Herunterladen Inhalt Inhalt Diese Seite drucken
Inhaltsverzeichnis
RSM-E100
Inhaltsverzeichnis
loading

Inhaltszusammenfassung für insys icom RSM-E100

  • Seite 1 RSM-E100...
  • Seite 3 Copyright © June 2017 INSYS MICROELECTRONICS GmbH Jede Vervielfältigung dieses Handbuchs ist nicht erlaubt. Alle Rechte an dieser Do- kumentation und an den Geräten liegen bei INSYS MICROELECTRONICS GmbH Regensburg. Warenzeichen und Firmenzeichen Die Verwendung eines hier nicht aufgeführten Waren- oder Firmenzeichens ist kein Hinweis auf die freie Verwendbarkeit desselben.
  • Seite 4: Inhaltsverzeichnis

    Inhalt Allgemeines ................... 7 Gewährleistungsbestimmungen ................7 Feedback ......................7 Kennzeichnung von Warnungen und Hinweisen ..........8 Symbole und Formatierungen dieser Anleitung ........... 9 Sicherheit ..................... 10 Bestimmungsgemäße Verwendung ..............10 Technische Grenzwerte ..................11 Pflichten des Betreibers ..................11 Qualifikation des Personals ................
  • Seite 5 Contents Funktionen ................... 38 12.1 Basic Settings ....................38 12.1.1 Zugang zum Web-Interface konfigurieren ..........38 12.1.2 IP-Adressen einstellen ................39 12.1.3 Statische Routen eintragen ..............41 12.1.4 Hostnamen eintragen ................41 12.1.5 MAC-Filter konfigurieren ................ 42 12.1.6 Zugriffschutz über Radius-Server konfigurieren ........43 12.1.7 Zugang zur Befehlszeilen-Schnittstelle CLI konfigurieren .....
  • Seite 6 Inhalt Wartung, Reparatur und Störungsbeseitigung ........98 13.1 Wartung ......................98 13.2 Störungsbeseitigung ..................98 13.3 Reparatur ......................98 Entsorgung ..................99 14.1 Rücknahme der Altgeräte .................. 99 Konformitätserklärung ............... 100 Exportbeschränkung ................101 Lizenzen ..................... 102 17.1 GNU GENERAL PUBLIC LICENSE ..............102 17.2 GNU LIBRARY GENERAL PUBLIC LICENSE ............
  • Seite 7: Allgemeines

    Kunden zu helfen. Wir freuen uns über jede Ihrer Rückmeldungen. Schreiben Sie uns eine E-Mail an support@insys-tec.de. Gerne erfahren wir, welche Anwendungen Sie haben. Schreiben Sie uns bitte ein paar Stichpunkte, damit wir wissen, welche Anforderungen Sie mit Produkten von INSYS icom lösen.
  • Seite 8: Kennzeichnung Von Warnungen Und Hinweisen

    Allgemeines RSM-E100 Kennzeichnung von Warnungen und Hinweisen Symbole und Signalwörter Gefahr! Schwere gesundheitliche Schäden / Lebensgefahr Eines dieser Symbole in Verbindung mit dem Signalwort Gefahr kennzeichnet eine unmittelbare drohende Gefahr. Bei Missachtung sind Tod oder schwerste Verletzungen die Folge. Warnung! Schwere gesundheitliche Schäden / Lebensgefahr möglich...
  • Seite 9: Symbole Und Formatierungen Dieser Anleitung

    RSM-E100 Allgemeines Symbole und Formatierungen dieser Anleitung Im Folgenden werden die Festlegungen, Formatierungen und Symbole erklärt, die in diesem Handbuch verwendet werden. Die unterschiedlichen Symbole sollen Ih- nen das Lesen und Auffinden der für Sie wichtigen Information erleichtern. Der fol- gende Text entspricht in seiner Struktur den Handlungsanweisungen dieses Hand- buchs.
  • Seite 10: Sicherheit

    Sicherheit RSM-E100 Sicherheit Der Abschnitt Sicherheit verschafft einen Überblick über die für den Betrieb des Produkts zu beachtenden Sicherheitshinweise. Das Produkt ist nach den derzeit gültigen Regeln der Technik gebaut und be- triebssicher. Es wurde geprüft und hat das Werk in sicherheitstechnisch ein- wandfreiem Zustand verlassen.
  • Seite 11: Technische Grenzwerte

    RSM-E100 Sicherheit Technische Grenzwerte Das Produkt ist ausschließlich für die Verwendung innerhalb der in den Datenblät- tern angegebenen technischen Grenzwerte bestimmt. Folgende Grenzwerte sind einzuhalten:  Die Umgebungstemperaturgrenzen dürfen nicht unter- bzw. überschritten werden.  Der Versorgungsspannungsbereich darf nicht unter- bzw.
  • Seite 12: Hinweise Zu Transport Und Lagerung

    Sicherheit RSM-E100 Hinweise zu Transport und Lagerung Die folgenden Hinweise sind zu beachten:  Das Produkt während des Transports und der Lagerung keiner Feuchtigkeit und keinen anderen möglicherweise schädlichen Umweltbedingungen (Einstrahlung, Gase, usw.) aussetzen. Produkt entsprechend verpacken.  Das Produkt so verpacken, dass es vor Erschütterungen beim Transport und bei der Lagerung geschützt ist, z.B.
  • Seite 13: Umweltschutz

    RSM-E100 Sicherheit Umweltschutz Entsorgen Sie das Produkt sowie die Verpackung gemäß den entsprechenden Umweltschutzvorschriften. Im Abschnitt Entsorgung dieses Handbuchs finden Sie Hinweise zur Entsorgung des Produkts. Trennen Sie die Verpackungsbestandteile aus Karton und Papier sowie Kunststoff und führen Sie sie über die entsprechenden Sammelsysteme dem Recycling zu.
  • Seite 14 Sicherheit RSM-E100 Vorsicht! Überstrom in der Geräteversorgung! Brandgefahr und Beschädigung des Produkts durch Überstrom. Sichern Sie das Produkt mit einer geeigneten Sicherung gegen Ströme höher als 1,6 A ab. Vorsicht! Überspannung und Spannungsspitzen aus dem Stromnetz! Brandgefahr und Beschädigung des Gerätes durch Überspannung.
  • Seite 15: Verwendung Von Open-Source-Software

    Verwendung von Open-Source-Software Verwendung von Open-Source-Software Allgemeines Unser Produkt RSM-E100 beinhaltet unter anderem auch sogenannte Open- Source-Software, die von Dritten hergestellt und für die freie Verwendung durch jedermann veröffentlicht wurde. Die Open-Source-Software steht unter besonderen Open-Source-Softwarelizenzen und dem Urheberrecht Dritter. Jeder Kunde kann die Open-Source-Software nach den Lizenzbestimmungen der jeweiligen Hersteller grundsätzlich frei verwenden.
  • Seite 16: Besondere Haftungsbestimmungen

    Verwendung von Open-Source-Software RSM-E100 Besondere Haftungsbestimmungen Wir übernehmen keine Gewährleistung und Haftung, wenn die Open-Source- Softwareprogramme, die in unserem Produkt enthalten sind, vom Kunden in einer Art und Weise verwendet werden, die nicht mehr dem Zweck des Vertrages, der dem Erwerb unseres Produktes zu Grunde liegt, entspricht. Dies betrifft insbe- sondere jede Verwendung der Open-Source-Softwareprogramme außerhalb un-...
  • Seite 17: Lieferumfang

