Mobile
| Fonctionnalité | Description |
|---|---|
| Module mobile | 4G LTE Cat 4 : Jusqu'à 150 Mbps en débit descendant et 50 Mbps en débit montant. 3G : Jusqu'à 21 Mbps en débit descendant et 5.76 Mbps en débit montant. 2G : Jusqu'à 236.8 kbps en débit descendant et montant. |
| Norme 3GPP | Release : Version 10 ou 11 selon la version du matériel. |
| Statut | Informations disponibles : IMSI, ICCID, opérateur, état de l'opérateur, état de la connexion de données, type de réseau, bande passante, bande connectée, force du signal (RSSI), SINR, RSRP, RSRQ, EC/IO, RSCP, données envoyées/reçues, LAC, TAC, ID de cellule, ARFCN, UARFCN, EARFCN, MCC, MNC. |
| SMS | Statut SMS : Configuration, envoi/lecture des SMS via HTTP POST/GET, EMAIL vers SMS, SMS vers EMAIL, SMS vers HTTP, SMS vers SMS, SMS programmés, réponse automatique SMS, SMPP. |
| USSD | Supporte l'envoi et la lecture de messages USSD. |
Wireless
| Fonctionnalité | Description |
|---|---|
| Mode sans fil | Compatibilité avec 802.11b/g/n (Wi-Fi 4), inclut Point d'accès (AP) et Station (STA). |
| Sécurité Wi-Fi | Prise en charge des protocoles : WPA2-Enterprise avec PEAP, WPA2-PSK, WPA-EAP, WPA-PSK, WPA3-SAE, WPA3-EAP, OWE. |
| Inclut AES-CCMP, TKIP, modes de chiffrement automatique. Séparation des clients, EAP-TLS avec certificats PKCS#12. Désactivation de la reconnexion automatique, gestion des trames protégées (PMF) 802.11w. | |
| SSID/ESSID | Mode furtif pour SSID et contrôle d'accès basé sur l'adresse MAC. |
| Utilisateurs Wi-Fi | Possibilité de jusqu'à 50 connexions simultanées. |
| Fonctionnalités de connectivité sans fil | Inclut le roaming rapide (802.11r), Relayd, gestion de la transition BSS (802.11v), mesure des ressources radio (802.11k). |
Réseau
| Fonctionnalité | Description |
|---|---|
| WAN | Port WAN : 1 port WAN de 10/100 Mbps, conforme aux normes IEEE 802.3, IEEE 802.3u, 802.3az, supporte l'auto MDI/MDIX. |
| LAN | Port LAN : 1 port LAN de 10/100 Mbps, conforme aux normes IEEE 802.3, IEEE 802.3u, supporte l'auto MDI/MDIX. |
| Routage | Inclut le routage statique, routage dynamique (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), et le routage basé sur des politiques. |
| Protocoles réseau | TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On LAN (WOL), VXLAN. |
| Support VoIP | Assistants NAT pour protocoles H.323 et SIP-alg, permettant un routage adéquat des paquets VoIP. |
| Surveillance de la connexion | Redémarrage par Ping, redémarrage par Wget, redémarrages périodiques, LCP et ICMP pour l'inspection des liens. |
| Pare-feu | Redirection de port, règles de trafic, règles personnalisées, personnalisation de la cible TTL. |
| Page d'état du pare-feu | Visualisez toutes vos statistiques, règles, et compteurs de règles de pare-feu. |
| Gestion des ports | Visualisation des ports de périphérique, activation et désactivation de chacun, configuration automatique activée/désactivée, modification de la vitesse de transmission, etc. |
| Topologie du réseau | Représentation visuelle de votre réseau, montrant quels appareils sont connectés les uns aux autres. |
| Hotspot | Portail captif (hotspot), serveur Radius interne/externe, authentification MAC Radius, autorisation par SMS, authentification SSO, page d'atterrissage interne/externe, jardin clos, scripts utilisateur, paramètres d'URL, groupes d'utilisateurs, limitations utilisateur/groupe individuelles, gestion des utilisateurs, 9 thèmes par défaut personnalisables, et possibilité de télécharger et personnaliser des thèmes de hotspot. |
| DHCP | Allocation IP statique et dynamique, relais DHCP, configuration du serveur DHCP, état, baux statiques : MAC avec caractères génériques. |
