INDUSTRIELLER DRAHTLOSER ZUGANGSPUNKT

Der DAP140 ist ein industrieller Wireless Access Point von Teltonika mit passivem PoE-Eingang, der die Wi-Fi-Abdeckung und -Leistung in industriellen Umgebungen verbessert. Ausgestattet mit Wi-Fi 4 mit Wi-Fi Mesh und Fast Roaming sowie zwei RJ45-Ports und Unterstützung von bis zu 50 gleichzeitigen Verbindungen, ist dieser Wireless Access Point ein wesentlicher Bestandteil für die Aufrechterhaltung einer zuverlässigen Verbindung. Eine integrierte DIN-Schienenhalterung, ein 3-poliger Stromanschluss und ein industrietaugliches Aluminiumgehäuse machen den DAP140 zum idealen Access Point für industrielle Anwendungen.

Drahtlos
– Drahtloser Modus: IEEE 802.11b/g/n (Wi-Fi 4), Access Point (AP), Client (STA), Mesh (802.11s), Multi AP
– WiFi-Sicherheit: WPA-PSK, WPA2-PSK, WPA3-SAE, WPA-EAP, OWE, WPA2-EAP, WPA3-EAP
– SSID/ESSID: SSID-Stealth-Modus und Zugriffskontrolle basierend auf MAC-Adresse
– Wi-Fi-Benutzer: Bis zu 50 gleichzeitige Verbindungen
– Wireless Mesh/Roaming: Schnelles Roaming (802.11r), Funkressourcenmessung (802.11k), BSS-Übergangsmanagement (802.11v), Client-Isolierung, SSID verbergen, WMM
– Drahtloser MAC-Filter: Allowlist, Blocklist
– Drahtloser QR-Code-Generator: Einmal gescannt, betritt ein Benutzer automatisch Ihr Netzwerk, ohne dass er Anmeldeinformationen eingeben muss
– TravelMate: Weiterleitung der Wi-Fi-Hotspot-Landingpage an ein nachfolgend angeschlossenes Gerät

Ethernet
– LAN: 2 x LAN-Ports, 10/100 Mbit/s, Einhaltung der Standards IEEE 802.3, IEEE 802.3u, 802.3az, unterstützt Auto-MDI/MDIX-Crossover

Netzwerk
– Routing: Statisches Routing, dynamisches Routing (RIP, OSPF, EIGRP, BGP, NHRP), richtlinienbasiertes Routing, Routingregeln
– Netzwerkprotokolle: TCP, UDP, IPv4, IPv6, NTP, DNS, HTTP, HTTPS, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SNMP, MQTT, Wake On Lan (WOL)
– VoIP-Passthrough-Unterstützung: H.323- und SIP-alg-Protokoll NAT-Helfer, die das richtige Routing von VoIP-Paketen ermöglichen
– Verbindungsüberwachung: Ping Reboot, Wget Reboot, Periodic Reboot, LCP und ICMP für Link Inspection
– Firewall: Portweiterleitung, Verkehrsregeln, benutzerdefinierte Regeln
– Firewall-Statusseite: Anzeige aller Firewall-Statistiken, Regeln und Regelzähler
– Ports-Verwaltung: Anzeigen der Geräteports, Aktivieren und Deaktivieren der einzelnen Ports, Ein- und Ausschalten der Autokonfiguration, Ändern der Übertragungsgeschwindigkeit usw.
– Netzwerktopologie: Visuelle Darstellung Ihres Netzwerks, die zeigt, welche Geräte mit welchen anderen Geräten verbunden sind
– DHCP: Statische und dynamische IP-Zuweisung, DHCP-Relay, DHCP-Serverkonfiguration, Status, statische Leases: MAC mit Wildcards
– QoS / Smart Queue Management (SQM): Verkehrsprioritäts-Warteschlangenbildung nach Quelle/Ziel, Dienst, Protokoll oder Port, WMM, 802.11e
– DDNS: Unterstützt >25 Dienstanbieter, andere können manuell konfiguriert werden
– DNS über HTTPS: DNS über HTTPS-Proxy ermöglicht sichere DNS-Auflösung durch Weiterleitung von DNS-Anfragen über HTTPS
– Netzwerk-Backup: Wi-Fi WAN, VRRP, kabelgebundene Optionen, von denen jede als automatischer Failover verwendet werden kann
– Lastausgleich: Ausgleich des Internetverkehrs über mehrere WAN-Verbindungen
– Hotspot 2.0: Hotspot 2.0 ist ein Wi-Fi-Standard, der eine nahtlose, sichere und automatische Verbindung zu vertrauenswürdigen drahtlosen Netzwerken ermöglicht
– SSHFS: Möglichkeit zum Einhängen eines entfernten Dateisystems über das SSH-Protokoll
– VRF-Unterstützung: Erste Unterstützung für virtuelles Routing und Weiterleitung (VRF)
– Verkehrsmanagement: Echtzeitüberwachung, drahtlose Signaldiagramme, Traffic-Nutzungshistorie

