Foire aux questions (FAQ)

Tout d'abord, vous avez besoin d'une carte SIM qui autorise les connexions à d'autres fournisseurs de réseau, comme par exemple la"carte SIM ASCEND Router".
Si vous l'avez, c'est relativement simple.
Allez sur l'interface web de votre routeur sur
Network --> WAN --> Cellular (ou similaire)

Dans le menu qui s'ouvre, vous trouverez l'option"Carrier Selection" au milieu. Appuyez sur le"point d'interrogation".

Dans la boîte de dialogue suivante, cliquez sur"ici".

Ensuite, veuillez sélectionner"Manual Select".

Dans la fenêtre pop-up suivante, veuillez cliquer sur"Scan".

ATTENTION : Ce module sera hors ligne pendant la durée de la recherche de réseau. Si c'est votre seule connexion Internet et que vous effectuez cette opération à distance (par exemple en utilisant l'accès InControl), vous perdrez la connexion Internet. Il est donc conseillé de ne le faire que si vous disposez d'au moins une autre connexion Internet "saine" pour accéder à l'appareil ou si vous accédez localement au routeur via le réseau local.

Une fois le scan terminé, vous pouvez sélectionner votre fournisseur de réseau et la carte va maintenant s'y connecter.

Mise hors tension
Éteignez le Balance 310X et débranchez-le de l'alimentation électrique.

Retirer le couvercle
Retirez le couvercle de la carte SIM à l'arrière de l'appareil. Vous n'avez pas besoin d'outil spécial pour cela, car il se retire facilement.

Insertion de la carte SIM
Insérez délicatement la carte SIM dans l'emplacement prévu à cet effet (A). Veillez à ce que le coin coupé de la carte SIM corresponde à l'encoche
de l'emplacement.

Remettre le cache
Remettez le cache de la carte SIM en place et appuyez légèrement dessus jusqu'à ce qu'il s'enclenche ou fixez-le avec une vis.

Mise sous tension de l'appareil
Rebranchez la balance 310X sur le secteur et mettez-la sous tension.

Il vous suffit de vous rendre sur l'interface web de votre routeur Peplink à l'adresse
Network --> WAN --> Cellular (pour le module correspondant).
Activer "Data Roaming".
APN : advancedinternet
Code PIN SIM : à saisir 2x. Vous le recevrez avec votre carte SIM ou sur demande.

La carte SIM est correctement reconnue par la plupart des routeurs et arrive directement en ligne.
Pour l'adresse IPv4 statique sur votre appareil mobile, vous devez indiquer
advacedinternet
comme APN.

Le smoothing WAN chez Peplink signifie que les données sont transmises de manière redondante sur plusieurs lignes. Selon le mode de smoothing, cela va du double au nombre de connexions WAN.
Or, si le flux connaît malgré tout des interruptions de connexion, il peut y avoir plusieurs raisons.

1. Le hub doit être connecté via une connexion Internet stable. Nous vous conseillons vivement d'utiliser un hub dans un centre de données. Vous pouvez héberger ces hubs VPN optimisés pour le streaming dans notre centre de données.
2. Si aucune ligne n'est disponible sur votre site ou si, malgré la redondance, toutes les lignes sont si mauvaises que les mêmes paquets de données sont perdus sur toutes les lignes en même temps, même le routeur ne peut plus rien compenser. Heureusement, ce cas est plutôt rare dans la pratique. Dans ce cas, il peut être utile de désactiver le smoothing WAN, de passer en mode groupé et d'abaisser le débit binaire de l'encodeur.