    Distributor.  1 RSM-E100  1 Quick Installation Guide Optionales Zubehör ist nicht im Lieferumfang enthalten. Folgende Teile sind bei Ihrem Distributor oder INSYS icom erhältlich:  Mobilfunkantennen  Antennenverlängerungen und Zubehör  Hutschienennetzteile Folgende weiterführenden Dokumente finden Sie im Downloadbereich und auf der Produktseite des RSM-E100 unter www.insys-icom.de:...
  • Seite 18: Technische Daten

    Technische Daten RSM-E100 Technische Daten Physikalische Eigenschaften Die angegebenen Daten wurden bei nominaler Eingangsspannung, unter Volllast und einer Umgebungstemperatur von 25 °C gemessen. Die Grenzwerttoleranzen unterliegen den üblichen Schwankungen. Physikalische Eigenschaft Wert Betriebsspannung 12 … 24 V DC (-10%/+20%) Leistungsaufnahme max.
  • Seite 19: Anzeige- Und Bedienelemente

    RSM-E100 Anzeige- und Bedienelemente Anzeige- und Bedienelemente Abbildung 1: Anzeige- und Bedienelemente auf der Gerätevorderseite Position Bezeichnung Status LED für Switch LAN 2 Status LED für Switch LAN 4 Status LED für Switch LAN (ext) 1 Status LED für Switch LAN (ext) 3 Status LED für Switch LAN (ext) 2...
  • Seite 20: Bedeutung Der Anzeigeelemente

    Anzeige- und Bedienelemente RSM-E100 Bedeutung der Anzeigeelemente Farbe Funktion blitzt blinkt Switch Daten- gelb Activity Idle verbunden LAN 1-5 verkehr Switch Daten- grün Activity Idle verbunden verkehr (ext) 1-3 Power grün Versorgung fehlt vorhanden grün PPP-Link im Aufbau offline orange...
  • Seite 21: Anschlüsse

    RSM-E100 Anschlüsse Anschlüsse Anschlüsse Vorderseite Abbildung 2: Anschlüsse auf der Gerätevorderseite Position Bezeichnung Switch-Port LAN 2 (Ethernet, RJ45, 10/100 BT) Switch-Port LAN 4 (Ethernet, RJ45, 10/100 BT) Switch-Port LAN (ext) 1 (Ethernet, RJ45, 10/100 BT) Switch-Port LAN (ext) 3 (Ethernet, RJ45, 10/100 BT)
  • Seite 22: Klemmanschlüsse Unterseite

    Anschlüsse RSM-E100 Klemmanschlüsse Unterseite Abbildung 3: Anschlüsse auf der Geräteunterseite Klemme Bezeichnung Beschreibung 12 ... 24 VDC Spannungsversorgung 12 V – 24 V DC Ground (Masse) Reset Reset-Eingang Tabelle 7: Beschreibung der Anschlüsse auf der Geräteunterseite  Zum Zurücksetzen des Geräts muss der Reset-Eingang mit Masse (GND) verbunden werden.
  • Seite 23: Ethernet-Anschluss

    RSM-E100 Anschlüsse Ethernet-Anschluss Tabelle 8: RJ45-Stecker Ethernetkabel Belegung Beschreibung Receive positive Receive negative Transmit positive Nicht belegt Nicht belegt Transmit negative Nicht belegt Nicht belegt Tabelle 9: Beschreibung der Belegung des RJ45-Steckers...
  • Seite 24: Funktionsübersicht

    Funktionsübersicht RSM-E100 Funktionsübersicht Der RSM-E100 bietet Ihnen die folgenden Funktionen:  Konfiguration über Web-Interface, Befehlszeile (CLI) oder Konfigurationsdatei Alle Funktionen können über ein Web-Interface oder eine Befehlszeilen-Schnittstelle (CLI, Command Line Interface) konfiguriert und eingestellt werden. Der Zugriff ist dabei mit einer Benutzername- und Kennwortabfrage geschützt.
  • Seite 25 RSM-E100 Funktionsübersicht  Periodischer DSL-Verbindungsaufbau Eine DSL (PPPoE) -Verbindung kann zeitgesteuert aufgebaut und auch geschlossen werden. Für den Verbindungsaufbau und den Verbindungsabbau können Sie Uhrzeiten festlegen.  Dynamischer DSL-Verbindungsaufbau Bei Bedarf kann selbständig eine DSL (PPPoE)-Verbindung aufgebaut werden. Nach einer definierbaren Idle-Time oder einer definierbaren maximalen Verbindungszeit wird die Verbindung wieder abgebaut.
  • Seite 26 Funktionsübersicht RSM-E100  IPsec-Protokoll Zwei Subnetze können über eine unsichere Internet-Verbindung abhör- und störungssicher durch einen IPsec-Tunnel miteinander verbunden werden. Dabei wird die Authentifizierung bei Verbindung zu einem IPsec-Endgerät über Zertifikate oder eine Passphrase (PSK) unterstützt. Insgesamt können bis zu 10 Tunnel gleichzeitig aufgebaut werden.
  • Seite 27 RSM-E100 Funktionsübersicht  E-Mail-Versand und SNMP-Trap-Auslösung bei verschiedenen Ereignissen Es ist möglich, bei verschiedenen Ereignissen eine E-Mail an beliebige Empfänger zu versenden oder einen SNMP-Trap auszulösen. Dazu stehen eine Reihe vordefinierter Ereignisse zur Verfügung, wie zum Beispiel der Aufbau von Verbindungen oder Tunnels, fehlerhafte Authentifizierung am Web-Interface, Zurückweisungen durch die...
  • Seite 28 Funktionsübersicht RSM-E100  Automatisches tägliches Update Eine tägliche automatische Aktualisierung von Firmware-Dateien oder Konfigurationsdateien (binär und ASCII), die auf einem Server entsprechend bereitgestellt werden, ist möglich.  Debugging-Werkzeuge zur Analyse von Netzwerkverbindungen Es stehen verschiedene Werkzeuge zur Verfügung, um Probleme mit Netzwerkverbindungen analysieren zu können.
  • Seite 29: Montage

    RSM-E100 Montage Montage Dieser Abschnitt erklärt, wie Sie den RSM-E100 auf einer Hutschiene montieren, die Spannungsversorgung anklemmen und wie Sie ihn wieder demontieren können. Beachten Sie dazu unbedingt die Anweisungen im Abschnitt „Sicherheit“ dieses Handbuchs, insbesondere die „Sicherheitshinweise zur elektrischen Installation“.
  • Seite 30 Montage RSM-E100 Gerät auf Hutschiene montieren So montieren Sie den RSM-E100 auf einer DIN-Hutschiene: Setzen Sie das Gerät, wie in der folgenden Abbildung gezeigt, an der Hutschiene an. An der oberen und der unteren Außenkante der Hutschienennut befinden sich jeweils zwei Rasthaken. Haken Sie die oberen beim Ansetzen hinter der Oberkante der Hutschiene ein.
  • Seite 31 Trennen Sie den Pluspol der Spannungsversorgung von der Klemme für die Spannungsversorgung.  Der RSM-E100 ist von der Spannungsversorgung getrennt. Gerät von Hutschiene demontieren So demontieren Sie den RSM-E100 von einer DIN-Hutschiene in einem Schaltschrank:  Sie benötigen einen kleinen Schlitzschraubendreher. ...
  • Seite 32 Die Kunststofffeder mit den unteren Rasthaken wird auseinandergezogen. Während Sie die Kunststofffeder mit den unteren Rasthaken gespannt halten, klappen Sie das Gerät von der Hutschiene weg. Haken Sie das Gerät aus und nehmen Sie ihn senkrecht zur Hutschiene ab.  Der RSM-E100 ist nun demontiert.
  • Seite 33: Inbetriebnahme

