервал отправки пакетов обнаружения разрыва соединения. При отсутствии с противоположной стороны IPsec VPN ответов на 5 пакетов подряд, ТД сочтет VPN развалившимся и произведёт перезапуск IPsec VPN со своей стороны. (Диапазон: 5-600 секунд);
• IPsec Chaild SA Lifetime – время жизни IPsec VPN SA (фаза 2), должен быть одинаковым с обеих сторон туннеля IKE/IPsec. Должен быть ниже, чем IKE Lifetime (Диапазон: 180-86400 секунд);
• Force Establish Tunnel –  включить, чтобы установить соединение IPsec VPN немедленно. Иначе, VPN-соединение IPsec будет установлено по запросу.

Меню «Radio»

В меню «Radio» производится настройка беспроводного интерфейса.

Подменю «Radio»

В подменю «Radio» осуществляются настройки основных параметров радиоинтерфейса устройства.

• Режим – режим работы интерфейса согласно стандартам:
  • IEEE 802.11b;
  • IEEE 802.11g;
  • IEEE 802.11n;
  • IEEE 802.11b/g;
  • IEEE 802.11b/g/n;
• Автоматический выбор канала - при установленном флаге точка будет автоматически выбирать наименее загруженный радиоканал для работы Wi-Fi интерфейса. При снятом флаге открывается доступ для установки статического рабочего канала.
• Ширина канала, МГц – ширина полосы частот канала, на котором работает радиоинтерфейс устройства, принимает значения 20, 40;
• Основной канал – основной канал радиоинтерфейса. Настройка доступна при выборе ширины канала в 40 МГц - в этом случае суммарный канал 40 МГц образуется из двух соседних частотных каналов по 20 МГц. Выбор основного канала определяется положением относительно дополнительного:
  • Upper – частота основного канала выше частоты дополнительного;
  • Lower – частота основного канала ниже частоты дополнительного;
• Канал – выбор частотного канала передачи данных;
• Мощность сигнала, дБм – регулировка мощности сигнала передатчика Wi-Fi в дБм. Принимает значение от 5 до 16 дБм.

В разделе «Дополнительно» осуществляется настройка дополнительных параметров радиоинтерфейса устройства.

• OBSS Coexistance – автоматическая смена ширины канала при загруженном радиоэфире;
• Короткий защитный интервал – поддержка укороченного защитного интервала. Точка доступа передает данные, используя 400 нс защитный интервал (вместо 800 нс) при общении с клиентами, которые также поддерживают короткий защитный интервал;
• STBC – метод пространственно-временного блочного кодирования, направленный на повышение надежности передачи данных. Поле доступно, только если выбранный режим работы радиоинтерфейса включает в себя 802.11n. При установленном флаге устройство передает один поток данных через несколько антенн. Если флаг не установлен, устройство не передает один и тот же поток данных через несколько антенн;
• Защита – при включении данной опции к устройству смогут подключаться лишь клиенты , поддерживающие стандарт 802.11n;
• Период отправки служебных сообщений, мс – период посылки Beacon-фреймов. Фреймы передаются для обнаружения точки доступа в эфире, принимает значения 20–2000 мс, по умолчанию – 100 мс;
• Порог фрагментации – порог фрагментации фрейма, в байтах. Принимает значения 256–2346, по умолчанию – 2346;
• Порог RTS – указывает число байт, через которое посылается запрос на передачу (Request to Send). Уменьшение данного значения может улучшить работу точки доступа при большом количестве подключенных клиентов, однако это уменьшает общую пропускную способность беспроводной сети. Принимает значения 0-2347, по умолчанию – 2347;
• Frame Aggregation – включение поддержки AMPDU/AMSDU;
• Короткая преамбула – использование короткой преамбулы пакета;
• WMM – включение поддержки WMM (Wi-Fi Multimedia);
• Шейпер Broadcast/Multicast, пак/с – при установленном флаге выполняется ограничение передачи широковещательного/мультикастового трафика по беспроводной сети. Укажите лимит для широковещательного трафика в появившемся окне (пак/с).
• Адаптивная программа направленности – технология формирования направленного луча до клиентов (для стандарта 802.11n).

