1. Manuals
  2. Brands
  3. Modbus Manuals
  4. Gateway
  5. IOG700AM-0xCR1
  6. User manual

Modbus IOG700AM-0xCR1 User Manual

Cellular gateway
Hide thumbs
1
Table Of Contents
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
Table of Contents

Advertisement

Quick Links

Download this manual
 
 
Modbus Cellular Gateway 
IOG700AM‐0xCR1 
 
User Manual 

Advertisement

Table of Contents
loading
Need help?

Need help?

Do you have a question about the IOG700AM-0xCR1 and is the answer not in the manual?

Questions and answers

Summary of Contents for Modbus IOG700AM-0xCR1

  • Page 1     Modbus Cellular Gateway  IOG700AM‐0xCR1    User Manual ...

  • Page 2: Table Of Contents

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Chapter 1  Introduction ...........................  6   1.1  Introduction  ............................  6   1.2  Contents List  ............................  7   1.2.1 Package Contents ........................  7   1.3  Hardware Configuration .........................  8   1.4  LED Indication .......................... 11  1.5  Installation Requirement ...................... 12  1.5.1  WARNING ........................... 12  1.5.2  SYSTEM REQUIREMENTS .................... 12  1.6  Hardware Installation ........................ 13  1.6.1  Mount the Unit  ........................ 13  1.6.2  Insert the SIM Card ...................... 13  1.6.3  Connecting Power ...................... 14  1.6.4  Connecting DI/DO Devices .................... 15  1.6.5  Connecting Serial Devices .................... 16  1.6.6  Connecting to the Network or a Host ................ 16  Chapter 2  Getting Started  ........................... 17 ...
  • Page 3 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  3.3  LAN & VLAN ........................... 73  3.3.1 Ethernet LAN ........................ 73  3.3.3  VLAN  ............................. 73  3.7  IPv6 .............................. 89  3.7.1  IPv6 Configuration  ...................... 93  3.9   NAT / Bridge ..........................  1 00  3.9.1  NAT Configuration ......................  1 00  3.9.3  Virtual Server & Virtual Computer................  1 04  3.9.5  Special AP & ALG  ......................  1 12  3.9.7  DMZ & Pass Through  ......................  1 19  3.b  Routing ............................  1 22  3.b.1  Static Routing  ........................  1 22  3.b.3  Dynamic Routing  ......................  1 27 ...
  • Page 4 03  5.b.5  Trusted Certificates  ......................  3 10  5.b.7  Issue Certificates  ......................  3 16  5.d  Communication Bus ........................  3 21  5.d.1  Port Configuration ......................  3 21  5.d.3  Virtual COM ........................  3 23  5.d.5  Modbus ..........................  3 34  5.d.9  Data Logging ........................  3 49  Chapter 7 Applications  ..........................  3 51  7.1  Mobile Application ........................  3 51  7.1.1  SMS .............................  3 51  7.1.3  USSD  ...........................  3 55 ...
  • Page 5 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  7.5  Captive Portal ..........................  3 70  7.5.1  Configuration ........................  3 70  Chapter 9  System ............................  3 76  9.1  System Related  ..........................  3 76  9.1.1  System Related  .........................  3 76  9.1.3  Packet Analyzer  ........................  3 84  9.3  Scheduling .............................  3 87  9.7  Grouping ............................  3 89  9.9  External Servers ...........................  3 92  9.b  MMI  ..............................  3 95 ...

  • Page 6: Chapter 1  Introduction

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Chapter 1  Introduction  1.1  Introduction  Congratulations on your purchase of this outstanding product: Modbus Cellular Gateway. For M2M (Machine-to-Machine) applications, AMIT Modbus Cellular Gateway is absolutely the right choice. With built-in world-class 3G HSPA+ or 4G LTE module, you just need to insert SIM card from local mobile carrier to get to Internet.

  • Page 7: Contents List

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  1.2  Contents List  1.2.1 Package Contents  #Standard Package    Items  Description  Contents  Quantity  IOG700AM‐0TCR1  1  1pcs  Modbus Cellular Gateway  Cellular Antenna 2pcs Power Adapter (DC 12V/1A) 1pcs RJ45 Cable 1pcs Console Cable 1pcs 1pcs (Manual) Mounting Bracket 2pcs DIN‐Rail Bracket  1pcs                                                        ...

  • Page 8: Hardware Configuration

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  1.3  Hardware Configuration   Front View    LED  Reset  Indicators  Button          3G / LTE Auto MDI/MDIX RJ45 Ports   Antenna  1x FE LAN to connect local devices                ※Reset Button  The RESET button provides user with a quick and easy way to resort the default setting. Press the RESET  button  continuously  for  6  seconds,  and  then  release  it.  The  device  will  restore  to  factory  default ...
  • Page 9 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.   Bottom View    SIM A SIM B Slot  Slot         Left View         3G/LTE (Main)  3G/LTE (Aux)   Antenna  Antenna      Power Terminal   Block          9   ...
  • Page 10 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.   Right View           Serial  SD  DI/DO   Port  Card  Terminal Block                        10   ...

  • Page 11: Led Indication

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  1.4  LED Indication        LED Color  LED Icon  Indication  Description  Power Source 1  Green  Steady ON: Device is powered on by power source 1    Power Source 2  Green  Steady ON: Device is powered on by power source 2    )  SIM A  Green  Steady ON: SIM card A is chosen for connection    )  SIM B  Green  Steady ON: SIM card B is chosen for connection    High Cellular  Signal  Green  Steady ON: The signal strength of Cellular is strong    Low Cellular Signal  Green  Steady ON: The signal strength of Cellular is weak    Steady ON: Ethernet connection of LAN WAN is  LAN  Green  established ...

  • Page 12: Installation Requirement

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.   1.5  Installation Requirement  1.5.1  WARNING  Do not use the product in high humidity or high  temperatures. Only use the power adapter that comes with the  package. Using a different voltage rating power   adaptor is dangerous and may damage the product.

  • Page 13: Hardware Installation

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  1.6  Hardware Installation  This chapter describes how to install and configure the hardware    1.6.1  Mount the Unit  The IOG700AM series can be placed on a desktop, mounted on the wall or mounted on a DIN- rail. The DIN-rail bracket is not screwed on the product when out of factory. Please screw the DIN-rail bracket on the product first if necessary. ...

  • Page 14: Connecting Power

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  1.6.3  Connecting Power  IOG700AM series can be powered by connecting one or two power sources to the terminal block. It supports dual 9 to 48VDC power inputs . Following picture is the power terminal block pin assignments and it is located at the right side of device. Please check carefully and connect to the right power requirements and polarity. ...

  • Page 15: Connecting Di/Do Devices

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  1.6.4  Connecting DI/DO Devices  There are a DI and a DO ports together with power terminal block. Please refer to following  specification to connect DI and DO devices.    Mode  Specification  Trigger Voltage (high)  Logic level 1: 5V~30V  Digital Input  Normal Voltage (low)  Logic level 0: 0V~2.0V  Voltage  Depends on external device  (Relay Mode)  maximum voltage is 30V  Digital Output  Maximum Current  1A    Example of Connection Diagram            15   ...

  • Page 16: Connecting Serial Devices

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  1.6.5  Connecting Serial Devices  The IOG700AM provides one standard serial port RJ12 female connector and one RJ12 to DB9 conversion cable. Connect the serial device to the unit DB9 male port with the right pin assignments of RS-232/485 are shown as below. ...

  • Page 17: Chapter 2  Getting Started

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Chapter 2  Getting Started  2.1  Wizard    Network Setup Wizard    Wired Router Network Setup Wizard will guide you through a basic configuration procedure step  by step.    Step‐2 is to change your login password.  Go to Wizard > Network Setup Wizard > Step‐2       Item   Value setting  Description Old Password  1. String format: any text  If you want to change password, Enter the current password in this item.  New Password  1. String format: any text  Enter the new password.  New Password  The box is unchecked by  Enter the new password to re‐confirm.  Confirmation  default  Exit  NA  Click the Exit button to cancel Setup Wizard.  Back  NA  Click the Back button to go to the previous step.  Next  NA  Click the Next button to go to the next step.       ...
  • Page 18 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Step‐3 is to change the time zone.    Go to Wizard > Network Setup Wizard > Step‐3     Item   Value setting  Description Time zone list  1. A Must filled setting  Select the time zone for the system clock.  Detect Again  NA  Click the Detect Again button to detect the time zone from network.  Exit  NA  Click the Exit button to cancel Setup Wizard.  Back  NA  Click the Back button to go to the previous step.  Next  NA  Click the Next button to go to the next step.    Item   Value setting  Description 1. String format: any text  2. A Must filled setting  Rule Name  3. By default Always is selected.  4. The box is unchecked by default.  5. NA        18   ...
  • Page 19 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Step 4. Internet Connection (WAN Interface Setting)  In this step of the Wizard you will be specifying how your router connects to the Internet by selecting  the appropriate Physical Interface and WAN Type. For detail settings, refer to the following pages for  your required settings.    Go to Wizard > Network Setup Wizard > Step 4. WAN interface        Step 4. WAN interface Setting  Item   Value setting  Description Here you specify the Physical Interface that connects your router to the Internet.  Physical Interface  A Must filled setting  The type of available Interfaces will depend on the router model. They are normally  the Ethernet port and the 3G/4G wireless interface.  WAN Type  A Must filled setting  Choose the WAN type for the selected Physical Interface above.  Back  N/A  Click Back button to go to previous step  Next  N/A  Click Next button to go to next sub‐steps    19   ...
  • Page 20 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Physical Interface: Ethernet  WAN Type: Dynamic IP Address      Dynamic IP Settings  Item   Value setting  Description Host Name  An optional setting  Enter the host name provided by your Service Provider.  Enter the MAC address that you have registered with your service provider. Or Click  ISP Registered MAC  An Optional setting  the Clone button to clone your PC’s MAC to this field.  Address  Usually this is the PC’s MAC address assigned to allow you to connect to Internet.   Back  N/A  Click Back button to go to previous step  Next  N/A  Click Next button to go to next step  20   ...
  • Page 21 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Physical Interface: Ethernet  WAN Type: Static IP Address  Static IP Settings  Item  Value setting  Description WAN IP Address  A Must filled setting  Enter the WAN IP address given by your Service Provider  WAN Subnet Mask  A Must filled setting  Enter the WAN subnet mask given by your Service Provider  WAN Gateway  A Must filled setting  Enter the WAN gateway IP address given by your Service Provider  Primary DNS  A Must filled setting  Enter the primary WAN DNS IP address given by your Service Provider  Secondary DNS  Optional setting  Enter the secondary WAN DNS IP address given by your Service Provider  Back  N/A  Click Back button to go to previous step  Next  N/A  Click Next button to go to next step  21   ...
  • Page 22 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Physical Interface: Ethernet  WAN Type: PPP over Ethernet  PPPoE Settings  Item  Value setting  Description PPPoE Account  A Must filled setting  Enter the PPPoE User Name provided by your Service Provider.  PPPoE Password  A Must filled setting  Enter the PPPoE password provided by your Service Provider.  Primary DNS  A Must filled setting  Enter the IP address of Primary DNS server.  Secondary DNS  Optional setting  Enter the IP address of Secondary DNS server.  Service Name  Optional setting  Enter the service name if your ISP requires it  Assigned IP Address  Optional setting  Enter the IP address assigned by your Service Provider.  Back  N/A  Click Back button to go to previous step  Next  N/A  Click Next button to go to next step  22   ...
  • Page 23 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Physical Interface: Ethernet  WAN Type: PPTP  PPTP Settings  Item  Value setting  Description Select either Static or Dynamic IP address for PPTP Internet connection.  When Static IP Address is selected, you will need to enter the WAN IP  Address, WAN Subnet Mask, and WAN Gateway.  WAN IP Address (A Must filled setting): Enter the WAN IP address given by  your Service Provider.  IP Mode  A Must filled setting  WAN Subnet Mask (A Must filled setting): Enter the WAN subnet mask  given by your Service Provider.  WAN Gateway (A Must filled setting): Enter the WAN gateway IP address  given by your Service Provider.  When Dynamic IP is selected, there are no above settings required.  Server IP  A Must filled setting  Enter the PPTP server name or IP Address.  Address/name  PPTP Account  A Must filled setting  Enter the PPTP username provided by your Service Provider.  PPTP Password  A Must filled setting  Enter the PPTP connection password provided by your Service Provider.  Back  N/A  Click Back button to go to previous step  Next  N/A  Click Next button to go to next step  23   ...
  • Page 24 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Physical Interface: Ethernet WAN Type: L2TP  L2TP Settings  Item  Value setting  Description Select either Static or Dynamic IP address for L2TP Internet connection.  When Static IP Address is selected, you will need to enter the WAN IP Address,  WAN Subnet Mask, and WAN Gateway.  WAN IP Address (A Must filled setting): Enter the WAN IP address given by your  Service Provider.   IP Mode  A Must filled setting  WAN Subnet Mask (A Must filled setting): Enter the WAN subnet mask given by  your Service Provider.  WAN Gateway (A Must filled setting): Enter the WAN gateway IP address given by  your Service Provider.  When Dynamic IP is selected, there are no above settings required.  Server IP  A Must filled setting  Enter the L2TP server name or IP Address.  Address/name  PPTP Account  A Must filled setting  Enter the L2TP username provided by your Service Provider.  PPTP Password  A Must filled setting  Enter the L2TP connection password provided by your Service Provider.  Back  N/A  Click Back button to go to previous step  Next  N/A  Click Next button to go to next step  24   ...
  • Page 25 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  In Ethernet LAN Interface (Step‐5), configure the LAN IP Address and Subnet Mask of the device.  The        Ethernet LAN Interface  Item Value setting Description LAN IP Address  A Must filled setting  Assign an IP Address for LAN, this IP address is a gateway IP.  By default  Select a Subnet Mask for the default LAN, and it will be assigned to DHCP server to  Subnet Mask  255.255.255.0/24 is  distribute IP address for client.  selected.  Back  N/A  Click Back button to go to previous step  Next  N/A  Click Next button to go to next step        25   ...

  • Page 26: Vpn Setup Wizard

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  VPN Setup Wizard  VPN Wizard will step by step guide you through to complete VPN tunnel setup.   Step‐1: Setup Steps   In Step‐1, the VPN Setup Step is a screen that displays the summary of steps for VPN setup.   Click Next button to begin VPN setup.      Step‐2: Select VPN Type   From VPN Type dropdown box choose a VPN method to deploy.   Click the Next button to go to the next step.        26   ...
  • Page 27 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Step‐3: Sub‐steps  When IPSec is selected, go to (Step‐3) IPSec in the following page.  When PPTP is selected, go to (Step‐3) PPTP in the following page.  When L2TP is selected, go to (Step‐3) L2TP in the following page.  When GRE is selected, go to (Step‐3) GRE in the following page.      (Step‐3) IPSec  When IPSec is selected in Step‐2 for VPN Type, IPSec configuration window will appear.      When complete the IPSec configuration, click Next button, a setup summary will display.   Confirm the setting then click the Apply button to complete the setting.            27   ...
  • Page 28 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  (Step‐3) PPTP    When PPTP is selected in Step‐2 for VPN Type and either PPTP client or server is selected the client or  server configuration window will appear.    PPTP Client  When PPTP Client is selected in Step‐2 for VPN Type, PPTP configuration window will appear.      When complete the PPTP Client configuration, click Next button, a setup summary will display.   Confirm the setting then click the Apply button to complete the setting.            28   ...
  • Page 29 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  PPTP Server  When PPTP Server is selected in Step‐2 for VPN Type, PPTP configuration window will appear.        When complete the PPTP Server configuration, click Next button, a setup summary will display.  Confirm the setting then click the Apply button to complete the setting.      (Step‐3) L2TP    When L2TP is selected in Step‐2 for VPN Type and either L2TP client or server is selected the client or  server configuration window will appear.    L2TP Client  When L2TP Client is selected in Step‐2 for VPN Type, L2TP configuration window will appear.  29   ...
  • Page 30 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.      When complete the L2TP Client configuration, click Next button, a setup summary will display.   Confirm the setting then click the Apply button to complete the setting.        L2TP Server  When L2TP Server is selected in Step‐2 for VPN Type, L2TP configuration window will appear.      When complete the L2TP Server configuration, click Next button, a setup summary will display.   Confirm the setting then click the Apply button to complete the setting.    30   ...
  • Page 31 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.      (Step‐3) GRE    When GRE is selected in Step‐2 for VPN Type, GRE configuration window will appear.      When complete the GRE configuration, click Next button, a setup summary will display.   Confirm the setting then click the Apply button to complete the setting.          31   ...

  • Page 32: Status

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  2.3  Status    2.3.3  Network Status    The  Network  Status  window  shows  the  current  status  for  different  network  type,  including  network  configuration, connecting information, modem status and traffic statistics.    From the menu on the left, select Status > Network Status    WAN interface IPv4 Network Status    WAN interface IPv4 Network Status screen shows status information for IPv4 network.      WAN interface IPv4 Network Status  Item  Value setting  Description  ID  N/A  It displays corresponding WAN interface WAN IDs.  It displays the type of WAN physical interface.  Interface  N/A  Depending on the model purchased, it can be Ethernet, 3G/4G, USB 3G/4G. ...
  • Page 33 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  DHCP server. Note: Renew button is available when DHCP WAN Type is used and  WAN connection is disconnected.   Release button allows user to force the device to clear its IP address setting to  disconnect from DHCP server. Note: Release button is available when DHCP WAN  Type is used and WAN connection is connected.   Connect button allows user to manually connect the device to the Internet. Note:  Connect button is available when Connection Control in WAN Type setting is set to  Connect Manually (Refer to Edit button in Basic Network > WAN > Internet Setup)  and WAN connection status is disconnected.  Disconnect button allows user to manually disconnect the device from the  Internet. Note: Connect button is available when Connection Control in WAN Type  setting is set to Connect Manually (Refer to Edit button in Basic Network > WAN >  Internet Setup) and WAN connection status is connected.      WAN interface IPv6 Network Status       WAN interface IPv6 Network Status screen shows status information for IPv6 network.     WAN interface IPv6 Network Status  Item  Value setting  Description  ID  N/A  It displays corresponding WAN interface WAN IDs.  It displays the type of WAN physical interface.  Interface  N/A  Depending on the model purchased, it can be Ethernet, 3G/4G, USB 3G/4G.  It displays the method which public IP address is obtained from your ISP. WAN type  WAN Type  N/A  setting can be changed from Basic Network > IPv6 > Configuration.  Link‐local IP  It displays the LAN IPv6 Link‐Local address. ...
  • Page 34 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  LAN Interface Network Status     LAN Interface Network Status screen shows IPv4 and IPv6 information of LAN network.      LAN Interface Network Status  Item  Value setting  Description  It displays the current IPv4 IP Address of the gateway  IPv4 Address  N/A  This is also the IP Address user use to access Router’s Web‐based Utility.  IPv4 Subnet Mask  N/A  It displays the current mask of the subnet.  IPv6 Link‐local  It displays the current LAN IPv6 Link‐Local address.  N/A  Address  This is also the IPv6 IP Address user use to access Router’s Web‐based Utility.  It displays the current IPv6 global IP address assigned by your ISP for your Internet  IPv6 Global Address  N/A  connection.  This area provides functional buttons.   Edit IPv4 Button when press, web‐based utility will take you to the Ethernet LAN  Action  N/A  configuration page. (Basic Network > LAN & VLAN > Ethernet LAN tab).   Edit IPv6 Button when press, web‐based utility will take you to the IPv6  configuration page. (Basic Network > IPv6 > Configuration.)      Interface Traffic Statistics     Interface Traffic Statistics screen displays the Interface’s total transmitted packets.  Interface Traffic Statistics...
  • Page 35 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  LAN Interface Network Status     LAN Interface Network Status screen shows IPv4 and IPv6 information of LAN network.      LAN Interface Network Status  Item Value setting Description It displays the current IPv4 IP Address of the gateway  IPv4 Address  N/A  This is also the IP Address user use to access Router’s Web‐based Utility.  IPv4 Subnet Mask  N/A  It displays the current mask of the subnet.  IPv6 Link‐local  It displays the current LAN IPv6 Link‐Local address.  N/A  Address  This is also the IPv6 IP Address user use to access Router’s Web‐based Utility.  It displays the current IPv6 global IP address assigned by your ISP for your Internet  IPv6 Global Address  N/A  connection.  This area provides functional buttons.   Edit IPv4 Button when press, web‐based utility will take you to the Ethernet LAN  Action  N/A  configuration page. (Basic Network > LAN & VLAN > Ethernet LAN tab).   Edit IPv6 Button when press, web‐based utility will take you to the IPv6  configuration page. (Basic Network > IPv6 > Configuration.)          35 ...
  • Page 36 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  3G/4G Modem Status    The  Network  Status  window  shows  the  current  status  for  different  network  type,  including  network  configuration, connecting information, modem status and traffic statistics.    From the menu on the left, select Status > Network Status    3G/4G Modem Status screen shows status information for 3G/4G WAN network.      3G/4G Modem Status  Item Value setting Description It displays the type of WAN physical interface.  Physical  Depending on the model purchased, it can be 3G/4G and USB 3G/4G.  N/A  Interface  Note: Some device model may support two 3G/4G modules. Their physical interface name  will be 3G/4G 1 and 3G/4G 2.  Card  N/A  It displays the vendor’s 3G/4G modem model name. ...
  • Page 37 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Show Modem Information (Detail Button)        Modem Information (after Detail button) Item Value setting Description It displays the type of WAN physical interface. It can be 3G1 or 3G2. Note: 3G2 is only for  Interface  N/A  devices that support dual modules.  Module Name  N/A  It displays the vendor’s 3G/4G modem model name.  IMEI/MEID  N/A  It displays the device IMEI code of the module.  HW Version  N/A  It displays the hardware version of the 3G/4G module.  FW Version  N/A  It displays the firmware version of the 3G/4G module.          37   ...
  • Page 38 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Show SIM Status        SIM Status (after Detail button)  Item Value setting Description It displays the operating SIM card. The display can be SIM‐A or SIM‐B. Note: In some  SIM  N/A  AMIT’s products, the device supports one SIM slot and only SIM‐A is available.  It displays the stutus of whether the SIM is requied to be unlocked and absent of SIM  card. The display can be Ready, SIM card not inserted, incorrect PIN code, PIN is required,  Blocked.    Ready* the PIN code is entered correctly and the SIM is unlocked.  SIM card not insert* the SIM card is not detected. Check if SIM card is inserted properly.  PIN Code  N/A    Status  PIN code incorrect* the PIN code entered is incorrect.   PIN is required* the PIN code is required to unlock the SIM card.   Blocked* the SIM card is locked and need PUK code to unlock. It is probably due to the  device had exceeded the allowed number of times to unlock. Refer to PIN Code  Remaining Times  This displays the remaining time of the counter that you are allowed to try to unlock SIM  card with the PIN code*. Once the number of unlocking tries has been exhused the  PIN Code  counter will display zero then the SIM card is locked. You are not allowed to unlock with  Remaining  N/A  the PIN code and would need to enter the PUK code to unlock instead.  Times  Note: You will need to enquire the telecom carrier for the PUK code to unlock or further  technical services.  This displays the remaining time of the counter that you are allowed to try to unlock SIM ...
  • Page 39 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Show Service Information      Service Information (after Detail button) Item  Value setting  Description Operator  N/A  It displays the name of the carrier.  It displays the cell messaging information. This is only available in GSM network and that  Cell Broadcast  N/A  your carrier provides this information.   It displays the MCC (Mobile Country Code) information that obtains from the current  MCC  N/A  registered network.  It displays the MNC (Mobile Network Code) information that obtains from the current  MNC  N/A  registered network.  It displays the LAC (Location Area Code) information in hexadecimal format, only available  LAC  N/A  in GSM/UMTS networks.    It displays the TAC (Tracking Area Code) information in hexadecimal format, only available  TAC  N/A  in LTE network.   Cell ID  N/A  It displays the Cell ID (CID) information in hexadecimal format.  It displays the service type of the network that currently registered. It can be GSM,  Service Type  N/A  WCDMA or LTE.    Band ...

  • Page 40: Client List

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  2.3.7  Client List    The Client List shows you the LAN Interface, IP address, Host Name, MAC Address, and Remaining  Lease Time of each device that is connected to this router.    Go to Status > LAN Client List      LAN Client List  Item  Value setting  Description LAN Interface  N/A  Client record of LAN Interface. String Format.  Client record of IP Address Type and the IP Address. Type is String Format and the  IP Address  N/A  IP Address is IPv4 Format.  Host Name  N/A  Client record of Host Name. String Format.  MAC Address  N/A  Client record of MAC Address. MAC Address Format.  Remaining Lease  N/A  Client record of Remaining Lease Time. Time Format.  Time      40   ...

  • Page 41: Firewall Status

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  2.3.9  Firewall Status     The Firewall Status Viewer  provides  user a quick view of  the firewall status and current firewall  settings.  The  Firewall  Status  Viewer  also  keeps  the  log  history  of  the  dropped  packets  by  the  firewall  rule  policies.  It  also  includes  the  administrator  remote  login  settings  specified  in  the  Firewall Options. Before Status Viewer can log history ensure to enable Log Alert box for each of  the Filter specified under Advanced Network > Firewall ...
  • Page 42 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  URL Blocking Status        URL Blocking Status  Item Value setting Description Activated  N/A  This is the URL Blocking Rule name.  Blocking Rule  Blocked URL  N/A  This is the logged packet information.  IP  N/A  The Source IP (IPv4) of the logged packet.  The Date and Time stamp of the logged packet. Date & time format.  Time  N/A  ("Month" "Day" "Hours":"Minues":"Seconds")  Note: Ensure URL Blocking Log Alert is enabled.  Refer to Advanced Network > Firewall > URL Blocking tab. Check Log Alert and save the setting.          Web Content Filter Status        Web Content Filter Status  Item Value setting Description Activated Filter ...
  • Page 43 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  MAC  Control Status        MAC Control Status  Item Value setting Description Activated  N/A  This is the MAC Control Rule name.  Control Rule  Blocked MAC  N/A  This is the MAC address of the logged packet.  Addresses  IP  N/A  The Source IP (IPv4) of the logged packet.  The Date and Time stamp of the logged packet. Date & time format.  Time  N/A  ("Month" "Day" "Hours":"Minues":"Seconds")  Note: Ensure MAC Control Log Alert is enabled.  Refer to Advanced Network > Firewall > MAC Control tab. Check Log Alert and save the setting.              Plication Filters Status        Application Filters Status  Item...
  • Page 44 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  IPS Firewall Status        IPS Firewall Status  Item Value setting Description Detected  N/A  This is the intrusion type of the packets being blocked.  Intrusion  IP  N/A  The Source IP (IPv4) of the logged packet.  The Date and Time stamp of the logged packet. Date & time format. ("Month"  Time  N/A  "Day" "Hours":"Minues":"Seconds")  Note: Ensure IPS Log Alert is enabled.   Refer to Advanced Network > Firewall > IPS tab.Check Log Alert and save the setting.        Firewall Options Status        Firewall Options Status  Item Value setting Description Enable or Disable setting status of Stealth Mode on Firewall Options.   Stealth Mode  N/A  String Format: Disable or Enable ...

  • Page 45: Vpn Status

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  2.3.b  VPN Status    The VPN Status widow shows the overall VPN tunnel status.  From the menu on the left, select Status > VPN Status    IPSec Status    IPSec Status shows the configuration for establishing IPSec tunnel and current connection status.      IPSec Status  Item Value setting Description Tunnel Name  N/A  It displays the tunnel name you have entered to identify.  Tunnel Scenario  N/A  It displays the Tunnel Scenario specified.  Local Subnets  N/A  It displays the Local Subnets specified.  Remote Subnets  N/A  It displays the Remote Subnets specified.  It displays the Status of the VPN connection. The status displays are Connected,  Status  N/A  Disconnected, Wait for traffic, and Connecting.  Click on Edit Button to change IPSec setting, web‐based utility will take you to  Edit Button  N/A  the IPSec configuration page. (Advanced Network > VPN > IPSec tab)       ...
  • Page 46 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  PPTP Server/Client Status    PPTP Server/Client Status shows the configuration for establishing PPTP tunnel and current connection  status.      PPTP Server Status  Item Value setting Description User Name  N/A  It displays the login name of the user used for the connection.  It displays the public IP address (the WAN IP address) of the connected PPTP  Remote IP  N/A  client.  Remote Virtual IP  N/A  It displays the IP address assigned to the connected PPTP client.  Remote Call ID  N/A  It displays the PPTP client Call ID.  It displays the Status of each of the PPTP client connection. The status displays  Status  N/A  Connected, Disconnect, and Connecting.  Click on Edit Button to change PPTP server setting, web‐based utility will take  Edit Button  N/A  you to the PPTP server configuration page. (Advanced Network > VPN > PPTP  tab)    PPTP Client Status  Item Value setting Description Client Name ...
  • Page 47 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  L2TP Server/Client Status    LT2TP Status shows the configuration for establishing LT2TP tunnel and current connection status.        L2TP Server Status  Item Value setting Description User Name  N/A  It displays the login name of the user used for the connection.  It displays the public IP address (the WAN IP address) of the connected L2TP  Remote IP  N/A  client.  Remote Virtual IP  N/A  It displays the IP address assigned to the connected L2TP client.  Remote Call ID  N/A  It displays the L2TP client Call ID.  It displays the Status of each of the L2TP client connection. The status displays  Status  N/A  Connected, Disconnect, Connecting  Click on Edit Button to change L2TP server setting, web‐based utility will take  Edit Button  N/A  you to the L2TP server configuration page. (Advanced Network > VPN > L2TP  tab)      L2TP Client Status  Item Value setting Description Client Name ...

  • Page 48: System Mgmt. Status

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  2.3.d  System Mgmt. Status    The System Management Status window shows the status for managing remote network devices. The  type  of  management  available  in  your  device  is  depended  on  the  device  model  purchased.  The  commonly used ones are the SNMP, TR‐069, and UPnP.    From the menu on the left, select Status > System Mgmt. Status       SNMP Linking Status    SNMP Link Status screen shows the status of current active SNMP connections.        SNMP Link Status  Item Value setting Description It displays the user name for authentication. This is only available for SNMP version  User Name  N/A  3. ...
  • Page 49 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  SNMP Trap Information    Show the status of current received SNMP traps.      SNMP Trap Information  Item Value setting Description Trap Level  N/A  It displays the trap level.  Time  N/A  It displays the timestamp of trap event.  Trap Event  N/A  It displays the IP address of the trap sender and event type.      TR‐069 Status    The TR‐069 Status window shows the current connection status with the TR‐068 server.        TR‐069 Status  Item Value setting Description It displays the current connection status with the TR‐068 server. The connection  Link Status  N/A  status is either On when the device is connected with the TR‐068 server or Off  when disconnected.   ...

  • Page 50: Chapter 3  Basic Network

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Chapter 3  Basic Network  3.1  WAN  The gateway provides one or more WAN interfaces to let all client hosts in Intranet of the gateway  access the Internet via ISP. But ISPs in the world apply various connection protocols to let gateways or  user's devices dial in ISPs and then link to the Internet via different kinds of transmit media.  So,  the  WAN  Connection  lets  you  specify  the  WAN  Physical  Interface,  WAN  Internet  Setup  and  WAN  Load  Balance  for  Intranet  to  access  Internet.  For  each  WAN  interface,  you  must  specify  its  physical interface first and then its Internet setup to connect to ISP. If the gateway has multiple WAN ...

  • Page 51: Physical Interface

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  3.1.1  Physical Interface     The first step to configure one WAN interface is to specify which kind of connection media to be  used for the WAN connection, as shown in "Physical Interface" page.  In  "Physical  Interface"  page,  there  are  two  configuration  windows,  "Physical  Interface  List"  and  "Interface Configuration". "Physical Interface List" window shows all the available physical interfaces.  After clicking on the "Edit" button for the interface in "Physical Interface List" window the "Interface  Configuration" window will appear to let you configure a WAN interface.      Physical Interface List  The Physical Interface List shows all WAN interfaces of the gateway device, including their name,  what kinds of physical interface, their operation mode and line speed. There is one "Edit" button for  each  WAN  interface,  which  can  let  you  configure  the  interface.  Please  see  "Interface  Configuration" ...
  • Page 52 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  An example of a SDE852AM-00001 device   An example of an IOG761AM‐0TDA1 device     An example of an ODG761AM‐0T1 device    An example of an BDG761AM‐0T1 device    The contents of "Physical Interface List" in above example windows are just some examples. They  vary from model to model. It depends on the model purchased.   Interface Name  The logic name of WAN interfaces is identified by “WAN‐1”, “WAN‐2”, …, and so on.   Physical Interface  This  device  is  equipped  with  some  kinds  of  WAN  Interfaces  to  support  different  WAN  types  of  connections.  You  can  configure  one  by  one  to  get  proper  internet  connection  setup.  Refer  to  AMIT ...
  • Page 53 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.   Operation Mode  There  are  three  option  items  “Always‐on”,  “Failover”,  and  “Disable”  for  the  operation  mode  setting. It decides whether the corresponding WAN interface functions as the main access, as a failover  access connection or disable the interface.   Line Speed  Specify the correct line speed (bandwidth) of uploading and downloading for each WAN interface  allow the device to operate its QoS&BWM and WAN Load Balance functions normally. It is necessary to  configure  the  parameters  if  you  want  to  use  QoS&BWM  and  WAN  Load  Balance  functions  on  the  gateway device. ...
  • Page 54 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  [Physical Interface]‐[Interface Configuration (WAN‐n)], n=1, 2, ... Configuration Path  Ethernet  3G/4G USB 3G/4G ADSL  Physical Interface  Always on  Always on Failover Always on  Operation Mode  100Mbps  /  50Mbps  /  5Mbps / 21Mbps 2Mbps / 22Mbps  Line Speed  100Mbps  150Mbps  WAN Physical Interface Ethernet WAN Gateway DSLAM Firewall xDSL Modem 3G/4G WAN Cellular Network  Gateway USB 3G/4G WAN Cellular Network  Gateway...
  • Page 55 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  USB 3G/4G WAN: The gateway has one USB port that can support 3G/4G USB modem  for a WAN  connection. Please plug 3G/LTE USB dongle and follow UI setting to setup.  ADSL  WAN:  The  gateway  has  one  ADSL  modem  built‐in  that  can  be  configured  to  be  a  WAN  connection, please plug in RJ11 cable (normally the landline phone cable) in DSL port and follow  UI setting to setup.   Operation Mode  There  are  three  option  items  “Always  on”,  “Failover”,  and  “Disable”  for  the  operation  mode ...
  • Page 56 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  [Physical Interface]‐[Interface Configuration (WAN‐n)], n=1, 2  Configuration Path  WAN‐1  WAN‐2 Interface Name  ADSL  USB 3G/4G Physical Interface  Always on  Failover   WAN‐1   □Seamless  Operation Mode  2Mbps / 22Mbps 5Mbps / 21Mbps Line Speed    [Internet Setup]‐[Internet Connection Configuration (WAN‐n)], n=1, 2  Configuration Path  WAN‐1  WAN‐2 Interface Name  Ethernet over ATM with NAT 3G/4G WAN Type    [Internet Setup]‐[Ethernet over ATM with NAT WAN Type Configuration]  Configuration Path  WAN‐1  Interface Name  Auto‐reconnect (Always on) Connection Control  LLC  Data Encryption  0  VPI Number  33  VCI Number  UBR  Schedule Type ...
  • Page 57 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  system starts the failback process.  S 5:  When  failback  process  starts,  system  terminates  the  current  WAN  connection  via  Failover  WAN interface.  S 6:  System changes the data routing path back to the primary WAN interface as same state as at  the beginning of system normal operation.    Gateway ① Disconnected DSLAM WAN‐1: ADSL ② Failover Failover WAN‐2: 3G/4G ③ Start Connecting Cellular Network  Gateway DSLAM ④ Connection Back WAN‐1: ADSL Failback ⑥...
  • Page 58 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  transfer mission instantly by only changing routing path to failover interface. The dialing‐up time  of failover connection is saved since it has been connected beforehand. For some mission‐critical  applications,  this  gateway  supports  “Seamless  Failover”  to  shorten  switch  time  during  WAN  interface failover process.  So, the initial status of two WAN connections for Seamless Failover is shown in following diagram.    Gateway DSLAM Connected and Data Transferring WAN‐1: ADSL WAN‐2: 3G/4G Initial Status Connected but just Keep Alive Cellular Network  Next, Failover and Failback processes are shown in following diagram. Their steps are:  S 1:  When system discovers the primary WAN connection is failed.  S 2:  System starts the failover process. ...
  • Page 59 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Gateway ① Disconnected DSLAM WAN‐1: ADSL ② Failover Failover WAN‐2: 3G/4G ③ Change Routing via WAN-2 Cellular Network  Gateway DSLAM ④ Connection Back WAN‐1: ADSL Failback ⑥ Failback: Change WAN‐2: 3G/4G Routing back via WAN-1 ⑤ Leave it Keep Alive Cellular Network   Dual SIM Failover Scenario: ...
  • Page 60 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  [Physical Interface]‐[Interface Configuration (WAN‐1)] Configuration Path  WAN‐1  Interface Name  3G/4G  Physical Interface  Always on  Operation Mode  50Mbps / 150Mbps Line Speed    [Internet Setup]‐[Internet Connection Configuration (WAN‐1)]  Configuration Path  WAN‐1  Interface Name  3G/4G  WAN Type    [Internet Setup]‐[3G/4G WAN Type Configuration] Configuration Path  WAN‐1  Interface Name  SIM‐A First  Preferred SIM Card  So, the initial status of two WAN connections using different SIM card is shown in the following  diagram.  Cellular Network #1  Connected and Gateway Data Transferring SIM‐A Initial Status SIM‐B (SIM-A First) Not Connected Cellular Network #2 ...
  • Page 61 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  S 3:  System keeps executing data transfer via SIM‐n connection until the connection failed. Once  the  SIM‐n  connection  failed,  system  starts  the  failover  process  again  and  goes  back  to  S2  step.  Cellular Network #1  ① When Disconnected Gateway SIM‐A ② Failover Failover SIM‐B ③ Start Connecting Cellular Network #2  Cellular Network #1  Gateway ⑥ Start Connecting SIM‐A Failover ⑤...

