Herunterladen Inhalt Inhalt
Teilen
Diese Seite drucken
bintec elmeg RS serie Benutzerhandbuch
  1. Anleitungen
  2. Marken
  3. bintec elmeg Anleitungen
  4. Netzwerkrouter
  5. RS serie
  6. Benutzerhandbuch
bintec elmeg RS serie Benutzerhandbuch

bintec elmeg RS serie Benutzerhandbuch

Vorschau ausblenden Andere Handbücher für RS serie:
1
2
Inhalt
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
477
478
479
480
481
482
483
484
485
486
487
488
489
490
491
492
493
494
495
496
497
498
499
500
501
502
503
504
505
506
507
508
509
510
511
512
513
514
515
516
517
518
519
520
521
522
523
524
525
526
527
528
529
530
531
532
533
534
535
536
537
538
539
540
541
542
543
544
545
546
547
548
549
550
551
552
553
554
555
556
557
558
559
560
561
562
563
564
565
566
567
568
569
570
571
572
573
574
575
576
577
578
579
580
581
582
583
584
585
586
587
588
589
590
591
592
593
594
595
596
597
598
599
600
601
602
603
604
605
606
607
608
609
610
611
612
613
614
615
616
617
618
619
620
621
622
623
624
Inhaltsverzeichnis

Quicklinks

Benutzerhandbuch
bintec elmeg GmbH
Benutzerhandbuch
bintec RS-Serie
New Generation
Copyright© Version 3.1, 2014 bintec elmeg GmbH
bintec RS-Serie
1
Inhaltsverzeichnis
loading

Verwandte Anleitungen für bintec elmeg RS serie

Inhaltszusammenfassung für bintec elmeg RS serie

  • Seite 1 Benutzerhandbuch bintec elmeg GmbH Benutzerhandbuch bintec RS-Serie New Generation Copyright© Version 3.1, 2014 bintec elmeg GmbH bintec RS-Serie...

  • Seite 2: Rechtlicher Hinweis

    Rechtlicher Hinweis Gewährleistung Änderungen in dieser Veröffentlichung sind vorbehalten. bintec elmeg GmbH gibt keinerlei Gewährleistung auf die in dieser Bedienungsanleitung enthaltenen Informationen.bintec elmeg GmbH übernimmt keine Haftung für mittelbare, un- mittelbare, Neben-, Folge- oder andere Schäden, die mit der Auslieferung, Bereitstellung oder Benutzung dieser Bedienungsanleitung im Zusammenhang stehen.

  • Seite 3: Inhaltsverzeichnis

    Inhaltsverzeichnis bintec elmeg GmbH Inhaltsverzeichnis Kapitel 1 Einleitung ......1 Kapitel 2 Zum Handbuch ......3 Kapitel 3 Inbetriebnahme .
  • Seite 4 Inhaltsverzeichnis bintec elmeg GmbH WEEE-Information ......Kapitel 4 Grundkonfiguration ..... . 32 Voreinstellungen .
  • Seite 5 Inhaltsverzeichnis bintec elmeg GmbH 5.3.2 SNMP Shell ......BOOTmonitor ......
  • Seite 6 Inhaltsverzeichnis bintec elmeg GmbH Kapitel 8 Physikalische Schnittstellen ....Ethernet-Ports ......125 8.1.1...
  • Seite 7 Inhaltsverzeichnis bintec elmeg GmbH Kapitel 11 Wireless LAN Controller ....11.1 Wizard ......187 11.1.1...
  • Seite 8 Inhaltsverzeichnis bintec elmeg GmbH 12.1.3 Optionen ......237 12.2 NAT....... 239 12.2.1...
  • Seite 9 Inhaltsverzeichnis bintec elmeg GmbH 14.2.2 Optionen ......298 14.3 Weiterleiten ......299 14.3.1...
  • Seite 10 Inhaltsverzeichnis bintec elmeg GmbH 16.2.3 Optionen ......400 16.3 PPTP ......401 16.3.1...
  • Seite 11 Inhaltsverzeichnis bintec elmeg GmbH 19.1 DNS ......433 19.1.1 Globale Einstellungen ..... . . 435 19.1.2...
  • Seite 12 Inhaltsverzeichnis bintec elmeg GmbH 19.8.1 Hosts ......488 19.8.2 Schnittstellen......490 19.8.3...
  • Seite 13 Inhaltsverzeichnis bintec elmeg GmbH Kapitel 21 Externe Berichterstellung....21.1 Systemprotokoll ......531 21.1.1...
  • Seite 14 Inhaltsverzeichnis bintec elmeg GmbH 22.6 Bridges ......562 22.6.1 br<x> ......562 22.7...

  • Seite 15: Kapitel 1 Einleitung

    Anbindung Ihres Einzelarbeitsplatzes oder kleinen Unternehmens an das Internet und an andere Partnernetze (z. B. eine Firmenzentrale). Sicherheitshinweise Was Sie im Umgang mit Ihrem bintec elmeg Gateway beachten müssen, erfahren Sie in den Sicherheitshinweisen, die im Lieferumfang Ihres Gerätes enthalten ist. Installation Wie Sie Ihr Gerät anschließen, erfahren Sie in auf Seite .
  • Seite 16 1 Einleitung bintec elmeg GmbH Workshops Anwendungsbezogene Schritt-für-Schritt-Anleitungen zu den wichtigsten Konfigurations- aufgaben finden Sie im separaten Handbuch Anwendungs-Workshops , das unter www.bintec-elmeg.com unter Lösungen zum Download bereitsteht. Dime Manager Die Geräte sind außerdem für den Einsatz des Dime Manager vorbereitet. Das Manage- ment Tool Dime Manager findet Ihre bintec-Geräte im Netz schnell und unkompliziert.

  • Seite 17: Kapitel 2 Zum Handbuch

    2 Zum Handbuch bintec elmeg GmbH Kapitel 2 Zum Handbuch Dieses Dokument ist gültig für bintec elmeg-Geräte mit einer System-Software ab Softwa- re-Version 9.1.10. Das Handbuch, die Sie vor sich haben, enthält folgende Kapitel: Benutzerhandbuch - Referenz Kapitel Beschreibung Einleitung Sie erhalten einen Überblick über das Gerät.
  • Seite 18 2 Zum Handbuch bintec elmeg GmbH Kapitel Beschreibung Firewall VoIP Lokale Dienste Wartung Externe Berichterstel- lung Monitoring Glossar Das Glossar enthält eine Referenz der wichtigsten technischen Begriffe der Netzwerktechnik. Index Im Index sind alle wichtigen Begriffe für die Bedienung des Ge- räts und alle Konfigurationsoptionen gesammelt und über die...
  • Seite 19 2 Zum Handbuch bintec elmeg GmbH Auszeichnung Verwendung Kennzeichnet Listen. • Menü -> Untermenü Kennzeichnet Menüs und Untermenüs. Datei -> Öffnen Kennzeichnet Kommandos, die Sie wie dargestellt eingeben müssen. fett, z. B. Windows- Kennzeichnet Tasten, Tastenkombinationen und Windows-Be- Startmenü griffe.

  • Seite 20: Kapitel 3 Inbetriebnahme

    Die Verwendung eines falschen Netzgerätes kann zum Defekt Ihres Geräts führen! Verwenden Sie ausschließlich das mitgelieferte Netzgerät! Falls Sie ausländische Ad- apter/Netzteile benötigen, wenden Sie sich bitte an unseren bintec elmeg Service. Bei falscher Verkabelung der ISDN- und ETH-Schnittstellen kann es zum Defekt Ihres Geräts kommen! Verbinden Sie immer nur die ETH-Schnittstelle des Geräts mit der...
  • Seite 21 3 Inbetriebnahme bintec elmeg GmbH Die Geräte bintec RS353jw sind mit 2 externen WLAN-Antennen ausgestattet. Die Geräte bintec RS353j-4G sind mit 2 externen LTE-UMTS-Antennen und einer externen GPS- Antenne ausgestattet. bintec RS353j-4G Abb. 1: Anschlussmöglichkeiten am Beispiel Gehen Sie beim Aufstellen und Anschließen folgendermaßen vor :...
  • Seite 22 3 Inbetriebnahme bintec elmeg GmbH Verbinden Sie die POWER-Schnittstelle Ihres Geräts über das mitgelieferte Strom- kabel mit Ihrer Stromversorgung. Je nach Anforderung können Sie weitere Verbindungen einrichten: • ETH5 Verbinden Sie die ETH5-Schnittstelle (weiße Buchse) Ihres Geräts über ein RJ45-Kabel mit Ihrer LAN/WAN-Schnittstelle.

