Собираем распределительный щиток, однофазный, без провода заземления
Доброго Всем времени суток!
Продолжаем народное творчество. В этот раз соберем распределительный щиток. Однофазный, без провода заземления.
Устанавливаться он будет в будущем предбаннике, будущей баньки. Посмотрите предыдущий мой обзор по установке сруба под усадку, может понравится. Комплектующие будут подобраны под примерную схему электропроводки в бане.
Вообще, все строительно – монтажные работы, желательно начинать с технических рисунков, схем и набросков, «Строим на бумаге». Бумага «стерпит» зачеркивания, стирание, исправления, и Вы будете примерно представлять объемы трудовых и финансовых затрат. Короче – карандаш Вам в помощь.
Постарался в своей публикации показать самое необходимое для монтажа. Пишите комментарии, если что то упустил.
Для самопроверки, на просторах интернета, посмотрел разные ролики по монтажу, а так же сравнения разных производителей по низковольтным комплектным устройствам.
Я выбрал бренд «Schneider» (Касается только автоматических модульных автоматов). Объясняю почему:
1е – все таки известный бренд. 2-е, безопасность, да он на порядок дороже чем «IEK» и «TDM», но посчитал, что приобретаю для себя и чтоб надежно было и не думалось потом: «А вот надо было этот покупать, что не купил?». 3е, качество, даже если сравнивать изделие фирмы «Schneider» и другого производителя, то держа в руках по весу они сильно отличаются, а это значит, что на комплектующих и токопроводящих элементах производитель не экономит.
С распределительным боксом сильно не заморачивался, купил фирмы «IEK» на 12 модулей, как всегда с запасом. DIN рейка в комплекте.
Фазную шину и нулевую, покупал отдельно, фирмы «Домовой».
Стопора на DIN рейку фирму не помню, да здесь большой разницы и нет.
Жилы от кабеля ВВГ пнг 2х2,5 фирмы «Экокабель»
Материалы и инструменты:
Материалы (комплектующие):
1. Кусок кабель ВВГ пнг 2х2,5
2. Бокс 12 модулей – 1 шт.
3. Дифференциальный автомат С25 – 1 шт.
4. Двух полярный автомат С25 – 1 шт.
5. Автомат С16 – 3 шт.
6. Автомат С10 – 3 шт.
7. Стопора на DIN рейку.
8. Соединительная шина — 1 шт.
9. Шина нулевая – 1 шт.
Инструменты:
1. Устройство для снятия изоляции (Совковский стриппер) – страшное название .
2. Отвертка крестовая.
3. Отвертка плоская.
4. Руки.
ШАГ 1 Предварительная раскладка.
Вообще рекомендую распределительный щиток собирать отдельно, а не на месте, при непосредственном монтаже электропроводки. Во первых удобнее работать. Во вторых потом сэкономите нервные клетки и время.
Так как запитывающий СИП будет заходить в левый дальний угол помещения и в щиток справа, расположение автоматов по распределению нагрузок у меня будет справа налево.
Разбираем монтажный бокс. Устанавливаем автоматы согласно схемы, центруем на DIN рейке. С крышки бокса убираем не нужные заглушки.
ШАГ 2 Перемычки.
По установленному правилу ввод нагрузок в автоматы производится сверху, а выход нагрузок на потребители снизу (исключения составляют некоторые изделия у них наоборот, но производитель об этом указывает схемой на корпусе). Перемычки, в моем случае, изготовил из обрезка того же провода, сечением самым наибольшим, что будет использоваться в будущей проводке, а именно сечением 2,5 мм.
Распускаем кусок провода на жилы. Начинаем заготовку перемычек.
Запрещается производить разводку фаза – ноль, проводами одинаковой цветовой гаммы. Используйте для разводки «нуля» провод синего или голубого цвета, а у фазного цветов провода много, например, белый, красный, коричневый, и т.п.
От конца жилы снимаем изоляцию примерно на 15 мм, делаем загиб, для лучшего соединения при зажиме в клемме автомата. Всего заготавливаем 2 фазные перемычки и 2 нулевые, так как у нас присутствуют 2х полюсной и дифф автоматы.
Снимаем защитный кожух с соединительной шины и откусываем необходимое количество «ножек» по числу потребительских автоматов (групп). Отрезаем по размеру защитный кожух и в районе первой «ножки» делаем запил, для того, чтоб при затяжке клемм автомата перемычкой не давило на шину.
ШАГ 3 Сборка.
Справа ФАЗА, слева НОЛЬ.
Начинаем сборку. Главное не запутаться!!!
Выход (нижняя часть 2х полюсного автомата), ввод (сверху) дифф автомата соединяем перемычками «фаза», «ноль».
Выход (нижняя часть дифф автомата) «ноль», присоединяем перемычку «фаза» и направляем ее к месту установки П образной стойки с нулевой шиной.
Вставляем соединительную шину в клеммы автоматов сверху.
Производим протяжку зажимных винтов клеммы автоматов В РУЧНУЮ, ОТВЕРТКОЙ, так Вы будете их «чувствовать», а шуруповертом и «башку свернуть можно».
Внимание! Следите за тем, что бы, при протяжке винтов на клеммах автоматов, не попала изоляционная оплетка на перемычках между прижимными пластинами.
Снимаем блок автоматов с DIN рейкой и распределяем перемычки равномерно чтоб не касались друг друга.
Устанавливаем стопора на DIN рейку с двух сторон, что бы при монтаже проводов проводки автоматы не съезжали в стороны.
Устанавливаем П образную стойку с нулевой шиной и присоединяем нулевую перемычку.
ШАГ 4 Любуемся проделанной работой.
Вот как то так.
P.S. Вообще такие промежуточные работы при строительстве отнимают не мало времени, которое буде расходоваться Вами позже. По этому в свободную минутку можно себе позволить заняться этими творческими вещами.
УДАЧИ!!!
БОНУС: Представлю примерную спецификацию, электрификации бани, по комплектующим. Обратите внимание — там опечатка 3 модульных автомата должны быть с номиналом 10А, а не 25А.

Однофазная схема распределительного щита — 5 разных вариантов
- Подробности
- Просмотров: 124108
Распределительные щиты уже давно присутствуют в современных квартирах. Также в домах старой постройки многие начинают самостоятельно ставить их у себя. Это правильное и грамотное решение. Распределительный щит позволяет разделить всю нагрузку квартиры на отдельные и независимые линии, что повышает надежность работы электрооборудования, защищает электропроводку и повышает Вашу безопасность. Если Вы затеяли делать дома капитальный ремонт, то сразу меняйте старую электропроводку, ставьте распределительный щит и разделяйте всю нагрузку электрооборудования на разные автоматические выключатели. Например, 1-я линия на сплит-систему, 2-я на стиральную машину, 3-я на розетки кухни, 4-я на розетки в других комнатах, 5-я на освещение и т.д. Давайте разберемся в этом подробнее…
Не думайте, что повесить пластиковый шкаф и установить автоматические выключатели сложно. Нужно просто понять схему подключения и соединения всех элементов, и тогда у вас все получится. В данной статье рассмотрим типовые схемы распределительных щитов. На самом деле их может быть огромное количество, так как у всех свои особенности, разное количество автоматических выключателей, кто-то использует УЗО, а кто-то дифавтоматы, у кого-то отсутствует место для монтажа полноценного шкафа и т.д. Ниже предлагаю вашему вниманию пять типовых однофазных схем распределительного щита, которые смогут вам помочь во всем разобраться. Также можете почитать статью: как собрать распределительный щит.
Однофазная схема распределительного щита
-
Схема №1. Первый вариант представляет собой обычную схему состоящую из одних автоматических выключателей.
На схеме я указал входной автоматический выключатель на 32А с характеристикой «С», а автоматы на отходящие линии с характеристикой «В». Это будет лучший вариант по моему мнению. Чтобы понять, что означают эти буквы — характеристики, читайте статью: Что такое время-токовые характеристики автоматических выключателей и зачем они нужны? Номинал автоматических выключателей рассчитывайте самостоятельно.
Он может отличаться от указанных на схеме. Для этого можете почитать следующие статьи: Выбор автоматического выключателя по номиналу и Какой марки выбрать автоматический выключатель. -
Схема №2. Вторая схема распределительного щита похожа на предыдущую, но здесь уже присутствует прибор учета электрической энергии. Она применяется, когда счетчик стоит непосредственно в квартире. Это предусмотрено проектом здания. Самостоятельный перенос приборов учета электроэнергии из подъезда в квартиру и наоборот сетевые компании не разрешают. Суть схемы тут такая же как и в первом варианте, но только после двухполюсного входного автоматического выключателя ставится счетчик. Разноцветными линиями я показал какие перемычки нужно сделать и куда их подключить. Синие линии — это N (ноль), черные линии — это L (фаза), желтые линии — это PE (земля). Если у вас двухпроводная проводка в доме, т.е. нулевой и заземляющий проводник совмещены, то у вас на схеме не будет желтых линий.
-
Схема №3. Третья схема распределительного щита более современная. Здесь присутствует входное УЗО. Их стали применять не так давно для защиты человека от поражения электрическим током и еще редко у кого стоят дома. Тут перед автоматическими выключателями ставится общее УЗО на 100mA. При токе утечки в 0,1А оно обесточит весь щит. При подключении УЗО обратите внимание на надписи возле контактов. Здесь обязательно нужно соблюдать полярность подключения фазы и нуля. Куда подключать N написано на корпусе УЗО. Также УЗО ставится в паре с дублирующим автоматическим выключателем. Это необходимо, чтобы защитит его от короткого замыкания и перегрузки линии. В предложенной схеме его дублирует входной двухполюсный автоматический выключатель.
-
Схема №4. Этот вариант схемы распределительного щита будет подороже, но зато она отвечает более высоким стандартам безопасности. Тут предлагается подключать УЗО на каждую отходящую линию.
Также каждое УЗО стоит в паре с автоматическим выключателем. Для соблюдения селективности входное УЗО ставим на 100мА, а УЗО на отходящие линии ставим на 30мА. Обратите внимание, что объединять нули после УЗО нельзя.
Данный вариант схемы распределительного щита позволяет защищать все отходящие линии по отдельности. При утечки тока отключится только то УЗО, где она произошла, а другая часть квартиры будет работать в прежнем режиме. Это удобно при поиске возникшей неисправности и исключает перебой с электроснабжением другого электрооборудования.
-
Схема №5. Этот вариант схемы распределительного щита предусматривает использование дифференциальных автоматических выключателей вместо УЗО и обычных автоматов. Это позволяет немного сэкономить ваших средств и уменьшить размер шкафа. Один дифференциальный автоматический выключатель занимает 2 модуля, а УЗО в паре с автоматом 3 модуля, хотя выполняют одинаковые функции. Смотрите схему подключения дифавтоматов.
Если их несколько штук, то вы выигрываете существенно в размере шкафа.
Улыбнемся:
Учитель:
— Дети, какие части света вы знаете?
— Части света? — переспрашивает ученик.
— Выключатель, лампочка, провода.
Сборка щита 380 В: трехфазный щиток своими руками
Получив разрешение на подключение к трехфазной сети, стоит задуматься о том, как сделать так, чтобы сборка щита 380 В была надежной, работоспособной и легкой в обслуживании. В принципе, при условии установки дифавтоматов, это несложно, но дорого. Если бюджет ограничен, придется придумывать схему распределения нагрузки. А это непросто, так как надо соблюсти логику распределения линий и не перегрузить при этом фазы.
Содержание статьи
Особенности трехфазной сети
Первое и самое главное, что надо уяснить — к сети 380 В может подключаться трехфазное и однофазное оборудование. Разница в том, что трехфазное подключается сразу к трем фазам и нейтрали, а однофазное — к одной из фаз и нейтрали. Такое подключение — к одной из фаз и нейтрали — дает 220 В.
Не стоит думать, что наличие трехфазной техники обязательно. Совсем нет. Просто при подключении мощной техники к трем фазам, ее нагрузка распределяется поровну между всеми тремя фазами. А это значит, что можно использовать провода меньшего сечения и автоматы меньших номиналов (но провода при этом четырех/пяти проводные, и автомат трех-четырех полюсный).
Пример сети 380 В с трехфазной нагрузкой и без нее
Особенность электропитания 380 В в том, что фаз три и выделенная вам мощность делится поровну на все три фазы. Если вам выделили 18 кВт, на каждую из фаз должно приходиться по 6 кВт. При этом устанавливается трехполюсный или четырехполюсный автомат, который будет отключать электропитание полностью если нагрузка по одной из фаз будет превышена. У автомата есть некоторая временная задержка, но она очень невелика, так что придется хорошо рассчитывать распределение нагрузки по фазам, иначе свет будет постоянно выключаться из-за перегрузок. Это так называемый «перекос фаз», который мешает нормально жить.
Схемы сборки трехфазных электрощитов
Сборка щита 380 В может быть сделана по разным схемам. Вариантов много, важно выбрать наиболее логичный, не слишком дорогой. Но самое важное, чтобы электричество в доме или квартире было безопасным. Поэтому кроме автоматов защиты, которые оберегают сети от перегрузки, ставят еще и УЗО (устройство защитного отключения), которые оберегают человека от поражения электротоком. Нормативы не требуют установки УЗО на освещение в сухих помещениях, но в случае с трехфазным подключением квартиры или дома это не вариант, так как придется тогда все освещение сажать на один автомат. При его срабатывании все окажется в темноте. Так что придется и освещение заводить через УЗО, что только повышает надежность системы электроснабжения дома/квартиры (хоть и увеличивает цену).
Для частного дома на два этажа трехфазный электрощит будет большим
Пару, автомат + УЗО, может заменить дифференциальный автомат. Это делает схему более простой, надежной, легко читаемой и изменяемой (при условии подключения через кросс-модуль). Еще и экономится место в щите, что тоже немаловажно. Но такая схема обходится раза в три дороже, так как дифов много, а стоят они дороже пары автомат + УЗО.
Необходимость кросс-модуля для трехфазных щитов
Чтобы сборка щита 380 В была проще и существовала возможность переподключить один или несколько автоматов к другой фазе, после счетчика устанавливают трехфазный кросс-модуль. Это устройство, которое имеет три входа — под три фазы, и несколько выходов с теми же фазами (количество выходов зависит от модели).
Чтобы сборка щита 380 В была понятной и легко обслуживаемой лучше использовать кросс-модули
Подключение к нужной фазе через кросс-модуль происходит следующим образом: оконеченый проводник вставляется в гнездо, закрепляется прижимным винтом. Переключиться на другую фазу просто: откручиваем винт, вытаскиваем провод, подключаем к свободному выводу на другой фазе. При наличии кросс-модуля все подключение более логичное, в нем несложно разобраться непрофессионалу, проще вносить изменения. Стоимость этого оборудования не такая большая, а выгод много. Лучше все-таки его поставить, хоть оборудование и не входит в список обязательных.
