Qu'est-ce que DAL OS ?

DAL OS est le système d'exploitation standard de Digi pour les produits réseau destinés aux entreprises, à l'industrie et aux transports, notamment les routeurs d'entreprise (EX), industriels (IX et Connect EZ) et de transport (TX), les serveurs de console et les périphériques connectés via USB. Conçu pour être rapide et simple, DAL OS offre des fonctionnalités avancées pour les applications exigeantes d'aujourd'hui.

Compétences clés

Développement plus rapide des fonctionnalités et synchronisation entre les produits Digi.
Mises à jour systématiques de la sécurité avec chaque version principale du noyau Linux.

Prend en charge les fonctionnalités de calcul en périphérie et les applications personnalisées.
Comprend les mises à jour et améliorations continues des pilotes

Solutions optimisées par DAL OS

Découvrez notre gamme complète de routeurs cellulaires, de serveurs de console et de périphériques USB équipés du système d'exploitation DAL OS.

Routeurs d'entreprise • Haute performance
• Sécurité avancée
• Connectivité 5G/LTE
Voir les routeurs EX

Routeurs industriels • Conception robuste
• Températures extrêmes
• Montage sur rail DIN
Voir les routeurs IX

Routeurs de transport • Connectivité embarquée
• Suivi GPS/GNSS
• Détection d'allumage
Afficher les routeurs TX

Digi Connect EZ Mini/2/4 • 1 à 4 ports série
• Options Wi-Fi et cellulaire
• Assurance du cycle de vie
Afficher les appareils EZ

Digi Connect EZ 8 • 8 ports série
• Options Wi-Fi et cellulaire
• Assurance du cycle de vie
Afficher les appareils EZ

Digi Connect EZ 16/32 • 16 ou 32 ports série
• Connectivité cellulaire
• Assurance du cycle de vie
Afficher les appareils EZ

AnywhereUSB Plus • Connectivité USB sur IP
• Options Ethernet et Wi-Fi
• 8 à 24 ports USB
Voir AnywhereUSB Plus

Digi Connect IT 4 • Serveur console à 4 ports
• Gestion hors bande
• Centres de données principaux
Voir Digi Connect IT 4

Digi Connect IT 16/48 • Serveurs de console à 16 et 48 ports
• Gestion hors bande
• Grandes succursales
Voir Digi Connect IT 16/48

Caractéristiques principales

Sécurité des données renforcée pour une plus grande tranquillité d'esprit

Les appareils DAL OS supportent les protocoles de sécurité Xauth client et SCEP pour assurer l'intégrité et la confidentialité des communications de données sur le réseau. Les administrateurs système ont également un contrôle total sur la configuration du pare-feu sur le dispositif DAL OS pour s'assurer qu'il répond aux besoins de leur réseau.

Digi SureLink prend en charge la connectivité permanente

Les réseaux distants ont besoin d'une connectivité mobile fiable. Digi SureLink® rétablit automatiquement n'importe quelle partie du réseau d'un appareil Digi, y compris les connexions cellulaires, Ethernet câblées, LAN internes ou tunnels VPN, transformant ainsi les réseaux médiocres ou instables en réseaux performants et les connexions performantes en connexions exceptionnelles, pour une connectivité permanente.

Contrôler et gérer l'utilisation des appareils

Avec Digi intelliFlow™, les utilisateurs peuvent suivre et gérer un parc d'appareils connectés. Digi intelliFlow surveille l'utilisation des données par hôte, serveur et service au fil du temps et affiche les données dans des graphiques dynamiques pour une gestion plus éclairée du réseau.

Nouvelle prise en charge du mode cellulaire LTE/5G

Alors que la technologie cellulaire continue de migrer au fil du temps vers la 5G, DAL OS permettra une synchronisation rapide et une compatibilité 5G entre les produits. Digi vous garantit une voie de migration vers l'avant au fur et à mesure que les technologies et les réseaux progressent.

Connectivité fiable avec prise en charge complète d'IPv6

Connectivité fiable avec support IPv6 complet

Avec la prolifération continue IoT , le passage complet à la connectivité IPv6 est inévitable. DAL OS offre une prise en charge complète d'IPv6, une configuration indépendante et une prise en charge du pare-feu.

Configuration CLI complète

DAL OS prend en charge la configuration complète de l'interface de ligne de commande (CLI) pour les mises à jour du micrologiciel, le contrôle du dispositif et les options de dépannage, ainsi que les tâches automatisées telles que les interactions API via Digi Remote Manager® (Digi RM) et les scripts personnalisés.

Conteneurs en tant que service

Digi Containers offrent un moyen simplifié de créer, déployer, exécuter, surveiller et gérer vos applications personnalisées sur les appareils Digi fonctionnant sous DAL OS, en utilisant Digi Remote Manager portail central pour contrôler vos applications conteneurisées.

Liaison WAN

Digi WAN Bonding combine plusieurs connexions pour une connectivité fluide et résiliente. Cette solution offre un avantage supplémentaire précieux au-delà du basculement en agrégeant plusieurs connexions afin d'optimiser la vitesse et le débit, de réduire la latence et d'optimiser les performances de manière transparente.

