1-RU-134912-1.9

Руководство пользователя

Перечень сокращений и условных обозначений

3G

Third Generation

APN

Access Point Name

ARP

Address Resolution Protocol

ASCII

American Standard Code for Information Interchange

BPDU

Bridge Protocol Data Unit

CA

Certification Authority

CDMA

Code Division Multiple Access

CHAP

Challenge Handshake Authentication Protocol

CPU

Central Processing Unit

CSV

Comma-Separated Values

DDNS

Dynamic DNS

DHCP

Dynamic Host Configuration Protocol

DNS

Domain Name System

EV-DO

EVolution-Data Only

F2FS

Flash-Friendly File System

FAT

File Allocation Table

FAT32

File Allocation Table 32

FIFO

First In First Out

FQDN

Fully Qualified Domain Name

FTP

File Transfer Protocol

GPRS

General Packet Radio Service

HTTP

HyperText Transfer Protocol

HTTPS

HyperText Transfer Protocol Secure

ICMP

Internet Control Message Protocol

ID

IDentifier

IGMP

Internet Group Management Protocol

IP

Internet Protocol

IPv4

Internet Protocol version 4

IPv6

Internet Protocol version 6

LAN

Local Area Network

LCP

Link Control Protocol

MAC

Media Access Control

MMC

MultiMedia Card

MSS

Maximum Segment Size

MTU

Maximum Transmission Unit

NAT

Network Address Translation

NDP

Neighbor Discovery Protocol

NTFS

New Technology File System

 

NTP

Network Time Protocol

OPC

Open Platform Communications

OPC UA

OPC Unified Architecture

PAP

Password Authentication Protocol

PID

Process IDentifier

PIN

Personal Identification Number

PPP

Point-to-Point Protocol

RA

Router Advertisement

RNDIS

Remote Network Driver Interface Specification

RSS

Resident Set Size

RSTP

Rapid Spanning Tree Protocol

SFTP

File Transfer Protocol

SIM

Subscriber Identification Module

SSH

Secure SHell

SSL

Secure Sockets Layer

STP

Spanning Tree Protocol

TCN

Topology Change Notification

TCP

Transmission Control Protocol

TTL

Time To Live

UDP

User Datagram Protocol

ULA

Unique Local Address

UMTS

Universal Mobile Telecommunications System

URL

Uniform Resource Locator

USB

Universal Serial Bus

UTC

Universal Time Coordinated

UTP

Unshielded Twisted Pair

UUID

Universally Unique IDentifier

VFAT

Virtual File Allocation Table

VPN

Virtual Private Network

VSZ

Virtual Set siZe

WAN

Wide Area Network

ПЛК

Программируемый Логический Контроллер

Введение

В данном документе описываются основные страницы Web-интерфейса управления LuCI.

Web-интерфейс управления LuCI является стандартной (используемой по умолчанию) системой Web-управления для операционной системы OpenWrt.

Graphic
Главное меню Web-интерфейса управления LuCI

В разделе даётся описание мастера настройки, позволяющего выполнить первичную настройку основных параметров за несколько простых шагов.

В разделе (раздел меню Состояние) приведены описания страниц, отображающих различную информацию о системе в целом, и информационные страницы конкретных служб или приложений. В частности, в данном разделе описаны страницы просмотра состояния межсетевого экрана (раздел), активных маршрутов и правил (раздел), системного журнала (раздел ), журнала ядра (раздел), и страницы для просмотра графиков в реальном времени для некоторых системных параметров (раздел ).

В разделе (раздел меню Система) приведены описания страниц управления различными системными параметрами:

  • текущие дата и время;

  • настройки клиента и сервера NTP;

  • управление доступом к системе по SSH-протоколу;

  • управление ключами SSH;

  • управление службой сторожевого таймера (watchdog);

  • управление монтированием разделов;

  • управление резервным копированием и т.д.

В разделе Система также описан функционал обновления прошивки устройства (см. раздел) и функционал доступа к терминалу устройства через службу веб-терминала (см. раздел).

В разделе (раздел меню ПЛК) описаны страницы для настройки и мониторинга функций контроллера. В частности, здесь описываются страницы с отображением веб-визуализации пользовательского приложения CODESYS (см. раздел), настройки CODESYS (см. раздел), страница просмотра журналов CODESYS (см. раздел) а также страница с подробной информацией о запущенном в текущий момент пользовательском приложении CODESYS (см. раздел).

В разделе (раздел меню Службы) содержатся страницы настроек различных служб и приложений (HTTP-сервер, служба STP/RSTP, служба DDNS, FTP-сервер).

В разделе (раздел меню Сеть) описаны страницы управления сетевыми параметрами системы (настройка сетевых интерфейсов, настройка статических маршрутов и т. п.) и такими базовыми сетевыми службами, как DNS и DHCP. Также в данном разделе приводится описание настройки межсетевого экрана и описание использования диагностических сетевых утилит (ping, traceroute, nslookup), для которых в LuCI реализован графический интерфейс.

В разделе (раздел меню Статистика) содержатся страницы просмотра графиков службы статистики collectd и RRDtool для их визуализации, а также страница настроек данной службы.

Поддерживаемые контроллеры

В данном руководстве описан веб-интерфейс управления следующими контроллерами производства компании ОВЕН:

  • ПЛК200 — контроллер для средних и малых систем автоматизации;

  • ПЛК210 — контроллер для средних и распределённых систем автоматизации;

  • СПК1xx — контроллер с сенсорным экраном для локальных систем автоматизации;

  • СПК210 — контроллер с сенсорным экраном для локальных систем автоматизации.

Примечание
Набор функций веб-интерфейса управления зависит от версии прошивки контроллера. Текущая версия документа соответствует прошивке 3.5.xxxx.xxxx.

Поддерживаемые браузеры

Веб-интерфейс управления LuCI рассчитан на работу со следующими браузерами:

  • Google Chrome (версия 85.0.4183.102 или выше);

  • Mozilla Firefox (версия 80.0.1 или выше);

  • Opera (версия 70.0.3728.178 или выше);

  • Microsoft Edge (версия 87.0.664.66 или выше);

  • Microsoft Internet Explorer (версия 11.0.9600.18817 или выше).

Работа веб-интерфейса на других браузерах (или на перечисленных, но с более низкими версиями) возможна, но полная функциональность не гарантируется.

Веб-интерфейс управления контроллерами является адаптивным и поддерживает работу на мобильных устройствах (мобильные телефоны, планшеты) с разрешением экрана не менее 400 x 600 точек. Мобильная версия веб-интерфейса отличается от настольной лишь расположением и размером некоторых элементов.

В связи с этим мобильная версия веб-интерфейса в документе отдельно не рассматривается, а описана только работа с веб-интерфейсом через браузер с использованием обычного настольного персонального компьютера. Все представленные в данном документе скриншоты веб-интерфейса выполнены с использованием браузера Mozilla Firefox, запущенного в операционной системе Microsoft Windows 10 (x64).

Подключение к Web-интерфейсу LuCI

При первом подключении к Web-интерфейсу LuCI по протоколам HTTP или HTTPS будет отображена страница аутентификации с полями для ввода имени пользователя и пароля, как показано на рисунке.

Graphic
Страница аутентификации

По умолчанию, для аутентификации необходимо использовать следующие учётные данные:

•   имя пользователя — «root»;

•   пароль — «owen».

Примечание
Настройка пароля пользователя «root» с использованием Web-интерфейса LuCI рассмотрена в разделе данного руководства. Кроме того, пароль пользователя «root» можно задать при помощи мастера настройки, который описывается в разделе данного руководства.

Если вход в систему выполняется первый раз, то после успешной аутентификации пользователю будет предложено выполнить настройку устройства при помощи мастера настройки (см. рисунок), работа с которым подробно описана в разделе.

Автоматическое обновление информации

На многих страницах веб-интерфейса LuCI реализована функция автоматического обновления данных в реальном времени. Если на странице используется данная функция, то в заголовке страницы справа от главного меню будет присутствовать надпись АВТООБНОВЛЕНИЕ ВКЛЮЧЕНО (см. рисунок, а). Автоматическое обновление данных можно отключить нажатием на надпись «АВТООБНОВЛЕНИЕ ВКЛЮЧЕНО». После этого надпись изменится на АВТООБНОВЛЕНИЕ ВЫКЛЮЧЕНО, как показано на рисунке, б.

Graphic
Автоматическое обновление данных страницы

Интервал автоматического обновления информации по умолчанию равен 5 секундам и может быть настроен во вкладке Дополнительные страницы Общие настройки раздела главного меню Система (см. раздел).

Мастер настройки

Примечание
Мастер настройки отсутствует в Web-интерфейсе управления контроллеров СПК.

Мастер настройки позволяет выполнить конфигурацию основных параметров устройства за несколько простых шагов.

При первом запуске устройства, после выполнения входа в систему (см. раздел ), будет выведено окно с предложением запуска мастера настройки, как показано на рисунке.

Graphic
Запуск «Мастера настройки» при первом включении устройства

Для продолжения работы мастера настройки необходимо нажать кнопку Далее.

Примечание
В дальнейшем мастер настройки можно запустить вручную при помощи пункта меню Мастер настройки главного меню Система(см. раздел).

Конфигурация параметров в мастере настройки разделена на следующие шаги:

  1. выбор языка интерфейса (раздел);

  2. установка пароля доступа к устройству (раздел);

  3. конфигурация параметров хоста (раздел);

  4. настройка даты и времени, включая конфигурацию клиента и сервера NTP (раздел);

  5. выбор схемы сетевых портов (раздел);

  6. настройка сетевых интерфейсов (раздел);

  7. настройка службы SSH (раздел);

  8. настройка службы FTP (раздел);

  9. настройка правил межсетевого экрана (раздел).

Примечание
В зависимости от используемого контроллера количество и состав настроек шагов мастера настройки может отличаться.

В левой части окна мастера настроек расположена информация о ходе выполнения настройки в виде списка шагов, в котором обозначены уже пройденные шаги, текущий шаг и оставшиеся шаги до завершения настройки (см. рисунок).

Graphic
Мастер настройки. Элементы управления

В нижней части страницы мастера настроек расположена панель кнопок управления (см. рисунок).

Кнопка Закрыть мастер настройки выполняет немедленное завершение работы мастера настройки без применения параметров текущего шага.

Примечание
Закрытие мастера настройки при помощи кнопки Закрыть мастер настройки не восстанавливает исходные параметры конфигурации (активные до запуска мастера настройки).

Кнопка Назад (отсутствует на первом шаге) выполняет переход к предыдущему шагу. Измененные параметры текущего шага при этом не применяются.

Примечание

Применение выбранных параметров на каждом шаге выполняется непосредственно после нажатия кнопки Применить и продолжить (или Завершить для последнего шага).

Между областью мастера настройки (см. рисунок) и панелью кнопок управления расположены сами элементы настроек параметров каждого из шагов (область Настройки на рисунке). В последующих разделах приводится описание этих настроек для каждого шага мастера настройки.

Язык

На этом шаге мастера настройки предлагается выполнить настройку языка веб-интерфейса LuCI. Элементы страницы настроек языка показаны на рисунке.

Graphic
Мастер настройки. Настройки языка интерфейса

В выпадающем списке Язык помимо списка языков содержится элемент auto, который позволяет использовать режим автоматического выбора языка интерфейса в зависимости от языка, используемого в браузере клиента.

Примечание
В дальнейшем установку (смену) языка интерфейса можно выполнить во вкладке Язык пункта меню Общие настройки главного меню Система (см. раздел).

Пароль устройства

На этом шаге мастера настройки предлагается выполнить установку (смену) пароля доступа к устройству (см. рисунок).

Graphic
Мастер настройки. Установка пароля устройства

При необходимости установки нового пароля нужно отметить опцию Изменить пароль и ввести новый пароль в поле Пароль. В поле Подтверждение пароля необходимо повторить ввод нового пароля. Пароли в полях Пароль и Подтверждение пароля должны совпадать.

Если смена пароля не требуется (необходимо оставить текущий пароль без изменений), то опцию Изменить пароль нужно отключить.

Примечание
В дальнейшем установку (смену) пароля доступа к устройству можно выполнить во вкладке Пароль устройства пункта меню Управление главного меню Система (см. раздел).

Хост

На данном шаге мастера настройки выполняется конфигурация параметров хоста устройства (см. рисунок).

Graphic
Мастер настройки. Настройка параметров хоста

Для настройки доступен только один параметр — имя хоста.

Примечание
В дальнейшем конфигурацию параметров хоста можно изменить во вкладке Хост пункта меню Общие настройки главного меню Система (см. раздел ).

Дата и время

На данном шаге мастера настройки выполняется конфигурация параметров локального времени устройства, а также параметров синхронизации времени при помощи службы NTP (см. рисунок).

Graphic
Мастер настройки. Настройка даты и времени
Примечание

В дальнейшем настройки даты и времени можно изменить на странице Время пункта главного меню Система (см. раздел).

Настройки локального времени

В подразделе настроек локального времени (см. рисунок) в поле Локальное время отображается текущее локальное время и дата.

Примечание
Значение текущей даты и времени в поле «Локальное время» обновляется с периодом 5 секунд. Период обновления зависит от настройки автообновления страницы, а точность обновления равна ±1 секунде относительно заданной.

Кнопка Синхронизировать с браузером задает локальную дату и время на контроллере в соответствии с текущей датой и временем, установленными на компьютере клиента (в браузере). При следующем обновлении поля Локальное время будут установлены новые значения даты и времени.

В выпадающем списке Часовой пояс выполняется выбор часового пояса локального времени устройства. Для отображения в поле Локальное время времени в соответствии с выбранным часовым поясом, необходимо нажать кнопку Применить выбранный часовой пояс и дождаться следующего обновления значения поля Локальное время.

Синхронизация времени

Опция Включить NTP-клиент включает синхронизацию времени при помощи NTP-клиента. Синхронизация выполняется с использованием списка NTP-серверов, перечисленных в списке Список NTP-серверов.

Опция Включить NTP-сервер включает службу NTP-сервера. Если данная опция включена, то устройство можно использовать в качестве NTP-сервера в сети.

При включении опции Использовать серверы, объявленные через DHCP для синхронизации времени будут использованы серверы, объявленные DHCP сервером (DHCP option 42), который выдал устройству параметры конфигурации сети.

В списке Список NTP-серверов указывается список адресов NTP-серверов, используемых для синхронизации локального времени при включённой опции Включить NTP-клиент.

Выбор схемы сетевых портов

На данном шаге мастера настройки выполняется выбор схемы сетевых портов устройства (см. рисунок). Схема сетевых портов определяет роль каждого из физических сетевых портов устройства.

Graphic
Мастер настройки. Выбор схемы сетевых портов ПЛК210

Для ПЛК210 доступны три схемы сетевых портов (см. рисунок):

  1. Схема №1

    Порты Ethernet 1, Ethernet 2 и Ethernet 3 объединены в мостовое подключение к локальной сети (LAN).

    Порт Ethernet 4 используется как отдельный изолированный сетевой интерфейс для подключения к глобальной сети (WAN), защищённый межсетевым экраном.

  2. Схема №2

    Порты Ethernet 1 и Ethernet 2 объединены в мостовое подключение к глобальной сети (WAN), защищённое межсетевым экраном.

    Порты Ethernet 3 и Ethernet 4 являются отдельными изолированными сетевыми интерфейсами для подключения к локальным сетям (LAN).

  3. Схема №3

    Порты Ethernet 1, Ethernet 2 и Ethernet 3 объединены в мостовое подключение к локальной сети (LAN).

    Порт Ethernet 4 является отдельным изолированным сетевым интерфейсом для подключения к отдельной локальной сети (LAN).

Предупреждение
Схема 3 не имеет защищённого межсетевым экраном подключения к глобальной сети (WAN).

Выбор схемы сетевых портов ПЛК200

Graphic
Мастер настройки. Выбор схемы сетевых портов для контроллера ПЛК200

  • Схема №1:

    Порт Ethernet 1 используется как отдельный изолированный сетевой интерфейс для подключения к локальной сети (LAN).

    Порт Ethernet 2 используется как отдельный изолированный сетевой интерфейс для подключения к глобальной сети (WAN), защищённый межсетевым экраном.

    Данная схема позволяет разделить сеть на две зоны, обеспечивая одно пространство IP-адресов для порта Ethernet 1.

    Предупреждение
    Рекомендуется установить динамический IP-адрес и включить режим DHCP для порта Ethernet 2. IP-адрес в зоне LAN рекомендуется настраивать как статический.
    Graphic
    Схема №1 сетевых портов контроллера ПЛК200
  • Схема №2:

    Graphic
    Схема №3 сетевых портов контроллера ПЛК200

    Порт Ethernet 1 используется как отдельный изолированный сетевой интерфейс для подключения к локальной сети (LAN 1).

    Порт Ethernet 2 используется как отдельный изолированный сетевой интерфейс для подключения к отдельной локальной сети (LAN 2 и LAN 3).

Предупреждение
Схема не имеет защищённого межсетевым экраном подключения к глобальной сети (WAN). В случае необходимости подключения к глобальной сети (WAN) рекомендуется использовать промышленный маршрутизатор с поддержкой функции межсетевого экрана.

Конфигурация сетевых интерфейсов

На данном шаге выполняется конфигурация сетевых интерфейсов в соответствии с выбранной схемой сетевых портов на предыдущем шаге (см. раздел). В зависимости от выбранной схемы сетевых портов, каждый настраиваемый интерфейс может быть одного из следующих типов:

  • мостовое LAN–подключение;

  • мостовое WAN–подключение;

  • отдельный интерфейс для LAN–подключения;

  • отдельный интерфейс для WAN–подключения.

Настройки каждого сетевого интерфейса расположены в отдельной вкладке:

Graphic
Мастер настройки. Настройки сетевых интерфейсов

Для интерфейсов всех типов доступны следующие настройки:

  • Протокол — протокол интерфейса.

    Возможен выбор из следующих протоколов:

    • Статический адрес — IP-адрес и маска подсети указываются вручную;

    • Клиент DHCP — IP-адрес и маска подсети назначаются автоматически с использованием DHCP-протокола.

  • IPv4-адрес — IP-адрес сетевого интерфейса для IP-протокола версии 4. Данная настройка доступна только при выборе протокола Статический адрес.

  • Маска сети IPv4 — маска подсети для IP-протокола версии 4. Данная настройка доступна только при выборе протокола Статический адрес.

  • Широковещательный IPv4-адрес — широковещательный адрес сети для IP-протокола версии 4. Широковещательный адрес сети можно не указывать (оставить поле пустым), тогда он будет вычислен автоматически на основании значений IP-адреса и маски сети. Данная настройка доступна только при выборе протокола Статический адрес.

Для интерфейсов мостовых подключений (мостовое LAN и WAN подключения) доступны следующие дополнительные настройки:

  • Версия STP/RSTP — версия протокола связного дерева (Spanning Tree) для моста:

    • RSTP — использовать протокол RSTP (Rapid Spanning Tree Protocol).

    • STP — использовать протокол STP(Spanning Tree Protocol).

    • Отключено — функции связного дерева отключены.

Примечание
С более подробной информацией об использовании устройства ПЛК210 в сетях Ethernet с поддержкой протоколов STP/RSTP можно ознакомиться в справочном руководстве и руководстве пользователя.

