IPR- 400 (LTE Модем). Учебный материал

1.

IPR-400 (LTE Модем)
Учебный материал

2.

Ключевые термины
1. WAN (Wide Area Network) — глобальная сеть
2. LAN (Local Area Network) — локальная сеть
3. DHCP (Dynamic Host Configuration Protocol) — протокол
динамической конфигурации хостов
4. STATIC (Fixed IP) — статический (фиксированный) IP-адрес
5. VPN (Virtual Private Network) — виртуальная частная сеть
2

3.

Обзор
Зона безопасности ЦИК
МЕЖСЕТЕВОЙ
ЭКРАН
Бишкек
Талас
Жалал-Абад
Чуй
Ыссык-Кол
VPN ШЛЮЗ
Нарын
СЕРВЕР
КОММУТАТОР
Ош
Баткен
Зона безопасности
«Кызмат»
Избирательный участок
СЕРВЕР
LTE
MODEM
IDP
PCOS
3

4.

Функции модема
1. Подключение к внешней сети Интернет (проводное /
беспроводное)
2. Обеспечение внутренней сети
3. VPN-клиент
4

5.

Оглавление
1
Обзор продукта
• Описание продукта — стр. 6
2
3
WEB UI
Статус
• Обзор — стр. 9~10
Shortcut
Shortcut
• Как получить доступ к WEB UI — стр. 7
Информация о модеме — стр. 11
Shortcut
Shortcut
Справка: уровень сигнала — стр.
• Подробная настройка панели меню — стр. 8
Shortcut
Shortcut
12
4
Сеть
5
Межсетевой экран
6
• Фильтрация MAC/IP/Портов --- 23-24 стр.
• APN/BAND — 13 стр.
Shortcut
• Проводной/беспроводной WAN — 14~15 стр.
Shortcut
• LAN — 16 стр.
• WiFi — 17~19 стр.
Shortcut
Shortcut
• Статический (DHCP и DNS) — 20 стр.
Shortcut
• VPN — 21~22 стр.
Shortcut
• Функции межсетевого экрана --- 25 стр.
Shortcut
• Система (NTP) — 30 стр.
Shortcut
• Установка пароля — 31 стр.
Shortcut
• Системный журнал — 32 стр.
• Фильтрация содержимого --- 26 стр.
Shortcut
Shortcut
• Проброс портов (Port Forwarding) --- 27~28
Shortcut
Shortcut
• Настройка языка — 33 стр.
Shortcut
• Сброс к заводским настройкам/Ручное
стр.
• DMZ --- 29 стр.
Систем
а
обновление – 34 стр.
• Системные команды — 35 стр.
Shortcut
Shortcut
Shortcut
• Управление авто-перезагрузкой— 36 стр.Shortcut
5

6.

Описание
Характеристики и опции
Технические характеристики
Название
IPR-400A LTE Маршрутизатор
Чипсет
LTE: Qualcomm MDM9207, AP: Mediatek MT7620A
Беспроводные стандарты
LTE Release 9, Категория 4
Скорость
D/L: 150 Мбит/с, U/L: 50 Мбит/с
Диапазон
FDD-LTE: Диапазон 1/5/7
Чувствительность по радиочастоте
(RF)
Tx Pwr: 23 dBm, Rx Sen: -93 dBm ※ Все характеристики соответствуют 3GPP
Антенна
LTE: внешняя дипольная антенна 2 dBi (1T2R External)
Память
Serial Flash 32 МБ | DDR2 128 МБ
Интерфейс
Рабочая температура
Функция
Источник питания
Потребляемая мощность
Индекс
IPR-400A
• 4 порта Ethernet RJ45 10/100 (1-WAN/LAN, 3-LAN)
• 1 кнопка сброса (Reset)
• Wi-Fi 802.11 b/g/n
• 8 светодиодов (Питание, Статус LTE, LTE, W/LAN, LAN (3), Wi-Fi)
• 2 разъема SMA для LTE антенны
• 1 слот USIM
Диапазон рабочих температур: -25℃ ~ 75℃ (влажность до 95%)
• Режим 4G LTE/Ethernet
• Резервирование с переключением при
отказе (Wired/Wireless FAILOVER)
• Статический IP, DHCP-клиент
• Фильтрация MAC/IP/Порт
• WEB UI
• Перенаправление портов (Port Forwarding)
• SSL VPN Клиент
• DMZ/Super DMZ/Auto Super DMZ
Вход адаптера переменного тока 100 В~220 В, 50~60 Гц
• Обновление прошивки FOTA
• Удаленное управление через NMS
Опции
< 7 Вт.
FRONT
Размер (мм)
142 × 98 × 20
Сертификация
KC, LGU+
6
BACK

7.