Le test de vitesse normal dure généralement environ 20 secondes dans chaque direction (téléchargement et envoi).
Il mesure d'abord le temps de ping, puis le téléchargement, puis l'envoi.
Pendant le test de téléchargement et d'envoi, il ne mesure plus la latence (le ping).
Cela signifie que le temps de fonctionnement pour les paquets de données est mesuré à vide. Ce n'est qu'ensuite que la ligne est mise en charge.
Seulement En charge, les lignes réagissent généralement plus lentement qu'à vide. Lorsque vous n'avez rien à faire, vous répondez également plus rapidement aux e-mails que lorsque votre bureau est plein.
Mais comme la latence est critique pour les applications en temps réel, le routeur essaie automatiquement de maintenir la latence dans une plage basse. Cela signifie qu'il réduit le débit de données lorsque la latence dépasse une certaine valeur. Il en va de même pour les pertes de paquets. Il essaie de minimiser les pertes de paquets et la latence grâce à des algorithmes intelligents afin de garantir une stabilité maximale.

De plus, la durée de 20 secondes est trop courte pour mesurer et mettre en mémoire correctement plusieurs lignes groupées. Le temps que le routeur collecte les données nécessaires, ce qui prend environ 45 secondes, le flux de données est déjà terminé.

Par conséquent, vous ne devez effectuer des tests de vitesse du tunnel qu'avec le Speedtest intégré ou l'analyseur WAN, avec une durée minimale de 60 secondes. Ces valeurs sont en tout cas fiables. Un test de vitesse à partir d'un téléphone portable est, au mieux, une indication "si quelque chose fonctionne".

Vous trouverez des informations détaillées dans le document Speedfusion Deep-Dive de Peplink. Ici : whitepaper-speedfusion-and-best-practices-2019_deutsch.pdf

Le coût des services d'une société de services informatiques comme ASCEND GmbH de Nuremberg peut varier considérablement et dépend de plusieurs facteurs.
Il s'agit notamment de l'étendue des services requis, de la taille de l'entreprise et des exigences spécifiques en matière d'infrastructure informatique.
En principe, les coûts comprennent les domaines suivants :

1. Conseil et planification informatiques: il s'agit d'analyser les besoins spécifiques de votre entreprise et de développer des solutions informatiques sur mesure.
2. Mise en œuvre et installation: les coûts de mise en place et de configuration des réseaux, serveurs, logiciels et systèmes de sécurité.
3. Des services gérés: Maintenance et surveillance continues de l'infrastructure informatique, y compris le support et les mises à jour.
4. Sécurité informatique: mise en place de mesures de sécurité telles que des pare-feu, des logiciels antivirus et le cryptage des données.
5. Licences et matériel informatique: coûts des licences logicielles et de l'achat de matériel informatique tel que serveurs, ordinateurs et équipement de réseau.

Un devis détaillé est généralement fourni après une première consultation qui permet de déterminer les besoins exacts.
ASCEND propose également des modèles de prix flexibles afin de répondre aux différents besoins et budgets de ses clients.

Un intégrateur de systèmes informatiques offre des services spécialisés et des solutions sur mesure adaptées aux besoins spécifiques des entreprises.
Avec un intégrateur de systèmes informatiques comme ASCEND, vous bénéficiez des avantages suivants :

• Assistance informatique complète: assistance et conseils permanents pour garantir le bon fonctionnement de vos systèmes informatiques.
• Solutions de réseau: Optimisation et gestion de votre infrastructure réseau pour une efficacité et une sécurité maximales.
• Sécurité informatique: mise en œuvre de solutions de sécurité telles que des pare-feu, des logiciels antivirus et le cryptage des données pour se protéger contre les cybermenaces.
• Services gérés: Gestion et maintenance proactives de votre infrastructure informatique, y compris l'administration des serveurs et du réseau.

ASCEND propose également des technologies de pointe et une équipe d'experts expérimentés qui se consacrent à la résolution rapide et efficace des problèmes informatiques afin de permettre aux entreprises de se concentrer sur leur cœur de métier.

