Conceptos básicos de redes
Los dispositivos ADI OtoSense ™ Smart Motor Sensor (SMS) requieren conectividad a Internet para enviar datos a la aplicación en la nube.
Para conectar sus dispositivos ADI OtoSense SMS a Internet, debe utilizar su red WiFi local.
Su red WiFi debe utilizar:
- Red dedicada de 2,4 GHz
- Seguridad: WEP, WPA o WPA2
Algunas configuraciones de red no son compatibles:
- Proxy
- Redes WiFi de 5 GHz
- Seguridad: WPA3 o WPA / WPA2 / WPA3 Enterprise
Qué hacer si su red no cumple con estos requisitos
Si su red no cumple con estos requisitos de red, puede comprar un enrutador para usar con el Smart Motor Sensor.
Recomendaciones de enrutadores
Características del enrutador:
Al comprar un enrutador, debe buscar las siguientes características:
- Reinicio automático / Keepalive (muy recomendado) : cuando el enrutador detecta que no tiene conexión a Internet se reiniciará automáticamente.
- Reinicio periódico : el enrutador se reiniciará automáticamente semanalmente para mantener una operación a largo plazo.
- Servicio de mensajes de texto : conozca el estado del enrutador o reinícielo de forma remota enviando un mensaje de texto.
Ejemplos de enrutadores adecuados
- Teltonika RUT240 02U000 (América del Norte)
- Teltonika RUT240 06E000 (Europa y Reino Unido)
Tarjeta SIM
Cada mes, cada sensor de motor inteligente consume 500 MB de datos (los datos se envían cada 20 minutos). Si al comprar una tarjeta SIM para usar con un enrutador, recomendamos:
- Es preferible una tarjeta SIM de contrato para evitar que se interrumpa la comunicación.
- Si usa una tarjeta SIM prepago, acredite a la SIM lo suficiente para cubrir el período de prueba (90 días).
- Utilice el validador de red en la aplicación ADI OtoSense para verificar si la tarjeta SIM proporciona comunicación a Internet a través del puerto 8883.
Si tiene un cortafuegos corporativo
Es posible que deba configurar los puertos de su firewall para permitir que sus dispositivos ADI OtoSense SMS se conecten a la nube:
- La comunicación del dispositivo usa MQTT sobre TLS / SSL, por lo tanto, el puerto 8883 debe estar abierto
- El puerto HTTPS (puerto 443) debe estar abierto
Tenga en cuenta que el puerto 8883 tendrá que permitir el tráfico de entrada para soportar las actualizaciones Over The Air (OTA) del ADI OtoSense SMS.
Es posible que también deba incluir en la lista blanca los siguientes dominios para asegurarse de que el dispositivo pueda conectarse a la applicaion en la nube:
- *.otosensesms.com
- *.amazonaws.com
Nota: estos dominios puede tener varios sub-niveles como abc123.eu-west2.iot.amazonaws.com
Si tiene que incluir en la lista blanca las direcciones MAC del dispositivo en su red, las direcciones MAC están disponibles bajo pedido.
ADI OtoSense SMS no admite actualmente la lista blanca de direcciones IP.
Información útil sobre la configuración del firewall corporativo
ADI OtoSense SMS aprovecha la nube de AWS para proporcionar conectividad de Internet de las cosas (IoT) escalable y confiable. AWS publica la lista completa de rangos de IP de AWS utilizados por sus servicios en la nube (https://ip-ranges.amazonaws.com/ip-ranges.json).
Esta lista es dinámica y las direcciones IP cambian periódicamente. Su administrador de red puede suscribirse a notificaciones sobre cambios y aplicarlas para mantener la configuración de su firewall de red. Acceda a todos los detalles en https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html
Soporte de firewall para rangos de IP de AWS
Cortafuegos de Check Point
El firewall de Check Point tiene una función denominada Objetos actualizables que admite la lista dinámica de rangos de IP de AWS y mantiene automáticamente la configuración de su firewall de red cada vez que cambian los rangos de IP.
- https://sc1.checkpoint.com/documents/R81/WebAdminGuides/EN/CP_R81_SecurityManagement_AdminGuide/Topics-SECMG/Updatable-Objects.htm
- https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk131852
El subconjunto de rangos de IP de AWS que son aplicables a ADI OtoSense SMS comprende lo siguiente:
- Servicios de Amazon
- Servicios de puerta de enlace API
- Servicios de CloudFront
- Servicios Rout53
Cree una regla de aceptación para el tráfico a estos servicios en los puertos 8883 y 443 en la consola de objetos actualizables.
Cortafuegos de Palo Alto
El cortafuegos de Palo Alto tiene una función similar a los objetos actualizables de Check Point llamados Listas dinámicas externas (EDL).
- https://docs.paloaltonetworks.com/pan-os/8-1/pan-os-admin/policy/use-an-external-dynamic-list-in-policy
- https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-web-interface-help/objects/objects-external-dynamic-lists.html
Intensidad de señal
La conectividad confiable entre sus dispositivos ADI OtoSense SMS y la nube requiere una potencia de señal mayor que -60dB.
- El indicador de intensidad de la señal solo está disponible en la aplicación de Android
- Todo el tráfico en el puerto 8883 debe ser permitido inicialmente cuando se utiliza el Network Validator para probar que el puerto está abierto
Aplicación de SMS ADI OtoSense
Se utiliza para poner en servicio dispositivos SMS ADI OtoSense. Estan disponibles las aplicaciones para iOS y Android.