Для интерфейсов подключения к глобальной сети WAN (мостовое или отдельный интерфейс) доступны следующие дополнительные настройки:

  • IPv4-адрес шлюза — IP-адрес шлюза для IP-протокола версии 4. Данная настройка доступна только при выборе протокола «Статический адрес».

  • Использовать собственные DNS-сервера — настройка позволяет указать собственные адреса DNS-серверов для данного сетевого интерфейса.

Для интерфейсов подключения к локальной сети LAN (мостовое или отдельный интерфейс) доступна возможность включения DHCP-сервера, которая представлена следующими дополнительными настройками (данные настройки доступны только при выборе протокола Статический адрес):

  • Включить DHCP-сервер — включает службу DHCP-сервера на сетевом интерфейсе.

  • Предел адресов DHCP — максимальное количество адресов, выдаваемых в аренду DHCP-сервером. Данная настройка доступна, только если выбрана опция Включить DHCP-сервер.

  • Стартовый адрес DHCP — начальный адрес аренды. Данная настройка доступна, только если выбрана опция Включить DHCP-сервер.

  • Время аренды адреса DHCP — время истечения срока аренды арендованных адресов. Минимальное значение — 2 минуты (120 секунд). Данная настройка доступна, только если выбрана опция Включить DHCP-сервер.

Примечание

Следует помнить, что если подключение к веб-интерфейсу выполняется через один из настраиваемых сетевых портов, то после нажатия кнопки Далее подключение к веб-интерфейсу может быть потеряно.

Настройку сетевых интерфейсов через веб-интерфейс рекомендуется выполнять, используя USB RNDIS-соединение.

Настройки SSH

На данном шаге мастера настройки выполняется настройка параметров доступа к устройству с использованием SSH-протокола (см. рисунок).

Graphic
Мастер настройки. Настройка SSH

Настройка Включить SSH-сервер предназначена для включения или отключения автоматического запуска службы SSH-сервера при запуске системы.

Примечание

При необходимости отключения службы SSH-сервера рекомендуется выполнить ручную настройку сервера Dropbear.

Номер TCP-порта, на котором будет запущена служба SSH-сервера указывается в поле Порт.

Настройка Разрешить пользователю root вход по паролю определяет возможность авторизации с использованием пароля при подключении через SSH. Если данная настройка отключена, то авторизация по паролю для пользователя root будет отключена. Тогда вход в систему через SSH возможен только с использованием SSH-ключей (см. раздел).

Примечание

В дальнейшем настройки службы SSH-сервера можно изменить на вкладке Доступ по SSH страницы Управление пункта главного меню Система (см. раздел), а управление SSH-ключами — на вкладке SSH–ключи той же страницы.

SSH-ключи

В подразделе настроек SSH SSH ключи можно добавить один или несколько публичных SSH-ключей. Эти SSH-ключи будут использованы для выполнения авторизации.

Для добавления нового публичного ключа необходимо вставить строку публичного SSH-ключа или перетащить «.pub» файл в поле ввода ключа и нажать кнопку Добавить. Успешно добавленный SSH-ключ будет отображён на странице, как показано на рисунке.

Graphic
Мастер настройки. Добавление SSH-ключей

Для удаления добавленного ключа, необходимо нажать кнопку с красным крестиком справа от информации о ключе.

Для удаления добавленного ключа необходимо нажать кнопку с красным крестиком справа от информации о ключе. При этом будет отображено всплывающее окно с запросом подтверждения удаления ключа, как показано на рисунке:

Graphic
Мастер настройки. Подтверждение удаления SSH ключа

Настройки FTP

На данном шаге мастера настройки выполняется настройка параметров FTP-сервера (см. рисунок).

Graphic
Мастер настройки. Настройка FTP

Настройка Включить службу FTP предназначена для включения или отключения автоматического запуска службы FTP-сервера при запуске системы.

Имя пользователя для доступа к содержимому FTP-сервера указано в поле Имя пользователя и не может быть изменено. Пароль для пользователя указывается в поле Пароль.

В выпадающем списке Домашний каталог выбирается путь к домашнему каталогу FTP-сервера.

Примечание

В дальнейшем настройки службы FTP-сервера можно изменить на странице FTP раздела главного меню Службы (см. раздел).

Конфигурация межсетевого экрана

На данном шаге мастера настройки выполняется настройка правил межсетевого экрана для подключения к глобальной сети (WAN).

В том случае, если при выполнении настройки была выбрана схема сетевых портов без подключения к глобальной сети (WAN), настройки межсетевого экрана будут не доступны:

Graphic
Мастер настройки. Настройка межсетевого экрана без подключения к WAN

Для схемы сетевых портов с подключением к глобальной сети (WAN) настройки межсетевого экрана для данного шага будут выглядеть так, как показано на рисунке.

Graphic
Мастер настройки. Настройка межсетевого экрана с подключением к WAN

Каждая настройка позволяет открыть доступ из глобальной сети (WAN) к определённым службам (если настройка включена — доступ разрешён, если выключена — доступ запрещён):

  • HTTP — доступ к веб-интерфейсу LuCI по протоколу HTTP (по умолчанию TCP-порт 80).

  • HTTP Secure — доступ к веб-интерфейсу LuCI по протоколу HTTPS (по умолчанию TCP-порт 443).

  • Secure Shell (SSH) — доступ к устройству по протоколу SSH (по умолчанию TCP-порт 22).

  • File Transfer Protocol (FTP) — доступ к устройству по протоколу FTP (по умолчанию TCP-порты 21 и 10050–10100).

  • Веб визуализация — доступ к веб-визуализации CODESYS (по умолчанию TCP-порты 8080 и 8443).

  • Средства отладки — отладочные средства CODESYS (по умолчанию TCP-порт 11740, UDP-порт 1740).

  • ModBus TCP — доступ к ModBus TCP интерфейсу CODESYS (по умолчанию TCP/UDP-порт 502).

  • OPC UA — доступ к OPC UA интерфейсу CODESYS (по умолчанию TCP/UDP-порт 4840).

Примечание
В дальнейшем настройки межсетевого экрана можно изменить на странице Межсетевой экран раздела главного меню Сеть (см. раздел ).
Предупреждение

Любые открытые порты во внешнюю (глобальную) сеть могут представлять серьёзную угрозу безопасности.

Открывая во внешнюю сеть доступ к веб-интерфейсу LuCI по протоколам HTTP или HTTPS, следует обязательно позаботиться об установке сложного пароля для входа (см. раздел).

Открывая во внешнюю сеть доступ к веб-визуализации CODESYS, средствам отладки CODESYS, шинам OPC UA или ModBus TCP, следует понимать, что данные службы будут доступны любому во внешней сети без какой-либо авторизации.

Открывая во внешнюю сеть доступ по протоколу SSH, следует обязательно позаботиться о безопасном пароле или включить авторизацию только с использованием SSH-ключей, то есть запретить вход по паролю (см. раздел).

Открывая во внешнюю сеть доступ по протоколу FTP, следует обязательно позаботиться о безопасном пароле (см. раздел).

Состояние

Обзор

На странице Обзор раздела Состояние отображается сводная информация о текущем состоянии устройства. Внешний вид страницы Обзор показан на рисунке.

Graphic
Страница «Обзор»

Страница Обзор разделена на несколько подразделов:

Подраздел «Система»

Graphic
Состояние. Подраздел «Система»

В подразделе Система страницы Обзор (см. рисунок) приводятся основные параметры системы:

  • Имя хоста — имя системы (имя хоста);

  • Модель — модель устройства;

  • Серийный номер — серийный номер устройства;

  • Архитектура — модель и архитектура процессора;

  • Версия прошивки (только для ПЛК2хх) — версия прошивки;

  • Версия ядра — версия ядра операционной системы;

  • Дата и время — текущие дата и время;

  • Время работы — время работы устройства (с момента включения);

  • Средняя загрузка — текущие значения средней загрузки (load average, средние значения за 1, 5 и 15 минут);

  • Причина перезагрузки — описание причины последней перезагрузки;

  • Напряжение батареи часов — значение напряжения батареи часов (значение измеряется при включении, далее — один раз в сутки);

  • Температура (только для ПЛК2хх) — значение датчика температуры, установленного на плате устройства;

  • Канал питания 1, Канал питания 2 (только для ПЛК2хх) — состояние первого и второго каналов питания;

  • Состояние USB — состояние USB-подключения. В данной строке отображается информация о скорости подключённого USB-устройства (см. рисунок), а также информация о перегрузке по току, если она возникает (см. рисунок).

Graphic
Состояние. Подраздел«Система». Информация о скорости подключения USB-устройства
Graphic
Состояние. Подраздел«Система». Информация о перегрузке по току на USB-интерфейсе
  • Состояние ионисторов — состояние заряда ионисторов для ПЛК210-1x. Возможные значения: заряжены, разряжены;

  • Актуальность прошивки — отображает наличие и ссылку на более свежую версию встроенного ПО при наличии таковой. Актуальность отображается только для контроллера, подключенного к сети интернет;

  • Износ внутреннего накопителя — степень износа встроенной flash-памяти контроллера в процентах;

  • Активный USB порт (только для СПК210) — текущий активный USB порт (USB A или USB B).

Подраздел «ПЛК»

Graphic
Состояние. Подраздел «ПЛК»

В подразделе ПЛК страницы Обзор (см. рисунок) приводятся параметры функций устройства:

  • Ядро ПЛК — наименование используемого ядра ПЛК;

  • Версия ядра ПЛК — версия используемого ядра ПЛК;

  • Состояние ядра ПЛК — состояние ядра ПЛК. Может принимать значения:

    • Работает — ядро ПЛК запущено и работает;

    • Остановлено — ядро ПЛК остановлено и не работает.

  • Пользовательское приложение — краткая информация о пользовательском приложении. Может принимать одно из следующих значений:

    • Работает — пользовательское приложение запущено и работает;

    • Не запущено — пользовательское приложение не запущено;

    • Остановлено — пользовательское приложение остановлено;

    • Исключение — работа пользовательского приложения была прервана из-за произошедшего исключения. Информация о последнем произошедшем исключении приведена в поле Последнее исключение.

    Если пользовательское приложение загружено, выводится следующая дополнительная информация  о приложении (см. пример на рисунке):

    • Имя — название (имя) приложения;

    • Автор — автор приложения;

    • Версия — версия приложения;

    • Изменено — дата и время последнего изменения приложения;

      Graphic
      Состояние. Подраздел «ПЛК». Информация о запущенном пользовательском приложении

    • Последнее исключение — информация о последнем произошедшем исключении.

Подраздел «Оперативная память (RAM)»

В подразделе Оперативная память (RAM) страницы Обзор приводится информация о занятой и свободной оперативной памяти устройства в виде шкалы, как показано на рисунке.

Graphic
Состояние. Подраздел «Оперативная память (RAM)»

Подраздел «Состояние портов сетевых интерфейсов»

В подразделе Состояние портов сетевых интерфейсов страницы Обзор приводится список всех портов сетевых интерфейсов в виде таблицы (см. рисунок).

Graphic
Состояние. Подраздел «Состояние портов сетевых интерфейсов»

Каждая строка таблицы соответствует одному физическому сетевому интерфейсу. В таблице есть следующие столбцы:

  • Имя и MAC-адрес — имя сетевого порта и MAC-адрес физического интерфейса порта;

  • Состояние подключения — текущее состояние подключения сетевого интерфейса. Также отображается информация о скорости и дуплекcе подключения, если такая информация доступна для данного интерфейса.

    Дополнительно в данном столбце отображается иконка, которая определяет тип и текущее состояние подключения.

    Возможные типы и состояния подключений приведены в таблице.

    Иконки типов и состояний подключений портов сетевых интерфейсов

    Тип подключения

    Состояние подключения

    Отключено

    Не подключено

    Подключено

    Проводное подключение

    GraphicGraphicGraphic

    Беспроводное Wi-Fi-подключение

    GraphicGraphicGraphic

    Беспроводное LTE/3G/2G подключение

    GraphicGraphicGraphic

    USB RNDIS-подключение

    GraphicGraphicGraphic

    VPN-подключение

    GraphicGraphicGraphic

    PPP-подключение

    GraphicGraphicGraphic
  • Интерфейс— имя системного сетевого интерфейса порта. В скобках указывается имя виртуального сетевого интерфейса, к которому привязан системный сетевой интерфейс (если есть). При нажатии на имя виртуального интерфейса произойдёт переход к странице настройки соответствующего сетевого интерфейса (см. раздел).

  • В составе моста — имя системного сетевого интерфейса моста, в который включён данный порт. В скобках указывается имя виртуального сетевого интерфейса, к которому привязан системный сетевой интерфейс (если есть). При нажатии на имя виртуального интерфейса произойдёт переход к странице настройки соответствующего сетевого интерфейса (см. раздел).

  • Зоны межсетевого экрана — перечисление всех зон межсетевого экрана, в которые включён интерфейс;

  • Получение (RX) — количество байт и пакетов, принятых через данный интерфейс;

  • Отправка (TX) — количество байт и пакетов, отправленных через данный интерфейс.

Подраздел «Сеть»

В подразделе Сеть страницы Обзор приводится информация об основных сетевых интерфейсах в виде блоков, как показано на рисунке.

Graphic
Состояние. Подраздел «Сеть»

Кроме того, внизу подраздела Сеть отображается текущее и максимально возможное количество сетевых соединений в виде шкалы.

Подраздел «Активные DHCP аренды»

В подразделе Активные DHCP аренды страницы Обзор приводится таблица активных арендованных DHCP-адресов (см. рисунок).

Graphic
Состояние. Подраздел «Активные DHCPаренды»

Каждая строка таблицы соответствует одному арендованному адресу. Таблица имеет следующие столбцы:

  • Имя хоста — имя хоста клиента, которому выдан адрес в аренду;

  • IPv4-адрес — IPv4-адрес, выданный клиенту в аренду;

  • MAC-адрес — аппаратный MAC-адрес клиента, получившего адрес в аренду;

  • Оставшееся время аренды — оставшееся время аренды выданного адреса.

Межсетевой экран

На странице Межсетевой экран раздела Состояние отображаются активные правила межсетевого экрана для всех таблиц (Filter, NAT, Mangle) и их цепочек. Внешний вид страницы показан на рисунке.

Graphic
Страница «Межсетевой экран»

Для понимания данных на странице Межсетевой экран рекомендуется ознакомиться с документацией к межсетевому экрану netfilter для ядер Linux и к утилите управления iptables.

Примечание
Управлять межсетевым экраном (редактировать и добавлять правила) можно на странице Межсетевой экран раздела Cеть (см. раздел).

Маршруты

На странице Маршруты раздела Состояние отображаются текущие IPv4 и IPv6 таблицы маршрутизации. Также на странице приведена текущая ARP-таблица (таблица соответствия MAC-адресов IP-адресам). Внешний вид страницы Маршруты показан на рисунке.

Graphic
Страница «Маршруты»
Примечание
Добавить статические IPv4 или IPv6 маршруты можно на странице «Маршруты» раздела «Cеть» (см. раздел).

Графики в реальном времени

На странице Графики в реальном времени раздела Состояние отображаются графики для некоторых системных параметров в реальном времени:

  • текущая загрузка системы (load average, средние значения за 1, 5 и 15 минут);

  • текущие входящий и исходящий трафик сетевых интерфейсов;

  • текущие активные UDP и TCP соединения, включая полный список всех соединений.

Внешний вид страницы Графики в реальном времени для различных графиков показан на рисунках ниже.

Graphic
Страница «Графики в реальном времени». График активных соединений
Graphic
Страница «Графики в реальном времени». График загрузки
Graphic
Страница «Графики в реальном времени». График трафика моста «br-lan»

Журналы

На странице Журналы раздела Состояние отображаются записи следующих журналов:

  • вкладка Журнал ядра;

  • вкладка Системный журнал.

Graphic
Вкладка «Журнал ядра»
Graphic
Страницы «Журналы». Элементы управления просмотром журналов

Страница каждого журнала в верхней части содержит область со следующими элементами управления:

  • переключатель Отображать по убыванию времени (последнее сверху) — позволяет переключить режим сортировки записей. При включенном переключателе записи журнала отображаются по убыванию времени регистрации, последняя запись всегда сверху (режим отображения по умолчанию). Если переключатель выключен, то записи отображаются по возрастанию времени регистрации, последняя запись всегда снизу;

  • кнопка Обновить — выполняет повторное чтение записей из соответствующего журнала с обновлением записей в таблице на странице;

  • кнопка Скачать — позволяет выполнить скачивание файла журнала в требуемом фор- мате. Доступные форматы:

    • RAW — простой текстовый формат (исходный формат);

    • CSV — текстовый формат CSV;

    • JSON — текстовый формат JSON.

  • кнопки-переключатели Отображать приоритеты — позволяют включить или выключить отображение записей определенных приоритетов;

  • кнопки-переключатели Отображать столбцы — позволяют включить или выключить отображение соответствующих столбцов в таблице записей журнала;

  • поле ввода Фильтр — позволяет выполнить фильтрацию отображаемых записей журнала по заданному шаблону;

  • кнопка Очистить — кнопка очистки введённого шаблона фильтра в поле ввода «Фильтр».

Журнал ядра

На странице Журнал ядра раздела Состояние отображается вывод журнала ядра, в который записываются сообщения работы ядра Linux, начиная с момента загрузки. Внешний вид страницы Журнал ядра показан на рисунке.

Graphic
Страница «Журнал ядра»

Основным отличием журнала ядра от системного журнала является то, что в журнале ядра не регистрируются какие-либо события от приложений и служб уровня пользователя.

Системный журнал

На странице Системный журнал раздела Состояние отображается вывод системного журнала, в который записываются все события ядра Linux, приложений и служб, запущенных в системе. Внешний вид страницы Системный журнал показан на рисунке.

Graphic
Страница «Системный журнал»

Запланированные задания (cron)

На странице Запланированные задания (cron) раздела Состояние отображается вывод журнала, в который записываются информация о работе планировщиках задач cron. Внешний вид страницы Запланированные задания (cron) показан на рисунке:

Graphic
Страница «Запланированные задания (cron)»

OwenCloud

На странице OwenCloud раздела Состояние отображается вывод журнала, в который записывается информация об обмене данными с облачным сервисом OwenCloud. Внешний вид страницы OwenCloud показан на рисунке:

Graphic
Страница «OwenCloud»

Система

Общие настройки

Общие настройки системы размещены на странице Общие настройки раздела Система и разделены на несколько вкладок:

Внешний вид страницы Система показан на рисунке.

Graphic
Страница «Общие настройки»

Вкладка «Хост»

Вкладка Хост позволяет настроить имя хоста системы. Внешний вид вкладки Хост показан на рисунке.

Graphic
Страница «Общие настройки». Вкладка «Хост»

Вкладка «Журналирование»

Во вкладке Журналирование выполняется настройка системной службы журналирования. Внешний вид вкладки Журналирование показан на рисунке.