Catalogue complet des fonctionnalités

Cellulaire

Fonctionnalité	Description
Modes 5G NSA (non-standalone) et SA (standalone)	Options permettant de configurer le modem cellulaire en mode 5G uniquement (y compris la configuration en mode 5G SA uniquement, NSA uniquement ou les deux modes NSA/SA).
Découpage en tranches de la 5G	Le Multi-Slicing 5G permet d'acheminer le trafic à travers plusieurs réseaux logiques dédiés - appelés "slices" - sur une seule connexion 5G. Ces tranches peuvent être adaptées aux différents besoins en termes de latence, de bande passante et de priorité. Disponible pour les appareils Digi compatibles 5G SA.
Recherche APN	Recherche d'APN basée sur la base de données mondiale, le fournisseur de cartes SIM et l'opérateur.
Balayage du transporteur	Rechercher les opérateurs disponibles auxquels le modem et la carte SIM peuvent se connecter et permettre la sélection manuelle de l'opérateur.
Commutation de firmware basée sur l'opérateur/SIM	Modifier le micrologiciel du modem en fonction de la carte SIM et de l'opérateur.
Verrouillage du support/SIM	Cas d'utilisation : les cartes SIM des MVNO/partenaires cellulaires peuvent se connecter à plusieurs opérateurs dans une zone donnée. Avantage : les utilisateurs ont besoin de la carte SIM pour se connecter à un opérateur spécifique en raison de la meilleure puissance du signal, des performances ou du plan de données.
Verrouillage de la bande cellulaire	Améliorer la fiabilité des connexions cellulaires sur les sites encombrés en verrouillant le modem sur un ensemble particulier de bandes LTE ou 5G.
Mode de traversée IP cellulaire	L'adressage cellulaire est transmis au dispositif en amont. La transmission de l'adresse IP peut également être effectuée pour les connexions WAN filaires ou Wi-Fi-as-WAN.
CLI/WebUI Mise à jour du micrologiciel du modem	Appliquer la mise à jour locale du micrologiciel au modem cellulaire.
Double APN	Connectez-vous à deux APN en même temps et obtenez une adresse IP sur chacun. L'utilisation typique est la connexion simultanée à un APN privé et à un APN public.
Gestion et changement de profil eSIM	Une eSIM compatible SGP.32 utilisée dans le routeur Digi, fournie avec un profil d'amorçage pour une connectivité prête à l'emploi, et la possibilité d'appliquer des profils SIM supplémentaires par voie hertzienne via Digi Remote Manager. L'accessoire eSIM de Digi ajoute une connectivité sans intervention et indépendante de l'opérateur aux routeurs EX, IX et TX, permettant le changement de profil à distance et une gestion simplifiée du cycle de vie avec une couverture mondiale sécurisée.
Modems USB externes	Prise en charge des modems USB enfichables.
Mise à jour du micrologiciel du modem par OTA/télécommande	Déclenchez manuellement ou automatiquement des mises à jour à distance du micrologiciel du ou des modems cellulaires de l'appareil Digi.
Verrouillage de la technologie radio	Prise en charge du verrouillage sur une technologie d'accès radio spécifique (2G uniquement, 3G uniquement ou 4G uniquement).
PIN SIM	Possibilité de configurer et de déverrouiller les cartes SIM avec des codes PIN.
Outil d'enquête SIM	Lancez une enquête SIM pour un ou plusieurs appareils via Digi Remote Manager, l'appareil testera alors tous les emplacements SIM disponibles et indiquera les capacités de connectivité, la puissance du signal et l'état de chaque carte SIM installée dans l'appareil.
Recherche APN configurable par l'utilisateur	Contrôle total des APN utilisés pour établir une connexion cellulaire.
Contrôle de l'antenne configurable par l'utilisateur	Principal seulement, diversité seulement, ou les deux.

Produits recommandés pour les fonctionnalités cellulaires avancées :

Configuration du dispositif

Fonctionnalité	Description
Fichier binaire ".all".	Image flash pour la configuration ou la fonction de réinitialisation d'usine.
Fichier de configuration d'usine personnalisé	Possibilité de définir le fichier de configuration par défaut du client qui sera activé après une réinitialisation de l'usine.
Exportation/importation de la configuration du dispositif	Possibilité d'exporter la configuration pour (re)configurer le même routeur ou un autre.
Retour à la configuration de l'appareil	Lors de l'application de mises à jour de configuration à l'appareil via Digi Digi Remote Manager, l'appareil Digi DAL OS peut automatiquement revenir sur ses paramètres de configuration s'il ne peut pas se reconnecter à Digi Remote Manager après l'application de la mise à jour de configuration.
API web locale	Cas d'utilisation : les utilisateurs doivent configurer l'automatisation de la configuration pour les appareils sans accès à Internet. Avantage : l'interface Web du dispositif DAL fournit une API RESTful qui permet d'effectuer plusieurs mises à jour de la configuration du dispositif.
Mode faible consommation	Options permettant de régler la fréquence du processeur, les performances du système, les ports Ethernet, les ports série et le comportement des voyants pour réduire la consommation d'énergie.

