Herunterladen Inhalt Inhalt Diese Seite drucken
Inhaltsverzeichnis

Werbung

NetModule Router NB3800
Software-Benutzerhandbuch - Version 4.5.0.107
Handbuchversion 2.672
NetModule AG, Switzerland
2. November 2021

Werbung

Inhaltsverzeichnis
loading

Inhaltszusammenfassung für NetModule NB3800

  • Seite 1 NetModule Router NB3800 Software-Benutzerhandbuch - Version 4.5.0.107 Handbuchversion 2.672 NetModule AG, Switzerland 2. November 2021...
  • Seite 2 Die Spezifikationen und Produktinformationen in diesem Handbuch können sich jederzeit ohne vorherige Ankündigung än- dern. Wir weisen darauf hin, dass NetModule keine Zusicherungen oder Gewährleistungen in Bezug auf den Inhalt dieses Dokuments macht und nicht für Verluste oder Schäden haftet, die dem Benutzer durch die direkte oder indirekte Verwendung dieser Informationen entstehen.
  • Seite 3: Inhaltsverzeichnis

    Inhaltsverzeichnis 1. Willkommen bei NetModule ........
  • Seite 4 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.4.2. Erweitertes Routing ........
  • Seite 5 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.9. ABMELDEN ......... . 210 6.
  • Seite 6 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Abbildungsverzeichnis 5.1. Erste Anmeldung ........
  • Seite 7 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.48. Webserver ......... . . 165 5.49.
  • Seite 8 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Tabellenverzeichnis 3.1. Umgebungsbedingungen ........
  • Seite 9 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 A.2. Systemereignisse ........226 A.3.
  • Seite 10: Willkommen Bei Netmodule

    NRSW-Benutzerhandbuch - Version 4.5.0.107 1. Willkommen bei NetModule Vielen Dank, dass Sie sich für ein NetModule-Produkt entschieden haben. Dieses Dokument soll Ih- nen eine Einführung in das Gerät und seine Funktionen geben. In den folgenden Kapiteln werden alle Aspekte der Inbetriebnahme des Geräts, Installationsverfahren und hilfreiche Informationen zur Konfiguration und Wartung beschrieben.
  • Seite 11: Konformität

    Dieses Kapitel enthält allgemeine Informationen zur Inbetriebnahme des Routers. 2.1. Sicherheitsanweisungen Beachten Sie sorgfältig alle Sicherheitshinweise mit dem Symbol Einhaltung von Vorschriften: Bei der Verwendung der NetModule-Router sind sämt- liche einschlägigen nationalen und internationalen Gesetze sowie besonderen Ein- schränkungen, die den Einsatz des Kommunikationsmoduls in vorgeschriebenen An- wendungen und Umgebungen regeln, zu beachten.
  • Seite 12 – An den Router angeschlossene Mobilfunkantennen dürfen nur einen Antennengewinn von höchstens 2,5 dBi aufweisen. Für die Einhaltung der gesetzlichen Vorschriften ist der Anwender verantwortlich. – Es dürfen für die NetModule-Routern nur CE-konforme Netzteile mit strombegrenztem SELV-Ausgangsspannungsbereich verwendet werden. Hinweis: Netzteile für Router mit der Option Pb (72-110 V ) sind keine SELV-Netzteile, da ihre Spannung größer als...
  • Seite 13: Konformitätserklärung

    – Besondere Vorsicht ist geboten in der Nähe von persönlichen medizinischen Hilfsmit- teln wie z. B. Herzschrittmachern und Hörgeräten. – Die NetModule-Router können in der Nähe von TV-Geräten, Radioempfängern und Computern Störungen verursachen. – Führen Sie während eines Gewitters niemals Arbeiten am Antennensystem durch.
  • Seite 14: Open-Source-Software

    NRSW-Benutzerhandbuch - Version 4.5.0.107 forderungen für Funkschnittstellen für einzelne Länder finden Sie in unserer WLAN-Datenbank. 2.5. Open-Source-Software Hiermit informieren wir Sie, dass NetModule-Produkte Open-Source-Software enthalten können. Wir stellen Ihnen diese Open-Source-Software zur Verfügung unter den Bedingungen der GNU General Public License (GPL)
  • Seite 15: Technische Daten

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 3. Technische Daten 3.1. Erscheinungsbild...
  • Seite 16: Funktionen

    – IBIS – CAN – Audio – 1 TB interner Speicher – Softwaretasten Dank seines modularen Konzepts können der NB3800-Router und seine Hardwarekomponenten je beabsichtigtem Einsatzzweck konfiguriert werden. Bitte kontaktieren Sie uns, wenn Ihr Projekt spezi- elle Anforderungen mit sich bringt.
  • Seite 17: Umgebungsbedingungen

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 3.3. Umgebungsbedingungen Parameter Rating Eingangsspannung (Variante Pa) 24 V bis 48 V ( 30 %/+30 %) Eingangsspannung (Variante Pb) 72 V bis 110 V ( 30 %/+30 %) Betriebstemperatur 24-48 V : EN50155 TX ( 40 C bis +70 C) mit max.
  • Seite 18: Schnittstellen

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 3.4. Schnittstellen 3.4.1. Übersicht Nr. Beschreibung Funktion LED-Anzeigen LED-Anzeigen für die verschiedenen Schnittstellen Reset Schaltfläche für Neustart und Reset auf Werkseinstellungen SIM 1-4 SIM 1-4, können per Konfiguration dynamisch einem beliebigen Modem zugeordnet werden. USB-2.0-Host-Anschluss, z. B. für Software-/Konfigurations-Updates.
  • Seite 19: Standard-Led-Anzeige

    MOB 4/WLAN 2 TNC-Buchsen für MINO-Mobilfunk-/WLAN-Antenne MOB 5/WLAN 1 TTNC-Buchsen für MINO-Mobilfunk-/WLAN-Antenne Tabelle 3.2.: NB3800-Schnittstellen 3.4.2. Standard-LED-Anzeige Status-LEDs Die folgende Tabelle beschreibt die Statusanzeigen des NB3800. Bez. Farbe Status Funktion STAT Blinkt Das Gerät befindet sich in der Startsequenz oder im Software- oder Konfigurationsupdate.
  • Seite 20: Nb3800-Statusanzeigen

    Erweiterungsanschluss 1 ist eingeschaltet. Erweiterungsanschluss 1 ist ausgeschaltet. EXT2 Erweiterungsanschluss 2 ist eingeschaltet. Erweiterungsanschluss 2 ist ausgeschaltet. Die Farbe der LED zeigt die Signalqualität für drahtlose Verbindungen an. Rot bedeutet niedrig Gelb bedeutet mäßig Grün bedeutet gut oder ausgezeichnet Tabelle 3.3.: NB3800-Statusanzeigen...
  • Seite 21: Reset

    Drücken Sie mindestens 10 Sekunden, um das Gerät auf Werkseinstellungen zurückzusetzen. Die Aktion wird bestätigt, indem alle LEDs eine Sekunde lang aufleuchten. 3.4.4. Mobile Kommunikation Die Varianten des NB3800 unterstützen bis zu 4 WWAN-Modulen für die mobile Kommunikation. Die LTE-Module unterstützen 2x2 MIMO. Standard Frequenzbänder...
  • Seite 22: Funktion

    Antennen (Beispiel: MOB1 zu MOB2) Min. Abstand zwischen Personen und 40 cm Antenne Verbindertyp Tabelle 3.6.: Spezifikation des mobilen Antennenanschlusses 3.4.5. WLAN Die Varianten des NB3800 unterstützen bis zu 2 WLAN-Module nach 802.11 a/b/g/n/ac. Standard Frequenzen Bandbreite Datenrate 802.11a 5 GHz...
  • Seite 23: Gnss

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 3.4.6. GNSS GNSS (Option G) Das GNSS wird von einem WWAN-Modul aus verwendet. Funktion Spezifikation Systeme GPS/GLONASS (GALILEO/BEIDOU je nach Modul) Datenstrom JSON oder NMEA Tracking-Empfindlichkeit Bis zu -165 dBm Unterstützte Antennen Aktiv und passiv Tabelle 3.9.: GNSS-Spezifikationen, Option G...
  • Seite 24: Usb 2.0-Host-Anschluss

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 3.4.7. USB 2.0-Host-Anschluss Der USB-2.0-Hostanschluss ist wie folgt spezifiziert: Funktion Spezifikation Geschwindigkeit Low, Full, Hi-Speed Stromstärke max. 500 mA Max. Kabellänge Kabelabschirmung Obligatorisch Verbindertyp Typ A Tabelle 3.12.: Spezifikation des USB-2.0-Host-Anschlusses 3.4.8. M12-Ethernet-Steckverbinder Spezifikation Funktion Spezifikation...
  • Seite 25: Netzteil

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Pinbelegung auf M12, 8-polig, x-codierte Buchse Signal Pins M1+/DA+ M1 /DA M0+/DB+ M0 /DB M2+/DD+ M2 /DD M3 /DC M3+/DC+ Tabelle 3.15.: Pinbelegung der 8-poligen Ethernet-Stecker 3.4.9. Netzteil Standardvariante Pa (24 V bis 48 V Der Anschluss für die Spannungsversorgung ist wie folgt spezifiziert:...
  • Seite 26: Spezifikation Für Die Spannungsversorgung, Variante Pb

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Variante Pb (72 V bis 110 V Der Anschluss für die Spannungsversorgung ist wie folgt spezifiziert: Funktion Spezifikation Netzteil, Nennspannungen: 72 V , 96 V und 110 V (nach EN 50155) Spannungsbereich 72 V bis 110 V ( 30 %/+30 %) Max.
  • Seite 27: Erweiterungsanschluss

    3.4.10. Erweiterungsanschluss Verfügbare Optionen Der NB3800 besitzt eine M12-A-kodierte Erweiterungsbuchse mit 8 Pins. Die 8 Pins teilen sich sind auf zwei logische Anschlüsse auf: Pin 1 bis 4 für Erweiterungsanschluss 1 (EP1), Pin 5 bis 8 für Er- weiterungsanschluss 2 (EP2). Am EP1 und am EP2 können die folgenden Schnittstellen vorhanden sein: –...
  • Seite 28: Spezifikation Des Audio-Anschlusses

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Spezifikation des Audio-Anschlusses (Option A) Der Audio-Anschluss ist wie folgt spezifiziert: Funktion Spezifikation Protokoll Audio Line In/Line Out Eingangsreferenzpegel 0 dBFS Signalpegel 1,9 V Eingangsimpedanz 21 kΩ Eingangsbandbreite 100 Hz- 15 kHz Galvanische Trennung Eingang zu Ge- funktionell (max.
  • Seite 29: Spezifikation Des Can-Anschlusses

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Spezifikation des CAN-Anschlusses (Option C) Der CAN-Anschluss ist wie folgt spezifiziert: Funktion Spezifikation Protokoll CAN V2.0B Geschwindigkeit Bis zu 1 Mbit/s Standard: 125 kbit/s Galvanische Trennung vom Gehäuse 1500 V Interne Bus-Terminierung keine Externe Bus-Terminierung 120 Ω...
  • Seite 30: Spezifikation Des Ibis-Anschlusses

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Spezifikation des IBIS-Anschlusses (Option I) Der IBIS-Anschluss ist wie folgt spezifiziert: Funktion Spezifikation Protokoll IBIS-Wagenbus nach VDV300 und VDV301 Gerätetyp IBIS-Peripheriegerät nach VDV300 und VDV301 Geschwindigkeit 1200 Baud Galvanische Trennung vom Gehäuse 1500 V Max. Kabellänge...
  • Seite 31: Spezifikation Des Nicht Isolierten Rs-232-Anschlusses

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Spezifikation des nicht isolierten 3-Draht-RS-232-Anschlusses (Option S) Der nicht isolierte 3-Draht-RS-232-Anschluss ist wie folgt spezifiziert (Fettdruck zeigt Standardkonfi- guration an): Funktion Spezifikation Protokoll 3-Draht-RS-232: GND, TXD, RXD Baudrate 300, 1 200, 2 400, 4 800, 9 600, 19 200, 38 400,...
  • Seite 32: Spezifikation Des Isolierten Rs-232-Anschlusses