Un intégrateur de systèmes, comme ASCEND GmbH de Nuremberg, propose une gamme complète de services et de solutions informatiques spécialement conçus pour répondre aux besoins des entreprises.
Les principales tâches d'un intégrateur de systèmes comprennent

1. Conseil et planification informatiques: analyse des besoins informatiques et développement de solutions sur mesure.
2. Gestion de réseau: mise en œuvre et maintenance de réseaux pour des connexions stables et sécurisées.
3. Sécurité informatique: protection de l'infrastructure informatique par des pare-feux, des logiciels antivirus et le cryptage des données.
4. Services gérés: Surveillance et gestion proactives des systèmes informatiques pour maximiser l'efficacité et minimiser les temps d'arrêt.
5. Assistance matérielle et logicielle: conseils sur le choix et la mise en œuvre du matériel et des logiciels appropriés.

ASCEND aide les entreprises à rendre leur infrastructure informatique efficace et à l'épreuve du temps en leur fournissant un support continu et des solutions personnalisées.

1. Une large gamme de services: ASCEND propose une large gamme de services, y compris le support informatique, le conseil en informatique, les solutions réseau et les concepts de sécurité informatique.
   Ces services aident les entreprises à gérer leur infrastructure informatique de manière efficace et sécurisée.
2. Spécialisation dans la sécurité informatique: un intégrateur de systèmes comme ASCEND accorde une grande importance à la sécurité informatique.
   Cela implique la mise en place de mesures de sécurité telles que des pare-feux, des logiciels antivirus et le cryptage des données afin de protéger les systèmes des clients contre les menaces.
3. Services gérés: ASCEND propose des services informatiques gérés qui assurent une surveillance et une maintenance continues des systèmes informatiques de ses clients.
   Cela inclut la prise en charge des serveurs, des #réseaux et des utilisateurs afin de minimiser les temps d'arrêt et de maximiser l'efficacité.
4. Des solutions personnalisées: Chaque entreprise a des besoins différents.
   Un intégrateur de systèmes développe des solutions sur mesure, adaptées aux besoins et aux processus commerciaux spécifiques de ses clients.

En travaillant avec un fournisseur de systèmes informatiques comme ASCEND, les entreprises peuvent s'assurer que leurs systèmes informatiques répondent non seulement aux exigences actuelles, mais qu'ils sont également prêts pour l'avenir et qu'ils peuvent évoluer avec l'entreprise.

Une société de services informatiques comme ASCEND GmbH de Nuremberg propose des services et des solutions complètes dans le domaine du traitement électronique des données (TED) et des technologies de l'information (TI).
En tant que société de systèmes informatiques, ASCEND prend en charge la planification, l'implémentation et la maintenance d'infrastructures informatiques pour des entreprises de toutes tailles.
Cela comprend entre autres

• Assistance et conseils informatiques: ASCEND fournit une assistance et des conseils continus pour s'assurer que vos systèmes informatiques fonctionnent de manière optimale et soutiennent vos processus d'entreprise.
• Solutions de mise en réseau: De la mise en réseau de sites à la fourniture de connexions Internet sécurisées et stables.
• Sécurité informatique: mise en œuvre de mesures de sécurité telles que des pare-feu, des logiciels antivirus et le cryptage des données pour protéger votre infrastructure informatique contre les menaces.
• Des services gérés: Prise en charge complète de votre infrastructure informatique, y compris la maintenance des serveurs, la gestion des utilisateurs et les services de cloud computing.

ASCEND s'assure que vos systèmes informatiques répondent non seulement aux exigences actuelles, mais qu'ils sont également prêts pour l'avenir et qu'ils peuvent évoluer avec votre entreprise.

Un intégrateur de systèmes informatiques tel qu'ASCEND est une entreprise qui propose une large gamme de services et de solutions informatiques afin de gérer et d'optimiser l'infrastructure informatique des entreprises.
En tant qu'intégrateur de systèmes informatiques, ASCEND prend en charge des tâches telles que le support informatique, le conseil en informatique, les solutions réseau ainsi que la mise en œuvre et la gestion de mesures de sécurité informatique.