Сборка щита 380 В только на дифавтоматах
Как уже говорили неоднократно, если на каждую группу или отдельный мощный потребитель установлен свой дифавтомат, вся задача грамотно распределить их между фазами, чтобы не было перекоса фаз. Пример такого щитка для квартиры приведен на рисунке ниже.
Сборка щита 380 В на дифавтоматах
При такой схеме все четко. Сработал первый автомат — проблема с освещением в зале, сработал четвертый — непорядок в розетках на кухне. Все ясно и понятно. Но такая схема для частного дома получается слишком дорогой, поэтому и приходится мудрить, разделяя все линии на группы.
С двумя УЗО
Можно всю нагрузку разделить на две группы, поставить два мощных трехфазных УЗО на входе. В этом случае возле каждой группы должны быть по две шины: нейтраль и заземление. После каждого УЗО ставится свой кросс-модуль, на которые заводятся фазы и уже к выходам подключаются защитные автоматы линий.
Достоинства такой схемы: не слишком высокая цена, относительно небольшой по размерам шкаф, несложно переключить при необходимости один-два потребителя в рамках одной группы.
Пример планировки электрощита на 380 В с двумя УЗО
Недостатков больше:
- Трехфазные УЗО стоят дорого. В случае выхода из строя затраты будут ощутимыми.
- Чтобы перекинуть потребителей из одной группы в другую, придется перетягивать провода — для непосвященных это сложно.
- При срабатывании оного из автоматов, половина потребителей остается обесточенной. Так как к каждому УЗО подключено много линий, процесс поиска виновника срабатываний длительный, ведь придется сначала отключить все, потом постепенно добавлять по одному. Та линия, на которой снова сработает защита, и будет поврежденной.
- Появились дополнительные шины, надо их подписать, какие из них идут к первой группе, какие ко второй и не перепутать при монтаже. Чтобы во время обслуживания провода разных шин не перепутались, лучше на каждый повесить бирку.
- Невозможно собрать группы так, чтобы на одном УЗО были только «мокрые» помещения, на другом только «сухие». И вообще, чтобы более-менее выровнять нагрузку, придется поломать голову.
В общем, схема не самая хорошая именно из-за того, что при срабатывании защиты отключается половина нагрузки. Неудобно. Да и номиналы УЗО надо брать большие, да еще и трех или четырех фазные, что в регионах может быть проблематичным, а также бьет по карману. Так что сборка щита 380 В по этой схеме возможна только на даче, например.
Сборка щита 380 В: для уменьшения количества проводов и обеспечения лучшего контакта нейтраль на автоматы лучше заводить при помощи электрической гребенки
Кстати, чтобы меньше было проводов в щите, нулевые провода лучше подавать через специальную монтажную шину. В магазинах можно даже найти шины, покрашенные с синий цвет. Если их нет, возьмите лак для ногтей и покрасьте ее сами. Для подключения нейтрали через шину, в ней надо выкусить зубья через один, подключить к ней провод от шины. Остается только вставить зубья в нужные пазы, позатягивать прижимные винты. При таком подключении нейтрали к автоматам защиты, провод всего один, а качество соединения на высоте.
С УЗО на каждой фазе
Еще один вариант схемы трехфазного электрического щитка — по одному УЗО на каждую из фаз. В этом случае УЗО берем двухполюсные, кросс модуль ставится после каждого УЗО, и к его выходам подключается нагрузка, которую распределили на каждую из фаз.
Если взглянуть на схему трехфазного щита, собранного по этому принципу, можно увидеть, что шин заземления и нейтрали уже три — у каждого из УЗО. Если подключать нейтраль при помощи проводников, будет путаница. К достоинствам этой схемы можно отнести наличие трех групп, так что распределение потребителей можно сделать более логичным. При срабатывании одного из УЗО, большая часть потребителей остается в работе, что тоже хорошо.
Проект трехфазного электрощита с тремя УЗО
Но все равно, не всегда получается распределить нагрузку так, чтобы мокрые помещения были отдельно и при этом не было перекоса фаз. И поиск повреждения достаточно сложный, так как потребителей много. Чтобы проще было разбираться, можно поставить на «опасные» линии собственные УЗО. На примере выше так сделали на линии питания к стиральной машине.
Собрать трехфазный электрощит своими руками по это схеме будет проще, если каждую из групп собрать на одной ДИН-рейке. Поставить на ней УЗО, потом последовательно расположить автоматы. При сработке будет четко видно, где и в каких линиях искать проблему (если автоматы подписаны).
Количество групповых УЗО больше трех
В больших домах и коттеджах приходится прокладывать большое количество линий. Если поставить всего три УЗО, на каждом из них будет по десятку или более линий — искать повреждение при отключении замучаешься. И никак не получится отдельно посадить влажные помещения, улицу и т.д. Выход в этом случае — делать многоуровневую защиту, ставить персональные УЗО после групповых, чтобы разделить-таки влажные и сухие помещения. Неплохой вариант, но есть и еще один: сделать групп больше чем три. Например, по две на каждой фазе или больше. Или не на каждой. Зависит от количества потребителей, от того, как вы разобьете нагрузку, от того, сколько денег вы готовы вложить в электрический распределительный шкаф. Потому что количество оборудования растет, увеличивается размер необходимого шкафа, а с размером увеличивается и стоимость самой «коробки». Еще надо добавить стоимость дин-реек, шин и т.д.
Вот пример сборки трехфазного щита где на каждой фазе больше одного УЗО
Еще один недостаток: такое количество оборудования смонтировать, а потом обслуживать проблематично. Проводов масса. Чтобы снизить шанс не «запутаться», подписывайте каждый проводок, а уж про автоматы и УЗО и говорить нечего. Пишите, к какой фазе подключен, разработайте систему нумерации. Например, если к первой фазе подключили три УЗО, пишите на первом L1-1, на втором L1-2, на третьем L1-3. Аналогично подписывайте и другие группы.
При всей сложности это схемы, мы получаем более «индивидуальную» систему. При сработке одного УЗО, искать повреждение просто, так как линий подключено немного. Еще один плюс — отключается только малая часть приборов, легче обеспечить электричеством отключенные на время помещения.
Но сборка щита 380 В по такому принципу может быть практически такой же дорогой, как при использовании дифавтоматов. Но та схема вообще уникальна в своей простоте и мобильности. Если разница получается небольшая, лучше соберите трехфазный электрощиток на дифференциальных автоматах. Будет намного проще в обслуживании, можно будет легко менять распределение по фазам, добавлять новые линии и т.д.
Алгоритм распределения нагрузки по трем фазам
Как уже сказано, надо собрать всю однофазную нагрузку и распределить ее равномерно между фазами. Причем фокус в том, чтобы подобрать все так, чтобы мощные приборы, подключенные к одной фазе не вызывали отключение по перегрузке. Это возможно если суммарная мощность работающих устройств будет не больше номинала, или если эти приборы не будут работать одновременно.
Квартирный щит 380 В может быть и не очень большим
Общие принципы группировки нагрузки для автоматов
Самая надежная и простая в обслуживании схема — когда на каждую группу потребителей или мощное устройство стоит отдельный автомат, а вкупе с ним УЗО. Но такая схема, во-первых, дорога, во-вторых, требует просто огромного шкафа, что тоже недешево. Поэтому стараются подключить несколько линий на один автомат, но объединять их надо следуя определенной логике. Иначе разобраться что к чему при срабатывании автомата будет очень непросто. Стоит придерживаться следующих правил:
- Розетки и освещение одного помещения подключать через разные автоматы. В таком случае при проблемах в одной из групп помещение не окажется полностью обесточенным.
- «Мокрые» помещения — ванну, кухню, баню — не группировать с «сухими». Во-первых, в помещениях с повышенной опасностью автоматы должны быть с другими параметрами, во-вторых, именно во влажных помещениях и возникают обычно проблемы.
- Уличное освещение и уличные розетки вообще должны быть отдельно — на отдельных автоматах. К ним можно подключить хозпостройки.
- Питание привода ворот и охранное освещение — тоже отдельные автоматы.
Сделать план трехфазного электрощита — распределить нагрузку между тремя фазами
- Отдельные линии электропитания и отдельные автоматы и УЗО ставят и на мощную бытовую технику (электроплиты и электродуховки) и на ту, в которых используется вода. На крайний случай, можно скомпоновать, скажем стиральную и посудомоечную машину. Можно также в одну группу объединить проточный и накопительный водонагреватель, но при условии, что они не будут включаться одновременно, так как с высокой вероятностью спровоцируют отключение по перегрузу. Причем их можно подключать на один автомат только при условии, что они смонтированы в одном помещении, иначе ничего вы при повреждении не поймете.
Чтобы формировать группы было проще, составляете список линий и нагрузку на них. Должно быть указано помещение, название линии и мощность подключенной нагрузки. Глядя на эту таблицу, следуя описанным выше правилам, собираете группы. При этом надо еще следить чтобы нагрузка была распределена более-менее ровно.
Проверка групп
После того как вы на бумаге набросали группы, проводите проверку. Садитесь и думаете, что будет, если сработает каждый из автоматов, насколько катастрофичными будут последствия для каждого помещения.
Щит на 380 В для частного дома своими руками собрать можно, но надо сначала придумать как распределить нагрузку
Например, если в двухэтажном коттедже подключить все розетки первого этажа и освещение второго на один автомат, и освещение первого, розетки второго на другой, а технику на третий, то при срабатывании любого из автоматов ситуация будет аховой.
Вот в таком русле проигрываем ситуации с отключением каждого автомата. Желательно, чтобы в помещении оставались или рабочие розетки или они были в соседнем. Тогда, при необходимости, можно будет и оборудование подключить и освещение.
Пример щита учета с УЗО для частного дома
Схема рассчитана на тип заземления ТТ, при котором приходящий от трансформатора PEN становится рабочим НУЛЁМ, а защитный ноль (заземление) берется от дополнительного контура, смонтированного на участке. Межу собой они нигде не соединяются.
Вариант с системой TN-C-S, где ноль и заземление сводятся в одну точку в щите, лишь после которой разделяются, мы уже рассматривали ТУТ.
Все распространенные сборки щитков учета, в том числе с УЗИП и с розеткой, для разных способов заземления, доступны ЗДЕСЬ.
Монтаж корпуса
При установке вне дома, рекомендуется применять стальные электрощиты (№1 на изображении), которые можно запирать на замок. Степень защищённости от попадания пыли или влаги у них должны быть не ниже IP54.
Обычно щиток монтируется на границе участка, например, на опоре линии электропередач, стене строения или ограждении. В зависимости от удобства доступа к нему проверяющих.
Заводить провода и кабели внутрь для коммутации, лучше всего снизу, с использованием гермовводов. Так вы обеспечите максимальную герметичность и значительно обезопасите электроустановку в целом.
Всё современное щитовое оборудование монтируется на DIN-рейки. Убедитесь, что в купленном вами щитке они установлены или идут в комплекте. В ином случае, дин рейку придёться докупать дополнительно.
Установка бокса для вводного автоматического выключателя
В целях предотвращения несанкционированного подключения, в обход электросчетчика, все коммутационные и защитные устройства, стоящие до него, должны, закрываться в боксы (№2 на изображении) и опечатываться.
Вот и мы, при монтаже, сперва ставим специальный корпус для АВ (автоматического выключателя). Он отличается тем, что имеет «ушки», для удобства пломбировки. В трехфазной сети 380В, бокс устанавливается минимум на три модуля, чтобы туда поместился Автоматический выключатель.
Установка автомата
Вводной автомат (№3 на изображении) устанавливается в отдельный корпус, который, закрывается кожухом. Позже, представители энергосбытовой компании его опечатают, установят пломбу и будут её проверять при каждом снятии показаний или контрольных обходах.
Для трёхфазных сетей 380В, при выделенной мощности 15кВт, номинал автоматического выключателя должен быть 25А.
Установка учетных и защитных устройств в щиток
Теперь пришла очередь установить на дин-рейку все остальные элементы. Полный перечень оборудования необходимого для щита частного дома следующий:
1) Стальной электрический щит (степень защиты ip54 или выше)
2) Бокс/кожух для АВ на 3 модуля
3) Автоматический выключатель трехполюсный 25А
4) Трехфазный счетчик электрической энергии 380В
5) распределительный блок на DIN-рейку
6) Селективное УЗО от 40А, ток утечки 100мА или 300мА
Электросчетчик, должен быть трехфазный, для сетей 380В. Обычно выбирается электронный, двухтарифный. При выборе производителя, основной ориентир срок гарантии, у кого она больше, тот и нужно брать. Обычно берется простой, без лишних интерфейсов, например, Меркурий или Энергомера.
Распределительный блок должен иметь достаточное количество клемм под нужные сечения проводников. Для варианта с ВДТ — выключателем дифференциального тока, с заземлением ТТ, потребуется:
1 клемма — 16мм.кв – для контура повторного заземления ПВ1 или ПуВ(ПуГВ)
2 клеммы по 6мм.кв – для внутренних проводников, используемых при коммутации
Противопожарное УЗО выбирается селективное – имеющее задержку при срабатывании. Ток утечки может быть, как 100мА, так и 300мА.
Выбор порога срабатывания Устройства Защитного Отключения зависит от многих факторов. Практически любой электроприбор имеет определенную утечку и это нормально. Если таких устройств много, суммарные потери могут быть большими.
Исходя из этого и выбирается эта величина. Если жилье небольшое, достаточно ставить 100мА. Если же это коттедж, с большим количеством техники и оборудования, то однозначно 300мА.
Для внутренних соединений в щитке, удобнее всего использовать гибкие провода ПуГВ (еще могут называться ПВ-3) 1х6мм.кв. и наконечники НШВИ.
Сборка электрического щита учета с УЗО
подключение вводного кабеля СИП 4х16
В первую очередь подключаем все провода большого сечения. В нашем случае это Самонесущие Изолированные Провода (СИП). Всего четыре штуки. Все они алюминиевые, снаружи черная изоляция. Их маркировка выполнена в виде цветной непрерывной полосы.
Желтый, зеленый и красный проводники подключаем на верхние клеммы вводного АВ – это три фазы. PEN – с голубой полосой, в нулевую клемму счетчика электрической энергии.
Обычно это две крайние справа. Можно подключить к любой из них, они внутри соединены.
Зеземления
Далее подключаем к распределительному блоку проводники заземления. В первую очередь, как самый большой, от смонтированного на участке контура. Тудаже заземление токопроводящего корпуса щитка, которое монтируется под специальный болт.
