Nettverkskrav (for IT)
Gi denne siden til IT-avdelingen eller til nettverksteknikeren din. Den viser hva nettverket må tillate for at HAM-enheter skal virke.
Slik kobler en enhet seg til
Section titled “Slik kobler en enhet seg til”- Enheten kobler seg til WiFi-nettverket ditt og får en adresse fra DHCP.
- Enheten finner serveren sin med DNS.
- Enheten åpner en TLS-forbindelse til TCP-port 9002 på serveren.
- Enheten og serveren gjør gjensidig autentisering.
Enheten åpner alltid forbindelsen utover. Alle kravene nedenfor gjelder utgående forbindelser.
Krav for enheten
Section titled “Krav for enheten”| Krav | Detaljer |
|---|---|
| WiFi på 2,4 GHz | Alle WiFi-enheter virker bare på 2,4 GHz. Et nettverk med bare 5 GHz virker ikke. |
| WPA2-PSK | Nettverk med bare WPA3 og enterprise-nettverk (802.1X) virker ikke. |
| Kanalbredde 20 MHz | Bare for de eldre numeriske familiene (8, 10, 14, 15, 20, 25, 29). Familiene eNN virker også med 40 MHz. |
| DHCP | Enheten får adressen bare fra DHCP. For en fast adresse, bruk en DHCP-reservasjon på routeren. |
| Utgående TCP 9002 | Datakanalen for enheten (TLS) til enhetsserverne under *.hamsystems.eu. Brannmurer blokkerer ofte denne porten. |
| Utgående TCP 443 | HTTPS for API-et og for oppdateringer av fastvaren. |
| DNS | Enheten må slå opp navn under *.hamsystems.eu. Captive portals og DNS-filtrering stopper forbindelsen. |
| Ingen klientisolasjon | Gjestenettverk og klientisolasjon stopper oppsettet. |
| Ingen SSL-inspeksjon | En transparent TLS-proxy ødelegger den gjensidige autentiseringen. Unnta HAM-enheter fra SSL-inspeksjon. |
| Signal på stedet for installasjonen | Kontroller signalet der enheten skal stå, for eksempel inne i tavlen eller kjøleskapet. Antennen i enheten er mindre enn antennen i en telefon. |
Et eget nettverk for IoT-enheter
Section titled “Et eget nettverk for IoT-enheter”Du kan sette HAM-enhetene på en egen SSID eller VLAN. Dette nettverket må oppfylle kravene i tabellen:
- 2,4 GHz og WPA2-PSK.
- En adresse fra DHCP.
- Utgående forbindelser til
*.hamsystems.eupå portene i tabellen. - Ingen klientisolasjon og ingen captive portal.
Under oppsettet må telefonen være koblet til den samme SSID-en som enheten.
Krav for appen
Section titled “Krav for appen”Mobilappen og nettappen trenger bare:
| Port | Bruk |
|---|---|
| TCP 443 | HTTPS til app.hamsystems.eu, api.hamsystems.eu og enhetsserverne. |
| TCP 9001 | Data i sanntid over WebSocket (wss) til enhetsserverne. |
MAC-adressen til enheten
Section titled “MAC-adressen til enheten”En adressereservasjon trenger MAC-adressen. Du finner den på to måter:
- I listen over klienter på routeren, etter at enheten kobler seg til.
- På enhetssiden, i delen Fastvare, på raden MAC. Bare brukere med administratortilgang til enheten ser denne raden.
Når en enhet vises som frakoblet
Section titled “Når en enhet vises som frakoblet”Hver enhetsfamilie sender et keep-alive-signal med et fast intervall. Intervallet er vanligvis 240 sekunder. Hvis serveren ikke hører fra enheten innen dette intervallet pluss en liten margin, vises enheten som frakoblet.
Under et kort nettverksbrudd lagrer enheten avlesningene i minnet. Den sender dem når den kobler seg til igjen.
Innstillinger for nettverket på enheten
Section titled “Innstillinger for nettverket på enheten”Innstillingene for enheten har to innstillinger for nettverket:
- Tving IPv4: enheten kobler seg til bare over IPv4. Den er på som standard.
- Tillat LAN-kommandoer: andre enheter på det lokale nettverket kan styre enheten. Den er av som standard.
Se innstillingene for enheten.