Подменю «QoS»

В подменю «QoS» осуществляется настройка функций обеспечения качества обслуживания (Quality of Service).

• Включить QoS – при установленном флаге доступна настройка функций обеспечения качества обслуживания (Quality of Service);
• AP EDCA parameters – таблица настроек параметров точки доступа (трафик передается от точки доступа к клиенту):
  • Очередь – предопределенные очереди для различного рода трафика:
    • Data 3 (Фон) – низкоприоритетная очередь, высокая пропускная способность;
    • Data 2 (Best Effort) – среднеприоритетная очередь, средняя пропускная способность и задержка. В данную очередь отправляется большинство традиционных IP-данных;
    • Data 1 (Видео) – высокоприоритетная очередь, минимальные задержки. В данной очереди автоматически обрабатываются видеоданные, чувствительные к времени;
    • Data 0 (Голос) – высокоприоритетная очередь, минимальные задержки. В данной очереди автоматически обрабатываются данные, чувствительные к времени, такие как: VoIP, потоковое видео.
  • AIFS – Arbitration Inter-Frame Spacing, определяет время ожидания кадров (фреймов) данных, измеряется в слотах, принимает значения (1-255);
  • cwMin – начальное значение времени ожидания перед повторной отправкой кадра, задается в миллисекундах, принимает значения 1, 3, 7, 15, 31, 63, 127, 255, 511, 1023. Значение cwMin не может превышать значение cwMax;
  • cwMax – максимальное значение времени ожидания перед повторной отправкой кадра, задается в миллисекундах, принимает значения 1, 3, 7, 15, 31, 63, 127, 255, 511, 1023. Значение cwMax должно быть больше значения cwMin;
  • TXOP Limit – параметр используется только для данных, передаваемых от станции клиента до точки доступа. Возможность передачи – интервал времени, в миллисекундах, когда клиентская WME-станция имеет права инициировать передачу данных по беспроводной среде к точке доступа, максимальное значение 65535 миллисекунд;

• Station EDCA parameters – таблица настроек параметров станции клиента (трафик передается от станции клиента до точки доступа). Описание полей таблицы приведено выше.

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Меню «VAP»

В разделе «VAP» выполняется настройка виртуальных точек доступа Wi-Fi (VAP).

Подменю «Суммарно»

В подменю «Суммарно» отображаются настройки всех виртуальных точек доступа Wi-Fi (VAP). Можно посмотреть настройки каждой виртуальной точки доступа в разделах VAP0..3.

• VAP0..3 – порядковый номер виртуальной точки доступа;
• Включено – при установленном флаге VAP включен, иначе – выключен;
• Режим безопасности – тип шифрования данных, используемый на VAP;
• VLAN ID – номер VLAN, с которого будет сниматься метка при передаче трафика Wi-Fi клиентам, подключенным к данной VAP. При прохождении трафика в обратную сторону на нетегированный трафик от клиентов будет навешиваться метка VLAN ID;
• SSID – имя виртуальной беспроводной сети;
• Транслировать SSID – при установленном флаге включено вещание в эфир SSID, иначе – выключено;
• Изоляция абонентов – при установленном флаге включена изоляция клиентов друг от друга в пределах одного VAP.

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Подменю «VAP»

Общие настройки:

• Включено – при установленном флаге виртуальная точка доступа включена, иначе – выключена;
• VLAN ID – номер VLAN, с которого будет сниматься метка при передаче трафика Wi-Fi клиентам, подключенным к данной VAP. При прохождении трафика в обратную сторону на нетегированный трафик от клиентов будет навешиваться метка VLAN ID (при отключенном режиме VLAN Trunk);
• SSID – имя виртуальной беспроводной сети;
• Транслировать SSID – при установленном флаге включено вещание в радиоэфир SSID, иначе – выключено;
• Изоляция абонентов – при установленном флаге включена изоляция клиентов друг от друга в пределах одного VAP;
• Максимальное количество клиентов – максимально допустимое число подключаемых к виртуальной сети клиентов;
• Режим безопасности – режим безопасности доступа к беспроводной сети:
  • Выключено – не использовать шифрование для передачи данных. Точка доступна для подключения любого клиента;
  • WPA, WPA2, WPA/WPA2 – способы шифрования, при выборе одного из способов будет доступна следующая настройка:
    • Ключ WPA – ключ/пароль, необходимый для подключения к виртуальной точке доступа. Длина ключа составляет от 8 до 63 символов;
  • WPA-Enterprise, WPA2-Enterprise, WPA/WPA2-Enterprise – режим шифрования канала беспроводной связи, при котором клиент авторизуется на централизованном RADIUS-сервере. Для настройки данного режима безопасности требуется указать параметры RADIUS-сервера. Также требуется указать ключ для RADIUS-сервера. При выборе одного из способов будет доступна следующая настройка:
    • Домен – домен пользователя;
    • IP-адрес RADIUS сервера – адрес RADIUS сервера;
    • Порт RADIUS сервера – порт RADIUS сервера, который используется для аутентификации и авторизации;
    • Пароль RADIUS сервера – пароль для RADIUS сервера, используемого для аутентификации и авторизации;
    • Использовать аккаунтинг через RADIUS – при установленном флаге будут отправляться сообщения «Accounting» на RADIUS сервер;
    • Использовать другие настройки для аккаунтинга:
      • IP-адрес RADIUS сервера для аккаунтинга – адрес RADIUS сервера, используемого для аккаунтинга;
      • Пароль RADIUS сервера для аккаунтинга – пароль для RADIUS сервера, используемого для аккаунтинга;
    • Порт RADIUS сервера для аккаунтинга – порт, который будет использован для сбора аккаунтинга на RADIUS сервере;
      
      • Периодическая отправка аккаунтинга – включить периодическую отправку сообщений «Accounting» на RADIUS сервер. Задать интервал отправки сообщений можно в поле «Интервал отправки аккаунтинга».

Портальная авторизация

При режимах безопасности: Выключено, WPA, WPA2, WPA/WPA2 на VAP доступна настройка портальной авторизации.

• Включить – при установленном флаге авторизация пользователей в сети будет производиться посредством виртуального портала;
• Название виртуального портала – имя виртуального портала, на который будет перенаправлен пользователь при подключении к сети;
• Адрес для перенаправления – адрес внешнего виртуального портала, на который будет перенаправлен пользователь при подключении к сети.

RADIUS

• Домен – домен пользователя;
• IP-адрес RADIUS сервера для аккаунтинга – адрес RADIUS сервера, используемого для аккаунтинга;
• Порт RADIUS сервера для аккаунтинга – порт, который будет использован для сбора аккаунтинга на RADIUS сервере;
• Пароль RADIUS сервера для аккаунтинга – пароль для RADIUS сервера, используемого для аккаунтинга;
• Периодическая отправка аккаунтинга – включить периодическую отправку сообщений «Accounting» на RADIUS сервер. Задать интервал отправки сообщений можно в поле «Интервал отправки аккаунтинга»;
• Использовать аккаунтинг через RADIUS – при установленном флаге будут отправляться сообщения «Accounting» на RADIUS сервер.

Ограничение скорости:

• VAP Limit Down – ограничение пропускной способности в направлении от точки доступа до клиентов (в сумме), подключенных к данному VAP, Кбит/с;
• VAP Limit Up – ограничение пропускной способности в направлении от клиентов (в сумме), подключенных к данному VAP, до точки доступа, Кбит/с;
• STA Limit Down – ограничение пропускной способности в направлении от точки доступа до клиентов (каждого в отдельности), подключенных к данному VAP, Кбит/с;
• STA Limit Up – ограничение пропускной способности в направлении от клиентов (каждого в отдельности), подключенных к данному VAP, до точки доступа, Кбит/с.

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Меню «Сетевые настройки»

Подменю «Локальная сеть»

Сетевые настройки:

• IP-адрес – IP-адрес устройства в LAN-подсети;
• Маска – маска LAN-подсети устройства и DHCP-сервера, который выдает адреса клиентам, подключенным к Wi-Fi или Ethernet.