Именно такая схема подключения N и PE отличает систему ТТ от других.
В системе TN-C-S, схему щита учета с УЗО, которой мы уже рассматривали ЗДЕСЬ, всё сделано иначе. Там наоборот, и PEN проводник и контур заземления дома объединены в распределительном блоке. И только после него делятся.
Здесь же вводной СИП с голубой полосой – PEN, по сути является рабочим нулём «N» всей электроустановки. Защитный ноль, он же заземление «PE», берется от смонтированного у во дворе контура.
Провода от вводного автомата до счетчика
Следующим шагом провода от нижних клемм вводного автомата – 3 фазы, прокладываем и подсоединяем к соответствующим контактам счётчика электрической энергии.
Как подключить трехфазный счетчик электроэнергии, в каком порядке соединять провода мы подробно рассматривали ЗДЕСЬ, на примере устройства Энергомера се 306.
Подключение проводов от счетчика к УЗО
После этого, все четыре проводника от электросчетчика (три фазы и рабочий ноль) подсоединяются к верхним клеммам ВДТ (выключатель дифференциального тока, он же УЗО). Место для нулевой жилы, обычно обозначено на корпусе как «N».
Подключение кабеля идущего от щита учета в РЩ дома
Осталось подключить кабель, по которому электрический ток будет поступать в дом. Внутри которого, обычно, установлен дополнительный распределительный щит (РЩ), без электрического счетчика электроэнергии. Все потребители разделены на группы, стоит автоматика и т.д.
Сечение жил и марка кабеля выбирается в зависимости от расстояния до РЩ и способа прокладки. Чаще всего применяется ВВГнг-LS 5х10мм.кв. Если прокладка ведется в земле – кабель используется бронированный, в таком случае броня также заземляется, подсоединением к распределительному блоку.
Три фазных и нулевые жилы кабеля, идущего в ваш дом, подключаются к нижним клеммам УЗО. Ноль, как вы помните на нём промаркирован. Жила защитного нуля – заземления, подключается напрямую к распределительному блоку.
В общем щит выглядит примерно так:
На этом монтаж завершен. Щит учета частного дома 380В на 15кВт, с заземлением TT готов к работе.
схема самостоятельного подключения электро-распределительного щита
Сборка и подключение электрораспределительного щита производится во время капитального ремонта всей электропроводки в здании. Электрораспределительный щит является связующим центром всех электросетей в доме. От его сборки и установки зависит нормальное функционирование электросетей.
В основном для такой работы приглашают специалистов, однако эту задачу можно выполнить и самостоятельно, достаточно лишь хорошо разобраться в сути проблемы.
Для сборки и подключения электрораспределительного щита в домашних условиях могут потребоваться следующие инструменты:
- Различные виды отверток
- Бокорезы
- Инструмент для измерения электричества
- Маркирующие инструменты
- Изолирующий материал
- Кусачки
- Монтажные ножи
- Инструмент, при помощи которого осуществляется снятие изоляции с кабеля
- Пассатижи
Выбор электрораспределительного щита
Прежде чем начинать сборку и подключение щита, необходимо определиться с его типом и функциональными особенностями. При выборе электрораспределительного щита следует руководствоваться следующими характеристиками:
- Способ установки. По этому критерию можно разделить все электрораспределительные щиты на устройства внутреннего и наружного исполнения. При выборе электрораспределительного щита, необходимо обязательно обращать внимание на материал, к которому он будет крепиться
- Количество модулей. В обычных городских квартирах и небольших частных домах, как правило, устанавливаются щиты, в которых предусмотрена установка модулей до 63 А
- Уровень защищенности. Если речь идет о внутреннем монтаже, то в большинстве случаев используются электрораспределительные щиты с системой защиты ИП30 или ИП40, в то время как для помещений с нестандартными параметрами температуры и влажности используются ИП 44-ИП65
- Сырье, из которого изготовлен щит. Основным материалом, из которого изготавливается это устройство, являются металлические или пластиковые соединения
Если электрораспределительный щит размещен в жилом помещении, то должен быть снабжен закрывающейся дверцей (в идеале – из металла).
Где правильно поместить электрораспределительный щит
Для приборов, связанных с процессом электропитания или телекоммуникаций, в жилом помещении нужно отвести специальное место. В нем и будет произведена установка электрораспределительного щита, системы оповещения при пожаре, охранных сигнализационных систем, приборов для автоматизации, а также средств обеспечения телефонной связью, кабельным телевидением и соединением с сетью интернет.
Если все эти устройства будут размещены в одном месте, то доступ к ним будет более комфортным. Кроме того, это позволит быстро обслуживать все приборы, обеспечивающие нормальное функционирование всего электрооборудования. Электрораспределительный щит следует устанавливать либо в предварительно подготовленную нишу, либо на основание.
Электрораспределительный щит устанавливается на высоте не менее одного метра от нижнего края и не более 180 сантиметров от верхнего. Установка электрораспределительных щитов для квартир или приватных домов строго запрещена:
- На территории ванных комнат, душевых и прочих мест, стены которых регулярно контактируют с водой
- Внутри шкафа, шкафа-купе или же гардероба
- В тех местах, где под ними будет размещен отопительный прибор
- Под раковиной или под умывальником, а также над ними
- Над местом, где происходит варка
- В местах за пределами жилого помещения
- На балконах, верандах или лоджиях
- В уборных
- В шахтах вентиляции
Как правильно выбрать сечение кабеля
Сечение кабельных жил, которые обеспечивают питание внутреннего электрораспределительного щита жилого помещения, зависит от таких параметров:
- Номинал сетевого напряжения (380–220 вольт). В современных квартирах трехфазовое напряжение практически не используется, однако в частных коттеджах оно будет как раз лучшим вариантом (до четырехсот вольт)
- Выделенная мощность, расстояние между двумя соседними щитами, а также номинал основного автомата для питания. В тех ситуациях, когда дистанция между основными автоматами питания (или же просто рубильниками) не превышает тридцати метров, сечение кабелей для квартирных щитов определяется по стандартной схеме
Для обеспечения качественного питания щитка в обычной квартире предпочтительнее не использовать кабель, который может поддерживать горение. А для щитков в загородных домах или коттеджах идеальным выбором будет прочный бронированный кабель, прокладка которого производится под землей.
Для сообщения посредством проводов в самом электрораспределительном щитке лучше всего использовать однопроволочные и многожильные детали. Они также будут отличным выбором для установки модулей и прочих устройств в самом щите. Они не способствуют горению и способны выдерживать серьезные перепады температур (от –50̊ до +70̊ С). Также они долговечны – могут нормально функционировать в течение пятнадцати лет.
Какое сечение кабеля лучше всего подходит для сборки электрораспределительного щита
Для того, чтобы качественно подключить силовое оборудование в электрораспределительном щите, лучше всего свериться со специальным европейским стандартом качества, который предусматривает конкретное сечение провода для каждого из значений максимальной силы электрического тока в устройствах, а именно:
- Десять квадратных миллиметров для максимальной силы тока в сорок пять Ампер
- Шестнадцать квадратных миллиметров для максимальной силы тока в шестьдесят Ампер
- Двадцать пять квадратных миллиметров для максимальной силы тока в девяноста Ампер
Однако по факту происходит так:
- От шести до десяти квадратных миллиметров для тока силой в сорок Ампер
- От десяти до шестнадцати квадратных миллиметров для максимальной силы тока в шестьдесят три Ампера
О чем стоит помнить, выбирая электрораспределительный щит
Существует целый набор правил и установок, которыми лучше не пренебрегать при монтаже электрораспределительных щитов или модульной аппаратуры.
К ним относятся:
- В комплекте с каждым электрораспределительным щитом в обязательном порядке должен быть его техпаспорт, в котором должна быть полная информация о приборе
- Прокладка кабелей, а также линий подключения под дин-рейкой строго запрещена
- Согласно рекомендациям специалистов, момент затяжки зажимов должен находиться в диапазоне от двух до трех с половиной нанометров
- Заземление металлического корпуса щита должно быть обязательно обеспечено
- Для кабеля необходимо оставить запас, составляющий примерно полторы–две его высоты, но не менее четырехсот миллиметров
- Все линии, имеющиеся в электрораспределительном щите, а также вся вмонтированная аппаратура должны иметь соответствующую маркировочную отметку
Какие элементы входят в состав электрораспределительного щитка
Если вы хотите собрать электрораспределительный щиток самостоятельно, вам следует знать, из чего он состоит.
Основные его компоненты:
- Дин-линейка. Это особое устройство, которое служит местом крепления автоматов защиты (при помощи специальных защелок). Дин-линейка изготавливается из металлической пластины и прикрепляется к каркасу щита посредством особого крепления
- Шина для распределения. Она служит пунктом соединения в полости щитка всех нулевых работающих кабелей. Еще одна шина в электрораспределительном щите требуется для объединения кабелей, которые осуществляют заземление. Монтаж шин разделения может быть как закрытым, так и открытым
- Защитные автоматы (устройства выключения) – их число и функциональные особенности напрямую зависят от числа и мощности всех приборов, которым требуется электричество
- Провода конкретного сечения, посредством которых происходит соединение различных узлов
- Электросчетчик
Схема сборки и подключения электрораспределительного щитка
Основными компонентами самого обычного электрораспределительного щита являются электросчетчик, приборы автоматического отключения, дифференциальные автоматы, вводный автомат и две шины.
После того, как щит был вмонтирован в стену, можно приступать к его сборке. К электрораспределительному щиту требуется подключить конкретное количество проводов, которые маркируются во время закладки. Если пренебречь этим процессом, то можно столкнуться с необходимостью прозванивать каждый из них по определенной схеме, что занимает очень много времени.
После этого нужно каждый провод (в том числе и вводный) очистить от верхней изоляции и отметить фазную жилу в том случае, если их цвета будут совпадать.
Далее следует приступить к процессу установки монтажной дин-рейки при помощи специальных саморезов. В дальнейшем на нее будут установлены защитные автоматы. В современных моделях этого устройства крепление осуществляется при помощи автоматического защелкивающегося крепления.
Схема установки защитных автоматов на дин-рейку очень проста: оттягиваем защелку тонкой отверткой с одной стороны устройства, приставляем защитный автомат к панели и защелкиваем его. По этой схеме монтируются все защитные автоматы на щите.
Существует строгий порядок установки автоматов: сперва вводной, затем УЗО, а после этого устанавливаются уже все прочие по удобной для пользователя схеме. Монтируя щит, нужно обязательно помнить такое правило: если сеть однофазовая, то количество фаз во вводном устройстве должно равняться двум, а если трехфазовая – трем.
После этого производится монтаж нулевой планки, к которой впоследствии будут подключены все нулевые провода (их нужно перед этим обязательно подогнать по длине), помимо тех групп, подключение которых производится строго через УЗО.
Теперь можно заняться непосредственным подключением автоматов. Питание следует подвести напрямую к высшим клеммам, к низшим клеммам подсоединяются фазовые провода, которые подпитывают линии электропроводки в данном жилом помещении.
При подключении электричества к клеммам всех автоматов могут быть использованы перемычки. Площадь сечения кабеля, используемого как перемычка должна быть больше площади сечения провода, который подключен к нижней клемме. Используется тот же провод, посредством которого осуществляется ввод. Помимо защитных автоматов в электрораспределительном щите устанавливается дифференциальный автомат (который еще называют УЗО). Он обеспечивает подключение тех групп в электросети, которые расположены на участках с высокой влажностью воздуха.
Правовые особенности подключения электрораспределительных щитов
Перед тем как осуществлять подключение счетчика к линии электропередачи, необходимо обязательно поинтересоваться у представителей электросбыта, кто может выполнять эти работы с точки зрения законодательства. В большинстве случаев, получить разрешение на самостоятельную установку щита очень просто, однако представителю компании по энергоснабжению все равно придется вас посетить для составления акта установки электрощитка и его опломбировки.
Если же вы не получили разрешение на самостоятельную установку и подключение электрораспределительного щитка, просто подведите к нему необходимые провода, после чего придет мастер и подключит их сам. В любом случае следует обязательно согласовывать все свои действия, касающиеся подключении электрощита с представителями компании, которая выступает в роли поставщика электроэнергии, так как в противном случае это чревато большими проблемами.
Если вы думаете, что схема подключения электрораспределительного щита очень сложна для вас, можно обратиться к специалистам. При помощи платформы Юду вы за пятнадцать минут найдете и закажете услуги мастера по установке и подключению электрощитков.
Сборка щита | Заметки электрика
Здравствуйте, уважаемые читатели и гости сайта «Заметки электрика».
Продолжаю статью про сборку щита для гаража и его установку.
Напомню, что в первой части пристальное внимание я уделил непосредственно самому щиту ЩРн серии «UNIVERSAL» от IEK на 24 модуля и подготовке к сборке схемы.
А теперь приступим к коммутации, о чем я Вам подробно и расскажу в данной статье.
Еще раз пробегусь по компоновке щита.
На верхней DIN-рейке установлены:
- Вводной автоматический выключатель ВА47-29 с номинальным током 25 (А) и характеристикой С
- Расцепитель максимального и минимального напряжения РММ47 (читайте о нем в отдельном и очень подробном обзоре с испытаниями)
- Однофазный электронный счетчик электрической энергии STAR 304/1 R2-5(60) прямого включения
- Цифровой вольтамперметр D52-2042 (читайте про технические характеристики и схему подключения)
- Вводное УЗО ВД1-63 с номинальным током 50 (А) и током утечки 30 (мА)
На нижней DIN-рейке установлены:
- Автоматический выключатель ВА47-29 с номинальным током 3 (А) и характеристикой С для питания вольтамперметра D52-2042
- Автоматический выключатель ВА47-29 с номинальным током 10 (А) и характеристикой В для линии освещения гаража
- Автоматический выключатель ВА47-29 с номинальным током 16 (А) и характеристикой В для розеточной линии гаража и дополнительной розетки в щите
- Розетка для DIN-рейки РАр10-3-ОПс
Сразу сделаю пояснения по УЗО.
Я уже говорил и повторюсь, что УЗО должно быть, по возможности, всегда на одну ступень выше по номинальному току, нежели номинальный ток, установленного перед ним автоматического выключателя. В нашем примере номинальный ток вводного автомата составляет 25 (А), а значит УЗО должно иметь номинальный ток не менее 32 (А). Таким образом, вводное УЗО у нас будет защищено от перегруза (сверхтока), как и требует от нас ПУЭ (п.7.1.75 и п.7.1.76). Но в наличии УЗО на 32 (А) и 40 (А) не было, поэтому было приобретено УЗО на 50 (А) с током утечки 30 (мА).
Определимся с маркой и сечением проводов для монтажа.