DNS

Fonctionnalité	Description
Listes d'autorisations	Une liste de domaines autorisés ou de FQDN configurés pour que l'appareil lui-même puisse agir comme un filtre DNS au lieu d'exiger que toutes les décisions de filtrage DNS soient prises à l'extérieur.
Entrées DNS personnalisées	Entrées IP/nom/domaine personnalisées via la configuration du serveur DNS.
DNS dynamique	Mises à jour DNS automatisées pour les adresses IP dynamiques.
Routage - DNS Sel	Acheminer les requêtes pour différents noms d'hôtes/de domaines vers différents serveurs DNS, y compris les définitions de caractères génériques.

Ethernet

Fonctionnalité	Description
802.1x	Contrôle d'accès au réseau basé sur les ports, configurable par interface réseau.
Plomberie de réseau arbitraire	Pontage de VLAN, VLANs sur les VLANs pontés/Wifi/Ethernet, ...
Serveur BOOTP	Fournir un groupe d'adresses IP à fournir aux clients BOOTP. Il n'y a pas de limite imposée à la plage d'adresses.
Client DHCP	L'appareil peut demander une adresse IP pour ses propres interfaces à un serveur DHCP.
Réservation de macs par DHCP	Réserver des adresses IP pour les adresses MAC configurées par l'utilisateur.
Relais DHCP	Un agent de relais DHCP transmet les demandes DHCP entre le client et les serveurs.
Serveur DHCP	Fournir un pool d'adresses IP à fournir aux clients DHCP. Il n'y a pas de limite imposée à la plage d'adresses DHCP.
Options personnalisées du serveur DHCP	Liste des options DHCP définissables par l'utilisateur pour le nombre de réponses.
Serveur DHCP par "groupe" de couche 2	Définissez une instance de serveur DHCP pour chaque couche 2 ou groupe de concentrateurs.
Contrôle duplex/vitesse	Vitesse et duplex de la liaison Ethernet réglables.
Liaison Ethernet	Reliez plusieurs ports Ethernet entre eux pour augmenter le débit et/ou la redondance.
Mode Ethernet hybride	Le port Ethernet agit comme un WAN (client DHCP) mais se transforme automatiquement en serveur DHCP LAN s'il n'y a pas de connexion WAN dans la minute qui suit le démarrage. Disponible sur les appareils Digi IX10 et IX15.
Plusieurs adresses IP par "réseau local".	Le routeur peut posséder plusieurs adresses IP dans le même "groupe LAN" de la couche 2.
Analyseur de réseau	Configurable pour activer la journalisation de la trace de l'analyseur de paquets pour le dépannage du réseau.
Isolation/Groupement de ports	Chaque port Ethernet est configurable individuellement.
Serveur PPPoE	Prise en charge de l'exécution d'un serveur PPPoE en mode IP passthrough.
VLANs	Réseaux LAN virtuels.
VLANs à l'intérieur de VLANs	Utilisé par certains téléphones IP, par exemple.

Failover

Fonctionnalité	Description
Chien de garde avancé	Le service Watchdog peut surveiller le fonctionnement de votre appareil, tester le système pour détecter les problèmes et redémarrer automatiquement le(s) modem(s) de l'appareil ou redémarrer l'appareil lui-même s'il détecte un défaut ou une défaillance.
De la téléphonie mobile à l'Ethernet	Retour automatique sur panne avec tests Digi SureLink pour valider les deux connexions.
Digi SureLink	Gamme de tests de connectivité pour tout type d'interface réseau (WAN, cellulaire, LAN, VRRP, VPN, pont, etc.) ainsi que des options de récupération pour garantir le rétablissement automatique de l'interface.
De l'Ethernet au cellulaire	Basculement automatique avec tests Digi SureLink pour valider les deux connexions.
Dans les pings des tunnels VPN	Les tests d'interface ping/sonde peuvent être dirigés à travers un tunnel VPN pour prouver la connectivité de bout en bout et déconnecter l'interface WAN lorsqu'un problème est détecté.
Pas de désactivation de la SA IPSec	Détecter quand il n'y a pas d'associations de sécurité IPSec sur une interface et lancer une procédure de récupération ; par exemple, reconnecter le module, redémarrer le routeur, etc.
Pings de récupération (pare-feu)	Les routes/interfaces ne peuvent être remises en service qu'après un test ping/sonde réussi.
Priorité aux SIM	Permettre à un SIM d'être prioritaire sur l'autre si les deux fonctionnent. Revenir au SIM le plus prioritaire après avoir fonctionné sur le SIM le moins prioritaire pendant un certain temps.
Basculement de SIM à SIM en cas d'échec de la connexion	Basculez automatiquement d'un emplacement SIM à l'autre si l'un des SIM ne peut pas se connecter.
Basculement de SIM à SIM en cas de problème avec des sondes de test ping automatisées ou similaires permettant une tentative de reconnexion.	Basculement entre les cartes SIM si une sonde de test ping automatique ou similaire échoue, permettant une tentative de reconnexion de la carte SIM actuelle en premier. Si la tentative de reconnexion de la carte SIM actuelle est réussie mais que le test de sonde de bout en bout échoue toujours, le basculement se fait sur l'autre carte SIM.
Prise en charge d'une deuxième cible ping ou probe.	N'intervenez que si les cibles primaires et secondaires sont défaillantes.
Prend en charge les pings et/ou autres tests de sonde automatisés sur toutes les interfaces.	Permet de lancer une action de récupération ou de basculement si le test échoue.
VRRP	Redondance matérielle de base partageant l'adresse MAC et IP entre deux appareils.
VRRP+	Fonction brevetée de Digi permettant d'augmenter ou de diminuer la priorité VRRP en fonction des résultats des tests de sonde ; permet un basculement intelligent.
Du Wi-Fi au cellulaire	La connectivité client Wi-Fi-as-WAN peut être utilisée en plus du cellulaire ou de l'Ethernet filaire pour la connectivité Internet. Chaque connexion Internet peut être classée par ordre de priorité afin de contrôler la priorité principale par rapport à la priorité de secours.