  • Seite 23: Anschlüsse

    3 Inbetriebnahme bintec elmeg GmbH Warnung Vergewissern Sie sich vor dem Bohren, dass sich an der Bohrstelle keine Hausinstal- lationen befinden. Bei Beschädigung an Gas-, Strom-, Wasser- und Abwasserleitun- gen kann Lebensgefahr oder Sachschaden entstehen. Kensington Lock Die Geräte bieten die Möglichkeit ein Kensington Lock zu befestigen. Die dazu notwendige Aussparung finden Sie an der rechten Gehäuseseite.

  • Seite 24: Leds

    3 Inbetriebnahme bintec elmeg GmbH LTE/UMTS-Antennen. Die Anschlüsse für die LTE/UMTS-Antennen befinden sich an den Seiten der Geräte. bintec RS353j-4G Abb. 3: Rückseite Anschlüsse Rückseite POWER IEC C6-Stromanschluss und Ein/Aus-Schalter WLAN 1 / 2 Anschlüsse für die WLAN-Antennen (nur bintec RS353jw) Anschluss für die GPS-Antenne (nur bintec RS353j-4G)
  • Seite 25 3 Inbetriebnahme bintec elmeg GmbH Farbe Status Information getreten. VDSL grün VDSL-Verbindung hergestellt. grün blinkend Daten über VDSL senden / empfangen. Keine VDSL-Verbindung. WLAN (nur grün Radiomodul oder alle zugeordneten VSS RS353jw) deaktiviert grün an (langsam VSS ist aktiv, kein Client angemeldet blinkend) grün...

  • Seite 26: Lieferumfang

    3 Inbetriebnahme bintec elmeg GmbH Farbe Status Information mit 1000 Mbit/s. orange Das Gerät ist an das WAN angeschlossen mit 100 Mbit/s. Das Gerät ist an das LAN angeschlossen mit 10 Mbit/s oder kein Datenverkehr. Anhand der Status-LED können Sie feststellen, in welchem Zustand sich der Router bei BRRP-Betrieb befindet.

  • Seite 27: Allgemeine Produktmerkmale

    3 Inbetriebnahme bintec elmeg GmbH bintec RS353j bintec RS353jw bintec RS353j-4G Lieferumfang Online-Dokumentation Benutzerhandbuch Benutzerhandbuch Benutzerhandbuch Workshops Workshops Workshops MIB-Referenz MIB-Referenz MIB-Referenz 3.1.5 Allgemeine Produktmerkmale Die allgemeinen Produktmerkmale umfassen die Leistungsmerkmale und die technischen Voraussetzungen für Installation und Betrieb Ihres Geräts.

  • Seite 28: Reset

    3 Inbetriebnahme bintec elmeg GmbH bintec RS353j bintec RS353jw bintec RS353j-4G Eigenschaft USB Console (Typ B) Unterstützte Baudraten: 1200-115200 Baud (Standard 115200 Baud) Richtlinien & Normen R&TTE-Richtlinie 1999/5/EG CE-Zeichen für alle EU-Länder SAFERNET TM Security Techno- Community Passwords, PAP, CHAP, MS-CHAP, MS-CHAP v.2,...

  • Seite 29: Bintec Rs123, Bintec Rs123W, Bintec Rs353A Und Bintec Rs353Aw

    Die Verwendung eines falschen Netzgerätes kann zum Defekt Ihres Geräts führen! Verwenden Sie ausschließlich das mitgelieferte Netzgerät! Falls Sie ausländische Ad- apter/Netzteile benötigen, wenden Sie sich bitte an unseren bintec elmeg Service. Bei falscher Verkabelung der ISDN- und ETH-Schnittstellen kann es zum Defekt Ihres Geräts kommen! Verbinden Sie immer nur die ETH-Schnittstelle des Geräts mit der...
  • Seite 30 3 Inbetriebnahme bintec elmeg GmbH Hinweis Wenn Sie ein unkonfiguriertes Gerät parallel zu einer Telefonanlage an einen ISDN- Anschluss anschließen, kann die Telefonanlage solange keine Rufe annehmen, bis auf dem Gerät eine ISDN-Nummer konfiguriert ist. Wenn kein Eintrag vorhanden ist, wird jeder über ISDN eingehende Ruf vom Dienst ISDN-Login angenommen.
  • Seite 31 3 Inbetriebnahme bintec elmeg GmbH sen ETH1 bis ETH4 an. (3) DSL (bintec RS353a und bintec RS353aw) Verbinden Sie die DSL-Schnittstelle ( DSL, graue Buchse) Ihres Geräts über das mitgelieferte DSL-Kabel mit dem DSL-Ausgang Ihres Splitters. (4) Stromanschluss Verbinden Sie die POWER-Schnittstelle Ihres Geräts über das mitgelieferte Strom- kabel mit Ihrer Stromversorgung.

  • Seite 32: Anschlüsse

    3 Inbetriebnahme bintec elmeg GmbH Warnung Vergewissern Sie sich vor dem Bohren, dass sich an der Bohrstelle keine Hausinstal- lationen befinden. Bei Beschädigung an Gas-, Strom-, Wasser- und Abwasserleitun- gen kann Lebensgefahr oder Sachschaden entstehen. Kensington Lock Die Geräte bieten die Möglichkeit ein Kensington Lock zu befestigen. Die dazu notwendige Aussparung finden Sie an der rechten Gehäuseseite.

  • Seite 33: Leds

    3 Inbetriebnahme bintec elmeg GmbH bintec RS123w Abb. 7: Vorderseite Anschlüsse Vorderseite DSL (grau) DSL-Schnittstelle ( RS353a, RS353aw) ETH1 / ETH2 / ETH3 / 10/100/1000 Base-T Ethernet-Schnittstelle ETH4 (gelb) ETH5 (weiß) 10/100/1000 Base-T Ethernet-Schnittstelle SFP Slot für 1000 Mbit/s Ethernet SFP Module (RS123...
  • Seite 34 3 Inbetriebnahme bintec elmeg GmbH Die LEDs sind folgendermaßen angeordnet: bintec RS353aw Abb. 9: Anordnung der LEDs bintec RS123w Abb. 10: Anordnung der LEDs LED Statusanzeige Farbe Status Information POWER grün Stromversorgung ist angeschlossen. Keine Stromversorgung. STATUS grün Nach dem Einschalten: Das Gerät wird gest- artet.
  • Seite 35 3 Inbetriebnahme bintec elmeg GmbH Farbe Status Information blinkend) grün an (schnell VSS ist aktiv, mindestens 1 Client ist ange- blinkend) meldet grün an (flackernd) VSS ist aktiv, mindestens 1 Client ist ange- meldet, es besteht Datenverkehr grün USB-Verbindung hergestellt.

  • Seite 36: Lieferumfang

    3 Inbetriebnahme bintec elmeg GmbH 3.2.4 Lieferumfang Ihr Gerät wird zusammen mit folgenden Teilen ausgeliefert: bintec RS123 und bintec RS123w bintec RS123 bintec RS123w Lieferumfang Kabelsätze/Netzteil/Sonstiges Ethernet-Kabel (gelb) Ethernet-Kabel (gelb) ISDN-Kabel (schwarz) ISDN-Kabel (schwarz) Stromkabel Stromkabel 19" Befestigungswinkel 19" Befestigungswinkel...

  • Seite 37: Allgemeine Produktmerkmale

    3 Inbetriebnahme bintec elmeg GmbH bintec RS353a bintec RS353aw Lieferumfang Dokumentation Kurzanleitung und Sicherheits- Kurzanleitung und Sicherheits- hinweise (gedruckt) hinweise (gedruckt) Installationsposter Installationsposter Online-Dokumentation Benutzerhandbuch Benutzerhandbuch Workshops Workshops MIB-Referenz MIB-Referenz 3.2.5 Allgemeine Produktmerkmale Die allgemeinen Produktmerkmale umfassen die Leistungsmerkmale und die technischen Voraussetzungen für Installation und Betrieb Ihres Geräts.
  • Seite 38 3 Inbetriebnahme bintec elmeg GmbH bintec RS123 bintec RS123w bintec RS353a bin- Eigenschaft tec RS353aw Verfügbare Schnittstellen: Ethernet IEEE 802.3 LAN Fest eingebaut (nur twisted-pair), 10/100/1000 MBit/s, autosen- (4-Port-Switch) sing, Auto-MDIX Gigabit LAN/WAN-Anschluss Fest eingebaut (nur twisted-pair), 10/100/1000 MBit/s, autosen-...

