Krav til netværket (for IT)
Giv denne side til din IT-afdeling eller til din netværkstekniker. Den viser, hvad netværket skal tillade, for at HAM-enhederne virker.
Sådan forbinder en enhed
Sektion kaldt “Sådan forbinder en enhed”- Enheden forbinder til dit WiFi og får en adresse fra DHCP.
- Enheden finder sin server med DNS.
- Enheden åbner en TLS-forbindelse til TCP-port 9002 på serveren.
- Enheden og serveren udfører gensidig godkendelse.
Enheden åbner altid forbindelsen udad. Alle krav nedenfor er udgående forbindelser.
Krav til enheden
Sektion kaldt “Krav til enheden”| Krav | Detaljer |
|---|---|
| WiFi på 2.4 GHz | Alle WiFi-enheder virker kun på 2.4 GHz. Et netværk kun på 5 GHz virker ikke. |
| WPA2-PSK | Netværk kun med WPA3 og enterprise-netværk (802.1X) understøttes ikke. |
| Kanalbredde på 20 MHz | Kun for de ældre numeriske familier (8, 10, 14, 15, 20, 25, 29). Familierne eNN understøtter også 40 MHz. |
| DHCP | Enheden får kun sin adresse fra DHCP. Brug en DHCP-reservation på routeren for en fast adresse. |
| Udgående TCP 9002 | Enhedens datakanal (TLS) til enhedsserverne under *.hamsystems.eu. Firewalls blokerer ofte denne port. |
| Udgående TCP 443 | HTTPS til API’et og til opdateringer af firmware. |
| DNS | Enheden skal kunne slå navnene *.hamsystems.eu op. Captive portals og DNS-filtrering stopper forbindelsen. |
| Ingen klientisolering | Gæstenetværk og klientisolering stopper opsætningen. |
| Ingen SSL-inspektion | En transparent TLS-proxy ødelægger den gensidige godkendelse. Undtag HAM-enhederne fra SSL-inspektion. |
| Signal på installationsstedet | Kontrollér signalet der, hvor enheden skal være, for eksempel inde i tavlen eller køleskabet. Enhedens antenne er mindre end en telefons antenne. |
Et separat netværk til IoT-enheder
Sektion kaldt “Et separat netværk til IoT-enheder”Du kan sætte HAM-enhederne på et separat SSID eller VLAN. Dette netværk skal opfylde kravene i tabellen:
- 2.4 GHz og WPA2-PSK.
- En adresse fra DHCP.
- Udgående forbindelser til
*.hamsystems.eupå portene i tabellen. - Ingen klientisolering og ingen captive portal.
Under opsætningen skal telefonen være forbundet til det samme SSID som enheden.
Krav til app’en
Sektion kaldt “Krav til app’en”Mobilappen og webappen skal kun have:
| Port | Brug |
|---|---|
| TCP 443 | HTTPS til app.hamsystems.eu, api.hamsystems.eu og enhedsserverne. |
| TCP 9001 | Aktuelle data via WebSocket (wss) til enhedsserverne. |
Enhedens MAC-adresse
Sektion kaldt “Enhedens MAC-adresse”En adressereservation kræver MAC-adressen. Du kan finde den på to måder:
- På routerens liste over klienter, når enheden har forbundet.
- På enhedens side i sektionen Firmware på rækken MAC. Kun brugere med administratoradgang til enheden ser denne række.
Når en enhed vises som offline
Sektion kaldt “Når en enhed vises som offline”Hver enhedsfamilie sender et keep-alive-signal med et fast interval. Intervallet er normalt 240 sekunder. Hvis serveren ikke hører fra enheden inden for dette interval plus en lille margen, vises enheden som offline.
Under et kort udfald på netværket gemmer enheden sine målinger i hukommelsen. Den sender dem, når den forbinder igen.
Enhedens indstillinger for netværket
Sektion kaldt “Enhedens indstillinger for netværket”Enhedens indstillinger har to indstillinger for netværket:
- Tving IPv4: enheden forbinder kun via IPv4. Den er slået til som standard.
- Tillad LAN-kommandoer: andre enheder på det lokale netværk kan styre enheden. Den er slået fra som standard.