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Spezifikation des isolierten 5-Draht-RS-232-Anschlusses (Option Sb) Der isolierte 5-Draht-RS-232-Anschluss ist wie folgt spezifiziert (Fettdruck zeigt Standardkonfiguration an): Funktion Spezifikation Protokoll 5-Draht-RS-232: GND, TXD, RXD Baudrate 600, 1 200, 2 400, 4 800, 9 600, 19 200, 38 400,...
  • Seite 33: Spezifikation Des Rs-485-Anschlusses

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Spezifikation des isolierten RS-485-Anschlusses (Option Sa) Der RS-485-Anschluss ist wie folgt spezifiziert (Fettdruck zeigt Standardkonfiguration an): Funktion Spezifikation Protokoll 3-Draht-RS-485 (GND, A, B) Baudrate 600, 1 200, 2 400, 4 800, 9 600, 19 200, 38 400,...
  • Seite 34: Gemeinsame Spezifikation Für Die Digitalen Ein- Und Ausgänge

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Digitale Ein- und Ausgänge (Option 2D) Die isolierten Ein- und Ausgänge sind alle wie folgt spezifiziert: Funktion Spezifikation Isolierung vom Gehäuse/GND 1500 V Max. Kabellänge 30 m Kabelabschirmung nicht erforderlich Tabelle 3.32.: Gemeinsame Spezifikation für die digitalen Ein- und Ausgänge Das digitale Eingangssignal ist wie folgt spezifiziert:...
  • Seite 35: Pinbelegung Der Variante Mit Zwei Digitalen Ein-/Ausgängen

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Pins Signal DI1+ DI1- DI2+ DI2- DO1: Stromlos offen DO1: Stromlos offen DO2: Stromlos geschlossen DO2: Stromlos geschlossen Tabelle 3.35.: Pinbelegung der Variante mit zwei digitalen Ein-/Ausgängen Hinweis: Auf Anfrage: 1xDIn, 1xDOut...
  • Seite 36: Datenspeicherung (Option Dx)

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 3.5. Datenspeicherung (Option Dx) Der integrierte Massenspeicher arbeitet unabhängig von den Routerfunktionen und ist für Kundenan- wendungen wie Datenerfassung oder Fahrgastunterhaltung vorgesehen. Auf den Speicher kann über das SDK zugegriffen werden. Weitere Einzelheiten finden Sie im SDK-API-Handbuch, Abschnitt 2.2.
  • Seite 37: Installation

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 4. Installation Der NB3800 ist für die Montage auf einer Arbeitsplatte oder an einer Wand vorgesehen. Bitte beachten Sie die Sicherheitshinweise in Kapitel und die Umgebungsbedingungen in Kapitel 3.3. Vor der Installation des NB3800-Routers sind die folgenden Vorsichtsmaßnahmen zu treffen: –...
  • Seite 38: Typen Von Lte-/Umts-Antennenanschlüssen

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Beachten Sie, dass durch Faradaysche Käfige wie große Metallflächen (Aufzüge, Maschinengehäu- se usw.), engmaschige Eisenkonstruktionen und Ähnliches verursachte Effekte den Signalempfang erheblich verschlechtern können. Die montierten Antennen bzw. Antennenkabel sollten mit einem Schraubenschlüssel festgezogen wer- den.
  • Seite 39: Installation Der Wlan-Antennen

    – WLAN-Antennen dürfen nur in Gebäuden oder innerhalb von Fahrzeugen installiert werden. – WLAN-Antennen dürfen im relevanten Frequenzbereich eine Verstärkung von ma- ximal 3dBi aufweisen. WLAN-Antennen mit höherer Verstärkung dürfen mit der NetModule-Router-Softwarelizenz Ënhanced RF Configurationünd der von zertifizier- tem Fachpersonal korrekt konfigurierten Antennenverstärkung und Kabeldämpfung verwendet werden.
  • Seite 40: Installation Der Gnss-Antenne

    SELV-Ausgangskreis zu verwenden. Der Router ist nun bereit für die Inbetriebnahme. Vorsicht: Es dürfen für die NetModul nur CE-konforme Netzteile mit strombegrenztem SELV-Ausgangskreis (bei NetModule-Routern mit Option Pb mit entsprechend höhe- rem Ausgangsspannungsbereich und unter Beachtung entsprechender vergleichbarer Sicherheitsvorkehrungen) verwendet werden...
  • Seite 41: Installation Der Audio-Schnittstelle

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 4.7. Installation der Audio-Schnittstelle Die Audioschnittstelle (Line Out) ist an der Erweiterung PTT (Option Ap) und an der Erweiterung Audio (Option A) verfügbar. Vorsicht: Gefahr von Hörschäden: Vermeiden Sie die Verwendung von Ohr- oder Kopfhörern bei...
  • Seite 42: Konfiguration

    Stand. ftp://share.netmodule.com/router/public/system-software/ 5.1. Erste Schritte NetModule-Router können über die webbasierten Konfigurationsoberfläche, dem Web Manager, ein- fach eingerichtet werden. Der Web Manager wird von den neuesten Webbrowsern unterstützt. Beach- ten Sie, dass JavaScript aktiviert sein muss.
  • Seite 43: Zurücksetzen

    NetModule Router Simulator Hostname netbox Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.1.: Erste Anmeldung Bitte beachten Sie, dass das Admin-Passwort auch für den Root-Benutzer angewendet wird, mit dem über die serielle Konsole, Telnet, SSH auf das Gerät zugegriffen oder der Bootloader aufgerufen wer- den kann.
  • Seite 44 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 1. Zurücksetzen auf Werkseinstellungen: Ein Zurücksetzen auf die Werkseinstellungen leiten Sie ein mit dem Befehl factory-reset oder aber durch Drücken des Reset-Tasters. Um diesen Taster zu drücken, benötigen Sie eine schmale Nadel oder Büroklammer, die Sie in die kleine Öffnung links neben dem Steckplatz für SIM 1 stecken.
  • Seite 45: Startseite

    Firewall System NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.2.: Startbildschirm Zusammenfassung (Summary) Auf dieser Seite finden Sie eine kurze Zusammenfassung über den Verwaltungs- und Betriebsstatus der Schnittstellen des Routers. Auf dieser Seite finden Sie Details zu allen aktivierten Wide Area Network- (WAN-) Verbindungen (z.
  • Seite 46 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 WLAN Auf dieser Seite finden Sie Details zu den aktivierten WLAN-Schnittstellen im Access-Point-Modus. Dazu gehören die SSID, IP- und MAC-Adresse und die aktuell verwendete Frequenz und Sendeleis- tung der Schnittstelle sowie die Liste der zugehörigen Stationen.
  • Seite 47 Auf dieser Seite finden Sie Informationen zu Dynamic DNS. Systemstatus Die Systemstatusseite zeigt verschiedene Detailinformationen zum NB3800-Router, darunter System- daten, Informationen über installierte und aktivierte Module und Informationen zur Softwareversion. In diesem Abschnitt werden alle Webseiten aufgelistet, die von SDK-Skripten erzeugt wurden.
  • Seite 48: Schnittstellen

    Port Setup VLAN Management LAN2 permanent IP Settings WWAN1 permanent Mobile Modems Apply SIMs Interfaces WLAN Administration Configuration IP Settings Bridges Serial Digital I/O GNSS NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.3.: WAN-Verbindungen...
  • Seite 49 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Generell wird eine Verbindung nur dann angewählt bzw. als vorhanden deklariert, wenn die folgenden Voraussetzungen erfüllt sind: Bedingung WWAN WLAN PPPoE Modem ist registriert Registriert mit gültigem Diensttyp Gültiger SIM-Status Ausreichende Signalstärke Client ist zugeordnet Client ist authentifiziert...
  • Seite 50 Bei einem WLAN-Client die LAN-Schnittstelle, zu der die WAN- Verbindung gebrückt werden soll. NetModule-Router unterstützen die Funktion IP-Weiterleitung (IP Pass-Through oder Drop-In-Modus). Wenn sie aktiviert ist, wird die WAN-Adresse an den ersten DHCP-Client der angegebenen LAN- Schnittstelle durchgereicht. Da die Ethernet-basierte Kommunikation zusätzliche Adressen erfordert, wird ein geeignetes Subnetz gewählt, um mit dem LAN-Host zu kommunizieren.
  • Seite 51: Einstellungen Der Ip-Weiterleitung

    Emergency Action Ethernet Port Setup 8.8.8.8, 8.8.4.4 none VLAN Management IP Settings Mobile Modems SIMs Interfaces WLAN Administration Configuration IP Settings Bridges Serial Digital I/O GNSS NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.4.: Verbindungsüberwachung...
  • Seite 52 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter Überwachungseinstellungen Link Die zu überwachende WAN-Verbindung (kann ANY sein) Mode Legt fest, ob die Verbindung nur überwacht werden soll, wenn sie ak- tiv ist (z. B. bei Verwendung eines VPN-Tunnels) oder ob die Konnek- tivität auch beim Verbindungsaufbau überprüft werden soll (Standard)
  • Seite 53: Wan-Einstellungen

    Interfaces WLAN Administration Configuration IP Settings Bridges Serial Digital I/O GNSS NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.5.: WAN-Einstellungen Parameter TCP-MSS-Einstellungen MSS adjustment Aktiviert oder deaktiviert MSS-Einstellung WAN- Schnittstellen. Maximum segment size Maximale Anzahl von Bytes in einem TCP-Datensegment.
  • Seite 54: Ethernet

    NRSW-Benutzerhandbuch - Version 4.5.0.107 5.3.2. Ethernet NB3800-Router werden mit einem Ethernet-Switch (ETH1-ETH5) mit u. a. 2 Gigabit-Ethernet-Anschlüssen (ETH4/ETH5) für M12-Stecker ausgeliefert. ETH1 stellt normalerweise die LAN1-Schnittstelle dar, die für das LAN verwendet werden sollte. Andere Schnittstellen können zum Verbinden zu ande- ren LAN-Segmenten oder zum Konfigurieren einer WAN-Verbindung verwendet werden.
  • Seite 55: Einstellungen Für Die Ethernet-Verbindung

    Sie die Modi manuell zuweisen, aber es muss dabei sichergestellt sein, dass alle Geräte im Netzwerk die gleichen Einstellungen verwenden. Authentifizierung mittels IEEE 802.1X NetModule-Router unterstützen eine Port-basierte Authentifizierung nach IEEE 802.1X. Dies kann für jeden Ethernet-Anschluss separat konfiguriert werden. Folgende Optionen stehen zur Verfügung: Parameter Einstellungen IEEE 802.1X...
  • Seite 56: Einstellungen Ieee 802.1X

    Konfiguration siehe Kapitel 5.8.8 VLAN-Verwaltung NetModule-Router unterstützen Virtual LAN nach IEEE 802.1Q, mit dem sich virtuelle Schnittstellen auf einer Ethernet-Schnittstelle erstellen lassen. Das VLAN-Protokoll fügt in Ethernet-Frames einen zusätzlichen Header ein, der eine VLAN-Kennung (VLAN-ID) trägt, die zur Verteilung der Pakete auf die zugehörigen virtuellen Schnittstellen verwendet wird.
  • Seite 57 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter VLAN-Prioritätsstufen Hintergrund (Background) Best Effort Excellent Effort Kritische Anwendungen (Critical Applications) Video (< 100 ms Verzögerung/Jitter) Sprache (< 10 ms Verzögerung/Jitter) Internetwork Control Network Control...
  • Seite 58: Ip-Einstellungen

    WLAN Administration Configuration IP Settings Bridges Serial Digital I/O GNSS NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.9.: LAN-IP-Konfiguration Parameter LAN-IP-Einstellungen Mode Legt fest, ob diese Schnittstelle als LAN- oder WAN-Schnittstelle ver- wendet wird...
  • Seite 59 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Im LAN-Modus kann die Schnittstelle mit den folgenden Einstellungen konfiguriert werden: Parameter LAN-IP-Einstellungen IP address Die Adresse der IP-Schnittstelle Subnet mask Die Subnetzmaske für diese Schnittstelle Alias IP address Die Alias-IP-Schnittstellenadresse Alias subnet mask Die Alias-Subnetzmaske für diese Schnittstelle Im WAN-Modus kann die Schnittstelle mit den folgenden Einstellungen konfiguriert werden:...
  • Seite 60: Mobile Kommunikation