Согласно технических условий (ТУ) для гаража, вводной автомат имеет номинал 25 (А), а значит всю силовую коммутацию щита я буду выполнять медными проводами сечением 6 кв.мм.
Безусловно можно использовать сечение и 4 кв.мм, этого тоже будет вполне достаточно, но вдруг хозяин гаража в ближайшем будущем решит немного увеличить разрешенную мощность, согласовав и заменив вводной автомат с 25 (А) на 32 (А). Тогда ему не придется ничего переделывать в щите, кроме замены, непосредственно, вводного автомата. Так сказать, сделал ему небольшой запас для расширения мощности.
Для удобства монтажа я выбрал гибкий провод ПуГВ (по старому ПВ-3).
Коммутацию для питания вольтамперметра и щитовой розетки я буду выполнять тоже гибкими медными проводами ПуГВ, но только сечением 2,5 кв.мм.
Естественно, что при монтаже будет соблюдаться цветовая маркировка проводов: фазные проводники будут иметь белый цвет, нулевые — синий, а защитные проводники РЕ — желто-зеленый.
Коль у нас будет применен гибкий провод, то при подключении к устройствам и аппаратам защиты его концы необходимо опрессовывать. В качестве наконечников я буду применять одинарные и двойные втулочные НШВИ, а кое-где кольцевые изолированные НКИ, соответствующих размеров.
Немного об инструменте.
Для снятия изоляции я буду применять, уже известные Вам, клещи Книпекс 12 40 200, а для опрессовки втулочных наконечников — пресс-клещи СТК-02 и СТК-03 от КВТ с прямоугольной матрицей.
Сборка щита
Питающая фаза у нас будет приходить сразу на верхнюю клемму вводного автомата, а ноль — непосредственно на клемму (3) счетчика. Сразу же приложу схему щита, чтобы было более понятнее и нагляднее.
Начнем с фазы!
С нижней клеммы вводного автомата 25 (А) один проводник прокладываем на клемму (D2) расцепителя РММ47, а второй — на клемму (1) счетчика.
Напомню, что при подключении к счетчику необходимо использовать удлиненные наконечники порядка 15-17 (мм), либо воспользоваться методом удлинения более коротких наконечников, про который я Вам рассказывал в отдельной статье.
Затем с клеммы (2) счетчика прокладываем проводник через сквозное отверстие вольтамперметра и подключаем его на верхнюю клемму (1) вводного УЗО (по этому проводнику у нас будет осуществляться контроль величины тока нагрузки).
С нижней клеммы (2) вводного УЗО делаем перемычку на ряд отходящих групповых автоматов, установленных на нижней DIN-рейке. Эти все автоматы соединяем между собой с помощью однополюсной (однофазной) гребенки. Более подробнее про разновидности гребенок и их подключение я рассказывал в отдельной своей статье — вот знакомьтесь.
Отмеряем гребенку для подключения трех автоматов и обрезаем ее токоведущую часть (медную шинку).
Затем обрезаем пластик (корпус гребенки) необходимой длины и вставляем в него нашу подготовленную шинку.
С торцов гребенки устанавливаем пластиковые заглушки.
Получилась у меня вот такая вот маленькая гребеночка на три автомата.
Теперь прокладываем проводник от клеммы (2) УЗО до верхней клеммы автомата 16 (А) и подключаем его совместно с заранее установленной гребенкой. В этом случае, главное правильно прижать гребенку к клеммам автомата, чтобы не было перекосов.
Вид с обратной стороны.
Но лично я рекомендую Вам при подключении проводников к гребенке все же использовать не представленный выше способ, а раздельное подключение проводника и гребенки, например, применив соединительную гребенку типа Fork (вилка). Благо, что большинство современных автоматов уже имеют такую возможность.
Таким образом, проводник и гребенка у нас будут подключаться отдельными зажимами автомата и шанс каких-либо перекосов будет минимальным.
Еще вариант, это использование специальных клемм-соединителей при подключении проводника совместно гребенкой.
Теперь расключим все нули!
Питающий ноль будет приходить непосредственно на клемму (3) счетчика. С клеммы (4) счетчика делаем перемычку на верхнюю нулевую клемму (N) вводного УЗО. Отсюда же, нам нужно сделать перемычку на клемму (D1) расцепителя РММ47. Дело в том, что если ноль для расцепителя подключить после УЗО, то оно у нас будет ложно срабатывать, т.к. фазный проводник подключен перед УЗО (читайте статью про ошибки при подключении УЗО и дифавтоматов).
Теперь с нижней нулевой клеммы (N) вводного УЗО делаем перемычку на нулевую шину N. В качестве нулевой шины я выбрал верхнюю шину, а нижняя будет использоваться в качестве РЕ шины.
Несколько слов о нулевой шине.
Дело в том, что у того же щита серии PRIME сверху на держатели шин устанавливаются пластиковые заглушки (крышки), которые фиксируют шины в определенном месте держателя, т.е. есть возможность установить несколько шин на некотором расстоянии друг от друга и они не будут перемещаться внутри держателя. Это очень удобно!
В нашем же щите шина никак не фиксируется в держателе и свободно перемещается внутри него. Поэтому я решил закрепить шину с помощью двух винтов М4 непосредственно к основанию пластикового держателя. Кстати, там для этого даже имеются специальные отверстия и мне не пришлось сверлить их самостоятельно. Видимо, производитель именно такой метод крепления шин и имел ввиду, только вот винты в комплект не предусмотрел.
Теперь у нас шинка прочно закреплена в держателе и не перемещается внутри него, что нам и требуется!
Силовая часть щита собрана и теперь нам осталось подключить вольтамперметр и розетку щита.
С нижней клеммы первого автомата 3 (А) прокладываем фазный проводник на клемму (1) вольтметра, а на клемму (2) подключаем ноль с нашей нулевой шины N.
С нижней клеммы третьего автомата 16 (А) прокладываем фазный проводник на одну из клемм (слева) розетки, а также ноль — с нулевой шины N.
В домашних условиях решил заранее закрепить проводник для заземления дверцы, который шел в комплекте со щитом.
Здесь, кстати, имеется один нюанс, который категорично не хотят учитывать производители металлических щитов. В комплекте всегда идет перемычка, которая устанавливается для заземления дверцы щита. Но почему-то эту перемычку делают такой короткой, что хватает лишь до ближайшего болта заземления на корпусе щита! В принципе, так делать можно и в физическом смысле это не так уж и критично! Но согласно ПУЭ, заземлять каждый элемент нужно отдельным проводником, а значит с шины РЕ нужно прокладывать два отдельных проводника, один на дверцу, а другой на корпус щита.
Вот, в принципе, сборка щита и завершена!
Осталось только с шины РЕ проложить два проводника — для заземления розетки и корпуса щита. Но сделаю я это уже, непосредственно, на объекте.
Итак, приступим к установке настенного крепежного комплекта. Он идет в отдельном мешочке со всеми болтами, гаечками, шайбочками, а также с наклейками знаков безопасности и маркировки, проводником заземления и т.п.
Перейдем к установке крепежных зацепов.
Забегу вперед и отвечу на вопрос про опломбирование вводного автомата и расцепителя минимального и максимального напряжения РММ47.
Здесь есть три варианта.
Первый вариант — это установка вводного автомата и расцепителя в боксе типа КМПн. Про этот способ я очень подробно рассказывал в отдельной статье про способы пломбировки вводных автоматов.
Второй способ — это пломбы в виде наклеек на клеммы коммутационных аппаратов.
Третий способ — это опломбирование лицевой пластиковой панели щита, т.е. по сути, всего щита. Для реализации данного способа на пластиковой панели имеются специальные проушины для продергивания проволоки для пломбы.
А вдруг, со временем, Вы решите добавить дополнительные отходящие автоматы, дополнительные устройства автоматики или индикации?! А вдруг, какое-нибудь устройство выйдет из строя и его необходимо будет заменить?! К тому же периодически необходимо обслуживать щит, протягивать клеммы коммутационных аппаратов, нулевых шин и т.п.
В рассматриваемом варианте у Вас будет полностью закрыт доступ в щит и для осуществления вышеперечисленных манипуляций Вам каждый раз необходимо будет приглашать инспектора, срывать пломбу, составлять акт (скачать образец акта), а после выполненных работ вновь производить опломбирование и причем оно будет для Вас уже не бесплатным, т.к. инициатива срыва пломбы изначально была Ваша.
Для моего примера в гараже третий способ, конечно же, не лучший вариант, тем не менее по своему опыту скажу, что есть некоторые ситуации, где целесообразно именно запломбировать полностью весь щит.
Вместо стандартных наклеек, которые шли в комплекте со щитом, я заранее приготовил свои собственные надписи.
Приклеил надписи на пластиковую панель с помощью двухстороннего скотча.
Получилось достаточно наглядно и аккуратно.
Установка щита
Вот так выглядел единственный автомат в гараже, к которому подключались все кабели. Кстати, это та самая легендарная «АПэшка».
Ввод в гараж выполнен в металлической трубе изолированным проводом с одинарной изоляцией. Не самый лучший вариант, но как мне сказали, то в скором времени вводы в каждый гараж будут заменять.
Новый щит будет установлен в этом же месте. Старый автомат я пока отключать не стал, а лишь снял его со стены и увел в сторону, чтобы была возможность подключить перфоратор, да и вообще было освещение в гараже для выполнения монтажных работ.
Сделал разметку, просверлил отверстия и закрепил новый щит к стене, конечно же используя при этом уровень. Кстати, тут же вспомнил, что в пластиковом щите серии PRIME был даже встроенный уровень.
В данном же случае я использовал, уже известный Вам, уровень электрика Stabila Pocket Electric. Он легкий, компактный и всегда находится при себе (в сумке с инструментом). Как видите, я использую его не только для установки розеток и выключателей, но и для щитов.
Хоть стены в гараже и не ровные, тем не менее щит должен стоять в правильном пространственном положении!
Затем сделал подготовку трассы под гофру, установив соответствующего диаметра клипсы! В эту гофру позже проложу вводные провода.
Пока еще в щите нет рамы, решил к корпусу щита подключить РЕ проводник, который в дальнейшем подключу на РЕ шину. Его удобнее подключать, когда в щите нет рамы!
А вот теперь можно смело устанавливать раму в щит. Еще раз убедился в преимуществе щитов со съемными рамами. Даже не представляю себе, как бы я единолично размечал и, устанавливал щит со всеми аппаратами защиты и прочими устройствами.
От РЕ шины проложил два проводника, один на розетку щита, а другой на корпус щита.
Завел в гофру вводные провода и подключил их в щите.
Электропроводка в гараже оставляет желать лучшего и в скором времени будет меняться. Ну а пока, для эстетики на старые кабели я одел гофру и завел их в щит.
По вольтамперметру наглядно видно, что напряжение в сети составляет 243 (В), а нагрузка 2,6 (А).
Теперь наклеим наши наклейки «Осторожно! Напряжение» и «Заземление».
В дальнейшем, на шину РЕ будет заведен заземляющий проводник от контура заземления (заземляющего устройства), который будет в скором времени смонтирован около гаража.
И вот уже окончательный вариант с установленной пластиковой панелью.
Хочу обратить внимание на то, что я не сразу заметил проставки для выламывания в углах пластиковой панели. А это как раз таки место для проводника заземления дверцы щита.
И уже по традиции, видео по материалам данной статьи:
P.S. На этом я закончу вторую и заключительную часть серий статей про установку и сборку щита для гаража. Если есть какие-то вопросы по теме статьи (и не только), то задавайте их в комментариях.
Если статья была Вам полезна, то поделитесь ей со своими друзьями:
The Switchboard Menu — Endian UTM 5.0 Справочное руководство
Эта страница содержит две вкладки, Devices , в которых можно управлять всеми устройств, доступных с коммутатора, и Группы , в которых настроить группы устройств.
Устройства¶
Эта страница содержит таблицу со списком всех шлюзов, на которых уже настроено. Над таблицей показаны три ссылки: Plug & Connect (автоматическая регистрация) , Добавить шлюз и Загрузить CA сертификат , которые описаны ниже.
В таблице для каждого устройства отображается следующая информация:
Первая ссылка Plug & Connect (автоматическая регистрация) позволяет для начала регистрации удаленного шлюза на Коммутатор. Этот трехэтапная процедура требует удаленного устройства, подключенного к Интернету и действующий код активации для этого устройства. Нажав на ссылку, появляется новая панель, в которой доступна только одна опция.
- Код активации
Введите код активации для удаленного устройства, которое будет подключено.
После нажатия кнопки Далее >> открывается новый экран. Появится изображение устройства и несколько параметров.
- Описание
Описание устройства. Значение по умолчанию, созданное самостоятельно. можно принять.
- Пароль администратора
Введите пароль для пользователя с правами администратора, который получит доступ к устройство по HTTPS.
- Root Password
Введите пароль для пользователя root, который будет иметь доступ к устройство через SSH или консоль.
- Использовать один и тот же пароль для администратора и пользователя root
Чтобы использовать один и тот же пароль для обоих пользователей, отметьте это флажок.
После этого шага необходимо подключить порт WAN удаленного устройство к Интернету на последнем этапе процедуры.
Подсказка
Удаленное устройство должно иметь возможность связываться через порт 443 TCP для успешного завершения процедуры.
Через несколько минут новый шлюз будет показан в списке рядом с уже зарегистрированные шлюзы на Коммутаторе.Если по каким-то причинам процедура не удалась, отображаются сообщения об ошибках, а также ссылка на документ по устранению неполадок.
См. Также
Подробное описание процедуры подключения и подключения, который включает в себя требования для начала процедуры, более подробное описание и варианты устранения неполадок можно найти в статья Endian Cloud — Plug & Connect.
При нажатии на ссылку Добавить шлюз открывается редактор шлюза прямо над таблицей и новое устройство. могут быть созданы.Редактор состоит из нескольких страниц с вкладками, на которых для настройки всех различных опций шлюза.
При нажатии на ссылку Загрузить сертификат ЦС Сертификат CA коммутатора будет загружен. Этот сертификат должен использоваться при настройке VPN-соединения на самом устройстве.
Шлюз¶
Эта вкладка содержит основные параметры настройки шлюза.
- Имя
Имя, назначенное новому шлюзу, которое должно быть уникальным.А имя по умолчанию генерируется, но может быть изменено по желанию.
- Организация
Организация, которой принадлежит шлюз. Этот вариант доступно только в том случае, если была создана хотя бы одна организация.
- Описание
Описание устройства.
- Серийный номер
Серийный номер шлюза. Эта опция отображается, только если Автоматическая регистрация не включена.
- Использовать внешнего поставщика паролей
Установите флажок, чтобы использовать удаленный сервер для используемых паролей у шлюза. Если выбрано, два следующих параметра исчезнут.