WEB UI
Как получить доступ к WEB UI
②
Индекс
③
Adva
nced
④
1. Подключите маршрутизатор и ПК с помощью LANкабеля.
2. Ввод
3. Нажмите кнопку Дополнительно ниже
4. Нажмите
7

8.

WEB UI
Настройка меню подробно
①
Индекс
③
③
②
①
①
②
③
④
②
④
① Нажмите
для отображения меню
② Активируйте меню
③ Нажмите на каждый пункт и перейдите к
деталям
8

9.

Управление маршрутизатором
Управление маршрутизатором → Обзор
Индекс
Текущая модель маршрутизатора
Текущая версия прошивки
Текущая версия модуля
Статус USIM-карты («ATTACH» означает
нормальную работу)
Текущий IMEI
Версия ядра
Общее время работы после загрузки
Локальное время для установки
LAN IP-адрес (шлюз)
Маска подсети маршрутизатора
MAC-адрес
9

10.

Управление маршрутизатором
Управление маршрутизатором → Обзор
Индекс
Количество пакетов, полученных после загрузки
Объем данных в пакетах, полученных после загрузки
Количество пакетов, отправленных после загрузки
Объем данных, отправленных в пакетах после загрузки
Список информации о внешней сети
Внешние IP-адреса маршрутизатора
Внешний шлюз маршрутизатора
Список автоматически назначенных устройств
Сведения о емкости памяти
10

11.

Управление маршрутизатором
Управление маршрутизатором → Модем
Индекс
Связь
Normal value : 0
Normal value : 0
Коды, указывающие на события или
ошибки между терминалами и
сетями
Режим диапазона
Текущий диапазон
Все значения уровня сигнала (шум и
помехи)
Полученное значение силы
сигнала LTE
Полученное значение качества
сигнала LTE
Соотношение полученного сигнала
к шуму и помехам
11

12.

Справка
: мощность сигнала
Индекс
(Мощность сигнала)
(Качество сигнала)
(Шум и помехи
сигнала)
* Критерии хороших и плохих значений сигнала могут различаться в зависимости от условий на объекте*
12

13.

Сеть
Сеть → Настройки APN/BAND --- Изменить LTE BAND
Индекс
АВТО
[Автоматический режим: при начальной загрузке выполняется проверка оператора и автом
атически назначается соответствующий диапазон частот для USIM]
O!
[Ручное назначение диапазонов B1, B3, B7 и B20 для оператора O!]
Megacom
[Ручное назначение диапазонов B1, B3 и B20 для оператора Megacom]
Beeline
[Ручное назначение диапазонов B3, B7, B20 и B40 для оператора Beeline]
13

14.

Сеть
Сеть → Настройка проводного/беспроводного соединения
Индекс
①
②
① Нажмите на WAN-соединение
в детальном меню
② Выберите WAN для
изменения
③ Нажмите кнопку «Применить»
(Перейдите на следующую страницу
для получения подробной
информации)
③
14

15.