Sicherheit
– Authentifizierung
Pre-shared Key, digitale Zertifikate, X.509 Zertifikate, TACACS+, interne und externe RADIUS-Benutzerauthentifizierung, IP- und Blockierung von Login-Versuchen, zeitbasierte Login-Blockierung, eingebauter Zufallsgenerator für Passwörter
– Firewall
Vorkonfigurierte Firewall-Regeln können über WebUI aktiviert werden, unbegrenzte Firewall-Konfiguration über CLI, DMZ, NAT, NAT-T, NAT64
– Angriffsvermeidung
DDOS-Vermeidung (SYN-Flood-Schutz, SSH-Angriffsvermeidung, HTTP/HTTPS-Angriffsvermeidung), Port-Scan-Vermeidung (SYN-FIN, SYN-RST, X-mas, NULL-Flags, FIN-Scan-Angriffe)
– VLAN: Port- und Tag-basierte VLAN-Trennung
– WEB-Filter: Blacklist zum Blockieren unerwünschter Websites, Whitelist zum Festlegen nur erlaubter Websites
– Zugriffskontrolle: Flexible Zugriffskontrolle von SSH, Web-Interface, CLI und Telnet
– SSL-Zertifikatserstellung: Let’s Encrypt- und SCEP-Zertifikatserstellungsmethoden
– 802.1x: Port-basierter Netzwerkzugangskontrollserver

VPN
– OpenVPN; Mehrere Clients und ein Server können gleichzeitig laufen, 27 Verschlüsselungsmethoden
– OpenVPN-Verschlüsselung
DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128, DES-EDE3-CBC 192, DESX-CBC 192, BF-CBC 128, RC2-40-CBC 40, CAST5-CBC 128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB1 128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB 192, AES-192-CFB1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256
– IPsec
XFRM, IKEv1, IKEv2, mit 14 Verschlüsselungsmethoden für IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16, AES256GCM16)
– GRE: GRE-Tunnel, GRE-Tunnel über IPsec-Unterstützung
– PPTP, L2TP: Client/Server-Instanzen können gleichzeitig laufen, L2TPv3, L2TP über IPsec-Unterstützung
– Stunnel: Proxy zum Hinzufügen von TLS-Verschlüsselungsfunktionen zu bestehenden Clients und Servern ohne Änderungen im Programmcode
– DMVPN: Methode zum Aufbau skalierbarer IPsec-VPNs, Unterstützung von Phase 2 und Phase 3 sowie Dual Hub
– SSTP: Unterstützung von SSTP-Client-Instanzen
– ZeroTier: ZeroTier VPN-Client-Unterstützung
– WireGuard: WireGuard VPN Client- und Serverunterstützung
– Tinc: Tinc bietet Verschlüsselung, Authentifizierung und Kompression in seinen Tunneln. Client- und Server-Unterstützung.
– Tailscale: Tailscale bietet Geschwindigkeit, Stabilität und Einfachheit gegenüber herkömmlichen VPNs. Verschlüsselte Punkt-zu-Punkt-Verbindungen unter Verwendung des Open-Source-Protokolls WireGuard

OPC UA
– Unterstützte Modi: Client, Server
– Unterstützte Verbindungstypen: TCP
– MODBUS: Unterstützter Modus
– Server, Client: Unterstützte Verbindungstypen

TCP
– Benutzerdefinierte Register: MODBUS TCP benutzerdefinierte Registerblockanfragen, die eine Datei innerhalb des Routers lesen/schreiben und zur Erweiterung der MODBUS TCP Client-Funktionalität verwendet werden können
– Unterstützte Datenformate: 8-Bit: INT, UINT; 16-Bit: INT, UINT (MSB oder LSB zuerst); 32-bit: float, INT, UINT (ABCD (big-endian), DCBA (little-endian), CDAB, BADC), HEX, ASCII
DATEN ZUM SERVER: Protokoll HTTP(S), MQTT, Azure MQTT:
-Daten zum Server: Extrahieren von Parametern aus mehreren Quellen und verschiedenen Protokollen und Senden aller Parameter an einen einzigen Server; benutzerdefiniertes LUA-Scripting, so dass Skripte die Daten-zum-Server-Funktion des Routers nutzen können

MQTTGateway
– Modbus MQTT Gateway: Ermöglicht das Senden von Befehlen und Empfangen von Daten von MODBUS-Servern über MQTT-Broker

DNP3
– Unterstützte Modi: Station, Außenstation
– Unterstützte Verbindung: TCP

DLMS
– DLMS-Unterstützung: DLMS – Standardprotokoll für den Austausch von Zählerdaten
– Unterstützte Modi: Client
– Unterstützte Verbindungstypen: TCP
– COSEM: Ermöglicht das Scannen von Zähler-COSEM-Objekten zur automatischen Erkennung und Konfiguration