    RSM-E100 Inbetriebnahme Inbetriebnahme Dieses Kapitel erklärt, wie Sie den RSM-E100 in Betrieb nehmen; d.h. mit einem PC verbinden und zur Konfiguration vorbereiten. An ein LAN und einen PC anschließen So verbinden Sie den RSM-E100 mit einem PC zur Konfiguration und einem externen LAN.
  • Seite 34 Sie das Gerät einfach auf die Werkseinstellungen zurück. Drücken Sie dafür dreimal innerhalb von 2 Sekunden auf den Reset- Taster und wiederholen Sie diese Anleitung ab Schritt 2.  Sie sehen die Startseite des Web-Interface.  Der RSM-E100 ist erfolgreich installiert und bereit zur Konfiguration.
  • Seite 35: Bedienprinzip

    RSM-E100 Bedienprinzip Bedienprinzip Dieses Kapitel erklärt Ihnen, wie Sie bei Bedienung und Konfiguration eines RSM- E100 vorgehen. Konfiguration und Bedienung erfolgen mit Hilfe einer web-basierten Schnittstelle (Web-Interface). Das Web-Interface selbst wird mit Hilfe eines Webbrowsers angezeigt und bedient.
  • Seite 36: Bedienung Mit Web-Interface

    Bedienprinzip RSM-E100 11.1 Bedienung mit Web-Interface Das Web-Interface ermöglicht eine komfortable Konfiguration mit Hilfe eines Webbrowsers. Über das Web-Interface ist es möglich, alle Funktionen zu konfigurieren. Die Bedienung ist weitgehend selbsterklärend. Das Web- Interface bietet zusätzlich eine Online-Hilfe, in der die Bedeutung möglicher Einstellungen erklärt ist.
  • Seite 37: Zugang Über Das Https-Protokoll

    Verbindung zu diesem Server trotzdem aufbauen. Um auch diese Browser-Warnung zu vermeiden, müssen Sie den Common Name des zu erreichenden RSM-E100 in die Adressleiste Ihres Browsers eingeben. Damit die URL zum richtigen Gerät führt, muss der Common Name mit der IP-Adresse des Geräts verknüpft werden. Den Allgemeinen Namen (Common Name) können Sie herausfinden, indem Sie das Zertifikat vom Gerät...
  • Seite 38: Funktionen

    Basic Settings 12.1.1 Zugang zum Web-Interface konfigurieren Das Web-Interface dient zur Konfiguration des RSM-E100. Es wird durch eine Abfrage von Benutzername und Kennwort (alternativ auch über einen Radius- Server) gegen unbefugte Zugriffe geschützt. Das Web-Interface kann für eine Konfiguration von einem Rechner aus dem internen Netz oder für eine Fernkonfiguration aus dem WAN über das HTTP- und HTTPS-Protokoll konfiguriert...
  • Seite 39: Ip-Adressen Einstellen

    Funktionen 12.1.2 IP-Adressen einstellen Der RSM-E100 muss im LAN unter einer bestimmten IP-Adresse erreichbar sein. Dazu müssen Sie eine statische IP-Adresse eingeben. Sie können dabei eine IPv4- und eine IPv6-Adresse eingeben. Mit SLAAC (StateLess Address AutoConfiguration) kann sich der Router selbständig eine oder mehrere IPv6- Adressen konfigurieren.
  • Seite 40 Funktionen RSM-E100  Soll die Kommunikation aus Sicherheitsgründen auf nur eine IP- Version (IPv4 oder IPv6) beschränkt werden, darf hier für die zu sperrende Version keine IP-Adresse angegeben werden. Wenn IPv6 gesperrt werden soll, müssen auch SLAAC und der Router- Advertiser deaktiviert sein.
  • Seite 41: Statische Routen Eintragen

    Funktionen 12.1.3 Statische Routen eintragen Sie können im RSM-E100 statische Routen für die Weiterleitung von Datenpaketen definieren, die beim Systemstart geladen werden. Konfiguration mit Web-Interface (Menü „Basic Settings“, Seite „Routing“) Um eine statische Route einzutragen, geben Sie im Abschnitt „Neue Route hinzufügen“...
  • Seite 42: Mac-Filter Konfigurieren

    Funktionen RSM-E100 12.1.5 MAC-Filter konfigurieren Im RSM-E100 kann ein MAC-Filter aktiviert werden, der dann an der lokalen Ethernet-Schnittstelle nur noch Pakete akzeptiert, die von Netzwerkgeräten kommen, die explizit im Filter zugelassen sind.  Dies gilt nur für Verbindungen, welche vom Gerät im lokalen LAN initiiert werden, nicht für Verbindungen, die von Seiten des WAN...
  • Seite 43: Zugriffschutz Über Radius-Server Konfigurieren

    Zugriffschutz über Radius-Server konfigurieren Der Zugang zum Web-Interface oder der Befehlszeilen-Schnittstelle (CLI) kann optional über einen Radius-Server im Netzwerk gegen unbefugte Zugriffe geschützt werden. Dazu müssen die Zugangsdaten für den Radius-Server im RSM-E100 konfiguriert werden. Konfiguration mit Web-Interface (Menü „Basic Settings“, Seite „Radius“) Um einen Zugriffschutz über einen Radius-Server zu konfigurieren,...
  • Seite 44: Zugang Zur Befehlszeilen-Schnittstelle Cli Konfigurieren

    Zugang zur Befehlszeilen-Schnittstelle CLI konfigurieren Neben der Konfiguration über das Web-Interface oder die Konfigurationsdatei, kann ein RSM-E100 auch über ein CLI (Command Line Interface), eine Befehlszeilen-Schnittstelle, konfiguriert werden. Es wird durch eine Abfrage von Benutzername und Kennwort (alternativ auch über einen Radius-Server) gegen unbefugte Zugriffe geschützt.
  • Seite 45: Lan (Ext)

    LAN (ext) 12.2.1 Schnittstelle zum externen Netz (LAN/WAN) einrichten Der RSM-E100 vermittelt in seiner Funktion als Router den Datenverkehr zwischen zwei IP-Netzen, einem „internen“ und einem „externen“. Die LAN ext-Schnittstelle dient zur Anbindung des Routers an das externe Netzwerk. Dieses externe Netzwerk kann ein weiteres LAN sein, das über ein Ethernet-Kabel erreichbar ist.
  • Seite 46 Funktionen RSM-E100 Um das Gerät als Bridge zu betreiben, wählen Sie den Radiobutton „Bridge“. Die LAN ext-Schnittstelle verhält sich dann wie ein weiterer Switch-Port. Speichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken.
  • Seite 47: Dsl Einrichten