  • Page 62: Ethernet Wan

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  In  addition,  you  also  can  setup  WAN‐2  with VLAN Tagging (Tag  ID  12) using  ADSL WAN  interface  for  your Intranet to access specific service in ISP. Following table list the physical interface configuration  for these two WAN interfaces, and their scenarios are shown in the following diagram. [Physical Interface]‐[Interface Configuration (WAN‐n)], n=1, 2  Configuration Path  WAN‐1  WAN‐2  Interface Name  Ethernet  ADSL Physical Interface  Always on  Always on  Operation Mode  100Mbps / 100Mbps 2Mbps / 22Mbps  Line Speed  □Enable  ■Enable   12  VLAN Tagging    Ethernet WAN Gateway w/o Tag...

  • Page 63: Internet Setup

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  3.1.3  Internet Setup     After  specifying  the  physical  interface  for  each  WAN  connection,  administrator  must  configure  their connection profiles one after one to meet the dial in process of ISPs, so that all client hosts in the  Intranet of the gateway can access the Internet.  In  "Internet  Setup"  page,  there  are  some  configuration  windows:  "Internet  Connection  List",  "Internet Connection Configuration", "WAN Type Configuration" and related configuration windows for  each  WAN  type.  For  the  Internet  setup  of  each  WAN  interface,  you  must  specify  its  WAN  type  of ...
  • Page 64 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  The contents, as shown in above screenshot, may vary depending on the model purchased.  Internet Connection List The  Internet  Connection  List  shows  the  WAN  connection  profiles  of  all  WAN  interfaces  in  the  gateway  device,  including  interface  name,  the  kinds  of  physical  interface,  their  operation  mode  and  WAN  connection  type.  There  is  one  "Edit"  button  for  each  WAN  interface  to  let  you  configure  its ...
  • Page 65 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.   Interface Name  The logic name of WAN interfaces is identified by “WAN‐1”, “WAN‐2”, …, and so on.   Physical Interface  This device is equipped with some kinds of WAN Interfaces. Please refer to [Basic Network]‐ [WAN]‐[Physical Interface] section (3.1.1).   Operation Mode  It is "Always on", "Failover" or "Disable". Please refer to [Basic Network]‐ [WAN]‐[Physical  Interface] section (3.1.1).   WAN Type  The  supported  WAN  types  for  each  WAN  interface  depend  on  the  kind  of  interface.  Following are all kinds of physical interfaces and their supported WAN types.   Ethernet interface: A fixed line ISP that provides xDSL or cable modem for you to setup the  WAN connection.   Static IP Address WAN type: Select this option if ISP provides a fixed IP address to you.  You will need to enter in the IP address, subnet mask, and gateway address, provided to  you by your ISP.   Dynamic IP Address WAN type: You may choose this WAN type if you connects a cable  modem  or  a  fiber  (VDSL  modem)  for  Internet  connection.  The  assigned  IP  address  for ...
  • Page 66 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  operator  provides.  In  addition,  if  your  3G  data  plan  is  not  with  a  flat  rate,  it’s  recommended to set Connection Control mode to Connect‐on‐Demand or Manually.   ADSL  interface:  Asymmetric  digital  subscriber  line  (ADSL)  is  a  type  of  digital  subscriber  line  (DSL)  technology,  a  data  communications  technology  that  enables  faster  data  transmission ...
  • Page 67 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.   Ethernet interface: there are Static IP, Dynamic IP, PPPoE, PPTP and L2TP WAN types.   Static  IP  Address  WAN  Type:  Settings  include  WAN  IP  Address,  WAN  Subnet  Mask,  WAN  Gateway, Primary DNS, Secondary DNS, MTU, NAT, Network Monitoring, IGMP and WAN IP  Alias.   Dynamic  IP  Address  WAN  Type:  Settings  include  Host  Name,  ISP  registered  MAC  Address,  Connection Control, Maximum Idle Time, MTU, NAT, Network Monitoring, IGMP and WAN IP  Alias.   PPPoE WAN Type: Settings include IPv6 Dual Stack, PPPoE Account & Password, Primary DNS  /  Secondary  DNS,  Connection  Control,  Maximum  Idle  Time,  Service  Name  /  Assigned  IP ...
  • Page 68 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  NAT,  Data  Encapsulation,  VPI  Number,  VCI  Number,  Schedule  Type,  Network  Monitoring,  IGMP and WAN IP Alias.   RFC 1483 Bridged WAN type: Settings include Data Encapsulation, VPI Number, VCI Number,  Schedule Type, Network Monitoring, IGMP and WAN IP Alias.  There  are  some  common  and  important  configuration  parameters  common  to  all  WAN  Type  as  listed below.   Network Monitoring  The  gateway  supports  failover  function  and  the  function  must  depend  on  the  correct  decision ...
  • Page 69 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Start N: the count of fails N = 0 “Loading Check”  enable? Sleep for “Check  Interval” Enough  Sleep for  traffic “Check Interval” existed? “DNS Query” “ICMP Checking” Checking  Method FQDN Query ICMP Check (Target1, Target2) (Target1, Target2) Reply time  Success? > “Latency  Threshold” No, or “Check Timeout” occurs N = N+1 N < “Fail  Threshold” Connection is  Broken Try to reconnect  Connection Control  There  are  three  ways  for  connection  control,  “Auto‐reconnect  (Always  on)”,  “Dial‐on‐demand” ...
  • Page 70 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Manually:  This  gateway  won’t  start  to  establish  WAN  connection  until  you  press  “Connect”  button on web UI. After normal data transferring between LAN and WAN sides, this gateway will  disconnect WAN connection if idle time reaches value of Maximum Idle Time.  Please be noted, if the WAN interface serves as the primary one for another WAN interface in  Failover  role,  the  Connection  Control  parameter  will  not  be  available  to  you  to  configure  as  the  system must set it to “Auto‐reconnect (Always on)”.   Auto‐reconnect / Dial‐on‐demand / Manually Scenario:  As an example, WAN‐1, WAN‐2 and WAN‐3 are all Ethernet interfaces with "Always on" operation  mode. Their WAN Type is set to "Dynamic IP" but with different Connection Control approaches.  WAN‐1  uses  "Auto‐reconnect  (Always  on)",  WAN‐2  uses  "Dial‐on‐demand"  and  WAN‐3  uses ...
  • Page 71 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Its steps are:  Pre‐state: After system booting up, system tries to let the WAN connection be alive.  S 1:  When system discovers the WAN connection is failed.  S 2:  System  starts  to  re‐connect  the  WAN  connection  till  connect  successfully  as  same  as  Pre‐ state.  In  the  "Dial‐on‐demand"  scenario,  system  will  not  make  the  WAN  connection  until  gateway  receives an Internet accessing request from Intranet. And then the connection will keep alive only  when  there  still  is  data  transfer.  If  there  is  no data  transfer  for  a  period  that  is  longer  than  the ...
  • Page 72 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  ② Start Connecting Gateway Manually DSLAM xDSL Modem ③ Disconnect when ① Connect Button idle timeout Primary DNS, Secondary DNS, DHCP Servers Intranet   Its steps are:  Pre‐state: After system booting up, the WAN connection is disconnected.  S 1:  When  administrator  click  on  the  "Connect"  button  on  the  "Network  Status"  configuration  window.  S 2:  System  starts  to  make  the  WAN  connection  till  connect  successfully.  Keep  the  connection ...

  • Page 73: Lan & Vlan

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  3.3  LAN & VLAN  This section provides a brief description of LAN and VLAN. It also explains how to create and modify virtual LANs which are more commonly known as VLANs.   3.3.1 Ethernet LAN    The Local Area Network (LAN) can be used to share data or files among computers attached to a  network. Following diagram illustrates the network that wired and interconnects computers.       3.3.3  VLAN  The VLAN is a logical network under a certain switch or router device to group lots of client hosts  with a specific VLAN ID. This device supports both Port‐based VLAN and Tag‐based VLAN. In Port‐...
  • Page 74 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  configuration are available if you enable the Port‐based VLAN.    There are some common VLAN scenarios for the device as follows:  Port‐Based VLAN Tagging for Differentiated Services  Port‐based  VLAN  function  can  group  Ethernet  ports,  Port‐1  ~  Port‐4,  and  WiFi  Virtual  Access  Points,  VAP‐1  ~  VAP‐8,  together  for  differentiated  services  like  Internet  surfing,  multimedia  enjoyment, VoIP talking, and so on. Two operation modes, NAT and Bridge, can be applied to each  VLAN group. One DHCP server can be allocated for a NAT VLAN group to let group host member  get  its  IP  address.  Thus,  each  host  can  surf  Internet  via  the  NAT  mechanism  of  business  access ...
  • Page 75 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.     Above is the general case for 3 Ethernet LAN ports in the gateway. But if the device just has one  Ethernet LAN port, there will be only one VLAN group for the device. Under such situation, it still  supports both the NAT and Bridge mode for the Port‐based VLAN configuration.    Tag‐based VLAN Tagging for Location‐free Departments  Tag‐based VLAN function can group Ethernet ports, Port‐1 ~ Port‐4, and WiFi Virtual Access Points,  VAP‐1 ~ VAP‐8, together with different VLAN tags for deploying department subnets in Intranet.  All  packet flows  can  carry  with  different VLAN  tags  even  at  the  same physical  Ethernet  port for  Intranet.  These  flows  can  be  directed  to  different  destination  because  they  have  differentiated  tags. The approach is very useful to group some hosts at different geographic location to be in the  same department.  75   ...
  • Page 76 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.      Tag‐based  VLAN  is  also  called  a  VLAN  Trunk.  The  VLAN  Trunk  collects  all  packet  flows  with  different VLAN IDs from Router device and delivers them in the Intranet. VLAN membership in a  tagged VLAN is determined by VLAN ID information within the packet frames that are received on  a  port.  Administrator  can  further  use  a  VLAN  switch  to  separate  the  VLAN  trunk  to  different  groups based on VLAN ID. Following is an example.   In a SMB company, administrator schemes out 3 segments, Lab, Meeting Rooms, and Office. In a ...
  • Page 77 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.      VLAN Group Access Control  Administrator  can  specify  the  Internet  access  permission  for  all  VLAN  groups.  He  can  also  configure which VLAN groups are allowed to communicate with each other.  VLAN Group Internet Access  Administrator  can  specify  members  of  one  VLAN  group  to  be  able  to  access  Internet  or  not.  Following is an example that VLAN groups of VID is 2 and 3 can access Internet but the one with  VID is 1 cannot. That is, visitors in meeting room and staffs in office network can access Internet.  But  the  computers/servers  in  data  center  cannot  access  Internet  since  security  consideration. ...
  • Page 78 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.    Inter VLAN Group Routing:  In Port‐based tagging, administrator can specify member hosts of one VLAN group to be able to  communicate with the ones of another VLAN group or not. This is a communication pair, and one  VLAN  group  can  join  many  communication  pairs.  But  communication  pair  doesn’t  have  the  transitive property. That is, A can communicate with B, and B can communicate with C, it doesn’t  imply that A can communicate with C. An example is shown at following diagram. VLAN groups of  VID is 1 and 2 can access each other but the ones between VID 1 and VID 3 and between VID 2  and VID 3 can’t.  78   ...
  • Page 79 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.      LAN & VLAN Setting  The Ethernet LAN allows user to setup the LAN IP address for device. Setting LAN IP address and  subnet mask will affect the IP that LAN devices can get.    Go to Basic Network > LAN & VLAN > Ethernet LAN          79   ...
  • Page 80 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Ethernet LAN  Item Value setting Description LAN IP can let user to access device from LAN.  LAN IP Address  A Must filled setting  Changing LAN IP means to change the DHCP server IP pool on device.  Subnet Mask is used to define the range of IP pool and it will affect the IP address  Subnet Mask  A Must filled setting  that LAN devices can get.  Save  N/A  Click the Save button to save the configuration.  Click the Undo button to restore what you just configured back to the previous  Undo  N/A  setting. Please note that the restored setting may not be the factory default setting  but a retrieve of what was saved in the memory.      The VLAN function allows you to divide local network into different virtual LAN. There are Port‐ based and Tag‐based VLAN types. Select one that applies.    For Port‐based VLAN Type  Go to Basic Network > LAN & VLAN > VLAN Tab    In VLAN type select Port‐based.      VLAN Configuration  Item   Value setting  Description  Port‐based is  Select Port‐based allow you to add rule for each LAN port, and you can do ...
  • Page 81 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  When Add button is applied Port‐based VLAN Configuration screen will appear, which is including  3  sections:  Port‐based  VLAN  Configuration,  DHCP  Server  Configuration  and  IP  Fixed  Mapping  Rule List and Inter Vlan Group Routing (enter through a button)          81   ...
  • Page 82 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Port‐based VLAN Configuration    Port‐based VLAN Configuration  Item   Value setting  Description 1. A Must filled  Define the Name of this rule. It has a default text and can not be modified. Name  setting  2. String format:  already have default  texts  The box is  Click Enable box to activate this rule. Enable  unchecked by  default.  A Must filled setting  Define the VLAN ID number, range is 1~4094. VLAN ID  By default Disable is  The rule is activated according to VLAN ID and Port Members configuration  VLAN Tagging  selected.  when Enable is selected.    The rule is activated according Port Members configuration when Disable is  selected.  By default NAT is  Select NAT mode or Bridge mode for the rule.  NAT / Bridge  selected. ...
  • Page 83 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  DHCP Server Configuration   DHCP Server Configuration  Item   Value setting  Description  DHCP Server /Relay  By default Server is  Define the DHCP Server type. selected.  There are three types you can select: Server, Relay, and Disable.    If selecting Server or Disable, just go to DHCP Server Name field to start  setting Server information.    If selecting Relay type, only have to fill the DHCP Server IP Address field. Go  to DHCP Server IP Address  DHCP Server Name  A Must filled setting  Define name of the DHCP Server. IP Pool  A Must filled setting  Define the IP Pool range. There are Starting Address and Ending Address fields, if a client requests an  IP address from this DHCP Server, it will assign an IP address in the range of  IP pool.  Lease Time  A Must filled setting  Define a period of time for an IP Address that the DHCP Server leases to a  new device. By default, the lease time is 86400 seconds.  When your lease expires, you must stop using the IP address.    Domain Name  It’s optional field, please follow rules of CHCP Server page.  Go to Basic Network > Client / Server / Proxy > DHCP Server    Primary DNS ...
  • Page 84 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  (for DHCP Relay  settings only)  Save  NA  Port‐based  Click the Save button to save the configuration and back to  VLAN List.   IP Fixed Mapping Rule List  Additionally,  you  can  add  rule  in  the  IP  Fixed  Mapping  Rule  List,  and  the  rule  list  in  only  for  Server/Disable type of DHCP  Server  /Relay  field. This table is the same with  Basic Network > Client /  Server / Proxy > DHCP Server > Fixed Mapping Tab  When Add button is applied Mapping Rule Configuration table will appear.    Mapping Rule Configuration  Item  ...
  • Page 85 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.      Inter VLAN Group Routing    Click  on  VLAN  Group  Routing  button  the  VLAN  Group  Internet  Access  Definition  and  Inter  VLAN  Group Routing screen will appear.  The screen in the figure shows the default setting. Each member in different VLAN IDs can’t access  each other. Click on Edit to modify the setting.        85   ...
  • Page 86 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  When clicking Edit button, a screen similar to this will appear.      VLAN Group  Item   Value setting  Description  All boxes are  By default, all boxes are checked means all VLAN ID members are allow to  VALN Group  checked by default.  access WAN interface.  Internet Access  If uncheck a VLAN ID box, it means the VLAN ID member can’t access  Definition  Internet anymore.    (VLAN ID 1 is available always, it is the default VLAN ID of LAN rule)  (VLAN ID 2 is available only when VLAN ID 2 is enabled)  The same applies to other VLAN IDs. (i.e. VLAN ID 3).  The box is  By default, members in different VLAN IDs can’t access each other. Our  Inter VLAN  unchecked by  device supports 4 rules for Inter VLAN Group Routing.  Group Routing  default.    If ID_1 and ID_2 are checked, it means members in VLAN ID_1 and VLAN  ID_2 are defined as a group member. Members of VLAN ID_1 can access  members of VLAN ID_2, so as VLAN ID_2 to VLAN ID_1.    (VLAN ID 1 is available always, it is the default VLAN ID of LAN rule)  (VLAN ID 2 is available only when VLAN ID 2 is enabled)  The same applies to other VLAN IDs. (i.e. VLAN ID 3).  Save  NA  Click the Save button to save the configuration ...
  • Page 87 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  For Tag‐based VLAN Type    The Tag‐based VLAN allows you to custom each LAN port according to VLAN ID. There is a default rule  shows the configuration of all LAN ports and All VAPs. Also, If your device has a DMZ port, you will see  DMZ configuration, too. The router supports up to a maximum of 128 tad‐based VLAN rule sets.  Go to Basic Network > LAN & VLAN > VLAN Tab  In VLAN type select Tag‐based      87   ...
  • Page 88 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Create/Edit Tag‐based VLAN Rules  When Add button is applied Tag‐based VLAN Configuration screen will appear.  Tag‐based VLAN  Item   Value setting  Description  A Must filled setting  Define the VLAN ID number, range is 6~4094.  VALN ID  The box is checked  Define the VLAN ID member can access Internet or not.  Internet Access  by default.  The box is  Define which LAN port is part of the VLAN ID. Port  unchecked by  default.  The box is  Define which VAP is part of the VLAN ID. VAP  unchecked by  Notice that a VAP is only belong to a VLAN ID.  default.  Disappear VAP if the router doesn’t support Wireless function.  By default DHCP 1 is  Assign a DHCP Server to these members of this VLAN ID. The field list  DHCP Server  selected.  available DHCP server and None items for select.  To create or edit DHCP server for VLAN, refer to Basic Network >  Client/Server/Proxy > DHCP Server  NA  Click the Save button to save the configuration ...

  • Page 89: Ipv6

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  3.7  IPv6    The growth of the Internet has created a need for more addresses than are possible with IPv4. IPv6  (Internet Protocol version 6) is a version of the Internet Protocol (IP) intended to succeed IPv4, which is  the protocol currently used to direct almost all Internet traffic. IPv6 also implements additional features  not present in IPv4. It simplifies aspects of address assignment (stateless address auto‐configuration),  network renumbering and router announcements when changing Internet connectivity providers. This  gateway  supports  various  types  of  IPv6  connection  (Static  IPv6  /  DHCPv6  /  PPPoEv6  /  6to4  /  6in4).  Please contact your ISP the type of IPv6 is supported before you proceed with IPv6 setup.  Static IPv6  Static IPv6 does the same function as static IPv4. The static IPv6 provides manual setting of IPv6  address, IPv6 default gateway address, and IPv6 DNS.     In above diagram depicts the IPv6 IP addressing, type in the information provided by your ISP to  setup the IPv6 network.   DHCPv6  DHCP  in  IPv6  does  the  same  function  as  DHCP  in  IPv4.  The  DHCP  server  sends  IP  address,  DNS ...
  • Page 90 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  In above diagram depicts DHCP IPv6 IP addressing, the DHCPv6 server on the ISP side assigns IPv6  address, IPv6 default gateway address, and IPv6 DNS to client host’s automatically.  PPPoEv6  PPPoEv6  in  IPv6  does  the  same  function  as  PPPoE  in  IPv4.  The  PPPoEv6  server  provides  configuration  parameters  based  on  PPPoEv6  client  request.  When  PPPoEv6  server  gets  client  request  and successfully authenticates it, the server sends IP address, DNS server addresses and other required    parameters to automatically configure the client.   90   ...
  • Page 91 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  The diagram above depicts the IPv6 addressing through PPPoE, PPPoEv6 server (DSLAM) on the ISP  side  provides  IPv6  configuration  upon  receiving  PPPoEv6  client  request.  When  PPPoEv6  server  gets  client request and successfully authenticates it, the server sends IP address, DNS server addresses and    other required parameters to automatically configure the client. 6to4  6to4  is  one  mechanism  to  establish  automatic  IPv6  in  IPv4 tunnels  and  to  enable  complete  IPv6  sites communication. The only thing a 6to4 user needs is a global IPv4 address.   6to4 may be used by an individual host, or by a local IPv6 network. When used by a host, it must  have a global IPv4 address connected, and the host is responsible for encapsulation of outgoing IPv6  packets and decapsulation of incoming 6to4 packets. If the host is configured to forward packets for  other clients, often a local network, it is then a router. ...
  • Page 92 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  In  above  diagram,  the  6in4  usually  needs  to  register  to  a  6in4  tunnel  service,  known  as  Tunnel  Broker, in order to use. It also  need  end point global IPv4 address as  114.39.16.49  to complete 6in4  setting.        92   ...

  • Page 93: Ipv6 Configuration

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  3.7.1  IPv6 Configuration  The  IPv6  Configuration  setting  allows  user  to  set  the  IPv6  connection  type  to  access  the  IPv6  network.    Ensure IPv6 is enabled and saved    Go to Basic Network > IPv6 > Configuration Tab      Select IPv6 WAN Connection Type      IPv6 Configuration  Item Value setting Description Define the selected IPv6 WAN Connection Type to establish the IPv6  connectivity.  1. Only can be    selected when IPv6  Select Static IPv6 when your ISP provides you with a set IPv6 addresses. ...
  • Page 94 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Static IPv6 WAN Type Configuration        Static IPv6 WAN Type Configuration  Item Value setting Description IPv6 Address  A Must filled setting  Enter the WAN IPv6 Address for the router. Subnet Prefix  A Must filled setting  Enter the WAN Subnet Prefix Length for the router.  Length  Default Gateway  A Must filled setting  Enter the WAN Default Gateway IPv6 address.  Primary DNS  An optional setting  Enter the WAN primary DNS Server. Secondary DNS  An optional setting  Enter the WAN secondary DNS Server. The box is  unchecked by  Enable/Disable the MLD Snooping function  MLD Snooping default         ...
  • Page 95 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  DHCPv6 WAN Type Configuration        DHCPv6 WAN Type Configuration  Item  Value setting      Description  The option [From  Select the [Specific DNS] option to active Primary DNS and Secondary DNS.  DNS  Server] is selected by  Then fill the DNS information.  default  Can not modified by  Primary DNS  Enter the WAN primary DNS Server.  default  Can not modified by  Secondary DNS  Enter the WAN secondary DNS Server.  default  The box is  MLD  unchecked by  Enable/Disable the MLD Snooping function  default          LAN Configuration        LAN Configuration ...
  • Page 96 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  PPPoEv6 WAN Type Configuration        PPPoEv6 WAN Type Configuration  Item Value setting Description Enter the Account for setting up PPPoEv6 connection. If you want more  Account  A Must filled setting  information, please contact your ISP.  Enter the Password for setting up PPPoEv6 connection. If you want more  Password  A Must filled setting  information, please contact your ISP.  A Must filled  Enter the Service Name for setting up PPPoEv6 connection. If you want  Service Name  setting/Option  more information, please contact your ISP.  Connection Control  Fixed value  The value is Auto‐reconnect(Always on). Enter the MTU for setting up PPPoEv6 connection. If you want more  MTU  A Must filled setting  information, please contact your ISP.  The box is  MLD Snooping  unchecked by  Enable/Disable the MLD Snooping function  default      LAN Configuration ...
  • Page 97 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  6to4 WAN Type Configuration        6to4 WAN Type Configuration  Item Value setting Description 6to4 Address  Value auto‐created  IPv6 address for access the IPv6 network.  Primary DNS  An optional setting  Enter the WAN primary DNS Server.  Secondary DNS  An optional setting  Enter the WAN secondary DNS Server.  The box is  MLD  unchecked by  Enable/Disable the MLD Snooping function  default          LAN Configuration        LAN Configuration  Item Value setting Description Global Address  An optional setting ...
  • Page 98 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  6in4 WAN Type Configuration    Please go to find IPv6 tunnel brokers to establish 6in4 tunnel. (can find List of IPv6 tunnel brokers that  support 6in4 service from wiki)    Then filled the Local IPv4 address of router into Client IPv4 Address field in IPv6 tunnel broker setting  page.        6in4 WAN Type Configuration  Item Value setting Description Remote IPv4  A Must filled setting  Filled Server IPv4 Address gotten from tunnelbroker in this field.  Address  Local IPv4 Address  Value auto‐created  IPv4 address of this router.  Local IPv6 Address  A Must filled setting  Filled Client IPv6 Address gotten from tunnelbroker in this field.  Primary DNS  An optional setting  Enter the WAN primary DNS Server.  Secondary DNS  An optional setting  Enter the WAN secondary DNS Server.  The box is  MLD  unchecked by  Enable/Disable the MLD Snooping function  default    LAN Configuration ...
  • Page 99 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Address Auto‐configuration (summary)            Address Auto‐configuration  Item Value setting Description The box is  Auto‐configuration  unchecked by  Check to enable the Autoconfiguration feature.  default  Define the selected IPv6 WAN Connection Type to establish the IPv6 connectivity.  Select Stateless to manage the Local Area Network to be SLAAC + RDNSS  Router Advertisement Lifetime (A Must filled setting): Enter the Router  1. Only can be  Advertisement Lifetime (in seconds). 200 is setted by default.  selected when Auto‐ Select Stateful to manage the Local Area Network to be Stateful (DHCPv6).  Auto‐configuration  configuration  IPv6 Address Range(Start) (A Must filled setting) : Enter the start IPv6 Address for  Type  enabled  the DHCPv6 range for your local computers. 0100 is setted by default.  2. Stateless is  IPv6 Address Range(End) (A Must filled setting): Enter the end IPv6 Address for the  selected by default  DHCPv6 range for your local computers. 0200 is setted by default.  IPv6 Address Lifetime (A Must filled setting) : Enter the DHCPv6 lifetime for your  local computers. 36000 is setted by default.       ...

  • Page 100: Nat / Bridge  1

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  3.9   NAT / Bridge    Network  address  translation  (NAT)  is  a  methodology  of  remapping  one  IP  address  space  into  another by modifying network address information in Internet Protocol (IP) datagram packet headers  while they are in transit across a traffic routing device. The technique was originally used for ease of  rerouting traffic in IP networks without renumbering every host. It has become a popular and essential  tool in conserving global address space allocations in face of IPv4 address exhaustion. AMIT products  embed and  activate the NAT function by  default except  the Access  Point series of products. You also  can disable it in [Basic Network]‐[WAN]‐[Internet Setup]‐[WAN Type Configuration].  Following  features  are  included  in  the  NAT  function:  NAT  Loopback,  Virtual  Server,  Virtual ...
  • Page 101 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.    NAT Loopback  This feature allows you to access the WAN global IP address from your inside NAT local network. It  is useful when you run a server inside your network. For example, if you set a mail server at LAN side,  your  local  devices  can  access  this  mail  server  through  gateway’s  global  IP  address  when  enable  NAT  loopback feature. On either side are you in accessing the email server, at the LAN side or at the WAN  side, you don’t need to change the IP address of the mail server, as shown in scenario   of following  diagram.        101   ...

  • Page 102: Virtual Server & Virtual Computer 1

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Scenario Application Timing  Without the need of reconfigure their PC each time, the employee from inside or outside the office  can access enterprise servers. So network administrator must activate the "NAT Loopback" feature  to do that.    Scenario Description  Local user can access mail server by FQDN or global IP when NAT loop back is enable.  Global user can access mail server only when mail server is set as virtual server of the gateway.  Parameter Setup Example  Following  2  tables  list  the  parameter  configuration  as  an  example  for  above  diagram  of  gateway  with "NAT Loopback" feature activated.  Use default value for those parameters that are not mentioned in these tables.    [Configuration]‐[NAT Loopback] Configuration Path  ■ Enable NAT Loopback    [Virtual Server & Virtual Computer]‐[Virtual Server List]  Configuration Path  ID  25 (SMTP) 110 (POP3) ...
  • Page 103 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  The NAT Loopback allows user to access the WAN IP address from inside your local network.    Enable NAT Loopback   Go to Basic Network > NAT / Bridging > Configuration tab    Configuration  Item Value setting Description The box is checked by  NAT Loopback  Check the Enable box to activate this NAT function  default  Save  N/A  Click the Save button to save the settings.  Undo  N/A  Click Undo to cancel the settings      103   ...
  • Page 104 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  3.9.3  Virtual Server & Virtual Computer     Virtual server is another name for port forwarding used by some routers. In computer networking,  port forwarding or port mapping is an application of network address translation (NAT) that redirects a  communication request from one address and port number combination to another while the packets  are traversing a network gateway, such as a router or firewall. This technique is most commonly used to  make services on a host residing on a protected or masqueraded (internal) network available to hosts  on the opposite side of the gateway (external network), by remapping the destination IP address and  port number of the communication to an internal host.  Port  forwarding  allows remote  computers  (a  computers  on  the  Internet)  to  connect  to  a  specific  computer or service within a private local‐area network (LAN). So you can deploy some servers in your  Intranet with the firewall protection by your gateway. This device’s NAT firewall filters out unrecognized  packets  to  protect  your  Intranet,  so  all  hosts  behind  this  device  gateway  are  invisible  to  the  outside ...
  • Page 105 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Virtual Server List  "Virtual Server" feature allows you to define some servers with the global IP address or FQDN of  the gateway as if they are servers existed in the Internet. But in fact, these servers are located in the  Intranet  and  are  physically  behind  the  gateway.  The  gateway  serves  the  service  requests  by  port  forwarding the requests to the LAN servers and transfers the replies from LAN servers to the requester  on the WAN side. For example, if you set an E‐mail server on the LAN side with IP address 10.0.75.101,  a remote user can access the gateway for E‐mail service if you defined a virtual E‐mail server for the  gateway by using the real E‐mail server on the LAN side, as shown in scenario   in following diagram.        Scenario Application Timing  Set  up  some  application  servers  in  the  Intranet  of  deployed  network  for  services  and  are ...
  • Page 106 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  and sends the replies from LAN servers to the requester.  The E‐mail server at LAN side is the server for E‐mail service.  Parameter Setup Example  Following table list the parameter configuration as  an example for scenario  ② in above diagram.  Please be noted that the E‐mail service includes SMTP and POP3 service ports.  Use default value for those parameters that are not mentioned in the table.    [Virtual Server & Virtual Computer]‐[Virtual Server List]  Configuration Path  ID  25 (SMTP) 110 (POP3)  Public Port  Server IP  10.0.75.101 10.0.75.101  25 (SMTP) 110 (POP3)  Private Port  ■ Enable ■ Enable  Rule    Scenario Operation Procedure  In  above  diagram,  the  Gateway  is  the  gateway  of  Network‐A  and  the  subnet  of  its  Intranet  is ...
  • Page 107 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.      Scenario Application Timing  To setup some hosts in the Intranet of deployed networking to be visible to outside world but also  be protected by the NAT gateway firewall, use the "Virtual Computer" feature in the gateway to  implement the application scenario.  Scenario Description  A  LAN  host  is  assigned  with  a  global  IP  address  to  be  visible  to  outside  world.  The  host  has  an  embedded FTP file server and is protected by the gateway firewall.  The gateway acts as the media between the LAN host and outside world to allow remote access.  Parameter Setup Example  Following table list the parameter configuration as an example for scenario ③ in above diagram.  Use default value for those parameters that are not mentioned in the table.        107   ...
  • Page 108 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  [Virtual Server & Virtual Computer]‐[Virtual Computer List]  Configuration Path  ID  118.18.81.44 Global IP  10.0.75.102 Local IP  ■ Enable Rule    Scenario Operation Procedure  In  above  diagram,  the  Gateway  is  the  gateway  of  Network‐A  and  the  subnet  of  its  Intranet  is  10.0.75.0/24. The gateway has the IP address of 10.0.75.2 for LAN interface and 118.18.81.33 for  WAN interface. It serves as a NAT router.  A LAN host with private IP address 10.0.75.102 has an embedded FTP file server in it. The host is  expected  to  be  visible  to  the  outside  world  with  global  IP  address  118.18.81.44,  but  also  be ...
  • Page 109 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Create/Edit Virtual Server    The router allows you to custom your Virtual Server rules. The router supports up to a maximum of 20  rule‐based Virtual Server sets.  When Add button is applied Virtual Server Rule Configuration screen will appear.    Virtual Server Rule Configuration  Item Value setting Description Define the selected interface to be the packet‐entering interface of the router.   If the packets to be filtered are coming from WAN‐x then select WAN‐x for this  1. A Must filled setting 2.  field.   WAN Interface  Default is ALL.  Select ALL for packets coming into the router from any interfaces.  It can be selected WAN‐x box when WAN‐x enabled.    This field is to specify the IP address of the interface selected in the WAN Interface  Server IP  A Must filled setting  setting above.  When “ICMPv4” is selected  It means the option “Protocol” of packet filter rule is ICMPv4.  Apply Time Schedule to this rule, otherwise leave it as Always. (refer to Scheduling  setting under System)   Then check Enable box to enable this rule.  When “TCP” is selected  Protocol  It means the option “Protocol” of packet filter rule is TCP.  A Must filled setting    Public Port selected a predefined port from Well‐known Service, and Private Port  is the same with Public Port number.   Public Port is selected Single Port and specify a port number, and Private Port can  be set a Single Port number.  ...
  • Page 110 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  setting under System)   Then check Enable box to enable this rule.  When “UDP” is selected  It means the option “Protocol” of packet filter rule is UDP.  Public Port selected a predefined port from Well‐known Service, and Private Port  is the same with Public Port number.   Public Port is selected Single Port and specify a port number, and Private Port can  be set a Single Port number.   Public Port is selected Port Range and specify a port range, and Private Port can  be selected Single Port or Port Range.  Apply Time Schedule to this rule, otherwise leave it as Always. (refer to Scheduling  setting under System)   Then check Enable box to enable this rule.  When “TCP & UDP” is selected  It means the option “Protocol” of packet filter rule is TCP and UDP.  Public Port selected a predefined port from Well‐known Service, and Private Port  is the same with Public Port number.   Public Port is selected Single Port and specify a port number, and Private Port can  be set a Single Port number.   Public Port is selected Port Range and specify a port range, and Private Port can  be selected Single Port or Port Range.  Apply Time Schedule to this rule, otherwise leave it as Always. (refer to Scheduling  setting under System)   Then check Enable box to enable this rule.  When “GRE” is selected  It means the option “Protocol” of packet filter rule is GRE.  Apply Time Schedule to this rule, otherwise leave it as Always. (refer to Scheduling  setting under System)   Then check Enable box to enable this rule.  When “ESP” is selected  It means the option “Protocol” of packet filter rule is ESP.  Apply Time Schedule to this rule, otherwise leave it as Always. (refer to Scheduling  setting under System)   Then check Enable box to enable this rule.  Click the Save button to save the settings.  When “SCTP” is selected  It means the option “Protocol” of packet filter rule is SCTP.  Apply Time Schedule to this rule, otherwise leave it as Always. (refer to Scheduling ...
  • Page 111 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Then check Enable box to enable this rule.  Save  N/A  Click the Save button to save the settings.  Undo  N/A  Click Undo to cancel the settings.  When the Back button is clicked the screen will return to the Packet Filters  Back  N/A  Configuration page.      Create/Edit Virtual Computer    The router allows you to custom your Virtual Computer rules. The router supports up to a maximum of  20 rule‐based Virtual Computer sets.    When Add button is applied Virtual Computer Rule Configuration screen will appear.        Virtual Computer Rule Configuration  Item Value setting Description Global IP  A Must filled setting  This field is to specify the IP address of the WAN IP.  Local IP  A Must filled setting  This field is to specify the IP address of the LAN IP.  Enable  N/A  Then check Enable box to enable this rule.  Save  N/A ...