Сеть
Сеть → Настройка проводного/беспроводного соединения
Индекс
①
②
③
- Ethernet (Статический IP): Вручную введите статический IP-адрес на WAN-порту (только
проводное соединение, не LTE)
- Ethernet (Динамический IP): Настройка IP-адреса через DHCP на WAN-порту (только
проводное соединение, не LTE)
- Модем (LTE): Использовать только LTE (беспроводное). Использовать порт W/LAN как LANпорт
- [По умолчанию] Ethernet (Статический IP), [Резерв] Модем (LTE): Вручную введите
статический IP-адрес в WAN-порт. Если возникает проблема в проводной сети, переключение
на сеть LTE (беспроводная) (резервирование)
- [По умолчанию] Ethernet (Динамический IP), [Резерв] Модем (LTE): Настройте DHCP для
IP-адреса на WAN-порту. Если возникает проблема в проводной сети, переключение на сеть
LTE (беспроводная) (резервирование)
※ Внимание: Изменение этой конфигурации может вызвать проблемы ※
④
⑤
⑥
⑦
① Тип WAN (Внешняя сеть): Выберите тип соединения
② Цикл проверки WAN: Установите в секундах
③ Сервер для проверки состояния сети с высоким приоритетом: Укажите IP-адрес
приоритетного сервера
④ Сервер для проверки состояния сети со вторым приоритетом: Укажите IP-адрес
сервера второго приоритета
⑤ Активировать проверку PING для интерфейса LTE: Проверка беспроводной сети с
помощью PING
⑥ WAN MTU: Установите размер MTU для проводной сети
⑦ LTE MTU: Установите размер MTU для LTE-сети
※ Внимание: В закрытой сети необходимо отключить проверку PING для интерфейса LTE. ※
1

16.

Сеть
Сеть → LAN
Индекс
① IP-адрес: внутренний (LAN) IP-адрес в модеме
② Маска подсети: маска подсети во внутреннем (LAN) IP-адресе
③ MAC-адрес: LAN-адрес на LAN-порту IPR-400A
①
④ Игнорировать DHCP: отключение функций DHCP
②
⑤ Исходный IP-адрес: назначение IP-адреса подключенному устройству
③
⑥ Ограничение: максимальное количество IP-адресов для DHCP
⑦ Время аренды: срок аренды IP-адреса от DHCP
⑧ DNS-сервер: адрес DNS-сервера для DHCP
④
⑨ Применить: нажмите кнопку «Применить» после завершения всех
⑤
настроек
⑥
⑦
Пример:) Если IP-адрес в LAN 192.168.50.1, ‘Исходный IP-
⑧
адрес' 100, ‘ограничение’ - 100, то возможно автоматически
назначить IP-адреса 192.168.50. 100 ~ 192.168.50.199 в
количестве 100 адресов.
⑨
1

17.

Сеть
Сеть → WiFi
Индекс
①
②
(WIFI выключен)
(Wi-Fi включен)
① SSID в сети Wi-Fi
② Включение и отключение Wi-Fi
③ Изменение настроек подробно
(Перейдите на следующую страницу для подробной информации)
1
③

18.

Сеть
Сеть → Wi-Fi → Настройки Wi-Fi → Устройство
Индекс
Настройки по умолчанию
① Режим: режим Wi-Fi
② Канал: настройка частоты Wi-Fi
①
Дополнительные настройки
②
③ Диапазон: установка полосы
пропускания Wi-Fi
④ Сосуществование 20/40 МГц:
управление помехами Wi-Fi
⑤ «Сохранить и применить» после ввода
всех настроек
③
④
1

19.

Сеть
Сеть → Wi-Fi → Настройки Wi-Fi → Интерфейс
Индекс
Настройки по умолчанию
① ESSID: установка имени сети Wi-Fi
①
② Режим: режим интерфейса
②
③ Скрыть ESSID: настройка скрытия
③
ESSID
Настройки Wi-Fi
④ Шифрование: метод аутентификации для
Wi-Fi
⑤ Шифр: метод шифрования для Wi-Fi
④
⑥ Ключ: установка пароля для Wi-Fi
⑤
⑦ «Сохранить и применить» после ввода всех
настроек
⑥
1

20.

Сеть
Сеть → Статическая привязка
Индекс
Статическая привязка
① Имя хоста: определяемое имя хоста
② MAC-адрес: внутренний MAC-адрес
③ IPv4-адрес: внутренний IPv4-адрес
④ Время аренды: задать время аренды
⑤ DUID: настройка DUID для клиента
DHCPv6
⑥ IPv6 Suffix : список настроенных
аренд
①
②
③
④
⑤
⑥
Статическое назначение: возможность закрепить фиксированный IP-адрес
за конкретным устройством.
Список активных DHCP-аренд: список IP-адресов, назначенных автоматически
через DHCP
20

21.