    Port Setup SIM1 Mobile1 Mobile1 missing unknown VLAN Management IP Settings Mobile Update Modems SIMs Interfaces WLAN Administration Configuration IP Settings Bridges Serial Digital I/O GNSS NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.10.: SIM-Karten...
  • Seite 61 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Auf dieser Seite finden Sie einen Überblick über die verfügbaren SIM-Karten, die ihnen zugeordneten Modems und deren aktuellen Status. Nachdem eine SIM-Karte eingelegt, einem Modem zugewiesen und erfolgreich entsperrt wurde, sollte sich die Karte im Zustand ready befinden, und der Status der Netzwerkregistrierung sollte sich auf registered ändern.
  • Seite 62: Esim-Profile

    NG800 NetModule Router Hostname Simulator Software Version 4.6.0.100 © 2004-2021, NetModule AG Abbildung 5.11.: eSIM-Profile Ausgewählte Routermodelle enthalten eine eUICC (Embedded Universal Integrated Circuit Card), mit der Sie eSIM-Profile aus dem Internet auf den Router herunterladen können, anstatt eine physische SIM-Karte in den Router einlegen zu müssen.
  • Seite 63: Euicc-Profil Hinzufügen

    Bluetooth NG800 NetModule Router Hostname Simulator Software Version 4.6.0.100 © 2004-2021, NetModule AG Abbildung 5.12.: eUICC-Profil hinzufügen Die folgenden zwei Möglichkeiten zur Installation von eSIM-Profilen werden unterstützt und können auf der Konfigurationsseite für eSIM-Profile ausgewählt werden: 1. Vom Netzbetreiber bereitgestellter QR-Code Bei dieser Methode laden Sie das eSIM-Profil herunter, indem Sie vom Mobilfunkbetreiber einen QR-...
  • Seite 64: Wwan-Schnittstellen

    Bridges Serial Digital I/O GNSS NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.13.: WWAN-Schnittstellen Die folgenden mobilen Einstellungen sind erforderlich: Parameter WWAN-Mobil-Parameter Modem Das Modem, das für diese WWAN-Schnittstelle verwendet wird Die SIM-Karte, die für diese WWAN-Schnittstelle verwendet wird...
  • Seite 65 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter WWAN-Mobil-Parameter Service type Der erforderliche Diensttyp Diese Einstellungen ersetzen die allgemeinen SIM-Einstellungen, sobald die Verbindung angewählt wird.
  • Seite 66 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 In der Regel werden die Verbindungseinstellungen automatisch ermittelt, sobald sich das Modem an- gemeldet hat und der Netzbetreiber in unserer Datenbank gefunden wurde. Andernfalls ist es erfor- derlich, die folgenden Einstellungen manuell zu konfigurieren: Parameter...
  • Seite 67: Wlan

    NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.14.: WLAN-Verwaltung Wenn der Verwaltungsstatus auf disabled gesetzt ist, wird das Modul ausgeschaltet, um den Gesamt- stromverbrauch zu reduzieren. Für eine bessere Abdeckung und einen höheren Durchsatz empfehlen wir generell die Verwendung von zwei Antennen.
  • Seite 68 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Ein WLAN- client und ein mesh point werden automatisch zu einer WAN-Verbindung. Zur Verwal- tung siehe Kapitel 5.3.1. Konfigurierbare Parameter für access-point, client mesh point und ggf. dual mode: Parameter WLAN-Verwaltung Regulatory Domain Gibt das Land an, in dem der Router betrieben wird...
  • Seite 69: Ieee 802.11-Wlan-Normen

    Channel Legt den zu verwendenden Kanal fest Hinweis: NetModule Router mit 802.11n und 802.11ac unterstützen 2x2 MIMO Vor dem Einrichten eines Access Points ist es sinnvoll, einen Netzwerkscan durchzuführen, um eine Liste der benachbarten WLAN-Netzwerke zu erhalten und dann den am wenigsten störenden Kanal zu wählen.
  • Seite 70 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter Konfiguration des WLAN-Clients Force PMF Aktiviert geschützte Verwaltungsframes (Protected Management Fra- mes) Enable fast transition Aktiviert in der Betriebsart Client schnelle Roaming-Fähigkeiten über Fast Basic Service Set Transition. Nur nutzbar, wenn auch der Access Point diese Funktion unterstützt...
  • Seite 71: Wlan-Konfiguration

    WPA + WPA2 / TKIP + CCMP Ethernet Port Setup VLAN Management IP Settings Mobile Modems SIMs Interfaces WLAN Administration Configuration IP Settings Bridges Serial Digital I/O GNSS NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.15.: WLAN-Konfiguration...
  • Seite 72 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 In diesem Abschnitt können Sie sicherheitsrelevante Einstellungen konfigurieren. Parameter Konfiguration des WLAN-Access-Point SSID Der Netzwerkname (als SSID bezeichnet) Security mode Der gewählte Sicherheitsmodus WPA mode Die gewählte Verschlüsselungsmethode. WPA3 + WPA2 im gemisch- ten Modus sollten bevorzugt werden WPA cipher Die zu verwendende WPA-Verschlüsselung;...
  • Seite 73 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 In der Betriebsart mesh point ist es möglich, eine Verbindung zu einem oder mehreren entfernten Mesh Points innerhalb des Mesh-Netzwerks herzustellen. Das System meldet sich automatisch beim WLAN an und verbindet sich mit den anderen Mesh-Partnern mit der gleichen ID und denselben Zugangsdaten.
  • Seite 74: Wlan-Ip-Konfiguration

    NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.16.: WLAN-IP-Konfiguration Die Netzwerke der Access Points können per Bridge mit jeder LAN-Schnittstelle verbunden (gebrückt) werden, damit WLAN-Clients und Ethernet-Hosts im gleichen Subnetz arbeiten können. Bei mehreren SSIDs empfehlen wir jedoch dringend, getrennte Schnittstellen im Routing-Modus einzurichten, um unerwünschte Zugriffe und Datenverkehr zwischen den Schnittstellen zu unterbinden.
  • Seite 75 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter WLAN-Brückenfunktionen 4addr frame Aktiviert das Frame-Format mit vier Adressen (erforderlich für ge- brückte Verbindungen) IAPP Aktiviert die Funktion Inter-Access Point Protocol Pre-auth Aktiviert den Vorauthentifizierungsmechanismus für Roaming-Clients (falls vom Client unterstützt). Pre-auth wird nur mit WPA2-Enterprise mit CCMP unterstützt.
  • Seite 76: Software-Bridges

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.3.5. Software-Bridges Software-Bridges können Layer-2-Geräte wie OpenVPN TAP, GRE oder WLAN-Schnittstellen zu über- brücken, ohne dass eine physische LAN-Schnittstelle erforderlich ist. Bridge-Einstellungen Auf dieser Seite können Sie Software-Bridges aktivieren/deaktivieren. Es bestehen die folgenden Konfigurationsmöglichkeiten: Parameter...
  • Seite 77: Usb

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.3.6. USB NetModule-Router werden mit einem Standard-USB-Host-Anschluss geliefert, an den ein Speicher-, Netzwerk- oder serielles USB-Gerät angeschlossen werden kann. Eine Liste der unterstützten Geräte erhalten Sie auf Anfrage vom Technischen Support. LOGOUT HOME INTERFACES ROUTING...
  • Seite 78: Usb-Geräteverwaltung

    IP Settings Bridges Serial Digital I/O GNSS NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.18.: USB-Geräteverwaltung Parameter USB-Geräte Vendor ID Die Herstellerkennung (Vendor ID) des USB-Geräts Product ID Die Produktkennung (Product ID) des USB-Geräts Module Das USB-Modul und der Typ des Treibers, der für dieses Gerät ver-...
  • Seite 79: Serial

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.3.7. Serial Auf dieser Seite können Sie die seriellen Schnittstellen verwalten. Eine serielle Schnittstelle kann verwendet werden von: Parameter Verwendung der seriellen Schnittstelle none Die serielle Schnittstelle wird nicht verwendet login console Über die serielle Schnittstelle wird eine Konsole geöffnet, auf die von einem Client mit seriellem Terminal von der Gegenseite aus zugegrif- fen werden kann.
  • Seite 80: Verwaltung Der Seriellen Schnittstelle

    SERIAL1 is used by: IP Settings modem emulator Mobile Modems Apply Back SIMs Interfaces WLAN Administration Configuration IP Settings Bridges Serial Digital I/O GNSS NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.19.: Verwaltung der seriellen Schnittstelle...
  • Seite 81: Beim Betrieb Eines Geräteservers Sind Die Folgenden Einstellungen Verfügbar

    Allow clients from: specify Apply NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.20.: Einstellungen der seriellen Schnittstelle Parameter Einstellungen der seriellen Schnittstelle Physical protocol Wählt das gewünschte physikalische Protokoll auf der seriellen Schnittstelle...
  • Seite 82 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter Einstellungen der seriellen Schnittstelle Stop bits Legt die Anzahl der Stoppbits fest, die verwendet werden, um das Ende eines Frames anzuzeigen Software flow control Legt die Software-Datenflusssteuerung für die serielle Schnittstelle fest; XOFF sendet ein Stoppzeichen, XON ein Startzeichen an die Ge- genstelle, um die eingehenden Daten zu steuern Hardware flow control...
  • Seite 83 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter Einstellungen der seriellen Schnittstelle Hardware flow control Sie können die RTS/CTS-Hardware-Datenflusssteuerung aktivieren, sodass die RTS- und CTS-Leitungen zur Steuerung des Datenflusses verwendet werden können Parameter Eingehende Verbindungen über Telnet Port Der TCP-Port für den Geräteserver Parameter Telefonbucheinträge...
  • Seite 84: Audio

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.3.8. Audio Audio-Verwaltung Auf dieser Seite können Sie das Audiomodul vorkonfigurieren. Sie kann später auch für das Sprach- Gateway verwendet werden. Es bestehen die folgenden Konfigurationsmöglichkeiten: Parameter Audio-Einstellungen Volume level Standardlautstärke für Line-Out Audio Testing Auf dieser Seite können Sie ein Audio-Sample abspielen oder aufnehmen.
  • Seite 85: Gnss

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.3.9. GNSS Konfiguration Auf dieser Seite können Sie die im System vorhandenen GNSS-Module aktivieren oder deaktivieren und den Daemon konfigurieren, der einen gemeinsamen Zugriff auf die Empfänger ohne Konflikte oder Datenverluste ermöglicht. Es antwortet auf Abfragen in einem Format, das wesentlich einfacher zu parsen ist als das direkt vom GNSS-Gerät ausgegebene NMEA-0183-Format.
  • Seite 86 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter Konfiguration des GNSS-Servers Server port Der TCP-Anschluss, auf dem der Daemon auf eingehende Verbin- dungen wartet Allow clients from Legt fest, von wo aus sich Clients verbinden können; mögliche Werte sind everywhere oder ein bestimmtes Netzwerk Clients start mode Legt fest, wie die Datenübertragung erfolgt, wenn ein Client eine Ver-...
  • Seite 87 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Position Auf dieser Seite finden Sie weitere Informationen zu sichtbaren Satelliten und den erhaltenen Werten: Parameter GNSS-Information Latitude Die geografische Koordinate, die die Nord-Süd-Position angibt Longitude Die geografische Koordinate, die die Ost-West-Position angibt Altitude Die Höhe über dem Meeresspiegel des aktuellen Standorts...
  • Seite 88 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter GNSS-Überwachung Emergency action Die entsprechende Notfallaktion. Sie können entweder nur den Ser- ver neu starten lassen, wodurch auch die GPS-Funktion auf dem Mo- dul neu initialisiert wird, oder in schwierigen Fällen das Modul zurück- setzen.
  • Seite 89: Routing

    NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.21.: Statisches Routing Im Allgemeinen haben Hostrouten Vorrang vor Netzwerkrouten und Netzwerkrouten Vorrang vor Stan- dardrouten. Zusätzlich kann die Priorität einer Route bestimmt werden; ein Paket geht in die Richtung mit dem niedrigsten Routenmesswert, falls ein Ziel mehreren Routen entspricht.
  • Seite 90: Statische Routen-Flags