    Funktionen 12.2.2 DSL einrichten Der RSM-E100 kann sich über ein DSL-Modem mit einem WAN verbinden. Das DSL-Modem wird über die LAN ext-Schnittstelle angeschlossen. Das Gerät kann dann über eine PPPoE-Verbindung mit dem DSL-Modem kommunizieren. Die LAN ext-Schnittstelle müssen Sie dafür auf PPPoE-Betrieb einstellen. Damit dann über das DSL-Modem eine Verbindung zum Provider aufgebaut werden kann, müssen...
  • Seite 48: Standleitungsbetrieb Einrichten

    Speichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken. 12.2.3 Standleitungsbetrieb einrichten Sie können den RSM-E100 so einstellen, dass die zuvor konfigurierte DSL- Verbindung dauerhaft aufrecht erhalten bleibt. In diesem Betriebsmodus wird die Verbindung sofort nach dem Einschalten aufgebaut. Das Gerät prüft die Verbindung periodisch auf ihre Funktion.
  • Seite 49: Periodischen Dsl-Verbindungsaufbau Einrichten

    Funktionen 12.2.4 Periodischen DSL-Verbindungsaufbau einrichten Der RSM-E100 kann die zuvor konfigurierte DSL-Verbindung zeitgesteuert auf und abbauen. Die DSL-Verbindung wird täglich zu einer bestimmten Uhrzeit aufgebaut und zu einer anderen Uhrzeit wieder abgebaut. Mit dieser Funktion werden jeweils einzelne Ereignisse ausgelöst, unabhängig davon ob bereits andere Zeiten für den Verbindungsabbau definiert wurden.
  • Seite 50 Funktionen RSM-E100  Auf Grund der „Stateful Firewall“ kann es zu Verzögerungen kommen bis Änderungen an diesen Funktionen wirksam werden. Dies kann der Fall sein, wenn bereits Verbindungen bzw. Verbindungsversuche stattgefunden haben. Konfiguration mit Web-Interface (Menü „LAN (ext)“, Seite „Routing“) Um eine IPv4-Default-Route zu setzen, aktivieren Sie die Checkbox „Default Route setzen zu Gateway“...
  • Seite 51: Wählfilter Einrichten

    RSM-E100 Funktionen 12.2.6 Wählfilter einrichten Mit dem Wählfilter kann der Netzwerkverkehr beschränkt werden, der einen Verbindungsaufbau auslösen kann. Ohne Wählfilter lösen alle Pakete mit externem Ziel einen Verbindungsaufbau aus. Ist der Wählfilter aktiv, können nur durch die Regeln erlaubte Pakete einen Verbindungsaufbau auslösen.
  • Seite 52: Firewall-Regel Erstellen Oder Löschen

    Funktionen RSM-E100 12.2.7 Firewall-Regel erstellen oder löschen Für alle Verbindungen über die LAN ext-Schnittstelle steht eine Firewall zur Verfügung. Sie dient dazu, unerwünschten Datenverkehr zu verhindern. Die Logik der Firewall ist, dass jeglicher Datenverkehr verboten ist, der nicht explizit durch eine Regel erlaubt wurde.
  • Seite 53: Ip-Forwarding-Regel Erstellen Oder Löschen

    RSM-E100 Funktionen Um eine oder mehrere Regeln zu löschen, aktivieren Sie die Checkbox in der Spalte „löschen“ in der Übersicht der Firewall-Regeln. Klicken Sie auf „OK“, um die Einstellung zu übernehmen. 12.2.8 IP-Forwarding-Regel erstellen oder löschen IP-Forwarding-Regeln legen zusätzliche IP-Adressen an der LAN (ext)-Schnittstelle an, wenn auf der Seite „LAN (ext)“...
  • Seite 54: Port-Forwarding-Regel Erstellen Oder Löschen

    Maschinen im LAN weiter, die in den Port-Forwarding-Regeln festgelegt wurden. Aus dem WAN ist nur die WAN-IP-Adresse des RSM-E100 erreichbar, wenn NAT für ins WAN gehende Pakete aktiviert ist. Anhand dieser IP-Adresse können die lokalen Endgeräte im Netz des Geräts mit Hilfe von Port-Forwarding trotzdem erreicht werden.
  • Seite 55: Exposed Host Festlegen

    Rechner im LAN, den „Exposed Host“, weitergeleitet werden (z.B. zu Diagnosezwecken). Der „Exposed Host“ erhält alle Pakete, die nicht aus dem lokalen Netz des RSM-E100 angefordert wurden oder durch eine Port- Forwarding-Regel nicht bereits an einen Teilnehmer im lokalen Netz weitergeleitet wurden.
  • Seite 56: Vpn

    Ein VPN (virtuelles privates Netzwerk) wird eingesetzt, um IP-Endgeräte oder ganze Netzwerke gesichert miteinander zu verbinden. Daten werden damit fälschungssicher an ein Ziel übertragen und sind für Dritte nicht lesbar. Sie können den RSM-E100 für eine OpenVPN-, PPTP-, IPsec- oder GRE-Verbindung konfigurieren. Die genaue Vorgehensweise zum Erstellen einer Zertifikatsstruktur und Konfigurieren eines VPN-Teilnehmers ist in einer Reihe von Konfigurations- handbüchern beschrieben.
  • Seite 57: Tabelle 10: Authentifizierungsmethoden Bei Openvpn

    übertragen werden, deren Ziel im Netzwerk hinter dem Tunnelende liegt, empfiehlt es sich, nach erfolgreicher Konfiguration die Firewall zu aktivieren. Damit kann die Kommunikation auf den Port beschränkt werden, über den der OpenVPN-Tunnel aufgebaut wird (Standardeinstellung UDP-Port 1194). Der RSM-E100 unterstützt verschiedene Authentifizierungsmethoden beim Aufbau des VPN-Tunnels: Authentifizierungsart Verwendung...
  • Seite 58: Openvpn-Server Einrichten