Настройки DHCP-сервера:

Включить – установите флаг для того, чтобы клиенты, подключенные к Wi-Fi или Ethernet интерфейсам , могли получить IP-адрес. Укажите следующие параметры для DHCP-сервера:

• Начальный IP-адрес, конечный IP-адрес – конфигурирование пула адресов, которые могут быть выданы клиентам;
• DNS – адрес DNS-сервера, который передается клиенту в соответствующей опции. Для корректной работы клиентов в сети интернет следует в качестве DNS-сервера указывать IP-адрес устройства;
• Время аренды – время, по истечении которого клиент вышлет запрос на продление аренды выданного адреса.

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Статические привязки адресов

Нажмите «Добавить» для добавления статических адресов и пропишите MAC-адрес и IP-адрес клиента. При подключении к Wi-Fi или Ethernet интерфейсам устройства, клиенту с указанным MAC-адресом будет выдан указанный IP-адрес.

Подменю «Проброс портов»

В подменю «Проброс портов» производится настройка проброса портов.

• Включено – при установленном флаге проброс портов включен, иначе – выключен ;
• IP-адрес назначения WAN – IP-адрес, полученный устройством от оператора.

Чтобы добавить правило, нажмите кнопку «Добавить» .

• Активно – при установленном флаге правило работает;
• Имя –  имя правила;
• IP-адрес назначения LAN –  IP-адрес хоста в локальной сети, на который осуществляется трансляция пакетов, попадающих под данное правило;
• Порт назначения LAN –      значения TCP/UDP-порта получателя, на который будут транслироваться пакеты в локальную сеть;
• Протокол –  выбор протокола пакета, попадающего под данное правило: TCP, UDP, TCP/UDP;
• Порты назначения WAN – значения TCP/UDP-портов получателя пакета во внешней сети, при которых пакет попадает под данное правило (допускается указывать либо один порт, либо диапазон портов через дефис);
• IP-адрес источника WAN – IP-адрес, полученный устройством от оператора.

Правило проброса портов работает следующим образом. У пакета, приходящего на адрес WAN-интерфейса устройства по протоколу    «Протокол»    на порт из диапазона    «Порты назначения WAN»    и имеющего адрес источника    «IP-адрес источника пакетов WAN»    (если это параметр оставить пустым – адрес источника не анализируется), осуществляется подмена адреса и порта назначений на значения соответственно из полей    «IP-адрес назначения пакетов LAN»    и    «Порты назначения LAN».

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Подменю «Доступ»

В подменю «Доступ» производится настройка доступа к устройству посредством web-интерфейса, Telnet, SSH, NETCONF  и SNMP.

• Для включения доступа к устройству через web-интерфейс по протоколу HTTP, установите флаг напротив «WEB». В появившемся окне есть возможность поменять HTTP-порт (по умолчанию 80). Диапазон допустимых значений портов, помимо установленного по умолчанию, с 1025 по 65535 включительно;

• Для включения доступа к устройству через web-интерфейс по протоколу HTTPS, установите флаг напротив «WEB-HTTPS». В появившемся окне есть возможность поменять HTTPS-порт (по умолчанию 443). Диапазон допустимых значений портов, помимо установленного по умолчанию, с 1025 по 65535 включительно;

  Обратите внимание, порты для протоколов HTTP и HTTPS не должны иметь одинаковое значение.

• Для включения доступа к устройству через Telnet установите флаг напротив «Telnet»;
• Для включения доступа к устройству через SSH установите флаг напротив «SSH»;
• Для включения доступа к устройству через NETCONF установите флаг напротив «NETCONF».

Программное обеспечение WB-15-W2 позволяет проводить мониторинг состояния устройства и его датчиков, используя протокол SNMP. На вкладке «Настройки SNMP» выполняются настройки параметров SNMP-агента. Устройство поддерживает протоколы версий SNMPv1, SNMPv2c, SNMPv3.

Для изменения настроек SNMP установите флаг напротив «SNMP», примените конфигурацию и перейдите в меню «Настройки SNMP».