Une société de services informatiques comme ASCEND GmbH de Nuremberg propose des services et des solutions informatiques complets, spécialement adaptés aux besoins des entreprises.
Les principales tâches d'une société de services informatiques comprennent

1. Conseil et planification informatiques: analyse des besoins informatiques et développement de solutions informatiques sur mesure.
2. Gestion des réseaux: planification, mise en œuvre et maintenance des réseaux afin d'assurer une connexion stable et sécurisée.
3. Sécurité informatique: mise en œuvre de mesures de sécurité telles que des pare-feu, des logiciels antivirus et le cryptage des données pour protéger l'infrastructure informatique.
4. Services gérés: Surveillance et gestion proactives des systèmes informatiques afin de minimiser les temps d'arrêt et de maximiser l'efficacité.
5. Conseil en matière de logiciels et de matériel informatique: assistance dans le choix et la mise en œuvre de logiciels et de matériel informatique appropriés.

Une société de services informatiques comme ASCEND offre également un support continu et des solutions personnalisées pour s'assurer que les systèmes informatiques des clients fonctionnent de manière optimale et sont prêts pour l'avenir.

Un intégrateur de systèmes, comme ASCEND GmbH de Nuremberg, propose une gamme complète de services et de solutions informatiques spécialement conçus pour répondre aux besoins des entreprises.
Les principales tâches d'un intégrateur de systèmes comprennent

1. Conseil et planification informatiques: analyse des besoins informatiques et développement de solutions informatiques sur mesure.
2. Gestion de réseau: mise en œuvre et maintenance de réseaux pour des connexions stables et sécurisées.
3. Sécurité informatique: protection de l'infrastructure informatique par des pare-feux, des logiciels antivirus et le cryptage des données.
4. Services gérés: Surveillance et gestion proactives des systèmes informatiques pour maximiser l'efficacité et minimiser les temps d'arrêt.
5. Assistance matérielle et logicielle: conseils sur le choix et la mise en œuvre du matériel et des logiciels appropriés.
6. Services de cloud computing: Déploiement et gestion de solutions en nuage pour la flexibilité et l'évolutivité.
7. Solutions de réseau local sans fil: Planification et mise en œuvre d'infrastructures WLAN pour les bureaux, les événements et les postes de travail mobiles.

ASCEND aide les entreprises à rendre leur infrastructure informatique efficace et à l'épreuve du temps en leur fournissant un support continu et des solutions personnalisées.

Les services d'un intégrateur de systèmes comprennent une variété de services informatiques qui visent à optimiser et à exploiter l'infrastructure informatique des entreprises.
Un intégrateur de systèmes comme ASCEND GmbH de Nuremberg propose les services suivants :

1. Conseil et planification informatiques: analyse des besoins informatiques et développement de solutions informatiques sur mesure.
2. Gestion des réseaux: mise en œuvre, gestion et maintenance des réseaux pour une connexion stable et sécurisée.
3. Sécurité informatique: protection de l'infrastructure informatique par des pare-feux, des logiciels antivirus et le cryptage des données.
4. Services gérés: Surveillance et gestion proactives des systèmes informatiques pour maximiser l'efficacité et minimiser les temps d'arrêt.
5. Assistance matérielle et logicielle: assistance dans le choix, la mise en œuvre et la maintenance du matériel et des logiciels.
6. Services de cloud computing: Déploiement et gestion de solutions en nuage pour la flexibilité et l'évolutivité.
7. Solutions de réseau local sans fil: Planification et mise en œuvre d'infrastructures WLAN pour les bureaux, les événements et les postes de travail mobiles.

Ces services sont conçus pour aider les entreprises à exploiter efficacement leurs systèmes informatiques et à les optimiser en permanence.

Selon la solution, de 1 à l'infini.
Solutions d'expédition, nous recommandons généralement jusqu'à 250 utilisateurs simultanés. Pour les événements plus importants, il est généralement préférable que nous venions installer et mettre en service nous-mêmes les routeurs haute performance, les commutateurs et les points d'accès WLAN. En général, il n'y a pas de limite au nombre d'utilisateurs, il faut juste s'assurer que la bande passante Internet disponible sur place est suffisante.