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter Konfiguration des statischen Routing Destination Die Zieladresse eines Pakets Netmask Die Netzmaske, die in Kombination mit dem Ziel das zu adressie- rende Netzwerk definiert. Ein einzelner Host kann durch eine Netz- maske von 255.255.255.255 angegeben werden; eine Standardroute entspricht 0.0.0.0.
  • Seite 91: Erweitertes Routing

    Classification NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.22.: Erweitertes Routing Im Gegensatz zu statischen Routen können erweiterte Routen nicht nur eine Zieladresse/Netzmaske, sondern auch eine Quelladresse/Netzmaske, die eingehenden Schnittstelle und den Diensttyp (TOS) der Pakete enthalten.
  • Seite 92 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter Konfiguration des erweiterten Routing discard if down Pakete verwerfen, wenn die angegebene Schnittstelle ausgefallen ist...
  • Seite 93: Multipath-Routing

    Administration Classification NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.23.: Multipath-Routing Für die Einrichtung des Multipath-Routings müssen mindestens zwei Schnittstellen definiert sein. Wei- tere Schnittstellen können mit dem Pluszeichen hinzugefügt werden. Parameter Multipath-Routen hinzufügen Target network/netmask Definiert das Zielnetzwerk, für das Multipath-Routing angewendet...
  • Seite 94: Multicast-Routing

    1 ist. Multicast-Routing (MCR) kann von einem Daemon konfiguriert und verwaltet werden. Es kann jeweils nur ein MCR-Daemon verwendet werden. NetModule-Router werden mit zwei verschiedenen MCR-Daemons ausgeliefert; die Auswahl richtet sich nach den vorhandenen Abhängigkeiten im System Parameter...
  • Seite 95 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Statisches Routing Leitet Multicast-Pakete je nach Ursprung und Gruppe in unterschiedliche Richtungen, basierend auf vorgegebenen MCR-Regeln: Parameter Einstellungen für statisches Multicast-Routing Group IP-Adresse der MCR-Gruppe Source IP der Paketquelle Incoming interface Schnittstelle zum Netz der Quelle der Multicast-Pakete...
  • Seite 96: Bgp

    Allgemeine BGP-Einstellungen Administrative status Legt fest, ob das BGP-Routingprotokoll aktiv ist AS number Die Nummer des autonomen Systems (AS), zu dem der NetModule- Router gehört (1-4294967295) Redistribute connected rou- Routen an Netzwerke umverteilen, die direkt mit dem NetModule- Router verbunden sind...
  • Seite 97 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter BGP-Netzwerke Prefix Präfix des zu verteilenden Netzwerks Prefix length Länge des Präfixes des zu verteilenden Netzwerks...
  • Seite 98: Ospf

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.4.6. OSPF Im OSPF-Menü können Sie den NetModule-Router zu einem Netzwerk von OSPF-Routern hinzufü- gen. Parameter Allgemeine OSPF-Einstellungen Administrative status Legt fest, ob das OSPF-Routingprotokoll aktiv ist Redistribute connected rou- Routen an Netzwerke umverteilen, die direkt mit dem NetModule-...
  • Seite 99 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter OSPF-Netzwerke Bereich Routing-Bereich, zu dem diese Schnittstelle gehört (0-65535, 0 be- deutet Backbone)
  • Seite 100: Mobile Ip

    Wechsel der WAN-Verbindung während des Umschaltevorgangs kurzzeitige Ausfälle, während alle IP-Verbindungen aktiv gehalten werden. Außerdem unterstützen NetModule-Router auch NAT-Traversal für mobile Knoten, die hinter einer Fi- rewall laufen (und NAT ausführen), wodurch mobile Knoten auch dort von einer Zentrale aus über ihre Home-Adresse erreichbar sind und komplizierte VPNs umgangen werden.
  • Seite 101 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter Konfiguration von Mobile IP Authentication type Der verwendete Authentifizierungsalgorithmus. Dies kann prefix- suffix-md5 (Standard bei MIP) oder hmac-md5 sein. Shared secret Die Passphrase (Shared Secret), das für die Authentifizierung des mobile node beim home agent genutzt wird. Dies kann ein 128- Bit-Hexadezimalwert oder eine ASCII-Zeichenkette beliebiger Länge...
  • Seite 102: Mobile Ip

    Mobile network mask: (optional) Apply NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.24.: Mobile IP Parameter Konfiguration eines Mobile-IP-Knotens Der Security Parameter Index (SPI), der den Sicherheitskontext für den mobilen IP-Tunnel zwischen dem mobile node und dem home agent herstellt. Auf diese Weise wer- den mobile Knoten voneinander unterschieden.
  • Seite 103 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter Konfiguration eines Mobile-IP-Knotens Shared secret Die Passphrase (Shared Secret), das für die Authentifizierung des mobile node beim home agent genutzt wird. Dies kann ein 128- Bit-Hexadezimalwert oder eine ASCII-Zeichenkette beliebiger Länge sein.
  • Seite 104: Quality Of Service

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.4.8. Quality of Service NetModule-Router können bestimmte Arten von IP-Datenverkehr priorisieren und ausgestalten (Sha- ping). Diese ist derzeit auf den Ausgang beschränkt, d. h. es kann nur ausgehender Datenverkehr gestaltet werden. Die aktuelle QoS-Lösung verwendet SFQ-Klassen (Stochastic Fairness Queuing) in Kombination mit HTB-QDiscs (Hierarchy Token Bucket).
  • Seite 105 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Wenn eine Schnittstelle aktiviert wurde, legt das System automatisch die folgenden Warteschlangen Parameter QoS-Standardwarteschlangen high Eine Warteschlange mit hoher Priorität, die möglicherweise latenzkri- tische Dienste (z. B. VoIP) enthält. default Eine Standardwarteschlange, die alle anderen Dienste verarbeitet Eine Warteschlange mit niedriger Priorität, die möglicherweise weni-...
  • Seite 106: Firewall

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.5. FIREWALL 5.5.1. Verwaltung NetModule-Router verwenden das Linux-Firewall-Framework netfilter/iptables http://www.netfilter.org (Näheres siehe ), die eine zustandsabhängige Inspektion unterstützt, d. h. gleiche Berechtigungen für vererbte Verbindungen innerhalb einer IP-Sitzung gewährt (z. B. wenn FTP eine Steuer- und Datenverbindung aufbaut).
  • Seite 107: Regeln

    Inbound Rules Outbound Rules Apply Clear NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.26.: Firewall-Regeln Parameter Konfiguration der Firewall-Regeln Description Eine aussagekräftige Beschreibung über den Zweck dieser Regel Action Legt fest, ob die dieser Regel entsprechenden Pakete blockiert oder...
  • Seite 108 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter Konfiguration der Firewall-Regeln Destination Die Zieladresse der übereinstimmenden Pakete, kann ANY, LOCAL (an das System selbst adressiert) oder durch Adresse/Netzwerk an- gegeben sein Incoming interface Die Schnittstelle, an der passende Pakete empfangen werden Protocol...
  • Seite 109: Napt

    NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.27.: Maskierung (Masquerading) Auf der Verwaltungsseite können Sie die Schnittstellen angeben, auf denen die Maskierung durch- geführt werden soll. NAPT verwendet dabei die Adresse der gewählten Schnittstelle und wählt einen zufälligen Quellport für ausgehende Verbindungen.
  • Seite 110: Masquerading-Regeln

    NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.28.: NAPT-Regeln für eingehende Pakete Die Regeln werden der Reihe nach abgearbeitet; die Liste wird von oben nach unten durchlaufen, bis eine passende Regel gefunden wird. Wenn keine passende Regel gefunden wird, wird das Paket unverändert zugelassen.
  • Seite 111 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter NAPT-Regeln für eingehende Pakete Kontext für diese Regel: Host, Netzwerk oder Port-Bereich - siehe Tabelle unten Incoming interface Die Schnittstelle, an der passende Pakete empfangen werden Source Die Quelladresse oder das Netzwerk, von dem passende Pakete...
  • Seite 112: Napt-Regeln Für Abgehende Pakete

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter NAPT-Regeln für abgehende Pakete Rewrite source port Der Port, zu der der Quellport passender Pakete umgeschrieben wer- den soll...
  • Seite 113: Vpn

    Tunnel Configuration L2TP Administration Tunnel Configuration NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.29.: Verwaltung von OpenVPN Parameter Verwaltung von OpenVPN Administrative status Legt fest, ob OpenVPN aktiv ist Restart on link change Legt fest, ob der OpenVPN-Dämon bei einer Änderung der WAN-...
  • Seite 114: Konfiguration Von Openvpn

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Tunnel-Konfiguration NetModule-Router unterstützen einen Server-Tunnel und bis zu vier Client-Tunnel. Sie können die Tun- nelparameter entweder in der Standardkonfiguration angeben oder eine zuvor erstellte Expertendatei hochladen. In Kapitel 5.6.1 erfahren Sie mehr über das Verwalten von Clients und das Erstellen der Dateien.
  • Seite 115 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Wenn der Tunnel im Clientmodus betrieben wird, stehen die folgenden Einstellungen zur Verfügung: Parameter OpenVPN-Clientkonfiguration Peer selection Legt fest, wie die Gegenstelle ausgewählt werden soll. Sie kön- nen einen einzelnen Server konfigurieren, aber auch mehrere, die dann bei Ausfällen entweder nacheinander ("Failover") oder nach Last...
  • Seite 116 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Es stehen die folgenden weiteren Optionen zur Verfügung: Parameter OpenVPN-Optionen use compression Legt fest, ob die LZO-Paketkomprimierung aktiv ist use keepalive Kann verwendet werden, um ein periodisches Keepalive-Paket zu senden, damit der Tunnel trotz Inaktivität aufrechterhalten bleibt...
  • Seite 117 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 OpenVPN-Expertenkonfiguration (Server) Ein Server-Tunnel erfordert normalerweise die folgenden Dateien: Parameter Server-Expertendateien server.conf OpenVPN-Konfigurationsdatei ca.crt Root-Zertifizierungsstellendatei server.crt Zertifikatsdatei server.key Datei mit privatem Schlüssel dh1024.pem Diffie-Hellman-Parameterdatei Ein Verzeichnis mit clientspezifischen Konfigurationsdateien Hinweis: Ein Zertifikat wird erst ab dem Beginn des Gültigkeitszeitraums gültig. Daher muss vor dem Erstellen von Zertifikaten und dem Aufbau einer Tunnelverbindung eine genaue Systemzeit eingestellt...
  • Seite 118: Openvpn-Client-Verwaltung

    NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.31.: OpenVPN-Client-Verwaltung Im Networking-Abschnitt können Sie für jeden Client eine feste Adresse für den Tunnelendpunkt ver- geben. Wenn Sie für einen bestimmten Client eine feste Adresse verwenden wollen, müssen Sie auch für die anderen Clients feste Adressen verwenden.
  • Seite 119: Ipsec

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.6.2. IPsec IPsec ist eine Protokoll-Suite zur Absicherung der IP-Kommunikation, wobei jedes Paket einer Sitzung authentifiziert und verschlüsselt wird und damit ein sicheres virtuelles privates Netzwerk entsteht. IPsec enthält verschiedene kryptografische Protokolle und Chiffren für den Schlüsselaustausch und die Datenverschlüsselung und gilt unter Sicherheitsgesichtspunkten als eines der stärksten VPN-...
  • Seite 120: Ipsec-Verwaltung

    Tunnel Configuration NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.32.: IPSec-Verwaltung Auf dieser Seite können Sie IPSec aktivieren/deaktivieren. Sie können zusätzlich auch angeben, ob die Optionen NAT-Traversal und IKEv2 Make-before-Break verwendet werden sollen. NAT-Traversal wird hauptsächlich für Verbindungen verwendet, die einen Transportweg durchlaufen, bei dem ein Router die IP-Adresse/Port von Paketen verändert.
  • Seite 121: Ipsec-Konfiguration