  • Seite 39: Reset

    3 Inbetriebnahme bintec elmeg GmbH bintec RS123 bintec RS123w bintec RS353a bintec Eigenschaft RS353aw Typ A Typ A Typ A USB Console USB-Buchse Typ USB-Buchse Typ USB-Buchse Typ B USB-Buchse Typ 3.2.6 Reset Im Falle einer Fehlkonfiguration oder bei Nichterreichbarkeit Ihres Geräts können Sie das Gerät mit dem Reset-Knopf auf der Geräterückseite mit den Standardeinstellungen des...

  • Seite 40: Usb-Console-Schnittstelle

    3 Inbetriebnahme bintec elmeg GmbH 3.4.1 USB-Console-Schnittstelle Zum Anschluss einer Konsole verfügen die Geräte über einen USB-Konsolenanschluss. Dieser unterstützt Baudraten von 1200 bis 115200 Bit/s. Die Schnittstelle ist als Standard-USB-Type-B-Buchse ausgeführt. Abb. 11: USB-Type-B-Buchse Die Pin-Belegung ist wie folgt: Pin-Belegung der USB-Type-B-Buchse...

  • Seite 41: Dsl-Schnittstelle

    3 Inbetriebnahme bintec elmeg GmbH Abb. 12: 10/100/1000 Base-T Ethernet-Schnittstelle (RJ45-Buchse) Die Pin-Zuordnung für die 10/100/1000 Base-T Ethernet-Schnittstelle (RJ45-Buchse) ist wie folgt: RJ45-Buchse für LAN-Anschluss Funktion Pair 0 + Pair 0 - Pair 1 + Pair 2 + Pair 2 -...

  • Seite 42: Isdn-S0-Schnittstelle

    3 Inbetriebnahme bintec elmeg GmbH Funktion Nicht genutzt Nicht genutzt Nicht genutzt Nicht genutzt 3.4.4 ISDN-S0-Schnittstelle Einige Geräte der RS-Serie verfügen über eine ISDN-BRI(S0)-Schnittstelle, die z. B. für Backup-Funktionen genutzt werden kann. Der Anschluss erfolgt über eine RJ45-Buchse (schwarz). Abb. 14: ISDN-S0 -BRI-Schnittstelle (RJ45-Buchse) Die Pin-Zuordnung für die ISDN-S0-BRI-Schnittstelle (RJ45-Buchse) ist wie folgt:...

  • Seite 43: Sim-Karte Einsetzen

    3 Inbetriebnahme bintec elmeg GmbH Die Schnittstelle ist als Standard-USB-Type-A-Buchse ausgeführt. Abb. 15: USB-Type-A-Buchse Die Pin-Belegung ist wie folgt: Pin-Belegung der USB-Type-A-Buchse Funktion Vbus Shell Shield 3.5 SIM-Karte einsetzen Gehen Sie für das Einsetzen der SIM-Karte wie folgt vor: • Öffnen Sie den Kartenschacht in der Unterseite des Geräts, indem Sie die Schraube der Abdeckklappe lösen und die Klappe entefernen.

  • Seite 44: Support Information

    3.6 Support Information Wenn Sie zu Ihrem neuen Produkt Fragen haben oder zusätzliche Informationen wün- schen, erreichen Sie das Support Center von bintec elmeg GmbH montags bis freitags von 9:00 bis 17:00 Uhr. Folgende Kontaktmöglichkeiten stehen Ihnen zur Verfügung: Internationale Supportkoordinati-...

  • Seite 45: Weee-Information

    3 Inbetriebnahme bintec elmeg GmbH 3.7 WEEE-Information bintec RS-Serie...

  • Seite 46: Kapitel 4 Grundkonfiguration

    • Benutzername: • Passwort: Hinweis Alle bintec elmeg-Geräte werden mit gleichen Benutzernamen und Passwörtern aus- geliefert. Sie sind daher nicht gegen einen unautorisierten Zugriff geschützt, solange die Passwörter nicht geändert werden. Ändern Sie unbedingt die Passwörter, um un- berechtigten Zugriff auf Ihr Gerät zu verhindern! Die Vorgehensweise bei der Änderung von Passwörtern finden Sie unter...

  • Seite 47: Software-Update

    4 Grundkonfiguration bintec elmeg GmbH PCs in Ihrem LAN, die über keine IP-Konfiguration verfügen, alle für eine Verbindung not- wendigen Einstellungen. Wie Sie Ihren PC für den automatischen Bezug einer IP- Konfiguration einrichten, ist in PC einrichten auf Seite 37 beschrieben.

  • Seite 48: Daten Sammeln

    4 Grundkonfiguration bintec elmeg GmbH • die benötigten Daten für die Grundkonfiguration und den Internet-Anschluss bereitlegen sowie ggf. die nötigen Daten für die Anbindung der gewünschten WLAN-Clients sam- meln. • überprüfen, ob der PC, von dem aus Sie die Konfiguration vornehmen wollen, die not- wendigen Voraussetzungen erfüllt.

  • Seite 49: Internetzugang Über Adsl

    4 Grundkonfiguration bintec elmeg GmbH Zugangsdaten Beispielwert Ihre Werte Netzmaske Ihres Gateways Internetzugang über ADSL Wenn Sie einen Internetzugang einrichten wollen, brauchen Sie einen Internet-Ser- vice-Provider (kurz ISP). Von Ihrem ISP bekommen Sie Ihre persönlichen Zugangsdaten mitgeteilt. Die Bezeichnungen der benötigten Zugangsdaten können unter Umständen von ISP zu ISP variieren.

  • Seite 50: Internetzugang Über Umts/Lte

    4 Grundkonfiguration bintec elmeg GmbH Hinweis Geben Sie bei der Konfiguration eines T-Online-Internetzugangs in das Feld Benut- zername nacheinander und ohne Leerzeichen folgende Nummern ein: Anschlussken- nung (12-stellig) + T-Online Nummer (meist 12-stellig) + Mitbenutzernummer (für den Hauptnutzer immer 0001). Sollte Ihre T-Online Nummer weniger als 12 Stellen enthal- ten, muss zwischen der T-Online Nummer und der Mitbenutzernummer das Zeichen "#"...

  • Seite 51: Pc Einrichten

    4 Grundkonfiguration bintec elmeg GmbH Daten für die Wireless LAN Konfiguration Zugangsdaten Beispielwert Ihre Werte Preshared Key für WPA2-PSK ohne Vorgabe Aufstellungsort Ihres Systems Kanal, der für WLAN verwendet werden soll Netzwerkname (SSID) für Ihr ohne Vorgabe WLAN Sichtbarkeit der SSID im Funknetz Sicherheitseinstellung 4.3.2 PC einrichten...

  • Seite 52: Systempasswort Ändern

    GmbH 4.3.3 Systempasswort ändern Alle bintec elmeg-Geräte werden mit gleichen Benutzernamen und Passwörtern ausgelie- fert. Sie sind daher nicht gegen einen unautorisierten Zugriff geschützt, solange die Pass- wörter nicht geändert werden. Ändern Sie unbedingt die Passwörter, um unberechtigten Zugriff auf Ihr Gerät zu verhindern!

  • Seite 53: Internetverbindung Über Umts/Lte

    4 Grundkonfiguration bintec elmeg GmbH (1) Gehen Sie im GUI in das Menü Assistenten->Internetzugang. (2) Legen Sie mit Neu einen neuen Eintrag an und übernehmen Sie den Verbindungs- (3) Folgen Sie den Schritten, die der Assistent vorgibt. Der Assistent verfügt über eine ei- gene Online-Hilfe, die Ihnen ggf.

  • Seite 54: Wireless Lan Einrichten

    Es erscheint ein Fenster mit dem Hinweis (2) Testen Sie den Internetzugang, indem Sie im Internet Browser www.bintec-elmeg.com eingeben. Auf den Internet-Seiten der bintec elmeg GmbH finden Sie Neuigkeiten, Updates und weiterführende Dokumentation. Hinweis Durch eine Fehlkonfiguration der Geräte im LAN kann es zu ungewollten Verbindun- gen und erhöhten Gebühren kommen! Kontrollieren Sie, ob das Gerät Verbindungen...