Pare-feu et sécurité

Fonctionnalité	Description
Authentification à 2 facteurs	Authentification des utilisateurs 2FA configurable.
Traduction d'adresses	Prise en charge de la NAT pour la segmentation des réseaux derrière un pare-feu.
Filtrage web avancé - Cisco Umbrella	Support complet du parapluie.
Filtrage basique du contenu web par DNS	Filtrage basique du contenu web par redirection DNS.
Certificats avec HTTPs	Certificat SSL personnalisable pour l'accès à l'interface web HTTPS.
Règles de pare-feu personnalisées	L'utilisateur peut utiliser des règles complexes de bas niveau (par exemple, IPtables).
FIPS 140-2	La norme FIPS 140-2 est la référence reconnue en matière de matériel cryptographique. La conformité à la norme FIPS 140-2 peut être activée à l'aide d'un seul paramètre de configuration, qui met à jour l'appareil afin qu'il utilise uniquement des algorithmes et des chiffrements cryptographiques approuvés par la norme FIPS 140-2.
Zones de pare-feu	Autorise les groupes d'interfaces du pare-feu et l'accès en fonction de l'utilisation, etc. Permet à l'utilisateur d'ajouter facilement des règles à un certain nombre d'interfaces/définir l'interaction entre différentes zones, etc.
Notification de mise à jour du micrologiciel	Notification affichée dans le CLI, l'interface web et Digi RM lorsqu'un nouveau firmware est disponible.
Filtrage des adresses MAC	Autoriser/refuser l'accès au réseau en fonction de l'adresse MAC du périphérique entrant.
Accès multi-utilisateurs basé sur des rôles	Contrôle fin des autorisations pour déterminer si un utilisateur a un accès de niveau administrateur ou un accès en lecture seule.
Transfert de port	Transférer le trafic entrant sur un port vers une autre adresse IP. Prend en charge une gamme de ports, y compris les mappages de port 1:1 et plusieurs à un.
Filtrage Stateful des paquets (sécurité de base)	Analyse des paquets pour les faire correspondre aux règles du pare-feu applicables à la mise en forme du trafic et à la restriction de l'accès.
TLS Version 1.3	Communication HTTPS sécurisée.

Flotte

Fonctionnalité	Description
Mise hors tension retardée par la détection de l'allumage	Surveillez l'entrée de détection d'allumage pour contrôler la séquence de mise hors tension.

Localisation

Fonctionnalité	Description
Service de localisation amélioré	Mises à jour de la localisation en temps quasi réel (jusqu'à toutes les 10 secondes) sur Digi Remote Manager, ainsi que des mises à jour cartographiques sur Digi RM pour une géolocalisation en temps réel, une vue historique des mouvements de l'appareil et des informations sur la qualité du signal cartographié sur l'itinéraire. Disponible pour les appareils avec support GNSS/GPS.
Geo-fencing	Il est possible de définir plusieurs géo-clôtures et de prendre plusieurs mesures lorsque l'appareil entre dans l'une de ces géo-clôtures ou en sort.
GPS/GNSS	Plusieurs options pour obtenir des positions GPS/GNSS, notamment les modules GNSS USB externes, le module GNSS interne (disponible sur certains produits), la lat/lon manuelle ou les modems cellulaires avec support GPS.
UDP entrant	Option de configuration pour accepter les paquets UDP/TCP entrants contenant des données NMEA.
UDP sortant	Option de configuration pour envoyer le flux GPS NMEA au serveur via UDP/TCP avec filtrage optionnel.
UDR (untethered dead reckoning - calcul à l'estime)	Positionnement ultra-précis et suivi de l'emplacement qui prend en compte l'accélération, la vitesse et le taux angulaire (disponible sur les routeurs Digi de la série TX).