| QoS / SQM | Mise en file d'attente de priorité de trafic par source/destination, service, protocole ou port, WMM, 802.11e. |
| DDNS | Supporte plus de 25 fournisseurs de services, possibilité de configurer manuellement d'autres. |
| DNS sur HTTPS | Le proxy DNS sur HTTPS permet une résolution DNS sécurisée en routant les requêtes DNS sur HTTPS. |
| Sauvegarde du réseau | Wi-Fi WAN, Mobile, VRRP, options filaires, chacune pouvant être utilisée comme basculement automatique. |
| Équilibrage de charge | Équilibre le trafic Internet sur plusieurs connexions WAN. |
| SSHFS | Possibilité de monter un système de fichiers distant via le protocole SSH. |
| Gestion du trafic | Surveillance en temps réel, graphiques de signal sans fil, historique de l'utilisation du trafic. |
Sécurité
| Fonctionnalité | Description |
|---|---|
| Authentification | Prise en charge des clés pré-partagées, des certificats numériques, des certificats X.509, TACACS+, et authentification des utilisateurs RADIUS internes et externes. |
| Inclut blocage des IP et des tentatives de connexion, blocage de connexion basé sur le temps, générateur de mot de passe aléatoire intégré. | |
| Pare-feu | Règles préconfigurées activables via WebUI, configuration illimitée via CLI, DMZ, NAT, NAT-T, NAT64. |
| Prévention des attaques | Prévention des attaques DDoS (protection contre les inondations SYN, attaques SSH/HTTP/HTTPS), prévention des balayages de ports (attaques SYN-FIN, SYN-RST, X-mas, NULL flags, FIN scan). |
| VLAN | Séparation VLAN basée sur le port et le tag. |
| Contrôle de quota mobile | Limite de données mobiles, période personnalisable, heure de début, limite d'avertissement, numéro de téléphone. |
| Filtre WEB | Liste noire pour bloquer les sites indésirables, liste blanche pour spécifier uniquement les sites autorisés. |
| Contrôle d'accès | Contrôle d'accès flexible pour SSH, interface Web, CLI, et Telnet. |
| Génération de certificats SSL | Méthodes de génération de certificats avec Let's Encrypt et SCEP. |
| 802.1x | Contrôle d'accès réseau basé sur le port serveur. |
VPN
| Fonctionnalité | Détails |
|---|---|
| OpenVPN | Prise en charge simultanée de plusieurs clients et d'un serveur, avec 27 méthodes de chiffrement. |
| Chiffrement OpenVPN | DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128, DES-EDE3-CBC 192, DESX-CBC 192, BF-CBC 128, RC2-40-CBC 40, CAST5-CBC 128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB1 128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB 192, AES-192-CFB1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256. |
| IPsec | Supporte XFRM, IKEv1, IKEv2 avec 14 méthodes de chiffrement pour IPsec : 3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16, AES256GCM16. |
| GRE | Prise en charge des tunnels GRE et des tunnels GRE sur IPsec. |
| PPTP, L2TP | Fonctionnement simultané des instances client/serveur, support de L2TPv3 et L2TP sur IPsec. |
| Stunnel | Proxy pour ajouter le chiffrement TLS aux clients et serveurs sans modifications de code. |
| DMVPN | Construction de VPN IPsec évolutifs, supporte les phases 2 et 3 et le double hub. |
| SSTP | Support des instances client SSTP. |
| ZeroTier | Support client VPN ZeroTier. |
| WireGuard | Support client et serveur WireGuard VPN. |
| Tinc | Offre des tunnels avec chiffrement, authentification, compression ; support client et serveur. |
Emballage
- Routeur RUT241
- BLOC D'ALIMENTATION 9 W
- 2 antennes mobiles (pivotantes, SMA mâle)
- 1x antenne Wi-Fi (pivotante, RP-SMA mâle)
- Câble Ethernet (1,5 m)
- Kit adaptateur SIM
- QSG (Guide de démarrage rapide)
- Boîte d'emballage