  • Page 112: Special Ap & Alg  1

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  3.9.5  Special AP & ALG     As a pure NAT gateway, it doesn't allow an active connection request from outside world. All this  kind of requests will be ignored by the NAT gateway. But at the client hosts in the Intranet, users  may  use  applications  that  need  more  service  ports  to  be  allowed  for  passing  through  the  NAT  gateway.  The  "Special  AP"  feature  in  the  gateway  can  solve  this  problem.  That  is,  some  applications  require  multiple  connections,  like  Internet  games,  Video  conferencing,  Internet ...
  • Page 113 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  modify  an  existed  one.  When  "Add"  or  "Edit"  button  is  applied  the  "Special  AP  Rule  Configuration"  window will appear to let you define a application rule. The parameters include the trigger port, the  allowed incoming ports, the integrated time schedule rule, and the rule activation.  Special AP List  This  feature  allows  you  to  request  the  gateway  open  a  pre‐defined  set  range  service  ports  for  incoming  packets  to  pass  through  once  the  trigger  port  is  toggled  in  the  gateway  by  the  Intranet ...
  • Page 114 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  with one special application rule to be defined.  Use default value for those parameters that are not mentioned in the table.    [Special AP & ALG]‐[Special AP List] Configuration Path  ID  554 (Quick Time 4) Trigger Port  6970‐6999 Incoming Ports  ■ Enable Rule      Scenario Operation Procedure  In  above  diagram,  the  Gateway  is  the  gateway  of  Network‐A  and  the  subnet  of  its  Intranet  is  10.0.75.0/24. The gateway has the IP address of 10.0.75.2 for LAN interface and 118.18.81.33 for  WAN interface. It serves as a NAT router.  Define a special application rule with the trigger port 554 (Quick Time 4) and incoming ports 6970‐ 6999, and activate the rule.  So, the  local  user at host with IP address 10.0.75.100 can enjoy the music by using Quick Time 4 ...
  • Page 115 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.    Scenario Application Timing  When a SIP phone is behind a NAT gateway, and it is expected to make a call to or receive a call  from the Internet. The "SIP ALG" feature must be activated in the NAT gateway.  Scenario Description  The  "SIP  ALG"  feature  in  the  NAT  Gateway  is  enabled  to  monitor,  open  up  ports  and  make  the  address and port translation for the voice communication of the SIP phone behind the gateway.  A SIP phone behind a NAT gateway can call another SIP phone with the help of the SIP server in the  Internet.  Parameter Setup Example  Following table lists the parameter configuration for the NAT gateway in above diagram.    Configuration Path [Special AP & ALG]-[Configuration] SIP ALG ■ Enable  ...
  • Page 116 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  make the address and port translation for the voice communication.  First, the calling starts from the SIP Phone #1 to the SIP server. Then the SIP server invites the SIP  Phone #2 and finally, the SIP Phone #1 talks to the SIP Phone #2, as shown in above diagram.      Special AP & ALG Setting  The Special AP setting allows some applications require multiple connections.  The ALG setting allows user to Support some SIP ALG, like STUN.    Enable Special AP and Virtual Computer    Go to Basic Network > NAT/ Bridging > Special AP & ALG tab    Special AP & ALG tab  Item Value setting Description The box is checked by  Special AP  Check the Enable box to activate this NAT function  default  The box is checked by  ALG Enable  Check the Enable box to activate this NAT function  default  Save  N/A  Click the Save button to save the setting  Undo  N/A  Click Undo to cancel the settings          116   ...
  • Page 117 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Create/Edit Special AP    The router allows you to custom your Special AP rules. The router supports up to a maximum of 8 rule-based Special AP sets.   When Add button is applied Special AP Rule Configuration screen will appear.      Special AP List  Item Value setting Description Define the selected interface to be the packet‐entering interface of the router.  If the packets to be filtered are coming from WAN‐x then select WAN‐x for this  1. A Must filled setting 2.  field.  ...
  • Page 118 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  When Popular Applications is selected “ICU II”  Port is the same with Incoming Ports.  Apply Time Schedule to this rule, otherwise leave it as Always. (refer to Scheduling  setting under System)   Then check Rule box to enable this rule.  When Popular Applications is selected “MSN Gaming Zone”  Port is the same with Incoming Ports.  Apply Time Schedule to this rule, otherwise leave it as Always. (refer to Scheduling  setting under System)   Then check Rule box to enable this rule.  When Popular Applications is selected “PC‐to‐Phone”  Port is the same with Incoming Ports.  Apply Time Schedule to this rule, otherwise leave it as Always. (refer to Scheduling  setting under System)   Then check Rule box to enable this rule.  When Popular Applications is selected “Quick Time 4”  Port is the same with Incoming Ports.  Apply Time Schedule to this rule, otherwise leave it as Always. (refer to Scheduling  setting under System)   Then check Rule box to enable this rule.  Save  N/A  Click Save to save the settings.      118   ...

  • Page 119: Dmz & Pass Through  1

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  3.9.7  DMZ & Pass Through    DMZ (De Militarized Zone) Host is a host that is exposed to the Internet cyberspace but still within  the protection of firewall by gateway device. So, the function allows a computer to execute 2‐way  communication  for  Internet  games,  Video  conferencing,  Internet  telephony  and  other  special  applications.  In  some  cases  when  a  specific  application  is  blocked  by  NAT  mechanism,  you  can  indicate that LAN computer as a DMZ host to solve this problem.        In "DMZ" page, there is only one configuration window for "DMZ" feature. The window lets you  activate the DMZ function and specify the IP address in the Intranet to be DMZ host so that the host  under DMZ function can run applications freely that would, otherwise, blocked by NAT mechanism of  the gateway with DMZ feature disabled. That is, the incoming packets issued by an active application in ...
  • Page 120 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.    Scenario Application Timing  When the administrator of the gateway wants to set up some service daemons in a host that is in  the  Intranet  to  allow  remote  users  request  for  services  from  the  host  actively,  even  the  host  is  behind a NAT gateway. But remote users think the gateway provides those services, so users use  the global IP of the gateway to request their services. Apply the DMZ feature in the NAT gateway to  meet the application scenario. In addition, please also be noted that the client host is still protected  by the gateway firewall.  Scenario Description  The DMZ host is behind a NAT gateway and receives all normal and active packets from the Internet.  Remote user can access the DMZ host by using the IP address of the gateway, and the gateway will  skip the NAT checking on the DMZ host.  DMZ host is still protected by the gateway firewall.  Parameter Setup Example  Following table lists the parameter configuration as an example for the gateway in above diagram  with DMZ enabling.  Use default value for those parameters that are not mentioned in the table.    Configuration Path [DMZ]-[Configuration] IP Address of DMZ Host: 10.0.75.100 ■ Enable  ...
  • Page 121 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  10.0.75.100.  Assume there is an X server installed in the DMZ host. Then, the remote user can request services  from the X server in the DMZ host by skipping the NAT checking by the gateway.      DMZ & Pass Through Setting  The DMZ setting allows that Host is a host that is exposed to the Internet cyberspace but still with  the protection of firewall by gateway device.    Enable DMZ and Pass Through Enable    Go to Basic Network > NAT / Bridging > DMZ tab    Configuration  Item Value setting Description DMZ  1. A Must filled setting 2.  Check the Enable box to activate this NAT function  Default is ALL.  Define the selected interface to be the packet‐entering interface of the router.  If the packets to be filtered are coming from WAN‐x then select WAN‐x for this  field.   Select ALL for packets coming into the router from any interfaces.  It can be selected WAN‐x box when WAN‐x enabled.  This field of DMZ Host is to specify the IP address of Host LAN IP.  Pass Through  The box is checked by  Check the Enable box to activate this NAT function  Enable  IPSec, PPTP, L2TP  Save  N/A  Click the Save button to save the settings.  Undo  N/A ...

  • Page 122: B  Routing  1

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  3.b  Routing    If you have more than one router and subnet, you will need to enable routing function to allow  packets to find proper routing path and allow different subnets to communicate with each other.  Routing is the process of selecting best paths in a network. It is performed for many kinds of networks,  like electronic data networks (such as the Internet), by using packet switching technology. The routing  process usually directs forwarding on the basis of routing tables which maintain a record of the routes  to various network destinations. Thus, constructing routing tables, which are held in the router's  memory, is very important for efficient routing. Most routing algorithms use only one network path at a  time.  The routing tables record your pre‐defined routing paths for some specific destination subnets. It is  static  routing.  However,  if  the  contents  of  routing  tables  record  the  obtained  routing  paths  from  neighbor routers by using some protocols, such as RIP, OSPF and BGP. It is dynamic routing. These both  routing approaches will be illustrated one after one.  3.b.1  Static Routing     "Static  Routing"  function  lets  you  define  the  routing  paths  for  some  dedicated  hosts/servers  or ...
  • Page 123 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  applied  the  "Static  Routing  Rule  Configuration"  window  will  appear  to  let  you  define  a  static  routing  rule.  The  parameters  include  the  destination  IP  address  and  subnet  mask  of  dedicated  host/server or subnet, the IP address of peer gateway, the metric and the rule activation.  Configuration Just check the "Enable" box to activate the "Static Routing" feature.  Static Routing Rule List The Static Routing Rule List shows the setup parameters of all static routing rule enteries.

  • Page 124: Subnet Mask

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Scenario Application Timing  When the administrator of the gateway wants to specify what kinds of packets to be transferred via  which one gateway interface and which peer gateway to their destination. It can be carried out by  the "Static Routing" feature.  Scenario Description  Dedicated  packet  flows  from  the  Intranet  will  be  routed  to  their  destination  via  the  pre‐defined  peer gateway and corresponding gateway interface that are defined in the system routing table by  manual.  Parameter Setup Example  Following tables list the parameter configuration as an example for the gateway in above diagram  with "Static Routing" enabling.  Use default value for those parameters that are not mentioned in the tables.    Configuration Path [Static Routing]-[Configuration] Static Routing ■ Enable   Configuration Path...
  • Page 125 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Static Routing Setting  The  static  routing  setting  allows  user  to  create  and  customize  static  routing  rules  through  the    router based on their office setting.   Go to Basic Network > Routing > Static Routing Tab   Static Routing Tab  Item Value setting Description Enable Static  The box is unchecked by  Check the Enable box to activate this function ...
  • Page 126 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  IPv4 Static Routing  Item Value setting Description 1. IPv4 Format  Destination IP  The Destination IP of this static routing rule.  2. A Must filled setting  255.255.255.0 (/24) is set  Subnet Mask  The Subnet Mask of this static routing rule.  by default  1. IPv4 Format  Gateway IP  The Gateway IP of this static routing rule.  2. A Must filled setting  Interface  Auto is set by default  The Interface of this static routing rule.  1. Numberic String Format  Metric  The Metric of this static routing rule.  2. A Must filled setting  Enabling  the  The box is unchecked by  Click Enable box to activate this rule.  rule  default.  Save  NA  Click the Save button to save the configuration  Click the Undo button to restore what you just configured back to the previous  Undo  NA  setting. Please note that the restored setting may not be the factory default setting  but a retrieve of what was saved in the memory. ...

  • Page 127: B.3  Dynamic Routing  1

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  3.b.3  Dynamic Routing     Dynamic Routing, also called adaptive routing, describes the capability of a system, through which  routes are characterized by their destination, to alter the path that the route takes through the  system  in  response  to  a  change  in  network  conditions.  The  adaptation  is  intended  to  allow  as  many  routes  as  possible  to  remain  valid  (that  is,  have  destinations  that  can  be  reached)  in  response to the change.  This  gateway  supports  dynamic  routing  protocol,  such  as  RIPv1/RIPv2  (Routing  Information ...
  • Page 128 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.    These three dynamic routing protocols are described as follows.  RIP Scenario  The  Routing  Information  Protocol  (RIP)  is  one  of  the  oldest  distance‐vector  routing  protocols,  which employs the hop count as a routing metric. RIP prevents routing loops by implementing a  limit  on  the  number  of  hops  allowed  in  a  path  from  the  source  to  a  destination. The  maximum  128   ...

  • Page 129: Rip Configuration

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  number of hops allowed for RIP is 15. This hop limit, however, also limits the size of networks that  RIP can support. A hop count of 16 is considered an infinite distance, in other words the route is  considered  unreachable.  RIP  implements  the  split  horizon,  route  poisoning  and  holddown  mechanisms to prevent incorrect routing information from being propagated.  RIP Configuration In the "RIP Configuration" window, you can just choose the version of RIP protocol to activate the  dynamic routing feature, or disable it.  OSPF Scenario  Open Shortest Path First (OSPF) is a routing protocol for Internet Protocol (IP) networks. It uses a  link state routing algorithm and falls into the group of interior routing protocols, operating within  a single autonomous system (AS). OSPF is perhaps the most widely used interior gateway protocol  (IGP)  in  large  enterprise  networks.  IS‐IS,  another  link‐state  dynamic  routing  protocol,  is  more  common  in  large  service  provider  networks.  The  most  widely  used  exterior  gateway  protocol  is ...
  • Page 130 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  OSPF Area List The OSPF Area List shows all OSPF area definition. There also be one "Add" button at the "OSPF Area List" caption to allow you to add one new OSPF area. The "Edit" button at the end of each OSPF area definition can let you modify it.
  • Page 131 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  The OSPF gateway will forward its routing information to other routers that are under the gateway  and not linked to the enterprise backbone.  Parameter Setup Example  Following  tables  list  the  parameter  configuration  as  an  example  for  the  OSPF  gateway  in  above  diagram.  Use default value for those parameters that are not mentioned in the tables.    Configuration Path [Dynamic Routing]-[OSPF Configuration] OSPF ■ Enable Backbone Subnet 10.0.0.0/16   Configuration Path [Dynamic Routing]-[OSPF Area List] Area Subnet 10.0.75.0/24...
  • Page 132 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  BGP Configuration The "BGP Configuration" window allows you to check "Enable" box to activate the BGP dynamic  routing protocol and specify its self code.  BGP Neighbor List The BGP Neighbor List shows all BGP neighbors definition. There also be one "Add" button at the  "BGP Neighbor List" caption that can let you add and create one new BGP neighbor. The "Edit" button  at the end of each BGP neighbor definition can let you modify it.  BGP Neighbor Configuration To  configure  one  BGP neighbor,  you  must  specify  related  parameters  including the  neighbor  IP,  the neighbor ID and neighbor activation by an "Enable" box. Following diagram is an example for  the scenario.        Scenario Application Timing  Most  Internet  service  providers  (ISPs)  must  use  BGP  to  establish  routing  between  one  another ...
  • Page 133 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  (especially if they are multihomed). Very large private IP networks use BGP internally. An example  would be the joining of a number of large OSPF (Open Shortest Path First) networks where OSPF by  itself  would  not  scale  to  size.  Another  reason  to  use  BGP  is  multihoming  a  network  for  better  redundancy, either to multiple access points of a single ISP or to multiple ISPs.  Scenario Description  The BGP gateway dominates an autonomous system (AS) of networking and links with some other  border gateways for exchanging routing information.  The  BGP  gateway  will  distribute  the  collected  routing  information  in  its  dominated  AS.  Then  all ...
  • Page 134 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Dynamic Routing Setting  The  dynamic  routing  setting  allows  user  to  customize  RIP,  OSPF,  and  BGP  protocol  through  the  router based on their office setting.    Go to Basic Network > Routing > Dynamic Routing Tab       Description Item Value setting   Enable Dynamic  The box is unchecked by  Check the Enable box to activate this function  Routing function  default      The RIP configuration setting allows user to customize RIP protocol through the router based on  .  their office setting  ...
  • Page 135 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  The OSPF configuration setting allows user to customize OSPF protocol through the router based  .  on their office setting       Item Value setting Description Enable OSPF  Disable is set by default  Click Enable box to activate the OSPF protocol.  1. IPv4 Format  Router ID  The Router ID of this router on OSPF protocol   2. A Must filled setting  The Authentication method of this router on OSPF protocol.  Select None will disable Authentication on OSPF protocol.  Select Text will enable Text Authentication with entered the Key in this field on  Authentication  None is set by default  OSPF protocol.  Select MD5 will enable MD5 Authentication with entered the ID and Key in these  fields on OSPF protocol.  1. Classless Inter Domain  Routing (CIDR) Subnet  Backbone  Mask Notation. (Ex:  The Backbone Subnet of this router on OSPF protocol.  Subnet  192.168.1.0/24)  2. A Must filled setting        135   ...
  • Page 136 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Create/Edit OSPF Area Rules    The router allows you to custom your OSPF Area List rules. It supports up to a maximum of 32 rule sets.      When Add button is applied OSPF Area Rule Configuration screen will appear.      Item Value setting Description 1. Classless Inter Domain  Routing (CIDR) Subnet  Area Subnet  Mask Notation. (Ex:  The Area Subnet of this router on OSPF Area List.  192.168.1.0/24)  2. A Must filled setting  1. IPv4 Format  Area ID  The Area ID of this router on OSPF Area List.  2. A Must filled setting  The box is unchecked by  Area Enable  Click Enable box to activate this rule.  default.  Save  N/A  Click the Save button to save the configuration          136   ...
  • Page 137 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  The BGP configuration setting allows user to customize BGP protocol through the router based on  their office setting        Item Value setting Description Enable BGP  The box is unchecked by  Check the Enable box to activate the BGP protocol.  function  default  ASN  1. Numberic String  The ASN Number of this router on BGP protocol.  Format  2. A Must filled setting  Router ID  1. IPv4 Format  The Router ID of this router on BGP protocol.  2. A Must filled setting    Create/Edit BGP Network Rules    The router allows you to custom your BGP Network rules. It supports up to a maximum of 32 rule sets.      When Add button is applied BGP Network Rule Configuration screen will appear.      Item Value setting Description 1. IPv4 Format  The Network Subnet of this router on BGP Network List. It composes of entered ...
  • Page 138 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Create/Edit BGP Neighbor Rules    The router allows you to custom your BGP Neighbor rules. It supports up to a maximum of 32 rule sets.      When Add button is applied BGP Neighbor Rule Configuration screen will appear.      Item Value setting Description 1. IPv4 Format  Neighbor IP  The Neighbor IP of this router on BGP Neighbor List.  2. A Must filled setting  1. Numberic String Format  Remote ASN  The Remote ASN of this router on BGP Neighbor List.  2. A Must filled setting  The box is unchecked by  Neighbor Enable  Click Enable box to activate this rule.  default.  Save  N/A  Click the Save button to save the configuration      138   ...

  • Page 139: B.5  Routing Information  1

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  3.b.5  Routing Information    The  routing  information  allows  user  to  view  the  routing  table  and  policy  routing  information  based  on  their  office  setting.  Policy  Routing  Information  is  available  when  the  Load  Balanced  is  .  enabled and the Load Balance Strategy is By User Policy   Go to Basic Network > Routing > Routing Information Tab      Item...

  • Page 140: D   Client & Server & Proxy  1

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  3.d   Client & Server & Proxy    This section presents application clients, servers or proxies running in the gateway system. There  are mainly Dynamic DNS client and DHCP server in the current gateway device.  3.d.1  DNS & DDNS  How  does  user  access  your  server  if  your  WAN  IP  address  changes  all  the  time?  One  way  is  to  register  a  new  domain  name,  and  maintain  your  own  DNS  server.  Another  simpler  way  is  to  apply  a ...
  • Page 141 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Dynamic DNS  The  required  parameters  for  the  dynamic  DNS  agent  in  the  gateway  system  include  the  DDNS  service provider, the host name of the gateway, and the user name (or E‐mail address) and password  (or key) for authenticating to the service provider successfully. This device supports most popular third‐ party  DDNS  service  provider,  including  DynDNS.org(Dynamic),  DynDNS.org(Custom),  No‐IP.com,  TZO.com, and DHS.org. Before you enable Dynamic DNS, you need to register an account with one of  these Dynamic DNS servers that we list in Provider field.  Once the IP address of a WAN interface in the gateway has changed, the dynamic DNS agent in the  gateway will inform the DDNS server with the new IP address. The server automatically re‐maps your  domain name with the changed IP address. So, other hosts in the Internet world will be able to link to  your gateway by using your domain name regardless of the changing global IP adress.  Dynamic DNS Scenario    Scenario Application Timing  When the IP address of the Gateway is often changed by ISP, and other hosts in the Internet want  to link to the gateway device by using its corresponding domain name. The gateway must provide  the dynamic DNS function to carry out the requirement. ...
  • Page 142 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Parameter Setup Example  Following table lists the parameter configuration as an example for the gateway in above diagram  with "Dynamic DNS" enabling.  Use default value for those parameters that are not mentioned in the table.    [Dynamic DNS]‐[Dynamic DNS] Configuration Path  ■ Enable DDNS  No‐IP.com Provider  JP‐NB Host Name  Chinghuihsieh Username / E‐mail  Password / Key  ddnspassword   Scenario Operation Procedure  In  above  diagram,  the  Gateway  is  the  gateway  of  Network‐A  and  the  subnet  of  its  Intranet  is  10.0.75.0/24. The gateway has the IP address of 10.0.75.2 for LAN interface and gets a dynamic IP ...
  • Page 143 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  DNS & DDNS Setting  The  DNS  &  DDNS  setting  allows  user  to  create/modify  pre‐defined  domain  name  list  and  setup  Dynamic DNS feature.        Go to Basic Network > Client / Server / Proxy > Dynamic DNS Tab    Create/Edit Pre‐defined Domain Name List  The router allows you to custom your pre‐defined domain name list. It supports up to a maximum of  128 sets.       When Add button is applied Pre‐defined Domain Name Configuration screen will appear.      Pre‐defined Domain Name Configuration Item Value setting Description 1. String format can be  Domain Name  any text ...
  • Page 144 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Setup Dynamic DNS    The router allows you to custom your Dynamic DNS settings.      DDNS (Dynamic DNS) Configuration  Item Value setting Description Enable DDNS  The box is unchecked by  Check the Enable box to activate this function  function  default  WAN Interface  WAN 1 is set by default  Selected the WAN Interface IP Address of the router.  DynDNS.org (Dynamic) is  Provider  Your DDNS provider of Dynamic DNS.  set by default  1. String format can be  Host Name  any text  Your registered host name of Dynamic DNS.  2. A Must filled setting  1. String format can be  User Name / E‐ any text  Your User name or E‐mail addresss of Dynamic DNS.  Mail  2. A Must filled setting  1. String format can be  Password / Key  any text  Your Password or Key of Dynamic DNS.  2. A Must filled setting ...

  • Page 145: D.3  Dhcp Server  1

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  3.d.3  DHCP Server   DHCP Server The  gateway  supports  up  to  4  DHCP  servers  to  fulfill  the  DHCP  requests  from  different  VLAN  groups  (please  refer  to  VLAN  section  for  getting  more  usage  details).  And  there  is  one  default  setting  for  whose  LAN  IP  Address  is  the  same  one  of  gateway  LAN  interface,  with  its  default ...
  • Page 146 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.   DHCP Clients List  To  show  the  DHCP  clients  list  with  some  details/information  like  the  LAN  Interface,  IP  Address,  Host Name, MAC Address and the Remaining Lease Time.     Fixed Mapping  User can assign fixed IP address to map the specific client MAC address by select them then copy,  when  targets  were  already  existed  in  the  DHCP  Client  List,  or  to  add  some  other  Mapping  Rules  by ...
  • Page 147 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  DHCP Server Setting    The  DHCP  Server  setting  allows  user  to  create  and  customize  DHCP  Server  policies  to  assign  IP  .  Addresses to the devices on the local area network (LAN)   Go to Basic Network > Client / Server / Proxy > DHCP Server Tab    Create/Edit DHCP Server Policy  The router allows you to custom your DHCP Server Policy. It supports up to a maximum of 4 policy sets.      When Add button is applied DHCP Server Configuration screen will appear.          147   ...
  • Page 148 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  DHCP Server Configuration Item   Value setting  Description 1. String format can be  DHCP Server  any text  Enter a DHCP Server name. Enter a name that is easy for you to understand.  Name  2. A Must filled setting  LAN IP  1. IPv4 format.  The LAN IP Address of this DHCP Server.  Address  2. A Must filled setting  255.0.0.0 (/8) is set by  Subnet Mask  The Subnet Mask of this DHCP Server.  default  1. IPv4 format.  The IP Pool of this DHCP Server. It composed of Starting Address entered in this  IP Pool  2. A Must filled setting  field and Ending Address entered in this field.  1. Numberic string format.  Lease Time  The Lease Time of this DHCP Server.  2. A Must filled setting  String format can be any  Domain Name  The Domain Name of this DHCP Server.  text  Primary DNS  IPv4 format  The Primary DNS of this DHCP Server.  Secondary  IPv4 format  The Secondary DNS of this DHCP Server. ...
  • Page 149 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Create/Edit Mapping Rule List on DHCP Serve   The router allows you to custom your Mapping Rule List on DHCP Server. It supports up to a maximum  of 64 rule sets. When Fix Mapping button is applied, the Mapping Rule List screen will appear.      When Add button is applied Mapping Rule Configuration screen will appear.      Mapping Rule Configuration  Item Value setting Description 1. MAC Address string  MAC Address  format  The MAC Address of this mapping rule.  2. A Must filled setting  1. IPv4 format.  IP Address  The IP Address of this mapping rule.  2. A Must filled setting  Enabling the  The box is unchecked by  Click Enable box to activate this rule.  Rule  default.  Save  N/A  Click the Save button to save the configuration  Click the Undo button to restore what you just configured back to the previous  Undo  N/A  setting. Please note that the restored setting may not be the factory default setting  but a retrieve of what was saved in the memory.  When the Back button is clicked the screen will return to the DHCP Server  Back ...

  • Page 150: Chapter5  Advanced Network  1

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Chapter5  Advanced Network  5.1  Firewall  The  firewall  functions  include  Packet  Filters,  URL  Blocking,  Web  Content  Filters,  MAC  Control,  Application Filters, IPS and some firewall options.  5.1.1  Firewall Configuration        Firewall Configuration   Enable Firewall check box will activate all firewall functions.    The  firewall  configuration  allows  user  to  enable  or  disable  all  functions  including  Packet  Filters,  URL Blocking, Web Content Filters, MAC Control, Application Filters, IPS, and Firewall Options. ...

  • Page 151: Packet Filters  1

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.1.3  Packet Filters     "Packet Filters" function can let you define some filtering rules for incoming and outgoing packets.  So the gateway can control what packets are allowed or blocked to pass through it. A packet filter  rule  should indicate from  and to which interface the packet enters and leaves the gateway, the  source  and  destination IP addresses, and  destination service port  type and  port  number. Lastly,  the time schedule to which the rule will be active.      In "Packet Filters" page, there are three configuration windows for packet filtering function. They  are  the  "Configuration"  window,  "Packet  Filter  Rule  List"  window,  and  "Packet  Filter  Rule  Configuration" window.  The "Configuration" window can let you activate the packet filtering function and specify to black  listing  or  to  white  listing  Inbound  or  Outbound  packets  defined  in  the  "Packet  Filter  Rule  List" ...
  • Page 152 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Packet Filter Rule List  The "Packet Filter Rule List" shows the setup parameters of all packet filtering rules. There also be  one  "Add"  button  at  the  "Packet  Filter  Rule  List"  caption,  that  can  let  you  add  and  create  one  new  packet filtering rule. The "Edit" button at the end of each packet filtering rule can let you modify the  rule. Refer to the following sub‐sections for more reference.  Packet Filter Rule Configuration  When you want to add a new packet filtering rule or edit one already existed, the "Packet Filter  Rule Configuration" window shows up for you to configure. The parameters in a rule include the  rule  name,  the  from  and  to  which  interface  the  packet  enters  and  leaves,  the  source  and ...
  • Page 153 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Scenario Application Timing  When the administrator of the gateway wants to allow only specific packets through the gateway,  he can use the "Packet Filters" function to carry out to allow specific packets by defining the white  list  as  shown  in  above  diagram.  Certainly,  when  the  administrator  wants  to  deny  only  specific  packets  from  going  through,  he  can  use  the  "Packet  Filters"  function  by  defining  the  black  list  to  carry out to meet the requirement. It is contrasting to above diagram.  Scenario Description  To only allow dedicated packets that match to one packet filtering rule to flow through the gateway ...
  • Page 154 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Packet Filter Setting  The packet filter setting allows user to create and customize packet filter policies to allow or reject  specific inbound/outbound packets through the router based on their office setting.    Enabling Packet Filter  Go to Advanced Network > Firewall > Packet Filters Tab      Enabling Packet Filters  Item Name Value setting Description Enable Packet  The box is unchecked by  Check the Enable box to activate Packet Filter function  Filter function  default  When Deny those match the following rules is selected, as the name suggest,  Black List /  Deny those match the  White List  packets specified in the rules will be blocked –black listed. In contrast, with Allow  following rules is set by  (Filter Method  those match the following rules, you can specifically white list the packets to pass  default  Selection)  and the rest will be blocked.  The box is unchecked by  Log Alert  Check the Enable box to activate Event Log.  default  Save  N/A  Click Save to save the settings  Undo ...
  • Page 155 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Create/Edit Filter Rules  The router allows you to customize your packet filtering rules. It supports up to a maximum of 20 filter rule sets.       When Add button is applied Filter Rule Configuration screen will appear.      Create/Edit Filter Rules  Item Name Value setting Description 1. String format can be  Rule Name  any text  Enter a packet filter rule name. Enter a name that is easy for you to remember.  2. A Must filled setting  Define the selected interface to be the packet‐entering interface of the router. If  the packets to be filtered are coming from LAN to WAN then select LAN for this  field. Or VLAN‐1 to WAN then select VLAN‐1 for this field. Other examples are  From Interface  A Must filled setting  VLAN‐1 to VLAN‐2. VLAN‐1 to WAN.  Select Any to filter packets coming into the router from any interfaces.  Please note that two identical interfaces are not accepted by the router. i.e. VLAN‐ 1 to VLAN‐1.  Define the selected interface to be the packet‐leaving interface of the router. If the  packets to be filtered are entering from LAN to WAN then select WAN for this  To Interface  A Must filled setting  field. Or VLAN‐1 to WAN then select WAN for this field. Other examples are VLAN‐ 1 to VLAN‐2. VLAN‐1 to WAN.  Select Any to filter packets leaving the router from any interfaces.  155   ...
  • Page 156 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Please note that two identical interfaces are not accepted by the router. i.e. VLAN‐ 1 to VLAN‐1.  This field is to specify the Source IP address.  Select Any to filter packets coming from any IP addresses.  Select Specific IP Address to filter packets coming from an IP address.  Select IP Range to filter packets coming from a specified range of IP address.  Source IP  A Must filled setting  Select IP Address‐based Group to filter packets coming from a pre‐defined group.  Note: group must be pre‐defined before this option become available. Refer to  System > Grouping > Host grouping. You may also access to create a group by the  Add Rule shortcut button.  This field is to specify the Destination IP address.  Select Any to filter packets that are entering to any IP addresses.  Select Specific IP Address to filter packets entering to an IP address entered in this  field.  Select IP Range to filter packets entering to a specified range of IP address entered  Destination IP  A Must filled setting  in this field.  Select IP Address‐based Group to filter packets entering to a pre‐defined group  selected. Note: group must be pre‐defined before this selection become available.  Refer to System > Grouping > Host grouping. You may also access to create a  group by the Add Rule shortcut button. Setting done through the Add Rule button  will also appear in the Host grouping setting screen.  This field is to specify the Source MAC address.  Select Any to filter packets coming from any MAC addresses.  Select Specific MAC Address to filter packets coming from a MAC address.  Source MAC  A Must filled setting  Select MAC Address‐based Group to filter packets coming from a pre‐defined  group selected. Note: group must be pre‐defined before this selection become  available. Refer to System > Grouping > Host grouping. You may also access to  create a group by the Add Rule shortcut button.  For Protocol, select Any to filter any protocol packets  Then for Source Port, select a predefined port dropdown box when Well‐known  Service is selected, otherwise select User‐defined Service and specify a port range. Then for Destination Port, select a predefined port dropdown box when Well‐...
  • Page 157 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  known Service is selected, otherwise select User‐defined Service and specify a  port range.  For Protocol, select GRE to filter GRE packets   For Protocol, select ESP to filter ESP packets  For Protocol, select SCTP to filter SCTP packets   For Protocol, select User‐defined to filter packets with specified port number.  Then enter a pot number in Protocol Number box.  Apply Time Schedule to this rule, otherwise leave it as Always.  Time Schedule  A Must filled setting  If the dropdown list is empty ensure Time Schedule is pre‐configured. Refer to  System > Scheduling > Scheduling Setting tab  The box is unchecked by  Enabling the rule  Click Enable box to activate this rule then save the settings.  default.  Save  N/A  Click Save to save the settings  Undo  N/A  Click Undo to cancel the settings  When the Back button is clicked the screen will return to the Packet Filters  Back  N/A  Configuration page.        157   ...

