[Jula0071]

требуется в роутере открыть »

Что вы имеете в виду под "открыть"?

говорят, что обычно порт 443 открыт) »

Врут, не припомню я чтоб хоть где-то админка в мир была выставлена по умолчанию.

и еще вопрос, где посмотреть в роутере какие порты открыты? »

Сканером портов снаружи. Например http://nmap.online-domain-tools.com/
Примерная команда для проверки, открыты ли 443 и 1194

Код:

nmap -T4 -sS -Pn -sU -p 443,1194 <IP>

[khottabych]

Что вы имеете в виду под "открыть"? »

Какие то техники должны через интернет удаленно подключится к какому то агрегату устройству, который будет подключен к роутеру, они просят для этого подключения открыть порты 1194 UDP и 443 HTTPS.

Вот цитата " Подсоединение осуществляется через Open VPN с использованием указанных ниже протоколов; Ваш программист должен открыть доступ по крайней мере к одному из следующих портов

• Через UDP порт 1194
• Через HTTPS порт 443

Обычно порт HTTPS всегда открыт в заводском LAN , поэтому проблем быть не должно. Если будет открыт также порт UDP 1194, устройство будет иметь наилучшие параметры."

[Jula0071]

Всё равно непонятно. OpenVPN будет поднят на самом роутере? Тогда

В разделе Firewall/Access Control/Service »

На серевере в локалке и нужен проброс? Тогда

В разделе Advanced/Nat/Virtual Server »

[khottabych]

Всё равно непонятно. »

Вот что они пишут

"Мы направляем вам эту анкету, поскольку нам необходима некоторая информация для конфигурации сервиса телекоммуникаций на вашем оборудовании.
Устройство, находящееся на оборудовании для осуществления телекоммуникаций называется eWON, оно позволяет нам связываться с вами по сети VPN через интернет, даже по старой телефонной линии.
Вам необходимо подготовить кабель Ethernet RJ45 (типа UTP категории 5E или 6, НЕ перекрестный!) непосредственно на заводе, для подсоединения к порту WAN eWON, который обычно находится на щите униблока, либо в конвейерном щите (если он входит в поставку).

Этот кабель должен быть подсоединен к вашему заводскому router (роутеру), позволяя тем самым eWON выйти в Интернет. После подключения eWON будет являться межсетевым интерфейсом VPN, таким образом адрес IP для машины не потребуется, поскольку будет достаточно установить устройство даже на заводском NAT.

Во время установки, возможно потребуется обычная телефонная линия PSTN, для установки некоторых параметров Ave и тестирования связи; это может быть временная линия, которую потом можно будет убрать, после того, как подсоединение к Интернету через eWON будет полностью выполнено.

eWON должен быть постоянно подключен к Интернету чтобы техники Ave всегда могли связаться с PLC машины. Заметьте, что это безопасное подсоединение (либо VPN): только техники Ave могут связываться с машиной через eWON (таким образом ваш LAN будет невидимым и недоступным в Интернете) и кроме того для максимальной безопасности, сетевой трафик будет зашифрован."

[Jula0071]

Маркетолог писал инструкцию лол.

Этот кабель должен быть подсоединен к вашему заводскому router (роутеру), позволяя тем самым eWON выйти в Интернет. После подключения eWON будет являться межсетевым интерфейсом VPN, таким образом адрес IP для машины не потребуется, поскольку будет достаточно установить устройство даже на заводском NAT. »

Ну вроде надо сделать тупо проброс, что делается

В разделе Advanced/Nat/Virtual Server »

[Grabber2006]

Следует узнать IP адрес подключённого устройства. Он должен быть постоянным, либо зарезервирован по MAC адресу на DHCP (Network - LAN - DHCP Reservation).
Потом следует создать 2 правила в Advanced - NAT - Virtual Server для нужного Internal IP UDP 1194 и для нужного Internal IP TCP\UDP 443.
После этого добавить 2 порта в Firewall - Access Control - Service.
Думаю, что этого будет достаточно.

[Busla]

Grabber2006, Jula0071, ясно же написано, что само устройство будет инициировать подключение к VPN-серверу.
Порт должен быть именно открыт изнутри наружу. Не нужны пробросы и дополнительные правила NAT.

khottabych, по умолчанию все порты открыты для исходящих соединений

[khottabych]

Порт должен быть именно открыт изнутри наружу »

Как я понял вас, открывать порты мне не придется?

А что насчет этого скажете, они пишут:

"Соединение будет осуществляться по следующим IP адресам; ваш программист должен обеспечить firewall для разрешения этих подсоединений:"

и потом идет список внешных IP адресов. Мне придется их разрешить в роутере в разделе firewall или нет? Если ДА то конкретно в каком подразделе?


И еще пишут:

"Для правильной конфигурации eWON перед отправкой, просим указать необходимые данные касательно подключения вашей сети к Интернету.

1.Адрес IP

Адрес IP устройства eWON (выбрать только одну опцию).

• Статический (фиксированный IP адрес)
• Динамический от DHCP, с расширением отличающимся от 192.168.10.* (обычно)
• Динамический от DHCP, с расширением 192.168.10.* (в особых случаях)

Если вы выбрали статический IP адрес в пункте 1, необходимо заполнить следующие данные:

Адрес IP (например: 192.168.1.100)
Subnet mask (например: 255.255.255.0)
Default gateway (например: 192.168.1.1)
DNS первичный (например: 192.168.1.1)
DNS вторичный "


Как я понимаю, они просят IP адрес устройства.

У меня вопрос:

Если я зарезервирую как написал Grabber

зарезервирован по MAC адресу на DHCP »

по MAC адресу устройства его IP адрес, то можно это рассматривать как статическй IP и выслать им. Или в этом случае IP адрес устройства рассматривается как динамический?

[khottabych]

В итоге все эти действия нужны для так называемого промышленного VPN-роутера.

"Промышленные VPN-роутеры eWON созданы для простого подключения удаленных объектов автоматизации к Интернет посредством защищенного VPN канала. При этом нет необходимости в запуске собственного VPN-сервера, так как eWON предлагает свой облачный сервис Talk2M. Таким образом, промышленные VPN-роутеры eWON - это готовое решение для тех, кому необходимо удаленно поддерживать, отлаживать, обновлять прошивки, мониторить оборудование."

Порт должен быть именно открыт изнутри наружу »

а для обновлений прошивки и мониторинга оборудования разве не надо открывать входящие порты?

Кто нибудь имел дело с этим? Что поконкретнее посоветуете?