Netwerkvereisten (voor IT)
Geef deze pagina aan uw IT-afdeling of uw netwerktechnicus. De pagina toont wat het netwerk moet toestaan opdat HAM-apparaten werken.
Hoe een apparaat verbinding maakt
Section titled “Hoe een apparaat verbinding maakt”- Het apparaat maakt verbinding met uw WiFi en krijgt een adres van DHCP.
- Het apparaat vindt zijn server met DNS.
- Het apparaat opent een TLS-verbinding met TCP-poort 9002 op de server.
- Het apparaat en de server voeren wederzijdse authenticatie uit.
Het apparaat opent de verbinding altijd naar buiten. Alle onderstaande vereisten zijn uitgaande verbindingen.
Vereisten voor het apparaat
Section titled “Vereisten voor het apparaat”| Vereiste | Details |
|---|---|
| 2,4 GHz WiFi | Alle WiFi-apparaten werken alleen op 2,4 GHz. Een netwerk met alleen 5 GHz werkt niet. |
| WPA2-PSK | Netwerken met alleen WPA3 en bedrijfsnetwerken (802.1X) worden niet ondersteund. |
| Kanaalbreedte van 20 MHz | Alleen voor de oudere numerieke families (8, 10, 14, 15, 20, 25, 29). De eNN-families ondersteunen ook 40 MHz. |
| DHCP | Het apparaat krijgt zijn adres alleen van DHCP. Gebruik voor een vast adres een DHCP-reservering op de router. |
| Uitgaande TCP 9002 | Het datakanaal van het apparaat (TLS) naar de apparaatservers onder *.hamsystems.eu. Firewalls blokkeren deze poort vaak. |
| Uitgaande TCP 443 | HTTPS voor de API en voor firmware-updates. |
| DNS | Het apparaat moet de namen *.hamsystems.eu kunnen omzetten. Captive portals en DNS-filtering stoppen de verbinding. |
| Geen clientisolatie | Gastnetwerken en clientisolatie stoppen de installatie. |
| Geen SSL-inspectie | Een transparante TLS-proxy verbreekt de wederzijdse authenticatie. Sluit HAM-apparaten uit van SSL-inspectie. |
| Signaal op de installatieplaats | Controleer het signaal op de plaats waar het apparaat komt te staan, bijvoorbeeld in de kast of de koelkast. De antenne van het apparaat is kleiner dan de antenne van een telefoon. |
Een apart netwerk voor IoT-apparaten
Section titled “Een apart netwerk voor IoT-apparaten”U kunt de HAM-apparaten op een apart SSID of VLAN zetten. Dit netwerk moet voldoen aan de vereisten in de tabel:
- 2,4 GHz en WPA2-PSK.
- Een adres van DHCP.
- Uitgaande verbindingen naar
*.hamsystems.euop de poorten in de tabel. - Geen clientisolatie en geen captive portal.
Tijdens de installatie moet de telefoon met hetzelfde SSID zijn verbonden als het apparaat.
Vereisten voor de app
Section titled “Vereisten voor de app”De mobiele app en de webapp hebben alleen dit nodig:
| Poort | Gebruik |
|---|---|
| TCP 443 | HTTPS naar app.hamsystems.eu, api.hamsystems.eu en de apparaatservers. |
| TCP 9001 | Live gegevens via WebSocket (wss) naar de apparaatservers. |
MAC-adres van het apparaat
Section titled “MAC-adres van het apparaat”Een adresreservering heeft het MAC-adres nodig. U kunt het op twee manieren vinden:
- In de clientlijst van de router, nadat het apparaat verbinding heeft gemaakt.
- Op de apparaatpagina, in het gedeelte Firmware, op de rij MAC. Alleen gebruikers met beheerderstoegang tot het apparaat zien deze rij.
Wanneer een apparaat offline wordt getoond
Section titled “Wanneer een apparaat offline wordt getoond”Elke apparaatfamilie stuurt met een vast interval een keep-alive-signaal. Het interval is meestal 240 seconden. Hoort de server binnen dit interval plus een kleine marge niets van het apparaat, dan wordt het apparaat als offline getoond.
Tijdens een korte netwerkstoring bewaart het apparaat zijn metingen in het geheugen. Het stuurt ze wanneer het weer verbinding maakt.
Apparaatinstellingen voor het netwerk
Section titled “Apparaatinstellingen voor het netwerk”De apparaatinstellingen hebben twee instellingen voor het netwerk:
- IPv4 forceren: het apparaat maakt alleen verbinding via IPv4. Dit staat standaard aan.
- LAN-opdrachten toestaan: andere apparaten op het lokale netwerk kunnen het apparaat bedienen. Dit staat standaard uit.
Zie apparaatinstellingen.