• Пароль на чтение – пароль на чтение параметров (общепринятый: public);

• Пароль на запись – пароль на запись параметров (общепринятый: private);

• Адрес для приёма трапов v1 – IP-адрес или доменное имя приемника сообщений SNMPv1-trap в формате HOST \[COMMUNITY \[PORT\]\];

• Адрес для приёма трапов v2 – IP-адрес или доменное имя приемника сообщений SNMPv2-trap в формате HOST \[COMMUNITY \[PORT\]\];

• Адрес для приёма сообщений Inform – IP-адрес или доменное имя приемника сообщений Inform в формате HOST \[COMMUNITY \[PORT\]\];

• Системное имя устройства – имя устройства;
• Контактная информация производителя – контактная информация производителя устройства;
• Местоположение устройства – информация о местоположении устройства;
• Пароль в трапах – пароль, содержащийся в трапах (по умолчанию: trap).

Ниже приведен список объектов, поддерживаемых для чтения и конфигурирования посредством протокола SNMP:

• Enterprise.2.1 – настройки SNMP
• Enterprise.3.1 – настройки системного журнала

где Enterprise – 1.3.6.1.4.1.35265.1.56 идентификатор предприятия ЭЛТЕКС.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Меню «Система»

В меню «Система» выполняются настройки системы, времени, производится смена пароля и обновление программного обеспечения устройства.

Подменю «Обновление ПО устройства»

Подменю «Обновление ПО устройства» предназначено для обновления программного обеспечения устройства.

• Активная версия ПО – версия программного обеспечения, установленного на устройстве, работающая в данный момент;
• Резервная версия ПО – версия программного обеспечения, установленного на устройстве, на которую можно переключиться без загрузки файла ПО;
  • Сделать активной – кнопка, позволяющая сделать резервную версию ПО активной, для этого потребуется перезагрузка устройства. Активная версия ПО в этом случае станет резервной.

Обновление программного обеспечения

Загрузите файл ПО с сайта  https://eltex-co.ru/support/downloads/ и сохраните его на компьютере. После этого нажмите кнопку «Обзор» в поле Файл обновления ПО и укажите путь к файлу ПО в формате .tar.gz. 
Для запуска процесса обновления необходимо нажать кнопку «Запустить обновление». Процесс обновления займет несколько минут (о его текущем статусе будет указано на странице), после чего устройство автоматически перезагрузится.

Подменю «Конфигурация»

В подменю «Конфигурация» выполняется сохранение текущей конфигурации в файл и загрузка конфигурации на устройство.

Получение конфигурации

Чтобы сохранить текущую конфигурацию устройства на локальный компьютер, нажмите кнопку «Скачать».

Обновление конфигурации

Для загрузки сохраненного на локальном компьютере файла конфигурации используется пункт Загрузить архив конфигурации на устройство. Для обновления конфигурации устройства нажмите кнопку «Выберите файл», укажите файл (в формате .tar.gz) и нажмите кнопку «Загрузить файл». Загруженная конфигурация применяется автоматически без перезагрузки устройства.

Сброс устройства на заводские настройки

Чтобы осуществить сброс всех настроек устройства на стандартные заводские установки, нажмите кнопку «Сброс».

Подменю «Перезагрузка»

Для перезагрузки устройства нажмите кнопку «Перезагрузка».

Подменю «Пароль»

При входе через web-интерфейс, администратор (пароль по умолчанию: password) имеет полный доступ к устройству: чтение и запись любых настроек, полный мониторинг состояния устройства.
Для смены пароля введите новый пароль сначала в поле «Пароль», затем в поле «Подтверждение пароля» и нажмите кнопку «Применить» для сохранения нового пароля.

Подменю «Журнал»

Подменю «Журнал» предназначено для настройки вывода разного рода отладочных сообщений системы в целях обнаружения причин проблем в работе устройства. 

• Режим –  режим работы Syslog-агента:
  
  • Локальный файл –  информация журнала сохраняется в локальном файле и доступна в WEB-интерфейсе устройства на вкладке "Мониторинг/Журнал событий";
  • Сервер и файл – информация журнала отправляется на удаленный Syslog-сервер и сохраняется в локальном файле.
• Адрес Syslog-сервера  – IP-адрес или доменное имя Syslog-сервера;
• Порт Syslog-сервера  – порт для входящих сообщений Syslog-сервера (по умолчанию 514, допустимые значения 1-65535);
• Размер файла, кБ – максимальный размер файла журнала (допустимые значения 1-1000 кБ).

