Špecifikácie

• Názov produktu: Brána vzdialeného prístupu série iC7
• Výrobca: Danfoss
• Kompatibilita: Funguje s jednotkami série iC7
• Sieťová podpora: 5G, 4G, 3G
• Ďalšie požiadavky: SIM karta, RMS licencia Teltonika Networks

Návod na použitie produktu

• Nastavenie konfigurácie
  • Ak chcete nastaviť bránu, RMS a disk, postupujte takto:
    • Nainštalujte bránu 5G/4G od spoločnosti Teltonika Networks.
    • Do brány vložte SIM kartu od mobilného operátora.
    • Získajte licenciu pre Teltonika Networks Remote Management System (RMS).
    • Pripojte disk iC7 k bráne podľa poskytnutej sieťovej architektúry.
• Úvahy o bezpečnosti
  • Zabezpečte nasledujúce bezpečnostné opatrenia:
    • Používajte silné heslá pre všetky zariadenia.
    • Pravidelne aktualizujte softvér na bráne a disku.
    • Povoľte nastavenia brány firewall na bráne pre zvýšenú ochranu.

často kladené otázky

• Otázka: Môžem použiť sieť 4G, ak 5G nie je k dispozícii?
  • A: Áno, brána podporuje aj siete 4G a 3G, čím zabezpečuje konektivitu aj v oblastiach bez pokrytia 5G.
• Otázka: Potrebujem pevnú IP adresu pre vzdialený prístup?
  • A: Nie, licencia na Teltonika Networks RMS eliminuje potrebu pevnej IP adresy a zjednodušuje nastavenie vzdialeného prístupu.

Úvod

História verzií

• Tento návod je pravidelne reviewupravené a aktualizované. Všetky návrhy na zlepšenie sú vítané.
• Pôvodný jazyk tejto príručky je v angličtine.

Účel tejto aplikačnej príručky

Táto aplikačná príručka je určená pre kvalifikovaný personál ako napr Inžinieri systémovej integrácie, ktorí potrebujú vzdialený prístup k jednotkám. Táto príručka k aplikácii poskytuje prehľadview ako vytvoriť vzdialené pripojenie k disku Danfoss iC7 cez mobilnú sieť pomocou 5G brány od Teltonika Networks. Brána umožňuje používateľom bezpečne sa pripojiť zo svojej kancelárie k jednotke Danfoss iC7 umiestnenej v teréne alebo v továrni. Po pripojení môžu používatelia využívať nástroj na uvedenie do prevádzky a monitorovanie Danfoss iC7, MyDrive® Insight, na vzdialený prístup k meniču. Tento proces je rovnaký ako pri používaní MyDrive® Insight s lokálnym počítačom priamo pripojeným k jednotke iC7.

Bezpečnostné symboly

V tejto príručke sa používajú nasledujúce symboly:

• NEBEZPEČENSTVO
  • Označuje nebezpečnú situáciu, ktorá, ak sa jej nezabráni, bude mať za následok smrť alebo vážne zranenie.
• POZOR
  • Označuje nebezpečnú situáciu, ktorá, ak sa jej nezabráni, môže mať za následok smrť alebo vážne zranenie.
• POZOR
  • Označuje nebezpečnú situáciu, ktorá, ak sa jej nevyhnete, môže viesť k ľahkému alebo stredne ťažkému zraneniu.
• UPOZORNENIE
  • Označuje informácie považované za dôležité, ale nesúvisiace s nebezpečenstvom (naprample, správy týkajúce sa škôd na majetku).

Aplikácia skončilaview

• Prečo používať 5G bránu?
  • 5G brána ponúka niekoľko výhodtages na vytvorenie vzdialeného pripojenia k meniču Danfoss iC7:
  • Nízka latencia je kritická pre úlohy, ako je protokolovanie rozsahu alebo živé vysielanie údajov cez MyDrive® Insight.
  • Pri získavaní údajov z disku Danfoss iC7 počas prevádzky poskytuje 5G brána vyššiu šírku pásma. To znamená rýchlejšie prenosy dát.
  • 5G predstavuje špičku v prenose mobilných dát a ponúka riešenie pre potreby vzdialeného prístupu pripravené na budúcnosť.
  • Brána podporuje aj predchádzajúce technológie ako 4G a 3G. Dokonca aj v oblastiach bez pokrytia 5G je pravdepodobne k dispozícii aspoň 4G prístup.

UPOZORNENIE

• Ak je k bráne potrebné pripojiť viacero jednotiek iC7, potom je možné medzi jednotky a bránu pridať jednoduchý nespravovaný prepínač. Brána sa postará o pridelenie IP adries jednotlivým diskom pomocou DHCP servera umiestneného v bráne.