  • Page 158: Url Blocking  1

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.1.5  URL Blocking     "URL Blocking"  function can  let you define blocking or allowing rules for  incoming and outgoing  Web  request  packets.  With  defined  rules,  gateway  can  control  the  Web  requests  containing  the  complete URL, partial domain name or pre‐defined keywords. For example, one can filter out or allow  only the Web requests based on domain input suffixes like .com or .org or keywords like “bct” or “mpe”.  An URL blocking rule should indicate the URL, partial domain name or included keywords in the  Web requests from and to the gateway and what destination service port. In addition, the integrated  time schedule can be applied to activate rules based on date and time.  Gateway logs and displays illegal web accessing, in the web‐based utility, that matches rules in the  defined URL blocking rule entry in the black‐list or in the exclusion of the white‐list.    In  "URL  Blocking"  page,  there  are  three  configuration  windows.  They  are  the  "Configuration" ...
  • Page 159 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  redirection for invalid accessing when needed.  When you choose "Allow all to pass except those match the following rules" for the "URL Blocking  Rule List", you are setting the defined URL blocking rules to belong to the black list. The packets,  listed  in  the  rule  list,  will  be  blocked  if  one  pattern  in  the  requests  matches  to  one  rule.  Other  Web  requests  can  pass  through  the  gateway.  In  contrast,  when  you  choose  "Deny  all  to  pass ...
  • Page 160 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Scenario Application Timing  When  the  administrator  of  the  gateway  wants  to  block  the  Web  requests  with  some  dedicated  patterns,  he  can  use  the  "URL  Blocking"  function  to  carry  out  to  block  specific  Web  requests  by  defining the black list as shown in above diagram. Certainly, when the administrator wants to allow  only the Web  requests  with some dedicated patterns to go through  the gateway, he can use the ...
  • Page 161 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  URL blocking Setting  The  URL  blocking  setting  allows  user  to  create  and  customize  URL  blocking  policies  to  allow  or  reject http packets with specific keyword, domain name, or URL through the router based on their  .  office setting   Go to Advanced Network > Firewall > URL Blocking Tab      Item Value setting Description Enable URL  The box is unchecked by  Blocking  Check the Enable box to activate this filter function  default  function  When Deny those match the following rules is selected, as the name suggest,  Black List /  Deny those match the  White List (Filter ...
  • Page 162 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.      Item Value setting Description 1. String format can be  Rule Name  any text  Enter a url blocking rule name. Enter a name that is easy for you to understand.  2. A Must filled setting  This field is to specify the Source IP address.  Select Any to filter packets coming from any IP addresses.  Select Specific IP Address to filter packets coming from an IP address entered in  this field.  Select IP Range to filter packets coming from a specified range of IP address  Source IP  A Must filled setting  entered in this field.    Select IP Address‐based Group to filter packets coming from a pre‐defined group  selected. Note: group must be pre‐defined before this selection become available.  Refer to System > Grouping > Host grouping. You may also access to create a group  by the Add Rule shortcut button. Setting done through the Add Rule button will  also appear in the Host grouping setting screen.  This field is to specify the Source MAC address.  Select Any to filter packets coming from any MAC addresses.  Select Specific MAC Address to filter packets coming from a MAC address entered  in this field.  Source MAC  A Must filled setting  Select MAC Address‐based Group to filter packets coming from a pre‐defined  group selected. Note: group must be pre‐defined before this selection become  available. Refer to System > Grouping > Host grouping. You may also access to  create a group by the Add Rule shortcut button. Setting done through the Add Rule  button will also appear in the Host grouping setting screen.  Specify URL, Domain Name, or Keyword list to filtering rule. It supports up to a  maximum of 10 Keywords in a rule by using the delimiter “;”. ...
  • Page 163 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Apply Time Schedule to this rule, otherwise leave it as Always.  Time Schedule  A Must filled setting  If the dropdown list is empty ensure Time Schedule is pre‐configured. Refer to  System > Scheduling setting.  Enabling the  The box is unchecked by  Click Enable box to activate this rule.  rule  default.  Save  N/A  Click the Save button to save the configuration  Click the Undo button to restore what you just configured back to the previous  Undo  N/A  setting. Please note that the restored setting may not be the factory default setting  but a retrieve of what was saved in the memory.  When the Back button is clicked the screen will return to the URL Blocking  Back  N/A  Configuration page.        163   ...

  • Page 164: Web Content Filters  1

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.1.9  Web Content Filters     "Web Content Filters" function can block HTML requests with some specific extension file names,  like  ".exe",  ".bat"  (applications),  "mpeg”  (video),  and  so  on.  It  also  blocks  HTML  requests  with  some  script types, like Java Applet, Java Scripts, cookies and Active X.      In  "Web  Content  Filters"  page,  there  are  three  configuration  windows  for  the  filtering  function.  They are the "Configuration" window, "Web Content Filter List" window, and "Web Content Filter  Configuration" window. ...
  • Page 165 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Web Content Filter List  The "Web Content Filter List" shows the setup parameters of all filtering rules. There also be one  "Add" button at the “Web Content Filter List" caption, that can let you add and create one new Web  content filtering rule. The "Edit" button at  the end of each filtering rule can let you modify the rule.   Refer to the following sub‐sections for more reference.  Web Content Filter Configuration  When  you  want  to  add  a  new  Web  content  filtering  rule  or  edit  one  existed  rule,  the  "Web  Content  Filter  Configuration"  window  will  appear  when  you  click  on  the  Add  or  Edit  button  to ...
  • Page 166 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Parameter Setup Example  Following tables list the parameter configuration as an example for the gateway in above diagram  with "Web Content Filters" enabling.  Use default value for those parameters that are not mentioned in the tables.    [Web Content Filters]‐[Configuration] Configuration Path  ■ Enable Web Content Filter  ■ Cookie   ■ Java   ■ ActiveX Popular File Extension List  ■ Enable Log Alert    [Web Content Filters]‐[Web Content Filter List]  Configuration Path  ID  execution files Rule Name  .exe; .com User‐defined File Extension List  ■ Enable Rule    Scenario Operation Procedure  In  above  diagram,  the  Gateway  is  the  gateway  of  Network‐A  and  the  subnet  of  its  Intranet  is ...
  • Page 167 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Web Content Filters Tab  Item Value setting Description Enable Web  The box is unchecked by  Content Filters  Check the Enable box to activate this filter function  default  function  Check the Cookie box to activate this filter function, as the name suggests, this  pattern matching rule define as the packet with the keyword “Cookie:”.  Check the Java box to activate this filter function, as the name suggests,   Popular File  this pattern matching rule define as the packet with the keyword “.js”, “.class”,  The boxes are  Extension List  “.jar”, “.jsp”, “ .java”, “.jse”, “.jcm”, “.jtk” , or ”.jad”.  unchecked by default  Selection  Check the ActiveX box to activate this filter function, as the name suggests, this  pattern matching rule define as the packet with the keyword “.ocx”, “.cab”, “.ole”,  “.olb”, “.com”, “.vbs”, “.vrm”, or “.viv”.  If one of the matching rules is found, the packets with http header will be dropped. The box is unchecked by  Log Alert  Check the Enable box to activate to activate Event Log.  default      Create/Edit Filter Rules  The router supports up to a maximum of 20 filter rule sets. Ensure that the Web Content Filers is  enabled before we can create filter rules.         When Add button is applied Filter Rule Configuration screen will appear. ...
  • Page 168 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Web Content Filter Configuration  Item  Value setting  Description  1. String format can be  Enter a web content filter rule name. Enter a name that is easy for you to  Rule Name  any text  understand.  2. A Must filled setting  This field is to specify the Source IP address.  Select Any to filter packets coming from any IP addresses.  Select Specific IP Address to filter packets coming from an IP address entered in  this field.  Select IP Range to filter packets coming from a specified range of IP address  Source IP  A Must filled setting  entered in this field.  Select IP Address‐based Group to filter packets coming from a pre‐defined group  selected. Note: group must be pre‐defined before this selection become available.  Refer to System > Grouping > Host grouping. You may also access to create a group  by the Add Rule shortcut button. Setting done through the Add Rule button will  also appear in the Host grouping setting screen.  This field is to specify the Source MAC address.  Select Any to filter packets coming from any MAC addresses.  Select Specific MAC Address to filter packets coming from a MAC address entered  in this field.  Source MAC  A Must filled setting  Select MAC Address‐based Group to filter packets coming from a pre‐defined  group selected. Note: group must be pre‐defined before this selection become  available. Refer to System > Grouping > Host grouping. You may also access to  create a group by the Add Rule shortcut button. Setting done through the Add Rule  button will also appear in the Host grouping setting screen.  User‐defined  Specify file extension list to filtering rule. It supports up to a maximum of 10 file  File Extension  A Must filled setting ...

  • Page 169: B  Mac Control  1

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.1.b  MAC Control    "MAC  Control"  function  allows  you  to  assign  the  accessibility  to  the  gateway  for  different  users  based on device’s MAC address, including wired hosts or WiFi stations.    In "MAC Control" page, there are three configuration windows for MAC control function. They are  the  "Configuration"  window,  "MAC  Control  Rule  List"  window,  and  "MAC  Control  Rule  Configuration" window.  The "Configuration" window can let you activate the  MAC Control function and specify  to black  listing  or  to  white  listing  the  devices  in  the  "MAC  Control  Rule  List"  entry.  Furthermore,  log ...
  • Page 170 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  their MAC addresses match to one rule. Other client hosts can connect to the gateway. In contrast,  when you choose "Deny all to pass except those match the following rules" for the "MAC Control  Rule  List",  you  are  setting  the  defined  MAC  control  rules  to  belong  to  the  white  list.  The  client  hosts, listed in the rule, in the Intranet will be allowed for the connection to the gateway if their  MAC addresses match to one rule. Other client hosts can't connect to the gateway.  MAC Control Rule List  The "MAC Control Rule List" shows the setup parameters of all MAC control rules. There also be  one  "Add"  button  at  the  “MAC  Control  Rule  List"  caption,  that  can  let  you  add  and  create  one  new ...
  • Page 171 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Scenario Application Timing  When  the  administrator  of  the  gateway  wants  to  reject  some  client  hosts  with  specific  MAC  addresses  in  the  Intranet  to  connect  to  the  gateway,  he  can  use  the  "MAC  Control"  function  to  carry  out  to  reject  by  defining  the  black  list  as  shown  in  above  diagram.  Certainly,  when  the ...
  • Page 172 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  MAC Control Setting    The  MAC  control  setting  allows  user  to  create  and  customize  MAC  address  policies  to  allow  or  reject packets with specific source MAC address. Before you proceed ensure that the Firewall is  enabled and saved. Go to Advanced Network > Firewall > Configuration tab.      Enabling MAC Control  Go to Advanced Network > Firewall > MAC Control Tab      Enabling MAC Control  Item Value setting Description Enable MAC  The box is unchecked by  Check the Enable box to activate the MAC filter function  Control function  default  When Deny MAC Address Below is selected, as the name suggest, packets  Black List / ...
  • Page 173 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Create/Edit MAC Control Rules    The router supports up to a maximum of 20 filter rule sets. Ensure that the MAC Control is enabled  before we can create control rules.         When Add button is applied Filter Rule Configuration screen will appear.        Create/Edit MAC Control Rules  Item Value setting Description 1. String format can be  Rule Name  any text  Enter a MAC Control rule name. Enter a name that is easy for you to remember.  2. A Must fill setting  1. MAC Address string  MAC Address  (Ues: to  Format  Specify the Source MAC Address to filter rule.  Compose)  2. A Must fill setting  Apply Time Schedule to this rule, otherwise leave it as Always.  Time Schedule  A Must fill setting  If the dropdown list is empty ensure Time Schedule is pre‐configured. Refer to  System > Scheduling > Scheduling Setting tab  Enabling the  The box is unchecked by  Click Enable box to activate this rule, then save the settings.  rule  default. ...

  • Page 174: D  Application Filters  1

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.1.d  Application Filters     Application  Filter  function  can  categorize  Internet  Protocol  packets  based  on  their  application  layer data and allow or deny their passing of gateway. It supports the application filters for various  Internet chat software, P2P download, Proxy, and A/V streaming. You can select the applications  to be blocked after the function is enabled, and may also specify schedule rule to apply.        174   ...
  • Page 175 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Scenario Application Timing  When  the  administrator  of  the  gateway  wants  to  block  some  P2P  or  Stream  applications,  he  can  use the "Application Filters" function to activate by checking the "Enable" box.  Scenario Description  Applications, by checking the "Enable" box, will be rejected or limited connection sessions to access  the Internet.  Parameter Setup Example  Following tables list the parameter configuration as an example for the gateway in above diagram  with "Application Filters" enabling.  Use default value for those parameters that are not mentioned in the tables.    Configuration Path  [Application Filters]‐[Configuration] ■ Enable Application Filter  ■ Enable Log Alert    [Application Filters]‐[Application Filter List]  Configuration Path  Rule 1 Rule Name ...
  • Page 176 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.      Application Filters  Item Setting Value setting Description Enable  The box is unchecked by  Application  Check the Enable box to activate this filter function  default  Filters  function  The box is unchecked by  Log Alert  Check the Enable box to activate Event Log.  default    Create/Edit Filter Rules    The router supports up to a maximum of 20 filter rule sets. Ensure that the Application Filers is enabled  before we can create filter rules.     When Add button is applied Filter Rule Configuration screen will appear.    176   ...
  • Page 177 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Application Filter Rule Configuration  Item Value setting Description 1. String format can be  Enter a Application filter rule name. Enter a name that is easy for you to  Rule Name  any text  understand.  2. A Must filled setting  This field is to specify the Source IP address.  Select Any to filter packets coming from any IP addresses.  Select Specific IP Address to filter packets coming from an IP address entered in  this field.  Select IP Range to filter packets coming from a specified range of IP address  Source IP  A Must filled setting  entered in this field.    Select IP Address‐based Group to filter packets coming from a pre‐defined group  selected. Note: group must be pre‐defined before this selection become available.  Refer to System > Grouping > Host grouping. You may also access to create a group  by the Add Rule shortcut button. Setting done through the Add Rule button will  also appear in the Host grouping setting screen.  This field is to specify the Source MAC address.  Select Any to filter packets coming from any MAC addresses.  Select Specific MAC Address to filter packets coming from a MAC address entered  in this field.  Source MAC  A Must filled setting  Select MAC Address‐based Group to filter packets coming from a pre‐defined    group selected. Note: group must be pre‐defined before this selection become  available. Refer to System > Grouping > Host grouping. You may also access to  create a group by the Add Rule shortcut button. Setting done through the Add Rule  button will also appear in the Host grouping setting screen.  All boxes are unchecked ...

  • Page 178: F  Ips  1

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.1.f  IPS     Intrusion  Prevention  Systems  are  network  security  appliances  that  monitor  network  and/or  system activities for malicious activity. The main functions of IPS are to identify malicious activity,  log information about this activity, attempt to block/stop it and report it. You can enable the IPS  function  and  check  the  listed  intrusion  activities  when  needed.  There  are  some  intrusion  prevention  items  need  a  further  Threshold  parameter  to  work  properly  for  intrusion  detection. ...
  • Page 179 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  IPS Scenario      Scenario Application Timing  The  administrator  provides  some  application  servers  in  the  Intranet  of  deployed  networking  and  has  to  open  specific  ports  to  make  services  for  employees  oversea  or  Internet  users.  There  are  some  risks  to  always  open  service  ports  in  the  internet  for  admin  users.  In  order  to  avoid  such ...
  • Page 180 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Scenario Operation Procedure  In above diagram, the gateway detects incoming packets which TCP ports are 25, 80,110,443 and  8080 then forward to transfer the E‐mail service requests to the LAN servers and send the replies  from LAN servers back to the requester.  System will block lots of packets in seconds.    IPS Setting  The Intrusion Prevention System (IPS) setting allows user to customize intrusion prevention rules  to prevent malicious packets.    Enabling IPS Firewall  Go to Advanced Network > Firewall > IPS Tab      Enabling IPS Firewall  Item Value setting Description Enable IPS  The box is unchecked by  Check the Enable box to activate IPS function  function  default  The box is unchecked by  Log Alert  Check the Enable box to activate to activate Event Log.  default  Save  N/A  Click Save to save the settings  Undo  N/A  Click Undo to cancel the settings         ...
  • Page 181 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Setup Intrusion Prevention Rules    The router allows you to select intrusion prevention rules you may want to enable. Ensure that the IPS  is enabled before we can enable defenses.          Setup Intrusion Prevention Rules  Item Name Value setting Description SYN Flood  1. A Must filled setting   Click Enable box to activate this intrusion prevention rule and enter  Defense  2. The box is unchecked by default.  the traffic threshold in this field.  UDP Flood  3. traffic threshold is set to 300 by  Click Enable box to activate this intrusion prevention rule and enter  Defense  default  the traffic threshold in this field.  4. The value range can be from 10 to  ICMP Flood  Click Enable box to activate this intrusion prevention rule and enter  Defense  10000.  the traffic threshold in this field.  1. A Must filled setting   2. The box is unchecked by default.  Port Scan  3. traffic threshold is set to 200 by  Click Enable box to activate this intrusion prevention rule and enter  Defection ...
  • Page 182 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Block Ping of  Death  Block IP Spoof  Block TCP Flag  Scan  Block Smurf  Block  Traceroute  Block Fraggle  Attack  1. A Must filled setting   2. The box is unchecked by default.  ARP Spoofing  3. traffic threshold is set to 300 by  Click Enable box to activate this intrusion prevention rule and enter  Defence  default  the traffic threshold in this field.  4. The value range can be from 10 to  10000.  Save  NA  Click Save to save the settings  Undo  NA  Click Undo to cancel the settings        182   ...

  • Page 183: H  Options  1

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.1.h  Options     There are some useful functions in this page. “Stealth Mode” lets gateway not to respond to port  scans  from  the  WAN  so  that  makes  it  less  susceptible  to  discovery  and  attacks  on  the  Internet.  ”SPI”  enables  gateway  to  record  the  packet  information  like  IP  address,  port  address,  ACK, SEQ number and so on while they pass through the router. And the gateway checks every  incoming packet to detect if this packet is valid. “Discard Ping from WAN” makes any host on the  WAN side can`t ping this product. It means this device won`t reply any ICMP packet from Internet.  “Remote  Administrator  Hosts”  enables  only  the  LAN  users  to  browse  the  web‐based  utility  to ...
  • Page 184 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  SPI Scenario    Scenario Application Timing  Users  in  Network‐A  initiate  to  access  cloud  server  through  Gateway  which  records  connected  sessions.  Sometimes,  unknown  users  will  simulate  the  Packet  but  use  different  Src  IP  to  masquerade.  Scenario Description  In order to prevent security leak when local users surf the internet.  Parameter Setup Example  Following tables list the parameter configuration as an example for the gateway in above diagram  with "SPI" enabling.    [Options]‐[Firewall Options] Configuration Path ...
  • Page 185 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Discard Ping from WAN and Remote Administrator Hosts Scenario      Scenario Application Timing  “Discard Ping from WAN” makes any host on the WAN side can`t ping this gateway reply any ICMP  packet from Internet while with “Remote Administrator Hosts” allowing to browse the web‐based  utility to perform administration task remotely.  Scenario Description   In order to prevent security leak when local users surf the internet.  Following tables list the parameter configuration as an example for the gateway in above diagram.    [Options]‐[Firewall Options] Configuration Path  ■ Enable Discard Ping from WAN  ■ Enable HTTPS , ANY : 8080 Remote Administrator Hosts    Please disable “SPI” Function.    Scenario Operation Procedure  In  above  diagram,  the  Gateway  is  the  gateway  of  Network‐A  and  the  subnet  of  its  Intranet  is ...
  • Page 186 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Firewall Setting  The firewall options setting allows network administrator to modify the behavior of the Firewall  and to enable Remote Router Access Control.    Enabling Firewall Options    Go to Advanced Network > Firewall > Options Tab      Enabling Firewall Options  Item Value setting Description Enable Stealth  The box is unchecked by  Check the Enable box to activate Stealth Mode function  mode function  default  Enable SPI  The box is checked by  Check the Enable box to activate SPI function  function  default  Discard Ping  The box is unchecked by  Check the Enable box to activate Discarding Ping function  from WAN  default          186   ...
  • Page 187 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Remote Router Access Control    The router allows network administrator to manage router remotely. The network administrator  can assign specific IP address and service port to allow accessing the router.        Remote Administrator Host Definition Item  Value setting  Description Protocol  HTTP is set by default  Select HTTP or HTTPS method for router access.  This field is to specify the remote host to assign access right for remote access.  Select Any IP to allow any remote hosts  IP  A Must filled setting  Select Specific IP to allow the remote host coming from a specific subnet. An IP  address entered in this field and a selected Subnet Mask to compose the subnet.  1. 80 for HTTP by default  Service Port  2. 443 for HTTPS by  This field is to specify a Service Port to HTTP or HTTPS connection.  default  Enabling the  The box is unchecked by  Click Enable box to activate this rule.  rule  default.  Save  N/A  Click Enable box to activate this rule then save the settings.  Undo  N/A  Click Undo to cancel the settings     ...

  • Page 188: Qos & Bwm  1

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.3  QoS & BWM    The total amount of data traffic increases nowadays as the higher demand of mobile applications,  like  Game  /  Chat  /  VoIP  /  P2P  /  Video  /  Web  access.  In  order  to  pose  new  requirements  for  data  transport, e.g. low latency, low data loss, the entire network must ensure them via a connection service  guarantee.  The  main  goal  of  QoS  &  BWM  (Quality  of  Service  and  Bandwidth  Management)  is  prioritizing ...
  • Page 189 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  are  the  "System  Resource  Configuration"  window  and  "WAN  Interface  Resource"  window.  The  number of supported WAN interfaces in the gateway will have same number of "WAN Interface  Resource"  windows  available.  Specify  a  WAN  interface  in  the  "System  Resource  Configuration"  window with which the bandwidth will be managed, and then configure the Bandwidth resource  for  that  WAN  interface  in  the  corresponding  "WAN  Interface  Resource"  window.  The  system ...
  • Page 190 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Ensure QoS are enabled and saved  Go to Advanced Network > QoS & BWM > Rule‐based QoS Tab      Configure Bandwidth and Session  Go to Advanced Network > QoS & BWM > Configuration Tab      System Resource Configuration  Item Value setting Description Total Priority  Define the total priority that is related to configure of each rule‐based QoS if select  A Must filled setting  Queues of All WANs  Priority Queues of Resource. It is also related to default banwidth of WANs.  Select WAN‐1 and then the following will show setting function that you can  configure.  (WAN‐1 is available only when WAN‐1 interface is enabled)  The same applies to other WAN interfaces (i.e. WAN‐2).  By default WAN‐1 is    WAN Interface  selected.  Bandwidth of Upstream    Specify total upload bandwidth of WAN‐n.  Bandwidth of Downstream  Specify total download bandwidth of WAN‐n.  Total Connection Sessions  Specify total connection sessions of WAN‐n  Save  N/A  Click the Save button to save the settings.     ...

  • Page 191: Rule‐Based Qos  1

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.3.3  Rule‐based QoS    This gateway provides lots of flexible rules for you to set QoS policies. Basically, you need to know  three parts of information before you create your own policies. First, “who” needs to be managed?  Second, “what” kind of service needs to be managed? The last part is “how” you prioritize. Once  you have this information, you can continue to learn functions in this section in more detail.      In "Rule‐based QoS" page, there are three configuration windows for QoS & BWM function. They  are the "Configuration" window, "QoS Rule List" window, and "QoS Rule Configuration" window.  The  "Configuration"  window  can  let  you  activate  the  Rule‐based  QoS  function.  In  addition,  you  can  also  enable  the  "Flexible  Bandwidth  Management"  (FBM)  feature  for  better  utilization  of  system  bandwidth  by  FBM  algorithm.  Second,  the  "QoS  Rule  List"  window  lists  all  your  defined ...
  • Page 192 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  QoS Rule List  The "QoS Rule List" shows the parameter settings of all QoS rule entry. There also be one "Add"  button at the "QoS Rule List" caption, that can let you add and create one new QoS rule. The "Edit"  button at the end of each QoS rule can let you modify the rule. Please see following sub‐section. Refer  to the following sub‐sections for more reference.  QoS Rule Configuration  When you want to add a new QoS rule or edit one already existed, the "QoS Rule Configuration"  window  shows  up  for  you  to  configure.  The  parameters  in  a  rule  include  the  applied  WAN  interfaces, the dedicated host group based on MAC address or IP address, the dedicated kind of  service  packets,  the  system  resource  to  be  distributed,  the  corresponding  control  function  for  your  specified  resource,  the  packet  flow  direction,  the  sharing  method  for  the  control  function, ...
  • Page 193 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  In  diagram  above,  a  QoS  rule  is  organized  by  the  premise  part  and  the  conclusion  part.  In  the  premise part, you must specify the WAN interface, host group, service type in the packets, packet  flow  direction  to  be  watched  and  the  sharing  method  of  group  control  or  individual  control.  However, in the conclusion part, you must make sure which kind of system resource to distribute  and the control function based on the chosen system resource for the rule. The Rule‐based QoS  has following features.  Flexible QoS Rule Definition ...
  • Page 194 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  "DSCP" Type of QoS Rule Example      Scenario Application Timing  When  the  administrator  of  the  gateway  wants  to  convert  the  code  point  value,  "IP  Precedence  4(CS4)",  in  the  packets  from  some  client  hosts  (IP  10.0.75.196~199)  to  the  code  value,  "AF  Class2(High Drop)", he can use the "Rule‐based QoS" function to carry out this rule by defining an  QoS rule as shown in above diagram.  Scenario Description  Convert the code point value from "IP Precedence 4(CS4)" to "AF Class2(High Drop)" for incoming ...
  • Page 195 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  (0) Always Time Schedule  ■ Enable Rule    Scenario Operation Procedure  This  rule  means  IP  packets  from  all  WAN  interfaces  to  LAN  IP  address  10.0.75.196  ~  10.0.75.199  which  have  DiffServ  code  points  with  “IP  Precedence  4(CS4)”  value  will  be  modified  by  “DSCP ...
  • Page 196 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  [Rule‐based QoS]‐[QoS Rule Configuration]  Configuration Path  WAN‐1 Interface  IP   10.0.75.16   Subnet Mask: 255.255.255.240 (/28)  Group  Service  Connection Sessions Resource  Set Session Limitation   20000 Control Function  Outbound QoS Direction  Group Control Sharing Method  Time Schedule  (0) Always ■ Enable Rule    Scenario Operation Procedure  This rule defines that all client hosts, whose IP address is in the range of 10.0.75.16~31, can access  the Internet via "WAN‐1" interface under the limitation of the maximum 20000 connection sessions  totally at any time      The  Rule  Based  QoS  allows  user  to  configure  QoS  and  bandwidth  to  set  the  limitation  of  total ...
  • Page 197 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Create/Edit QoS Rules  The QoS & BWM allows you to custom your rule‐based QoS rules. The router supports up to a  maximum of 128 rule‐based QoS rule sets.        When Add button is applied QoS Rule Configuration screen will appear.        QoS Rule Configuration  Item Value setting Description Define the selected interface to be the packet‐entering/packet‐leaving interface of  the router.  Select All WANs to filter the packets entering to or leaving from any WAN  Interface  A Must filled setting  interface.  Select WAN‐1 to filter the packets entering to or leaving from WAN‐1. (WAN‐1 is  available only when WAN‐1 interface is enabled)  The same applies to other WAN interfaces (i.e. WAN‐2).  This field is to specify the Group of the interface selected in the Interface setting  above.  Select Src. MAC Address to prioritize packets based on MAC. Configure Service in  the next line then go to Resource_1.    Select IP to prioritize packets based on IP address and Subnet Mask. Configure  Service in the next line, then go to Resource_2.  Group  A Must filled setting    Select Host Name to prioritize packets based on a group of a preconfigured group  of host from the dropdown list. If the dropdown list empty ensure if any group is  pre‐configured (Note_1) and ensure that QoS is enabled in the group (Note_2).  Configure Service in the next line, then go to Resource_3.  ...
  • Page 198 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  the Add Rule shortcut button. Setting done through the Add Rule button will also  appear in the Host grouping setting screen.  Note_2: Ensure that QoS in the Multiple Bound Services field is checked. Refer to  System > Grouping > Host grouping then click Edit button of one of the host group  created.  Select All to filter packets entering to or leaving from any service.  Select DSCP to filter packets entering to or leaving from a DSCP packet type.  Select TOS to filter packets entering to or leaving from a TOS packet type.  Select User‐defined Service to filter packets entering to or leaving from a user‐ Service  A Must filled setting  defined port or port range, and the protocol could be TCP/UDP/Both protocol for  these ports.  Select Well‐known Service to filter packets entering to or leaving from a well‐ known service list.  Specify resource to the QoS rule.  When Bandwidth is selected  It means the option Resource of rule‐based QoS Rule is bandwidth.  In Control Function when Set MINR & MAXR is selected  It means the option Control Function of rule‐based QoS Rule is set MINR & MAXR.  You can assign min rate, max rate and rate unit for this rule.  QoS Direction (A Must filled setting)  When Outbound is selected  It means the option QoS Direction of rule‐based QoS Rule is outbound. Outbound  means the Group option is a source group.  When Inbound is selected  It means the option QoS Direction of rule‐based QoS Rule is inbound. Inbound  means the Group option is a destination group.  When Both is selected  It means the option QoS Direction of rule‐based QoS Rule is both.  Resource_1  (for Group Src. MAC  Time Schedule (A Must filled setting)  A Must filled setting  Address settings  Apply Time Schedule to this rule, otherwise leave it as Always. (refer to Scheduling  only)  setting under System)  ...
  • Page 199 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  It means the option QoS Direction of rule‐based QoS Rule is inbound. Inbound  means the Group option is a destination group.  When Both is selected  It means the option QoS Direction of rule‐based QoS Rule is both.  Time Schedule (A Must filled setting)  Apply Time Schedule to this rule, otherwise leave it as Always. (refer to Scheduling  setting under System)  Enabling the rule  Click Enable box to activate this rule.  Click the Save button to save the settings  When Priority Queues is selected  It means the option Resource of rule‐based QoS Rule is priority queues.  In Control Function when Set Priority is selected  It means the option Control Function of rule‐based QoS Rule is set priority. You  must fill the priority queue number in the textbox. Each priority have its own  bandwidth.  QoS Direction (A Must filled setting)  When Outbound is selected  It means the option QoS Direction of rule‐based QoS Rule is outbound. Outbound  means the Group option is a source group.  When Inbound is selected  It means the option QoS Direction of rule‐based QoS Rule is inbound. Inbound  means the Group option is a destination group.  When Both is selected  It means the option QoS Direction of rule‐based QoS Rule is both.  Time Schedule (A Must filled setting)  Apply Time Schedule to this rule, otherwise leave it as Always. (refer to Scheduling  setting under System)  Enabling the rule  Click Enable box to activate this rule.  Click the Save button to save the settings  When DiffServ Code Points is selected  It means the option Resource of rule‐based QoS Rule is DiffServ Code Points.  In Control Function when DSCP Marking is selected  It means the option Control Function of rule‐based QoS Rule is DSCP marking. You  must select one from the list. DSCP Marking will mark with Code Point in Packet.  QoS Direction (A Must filled setting)  When Outbound is selected ...
  • Page 200 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Time Schedule (A Must filled setting)  Apply Time Schedule to this rule, otherwise leave it as Always. (refer to Scheduling  setting under System)  Enabling the rule  Click Enable box to activate this rule.  Click the Save button to save the settings  Specify resource to the QoS rule.  Select Bandwidth is selected  It means the option Resource of rule‐based QoS Rule is bandwidth.  In Control Function when Set MINR & MAXR is selected  It means the option Control Function of rule‐based QoS Rule is set MINR & MAXR.  You can assign min rate, max rate and rate unit for this rule.  QoS Direction (A Must filled setting)  When Outbound is selected  It means the option QoS Direction of rule‐based QoS Rule is outbound. Outbound  means the Group option is a source group.  When Inbound is selected  It means the option QoS Direction of rule‐based QoS Rule is inbound. Inbound  means the Group option is a destination group.  When Both is selected  It means the option QoS Direction of rule‐based QoS Rule is both.  Sharing Method (A Must filled setting)  When Individual Control is selected,  It means the option Sharing Method of rule‐based QoS Rule is Individual Control.  When Group Control  is selected,  Resource_2  (for Group IP  A Must filled setting  It means the option Sharing Method of rule‐based QoS Rule is Group Control.  settings only)  Time Schedule (A Must filled setting)  Apply Time Schedule to this rule, otherwise leave it as Always. (refer to Scheduling  setting under System)  Enabling the rule  Click Enable box to activate this rule.  Click the Save button to save the settings  When Connection Sessions is selected  It means the option Resource of rule‐based QoS Rule is connection sessions. ...
  • Page 201 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  It means the option QoS Direction of rule‐based QoS Rule is both.  Sharing Method (A Must filled setting)  When Individual Control is selected,  It means the option Sharing Method of rule‐based QoS Rule is Individual Control.  When Group Control  is selected,  It means the option Sharing Method of rule‐based QoS Rule is Group Control.  Time Schedule (A Must filled setting)  Apply Time Schedule to this rule, otherwise leave it as Always. (refer to Scheduling  setting under System)  Enabling the rule  Click Enable box to activate this rule.  Click the Save button to save the settings  When Priority Queues is selected  It means the option Resource of rule‐based QoS Rule is priority queues.  In Control Function when Set Priority is selected  It means the option Control Function of rule‐based QoS Rule is set priority. You  must fill the priority queue number in the textbox. Each priority have its own  bandwidth.  QoS Direction (A Must filled setting)  When Outbound is selected  It means the option QoS Direction of rule‐based QoS Rule is outbound. Outbound  means the Group option is a source group.  When Inbound is selected  It means the option QoS Direction of rule‐based QoS Rule is inbound. Inbound  means the Group option is a destination group.  When Both is selected  It means the option QoS Direction of rule‐based QoS Rule is both.  Time Schedule (A Must filled setting)  Apply Time Schedule to this rule, otherwise leave it as Always. (refer to Scheduling  setting under System)  Enabling the rule  Click Enable box to activate this rule.  Click the Save button to save the settings  When DiffServ Code Points is selected  It means the option Resource of rule‐based QoS Rule is DiffServ Code Points.  In Control Function when DSCP Marking is selected  It means the option Control Function of rule‐based QoS Rule is DSCP marking. You  must select one from the list. DSCP Marking will mark with Code Point in Packet. ...
  • Page 202 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  When Both is selected  It means the option QoS Direction of rule‐based QoS Rule is both.  Time Schedule (A Must filled setting)  Apply Time Schedule to this rule, otherwise leave it as Always. (refer to Scheduling  setting under System)  Enabling the rule  Click Enable box to activate this rule.  Click the Save button to save the settings  Specify resource to the QoS rule.  When Bandwidth is selected  It means the option Resource of rule‐based QoS Rule is bandwidth.  In Control Function when Set MINR & MAXR is selected  It means the option Control Function of rule‐based QoS Rule is set MINR & MAXR.  You can assign min rate, max rate and rate unit for this rule.  QoS Direction (A Must filled setting)  When Outbound is selected  It means the option QoS Direction of rule‐based QoS Rule is outbound. Outbound  means the Group option is a source group.  When Inbound is selected  It means the option QoS Direction of rule‐based QoS Rule is inbound. Inbound  means the Group option is a destination group.  When Both is selected  It means the option QoS Direction of rule‐based QoS Rule is both.  Sharing Method (A Must filled setting)  When Individual Control is selected,  It means the option Sharing Method of rule‐based QoS Rule is Individual Control.  Resource_3  (for Group Host  A Must filled setting  When Group Control  is selected,  Name settings only)  It means the option Sharing Method of rule‐based QoS Rule is Group Control.  Time Schedule (A Must filled setting)  Apply Time Schedule to this rule, otherwise leave it as Always. (refer to Scheduling  setting under System)  Enabling the rule  Click Enable box to activate this rule.  Click the Save button to save the settings ...
  • Page 203 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  It means the option QoS Direction of rule‐based QoS Rule is inbound. Inbound  means the Group option is a destination group.  When Both is selected  It means the option QoS Direction of rule‐based QoS Rule is both.  Time Schedule (A Must filled setting)  Apply Time Schedule to this rule, otherwise leave it as Always. (refer to Scheduling  setting under System)  Enabling the rule  Click Enable box to activate this rule.  Click the Save button to save the settings  When Priority Queues is selected  It means the option Resource of rule‐based QoS Rule is priority queues.  In Control Function when Set Priority is selected  It means the option Control Function of rule‐based QoS Rule is set priority. You  must fill the priority queue number in the textbox.   QoS Direction (A Must filled setting)  When Outbound is selected  It means the option QoS Direction of rule‐based QoS Rule is outbound. Outbound  means the Group option is a source group.  When Inbound is selected  It means the option QoS Direction of rule‐based QoS Rule is inbound. Inbound  means the Group option is a destination group.  When Both is selected  It means the option QoS Direction of rule‐based QoS Rule is both.  Time Schedule (A Must filled setting)  Apply Time Schedule to this rule, otherwise leave it as Always. (refer to Scheduling  setting under System)  Enabling the rule  Click Enable box to activate this rule.  Click the Save button to save the settings  When DiffServ Code Points is selected  It means the option Resource of rule‐based QoS Rule is DiffServ Code Points.  In Control Function when DSCP Marking is selected  It means the option Control Function of rule‐based QoS Rule is DSCP marking. You  must select one from the list. DSCP Marking will mark with Code Point in Packet.  QoS Direction (A Must filled setting)  When Outbound is selected  It means the option QoS Direction of rule‐based QoS Rule is outbound. Outbound ...
  • Page 204 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Apply Time Schedule to this rule, otherwise leave it as Always. (refer to Scheduling  setting under System)  Enabling the rule  Click Enable box to activate this rule.  Click the Save button to save the settings          204   ...