Сеть
Сеть → VPN
Индекс
① Включить/Отключить: включение или отключение VPN
② Поставщик: тип VPN-соединений
(Поддерживаются только SSLVPN на Secuwiz и Axgate)
③ VPN-соединение: отображение текущего статуса VPN
– Connected: Подключено
– No Connection: Не подключено
④ Интервал проверки VPN: интервал проверки VPN в пределах от 0 до 300 минут (до 5
часов)
(Если при проверке статус VPN некорректный, перезагрузите терминал.)
21

22.

Сеть
Network → VPN → Secuwiz
Индекс
Порядок настройки
① Введите IP-адрес VPN-сервера
② Введите порт VPN-сервера
③ Введите идентификатор учетной
записи
④ Введите пароль
⑤ Установите значение «Да» для
Site-to-Site
⑥ Установите значение «Да» для
проверки шифрования (Crypto check)
⑦ Размер журнала = 0 →
ограничения по емкости не
существует
⑧ Введите пороговое значение
⑨ Отключите функцию NAT
⑩ Сохраните все настройки
①
②
③
④
⑤
⑥
⑦
⑧
⑨
22

23.

Межсетевой экран (Firewall)
Firewall → Фильтрация по MAC/IP/Порту
Индекс
①
②
① Фильтрация по MAC/IP/Порту: Включено / Выключено – использование фильтрации данных по
MAC/IP/Порту.
② Политика по умолчанию: Разрешить / Отклонить – определяет обработку пакетов,
несоответствующих правилам фильтрации по MAC/IP/Порту.
(Перейдите на следующую страницу для получения подробной информации)
23

24.

Межсетевой экран (Firewall)
Firewall → Фильтрация по MAC/IP/Порту
Индекс
①
②
③
④
⑤
⑥
⑦
⑧
⑨
① Фильтрация по MAC/IP/Порту: Включено / Выключено
• Определяет использование фильтрации данных на основе
MAC/IP/Порта.
② Политика по умолчанию (Default Policy): Разрешить / Отклонить
• Устанавливает обработку пакетов, не соответствующих ни одному
правилу, созданному по MAC/IP/Порту.
③ Максимальное количество политик: Количество правил
фильтрации, которые могут одновременно применяться в сети.
④ Действие (Action): Разрешить или отклонить пакеты,
соответствующие правилу.
⑤ Комментарий: Ввод комментария к правилу.
⑥ MAC-адрес источника: Задание MAC-адреса источника.
⑦ IP-адрес назначения: Задание IP-адреса назначения.
⑧ IP-адрес источника: Задание IP-адреса источника.
⑨ Протокол: Установка диапазона протоколов (если «None» –
применяются все протоколы).
⑩ Текущие правила фильтрации MAC/IP/Портов: Отображает
применённые правила фильтрации по MAC/IP/Порту.
⑩
«Сохранить и применить» после ввода всех настроек.
24

25.

Межсетевой экран (Firewall)
Firewall → Функции межсетевого экрана
Индекс
①
① Удалённое управление: разрешить удалённый доступ
к модему извне.
②
② Фильтр PING: блокировать PING-запросы с внешнего
WAN IP-адреса.
③ Блокировка сканирования портов: предотвращение
③
атак сканирования портов.
④ Блокировка SYN Flood: предотвращение атак SYN
④
Flood.
⑤ Stateful Packet Inspection: включение отслеживания
состояния соединений и настройка межсетевого экрана.
⑤
25

26.

Межсетевой экран (Firewall)
Firewall → Контентная фильтрация
Индекс
①
②
③
① Текущий фильтр веб-URL: действующий список блокировок.
② Добавить фильтр URL: ввод и настройка блокируемого URL.
③ Сохранить и применить после внесения всех настроек.
※ Фильтрация URL не применяется к высоконадежным протоколам, таким как HTTPS. ※
26
3

27.

Межсетевой экран (Firewall)
Firewall → Перенаправление портов (Port Forwarding)
Индекс
①
②
③
(Перейдите на следующую
страницу для получения
подробной информации)
① Перенаправление портов: включить / отключить
(доступно после выбора «Включить»).
② Список перенаправления портов: список текущих правил
перенаправления портов.
③ Сохранить и применить после внесения всех настроек.
27

28.