Recommandé pour le suivi GPS/GNSS :

Gestion

Fonctionnalité	Description
Accès au shell Linux	Console shell Linux disponible pour les tâches de sysadmin.
Scanner Bluetooth	Le scanner Bluetooth vous permet de configurer votre routeur afin qu'il détecte les appareils compatibles Bluetooth Low Energy situés à proximité. Il peut également être configuré pour ouvrir un port SSH auquel les hôtes distants peuvent accéder afin de lire les informations de base relatives à ces appareils.
CLI	Interface de ligne de commande Digi avec un grand nombre de commandes disponibles pour administrer l'appareil Digi, y compris l'autocomplétion des onglets.
Enregistrement des événements du dispositif	Envoyez les journaux du système à Digi Remote Manager pour une analyse et un regroupement des informations dans le nuage.
Assistant de débogage Digi AnywhereUSB® Plus	Outil Web UI pour collecter les logs de débogage USB d'un dispositif AnywhereUSB Plus.
Digi Remote Manager® (Digi RM)	Portail centralisé de Digi pour la surveillance, la gestion et la réalisation d'interactions automatisées avec les appareils Digi, utilisant une connectivité sécurisée de premier ordre avec des certificats TLS côté client.
Digi RM CLI	Accès à distance au CLI de l'administrateur sur l'appareil Digi via Digi Remote Manager. Avantage : lorsqu'il est combiné avec la fonction d'automatisation de Digi RM, les utilisateurs peuvent effectuer une série de tâches définies pour automatiser un certain nombre d'actions sur le dispositif DAL.
Prise en charge de la connexion http proxy de Digi RM	Les appareils d'un réseau sécurisé peuvent se connecter à un proxy HTTP pour toutes les communications sortantes vers Digi Remote Manager.
Gestionnaire de profil Digi RM	Compatible avec Digi Remote Manager Profile Manager pour la gestion de la flotte, les mises à jour à distance du micrologiciel et les mises à jour OTA du micrologiciel du modem.
Digi RM SMS	Digi Remote Manager peut configurer un appareil par le biais de messages SMS cryptés.
DRM Santé	Digi Remote Manager Métriques de la santé.
Notifications par courriel	Envoi des journaux d'événements système par courrier électronique.
Gestion du stockage externe USB/SD	Outils Web UI et CLI pour formater, initialiser et configurer le montage automatique des cartes USB ou SD.
HTTPS	Connexion à l'interface web sécurisée SSLv3.
Bannière HTTP/s	Texte personnalisé affiché lorsque l'utilisateur se connecte à l'appareil.
Test de bande passante iPerf	Capacité à agir en tant que serveur ou client iPerf.
Configuration initiale via Bluetooth	Configurez les paramètres de connexion cellulaire via Bluetooth.
Digi intelliFlow	Netflow consomme trop de données ; Digi intelliflow est un outil qui permet de visualiser graphiquement les données applicatives de votre réseau. Associé à Digi Remote Manager, Digi intelliflow constitue un outil puissant pour lutter contre la consommation excessive de données. Digi Remote Manager des alarmes personnalisées qui peuvent être configurées pour vous avertir lorsque vous approchez de votre limite mensuelle de données ou que vous la dépassez. Vous pouvez utiliser ces alertes pour savoir quand une action est nécessaire sur votre réseau afin de remédier à une utilisation excessive.
ITxPT	Mise en œuvre de la technologie de l'information pour les systèmes de transport public selon les normes de l'industrie. ITxPT est disponible sur la série de routeurs TX de Digi. Cela permet au routeur de fonctionner comme un module de passerelle de communication pour véhicules, ainsi que comme un serveur de localisation GNSS, un serveur de temps et un courtier MQTT.
LDAP	LDAP pour l'administration et l'authentification du système.
mDNS	Découverte d'appareils locaux à l'aide du protocole mDNS bonjour qui résout les noms d'hôtes dans les petits réseaux ne disposant pas d'un serveur DNS.
NetFlow	NetFlow permet une analyse approfondie du trafic et une surveillance de la bande passante.
Client NFS	Permet de monter un serveur NFS sur le système de fichiers local et fournit un support pour la journalisation vers un NFS externe.
test de la bande passante nuttcp	Fournit la capacité d'agir comme un client nuttcp.
Codes d'activation sur l'appareil pour les fonctions premium	Pour les appareils qui ne peuvent pas contacter Digi Remote Manager directement (réseaux privés, restrictions de pare-feu, etc.), les utilisateurs peuvent maintenant exporter les licences pour les services complémentaires tels que Digi WAN Bonding et Digi WAN Bonding depuis Digi RM, et les importer localement sur l'interface web. Digi Containers de Digi RM, et les importer localement sur l'interface web de l'appareil, ce qui leur permet d'utiliser ces solutions précieuses dans des réseaux privés à air comprimé.
Outil Ookla Speedtest	Outil de dépannage intégré dans Digi Remote Manager pour évaluer la performance de la connexion WAN sur un appareil Digi, qu'il s'agisse d'un modem cellulaire, d'un WAN Wi-Fi sans fil ou d'une connexion WAN câblée.
RADIUS	RADIUS pour l'administration et l'authentification du système.
Commandes à distance	Digi Remote Manager peut effectuer des actions à distance sur l'appareil.
Accès à la console à distance	Il est possible d'accéder à distance à l'appareil en utilisant le serveur en nuage.
Serveur SCP	Disponible pour l'utilisateur afin de transférer les fichiers de configuration, les scripts et le firmware.
Serveur SFTP	Disponible pour l'utilisateur afin de transférer les fichiers de configuration, les scripts et le firmware.
Exécution de SMS cmd	Modifiez la configuration ou redémarrez l'appareil par le biais de messages SMS, via Digi Remote Manager ou un script python personnalisé.
Serveur SNMP	Accès SNMPv2c/SNMPv3 en lecture seule. Accès en écriture SNMPv1/v2c pour les paramètres série supportés par les produits Digi Connect® EZ.
Trappes SNMP	Envoi des journaux d'événements système via SNMP.
Prise en charge de plusieurs niveaux d'utilisateur, y compris la lecture seule.	Le contrôle d'accès basé sur les rôles permet spécifiquement à un utilisateur de se connecter à un appareil, de visualiser la configuration et l'état, mais pas de le modifier.
Syslog	Peut envoyer des événements à un serveur syslog externe.
TACACS	TACACS+ pour l'administration du système, l'autorisation, l'authentification et la comptabilité.
Serveur Telnet	Accès au CLI de l'administrateur, au(x) port(s) série et à la console shell (disponible sur certains produits ; désactivé par défaut).
Bannière Telnet/SSH	Texte personnalisé affiché lorsque l'utilisateur se connecte à l'appareil.
Trace de l'analyseur USB	Configurable pour permettre l'enregistrement de la trace de l'analyseur de paquets sur un périphérique de stockage de masse USB (par exemple, un lecteur flash).
Interface Web pour configurer le traçage	Web UI pour configurer et visualiser les traces de l'analyseur.
Enregistrement à l'initiative de l'appareil avec Digi Remote Manager