Graphic
Страница «Система». Вкладка «Журналирование»

Для конфигурации доступны следующие настройки:

  • Размер системного журнала — размер хранимого системного журнала в килобайтах. При превышении указанного размера самые старые записи будут удаляться из журнала;

  • Внешний сервер системного журнала — IP-адрес внешнего syslog-сервера системного журнала. Если указать адрес внешнего сервера журналирования, события будут дублироваться на него;

  • Порт внешнего сервера системного журнала — номер порта внешнего syslog-сервера журналирования;

  • Внешний протокол лог-сервера — выбор протокола внешнего syslog-сервера журналирования.

    Доступные протоколы:

    • UDP;

    • TCP;

  • Записывать системные события в файл — локальный путь к файлу системного журнала;

  • Запись событий — выбор уровня событий для журналирования. В системный журнал будут записываться все события с уровнем выше или равным выбранному.

    Для выбора доступны следующие уровни:

    • отладка (debug);

    • информация (information);

    • заметка (notice);

    • предупреждение (warning);

    • ошибка (error);

    • критическая ситуация (critical);

    • тревога (alarm);

    • чрезвычайная ситуация (emergency);

  • Запись событий Cron — выбор уровня событий службы cron для журналирования.

    Для выбора доступны следующие уровни:

    • отладка (debug);

    • нормально (normal);

    • предупреждение (warning).

Вкладка «Язык»

Во вкладке Язык предоставляется возможность выбора языка интерфейса Web-интерфейса LuCI. Внешний вид вкладки Язык показан на рисунке.

Graphic
Страница «Система». Вкладка «Язык»

Кроме списка языков, в выпадающем списке Язык содержится элемент auto, который позволяет использовать режим автоматического выбора языка интерфейса в зависимости от языка, используемого в браузере клиента.

Вкладка «Дополнительные»

Во вкладке Дополнительные предоставлены дополнительные настройки. Внешний вид вкладки Дополнительные показан на рисунке.

Graphic
Страница «Система». Вкладка «Дополнительные»

Настройка Интервал пуллинга определяет интервал автоматического обновления информации на страницах, поддерживающих данную возможность. Более подробная информация о функции автоматического обновления содержится в разделе.

Время

На странице Время раздела Система размещены настройки локального времени устройства, а также настройки синхронизации времени при помощи службы NTP (см. рисунок). Внешний вид страницы Время показан на рисунке.

Graphic
Страница «Время»

В поле Локальное время отображается текущее локальное время и дата.

Кнопка Синхронизировать с браузером выполняет установку локальной даты и времени на устройстве в соответствии с текущей датой и временем, установленными на компьютере клиента (в браузере). При следующем обновлении значения поля Локальное время, значения даты и времени будут установлены в новые значения.

В выпадающем списке Часовой пояс выполняется выбор часового пояса локального времени устройства. Для отображения в поле Локальное время времени в соответствии с выбранным часовым поясом необходимо применить изменения, нажав кнопку Сохранить и применить.

Синхронизация времени

Опция Включить NTP-клиент включает синхронизацию времени при помощи NTP-клиента. Синхронизация выполняется с использованием списка NTP-серверов, перечисленных в списке Список NTP-серверов.

Примечание
NTP-клиент контроллера использует версию протокола NTPv4, поэтому на стороне NTP-сервера должна быть поддержка данной версии протокола.

Опция Включить NTP-сервер включает службу NTP-сервера. Если данная опция включена, то устройство может быть использовано в качестве NTP-сервера.

При включении опции Использовать серверы, объявленные через DHCP для синхронизации времени будут использованы серверы, объявленные DHCP-сервером (DHCP option 42), который выдал устройству параметры конфигурации сети.

В списке Список NTP-серверов указывается список адресов NTP-серверов, используемых для синхронизации локального времени при включённой опции Включить NTP-клиент.

Управление доступом

Страница Управление раздела Система содержит настройки локального и удалённого доступа к устройству. На странице Управление размещены несколько вкладок:

  • Пароль устройства (см. раздел);

  • Доступ по SSH (см. раздел);

  • SSH-ключи (см. раздел);

  • RS232 (см. раздел);

  • USB (присутствует только у СПК210; см. раздел 4.3.5).

Настройка пароля пользователя root

Во вкладке Пароль устройства страницы Управление можно изменить пароль доступа пользователя «root» (см. рисунок).

Указанный пароль используется как для доступа к консоли устройства, так и для доступа к Web-интерфейсу LuCI (см. рисунок).

Graphic
Страница «Управление». Вкладка «Пароль устройства»

Настройка доступа по SSH

Во вкладке Доступ по SSH страницы Управление размещены настройки сервера Dropbear, который предоставляет доступ к контроллеру по протоколам SSH и SFTP (см. рисунок).

Graphic
Страница «Управление». Вкладка «Доступ по SSH»

Кнопки Добавить и Удалить позволяют соответственно добавить или удалить экземпляры сервера Dropbear. По умолчанию в системе запущен только один экземпляр сервера Dropbear, работающий на TCP порту 22 на всех сетевых интерфейсах.

Примечание

По умолчанию любые входящие подключения из зоны WAN запрещены правилами межсетевого экрана (см. раздел). Поэтому несмотря на то, что экземпляр Dropbear настроен на приём подключений на всех сетевых интерфейсах, на сетевых интерфейсах зоны WAN подключение к SSH будет невозможно.

Для каждого экземпляра сервера Dropbear доступны следующие настройки конфигурации:

  • Интерфейс — выбор сетевого интерфейса, на котором будут приниматься входящие подключения соответствующего экземпляра сервера Dropbear. Если интерфейс не выбран (значение «не определено»), то соответствующий экземпляр сервера Dropbear будет принимать подключения на всех доступных интерфейсах.

  • Порт — номер TCP-порта для входящих подключений экземпляра сервера Dropbear.

  • С помощью пароля — разрешает или запрещает аутентификацию при помощи пароля при подключении по SSH. Если аутентификация при помощи пароля запрещена, то вход возможен только по SSH-ключам, которые можно добавить в систему в соответствующем подразделе данной страницы.

  • Root входит по паролю — разрешает или запрещает аутентификацию при помощи пароля для пользователя root. Если аутентификация по паролю запрещена, то вход пользователя root возможен только по ключу.

  • Порты шлюза — разрешает или запрещает подключение удалённых клиентов к локальным перенаправленным портам.

Примечание
В приложении приводится пример выполнения подключения к устройству по протоколу SSH.

SSH-ключи

Во вкладке SSH-ключи страницы Управление (см. рисунок) реализована возможность добавления публичных OpenSSH ключей (.pub). SSH-ключи используются для авторизации.

Graphic
Страница «Управление». Вкладка «SSH-ключи»

Для добавления нового публичного ключа необходимо вставить строку публичного SSH-ключа или перетащить файл формата .pub в поле ввода ключа и нажать кнопку Добавить. Успешно добавленный SSH-ключ будет отображён на странице.

Для удаления ранее добавленного ключа необходимо нажать кнопку с красным крестиком справа от информации о ключе.

Настройка последовательного порта RS232

Во вкладке RS232 страницы Управление размещены настройки последовательного порта RS232.

Примечание
Данная вкладка отсутствует в Web-интерфейсе управления контроллеров ПЛК200.
Graphic
Страница «Управление». Вкладка «RS232»

На вкладке размещена только одна настройка Системная консоль RS232, которая управляет включением или отключением возможности доступа к системной консоли устройства через последовательный порт RS232.

Примечание

Изменение настройки Системная консоль RS232 применяется только после перезагрузки устройства.

Перезагрузка устройства может быть осуществлена на странице Перезагрузка раздела Система.

Настройки режима работы USB (только для СПК210)

У контроллеров СПК210 порты USB A и USB B являются зависимыми – в каждый момент времени может быть активен только один из них. Поэтому у этих контроллеров на данной вкладке присутствует отображение текущего активного порта и возможность выбора режима их работы:

  • USB A – активен порт USB A;

  • USB B – активен порт USB B;

  • Определять автоматически – переключение режима происходит при подключении устройства или кабеля к соответствующему порту, при этом приоритет остается за USB A (т. е. пока к порту USB A что-то подключено – то подключиться к контроллеру через порт USB B не получится).

Graphic
Страница «Управление». Вкладка «USB»

Сторожевой таймер

На странице Сторожевой таймер раздела Система расположены настройки службы сторожевого таймера (watchdog). Внешний вид страницы Сторожевой таймер показан на рисунке.

Graphic
Страница «Сторожевой таймер»

В поле Устройство указывается имя системного устройства аппаратного сторожевого таймера. Служба сторожевого таймера работает в фоновом режиме и автоматически выполняет сброс аппаратного сторожевого таймера с периодом, указанным в поле Период (задаётся в секундах). Значение таймаута аппаратного таймера настраивается при помощи поля Таймаут (задаётся в секундах). Если аппаратный сторожевой таймер не сбрасывается в течение указанного времени, система будет автоматически перезагружена.

Настройка Политика планировщика задач предназначена для выбора алгоритма диспетчеризации задачи программной службы сторожевого таймера. Доступны следующие алгоритмы:

  • SCHED_OTHER — стандартный алгоритм планировщика с разделением времени. Данный алгоритм является стандартным алгоритмом диспетчеризации Linux с разделением времени, предназначенным для процессов, не требующих специальных механизмов реального времени со статическими приоритетами;

  • SCHED_FIFO — планировщик FIFO (First In First Out). Является политикой планирования реального времени. Данный алгоритм планирования не использует никаких интервалов времени. Процесс с алгоритмом SCHED_FIFO выполняется до завершения, если он не заблокирован запросом ввода/вывода, вытеснен высокоприоритетным процессом, или он добровольно отказывается от процессорного времени;

  • SCHED_RR — циклический (Round-Robin) алгоритм планирования реального времени. Всё, относящееся к алгоритму SCHED_FIFO, справедливо и для SCHED_RR за исключением того, что каждому процессу разрешено работать непрерывно не дольше некоторого времени, называемого карусельным квантом.

Примечание
Более подробная информация об алгоритмах диспетчеризации задач Linux приведена в разделе «Scheduling policies» документа «sched — overview of CPU scheduling».

Настройки Приоритет задачи и Значение «nice» являются параметрами алгоритма диспетчеризации.

Настройка Приоритет задачи определяет значение приоритета для алгоритмов SCHED_FIFO и SCHED_RR. Значение приоритета является числом в диапазоне от 1 (самый низкий приоритет) до 99 (самый высокий приоритет).

Настройка Значение «nice» определяет значение nice для алгоритма SCHED_OTHER. Значение nice является числом в диапазоне от −20 (высокий приоритет) до +19 (низкий приоритет).

Примечание
Более подробные разъяснения значений параметров приоритета и «nice» приведены в разделах «Scheduling policies» и «The nice value» документа «sched — overview of CPU scheduling».

Точки монтирования

Управление монтированием разделов осуществляется на странице Точки монтирования раздела Система. Внешний вид страницы Точки монтирования показан на рисунке .

Graphic
Страница «Точки монтирования»

Монтирование разделов осуществляется утилитой block на основе конфигурационного файла /etc/config/fstab. Все настройки, представленные на странице Монтирование разделов, хранятся в конфигурационном файле /etc/config/fstab.

Все настройки на странице Точки монтирования разделены на три подраздела:

  1. Глобальные настройки;

  2. Смонтированные разделы;

  3. Монтирование разделов.

Глобальные настройки

В разделе Глобальные настройки страницы Точки монтирования (см. рисунок) представлены глобальные настройки монтирования:

  • Кнопка Создать конфигурационный файл — позволяет создать (переписать) конфигурационный файл /etc/config/fstab на основе обнаруженных в системе разделов. Нажатие кнопки Создать config равнозначно выполнению в консоли команды:

    block detect > /etc/config/fstab
  • Монтировать подключённые устройства — выполняет монтирование текущих сконфигурированных подключённых устройств.

  • Неизвестный раздел — автоматическое монтирование разделов, даже если эти разделы явно не указаны в конфигурации подраздела Точки монтирования (см. раздел).

    Если опция включена, то неизвестные разделы будут автоматически смонтированы в папку /mnt/<имя_устройства>.

  • Hotplug раздела — автоматическое монтирование разделов при подключении (hotplug).

    Автоматическое монтирование осуществляется только для разделов, которые указаны в таблице подраздела Точки монтирования (см. раздел).

    Если подключённый раздел не перечислен в таблице раздела Точки монтирования, то такой раздел будет смонтирован, только если включена опция Неизвестный раздел.

    Точкой монтирования в таком случае будет папка /mnt/<имя_устройства>.

  • Проверка файловых систем перед монтированием — выполнение проверки файловой системы раздела перед монтированием.

    Для проверки применяются следующие утилиты в зависимости от типа файловой системы:

    • VFAT — /usr/sbin/dosfsck;

    • F2FS — /usr/sbin/fsck.f2fs;

    • Btrfs — /usr/bin/btrfsck;

    • ext2, ext3, ext4 — /usr/sbin/e2fsck.

Смонтированные разделы

В подразделе Смонтированные разделы страницы Точки монтирования приведена текущая таблица монтирования (см. рисунок)

Graphic
Страница «Точки монтирования». Текущая таблица монтирования

В таблице перечислены все смонтированные разделы, их точки монтирования и объём доступного и использованного пространства. Имеется возможность ручного размонтирования пользовательских разделов при помощи кнопки Отмонтировать.

Точки монтирования

Управление точками монтирования осуществляется в разделе Точки монтирования страницы Точки монтирования. В данном разделе можно добавить точки монтирования для пользовательских разделов (например, для USB-накопителей).

В разделе приведена таблица уже созданных (сконфигурированных) точек монтирования пользовательских разделов с их параметрами (см. рисунок).

Graphic
Страница «Точки монтирования». Управление монтированием пользовательских разделов

Таблица содержит следующие столбцы:

  • Включено — определяет, включена ли данная точка монтирования;

  • Устройство — параметры устройства и признак, по которому устройство идентифицируется для монтирования (UUID, метка устройства или файл устройства);

    По умолчанию добавлены два устройства, которые при появлении устройства будут автоматически смонтированы:

    • /dev/sda1 — первый раздел USB-накопителя;

    • /dev/mmcblc0p1 —- первый раздел MMC-карты памяти.

  • Точка монтирования — точка монтирования раздела;

  • Файловая система — файловая система смонтированного раздела;

  • Опции монтирования — дополнительные опции, передаваемые утилите mount при монтировании.

  • Проверить — признак необходимости проверки файловой системы перед монтированием.

Добавление точки монтирования

Добавление точки монтирования 

Для добавления новой точки монтирования пользовательского раздела необходимо нажать кнопку Добавить, расположенную под таблицей точек монтирования (см. рисунок).

При добавлении новой точки монтирования откроется такая же страница редактирования параметров, как и при редактировании уже существующей точки.

Редактирование точки монтирования

Редактирование точки монтирования 

Для редактирования точки монтирования пользовательского раздела необходимо нажать кнопку Изменить в строке соответствующего раздела таблицы точек монтирования (см. рисунок). Откроется страница редактирования параметров точки монтирования раздела, как показано на рисунке.

На странице редактирования параметров точки монтирования расположены вкладки Общие настройки (см. рисунок) и Дополнительные настройки (см. рисунок).

Graphic
Общие настройки точки монтирования раздела
Graphic
Дополнительные настройки точки монтирования раздела

Во вкладке Общие настройки размещены следующие настройки:

  • Включено — определяет, включена ли данная точка монтирования;

  • UUID — если выбрана данная опция, то монтируемый раздел будет идентифицироваться по выбранному UUID.

    Возможен ручной ввод UUID или выбор из списка UUID всех подключённых разделов на момент загрузки страницы.

  • Метка — если выбрана данная опция, то монтируемый раздел будет идентифицироваться по выбранной метке.

    Возможен ручной ввод имени метки или выбор из списка меток всех подключённых разделов на момент загрузки страницы.

  • Устройство — если выбрана данная опция, то монтируемый раздел будет идентифицироваться по имени устройства.

    Возможен ручной ввод имени устройства или выбор из списка устройств всех подключённых разделов на момент загрузки страницы.

  • Точка монтирования — определяет точку монтирования раздела.

    Возможен ручной ввод точки монтирования раздела или выбор из следующих вариантов:

    • Использовать как корень (/) — использовать раздел как корневой раздел.

      В случае выбора данной опции будет выдано сообщение с рекомендациями в виде набора команд по подготовке раздела для использования в качестве корневого на основе существующего.

      Данные команды выглядят следующим образом:

      mkdir -p /tmp/introot mkdir -p /tmp/extroot mount --bind / /tmp/introot mount имя_устройства_раздела /tmp/extroot tar -C /tmp/introot -cvf - . | tar -C /tmp/extroot -xf - umount /tmp/introot umount /tmp/extroot

      При вводе данных команд имя_устройства_раздела следует заменить на реальное имя устройства раздела (например, /dev/sda1).

Во вкладке Дополнительные настройки расположены следующие настройки:

  • Файловая система — выбор файловой системы монтируемого раздела. Доступны следующие варианты:

    • auto — автоматическое определение файловой системы раздела (значение по умолчанию);

    • ext2 — файловая система ext2;

    • ext3 — файловая система ext3;

    • ext4 — файловая система ext4;

    • vfat — файловая система VFAT;

    • msdos — файловая система FAT32;

    • ntfs — файловая система NTFS;

    • пользовательский — ручной ввод названия файловой системы, которое будет передано утилите mount при монтировании.

  • Опции монтирования — дополнительные опции, передаваемые утилите mount при монтировании раздела.

Внимание
Для корректного отображения имён файлов и каталогов, содержащих символы кириллицы, необходимо указать следующие опции монтирования:codepage=1251,iocharset=utf8
Удаление точки монтирования

Для удаления точки монтирования пользовательского раздела необходимо нажать кнопку «Удалить», расположенную в правой части строки соответствующего раздела таблицы точек монтирования.

Резервное копирование

На странице Резервная копия раздела Система расположены настройки, связанные с созданием и восстановлением резервной копии файлов конфигурации устройства. Настройка списка сохраняемых файлов описана в разделе. Кроме того, на данной странице можно выполнить сброс устройства к заводским настройкам (factory reset).

Внешний вид страницы Резервная копия показан на рисунке.

Graphic
Страница «Резервное копирование»

На странице Резервная копия во вкладке Действия (см. рисунок) представлены следующие элементы управления:

  • кнопка Создать архив — позволяет создать (скачать) tar-архив текущих конфигурационных файлов прошивки устройства;

  • кнопка Обзор... (в некоторых браузерах может называться «Выберите файл») — позволяет выбрать на локальном компьютере tar-архив резервной копии для последующего восстановления;

  • кнопка Выполнить сброс — выполняет сброс устройства к заводским настройкам (factory reset);

    Предупреждение

    При выполнении сброса к заводским настройкам будут уничтожены все пользовательские файлы и потеряна пользовательская конфигурация устройства.

    При выполнении сброса к заводским настройкам будет выполнена перезагрузка устройства.

  • кнопка Загрузка архива... — выполняет восстановление настроек из tar-архива, выбранного при помощи кнопки Обзор....

    Предупреждение

    При выполнении восстановления резервной копии настроек будет выполнена перезагрузка устройства.

     

    При выполнении восстановления резервной копии некоторые пользовательские файлы (например, сертификаты, скрипты) могут остаться в системе. Чтобы этого не произошло, выполните перед восстановлением резервной копии сброс к заводским настройкам.