  • Page 205: Vpn  2

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.5  VPN    A virtual private network (VPN) extends a private network across a public network, such as the  Internet. It enables a computer to send and receive data across shared or public networks as if it were  directly  connected  to  the  private  network,  while  benefitting  from  the  functionality,  security  and  management  policies  of  the  private  network.  This  is  done  by  establishing  a  virtual  point‐to‐point  connection  through  the  use  of  dedicated  connections,  encryption,  or  a  combination  of  the  two.  The ...
  • Page 206 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  VPN Configuration   Enable VPN check box will activate all VPN related functions.    The  VPN  configuration  allows  user  to  enable  or  disable  all  the  VPN  functions  of  the  gateway  device. The VPN enables check box must be checked to enable to allow IPSec, PPTP, L2TP and GRE  to function.        VPN Configuration  Item Value setting Description The box is  VPN  unchecked by  Check the Enable box to enable all VPN functions  default  Save  N/A  Click the Save button to save the settings   ...

  • Page 207: Ipsec  2

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.5.3  IPSec     Internet  Protocol  Security  (IPSec)  is  a  protocol  suite  for  securing  Internet  Protocol  (IP)  communications  by  authenticating  and  encrypting  each  IP  packet  of  a  communication  session.  IPSec  includes  protocols  for  establishing  mutual  authentication  between  agents  at  the  beginning  of  the ...
  • Page 208 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Configuration  The  "Configuration"  window  is  to  enable  the  IPSec  VPN  function.  In  addition,  if  you  want  to  activate  the  network  neighborhood  communication  to  work  between  both  Intranets  of  local  and  remote peers in the IPSec VPN tunnel, you can check the "NetBIOS over IPSec" box. Moreover, if your  security  gateway  is  under  a  NAT  router  and  you  want  to  create  an  IPSec  VPN  tunnel  between  your ...
  • Page 209 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Site to Site Tunnel Scenario      Scenario Application Timing  The security gateway can be located at branch office or mobile office. When the client hosts  behind  the  security  gateway  want  to  make  a  secure  communication  with  the  ones  behind  another  security  gateway  in  headquarters  or  another  branch  office,  both  security  gateways  need to establish a VPN tunnel first. Both Intranets of security gateways have their own subnet  and the "Site to Site" tunnel scenario is used. "Site" means a subnet of client hosts.  Scenario Description  Both Initiator and Responder of IPSec tunnel must have a “Static IP” or a “FQDN” for "Site to  Site" scenario.  Any peer gateway can be worked as an Initiator or a Responder of the IPSec VPN tunnel.  Two phases (IKE and IPSec) to negotiate for establishing an IPSec VPN tunnel with pre‐shared ...
  • Page 210 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.    [IPSec]‐[Configuration] Configuration Path  ■ Enable  IPSec    [IPSec]‐[Tunnel Configuration] Configuration Path  ■ Enable  Tunnel  s2s‐101  Tunnel Name  WAN 1  Interface  Site to Site  Tunnel Scenario  Always on  Operation Mode    [IPSec]‐[Local & Remote Configuration] Configuration Path  10.0.76.0  Local Subnet  255.255.255.0 Local Netmask  Disable  Full Tunnel  10.0.75.0  Remote Subnet  255.255.255.0 Remote Netmask  118.18.81.33 Remote Gateway    [IPSec]‐[Authentication] Configuration Path  Key Management  IKE+Pre‐shared Key   12345678 User Name   Network‐A...
  • Page 211 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.    [IPSec]‐[Tunnel Configuration] Configuration Path  ■ Enable  Tunnel  s2s‐201  Tunnel Name  WAN 1  Interface  Site to Site  Tunnel Scenario  Always on  Operation Mode    [IPSec]‐[Local & Remote Configuration] Configuration Path  10.0.75.0  Local Subnet  255.255.255.0 Local Netmask  Disable  Full Tunnel  10.0.76.0  Remote Subnet  255.255.255.0 Remote Netmask  203.95.80.22 Remote Gateway    [IPSec]‐[Authentication] Configuration Path  IKE+Pre‐shared Key   12345678 Key Management  User Name   Network‐B Local ID  User Name   Network‐A Remote ID   ...
  • Page 212 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Dynamic VPN Tunnel Scenario  Business Security Gateway can ignore IP information of clients when using Dynamic VPN,  so  it is  suitable for users to  build  VPN tunnels  with Business Security  Gateway  from a  remote mobile site. Remote peer is a site will be indicated in the negotiation packets,  including what remote subnet is. It must be noted that the remote peer has to initiate  the tunnel establishing process first in this application scenario.        Scenario Application Timing  If the security gateway in headquarters wants to allow any traveling employees to securely access  the  enterprise  operation  systems  to  access  office  resources  from  outside,  the  Dynamic  VPN  connection can be setup up to meet the requirement. These mobile employees are carrying with  their notebooks or security supporting gateways outsides, and use these devices to connect to the  Internet and try to access the enterprise resources at headquarters. But the IP address that the  devices get is dynamic, not fixed. When the security gateway of headquarters need to check the IP  address  of  a  remote  device  during  establishing  a  secure  VPN  tunnel  for  data  communication, ...
  • Page 213 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  only the Responder has a “Static IP” or a “FQDN”.  Two phases (IKE and IPSec) to negotiate for establishing an IPSec VPN tunnel with pre‐shared key  and optional X‐Auth account / password.  Parameter Setup Example  For Network‐A at HQ  Following 5 tables list the parameter configuration for above example diagram of IPSec VPN tunnel  in Network‐A.  Use default value for those parameters that are not mentioned in these 5 tables.    [IPSec]‐[Configuration] Configuration Path  ■ Enable  IPSec    [IPSec]‐[Tunnel Configuration] Configuration Path  ■ Enable  Tunnel  dvpn‐101  Tunnel Name  WAN 1  Interface  Dynamic VPN Tunnel Scenario  Always on  Operation Mode    [IPSec]‐[Local & Remote Configuration] Configuration Path  10.0.76.0  Local Subnet  255.255.255.0 Local Netmask    [IPSec]‐[Authentication] Configuration Path  IKE+Pre‐shared Key   12345678 Key Management ...
  • Page 214 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  [IPSec]‐[Configuration] Configuration Path  ■ Enable  IPSec    [IPSec]‐[Tunnel Configuration] Configuration Path  ■ Enable  Tunnel  dvpn‐201  Tunnel Name  WAN 1  Interface  Site to Site  Tunnel Scenario  Always on  Operation Mode  ■ Enable  Keep alive   Ping FQDN   www.abc.com  , Interval 120 sec    [IPSec]‐[Local & Remote Configuration] Configuration Path  10.0.75.0  Local Subnet  255.255.255.0 Local Netmask  Full Tunnel  Disable  10.0.76.0  Remote Subnet  255.255.255.0 Remote Netmask  203.95.80.22 or www.abc.com Remote Gateway  PS : Some advanced users will use Dynamic DDS function to update Global IP address ...
  • Page 215 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  "Full Tunnel"‐enabled Site to Site Tunnel Scenario  In "Site to Site" tunnel scenario, the client hosts of remote site can securely access the enterprise  resources in the Intranet of headquarters gateway via an established VPN tunnel, as described above.  But the regular Internet accessing at remote site still go through the WAN interface of remote gateway,  not the VPN tunnel. If you want all packets to be transferred from the Network‐B at branch office via  this VPN tunnel, including the enterprise resource accessing and the Internet accessing, you can refer  to following scenario example.  When Full Tunnel function of remote Business Security Gateway is enabled, all data traffic from  remote clients behind remote Business Security Gateway will go over the VPN tunnel. That is, if a user  is operating at a PC that is in the Intranet of remote Business Security Gateway, all application packets  and  private  data  packets  from  the  PC  will  be  transmitted  securely  in  the  VPN  tunnel  to  access  the  resources behind HQ Business Security Gateway, including surfing the Internet. As a result, every time  the  user  surfs  the  web  for  shopping  or  searching  data  on  Internet,  checking  personal  emails,  or ...
  • Page 216 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Scenario Application Timing  The security gateway can be located at branch office or mobile office. When the client hosts behind  the security gateway want to make a secure communication with the ones behind another security  gateway  in  headquarters  or  another  branch  office,  both  security  gateways  need  establish  a  VPN  tunnel first. Both Intranets of security gateways have their own subnet and the "Site to Site" tunnel  scenario is used. "Site" means a subnet of client hosts. Moreover, since the "Full Tunnel" feature is  enabled at branch office site, all packet flows will go through the established VPN tunnel between  both sites, including the HQ resource accessing and regular Internet accessing.  Scenario Description  Both Initiator and Responder of IPSec tunnel must have a “Static IP” or a “FQDN” for "Site to Site"  scenario.  Any peer gateway can be worked as an Initiator or a Responder of the IPSec VPN tunnel.  Two phases (IKE and IPSec) to negotiate for establishing an IPSec VPN tunnel with pre‐shared key  and optional X‐Auth account / password.  “Full Tunnel” feature to be enabled drives all packet flows from local site will be transferred via the  established VPN tunnel.  Parameter Setup Example  For Network‐A at HQ  Following 5 tables list the parameter configuration for above example diagram of IPSec VPN tunnel  in Network‐A.  Use default value for those parameters that are not mentioned in these 5 tables.    Configuration Path  [IPSec]‐[Configuration] ■ Enable ...
  • Page 217 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  [IPSec]‐[Authentication] Configuration Path  IKE+Pre‐shared Key   12345678 Key Management  User Name   Network‐A Local ID  User Name   Network‐B Remote ID    [IPSec]‐[IKE Phase] Configuration Path  Main Mode  Negotiation Mode  None  X‐Auth    For Network‐B at Branch Office  Following 5 tables list the parameter configuration for above example diagram of IPSec VPN tunnel  in Network‐B.  Use default value for those parameters that are not mentioned in these 5 tables. Please be noted  that the special parameter configuration in red color.  Please  also  note  that  the  authentication  parameters  of  both  peers  must  match  each  other  to  complete the authentication process successfully, and it is just for an example here.  In  addition,  Negotiation  Mode  and  X‐Auth  in  "IKE  Phase"  configuration  window  should  be  also ...
  • Page 218 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  [IPSec]‐[Authentication] Configuration Path  IKE+Pre‐shared Key   12345678 Key Management  User Name   Network‐B Local ID  User Name   Network‐A Remote ID    [IPSec]‐[IKE Phase] Configuration Path  Main Mode  Negotiation Mode  None  X‐Auth    Scenario Operation Procedure  In above diagram, Network‐A is in the headquarters, and the subnet of its Intranet is 10.0.76.0/24.  The  security  gateway  for  Network‐A  has  the  IP  address  of  10.0.76.2  for  LAN  interface  and  203.95.80.22 for WAN interface.  However,  Network‐B  is  in  the  branch  office  and  the  subnet  of  its  Intranet  is  10.0.75.0/24.  The ...
  • Page 219 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Enable IPSec Window  Item Value setting Description Unchecked by  IPsec  Click the Enable box to enable IPSec function.  default  Unchecked by  NetBIOS over IPSec  Click the Enable box to enable NetBIOS over IPSec function.  default  Unchecked by  NAT Traversal  Click the Enable box to enable NAT Traversal function.  default  Max. Concurrent  The Value specified will limit the maximum number of simultaneous IPSec tunnel  32 is set by default  IPSec Tunnels  connection.  Save  N/A  Click Save to save the settings  Undo  N/A  Click Undo to cancel the settings      Create/Edit IPSec tunnel    The router supports up to a maximum of 32 simultaneous IPSec tunnel connections. Ensure that the  IPSec enable box is checked to enable before we can setup IPSec.     When Add/Edit button is applied a series of configuration screen will appear.    219 ...
  • Page 220 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.      Tunnel Configuration Window  Item Value setting Description Unchecked by  Tunnel  Check the Enable box to activate the IPSec tunnel   default  1. A Must fill setting  Tunnel Name  2. String format can  Enter a tunnel name. Enter a name that is easy for you to identify.  be any text  1. A Must fill setting  2. WAN 1 is selected  Interface  by default  Select WAN interface on which IPSec tunnel is to be established.      Select an IPSec tunneling scenario from the dropdown box for your application.  1. A Must fill setting  Select Site‐to‐Site, Site‐to‐Host, Host‐to‐Site, Host‐to‐Host, or Dynamic VPN.   2. Site to site is  Tunnel Scenario  With Site‐to‐Site or Site‐to‐Host or Host‐to‐Site, IPSec operates in tunnel mode. The  selected by default  difference among them is the number of subnets. With Host‐to‐Host, IPSec    operates in transport mode.  Select from the dropdown box to setup your gateway for Hub‐and‐Spoke IPsec VPN  1. An optional  Deployments.  setting   Select None if your deployments will not support Hub or Spoke encryption. ...
  • Page 221 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Tunnel Scenario. It is not available for Dynamic VPN tunneling application.   There are three available operation modes. Always On, Failover, Load Balance.  Failover/ Always Define whether the IPSec tunnel is a failover tunnel function or an  Always on tunnel.  Note: If this IPSec is a failover tunneling, you will need to select a primary IPSec  tunnel from which to failover to.  1. A Must fill setting  Load Balance Define whether the IPSec tunnel connection will take part in load  Operation Mode  2. Alway on is  balance function of the gateway. You will not need to select with WAN interface as  selected by default  the system will automatically utilize the available WAN interfaces to balance traffic  loads. For more details on WAN Load Balance, refer to Load Balance Usage in this  manual. On gateway’s web‐based utility, go to Basic Network > WAN > Load  Balance tab.  Note: Failover and Load Balance functions are not available for Dynamic VPN  specified in Tunnel Scenario.  1. A Must fill setting  Encapsulation  Select the Encapsulation Protocol from the dropdown box for this IPSec tunnel.  2. ESP is selected by  Protocol  Available encapsulations are ESP and AH.  default  Check the Enable box to enable Keep alive function.  1. Unchecked by  Select Ping IP to keep live and enter the IP address to ping.  default  Keep alive  Enter the ping time interval in seconds.  2. 30s is set by  Note: Keep alive option is not available for Dynamic VPN specified in Tunnel  default  Scenario.    Local & Remote Configuration Window  Item...
  • Page 222 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Authentication Configuration Window  Item  Value setting  Description Select Key Management from the dropdown box for this IPSec tunnel.  IKE+Pre‐shared Key user need to set a key (Min. 8 characters).  IKE+X.509 user need Certificate to authenticate. IKE_X.509 will be available only  1. A Must fill setting  when Certificate has been configured properly. Refer to Certificate section of this  Key Management  2. Pre‐shared Key  8  manual and also Advanced Network> Certificate in web‐based utility.  to 32 characters.   Manually user needs to enter l key to authenticate. Manual key configuration will  be explained in the Manual Key Management section located in the following next  2 pages.  Specify the Local ID for this IPSec tunnel to authenticate.  Select User Name for Local ID and enter the username. The username may include  but can’t be all numbers.  Local ID  An optional setting  Select FQDN for Local ID and enter the FQDN.  Select User@FQDN for Local ID and enter the User@FQDN.  Select Key ID for Local ID and enter the Key ID (English alphabet or number).  Specify the Remote ID for this IPSec tunnel to authenticate.  Selected User Name for Remote ID and enter the username. The username may  include but can’t be all numbers.  Select FQDN for Local ID and enter the FQDN.  Remote ID  An optional setting  Select User@FQDN for Remote ID and enter the User@FQDN.  Select Key ID for Remote ID and enter the Key ID (English alphabet or number)..  Note: Remote ID will be not available when Dynamic VPN option in Tunnel Scenario  is selected.    IKE Phase Configuration Window  Item  Value setting ...
  • Page 223 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  1. A Must fill setting  Phase1 Key Life  2. Default 3600s   Specify the Phase1 Key Life Time  Time  3. Max. 86400s    IKE Proposal Definition Window   Item  Value setting  Description  Specify the Phase 1 Encryption method. AES‐ auto/AES128/AES192/AES256/DES/3DES  Specify the Authentication method.  IKE Proposal      None/MD5/SHA1/SHA2‐256/SHA2‐512  A Must fill setting  Definition  Specify the DH Group  None/Group1/ Group2/ Group5/ Group14/ Group15/ Group16/ Group17/  Group18/  Check Enable box to enable this setting    IPSec Phase Window  Item Value setting Description 1. A Must fill setting  Phase2 Key Life  2. 28800s is set by  Specify the Phase2 Key Life Time in second.  Time  default  3. Max. 86400s    IPSec Proposal Definition Window  Item...
  • Page 224 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Manual Key Management    This  section  describes  parameters  available  for  configuring  tunnel  authentications  manually  as  described in Key Management section under Authentication configuration window in the previous  pages.     When Manually option is selected for Key Management described in Authentication Configuration  Window,  a  series  of  configuration  windows  for  Manual  IPSec  Tunnel  configuration  will  appear.  The configuration windows are the Tunnel configuration, the Local & Remote Configuration, the  Authentication, the Manual Proposal. The windows may look similar to the ones below.            224 ...
  • Page 225 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Tunnel Configuration Window  Item  Value setting  Description  Unchecked by  Tunnel  Check the Enable box to activate the IPSec tunnel  default  1. A Must fill setting  Tunnel Name  2. String format can  Enter a tunnel name. Enter a name that is easy for you to identify.  be any text  1. A Must fill setting  Interface  2. WAN 1 is selected  Select WAN interface on which IPSec is to be established.  by default  Select an IPSec tunneling scenario from the dropdown box for your application.  1. A Must fill setting  Select Site‐to‐Site, Site‐to‐Host, Host‐to‐Site, or Host‐to‐Host.  Tunnel Scenario  2. Site to site is  With Site‐to‐Site or Site‐to‐Host or Host‐to‐Site, IPSec operates in tunnel mode. The  selected by default  difference among them is the number of subnets. With Host‐to‐Host, IPSec  operates in transport mode.   There are three available operation modes. Always On, Failover, Load  Balance.  Define whether the IPSec tunnel is a failover tunnel function or an always  on tunneling  Note: If this IPSec is a failover tunneling, you will need to select the primary  IPSec tunnel from which to failover to.  1. A Must fill setting  Define whether the IPSec tunnel connection will take part in load balance  Operation Mode  2. Alway on is  function of the gateway. You will not need to select with WAN interface as ...
  • Page 226 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Local & Remote Configuration Window  Item  Value setting  Description Local Subnet   A Must fill setting  Specify the Local Subnet IP address and Subnet Mask.  Local Netmask  A Must fill setting  Specify the Local Subnet Mask.  Remote Subnet   A Must fill setting  Specify the Remote Subnet IP address  Remote Netmask  A Must fill setting  Specify the Remote Subnet Mask.   1. A Must fill setting  Remote Gateway  2. An IPv4 address or  Specify the Remote Gateway. The Remote Gateway   FQDN format    Authentication Configuration Window  Item  Value setting  Description Select Key Management from the dropdown box for this IPSec tunnel.  In this section Manually is the option selected.  Key Management  A Must fill setting  For IKE+Pre‐shared Key and IKE+X.509 option, please refer to the table in previous  5 pages where key management is described.  Specify the Local ID for this IPSec tunnel to authenticate.  Local ID  An optional setting  Select the Key ID for Local ID and enter the Key ID (English alphabet or number).  Specify the Remote ID for this IPSec tunnel to authenticate.  Remote ID ...
  • Page 227 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.5.5  PPTP     The  Point‐to‐Point  Tunneling  Protocol  (PPTP)  is  a  method  for  implementing  virtual  private  networks.  PPTP  uses  a  control  channel  over  TCP  and  a  GRE  tunnel  operating  to  encapsulate  PPP  packets. The PPTP specification does not describe encryption or authentication features and relies on  the  Point‐to‐Point  Protocol  being  tunneled  to  implement  security  functionality.  However,  the  most ...
  • Page 228 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  time. Define and choose either one role for your router in the "Configuration" window and configure  all required parameters beneath the "Configuration" window. Then configure parameters on another  gateway to takes another role. Above diagram is the server role configuration and following diagram  shows the client role configuration.    When  you  want  to  configure  "PPTP  Server"  role  for  the  security  gateway,  there  are  4  more  configuration  windows:  "PPTP  Server  Configuration",  "PPTP  Server  Status",  "User  Account  List"  and  "User Account Configuration". However, when you want to configure "PPTP Client" role for the security  gateway,  there  are  3  more  configuration  windows:  "PPTP  Client  Configuration",  "PPTP  Client  List  & ...
  • Page 229 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  "MS‐CHAP v2" for the authentication protocol, you also can specify if the PPTP server needs the MPPE  encryption and its key length for the authentication process.  PPTP Server Status  "PPTP  Server  Status"  window  shows  the  dialing  in  status  to  the  PPTP  VPN  server,  including  the  used user name, remote IP address, the obtained virtual IP address and call ID of all PPTP clients.  User Account List  "User Account List" lists your defined user accounts that can be accepted by the PPTP server.  User Account Configuration  "User  Account  Configuration"  window  can  let  you  specify  the  required  parameters  for  a  PPTP  client  account,  such  as  user  name,  password  and  account  activation.  Add  one  new  user  account  by ...
  • Page 230 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Scenario Application Timing  Above diagram illustrates the security gateway at headquarters playing the PPTP VPN server role.  The PPTP tunnel is established by starting from PPTP client, the Security Gateway 2 in Network‐B or  the  mobile  device,  like  notebook.  All  client  hosts  behind  the  Security  Gateway  2  or  the  mobile  device can access the resources in the Intranet of Network‐A at headquarters via this established  PPTP  tunnel.  Usually,  these  hosts  at  PPTP  client  peer  access  the  Internet  directly  via  the  WAN  interface of Security Gateway 2. Only the packets whose destination is in the dedicated subnet to  Network‐A will be transferred via the PPTP tunnel. ...
  • Page 231 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  security gateway for Network‐B has the IP address of 10.0.75.2 for LAN interface and 118.18.81.33    for WAN interface. It serves as a PPTP client.  PPTP server provides two user accounts, User‐1 and User‐2, for PPTP clients dialing in.  Establish  a  PPTP  VPN  tunnel  by  starting  from  the  PPTP  client  site.  So  both  Intranets  of  10.0.75.0/24 and 10.0.76.0/24 can securely communicate each other.  Finally,  the  client  hosts  in  the  Intranet  of  Network‐B  at  mobile  office  can  access  the  server  or  database resources in the Intranet of Network‐A at HQ in a secured link. ...
  • Page 232 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.    Scenario Application Timing  Above diagram illustrates the Security Gateway 2 or the mobile device playing the PPTP VPN client  role.  The  PPTP  tunnel  is  established  by  the  PPTP  client  making  the  tunnel  connection  request  initiation and the Security Gateway 1 in Network‐A of headquarters serves as the PPTP VPN server  responding  to  the  request.  Once  the  tunnel  has  been  established,  all  client  hosts  behind  the  Security Gateway 2 or the mobile device can access the resources in the Intranet of Network‐A at  headquarters via this established PPTP tunnel. Usually, these hosts at PPTP client peer access the  Internet directly via the WAN interface of Security Gateway 2. Only the packets whose destination  is in the dedicated subnet to Network‐A will be transferred via the PPTP tunnel. But if PPTP client ...
  • Page 233 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  The Client may be a mobile user or mobile site, and requesting the PPTP tunnel connection with its  account / password.  PPTP protocol is used for establishing a PPTP VPN tunnel.  The  PPTP  Client’s  “Default  Gateway/Remote  Subnet”  setting  determines  how  the  Internet  traffic  from PPTP client site is handled.  Parameter Setup Example  For Network‐B at Mobile Office  Following 3 tables list the parameter configuration for above example diagram of PPTP VPN client  in Network‐B.  Use default value for those parameters that are not mentioned in these tables.    Configuration Path  [PPTP]‐[Configuration] ■ Enable PPTP  Client Client/Server    [PPTP]‐[PPTP Client Configuration] Configuration Path  ■ Enable PPTP Client    [PPTP]‐[ Configuration for A PPTP Client] Configuration Path ...
  • Page 234 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  established PPTP VPN tunnel, and the Security Gateway 1 can control the accessing as same as the  HQ resource accessing.    PPTP Setting  The PPTP setting allows user to create and configure PPTP tunnels. Before you proceed ensure that the  VPN is enabled and saved. To enable VPN, go to Advanced Network > VPN > Configuration tab.      Enabling PPTP  Go to Advanced Network > VPN > PPTP tab      Enable PPTP Window  Item  Value setting  Description Unchecked by  PPTP  Click the Enable box to activate PPTP function.  default  Specify the role of PPTP. Select Server or Client role your gateway will take. Below  Client/Server  A Must fill setting  are the configuration windows for PPTP Server and for Client.  Save   N/A  Click Save button to save the settings        234   ...
  • Page 235 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  PPTP Server     The gateway supports up to a maximum of 10 PPTP user accounts.  When  Server  in  the  Client/Server  field  is  selected,  the  PPTP  server  configuration  window  will  appear.        PPTP Server Configuration Window  Item Value setting Description Unchecked by  PPTP Server  Check the Enable box to enable PPTP server role of the gateway.  default  1. A Must fill setting  Specify the PPTP server Virtual IP address. The virtual IP address will serve as the  Server Virtual IP  2. Default is  virtual DHCP server for the PPTP clients. Clients will be assigned a virtual IP address  192.168.10.1  from it after the PPTP tunnel has been established.  IP Pool Starting ...
  • Page 236 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.    PPTP Server Status Window  Item Value setting Description It displays the User Name, Remote IP, Remote Virtual IP, Remote Call ID of the  PPTP Server Status  N/A    connected PPTP clients.    User Account List Window Item Value setting Description This is the PPTP authentication user account entry. You can create and add  accounts for remote clients to establish PPTP VPN connection to the gateway  device.  Max.of 10 user  Click Add button to add user account. Enter User name and password. Then check  User Account List  accounts  the enable box to enable the user.  Click Save button to save new user account.  The selected user account can permanently be deleted by clicking the Delete  button.      PPTP Client    When select Client in Client/Server, a series PPTP Client Configuration will appear.      PPTP Client Setting Window   Item Value setting Description Unchecked by ...
  • Page 237 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Create/Edit PPTP Client    The gateway supports up to a maximum of 32 simultaneous PPTP tunnels.  When Add/Edit button is applied a series PPTP Client Configuration will appear.      PPTP Client Configuration Window  Item Value setting Description Tunnel Name  A Must fill setting  Enter a tunnel name. Enter a name that is easy for you to identify.  1. A Must fill setting  Select WAN interface on which PPTP tunneling is to be established.  Interface  2. WAN1 is selected  by default  1. A Must fill setting  There are three available operation modes. Always On, Failover, Load Balance.  2. Alwasy on is  Failover/ Always Define whether the PPTP client is a failover tunnel function or an  selected by default  always on tunnel.  Note: If this PPTP is a failover tunneling, you will need to select a primary IPSec  tunnel from which to failover to.  Operation Mode  Load Balance Define whether the PPTP tunnel connection will take part in load  balance function of the gateway. You will not need to select which WAN interface  as the system will automatically utilize the available WAN interfaces to balance  traffic loads. For more details on WAN Load Balance, refer to Load Balance Usage in  this manual. On gateway’s web‐based utility, go to Basic Network > WAN > Load  Balance tab.  1. A Must fill setting.  Enter the public IP address or the FQDN of the PPTP server.  2. Format can be a  Remote IP/FQDN ...
  • Page 238 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Subnet  the PPTP server then select Default Gateway, otherwise, specified a subnet and its  netmask –the remote subnet, if the default gateway is not used to connect to the  PPTP server.   The Remote Subnet format must be IP address/netmask (e.g. 10.0.0.2/24).  1. A Must fill setting  Specify one ore multiple Authentication Protocol for this PPTP tunnel.  Authentication  2. Unchecked by  Available authentication methods are PAP/CHAP/MS‐CHAP/MS‐CHAPv2  Protocol  default  1. Unchecked by  Specify whether PPTP server supports MPPE Protocol. Click the Enable box to  default  enable MPPE.  MPPE Encryption  2. an optional setting  Note: when MPPE Encryption is enabled, the Authentication Protocol PAP/CHAP  options will not be available.  1. Unchecked by  Check the Enable box to enable NAT function for this PPTP tunnel.  NAT before  default    Tunneling  2. an optional setting  Auto is set by default  Specify the LCP Echo Type for this PPTP tunnel. Auto, User‐defined, Disable.    Auto the system sets the Interval and Max. Failure Time.  LCP Echo Type  User‐defined enter the Interval and Max. Failure Time.  Disable disable the LCP Echo.  Unchecked by  Check the Enable box to enable this PPTP tunnel.  Tunnel  default ...

  • Page 239: L2Tp  2

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.5.7  L2TP     Layer 2 Tunneling Protocol (L2TP) is a tunneling protocol used to support virtual private networks  (VPNs)  or  as  part  of  the  delivery  of  services  by  ISPs.  It  does  not  provide  any  encryption  or  confidentiality by itself. Rather, it relies on an encryption protocol that it passes within the tunnel to  provide privacy. This Gateway can behave as a L2TP server and a L2TP client both at the same time.  Deploy a security gateway for local office and establish a virtual private network with the remote  gateway of another office by using L2TP tunneling. So, all client hosts behind local security gateway can  make data communication with others behind remote gateway.  Or when you are a mobile user with your notebook or carrying along a security gateway and you  want  to  access  the  servers  and  database  in  company  headquarters  (HQ).  Moreover,  the  security ...
  • Page 240 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  beneath the "Configuration" window. Then configure parameters on another gateway to take another  role.  Above  diagram  is  the  server  role  configuration  and  following  diagram  shows  the  client  role  configuration.    When  you  want  to  configure  "L2TP  Server"  role  for  the  security  gateway,  there  are  4  more  configuration  windows:  "L2TP  Server  Configuration",  "L2TP  Server  Status",  "User  Account  List"  and ...
  • Page 241 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  the L2TP server needs the MPPE encryption and its key length for the authentication process.  L2TP Server Status  "L2TP  Server  Status"  window  shows  the  dialing  in  status  to  the  L2TP  VPN  server,  including  the  used user name, remote IP address, the obtained virtual IP address and call ID of all L2TP clients.  User Account List  "User Account List" lists your defined user accounts that can be accepted by the L2TP server.  User Account Configuration  "User  Account  Configuration"  window  can  let  you  specify  the  required  parameters  for  a  L2TP  client  account,  such  as  user  name,  password  and  account  activation.  Add  one  new  user  account  by ...
  • Page 242 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Scenario Application Timing  Above diagram illustrates the security gateway at headquarters playing the L2TP VPN server role.  The L2TP tunnel is established by starting from L2TP client, the Security Gateway 2 in Network‐B or  the  mobile  device,  like  notebook.  All  client  hosts  behind  the  Security  Gateway  2  or  the  mobile  device can access the resources in the Intranet of Network‐A at headquarters via this established  L2TP  tunnel.  Usually,  these  hosts  at  L2TP  client  peer  access  the  Internet  directly  via  the  WAN  interface of Security Gateway 2. Only the packets whose destination is in the dedicated subnet to  Network‐A will be transferred via the L2TP tunnel. ...
  • Page 243 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  The  security  gateway  for  Network‐A  has  the  IP  address  of  10.0.76.2  for  LAN  interface  and  203.95.80.22 for WAN interface. It serves as a L2TP server.  However,  Network‐B  is  in  the  mobile  office  and  the  subnet  of  its  Intranet  is  10.0.75.0/24.  The  security gateway for Network‐B has the IP address of 10.0.75.2 for LAN interface and 118.18.81.33  for WAN interface. It serves as a L2TP client.  L2TP server provides two user accounts, User‐1 and User‐2, for L2TP clients dialing in.  Establish a L2TP VPN tunnel by starting from the L2TP client site. So both Intranets of 10.0.75.0/24  and 10.0.76.0/24 can securely communicate each other.  Finally,  the  client  hosts  in  the  Intranet  of  Network‐B  at  mobile  office  can  access  the  server  or ...
  • Page 244 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  tunnel. Others will be transferred based on current routing policy of the security gateway at L2TP client  peer.  But,  if  you  choose  "Default  Gateway"  option  for  the  L2TP  client  peer,  all  packets  will  be  transferred  via  the  L2TP  VPN  tunnel.  That  means  the  remote  L2TP  VPN  server  gateway  controls  the  flowing of any packets from the L2TP client peer. Certainly, those packets come through the L2TP VPN  tunnel.    Scenario Application Timing ...
  • Page 245 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  packets  will  be  also  sent  to  the  Security  Gateway  1  in  Network‐A  and  be  re‐transferred  to  the  Internet.  That  means  the  Internet  accessing  of  L2TP  Client  peer  is  also  controlled  by  the  Security  Gateway 1, the L2TP VPN server.  Scenario Description  L2TP Tunneling is a Client and Server based tunneling technology.  The L2TP Server must have a Static IP or a FQDN, and maintain a Client list (account / password).  The Client may be a mobile user or mobile site, and requesting the L2TP tunnel connection with its ...
  • Page 246 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Scenario Operation Procedure  In above diagram, Network‐A is in the headquarters, and the subnet of its Intranet is 10.0.76.0/24.  The  security  gateway  for  Network‐A  has  the  IP  address  of  10.0.76.2  for  LAN  interface  and  203.95.80.22 for WAN interface. It serves as a L2TP server.  However,  Network‐B  is  in  the  mobile  office  and  the  subnet  of  its  Intranet  is  10.0.75.0/24.  The  security gateway for Network‐B has the IP address of 10.0.75.2 for LAN interface and 118.18.81.33  for WAN interface. It serves as a L2TP client.  The L2TP client uses "User‐1" user account to dial in the L2TP server at HQ for establishing a L2TP  VPN tunnel. So both Intranets of 10.0.75.0/24 and 10.0.76.0/24 can securely communicate each ...
  • Page 247 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.      L2TP Server Configuration Item Value setting Description The box is  When click the Enable box    L2TP  unchecked by  It will activate L2TP functions.  default  Specify the role of L2TP.  Selected Server  Client/Server  A Must filled setting  ‐>Set as a L2TP server and jump to server configuration page  Selected Client  ‐>Set as a L2TP client and jump to client configuration page  The box is  When click the Enable box  L2TP Server  unchecked by  It will active L2TP server  default  The box is  When click the Enable box.  L2TP over IPSec  unchecked by  It will enable L2TP over IPSec and need to fill in the Pre‐shared Key.  default  Specify the L2TP server Virtual IP  Server Virtual IP  A Must filled setting  It will set as this L2TP server local virtual IP  IP Pool Starting  Specify the L2TP server starting IP of virtual IP pool ...
  • Page 248 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  ‐>It will enable MPPE  Selected 40 bits/56 bits/128 bits  ‐>It will as the MPPE encryption which be choose.  Note_1: If Enable box is be clock, Authentication Protocol PAP/CHAP will be  available.  Service Port  A Must filled setting  Specify the Service Port which L2TP server use.  Save  N/A  Click the Save button to save the configuration.  Undo  N/A  Click the Undo button to recovery the configuration.          L2TP Server Status  Item Value setting Description Show the L2TP client information which connect to this L2TP server.  L2TP Server Status  N/A  Click the Refresh button to renew the L2TP client information.    User Account List  Item   Value setting  Description  Specify the User Account which allow client to authenticate.  Click Add button to add user account.  Click Delete button to delete user account.  Click Enable button to enable user account.  User Account List  N/A ...
  • Page 249 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  When select Client in Client/Server, a series L2TP Client Configuration will appear.      L2TP Client Configuration Item Setting  Value setting  Description  L2TP Client  The box is  When click the Enable box    unchecked by  It will activate L2TP Client.  default  Save  N/A  Click the Save button to save the configuration.  Undo  N/A  Click the Undo button to recovery the configuration.        249   ...
  • Page 250 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  When Add/Edit button is applied a series of configuration screen will appear.      L2TP Client Configuration Item Setting Value setting Description When fill in the name  Tunnel Name  A Must filled setting  It will be used to identify it in the tunnel list  Define the selected interface to be the used for this L2TP tunnel   Select WAN‐1 for this IPSec tunnel using.  Interface  A Must filled setting  (WAN‐1 is available only when WAN‐1 interface is enabled)  The same applies to other WAN interfaces (i.e. WAN‐2).  The box is  When click the Enable box.  L2TP over IPSec  unchecked by  It will enable L2TP over IPSec and need to fill in the Pre‐shared Key.  default  Remote LNS  Specify the Remote LNS IP/FQDN for this L2TP tunnel.  A Must filled setting  IP/FQDN  Fill in the IP address or FQDN.  Specify the Remote LNS Port for this L2TP tunnel.  Remote LNS Port  A Must filled setting  Fill in the value for LNS port.  Specify the Username for this L2TP tunnel to authenticate when connect to server.  Username  A Must filled setting  Fill in the string as username. ...
  • Page 251 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Protocol  Click the PAP/CHAP/MS‐CHAP/MS‐CHAP v2  ‐>The protocol will be enable which box is click.  When click the Enable box  The box is  ‐>It will enable MPPE for this L2TP tunnel.  MPPE Encryption  unchecked by  Note_1: If Enable box is be click, Authentication Protocol PAP/CHAP will be not  default  available.  The box is  When click the Enable box  NAT before  unchecked by  ‐>It will enable NAT for this L2TP tunnel.  Tunneling  default    Specify the LCP Echo Type for this L2TP tunnel.  Select Auto  ‐>Auto setting the Interval and Max. Failure Time.  LCP Echo Type  A Must filled setting  Selected User‐defined  ‐>Fill in the Interval and Max. Failure Time for LCP.  Selected Disable  ‐>Disable LCP Echo and it will be not availabe.  Service Port  A Must filled setting  Specify the Service Port for this L2TP tunnel to use.  The box is  When click Enable  Tunnel  unchecked by  It will enable this L2TP tunnel  default  Save ...