Gestion centralisée de la flotte :

Tous les appareils DAL OS s'intègrent à Digi Remote Manager.
Gérez des milliers d'appareils à partir d'un seul tableau de bord
Gestionnaire de profils pour les mises à jour de configuration à l'échelle de la flotte

En savoir plus sur Digi Remote Manager

Programmabilité

Fonctionnalité	Description
Conteneurs en tant que service	Digi Containers un outil de conteneurs en tant que service afin de simplifier et centraliser le processus de création, déploiement, exécution, surveillance et gestion de vos applications personnalisées sur les appareils Digi fonctionnant sous DAL OS, en utilisant Digi Remote Manager portail central pour contrôler vos applications conteneurisées.
Environnement Python conteneurisé	Ajoutez Python à votre appareil Digi via Digi Remote Manager.
DIA (Device Integration Application)	Compatibilité avec le cadre Python de Digi DIA.
Exécuter ses propres programmes Linux compilés en croisé	Possibilité d'exécuter des applications compilées sur mesure en mode natif sur l'appareil Digi.
Client MQTT	Rapporter des métriques et des analyses personnalisées sur l'infrastructure d'un client. Principalement utilisé lors de l'intégration avec Azure IoT Hub.
Méthode Python pour contrôler les DEL des dispositifs	Comportement des LED personnalisable grâce à des scripts Python automatisés.
Module Python pour accéder au CLI de l'OS / changer la configuration	Installateur du module PIP Python.
Module Python pour envoyer des points de données à Remote Manager	Modules Digi Python personnalisés pour des interactions automatisées et personnalisées avec Digi Remote Manager.
Python PIP	Installer et ajouter dynamiquement des modules Python via Python PIP.
Support Python pour l'envoi de données vers AWS	Support des modules Python AWS.
Prise en charge de Python pour l'envoi de données vers Azure	Prise en charge du module Python Azure IoT .
Python3	Scripting moderne en Python.
Script/Application Sandboxing	Les scripts shell Python et Linux s'exécutent avec un accès complet au système de l'appareil ou dans un environnement sandbox verrouillé.
Scripts Shell	Scripting shell Linux.

Recommandé pour l'Edge Computing :