Восстановление резервной копии настроек

Восстановление резервной копии настроек производится при помощи кнопки Загрузка архива..., расположенной в подразделе Восстановление страницы Резервная копия.

При нажатии кнопки Загрузка архива... будет отображено всплывающее окно:

Graphic
Восстановление резервной копии. Выбор файла для загрузки

В данном окне необходимо выбрать файл архива резервной копии на локальной файловой системе при помощи кнопки Обзор.... После выбора файла архива во всплывающем окне будет отображена информация о выбранном файле (имя и размер). При этом, кнопка Загрузить становится активной.

Graphic
Восстановление резервной копии. Подтверждение загрузки

Для подтверждения загрузки выбранного файла необходимо нажать кнопку Загрузить. В случае успешной загрузки файла архива резервной копии и его правильного формата (архив в формате «.tar.gz») будет отображено окно подтверждения восстановления со списком всех восстанавливаемых файлов.

Graphic
Восстановление резервной копии. Подтверждение восстановления

Для подтверждения восстановления резервной копии необходимо нажать кнопку Продолжить. В этом случае будет выполнено восстановление файлов из загруженного файла архива резервной копии с последующей перезагрузкой устройства.

В том случае, если загружаемый файл повреждён или имеет неверный формат, после нажатия кнопки Загрузить в верхней части страницы будет отображено сообщение о том, что загруженный файл не удаётся прочитать.

Настройка списка файлов резервной копии

На вкладке Конфигурация страницы Резервная копия можно выполнить настройку списка дополнительных файлов, которые будут входить в состав резервной копии. Внешний вид вкладки Конфигурация показан на рисунке.

Graphic
Страница «Резервное копирование». Вкладка «Конфигурация»

Здесь представлено содержимое конфигурационного файла /etc/sysupgrade.conf, в котором указываются дополнительные пути к файлам и/или папкам, которые необходимо сохранять в резервной копии (по одной записи на строку). Строки, начинающиеся с символа #, являются комментариями и игнорируются при выполнении резервного копирования.

При нажатии кнопки Открыть список... будет отображён полный список файлов, которые будут сохранены в резервную копию с учётом конфигурационного файла /etc/sysupgrade.conf (см. рисунок).

Graphic
Страница «Резервное копирование». Вкладка «Конфигурация». Список файлов

Возврат к редактированию конфигурационного файла /etc/sysupgrade.conf осуществляется при помощи кнопки Закрыть.

Обновление прошивки

Примечание
В данном пункте описывается общий принцип обновления прошивки. Перед началом процедуры следует изучить файл ReadMe из архива с прошивкой, в котором могут быть отражены специфические требования и ограничения, связанные с конкретной версией прошивки.

На странице Обновление прошивки раздела Система расположен функционал обновления прошивки устройства. Внешний вид страницы Обновление прошивки показан на рисунке.

Graphic
Страница «Обновление прошивки»

На странице расположено 3 элемента:

  • кнопка Обзор, используемая для выбора файла прошивки (формата .swu) в файловой системе компьютера;

  • галочка Очистка пользовательских данных – в случае её установки в процессе перепрошивки все файлы и настройки контроллеры будут удалены, а в случае отсутствия – сохранены;

  • кнопка Обновить, используемая для открытия окна запуска процедуры обновления прошивки (активна только после выбора корректного файла прошивки).

После нажатия на кнопку Обновить откроется окно с кнопками Загрузить и обновить прошивку и Закрыть.

В случае выбора некорректного файла прошивки отобразится соответствующее сообщение. Кнопка Обновить в данной ситуации будет неактивна.

Graphic
Отображение информации о выборе некорректного файла прошивки
Примечание
В процессе обновления прошивки запрещается снимать питание с контроллера или отключать кабель связи, используемый для соединения контроллера и компьютера.

При нажатии на кнопку Загрузить и обновить прошивку начнется процесс обновления прошивки, включающий в себя загрузку файла прошивки с компьютера на контроллер и выполнение над ним необходимых операций. В процессе обновления прошивки в окне отображается информация о файле прошивки, полоса шага обновления прошивки, полоса прогресса текущего шага обновления прошивки и журнал обновления прошивки.

Graphic
Отображение информации о процессе обновления прошивки

После завершения процесса обновления прошивки произойдёт перезагрузка контроллера. Необходимо дождаться окончания перезагрузки, после чего контроллер можно будет использовать с обновлённой версией прошивки.

В случае возникновения ошибок в процессе обновления прошивки, информация о них будет отображена в журнале обновления.

Терминал

На странице Терминал раздела Система можно получить доступ к терминалу устройства непосредственно через браузер без использования какого-либо дополнительного программного обеспечения.

Внешний вид страницы Терминал показан на рисунке.

Graphic
Страница «Терминал»

При использовании самоподписанного SSL-сертификата область терминала на странице Терминал может выглядеть так, как показано на рисунке.

Примечание
В заводской прошивке устройства самоподписанный сертификат генерируется автоматически при первом включении устройства.

Данное сообщение свидетельствует о том, что браузеру не удалось выполнить проверку сертификата. В целях безопасности практически все современные браузеры по умолчанию не открывают страницы, на которых используются самоподписанные сертификаты.

Graphic
Страница «Терминал». Ошибка проверки сертификата в браузере Mozilla Firefox
Примечание
На рисунке показано содержимое области терминала для браузера Mozilla Firefox. В других браузерах внешний вид и содержание данного сообщения может отличаться.

Чтобы разрешить работу терминала с самоподписанным сертификатом, необходимо выполнить следующие действия (на примере браузера Mozilla Firefox, в других программах последовательность может незначительно отличаться):

  1. Открыть терминал в отдельном окне браузера, нажав кнопку Открыть терминал в отдельном окне, расположенную в нижней части страницы Терминал (см. рисунок).

  2. В новом окне будет сообщение, аналогичное показанному на рисунке. Необходимо нажать кнопку Дополнительно....

  3. В открывшейся области дополнительной информации (см. рисунок) необходимо нажать кнопку Принять риск и продолжить.

    Graphic
    Страница «Терминал». Дополнительная информация об ошибке проверки сертификата на примере браузера Mozilla Firefox

  4. Будет открыт терминал с приглашением к вводу имени пользователя, как показано на рисунке

    Graphic
    Страница «Терминал». Открытие терминала после подтверждения самоподписанного сертификата

  5. Отдельное окно браузера можно закрыть. После обновления основного окна, в котором была открыта страница Терминал, область терминала должна выглядеть, как показано на рисунке.

Настройки терминала

Страница настроек терминала показана на рисунке.

Graphic
Страница основных настроек терминала

В поле Порт указывается значение TCP-порта службы веб-терминала. По умолчанию службой веб-терминала используется TCP—порт 4200.

Настройка Отключить вывод звуковых сигналов отключает воспроизведение браузером звуковых сигналов, которые могут быть сгенерированы в терминале, например, при выводе специального символа ASCII BEL (код 7).

На вкладке Настройки SSL расположены настройки шифрования SSL. Внешний вид вкладки Настройки SSL показан на рисунке.

Graphic
Страница SSL-настроек терминала

Настройка Включить SSL позволяет включить или отключить использование SSL при работе терминала.

Внимание
Не рекомендуется использовать службу терминалов без включённого SSL-шифрования, иначе все данные по сети передаются в открытом виде, в том числе логин и пароль.

Настройка Сертификат HTTPS (формат PEM) позволяет указать путь к SSL-сертификату на файловой системе устройства или выполнить загрузку нового сертификата в формате PEM при помощи кнопки Обзор....

При нажатии кнопки Удалить SSL сертификат происходит удаление текущего SSL-сертификата. Если включена опция Включить SSL, автоматически будет сгенерирован новый самоподписанный сертификат.

Перезагрузка

Страница Перезагрузка раздела Система предназначена для выполнения программной перезагрузки устройства. Данная функция аналогична выполнению в консоли команды reboot. Внешний вид страницы Перезагрузка раздела Система показан на рисунке.

Graphic
Страница «Перезагрузка»

Перезагрузка устройства выполняется при нажатии кнопки Выполнить перезагрузку.

Мастер настройки

Примечание
Данный раздел отсутствует в Web-интерфейсе управления контроллеров СПК.

На странице Мастер настройки раздела Система можно выполнить запуск мастера настройки, который подробно описан в разделе.

Внешний вид страницы Мастер настройки раздела Система показан на рисунке.

Graphic
Страница «Мастер настройки»

Запуск мастера настройки осуществляется при нажатии кнопки Запустить мастер настройки.

ПЛК

В данном разделе содержится описание страниц для управления, настройки и мониторинга функций ПЛК, которые обеспечиваются средой исполнения CODESYS.

Веб визуализация

На странице Веб визуализация раздела ПЛК отображается визуализация пользовательского приложения CODESYS.

Внешний вид страницы Веб визуализация раздела ПЛК при запущенном пользовательском приложении показан на рисунке.

Graphic
Страница «Веб визуализация»

В нижней части страницы расположена кнопка Открыть веб визуализацию в отдельном окне (вкладке), которая позволяет открыть веб-визуализацию в отдельном окне (или вкладке) браузера, что может быть удобно при необходимости ручного масштабирования окна веб-визуализации.

Если пользовательское приложение CODESYS не запущено, то на странице Веб визуализация будет отображено соответствующее сообщение (см. рисунок).

Graphic
Страница «Веб визуализация». Пользовательское приложение не запущено

Заставка (только для контроллеров СПК)

На странице Заставка раздела ПЛК производится изменение изображений, отображаемых на дисплее контроллера СПК в процессе его загрузки.

Для входа в web-конфигуратор следует подключить контроллер к сети, в которой находится ПК, или напрямую к ПК через кабель USB, запустить web-браузер и ввести IP-адрес соответствующего интерфейса контроллера.

Примечание
Вместо ПК может использоваться любое устройство с web-браузером – например, смартфон.
Graphic
Внешний вид вкладки ПЛК/Заставка (часть 1)
Внимание

Перед загрузкой изображений необходимо выбрать ориентацию экрана (параметр Угол поворота изображения) и нажать кнопку Сохранить и применить.

В разделе Конфигурация заставки СПК:

Угол поворота изображения — выбор ориентации экрана. Возможные значения: 0, 90, 180, 270 (по умолчанию 0).

Цвет полосы прогресса — цвет полосы прогресса, отображаемой на дисплее СПК в процессе загрузки.

Цвет фона полосы прогресса — цвет контура полосы прогресса.

Цвет текста – цвет текста, отображаемого на дисплее СПК в процессе загрузки.

Цвет фона – цвет фона этого текста.

Сброс изображений на начальные — нажать кнопку при необходимости возврата к изображениям по умолчанию.

Угол поворота изображения — установить угол поворота изображения при установке СПК под углом. Нажать кнопку Сохранить и применить.

Цвета задаются в формате RGB/HEX (например, 00FF00). Возможность изменения цветов поддерживается начиная с версии прошивки 3.6.xxxx.xxxx.

Graphic
Внешний вид вкладки ПЛК/Заставка (часть 2)
Примечание
Цвета задаются в формате RGB/HEX (например, 00FF00). Возможность изменения цветов поддерживается начиная с версии прошивки 3.6.xxxx.xxxx..

В разделе Редактор изображений:

Сохранить изображения в контроллере, нажав кнопку Загрузка.

Примечание
Если preview-изображения, отображаемые на вкладке, не соответствуют фактическим изображениям, загруженным в контроллер, то следует обновить страницу web-браузера.

Файлы изображений должны соответствовать следующим требованиям:

  • формат .png, .jpg; для логотипа web-конфигуратора используется формат .svg, для favicon (иконки) —.ico;

  • разрешение – должно соответствовать разрешению конкретной модификации СПК с учетом используемой ориентации дисплея.

Cписок изображений, доступных для изменения:

  • Изображение при запуске СПК (горизонтально) – изображение, отображаемое во время загрузки контроллера при горизонтальной ориентации экрана;

  • Изображение при запуске СПК (вертикально) – изображение, отображаемое во время загрузки контроллера при вертикальной ориентации экрана;

  • Отсутствует загрузочное приложение (горизонтально) – изображение, отображаемое на дисплее после загрузки контроллера в случае отсутствия загрузочного проекта CODESYS при горизонтальной ориентации экрана;

  • Отсутствует загрузочное приложение (вертикально) – изображение, отображаемое на дисплее после загрузки контроллера в случае отсутствия загрузочного проекта CODESYS при вертикальной ориентации экрана;

  • Отсутствует визуализация (горизонтально) – изображение, отображаемое на дисплее после загрузки контроллера в случае отсутствия в проекте CODESYS визуализации или при остановке приложения при горизонтальной ориентации экрана;

  • Отсутствует визуализация (вертикально) – изображение, отображаемое на дисплее после загрузки контроллера в случае отсутствия в проекте CODESYS визуализации или при остановке приложения при вертикальной ориентации экрана;

  • Изображение в режиме ожидания (горизонтально)– изображение, отображаемое на дисплее в «режиме ожидания» при остановленной системе исполнения CODESYS при горизонтальной ориентации дисплея (см. подробнее в документе Описание таргет-файлов CODESYS V3.5. раздел про узел Screen);

  • Изображение в режиме ожидания (вертикально)

    – изображение, отображаемое на дисплее в «режиме ожидания» при остановленной системе исполнения CODESYS при вертикальной ориентации дисплея (см. подробнее в документе Описание таргет-файлов CODESYS V3.5. раздел про узел Screen);
    Примечание
    Изображения в режиме ожидания (горизонтально и вертикально) поддерживается начиная с прошивки 3.6.xxxx.xxxx
  • Логотип web-конфигуратора – логотип, отображаемый в верхнем левом углу страницы web-конфигуратора;

  • Favicon web-конфигуратора – иконка страницы web-конфигуратора;

  • Favicon web-визуализации – иконка страницы web-визуализации CODESYS.

Управление приложением

На странице Управление приложением можно загрузить .zip архив с проектом CODESYS.

Для загрузки проекта CODESYS через web-конфигуратор следует:

  1. Скомпилировать проект CODESYS (вкладка Компиляция, команда Компиляция);

  2. Создать загрузочное приложение в CODESYS без подключения к контроллеру (вкладка Онлайн, команда Создать загрузочное приложение), в окне Сохранить как указать путь к папке. Полный путь к папке не должен содержать символы кириллицы;

  3. Содержимое созданной папки (но не саму папку) запаковать в zip-архив;

  4. В web-конфигураторе на вкладке ПЛК/Управление приложениями нажать кнопку Загрузка .zip архива с проектом CODESYS;

    Graphic
    Внешний вид вкладки ПЛК/Управление приложениями
  5. Нажать на кнопку Обзор и выбрать zip-архив, созданный в пп. 3;

  6. Указать имя (без пробелов и спецсимволов) загружаемого приложения и нажать кнопку Загрузка;

    Graphic
    Внешний вид вкладки ПЛК/Управление приложениями
  7. После загрузки приложение появится в списке приложений. Для его запуска необходимо нажать кнопку Запустить и дождаться запуска приложения (это может занять 10…60 секунд).

    Graphic
    Запуск приложения

Функционал вкладки позволяет загрузить в контроллер несколько приложений и переключаться между ними. Кнопка Сохранить запущенное приложение CODESYS добавляет в список приложений текущее запущенное приложение (например, если новое приложение содержит ошибки – то это позволит вернуться к выполнению ранее запущенного приложения).

Настройки

Страница Настройки содержит некоторые настройки системы исполнения CODESYS.

Graphic
Страница «Настройки»

Раздел Сетевые настройки веб визуализации содержит следующие настройки:

  • Тип подключения — выбор поддерживаемых протоколов подключения веб-визуализации CODESYS (по умолчанию HTTP и HTTPS);

  • Номер порта HTTP — номер порта TCP, используемый для подключения к веб-визуализации CODESYS по протоколу HTTP (по умолчанию 8080);

  • Номер порта HTTPS — номер порта TCP, используемый для подключения к веб-визуализации CODESYS по протоколу HTTPS (по умолчанию 8443);

  • SSL сертификат — информация и настройки SSL сертификата, используемого для HTTPS подключения к веб-визуализации.

    Если сертификат отсутствует, то отображается сообщение Нет SSL сертификата. Для имеющегося сертификата отображается дата его создания и дата истечения его срока действия.

    Graphic
    Информация о текущем SSL сертификате веб-визуализации CODESYS

    Кнопки Сгенерировать... и Удалить... предназначены для генерации нового самоподписанного SSL сертификата и удаления текущего сертификата соответственно.

    Кнопка Загрузить... предназначена для выбора и загрузки файлов пользовательского SSL сертификата.

Раздел Исключения устанавливает метод обработки исключений. Возможные варианты:

  • Отлавливается CODESYS — стандартная обработка исключений CODESYS (переход в состояние СТОП, «замирание» экрана визуализации);

  • Перезагрузка — перезагрузка контроллера;

  • Отобразить на экране – вывод на экран информации об исключении (только для контроллеров СПК);

  • Отобразить и перезагрузить – вывод на экран информации об исключении, спустя 10 секунд – перезагрузка (только для контроллеров СПК).

Раздел Тренды и тревоги содержит следующие настройки:

  • Каталог трендов – директория USB- или SD-накопителя, в которой будут сохраняться файлы трендов. В случае выбора режима [По умолчанию] файлы будут сохраняться во внутренней flash-памяти контроллера;

  • Каталог тревог – директория USB- или SD-накопителя, в которой будут сохраняться файлы тревог. В случае выбора режима [По умолчанию] файлы будут сохраняться во внутренней flash-памяти контроллера;

  • Объем памяти, используемый memsys5, Мб – начальный объем памяти, выделенный приложению sqlite для сохранения трендов и тревог. Если в проекте в некоторых трендах и таблицах тревог не отображаются данные из-за недостатка памяти, значение параметра следует увеличить;

  • Период диагностики, с – период вывода в журнал контроллера диагностической информации (класса Debug) о памяти, используемой приложением sqlite.

Генерация SSL сертификата

Кнопка Сгенерировать... позволяет выполнить генерацию нового самоподписанного SSL сертификата. При нажатии данной кнопки будет отображено модальное окно с запросом подтверждения генерации нового SSL сертификата, показанное на рисунке:

Graphic
Подтверждение генерации нового SSL сертификата

При нажатии кнопки Сгенерировать будет запущен процесс генерации нового SSL сертификата. Во время выполнения генерации будет отображаться окно, показанное на рисунке:

Graphic
Генерация нового SSL сертификата

При успешном завершении генерации нового SSL сертификата будет отображено окно с сообщением, как показано на рисунке:

Graphic
Успешная генерация нового SSL сертификата
В поле информация текущем сертификате будут отображены данные нового сертификата.