  • Page 252: Gre 2

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.5.9  GRE     Generic  Routing  Encapsulation  (GRE)  is  a  tunneling  protocol  developed  by  Cisco  Systems  that  encapsulate  a  wide  variety  of  network  layer  protocols  inside  virtual  point‐to‐point  links  over  an  Internet Protocol internetwork.  Deploy a security gateway for local office and establish a virtual private network with the remote  gateway of another office by using GRE tunneling. So, all client hosts behind local security gateway can  make  data  communication  with  others  behind  remote  gateway.  The  most  popular  scenario  is  the ...
  • Page 253 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  The "Configuration" window is to enable the GRE VPN function by checking the Enable box.  GRE Tunnel List  "GRE  Tunnel  List"  window  shows  all  your  defined  GRE  tunnel  profiles  and  parameters  include  Tunnel Name, Interface, Operation Mode, IP address of local peer, IP address of remote peer, Key, TTL,  if keep alive or not, tunnel as the Default Gateway or specifying the remote subnet to flow through the  tunnel, and tunnel activation.  GRE Rule Configuration  "GRE Rule Configuration" window can let you specify all parameters for a GRE VPN tunnel. Take a  GRE  tunnel  between  the  gateway  in  headquarters  and  the  one  in  branch  office  as  an  example  fo ...
  • Page 254 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  server. Both the client and the server must have a Static IP or a FQDN.  Any  peer  gateway  can  be  worked  as  either  a  client  or  a  server,  even  using  the  same  set  of  configuration rule.  GRE Tunneling protocol is used for establishing an GRE VPN tunnel.  Parameter Setup Example  For Network‐A at HQ  Following 2 tables list the parameter configuration for above example diagram of GRE VPN server in  Network‐A.  Use default value for those parameters that are not mentioned in these tables.    [GRE]‐[Configuration] Configuration Path  ■ Enable GRE    [GRE]‐[GRE Rule Configuration] Configuration Path  GRE HQ Tunnel Name ...
  • Page 255 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  GRE Tunnel at Branch Office    Scenario Application Timing  Above diagram illustrates the security gateway in headquarters playing the GRE client role. In fact,  the  GRE  tunnel  establishment  can  be  started  from  either  site.  The  GRE  tunnel  is  established  by  starting from GRE client, the Security Gateway 2 in Network‐B. All client hosts behind the Security  Gateway  2  or  the  mobile  device  can  access  the  resources  in  the  Intranet  of  Network‐A  at  headquarters  via  this  established  GRE  tunnel.  Usually,  these  hosts  at  GRE  client  peer  access  the ...
  • Page 256 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  from GRE client site is handled.  Parameter Setup Example  For Network‐B at Branch Office  Following 2 tables list the parameter configuration for above example diagram of GRE VPN server in  Network‐B.  Use default value for those parameters that are not mentioned in these tables.    [GRE]‐[Configuration] Configuration Path  ■ Enable GRE    [GRE]‐[GRE Rule Configuration] Configuration Path  GRE BO Tunnel Name  WAN 1 Interface  Always on Operation Mode  118.18.81.33 Tunnel IP    203.95.80.22 Remote IP  1234 Key  TTL  Default Gateway Default Gateway/Remote Subnet  ■ Enable Tunnel    Scenario Operation Procedure  In above diagram, Network‐A is in the headquarters, and the subnet of its Intranet is 10.0.76.0/24.  The  security  gateway  for  Network‐A  has  the  IP  address  of  10.0.76.2  for  LAN  interface  and ...
  • Page 257 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  GRE Setting  The GRE setting allows user to create and configure GRE tunnels. Before you proceed ensure that the  VPN is enabled and saved. To enable VPN, go to Advanced Network > VPN > Configuration tab.  .  Enabling GRE  Go to Advanced Network > VPN > GRE tab      Enable GRE Window  Item Value setting Description Unchecked by  GRE  Click the Enable box to enable GRE function.  default  1. 32 is set by default  Max. Concurrent  2. Max. of 32  It specifies the maximum number of simultaneous GRE tunnel connections.  GRE Tunnels  connections  Save  N/A  Click Save button to save the settings  Undo  N/A  Click Undo button to cancel the settings          257   ...
  • Page 258 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Create/Edit GRE tunnel    The router supports up to a maximum of 32 simultaneous GRE tunnel connections. Ensure that the GRE  enable box is checked to enable before we can setup GRE.    When Add/Edit button is applied a series of configuration screen will appear.        GRE Rule Configuration Window  Item Value setting Description Tunnel Name  A Must fill setting  Enter a tunnel name. Enter a name that is easy for you to identify.  1. A Must fill setting  Select WAN interface on which GRE tunnel is to be established.   Interface  2. WAN 1 is selected    by default  There are three available operation modes. Always On, Failover, Load Balance.  Failover/ Always Define whether the GRE tunnel is a failover tunnel function or an  Always on tunnel.  Note: If this GRE is a failover tunneling, you will need to select a primary GRE  tunnel from which to failover to.  1. A Must fill setting  Load Balance Define whether the GRE tunnel connection will take part in load  Operation Mode  2. Alway on is  balance function of the gateway. You will not need to select with WAN interface as  selected by default  the system will automatically utilize the available WAN interfaces to balance traffic  loads. For more details on WAN Load Balance, refer to Load Balance Usage in this  manual. On gateway’s web‐based utility, go to Basic Network > WAN > Load  Balance tab. ...
  • Page 259 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  1. A Must fill setting  TTL  Specify TTL hop‐count value for this GRE tunnel.   2. 1 to 255 range  1. Unchecked by  Check the Enable box to enable Keep alive function.  default  Keep alive  Select Ping IP to keep live and enter the IP address to ping.  2. 30s is set by  Enter the ping time interval in seconds.  default  Specify a gateway for this GRE tunnel to reach GRE server.   If the gateway uses its gateway IP address to connect to the internet to connect to  Default  the GRE server then select Default Gateway, otherwise, specified a subnet and its  Gateway/Remote  A Must fill setting  netmask –the remote subnet, if the default gateway is not used to connect to the  Subnet  GRE server.   The Remote Subnet format must be IP address/netmask (e.g. 10.0.0.2/24).  Unchecked by  Specify whether the gateway will support DMVPN Spoke for this GRE tunnel. Check  DMVPN Spoke  default  Enable box to enable DMVPN Spoke.  1. Unchecked by  default  Check Enable box to add pre‐shared key for GRE tunnel connection.  GRE Pre‐shared Key  2. Pre‐shared Key 8  Enter a DMVPN spoke authentication Pre‐shared Key.  to 32 character  Note: Pre‐shared Key will not be available when DMVPN Spoke is not enabled.  length  Unchecked by  Check Enable box to enable NAT‐Traversal. ...

  • Page 260: D  Openvpn  2

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.5.d  OpenVPN   OpenVPN is an application that implements virtual private network (VPN) techniques for creating  secure point‐to‐point or site‐to‐site connections in routed or bridged configurations and remote access  facilities. It uses a custom security protocol that utilizes SSL/TLS for key exchange. It is capable of  traversing network address translators (NATs) and firewalls. OpenVPN allows peers to authenticate  each other using a Static key or certificates.When used in a multi‐client‐server configuration, it allows  the server to release an authentication certificate for every client, using signature and Certificate  authority. It uses the OpenSSL encryption library extensively, as well as the SSLv3/TLSv1 protocol, and  contains many security and control features.  Deploy a security gateway for local office and establish a virtual private network with the remote  gateway  of  another  office  by  using  OpenVPN.  So,  all  client  hosts  behind  local  security  gateway  can  make data communication with others behind remote gateway.  In the case when you are a mobile user with your notebook or carrying along a security gateway  to access the servers and database in company headquarters (HQ). And that the security gateway in  HQ  supports  the  OpenVPN  server  function.  You  can  dial  in  the  HQ  gateway  and  access  the  HQ ...
  • Page 261 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.      261   ...
  • Page 262 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  In  "OpenVPN"  page,  there  is  the  "Configuration"  window  to  enable  the  OpenVPN  function.  The  security gateway can either take "OpenVPN Server" role or "OpenVPN Client" role or they both. Define  and choose either one role for your router in the "Configuration" window and configure all required  parameters beneath the "Configuration" window. Then configure parameters on another gateway to  take  another  role.  Above  diagram  is  the  server  role  configuration  and  following  diagram  shows  the  client role configuration.      To configure "OpenVPN Server or Client" role for the security gateway as follows:  Configuration  The  "Configuration"  window  is  to  enable  the  OpenVPN  by  checking  the  Enable  box.  In  the ...
  • Page 263 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  OpenVPN VPN Server Scenario  When you want the security gateway to play an OpenVPN server role, check the "Enable" box and  choose "Server" option in the "OpenVPN Configuration" window. And make its related configuration in  following sections. Also refer to the above server role diagram.  OpenVPN Server Configuration  In  the  "OpenVPN  Server  Configuration"  window  you  will  enable  the  OpenVPN  server  function,  specify the virtual IP address of OpenVPN server, define the pool of virtual IP addresses that will assign  to remote OpenVPN clients dialing in the security gateway, and the authentication protocol. Once you  select  "MS‐CHAP"  or  "MS‐CHAP  v2"  for  the  authentication  protocol,  you  also  can  specify  if  the  OpenVPN server needs the MPPE encryption and its key length or not for the authentication process.  OpenVPN Server Advanced Configuration  There are advanced settings available. Check the "Enable" box of Advanced Configuration. ...
  • Page 264 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  The  OpenVPN  tunnel  is  established  by  starting  from  OpenVPN  client,  the  Security  Gateway  2  in  Network‐B or the mobile device, like notebook. All client hosts behind the Security Gateway  2 or  the mobile device can access the resources in the Intranet of Network‐A at  headquarters  via this  established  OpenVPN  tunnel.  Usually,  these  hosts  at  OpenVPN  client  peer  access  the  Internet  directly via the WAN interface of Security Gateway 2. Only the packets whose destination is in the  dedicated subnet to Network‐A will be transferred via the OpenVPN tunnel.  Scenario Description  OpenVPN Tunneling is a Client and Server based tunneling technology.  The OpenVPN Server must have a Static IP or a FQDN, and maintain a Client list. The Client may be a ...
  • Page 265 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Blowfish  Encryption Cipher  SHA‐1  Hash Algorithm    Scenario Operation Procedure  In above diagram, Network‐A is in the headquarters, and the subnet of its Intranet is 10.0.76.0/24.  The  security  gateway  for  Network‐A  has  the  IP  address  of  10.0.76.2  for  LAN  interface  and  203.95.80.22 for WAN interface. It serves as an OpenVPN server.  Network‐B  is  in  the  mobile  office  and  the  subnet  of  its  Intranet  is  10.0.75.0/24.  The  security ...
  • Page 266 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.    Configuration for An OpenVPN Client  "Configuration  for  An  OpenVPN  Client"  window  let  you  specify  the  required  parameters  for  an  OpenVPN  VPN  client,  such  as  "OpenVPN  Client  Name",  "Interface",  "Protocol",  "Port",  "Remote  IP/FQDN", "Remote Subnet", "Authorization Mode", "Encryption Cipher", "Hash Algorithm," and tunnel  activation.    266   ...
  • Page 267 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Scenario Application Timing  Above diagram illustrates the Security Gateway 2 or the mobile device playing the OpenVPN VPN  client  role.  The  OpenVPN  tunnel  is  established  by  the  OpenVPN  client  making  the  tunnel  connection request initiation and the Security Gateway 1 in Network‐A of headquarters serves as  the  OpenVPN  server  responding  to  the  request.  Once  the  tunnel  has  been  established,  all  client  hosts behind the Security Gateway 2 or the mobile device can access the resources in the Intranet  of  Network‐A  at  headquarters  via  this  established  OpenVPN  tunnel.  Moreover,  these  hosts  at ...
  • Page 268 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Scenario Operation Procedure  In above diagram, Network‐A is in the headquarters, and the subnet of its Intranet is 10.0.76.0/24.  The  security  gateway  for  Network‐A  has  the  IP  address  of  10.0.76.2  for  LAN  interface  and  203.95.80.22 for WAN interface. It serves as an OpenVPN server.  However,  Network‐B  is  in  the  mobile  office  and  the  subnet  of  its  Intranet  is  10.0.75.0/24.  The  security  gateway  for  Network‐B  has  the  IP  address  of  192.168.1.253  for  LAN  interface  and ...
  • Page 269 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  When Server Configuration is selected      Item Value setting Description The box is unchecked by  OpenVPN Server  Click the Enable to activate OpenVPN Server functions.  default  Define the selected Protocol for the OpenVPN Server which to be.  Select TCP /UDP for OpenVPN Server which to be.  A Must filled setting  Select TCP for OpenVPN Server which to be.  Protocol  By default TCP is  ‐>The OpenVPN will use TCP protocol, and Port will be set 443 automatically.  selected.  Select UDP for OpenVPN Server which to be.  ‐> The OpenVPN will use UDP protocol, and Port will be set 1194 automatically.  A Must filled setting  Port  Specify the Port for the OpenVPN Server to use.  By default 443 is set.  Specify the Tunnel Device for the OpenVPN Server to use.  A Must filled setting  Select TUN for OpenVPN Server which to be.  Tunnel Device  By default TUN is  ‐>The OpenVPN will use TUN tunnel device.  selected.  Select TAP for OpenVPN Server which to be.  ‐> The OpenVPN will use TAP tunnel device.  Specify Static Key/TLS for the OpenVPN Server.  Select Static Key for OpenVPN Server which to be.  A Must filled setting  ‐>The OpenVPN will use static key authorization mode. The items Local Endpoint IP ...
  • Page 270 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Advanced Network > Certificate > Trusted Certificates. Server Cert. could be  generated in Certificate. Refer to Advanced Network > Certificate > My  Certificates. DH PEM should let user enter the content.  Specify the Local Endpoint IP Address.  Local Endpoint  A Must filled setting  Note_1: Local Endpoint IP Address will be available only when Static Key is be  IP Address  chose in Authorization Mode.  Remote  Specify the Remote Endpoint IP Address.  Endpoint IP  A Must filled setting  Note_1: Remote Endpoint IP Address will be available only when Static Key is be  Address  chose in Authorization Mode.  Specify the Static Key.  Static Key  A Must filled setting  Note_1: Static Key will be available only when Static Key is be chose in  Authorization Mode.  Specify the Server Virtual IP.  Server Virtual IP  A Must filled setting  Note_1: Server Virtual IP will be available only when TLS is be chose in  Authorization Mode.  A Must filled setting  Specify the DHCP‐Proxy Mode.  DHCP‐Proxy  The box is checked by  Note_1: DHCP‐Proxy Mode will be available only when TAP is be chose in Tunnel  Mode  default.  Device.  Specify the OpenVPN server virtual IP pool.  Starting Address: It will set as the starting IP which assign to OpenVPN client.  IP Pool  A Must filled setting ...
  • Page 271 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  When select Advanced Configuration in OpenVPN Server Configuration will appear.      Item Value setting Description By default TLS‐RSA‐ Specify the OpenVPN server TLS Cipher.  TLS Cipher  WITH‐AES128‐SHA is  Note_1: TLS Cipher will be available only when TLS is be chose in Authorization  selected.  Mode.  LZO  By default Adaptive is  Specify the OpenVPN server LZO Compression.  Compression  selected.  Specify the OpenVPN server TLS Auth. Key.  TLS Auth. Key  String format: any text  Note_1: TLS Auth. Key will be available only when TLS is be chose in Authorization  Mode.  Redirect Default  The box is checked by  Specify the OpenVPN server Redirect Default Gateway.  Gateway  default  The box is checked by  Client to Client  Specify the OpenVPN server Client to Client.  default  The box is checked by  Duplicate CN  Specify the OpenVPN server Duplicate CN.  default  A Must filled setting ...
  • Page 272 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  CCD‐Dir Default  String format: any text  Specify the OpenVPN server CCD‐Dir Default File.  File  Client  Connection  String format: any text  Specify the OpenVPN server Client Connection Script.  Script  Additional  String format: any text  Specify the OpenVPN server Additional Configuration.  Configuration    When select Client in Client/Server, a series OpenVPN Client Configuration will appear.      When Add/Edit button is applied a series OpenVPN Client Configuration will appear.      Item Value setting Description OpenVPN Client  A Must filled setting  When fill in the name, it will be used to identify it in the tunnel list.  Name  Define the selected interface to be the used for this OpenVPN Client tunnel.  Interface  A Must filled setting  Select WAN‐1 for this OpenVPN Client tunnel by default.  Define the selected Protocol for the OpenVPN Client which to be.  Select TCP /UDP for OpenVPN Client which to be.  A Must filled setting  Select TCP for OpenVPN Client which to be.  Protocol  By default TCP is ...
  • Page 273 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Select TAP for OpenVPN Client which to be.  ‐> The OpenVPN will use TAP tunnel device.  Specify the Remote IP/FQDN for this OpenVPN Client tunnel.  Remote IP/FQDN  A Must filled setting  Fill in the IP address or FQDN.  Specify Remote Subnet for this OpenVPN Client tunnel.  Remote Subnet  A Must filled setting  Filled the remote subnet address and selected remote subnet mask.  Specify Static Key/TLS for the OpenVPN Server.  Select Static Key for OpenVPN Server which to be.  ‐>The OpenVPN will use static key authorization mode. The items Local Endpoint IP  A Must filled setting  Address, Remote Endpoint IP Address and Static Key will be display.  Authorization Mode  By default TLS is  Select TLS for OpenVPN Server which to be.  selected.  ‐>The OpenVPN will use TLS authorization mode. The items CA Cert., and Client  Cert. will be display. CA Cert. could be generated in Certificate. Refer to Advanced  Network > Certificate > Trusted Certificates. Client Cert. could be generated in  Certificate. Refer to Advanced Network > Certificate > My Certificates.  Specify the Local Endpoint IP Address.  Local Endpoint IP  A Must filled setting  Note_1: Local Endpoint IP Address will be available only when Static Key is be  Address  chose in Authorization Mode.  Specify the Remote Endpoint IP Address.  Remote Endpoint IP  A Must filled setting  Note_1: Remote Endpoint IP Address will be available only when Static Key is be  Address  chose in Authorization Mode.  Specify the Static Key.  Static Key  A Must filled setting ...
  • Page 274 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  When select Advanced Configuration in OpenVPN Server Configuration will appear.      OpenVPN Client Advanced Configuration Item Value setting Description By default TLS‐RSA‐ Specify the OpenVPN client TLS Cipher.  TLS Cipher  WITH‐AES128‐SHA is  Note_1: TLS Cipher will be available only when TLS is be chose in Authorization  selected.  Mode.  LZO  By default Adaptive is  Specify the OpenVPN client LZO Compression.  Compression  selected.  Specify the OpenVPN client TLS Auth. Key.  TLS Auth. Key  String format: any text  Note_1: TLS Auth. Key will be available only when TLS is be chose in Authorization  (Optional)  Mode.  User Name  Specify the OpenVPN client User Name.  String format: any text  (Optional)    Password  Specify the OpenVPN client Password.  String format: any text  (Optional)    The box is unchecked by  NAT ...
  • Page 275 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Specify the Client IP Address.  Selected the Dynamic IP/Static IP  Select Static IP for OpenVPN client which to be.  By default Dynamic IP is  Client IP Address  ‐> Specify IP Address  selected  ‐>Fill in the IP Address.  Specify Subnet Mask  ‐>Fill in the Subnet Mask  A Must filled setting  Tunnel MTU  The value is 1500 by  Specify the OpenVPN client Tunnel MTU.  default  Specify the OpenVPN client Tunnel UDP Fragment.  Tunnel UDP  The value is 1500 by  Note_1: Tunnel UDP Fragment will be available only when UDP is be chose in  Fragment  default  Protocol.  Specify the OpenVPN client Tunnel UDP MSS‐Fix.  Tunnel UDP  The box is unchecked by  Note_1: Tunnel UDP MSS‐Fix will be available only when UDP is be chose in  MSS‐Fix  default.  Protocol.  nsCertType  The box is unchecked by  Specify the OpenVPN client nsCertType Verification.  Verification  default.    Redirect  The box is checked by  Specify the OpenVPN client Redirect Internet Traffic. ...

  • Page 276: Redundancy  2

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.7  Redundancy  In engineering, redundancy is the duplication of critical components or functions of a system with  the intention of increasing reliability of the system, usually in the form of a backup or fail‐safe. In an IP  networking, the access gateway is the critical part of the networking system. Redundant gateway plays  the backup one of the master gateway and it will take over the data transmitting job once it finds the  master gateway failed.  AMIT  security  gateway  can  serve  as  the  redundant  gateway  of  core  router  in  the  enterprise  by  using the Virtual Router Redundancy Protocol (VRRP).  5.7.1  VRRP     The  Virtual  Router  Redundancy  Protocol  (VRRP)  is  a  computer  networking  protocol  providing  device redundancy. It allows a backup router or switch to automatically take over if the primary ...
  • Page 277 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  function can join one group of redundant gateways to serve as the backup one for the master gateway.  Fill same values of virtual server ID and IP for these gateways, and each gateway owns its own priority  as the sequence in the backup list. They construct a VRRP redundant gateway group. Following diagram  illustrates the group example with two member gateways.      Scenario Application Timing  When the enterprise gateway needs a reliable connection to the Internet, administrator can setup  a  group  of  VRRP  redundant  gateways  as  the  enterprise  entry  gateway.  Each  member  gateway  connects to different ISP for a redundant connection to the Internet. So, the enterprise gateway is  reliable even the master connection is failed.  Scenario Description  When the master gateway is disabled of its Internet connection, the backup gateway whose priority  is the highest among the ones with alive Internet connection will take over the data communication  duty and serves as the master.  Once  the  backup  gateway  is  recovered  from  terminated  Internet  connection  and  its  priority  is ...
  • Page 278 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Following  tables  list  the  parameter  configuration  as  a  group  example  for  the  gateways  in  above  diagram with "VRRP" enabling.  Use default value for those parameters that are not mentioned in the tables.   Master Gateway  [Ethernet LAN]‐[Configuration] ([Basic Network]‐[LAN&VLAN])  Configuration Path  10.0.75.1 LAN IP Address  255.255.255.0 (/24) Subnet Mask    [VRRP]‐[Configuration] Configuration Path  ■ Enable VRRP  Virtual Server ID  Priority of Virtual Server  10.0.75.200 Virtual Server IP Address   Backup Gateway  [Ethernet LAN]‐[Configuration] ([Basic Network]‐[LAN&VLAN])  Configuration Path ...
  • Page 279 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  VRRP Setting  T  he  Virtual  Router  Redundancy  Protocol  (VRRP)  setting  allows  user  to  assign  available  Internet  Protocol (IP) routers to participating hosts automatically.    Go to Advanced Network > Redundancy > VRRP Tab      VRRP  Item Value setting Description Enable VRRP  The box is unchecked by  Check the Enable box to activate this VRRP function  function  default  1. Numberic String  Virtual Server ID  Format  Define the Virtual Server ID on VRRP of the router. The value range is from 1 to 255. 2. A Must filled setting  1. Numberic String  Priority of  Define the Priority of Virtual Server on VRRP of the router. The value range is from ...

  • Page 280: System Management  2

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.9  System Management    System  management  refers  to  enterprise‐wide  administration  of  distributed  systems  including  (and commonly in practice) computer systems. Centralized management has a time and effort trade‐off  that is related to the size of the company, the expertise of the IT staff, and the amount of technology  being  used.  This  device  supports  many  system  management  protocols,  such  as  TR‐069, SNMP, Telnet  with CLI and UPnP. You can setup those configurations in the "System Management" section.  5.9.1  TR‐069     TR‐069  (Technical  Report  069)  is  a  Broadband  Forum  technical  specification  entitled  CPE  WAN ...
  • Page 281 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  time  interval  for  job  inquiry.  Except  the  inquiry  time,  there  are  no  activities  between  the  ACS  server and the gateways until the next inquiry cycle. But if the ACS server has new jobs that are  expected to do by the gateways urgently, it will ask these gateways by using connection request  related information for immediate connection for inquiring jobs and executing.      Scenario Application Timing  When  the  enterprise  data  center  wants  to  use  an  ACS  server  to  manage  remote  gateways geographically distributed elsewhere in the world, the gateways in all branch  offices must have an embedded TR‐069 agent to communicate with the ACS server. So ...
  • Page 282 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  [TR‐069]‐[Configuration] Configuration Path  ■ Enable TR‐069  ACS URL  http://qaamit.acslite.com/cpe.php ACSUserName ACS User Name  ACSPassword ACS Password  8099 ConnectionRequest Port  ConnReqUserName ConnectionRequest User Name  ConnReqPassword ConnectionRequest Password  ■ Enable   Interval 900 Inform    Scenario Operation Procedure  In above diagram, the ACS server can manage multiple gateways in the Internet. The "Gateway 1" is  one of them and has 118.18.81.33 IP address for its WAN‐1 interface.  When all remote gateways have booted up, they will try to connect to the ACS server.  Once  the  connections  are  established  successfully,  the  ACS  server  can  configure,  upgrade  with ...
  • Page 283 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  TR‐069  Item Value setting Description The box is unchecked  TR‐069 Enable  Check the Enable box for activate TR‐069  by default  When you finish set basic network wan 1~wan n, you can choose wan 1~wan n  Auto is selected by  Interface  When you finish set advance network > vpn > Ipsec/pptp/l2tp/GRE, you can  default.  choose Ipsec/pptp/l2tp/GRE tunnel, the interface just like   ACS URL  A Must filled setting  You can ask ACS manager provide ACS URL and manually set  You can ask ACS manager provide ACS username and manu  ACS Username  A Must filled setting  ally set  ACS Password  A Must filled setting  You can ask ACS manager provide ACS password and manually set  ConnectionRequest  A Must filled setting  You can ask ACS manager provide ACS ConnectionRequest Port and manually set  Port  ConnectionRequest  You can ask ACS manager provide ACS ConnectionRequest Username and  A Must filled setting  Username  manually set  ConnectionRequest  You can ask ACS manager provide ACS ConnectionRequest Password and  A Must filled setting ...

  • Page 284: Snmp  2

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.9.3  SNMP     In brief, SNMP, the  Simple  Network  Management Protocol, is  a protocol  designed to give a user  the  capability  to  remotely  manage  a  computer  network  by  polling  and  setting  terminal  values  and  monitoring network events.  In  typical  SNMP  uses,  one  or  more  administrative  computers,  called  managers,  have  the  task  of ...
  • Page 285 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.    SNMP Configuration  Check the "Enable" box to activate the SNMP function for the gateway. Drive the function to work  by  specifying  the  access  interfaces  of  SNMP  protocol,  the  supported  protocol  versions,  the  read/write  communities,  the  trap  event  receivers  and  the  allowed  IP  address  from  outside  to  access the gateway by using SNMP protocol.  User Privacy Definition  However,  if  SNMPv3  is  not  listed  in  the  supporting  of  the  "Configuration"  window,  the  "User ...
  • Page 286 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  is used, the authority of user can be defined to be Read‐only or Read/Write both.  SNMP Management Scenario    Scenario Application Timing  There are two application scenarios of SNMP Network Management Systems (NMS). Local NMS is  in the Intranet and manage all devices that support SNMP protocol in the Intranet. Another one is  the Remote NMS to manage some devices whose WAN interfaces are connected together by using  a switch or a router with UDP forwarding. If you want to manage some devices and they all have  supported  SNMP  protocol,  use  either  one  application  scenario,  especially  the  management  of  devices  in  the  Intranet.  In  managing  devices  in  the  Internet,  the  TR‐069  is  the  better  solution.  Please refer to last sub‐section.  Scenario Description ...
  • Page 287 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  The remote NMS with privilege IP address can manage the devices, but other remote NMS can't.  Parameter Setup Example  Following  tables  list  the  parameter  configuration  as  an  example  for  the  Gateway  1  in  above  diagram with "SNMP" enabling at LAN and WAN interfaces.  Use default value for those parameters that are not mentioned in the tables.    [SNMP]‐[Configuration] Configuration Path  ■ LAN   ■ WAN SNMP Enable  ■ v1   ■ v2c   ■ v3 Supported Versions  ReadCommunity / WriteCommunity Get / Set Community  118.18.81.11 Trap Event Receiver 1  118.18.81.11 WAN Access IP Address   ...
  • Page 288 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  SNMP Setting  The  SNMP  allows  user  to  configure  SNMP  relevant  setting  which  includes  interface,  version,  access control and trap receiver      Ensure Configuration are enabled and saved    Go to Advanced Network > System Management > SNMP       SNMP  Item Value setting Description Select the interface for the SNMP and enable SNMP functions.  When Check the LAN box.  1.The LAN box is  SNMP Enable  It will activate SNMP functions and you can access SNMP by LAN  checked by default  When Check the WAN box.  It will activate SNMP functions and you can access SNMP by WAN  Select the version for the SNMP  When Check the v1 box.  1.The v1 box is ...
  • Page 289 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Create/Edit Multiple Community    The SNMP allows you to custom your access control for version 1 and version 2 user. The router  supports up to a maximum of 10 community sets.        When Add button is applied Multiple Community Rule Configuration screen will appear.      Multiple Community Rule Configuration Item Value setting Description 1. Read Only is  selected by default  Specify this version 1 or version v2c user’s community that will be allowed Read  2. A Must filled  Only (GET and GETNEXT) or Read‐Write (GET, GETNEXT and SET) access  Community  setting  respectively.  3. String format: any  The maximum length of the community is 32.  text  1.The box is checked  Enable  Click Enable to enable this version 1 or version v2c user.  by default   Click the Save button to save the configuration. But it does not apply to SNMP  Save  N/A  functions. When you return to the SNMP main page. It will show “Click on save  button to apply your changes” remind user to click main page Save button.  Undo  N/A  Click Undo to cancel the settings. ...
  • Page 290 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Create/Edit User Privacy    The SNMP allows you to custom your access control for version 3 user. The router supports up to a  maximum of 128 User Privacy sets.        When Add button is applied User Privacy Rule Configuration screen will appear.      User Privacy Rule Configuration  Item Value setting Description User Name  1. A Must filled  Specify the User Name for this version 3 user.  setting  The maximum length of the user name is 32.  2. String format: any  text  Password  1. String format: any  When your Privacy Mode is authNoPriv or authPriv, you must specify the  text  Password for this version 3 user.  The minimum length of the password is 8.  The maximum length of the password is 64.  Authentication  1. None is selected  When your Privacy Mode is authNoPriv or authPriv, you must specify the  by default  Authentication types for this version 3 user.  Selected the authentication types MD5/ SHA‐1 to use.  Encryption  1. None is selected  When your Privacy Mode is authPriv, you must specify the Encryption protocols ...
  • Page 291 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  You must specify the Authentication and Password.  Selected the authPriv.  You must specify the Authentication, Password, Encryption and Privacy Key.  Privacy Key  1. String format: any  When your Privacy Mode is authPriv, you must specify the Privacy Key for this  text  version 3 user.  The minimum length of the privacy key is 8.  The maximum length of the privacy key is 64.  Authority  1. Read is selected  Specify this version 3 user’s Authority that will be allowed Read Only (GET and  by default  GETNEXT) or Read‐Write (GET, GETNEXT and SET) access respectively.  OID Filter Prefix  1. The default value  The OID Filter Prefix restricts access for this version 3 user to the subtree rooted at  is 1  the given OID.  2. A Must filled  The range of the each OID number is 1‐2080768.  setting  3. String format: any  legal OID  Enable  1.The box is checked  Click Enable to enable this version 3 user.  by default   Save  N/A  Click the Save button to save the configuration. But it does not apply to SNMP  functions. When you return to the SNMP main page. It will show “Click on save  button to apply your changes” remind user to click main page Save button.  Undo  N/A  Click Undo to cancel the settings  Back ...
  • Page 292 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  which is the same v1.      When you selected v3. The configuration screen will provide the version 3 must filled items      Trap Event Receiver Rule Configuration  Item Value setting Description 1. A Must filled  setting  Specify the trap Server IP.   Server IP  2. String format: any  The DUT will send trap to the server IP.  Ipv4 address  1. String format: any  port number  Specify the trap Server Port.  2. The default SNMP  Server Port  You can fill in any port number. But you must ensure the port number is not to be  trap port is 162  used.  3. A Must filled  setting  1. v1 is selected by  Select the version for the trap  SNMP Version  default  Selected the v1.  292   ...
  • Page 293 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  The configuration screen will provide the version 1 must filled items.  Selected the v2c.  The configuration screen will provide the version 2c must filled items.  Selected the v3.  The configuration screen will provide the version 3 must filled items.  1. A v1 and v2c Must  filled setting  Specify the Community Name for this version 1 or version v2c trap.  Community Name  2. String format: any  The maximum length of the community name is 32.  text  1. A v3 Must filled  setting  Specify the User Name for this version 3 trap.  User Name  2. String format: any  The maximum length of the user name is 32.  text  1. A v3 Must filled  When your Privacy Mode is authNoPriv or authPriv, you must specify the  setting  Password for this version 3 trap.  Password  2. String format: any  The minimum length of the password is 8.  text  The maximum length of the password is 64.  Specify the Privacy Mode for this version 3 trap.  Selected the noAuthNoPriv.  1. A v3 Must filled  You do not use any authentication types and encryption protocols.  setting  Privacy Mode  Selected the authNoPriv.  2. noAuthNoPriv is  You must specify the Authentication and Password.  selected by default ...
  • Page 294 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.    If you use some particular private mib, you must fill the enterprise name, number and OID.      Options  Item  Value setting  Description  1. The default value is  AMIT  Specify the Enterprise Name for the particular private mib.  Enterprise Name  2. A Must filled setting  The maximum length of the enterprise name is 10.  3. String format: any  text  The default value is  12823  (AMIT Enterprise  Specify the Enterprise Number for the particular private mib.  Enterprise Number  Number)  The range of the enterprise number is 1‐2080768.  2. A Must filled setting  3. String format: any  number  1. The default value is  1.3.6.1.4.1.12823.4.4.9  Specify the Enterprise OID for the particular private mib.  (AMIT Enterprise OID)  The range of the each OID number is 1‐2080768.  Enterprise OID  2. A Must filled setting  The maximum length of the enterprise OID is 31.  3. String format: any  The seventh number must be identical with the enterprise number.  legal OID  Click the Save button to save the configuration and apply your changes to SNMP ...