Примечание
Внешний провайдер должен быть настроен в Меню VPN ‣ Аутентификация ‣ Настройки.
- Пароль , Подтвердите пароль
Пароль для доступа к шлюзу. Поставьте галочку напротив в правой части текстового поля, чтобы отображать в открытом виде текст пароль.Эта опция отображается только при Авторегистрация выключен.
- Включено
Установите флажок, чтобы включить устройство.
Группы¶
На этой вкладке можно выбрать из поля множественного выбора, в которое группам, к которым будет принадлежать шлюз, при условии, что некоторые группы уже были определено в Коммутатор ‣ Устройства ‣ Группы см. Группы устройств.
Конечные точки¶
Эта вкладка содержит информацию обо всех конечных точках, которые могут быть достигаются из шлюза и могут использоваться для управления ими.
- Максимальное количество конечных точек
Первая предоставляемая информация — это приблизительная оценка конечной точки, которой будет управлять шлюз.
Примечание
Эта информация особенно актуальна, так как она используется для создания виртуальной сети, в которой будут размещены все IP-адреса назначается каждой конечной точке. В случае сомнений выберите размер больше, чем фактическое количество конечных точек, в противном случае сети может быть недостаточно для размещения дополнительных конечных точек.
- Локальная сеть
Сеть, используемая конечными точками, в нотации CIDR.
- Не преобразовывать реальные IP-адреса в виртуальные IP-адреса
Если этот флажок установлен, конечная точка не будет доступна через свой виртуальный IP-адрес, но через его реальный IP-адрес.
Примечание
Если выбрано, следующий параметр недоступен.
- Виртуальная сеть
Виртуальный IP-адрес, который будет назначен конечной точке.
Примечание
Когда опция Включить автоматическую виртуальную подсеть присвоение в разделе сетевых настроек коммутатора включено, данная опция не появляется. Действительно, IP-адрес для каждой конечной точки автоматически назначается с помощью вышеупомянутой опции.
- Конечные точки
Таблица, показывающая все конечные точки, управляемые шлюзом, вместе с этой информацией:
Имя конечной точки.
IP-адрес конечной точки.
Описание конечной точки.
Профиль приложения, используемый для доступа к конечной точке.
Состояние Включено , то есть, активна ли конечная точка или не.
Состояние Source Nat . Если активен («да»), конечная точка будет видеть весь трафик как исходящий от шлюза. Этот набор вверх может оказаться полезным, когда, например, конечная точка находится за брандмауэр и не может общаться с внешним миром.
Пользовательское поле.
Каждое поле в каждой строке таблицы можно редактировать двойным щелчком на нем: в зависимости от типа информации, которую он несет, каждый может отображать раскрывающееся меню (т. е. вариант «да-нет» для Включен столбец или доступные профили для приложения Профиль ) или текстовое поле (все остальные).
Управление конечными точками осуществляется с помощью кнопок на внизу таблицы:
- Добавить строку
Эта опция позволяет добавить новую конечную точку к шлюзу.это настройку можно выполнить двойным щелчком по полям новой строки.
- Удалить строку
При нажатии на эту кнопку выделенная конечная точка удаляется от шлюза. Эта кнопка активна только тогда, когда одна строка выбрано.
Предупреждение
Удаление строки происходит немедленно и не может быть наоборот.
- Показать CSV
Эта кнопка переключает таблицу с текстовым полем, содержащим то же информация, представленная в таблице в формате CSV , полезна для экспортировать конфигурацию всех конечных точек.
Разрешения¶
Пользователи или группы пользователей, которые должны иметь доступ к этому шлюзу. можно добавить из поля множественного выбора на этой вкладке. Каждый пользователь может взять на себя роль обычного пользователя или менеджера шлюза.
Если группа выбрана, все члены этой группы могут быть выбраны как обычный пользователь или менеджер .
Обеспечение¶
В этом разделе можно определить конфигурацию удаленного шлюз.Доступные варианты конфигураций:
- Модель
Выберите модель устройства из имеющихся в выпадающее меню.
- Код активации
Код активации, используемый для настройки шлюза.
Сразу после выбора модели вся комплектация параметры для него будут отображаться и могут быть настроены.
Примечание
В зависимости от типа выбранной модели, некоторые из доступные варианты будут заполнены подходящими значениями.
- Пароль root
Выберите пароль для пользователя root, используемый для доступа SSH (консоль).
- Пароль администратора
Выберите пароль для пользователя с правами администратора, используемый для доступа HTTPS (браузер).
- Имя хоста
Имя хоста шлюза
- Доменное имя
Доменное имя шлюза.
- Компания
Компания, которой принадлежит шлюз
Ссылочный адрес электронной почты для шлюза, обычно ответственного человек для этого шлюза.
- Часовой пояс
Часовой пояс, в котором расположен шлюз.
- Страна
Страна, в которой расположен шлюз.
- Красный тип
Тип КРАСНОГО интерфейса, т.е. способ подключения шлюза к Интернет. Доступны четыре типа: DHCP , Статический , Нет канала связи и 3G .
- Красное устройство
Интерфейс, соединяющий шлюз с Интернетом.В доступные параметры в этом раскрывающемся меню определяются Модель выбрана выше. Эта опция не отображается, если Red тип установлен как Нет восходящего канала
Следующие параметры отображаются в соответствии с выбранным типом красное устройство. При выборе DHCP ни один из них не появится.
- Red IPs / CIDRs
IP-адрес интерфейса RED. Эта опция появляется только тогда, когда КРАСНЫЙ тип — Статический .
- Красный IP-адрес шлюза
IP-адрес шлюза для интерфейса RED. Этот вариант а следующий нужен для выхода в Интернет и появляется только когда КРАСНЫЙ тип — Статический или Нет восходящего канала .
- DNS-серверы
IP-адреса DNS-сервера, используемого шлюзом, по одному на линия. Он появляется только тогда, когда КРАСНЫЙ тип Статический или Нет канала связи .
- Имя точки доступа
Имя точки доступа, появляется только в 3G / 4G и UMTS красного типа.
- Тип модема
Эта опция появляется только для 3G / 4G Red Type и позволяет выбрать тип используемого модема из раскрывающегося списка меню, среди доступных: 3G / 4G или CDMA
- Зеленое устройство
Интерфейс ЗЕЛЕНОЙ зоны, т.е. той, в которой конечные точки расположены.
- Зеленые IP-адреса / CIDR
Пул IP-адресов, назначенный ЗЕЛЕНОЙ зоне.
- Синий прибор
Интерфейс СИНЕЙ зоны.
- Синие IP-адреса / CIDR
Пул IP-адресов, назначенный СИНЕЙ зоне.
- Аппарат Orange
Интерфейс зоны ORANGE.
- Orange IPs / CIDRs
Пул IP-адресов, назначенный ORANGE зоне.
- Пользовательский IP / FQDN сервера OpenVPN, порт и протокол
Пользовательский адрес, используемый конечной точкой для подключения к OpenVPN сервер.
Подсказка
Формат, который будет использоваться для адреса в этом и в следующая опция — hostname.domain: port: protocol или IP. Адрес: порт: протокол , с портом или протоколом как необязательный, поэтому допустимые значения включают vpn.example.com:1197:udp и 123.45.67.89:1192 .
Если протокол указан, порт должен быть указан как Что ж.
- Пользовательский резервный IP-адрес OpenVPN / полное доменное имя, порт и протокол
Пользовательский адрес, используемый конечной точкой для подключения к резервному Сервер OpenVPN.
- OpenVPN через HTTP-прокси
Установите флажок, если шлюз использует прокси для подключения в Интернет. Следующие четыре параметра появятся для настройки этот прокси.
- Вышестоящий сервер
IP-адрес вышестоящего прокси-сервера.
- Порт восходящей передачи
Порт, на котором работает прокси-служба на сервере.
- Имя пользователя восходящего потока
Имя пользователя для подключения к прокси-серверу при необходимости.
- Пароль восходящего потока
Пароль для подключения к прокси-серверу при необходимости.
- Аутентификация восходящего прокси-сервера NTLM
Установите флажок, если восходящий прокси-сервер HTTP требует NTLM Аутентификация.
- Пользовательский агент Forge proxy
Если необходимо связаться с вышестоящим прокси-сервером HTTP с заданным user-agent, напишите здесь.
Перенаправление портов¶
Параметры на этой вкладке можно использовать для определения подходящего шлюза. правила переадресации портов, которые позволяют перенаправлять трафик, исходящий от конечная точка для данного хоста.Правила переадресации портов помещаются на Шлюз через соединение OpenVPN.
Таблица содержит следующую информацию для каждой конечной точки.
Конечная точка. Конечная точка, для которой определено правило. Нет выбора доступно, если конечная точка еще не настроена.
Входящий IP. Общедоступный IP-адрес шлюза, к которому применяется правило.
Входящие порты / диапазоны. Порт или диапазон портов для применения правило.
Протокол. Протокол, который будет использоваться в правиле: Доступен Возможные варианты: tcp , udp , tcp + udp или icmp .
Удаленный IP. Удаленный IP-адрес, на который перенаправляется трафик.
Удаленный порт / диапазон. Порт на удаленном IP-адресе, на который идет трафик. переадресовано.
Описание. Собственное замечание о шлюзе.
Каждое поле в каждой строке таблицы можно редактировать, дважды щелкнув по нему: В зависимости от типа информации, которое оно несет, каждое поле может отображать раскрывающееся меню (т.е., список конечных точек для Endpoint столбец, или доступные протоколы для столбцов Протокол ), или текстовое поле (все остальные).
Может выполняться управление правилами, связанными с конечными точками. с помощью кнопок внизу таблицы:
- Добавить строку
Эта опция позволяет добавить новое правило. Его конфигурация может быть осуществляется двойным щелчком по полям новой строки.
- Удалить строку
При нажатии на эту кнопку выделенное правило удаляется из набор.Эта кнопка неактивна, если строка не выбрана.
Предупреждение
Удаление строки происходит немедленно и не может быть наоборот.
- Показать CSV
Эта кнопка переключает таблицу с текстовым полем, содержащим та же информация присутствует в таблице в формате CSV : Это доказывает полезно для экспорта всего набора правил.
Расположение¶
На этой вкладке можно назначить местоположение устройству с помощью либо карта редактора локаций , либо два небольших текстовых поля ниже.
На карте используйте кнопки и для изменения размера соответствует вашим потребностям или используйте непосредственно текстовое поле.
- Искать…
В этом текстовом поле введите адрес и, возможно, также город и страна. Если совпадение найдено, на карте отображается значок, если доступно больше результатов, выберите наиболее подходящий.
Примечание
Когда адрес выбран, два текстовых поля ниже заполняется автоматически.
Также можно вместо адреса указать координаты места нахождения устройства:
- Latitude
Введите в десятичной форме широту, на которой установлено устройство
- Долгота
Введите в десятичной форме долготу, на которой установлено устройство.
Если устройство перемещено из текущего местоположения в соседнее, можно перетащить значок на новое место: новый адрес и координаты будут обновлены автоматически.
Меню коммутатора (необязательно) — Справочное руководство Endian UTM 3.2
В этом разделе описывается коммутатор с порядком порядкового номера байтов и его функциональные возможности. предоставляет, в том числе параметры управления для устройств, пользователей и свои права.
Архитектура коммутатора Endian.
Коммутатор Endian Switchboard — это решение на основе VPN, которое позволяет подключение различных удаленных устройств, называемых конечными точками к централизованный сервер через шлюзы. Пользователи, у которых есть доступ к сервер может легко добраться до шлюзов и конечных точек, если они иметь необходимые права доступа.
На схеме ниже представлена возможная установка различных компонентов. инфраструктуры, показывая, как они связаны между собой:
В двух словах, есть два удаленных сайта, подключенных к коммутатору с помощью средства двух шлюзов, которые, в свою очередь, контролируют по три конечные точки каждый. В шлюзы находятся в «нормальном» режиме (подробнее см. ниже), поэтому они отдельные зоны для конечных точек (ЗЕЛЕНЫЙ) и их восходящего канала (КРАСНЫЙ).
Коммутатор и клиент безопасно обмениваются данными через защищенный канал с использованием протокола OpenVPN с шифрованием SSL, который передает данные сжатие, автоматическое продвижение сетевых маршрутов, туннелирование и общая простота настройки.
Наконец, Endian Connect App — это настольное приложение, используемое в качестве означает подключение через VPN к коммутатору с тем же графическим интерфейсом , плюс возможность напрямую подключаться к конечным точкам.
Более подробно, ниже следует описание различных участников занимается архитектурой.
- Коммутатор
- Коммутатор — это сердце всей инфраструктуры. Он хранит все данные конфигурации, файлы журналов, политики доступа и отслеживает связи.
- Шлюзы
- Шлюз — это дверь, через которую коммутатор может управлять и разрешить подключения к конечным точкам. Легко настраивается и активируется с использованием шлюза. Шлюзы, которые могут быть организованы в группы, обычно в «нормальной» модальности: они подключаются к конечным точкам, управления с помощью ЗЕЛЕНОГО интерфейса и в Интернет с помощью КРАСНЫЙ интерфейс. В некоторых конкретных настройках шлюзы могут быть настроены с помощью уникальная зона как для восходящего канала, так и для сети.Зеленый размер подсети может быть увеличен, если количество конечных точек растет.
- Конечные точки
- конечной точкой может быть любое оборудование, которое может подключаться через Интернет, так что это может быть любое промышленное оборудование, например а также удаленная рабочая станция, серверы и т. д. конечные точки имеют собственный IP адрес и может подключаться к своей локальной сети и / или к Интернет другими средствами, кроме шлюза. Каждая конечная точка может быть подключается только к одному шлюзу и получает уникальный IP-адрес (в архитектуре называется виртуальный IP-адрес ), который попадает в ЗЕЛЕНАЯ сеть шлюза.Виртуальный IP-адрес конечной точки может измениться когда необходимо учесть размер сети, например с добавлением новых конечных точек в сеть.
Помимо всего оборудования, в инфраструктуру коммутатора входят: также управление пользователями и приложениями, которые позволяют настраивать подходящие политики доступа к конечным точкам. Политики доступа определяют с одной стороны какой пользователь может получить доступ к какой конечной точке, а с другой стороны, что все приложения, которые можно выполнять на конечной точке.
- Пользователей
- Пользователь — это любой, кто может каким-либо образом получить доступ и взаимодействовать с Коммутатор, шлюз или конечная точка. Пользователь может быть участником из групп пользователей , в которых она может играть две роли, либо быть участник или администратор группы. Пользователь также может быть либо обычный пользователь , либо менеджер шлюзов и шлюза группы.