    Tunnel Configuration L2TP Administration Tunnel Configuration NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.33.: IPSec-Konfiguration Allgemeines Zum Einrichten des Tunnels müssen Sie zunächst die folgenden Parameter konfigurieren: Parameter Allgemeine IPsec-Einstellungen Local IP Die IP-Adresse der lokalen Schnittstelle. 0.0.0.0 lässt eine beliebige IP-Adresse zu.
  • Seite 122 Verbindung trennt. Mögliche Aktionen sind das Löschen, Halten oder der Neustart der Gegenstelle. IKE-Authentifizierung NetModule-Router unterstützen die IKE-Authentifizierung über Pre-Shared Keys (PSK) oder Zertifikate innerhalb einer Public-Key-Infrastruktur. Die erweiterte Authentifizierung (XAUTH) nutzt eine RADIUS- ähnliche Authentifizierung und für die Zugriffskontrolle auf Benutzerebene über IPSec verwendet wer- den.
  • Seite 123 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 IKE Proposal In diesem Abschnitt können Sie die Einstellungen der Phase 1 konfigurieren: Parameter IPsec-IKE-Vorschlagseinstellungen Negotiation mode Legt den Verhandlungsmodus fest. Vorzugsweise sollte der Modus main verwendet werden, aber der Modus aggressive könnte in Ver- bindung mit dynamischen Endpunktadressen sinnvoll sein.
  • Seite 124 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 den Endpunkten in den folgenden Einstellungen angeben: Parameter IPsec-Netzwerkeinstellungen Local network Die Adresse des lokalen Netzwerks Local netmask Die Netzmaske des lokalen Netzwerks Peer network Die Adresse des Remote-Netzwerks hinter der Gegenstelle Peer netmask Die Netzmaske des Remote-Netzwerks hinter der Gegenstelle NAT address Optional können Sie NAT (Masquerading) für Pakete anwenden, die...
  • Seite 125: Pptp

    Tunnel Configuration NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.34.: PPTP-Verwaltung Beim Einrichten eines PPTP-Tunnels müssten Sie zwischen den Betriebsarten Server und Client wäh- len. Für einen Client-Tunnel müssen die folgenden Einstellungen festgelegt werden:...
  • Seite 126: Konfiguration Eines Pptp-Tunnels

    Administration Tunnel Configuration Apply NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.35.: Konfiguration eines PPTP-Tunnels Für einen Server-Tunnel sind die folgenden Einstellungen erforderlich: Parameter PPTP-Servereinstellungen Listen address Legt fest, auf welcher IP-Adresse eingehende Client-Anfragen erwar-...
  • Seite 127: Pptp-Client-Verwaltung

    PPTP Clients Administration Username Address Tunnel Configuration Client Management IPsec Administration Tunnel Configuration PPTP Administration Tunnel Configuration Client Management Administration Tunnel Configuration L2TP Administration Tunnel Configuration NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.36.: PPTP-Client-Verwaltung...
  • Seite 128: Gre

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.6.4. GRE Generic Routing Encapsulation (GRE) ist ein Tunneling-Protokoll, das eine Vielzahl von Netzwerk- schichtprotokollen in virtuelle Punkt-zu-Punkt-Verbindungen über IP einkapseln kann. GRE ist in RFC 1701, 1702 und 2784 definiert. Es bietet weder Verschlüsselung noch Autorisierung, kann jedoch auf Adressbasis für Tunneling-Zwecke zusätzlich zu anderen VPN-Techniken (z.
  • Seite 129: L2Tp (Layer-2-Tunneling-Protokoll)

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.6.5. L2TP (Layer-2-Tunneling-Protokoll) Das Layer-2-Tunneling-Protokoll ist ein Tunneling-Protokoll, das weder Verschlüsselung noch Vertrau- lichkeit unterstützt. Es verlässt sich auf ein Verschlüsselungsprotokoll, das es innerhalb des Tunnels durchläuft, um Vertraulichkeit zu gewährleisten. Zum Einrichten eines Tunnels sind die folgenden Parameter erforderlich: Parameter L2TP-Konfiguration...
  • Seite 130: Einwahl (Dial-In)

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.6.6. Einwahl (Dial-In) Auf dieser Seite können Sie den Einwahlserver konfigurieren, um Point-to-Point- (PPP-) Datenverbin- dungen über Mobilfunk (GSM) anbieten zu können. Hierfür würde man in der Regel 2G als erforder- lichen Diensttyp angeben, sodass sich das Modem nur bei GSM anmelden kann. Eine gleichzeitige Verwendung ausgehender WWAN-Schnittstellen und Einwahlverbindungen ist natürlich nicht möglich.
  • Seite 131 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Ganz generell wird von Einwahlverbindungen abgeraten. Da sie als GSM-Sprachanrufe implementiert sind, zeichnen sie sich durch Unzuverlässigkeit und sehr geringe Bandbreite aus.
  • Seite 132: Dienste

    NRSW-Benutzerhandbuch - Version 4.5.0.107 5.7. DIENSTE 5.7.1. SDK NetModule-Router werden mit einem Software Development Kit (SDK) ausgeliefert. Mit seiner Hilfe können Sie einfach und schnell kundenspezifische Funktionen und Anwendungen implementieren. Das SDK umfasst die folgenden Komponenten: 1. Einen SDK-Host, der die Laufzeitumgebung (die sogenannte Sandbox) definiert, d. h. den Zugriff auf die Systemressourcen (z.
  • Seite 133 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 API-Funktionen des SDK Mit den derzeit verfügbaren API-Funktionen können Sie die folgenden Aufgaben lösen: 1. SMS senden/abrufen 2. E-Mail senden 3. Vom seriellen Gerät lesen und dorthin schreiben 4. Digitale Ein-/Ausgänge steuern 5. TCP/UDP-Server ausführen 6.
  • Seite 134 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Wir widmen uns zuerst der sehr mächtigen API-Funktion nb_status. Mit ihr können die Statuswer- te des Routers auf die gleiche Weise abgefragt werden, wie sie mit der CLI angezeigt werden. Sie liefert eine Struktur von Variablen für einen bestimmten Abschnitt zurück (eine Liste der verfügbaren Abschnitte erhalten Sie mit cli status -h).
  • Seite 135 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Hier ist ein Beispiel, wie man diese Funktionen nutzen könnte: /* Aktuellen Ort finden und 2. WAN - Verbindung aktivieren location = nb_status ( " location " ( location ) { city = struct_get ( location , "...
  • Seite 136: Sdk-Verwaltung

    Discovery Redundancy Voice Gateway NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.38.: SDK-Verwaltung Auf dieser Seite können Sie den SDK-Host steuern und die folgenden Einstellungen vornehmen: Parameter SDK-Verwaltungseinstellungen Administrative status Legt fest, ob SDK-Skripte ausgeführt werden sollen oder nicht Storage Das Speichergerät, auf dem die Sandbox gespeichert werden soll...
  • Seite 137: Sdk-Jobs

    NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.39.: SDK-Jobs Auf dieser Seite können Sie Skripte, Trigger und Jobs einrichten. In der Regel ist es sinnvoll, zunächst einen Trigger zu erstellen, der sich aus den folgenden Parametern zusammensetzt:...
  • Seite 138 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Sie können nun Ihr persönliches Skript hinzufügen, für das Sie die folgenden Parameter anwenden: Parameter SDK-Skriptparameter Name Ein aussagekräftiger Name zur Identifizierung des Skripts Description Eine Beschreibung des Skripts (optional) Arguments Ein Satz von Argumenten, die an das Skript übergeben werden (un- terstützt Quoting) (optional)
  • Seite 139 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 SDK-Tests Die Testseite enthält einen Editor und ein Eingabefeld für optionale Argumente, mit denen Sie Testläufe Ihres Skripts durchführen oder bestimmte Teile davon testen oder eine ganze Datei hochladen kön- nen. Hinweis Sie müssen die Argumente eventuell in Anführungszeichen setzen, da sie sonst durch Leerzeichen getrennt werden.
  • Seite 140: Sms-Steuerbefehle

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Die folgenden Befehle werden unterstützt: Befehl Action status Beantwortet eine Nachricht an den Absender mit einer kurzen Syste- mübersicht connect Aktiviert die erste auf dem System konfigurierte WAN-Verbindung disconnect Deaktiviert die erste auf dem System konfigurierte WAN-Verbindung...
  • Seite 141: Dhcp-Server

    Discovery Redundancy Voice Gateway NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.40.: DHCP-Server Es stehen die folgenden Einstellungen für die jeweilige Schnittstelle zur Verfügung: Parameter DHCP-Verwaltungseinstellungen Operation mode Legt den DHCP-Modus fest: server, relay, disabled...
  • Seite 142 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter DHCP-Servereinstellungen First lease address Die erste Adresse aus dem Bereich der IP-Adressen, die an Hosts vergeben werden Last lease address Die letzte Adresse aus diesem Bereich Lease duration Zeit in Sekunden, für die eine Vergabe gültig sein soll, bis er erneut...
  • Seite 143: Dns-Server

    Apply Discovery Redundancy Voice Gateway NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.41.: DNS-Server Es stehen die folgenden Einstellungen zur Verfügung: Parameter DNS-Servereinstellungen Administrative status Legt fest, ob der DNS-Server aktiviert ist Domain name Der Domainname, der für die Suche nach Kurznamen verwendet wird...
  • Seite 144 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107...
  • Seite 145 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Sie können außerdem statische Hosts konfigurieren, um feste IP-Adressen für verschiedene Hostna- men bereitzustellen. Parameter DNS-Einstellungen für statische Hosts Address Die IP-Adresse des statischen Hosts Hostname Der Hostname des statischen Hosts Denken Sie daran, DNS-Lookups lokaler Hosts auf die Adresse des Routers zu verweisen.
  • Seite 146: Ntp-Server

    Discovery Redundancy Voice Gateway NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.42.: NTP-Server Es stehen die folgenden Einstellungen für die jeweilige Schnittstelle zur Verfügung: Parameter NTP-Servereinstellungen Administrative status Legt fest, ob der NTP-Server aktiviert ist Poll interval Definiert das Abfrageintervall (64..2048 Sekunden) für die Synchroni-...
  • Seite 147: Dynamic Dns

    Es werden eine Reihe gängiger DynDNS-Betreiber unterstützt, aber auch benutzerdefinierte Update- URLs sind möglich. Hinweis: Der NetModule-Router kann auch selbstständig als DynDNS-Server arbeiten, sofern die Hosts auf den DNS-Dienst des Routers verweisen.. Außerdem werden das GnuDIP-Protokoll und RFC2136-ähnliche dynamische DNS-Updates unter-...
  • Seite 148 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Ein DynDNS-Dienst kann die folgenden Parameter verarbeiten: Parameter Einstellungen für Dynamic DNS Provider Sie können einen der aufgelisteten Anbieter wählen oder eine eigene URL angeben Dynamic address Legt fest, ob die Adresse aus dem Hotlink oder über einen externen...
  • Seite 149: E-Mail

    Apply Discovery Redundancy Voice Gateway NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.44.: E-Mail-Einstellungen E-Mail kann mit den folgenden Einstellungen aktiviert werden. Parameter Einstellungen des E-Mail-Clients E-mail client status Verwaltungsstatus des E-Mail-Clients From e-mail address...
  • Seite 150 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter Einstellungen des E-Mail-Clients Password Passwort, das zur Authentifizierung verwendetet wird...
  • Seite 151: Ereignismanager

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.7.7. Ereignismanager Mit dem Ereignismanager können Sie Remote-Systeme über Systemereignisse informieren. Benach- richtigungen können per E-Mail, SMS oder SNMP-Traps gesendet werden. Parameter Einstellungen für Ereignisbenachrichtigungen E-Mail address Die E-Mail-Adresse, an die die Benachrichtigung gesendet werden...
  • Seite 152: Sms

    NRSW-Benutzerhandbuch - Version 4.5.0.107 5.7.8. SMS Verwaltung NetModule-Router können Kurznachrichten (SMS) empfangen oder senden, wenn dies vom SIM- Anbieter freigegeben wurde. Nachrichten werden von dem Modem empfangen/gesendet, das einer SIM-Karte zugewiesen wurde, daher wird ein richtig konfiguriertes SMS-fähiges Standardmodem benötigt. Siehe Kapitel 5.3.3.
  • Seite 153: Sim-Konfiguration Für Sms

    NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.45.: SMS-Konfiguration Auf dieser Seite können Sie den SMS-Dienst aktivieren und festlegen, über welche SIM-Karte er aus- geführt werden soll. SIMs-Karten werden anhand ihrer IMEI-Nummer unterschieden. Ihre Statistiken sind nicht-flüchtige.
  • Seite 154: Darstellungsweisen Von Sms-Rufnummern