    Sie den Link „Beispielkonfigurationsdatei für die Gegenstelle erstellen“. Um den lokalen Port am RSM-E100 sowie den Port an der Gegenstelle festzulegen, geben Sie in den Eingabefeldern „Tunneln über Port (lokal / Gegenstelle)“ einen Wert für die gewünschten Ports an (Voreinstellung 1194).
  • Seite 59 RSM-E100 Funktionen Damit den Clients die Route zum Netzwerk hinter dem Server mitgeteilt wird, aktivieren Sie die Checkbox „Server-Netz den Clients mitteilen“. Wird diese Einstellung deaktiviert, kann eine Kommunikation nur aus dem Netzwerk des Servers initiiert werden. Damit entfernte OpenVPN-Gegenstellen während einer Verbindung Ihre IP-Adresse verändern können („Floating“), aktivieren Sie die Checkbox...
  • Seite 60 Um das VPN-Ping-Intervall anzupassen, verwenden Sie das Eingabefeld „Ping-Intervall“. Geben Sie hier das Zeitintervall in Sekunden ein, in dem der OpenVPN-Server des RSM-E100 Ping-Pakete an die OpenVPN- Gegenstelle versendet. Der regelmäßige Ping dient zum Offenhalten der Verbindung über diverse Router und Gateways, die evtl. an der Verbindung beteiligt sind und bei fehlender Kommunikation den Kanal schließen würden.
  • Seite 61 RSM-E100 Funktionen Um die Authentifizierung mit Zertifikaten zu konfigurieren, wählen Sie den Radiobutton „Authentifizierung mit Zertifikaten“. Dabei wird unter der Option angezeigt, ob die einzelnen Zertifikate und Schlüssel vorhanden sind (grüner Haken) oder nicht (rotes Kreuz). Vorhandene Zertifikate können auch heruntergeladen (blauer Pfeil) oder wieder gelöscht (rotes Kreuz auf weißem Kästchen) werden.
  • Seite 62 Funktionen RSM-E100 Um die Authentifizierung mit statischem Schlüssel zu konfigurieren, wählen Sie den Radiobutton „Keine Authentifizierung oder Authentifizierung mit statischem Schlüssel“. Dabei wird unter der Option angezeigt, ob der statische Schlüssel vorhanden ist (grüner Haken) oder nicht (rotes Kreuz). Ein vorhandener Schlüssel kann auch heruntergeladen (blauer Pfeil) oder wieder gelöscht (rotes Kreuz auf...
  • Seite 63: Openvpn-Client Einrichten

    Einrichtung eines OpenVPN-Clients. Die Grundeinstellungen sind ab Werk auf sinnvolle Standardwerte gesetzt, die Sie aber an das VPN anpassen müssen, mit dem sich der RSM-E100 verbinden soll. Hier legen Sie fest, mit welcher IP-Adresse oder Domain und über welche Ports der OpenVPN-Tunnel aufgebaut wird, und ob die OpenVPN-Übertragung mit dem UDP- oder TCP-...
  • Seite 64 Funktionen RSM-E100 Das Protokoll der OpenVPN-Übertragung wählen Sie mit den Radiobuttons „UDP“ oder „TCP“ aus. Wir empfehlen, UDP zu verwenden, um die Latenz gering zu halten. Wenn die Gegenstelle nur über einen Proxy-Server erreicht werden kann, geben Sie dessen IP-Adresse oder Domainnamen in das Feld „IP-Adresse oder Domainname des Proxy-Servers“...
  • Seite 65 Um das VPN-Ping-Intervall anzupassen, verwenden Sie das Eingabefeld „Ping-Intervall“. Geben Sie hier das Zeitintervall in Sekunden ein, in dem der OpenVPN-Client des RSM-E100 Ping-Pakete an die OpenVPN- Gegenstelle versendet. Der regelmäßige Ping dient zum Offenhalten der Verbindung über diverse Router und Gateways, die evtl. an der Verbindung beteiligt sind und bei fehlender Kommunikation den Kanal schließen würden.
  • Seite 66 Funktionen RSM-E100 Um die Authentifizierung mit Zertifikaten zu konfigurieren, wählen Sie den Radiobutton „Authentifizierung mit Zertifikaten“. Dabei wird unter der Option angezeigt, ob die einzelnen Zertifikate und Schlüssel vorhanden sind (grüner Haken) oder nicht (rotes Kreuz). Vorhandene Zertifikate können auch heruntergeladen (blauer Pfeil) oder wieder gelöscht (rotes Kreuz auf weißem Kästchen) werden.
  • Seite 67 RSM-E100 Funktionen Um alle oben getroffenen Einstellungen zu übernehmen, klicken Sie auf die Schaltfläche „OK“. Um ein Zertifikat oder einen Schlüssel hochzuladen, klicken Sie im Abschnitt „Schlüssel oder Zertifikate laden“ auf die Schaltfläche „Durchsuchen…“ (Schaltfläche abhängig vom verwendeten Browser). Wählen Sie dann im Fenster „Datei hochladen“ die gewünschte Datei auf dem entsprechenden Datenträger aus und klicken Sie auf die...
  • Seite 68: Pptp Allgemein

    Sonderzeichen und die Verschlüsselungsart MPPE-128 Bit zu verwenden. 12.3.6 PPTP-Server einrichten Hier werden die Einstellungen für den RSM-E100 als PPTP-Server konfiguriert. Maximal 5 PPTP-Clients können sich gleichzeitig an diesem Server anmelden. Es können zwar mehrere Benutzer angelegt werden, aber gleichzeitig können nur 5 Tunnel aktiv sein.
  • Seite 69: Pptp-Client Einrichten

    Hier werden die Einstellungen für den PPTP-Client konfiguriert. Alle Pakete durch den PPTP-Tunnel werden vom RSM-E100 mit seiner Tunnel-Adresse maskiert. Konfiguration mit Web-Interface (Menü „LAN (ext)“, Seite „PPTP-Client“) Um den RSM-E100 als PPTP-Client zu verwenden, aktivieren Sie die Checkbox „PPTP-Client aktivieren“. Um die Meldungen des letzten Verbindungsvorgangs anzuzeigen, wählen Sie den Link „Verbindungslog der letzten Verbindung“.
  • Seite 70 Funktionen RSM-E100 Um die Default-Route zu diesem PPTP-Tunnel zu setzen, aktivieren Sie die Checkbox „Default Route setzen“. Dann wird jeglicher Datenverkehr durch den Tunnel geroutet. Dies ist jedoch nur dann möglich, wenn vorher noch keine vorrangige Default-Route gesetzt war. Wird keine Default-Route zum Tunnel gesetzt, muss das lokale Subnetz hinter dem Tunnel definiert werden.
  • Seite 71: Ipsec Einrichten

    RSM-E100 Funktionen 12.3.8 IPsec einrichten IPsec (Internet Protocol Security) ist ein Sicherheitsprotokoll für die sichere Kommunikation über IP-Netze und kann zum Aufbau virtueller privater Netzwerke (VPN) verwendet werden. Dabei können zwei Subnetze über zwei geeignete Router (z.B. INSYS MoRoS 2.1) über einen sicheren Tunnel miteinander verbunden werden.
  • Seite 72 Abbruch der bestehenden Verbindung sonst keine neu eingehende Verbindungsanfrage mehr angenommen werden kann. Um ein zu tunnelndes Netzwerk hinter dem Switch des RSM-E100 zu definieren, kann dieses Netzwerk mit passender Netzmaske in das Feld „Eigenes lokales Subnetz“ eingegeben werden. Dieses muss nicht das wirkliche lokale Subnetz sein, sondern kann auch hinter weiteren Gateways liegen.
  • Seite 73 Feld „Maximale Verbindungsversuche“ ein. Eine Eingabe von „0“ bedeutet hier eine unendliche Anzahl an Versuchen. Um die empfangenen Pakete mit der lokalen IP-Adresse des RSM-E100 zu maskieren, aktivieren Sie die Checkbox „Pakete durch den Tunnel maskieren“. Der Empfänger des Paketes sieht dann als Absender die lokale IP-Adresse des RSM-E100 und nicht die des eigentlichen Absenders aus dem lokalen Netz der Gegenstelle.
  • Seite 74 Funktionen RSM-E100 Um das Intervall für die Schlüsselerneuerung der IKE SA zu konfigurieren, geben Sie den Wert in Sekunden in das Feld „Intervall bis zur Schlüsselerneuerung der IKE SA“ ein. Der Mindestwert ist 3600 Sekunden (1 Stunde). Durch die regelmäßige Erneuerung der verwendeten Schlüssel kann die Sicherheit der IPsec-Verbindung über...
  • Seite 75: Gre-Tunnel Einrichten