- Приложения
- Приложение описывает, как подключиться к конечной точке из 4i Подключить клиента; то есть, какое программное обеспечение и какое протокол необходимы для подключения.Типы приложений могут значительно различаются в зависимости от конечной точки, поскольку одна и та же конечная точка можно получить разными способами (например, через RDP, через SSH, через HTTP). Несколько приложений можно сгруппировать в приложение профиль : к каждой конечной точке прикреплен один профиль приложения, который определяет все доступные и разрешенные возможности подключения.
Дополнительные политики доступа
Коммутатор Endian Switchboard реализует дополнительную политику для ограничения доступ к удаленным шлюзам или конечным точкам: Эксклюзивный доступ на любом уровень шлюза или конечной точки, который позволяет шлюзу или конечной точке быть одновременно доступны только одному пользователю, что не позволяет другим пользователям подключиться.Эта политика гарантирует, что когда пользователь работает с критическим конечная точка или на шлюзе, контролирующем несколько разумных конечных точек, ее работа не вмешивается кто-то другой.
Эта политика настроена глобально: не может быть некоторых шлюзов. (соответственно, конечные точки) с монопольным доступом, а некоторые без. Более того, если политика устанавливается на уровне шлюза, она распространяется на все конечные точки, контролируемые этим шлюзом, то есть только те, кто имеет доступ к шлюз может подключаться к конечным точкам.
Наконец, обратите внимание, что эту политику можно отключить, предоставив одновременный доступ ко всей инфраструктуре каждому.
Коммутационные организации
Недавно добавленная функция коммутатора: коммутатор Организации которые были введены для добавления поддержки для нескольких объектов для более детального разделения сложных предприятия на более мелкие, автономные единицы (т.е. организаций ), которые могут быть организованы в иерархии.
Организация коммутатора состоит из одного или нескольких пользователей и одного или нескольких устройства, будь то шлюзы или конечные точки.Пользователи и устройства в одном организация не может видеть, получать доступ или управлять пользователями и устройствами в других организации. Пользователь, группа пользователей или устройство могут принадлежать ровно одному организация.
Внутри организации политика по умолчанию такова, что пользователи могут видеть все пользователей и все устройства в дочерних организациях, которые находятся ниже в иерархия.
Иерархия внутри организации состоит из неупорядоченного дерева с корневым узлом и хотя бы одним потомком или потомком, каждый узел быть одной (под) организацией внутри организации.
С технической точки зрения подорганизации немного отличаются от корневого узла: действительно, последний имеет некоторые свойства, которые дети наследуют и не могут изменять, потому что они присущи всей организации или до установки коммутатора. Этот корневой узел характеристики составляют:
- OpenVPN: выделенные серверы или экземпляры, возможно, с запасным вариантом, и общедоступный IP-адрес FQDN .
- Выделенный пул IP-адресов с ручной или автоматической виртуальной подсетью назначение.
- Возможность передать клиентам весь пул виртуальных IP-адресов связано.
- Уникальный IP-адрес привязки коммутатора, возможно, с резервным.
Эта страница состоит из двух вкладок, а именно пользователей и групп . В в первом случае можно управлять пользователями, а во втором — пользователей можно объединять в группы.
пользователей¶
На этой странице все пользователи, имеющие права на подключение к Коммутаторы перечислены в таблице, в которой показаны следующие данные:
- Имя пользователя.
- Замечание о пользователе (например, настоящее имя или описание).
- Группы, к которым принадлежит пользователь.
- Действия, которые можно выполнять над каждым пользователем:
Новых пользователей можно добавить, щелкнув ссылку «Добавить пользователя» на верх страницы. На открывшейся странице конфигурация параметры сгруппированы в эти вкладки: Пользователь , Разрешения , Группы , Дополнительная информация для пользователя и Provisioning .
Пользователь¶
Эта вкладка дает доступ к основной информации о пользователе.
- Имя
- Имя пользователя для нового пользователя. Он должен быть уникальным.
- Описание
- Настоящее имя или описание пользователя.
- Организация
- Организация, к которой принадлежит пользователь.
- Аутентификация с использованием внешнего сервера аутентификации
Установите флажок, чтобы полагаться на удаленный сервер для аутентификация.Если выбрано, два следующих параметра исчезнут.
Примечание
Удаленный сервер должен быть настроен под Menubar ‣ VPN ‣ Аутентификация ‣ Настройки
- Пароль , Подтвердите пароль
- Новый пароль для пользователя, который нужно ввести дважды для подтверждение. В правой части каждого поля можно установить флажок. отметьте галочкой для отображения пароля.
- Одноразовый пароль секрет
В этом поле отображается строка, которая может использоваться в качестве токена для Двухфакторная аутентификация пользователей коммутатора.Есть две кнопки внизу:
- Создать новый секрет
- Создайте новую строку.
- Показать QR-код
- При нажатии на эту кнопку на мониторе отображается QR-код, которые можно получить на смартфоне пользователя и использовать, когда аутентификация на коммутаторе.
Разрешения¶
На этой вкладке можно управлять всеми устройствами, доступными для пользователя, его привилегии на этих устройствах и связанный сертификат с ним / ней.
- Разрешения
Пользователю может быть предоставлено несколько разрешений:
- Суперпользователь : пользователь имеет все права доступа.
- Может создавать группы Пользователь имеет возможность создавать новые группы.
- Может управлять приложениями : Пользователь может управлять действиями.
- Может использовать API : Пользователь может получить доступ и использовать Switchboard API.
- Перейти на ЗЕЛЕНЫЙ | СИНИЙ | ОРАНЖЕВАЯ зона : когда один или несколько из эти опции выбраны, соответствующие маршруты к подсетям управляемые Коммутатором будут отправлены пользователю.
Любая комбинация этих значений может быть связана с пользователем.
- Роли в группах пользователей
- Роль, которую пользователь может принять в каждой группе: либо участника или администратор . Можно выбрать одну роль для каждой выбранной группы.
Группы¶
На этой вкладке есть поле Множественный выбор, которое позволяет выбрать группы, в которые входит пользователь.
- Разрешения для шлюзов и групп шлюзов
- Аналогично предыдущему варианту, выберите здесь разрешение пользователя на каждом шлюзе и группе шлюзов, либо обычного пользователя из , либо менеджер из .
Дополнительная информация для пользователя¶
На этой вкладке можно указать более подробную информацию о пользователе, включая сертификат, который будет использоваться для аутентификации.
- Название организационной единицы
- Название организационной единицы, к которой принадлежит пользователь.
- Название организации
- Название организационной единицы пользователя.
- Городской
- Город, в котором находится пользователь.
- Штат или провинция
- Штат или провинция, в которой находится пользователь.
- Страна
- Страна, где находится пользователь, выбирается из раскрывающегося списка меню.
- Адрес электронной почты
- Адрес электронной почты пользователя.
- Конфигурация сертификата
Выпадающее меню позволяет настроить сертификат пользователя. В доступные варианты:
- Не менять .Оставьте текущий сертификат. Если у пользователя еще нет сертификата, его нужно создать.
- Создать новый сертификат . Создайте сертификат.
- Загрузить сертификат . Загрузите сертификат пользователя.
- Загрузить запрос сертификата . Загрузить пользователя запрос сертификата.
При выборе сертификата появляются дополнительные параметры, кроме для Не изменяйте выбор , который соответствует найденным в разделе Menubar ‣ VPN ‣ Certificates ‣ Add новое свидетельство
Выбрав Создать новый сертификат , вы получите следующие новые параметры:
- Альтернативное имя субъекта
- Альтернативное имя для субъекта сертификата.
- Срок действия
- Сколько дней действует справка.
- Пароль файла PKCS12 , Пароль файла PKCS12 Подтверждение
- Пароль для защиты файла, в котором хранится сертификат.
При выборе Загрузить сертификат отображаются следующие варианты:
- Сертификат (PKCS12 / PEM)
- Нажав кнопку «Обзор» или текстовое поле, откроется окно выбора файла, в котором нужно указать путь к сертификат для загрузки.
- PKCS12 пароль файла
- Пароль для сертификата, если необходимо.
Наконец, следующие два варианта появляются с выбором Загрузить запрос сертификата .
- Запрос на подпись сертификата (CSR)
- Нажав кнопку «Обзор» или текстовое поле, откроется окно выбора файла, в котором нужно указать путь к CSR для загрузки.
- Срок действия (дней)
- Сколько дней действует справка.
Обеспечение¶
На этой вкладке появляются две опции для управления сетью с порядком байтов. учетные данные для пользователя.
- Endian Сетевой аккаунт
- Имя пользователя, используемое для доступа к сети Endian
- Endian Сетевой пароль или регистрационный ключ
- Пароль учетной записи Endian Network или Endian UTM Appliance регистрационный ключ.
Группы¶
Группа пользователей — это набор пользователей, которые имеют доступ к одному или нескольким шлюзам. или группы шлюзов с определенными ролями и разрешениями.
На странице изначально отображается только ссылка Добавить новую группу пользователей. и пустая таблица со списком всех групп и некоторых информация о них:
- Имя, присвоенное группе.
- Замечание о группе.
- Доступные действия для каждого из них:
- — Изменить группу пользователей.
- — Удалить группу пользователей.
- — Просмотр файлов журнала для группы пользователей
При нажатии на ссылку «Добавить группу» открывается редактор. прямо над столом.На трех вкладках, составляющих редактор, новые группы пользователей можно определить, указав следующие данные:
Группа¶
Это вкладка, на которой можно определить новую группу пользователей.
- Название группы
- Название, данное группе. Это обязательно и должно быть уникальным.
- Замечание
- Описание группы.
участников¶
На этой вкладке можно добавлять пользователей в группу, используя поле «Множественный выбор».
Роли пользователей в этой группе пользователей
Выберите пользователей, которые входят в группу, и их роль: из поле множественного выбора Добавить как выберите роль, которая является членом из или администратор группы, затем пользователя (ей), нажав на + рядом с каждым пользователем.
Разрешения¶
Эта вкладка содержит поле множественного выбора для управления устройствами. доступны этой группе пользователей.
- Разрешения для шлюзов и групп шлюзов
- Выберите шлюзы и группы шлюзов, к которым может получить доступ пользователи в этой группе: В поле множественного выбора Добавить как выберите роль — обычный пользователь или менеджер , затем шлюз (и) и группы шлюзов, нажав на + рядом с каждым шлюз и группа шлюзов.
Эта страница содержит две вкладки, Устройства , в которых можно управлять всеми устройствами. доступны с коммутатора, и группы , в которых настроить группы устройств.
Устройства¶
На странице представлена таблица со списком всех шлюзов, на которых уже настроено. Он содержит следующие информация:
- Имя шлюза.
- Замечание о шлюзе.
- Серийный номер шлюза.
- Группы, частью которых является шлюз.
- Доступные действия:
Над таблицей показаны две ссылки. При нажатии на Скачать сертификат CA ссылка на CA Switchboard сертификат будет загружен. Этот сертификат необходимо использовать, когда настройка VPN-соединения на самом устройстве.
При нажатии на ссылку Добавить шлюз редактор шлюза откройте прямо над таблицей, и можно будет создать новое устройство. Редактор состоит из нескольких страниц с вкладками, на которых можно настроить все разные варианты шлюза.
Шлюз¶
Эта вкладка содержит основные параметры настройки шлюза.
- Имя
- Имя, присвоенное новому шлюзу.
- Авторегистрация
- Установите этот флажок, если шлюз будет регистрироваться в сети Endian с использованием обеспечение.
- Подтверждение личности (POI)
- POI — это уникальный серийный идентификатор, используемый для машины. Это не обязательный параметр, поэтому его можно смело оставить пустым.Этот вариант отображается, только если Авторегистрация включена.
- Пароль , Подтвердите пароль
- Пароль для доступа к шлюзу. Поставьте галочку напротив в правой части текстового поля, чтобы отображать в открытом виде текст пароль. Эта опция отображается, только если Авторегистрация установлена. отключен.
- Модель
- Модель шлюза, выбранная из имеющихся: 4i Edge 200 , 4i Edge 300 , 4i Edge 500 , 4i офис и 4i промышленный .
- Серийный номер
- Серийный номер шлюза. Эта опция отображается, только если Автоматическая регистрация не включена.
- Замечание
- Описание шлюза.
Группы¶
В этой вкладке можно выбрать группы, в которые шлюз будет принадлежать.
Конечные точки¶
Эта вкладка содержит информацию обо всех конечных точках, которые могут быть достигаются из шлюза и могут использоваться для управления ими.
- Максимальное количество конечных точек
Первой предоставляемой информацией является приблизительная оценка конечной точки, которой будет управлять шлюз.
Примечание
Эта информация особенно актуальна, так как она используется для создания виртуальной сети, в которой разместить все IP-адреса, назначенные каждой конечной точке. В в случае сомнений выберите размер больше фактического количество конечных точек, иначе сети не хватит разместить дополнительные конечные точки.
- Локальная сеть
- Сеть, используемая конечными точками, в нотации CIDR.
- Не переводить реальные IP-адреса в виртуальные IP-адреса
- Когда этот флажок установлен, конечная точка не будет доступна через свой виртуальный IP-адрес, но через его реальный IP-адрес.
- Виртуальная сеть
Виртуальный IP-адрес, назначаемый конечной точке.
Примечание
Когда опция Включить автоматическую виртуальную подсеть присвоение в разделе настроек коммутатора включено, данная опция не появляются.Действительно, IP-адрес для каждой конечной точки автоматически назначается посредством вышеупомянутых вариант.
- Конечные точки
Таблица, показывающая все конечные точки, контролируемые шлюзом, вместе с этой информацией:
- Имя конечной точки.
- IP-адрес конечной точки.
- Замечание.
- Профиль приложения, используемый для доступа к конечной точке.
- Включено Состояние , то есть, активна ли конечная точка или не.
- Статус Источник Nat . Если активен («да»), конечная точка будет видеть весь трафик как исходящий от шлюза. Этот набор вверх может оказаться полезным, когда, например, конечная точка находится за брандмауэр и не может общаться с внешним миром.
- Пользовательское поле.
Каждое поле в каждой строке таблицы можно редактировать двойным щелчком на нем: в зависимости от типа информации, которую он несет, каждый может отображать раскрывающееся меню (т. е. вариант «да-нет» для Включен столбец или доступные профили для приложения Профиль ) или текстовое поле (все остальные).
Управление конечными точками осуществляется с помощью кнопок на внизу таблицы:
- Добавить строку
- Этот параметр позволяет добавить к шлюзу новую конечную точку. это настройку можно выполнить двойным щелчком по полям новой строки.
- Удалить строку
При нажатии на эту кнопку выделенная конечная точка удаляется от шлюза. Эта кнопка активна только тогда, когда одна строка выбрано.