Удаление SSL сертификата

Кнопка Удалить... позволяет удалить текущий SSL сертификат. При нажатии этой кнопки будет отображено модальное окно подтверждения удаления сертификата:

Graphic
Подтверждение удаления сертификата

Нажатие кнопки Удалить приведёт к запуску процесса удаления текущего SSL сертификата. В случае успешного удаления будет отображено окно с сообщением:

Graphic
Успешное удаление сертификата

Загрузка SSL сертификата

Кнопка Загрузить... предназначена для загрузки файлов SSL сертификата веб-визуализации CODESYS. При нажатии данной кнопки будет отображено модальное окно с запросом требуемых файлов:

Graphic
Модальное окно загрузки сертификата SSL веб-визуализации CODESYS

  • Файл сертификата (.cer файл) — файл сертификата безопасности, который используется для обеспечения безопасности серверов, транзакций, логинов. Сертификат безопасности выдается специальным Центром сертификации.

  • Файл приватного ключа (.key файл) — файл закрытого(приватного) ключа, который обеспечивает защищенное HTTPS соединение между сервером и клиентом;

  • DH (Diffie Hellman) ключ (.pem файл) — файл DH ключа, закодированный в Base64, применяемый для безопасной верификации пользователей.

После загрузки всех трёх файлов и нажатии кнопки «Загрузить» будет выполнена загрузка файлов SSL сертификата веб-визуализации CODESYS на устройство. Во время выполнения загрузки будет отображаться окно:

Graphic
Загрузка SSL сертификата

При успешном завершении загрузки файлов SSL сертификата будет отображено окно с сообщением:

Graphic
Успешная загрузка SSL сертификата
В поле информации о текущем сертификате будут отображены данные нового сертификата.

Для применения загруженного SSL сертификата необходимо выполнить перезапуск CODESYS при помощи кнопки Перезапустить CODESYS....

Очистка retain памяти

Кнопка Очистка retain памяти... позволяет выполнить очистку retain памяти (энергонезависимой). При нажатии данной кнопки будет отображено модальное окно с запросом подтверждения очистки retain памяти, показанное на рисунке:

Graphic
Подтверждение очистки retain памяти

При нажатии кнопки Очистка retain памяти... будет запущен процесс очистки retain памяти. Во время выполнения очистки будет отображаться окно, показанное на рисунке:

Graphic
Очистка retain памяти

При успешном завершении очистки retain памяти будет отображено окно с сообщением:

Graphic
Успешная очистка retain памяти

Перезапуск CODESYS

Кнопка Перезапустить CODESYS позволяет перезапустить систему исполнения CODESYS. При нажатии данной кнопки будет отображено модальное окно с запросом подтверждения перезагрузки CODESYS, показанное на рисунке:

Graphic
Подтверждение перезагрузки CODESYS

При нажатии кнопки Перезапустить...будет запущен процесс перезагрузки CODESYS. Во время выполнения перезагрузки будет отображаться окно, показанное на рисунке:

Graphic
Перезагрузка CODESYS

При успешном завершении процесса перезагрузки CODESYS будет отображено окно с сообщением:

Graphic
Успешная перезагрузка CODESYS

Удаление проекта

Кнопка Удалить проект... позволяет удалить проект CODESYS. При нажатии данной кнопки будет отображено модальное окно с запросом подтверждения удаления проекта:

Graphic
Подтверждение удаление проекта

При нажатии кнопки Удалить будет запущен процесс удаления проекта CODESYS. Во время выполнения удаления будет отображаться окно:

Graphic
Удаление проекта

При успешном завершении удаления проекта будет отображено окно с сообщением:

Graphic
Успешное удаление проекта

Загрузки

На странице Загрузки раздела ПЛК представлены ссылки для загрузки различных полезных файлов.

Внешний вид страницы Загрузки раздела ПЛК показан на рисунке.

Graphic
Страница «Загрузки»

Для загрузки доступны следующие файлы:

  • Пакет OВЕН CODESYS — пакет таргет-файлов ОВЕН (.package) для среды разработки CODESYS;

  • Драйвер RNDIS для Windows — пакет драйверов для USB RNDIS подключения для операционной системы Windows;

  • Информация и материалы — ссылки на страницы устройства, CODESYS и технической поддержки на сайте ОВЕН.

Приложение

На странице Приложение раздела ПЛК отображается информация о запущенном пользовательском приложении CODESYS.

Внешний вид страницы Приложение при запущенном пользовательском приложении показан на рисунке.

Graphic
Страница «Приложение»

В верхней части страницы отображается краткая информация о запущенном приложении в виде таблицы:

  • Состояние — состояние пользовательского приложения. Может принимать одно из следующих значений:

    • Работает — пользовательское приложение запущено и работает;

    • Не запущено — пользовательское приложение не запущено;

    • Остановлено — пользовательское приложение  остановлено;

    • Исключение — работа пользовательского приложения была прервана из-за произошедшего исключения;

  • Имя — название (имя) приложения;

  • Автор — автор приложения;

  • Версия — версия приложения;

  • Изменено — дата и время последнего изменения приложения.

Например, если пользовательское приложение CODESYS не запущено, то таблица с информацией о приложении будет выглядеть, как показано на рисунке.

Graphic
Страница «Приложение». Пользовательское приложение не запущено

Монитор задач

В подразделе Монитор задач страницы Приложение отображается таблица задач (task) текущего запущенного пользовательского приложения CODESYS (см. рисунок).

Graphic
Страница «Приложение». Таблица монитора задач

Каждая строка таблицы соответствует одной задаче, для которой отображаются следующие параметры в соответствующих столбцах таблицы:

  • Имя — имя задачи;

  • Тип — тип задачи. Может принимать следующие значения:

    • Cyclic;

    • Event;

    • Status;

    • Freewheeling

      ;

  • Приоритет— приоритет задачи. Может принимать значения от 0 (наивысший приоритет) до 31 (наименьший приоритет);

  • Интервал (мкс) — интервал запуска задачи в микросекундах;

  • Время цикла (мкс) — время цикла задачи в микросекундах;

  • Мин. время цикла (мкс) — минимальное время цикла задачи в микросекундах;

  • Макс. время цикла (мкс) — максимальное время цикла задачи в микросекундах;

  • Джиттер (мкс) — джиттер задачи в микросекундах;

  • Мин. джиттер (мкс) — минимальный джиттер задачи в микросекундах;

  • Макс. джиттер (мкс) — максимальный джиттер задачи в микросекундах;

  • Сброс — кнопка сброса счётчиков для данной задачи. Сбрасываются счётчики времени цикла и джиттера в значение «0».

Кнопка Сбросить всё выполняет сброс счётчиков времени цикла и джиттера в значение «0» для всех задач, перечисленных в таблице. Сброс счётчиков только для конкретной задачи выполняется при помощи кнопки, расположенной в столбце Сброс в соответствующей строке таблицы монитора задач.

Сверху таблицы монитора задач расположены элементы управления (см. рисунок), позволяющие выполнить сортировку строк таблицы по заданному столбцу с заданным порядком (по возрастанию или убыванию значений).

Graphic
Страница «Приложение». Управление сортировкой таблицы монитора задач

Файлы журналов

На странице Файлы журналов раздела ПЛК отображаются данные журналов сообщений системы исполнения CODESYS. Внешний вид страницы Файлы журналов показан на рисунке.

Graphic
Страница «Файлы журналов»

Основные элементы управления

Все элементы управления расположены в верхней части страницы.

На рисунке показана страница Файлы журналов для случая, когда в системе имеется только один файл журнала. Если в системе будет несколько файлов журналов, то в верхней части страницы будут отображены вкладки для выбора файла журнала, как показано на рисунке.

Graphic
Страница «Файлы журналов». Вкладки выбора файла журнала

Опция Отображать по убыванию времени(последнее сверху) управляет порядком отображения записей журнала. Возможно отображение записей как по возрастанию времени, так и по убыванию (режим по умолчанию).

Записи из файла журнала считываются только один раз при загрузке страницы (записи на странице не обновляются автоматически). Кнопка Перезагрузить файл журнала позволяет выполнить повторное считывание данных из файла журнала и обновить данные на странице.

Исходные файлы журналов содержат записи в формате CSV. Кнопка Скачать CSV позволяет скачать (загрузить) оригинальный файл журнала в формате CSV.

Фильтр записей

В подразделе Фильтр расположены элементы управления фильтра отображаемых записей журнала (см. рисунок).

Graphic
Страница «Файлы журналов». Фильтр записей журнала

Каждая запись журнала соответствует определённому уровню сообщений. В свою очередь, каждому уровню сообщений соответствует своя графическая иконка. Возможные уровни сообщений и соответствующие им графические иконки представлены в следующем списке:

  • Graphic — ошибка;

  • Graphic — исключение;

  • Graphic — предупреждение;

  • Graphic — информационное сообщение;

  • Graphic— отладочное сообщение.

Фильтр представляет собой кнопки-переключатели для каждого уровня сообщений. Когда фильтр выключен (все кнопки-переключатели отжаты), отображаются сообщения всех уровней. При включении фильтра (нажата одна или несколько кнопок-переключателей) в таблице отображаются лишь сообщения тех уровней, для которых кнопки фильтра находятся в нажатом состоянии. Например, на рисунке включено отображение только сообщений с уровнями ошибка и исключение.

Дополнительно на кнопках-переключателях отображается количество записей в журнале, соответствующих каждому уровню сообщений.

Сообщения журнала

В подразделе с именем файла журнала (например, «PlcLog.csv») отображаются записи журнала в виде таблицы (см. рисунок).

Graphic
Страница «Файлы журналов». Таблица записей журнала

Таблица записей журнала имеет следующие столбцы:

  • Уровень — уровень сообщения, представленный в виде графической иконки (соответствие графических иконок уровням сообщений описано в разделе);

  • Временная метка — дата и время регистрации данной записи в журнале;

  • Описание — текст сообщения записи в журнале;

  • Компонент — имя компонента CODESYS, который выполнил журналирование данной записи. Может быть представлено в текстовом виде (например, «CmpBlkDrvUdp») или в виде шестнадцатиричного кода компонента (например, «0x16289ca5»).

Службы

Динамический DNS (DDNS)

На странице DDNS раздела Службы расположены настройки службы динамического DNS.

Динамический DNS — технология, позволяющая информации на DNS-сервере обновляться в реальном времени и (по желанию) в автоматическом режиме. Она применяется для назначения постоянного доменного имени устройству с динамическим IP-адресом.

Внешний вид страницы DDNS раздела Службы показан на рисунке.

Graphic
Страница «DDNS»
Примечание
В приложении данного руководства приведены инструкции для настройки службы DDNS на примере провайдера no-ip.com.

В подразделе Глобальные настройки расположена опция Включить автозапуск DDNS, которая управляет автоматическим запуском скриптов обновления DDNS-записей при запуске системы. По умолчанию автоматический запуск DDNS отключён.

В подразделе Обзор в виде таблицы перечислены текущие настроенные DDNS-записи. Таблица имеет следующие столбцы:

  • Имя — произвольное имя данной DDNS-записи;

  • Поиск имени хоста / Зарегистрированный IP-адрес — отображает доменное имя данной DDNS-записи и определённый для него IP-адрес при последней проверке;

  • Включено — признак включения текущей DDNS-записи. Если данная опция отключена, для этой записи скрипт обновления не запускается;

  • Последнее обновление / Последующее обновление — дата и время последнего и следующего планового обновления DDNS-записи;

  • ID процесса / Старт / Стоп — ручной запуск и остановка скрипта обновления DDNS-записи.

    Если скрипт обновления в данный момент запущен и работает, то в столбце будет отображаться кнопка с текущим идентификатором процесса скрипта обновления DDNS-записи, как показано на рисунке. Нажатие этой кнопки выполняет ручную остановку скрипта.

    Graphic
    Страница «DDNS». Скрипт обновления DDNS-записи работает

    Если скрипт в данный момент остановлен, то в данном столбце будет отображаться кнопка c надписью Старт, как показано на рисунке. Нажатие кнопки Старт выполняет запуск скрипта обновления для данной DDNS-записи.

    Graphic
    Страница «DDNS». Скрипт обновления DDNS-записи остановлен
  • В последнем столбце расположены кнопки управления Изменить и Удалить.

    Кнопка Изменить предназначена для редактирования соответствующей DDNS-записи (см. раздел).

    Кнопка Удалить предназначена для удаления соответствующей DDNS-записи (см. раздел).

Информация

Внешний вид вкладки Информация страницы DDNS показан на рисунке:

Graphic
Страница «DDNS». Вкладка «Информация». Автозапуск службы выключён
Graphic
Страница «DDNS». Вкладка «Информация». Автозапуск службы включён

В данной вкладке приведена информация о версии установленного пакета DDNS и о текущем состоянии автоматического запуска службы DDNS.

В том случае, если автоматический запуск службы DDNS отключён, то в подразделе Информация будет отображена кнопка Запустить DDNS, которая запускает службу DDNS, а также включает автоматический запуск службы при загрузке системы.

При включенной автоматической загрузке службы DDNS при запуске системы, внешний вид подраздела Информация будет выглядеть как показано на рисунке. При включенном автоматическом запуске службы DDNS будет отображена кнопка Остановить DDNS, которая останавливает службу DDNS, а также выключает автоматический запуск службы при загрузке системы.

Кнопка Перезапустить DDNS позволяет выполнить перезапуск (или запуск, если не запущена) службы DDNS. Состояние автоматического запуска службы при использовании кнопки Перезапустить DDNS не изменяется.

Глобальные настройки

Во вкладке Глобальные настройки содержаться некоторые общие настройки службы динамического DNS. Внешний вид вкладки Глобальные настройки страницы DDNS показан на рисунке:

Graphic
Страница «DDNS». Вкладка «Глобальные настройки»

В данной вкладке расположены следующие глобальные настройки:

  • Разрешить не публичные IP-адреса — разрешить использование непубличных IP-адресов (по умолчанию запрещены):

    • для IPv4:

      • 0/8

      • 10/8

      • 100.64/10

      • 127/8

      • 169.254/16

      • 172.16/12

      • 192.168/16

    • для IPv6:

      • ::/32

      • f000::/4

  • Формат даты — строка специальных спецификаторов, определяющая формат вывода даты и времени в таблице сконфигурированных DDNS служб.

  • Папка состояния — путь к папке, в которой хранятся файлы состояний сконфигурированных DDNS служб.
  • Папка системного журнала — путь к папке, в которой хранятся файлы журналов сконфигурированных DDNS служб.

  • Просмотр журнала — количество сохраняемых строк в системных журналах DDNS служб.

  • Использовать cURL — настройка позволяет включить использование утилиты curl вместо wget в том случае, если в системе установлены обе утилиты. По умолчанию, если в системе установлены и curl и wget, будет использоваться утилита wget.

  • Путь к CA-сертификатам — путь к CA-сертификатам, которые будут использоваться для загрузки данных сервисов. Установите значение IGNORE, чтобы пропустить проверку сертификата.

  • URL файла поддержки служб — URL, который используется для загрузки файла служб. По умолчанию используется файл из master ветки слоя ядра TanoWrt.

Службы

В подразделе Службы в виде таблицы перечислены текущие настроенные DDNS службы. Таблица имеет следующие столбцы:

  • Состояние — текущее состояние DDNS службы. Может принимать следующие значения:

    • Не работает — данная DDNS служба не работает (остановлена);

    • Работает — DDNS служба работает. В этом случае, во второй строке под надписью Работает будет отображён идентификатор процесса (PID) данной службы.

  • Название — произвольное имя данной DDNS службы;

  • Поиск имени хоста / Зарегистрированный IP-адрес — отображает доменное имя данной DDNS службы и определённый для него IP-адрес при последней проверке;

  • Включено — признак включения соответствующей DDNS службы. Если данная опция отключена, для данной службы скрипт обновления не запускается;

  • Последнее обновление / Следующее обновление — дата и время последнего и следующего планового обновления информации данной DDNS службы. По умолчанию дата и время отображаются в формате: ГГГГ-ММ-ДД чч:мм, где

    • ГГГГ — год;

    • ММ — месяц (от 01 до 12);

    • ДД — день (от 01 до 31);

    • чч — часы (от 00 до 23);

    • мм — минуты (от 00 до 59);

    Формат отображения даты и времени можно настроить в подразделе Глобальные настройки при помощи настройки Формат даты.
  • В последнем столбце расположены следующие кнопки управления DDNS службами:

    • Остановить — предназначена для остановки работы соответствующей DDNS службы. Если DDNS служба в текущий момент не запущена, данная кнопка не активна.

    • Перезапустить — предназначена для перезапуска соответствующей DDNS службы. Если DDNS служба в текущий момент не запущена, данная кнопка не активна.

    • Изменить — предназначена для редактирования параметров (настроек) соответствующей DDNS службы.

    • Удалить — предназначена для удаления DDNS службы.

Редактирование DDNS службы

Для редактирования DDNS службы необходимо нажать кнопку Изменить для соответствующей службы в таблице на странице DDNS (см. рисунок ).

Graphic
Страница «DDNS». Кнопки изменения записи

При нажатии кнопки Изменить будет открыто всплывающее окно редактирования настроек соответствующей DDNS службы, как показано на рисунке:

Graphic
Страница редактирования DDNS записи

Настройки DDNS службы распределены по четырём вкладкам:

Вкладка «Основные настройки»

Внешний вид вкладки Основные настройки показан на рисунке.

На вкладке размещены основные настройки DDNS-записи:

  • Включено — глобальный флаг активации редактируемой записи DDNS. Если эта опция отключена, то скрипт обновления для данной DDNS-записи нельзя будет запустить ни с web-интерфейса LuCI, ни c консоли;

  • Поиск имени хоста — полное доменное имя, используемое для проверки необходимости обновления IP-адреса данной DDNS-записи;

  • Версия IP-адреса — выбор версии IP-протокола DDNS-записи;

  • Провайдер службы DDNS — выбор провайдера службы DDNS.

    Для пользовательского провайдера (элемент «-- пользовательское значение --» в списке) доступны две дополнительные настройки — «Пользовательский URL обновления» и «Пользовательский скрипт обновления» :

    Graphic
    Настройки пользовательского DDNS провайдера

    В поле Пользовательский URL обновления указывается URL-адрес обновления DDNS-записи, где могут использоваться специальные значения, вместо которых будут подставляться определённые значения:

    • [DOMAIN] — значение настройки Домен;

    • [USERNAME] — значение настройки Имя пользователя;

    • [PASSWORD] — значение настройки Пароль;

    • [IP] — текущий определённый IP-адрес;

    В поле Пользовательский скрипт обновления указывается путь пользовательского скрипта обновления DDNS-записи;

  • Настройка Путь к CA-сертификату DDNS-записи

    Домен — полное доменное имя, зарегистрированное у провайдера службы DDNS. Данное доменное имя будет отправлено провайдеру службы DDNS при обновлении IP-адреса. Данная настройка может отсутствовать для некоторых DDNS-провайдеров.

    Значение данной настройки подставляется вместо [DOMAIN] в URL обновления;

  • Имя пользователя — имя пользователя учётной записи провайдера службы DDNS.

    Значение данной настройки подставляется вместо [USERNAME] в URL обновления;

  • Пароль — пароль учётной записи провайдера службы DDNS.

    Значение данной настройки подставляется вместо [PASSWORD] в URL обновления;

  • Использовать HTTPS — включение безопасного HTTPS-соединения с провайдером службы DDNS.

    При включении данной настройки становится доступна дополнительная настройка Путь к CA-сертификату (см. рисунок ), в которой указывается путь к папке или файлу CA-сертификата.