    RSM-E100 Funktionen 12.3.9 GRE-Tunnel einrichten Mit dem Generic Routing Encapsulation Protokoll können Daten durch eine bestehende Verbindung transparent übertragen werden, ohne dass die Originalpakete verändert werden. Konfiguration mit Web-Interface (Menü „LAN (ext)“, Seite „GRE“) Um einen GRE-Tunnel zu aktivieren, aktivieren Sie die Checkbox „GRE- Tunnel aktivieren“.
  • Seite 76: Meldungen

    Meldungen 12.4.1 Versand von Meldungen konfigurieren Der RSM-E100 kann bei verschiedenen Ereignissen eine E-Mail oder einen SNMP- Trap an beliebige Empfänger versenden. Dazu stehen eine Reihe vordefinierter Ereignisse zur Verfügung, wie zum Beispiel Signale bzw. Pulse an Eingang 1 oder Aufbau von Verbindungen oder VPN-Tunnel.
  • Seite 77: E-Mail-Versand Konfigurieren

    Mail versandt werden soll. Wählen Sie aus der Dropdown-Liste „Anhang“ die jeweilige Log-Datei aus, die an die E-Mail angehängt werden soll. Existiert diese Datei auf dem RSM-E100 nicht, wird die E- Mail ohne Anhang versendet. Markieren Sie die Checkbox „Status an Meldungstext anhängen“, wenn die Status-Seite des Web-Interface an...
  • Seite 78: Snmp-Trap-Versand Konfigurieren

    RSM-E100 12.4.3 SNMP-Trap-Versand konfigurieren Der RSM-E100 kann bei verschiedenen, vordefinierten Ereignissen einen SNMP- Trap an beliebige Empfänger versenden. Es ist möglich, eine Reihe verschiedener Kombinationen aus Empfänger und Ereignis anzulegen und zu verwalten. Die SNMP-Traps sind in der MIB (Management Information Base) beschrieben.
  • Seite 79: Server-Dienste

    Server-Dienste 12.5.1 DNS-Forwarding einrichten Sie können den RSM-E100 als DNS-Relay-Server nutzen. Wenn er bei den lokal angeschlossenen Netzwerkgeräten als DNS-Server konfiguriert wird, leitet er die DNS-Anfragen entweder an die vorher konfigurierten DNS-Server im Internet weiter oder benutzt die beim Verbindungsaufbau übergebenen DNS Server. Wenn in der lokalen Hosttabelle (Menü...
  • Seite 80: Dynamisches Dns-Update Einrichten

    RSM-E100 12.5.2 Dynamisches DNS-Update einrichten Der RSM-E100 kann die IP-Adresse, die Ihm dynamisch bei der Interneteinwahl zugewiesen wurde, einem DynDNS-Provider mitteilen, um so aus dem Internet unter einem Domainnamen erreichbar zu sein. Damit ist das Netzwerk hinter dem Router aus dem Internet auch bei dynamisch zugeteilten IP-Adressen immer unter demselben Domainnamen erreichbar (falls eingehende Verbindungen nicht durch den Provider gesperrt sind).
  • Seite 81: Dhcp-Server Einrichten

    IP-Adressen sind nur für eine gewisse Zeit gültig. Die Gültigkeitsdauer der vom DHCP-Server vergebenen IP-Adressen steuern Sie über die „Lease Time“. Sollte sich im Netzwerk, in dem der RSM-E100 eingesetzt wird, bereits ein DHCP-Server befinden, so muss diese Funktion im Gerät unbedingt abgeschaltet werden, da sich ansonsten Clients ihre IP-Adresse vom falschen DHCP-Server zuteilen lassen.
  • Seite 82: Router Advertiser Konfigurieren

    Prefixe selbständig eine oder mehrere IPv6-Adressen konfigurieren (SLAAC). Als Hilfestellung zum Konfigurieren der zu verteilenden Prefixe wird angezeigt, welcher Prefix im RSM-E100 eingestellt ist und welche Prefixe an der LAN (ext)- Schnittstelle angezeigt werden. Konfiguration mit Web-Interface (Menü „Server-Dienste“, Seite „Router Advertiser“)
  • Seite 83: Proxy-Server Konfigurieren

    RSM-E100 Funktionen 12.5.5 Proxy-Server konfigurieren Der RSM-E100 bietet einen Proxy-Server. Dieser dient nicht als Cache für häufig aufgerufene Internetseiten. Er dient zum Verzögern der Verbindungs-Timeouts bei langsam aufbauenden Verbindungen und zum Ausfiltern von unerwünschten URLs (z.B. www.xyz.xx). Der Proxy unterstützt die Protokolle HTTP und HTTPS.
  • Seite 84: Url-Filter Einrichten

    URL-Filter einrichten Der Proxy-Server kann mit Hilfe des URL-Filters die möglichen URLs beschränken, die aus dem internen Netz des RSM-E100 von Rechnern aufgerufen werden kön- nen. Damit werden nur noch Zugriffe auf URLs erlaubt, die in der Filterliste eingetragen sind, alle anderen URLs sind gesperrt. Um den Zugriff auf das Internet nur noch über den Proxy zuzulassen, ist außerdem die Aktivierung der Firewall er-...
  • Seite 85 Funktionen Um den IPT Device Identifier festzulegen, geben Sie diesen in das Eingabefeld „IPT Device Identifier“ ein. Standardmäßig ist eine Kombination des Kürzels „INS“ und der MAC-Adresse des RSM-E100 eingetragen. Um die Wartezeit zwischen den Verbindungsversuchen zu erhöhen, markieren Sie die Checkbox „Wartezeit zwischen Verbindungsversuchen erhöhen“.
  • Seite 86: Snmp-Agent Konfigurieren

    Funktionen RSM-E100 12.5.8 SNMP-Agent konfigurieren Der RSM-E100 verfügt über einen SNMP-Agent, der die eingehenden SNMP-Get- Requests beantwortet. Alle Parameter, die in der ASCII-Konfigurationsdatei vorkommen, können mittels SNMP-Get-Requests ausgelesen werden (davon ausgenommen sind Benutzername und Kennwort der Authentifizierung für das Web-Interface). Diese Parameter sind in der MIB (Management Information Base) beschrieben.
  • Seite 87: Mcip Konfigurieren

    Sie die Checkbox „MCIP nur lokal zulassen“. Dann werden keine MCIP-Verbindungen über die WAN-Schnittstelle angenommen. Ordnen Sie den im RSM-E100 enthaltenen Objekten eine Objekt-ID zu, indem Sie diese in das Feld hinter dem jeweiligen Objekt eintragen. Eine OID ist eine Nummer zwischen 1001 und 65534.
  • Seite 88: Systemkonfiguration