Подменю «Дата и время»

В подменю «Дата и время» можно настроить время вручную или с помощью протокола синхронизации времени (NTP).

Вручную:

• Дата и время устройства – дата и время, отображаемые в данный момент;
• Дата, время – установите текущую дату и время или нажмите кнопку «Текущее время» для синхронизации с устройством;
• Часовой пояс – позволяет установить часовой пояс в соответствии с ближайшим городом в Вашем регионе из заданного списка;
• Включить переход на летнее время – при установленном флаге переход на летнее/зимнее время будет выполняться автоматически в заданный период времени:
  • Переход на летнее время – день, когда выполнять переход на летнее время;
  • Переход на зимнее время – день, когда выполнять переход на зимнее время;
  • Сдвиг времени (мин.) – период времени в минутах, на который выполняется сдвиг времени.

NTP сервер:

• Дата и время устройства – дата и время, отображаемые в данный момент;
• NTP сервер – IP-адрес/доменное имя сервера синхронизации времени;
• Часовой пояс – позволяет установить часовой пояс в соответствии с ближайшим городом в Вашем регионе из заданного списка.

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Пример настройки

1. Подключите ПК к LAN-порту инжектора (при питании устройства от Passive PoE 24 В), либо напрямую в Ethernet-порт устройства (в случае питания устройства от блока DC 9-36 В);

2. В адресной строке браузера введите IP-адрес устройства (по умолчанию 192.168.1.1). На ПК нужно либо включить получение адреса по DHCP, либо выставить статический IP из подсети 192.168.1.0/24;

3. При успешном подключении к устройству появится окно с запросом логина и пароля. Заполните поля и нажмите кнопку «Войти» (По умолчанию логин:  admin , пароль:  password ).

Если это окно не появилось, убедитесь, что ПК находится в одной подсети с устройством. 

4. При первом подключении после загрузки устройства появится окно быстрой настройки. В этом окне настраиваются основные параметры мобильной связи, Wi-Fi и доступа к устройству.

5. При последующей работе с WEB-интерфейсом после подключения устройства к мобильной сети (спустя 1-2 минуты после загрузки устройства, при наличии SIM-карты в слоте для SIM1), в меню «Мониторинг» – «Мобильная сеть» появится информация о режиме подключения к сети, операторе мобильной сети, IMSI текущей SIM-карты и т.д. Также статусный диод загорится зеленым цветом. 

С этого момента устройство имеет доступ к сети Интернет и может предоставлять услуги клиентам. Для дальнейшей настройки перейдите в меню «Radio».

6. В меню «Radio» установите нужный режим работы Wi-Fi сети (предпочтительно b/g/n), ширину канала, номер частотного канала, мощность излучения.

Для настройки параметров VAP перейдите в меню «VAP».
Для сохранения и применения настроек нажмите кнопку .

7. В меню «VAP» перейдите в один из четырёх VAP, включите его, настройте необходимые для подключения клиентов параметры (SSID, режим безопасности, ключ безопасности, ограничение подключенных клиентов). 

После выполнения настройки клиенты смогут подключаться к VAP и получат доступ в сеть Интернет.
Для сохранения и применения настроек нажмите кнопку .

8. Для предотвращения несанкционированного доступа к устройству, после выполнения настроек перейдите в меню «Система» и во вкладке «Пароль» измените значение пароля по умолчанию.

Для сохранения и применения настроек нажмите кнопку .

Радар

Режим «Радар» предназначен для сбора MAC-адресов всех пользовательских устройств, попадающих в зону действия точки доступа. Вся информация о МАС-адресах будет направлена в коллектор МАC-адресов.

Пример конфигурации

Описание параметров

GPS

В подменю «GPS» выводится информация о текущем местоположении устройства (в виде координат ширина, долгота). Для получения данной информации необходимо подключить к устройству внешнюю GPS-антенну.

Просмотреть полученные данные можно с помощью команды:

WB-15-W2(config):/# monitoring location-info

Список изменений