    Graphic
    Настройка «Путь к CA-сертификату» DDNS записи

    Для использования HTTPS без проверки сертификатов сервера (небезопасно) необходимо указать значение IGNORE.

Вкладка «Дополнительные настройки»

Внешний вид вкладки Дополнительные настройки показан на рисунке.

Graphic
Вкладка «Дополнительные настройки» страницы редактирования DDNS-записи

На вкладке Дополнительные настройки расположены следующие настройки DDNS-записи:

  • IP-адрес источника — выбор источника для определения IP-адреса домена данной DDNS-записи.

    Возможен выбор одного из следующих источников:

    • Сеть — источником IP-адреса выступает сеть, выбранная в выпадающем списке Сеть (см. рисунок);

      Graphic
      Настройки DDNS-записи для источника IP-адреса «Сеть»

    • URL — источником IP-адреса выступает ответ запроса по указанному адресу (URL) в поле URL для обнаружения (см. рисунок).

      Graphic
      Настройки DDNS-записи для источника IP-адреса «URL»

      Дополнительно в выпадающем списке Событие сети (см. рисунок) выбирается сеть, для которой будет запускаться скрипт обновления DDNS записи.

      В выпадающем списке Привязать сеть (см. рисунок) выбирается сеть, через которую необходимо выполнять запрос указанного адреса URL. В большинстве случаев рекомендуется выбрать значение «по умолчанию»;

    • Интерфейс — источником IP-адреса выступает IP-адрес сетевого интерфейса, выбранного в выпадающем списке Интерфейс (см. рисунок);

      Graphic
      Настройки DDNS-записи для источника IP-адреса «Интерфейс»

    • Скрипт — источником IP-адреса выступает результат выполнения скрипта, путь к которому указан в поле Скрипт (см. рисунок).

      Graphic
      Настройки DDNS-записи для источника IP-адреса «Скрипт»

      Дополнительно в выпадающем списке Событие сети (см. рисунок) выбирается сеть, для которой будет запускаться скрипт обновления DDNS-записи.

  • Назначенная версия IP-протокола — настройка указывает на необходимость использования конкретной версии IP (IPv4 или IPv6) протокола в работе таких утилит, как wget, curl и host. Версия используемого IP-протокола соответствует выбранной версии IP-адреса в настройке Версия IP-адреса на вкладке Основные настройки (см. выше);

  • DNS-сервер— адрес DNS-сервера для определения зарегистрированного IP-адреса для данной DDNS-записи. Если не задано, то будет использован DNS-сервер по умолчанию;

  • Выбрать протокол TCP для DNS — установка данной опции включает использование TCP вместо UDP для DNS-запросов;

  • Прокси сервер — адрес прокси-сервера для обнаружения и обновления DDNS-записи. Указывается в формате:

    [user:password@]proxyhost:port

    где

    • [user:password@] — имя пользователя (user) и пароль (password) для авторизации на прокси-сервере, если требуется;

    • proxyhost — адрес прокси-сервера;

      Примечание
      Если адресом прокси-сервера является IPv6-адрес, он должен быть указан в квадратных скобках (например, [2001:db8::1]:8080).
    • port — номер порта сервера;

  • Запись в журнал — выбирается уровень сообщений для журналирования. Критические ошибки журналируются всегда, вне зависимости от выбранного уровня;

  • Запись в файл — настройка включает запись журнала данной DDNS-записи в файл.

Вкладка «Настройка таймера»

Внешний вид вкладки Настройка таймера показан на рисунке .

Graphic
Вкладка «Настройки таймера» страницы редактирования DDNS записи

На вкладке Настройка таймера расположены следующие настройки DDNS-записи:

  • Интервал проверки — интервал проверки изменения IP-адреса DDNS-записи. Интервал проверки не должен быть менее 5 минут;

  • Размерность интервала проверки — размерность значения интервала проверки, указанного в поле Интервал проверки. Данный интервал может указываться в секундах (значение «секунд(ы)»), минутах (значение «минут(ы)») или часах (значение «часа(ов)»);

  • Интервал обновления — интервал для отправки плановых обновлений провайдеру DDNS. При установке значения «0», провайдеру DDNS будет отправлено обновление только один раз;

  • Размерность интервала обновления — размерность значения интервала обновления, указанного в поле Интервал обновления. Данный интервал может указываться в секундах (значение «секунд(ы)»), минутах (значение «минут(ы)») или часах (значение «часа(ов)»);

  • Счётчик попыток повтора при ошибке — в случае ошибки скрипт прекратит своё выполнение после заданного количества повторных попыток. Значение 0 (по умолчанию) используется для бесконечного повтора;

  • Интервал попытки повтора при ошибке — в случае ошибки скрипт повторит требуемые действия по истечении заданного времени.

  • Размерность интервалов повтора — размерность значения интервала попыток повтора при ошибки, указанного в поле Интервал попытки повтора при ошибке. Данный интервал может указываться в секундах (значение «секунд(ы)») или минутах (значение«минут(ы)»)

Вкладка «Просмотр системного журнала»

Внешний вид вкладки Просмотр системного журнала показан на рисунке .

Graphic
Вкладка «Просмотр системного журнала» страницы редактирования DDNS-записи

На вкладке Просмотр системного журнала отображается содержимое файла системного журнала данной DDNS-записи.

Кнопки Читать / перечитывать системный журнал предназначены для перечитывания содержимого файла системного журнала.

Добавление новой DDNS службы

Для добавления новой DDNS службы необходимо нажать кнопку Добавить новую службу..., расположенную под таблицей DDNS служб подраздела Службы страницы DDNS:

Graphic
Страница «DDNS». Кнопка добавления записи

После нажатия кнопки Добавить новую службу... откроется всплывающее окно, в котором необходимо ввести имя новой DDNS службы и нажать кнопку Создать службу.

Graphic
Страница «DDNS». Окно добавления новой службы

После нажатия кнопки Создать службу откроется окно редактирования настроек новой DDNS службы.

Удаление DDNS службы

Для удаления DDNS службы необходимо нажать кнопку Удалить для соответствующей службы в таблице на странице DDNS (см. рисунок).

Graphic
Страница «DDNS». Кнопки удаления записи

STP/RSTP

Примечание
Данный раздел присутствует только в Web-интерфейсе управления контроллеров ПЛК210.

На странице STP/RSTP производится мониторинг состояния и настройка службы STP / RSTP. Внешний вид страницы STP/RSTP показан на рисунке .

Graphic
Страница «STP/RSTP»

Состояние и настройки службы STP / RSTP разделены на соответствующие вкладки, расположенные в верхней части страницы (см. рисунок).

Примечание
С более подробной информацией об использовании устройства ПЛК210 в сетях Ethernet с поддержкой протоколов STP/RSTP можно ознакомиться в справочном руководстве и в руководстве пользователя.

Состояние

На вкладке Состояние страницы STP/RSTP отображается состояние всех мостов, контролируемых службой STP/RSTP, и их портов.

Вкладка Состояние разделена на три части (см. рисунок):

  1. Вкладки выбора моста, для которого необходимо отобразить информацию о текущем состоянии (если сконфигурирован только один мост с использованием протоколов STP/RSTP, то вкладки выбора моста будут отсутствовать);

  2. Состояние выбранного моста в виде списка параметров моста и их текущих значений;

  3. Состояние портов выбранного моста в виде таблицы.

Graphic
Страница «STP/RSTP». Вкладка «Состояние»

Мост, для которого отображается состояние, выбирается при помощи вкладок с названием моста (позиция 1 на рисунке).

В области состояния моста (позиция 2 на рисунке) отображаются следующие параметры:

  • Включен— состояние включения моста (включён или нет);

  • Идентификатор моста — идентификатор моста, состоящий из приоритета моста и собственного MAC-адреса моста. Отображается в формате:

    2.000.11:22:33:8C:37:C3

    где:

    • 8.000 — приоритет моста;

    • 7С:38:66:42:6С:4С — MAC-адрес моста.

  • Региональный корневой мост — идентификатор текущего регионального корневого моста. Формат отображаемого значения соответствует формату параметра Идентификатор моста;

  • Стоимость маршрута — текущая стоимость маршрута до корневого моста;

  • Время «forward delay» — текущее значение параметра «forward delay». Параметр определяет время перехода корневых (Root) и назначенных (Designated) портов моста в состояние Forwarding

  • Время «hello time» — текущее значение времени «hello time». Определяет интервал времени между периодическими отправками конфигурационных сообщений BPDU в назначенные (Designated) порты;

  • Время с последнего изменения топологии — время, прошедшее с последнего изменения топологии;

  • Административная версия протокола — сконфигурированная администратором версия протокола:

    • STP;

    • RSTP;

  • Назначенный корневой мост — идентификатор текущего назначенного корневого моста. Формат отображаемого значения соответствует формату параметра Идентификатор моста;

  • Корневой порт — имя системного интерфейса порта, который является корневым (в скобках отображается индекс порта в мосту). Отображается только в том случае, если мост сам не является корневым на текущий момент;

  • Параметр «max age» — текущее значение параметра «max age». Определяет максимальный возраст информации, передаваемой через мост тогда, когда он является корневым;

  • Параметр «transmit hold count» — текущее значение параметра «transmit hold delay»;

  • Время устаревания — текущее значение времени устаревания для моста (ageing time). Определяет время жизни записей (в секундах) в динамической таблице MAC-адресов;

  • Порт последнего изменения топологии — имя порта, инициировавшего последнее изменение топологии;

  • Количество изменений топологии — количество изменений топологии.

В области состояния портов моста (позиция 3 на рисунке) расположена таблица, столбцы которой представляют собой порты моста, а в строках перечислены отображаемые параметры:

  • Включен — состояние порта (включён или нет);

  • Обработка STP/RSTP — включена ли обработка STP/RSTP пакетов на порту (да или нет). Данный параметр управляется конфигурируемой опцией порта Фильтр BPDU;

  • Оперативная версия протокола — текущая оперативная версия протокола на порту.

    При совпадении оперативной версии протокола порта с административной версией протокола моста, значение отображается зелёным (см. рисунок , а). Если оперативная версия протокола отличается от административной версии протокола моста (например, при деградации автоматической RSTP до STP), то значение будет отображено красным (см. рисунок , б);

    Graphic
    Отображение оперативной версии протокола порта моста
  • Роль — текущая STP/RSTP роль порта. Порт может иметь одну из следующих ролей:

    Каждая роль порта отображается своим цветом, как показано на рисунке .

    Graphic
    Отображение ролей порта
  • Состояние — текущее STP/RSTP состояние порта. Порт может находиться в одном из трёх состояний:

    • Discarding — состояние отбрасывания данных (в случае протокола STP будет также отображаться для состояний Disabled, Blocking и Listening);

    • Learning — состояние обучения;

    • Forwarding — состояние передачи данных;

    Каждое состояние порта отображается своим цветом, как показано на рисунке:

    Graphic
    Отображение состояний порта
  • Идентификатор — идентификатор порта, состоящий из приоритета порта и номера порта. Отображается в формате:

    8.001

    где:

    • 8 — приоритет порта;

    • 001 — номер порта.

  • Назначенный корневой мост — идентификатор текущего назначенного корневого моста на данном порту. Формат отображаемого значения соответствует формату параметра моста Идентификатор моста;

  • Назначенный мост — идентификатор текущего назначенного моста на данном порту. Формат отображаемого значения соответствует формату параметра моста Идентификатор моста;

  • Назначенный порт — идентификатор порта текущего назначенного моста на данном порту. Формат отображаемого значения соответствует формату параметра порта Идентификатор.

В нижней части таблицы расположена кнопка Показать дополнительную информацию, которая позволяет расширить отображаемую информацию в таблице следующими дополнительными параметрами:

  • Стоимость маршрута порта — текущая стоимость маршрута порта;

  • Административное пограничное состояние — признак административной установки режима пограничного порта (Edge Port).

    Возможны следующие значения:

    • да — режим пограничного порта включён;

    • нет — режим пограничного порта выключен;

  • Автоматическое пограничное состояние — признак режима автоматического определения пограничного порта (Edge Port).

    Возможны следующие значения:

    • да — включён;

    • нет — выключен;

  • Оперативное пограничное состояние — признак активного (оперативного) режима пограничного порта (Edge Port).

    Возможны следующие значения:

    • да — порт находится в режиме пограничного порта (Edge Port);

    • нет — порт не является пограничным (non-Edge Port);

  • Административное P2P состояние — признак административной установки режима Point-to-Point подключения для порта.

    Может принимать одно из следующих значений:

    • да — Point-to-Point подключение;

    • нет — не Point-to-Point подключение;

    • авто — автоматическое определение;

  • Оперативное P2P состояние — признак, определяющий является ли текущее подключение порта Point-to-Point.

    Возможны следующие значения:

    • да — Point-to-Point подключение;

    • нет — не Point-to-Point подключение;

  • Защита BPDU — при обнаружении BPDU на порту, порт блокируется (да или нет);

  • Срабатывание защиты BPDU — количество отправленных BPDU пакетов в данный порт;

  • Отправлено BPDU — количество отправленных BPDU-пакетов в данный порт;

  • Получено BPDU — количество полученных BPDU-пакетов на данном порту;

  • Отправлено TCN — количество отправленных TCN-пакетов в данный порт;

  • Получено TCN — количество полученных TCN-пакетов на данном порту.

На рисунке приведён пример внешнего вида таблицы состояния портов моста с включёнными дополнительными параметрами.

Graphic
Страница «STP/RSTP». Расширенная таблица состояния портов моста

Настройки

На вкладке Настройки страницы STP/RSTP расположены настройки службы STP/RSTP. Внешний вид страницы настроек показан на рисунке .

Graphic
Страница «STP/RSTP». Вкладка «Настройки»

На странице настроек представлены несколько вкладок: Общие параметры и вкладки настроек мостов, которые контролируются службой STP/RSTP. Вкладки настроек мостов имеют названия, соответствующие названиям сетевых интерфейсов мостов.

Общие настройки

Общие настройки расположены во вкладке Общие настройки страницы настроек службы STP/RSTP.

При помощи выпадающего списка Уровень журналирования выбирается уровень журналирования службы STP/RSTP.

Graphic
Общие настройки службы STP/RSTP

Доступны следующие уровни:

  • Отключено — журналирование отключено;

  • Ошибки — журналируются только сообщения об ошибках;

  • Информационные сообщения — журналируются только информационные сообщения и сообщения об ошибках;

  • Отладочные сообщения — журналируются все сообщения, включая отладочные, кроме сообщений о переходах машины состояний;

  • Переходы машины состояний — журналируются все сообщения, в том числе о переходах машины состояний.

Список Мосты управляемые службой STP/RSTP предназначен для выбора мостов, которые должны управляться службой STP/RSTP. В этом списке отображаются лишь те мосты, для которых включена поддержка STP в настройках сетевых интерфейсов (см. раздел).

Внимание
Если мост не выбран в списке Мосты управляемые службой STP/RSTP, но при этом включена опция поддержки STP в настройках сетевых интерфейсов, то работа протокола STP для такого моста будет обеспечиваться встроенным в Linux ядро алгоритмом поддержки STP, а не службой STP/RSTP. Настройка параметров STP для таких мостов, на странице настроек службы STP/RSTP невозможна.

Настройки моста и портов

На вкладках настроек мостов располагаются подразделы настроек выбранных мостов и их портов.

Примечание
Для настройки доступны лишь те мосты, которые выбраны для управления службой STP/RSTP в списке Мосты управляемые службой STP/RSTP общих настроек службы.

Настройки моста и его портов организованы в виде вкладок. В первой вкладке расположены настройки моста (см. рисунок). В последующих вкладках размещены настройки для портов моста (см. рисунок), где каждому порту соответствует своя вкладка.

Graphic
Настройки моста, управляемого службой STP/RSTP

Во вкладке настроек моста размещены следующие настройки (см. рисунок):

  • Интерфейс — имя системного сетевого устройства моста и количество портов (в скобках);

  • Протокол — выбор административной версии протокола. Поддерживаемые протоколы:

    • STP;

    • RSTP;

  • Приоритет — выбор приоритета моста;

  • Время «hello time» — установка значения времени «hello time», которое определяет интервал между отправками BPDU сообщений;

  • Время «forward delay» — установка значения времени «forward delay»;

  • Параметр «max age» — установка значения параметра «max age»;

  • Устаревание — установка значения времени устаревания (ageing time);

  • Параметр «transmit hold count» — установка значения параметра «transmit hold count».

 

Graphic
Настройки портов моста, управляемого службой STP/RSTP

Во вкладках настроек портов моста размещены следующие настройки (см. рисунок ):

Graphic
Вкладка «Общие настройки»
  • Интерфейс — имя системного сетевого устройства порта;

  • Приоритет — выбор приоритета порта;

  • Стоимость маршрута — установка стоимости маршрута порта. Для автоматического определения используется значение 0;

  • Административное пограничное состояние — административная установка режима пограничного порта (Edge Port).

    Возможные значения:

    • включено;

    • выключено.

  • Автоматический переход в/из пограничного состояния — установка режима автоматического определения пограничного порта (Edge Port).

    Возможные значения:

    • включено;

    • выключено.

    Graphic
    Вкладка «Дополнительные настройки»

  • Фильтр BPDU— включение или отключение функции PDU Filtering на порту.

    Возможные значения:

    • включено

    • выключено

  • Защита BPDU — включение или отключение функции BPDU Guard на порту.

    Возможные значения:

    • включено;

    • выключено.

В последнем столбце таблицы для каждого порта расположены кнопки управления:

  • — кнопка изменения порядка записей в таблице. Удерживая нажатой данную кнопку можно перемещать строку таблицы, изменяя тем самым её порядок.

    Порядок расположения портов в таблице не имеет функционального значения и применяется исключительно для удобства и для управления порядком вывода портов моста в таблице состояния.

  • Изменить — кнопка расширенного редактирования параметров порта.

  • Режим P2P — административная установка режима Point-to-Point подключения для порта.

    Возможные значения:

    • да — Point-to-Point подключение;

    • нет — не Point-to-Point подключение;

    • авто — автоматическое определение;

  • Запретить порту принимать роль корневого порта — настройка позволяет запретить порту принимать роль корневого (Root) порта.

    Возможные значения:

    • да — порту запрещено принимать роль корневого порта;

    • нет — порт может быть корневым (значение по умолчанию).

  • Запретить порту распространять полученные TCN — настройка позволяет запретить дальнейшее распространение TCN пакетов принятых на данном порту.

    Возможные значения:

    • да — распространение TCN запрещено;

    • нет — распространение TCN разрешено (значение по умолчанию).

OpenVPN клиент

На странице OpenVPN клиент можно выполнить настройку экземпляров OpenVPN клиента и отслеживать текущее состояние активных OpenVPN клиентов. Внешний вид страницы OpenVPN клиент показан на рисунке:

Graphic
Страница «OpenVPN клиент»

Состояние и настройка экземпляров OpenVPN клиентов разделены на соответствующие вкладки:

Состояние

На вкладке Состояние страницы OpenVPN клиент в виде таблицы отображается текущее состояние всех включённых экземпляров OpenVPN клиента. Помимо отображения состояния на данной странице можно производить ручной запуск и остановку настроенных экземпляров OpenVPN клиента.