    Zeilen“ die Anzahl der anzuzeigenden Zeilen ein und wählen Sie „OK“. 12.6.2 Anzeigen der letzten Systemmeldungen Der RSM-E100 zeigt kurze Systemmeldungen über Ereignisse und Fehler im Menü „System“ auf der Seite „Systemdaten“ an. Für Analysezwecke können Sie sich die letzten Meldungen anzeigen lassen.
  • Seite 89: Uhrzeit Und Zeitzone Einstellen

    RSM-E100 Funktionen 12.6.3 Uhrzeit und Zeitzone einstellen Der RSM-E100 besitzt eine interne Uhr, um zeitabhängige Vorgänge steuern zu können. Diese Uhr müssen Sie einstellen, damit zeitabhängige Vorgänge auch zum gewünschten Zeitpunkt pünktlich ausgeführt werden und Systemmeldungen richtig datiert sind. Die Uhr kann automatisch über einen NTP-Server aus dem Internet aktualisiert werden.
  • Seite 90: Zurücksetzen (Reset)

    RSM-E100 12.6.4 Zurücksetzen (Reset) Sie können den RSM-E100 über das Web-Interface oder mit dem Reset-Taster auf der Gerätevorderseite zurücksetzen. Mit dem Reset-Taster können Sie durch einmaliges, kurzes Drücken einen Software-Reset auslösen. Ein mindestens drei Sekunden dauerndes Drücken löst einen Hardware-Reset aus. Beide Male wird ein Neustart durchgeführt.
  • Seite 91: Update

    RSM-E100 Funktionen 12.6.5 Update Sie können den RSM-E100 über das Web-Interface mit einer neuen Firmware oder einer neuen Konfiguration versorgen. Eine detaillierte Beschreibung dieser Vorgänge finden Sie in den folgenden Abschnitten „Aktualisieren der Firmware“ und „Hochladen der Konfigurationsdatei“ dieses Handbuchs.
  • Seite 92: Aktualisieren Der Firmware

    Sie dann auf die Schaltfläche „OK“ um die Datei hochzuladen. 12.6.6 Aktualisieren der Firmware Sie können die Firmware des RSM-E100 manuell aktualisieren. Die Firmware ist eine Zusammenstellung von Betriebsystem und Programmen, in der die Gerätefunktionen implementiert sind. Die aktuellste Firmware finden Sie unter www.insys-icom.de/firmware.
  • Seite 93 RSM-E100 Funktionen Klicken Sie im Abschnitt „Manuelles Update“ auf Durchsuchen… und wählen Sie die Datei „system_<rev>“ aus. Klicken Sie auf OK , um mit dem Update zu beginnen.  Eine Seite mit einer Sicherheitsabfrage erscheint. Vergleichen Sie die angezeigte MD5-Prüfsumme mit der MD5-Prüfsumme der Datei (z.B.
  • Seite 94: Hochladen Der Konfigurationsdatei

    RSM-E100 12.6.7 Hochladen der Konfigurationsdatei Sie können eine zuvor herunter geladene bzw. bearbeitete Konfigurationsdatei auf den RSM-E100 hochladen, um die momentane Konfiguration durch die in der Datei enthaltenen Einstellungen zu ersetzen. Hochladen der Konfigurationsdatei  Sie besitzen eine Konfigurationsdatei für Ihre Version des RSM-E100.
  • Seite 95: Download

    RSM-E100 Funktionen 12.6.8 Download Sie können die vollständige Konfiguration des RSM-E100 in binärer, verschlüsselter Form über das Web-Interface herunterladen. Mit dieser Datei können Sie weitere, gleiche Geräte konfigurieren oder eine funktionierende Konfiguration sicher aufbewahren. Weiterhin ist es möglich, eine ASCII-Textdatei der Konfiguration oder eine „leere“...
  • Seite 96: Debugging

    Funktionen RSM-E100 12.6.9 Debugging Verschiedene Werkzeuge des RSM-E100 ermöglichen es, Probleme mit Netzwerkverbindungen zu analysieren. Mit dem Werkzeug "PING" können ICMP-Pings (Ping-Pakete) versendet werden. Damit lässt sich oft auf einfache Art und Weise testen, ob eine bestimmte Maschine im Netzwerk erreichbar ist. Das Werkzeug „TRACEROUTE“ zeigt die Route, die ein IP-Paket zu seinem Ziel benutzt.
  • Seite 97 RSM-E100 Funktionen Um die Aufzeichnung von Netzwerkpaketen zu starten, wählen Sie das Werkzeug „TCPDUMP“ in der Dropdown-Liste aus, geben Sie mit dem Parameter „-i“ mindestens das Netzwerkgerät in das Feld „Parameter“ ein (z.B. "-i br0" für die LAN-Schnittstelle) und klicken Sie auf „OK“. Die zur Verfügung stehenden Netzwerkgeräte können ermittelt werden,...
  • Seite 98: Wartung, Reparatur Und Störungsbeseitigung

    Sollten während des Betriebs des Produkts eine Störung auftreten, finden Sie Hin- weise zur Störungsbeseitigung in der „Knowledge Base“ auf unserer Webseite (http://www.insys-icom.de/knowledge/). Falls Sie weitere Unterstützung benötigen, setzen Sie sich mit Ihrem Vertriebspartner oder dem Support von INSYS icom in Verbindung. Sie erreichen unsere Support-Abteilung per E-Mail unter sup- port@insys-tec.de.
  • Seite 99: Entsorgung

    RSM-E100 Entsorgung Entsorgung 14.1 Rücknahme der Altgeräte Gemäß den Vorschriften der WEEE ist die Rücknahme und Verwertung von INSYS- Altgeräten für unsere Kunden wie folgt geregelt: Bitte senden Sie Ihre Altgeräte frachtfrei an folgende Adresse: Frankenberg-Metalle Gärtnersleite 8 96450 Coburg Deutschland Diese Vorschrift gilt für Geräte aus Lieferungen ab dem 13.08.2005.
  • Seite 100: Konformitätserklärung

    Konformitätserklärung RSM-E100 Konformitätserklärung Hiermit erklärt INSYS Microelectronics GmbH, dass hierin beschriebene Geräte- typen den Richtlinien 2014/30/EU und 2011/65/EU entsprechen. Der vollständige Text der EU-Konformitätserklärung ist unter der folgenden Internetadresse ver- fügbar: www.insys-icom.de/doku.
  • Seite 101: Exportbeschränkung

    RSM-E100 Exportbeschränkung Exportbeschränkung Hinweis Exportbeschränkung! Mögliches Vergehen gegen Ausfuhrverordnungen. Dieses Gerät verwendet Verschlüsselungstechnologien und unterliegt daher der Ausfuhrkontrolle nach deutschem (AL Klassifizierung 5A002) und europäischen Recht (EG-DUAL- USE VO 428/2009). Die Ausfuhr aus Deutschland erfordert eine Genehmigung des Bundesamtes für Wirtschaft und Ausfuhrkontrolle.
  • Seite 102: Lizenzen