Voici quelques exemples de ce que nous pouvons faire pour répondre à vos besoins.

Nous avons besoin de deux prises de courant CEE7 standard, protégées chacune par un fusible de 16 ampères. Mais comme la puissance absorbée par nos appareils est nettement inférieure, nous pouvons également nous accommoder d'autres variantes, après consultation.

• Ligne en fibre optique : 1-2 ms
• DSL : 7 ms
• Câble : 20 ms
• LTE : ~40 ms
• Starlink : ~40-80 ms
• Satellite : 700+ ms

Le regroupement WAN (en anglais "WAN bonding") et l'équilibrage WAN sont deux approches différentes pour améliorer les performances et la fiabilité des réseaux étendus (WAN) utilisés pour connecter des sites distants, des centres de données et des succursales. Voici les différences entre ces deux approches :

le regroupement WAN (WAN Bonding) :

Le regroupement WAN fait référence à l'agrégation de plusieurs connexions WAN en un seul canal logique. Cette approche consiste à agréger deux ou plusieurs connexions WAN distinctes (par exemple DSL, câble, 4G/5G, lignes louées) en un seul chemin logique. La connexion groupée utilise toutes les connexions existantes en parallèle afin d'augmenter le débit total de transfert de données. Des technologies matérielles ou logicielles spécifiques sont utilisées pour regrouper les connexions et obtenir un meilleur débit. Le regroupement WAN offre une bande passante accrue et améliore la résilience des connexions, car les défaillances des connexions individuelles peuvent souvent être absorbées par d'autres connexions restantes.

WAN balancing (équilibrage de charge WAN) :

L'équilibrage du WAN désigne la répartition égale du trafic de données sur plusieurs connexions WAN. Contrairement au groupage, les connexions individuelles ne sont pas agrégées, mais le trafic est réparti sur plusieurs connexions afin d'équilibrer la charge. L'équilibrage de charge peut être effectué de différentes manières, par exemple par protocole, par application, par adresse IP ou par numéro de port. L'objectif est d'optimiser les performances du réseau en répartissant le trafic sur les connexions disponibles afin d'éviter la congestion et de garantir une utilisation efficace de la bande passante.

En résumé, le regroupement WAN agrège les connexions pour augmenter la bande passante totale et la résilience, tandis que l'équilibrage WAN répartit le trafic sur plusieurs connexions pour obtenir une répartition de charge et des performances optimales. Le choix entre les deux dépend des besoins spécifiques de l'entreprise et des ressources réseau disponibles.

Voici les liens de téléchargement respectifs :

Pour Windows 10 :
https://openvpn.net/client/client-connect-vpn-for-windows/

Pour Apple :
https://openvpn.net/client-connect-vpn-for-mac-os/

Le moyen le plus simple est d'aller sur https://incontrol.ascend.de
Cependant, dans de rares cas, le routeur est indiqué comme étant hors ligne alors qu'il devrait être en ligne.
Dans ces cas, vous pouvez vérifier/essayer ce qui suit :

• Vérifier si la connexion au hub de fusion est toujours établie.
  • Si nécessaire, créez un renvoi de port ici et accédez à l'interface web du routeur par ce biais
  • Se connecter au Fusionhub par VPN et de là, accéder à l'interface web du routeur
• Si le routeur dispose d'une IP WAN publique, il est possible de tenter d'y accéder par ce biais
• Accès à l'IP du réseau local via un PC connecté

En raison de son volume et de son actualité, nous avons délibérément renoncé à traduire le manuel original en allemand, préférant clarifier ici les questions encore en suspens et mettre les informations à disposition de manière concentrée.
Si vous avez des questions, n'hésitez pas à nous contacter.
Vous trouverez les instructions ici : https://forum.peplink.com/t/how-to-better-manage-firmware-updates/8196

En principe, le fait d'installer un Peplink FusionHub-free, un Peplink FusionHub Solo (https://www.peplink.com/software/virtual-appliance-fusionhub-solo/) ou un autre SpeedFusionHub de Peplink n'a aucune importance au départ.
La machine virtuelle du SpeedFusionHub est la même pour tous et ne diffère que par la licence qui sera installée par la suite.