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Number Ergebnis +12345678 Eine konkrete Rufnummer Eine beliebige Rufnummer, beginnend mit +1 Eine beliebige Rufnummer, beginnend mit +1 und endend mit 9 +1*9 Eine beliebige Rufnummer, beginnend mit +1 oder 2 +[12]* Tabelle 5.109.: Darstellungsweisen von SMS-Rufnummern Rufnummern müssen im internationalen Format mit gültigem Präfix eingegeben werden.
  • Seite 155: Ssh-/Telnet-Server

    NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.46.: SSH- und Telnet-Server Hinweis: Diese Dienste sind auch über die WAN-Schnittstelle zugänglich. Im Zweifelsfall sollten Sie in Erwägung ziehen, den Zugriff hierauf zu deaktivieren oder einzuschränken, indem Sie entsprechende Firewall-Regeln anwenden.
  • Seite 156 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107...
  • Seite 157 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Die folgenden Parameter stehen zum Einrichten des SSH-Dienstes zur Verfügung: Parameter SSH-Servereinstellungen Administrative status Legt fest, ob der SSH-Dienst aktiviert ist Server port Der TCP-Port des Dienstes (normalerweise 22) Disable admin login Anmeldung für Admin-Benutzer deaktivieren Disable password-based lo- Wenn diese Einstellung aktiviert ist, müssen sich alle Benutzer mit...
  • Seite 158: Snmp-Agent

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.7.10. SNMP-Agent NetModule-Router sind mit einem SNMP-Daemon ausgestattet, der grundlegende MIB-Tabellen (z. B. ifTable) sowie zusätzliche Enterprise-MIBs zur Verwaltung mehrerer Systeme unterstützt. Parameter Unterstützte MIBs .1.3.6.1.2.1 MIB-II (RFC1213), SNMPv2-MIB (RFC3418) .1.3.6.1.2.1.2.1 IF-MIB (RFC2863) .1.3.6.1.2.1.4 IP-MIB (RFC1213) .1.3.6.1.2.1.10.131...
  • Seite 159: Snmp-Konfiguration

    Discovery Redundancy Voice Gateway NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.47.: SNMP-Agent Sie können den SMTP-Agenten kann mit den folgenden Parametern konfigurieren: Parameter SNMP-Konfiguration Administrative status Legt fest, ob der SNMP-Agent aktiviert ist Operation mode Legt fest, ob der SMTP-Agent im Kompatibilitätsmodus oder nur für...
  • Seite 160 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 SNMP-Authentifizierung Beim Betrieb unter SNMPv3 können die folgenden Authentifizierungseinstellungen konfiguriert wer- den: Parameter SNMPv3-Authentifizierung Authentication Definiert die Authentifizierung (MD5 oder SHA) Encryption Definiert die zu verwendenden Datenschutzprotokolle (DES oder AES) Generell kann der Admin-Benutzer beliebige Werte lesen und schreiben. Allen anderen Systembenut- zern wird ein Lesezugriff gewährt.
  • Seite 161 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 1.3.6.1.4.1.31496.10.40.2.0 Seriennummer ermitteln: snmpget -v 3 -u admin -n -l authNoPriv -a MD5 -x DES -A admin01admin01 192.168.1.1 1.3.6.1.4.1.31496.10.40.3.0 Aktuelle Konfigurationsbeschreibung abrufen: snmpget -v 3 -u admin -n -l authNoPriv -a MD5 -x DES -A admin01admin01 192.168.1.1 1.3.6.1.4.1.31496.10.40.4.0...
  • Seite 162 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Standardmäßig ist der Update-Vorgang auf update (0) voreingestellt, was nach dem Auslösen zu einer sofortigen Aktualisierung der Software oder Konfiguration führt. Als Vorgang kann auch store (1) angegeben werden, wobei dann nur die Software oder das Konfigurationspaket gespeichert wird.
  • Seite 163 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Umstellung auf alternative Software: snmpset -v 3 -u admin -n -l authNoPriv -a MD5 -x DES -A admin01admin01 192.168.1.1 1.3.6.1.4.1.31496.10.40.16.0 i 0 Der Rückgabewert kann aus dem Status des Software-Updates abgeleitet werden. Wechseln zu alternativer Konfiguration: snmpset -v 3 -u admin -n -l authNoPriv -a MD5 -x DES -A admin01admin01 192.168.1.1...
  • Seite 164: Let's Encrypt

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.7.11. Let’s Encrypt Dieser Dienst erlaubt es, TLS-Zertifikate für den Web-Server des Routers automatisch über die PKI des Anbieters Let’s Encrypt zu erzeugen. Wenn HTTPS eingeschaltet ist, wird das Web-Interface automatisch das Zertifikat von Let’s Encrypt verwenden, wenn dieser Dienst eingeschaltet ist. Stellen Sie dazu sicher, dass die folgenden Voraussetzungen erfüllt werden:...
  • Seite 165: Webserver

    Enable CLI-PHP: Discovery Redundancy Apply Voice Gateway NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.48.: Webserver Parameter Webserver-Einstellungen Administrative Status Legt fest, ob der Webserver aktiviert ist HTTP port Webserver-Port für HTTP-Verbindungen HTTPS port Webserver-Port für HTTPS-Verbindungen...
  • Seite 166: Mqtt Broker

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.7.13. MQTT Broker Mit dem MQTT Broker können MQTT-Nachrichten zwischen MQTT-Clients verteilt werden. Richten Sie dazu passende Firewall-Regeln ein, wenn Sie den Zugriff auf den MQTT-Broker einschränken möchten. Schlüssel und Zertifikate für die TLS-Verschlüsselung werden über Schlüssel und Zertifikate verwaltet (siehe Kapitel 5.8.8).
  • Seite 167: Softflow

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.7.14. Softflow Auf dieser Seite können Sie den Daemon für die Netzverkehrsanalyse (softflowd) konfiguriert werden, der für den Export von NetFlow-Verkehrsdaten verwendet wird. Parameter Softflow-Einstellungen Interface Schnittstelle, auf der Verkehr erwartet werden soll Host Address...
  • Seite 168: Discovery (Erkennungsprotokolle)

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.7.15. Discovery (Erkennungsprotokolle) Auf dieser Seite können Sie Erkennungsprotokolle aktivieren, mit denen Sie andere Hosts erkennen und von diesen erkannt werden können. Parameter Erkennungskonfiguration Administrative status Der aktuelle Verwaltungsstatus Enabled protocols Liste der aktivierten Erkennungsprotokolle Die folgenden Protokolle werden unterstützt:...
  • Seite 169: Redundanz (Vrrp)

    NRSW-Benutzerhandbuch - Version 4.5.0.107 5.7.16. Redundanz (VRRP) Auf dieser Seite können Sie ein redundantes Paar von NetModule-Routern (oder anderen Systemen) einrichten, die untereinander das Virtual Router Redundancy Protocol (VRRP) ausführen. Ein typi- sches VRRP-Szenario definiert einen ersten Host in der Rolle des Masters und einen weiteren in der Rolle des Backup-Geräts.
  • Seite 170 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter Redundanzkonfiguration Administrative status Der aktuelle Verwaltungsstatus Role Die zugewiesene Rolle dieses Systems (Master oder Backup) Die ID des virtuellen Routers (es können theoretisch mehrere Instan- zen ausgeführt werden) Interface Schnittstelle, auf der VRRP ausgeführt werden soll...
  • Seite 171: Itxpt

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.7.17. ITxPT Dies ist eine Integration des ITxPT-Standards v2.0.1. (siehe ITxPT Onboard Architecture Specifications v2.0.1) Konfiguration Abbildung 5.50.: ITxPT-Konfiguration Die folgenden Parameter stehen zum Einrichten zur Verfügung: Parameter ITxPT-Administration Administrative status Legt fest, ob die ITxPT-Funktion aktiviert ist.
  • Seite 172: Itxpt Fms-To-Ip

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 FMS-to-IP Abbildung 5.51.: ITxPT FMS-to-IP Auf dieser Seite können Sie FMS-to-IP konfigurieren. Parameter Einstellungen für FMS-to-IP Enable Legt fest, ob FMS-zu-IP aktiviert ist. Multicast period Legt fest, wie häufig FMS-to-IP-Multicasts gesendet werden. Ein Wert von Null leitet eingehende CAN-Nachrichten sofort um.
  • Seite 173 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 FMS-to-IP-Datenbankformat Es wird das json-Dateiformat verwendet. Die Datenbankdatei beschreibt die eingehenden Datenpake- te. Es gibt zwei grundlegende Elemente, die die im FMS-Standard verwendeten Signale beschreiben: die Parameter Group Number (PGN) und die Suspect Parameter Number (SPN). Die PGN besteht aus einem oder mehreren Signalen.
  • Seite 174 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Die Struktur der obersten Ebene ist ein Array. Es enthält PGN-Objekte, die ein PGN mit den folgenden Typen definieren: PGN-Definition Parameter PGN-Definition name Name des PGN. Die PGN-Nummer als Dezimalzahl. length Länge der CAN-Nachricht. spns Array mit SPN-Objekten.
  • Seite 175 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 SPN-Definition Die SPN sind in drei Typen unterteilt: numerisch, Status und String. Parameter Numerische SPN byteSize Umfang der Daten in Byte. offset Der Offset in den CAN-Daten. formatGain Der numerische Faktor, der verwendet wird, um den Wert zu erhalten.
  • Seite 176: Itxpt Gnss

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 ITxPT GNSS Abbildung 5.52.: ITxPT GNSS Parameter ITxPT GNSS Enable Legt fest, ob der ITxPT GNSS aktiviert ist.
  • Seite 177: Itxpt Time

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 ITxPT Time Abbildung 5.53.: ITxPT Time Parameter ITxPT Time Enable Legt fest, ob der ITxPT Time aktiviert ist.
  • Seite 178: Itxpt Vehicletoip

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Vehicle-to-IP Abbildung 5.54.: ITxPT VEHICLEtoIP Parameter ITxPT VEHICLEtoIP Enable Legt fest, ob ITxPT Vehicle-to-IP aktiviert ist. Um diesen Dienst zu aktivieren, ist eine Vehicle-to-IP-Datenbank erforderlich.
  • Seite 179: Voice-Gateway

    Web Server MQTT Broker Apply Softflow Discovery Redundancy Voice Gateway NB2800 NetModule Router Simulator Hostname NB1800 Software Version 4.4.0.104 © 2004-2020, NetModule AG Abbildung 5.55.: Verwaltung des Voice-Gateways Die folgenden Parameter stehen zum Einrichten zur Verfügung: Parameter Verwaltungseinstellungen für das Voice-Gateway...
  • Seite 180 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter Verwaltungseinstellungen für das Voice-Gateway SIP interface Legt die Schnittstelle (LAN oder WAN) fest, auf der der SIP-Agent eingehende Anrufe erwartet SIP port Legt den Port fest, auf dem der SIP-Agent eingehende Anrufe erwar- SIP register expires...
  • Seite 181 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter Voice-Over-Mobil-Audioprofile Headset Ergibt ein moderates Echo mit kurzer Verzögerung (unter 16 ms Di- spersion). Dieser Modus ist für den Einsatz in Situationen gedacht, in denen das Echo laut, aber verzögerungsarm sein Es gibt eine Vielzahl von Headsets mit einer Vielzahl von Echo- und Rauschunterdrückungs-...
  • Seite 182 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter Endpunkteinstellungen für SIP (direct) Subscriber Der Teilnehmer Name des SIP-Agenten Host Die IP-Adresse des SIP-Agenten Port Der Port des SIP-Agenten Username Der Benutzername zur Authentifizierung beim SIP-Agenten Password Das zur Authentifizierung verwendete Passwort Parameter Endpunkteinstellungen für SIP (user-agent)
  • Seite 183 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Voice-Gateway-Routing Auf dieser Seite können Sie das generische Voice-Gateway-Routing zwischen Endpunkten konfigurie- ren. Erweiterte Routing-Möglichkeiten stellt die SDK-Schnittstelle bereit, die Sprachanrufe je nach Attribu- ten (z. B. Telefonnummer) und anderen System-Statusinformationen versenden kann (z. B. Anzahl/Dauer der Anrufe pro Endpunkt, Registrierungsstatus und so weiter). Mit dem SDK kön- nen Sie auch einen Anruf einleiten oder annehmen, seine Lautstärke einstellen oder den Anruf been-...
  • Seite 184 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Clientkonfiguration Jeder SIP-Client muss so konfiguriert werden, dass er den Router als Registrar/Proxy verwendet. Parameter Konfiguration von X-Lite User ID SIP-Benutzername, der in from-Headern verwendet wird (d. h. Teil- nehmername) Domain SIP-Domäne, die in from-Headern verwendet wird (optional) Authorization name Benutzername, der zur Authentifizierung verwendet wird (d.
  • Seite 185: System