Graphic
Страница «OpenVPN клиент». Вкладка «Состояние»

Каждая строка таблицы соответствует одному экземпляру OpenVPN клиента. В столбцах таблицы отображается следующая информация:

  • Название — уникальное имя экземпляра OpenVPN клиента.

  • Рабочее состояние — текущее рабочее состояние экземпляра OpenVPN клиента. Может принимать одно из двух значений:

    • Не запущен— экземпляр OpenVPN клиента не запущен;

    • Запущен — экземпляр OpenVPN клиента запущен. Идентификатор процесса (PID) данного экземпляра будет отображаться в формате PID<идентификатор>;

  • Статистика — статистика виртуального интерфейса экземпляра OpenVPN клиента. Включает в себя следующие параметры:

    • Обновлено — дата и время последнего обновления данных статистики;

    • Устройство — имя устройства виртуального интерфейса подключения. В случае невозможности определения имени устройство отображается значение неизвестно;

    • Принято — количество принятых данных через интерфейс OpenVPN подключения;

    • Отправлено — количество отправленных данных через интерфейс OpenVPN подключения.

      Если данные статистики не доступны (например, экземпляр ещё не запускался), то в данном столбце отображается сообщение Не доступно.

  • Журнал — кнопки просмотра и очистки файла журнала экземпляра OpenVPN клиента.

  • Действия — кнопки действий для экземпляра OpenVPN клиента.

Ручной запуск и остановка экземпляра OpenVPN клиента

Для выполнения ручного управления (запуск, остановка или перезапуск) экземпляром OpenVPN клиента предназначены кнопки, расположенные в столбце Действия таблицы состояния экземпляров OpenVPN клиентов.

  • Запустить — выполняет запуск экземпляра OpenVPN клиента. Если экземпляр OpenVPN клиента уже запущен, то кнопка не активна;

  • Остановить — выполняет остановку экземпляра OpenVPN клиента. Если экземпляр OpenVPN клиен- та не запущен, то кнопка не активна;

  • Перезапустить — выполняет перезапуск экземпляра OpenVPN клиента. Если экземпляр OpenVPN клиента не запущен, то кнопка не активна.

Конфигурация

Примечание
В приложении Г приведено описание процедуры настройки экземпляра OpenVPN клиента с использованием сервиса бесплатного VPN доступа www.freeopenvpn.org

На вкладке Конфигурация страницы OpenVPN клиент расположены настройки службы OpenVPN и настройки экземпляров OpenVPN клиентов. Внешний вид вкладки Конфигурация показан на рисунке:

Graphic
Страница «OpenVPN клиент». Вкладка «Конфигурация»

Страница конфигурации разделена на подраздел глобальных настроек и подраздел конфигурации экземпляров OpenVPN клиентов.

В подразделе глобальных настроек расположена только одна настройка — Включить автозапуск OpenVPN. Данная настройка позволяет включить автоматический запуск службы OpenVPN при запуске системы. Если автоматический запуск включён, то все настроенные и включённые экземпляры OpenVPN клиента (для которых включена настройка Включено) также будут автоматически запускаться при запуске системы.

Настройки экземпляров OpenVPN клиентов отображаются в виде таблицы в подразделе Экземпляры:

Graphic
Страница «OpenVPN клиент». Таблица настроек экземпляров OpenVPN клиентов

Таблица имеет следующие основные столбцы:

  • Имя — уникальное имя экземпляра OpenVPN клиента;

  • Включено — включён или выключен соответствующий экземпляр OpenVPN клиента;

  • Конфигурационный файл OVPN — имя конфигурационного файла экземпляра OpenVPN клиента в формате OVPN

  • Имя устройства — имя устройства

В последнем столбце таблицы расположены кнопки управления записями конфигурации экземпляров OpenVPN клиентов:

  • — кнопка изменения порядка записей в таблице. Удерживая нажатой данную кнопку можно перемещать строку таблицы, изменяя тем самым её порядок. Применяется исключительно для визуальной группировки конфигураций. Функционального значения порядок записей конфигураций в таблице не имеет;

  • Изменить — кнопка редактирования конфигурации соответствующего экземпляра OpenVPN клиента;

  • Удалить — кнопка удаления конфигурации соответствующего экземпляра OpenVPN клиента.

Под таблицей настроек экземпляров OpenVPN клиентов расположена кнопка Добавить новый экземпляр..., предназначенная для добавления конфигурации нового экземпляра OpenVPN клиента.

Редактирование экземпляра OpenVPN клиента

Для редактирования настроек экземпляра OpenVPN клиента необходимо нажать кнопку Изменить, расположенную в строке соответствующего экземпляра. При этом будет открыто всплывающее окно настроек экземпляра OpenVPN клиента.

Graphic
Всплывающее окно редактирования настроек экземпляра OpenVPN клиента

Для конфигурации доступны следующие параметры экземпляра OpenVPN клиента:

  • Включено — включён или выключен экземпляр OpenVPN клиента;

  • Конфигурационный файл OVPN — выбор и загрузка конфигурационного файла экземпляра OpenVPN клиента в формате OVPN;

  • Имя устройства — имя устройства для данного экземпляра OpenVPN клиента. Должно быть указано в форме tunX или tapX, где X — номер устройства. Если имя устройства указано, то при подключении будет использовано указанное устройство. Если устройство не указано, то при подключении устройство будет создано автоматически в соответствии с опциями конфигурационного файла.

  • Аутентификация по имени пользователя и паролю — включение функции дополнительной аутентификации по имени пользователя и паролю. Многие провайдеры OpenVPN требуют отдельной дополнительной аутентификации по имени пользователя и паролю;

    Примечание
    В текущей версии прошивки режим аутентификации по имени пользователя и паролю может работать некорректно. Инструкция по решению этой проблемы приведена по ссылке.
  • Имя пользователя — имя пользователя для аутентификации по имени пользователя и паролю. Настройка активна только если включена опция Аутентификация по имени пользователя и паролю;

  • Пароль — пароль для аутентификации по имени пользователя и паролю. Настройка активна только если включена опция Аутентификация по имени пользователя и паролю.

Выбор и загрузка конфигурационных файлов в OVPN формате

Для выбора и загрузки конфигурационных файлов в формате OVPN предназначена опция Конфигурационный файл OVPN, отображаемая во всплывающем окне редактирования настроек экземпляра OpenVPN клиента.

После создания нового экземпляра OpenVPN клиента конфигурационный файл не выбран и внешний вид опции выглядит, как показано на рисунке:

Graphic
Выбор и загрузка конфигурационного файла в формате OVPN. Файл не выбран

Для выбора (или загрузки нового) файла необходимо нажать кнопку Выбрать файл.... Нажатие данной кнопки переводит опцию в режим выбора (или загрузки) файла. В режиме выбора файла отображается список уже загруженных файлов, как показано на рисунке:

Graphic
Выбор и загрузка конфигурационного файла в формате OVPN. Список загруженных файлов

Если загруженные файлы отсутствуют, то отображаемый список также будет пуст и внешний вид опции будет выглядеть, как показано на рисунке:

Graphic
Выбор и загрузка конфигурационного файла в формате OVPN. Отсутствие загруженных файлов

Для загрузки нового файла на устройство необходимо нажать кнопку Загрузка файла.... В этом случае будет открыто стандартное диалоговое окно выбора файла, в котором необходимо выбрать требуемый файл на локальной файловой системе компьютера и нажать кнопку Открыть (расположение и название кнопки может отличаться в зависимости от используемого браузера и/или операционной системы).

Graphic
Стандартное диалоговое окно выбора файла для загрузки

Когда требуемый файл будет выбран, внешний вид опции будет выглядеть, как показано на рисунке — имя загружаемого файла будет отображаться в поле между кнопками Обзор... и Загрузка файла.

Graphic
Выбор и загрузка конфигурационного файла в формате OVPN. Выбор файла для загрузки

Если требуется выбрать другой файл для загрузки (например, файл был выбран ошибочно), необходимо нажать кнопку Обзор... и повторить выбор файла на локальной файловой системе компьютера.

Нажатие кнопки Загрузка файла приведёт к выполнению загрузки выбранного файла на устройство. По окончанию загрузки файла на устройство новый файл будет доступен в списке загруженных файлов для выбора:

Graphic
Выбор и загрузка конфигурационного файла в формате OVPN. Файл загружен на устройство

Выбор требуемого файла производится путём однократного нажатия имени файла в списке. При выборе файла опция переходит из режима выбора файлов обратно в обычный режим. В обычном режиме, если файл выбран, название кнопки Выбрать файл... будет заменено на имя (путь) текущего выбранного файла.

После выбора конфигурационного файла автоматически будет произведена его проверка (валидация). Результат проверки будет отображён под кнопкой выбора файла, как показано на рисунке:

Graphic
Валидация OVPN конфигурационного файла. Некорректная конфигурация

В случае обнаружения некорректной конфигурации будут выведены сообщения (ошибки и предупреждения) валидатора.

Корректный конфигурационный файл должен удовлетворять следующим требованиям:

  • файл должен являться конфигурацией OpenVPN клиента (конфигурационные файлы для OpenVPN сервера не поддерживаются);

  • файл должен являться синтаксически корректным конфигурационным файлом в формате OVPN и не должен содержать неизвестных опций;

  • конфигурационные опции, предполагающие указание тех или иных файлов в своих аргументах, не должны ссылаться на эти файлы в форме пути к файлу. Подобные опции (ca, cert, key, tls-auth и т.п.) должны быть указаны во встраиваемой (inline) форме с включением содержимого требуемых файлов непосредственно в конфигурационном файле.

Сохранить конфигурацию экземпляра OpenVPN клиента с выбранным некорректным конфигурационным файлом нельзя. Необходимо выбрать корректный конфигурационный файл.

Добавление нового экземпляра OpenVPN клиента

Для добавления новой конфигурации экземпляра OpenVPN клиента необходимо нажать кнопку Добавить новый экземпляр..., расположенную под таблицей экземпляров.

При нажатии кнопки будет отображено всплывающее окно с предложением ввода имени нового экземпляра OpenVPN клиента, как показано на рисунке:

Graphic
Всплывающее окно ввода имени нового экземпляра OpenVPN клиента

Имя нового экземпляра OpenVPN клиента должно удовлетворять следующим условиям:

  • не должно совпадать с именем уже существующих экземпляров OpenVPN клиентов;

  • длина имени не должна превышать 24 символа;

  • должно состоять из символов латинского алфавита («a–z», «A–Z»), арабских цифр («0–9») и символа нижнего подчёркивания («_»). Любые другие символы запрещены.

Примечание
Имя экземпляра OpenVPN клиента после его создания изменить нельзя.

После ввода правильного имени нового экземпляра OpenVPN клиента и нажатия кнопки Создать экземпляр (рисунок) будет открыто всплывающее окно настроек нового экземпляра OpenVPN клиента, также как и при изменении(редактировании) настроек уже существующего экземпляра OpenVPN клиента.

Удаление экземпляра OpenVPN клиента

Для удаления экземпляра OpenVPN клиента предназначена кнопка Удалить (рисунок), расположенная в строке соответствующего экземпляра.

HTTP/HTTPS

На странице HTTP/HTTPS раздела Службы расположены настройки лёгкого однопоточного Web-сервера uHTTPd (см. рисунок).

Graphic
Страница «HTTP/HTTPS»

На странице HTTP/HTTPS представлены следующие основные настройки:

  • Входящие HTTP (адрес:порт) — адрес и порт для входящих запросов по протоколу HTTP (по умолчанию используется порт 80);

  • Входящие HTTPS (адрес:порт) — адрес и порт для входящих запросов по протоколу HTTPS (по умолчанию используется порт 443);

  • Перенаправление всех HTTP запросов на HTTPS — установка данного параметра позволяет перенаправлять все входящие запросы по протоколу HTTP на HTTPS.

  • Игнорировать приватные IP-адреса на публичном интерфейсе — установка данного параметра позволяет запретить доступ с приватных IP-адресов на интерфейсе, если он имеет публичный IP-адрес (RFC1918, см. инструкцию);

  • Сертификат HTTPS (кодировка DER) — путь к файлу сертификата в файловой системе устройства (по умолчанию «/etc/uhttpd.crt»). При помощи кнопки «Обзор...» можно выполнить загрузку нового файла сертификата в формате DER;

  • Приватный ключ HTTPS (кодировка DER) — путь к файлу приватного ключа на файловой системе устройства (по умолчанию «/etc/uhttpd.key»). При помощи кнопки «Обзор...» можно выполнить загрузку нового файла приватного ключа в формате DER;

  • Удалить старый сертификат и ключ — нажатие этой кнопки удаляет существующий сертификат и приватный ключ. Будет выполнена генерация нового самоподписанного сертификата с использованием настроек из подраздела Параметры самоподписанного сертификата (см. раздел);

  • Удалить настройки для сертификата и ключа — нажатие этой кнопки удаляет существующий сертификат и приватный ключ, а также отключает поддержку протокола HTTPS.

Параметры самоподписанного сертификата

В подразделе Параметры самоподписанного сертификата страницы HTTP/HTTPS представлены настройки, используемые для генерации самоподписанного сертификата службы HTTP/HTTPS-сервера (см. рисунок).

Graphic
Страница «HTTP/HTTPS». Параметры самоподписанного сертификата
Примечание
Автоматическая генерация самоподписанного сертификата и приватного ключа выполняется при первом включении устройства или в случае удаления существующего сертификата или приватного ключа.

Для конфигурации доступны следующие настройки:

  • Количество дней, в течение которых сгенерированный сертификат действителен — срок действия сертификата в днях (по умолчанию 730);

  • Длина приватного ключа в битах — длина приватного ключа шифрования в битах (по умолчанию 2048);

  • Common name (/CN) — полное доменное имя сервера, имя хоста;

  • Country name (/C) — двухбуквенный ISO-код страны;

  • State or province name (/ST) — область, где была проведена официальная регистрация компании;

  • Locality name (/L) — название города, где была проведена официальная регистрация компании.

Настройка контроллера в режиме MQTT-брокера

На странице MQTT раздела Службы расположены настройки MQTT-брокера Mosquitto. Для запуска требуется:

  • установить галочку Включить брокер;

  • указать номер порта. Значение по умолчанию — 1883.

Graphic
Вкладка Службы/MQTT

Настройки брокера расположены в конфигурационном файле /etc/mosquitto/mosquitto.conf. Редактирование дополнительных настроек (если это требуется) можно произвести, например, с помощью утилиты WinSCP. Описание настроек доступно по ссылке. На вкладке также отображаются параметры статистики, в которой учитываются сообщения статистики и подключения локального MQTT-клиента, который и осуществляет сбор статистики.

Параметры статистики MQTT-брокера
Параметр Топик
Версия$SYS/broker/version
СтатусОпределяется на основании статуса сервиса
Число подключенных клиентов$SYS/broker/clients/connected
Число полученных сообщений$SYS/broker/messages/received
Число отправленных publish-сообщений$SYS/broker/publish/messages/sent
Число активных retain-сообщений$SYS/broker/retained messages/coun

FTP

На странице FTP раздела Службы расположены настройки FTP-сервера. Внешний вид страницы FTP показан на рисунке.

Graphic
Страница «FTP». Общие настройки
Примечание
В приложении приводится пример выполнения подключения к устройству по протоколу FTP.

Настройки FTP-сервера разделены на две вкладки:

Настройки службы

Graphic
Страница «FTP». Настройки службы

Настройки службы FTP-сервера расположены во вкладке Настройки службы и позволяют выполнить конфигурацию следующих параметров:

  • Включить службу FTP

    — полное включение или отключение службы FTP. Если опция включена, то служба FTP будет автоматически запускаться при запуске системы;
  • Включить IPv4 — включение или отключение работы службы FTP по протоколу IP версии 4;

  • IPv4 адрес — IP-адрес для входящих запросов к службе FTP-сервера с использованием IP протокола версии 4;

  • Включить IPv6 — включение или отключение работы службы FTP по протоколу IP версии 6;

  • IPv6 адрес— IP-адрес для входящих запросов к службе FTP-сервера с использованием IP протокола версии 6;

  • Порт для входящих соединений— номер порта для входящих запросов к службе FTP-сервера (по умолчанию 21);

  • Порт для данных— номер порта для исходящих соединений типа PORT (по умолчанию 20).

Основные настройки

Graphic
Страница «FTP». Основные настройки

Основные настройки FTP-сервера расположены во вкладке Основные настройки и позволяют выполнить конфигурацию следующих параметров:

  • Разрешить запись — глобальное разрешение или запрет записи. Если настройка отключена, все запросы на запись будут вызывать ошибку доступа;

  • Разрешить скачивание (download)— глобальное разрешение или запрет скачивания с FTP-сервера файлов. Если настройка отключена, все запросы на скачивание будут вызывать ошибку доступа;

  • Разрешить просмотр списка директорий — глобальное разрешение или запрет просмотра списка файлов директорий. Если настройка отключена, все запросы на просмотр списка файлов каталога будут вызывать ошибку доступа;

  • Разрешить рекурсивный просмотр каталогов — разрешение или запрет рекурсивного просмотра содержимого директорий (команда «ls-R»);

  • Показывать скрытые файлы (dot files) — разрешение или запрет просмотра скрытых файлов (файлы, имя которых начинается с символа точки);

  • Режим создания файлов (umask) — маска режима создания файлов (по умолчанию 022);

    Внимание
    При указании значения в восьмеричном виде, необходимо помнить о необходимости префикса «0», иначе значение будет воспринято как десятичное число.
  • Сообщение сервера (FTP баннер) — приветственное сообщение, которое выводится при подключении к FTP-серверу;

  • Включить сообщения при входе в каталоги — включение отображения сообщений при переходе в каталоги. Каталог сканируется на наличие файла, имя которого указано в настройке Имя файла сообщения директории;

  • Имя файла сообщения директории — имя файла с сообщением, который отображается при переходе в новый каталог, если включена настройка Включить сообщения при входе в каталоги.

Настройки подключения

Graphic
Страница «FTP». Настройки подключения

Настройки подключения FTP-сервера находятся в подразделе Настройки подключения (см. рисунок ) и позволяют выполнить конфигурацию следующих параметров:

  • Включить режим PORT — разрешает или запрещает метод PORT для получения информации о соединении;

  • Включить режим PASV — разрешает или запрещает метод PASV для получения информации о соединении;

  • Номер порта, начиная с которого размещаются порты для PASV режима — номер порта, начиная с которого размещаются порты для PASV режима (по умолчанию 10050);

  • Номер порта, до которого размещаются порты для PASV режима — номер порта, до которого размещаются порты для PASV режима (по умолчанию 10100);

  • Режим ASCII — режим ASCII передачи текстовых файлов. Доступны следующие варианты работы режима ASCII:

    • Отключено» — режим ASCII отключён;

    • Только для скачивания (download) — режим ASCII используется только для скачиваемых с FTP- сервера файлов;

    • Только для загрузки (upload) — режим ASCII используется только для загружаемых на FTP- сервер файлов;

    • Для скачивания и загрузки — режим ASCII используется для скачиваемых с FTP-сервера и загружаемых на FTP-сервер файлов;

  • Таймаут неактивной сессии — по истечению указанного таймаута, при неактивной сессии, будет выполняться принудительное отключение клиента;

  • Максимальное количество клиентов — максимальное количество одновременно подключённых к FTP-серверу клиентов.