En raison de son volume et de son actualité, nous avons délibérément choisi de ne pas traduire le manuel original en français, préférant clarifier ici les questions encore en suspens et mettre les informations à disposition de manière concentrée. Si vous avez des questions, n'hésitez pas à nous contacter ou simplement à réserver notre service hébergé Peplink SpeedFusionHub as-a-Service.

Le manuel d'utilisation complet, en anglais, est disponible ici :
https://download.peplink.com/manual/FusionHub-User-Manual-and-Installation-Guide.pdf

Liens utiles :
FusionHub Télécharger l'image : https://download.peplink.com/firmware/fusionhub/fusionhub-8.0.1-build1644.zip
Si cela ne fonctionne pas : https://www.peplink.com/support/fusionhub-for-new-installation

Après avoir installé le Peplink SpeedfusionHub, nous vous recommandons de mettre à jour le firmware. Cela fonctionne pour le hub Peplink SpeedFusion comme pour tous les autres routeurs Peplink. Vous trouverez un lien vers les instructions ici : https://www.ascend.de/ufaq/wie-aktualisiere-ich-meinen-peplink-router-oder-meinen-peplink-fusionhub-auf-die-neueste-firmware/

Oui, cela existe.
Vous pouvez télécharger le "User Manual" pour votre routeur Peplink ici :
https://www.peplink.com/support/downloads/

Il existe un livre blanc de Speedfusion qui va très loin dans les détails techniques sur le regroupement multi-WAN.

Vous pouvez le télécharger >> ici <<

Il suffit de connecter le routeur balance à Internet via le port WAN et de lui attribuer une adresse IP accessible au public. Soit directement, soit par NAT. Le routeur Balance peut ainsi servir de point d'échange pour d'autres routeurs VPN Speedfusion, afin de regrouper des lignes.

Mise hors tension
Éteignez le Balance 310X et débranchez-le de l'alimentation électrique.

Retirer le couvercle
Retirez le couvercle de la carte SIM à l'arrière de l'appareil. Vous n'avez pas besoin d'outil spécial pour cela, car il se retire facilement.

Insertion de la carte SIM
Insérez délicatement la carte SIM dans l'emplacement prévu à cet effet (A). Veillez à ce que le coin coupé de la carte SIM corresponde à l'encoche
de l'emplacement.

Remettre le cache
Remettez le cache de la carte SIM en place et appuyez légèrement dessus jusqu'à ce qu'il s'enclenche ou fixez-le avec une vis.

Mise sous tension de l'appareil
Rebranchez la balance 310X sur le secteur et mettez-la sous tension.

Ascend Hosted FusionHub vs. Cloud FusionHub.
Nos hubs Peplink Speedfusion, hébergés en Allemagne, sont spécialement optimisés pour les applications de streaming.
Par exemple, de nombreux fournisseurs de cloud déplacent automatiquement les machines virtuelles d'un hyperviseur matériel vers un autre hyperviseur au cours de la journée lorsqu'ils ont besoin de ressources.
Mais comme cela peut provoquer des pics de latence momentanés d'environ 200 ms, nous reportons ce genre d'activités aux heures nocturnes.
Ascend minimise et surveille en permanence les latences et les pertes de paquets de tous les composants.
Tous nos composants disposent d'une puissance nettement supérieure à celle requise en fonctionnement normal et sont disponibles en redondance.
Dans notre centre de données allemand, nous disposons de connexions fibre optique & d'alimentations électriques redondantes.
Enfin, si vous avez besoin d'aide pendant le déploiement de votre routeur à ressources partagées multi-WAN, nous sommes à votre disposition dans les plus brefs délais et pouvons accéder directement à tous les composants impliqués.

Oui, c'est possible avec de nombreux routeurs Peplink.
Chez Peplink, cette fonction est appelée "Wi-Fi WAN".
Pour savoir si elle est possible avec votre modèle, consultez la fiche technique correspondante ou contactez-nous.