  • Seite 55: Softwareaktualisierung

    Quelle (3) Bestätigen Sie mit Los. Das Gerät verbindet sich nun mit dem Download-Server der bintec elmeg GmbH und über- prüft, ob eine aktualisierte Version der Systemsoftware verfügbar ist. Ist dies der Fall, wird die Aktualisierung Ihres Geräts automatisch vorgenommen. Nach der Installation der neu- en Software werden Sie zum Neustart des Geräts aufgefordert.
  • Seite 56 4 Grundkonfiguration bintec elmeg GmbH Achtung Die Aktualisierung kann nach dem Bestätigen mit Los nicht abgebrochen werden. Sollte es zu einem Fehler bei der Aktualisierung kommen, starten Sie das Gerät nicht neu und wenden Sie sich an den Support. bintec RS-Serie...

  • Seite 57: Kapitel 5 Zugang Und Konfiguration

    5 Zugang und Konfiguration bintec elmeg GmbH Kapitel 5 Zugang und Konfiguration Im diesem Kapitel werden alle Zugangs- und Konfigurationsmöglichkeiten beschrieben. 5.1 Zugangsmöglichkeiten Im Folgenden werden die verschiedenen Zugangsmöglichkeiten vorgestellt. Wählen Sie das für Ihre Bedürfnisse geeignete Vorgehen. Für den Zugriff auf Ihr Gerät zur Konfiguration gibt es verschiedene Möglichkeiten: •...
  • Seite 58 5 Zugang und Konfiguration bintec elmeg GmbH 5.1.1.2 Telnet Abgesehen von der Konfiguration über einen Web-Browser können Sie mit einer Telnet- Verbindung auf die SNMP-Shell zugreifen und weitere Konfigurationsmöglichkeiten nutzen. Um eine Telnet-Verbindung zu Ihrem Gerät aufzubauen, benötigen Sie keine zusätzliche Software auf Ihrem PC: Telnet steht auf allen Betriebssystemen zur Verfügung.
  • Seite 59 5 Zugang und Konfiguration bintec elmeg GmbH (1) Loggen Sie sich auf eine der bereits verfügbaren Arten auf Ihrem Gerät ein (z. B. über Telnet - zum Login siehe Anmelden auf Seite 48). (2) Am Eingabe-Prompt geben Sie ein. Sie befinden sich auf der Flash Ma- nagement Shell.

  • Seite 60: Zugang Über Die Konsolenschnittstelle

    Sie befinden sich auf der SNMP Shell des Geräts. (2) Fahren Sie mit Anmelden auf Seite 48 fort. Hinweis PuTTY benötigt für eine Verbindung mit einem bintec elmeg-Gerät ggf. bestimmte Ein- stellungen. Auf den Support-Seiten von http://www.bintec-elmeg.com finden Sie eine FAQ, welche die notwendigen Einstellungen ausführt.

  • Seite 61: Zugang Über Isdn

    5 Zugang und Konfiguration bintec elmeg GmbH Windows Wenn Sie einen Windows-PC benutzen, benötigen Sie für die Konsolenverbindung ein Ter- minal-Programm, z. B. HyperTerminal. Sie können ein beliebiges anderes Terminal-Pro- gramm verwenden, das sich auf die entsprechenden Parameter (siehe unten) einstellen lässt.

  • Seite 62: Anmelden

    5 Zugang und Konfiguration bintec elmeg GmbH Hinweis Wenn Sie ein unkonfiguriertes Gerät parallel zu einer Telefonanlage an einen ISDN- Anschluss anschließen, kann die Telefonanlage solange keine Rufe annehmen, bis auf dem Gerät eine ISDN-Nummer konfiguriert ist. Der Zugang über ISDN verursacht Kosten. Wenn Ihr Gerät und Ihr Rechner im glei- chen LAN sind, ist es günstiger, auf Ihr Gerät über das LAN oder über die Konsolen-...

  • Seite 63: Anmelden Zur Konfiguration

    Konfigurationsänderun- gen vorzunehmen. Achtung Alle bintec elmeg-Geräte werden mit gleichen Benutzernamen und Passwörtern aus- geliefert. Sie sind daher nicht gegen einen unautorisierten Zugriff geschützt, solange die Passwörter nicht geändert werden. Die Vorgehensweise bei der Änderung von Passwörtern ist unter Passwörter...

  • Seite 64: Konfigurationsmöglichkeiten

    5 Zugang und Konfiguration bintec elmeg GmbH (1) Geben Sie Ihren Benutzernamen in das Feld User des Eingabefensters ein. (2) Geben Sie Ihr Passwort in das Feld Password des Eingabefensters ein und bestäti- gen Sie mit der Eingabetaste oder klicken Sie auf die Login Schaltfläche.

  • Seite 65: Gui (Graphical User Interface)

    5 Zugang und Konfiguration bintec elmeg GmbH Verbindungsart Mögliche Konfigurationsarten Konsolenverbindung Shell-Kommandos Im Folgenden wird die Konfiguration anhand des GUI beschrieben. Hinweis Um die Konfiguration des Geräts zu ändern, müssen Sie sich mit dem Benutzernamen einloggen! Wenn Sie das entsprechende Passwort nicht kennen, können Sie keine Konfiguration vornehmen.

  • Seite 66: Das Gui Aufrufen

    5 Zugang und Konfiguration bintec elmeg GmbH Abb. 18: Startseite 5.3.1.1 Das GUI aufrufen (1) Überprüfen Sie, ob das Gerät angeschlossen und eingeschaltet ist und alle nötigen Kabel richtig verbunden sind (siehe auf Seite ). (2) Überprüfen Sie die Einstellungen des PCs, von dem aus Sie die Konfiguration Ihres Geräts durchführen möchten (siehe...
  • Seite 67 5 Zugang und Konfiguration bintec elmeg GmbH Das GUI Fenster ist in drei Bereiche geteilt: • Die Kopfleiste • Die Navigationsleiste • Das Hauptkonfigurationsfenster Abb. 19: Bereiche des Kopfleiste Abb. 20: Kopfleiste GUI Kopfleiste Menü Funktion Sprache: Wählen Sie in dem Dropdown-Menü die gewünschte Sprache aus, in der das GUI angezeigt werden soll.
  • Seite 68 5 Zugang und Konfiguration bintec elmeg GmbH Menü Funktion Ansicht aus. Zur Auswahl steht Standard und SNMP-Browser. Online-Hilfe: Klicken Sie auf diese Schaltfläche, wenn Sie zu dem gerade aktiven Menü Hilfe benötigen. Die Beschreibung des Untermenüs, in dem Sie sich gerade befinden, wird ange- zeigt.
  • Seite 69 5 Zugang und Konfiguration bintec elmeg GmbH Abb. 22: Menüs Über der Navigationsleiste ist die Schaltfläche Konfiguration speichern zu finden. Wenn Sie eine aktuelle Konfiguration speichern, können Sie diese als Boot-Konfiguration speichern oder Sie können zusätzlich die vorhergehende Boot-Konfiguration als Backup ar- chivieren.
  • Seite 70 5 Zugang und Konfiguration bintec elmeg GmbH • , d.h. aktuelle Konfiguration als Boot-Konfiguration spei- chern • , d.h. aktuelle Konfiguration als Boot-Konfiguration speichern und zusätzlich vor- hergehende Boot-Konfiguration als Backup archivieren. Wenn Sie die archivierte Boot-Konfiguration in Ihr Gerät laden wollen, gehen Sie in das Menü...
  • Seite 71 5 Zugang und Konfiguration bintec elmeg GmbH Schaltfläche Funktion meteränderungen in einer Liste. Startet die konfigurierte Aktion sofort. Ruft das Untermenü zum Anlegen eines neuen Eintrags auf. Fügt einen Eintrag zu einer internen Liste hinzu. GUI Schaltflächen für spezielle Funktionen Schaltfläche...
  • Seite 72 5 Zugang und Konfiguration bintec elmeg GmbH Symbol Funktion ner Verbindung. Kennzeichnet den Status "Aktiv" einer Schnittstelle oder einer Verbindung. Kennzeichnet den Status "Inaktiv" einer Schnittstelle oder einer Verbindung. Kennzeichnet den Status "Blockiert" einer Schnittstelle oder ei- ner Verbindung. Kennzeichnet den Status "Wird aktiviert" einer Schnittstelle oder einer Verbindung.
  • Seite 73 5 Zugang und Konfiguration bintec elmeg GmbH Menü Funktion Konfigurationselemente Einige Listen enthalten Konfigurationselemente. So können Sie direkt in der Liste die Konfiguration des entspre- chenden Listeneintrags ändern. Abb. 23: Konfiguration des Aktualisierungsintervalls Abb. 24: Liste filtern Struktur der GUI Konfigurationsmenüs Die Menüs des GUI enthalten folgende Grundstrukturen:...
  • Seite 74 5 Zugang und Konfiguration bintec elmeg GmbH Menü Funktion Textfeld mit verdeckter Eingabe Geben Sie entsprechende Daten ein. Radiobuttons z. B. Wählen Sie die entsprechende Option aus. Checkboxen z. B. Aktivieren durch Auswahl der Checkbox Auswahl verschiedener möglicher Optionen Dropdown-Menüs z.
  • Seite 75 5 Zugang und Konfiguration bintec elmeg GmbH Wichtig Bitte beachten Sie die eingeblendeten Hinweise in den Untermenüs! Diese geben Aus- kunft über eventuelle Fehlkonfigurationen. Warnsymbole Symbol Bedeutung Dieses Symbol erscheint in Meldungen, die Sie auf Einstel- lungen hinweisen, die mit dem Setup Tool vorgenommen wurden.