    System Debugging Tech Support Keys & Certificates Licensing Legal Notice NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.56.: System System Es stehen die folgenden Systemeinstellungen zur Verfügung: Parameter Systemeinstellungen Local hostname Der Hostname des Systems Application area Der Anwendungsbereich, der das Systemverhalten beeinflusst, wie...
  • Seite 186 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter Systemeinstellungen Enable TCP timestamps Aktiviert TCP-Zeitstempel für die systemweite TCP-Kommunikation. Dies wird für den Schutz vor abgefangenen Sequenznummern (Pro- tection Against Wrapped Sequence, PAWS) benötigt. Allerdings kann mit diesen aktivierten Zeitstempeln ein Angreifer von außen die Be- triebszeit des Systems erraten.
  • Seite 187 Zeit und Region Auf dieser Seite können Sie die Systemzeit einstellen und die Zeitzone festlegen. Sie können außer- dem die Sommerzeitumstellung für die gewählte Zeitzone aktivieren. NetModule-Router können ihre Systemzeit über einen oder mehrere Server mit dem Network Time Protocol (NTP) synchronisieren oder auch über GNSS.
  • Seite 188: Virtualisierung

    Zeit vom ersten GNSS-Gerät beziehen (falls aktiviert) Parameter Zeitzone Time Zone Legt die geltende lokale Zeitzone fest. Daylight saving changes Aktiviert/deaktiviert die Sommerzeitumstellung. Virtualisierung Mit Virtualisierungstechniken können mehrere voneinander isolierte Gastsysteme auf dem Host aus- geführt werden Die NetModule-Router bewirken eine Virtualisierung auf Betriebssystemebene: Ein...
  • Seite 189 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 System wird auf Betriebssystemebene virtualisiert und ermöglicht so mehrere isolierte Benutzerberei- che bzw. Benutzerinstanzen Diese werden als Container bezeichnet. Für die Implementierung aller Gastumgebungen wird der glei- che Betriebssystemkern verwendet. Anwendungen, die in einer Gastumgebung laufen, sehen diese als eigenständiges System.
  • Seite 190 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter Netzwerke für Gastsysteme Address Die IP-Adresse der Schnittstelle innerhalb des Gastsystems Netmask Die Netzmaske der Schnittstelle innerhalb des Gastsystems Gateway Das innerhalb des Gastsystems verwendete Gateway, das auch an der Host-Schnittstelle eingestellt ist Bridge interface Die Schnittstelle, zu der die Gastsystem-Schnittstelle gebrückt wer-...
  • Seite 191: Authentifizierung

    NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.58.: Benutzerkonten Der Benutzer admin ist ein vordefinierter Hauptbenutzer, der Standardadministrator des Systems. Hin- weis: Das für den Benutzer admin gültige Passwort gilt auch für den Benutzer root - dieser kann ei- ne System-Shell aufrufen.
  • Seite 192 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter Benutzerkontenverwaltung Description Eine kurze Anmerkung zum Benutzer Role Entweder Admin(istrator) oder User (normaler Benutzer) Shell Legt fest, ob dem Benutzer die CLI oder eine SHELL als Schnittstelle angeboten wird Store password unencryp- Das Passwort wird unverschlüsselt auf dem Gerät gespeichert (nicht...
  • Seite 193: Einstellungen Für Die Remote-Authentifizierung

    Licensing Legal Notice Apply NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.59.: Remote-Authentifizierung Es bestehen die folgenden Konfigurationsmöglichkeiten: Parameter Einstellungen für die Remote-Authentifizierung Administrative status Legt fest, ob ein Remote-Server für die Authentifizierung verwendet...
  • Seite 194: Software-Updates

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.8.3. Software-Updates Manuelle Software-Updates In diesem Menü können Sie ein manuelles Software-Update des Systems durchführen. Parameter Manuelle Software-Updates Update operation Die verwendete Update-Methode. Sie können das Update als Image hochladen, es von einer URL herunterladen oder die neueste Version...
  • Seite 195: Updates Für Modul-Firmware

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Vorsicht Falls Sie ein Major-Downgrade auf einen früheren Versionszweig durchführen (z. B. 3.7.0 auf 3.6.0), stellen Sie bitte sicher, dass Sie immer die neueste Version dieses Zweigs (d. h. 3.6.0.X) verwenden, da nur diese in der Regel vollständig vorwärtskom- patibel sind.
  • Seite 196: Software-Profile

    Flash-Speicher können Sie auch Folgendes verwen- den: usb0://<Pfad_zum_Firmwarepaket>. Ein Firmware-Paket (im ZIP-Format) besteht in der Regel aus einem Flash-Dienstprogramm, einer In- fodatei und den entsprechenden Firmware-Dateien. Unter https://www.netmodule.com/en/support er- halten Sie die jeweils neueste Version. 5.8.5. Software-Profile Das System besteht aus zwei Root-Partitionen, die unterschiedliche Softwareversionen enthalten kön- nen.
  • Seite 197: Konfiguration

    NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.60.: Manuelle Konfiguration per Datei In diesem Abschnitt können Sie die aktuell laufende Systemkonfiguration (einschließlich wichtiger Da- teien wie z. B. Zertifikate) herunterladen. Um eine bestimmte Konfiguration wiederherzustellen, können Sie eine zuvor heruntergeladene Konfiguration hochladen.
  • Seite 198: Automatische Konfiguration Per Datei

    Licensing Legal Notice NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.61.: Automatische Konfiguration per Datei In diesem Menü können Sie ein automatisches Konfigurations-Update des Systems durchführen. Es bestehen die folgenden Einstellungsmöglichkeiten: Parameter Automatische Konfiguration per Datei Status Legt fest, ob automatische Konfigurations-Updates aktiviert sind...
  • Seite 199: Werkseinstellungen

    NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.62.: Werkseinstellungen In diesem Menü können Sie das Gerät auf die Werkseinstellungen zurücksetzen. Die aktuelle Konfigu- ration geht dabei verloren. Ein erfolgreich eingeleiteter Rücksetzvorgang ist daran zu erkennen, dass alle LEDs leuchten.
  • Seite 200: Fehlersuche Und Fehlerbehebung

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.8.7. Fehlersuche und Fehlerbehebung Fehlersuche im Netzwerk Es gibt mehrere Tools zur Fehlersuche im Netzwerk, z. B. ping, traceroute, tcpdump und darkstat. Parameter Aktion Ping Das Dienstprogramm "ping"kann prüfen, ob ein Remote-Host über IP erreichbar ist.
  • Seite 201: Fehlersuche Im System

    Jan 9 02:03:01 NB1600 user.notice link-manager[27880]: wanlink1: permanent link is suspended for 10s (set suspended [auto]) Jan 9 02:03:01 NB1600 user.notice link-manager[27880]: wanlink0: permanent link is unsuspended now (reset suspended [auto]) NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.63.: Log-Viewer...
  • Seite 202: Technischer Support

    NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.64.: Datei für den technischen Support Es ist möglich, beliebige IP-Schnittstellen zu verfolgen und die Übertragung einzelne Pakete zwischen Hosts zu untersuchen. Hierzu melden Sie sich am Gerät an und starten eine Netzwerkpaketerfassung mit dem Tool tcdump.
  • Seite 203: Schlüssel Und Zertifikate

    Keys & Certificates Licensing Legal Notice NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.65.: Schlüssel und Zertifikate Die Eingangsseiten zeigen eine Übersicht über installierte Schlüssel und Zertifikate. Es können dabei die folgenden Abschnitte auftreten: Type Description Root CA Die Stammzertifizierungsstelle (Root Certificate Authority, CA), die...
  • Seite 204: Zertifikatsabschnitte

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Type Description SSH Server Die DSS/DSA-Schlüssel für den SSH-Server. SSH Authorization Die für die SSH-Autorisierung verwendeten Schlüssel. OpenVPN Server- oder Client-Schlüssel und Zertifikate für den Betrieb von OpenVPN-Tunneln. IPsec Server- oder Client-Schlüssel und -Zertifikate für den Betrieb von IPsec-Tunneln.
  • Seite 205: Konfiguration Von Zertifikaten

    Apply NetModule Router Simulator Hostname NB1600 Software Version 4.4.0.103 © 2004-2020, NetModule AG Abbildung 5.66.: Konfiguration von Zertifikaten Auf dieser Seite können Sie einige allgemeine Konfigurationsoptionen festlegen, die bei der Arbeit mit Schlüsseln und Zertifikaten angewendet werden. Wenn Schlüssel, Zertifikate und Signieranforderungen lokal erzeugt werden, werden die folgenden Einstellungen berücksichtigt:...
  • Seite 206 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter Konfiguration von Zertifikaten Country (C) Land des Zertifikatsinhabers (normalerweise als TLD-Abkürzung) Common Name (CN) Name des Zertifikatsinhabers, hauptsächlich zur Identifizierung eines Hosts verwendet E-Mail E-Mail-Adresse des Zertifikatsinhabers Expiry period Anzahl der Tage, die das Zertifikat noch gültig ist Key size Länge des privaten Schlüssels in Bit...
  • Seite 207 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Parameter SCEP-Konfiguration ID type Kann IP, E-Mail oder DNS sein Password Das Passwort für den SCEP-Server. Bei der Registrierung von Zertifikaten wird das CA-Zertifikat zunächst über die angegebene SCEP- URL abgerufen, und zwar über die Aktion getca - diese wird auf der Konfigurationsseite angezeigt, und es muss überprüft werden, ob sie zur richtigen Zertifizierungsstelle gehört.
  • Seite 208: Lizenzierung

    NRSW-Benutzerhandbuch - Version 4.5.0.107 5.8.9. Lizenzierung Bestimmte Funktionen der NetModule-Router erfordern eine gültige Lizenz im System, teilweise in Abhängigkeit von den installierten Modulen. Bitte setzen Sie sich mit uns in Verbindung, um eine gültige Lizenz für die verfügbaren Komponenten zu erhalten. Wir stellen Ihnen dann eine Lizenzdatei basierend auf Ihrer Seriennummer zur Verfügung, die Sie anschließend auf dem Router installieren...
  • Seite 209: Rechtlicher Hinweis

    NRSW-Benutzerhandbuch - Version 4.5.0.107 5.8.10. Rechtlicher Hinweis Open-Source-Software Hiermit informieren wir Sie, dass NetModule-Produkte Open-Source-Software enthalten können. Wir stellen Ihnen diese Open-Source-Software zur Verfügung unter den Bedingungen der GNU Gene- ral Public License (GPL), GNU Lesser General Public License (LGPL) oder anderen Open-Source- Lizenzen.
  • Seite 210: Abmelden

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 5.9. ABMELDEN In diesem Menü melden Sie sich beim Web Manager ab.
  • Seite 211: Kommandozeile (Cli)

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 6. Kommandozeile (CLI) Die Befehlszeile (Command Line Interface, CLI) ists eine allgemeingültige Steuerungsschnittstelle für den Router: Hier können Sie Konfigurationsparameter abrufen oder setzen, Updates anwenden, Dienste neu starten oder andere Systemaufgaben durchführen. Sie wird automatisch im interaktiven Modus gestartet, wenn Sie sich als admin anmelden oder den Befehl cli -i eingeben.
  • Seite 212: Hilfe Ausgeben

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Tastenkombination Action STRG-s Sitzung einfrieren STRG-q Eingefrorene Sitzung reaktivieren STRG-d Zeichen an der Schreibmarke löschen (oder CLI beenden, wenn die Schreib- marke am Anfang einer leeren Zeile steht) STRG-t Zeichen vor der Schreibmarke mitsamt der Schreibmarke eine Position nach links ziehen;...
  • Seite 213: Konfigurationsparameter Abrufen