Si elle est disponible, vous trouverez cette fonction dans l'interface de configuration du routeur à l'adresse suivante :
Network --> WAN --> Details

WAN Connection Name
Ici, vous pouvez nommer la connexion WAN en conséquence

Operating Schedule
Le menu déroulant vous permet d'enregistrer une programmation horaire.

Independent from Backup WANs
Si cette case est cochée, cette connexion WAN fonctionne indépendamment des autres connexions WAN de sauvegarde.

Standby State
Ce choix spécifie le comportement en veille de la connexion WAN. "Remain Connected", également appelé "hot standby" ou "Disconnect" (veille à froid).
Remain Connected raccourcit l'activation si nécessaire, car la ligne est connectée en permanence et n'a pas besoin de se connecter.

MTU
Ce paramètre définit la taille maximale des paquets (de données). La valeur par défaut est 1440. Nous avons eu une très bonne expérience avec "Auto". Dans ce cas, le routeur essaie de déterminer lui-même le MTU.
Le MTU doit correspondre à votre connexion. Pour les connexions DSL, il est généralement fixé à 1492 et pour les connexions par câble à 1500. Pour le LTE, les valeurs varient d'un fournisseur à l'autre.

Il vous suffit de vous rendre sur l'interface web de votre routeur Peplink à l'adresse
Network --> WAN --> Cellular (pour le module correspondant).
Activer "Data Roaming".
APN : advancedinternet
Code PIN SIM : à saisir 2x. Vous le recevrez avec votre carte SIM ou sur demande.

Les ports suivants sont utilisés par défaut :
32015/TCP - port de handshake
4500/UDP - port de données pour le premier tunnel
4500-suivant/port UDP +1 par sous-tunnel utilisé.
Par mesure de sécurité, nous proposons les partages de pare-feu suivants :
TCP/32015, UDP/4500-4505

Pour accéder à l'Ascend Peplink InControl, le routeur doit pouvoir atteindre l'IP derrière "incontrol.ascend.de".
En particulier, les ports suivants :
TCP & UDP / 4246 Device Communicaton & Remote Webadmin
TCP / 443 Web Access & Device Communication

Le moyen le plus simple est d'aller sur https://incontrol.ascend.de
Cependant, dans de rares cas, le routeur est indiqué comme étant hors ligne alors qu'il devrait être en ligne.
Dans ces cas, vous pouvez vérifier/essayer ce qui suit :

• Vérifier si la connexion au hub de fusion est toujours établie.
  • Si nécessaire, créez un renvoi de port ici et accédez à l'interface web du routeur par ce biais
  • Se connecter au Fusionhub par VPN et de là, accéder à l'interface web du routeur
• Si le routeur dispose d'une IP WAN publique, il est possible de tenter d'y accéder par ce biais
• Accès à l'IP du réseau local via un PC connecté

Pour configurer un portail captif, vous devez d'abord créer un VLAN. Le VLAN, tout comme le portail captif, peut être créé au niveau du groupe. Pour accéder aux VLAN existants, il suffit de cliquer sur le tableau de bord d'un groupe de périphériques. Il est également possible d'y créer de nouveaux VLAN.

Si un nouveau VLAN doit être créé, il suffit de cliquer sur "Add VLAN Network".

Il faut d'abord attribuer un nom et un identifiant VLAN.

Sous "Apply to", vous contrôlez quels appareils du groupe reçoivent ce VLAN. Si vous souhaitez que le VLAN ne soit disponible que pour certains appareils du groupe, vous pouvez le faire en utilisant des balises. Le périphérique concerné peut être tagué dans les détails du périphérique (en cliquant sur le routeur) via "Edit".

L'information sur le portail captif à utiliser pour ce VLAN peut être laissée vide si le portail n'a pas encore été créé.

Vous pouvez maintenant créer un nouveau portail captif au niveau du groupe.