  • Seite 76: Snmp Shell

    5 Zugang und Konfiguration bintec elmeg GmbH chert. Diese können Sie über den SNMP-Browser direkt lesen und verändern. Achtung Diese Konfigurationsmethode setzt vertiefte Systemkenntnisse über bintec-Geräte vor- aus! 5.3.2 SNMP Shell SNMP (Simple Network Management) ist ein Protokoll, über das definiert wird, wie Sie auf die Konfigurationseinstellungen zugreifen können.
  • Seite 77 5 Zugang und Konfiguration bintec elmeg GmbH Zeigt nützliche Informationen des Geräts, wie z. B. Seriennummer, MAC-Adresse und Software-Versionen. Der BOOTmonitor wird wie folgt gestartet. Beim Hochfahren durchläuft das Gerät verschiedene Funktionszustände: • Start-Modus • BOOTmonitor-Modus • Normaler Betriebsmodus Nachdem im Start-Modus einige Selbsttests erfolgreich ausgeführt wurden, erreicht Ihr Ge- rät den BOOTmonitor-Modus.

  • Seite 78: Kapitel 6 Assistenten

    6 Assistenten bintec elmeg GmbH Kapitel 6 Assistenten Das Menü Assistenten bietet Schritt-für-Schritt-Anleitungen für folgende Grundkonfigurati- onsaufgaben: • Erste Schritte • Internetzugang • VPN • Wireless LAN • VoIP PBX im LAN Wählen Sie die entsprechende Aufgabe aus der Navigation aus und folgen Sie den Anwei- sungen und Erläuterungen auf den einzelnen Assistentenseiten.

  • Seite 79: Kapitel 7 Systemverwaltung

    7 Systemverwaltung bintec elmeg GmbH Kapitel 7 Systemverwaltung Das Menü Systemverwaltung enthält allgemeine System-Informationen und - Einstellungen. Sie erhalten eine System-Status-Übersicht. Weiterhin werden globale Systemparameter wie z. B. Systemname, Datum/Zeit, Passwörter und Lizenzen verwaltet sowie die Zugangs- und Authentifizierungsmethoden konfiguriert.
  • Seite 80 7 Systemverwaltung bintec elmeg GmbH Systemverwaltung Status Abb. 26: -> Das Menü Systemverwaltung ->Status besteht aus folgenden Feldern: Felder im Menü Systeminformationen Feld Wert Uptime Zeigt die Zeit an, die vergangen ist, seit das Gerät neu gestartet wurde. Systemdatum Zeigt das aktuelle Systemdatum und die Systemuhrzeit an.
  • Seite 81 7 Systemverwaltung bintec elmeg GmbH Felder im Menü Ressourceninformationen Feld Wert CPU-Nutzung Zeigt die CPU-Auslastung in Prozent an. Arbeitsspeichernut- Zeigt die Auslastung des Arbeitsspeichers in MByte relativ zum zung verfügbaren Gesamtarbeitsspeicher in MByte an. Die Auslas- tung wird außerdem in Klammern in Prozent angezeigt.

  • Seite 82: Globale Einstellungen

    7 Systemverwaltung bintec elmeg GmbH Feld Wert • Der auf diesem Funkmodul verwendete Kanal • Anzahl der verbundenen Clients • Anzahl der WDS-Links • Softwareversion der Funkkarte Verbindungsinformation für UMTS/LTE-Schnittstellen: • wird angezeigt, wenn keine SIM-Karte gesteckt ist. • wird angezeigt, wenn die SIM-Karte gesteckt, aber die PIN noch nicht eingegeben ist.
  • Seite 83 7 Systemverwaltung bintec elmeg GmbH Systemverwaltung Globale Einstellungen System Abb. 27: -> -> Das Menü Systemverwaltung ->Globale Einstellungen->System besteht aus folgenden Feldern: Felder im Menü Grundeinstellungen Feld Wert Systemname Geben Sie den Systemnamen Ihres Geräts ein. Dieser wird auch als PPP-Host-Name benutzt.
  • Seite 84 7 Systemverwaltung bintec elmeg GmbH Feld Wert Sie können die gespeicherten Meldungen in Monitoring->Inter- nes Protokoll anzeigen lassen. Maximales Nachrich- Wählen Sie die Priorität der Systemmeldungen aus, ab der pro- tenlevel von System- tokolliert werden soll. protokolleinträgen Nur Systemmeldungen mit gleicher oder höherer Priorität als angegeben werden intern aufgezeichnet, d.

  • Seite 85: Passwörter

    7 Systemverwaltung bintec elmeg GmbH Feld Wert Geben Sie die IP-Adresse des WLAN-Controllers an. Der Wert kann nur verändert werden, wenn die WLAN-Con- troller-Funktion aktiviert ist. LED-Modus Diese Funktion ist nur für bintec W1003n, bintec W2003n, bin- tec W2003n-ext und bintec W2004n verfügbar.
  • Seite 86 -> -> Hinweis Alle bintec elmeg-Geräte werden mit gleichem Benutzernamen und Passwort ausge- liefert. Sie sind daher nicht gegen einen unautorisierten Zugriff geschützt, solange die Passwörter nicht geändert wurden. Ändern Sie unbedingt die Passwörter, um unberechtigten Zugriff auf das Gerät zu ver- hindern.

  • Seite 87: Datum Und Uhrzeit

    7 Systemverwaltung bintec elmeg GmbH Feld Wert SNMP Write Communi- Geben Sie das Passwort für den Benutzernamen ein. Feld im Menü Globale Passwortoptionen Feld Wert Passwörter und Wählen Sie aus, ob die Passwörter im Klartext angezeigt wer- Schlüssel als Klartext den sollen.
  • Seite 88 7 Systemverwaltung bintec elmeg GmbH Systemverwaltung Globale Einstellungen Datum und Uhrzeit Abb. 29: -> -> Für die Ermittlung der Systemzeit (lokale Zeit) haben Sie folgende Möglichkeiten: ISDN/Manuell Die Systemzeit kann bei Geräten mit ISDN-Schnittstelle über ISDN aktualisiert werden, d. h. beim ersten ausgehenden Ruf werden Datum und Uhrzeit aus dem ISDN entnommen.
  • Seite 89 7 Systemverwaltung bintec elmeg GmbH Zeitserver Sie können die Systemzeit auch automatisch über verschiedene Zeitserver beziehen. Um sicherzustellen, dass das Gerät die gewünschte aktuelle Zeit verwendet, sollten Sie einen oder mehrere Zeitserver konfigurieren. Die Umschaltung der auf diese Weise bezogenen Uhrzeit von Sommer- auf Winterzeit (und zurück) muss manuell durchgeführt werden, in-...
  • Seite 90 7 Systemverwaltung bintec elmeg GmbH Feld Beschreibung Format: • Stunde: hh • Minute: mm Felder im Menü Automatische Zeiteinstellung (Zeitprotokoll) Feld Beschreibung ISDN-Zeitserver Nur für Geräte mit ISDN-Schnittstelle. Legen Sie fest, ob die Systemzeit über ISDN aktualisiert werden soll. Falls ein Zeitserver konfiguriert ist, wird die Zeit nur solange über ISDN ermittelt, bis ein erfolgreiches Update von diesem...
  • Seite 91 7 Systemverwaltung bintec elmeg GmbH Feld Beschreibung Wählen Sie außerdem das Protokoll für die Abfrage des Zeitser- vers aus. Mögliche Werte: • (Standardwert): Dieser Server nutzt das Simple Net- work Time Protocol über UDP-Port 123. • : Dieser Server nutzt den Zeit-Dienst über UDP-Port 37.
  • Seite 92 7 Systemverwaltung bintec elmeg GmbH Feld Beschreibung ten versucht, den Zeitserver zu erreichen. • : Zehn Minuten lang wird versucht, den Zeitserver nach 1, 2, 4, 8 Sekunden und danach in 10-Sekunden-Abständen zu erreichen. • : Es wird ohne zeitliche Begrenzung versucht, den Zeitserver zuerst nach 1, 2, 4, 8 Sekunden und danach in 10-Sekunden-Abständen zu erreichen.