Predpoklady pre vzdialené pripojenie k meniču Danfoss iC7 Drive
Na vytvorenie vzdialeného pripojenia k meniču Danfoss iC7 sa vyžaduje nasledovné:

• Brána 5G/4G od spoločnosti Teltonika Networks.
• Na prístup k mobilnej sieti cez bránu je potrebná SIM karta od mobilného operátora.
• Je potrebná licencia pre Teltonika Networks Remote Management System (RMS). Riešenie RMS eliminuje potrebu pevných IP adries od mobilného operátora, čím znižuje celkové náklady na pripojenie.
• Na pripojenie brány Teltonika k meniču Danfoss iC5 je potrebný ethernetový kábel s hodnotením aspoň 7E.
• Nástroj na uvedenie do prevádzky a monitorovanie Danfoss MyDrive® Insight musí byť nainštalovaný na počítači, ktorý sa pripojí k meniču Danfoss iC7.
• Nainštalujte Klient OpenVPN Connect na tom istom počítači, kde je nainštalovaný Danfoss MyDrive® Insight.
• Port X0 na pohone iC7 musí byť nakonfigurovaný na automatické prideľovanie IP adresy (DHCP).

Sieťová architektúra

Nastavenie konfigurácie

Ako nastaviť bránu, RMS a disk
Táto časť obsahuje podrobné pokyny na nastavenie brány TRB500, systému vzdialeného riadenia (RMS) a pohonu iC7 na umožnenie vzdialeného pripojenia a monitorovania pomocou nástroja Danfoss MyDrive® Insight.