Настройки пользователя

Graphic
Страница «FTP». Настройки пользователя

Настройки пользователя находятся в подразделе Настройки пользователя (см. рисунок ) и позволяют выполнить конфигурацию следующих параметров:

  • Имя пользователя — имя пользователя для доступа к содержимому FTP-сервера;

  • Пароль — пароль пользователя для доступа к содержимому FTP-сервера (по умолчанию «ftp»);

  • Домашний каталог — выбор домашнего каталога FTP-сервера;

  • Максимальная скорость передачи — ограничение максимальной скорости передачи данных (байт в секунду).Значение 0 соответствует режиму работы без ограничений скорости;

  • Разрешить запись и создание директорий — установка данного параметра разрешает пользователю запись файлов и создание директорий;

  • Разрешить загрузку (upload) — установка данного параметра разрешает загружать файлы на FTP- сервер;

  • Разрешить прочие действия — включение данного параметра разрешает не только создавать, но и удалять каталоги и файлы.

Настройки  журналирования

Graphic
Страница «FTP». Настройки журналирования

Настройки журналирования FTP-сервера расположены во вкладке Настройки журналирования и позволяют выполнить конфигурацию следующих параметров:

  • Включить журналирование — выбор режима журналирования. Доступны следующие режимы:

    • отключить — журналирование отключено;

    • в файл — журналирование выполняется в файл, путь к которому указан в настройке Файл журнала;

    • Файл журнала — имя файла журнала для режима журналирования в файл (по умолчанию «/var/log/vsftpd.log»).

Сеть

Интерфейсы

Для управления сетевыми интерфейсами системы предназначена страница Интерфейсы раздела Сеть:

Graphic
Страница «Интерфейсы»

В верху страницы расположены две вкладки Интерфейсы и Основные настройки сети. На вкладке Основные настройки сети расположена настройка ULA префикса IPv6:

Graphic
Страница «Интерфейсы». Вкладка«Основные настройки сети»

На вкладке расположена таблица Интерфейсы, в которой перечислены имеющиеся (сконфигурированные) сетевые интерфейсы в системе. Для каждого интерфейса в первом столбце таблицы приведён значок, который содержит следующую информацию:

  • название интерфейса;

  • тип интерфейса (ethernet, мост, тоннель или беспроводной) и состояние подключения:

    • ethernet:  Graphic   (подключено),   Graphic  (отключено);

    • мост:  Graphic  (подключено),   Graphic  (отключено);

    • тоннель:  Graphic  (подключено),  Graphic  (отключено);

    • беспроводной:  Graphic  (подключено),  Graphic  (отключено).

  • если интерфейс является мостом, то количество портов моста определяется количеством иконок интерфейсов, указанных в скобках;

  • название системного сетевого интерфейса, соответствующего данному интерфейсу;

  • прикреплённая к данному интерфейсу зона межсетевого экрана (определяется цветом фона заголовка значка).

Примеры значков сетевых интерфейсов приведены на рисунке .

Graphic
Значки сетевых интерфейсов

На рисунке 7.3, а показан значок интерфейса LAN, который является мостом, в который входят три ethernet-порта (интерфейса). Системный сетевой интерфейс, соответствующий интерфейсу LAN, имеет имя «br-lan». Зона межсетевого экрана, прикреплённая к данному интерфейсу, имеет светло-зелёный цвет, как и заголовок данного интерфейса. Интерфейс LAN находится в подключённом состоянии, так как тип интерфейса представлен цветной иконкой.

На рисунке 7.3, б показан значок интерфейса WAN, который является обычным ethernet-интерфейсом. Системный сетевой интерфейс, соответствующий интерфейсу WAN, имеет имя eth1 (для ПЛК200) или eth4 (для ПЛК210). Зона межсетевого экрана, прикреплённая к данному интерфейсу, имеет светло-красный цвет, как и заголовок данного интерфейса. Интерфейс WAN находится в отключённом состоянии, так как тип интерфейса представлен черно-белой иконкой.

Во втором столбце таблицы для каждого интерфейса выводится краткая информация и статистика в режиме реального времени:

  • Протокол — протокол интерфейса.

  • Время работы — время работы данного интерфейса.

  • MAC-адрес — MAC-адрес интерфейса (если это применимо для протокола интерфейса).

  • Получение (RX) — количество принятых байт (пакетов) с момента запуска.

  • Передача (TX) — количество переданных байт (пакетов) с момента запуска.

  • IPv4 — текущий IPv4–адрес, назначенный интерфейсу (если назначен).

  • IPv6 — текущий IPv6–адрес, назначенный интерфейсу (если назначен).

  • IPv6-PD — текущий IPv6–префикс (если назначен).

  • Ошибка — ошибка интерфейса (если обнаружена).

В последнем столбце таблицы расположены кнопки управления интерфейсом:

  • Перезапустить — выполняет переподключение соответствующего интерфейса (отключение с после- дующим подключением).

  • Остановить — выполняет принудительное отключение соответствующего интерфейса.

  • Изменить — открывает страницу редактирования параметров интерфейса (см. раздел ).

  • Удалить — удаляет соответствующий интерфейс.

Редактирование интерфейсов

Внешний вид всплывающего окна редактирования сетевого интерфейса показан на рисунке.

Graphic
Страница редактирования сетевого интерфейса

Страница редактирования сетевого интерфейса разделена на вкладки:

Общие и дополнительные настройки

На вкладках Общие настройки (см. рисунке) и Дополнительные настройки (см. рисунке) представлены настройки интерфейса, набор которых зависит от выбранного протокола.

Выбор протокола производится в выпадающем списке Протокол на вкладке Общие настройки (см. рисунке). Выпадающий список выбора протокола показан на рисунке.

Graphic
Выпадающий список выбора протокола интерфейса

После выбора нового протокола на странице основных настроек появится кнопка Изменить протокол, как показано на рисунке.

Graphic
Кнопка смены протокола сетевого интерфейса

При нажатии кнопки Изменить протокол протокол сетевого интерфейса будет изменён на выбранный. Набор основных и дополнительных настроек будет заменён в соответствии с выбранным протоколом.

Примечание
Подробное описание некоторых из доступных протоколов сетевых интерфейсов и их настройки приведены в разделе данного руководства.

Среди общих для всех протоколов можно выделить следующие настройки, расположенные на вкладке Дополнительные настройки:

  • Запустить при загрузке — включает или отключает автоматический запуск интерфейса при загрузке системы;

  • Использовать встроенный IPv6-менеджмент — включает или отключает использование встроенного IPv6–менеджмента для данного интерфейса;

  • Активировать соединение — устанавливать параметры интерфейсу независимо от состояния подключения. Если опция включена, изменение состояния подключения не будет вызывать hotplug обработчики.

На рисунке для примера приведён внешний вид вкладки Дополнительные настройки для протокола DHCP-клиент.

Graphic
Дополнительные настройки сетевого интерфейса для протокола DHCP-клиент
Настройки канала

Вкладка Настройки канала (см. рисунок ) доступна только для Ethernet-интерфейсов с протоколами Статический адрес, DHCP-клиент и Неуправляемый.

Graphic
Настройки канала сетевого интерфейса

На данной вкладке представлены следующие настройки сетевого интерфейса:

  • Объединить в мост — настройка позволяет выполнить объединение нескольких системных сетевых интерфейсов в сетевой мост. В этом случае  При этом становятся доступны дополнительные настройки:

    • Включить STP — включает или отключает протокол STP на сетевом мосту.

      Примечание
      Включение данной настройки необходимо для возможности выбора данного моста для управления службой STP/RSTP (см. раздел).
    • Включить IGMP snooping — включает или отключает функцию IGMP snooping на сетевом мосту.

  • Интерфейс — в данном выпадающем списке производится выбор системного сетевого интерфейса, привязанного к редактируемому интерфейсу (см. рисунок, а).

    Graphic
    Выбор привязанных системных сетевых интерфейсов

    Если выбрана опция Объединить в мост в данном списке производится выбор нескольких системных сетевых интерфейсов, которые необходимо объединить в сетевой мост (см. рисунок, б).

Настройки межсетевого экрана

Во вкладке Настройки межсетевого экрана производится выбор или создание новой зоны, прикреплённой к редактируемому сетевому интерфейсу. Внешний вид вкладки Настройки межсетевого экрана показан на рисунке.

Graphic
Настройки межсетевого экрана сетевого интерфейса

На вкладке размещён только один элемент управления — выпадающий список Создать / назначить зону сетевого экрана (см. рисунок).

Graphic
Выпадающий список выбора зоны межсетевого экрана

При помощи данного выпадающего списка можно выбрать существующую зону межсетевого экрана или создать новую, введя её имя в поле создать. При выборе не определено редактируемый сетевой интерфейс будет удалён из зоны, к которой он был прикреплён ранее.

Протоколы сетевых интерфейсов

В данном разделе приведено описание некоторых из доступных протоколов сетевых интерфейсов и описание их параметров.

Протокол «DHCP-клиент»

Данный протокол предназначен для интерфейсов, конфигурация которых производится при помощи DHCP-запросов.

Для данного протокола во вкладке Общие настройки (см. раздел) доступны следующие настройки:

  • Имя хоста в DHCP-запросах — выбор имени хоста, которое будет использовано в DHCP-запросах.

Во вкладке Дополнительные настройки (см. раздел) доступны следующие настройки:

  • Использовать широковещательный флаг — настройка включения широковещательного флага (broadcast flag) в DHCP-запросах. Данная функция может потребоваться для некоторых провайдеров.

  • Использовать шлюз по умолчанию — настройка использования данного интерфейса в качестве маршрута по умолчанию.

    Если данная настройка включена, то данный интерфейс будет использоваться в качестве маршрута по умолчанию. В противном случае маршрут по умолчанию настраиваться не будет.

  • Использовать объявляемые узлом DNS-сервера — настройка использования DNS-серверов, полученных от DHCP-сервера.

    Если настройка включена, то полученные от DHCP-сервера адреса DNS-серверов будут использованы в качестве основных. В противном случае полученные от DHCP-сервера адреса DNS-серверов игнорируются.

  • Использовать метрику шлюза — указание метрики шлюза для данного интерфейса.

  • ID клиента при DHCP-запросе — настройка идентификатора клиента, используемого в DHCP-запросах.

  • Класс производителя (Vendor class), который отправлять при DHCP-запросах — настройка класса производителя, используемого в DHCP-запросах.

  • Назначить MAC-адрес — настройка MAC-адреса сетевого интерфейса. Если не указано, то будет использован оригинальный MAC-адрес.

  • Назначить MTU — настройка MTU сетевого интерфейса.

Протокол «Статический адрес»

Данный протокол предназначен для Ethernet-интерфейсов, для которых настройка IP-адресов и прочих параметров производится вручную, без использования автоматического получения адреса при помощи DHCP.

Для данного протокола во вкладке Общие настройки (см. раздел) доступны следующие настройки:

  • IPv4-адрес — IP-адрес сетевого интерфейса для IP-протокола версии 4;

  • Маска сети IPv4 — маска подсети для IP-протокола версии 4;

  • IPv4-адрес шлюза — IP-адрес шлюза для IP-протокола версии 4;

  • Широковещательный IPv4-адрес — широковещательный адрес сети для IP-протокола версии 4;

  • Использовать собственные DNS-сервера — настройка позволяет указать собственные адреса DNS-серверов для данного сетевого интерфейса;

  • IPv6 назначение длины — устанавливает длину IPv6–префикса, делегируемую интерфейсу;

    Если выбрано значение «выключено», то доступны следующие настройки:

    • IPv6-адрес — IP-адрес сетевого интерфейса для IP-протокола версии 6;

    • IPv6-адрес шлюза — маска подсети для IP-протокола версии 6;

    • IPv6 направление префикса — префикс маршрутизации для IP-протокола версии 6;

    Если значение параметра задано, то доступны настройки:

    • IPv6 подсказка присвоения — шестнадцатиричный идентификатор подпрефикса, который используется для назначения частей префикса IPv6;

    • IPv6 суффикс — суффикс IPv6–адреса;

      Допустимые значения:

      • eui64 — IPv6-адрес генерируется с использованием EUI-64;

      • random — IPv6-адрес генерируется случайным образом;

      • любое фиксированное значение, например ::1 или ::1:2.

Во вкладке Дополнительные настройки (см. раздел) доступны следующие настройки:

  • Использовать метрику шлюза — указание метрики шлюза для данного интерфейса;

  • Назначить MAC-адрес — настройка MAC-адреса сетевого интерфейса. Если не указано, то будет использован оригинальный MAC-адрес;

  • Назначить MTU — настройка MTU сетевого интерфейса.

Настройки DHCP-сервера

При выборе протокола Статический адрес для сетевого интерфейса появляется возможность запуска DHCP-сервера на данном интерфейсе (по умолчанию выключен).

Настройки DHCP-сервера доступны во вкладке DHCP-сервер окна редактирования настроек сетевого интерфейса (см. рисунок).

Graphic
Вкладка настроек DHCP-сервера

Для включения DHCP-сервера на интерфейсе необходимо нажать кнопку Настроить сервер DHCP.

Graphic
Общие настройки DHCP-сервера сетевого интерфейса

Общие настройки DHCP-сервера представлены во вкладке Основные настройки подраздела DHCP-сервер (см. рисунок):

  • Игнорировать интерфейс — включение данной настройки отключает работу DHCP-сервера на данном интерфейсе.

  • Старт — начальный адрес аренды.

  • Предел — максимальное количество адресов, выдаваемых в аренду DHCP-сервером.

  • Время аренды адреса — время истечения срока аренды арендованных адресов. Минимальное значение — 2 минуты (2m).

Graphic
Дополнительные настройки DHCP-сервера сетевого интерфейса

Если DHCP-сервер на интерфейсе включён, то во вкладке Дополнительные настройки подраздела DHCP-сервер (см. рисунок) представлены следующие дополнительные настройки DHCP-сервера:

  • Динамический DHCP — настройка включает или отключает режим динамического выделения адресов клиентам. Если настройка выключена, то будут обслужены только клиенты с постоянно арендованными адресами.

    Примечание
    Настройка постоянных аренд DHCP-сервера описана в разделе данного руководства.
  • Назначить — назначать DHCP-сервер для данного интерфейса, даже если обнаружен другой DHCP-сервер в этой же сети.

  • IPv4-маска сети — переопределение маски подсети, которая отдаётся клиентам.

  • DHCP настройки — настройка позволяет определить произвольные DHCP опции, отдаваемые клиентам.

    Параметр задаётся в формате:

    <номер_опции>,<значение_1>,<значение_2>,...

    Например, опция

    6,192.168.2.1,192.168.2.2

    извещает DHCP-клиентов об адресах DNS-сервера 192.168.2.1 и 192.168.2.2.

Graphic
IPv6 настройки DHCP-сервера сетевого интерфейса

Во вкладке Настройки IPv6 раздела DHCP-сервер дополнительно размещены настройки DHCP- сервера, относящиеся к IP-протоколу версии 6 (см. рисунок):

  • Доступные режимы работы — режим работы службы RA для автоматической конфигурации и маршрутизации.

    Доступные варианты:

    • отключено — служба RA выключена;

    • режим сервера — служба RA работает в режиме сервера (только принимает сообщения);

    • режим передачи — служба RA работает в режиме передачи (только передаёт сообщения);

    • гибридный режим — служба RA передаёт и отправляет сообщения.

      Для режима работы «режим сервера» и «гибридный режим» доступна также следующая настройка:

    • Объявлять всегда, как маршрутизатор по умолчанию — при включении этой опции данное устройство будет всегда объявляться в качестве маршрутизатора по умолчанию.

  • DHCPv6 сервис — выбор режима работы DHCP-сервера для протокола IPv6.

    Доступные варианты:

    • отключено — DHCP-сервер выключен;

    • режим сервера — DHCP-сервер включён и работает только как сервер;

    • режим передачи — DHCP-сервер включён и работает в режиме ретрансляции (relay) запросов;

    • гибридный режим — гибридный режим работы DHCP-сервер.

      Для значений режим сервера и гибридный режим доступны также следующие настройки:

    • DHCPv6 режим — режим автоконфигурации. Доступны варианты:

      • «stateless» — позволяет хостам автоматически получать IPv6–адреса в сети без DHCP-сервера через использование NDP.

      • «stateful» — автоконфигурация возможна только с использованием DHCP-сервера;

      • «stateless + stateful» (значение по умолчанию) — могут использоваться одновременно оба вида автоконфигурации.

  • NDP-прокси — режим работы NDP-прокси.

    Доступны варианты:

    • «отключено»;

    • «режим передачи»;

    • «гибридный режим».

  • Объявить DNS-сервера — список объявляемых DNS-серверов.

  • Объявить DNS-домены — список объявляемых DNS-доменов.

Протокол «UMTS/GPRS/EV-DO»

Данный протокол предназначен для создания подключений с использованием 3G+/UMTS USB модемов.

Примечание
Более подробно принцип настройки и использования подключенных к контроллеру модемов описан в документе CODESYS V3.5. Работа с модемами.

Для данного протокола во вкладке Общие настройки (см. раздел) доступны следующие настройки:

  • Модем — выбор устройства используемого модема.

  • Тип службы — выбор типа службы. Доступны следующие варианты:

    • UMTS/GPRS;

    • только UMTS;

    • только GPRS;

    • CDMA/EV-DO.

  • APN — название точки доступа GPRS/3G+ мобильного оператора, через которую пользователь подключается к услуге передачи данных. От правильности настройки APN зависит стабильная работа и тарификация услуги.

  • PIN — PIN-код, если на SIM-карте используется защита PIN-кодом.

  • Имя пользователя PAP/CHAP — имя пользователя для аутентификации PAP/CHAP.

  • Пароль PAP/CHAP — пароль для аутентификации PAP/CHAP.

  • Dial номер — номер набора для соединения.

Во вкладке Дополнительные настройки (см. раздел) доступны следующие настройки:

  • Время ожидания инициализации модема — максимальное время ожидания готовности модема(в секундах).

  • Использовать шлюз по умолчанию — настройка использования данного интерфейса в качестве маршрута по умолчанию.

    Если данная настройка включена, то данный интерфейс будет использоваться в качестве маршрута по умолчанию. В противном случае маршрут по умолчанию настраиваться не будет.

  • Использовать метрику шлюза — указание метрики шлюза для данного интерфейса.

  • Использовать объявляемые узлом DNS-сервера — настройка использования DNS-серверов, полученных от DHCP-сервера.

    Если настройка включена, то полученные от DHCP-сервера адреса DNS-серверов будут использованы в качестве основных. В противном случае полученные от DHCP-сервера адреса DNS-серверов игнорируются.

  • Порог ошибок эхо-запросов LCP — порог ошибок получения эхо-пакетов LCP, после которого узел считается недоступным. При установке значения 0 ошибки получения эхо-пакетов LCP игнорируются.

  • Интервал эхо-запросов LCP — интервал отправки эхо-запросов LCP (в секундах).

  • Промежуток времени бездействия — задаёт допустимый промежуток времени бездействия (в секундах).

    Если соединение не активно указанный промежуток време