  • Seite 93: Systemlizenzen

    7 Systemverwaltung bintec elmeg GmbH 7.2.4 Systemlizenzen In diesem Kapitel wird beschrieben, wie Sie die Funktionen einer gegebenenfalls erworbe- nen Software-Lizenz freischalten. Es sind generell folgende Lizenztypen zu unterscheiden: • Lizenzen, die im Auslieferungszustand des Geräts bereits vorhanden sind • kostenfreie Zusatzlizenzen •...

  • Seite 94: Bearbeiten Oder Neu

    7 Systemverwaltung bintec elmeg GmbH Hinweis Um die Standardlizenzen eines Geräts wiederherstellen zu können, klicken Sie die Schaltfläche Stdrd. Lizenzen (Standardlizenzen). 7.2.4.1 Bearbeiten oder Neu Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten. Wählen Sie die Schaltfläche Neu, um weitere Lizenzen einzutragen.

  • Seite 95: Schnittstellenmodus / Bridge-Gruppen

    7 Systemverwaltung bintec elmeg GmbH • Überprüfen Sie gegebenenfalls Ihre Hardware-Seriennummer. Wenn der Lizenzstatus angezeigt wird, haben Sie eine Lizenz für ein Subsystem angegeben, das Ihr Gerät nicht unterstützt. Sie werden die Funktio- nen dieser Lizenz nicht nutzen können. Lizenz ausschalten Gehen Sie folgendermaßen vor, um eine Lizenz auszuschalten:...
  • Seite 96 7 Systemverwaltung bintec elmeg GmbH Der Name des Ethernet-Ports setzt sich aus den folgenden Bestandteilen zusammen: (a) ETH (b) Nummer des Ports Beispiel: Der Name der Schnittstelle, die an einen Ethernet-Port gebunden ist, setzt sich aus den fol- genden Bestandteilen zusammen: (a) Abkürzung für den Schnittstellentyp, dabei steht...

  • Seite 97: Schnittstellen

    7 Systemverwaltung bintec elmeg GmbH Beispiel: (erster Client-Link auf dem ersten Funkmodul) Der Name der virtuellen Schnittstelle, die an einen Ethernet-Port gebunden ist, setzt sich aus den folgenden Bestandteilen zusammen: (a) Abkürzung für den Schnittstellentyp (b) Nummer des Ethernet-Ports (c) Nummer der Schnittstelle, die an den Ethernet-Port gebunden ist...

  • Seite 98: Hinzufügen

    7 Systemverwaltung bintec elmeg GmbH Feld Beschreibung bung Modus / Bridge-Grup- Wählen Sie aus, ob Sie die Schnittstelle im betreiben möchten oder ordnen Sie die Schnittstelle einer be- stehenden ( usw.) oder neuen Bridge-Gruppe ( ) zu. Bei Auswahl von wird nach Anklicken des OK-Buttons automatisch eine neue Bridge-Gruppe erzeugt.
  • Seite 99 7 Systemverwaltung bintec elmeg GmbH Felder im Menü Schnittstellen Feld Beschreibung Schnittstelle Wählen Sie die Schnittstelle aus, deren Modus Sie verändern wollen. Bearbeiten für Geräte der WIxxxxn und RS-Serie Für WLAN-Clients im Bridge-Modus (sog. MAC-Bridge) können sie über das Symbol weitere Einstellungen bearbeiten.
  • Seite 100 7 Systemverwaltung bintec elmeg GmbH Felder im Menü Layer 2.5-Optionen Feld Wert Schnittstelle Zeigt die Schnittstelle an, die gerade bearbeitet wird. Wildcard-Modus Wählen Sie aus, welchen Wilrdcard-Modus Sie auf der Schnitt- stelle nutzen wollen. Mögliche Werte: • (Standardwert): Es wird kein Wildcard-Modus ver- wendet.

  • Seite 101: Administrativer Zugriff

    Nur für Telefonanlagen: Weiterhin können Sie Ihr Gerät für Wartungsarbeiten durch den bintec elmeg-Kundenservice freischalten. Hierzu aktivieren Sie je nach angeforderter Ser- vice-Leistung die Option Service Login (ISDN Web-Access) oder Service Call Ticket (SSH Web-Access) und wählen die Schaltfläche OK. Folgen Sie den Anweisungen des bintec elmeg-Kundenservice! Service Login (ISDN Web-Access) ist standardmäßig nicht aktiv.

  • Seite 102: Ssh

    7 Systemverwaltung bintec elmeg GmbH Feld Beschreibung Standardeinstellungen Erst wenn Sie Änderungen an der Konfiguration des administra- wiederherstellen tiven Zugangs vornehmen, werden entsprechende Zugangsre- geln eingerichtet und aktiviert. Mithilfe des Symbols können Sie die Standardeinstellungen wiederherstellen. 7.4.1.1 Hinzufügen Wählen Sie die Hinzufügen-Schaltfläche, wenn Sie den administrativen Zugriff für weitere Schnittstellen konfigurieren wollen.
  • Seite 103 7 Systemverwaltung bintec elmeg GmbH Systemverwaltung Administrativer Zugriff Abb. 36: -> -> Um den SSH Daemon ansprechen zu können, wird eine SSH-Client-Anwendung, z. B. PuTTY, benötigt. Wenn Sie SSH Login zusammen mit dem PuTTY-Client verwenden wollen, müssen Sie u. U. einige Besonderheiten bei der Konfiguration beachten. Wir haben diesbezüglich eine FAQ erstellt.
  • Seite 104 7 Systemverwaltung bintec elmeg GmbH Feld Wert SSH-Dienst aktiv Wählen Sie aus, ob der SSH-Daemon aktiviert werden soll. Mit Auswahl von wird die Funktion aktiv. Standardmäßig ist die Funktion aktiv. SSH-Port Hier können Sie den Port eingeben, über den die SSH- Verbindung aufgebaut werden soll.
  • Seite 105 7 Systemverwaltung bintec elmeg GmbH Feld Wert RSA-Schlüsselstatus Zeigt den Status des RSA-Schlüssels an. Wenn bisher kein RSA-Schlüssel generiert wurde, wird in roter Schrift und ein Link angezeigt. Wird der Link angeklickt, wird der Prozess für die Generierung angestoßen und die Ansicht aktualisiert. Nun wird der Status in grüner Schrift angezeigt.

  • Seite 106: Snmp

    7 Systemverwaltung bintec elmeg GmbH Feld Wert aufbau zur Verfügung steht. Wenn ein Client innerhalb dieser Zeit nicht erfolgreich authentifiziert werden kann, wird die Ver- bindung getrennt. Der Standardwert ist Sekunden. Komprimierung Wählen Sie aus, ob Datenkompression verwendet werden soll.
  • Seite 107 7 Systemverwaltung bintec elmeg GmbH hält alle Konfigurations- und Statusvariablen des Geräts. Mit SNMP können folgende Aufgaben des Netzwerkmanagements erfüllt werden: • Überwachung von Netzwerkkomponenten • Fernsteuerung und Fernkonfiguration von Netzwerkkomponenten • Fehlererkennung und Fehlerbenachrichtigung. In diesem Menü konfigurieren Sie die Verwendung von SNMP.

  • Seite 108: Remote Authentifizierung

    7 Systemverwaltung bintec elmeg GmbH Feld Wert SNMP multicast disco- Aktivieren oder deaktivieren Sie die Funktion SNMP multicast very discovery. wird die Funktion aktiv. Standardmäßig ist die Funktion aktiv. Tipp Wenn Ihr SNMP-Manager SNMPv3 unterstützt, sollten Sie nach Möglichkeit diese Ver- sion verwenden, da ältere Versionen alle Daten unverschlüsselt übertragen.
  • Seite 109 7 Systemverwaltung bintec elmeg GmbH RADIUS Pakete Folgende Pakettypen werden zwischen RADIUS-Server und Ihrem Gerät (Client) versen- det: Pakettypen Feld Wert ACCESS_REQUEST Client -> Server Wenn ein Verbindungs-Request auf Ihrem Gerät empfangen wird, wird beim RADIUS-Server angefragt, falls in Ihrem Gerät kein entsprechender Verbindungspartner gefunden wurde.