Überwachung & Management
– WEB UI: HTTP/HTTPS, Status, Konfiguration, FW-Update, CLI, Fehlerbehebung, mehrere Ereignisprotokollserver, Verfügbarkeitsbenachrichtigungen für Firmware-Updates, Ereignisprotokoll, Systemprotokoll, Kernelprotokoll, Internetstatus
– FOTA: Firmware-Update vom Server, automatische Benachrichtigung
– SSH: SSH (v1, v2)
– E-Mail: E-Mail-Benachrichtigung über den Status verschiedener Dienste
– TR-069: OpenACS, EasyCwmp, ACSLite, tGem, LibreACS, GenieACS, FreeACS, LibCWMP, Friendly tech, AVSystem
– MQTT: MQTT-Broker, MQTT-Publisher
– SNMP: SNMP (v1, v2, v3), SNMP Trap, Schutz vor Brute Force
– JSON-RPC: Management API über HTTP/HTTPS
– MODBUS: MODBUS TCP Status/Steuerung
– RMS: Teltonika Remote Management System (RMS)

IoT-Plattformen
– ThingWorx: Dienstprogramm zur Interaktion mit der Thingworx Cloud-Plattform
– Cumulocity – Cloud der Dinge: Ermöglicht die Überwachung von: Gerätemodell, Revision und Seriennummer, WAN-Typ und IP. Verfügt über Neustart- und Firmware-Upgrade-Aktionen
– Azure IoT Hub: Kann mit Data to Server konfiguriert werden, um alle verfügbaren Parameter an die Cloud zu senden. Unterstützt direkte Methoden, die die Ausführung von RutOS-API-Aufrufen auf dem IoT Hub ermöglichen. Verfügt außerdem über eine Plug-and-Play-Integration mit dem Device Provisioning Service, der eine Zero-Touch-Gerätebereitstellung für IoT-Hubs ermöglicht
– AWS IoT Core: Dienstprogramm zur Interaktion mit der AWS-Cloud-Plattform. Unterstützung von Jobs: Aufruf der Geräte-API über die AWS Jobs-Funktionalität

Systemmerkmale
– CPU: Mediatek, 580 MHz, MIPS 24KEc
– RAM: 128 MB, DDR2
– FLASH-Speicher: 16 MB serieller NOR-Flash

Firmware / Konfiguration
– WEB UI: FW aus Datei aktualisieren, FW auf Server prüfen, Konfigurationsprofile, Konfigurationssicherung
– FOTA: FW aktualisieren
– RMS: FW/Konfiguration für mehrere Geräte auf einmal aktualisieren
– Einstellungen beibehalten: FW aktualisieren, ohne die aktuelle Konfiguration zu verlieren
– Werkseinstellungen zurücksetzen: Ein vollständiges Zurücksetzen auf die Werkseinstellungen stellt alle Systemeinstellungen, einschließlich IP-Adresse, PIN und Benutzerdaten, auf die Standardkonfiguration des Herstellers zurück

FIRMWARE CUSTOMISATION
– Betriebssystem: RutOS (OpenWrt basiertes Linux OS)
– Unterstützte Sprachen: Busybox-Shell (ash), Lua 5.1, C, C++
– Entwicklungswerkzeuge: SDK-Paket mit Build-Umgebung wird bereitgestellt
– GPL-Anpassung: Sie können Ihre eigene benutzerdefinierte Firmware und Webseitenanwendung erstellen, indem Sie Farben, Logos und andere Elemente in unserer Firmware ändern, um sie an Ihre Bedürfnisse oder die Ihrer Kunden anzupassen
– Package Manager: Der Package Manager ist ein Dienst, mit dem zusätzliche Software auf dem Gerät installiert werden kann

Power
– Anschluss: 3-polige steckbare Klemmleiste
– Eingangsspannungsbereich: 9-30 VDC, Verpolungsschutz, Überspannungsschutz >31 VDC 10us max
– PoE (passiv): Passives PoE über freie Paare. Möglichkeit der Stromversorgung über LAN2-Port, nicht kompatibel mit den Standards IEEE802.3af, 802.3at und 802.3bt, Modus B, 9 – 30 VDC
– Leistungsaufnahme: Leerlauf: < 1 W / Max: < 2 W

Physikalische Schnittstellen
– Ethernet: 2 x RJ45-Ports, 10/100 Mbps
– Status-LEDs: 2 x LAN-Typ-LED, 1 x Power-LED
– Stromversorgung: 1 x 3-poliger Stromanschluss
– Antennen: 1 x RP-SMA für Wi-Fi
– Reset: Neustart/Benutzerstandard-Reset/Werksreset-Taste
– Sonstiges: 1 x Erdungsschraube

Physikalische Spezifikation
– Gehäusematerial: Aluminiumgehäuse
– Abmessungen (B x H x T): 113,10 x 25 x 68,6 mm
– Gewicht: 142,3 g
– Montagemöglichkeiten: Integrierte DIN-Schienenhalterung; Wandmontage und flache Oberfläche (zusätzlicher Bausatz erforderlich)

Betriebsumgebung
– Betriebstemperatur: -40 °C bis 75 °C
– Luftfeuchtigkeit bei Betrieb: 10 % bis 90 % nicht kondensierend
– Schutzart
– IP30: Zulassungen und Typenzulassungen
– Zulassungen: CE, UKCA, CB