Межсетевой экран (Firewall)
Firewall → Переадресация портов (Port Forwarding) → Включить
переадресацию портов
① Переадресация портов: Включить / Отключить (можно
настроить после выбора «Включить»)
② IP-адрес: Указать внутренний IP-адрес для открытия
порта
③ Публичный порт: Диапазон портов для доступа извне
(Если используется один порт, введите одинаковое
значение для исходного и целевого порта)
④ Приватный порт: Внутренний диапазон портов
(Если используется один порт, введите одинаковое
значение для исходного и целевого порта)
⑤ Протокол: Выбор используемого протокола
⑥ Интерфейс брандмауэра: Целевой интерфейс для
применения переадресации порта
⑦ Комментарий: Введите комментарий
⑧ Текущий список переадресаций портов: Отображение
списка применённых правил переадресации
⑨ «Сохранить и применить» после ввода всех настроек
①
②
③
④
⑤
⑥
⑦
⑧
⑨
28
Индекс

29.

Межсетевой экран (Firewall)
Firewall → DMZ
Индекс
Режим DMZ
- DMZ: Открывает все порты для указанного внутреннего IP-адреса
- Auto DMZ Открывает все порты для устройства, первым запросившего DHCP после загрузки
(только для устройств, подключённых через LAN)
- Super DMZ: Напрямую назначает публичный IP-адрес устройству с указанным MAC-адресом
- Auto Super DMZ: Напрямую назначает публичный IP-адрес устройству, первым запросившему DH
CP после загрузки (только для устройств, подключённых через LAN)
*Избегайте порта Web-UI: при использовании Super DMZ необходимо включить удалённый доступ (WAN).*
29

30.

Система
Система → Система (NTP)
Индекс
Host Name (Имя хоста): настройка имени устройства
Time Zone (Часовой пояс): настройка системного часового пояса
Enable NTP Client (Включить NTP-клиент): включение/отключение
синхронизации времени через сервер NTP
Provide NTP Server (Предоставлять NTP-сервер): настройка модема для
работы в качестве NTP-сервера
NTP Server List (Список NTP-серверов): регистрация серверов NTP для
синхронизации времени
30

31.

Система
Система → Установка пароля
Индекс
①
②
③
① Текущий пароль: введите действующий пароль
② Новый пароль: введите новый пароль, который требуется установить
③ Подтверждение: повторно введите новый пароль
31

32.

Система
Система → Системный журнал
Индекс
System Log (Системный журнал): просмотр журналов маршрутизатора
32

33.

Система
Система → Язык
Индекс
Language (Язык): выбор языка интерфейса Web UI (корейский / английский)
33

34.

Система
Система → Сброс к заводским настройкам / Ручное обновление
① Download (Загрузка): Создание файла для сохранения текущих
параметров.
② Factory Reset (Сброс к заводским настройкам): Установка IPR-40
2W в значения по умолчанию.
①
③ Load Backup (Загрузка резервной копии): Восстановление парам
етров при загрузке сохранённого резервного файла.
④ Image (Образ): Ручной выбор файла прошивки для обновления.
②
(Если опция снята, обновление будет выполнено с возвратом к зав
③
одским настройкам).
(Если выбрана опция копирования резервного образа, восстановле
ние возможно из текущего состояния).
⑤ Reboot (Перезагрузка): Перезапуск программного обеспечения
маршрутизатора IPR-402W.
④
⑤
34

35.

Система
Система → Системная команда
Индекс
①
②
① Module reset (Сброс модуля): Если SIM-карта не распознаётся корректно, можно улучшить
ситуацию путём инициализации модуля.
② System Command (Системная команда): Проверка информации о модеме через команду.
35

36.

Система
Система → Управление автоперезагрузкой
Индекс
①
②
① Reboot (Перезагрузка): Настройка автоматической переза
грузки по неделям, дням, часам или минутам.
② Save & Apply (Сохранить и применить): Применение настр
оек после ввода.
36

37.

Вопросы и ответы
37