1. Najprv nakonfigurujte bránu TRB500 na prístup k mobilnej sieti. Pozrite si Stručný sprievodca Teltonika Networks. Po nadviazaní spojenia prejdite na ďalší krok.
2. Pripojte sa k systému vzdialenej správy Teltonika Networks (RMS). Upozorňujeme, že môžu byť účtované licenčné poplatky. Ďalšie informácie o licencovaní RMS nájdete na teltonika-networks.com.
3. Odpojte ethernetový kábel od počítača uvedeného v kroku 1 a namiesto toho ho pripojte k portu X0 (servisný port) jednotky iC7.
4. Zmeňte metódu adresovania IPv4 na rozhraní X0 jednotky iC7 zo Static IP na Automatic. Môžete to urobiť pomocou ovládacieho panela alebo nástroja Danfoss MyDrive® Insight. To umožňuje jednotke vyžiadať si IP adresu od servera DHCP spusteného v bráne 5G. Nakoniec kliknite na POUŽIŤ pre uloženie zmien. Nasledujúce obrázky ukazujú, ako sa to robí na MyDrive®.
   • Nasledujúce obrázky ukazujú, ako sa to robí na MyDrive®. e30bl580.10
5. Po zmene metódy IP adresy skontrolujte, či jednotka prijala platnú IP adresu z brány. Toto sa vykonáva na stránke Stav IPv4.
   • Teraz by mal byť platný záznam vo všetkých poliach:
     • Skutočná adresa IPv4 (predvolená je 192.168.2.xxx, kde xxx je hodnota 100–199).
     • Skutočná maska ​​podsiete IPv4 (predvolená hodnota je: 255.255.255.255)
     • Skutočná adresa brány IPv4 (predvolená je: 192.168.2.1)
     • Server DHCP (predvolené je 192.168.2.1)
     • Ak sú všetky hodnoty 0.0.0.0, server DHCP v bráne je pravdepodobne zakázaný, potrebuje rekonfiguráciu alebo je chyba v sieti. V prípade potreby nakonfigurujte server DHCP priamo z RMS. Ďalšie informácie o konfigurácii DHCP nájdete v časti wiki.teltonikanetworks.com.
6. Vytvorte virtuálnu súkromnú sieť (VPN) priamo z počítača, na ktorom je nainštalovaná aplikácia MyDrive® Insight. Toto pripojenie VPN vytvára bezpečné a šifrované spojenie medzi počítačom a bránou, čím v podstate vytvára transparentný most medzi týmito 2 sieťami. Ak chcete nastaviť pripojenie VPN, prihláste sa do Portál pripojenia RMS s účtom Teltonika Networks.
   • UPOZORNENIE: Pred vytvorením VPN sa uistite, že je brána pridaná do RMS. Prihláste sa a kliknite na tlačidlo „Pridať“ v hornej časti obrazovky.
   • Vyplňte údaje brány vo formulári a potom stlačte tlačidlo ODOSLAŤ.
   • RMS získa prístup k bráne a stane sa viditeľným na konciview.
   • Keď je brána online, RMS k nej poskytuje priamy prístup.
   • V poli Akcie je možné pristupovať k rôznym aplikáciám:
   • Podrobnosti o týchto funkciách nájdete v cloudovom riešení Teltonika Networks RMS stránku pomocníka.
7. Prejdite do sekcie RMS VPN teltonika-networks.com, v rámci RMS a výberom VPN Hubs vytvorte pripojenie VPN.
   • Prípadne vyberte Rýchle pripojenie VPN (nie je zahrnuté v tejto príručke aplikácie).
8. Ak chcete vytvoriť nový rozbočovač VPN, kliknite na Pridať v ľavom hornom rohu.
9. V novom okne VPN Hub zadajte názov a vyberte umiestnenie servera Teltonika Networks, ktorý bude hostiteľom pripojenia VPN.
   • e30bl588.10 Ak chcete vytvoriť rozbočovač VPN, kliknite na tlačidlo Vytvoriť. VPN Hub sa vytvorí v priebehu niekoľkých sekúnd.
10. Kliknutím na novovytvorený rozbočovač VPN získate prístup k jeho rozšíreným nastaveniam. V nižšie uvedenom exampVytvorený rozbočovač VPN má názov Test.
11. Prejdite na kartu Klienti na obrazovke konfigurácie rozbočovača VPN a kliknite na tlačidlo Pridať.
12. V zozname Klienti pridajte bránu a aspoň jedného používateľa. Ak chcete udeliť prístup k disku Danfoss iC7 pripojenému k bráne, pridajte viacerých používateľov. Prejdite na kartu Používatelia RMS a pridajte používateľov do pripojenia VPN. Kliknutím na ikonu + pridáte používateľa do pripojenia VPN.
13. Ak chcete pridať bránu do klienta VPN, vyberte kartu Zariadenia RMS. Kliknutím na ikonu + pridáte zariadenie k pripojeniu VPN.
14. Prejdite na koniecview aby ste overili, že používatelia aj zariadenie sú teraz pripojení k rozbočovaču VPN.
15. Kliknutím na tlačidlo sťahovania (zobrazené ikonou šípky nadol) stiahnete konfiguráciu OpenVPN file k PC, kde chcete vytvoriť pripojenie VPN. Uložiť file na vhodnom mieste na PC, pretože je potrebný na nastavenie pripojenia VPN.
16. Ak chcete nakonfigurovať smerovanie medzi bránou a jednotkou, prejdite na kartu Trasy.
17. V rozhraní Routes je potrebné vytvoriť smerovaciu tabuľku pre pripojenie jednotky (diskov) iC7 cez kanál VPN. Kliknutím na tlačidlo PRIDAŤ TRASU nakonfigurujete smerovanie.
18. V kontextovom okne vyberte a kliknite na pole Zariadenie (Vyhľadať zariadenie). Potom vyberte uvedenú bránu na konfiguráciu jej smerovacej tabuľky.
19. Kliknutím na tlačidlo SCAN DEVICE (SKENOVAŤ ZARIADENIE) zobrazíte disk(y) Danfoss iC7 pripojené k bráne.
20. Zobrazí sa zoznam dostupných pohonov Danfoss iC7.
21. Vyberte disk Danfoss iC7, pre ktorý chcete vytvoriť smerovanie, a kliknite na tlačidlo PRIDAŤ.
    • UPOZORNENIE: Pohony Danfoss iC7 prijímajú svoje IP adresy automaticky zo servera DHCP brány. Predpokladom (popísaným v kroku 4) je však nastavenie priradenia IP adresy pre port X0 na každom pohone Danfoss iC7 na automatické.
22. V časti Klienti prepnite tlačidlo LAN, čím povolíte smerovanie pre časť LAN v bráne.
23. Po nakonfigurovaní smerovania nezabudnite reštartovať rozbočovač VPN. Kliknite na tlačidlo RESTART HUB (X) v ľavom hornom rohu.
    • Konfigurácia VPN v rámci RMS je dokončená. Povoľte pripojenie VPN pomocou klientskeho nástroja OpenVPN a pristupujte k jednotke Danfoss iC7 prostredníctvom nástroja MyDrive® Insight.
24. Spustite klientsku aplikáciu OpenVPN Connect alebo akéhokoľvek iného kompatibilného klienta OpenVPN.
25. Kliknite na tlačidlo nastavení v ľavom hornom rohu klientskej aplikácie OpenVPN Connect.
26. Vyberte možnosť Import Profile z rozbaľovacej ponuky.
27. Prejdite na NAHRÁVANIE FILE na ďalšej obrazovke.
28. Prehliadajte alebo presuňte konfiguráciu VPN file z RMS, ktorý bol vytvorený v kroku 15, na túto obrazovku.
29. Podrobnosti o pripojení VPN sa zobrazia raz file sa dováža. Kliknutím na tlačidlo CONNECT vytvoríte pripojenie VPN s bránou.
30. Po vytvorení pripojenia VPN sa zobrazí podobná obrazovka.
    • UPOZORNENIE: Aplikácia OpenVPN Connect si zapamätá konfiguráciu. Po úvodnom importe v budúcich reláciách jednoducho prepnite tlačidlo pripojenia/odpojenia. Nie je potrebné importovať konfiguráciu file znova.
31. Po úspešnom vytvorení pripojenia VPN otvorte aplikáciu Danfoss MyDrive® Insight.
32. V aplikácii MyDrive® Insight kliknite na ikonu Viac.
33. V rozbaľovacej ponuke vyberte možnosť Pridať zariadenia.
34. Na ďalšej obrazovke nakonfigurujte nasledujúce nastavenia:
    • Nastavte Typ pripojenia na Ethernet.
    • Nastavte Protokol na TLS (zabezpečené).
    • Pole IP adresy by malo byť vyplnené adresou nakonfigurovanou v smerovacej tabuľke počas kroku 23.
35. Zmeny uložíte kliknutím na ikonu začiarknutia v pravom hornom rohu.
36. Po vytvorení pripojenia z Danfoss MyDrive® Insight k meniču sú online informácie viditeľné rovnako ako pri lokálnom pripojení.

