RUTX10

Description

Nous avons créé le module RUTX10 Enterprise spécialement pour les petites et moyennes applications bureautiques. Il est livré avec WiFi double bande 5 802.11ac, qui est extrêmement important pour une transmission de données élevée et une expérience de navigation sans décalage. RUTX10 possède toutes les dernières fonctionnalités de sécurité et la capacité de surveiller et de contrôler à distance l’utilisation des données de votre bureau. Le RutOS hautement personnalisable est à la base de RUTX10, mais c’est en fait une synergie entre le matériel et le logiciel qui fait de cet appareil un outil parfait dans les solutions d’entreprise. Le processeur Quad Core ARM Cortex A7 717 MHz est plus que suffisant pour la fonctionnalité VPN et si ce que nous proposons n’est pas suffisant, il y a 256 Mo de mémoire Flash pour installer des protocoles supplémentaires.

Ethernet

VAN	1 x port WAN (peut être configuré sur LAN) 10/100 Mbps, conforme aux normes IEEE 802.3, IEEE 802.3u, prend en charge MDI / MDIX automatique
LAN	3 x ports LAN, 10/100 Mbps, conformes aux normes IEEE 802.3, IEEE 802.3u, prenant en charge MDI / MDIX automatique

Sans fil

Mode sans fil	802.11ac (WiFi 5) avec des taux de transmission de données jusqu’à 867 Mbps (double bande, MU-MIMO), transition rapide 802.11r, point d’accès (AP), station (STA)
Sécurité WiFi	WPA2-Enterprise-PEAP, WPA2-PSK, WPA-PSK, WEP; AES-CCMP, TKIP, modes de chiffrement automatique, séparation des clients
ESSID	Mode furtif ESSID
Point d’accès sans fil	Portail captif (Hotspot), serveur Radius interne / externe, page de destination personnalisable intégrée

Bluetooth

Bluetooth 4.0

Bluetooth basse énergie (LE) pour une communication à courte portée

Réseau

Acheminement	Routage statique, routage dynamique (BGP, OSPF v2, RIP v1 / v2, EIGRP, NHRP)
NetSnapper (facultatif)	Gestion de connexion mobile, client VPN de compression de données (non disponible dans FW standard)
Protocoles réseau	TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, FTP, SMTP, SSL v3, TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMNP, MQTT, Wake On Lan (WOL)
Prise en charge de la passerelle VoIP	Assistants NAT du protocole H.323 et SIP-alg, permettant un routage correct des paquets VoIP
Surveillance de connexion	Ping Reboot, Wget reboot, Periodic Reboot, LCP et ICMP pour l’inspection des liens
Pare-feu	Port forward, règles de trafic, règles personnalisées
DHCP	Allocation IP statique et dynamique, relais DHCP, relais
QoS	Mise en file d’attente prioritaire du trafic par source / destination (planifié), service (planifié), protocole ou port (planifié), WMM, 802.11e
DDNS	Pris en charge> 25 fournisseurs de services, d’autres peuvent être configurés manuellement
Sauvegarde réseau	Options VRRP, WAN mobile et câblé, chacune pouvant être utilisée comme sauvegarde, à l’aide du basculement automatique
L’équilibrage de charge	Équilibrez votre trafic Internet sur plusieurs connexions WAN
SSHFS (facultatif)	Possibilité de monter un système de fichiers distant via le protocole SSH (non disponible dans FW standard)

Sécurité

L’authentification	Clé pré-partagée, certificats numériques, certificats X.509
Pare-feu	Les règles de pare-feu préconfigurées peuvent être activées via WebUI, la configuration illimitée du pare-feu via CLI; DMZ; NAT; NAT-T
Prévention des attaques	Prévention DDOS (protection contre les inondations SYN, prévention des attaques SSH, prévention des attaques HTTP / HTTPS), prévention de l’analyse des ports (SYN-FIN, SYN-RST, X-mas, drapeaux NULL, attaques de balayage FIN)
VLAN	Séparation des VLAN basée sur les ports et les balises
Mobile quota control	Limites de données personnalisées pour les deux cartes SIM
WEB filter	Liste noire pour bloquer les sites Web indésirables, liste blanche pour spécifier uniquement les sites autorisés
Contrôle d’accès	Contrôle d’accès flexible des paquets TCP, UDP, ICMP, filtre d’adresse MAC

VPN

OpenVPN	Plusieurs clients et un serveur peuvent fonctionner simultanément, 12 méthodes de cryptage
Cryptage OpenVPN	DES-CBC, RC2-CBC, DES-EDE-CBC, DES-EDE3-CBC, DESX-CBC, BF-CBC, RC2-40-CBC, CAST5-CBC, RC2-64-CBC, AES-128-CBC, AES-192-CBC, AES-256-CBC
IPsec	IKEv1, IKEv2, avec 5 méthodes de cryptage pour IPsec (DES, 3DES, AES128, AES192, AES256)
GRE	GRE tunnel
PPTP, L2TP	Les services client / serveur peuvent s’exécuter simultanément
Stunnel (raboté)	Proxy conçu pour ajouter une fonctionnalité de cryptage TLS aux clients et serveurs existants sans aucune modification du code du programme
DMVPN	Méthode de construction de VPN IPsec évolutifs
SSTP	Prise en charge de l’instance client SSTP

MODBUS

Esclave Modbus TCP	Plage d’identification 1-255
Maître Modbus TCP	Fonctions prises en charge 01, 02, 03, 04, 05, 06, 15, 16 Formats de données pris en charge 8 bits: INT, UINT; 16 bits: INT, UINT (MSB ou LSB en premier); Flotteur 32 bits (Big endian, Big endian avec octet-swapped, Little endian, Little endian avec byte-swapped)

Suivi et Gestion

WEB UI	HTTP / HTTPS, état, configuration, mise à jour FW, CLI, dépannage, journal des événements, journal système, journal du noyau
BASE	Mise à jour du firmware depuis le serveur, notification automatique
SSH	SSH (v1, v2)
TR-069	OpenACS, EasyCwmp, ACSLite, tGem, LibreACS, GenieACS, FreeACS, LibCWMP, Friendly technology, AVSystem
SNMP	SNMP (v1, v2, v3), interruption SNMP
MQTT	MQTT Broker, éditeur MQTT
JSON-RPC (prévu)	API de gestion sur HTTP / HTTPS
RMS	Système de gestion à distance Teltonika (RMS)

Caractéristiques du système

CPU	ARM Cortex A7 quadricœur, 717 MHz
RAM	256 Mo, DDR3
FLASH memory	256 MB SPI Flash