  • Page 295: Telnet With Cli  2

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.9.5  Telnet with CLI    A  command‐line  interface  (CLI),  also  known  as  command‐line  user  interface,  console  user  interface, and character user interface (CUI), are means of interacting with a computer program  where the user (or client) issues commands to the program in the form of successive lines of text  (command  lines).  The  interface  is  usually  implemented  with  a  command  line  shell,  which  is  a  program that accepts commands as text input and converts commands to appropriate operating  system  functions.  Programs  with  command‐line  interfaces  are  generally  easier  to  automate  via ...
  • Page 296 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Telnet & SSH Scenario      Scenario Application Timing  When the manager of the gateway wants to manage it from remote site in the Intranet or Internet,  he may use "Telnet with CLI" function to do that by using "Telnet" or "SSH" utility.  Scenario Description  The Local Admin or the Remote Admin can manage the Gateway by using "Telnet" or "SSH" utility  with privileged user name and password.  The data packets between the Local Admin and the Gateway or between the Remote Admin and  the Gateway can be plain texts or encrypted texts. Suggest they are plain texts in the Intranet for  Local Admin to use "Telnet" utility, and encrypted  texts in the Internet for Remote Admin  to use  "SSH" utility.  Parameter Setup Example  Following  table  lists  the  parameter  configuration  as  an  example  for  the  Gateway  1  in  above  diagram with "Telnet with CLI" enabling at LAN and WAN interfaces.  Use default value for those parameters that are not mentioned in the table.      296   ...
  • Page 297 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  [Telnet with CLI]‐[Configuration] Configuration Path  LAN: ■ Enable   WAN: ■ Enable Telnet with CLI  Telnet: Service Port 2300   ■ Enable Connection Type  SSH: Service Port 22   ■ Enable    Scenario Operation Procedure  In above diagram, "Local Admin" or "Remote Admin" can manage the "Gateway" in the Intranet or  Internet. The "Gateway" is the gateway of Network‐A and the subnet of its Intranet is 10.0.75.0/24.  It has the IP address of 10.0.75.2 for LAN interface and 118.18.81.33 for WAN‐1 interface. It serves  as a NAT gateway.  The "Local Admin" in the Intranet uses "Telnet" utility with privileged account (Usually, "root" and  the same password as the one to login Web UI) to login the Gateway.  Or the "Remote Admin" in the  Internet uses "SSH" utility with privileged account (Usually, "root"  and the same password as the one to login Web UI) to login the Gateway.  The administrator of the gateway can control the device as like he is in front of the gateway.      .  The telnet with cli setting allows user to access DUT     Go to Advanced Network > System Management > Telnet with CLI     Telnet with CLI  Item Setting...

  • Page 298: Upnp  2

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.9.7  UPnP     UPnP Internet Gateway Device (IGD) Standardized Device Control Protocol is a NAT port mapping  protocol  and  is  supported  by  some  NAT  routers.  It  is  a  common  communication  protocol  of  automatically configuring port forwarding. Applications using peer‐to‐peer networks, multiplayer  gaming, and remote assistance programs need a way to communicate through home and business  gateways.  Without  IGD  one  has  to  manually  configure  the  gateway  to  allow  traffic  through,  a  process  which  is  error  prone  and  time  consuming.  This  device  supports  the  UPnP  Internet ...
  • Page 299 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Scenario Application Timing  When one client host in the Intranet wants to run peer‐to‐peer applications, like multiplayer gaming, the  NAT  gateway  needs  the  UPnP  function  to  automatically  setup  or  remove  port  mapping  rules  in  the  gateway.  Scenario Description  Usually, the active port service attempt to access the gateway from the Internet will be ignored by the  gateway for security.  Normal  NAT  mechanism  has  the  connection  tracking  feature  to  direct  the  response  packets  from  the  Internet back to the source end of request packets in the Intranet. ...
  • Page 300 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  UPnP  provides  a  set  of networking  protocols for  networked devices  to  discover  each  other's  presence and establish functional network services.  Go to Advanced Network > System Management > UPnP        UPnP Configuration  Item Name Value Setting Description UPnP  Default checked  Check to enable UPnP functionality  Click the Save button to save changes  Save  N/A  Click the Undo button to revert changes  Undo  N/A        300   ...

  • Page 301: B  Certificate  3

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.b  Certificate    In cryptography, a public key certificate (also known as a digital certificate or identity certificate) is  an  electronic  document  used  to  prove  ownership  of  a  public  key.  The  certificate  includes  information about the key, information about its owner's identity, and the digital signature of an  entity  that  has  verified  the  certificate's  contents  are  genuine.  If  the  signature  is  valid,  and  the  person  examining  the  certificate  trusts  the  signer,  then  they  know  they  can  use  that  key  to ...
  • Page 302 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.    Root CA Certificate Configuration  Item Value setting Description 1. String format can be  Name  any text  Enter a Root CA Certificate name. It will be a certificate file name  2. A Must filled setting  This field is to specify the key attribute of certificate.  Key Type to set public‐key cryptosystems. It only supports RSA now.   Key  A Must filled setting  Key Length to set s the size measured in bits of the key used in a  cryptographic algorithm.  Digest Algorithm to set identifier in the signature algorithm identifier of certificates This field is to specify the information of certificate.  Country(C) is the two‐letter ISO code for the country where your organization is  located.  State(ST) is the state where your organization is located.  Subject Name  A Must filled setting  Location(L) is the location where your organization is located.  Organization(O) is the name of your organization.  Organization Unit(OU) is the name of your organization unit.  Common Name(CN) is the name of your organization.  Email is the email of your organization. It has to be email address style.   Validity Period  A Must filled setting  This field is to specify the validity period of certificate.    SCEP Configuration  Go to Advanced Network > Certificate > Configuration      SCEP Configuration ...

  • Page 303: B.3  My Certificates  3

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.b.3  My Certificates     My Certificates include  Root  CA and  Local Certificate List.  Root CA is the  top‐most certificate of  the tree, the private key of which is used to "sign" other certificates. Local Certificate List shows all  generated certificates by the root CA for the gateway. And it also stores the generated Certificate  Signing Requests (CSR) which will be signed by other external CAs. The signed certificates can be  imported as the local ones of the gateway.        In "My Certificates" page, there are four configuration windows for the "My Certificates" function.  The  "Root  CA"  window  can  let  you  generate  or  delete  the  certificate  of  root  CA.  "Root  CA  Configuration"  window  can  let  you  fill  required  information  necessary  for  generating  the  root  CA. ...
  • Page 304 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Local Certificate List  Click on the "Generate" button and fill the required information for one certificate of the gateway.  There may be multiple certificates to be used for different applications to represent the gateway.  You  also  can  import  certificates  signed  by  other  root  CAs  for  the  gateway.  You  may  remove  unused ones by checking the Select box of those certificates and clicking on the "Delete" button.    Local Certificate Configuration  The required information to be filled for the certificate or CSR includes the name, key and subject  name. It is a certificate if the "Self‐signed" box is checked, otherwise, it is a CSR.  Self‐signed Certificate Usage Scenario      Scenario Application Timing  When the enterprise gateway owns the root CA and VPN tunneling function, it can generate its own  local certificates by being signed by itself or import any local certificates that are signed by other  external CAs. Also import the trusted certificates for other CAs and Clients. In addition, since it has  the root CA, it also can sign Certificate Signing Requests (CSR) to form corresponding certificates for  others.  These  certificates  can  be  used  for  two  remote  peers  to  make  sure  their  identity  during ...
  • Page 305 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  also import the certificates of the root CA of the Gateway 1 into the Gateway 2 as the trusted ones.  (Please also refer to following two sub‐sections)  Establish an IPSec VPN tunnel with IKE and X.509 protocols by starting from either peer, so that all  client hosts in these both subnets can communicate with each other.  Parameter Setup Example  For Network‐A at HQ  Following tables list the parameter configuration as an example for the "My Certificates" function  used in the user authentication of IPSec VPN tunnel establishing, as shown in above diagram. The  configuration example must be combined with the ones in following two sections to complete the  whole user scenario.  Use default value for those parameters that are not mentioned in the tables.    [My Certificates]‐[Root CA Certificate Configuration] Configuration Path  HQRootCA  Name  Key Type: RSA   Key Length: 1024‐bits Key  Country(C): TW   State(ST): Taiwan   Location(L): Tainan Subject Name  Organization(O): AMITHQ   Organization Unit(OU): HQRD  Common Name(CN): HQRootCA   E‐mail: hqrootca@amit.com.tw    [My Certificates]‐[Local Certificate Configuration] Configuration Path  HQCRT   Self‐signed: ■ Name  Key Type: RSA   Key Length: 1024‐bits Key  Subject Name  Country(C): TW   State(ST): Taiwan   Location(L): Tainan Organization(O): AMITHQ   Organization Unit(OU): HQRD  Common Name(CN): HQCRT   E‐mail: hqcrt@amit.com.tw ...
  • Page 306 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.    [IPSec]‐[Authentication] Configuration Path  Key Management  IKE+X.509  Local Certificate: HQCRT  Remote Certificate: BranchCRT  User Name   Network‐A Local ID  User Name   Network‐B Remote ID    [IPSec]‐[IKE Phase] Configuration Path  Main Mode  Negotiation Mode  X‐Auth  None    For Network‐B at Branch Office  Following tables list the parameter configuration as an example for the "My Certificates" function  used in the user authentication of IPSec VPN tunnel establishing, as shown in above diagram. The  configuration example must be combined with the ones in following two sections to complete the  whole user scenario.  Use default value for those parameters that are not mentioned in the tables.    [My Certificates]‐[Local Certificate Configuration] Configuration Path  BranchCRT   Self‐signed: □ Name  Key Type: RSA   Key Length: 1024‐bits Key  Subject Name  Country(C): TW   State(ST): Taiwan   Location(L): Tainan Organization(O): AMITBranch   Organization Unit(OU): BranchRD  Common Name(CN): BranchCRT   E‐mail: branchcrt@amit.com.tw ...
  • Page 307 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  [IPSec]‐[Authentication] Configuration Path  IKE+X.509  Local Certificate: BranchCRT  Remote Certificate: HQCRT  Key Management  User Name   Network‐B Local ID  User Name   Network‐A Remote ID      [IPSec]‐[IKE Phase] Configuration Path  Main Mode  Negotiation Mode  X‐Auth  None    Scenario Operation Procedure  In  above  diagram,  "Gateway  1"  is  the  gateway  of  Network‐A  in  headquarters  and  the  subnet  of  its  Intranet is 10.0.76.0/24. It has the IP address of 10.0.76.2 for LAN interface and 203.95.80.22 for WAN‐1  interface.  "Gateway  2"  is  the  gateway  of  Network‐B  in  branch  office  and  the  subnet  of  its  Intranet  is ...
  • Page 308 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.      Local Certificate Configuration  Item Value setting Description 1. String format can be  Enter a certificate name. It will be a certificate file name  Name  any text  If Self‐signed is checked, it will be signed by root CA. If Self‐signed is not  2. A Must filled setting  checked, it will generate a certificate signing request (CSR).  This field is to specify the key attribute of certificate.  Key Type to set public‐key cryptosystems. It only supports RSA now.   Key Length to set s the size measured in bits of the key used in a  Key  A Must filled setting  cryptographic algorithm.  Digest Algorithm to set identifier in the signature algorithm identifier of  certificates  This field is to specify the information of certificate.  Country(C) is the two‐letter ISO code for the country where your  organization is located.  State(ST) is the state where your organization is located.  Location(L) is the location where your organization is located.  Subject Name  A Must filled setting  Organization(O) is the name of your organization.  Organization Unit(OU) is the name of your organization unit.  Common Name(CN) is the name of your organization.  Email is the email of your organization. It has to be email address setting  only.   This field is to specify the extra information for generate certificate.  Challenge Password which you can later use to request certificate  Extra Attributes  A Must filled setting ...
  • Page 309 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  accepted by SCEP server for encryption data information. It could be  generated in Trusted Certificates.  CA Identifier is for SCEP server identifier which CA is used for signing  certificates.    When Import button is applied, Import screen will appear.      Import  Item Value setting Description Import  A Must filled setting  It could select a certificate file from user’s computer for importing to DUT.  1. String format can be  PEM Encoded  any text  It could input the certificate pem encoded to DUT.  2. A Must filled setting  Apply   N/A  Click the Apply button to import certificate.  When the Cancel button is clicked the screen will return to the My Certificates  Cancel  N/A  page.        309   ...

  • Page 310: B.5  Trusted Certificates  3

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.b.5  Trusted Certificates     Trusted  Certificates  include  Trusted  CA  Certificate  List  and  Trusted  Client  Certificate  List.  The  Trusted  CA  Certificate  List  places  the  certificates  of  external  trusted  CAs.  However,  the  Trusted  Client Certificate List places the others' certificates what you trust.        In  "Trusted  Certificates"  page,  there  are  six  configuration  windows  for  the  "Trusted  Certificates" ...
  • Page 311 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  uploading to the gateway. Click on the "Apply" button to store it in the gateway to serve as one  trusted CA certificate. Then it will be shown in the "Trusted CA Certificate List".  Trusted CA Certificate Import from a PEM  Copy the contents of one CA certificate in PEM format to this window and use "Apply" button to  store  it  in  the  gateway  to  serve  as  one  trusted  CA  certificate.  It  will  appear  in  the  "Trusted  CA  Certificate List".  Trusted Client Certificate List  Just  click  on  the  "Import"  button  and  select  one  client  certificate  file  of  the  management  PC  to ...
  • Page 312 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Self‐signed Certificate Usage Scenario      Scenario Application Timing (same as the one described in "My Certificates" section)  When the enterprise gateway owns the root CA and VPN tunneling function, it can generate its own local  certificates by being signed by itself. Also imports the trusted certificates for other CAs and Clients. These  certificates can be used for two remote peers to make sure their identity during establishing a VPN tunnel.  Scenario Description (same as the one described in "My Certificates" section)  Gateway  1  generates  the  root  CA  and  a  local  certificate  (HQCRT)  signed  by  itself.  Import  a  trusted  certificate (BranchCRT) –a BranchCSR certificate of Gateway 2 signed by root CA of Gateway 1.  Gateway  2  creates  a  CSR  (BranchCSR)  to  let  the  root  CA  of  the  Gateway  1  sign  it  to  be  the  BranchCRT ...
  • Page 313 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.    For Network‐B at Branch Office  Following  tables  list  the  parameter  configuration  as  an  example  for  the  "Trusted  Certificates"  function  used  in  the  user  authentication  of  IPSec  VPN  tunnel  establishing,  as  shown  in  above  diagram.  The  configuration  example  must  be  combined  with  the  ones  in  "My  Certificates"  and  "Issue  Certificates" ...
  • Page 314 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Trusted CA Certificate List  Go to Advanced Network > Certificate > Trusted Certificates      When  Import  button  is  applied,  Trusted  CA  import  screen  will  appear.     Trusted Certificates  Item Value setting Description Import  A Must filled setting  It could select a CA certificate file from user’s computer for importing to DUT.  1. String format can be  PEM Encoded  any text  It could input the CA certificate pem encoded to DUT.  2. A Must filled setting  Apply   N/A  Click the Apply button to import certificate.  When the Cancel button is clicked the screen will return to the Trusted Certificates  Cancel  N/A  page.   ...
  • Page 315 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  any text  Save   N/A  Click Save to save the settings  When the Cancel button is clicked the screen will return to the Trusted Certificates  Cancel  N/A  page.      Trusted Client Certificate List  Go to Advanced Network > Certificate > Trusted Certificates      When Import button is applied, Trusted Client import screen will appear.      Trusted Client Certificate List  Item Value setting Description Import  A Must filled setting  It could select a certificate file from user’s computer for importing to DUT.  1. String format can be  PEM Encoded  any text  It could input the certificate pem encoded to DUT.  2. A Must filled setting  Apply   N/A  Click the Apply button to import certificate.  When the Cancel button is clicked the screen will return to the Trusted Certificates  Cancel  N/A  page.   ...

  • Page 316: B.7  Issue Certificates  3

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.b.7  Issue Certificates     When you have a Certificate Signing Request (CSR) that needs to be certificated by the root CA of  the device, you can issue the request here and let Root CA sign it. There are two approaches to  issue a  certificate. One is from a  CSR file  importing from the managing PC  and another is  copy‐ paste the CSR codes in gateway’s web‐based utility, and then click on the "Sign" button.        In  "Issue  Certificates"  page,  there  are  three  configuration  windows  for  the  "Issue  Certificates"  function.  The  "Certificate  Signing  Request  (CSR)  Import  from  a  File"  window  let  you  browse  the ...
  • Page 317 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  generate  corresponding  certificate  based  on  the  imported  CSR.  The  "Signed  Certificate  View"  window will display the resulted certificate contents, and you can download the certification to a  file  in  the  managing  PC  by  clicking  on  the  "Download"  button.  The  default  name  of  the  saved  certification file is "issued.crt". You need to change to a preferred file name.  Certificate Signing Request (CSR) Import from a PEM  Copy the contents of one CSR in PEM format to this window, and use "Sign" button to generate  corresponding  certificate  based  on  the  pasted  CSR  contents.  The  "Signed  Certificate  View" ...
  • Page 318 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Self‐signed Certificate Usage Scenario      Scenario Application Timing (same as the one described in "My Certificates" section)  When the enterprise gateway owns the root CA and VPN tunneling function, it can generate its own  local  certificates  by  being  signed  by  itself.  Also  imports  the  trusted  certificates  for  other  CAs and  Clients.  These  certificates  can  be  used  for  two  remote  peers  to  make  sure  their  identity  during  establishing a VPN tunnel.  Scenario Description (same as the one described in "My Certificates" section) ...
  • Page 319 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  [Issue Certificates]‐[Certificate Signing Request Import from a File]  Configuration Path  C:/BranchCSR  Browse  Sign  Command Button    [Issue Certificates]‐[Signed Certificate View] Configuration Path  Download (default name is "issued.crt") Command Button    Scenario Operation Procedure (same as the one described in "My Certificates" section)  In  above  diagram,  the  "Gateway  1"  is  the  gateway  of  Network‐A  in  headquarters  and  the  subnet  of  its  Intranet is 10.0.76.0/24. It has the IP address of 10.0.76.2 for LAN interface and 203.95.80.22 for WAN‐1  interface. The "Gateway 2" is the gateway of Network‐B in branch office and the subnet of its Intranet is  10.0.75.0/24. It has the IP address of 10.0.75.2 for LAN interface and 118.18.81.33 for WAN‐1 interface.  They both serve as the NAT security gateways.  Gateway  1  generates  the  root  CA  and  a  local  certificate  (HQCRT)  that  is  signed  by  itself.  Import  the ...
  • Page 320 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Issued Certificate  Go to Advanced Network > Certificate > Issued Certificates      Certificate Signing Request (CSR) Import from a File Item Value setting Description Certificate Signing  It could select a certificate signing request file from user’s  Request (CSR) Import  A Must filled setting  computer for importing to DUT.  from a File  Certificate Signing  1. String format can be any text  It could input the certificate signing request pem encoded  Request (CSR) Import  2. A Must filled setting  to DUT.  from a PEM  When root CA is exist, click the Sign button to be signed by  Sign   N/A  root CA        320   ...

  • Page 321: D  Communication Bus  3

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.d  Communication Bus  The IOG product series provides the DB‐9 male port for various serial communication use through  connecting the RS‐232 or RS‐485 serial device to an IP‐based Ethernet LAN. These communication  protocols make user access serial devices anywhere over a local LAN or the Internet easily. They  include "Virtual COM" and "Modbus".    5.d.1  Port Configuration   Before using the function of Virtual COM or Modbus, you need to configure the DB‐9 male port  first.        In "Port Configuration" page, there is only one configuration window for the serial port settings.  The "Configuration"  window can let you specify  serial port parameters including the operation mode  being "Virtual COM", "Modbus" or disabled, the interface being "RS‐232" or "RS‐485", the baud rate,  the data bit length, the stop bit length, the flow control being "RTS/CTS", "DTS/DSR" or "None", and the  parity.  The port configuration screen allows user to select and switch from one communication protocol  to  another  for  the  serial  port.  The  type  of  the  supported  protocols  varies  with  gateway  model  purchased. They are Virtual COM, Modbus, and IEC60870‐5. User may pre‐configure all of them in  each  of  the  protocol  configuration  screen  and  use  port  configuration  screen  to  do  a  quick ...
  • Page 322 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Go to Advanced Network > Communication Bus > Port Configuration tab        Port Configuration Window  Item Value setting Description Serial Port  N/A  It displays the serial pot ID of the serial port.  It displays the current selected mode of operation for the serial interface.  Operation Mode  Disable is set by default  Depending on the model purchased the available mode are Virtual COM,  Modbus, and IEC 60870‐5.  Interface  RS‐232 is set by default  Select RS‐232 or RS‐485 connection to map to IP‐based network.  Select the appropriate baud rate for serial device communication  Baud Rate  19200 is set by default  RS‐232: 9600 / 19200 / 38400 / 57600 / 115200  RS‐485: 9600 / 19200 / 38400 / 57600 / 115200 / 230400 / 460800   Data Bits  8 is set by default  Select 8 or 7 for data bits  1 is set by default  Stop Bits  Select 1 or 2 for stop bits    Select None / RTS,CTS / DTS, DSR for Flow Control   Flow Control  None is set by default    Parity  None is set by default ...

  • Page 323: D.3  Virtual Com  3

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  5.d.3  Virtual COM     Create a virtual COM port on user’s PC/Host to provide access to serial device connected to serial  port on AMIT IOG gateway. Therefore, users can access, control, and manage serial devices through  Internet (fixed line, or cellular network) anywhere. This application is often known as Ethernet pass‐ through communication. There are four modes for virtual com connection: TCP Client, TCP Server, UDP,  and RFC2217.    In  "Virtual  COM"  page,  there  are  two  configuration  windows  for  the  virtual  COM  function.  The  "Configuration" window can let you specify the operation mode.  When  "TCP  Client"  mode  is  selected,  there  are  three  more  configuration  parameters  need  to ...
  • Page 324 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  TCP clients to connect to the gateway by using their IP addresses if the trust type is "Specific IP".  Furthermore, when the "UDP" mode is selected for the virtual COM function, there are two more  configuration parameters need to specify. They are the WAN interface and the listen port. In the "UDP"  mode, there is another "Legal IP Definition (UDP)" window can let you define four hosts as UDP peers  to connect to the gateway by using their IP addresses.  At last, when the "RFC‐2217" mode is selected for the virtual COM function, there are five more  configuration parameters need to specify. They are the WAN interface, the listen port, the trust type to  allow  all  remote  client  hosts  to  connect  to  the  gateway  or  allow  only  4  client  hosts  to  connect,  the  connection  idle  timeout  and  the  alive  check  timeout.  In  the  "  RFC‐2217"  mode,  there  is  another ...
  • Page 325 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Following tables list the parameter configuration as an example for "TCP Client" mode in "Virtual  COM" function, as shown in above diagram.  Use default value for those parameters that are not mentioned in the tables.    [Virtual COM]‐[Configuration] Configuration Path  TCP Client Operation Mode  On‐demand Connection Control  Connection Idle Timeout  1 (0‐60) min 1 (0‐60) min Alive Check Timeout    Configuration Path  [Virtual COM]‐[Legal IP/FQDN Definition (TCP Client)]  1  ID  140.116.82.98 To Host  4001 Remote Port  ■ Enable Definition    Scenario Operation Procedure  In above diagram, the "IOG Gateway" is the gateway that attaches a serial device and the gateway  has a 3G/LTE WAN interface to connect to the Internet. A remote Internet host computer whose IP  address is 140.116.82.98 has a management system in it to process the serial data. Please be noted  that  the  connection  control  of  the  virtual  COM  function  in  the  gateway  is  "On‐demand"  and  the ...
  • Page 326 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  computer, allowing the host computer to establish a connection with and get data from the serial  device, the operation mode for the "Virtual COM" function is required to be "TCP Server". In this  mode, IOG gateway provides a unique "IP: Port" address on a TCP/IP network. It supports up to 4  simultaneous connections, so that multiple hosts can collect data from the same serial device at the  same time.  Scenario Description  When the Internet Host Computer wants to get the serial data via the IOG Gateway, it will try to  establish a TCP connection to the gateway if the connection is off.  After  the  data  has  been  transferred,  the  gateway  automatically  disconnects  from  the  host  computer by using the TCP alive check timeout or idle timeout settings.  Parameter Setup Example  Following  tables  list  the  parameter  configuration  as  an  example  for  the  "TCP  Server"  mode  in ...
  • Page 327 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.      Scenario Application Timing  When  the  administrator  wants  the  serial  device  to  communicate  data  with  the  Internet  Host  Computer  via  the  "IOG  Gateway",  the  operation  mode  for  the  "Virtual  COM"  function  in  the  gateway is required to be "UDP". In this mode, the UDP data can be transferred between the IOG  gateway  and  multiple  host  computers  from  either  peer,  making  this  mode  ideal  for  message ...
  • Page 328 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  has a 3G/LTE WAN interface to connect to the Internet. A remote Internet host computer whose IP  address is 140.116.82.98 has a management system in it to collect the serial data from or send data  to the serial device via the gateway. Please be noted that the operation mode of the virtual COM  function in the gateway is "UDP".  The Internet Host Computer can directly send UDP data to the serial device via the gateway, and  also receive UDP data from the serial device via the game at the same time. The gateway supports  up to 4 Internet host computers.    Virtual COM Setting    Virtual COM setting screen enables user to connect a Virtual COM port based device to the Internet.   It allows user to access serial data remotely. There are TCP Client, TCP Server, UDP, and RFC2217   four modes of remote connections available.      Once  completed  the  Virtual  COM  setting,  ensure  to  select  Virtual  COM  Operation  Mode  in  Port  Configuration  to  enable  it  for  the  serial  port.  Go  to  Advanced  Network  >  Communication  Bus  >  Port ...
  • Page 329 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Enable TCP Client Mode Window  Item Value setting Description Operation Mode  A Must filled setting  Select TCP Client.  Choose Always on for a TCP full time connection. Otherwise, choose On‐Demand  Always on is set by  Connection Control  to initiate TCP connection only when required to transmit and disconnect at idle  default  timeout.  Enter the idle time out in minutes.  The idle time out is used to disconnect the TCP connection when idle time  Connection Idle  1. 0 is set by default  elapsed .  Timeout  2. Range 0 to 60 min.  Idle time out is only available when On‐Demand is selected in the Connection  Control field.   Input the time period of alive check timeout. The TCP connection will be  Alive Check Timeout  0 is set by default  terminated if it doesn’t receive response of alive‐check longer than this timeout  setting  Save  N/A  Click the Save button to save the configuration      Specify Remote TCP Server         Specify TCP Server Window ...
  • Page 330 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Enable TCP Server Mode  Configure  the  gateway  as  the  TCP  (Transmission  Control  Protocol)  Server.  The  TCP  Server  waits  for  connections to be initiated by a remote TCP client device to receive serial data. The setting allows user  to specify specific TCP clients  or allow any  to send  serial data for serial data  transmission bandwidth  control and access control. The TCP Server supports up to 4 simultaneous connections to receive serial  data from multiple TCP clients.        Enable TCP Server Mode Window Item Value setting Description Operation Mode  A Must filled setting ...
  • Page 331 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Specify TCP Clients for TCP Server Access      Specify TCP Clients Window  Item Value setting Description Host  A Must filled setting    Enter the IP address range of allowed TCP clients. The box is unchecked by  Enable  Check the Enable box to enable the rule.  default  Save  N/A  Click Save button to save the settings.          331   ...
  • Page 332 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Enable UDP Mode  UDP (User Datagram Protocol) enables applications using UDP socket programs to communicate with  the  serial  ports  on  the  serial  server.  T he  UDP  mode  provides  connectionless  communications,  which  enable you to multicast data from the serial device to multiple host computers, and vice versa, making this  mode ideal for message display applications.      Enable UDP Mode Window Item Value setting Description Operation Mode  A Must filled setting  Select UDP mode.  Listen Port  4001 is set by default  Indicate the listening port of UDP connection.  Save  N/A  Click Save button to save the settings.    Specify Remote UDP   ...
  • Page 333 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Enable RFC‐2217 Mode  RFC‐2217 defines general COM port control options based on telnet protocol. With the RFC‐2217 mode,  remote host can monitor and manage remote serially attached devices, as though they were connected  to the local serial port.  When a virtual serial port on the local serial device is being created, it is  required to specify the IP‐address of the remote hosts to establish connection with.         Enable RFC‐2217 Mode Window  Item Value setting Description Operation Mode  A Must filled setting  Select RFC‐2217 mode.  Listen Port  4001 is set by default  Indicate the listening port of RFC‐2217 connection.  Allow All is set by  Choose Allow All to allow any clients to connect. Otherwise choose Specific IP to  Trust Type  default  limit certain clients.  Connection Idle  Enter the idle time out in minutes.  0 is set by default  Timeout  The idle time out is used to disconnect the connection when idle time elapsed .  Input the time period of alive check timeout. The connection will be terminated  Alive Check Timeout  0 is set by default  if it doesn’t receive response of alive‐check longer than this timeout setting.  Save  N/A  Click Save button to save the settings.    Specify Remote Host for Access ...

  • Page 334: D.5  Modbus  3

     Index skipping is used to reserve slots for new function insertion, when required.    5.d.5  Modbus     Modbus  is  one  of  the  most  popular  automation  protocols  in  the  world,  supporting  traditional  RS‐ 232/422/485 devices and recently developed Ethernet devices. Many industrial devices, such as PLCs,  DCSs,  HMIs,  instruments,  and  meters,  use  Modbus  as  the  communication  standard.  It  is  used  to  establish master‐slave/client‐server communication between intelligent devices.  However,  the  Ethernet‐based  Modbus  protocol  is  so  different  from  the  original  serial‐based ...
  • Page 335 “Trusted  IP  Definition”  will  appear  to  let  you  define  4  IP  address  ranges  entries  of  Modbus  TCP  Masters  to  be  allowed  to  access  the  IoT  Gateway.  Finally,  "Modbus  Priority  Definition"  window  can  let  you  specify  the  priority  for  the  service  requests  based  on  the  IP  address, ...
  • Page 336 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  IoT Gateway as Modbus Gateway Scenario    Scenario Application Timing  When the administrator of IoT Gateway wants to configure the gateway to be a Modbus gateway  for receiving requests from remote Modbus TCP Master, accessing the attached Modbus devices,  and making responses to the master  with device accessing results, then  the scenario is  adequate  for  the  application.  The  Modbus  TCP  Master  requests  the  information  from  or  sending  control  commands to various Modbus devices that attached to the IoT Gateway, the Modbus gateway. And  IoT Gateway executes corresponding processes and replies the Modbus TCP Master with the results.  Scenario Description  The IoT Gateway serves as the Modbus gateway to communicate with the Modbus TCP Master, the  SCADA Server, behind the "Remote Gateway" for Modbus device accessing.  The Modbus TCP Master requests the IoT Gateway for Modbus devices' information or asking some  actions on them via general Internet accessing, and the IoT Gateway serves as the gateway for data  forwarding.  Parameter Setup Example    For Network‐B at Branch Office  Following tables list the parameter configuration as an example for "Modbus Gateway" function, as  shown in above diagram.  Use default value for those parameters that are not mentioned in the tables.   ...
  • Page 337 Settings  ■ Enable  ■ Enable Enable    Scenario Operation Procedure  In above diagram, the "IoT Gateway" is the gateway of Network‐B at branch office and the subnet  of its Intranet is 10.0.75.0/24. It has the IP address of 10.0.75.2 for LAN interface and 118.18.81.33  for  WAN‐1  interface.  It  serves  as  the  Modbus  gateway.  Moreover,  there  are  some  Modbus  devices are attached to the IoT Gateway.  A Modbus TCP Master is located behind the "Remote Gateway" in Network‐A for headquarters.  The "Remote Gateway" is the gateway of Network‐A and the subnet of its Intranet is 10.0.76.0/24.  It has the IP address of 10.0.76.2 for LAN interface and 203.95.80.22 for WAN‐1 interface. It serves  as a NAT gateway.  At first, the Modbus TCP Master creates a TCP session to the IoT Gateway for delivering Modbus  commands and responses.  During  normal  operating,  the  Modbus  TCP  Master  sends  requests  to  the  IoT  Gateway  for ...
  • Page 338 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  obtaining  information  from  or  controlling  the  Modbus  devices  that  are  attached  to  the  IoT  gateway via the general Internet accessing approach.  The IoT Gateway collects the required information from or executing the required actions to the  Modbus devices for the Modbus TCP Master.  The IoT Gateway replies the Modbus TCP Master with the device information or execution results.  IoT Gateway as Modbus TCP Slave Scenario    Scenario Application Timing  When the administrator of IoT Gateway wants to configure the gateway to be a Modbus TCP Slave  for  receiving  requests  from  remote  Modbus  TCP  Master,  executing  some  actions  and  making  responses,  then  the  scenario  is  adequate  for  the  application.  The  Modbus  TCP  Master  requests ...
  • Page 339   In  the  Modbus‐attached  Mode  (master  or  slave),  AMIT  gateway  performs  transparent,  two‐way  transmission  of  Modbus  network  traffic.  The  data  from  the  serial  port  is  encapsulated  in  a  TCP/IP  frame and transported over Ethernet. On the destination side of Ethernet the serial data are extracted  from  the  TCP/IP  frame.  So  all  TCP/IP  Modbus  traffics  that  entered  and  passed  through  the  AMIT ...
  • Page 340   AMIT Gateway    AMIT Gateway as a Modbus Slave    as a Modbus Slave    Serial Port    Serial Port     Modbus  Modbus    Master  Slave    The Modbus setting screen enables the user to configure the gateway to allow access Modbus network  devices  over  the  Ethernet  network.  Once  completed  the  Modbus  settings  in  this  section,  ensure  to  select Modbus Operation Mode in Port Configuration screen to enable Modbus communication on the  serial port. Go to Advanced Network > Communication Bus > Port Configuration tab.    340   ...
  • Page 341 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Go to Advanced Network > Communication Bus > Modbus tab    In the following Mode of configurations are:  Enable Modbus‐attached Mode (Master‐attached or Slave‐attached)  Enable Legacy Modbus Slave‐Device Mode   Enable simultaneous dual mode operation (enable two of the modes)      Modbus‐attached Mode (Single Mode) There are two selections for the Modbus‐attached Mode. Enable Master‐attached Mode if a Modbus  Master  Device  is  connected  to  the  Serial  Port  of  the  AMIT  gateway.  Or  enable  Slave‐attached  if  a  Modbus Slave Device is connected. Before select Master or Slave attached mode, enable Modbus first  as follows. The functions enabled in the Gateway Configuration screen would apply to Slave‐attached  Mode, Master‐attached Mode, and Legacy Modbus Slave‐Device Mode.    Enable Modbus      Enable Modbus Window  Item Value setting Description Gateway ...
  • Page 342   In the Modbus Serial Definition screen, select master option from the Serial Mode dropdown box, you  are telling the AMIT gateway that the device connected to its serial port is a Modbus Master device.  This  enables  the  serially  connected  Modbus  Master  to  initiate  commands  to  a  Slave  device  on  the  other  end  of  the  Modbus  network.  The  command  received  on  the  Serial  Port  will  be  sent  to  the  Modbus Slave over the Ethernet network.      ...
  • Page 343 Serial Mode  Slave is set by default  Select Master  Select RTU or ASCII.   Serial Protocol  RTU is set by default  Then Click Save to save the setting.  It displays whether it is enabled or disabled. To enable or disable Modbus go to  Enable  N/A  Advanced Network > Communication Bus > Port Configuration tab.  Save  N/A  Click the Save button to save the settings.    Specify Targeted Modbus Slave device for remote control  This  section  allows  Modbus  operator  to  specify  specific  slave  device(s)  on  the  Ethernet  network  to  send requests to from the Modbus Master device. On the Modbus Remote Slave List screen press the  Add button. The Remote Slave Configuration screen will appear.            343   ...
  • Page 344 N/A  Click Save button to save the settings.  Undo  N/A  Click Undo button to cancel the settings.      Modbus Slave‐attached  Apply this setting if a Modbus Slave Device is connected to the Serial Port of the AMIT gateway and  select the protocol, RTU or ASCII.    In the Modbus Serial Definition screen, select slave option from the Serial Mode dropdown box, you  are telling the AMIT gateway that the device connected to its serial port is a Modbus Slave device. This  enables  the  serially  connected  Modbus  Slave  to  respond  by  supplying  the  requested  data  to  the  Master or by taking the action requested in the request.     Enable Slave‐attached Mode    Note: When operates in Slave‐attached mode, the AMIT gateway will run in TCP server mode to wait  for a TCP connection request.    Press Edit Button to select Slave mode and other configuration in the following setting.      344   ...
  • Page 345   Setup TCP/IP Connection for Receiving Modbus Master Request   The  TCP  Connection  Configuration  screen  allows  the  Modbus  device  operator  to  set  up  the  AMIT  gateway  of the  attached  Modbus  Slave  to  listen  for  the  server  request  (that  is  coming from  the  TCP  Client’s connection request) on the specified TCP port. Before Modbus Slave can receive requests from  the server, TCP session connection must be established first. Specify the gateway’s TCP server listening  port  number  to  receive  TCP  client’s  (Modbus  Server  side)  session  connection  request  and  other ...
  • Page 346 Local  Modbus  Network  Management  System  is  able  to  read  AMIT  gateway  information  and,  hence,  treating  AMIT  gateway  as  a  Slave  device  within  an  existing  SCADA  Network.  To  allow  Modbus  management,  you  will  need  to  assign  one  Modbus  Slave  ID  to  the  AMIT  gateway  and  specify  which  physical interface, Ethernet or Serial Port, of the gateway the information will be read from. The AMIT ...
  • Page 347   Setup TCP/IP Connection for Receiving Modbus Master Request   The  TCP  Connection  Configuration  screen  allows  the  Modbus  device  operator  to  set  up  the  AMIT  gateway  of the  attached  Modbus  Slave  to  listen  for  the  server  request  (that  is  coming from  the  TCP  Client’s connection request) on the specified TCP port. Before Modbus Slave can receive requests from  the server, TCP session connection must be established first. Specify the gateway’s TCP server listening  port  number  to  receive  TCP  client’s  (Modbus  Server  side)  session  connection  request  and  other ...
  • Page 348 Description Select Specific IP Address to only allow an IP address of the allowed Master to  access the attached Slave(s).  Select IP Range to only allow a set range of IP addresses of the allowed Master to  access the attached Slave(s).  Select IP Address‐based Group to only allow pre‐defined group of IP address of the  allowed Master to access the attached Slave(s).  Source IP  A Must fill setting    Note: group must be pre‐defined before this selection become available. Refer to  System > Grouping > Host grouping. You may also access to create a group by the  Add Rule shortcut button. Setting done through the Add Rule button will also  appear in the Host grouping setting screen.  Then check Enable box to enable this rule.  Save  N/A  Click the Save button to save the settings.    Simultaneous Dual Mode (Dual Mode)  AMIT  gateway  supports  serially  attached  Modbus  devices  and,  at  the  same  time,  allows  gateway  information to be read by the Modbus Master in the existed Modbus Management Network. To allow  dual Mode, simply go through the settings described in the Modbus‐attached  Mode section and the  Legacy Modbus Slave‐Device Mode section.  348   ...