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 6.3. Konfigurationsparameter abrufen Der Befehl get ruft Konfigurationswerte ab. > get Syntax : get [ hsvfc ] <Parameter > [ < Parameter > . . ] Argumente : quelldatenfähige Ausgaben erzeugen Konfigurationsparameter validieren Werksvoreinstellung statt aktuellem Wert laden Konfigurationsabschnitte anzeigen 6.4.
  • Seite 214: Netzwerke Scannen

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 info System und Konfigurationsinformationen config Aktuelle Konfiguration system Systeminformation configuration Konfigurationsinformationen license Lizenzinformationen wwan Status des WWAN Moduls wlan Status des WLAN Moduls gnss Status des GNSS ( GPS ) Moduls Status der Ethernet Schnittstelle...
  • Seite 215: Systemressourcen Aktualisieren

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 6.9. Systemressourcen aktualisieren Der Befehl update aktualisiert verschiedenen Systemressourcen. > update Syntax : update [ hfrsn ] <software | config | license | sshkeys > <URL> Argumente : Neustart nach Update Update erzwingen Fehlende Konfigurationswerte nicht auf Standard zurücksetzen Update Status anzeigen Verfügbare Update Ziele :...
  • Seite 216: Telnet Server

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 configd Konfigurations Daemon dnsmasq DNS /DHCP Server dropbear SSH server firewall Firewall und NAPT gpsd GPS Daemon GRE Verbindungen ipsec IPsec Verbindungen lighttpd HTTP Server link manager WAN Verbindungen network Netzwerk allgemein openvpn OpenVPN Verbindungen...
  • Seite 217: System Auf Werkseinstellungen Zurücksetzen

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 6.13. System auf Werkseinstellungen zurücksetzen Der Befehl reset setzt den Router auf die Werkseinstellungen zurück. > reset Syntax : reset [ h ] 6.14. System neu starten Der Befehl reboot startet den Router neu. > reboot...
  • Seite 218 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Dieser Abschnitt beschreibt die CLI-PHP-Schnittstelle für Version 2. Sie akzeptiert POST- und GET- Anforderungen. Achtung Die folgenden Beispiele verwenden der besseren Verständlichkeit und Nachvollziehbar- keit halber GET und HTTP. Für den Produktiveinsatz sollten POST und HTTPS verwen- det werden.
  • Seite 219: Beispiele

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Beispiele : OK : status command successful ERROR : authentication failed status - Statusinformationen abrufen Syntax : command=status [& arg0=<Abschnitt > ] Hinweise : Die Liste der verfügbaren Abschnitte wird abgerufen mit " command = status &arg0=-h"...
  • Seite 220: Die Liste Der Verfügbaren Ressourcen Wird Abgerufen Mit

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 http : / / 1 9 2 . 1 6 8 . 1 . 1 / cli . php?version=2&output=html&usr=admin&pwd=admin01&command= set&arg0=snmp . status&arg1=1 http : / / 1 9 2 . 1 6 8 . 1 . 1 / cli . php?version=2&output=html&usr=admin&pwd=admin01&command= set&arg0=snmp .
  • Seite 221 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Beispiele : http : / / 1 9 2 . 1 6 8 . 1 . 1 / cli . php?version=2&output=html&usr=admin&pwd=admin01&command= update&arg0=software&arg1=tftp : / / 1 9 2 . 1 6 8 . 1 . 2 5 4 / latest http : / / 1 9 2 .
  • Seite 222 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Hinweise : Die Adresse muss eine gültige E Mail Adresse sein , z . B . abc@abc . com ( das at Zeichen kann als %40 kodiert werden ) . Der E Mail Client muss ordnungsgemäß...
  • Seite 223: Anhang

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 A. Anhang A.1. Abkürzungen Abkürzung Beschreibung Bezieht sich auf alle Optionen, die der aktuelle Abschnitt bietet Access Point Name (Name des Zugangspunkts) Arbitrary Strength Unit (Maßeinheit für Empfangsfeldstärke) Cell ID (eine allgemeine eindeutige Nummer zur Identifizierung einer...
  • Seite 224 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Abkürzung Beschreibung Mobilex Ein WWAN-Modem MOBILEIPx Bezieht sich auf eine Mobile-IP-Tunnel-Schnittstelle MSISDN Mobile Subscriber Integrated Services Digital Network Number (welt- weit eindeutige Rufnummer eines Mobilfunkteilnehmers) Maximum Segment Size (maximale Segmentgröße) Maximum Transmission Unit (maximale Größe der Übertragungsein-...
  • Seite 225: A.2. System-Ereignisse

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Abkürzung Beschreibung Tabelle A.1.: Abkürzungen Interne Schnittstellen werden in der Regel klein geschrieben und können auch einer anderen Na- mensgebung folgen. Ihr Index beginnt bei 0. Die vom Benutzer gesehenen Schnittstellen werden in Großbuchstaben geschrieben, ihr Index beginnend bei 1.
  • Seite 226 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Ereignis Beschreibung system-login- Anmeldung erfolgtreich succeeded system-logout Benutzer abgemeldet system-rebooting Systemneustart eingeleitet system-startup System gestartet test Testereignis sdk-startup SDK gestartet system-time-updated Systemzeit aktualisiert system-poweroff Systemabschaltung ausgelöst system-error System befindet sich im Fehlerzustand system-no-error System hat Fehlerzustand verlassen...
  • Seite 227: A.3. Werkseinstellungen

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 A.3. Werkseinstellungen Die Werkskonfiguration einschließlich der Standardwerte für jeden Konfigurationsparameter kann aus der Datei /etc/config/factory-config.cfg auf dem Router ausgelesen werden. Sie können auch cli get -f <Parameter> aufrufen, wenn Sie einen bestimmten Standardwert ermitteln möchten.
  • Seite 228: A.4. Snmp Vendor Mib

    -- * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * -- NetModule AG VENDOR MIB -- ( c ) COPYRIGHT 2021 by NetModule AG , Switzerland -- All rights reserved .
  • Seite 229 -- * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * netmodule OBJECT IDENTIFIER ::= { enterprises 31496 }...
  • Seite 230 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 nbWwanGroup OBJECT - GROUP OBJECTS { wwanModemName , wwanModemType , wwanServiceType , wwanRegistrationState , wwanSignalStrength , wwanNetworkName , wwanLocalAreaIdentification , wwanLocalAreaCode , wwanCellId , wwanTemperature , wwanIccid , wwanRSRP , wwanRSRQ , wwanSINR , wwanRSCP ,...
  • Seite 231 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 dioSetOUT1 , dioSetOUT2 } STATUS current DESCRIPTION " A group of DIO objects for DIO statistics and management . " ::= { nbGroups 7 } nbSerialGroup OBJECT - GROUP OBJECTS { serialName , serialState ,...
  • Seite 232 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 SYNTAX DisplayString MAX - ACCESS read - only STATUS current DESCRIPTION " The currently installed kernel version " ::= { admin 2 } serialNumber OBJECT - TYPE SYNTAX DisplayString MAX - ACCESS read - only...
  • Seite 233 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 MAX - ACCESS read - write STATUS current DESCRIPTION " The operation trigger to switch to alternative software or configuration " ::= { admin 12 } s o f t w a r e A c t i v a t i o n D a t e OBJECT - TYPE...
  • Seite 234 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 s o f t w a r e U p d a t e S t a t u s OBJECT - TYPE SYNTAX INTEGER { stored (0) , succeeded (1) , failed (2) ,...
  • Seite 235 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 s ys l o gU p lo a d S t a tu s OBJECT - TYPE SYNTAX INTEGER { succeeded (1) , failed (2) , inprogress (3) , notstarted (4) MAX - ACCESS read - only...
  • Seite 236 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 ww an Si g na lQu al it y DisplayString wwanMod emIndex OBJECT - TYPE SYNTAX Integer32 (0..254) MAX - ACCESS not - accessible STATUS current DESCRIPTION " WWAN modem index " ::= { nbWwanEntry 1 }...
  • Seite 237 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 DESCRIPTION " The Integrated Circuit Card Identifier ( ICCID ) of the SIM connected to the WWAN modem " ::= { nbWwanEntry 12 } wwanRSRP OBJECT - TYPE SYNTAX DisplayString UNITS " dBm " MAX - ACCESS...
  • Seite 238 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 MAX - ACCESS not - accessible STATUS current DESCRIPTION " GNSS device index " ::= { nbGnssEntry 1 } gnssName OBJECT - TYPE SYNTAX DisplayString MAX - ACCESS read - only STATUS current DESCRIPTION " GNSS device name "...
  • Seite 239 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 DESCRIPTION " A table describing any WLAN modems and their current settings . " ::= { nb 60 } nbWlanEntry OBJECT - TYPE SYNTAX NBWlanEntry MAX - ACCESS not - accessible STATUS current DESCRIPTION " An entry describing a WLAN modem and its current settings . "...
  • Seite 240 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 MAX - ACCESS not - accessible STATUS current DESCRIPTION " An entry descibes one connected client " INDEX { w la n St at ion I nd e x } ::= { n b Wl a n St a ti o nT a b le 1 }...
  • Seite 241 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 STATUS current DESCRIPTION " The active WAN link " ::= { nb 70 } nbWanTable OBJECT - TYPE SYNTAX SEQUENCE OF NBWanEntry MAX - ACCESS not - accessible STATUS current DESCRIPTION " The table describing any WAN link and their current status "...
  • Seite 242 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 ::= { nbWanEntry 7 } wanLink Gateway OBJECT - TYPE SYNTAX DisplayString MAX - ACCESS read - only STATUS current DESCRIPTION " WAN link gateway " ::= { nbWanEntry 8 } wanLink Netmask OBJECT - TYPE...
  • Seite 243 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 DESCRIPTION " WAN link data uploaded during roaming " ::= { nbWanEntry 18 } -- * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *...
  • Seite 244 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 NBSerialEntry ::= SEQUENCE { serialIndex Integer32 , serialName DisplayString , serialState Integer32 , serialRxBytes Integer32 , serialTxBytes Integer32 , se ri al F ra meE rr or s Integer32 , s e r i a l O v e r r u n E r r o r s Integer32 ,...
  • Seite 245 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 -- * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *...
  • Seite 246 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 ::= { events 404 } pptp - up NOTIFICATION - TYPE STATUS current DESCRIPTION " PPTP connection came up " ::= { events 406 } pptp - down NOTIFICATION - TYPE STATUS current DESCRIPTION " PPTP connection went down "...
  • Seite 247 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 ::= { events 509 } system - error NOTIFICATION - TYPE STATUS current DESCRIPTION " System is in error state " ::= { events 510 } system - no - error NOTIFICATION - TYPE STATUS current DESCRIPTION "...
  • Seite 248: A.5. Sdk-Beispiele

    NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 A.5. SDK-Beispiele Ereignis Beschreibung des Skripts best-operator.are Sucht beim Start nach Betreibernetzen und wählt dasjenige mit dem besten Signal aus candump.are Kann zum Empfang von CAN-Nachrichten verwendet werden config-summary.are Zeigt eine Zusammenfassung der aktuell laufenden Konfiguration an dio.are...
  • Seite 249 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Ereignis Beschreibung des Skripts scan-mobile.are Wechselt die Mobile LAI entsprechend den verfügbaren Netzwerken scan-wlan.are Wechselt das WLAN-Client-Netzwerk je nach Verfügbarkeit send-mail.are Sendet eine E-Mail an die angegebene Adresse send-sms.are Sendet eine SMS an die angegebene Rufnummer send-techsupport.are...
  • Seite 250 NB3800 NRSW-Benutzerhandbuch - Version 4.5.0.107 Ereignis Beschreibung des Skripts udp-msg-server.are Setzt einen UDP-Server auf, der Mitteilungen empfängt und als SMS/E-Mail weiterleitet udpserver.are Implementiert einen UDP-Server der Mitteilungen empfängt update-config.are Nimmt ein Konfigurations-Update vor voice-dispatcher-audio.are Implementiert einen Audio-Voice-Dispatcher webpage.are Erzeugt eine Seite, die im Web Manager angezeigt werden kann write-config.are...

Inhaltsverzeichnis