Предупреждение
Удаление строки происходит немедленно и не может быть наоборот.
- Показать CSV
- Эта кнопка переключает таблицу с текстовым полем, содержащим то же информация, представленная в таблице в формате CSV , полезна для экспортировать конфигурацию всех конечных точек.
- Подтвердить
- Проверить, правильно ли вставлена информация в выделенной строке. действительный.
Разрешения¶
Пользователи, которые должны иметь доступ к этому шлюзу, могут быть добавлены из поле множественного выбора на этой вкладке. Каждый пользователь может взять на себя роль либо обычный пользователь или менеджер шлюза.
Обеспечение¶
В этом разделе можно определить конфигурацию удаленного шлюз. Доступные варианты конфигураций:
- Имя хоста
- Имя хоста шлюза
- Доменное имя
- Доменное имя шлюза.
- Код активации
- Код активации шлюза.
- Компания
- Компания, которой принадлежит шлюз
- Эл. Почта
- Ссылочный адрес электронной почты для шлюза, обычно ответственного человек для этого шлюза.
- Часовой пояс
- Часовой пояс, в котором расположен шлюз.
- Страна
- Страна, в которой расположен шлюз.
- Красный тип
- Тип КРАСНОГО интерфейса, то есть способ подключения шлюза к Интернет. Доступны четыре типа: DHCP , Статический , Нет канала связи и 3G . Увидеть Конфигурация сети для получения дополнительной информации.
- Красный прибор
- Интерфейс, соединяющий шлюз с Интернетом.В доступные параметры в этом раскрывающемся меню определяются Модель выбрана выше. Эта опция не отображается, если Red тип установлен как Нет восходящей линии связи
- Красные IP-адреса / CIDR
- IP-адрес КРАСНОГО интерфейса. Эта опция появляется только тогда, когда КРАСНЫЙ тип — Статический .
- Красный шлюз IP
- IP-адрес шлюза для КРАСНОГО интерфейса. Этот вариант а следующий нужен для выхода в Интернет и появляется только когда КРАСНЫЙ тип — Статический или Нет восходящего канала .
- DNS-серверы
- IP-адреса DNS-сервера, используемого шлюзом, по одному на линия. Он появляется только тогда, когда КРАСНЫЙ тип Статический или Нет канала связи .
- Имя точки доступа
- Имя точки доступа, используется только в 3G Red Type.
- Зеленый прибор
- Интерфейс ЗЕЛЕНОЙ зоны, т.е. той, в которой конечные точки расположены.
- Зеленые IP-адреса / CIDR
- Пул IP-адресов, назначенный ЗЕЛЕНОЙ зоне.
- Синий прибор
- Интерфейс СИНЕЙ зоны.
- Синие IP-адреса / CIDR
- Пул IP-адресов, назначенный СИНЕЙ зоне.
- Аппарат оранжевый
- Интерфейс ОРАНЖЕВОЙ зоны.
- Оранжевый IP / CIDR
- Пул IP-адресов, назначенный ОРАНЖЕВОЙ зоне.
- Пользовательский IP-адрес сервера OpenVPN или полное доменное имя
Можно назначить настраиваемый IP-адрес имени хоста для Сервер OpenVPN.
Изменено в версии 3.0-ГГГГММ: Возможность указывать полное доменное имя.
- Пользовательский резервный IP-адрес OpenVPN или полное доменное имя
Пользовательский IP-адрес имени хоста резервного сервера OpenVPN.
Новое в версии 3.0-ГГГГММ.
- OpenVPN через HTTP-прокси
- Установите флажок, если шлюз использует прокси для подключения в Интернет. Следующие четыре параметра появятся для настройки этот прокси.
- Вышестоящий сервер
- IP-адрес вышестоящего прокси-сервера.
- восходящий порт
- Порт, на котором работает прокси-служба на сервере.
- Имя пользователя восходящего потока
- Имя пользователя для подключения к прокси-серверу, если необходимо.
- Пароль восходящего потока
- Пароль для подключения к прокси-серверу при необходимости.
- Аутентификация прокси-сервера восходящего потока NTLM
- Установите флажок, если восходящий прокси-сервер HTTP требует NTLM. Аутентификация.
- Пользовательский агент прокси-сервера Forge
- Если необходимо связаться с вышестоящим прокси-сервером HTTP с заданным user-agent, напишите здесь.
Перенаправление портов¶
Параметры на этой вкладке можно использовать для определения подходящего шлюза. правила переадресации портов, которые позволяют перенаправлять трафик, исходящий от конечная точка для данного хоста.
Таблица содержит следующую информацию для каждой конечной точки.
- Конечная точка. Конечная точка, для которой определено правило. Нет выбора доступно, если конечная точка еще не настроена.
- Локальный порт. Порт шлюза, с которым связывается конечная точка.
- Протокол. Протокол, который можно использовать в правиле: Доступен варианты: tcp , udp или tcp + udp .
- Удаленный IP. Удаленный IP-адрес, на который перенаправляется трафик.
- Удаленный порт. Порт на удаленном IP-адресе, на который перенаправляется трафик.
- Замечание. Специальное замечание.
Каждое поле в каждой строке таблицы можно редактировать, дважды щелкнув по нему: В зависимости от типа информации, которое оно несет, каждое поле может отображать раскрывающееся меню (т.е., список конечных точек для столбца Endpoint , или доступные протоколы для столбцов Протокол ) или текстовое поле (все другой).
Может выполняться управление правилами, связанными с конечными точками. с помощью кнопок внизу таблицы:
- Добавить строку
- Эта опция позволяет добавить новое правило. Его конфигурация может быть осуществляется двойным щелчком по полям новой строки.
- Удалить строку
При нажатии на эту кнопку выделенное правило удаляется из набор.Эта кнопка неактивна, если строка не выбрана.
Предупреждение
Удаление строки происходит немедленно и не может быть наоборот.
- Показать CSV
- Эта кнопка переключает таблицу с текстовым полем, содержащим та же информация присутствует в таблице в формате CSV : Это доказывает полезно для экспорта всего набора правил.
- Подтвердить
- Проверить правильность введенной информации.
Группы¶
Страница содержит только ссылку Добавить группу над таблицей (изначально пустой), содержащей список всех существующих группы и некоторая информация о них:
- Имя, присвоенное группе.
- Замечание.
- Доступные действия:
- — изменить группу шлюзов.
- — удалить группу шлюзов.
- — см. Журнал активности группы шлюзов.
При нажатии на ссылку Добавить группу открывается редактор прямо над столом. Параметры настройки сгруппированы на трех вкладках: Группа , Члены и Разрешения .
Группа¶
Эта вкладка содержит основную информацию о группе.
- Название группы
- Имя, присвоенное группе.
- Замечание
- Описание группы.
участников¶
Устройства, составляющие группу.
- Устройства в этой группе шлюзов
- Выберите, какой шлюз входит в эту группу.
Разрешения¶
- Права пользователей в этой группе шлюзов
- Выберите всех пользователей, которые могут получить доступ к этой группе и роли (т.е.е., либо обычный пользователь , либо менеджер ) они могут предположить.
На этой странице есть две вкладки: Приложения , в которых можно определить все возможные средства для подключения к конечной точке и профилей , в которых чтобы сгруппировать несколько приложений.
приложений¶
Приложение можно рассматривать как средство доступа из Endian S.r.l., Italy Connect Клиент для конечной точки или службы, работающей на конечной точке, возможно с помощью стороннего приложения, установленного на стороне клиента.
На странице изначально отображается только ссылка Добавить приложение и пустая таблица, которая будет содержать список всех доступных приложений и некоторая информация о каждом приложении:
- Имя, присвоенное приложению.
- Тип приложения (дополнительную информацию см. Далее).
- Замечание.
- Доступные действия для каждого приложения:
- — включить или отключить приложение.
- — Изменить приложение.
- — Удалить приложение.
При нажатии на ссылку «Добавить приложение» приложения редактор открывается прямо над таблицей. Здесь могут быть дополнительные приложения определено.
- Имя
- Имя для идентификации приложения.
- Тип
- Тип приложения, который может быть URL или Программа . В зависимости от выбора следующие варианты изменение. В первом случае используется системный браузер по умолчанию для откройте предоставленный URL-адрес, во втором — приложение использует использование внешней программы.
- URL для открытия
- URL-адрес, который будет использоваться для подключения. Эта опция доступна только если тип приложения выше URL .
- Путь к команде
- Полный путь к используемой программе, который может содержать заполнители. для удобства и простоты написания. Только когда тип Выбрана программа .
- Командные аргументы
- Дополнительные аргументы, передаваемые программе. Только когда type Выбрана программа .
- Замечание
- Пользовательское примечание, объясняющее цель приложения.
- Включено
- Установите флажок, чтобы включить приложение.
Примеры применения
При выборе внешней программы для приложения несколько могут использоваться заполнители. В URL-адресе действия и Путь к команде , есть:
- % DEVICE_IP% IP-адрес, назначенный устройству.
- % PHYSICAL_IP% физический IP-адрес устройства.
- % SERVER_EXTERNAL_IP% для внешнего, общедоступного сервера Айпи адрес.
- % SERVER_INTERNAL_IP% для внутреннего, частного IP адрес.
Новое в версии 3.0-2014-июнь: заполнитель% PHYSICAL_IP%, который может потребуются некоторым приложениям вместо% DEVICE_IP% для правильно работать на устройстве.
В аргументах команды доступны следующие заполнители:
- % PROGRAM_PATH% : каталог установки по умолчанию для приложения (обычно C: \ Program Files).
- % SYSTEM_DRIVE% : диск, содержащий корень Windows каталог (C: \).
- % SYSTEM_ROOT% : корневой каталог Windows (C: \ Windows).
- % HOME_PATH% : домашний каталог пользователя (C: \ Documents и Настройки \ ʻusername`).
- Пример 1.
Приложение для доступа к конечной точке через VNC с использованием TightVNC, приложения с открытым исходным кодом для подключиться к рабочему столу удаленного компьютера. Ниже приводится необходимая конфигурация:
- Имя: TightVNC
- Тип: Программа
- Путь к команде:% PROGRAM_PATH% \ TightVNC \ tvnviewer.exe
- Аргументы команды: -host =% DEVICE_IP% -port = 5900
- Примечание: программа просмотра TightVNC
Применяются следующие стандартные допущения: TightVNC установлен в стандартное расположение, и сервер VNC работает на конечной точке на порт 5900.
- Пример 2.
Приложение для доступа к конечной точке через SSH с использованием PuTTy, клиент SSH с открытым исходным кодом, который состоит только из файла .exe и установлен в домашнем каталоге пользователя.
- Имя: PuTTy -SSH
- Тип: Программа
- Путь к команде:% HOME_PATH% \ putty.exe
- Аргументы команд: имя пользователя @% DEVICE_IP%
- Примечание: SSH через PuTTy
Обратите внимание, что имя пользователя должно быть действующей учетной записью пользователя на конечная точка.
- Пример 3.
Приложение для доступа к конечной точке через HTTPS. По умолчанию будет использоваться браузер рабочей станции.
- Имя: HTTPS
- Тип: URL
- URL действия: https: //% DEVICE_IP%
- Примечание: соединение HTTPS
Профилей¶
Приложения могут быть сгруппированы в Профилей и прикреплены к одиночные конечные точки, настраивая возможность доступа к ним.В другими словами, можно настроить приложения на заданном конечная точка, чтобы она могла быть достигнута только через некоторый заданный протокол (например, RDP, SSH или HTTP) или сервис (VNC). Выбор приложений может зависеть также от работающей операционной системы конечной точки и Сервисы.
Страница, которая изначально пуста, показывает только Добавить ссылка на профиль, содержит таблицу со списком всех доступных профилей и некоторая информация о каждом профиле:
- Имя, присвоенное профилю.
- Замечание.
- Приложения, включенные в этот профиль.
- Доступные действия по каждому из них:
- — Изменить профиль приложения.
- — Удалить профиль приложения.
Примечание
Однако в случае удаления одного или нескольких профилей один приложения не будут удалены: Чтобы удалить существующее приложение, перейдите в Приложения.
При нажатии на ссылку Добавить профиль открывается редактор. прямо над столом.Здесь можно создать дополнительные профили, предоставляя следующие данные:
- Имя
- Имя для идентификации профиля.
- Замечание
- Примечание о профиле.
- Приложения
- Доступные приложения перечислены в этом поле множественного выбора. Чтобы добавить приложение в профиль, нажать на + рядом с название приложения. Для поиска приложения используйте текстовое поле вверху коробки. Ссылку Добавить все можно использовать как ярлык для перемещения всех приложений внутри профиля.Приложение можно удалить из профиля, нажав — рядом с название приложения в правом столбце.
Эта страница позволяет настроить все параметры глобальной конфигурации Коммутатор. Прежде чем приступить к настройке коммутатора, необходимо обязателен для выполнения двух задач в двух других модулях: Firewall и VPN .
Первая задача состоит в активации межсетевого экрана VPN, так как это требуется для одной опции на сервере OpenVPN.Чтобы выполнить задачу, перейдите в Menubar ‣ Firewall ‣ VPN Traffic (Трафик VPN) и, если он еще не активен, щелкните серый переключатель .
После включения брандмауэра VPN вторая задача требует чтобы настроить несколько опций в модуле VPN.
Действительно, коммутатор полагается на экземпляр OpenVPN, работающий на Endian UTM Appliance для обеспечения безопасных соединений между клиентами и устройств. Хотя большинство параметров экземпляра OpenVPN можно свободно выбраны, два из них необходимо настроить следующим образом:
- Трафик на устройстве OpenVPN должен быть маршрутизирован.
- Трафик между клиентами должен быть отфильтрован.
Интересующие варианты конфигурации:
В параметрах сети флажок Мостовой не должен быть поставлен галочкой. Следовательно, если выбран TAP , не ставьте галочку флажок.
Примечание
Когда выбрано устройство TUN , трафик может только маршрутизироваться, и флажок недоступен.
В Advanced Options , опция Client to client connection должен быть установлен Фильтр подключения в брандмауэре VPN .
Более подробную информацию о вышеупомянутых опциях можно найти в разделе Menubar ‣ VPN ‣ Сервер OpenVPN ‣ Сервер конфигурация (см. раздел OpenVPN server).
- Эксклюзивный доступ
- Этот параметр определяет возможность блокировки отдельных конечных точек в пределах шлюз или даже целый шлюз, что позволяет получить эксклюзивный доступ к одному пользователь за раз. Доступны три варианта: отключено -нет предоставляется эксклюзивный доступ, на уровне шлюза — весь шлюз могут быть заблокированы, а на уровне конечной точки — отдельные конечные точки могут быть заблокированным.
