Оглавление
Введение
Для работы устройств в корпоративной сети у оператора связи можно запросить выделенную точку доступа APN. В такой сети доступны только адреса самой сети предприятия: выход в Интернет и внешний доступ к устройствам закрыты.
В статье рассмотрено, что нужно настроить в роутере TELEOFIS серии LTx (LT40, LT5x) для корректной работы в закрытой сети APN: задание имени точки доступа, проверочных адресов для контроля связи и типа авторизации. Настройка выполняется через веб-интерфейс роутера, порядок шагов приведён на примере модели TELEOFIS LT40(X).
Теоретическая часть
APN (Access Point Name) — имя точки доступа, идентификатор канала пакетной передачи данных, через который устройство получает доступ к сети GPRS, 3G или 4G. В настройках точки доступа заданы адреса, используемые устройством для подключения к сети оператора, и типы данных, разрешённые для конкретной APN.
Публичная APN даёт выход в Интернет, выделенная (закрытая) APN — только в сеть предприятия. При работе в закрытой сети общедоступные адреса, которые роутер использует по умолчанию для проверки связи, становятся недоступны, поэтому их необходимо заменить на адреса внутри сети оператора.
Настройка Менеджера SIM-карт
При первом запуске устройства выполните его первоначальную настройку. Для работы в закрытой сети потребуется указать выделенную оператором точку доступа и задать проверочные адреса для PING. Эти адреса должны находиться в той же сети оператора и быть постоянно доступны, иначе роутер будет считать соединение потерянным и уходить в перезагрузку.
Перейдите в веб-интерфейс устройства (по умолчанию — 192.168.88.1) и откройте меню Сервисы → Менеджер SIM.
Задайте APN, указав необходимое наименование в поле Имя точки доступа для каждой используемой SIM-карты.
При необходимости измените адреса тестовых серверов для пинга. Если SIM-карты принадлежат разным сетям, задайте проверочные адреса отдельно для каждой из них.
Если обе SIM-карты работают в одной сети, можно задать общие тестовые адреса.
Для подтверждения изменений нажмите Сохранить и применить.
Настройка типа авторизации
PAP (Password Authentication Protocol) и CHAP (Challenge Handshake Authentication Protocol) — два метода аутентификации, используемые в протоколе PPP для проверки подлинности пользователя.
- PAP прост по структуре и использует двустороннее рукопожатие, но считается устаревшим. Его единственное преимущество — совместимость со всеми сетевыми операционными системами, включая старые, не поддерживающие CHAP.
- CHAP использует трёхстороннее рукопожатие и не передаёт пароль пользователя в открытом виде. Если безопасность играет первостепенную роль, следует выбирать этот метод.
Тип авторизации задаётся в настройках SIM-карты в том же разделе Сервисы → Менеджер SIM.
У каждого оператора значение этого параметра может отличаться в зависимости от используемого типа аутентификации.
Заключение
Для работы роутера TELEOFIS серии LTx в закрытой сети APN достаточно указать в Менеджере SIM выделенную оператором точку доступа, заменить проверочные адреса для PING на доступные внутри этой сети и, при требовании оператора, выбрать нужный тип авторизации. Корректно заданные тестовые адреса исключают ложное определение обрыва связи и связанные с ним перезагрузки устройства, а выделенная APN обеспечивает доступ к оборудованию только из сети предприятия.