Routage

Fonctionnalité	Description
BGP	Border Gateway Protocol.
DMVPN	Phase 3 DMVPN spoke support with BGP, OSPF, NHRP, or mGRE routing.
GRE	Encapsulation de routage générique.
Tunnel GREtap	Le tunnel GRETAP (Generic Routing Encapsulation Terminal Access Point) fonctionne au niveau 2 de l'OSI et encapsule le trafic Ethernet dans des paquets IPv4, comme décrit dans la RFC 2784.
IPv6	Réseau IPv6 configurable de manière indépendante pour toutes les interfaces réseau disponibles.
IPv6 : DHCPv6	Client DHCP IPv6.
IPv6 : SLAAC / Délégation de préfixes	Autoconfiguration d'adresse sans statut IPv6.
IPv6 : attribution statique d'adresses IP	Attribuer une adresse IPv6, un sous-réseau et une passerelle spécifiques aux interfaces réseau.
Équilibrage de la charge entre différents WAN	Exemple : équilibrer la charge des réseaux cellulaires et Ethernet.
mGRE	Le Multipoint Generic Routing Encapsulation (mGRE) est une technologie VPN qui crée un tunnel virtuel unique et évolutif permettant à plusieurs sites de communiquer via un réseau IP.
Itinéraires de multidiffusion	Transmission de données de 1 à plusieurs.
NEMO/DMNR	Routage dynamique des réseaux mobiles de Verizon.
PNRH	Protocole de routage du saut suivant
OSPF	Protocole de routage Open Shortest Path First.
Routes basées sur des politiques	Mise en forme du trafic basée sur le filtrage de paquets à 5 tuple.
PPPoE	Utile pour que le routeur puisse posséder l'adresse IP d'un routeur xDSL.
QoS	DSCP et Priority Queuing.
RIP	Protocole d'information sur le routage.
RSTP	Protocole Rapid Spanning Tree.
Répondre aux keepalives GRE	Envoyer une réponse si un GRE keepalive est reçu.
Routage statique	Routes statiques vers les interfaces avec métriques.
STP	Protocole Spanning Tree.
Liaison WAN	Digi WAN Bonding combine plusieurs connexions en une solution de connectivité transparente et résiliente qui garantit des performances optimales et une disponibilité maximale partout dans le monde, avec une bande passante liée maximale de 1 Gbps.

Série

Fonctionnalité	Description
Accepter simultanément plusieurs connexions TCP entrantes pour le même port série.	Accès partagé au port série (peut être verrouillé pour un accès exclusif si nécessaire).
Détection automatique de la série	Interrogez les périphériques série connectés et configurez automatiquement les paramètres du port série en mode d'accès à distance.
Mode autoconnexion	Streamer le trafic série sortant en mode d'accès à distance.
Modes configurables	Connexion, accès à distance, Modbus, ou application personnalisée.
Digi RealPort	Connexion du port COM du PC virtuel au port série de l'appareil DAL.
SSH entrant vers serial	Connexion SSH entrante au(x) port(s) série.
TCP entrant vers la série	Connexion de socket TCP entrant au(x) port(s) série.
Telnet entrant vers la série	Connexion Telnet entrante au(x) port(s) série. Désactivé par défaut.
Passerelle Modbus	Utilisez le protocole Modbus pour fournir une connectivité série vers Ethernet aux automates programmables (PLC), aux unités de terminal à distance (RTU) et à d'autres dispositifs industriels.
Conversion de Modbus TCP en RTU	Communication série et conversion de protocole à l'aide de Modbus.
Multi TX	Envoie des données série vers plusieurs destinations (ports IP et UDP/TCP).
Sortie série sur UDP	Accès sortant au port série en utilisant UDP.
Émulateur de modem commuté AT série	Le port série de l'appareil Digi agit comme un émulateur de modem commuté pour traiter les appels AT entrants d'un appareil client. Cela permet de combler le fossé pour les équipements série basés sur l'accès commuté afin de maintenir la connectivité du réseau lorsque les lignes téléphoniques POTS sont mises hors service.
Traçage du port série	Tracer le trafic entrant et sortant du port série à des fins de débogage (trace de l'analyseur).
Mode de connexion PPP en série	Répondre aux connexions PPP (Point-to-Point Protocol) sur les ports série.
Support pour les modems analogiques externes via RS232 ou USB	Héritage
Adaptateurs USB vers série	Supporte les adaptateurs USB vers série sur le port USB.
Accès série basé sur le Web	(Shellinabox ou similaire).

Produits recommandés pour la connectivité série :

Temps

Fonctionnalité	Description
Modem cellulaire comme source de temps	Utiliser l'horloge interne du module cellulaire comme source de synchronisation de la date et de l'heure.
Module GNSS comme source de temps	Utilisez le module GNSS interne ou USB de l'appareil Digi (si inclus) comme source de synchronisation de la date et de l'heure.
Client NTP	Synchronisation date/heure sortante avec un serveur NTP distant.
Serveur NTP	Agir en tant que serveur NTP pour les clients locaux.
Client SNTP	Prise en charge du protocole NTP simple en mode client.
Le client SNTP attend que le WAN se connecte	La synchronisation NTP se produit automatiquement après que l'appareil Digi obtienne une connexion WAN.
SNTP décalage d'heure d'été	Attendez que le WAN se connecte avant de tenter le SNTP.
Serveur SNTP	Prise en charge du protocole NTP simple en mode serveur.