    RSM-E100 Lizenzen Die im RSM-E100 verwendeten Software -Technologien und Programme der Firmware sind zum Teil an die im Folgenden aufgeführten Lizenzen gebunden. Der Quellcode der an diese Lizenzen gebunden Teile der Firmware des RSM-E100 kann auf Anfrage von INSYS MICROLECTRONICS bezogen werden.
  • Seite 103 RSM-E100 Lizenzen running the Program). Whether that is true depends on what the Program does. 1. You may copy and distribute verbatim copies of the Program's source code as you receive it, in any medium, provided that you conspicuously and appropriately publish on each copy an appropriate copy- right notice and disclaimer of warranty;...
  • Seite 104 Lizenzen RSM-E100 If distribution of executable or object code is made by offering access to copy from a designated place, then offering equivalent access to copy the source code from the same place counts as distribution of the source code, even though third parties are not compelled to copy the source along with the object code.
  • Seite 105: Gnu Library General Public License

    RSM-E100 Lizenzen PROGRAM "AS IS" WITHOUT WARRANTY OF ANY KIND, EITHER EXPRESSED OR IMPLIED, IN- CLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FIT- NESS FOR A PARTICULAR PURPOSE. THE ENTIRE RISK AS TO THE QUALITY AND PERFOR- MANCE OF THE PROGRAM IS WITH YOU.
  • Seite 106 Lizenzen RSM-E100 certain designated libraries. This license is quite different from the ordinary one; be sure to read it in full, and don't assume that anything in it is the same as in the ordinary license. The reason we have a separate public license for some libraries is that they blur the distinction we usual- ly make between modifying or adding to a program and simply using it.
  • Seite 107 RSM-E100 Lizenzen  c) You must cause the whole of the work to be licensed at no charge to all third parties under the terms of this License.  d) If a facility in the modified Library refers to a function or a table of data to be supplied by an...
  • Seite 108 Lizenzen RSM-E100 6. As an exception to the Sections above, you may also compile or link a "work that uses the Library" with the Library to produce a work containing portions of the Library, and distribute that work under terms of your choice, provided that the terms permit modification of the work for the customer's own use and reverse engineering for debugging such modifications.
  • Seite 109 RSM-E100 Lizenzen rights granted herein. You are not responsible for enforcing compliance by third parties to this License. 11. If, as a consequence of a court judgment or allegation of patent infringement or for any other reason (not limited to patent issues), conditions are imposed on you (whether by court order, agreement or oth- erwise) that contradict the conditions of this License, they do not excuse you from the conditions of this License.
  • Seite 110: Sonstige Lizenzen

    Lizenzen RSM-E100 17.3 Sonstige Lizenzen OpenVPN license: ------------------------ Copyright (C) 2002-2005 OpenVPN Solutions LLC <info@openvpn.net> OpenVPN is distributed under the GPL license version 2 (see below). Special exception for linking OpenVPN with OpenSSL: In addition, as a special exception, OpenVPN Solutions LLC gives permission to link the code of this program with the OpenSSL library (or with modified versions of OpenSSL that use the same license as OpenSSL), and distribute linked combinations including the two.
  • Seite 111 RSM-E100 Lizenzen INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF AD- VISED OF THE POSSIBILITY OF SUCH DAMAGE.
  • Seite 112: Glossar

    Glossar RSM-E100 Glossar Hier werden die wichtigsten Begriffe und Abkürzungen aus dem Handbuch kurz beschrieben. APN: Access Point Name, Rechnername der Mobilfunkteilnehmern des GPRS-Netzes Zugang zum Internet bietet. AT-Befehl: Kommando an Geräte wie z.B. Modems, mit dem dieses Gerät eingestellt wird.
  • Seite 113 RSM-E100 Glossar Gateway: Dies ist eine Maschine, die wie ein Router arbeitet. Im Gegensatz zum Router kann ein Gateway auch Datenpakete von unterschiedlichen Hardware-Netzwerken routen. GPRS: General Packet Radio Service, Weiterentwicklung des ->GSM- Mobilfunknetzes um höhere Datenübertragungsraten erreichen zu können.
  • Seite 114 Glossar RSM-E100 Port-Forwarding: Netzwerkregeln, die Datenpakete von bestimmten Absendern zu besonderen Empfängern eines Netzwerkes umleiten. PPP: Point to Point Protocol, ein Protokoll, das zwei Maschinen über eine serielle Leitung so miteinander verbindet, dass sie TCP/IP-Pakete aus- tauschen können. PPPoE: Point to Point Protocol over Ethernet, ein Protokoll, das zwei Geräte über eine Ethernetleitung so miteinander verbindet, dass sie TCP/IP-...
  • Seite 115 RSM-E100 Glossar VPN: Virtual Private Network, über bestehende unsichere Netzwerke werden logische Verbindungen (sog. Tunnel) aufgebaut. Die End- punkte dieser Verbindungen („Tunnelenden“) und die Geräte dahinter können als eigenes, logisches Netzwerk betrachtet werden. Mit Verschlüsselung der Datenübertragung über die Tunnel und die vorherige gegenseitige Authentifizierung der Teilnehmer an diesem logischen Netzwerk kann ein sehr hoher Grad an Abhör- und Manipu-...
  • Seite 116: Tabellen & Abbildungen

    Tabellen & Abbildungen RSM-E100 Tabellen & Abbildungen 19.1 Tabellenverzeichnis Tabelle 1: Physikalische Eigenschaften ..............18 Tabelle 2: Technologische Merkmale ..............18 Tabelle 3: Beschreibung der Anzeige- und Bedienelemente auf der Gerätevorderseite ....................19 Tabelle 4: Bedeutung der Anzeigeelemente ............20 Tabelle 5: Funktionsbeschreibung und Bedeutung der Bedienelemente ....
  • Seite 117: Stichwortverzeichnis

    RSM-E100 Stichwortverzeichnis Stichwortverzeichnis Absender-IP-Adresse ....... 52 Demontage ........29 Access Point Name ....... 112 DFÜ ..........112 Aggressive-Modus ......73 DHCP ........24, 112 Allgemeines ........7 DHCP-Server ......39, 81 Alternative Ergebnisse ...... 9 Diagnosezwecke ......55 Altgeräte .......... 99 Dial-In ..........
  • Seite 118 Stichwortverzeichnis RSM-E100 Floating ........... 59 IPT-Master ........84 Flüssigkeiten ......13, 29 IPT-Slave ......... 84 Formatierungen ......... 9 IPT-Verbindung ....... 85 Fragmentierungsgröße ....59, 65 IPv6 ..........24 Funktionsausfall ......10 IPv6-Adresse ........47 Gateway ........81, 113 ISP ..........113 Gehäuse ..........
  • Seite 119 RSM-E100 Stichwortverzeichnis Netmapping ........39 Proxy ......... 27, 83 Network Address Translation ..49 Proxy-Server ........63 Netzadresse ........113 Puls..........76 Netzmaske ........113 Qualifikation ........11 Netzwerk ......... 96 Radius-Server ....24, 38, 43, 44 Netzwerkkarte ......... 33 Reparatur ........
  • Seite 120 Stichwortverzeichnis RSM-E100 Standleitungsbetrieb ....... 24 URL ......... 84, 115 Stateful Firewall....... 26 URL-Filter ........27, 84 Statische IP-Adresse ....... 39 Verbindungsaufbau ..... 49, 51, 76 Statische Route ....... 41 Verbindungslog ......59, 65 Statischer Schlüssel ......57 Verbindungs-Timeout ...... 83 Status LED........

Inhaltsverzeichnis