Úvahy o bezpečnosti

Keď sa brána od Teltonika Networks používa iba ako vzdialené pripojenie k jednotke iC7, ako je opísané v tejto príručke, bezpečnostné hľadiská sú podobné ako pri iných riešeniach brány s prístupom do mobilnej siete. Keďže Teltonika Networks sa pri väčšine bezpečnostných funkcií spolieha na štandardné komponenty VPN, je potrebné zabezpečiť:

• Uchovávajte svoje prihlasovacie údaje do cloudového riešenia RMS dôverné. Nezdieľajte ich s nikým.
• Uložte konfiguráciu OpenVPN file lokálne na vašom zariadení a nezdieľajte ich s ostatnými. Keďže, file obsahuje prihlasovacie údaje do centra VPN.
• Všetky heslá musia mať 10 alebo viac znakov. Vyhnite sa slovám zo slovníka.

UPOZORNENIE: Brána VPN premosťuje 2 samostatné siete a umožňuje akémukoľvek hostiteľovi v jednej sieti prístup k druhej. PC klient by mal vytvoriť virtuálny sieťový adaptér a byť jediným hostiteľom v tejto sieti na strane klienta. Brána obchádza všetku bezpečnosť IT siete a firewally a môže vyžadovať nainštalovanie bezpečnostných záplat, preto sa uistite, že správca siete povolil inštaláciu brány a že je udržiavaná a aktualizovaná. Akékoľvek informácie, vrátane, nie však výlučne, informácií o výbere produktu, jeho aplikácii alebo použití, dizajne produktu, hmotnosti, rozmeroch, kapacite alebo akýchkoľvek iných technických údajoch v návodoch na produkty, popisoch katalógov, reklamách atď., a či sprístupnené písomne, ústne, elektronicky, online alebo prostredníctvom stiahnutia, sa považujú za informatívne a sú záväzné iba vtedy, ak a v rozsahu, v akom sa na to výslovne odkazuje v cenovej ponuke alebo potvrdení objednávky. Danfoss nemôže prijať žiadnu zodpovednosť za možné chyby v katalógoch, brožúrach, videách a iných materiáloch. Danfoss si vyhradzuje právo zmeniť svoje produkty bez upozornenia. To platí aj pre produkty objednané, ale nedodané, za predpokladu, že takéto zmeny môžu byť vykonané bez zmeny tvaru, prispôsobenia alebo funkcie produktu. Všetky ochranné známky v tomto materiáli sú vlastníctvom spoločnosti Danfoss A/S alebo spoločností skupiny Danfoss. Danfoss a logo Danfoss sú ochranné známky spoločnosti Danfoss A/S. Všetky práva vyhradené.

KONTAKT

• Danfoss A / S
• Ulsnaes 1
• DK-6300 Graasten
• drives.danfoss.com.
• Danfoss A/S © 2024.05
• AB484638466336en-000101 / 136R0355