VPN

Fonctionnalité	Description
Accepter les routes poussées OpenVPN	Routes poussées au client par le serveur OpenVPN.
EZY VPN	Extension Cisco IPSec pour utiliser MODECFG + XAUTH.
Tunnel IPsec de basculement avec le même sous-réseau local/éloigné entre deux concentrateurs VPN distants.	Configuration simple du basculement du VPN IPSec (adresse IP du tunnel de secours ou autre méthode permettant au même sous-réseau distant de basculer entre deux concentrateurs IPSec).
IKEv2	Prise en charge du protocole IPsec moderne.
Journaux de débogage IPSec	Un moyen facile, via l'interface utilisateur, pour l'utilisateur d'activer et d'accéder aux journaux de débogage IPSec + IKE, c'est-à-dire sans utiliser le CLI.
Tunnel IPsec à l'intérieur d'un autre tunnel IPSec	Segmentation du réseau avec des tunnels à l'intérieur d'un autre tunnel IPsec.
Le tunnel IPSec suit la meilleure interface WAN	Établissement automatique du tunnel en cas de basculement/retour du réseau étendu.
IPv4 sur IPv6	Mise en réseau IPv4 par le biais d'un tunnel IPv6.
IPv6 sur IPv4	Mise en réseau IPv6 via un tunnel IPv4.
L2TP	Protocole de tunnellisation de couche 2. Comprend des options pour configurer les tunnels PPP-over-L2TP et L2TP-over-IPsec.
L2TPv3	Tunnels Ethernet statiques non gérés de type Layer 2 Tunneling Protocol Version 3.
IPsec de réseau à réseau	Configuration de réseau local plat avec plusieurs sites distants.
MACsec 802.1ae	Tunnel VPN de couche 2 MACsec (Media Access Control Security) utilisé avec l'authentification 802.1x pour sécuriser la communication LAN.
Niveau maximal d'authentification IPSec	AES256GCM128
Groupe DH IPSec maximum	DH32
Niveau de cryptage IPSec maximum	SHA512
Plusieurs points d'extrémité distants IPsec	Ajoutez plusieurs points d'extrémité et faites un tour de table entre les points d'extrémité ou sélectionnez aléatoirement un point d'extrémité vers lequel établir le tunnel.
Plusieurs sous-réseaux dans une seule politique IKEv2	Mise en réseau dynamique dans les tunnels IPsec.
Nombre de tunnels consécutifs	Il n'y a pas de limite fixe.
Client OpenVPN	Tunnel OpenVPN sortant vers un serveur OpenVPN.
Serveur OpenVPN	VPN sécurisé pour les connexions point à point ou site à site. Les clients et les serveurs peuvent être configurés simultanément.
Politiques IKE basées sur le protocole	Possibilité de configurer les réseaux IPsec par protocole et/ou port au lieu d'une plage d'adresses réseau.
SCEP	Se connecter à un serveur Simple Certificate Enrolment Protocol pour obtenir des certificats pour IPSec.
Support du sélecteur de trafic 0.0.0.0/0	Nécessaire si tout le trafic reçu du LAN doit être acheminé dans le tunnel VPN IPSec.
Prise en charge des signatures RSA	Cryptage à clé publique pour l'authentification IKE.
Prise en charge des certificats X.509 avec IPSec	Authentification par les pairs basée sur un certificat.
WireGuard VPN	VPN simple, rapide, allégé et moderne qui utilise une cryptographie sûre et fiable pour fournir des tunnels en mode client ou en mode serveur.
XFRM ou tunnels IPsec de routage strict	Options pour configurer les tunnels IPsec XFRM basés sur les routes ou les tunnels IPsec basés sur les politiques.

Produits recommandés pour un VPN avancé :

Wi-Fi

Fonctionnalité	Description
Liste de contrôle d'accès	Autoriser ou refuser les clients en fonction de l'adresse MAC.
Mode AP	Configuration du SSID pour que les appareils clients Wi-Fi puissent s'y connecter.
Balayage de fond	Possibilité de rechercher régulièrement un SSID offrant une meilleure couverture et d'y passer automatiquement.
Client d'entreprise WPA2/WPA2 basé sur un certificat	Authentification basée sur un certificat PKI pour les connexions clients Wi-Fi d'entreprise WPA2/WPA3, avec des options pour les certificats fournis par l'utilisateur ou l'intégration du client SCEP pour la génération automatique de certificats.
Client + AP simultanément avec un seul module Wi-Fi	Capacité à diffuser un SSID Wi-Fi en tant que point d'accès tout en exécutant simultanément une connexion en mode client vers le SSID d'un autre point d'accès Wi-Fi.
Isolement du client	Option permettant d'empêcher les dispositifs clients de communiquer entre eux.
Mode client	Connectez-vous au SSID d'un autre appareil Wi-Fi.
Hotspot de Coovachilli	d'accès au portail.
Client DFS	Prise en charge des canaux Wi-Fi DFS 5 GHz en mode client.
Point d'accès Wi-Fi générique	Portail captif local et hotspot.
Multi SSIDs	Jusqu'à 8 SSID simultanés par radio.
WDS	Système de distribution sans fil.
WPA2 Entreprise	Authentification RADIUS pour la connectivité Wi-Fi.
Cryptage WPA3	WPA2/WPA3 Personal, WPA3 Enhanced Open, WPA3 Personal et WPA3 Enterprise.
Wi-Fi 2.4/5GHz	Prise en charge du Wi-Fi double bande (disponible sur certains produits).
Client ponté Wi-Fi	Un exemple simple est le pontage d'un réseau local par une connexion client Wi-Fi à un autre réseau local.
Scanner Wi-Fi	Recherchez les périphériques clients à proximité, y compris les points d'accès indésirables, les clients fixes ou les clients mobiles, puis transmettez les résultats à un ou plusieurs serveurs distants.