  • Seite 110: Bearbeiten Oder Neu

    7 Systemverwaltung bintec elmeg GmbH 7.5.1.1 Bearbeiten oder Neu Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten. Wählen Sie die Schaltfläche Neu, um weitere RADIUS-Server einzutragen. Systemverwaltung Remote Authentifizierung RADIUS Abb. 38: -> -> -> Das Menü Systemverwaltung ->Remote Authentifizierung ->RADIUS->Neu besteht aus folgenden Feldern: Felder im Menü...
  • Seite 111 7 Systemverwaltung bintec elmeg GmbH Feld Wert • (nur für PPP-Verbindungen): Der RADIUS-Ser- ver wird zur Erfassung statistischer Verbindungsdaten ver- wendet. • : Der RADIUS-Server wird ver- wendet, um den Zugang zur SNMP Shell Ihres Geräts zu kon- trollieren. •...
  • Seite 112 7 Systemverwaltung bintec elmeg GmbH Feld Wert Mögliche Werte von (höchste Priorität) bis (niedrigste Priori- tät). Der Standardwert ist . Siehe auch Richtlinie in den erweiterten Einstellungen. Eintrag aktiv Wählen Sie aus, ob der in diesem Eintrag konfigurierte RADI- US-Server verwendet werden soll.
  • Seite 113 7 Systemverwaltung bintec elmeg GmbH Feld Wert UDP-Port Geben Sie den zu verwendenden UDP-Port für RADIUS-Daten ein. Gemäß RFC 2138 sind die Standard-Ports 1812 für die Authen- tifizierung (1645 in älteren RFCs) und 1813 für Gebührenerfas- sung (1646 in älterne RFCs) vorgesehen. Der Dokumentation Ihres RADIUS-Servers können Sie entnehmen, welcher Port zu...

  • Seite 114: Tacacs

    TACACS+ ermöglicht die Zugriffssteuerung von Ihrem Gerät, Netzzugangsservern (NAS) und anderen Netzwerkkomponenten über einen oder mehrere zentrale Server. TACACS+ ist wie RADIUS ein AAA-Protokoll und bietet Authentifizierungs-, Autorisierungs- und Abrechnungsdienste (TACACS+-Gebührenerfassung wird derzeit von bintec elmeg- Geräten nicht unterstützt). Folgende TACACS+-Funktionen sind auf Ihrem Gerät verfügbar: •...
  • Seite 115 7 Systemverwaltung bintec elmeg GmbH ler eingetragenen TACACS+-Server angezeigt. 7.5.2.1 Bearbeiten oder Neu Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten. Wählen Sie die Schaltfläche Neu, um weitere TACACS+-Server einzutragen. Systemverwaltung Remote Authentifizierung TACACS+ Abb. 39: -> ->...

  • Seite 116: (Standardwert): Die Tacacs+-Server

    7 Systemverwaltung bintec elmeg GmbH Feld Beschreibung TACACS+-Passwort Geben Sie das Passwort ein, welches benutzt werden soll, um den Datenaustausch zwischen dem TACACS+-Server und dem Netzzugangsserver (Ihrem Gerät) zu authentifizieren und (falls zutreffend) zu verschlüsseln. Die maximale Länge des Eintrags ist 32 Zeichen.
  • Seite 117 7 Systemverwaltung bintec elmeg GmbH Feld Beschreibung TCP-Port ( ) an. Der Wert kann nicht verändert werden. Timeout Geben Sie die Zeit in Sekunden ein, die der NAS auf eine Ant- wort von TACACS+ warten soll. Falls während der Wartezeit keine Antwort empfangen wird, wird der als nächster konfigurierte TACACS+-Server abgefragt...

  • Seite 118: Optionen

    7 Systemverwaltung bintec elmeg GmbH 7.5.3 Optionen Aufgrund der hier möglichen Einstellung führt Ihr Gerät bei eingehenden Rufen eine Au- thentifizierungsverhandlung aus, wenn es die Calling Party Number nicht identifiziert (z. B. weil die Gegenstelle keine Calling Party Number signalisiert). Wenn die mit Hilfe des aus- geführten Authentifizierungsprotokolls erhaltenen Daten (Passwort, Partner PPP ID) mit...

  • Seite 119: Konfigurationszugriff

    7 Systemverwaltung bintec elmeg GmbH 7.6 Konfigurationszugriff Im Menü Konfigurationszugriff können Sie Benutzerprofile konfigurieren. Sie legen dazu Zugriffsprofile und Benutzer an und weisen jedem Benutzer mindestens ein Zugriffsprofil zu. Ein Zugriffsprofil stellt denjenigen Teil des GUI zur Verfügung, den ein Be- nutzer für seine Aufgaben benötigt.
  • Seite 120 7 Systemverwaltung bintec elmeg GmbH Systemverwaltung Konfigurationszugriff Zugriffsprofile Abb. 42: -> -> -> Das Menü Systemverwaltung ->Konfigurationszugriff ->Zugriffsprofile ->Neu besteht aus folgenden Feldern: Felder im Menü Grundeinstellungen Feld Beschreibung Beschreibung Geben Sie eine eindeutige Bezeichnung für das Zugriffsprofil ein. Level Nr.
  • Seite 121 7 Systemverwaltung bintec elmeg GmbH Feld Beschreibung Zugriffsprofil. Diese kann nicht editiert werden. Felder im Menü Schaltflächen Feld Beschreibung Konfiguration spei- Wenn Sie die Schaltfläche Konfiguration speichern aktivieren, chern darf der Benutzer Konfigurationen speichern. Hinweis Beachten Sie, dass die Passwörter in der gespeicherten Datei im Klartext eingesehen werden können.

  • Seite 122: Benutzer

    7 Systemverwaltung bintec elmeg GmbH Feld Beschreibung Standardmäßig ist die Funktion nicht aktiv. Felder im Menü Navigationseinträge Feld Beschreibung Menüs Sie sehen alle Menüs aus der Navigationsleiste des GUI. Menüs, die mindestens ein Untermenü enthalten, sind mit bzw. gekennzeichnet. Das Symbol kennzeichnet Seiten.
  • Seite 123 7 Systemverwaltung bintec elmeg GmbH Es sind keine Benutzer vorkonfiguriert. Systemverwaltung Konfigurationszugriff Benutzer Abb. 43: -> -> Durch Klicken auf die Schaltfläche werden die Details zum konfigurierten Benutzer an- gezeigt. Sie sehen, welche Felder und welche Menüs dem Benutzer zugewiesen sind.
  • Seite 124 7 Systemverwaltung bintec elmeg GmbH Systemverwaltung Konfigurationszugriff Benutzer Abb. 44: -> -> -> Das Symbol bedeutet, dass Nur lesen erlaubt ist. Ist eine Zeile mit dem Symbol kennzeichnet, so sind die Informationen zum Lesen und Schreiben freigegeben. Das Symbol kennzeichnet gesperrte Einträge.
  • Seite 125 7 Systemverwaltung bintec elmeg GmbH Systemverwaltung Konfigurationszugriff Benutzer Abb. 45: -> -> -> Das Menü Systemverwaltung ->Konfigurationszugriff ->Benutzer->Neu besteht aus fol- genden Feldern: Felder im Menü Grundeinstellungen Feld Beschreibung Benutzer Geben Sie eine eindeutige Bezeichnung für den Benutzer ein. Passwort Geben Sie ein Passwort für den Benutzer ein.

  • Seite 126: Zertifikate

    7 Systemverwaltung bintec elmeg GmbH Feld Beschreibung ge Änderungen vornehmen kann. Die Option Nur lesen ist in der SNMP-Browser-Ansicht nicht verfügbar. Werden einem Benutzer sich überschneidende Zugriffsprofile zugeordnet, so hat Lesen und Schreiben eine höhere Priorität als Nur lesen. Schaltflächen können nicht auf die Einstellung Nur lesen gesetzt werden.