- IP-адрес привязки коммутатора
- Это IP-адрес, на котором коммутатор прослушивает соединения. Это обязательно, если назначено больше IP-адресов. к коммутатору.
- Экземпляр OpenVPN
- Этот параметр появляется только в том случае, если на устройстве Endian UTM несколько экземпляров сервер OpenVPN запущен. Выберите экземпляр, который будет использоваться для Коммутатор из раскрывающегося меню.
- Публичный IP-адрес сервера OpenVPN или полное доменное имя
Общедоступный IP-адрес или FQDN , который будет назначен коммутатору.
Новое в версии 3.0-2014-Июль: Возможность указать полное доменное имя.
- Включить резервный экземпляр OpenVPN
- Установите флажок, чтобы разрешить откат
- Резервный экземпляр OpenVPN
- Резервный экземпляр OpenVPN, используемый в случае, если тот, что указан в предыдущий вариант не запускается, выбирается из раскрывающегося меню.
- Публичный IP-адрес резервного сервера OpenVPN или полное доменное имя
Общедоступный IP-адрес или FQDN , который будет назначен резервной копии. сервер Коммутатора.
Новое в версии 3.0-2014-июль ..
- Включить автоматическое назначение виртуальной подсети
- Установите этот флажок, чтобы разрешить виртуальные IP-адреса для подсети, которые будут назначены автоматически. При включении следующая опция появляется.
- Определение пула IP-адресов для каждой группы шлюзов вручную
- Установив этот флажок, можно выбрать IP-адреса. подсети для каждой группы шлюзов.
- Глобальный виртуальный пул IP
- Эта опция определяет подсеть IP-адресов для адресов шлюзы.
- Отправить весь виртуальный пул IP при подключении клиента
- Если эта опция включена, всякий раз, когда клиент подключается, все виртуальная IP-подсеть будет перенесена на него.
- Включить удаленный API
- Установите флажок, чтобы включить удаленный API.
- Ключ API
- Строка, используемая в качестве ключа для доступа и использования API.
- Включить инициализацию шлюзов
- Если этот флажок установлен, подготовка шлюза включена.Увидеть ниже для получения дополнительной информации.
- Endian Сетевой аккаунт
- Имя пользователя для доступа к сети Endian, используемое для автоматического регистрация шлюзов.
- Endian Сетевой пароль или регистрационный ключ
- Регистрационный ключ конечной точки. Поставьте галочку напротив справа, чтобы показать пароль, который в противном случае скрыт.
- Сертификат шифрования обеспечения (PEM)
- Сертификат, используемый для расшифровки файла, содержащего настройки обеспечения.
- Обеспечение закрытого ключа шифрования (PEM)
- Сертификат, используемый для шифрования файла обеспечения.
- Модели
Эта таблица содержит все доступные модели, которые будут использоваться в качестве шлюзы. Каждая модель сопровождается несколькими данными:
- Имя.
- Список доступных сетевых интерфейсов.
- Если они оснащены версией OpenVPN новее, чем 2.3 или нет.
- Порт модема, который можно выбрать из раскрывающегося меню.
Можно добавить новые модели шлюзов, нажав на Кнопка «Добавить строку», затем отредактируйте поля, нажав каждый из них. Наконец, выбрав строку, это может быть либо удалены или проверены, используя строку Удалить и Подтвердите соответственно.
Примечание
Важность модели с установленной версией OpenVPN равен или больше 2.3 — это то, что более новая версия позволяет объединить эти конечные точки.Это также позволяет назначить им виртуальный IP-адрес на уровне шлюза, что упрощает сеть и связь между конечной точкой, шлюзами, и подключенные пользователи.
Обеспечение шлюза и создание сертификатов.
Gateway Provisioning — это простой и эффективный способ создания конфигурация нескольких удаленных шлюзов в одном месте ( Switchboard или приложение Connect), а затем используйте конфигурацию во время первой загрузки шлюза или конечной точки, чтобы они сразу приступить к работе.
Для создания сертификата, используемого для шифрования и расшифровка файла обеспечения, на Коммутаторе есть простой сценарий оболочки, который будет использоваться из CLI : generate-provisioning-certificate , который сгенерирует и закрытый ключ, и открытый ключ с использованием OpenSSL и место их в правильном месте файловой системы.
Установка удаленных шлюзов
Подробнее, шлюз можно настроить прямо из Коммутатор (соотв.из приложения Connect) до того, как шлюз доставлен и установлен в предполагаемом месте. После конфигурация создана для шлюза, ее можно экспортировать и зашифрованы на USB-ключе.
Файл обеспечения , то есть файл, содержащий настройки,
шифруется перед сохранением на USB-ключе с использованием собственного
сертификат, созданный на Коммутаторе. Имя файла должно быть config_XXXXXXX.txt
, где XXXXXXX — произвольный
строка.
USB-ключ, в свою очередь, должен быть подключен к шлюзу до первая загрузка.
При первом включении шлюза срабатывает триггер.
запускает сценарий Provisioning-Install
с помощью
файл настроек обеспечения, который хранится на USB-ключе. Если
шлюз уже установлен, триггер не сработал,
с сохранением существующей конфигурации.
Подсказка
Существующая конфигурация может быть перезаписана с USB
ключ, если корневой каталог USB-накопителя содержит
файл с именем force_provisioning
, используя e.грамм.,
Утилита Linux touch .
См. Также
На веб-странице help.endian.com доступны следующие учебные пособия:
- Руководство по установке коммутатора
- Настройка экземпляра VPN-сервера
Switchboard Games
«Нашим командам понравилось мероприятие по викторине. Мы смогли расслабиться, насладиться виртуальным духом товарищества и немного посмеяться! Мероприятие было хорошо организовано, по разумной цене и очень весело.Еще раз спасибо за то, что вы были таким замечательным хозяином ».
Дженнифер Нагель
Greystar — старший директор по недвижимости
«Нашим жителям очень понравилась виртуальная ночь игр, которую мы организовали с Switchboard Games! Было потрясающе видеть, как люди смеются, улыбаются и веселятся в это трудное время, которое мы все переживаем. Мы настоятельно рекомендуем попробовать это мероприятие, чтобы ваши жители помогите им общаться друг с другом, пока мы все застряли дома.»
Шеннон Дезек
Alliance Residential — Бизнес-менеджер
«Switchboard Games была ФАНТАСТИЧЕСКОЙ компанией, с которой можно было работать в эти сумасшедшие времена! Практический творческий подход к запуску мероприятий стал новой проблемой, с которой мы все сталкиваемся, но они устраняют все препятствия и позволяют легко наслаждаться весело! Использование Switchboard Games было отличным способом поддерживать интерес наших жителей, сохраняя при этом чувство общности здесь, в наших отелях! Спасибо, Switchboard Games, за то, что сняли всю работу с нашей тарелки и позволили нам создавать веселые новые воспоминания с нашими жителями! »
Линдси Богати
Fairfield Residential — Координатор службы резидента для 3 сообществ
«Я управляю высотным жилым домом, и мы вместе с Райаном и Switchboard Games устроили игровой вечер в местном ресторане, и мои жители были в восторге.Райан был замечательным хозяином, и его нестандартное мышление, направленное на создание чего-то настолько увлекательного и интересного для людей, действительно сблизило наших жителей и завело несколько новых друзей. Я с нетерпением жду возможности сделать это снова и настоятельно рекомендую использовать его на вашем следующем мероприятии ».
Янтарь Пералес
Управляющий — ICON Condominiums
«Как хозяин нескольких отдельных групп микшеров, я всегда пытаюсь придумать новые способы, чтобы помочь моим участникам смешиваться и общаться.
Совместная работа и посещение вечеринки для пары игр, организованной Switchboard, было идеальным способом уменьшить беспокойство, неловкость и неудобную атмосферу, которую могут испытывать миксеры. Они также облегчили мне как хозяину процесс фасилитации. Я настоятельно рекомендую посещать их мероприятия (это действительно отличный способ завести новые связи), и если вы хотите организовать мероприятие сообщества, сотрудничайте с ними, чтобы узнать, чем они могут помочь ».
Ruby Le
Good Gentleman President / Single Social Организатор SD Introverts
«Я провел много мероприятий на разных площадках Сан-Диего, и каждый раз, когда я добавлял Switchboard Games, это поднимало мероприятие на новый уровень.Постоянно видеть, как гости улыбаются, и получать удовольствие, возвращая их к классическим играм; сделали эти мероприятия более интересными и приятными для всех. Эти игры — автоматический ледокол, превращающий даже самого застенчивого гостя в социальную бабочку. Я никогда не сомневаюсь в том, чтобы использовать Switchboard Games при любой возможности ».
Ник Алонзо
Theater Box Сан-Диего — менеджер по маркетингу и продажам
«Switchboard Games» является синонимом «гарантированного веселья»! Они уделяют большое внимание организации своих мероприятий и обеспечению того, чтобы все были вовлечены и прекрасно провели время.Идея взять классические игры и сделать их вертикальными — гениальна! Обстановка идеально подходит для группового взаимодействия по системе «все включено» и защищает игры от утечки еды или напитков. Switchboard Games действительно выводит нетворкинг и социальные мероприятия на новый уровень! »
Донна Каллахан
Mission Brewery Events Manager
«Switchboard Games подняли наше мероприятие на новый уровень. Оно добавило забавный, столь необходимый интерактивный элемент, который понравился всем нашим гостям! С Райаном было здорово работать, и я очень рекомендую Switchboard Games для любого мероприятия.»
Кейтлин Марр
Quartyard San Diego Events Manager
«У нашей пивоварни была вечеринка по случаю годовщины рождения, и игры-переключатели были невероятным дополнением. Мы не были уверены, как наша обычная клиентура получит вертикальные игры, но всем они понравились! Это было отличное социальное и случайное, веселое занятие в нашем пивоварня и отлично похвалили нашу вечеринку.Я очень рекомендую хотя бы попробовать, вы будете удивлены, насколько люди их любят.С Райаном было так легко работать. Он был отзывчивым, своевременным и очень представительным. В целом, отличный сервис, отличный опыт, и мы обязательно будем использовать их снова для будущего мероприятия ».
Ханна Прузански
Bay City Brewery Events Manager
«Switchboard Games сделали наше церковное мероприятие для синглов успешным! Мы собрали вместе более 50 человек, которые не знали друг друга, играли в Switchboard Games пару часов, и к концу вечера все стали друзьями со всеми.Райан и его команда сделали весь вечер таким простым для нас; они забронировали место проведения, все настроили и настроили игры специально для нашей группы. Я настоятельно рекомендую Switchboard Games для любой группы, которая хочет быстро и естественно построить сообщество в условиях отсутствия стресса ».
Алисса Миллер
Grace Church, Сан-Диего, лидер группы для одиночных игр 20-30 лет
«Настольные игры Switch зажигают игривое творчество для молодых и старых.Наши родители и дети наслаждаются семейными вертикальными играми и предлагаемыми услугами. Это умный и интерактивный подход к настольным играм ».
ЛиЭнн Э.
Партнер-волонтер Дома Рональда Макдональда по благотворительным организациям
Connectify Switchboard объединяет ваши интернет-соединения для максимальной скорости
Connectify вернулся на Kickstarter в надежде собрать средства на новое приложение, которое объединяет несколько подключений к Интернету, чтобы предоставить вам более быстрый доступ ко всему в Интернете.Connectify Switchboard объединяет все доступные интернет-соединения на вашем компьютере и затем распределяет нагрузку между ними.
В прошлом году Connectify успешно профинансировал и запустил Dispatch — приложение с аналогичной функциональностью, но ограниченное операционными системами Windows и конкретными приложениями. Напротив, вместо того, чтобы работать как приложение на стороне клиента, Switchboard работает как облачная служба и позволяет пользователям использовать комбинированные скорости своих подключений для любого приложения на Mac или ПК.
Connectify утверждает, что, подключив ваш компьютер к своим «скоростным серверам» Switchboard, они могут добавить всю доступную пропускную способность и обеспечить около 95% общей пропускной способности всех подключений. Коммутатор работает с подключениями Wi-Fi, 3G, 4G и Ethernet, и говорят, что он работает прозрачно. По словам компании, после настройки пользователи никогда даже не узнают, когда они ее используют.
Коммутатор работает с использованием того, что они называют «технологией соединения каналов».Например, когда вы открываете веб-браузер и запрашиваете веб-страницу, браузер открывает несколько подключений к хост-серверу для загрузки каждой отдельной части страницы, включая отдельные изображения, HTML и другие файлы данных. Когда эти соединения, называемые сокетами, устанавливаются, серверы скорости Switchboard распределяют пакеты из каждого запроса между доступными соединениями. Поскольку программное обеспечение работает на уровне пакетов, Connectify утверждает, что даже однопроцессорные приложения, такие как Netflix и Hulu, выиграют.
Connectify просит 100 000 долларов на запуск проекта, который будет финансировать завершение пользовательского интерфейса, создание приложения для Mac и развертывание дополнительных серверов Speed по всему миру. Кампания продлится до 13 июня, а доступные пакеты варьируются от 60 до 250 долларов США за 10–250 ГБ данных в месяц.
Решения для коммутаторовМодульная система CUBIC основана на концепции стандартных модулей для построения электрических панелей. Используя относительно небольшое количество стандартных деталей, можно создать индивидуальный корпус из ряда стандартных компонентов.
Система полностью задокументирована и поставляется по всему миру в плоской упаковке производителям панелей, которые создают и предлагают полные системы панелей. Все производители панелей прошли обширную подготовку / обучение, чтобы обеспечить высокий и единый уровень качества во всем мире при производстве панельных систем, входящих в модульную систему CUBIC.
Обучение и поддержка
Многие люди удивляются, что не требуется формального обучения, чтобы стать строителем распределительных щитов в Австралии и Новой Зеландии или во всем мире, поэтому для обеспечения стандартов и качества CUBIC компания CUBIC выступила с инициативой, сделав это обязательным для всех распределительных щитов. Строители, использующие свою Систему, проходят 5-дневный глобальный учебный курс.
NHP имеет технический персонал, обученный CUBIC для проведения этих глобальных учебных курсов в Австралии и Новой Зеландии, чтобы помочь партнерам по производству распределительных щитов в разработке, разработке стандартов, проверке, сборке и интеграции с электрическими компонентами.
CUBIC Характеристики:
Приложения |
|
Конструкция распределительного щита |
|
Разделение |
|
Строительство |
|
Проникновение жидкостей и твердых тел |
|
Система сборных шин |
|
Поддающаяся проверке конструкция |
|
Гибкая шина, прошедшая типовые испытания | |
Инструменты проектирования |
|
Кто строит CUBIC |
|