培训对象: 工业物联网工程师、远程监控系统集成商、设备远程运维工程师、网络工程师。
培训目标:
掌握工业路由器的基本功能和配置方法。
能够配置VPN(OpenVPN、IPsec)实现设备远程安全访问。
熟练设置4G/5G拨号实现设备无线联网。
具备端口转发、DDNS、防火墙等高级配置能力。
培训内容介绍:
二、网络基础配置: 登录路由器Web界面,配置WAN口(静态IP、DHCP、PPPoE)、LAN口IP地址、DHCP服务器。
三、4G/5G拨号配置: 插入SIM卡,配置APN参数,建立4G/5G无线连接,查看信号强度和IP地址。
四、VPN概述: 了解VPN的作用(远程安全访问、数据加密),对比OpenVPN、IPsec、PPTP、L2TP的特点。
五、OpenVPN服务器配置: 在云服务器上搭建OpenVPN服务器,生成证书,配置客户端连接。
六、OpenVPN客户端配置: 在工业路由器上配置OpenVPN客户端,导入证书文件,建立VPN连接,测试远程访问。
七、IPsec VPN配置: 配置IPsec VPN(站点到站点),设置预共享密钥、IKE策略、IPsec策略,建立安全隧道。
八、端口转发: 配置端口转发将外部访问映射到内部设备(PLC、摄像头),实现远程访问PLC。
九、DDNS动态域名: 注册DDNS服务(花生壳、No-IP),在路由器上配置DDNS,使用域名访问动态IP。
十、防火墙规则: 配置防火墙规则限制访问来源(IP、端口),防止非法访问,设置DMZ主机。
十一、看门狗功能: 配置路由器的硬件看门狗或软件看门狗,检测网络连接状态,自动重启恢复通信。
十二、实战项目:PLC远程维护系统: 完成从4G联网、VPN配置、端口转发到远程访问PLC的完整流程。