  • Page 349: D.9  Data Logging  3

    Data  Logging  feature  is  very  useful  and  also  important  for  Modbus  application  environment,  administrator can check the status and history during whole Data‐Acquisition period.  There are some major features about this Data Logging function in the IoT Gateway.  Auto Data Logging to save all records as files   When  local  Modbus  slave  devices  are  providing  their  data  in  response  to  Modbus  master  device’s data acquisition.   The  data  logging  function  can  save  all  communicate  data  into  several  ".CSV"  format  files  automatically, and user can define how to split and storage those backup files by setting their ...
  • Page 350 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.      Data Logging Files Download   All the data acquired from local modbus device can be downloaded through FTP and WEB UI,  admin/user  can  get  the  resulting  data  over  the  internet/intranet  by  FTP  service  or  IoT  Gateway’s WEB‐UI for further analysis            350   ...

  • Page 351: Chapter 7 Applications  3

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Chapter 7 Applications  7.1  Mobile Application    Whether  there  is  the  mobile  application  existed  in  your  purchased  gateway  depends  on  its  product  category.  In  Mobile  Application  section,  the  device  supports  SMS  Management,  USSD  Management, Network Scan and SMS‐based Remote Management. You can setup these four aspects of  mobile applications by using embedded 3G/LTE module in the device.  7.1.1  SMS     Short  Message  Service  (SMS)  is  a  text  messaging  service  component  of  phone,  Web,  or  mobile ...
  • Page 352 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.    In "SMS" page, there are four windows for the SMS function. The "Configuration" window can let  you specify which 3G/4G module (physical interface) is used for the SMS function, and system will show  which SIM card in the module is the current used one. In addition, the supported media to store SMS  messages in the gateway now has only "SIM Card Only" option. The second window is the "Alter Rule  List" and it shows all your defined altering rules for SMS messages, like auto‐forwarding messages to  another mobile phone set, message forwarding by email and message forwarding by syslog. By using  the third window, "Alter Rule Configuration", you can define an altering rule for SMS messages. At last,  the "SMS Summary" window displays information such as the numbers of unread SMS messages, total  received SMS messages and SMS messages in free space. Moreover, a "New SMS" button can let you  compose and send  a new SMS message.  The  "SMS Inbox"  button  can let you check all received SMS  messages.  The SMS function allow user to send SMS, read and delete SMS from SIM Card.     Configuration setting  Go to Application > Mobile Application > SMS          352   ...
  • Page 353 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Configuration  Item Value setting Description Physical  The box is 3G/4G‐1  by  Choose the 3G/4G‐1 or 3G/4G‐2 to change setting of cellular module1 or cellular  Interface  default  module2.  The box is checked by  This is the SMS switch. If the box checked that the SMS function enable, if the box  SMS  default  unchecked that the SMS function disable.  SIM Status  N/A  Depend on currently SIM status. The possible value will be SIM_A or SIM_B.  The box is SIM Card Only  SMS Storage  This is the SMS storage location. Currently the option only SIM Card Only.  by default  Save  N/A  Click Save to save the settings    SMS Summary  Show Unread SMS, Received SMS, Remaining SMS, and edit SMS context to send, read SMS from SIM  card.      SMS Summary  Item  Value setting  Description  If SIM card insert to router first time, unread SMS value is zero. When received the  Unread SMS ...
  • Page 354 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  New SMS  User can set the SMS setting from this screen.      New SMS  Item Value setting Description Write the receivers to send SMS. User need to add the semicolon and compose  Receivers  N/A  multiple receivers that can group send SMS.  Write the SMS context to send SMS. The router supports up to a maximum of 1023  Text Message  N/A  character for SMS context length.  If send SMS OK, result will show Send OK. If send SMS fail, Result will show Send  Result  N/A  Failed.   Send  N/A  Click Send button, SMS will send.    SMS Inbox List  User can read or delete SMS, reply SMS or forward SMS from this screen.     SMS Inbox List  Item Value setting Description ID  N/A  The number or SMS.  From Phone ...

  • Page 355: Ussd  3

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  7.1.3  USSD     Unstructured Supplementary Service Data (USSD) is a protocol used by GSM cellular telephones to  communicate  with  the  service  provider's  computers.  USSD  can  be  used  for  WAP  browsing,  prepaid  callback  service,  mobile‐money  services,  location‐based  content  services,  menu‐based  information   14 services, and as part of configuring the phone on the network.   An  USSD  messageis  up  to  182  alphanumeric  characters  in  length.  Unlike  Short  Message  Service ...
  • Page 356 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  the activation of an USSD connection session to the USSD server, select the USSD profile or type in the  correct  pre‐command,  and  then  click  on  the  "Send"  button  for  the  session.  The  responses  from  the  USSD server will be displayed beneath the "USSD Command" line. When commands typed in the "USSD  Command"  field  are  sent,  received  responses  will  be  displayed  in  the  "USSD  Response"  blank  space.  User can communicate with the USSD server by sending USSD commands and getting USSD responses  via the voice gateway.  An USSD Session Scenario    Scenario Application Timing ...
  • Page 357 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  [USSD]‐[Configuration] Configuration Path  3G/4G‐1   SIM Status: SIM_A Physical Interface    [USSD]‐[USSD Profile Configuration] Configuration Path  roaming setting Profile Name  *135# USSD Command  Roaming function Comments    Configuration Path  [USSD]‐[USSD Request] roaming setting Profile Name  *135# USSD Command  USSD Response    Scenario Operation Procedure  In  above  diagram,  the  "Vo3G  Gateway"  is  the  initiator  of  an  USSD  session  requesting  for  data ...
  • Page 358 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  USSD Profile List setting  The USSD allows you to custom your profile. The router supports up to a maximum of 35 USSD profile  list.      When Add button is applied USSD Profile List Configuration screen will appear.      USSD Profile List  Item Value setting Description Profile Name  N/A  The Profile Name that user can key in.  USSD Command  N/A  The USSD command that user can key in.  Comments  N/A  The Comments is this profile comment.      USSD Request  When send the USSD command, the USSD Response screen will appear.  When click the Clear button, the USSD Response will disappear.      USSD Request  Item Value setting Description USSD Profile  N/A  User can select the USSD Profile, then USSD Command will change by USSD Profile. USSD Command ...

  • Page 359: Network Scan  3

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  7.1.5  Network Scan     "Network Scan"  function  can  let  administrator specify  the  device  how  to  connect  to  the  mobile  system for data communication in each 3G/4G interface. For example, administrator can specify which  generation  of  mobile  system  is  used  for  connection,  2G,  3G  or  LTE.  Moreover,  he  can  define  their  connection  sequence  for  the  gateway  device  to  connect  to  the  mobile  system  automatically. ...
  • Page 360 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Configuration setting  Go to Application > Mobile Application > Network Scan        Configuration  Item Value setting Description Physical  The box is 3G/4G‐1  by  Choose the 3G/4G‐1 or 3G/4G‐2 to change setting of cellular module1 or cellular  Interface  default  module2.  SIM Status  N/A  Depend on currently SIM status.  When Auto selected, the network will be register automatically. If the prefer option  The box is Auto by  Network Type  selected, network will be register for your option first. If the only option selected,  default  network will be register for your option only.  The box is Auto by  When Auto selected, Band List all box checked, and user can’t select any option.  Band Selection  default  User need to select the Manual option, then allow to change the Band List setting.  All box is checked by  The Band List’s options depend on module, and user need to select option at least  Band List  default  one for all network type.  When Auto selected, cellular module register automatically. If the Manually  selected, Network Provider List will shown. when Manually is selected in the  dropdown list for Scan Approach, a network provider list screen appears. Press ...

  • Page 361: Sms Management  3

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  7.1.7  SMS Management     "SMS‐based  Remote  Management"  function  can  let  administrator  manage  the  gateway  device  remotely by using text SMS (Short Message Service) application in the mobile system. Users can send  managing SMS messages to this gateway to perform necessary actions, such as to get WAN status, to  connect / disconnect / reconnect WAN connection or to reboot the system. In addition, gateway can  also  send  SMS  notification  messages  automatically  to  users  for  alert  events.  Moreover,  only  the  assigned person with connection key can link with the gateway via the SMS system. Administrator can  further limit the assigned person by specifying phone numbers to allow communicate with the gateway  via the SMS system. Only these phones can SMS control the gateway. Furthermore, the SMS messages  can  be  removed  after being  processed  by  the  system  to  clear  up  the  memory  to  receive  more  other ...
  • Page 362 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  receive  the  managing  events  and  if  the  gateway  will  issue  alerting  SMS  messages  upon  events  happened. In the "Managing Event List" and "Notified Event List" windows, there are managing events  and  notified  events  to  be  selected  to  enable  gateway  to  execute  corresponding  actions  and  make  responses once selected events happened. At last, the sixth window is "Access Control Configuration"  window. Administrator can enable the access control here to specify only some defined phone numbers  can  communicate  with  the  gateway  via  the  SMS  system.  In  the  "Specific  Phone  Number  Definition" ...
  • Page 363 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.    [Remote Management]‐[Configuration] Configuration Path  ■ Enable SMS Remote Management  3G/4G‐1 Physical Interface    Configuration Path  [Remote Management]‐[Management Configuration]  ■ Enable Delete Managed SMS after  Processing  ■ Enable Send Confirmed SMS  1234 Security Key    [Remote Management]‐[Event Configuration]  Configuration Path  ■ Enable Managing Event List    [Remote Management]‐[Managing Event List]  Configuration Path  ID  Event  Reboot Device ■  Enable    [Remote Management]‐[Access Control Configuration]  Configuration Path  ■ Enable Access Control ...
  • Page 364 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  SMS Management Setting  SMS management is the application that allows administrator to remotely managing the gateway  via  issuing  some  Managing  Event  SMS,  or  got  the  instant  alerts  from  the  remote  gateway  with  notifying event SMS.    Enabling SMS Management  Go to Applications > Mobile Application > SMS Management Tab      Configuration  Item   Value setting  Description  The box is unchecked by  Check the Enable box to activate SMS Remote Management function SMS Remote  default  Management   The box is unchecked by  Check the Enable box to activate Managing Events function ...
  • Page 365 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Management Configuration Definition  SMS setting about managing events       Management Configuration  Item   Value setting  Description The box is unchecked  Check the Enable box to delete the received managing event SMS after it has  Delete  by default  been processed.  Managed SMS  after  Processing  N/A  Press the Active button to delete all the received SMS.  Delete All  Received SMS  The box is unchecked  Click the Enable box to enable the security key for validating the received  Security Key  by default  SMS. Once the function is enabled, you have to enter the security key behind  the checkbox.  The received managing events SMS must have the designated security key as  an initial identifier, then corresponding handlers will become effective for  further processing.  Save  NA  Click the Save button to save the configuration      ...
  • Page 366 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  SMS Account Definition  Setup your SMS Account. It supports up to a maximum of 5 accounts. You can click the Edit button for  each ID to edit the account.      SMS Account Definition  Item   Value setting  Description  1. Mobile telephone  Specify the phone number that will issuing the SMS as the account  Phone  numbers format  identifier.  Number  2. A Must filled setting  A Must filled setting  Specify the application type. It could be Managing Events, Notifying Events,  Application  or both.  The box is unchecked by  Click Enable box to activate this account. Enable  default.  NA  Click the Save button to save the configuration.  Save        366   ...
  • Page 367 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Create/Edit Managing Events Rules  Setup your Managing Event rules. It supports up to a maximum of 128 rules.       When Add button is applied, the Managing Event Configuration screen will appear.      Managing Event Configuration  Item   Value setting  Description  SMS (or SNMP Trap) by  Specify the Event type (SMS, SNMP Trap, DI, or Modbus) and event code. Event  default  Select SMS and fill the message in the textbox to specify SMS Event;  Select SNMP Trap and fill the message in the textbox to specify SNMP Trap  Event;  Select DI and select profile from Digital Input (DI) Profile List to specify DI  Event;  Select Modbus and select profile from Modbus Definition to specify  Modbus Event.  All box is unchecked by  Specify the related Handlers for the managing event.  Handlers  default.  Select Power Checkbox and select the handlers you want to specify Power  Handlers;   Select WAN Checkbox and select the handlers you want to specify WAN  Handlers ;  Select LAN&VLAN Checkbox and select the handlers you want to specify  LAN&VLAN Handlers;  Select WiFi Checkbox and select the handlers you want to specify WiFi  Handlers;  Select NAT Checkbox and select the handlers you want to specify NAT  Handlers;  Select Firewall Checkbox and select the handlers you want to specify ...
  • Page 368 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  None by default  Specify the Response to be taken for the managing event.   Response  Select None to specify no response;  Select DO and select profile from Digital Output (DO) Profile List to specify  the DO Response;  Select SMS to specify the SMS Response;  Select SNMP Trap to specify the SNMP Trap Response;  Select Modbus and select profile from Modbus Definition to specify the  Modbus Response.  The box is unchecked by  Click Enable box to activate this Managing Event setting.  Managing  default.  Event  NA  Click the Save button to save the configuration  Save        368   ...
  • Page 369 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Create/Edit Notifying Events Rules  Setup your Notifying Event rules. It supports up to a maximum of 128 rules.       When Add button is applied, the Notifying Event Configuration screen will appear.      Notifying Event Configuration  Item   Value setting  Description  DI‐1 (or WAN) by default  Specify the Event type and event condition.  Event  Select DI‐1 and select the event condition to specify DI‐1 Event;  Select Power‐1 and select the event condition to specify Power‐1 Event;  Select WAN and select the event condition to specify WAN Event;  Select LAN&VLAN and select the event condition to specify LAN&VLAN  Event;  Select WiFi and select the event condition to specify WiFi Event;  Select Client&Server&Proxy and select the event condition to specify  Client&Server&Proxy Event;  Select System Related and the event condition to specify System Related  Event.  All box is unchecked by  Specify the Handlers to take reaction when the event is triggered. Handlers  default.  Select DO Checkbox and select the profile from Digital Output (DO) Profile  List to specify DO Handlers;  Select SMS to specify the SMS Handler;  Select Web Log and select/unselect the Enable Checkbox to specify the Web  Log Handler;  Select SNMP Trap to specify the SNMP Trap Handler;  Select Email and select the profile from Email Definition to specify the Email  Handler;  Select Modbus and select profile from Modbus Definition to specify the ...

  • Page 370: Captive Portal  3

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  7.5  Captive Portal    A  captive  portal  is  a  portal  web  page  that  is  displayed  before  a  user  can  browse  Internet.  The  portal is often used to present a login page. This is done by intercepting most packets, regardless of  address or port, until the user opens a browser and tries to access the web. At that time the browser is  redirected  to  a  web  page  which  may  require  authentication  and/or  payment,  or  simply  display  an  acceptable use  policy and  require the user  to agree. Captive  portals are used  at many Wi‐Fi hotspot ...
  • Page 371 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  In  "Configuration"  page,  there  is  only  one  window  for  the  Captive  Portal  function.  The  "Captive  Portal  Configuration"  window  can  let  you  enable  the  function,  specify  which  WAN  interface  for  user  authentication,  which  VLAN  group  of  client  hosts  must  pass  the  user  authentication  before  Internet ...
  • Page 372 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  The  Captive  Portal  function  in  the  gateway  includes  the  internal  one  and  the  administrator  of  gateway  can  create  user  accounts  for  users  in  the  [System]‐[User  Management]  for  user  authentication. Then the scenario is adequate to be adopted in the situation.  Scenario Description  Client hosts in the Guest group must pass the authentication process in the embedded UAM page  of the Gateway before Internet surfing.  Client hosts can access the Internet via the Gateway once they passed the user authentication.  Parameter Setup Example  Following  tables  list  the  parameter  configuration  as  an  example  for  "Internal  Captive  Portal" ...
  • Page 373 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  In  above  diagram,  the  "Gateway"  serves  as  the  gateway  integrating  with  internal  captive  portal  function and an embedded user account database. There are two VLAN groups in its Intranet. The  first one is VLAN‐1 and the IP address of the virtual LAN interface is 10.0.75.2. There is one DHCP  server, DHCP‐1, acting for the VLAN‐1 group, and it is adequate for the Staff group of users. The  Staff can surf the Internet normally without user authentication. But,  the second VLAN group  is  VLAN‐2 and the IP address of the virtual LAN interface is 10.0.76.2. There is another DHCP server,  DHCP‐2, acting for the VLAN‐2 group, and it is for the Guest group of users. The Guest can surf the  Internet only when they can pass the authentication process in the embedded UAM web page.  One client host under the Guest group wants to surf the Internet by using its browser.  The  gateway  checks  out  that  the  Internet  surfing  request  comes  from  the  Guest  group  and  the ...
  • Page 374 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Captive Portal  Item Setting Value setting Description The box is  When Check the Enable box    Captive Portal  unchecked by  It will activate Captive Portal functions.  default  This field is to specify the WAN interface of captive portal.  Select WAN‐1 it means when WAN‐1 interface gets its IP, the captive portal is  WAN Interface  A Must filled setting  loading. Other WAN interface options can be added by enable WAN interface in  Basic Network > WAN > Physical Interface.   This field is to specify the LAN subnet of captive portal.  When DHCP‐1 is selected, means if user connect to the physical port which the  DHCP‐1 server binds, user will be directed to a login page when access the Internet.  LAN Subnet  A Must filled setting  Other DHCP server options can be added in Basic Network > Client/Server/Proxy >  DHCP Server. When user create a new DHCP server, it must binds physical port if  this DHCP server used in Captive Portal.  This field is to specify the internal or external authentication server. Not all  machines with internal options, some machine only have external options.  When External is selected, there is no Customize login page and user must specify  Web Portal  A Must filled setting  Uam Server and Authentication Server.  When Internal is selected, user just need to specify Authentication Server and  login page can be edited in Customize login page.  The Download Default CSS and Logo button can download the default CSS file and  Logo of login page of internal authentication server.  Customize login  The Download Current CSS and Logo button can download the current CSS file and ...
  • Page 375 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  If Web Portal is external, user need to specify and enable uam server.  The uam server can be added by pressing AddObject button directly or added in  System > External Servers > External Servers tab.    Note: UAM Server is available when External in Web Portal dropdown box is  selected.  Save  N/A  Click the Save button to save the settings.  Refresh  N/A  Click the Refresh button to refresh the page.          375   ...

  • Page 376: Chapter 9  System  3

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Chapter 9  System  9.1  System Related  9.1.1  System Related    System Related allows the network administrator to manage system, settings such as web‐based  utility  access  password  change,  advanced  system  &  network  tools,  system  firmware  upgrades,  Email alert and system log.  Go to System > System Related tab    Change Password   Change  password  screen  allows  network  administrator  to  change  the  web‐based  utility  login  password to access gateway.    Go to System > System Related > Change Password tab     ...
  • Page 377 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  System Information    System  Information  screen  gives  network  administrator  a  quick  look  up  on  the  type  of  WAN  connection  is  currently  being  used.  The  display  also  shows  the  current  System  time.  It  is  particularly  useful  when  firmware  has  been  upgraded  and  system  configuration  file  has  been ...
  • Page 378 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  System Status     System  Status  screen  contains  various  event  log  tools  facilitating  network  administrator  to  perform  local event logging and remote reporting.     Go to System > System Related > System Status tab          378   ...
  • Page 379 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  View & Email Log History    View  button  is  provided  for  network  administrator  to  view  log  history  on  the  gateway.  Email  Now  button enables administrator to send instant Emails for analysis.    View & Email Log History  Item Value setting Description View button  N/A  Click on the View button to view Log History in Web Log List Window.  Email Now  N/A  Click on the Email Now button to send Log History via email instantly.  button  Save  N/A  Click Save button to save the settings.  Refresh  N/A  Click the Refresh button to refresh the page. ...
  • Page 380 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.    Web Log List Button Description  Item Value setting Description Previous  N/A  Click the Previous button to move to the previous page.  Next  N/A  Click the Next button to move to the next page.  First  N/A  Click the First button to jump to the first page.  Last  N/A  Click the Last button to jump to the last page.  Download  N/A  Click the Download button to download log to your PC in tar file format.  Clear  N/A  Click the Clear button to clear all log.  Back  N/A  Click Back button to return to the previous page.      Web Log Type Category    Web Log Type Category screen allows network administrator to select the type of event to log and be  displayed in the Web Log List Window as described in the previous section. Click on the View button to  view Log History in the Web Log List window.        Web Log Type Category Setting Window ...
  • Page 381 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Email Alert Setting Window  Item Value Setting Description Check Enable box to enable sending event log messages to destined Email account  Enable  Default unchecked  defined in the E‐mail Addresses blank space.  Select one email server from the Server dropdown box to send email. If none has  Server  N/A  been available, press Add Object button to create an outgoing Email server.   Enter the recipient’s Email account. Separate Email accounts with comma ‘,’ or  String : email format  E‐mail address  semicolon ‘ ;’     Enter the Email account in the format of ‘myemail@domain.com’  Subject  String : any text  Enter an Email subject that is easy for you to identify on the Email client.  Select the type of event to log and be sent to the destined Email account.  Log type category  Default unchecked  Available events are System, Attacks, Data Usage, Drop, Login message, and Debug.   Email Alert Button Description  Item Value setting Description Click on the Add Object button, a popup window will appear. Add an outgoing  Add Object  N/A  Email server. You may also add an outgoing Email server from External Servers  Button  under System (System > External Server > External Server tab). ...
  • Page 382 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Syslogd    Syslogd  screen  allows  network  administrator  to  select  the  type  of  event  to  log  and  be  sent  to  the  destined Syslog server.        Syslogd Setting Window  Item Value Description Setting Default  Enable  Check Enable box to enable sending event logs to syslog server  unchecked  Select from  Select one syslog server from the Server dropdown box to sent event log to. If none has  Server  menu  been available, press Add Object button to create a syslog server. ...
  • Page 383 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Log to Storage    Log to Storage screen allows network administrator to select the type of event to log and be stored at  an internal or an external storage.        Log to Storage Setting Window  Item Value Setting Description Enable  Default unchecked  Check to enable sending log to storage  Internal is selected by  Select Device  Select internal or external storage  default  Log file name  Default unchecked  Set file name to save logs in storage  Split file Enable  Default unchecked  Check to enable split file whenever log file reaching size set in the following filed  Split file Size  Default 200 KB  Set file size to split log file  Log type category  Default unchecked  Check which type of logs to send: System, Attacks, Drop, Login message, Debug    Log to Storage Button Description  Item Value setting Description Download log ...

  • Page 384: Packet Analyzer  3

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  9.1.3  Packet Analyzer    The Packet Analyzer can capture packets depend on user settings. User can specify interfaces to  capture packets and filter by setting rule. Ensure USB storage is available or Packet Analyzer can  not be enable.    Go to System > System Related > Packet Analyzer      Capture Fitters  Item Value setting Description When Enable is checked  It means that Packet Analyzer will start to capture packets after clicking  Save.  Packet Analyzer  On/Off setting  When Enable is not checked  It means that Packet Analyzer will stop to capture packets after clicking  Save.  1. Optional setting  Define the output filename. If left blank the device automatically assigns  2. If no name is given, the file  File Name  a name in the format of < File Name >_<index>.pcap  name by default is    <Interface>_<Date>_<index>. 1.Optional setting  When Enable is checked  2.The default value of File  It means that if the current output file reaches the specific size, it will  Split Files  Size is 200 KB.  open a new file to save packets.  3. NOTE that File Size can not ...
  • Page 385 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  VAP : This means the virtual AP device. When WIFI and AP are enable, it  can be selected here.  Save  N/A  Click the Save button to save the configuration.  Click the Undo button to restore what you just configured back to the  Undo  N/A  previous setting. Please note that the restored setting may not be the  factory default setting but a retrieve of what was saved in the memory.      Capture Filters     Capture Filters let user can setup rules to filter packets. That means Packet Analyzer will only capture  packets which match rules.      Capture Fitters  Item Value setting Description When Enable is checked  Filter  Optional setting  It means that Packet Analyzer will filter packets based on the rules.  The rules below can be set when Enable is checked.  Define the filter rule with Source MACs, which means the source MAC address of  packets.   Source MACs  Optional setting  Packets which match rules will be captured.  Multiple input is accepted, but it must be seperated by ;   385   ...
  • Page 386 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  e.g. AA:BB:CC:DD:EE:FF;11:22:33:44:55:66  NOTE that if there exists multiple rules, it will be merge with or conjuntion. That  means packets will be captured when match one of the rules.  Define the filter rule with Source IPs, which means the source IP address of  packets.   Packets which match rules will be captured.  Source IPs  Optional setting  Multiple input is accepted, but it must be seperated by ;   e.g. 192.168.1.1;192.168.1.2  NOTE that if there exists multiple rules, it will be merge with or conjuntion. That  means packets will be captured when match one of the rules.  Define the filter rule with Source Ports, which means the source port  of packets.   Packets which match rules will be captured.  Multiple input is accepted, but it must be seperated by ;   Source Ports  Optional setting  e.g. 80;53  NOTE that if there exists multiple rules, it will be merge with or conjuntion. That  means packets will be captured when match one of the rules.  Define the filter rule with Destination MACs, which means the destination MAC  address of packets.   Packets which match rules will be captured.  Destination MACs  Optional setting  Multiple input is accepted, but it must be seperated by ;   e.g. AA:BB:CC:DD:EE:FF;11:22:33:44:55:66  NOTE that if there exists multiple rules, it will be merge with or conjuntion. That  means packets will be captured when match one of the rules.  Define the filter rule with Destination IPs, which means the destination IP address  of packets.   Packets which match rules will be captured.  Destination IPs  Optional setting  Multiple input is accepted, but it must be seperated by ;   e.g. 192.168.1.1;192.168.1.2  NOTE that if there exists multiple rules, it will be merge with or conjuntion. That  means packets will be captured when match one of the rules. ...

  • Page 387: Scheduling  3

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  9.3  Scheduling    Scheduling provides ability of adding/deleting time schedule rules, which can be applied to other  functionality.    Go to System > Scheduling > Schedule Settings      Button description  Item Value setting Description Add  N/A  Click the Add button to configure time schedule rule  Delete  N/A  Click the Delete button to delete selected rule(s)  Save  N/A  Click the Save button to save changes  Refresh  N/A  Click the Refresh button to refresh current page            387   ...
  • Page 388 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Time Schedule Configuration  Item Value Setting Description Rule Name  String: any text  Set rule name  Rule Policy  Default Inactivate  Inactivate/activate the function been applied to in the time period below    Time Period Definition  Item Value Setting Description Week Day  Select from menu  Select everyday or one of weekday  Start Time  Time format (hh :mm)  Start time in selected weekday  End Time  Time format (hh :mm)  End time in selected weekday    Button description  Item Value setting Description Save  NA  Click the Save button to save changes  Undo  NA  Click the Undo button to revert changes ...

  • Page 389: Grouping  3

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  9.7  Grouping    The Grouping allow user to make group for some services.     Ensure Grouping are enabled and saved  Go to System > Grouping > Configuration Tab      Currently support three kinds of group: Host Grouping, File Extension Grouping and L7 Application  Grouping.     Host Grouping    Go to System > Grouping > Host Grouping Tab      When Add button is applied Host Group Configuration screen will appear.      Host Group Configuration Item Value setting Description 1. String format can  be any text  Group Name  Enter a group rule name. Enter a name that is easy for you to understand.  2. A Must filled  setting  Member List  NA  This field is shown members contained in group.   The boxes are  Binding the services that group can be applied. If user enable the Firewall, the  Multiple Bound  unchecked by  produced group can be used in firewall service. Same as by enable Qos and ...
  • Page 390 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  When MAC Address‐based is selected, only MAC address can be added in  Member to Join.  When Host Name‐based is selected, only host name can be added in Member to  Join.  Add member to the group in this field.  Member to Join  N/A  Key the member in the blank and press the Join button to add. Each time can be  add only one member.  The box is  Group  unchecked by  Enable the group that can be used in bound service.   default        File Extension Grouping    Go to System > Grouping > File Extension Grouping Tab      When Add button is applied File Extension Group Configuration screen will appear.      File Extension Group Configuration  Item Value setting Description 1. String format can be any text  Enter a group rule name. Enter a name that is easy for you to  Group Name  2. A Must filled setting  understand.  File Extension  N/A  This field is shown members contained in group.  ...
  • Page 391 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  about video can be added.  Include .asf, .avi, .mov, .mpeg, .mpg, .mp4, .rm, .wmv, .3gp, .3gpp, .3gpp2  and .3g2.  When Audio is selected, there are total eleven file extension names  about audio can be added.  Include .aac, .au, .mp3, .m4a, .m4p, .ogg, .ra, .ram, .vox, .wav and .wma.  When Java is selected, there are total ten file extension names about  java can be added.  Include .class, .jad, .jar, .jav, .java, .jcm, .js, .jse, .jsp and .jtk.   When Compression is selected, there are total ten file extension names  about compression can be added.  Include .ace, .ari, .bzip2, .bz2, .cab, .gz, .gzip, .rar, .sit and .zip.  When Execution is selected, there are total eight file extension names  about execution can be added.  Include .bas, .bat, .com, .exe, .inf, .pif, .reg, .scr.  Group  The box is unchecked by default  Enable the group that can be used in bound service.       L7 Application Grouping    Go to System > Grouping > L7 Application Grouping Tab      When Add button is applied L7 Application Group Configuration screen will appear.      L7 Application Group Configuration  Item Value setting Description Group Name  1. String format can  Enter a group rule name. Enter a name that is easy for you to understand.  be any text  2. A Must filled ...

  • Page 392: External Servers  3

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Multiple Bound  The boxes are  Binding the services that group can be applied. If user enable the Firewall, the  Services  unchecked by default  produced group can be used in firewall service.  Define the member type of group. There are four member types can be  selected.  When Chat is selected, there are total four Chat application can be added.  Include QQ, Skype, Facebook, Aliww.  When P2P is selected, there are total seven P2P application can be added.  Include BT, eDonkey, eMule, Shareaza, HTTP. Multiple Thread Download,  L7 Application to Join  A Must filled setting  Thunder, Baofeng.  When Proxy is selected, there are three proxy application can be added.  Include HTTP Proxy, SOCKS 4 and 5 Proxy.  When Streaming is selected, there are total five streaming application can be  added.  Include MMS, RTSP, PPLive, PPStream and Qvod.   The box is unchecked  Group  Enable the group that can be used in bound service.   by default    9.9  External Servers  The External Servers setting allows user to add external server.    Create external server  Go to System > External Servers > External Servers      When Add button is applied, External Server Configuration screen will appear.          392 ...
  • Page 393 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  External Server Configuration  Item Value setting Description 1. String format can be  Sever Name  any text  Enter a server name. Enter a name that is easy for you to understand..  2. A Must filled setting  Server IP/FQDN  A Must filled setting  This field is to specify the external server IP.  Server Port  A Must filled setting  This field is to specify the external server port.  Specify server to the Server Type.  Email Server (A Must filled setting)  When Email Server is selected, it means the option External Servers is set email  server. Server Port will be set 25 by default.  User Name (String format: any text)  Password (String format: any text)  Then check Enable box to add this server.  Syslog Server (A Must filled setting)  When Syslog Server is selected, it means the option External Servers is set Syslog  Server. Server Port will be set 514 by default.  Then check Enable box to add this server.  RADIUS Server (A Must filled setting)  When RADIUS Server is selected, it means the option External Servers is set  RADIUS Server. Server Port will be set 1812 by default.  Accounting Port (A Must filled setting)  Server Type  A Must filled setting  Primary :    Shared Key (String format: any text)  Authentication Protocol (By default CHAP is selected)  Session Timeout (By default 1)  The values must be between 1 and 60. ...
  • Page 394 Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  Active Directory Server (A Must filled setting)  When Active Directory Server is selected, it means the option External Servers is  set Active Directory Server. Server Port will be set 389 by default.  Domain (String format: any text)  Then check Enable box to add this server.  LDAP Server (A Must filled setting)  When LDAP Server is selected, it means the option External Servers is set LDAP  Server. Server Port will be set 389 by default.  Base DN (String format: any text)  Identity (String format: any text)  Password (String format: any text)  Then check Enable box to add this server.  UAM Server (A Must filled setting)  When UAM Server is selected, it means the option External Servers is set UAM  Server. Server Port will be set 80 by default.  Login URL (String format: any text)  Shared Secret (String format: any text)  N/AS/Gateway ID (String format: any text)  Location ID (String format: any text)  Location Name (String format: any text)  Then check Enable box to add this server.  TACACS+ Server (A Must filled setting)  When TACACS+ Server is selected, it means the option External Servers is set  TACACS+ Server. Server Port will be set 49 by default.  Shared Key (String format: any text)  Session Timeout (String format: any number)  The values must be between 1 and 60.  Then check Enable box to add this server.  SCEP Server (A Must filled setting)  When SCEP Server is selected, it means the option External Servers is set SCEP  Server. Server Port will be set 80 by default.  Path (String format: any text, By default cgi‐bin is filled)  Application (String format: any text, By default pkiclient.exe is filled)  Then check Enable box to add this server.  The box is checked by  Server  When click Enable, it will enable this External Server.  default ...

  • Page 395: B  Mmi  3

    Modbus Cellular Gateway   Index skipping is used to reserve slots for new function insertion, when required.  9.b  MMI    This is the gateway’s web‐based utility access which allows administrator to access the gateway  for management. The gateway’s web‐based utility automatically logs out the administrator when  the idle time has elapsed. The setting allows administrator to enable automatic logout and set the  logout  idle  time.  When  the  Time‐out  is  disabled  the  system  will  not  logout  the  administrator  automatically.      Go to System > MMI > Web UI tab      Web UI  Item Value Setting Description Administrator  when maximum idle time elapsed. Default checked  Enable auto logout    Time‐out Enable  Administrator  maximum user idle time 300s is set by default ...

Table of Contents