Pour tester le portail captif, le mode d'accès "Open Access" est le plus approprié.

Il est maintenant possible de personnaliser le design du portail captif via "Preview and Customization".

Il y a ici un écran splash et un écran signé.

Une langue supplémentaire peut être ajoutée via la petite roue dentée.
Vous pouvez également télécharger un logo et une image de fond.

Les couleurs sont indiquées au format HTML (code couleur hexadécimal).

L'écran splash contient les conditions d'utilisation qui doivent être confirmées.

Le texte de l'écran Signed-in peut être adapté pour les connexions avec et sans limite de données.

Maintenant, le portail captif souhaité peut également être sélectionné dans le VLAN et est ainsi prêt.

Définir un InControl privé sur Peplink

La première option, à savoir une redirection de Peplink InControl vers l'instance privée InControl, présente l'avantage que les routeurs par défaut se connectent également à notre site incontrol.ascend.de hébergé en Allemagne.

Pour ce faire, connectez-vous à Peplink InControl via le lien suivant https://peplinkid.peplink.com pour vous connecter.

Après vous être authentifié, cliquez sur "InControl 2" sur cette page web.

Ensuite, cliquez sur l'organisation

Puis sur le groupe dans lequel se trouvent les routeurs que vous souhaitez utiliser avec le Peplink InControl 2 privé.

Dans le groupe, déplacez la souris sur "Settings (1)", puis cliquez sur "Device System Management (2)".

Sélectionnez ensuite "Use External InControl Appliance" - "By Redirection" (3) et entrez dans "Primary Appliance Address" - "incontrol.ascend.de" (4).

Si vous cliquez maintenant sur "Save Changes" (5), tous les appareils Peplink qui se connectent au Peplink InControl2 public seront redirigés vers "incontrol.ascend.de".

Configurer InControl privé sur l'appareil

La 2e option, qui consiste à configurer l'InControl privé sur l'appareil, présente l'inconvénient qu'en cas de réinitialisation, l'appareil ne se connecte plus au Peplink InControl2 privé. Par souci d'exhaustivité, nous l'expliquons néanmoins ici.

Connectez-vous à l'interface web de votre routeur Peplink.

Cliquez sur "System"(1) en haut, puis sur "InControl"(2) à gauche, cochez la case "Privately Host InControl"(3), saisissez "incontrol.ascend.de" dans "InControl Host" et appuyez sur "Save"(5).

Maintenant, le routeur va se connecter à l'InControl privé hébergé en Allemagne.

Pour accéder à l'Ascend Peplink InControl, le routeur doit pouvoir atteindre l'IP derrière "incontrol.ascend.de".
En particulier, les ports suivants :
TCP & UDP / 4246 Device Communicaton & Remote Webadmin
TCP / 443 Web Access & Device Communication

En raison de leur latence élevée (700 ms à 2000 ms), les tunnels VPN par satellite sont généralement extrêmement lents.
Cela est dû au fait que le serveur attend du destinataire une confirmation de la réception de tous les paquets de données. Si le serveur ne reçoit pas de confirmation, il cesse d'envoyer des données jusqu'à ce qu'il reçoive la confirmation. En raison du délai d'environ 800 ms, le serveur envoie toujours un morceau, attend à nouveau, envoie à nouveau, et ainsi de suite. Le débit de données ainsi obtenu est d'environ 2-3 Mbps.

Pour résoudre ce problème, nous avons la solution suivante :

Nous terminons la connexion VPN du client au niveau de notre pare-feu dans le centre de données et établissons ensuite des connexions cryptées via la ou les connexions satellite vers le terminal distant. De là, la connexion est cryptée, si nécessaire, jusqu'au terminal du client.
Cela nous permet d'optimiser le trafic de données pour la transmission par satellite.

Voici les liens de téléchargement respectifs :

Pour Windows 10 :
https://openvpn.net/client/client-connect-vpn-for-windows/

Pour Apple :
https://openvpn.net/client-connect-vpn-for-mac-os/