  • Seite 127: Zertifikatsliste

    7 Systemverwaltung bintec elmeg GmbH bindungen über Voice over IP ausgestattet. 7.7.1 Zertifikatsliste Im Menü Systemverwaltung ->Zertifikate->Zertifikatsliste wird eine Liste aller vorhande- nen Zertifikate angezeigt. 7.7.1.1 Bearbeiten Klicken Sie auf das -Symbol, um den Inhalt des gewählten Objekts (Schlüssel, Zertifikat oder Anforderung) einzusehen.
  • Seite 128 7 Systemverwaltung bintec elmeg GmbH nach Typ des gewählten Eintrags - einige externe Attribute verändert werden. Das Menü Systemverwaltung ->Zertifikate->Zertifikatsliste-> besteht aus folgenden Feldern: Felder im Menü Parameter bearbeiten Feld Beschreibung Beschreibung Zeigt den Namen des Zertifikats, des Schlüssels oder der Anfor- derung.

  • Seite 129: Zertifikatsanforderung

    7 Systemverwaltung bintec elmeg GmbH Feld Beschreibung wird die Funktion aktiv. Standardmäßig ist die Funktion nicht aktiv. Achtung Es ist von zentraler Wichtigkeit für die Sicherheit eines VPN, dass die Integrität aller manuell als vertrauenswürdig markierten Zertifikate (Zertifizierungsstellen- und Benut- zerzertifikate), sichergestellt ist.
  • Seite 130 7 Systemverwaltung bintec elmeg GmbH Systemverwaltung Zertifikate Zertifikatsliste Zertifikatsanforderung Abb. 47: -> -> -> Das Menü Systemverwaltung ->Zertifikate->Zertifikatsliste->Zertifikatsanforderung be- steht aus folgenden Feldern: Felder im Menü Zertifikatsanforderung Feld Beschreibung Zertifikatsanforde- Geben Sie eine eindeutige Bezeichnung für das Zertifikat ein. rungsbeschreibung Modus Wählen Sie aus, auf welche Art Sie das Zertifikat beantragen...
  • Seite 131 7 Systemverwaltung bintec elmeg GmbH Feld Beschreibung -Menü über das Feld Details anzeigen kopiert werden kann. Diese Datei muss der CA zugestellt und das erhaltene Zertifikat anschließend manuell auf Ihr Gerät importiert wer- den. • : Der Schlüssel wird mittels des Simple Certificate En- rollment Protocols bei einer CA beantragt.
  • Seite 132 7 Systemverwaltung bintec elmeg GmbH Feld Beschreibung Es fährt dann mit dem Registrierungsprozess fort, sofern kei- ne wesentlichen Parameter mehr fehlen. In diesem Fall kehrt es in das Menü Zertifikatsanforderung generieren zurück. Falls das CA-Zertifikat keine CRL-Verteilstelle (Certificate Re- vocation List, CRL) enthält und auf Ihrem Gerät kein Zertifi- katsserver konfiguriert ist, werden Zertifikate von dieser CA nicht auf ihre Gültigkeit überprüft.
  • Seite 133 7 Systemverwaltung bintec elmeg GmbH Feld Beschreibung Benutzerdefiniert Wählen Sie aus, ob Sie die Namenskomponenten des Subjekt- namens einzeln laut Vorgabe durch die CA oder einen speziel- len Subjektnamen eingeben wollen. Wenn ausgewählt ist, kann in Zusammenfassend ein Subjektname mit Attributen, die nicht in der Auflistung ange- boten werden, angegeben werden.
  • Seite 134 7 Systemverwaltung bintec elmeg GmbH Feld Beschreibung Land Nur für Benutzerdefiniert = deaktiviert. Geben Sie das Land laut CA ein. Das Menü Erweiterte Einstellungen besteht aus folgenden Feldern: Felder im Menü Subjekt-Alternativnamen Feld Beschreibung #1, #2, #3 Definieren Sie zu jedem Eintrag den Typ des Namens und ge- ben Sie zusätzliche Subjektnamen ein.

  • Seite 135: Importieren

    7 Systemverwaltung bintec elmeg GmbH 7.7.1.3 Importieren Wählen Sie die Schaltfläche Importieren, um Zertifikate zu importieren. Systemverwaltung Zertifikate Zertifikatsliste Importieren Abb. 48: -> -> -> Das Menü Systemverwaltung ->Zertifikate->Zertifikatsliste->Importieren besteht aus folgenden Feldern: Felder im Menü Importieren Feld Beschreibung Externer Dateiname Geben Sie den Dateipfad und -namen des Zertifikats ein, wel- ches importiert werden soll oder wählen Sie die Datei mit...

  • Seite 136: Crls

    7 Systemverwaltung bintec elmeg GmbH Feld Beschreibung Tragen Sie das Passwort hier ein. 7.7.2 CRLs Im Menü Systemverwaltung ->Zertifikate->CRLs wird eine Liste aller CRLs (Certificate Revocation List) angezeigt. Wenn ein Schlüssel nicht mehr verwendet werden darf, z. B. weil er in falsche Hände gera- ten oder verloren gegangen ist, wird das zugehörige Zertifikat für ungültig erklärt.

  • Seite 137: Zertifikatsserver

    7 Systemverwaltung bintec elmeg GmbH Feld Beschreibung Lokale Zertifikatsbe- Geben Sie eine eindeutige Bezeichnung für die CRL ein. schreibung Dateikodierung Wählen Sie die Art der Kodierung, so dass Ihr Gerät die CRL decodieren kann. Mögliche Werte: • (Standardwert): Aktiviert die automatische Kodiererken- nung.
  • Seite 138 7 Systemverwaltung bintec elmeg GmbH Das Menü Systemverwaltung ->Zertifikate->Zertifikatsserver->Neu besteht aus folgen- den Feldern: Felder im Menü Basisparameter Feld Beschreibung Beschreibung Geben Sie eine eindeutige Bezeichnung für den Zertifikatsser- ver ein. LDAP-URL-Pfad Geben Sie die LDAP-URL oder die HTTP-URL des Servers ein.

  • Seite 139: Kapitel 8 Physikalische Schnittstellen

    8 Physikalische Schnittstellen bintec elmeg GmbH Kapitel 8 Physikalische Schnittstellen 8.1 Ethernet-Ports Eine Ethernet-Schnittstelle ist eine physikalische Schnittstelle zur Anbindung an das lokale Netzwerk oder zu externen Netzwerken. Die Ethernet-Ports ETH1 bis ETH4 sind im Auslieferungszustand einer einzigen logischen Ethernet-Schnittstelle zugeordnet. Die logische Ethernet-Schnittstelle...

  • Seite 140: Vlans Für Routing-Schnittstellen

    8 Physikalische Schnittstellen bintec elmeg GmbH Hinweis Wenn Sie den Port ETH5 mit einem SFP-Modul betreiben wollen, muss dieses vor dem Systemstart gesteckt sein! Im laufenden Betrieb ist in diesem Fall kein Wechsel auf den Betrieb des ETH5-Port ohne SFP-Modul möglich. Soll der ETH5-Port nach Einsatz eines SFP-Moduls ver- wendet werden, muss das Gerät neu gestartet werden.
  • Seite 141 8 Physikalische Schnittstellen bintec elmeg GmbH Physikalische Schnittstellen Ethernet-Ports Portkonfiguration Abb. 51: -> -> Das Menü Physikalische Schnittstellen ->Ethernet-Ports->Portkonfiguration besteht aus folgenden Feldern: Felder im Menü Switch-Konfiguration Feld Beschreibung Switch-Port Zeigt den jeweiligen Switch-Port an. Die Nummerierung ent- spricht der Nummerierung der Ethernet-Ports auf der Rückseite des Geräts.

  • Seite 142: Isdn-Ports

    8 Physikalische Schnittstellen bintec elmeg GmbH Feld Beschreibung • • • • • • • • • • : Die Schnittstelle wird angelegt, bleibt aber inaktiv. Aktuelle Geschwindig- Zeigt den tatsächlichen Modus und die tatsächliche Geschwin- keit / Aktueller Modus digkeit der Schnittstelle an.

  • Seite 143: Isdn-Konfiguration

    8 Physikalische Schnittstellen bintec elmeg GmbH Die ISDN-BRI-Schnittstelle Ihres Geräts können Sie sowohl für Wähl- als auch für Festver- bindungen über ISDN nutzen. Um die ISDN-BRI-Schnittstelle zu konfigurieren, müssen Sie zwei Schritte durchführen: • Einstellungen Ihres ISDN-Anschlusses eintragen: Hier tragen Sie die wichtigsten Para- meter Ihres ISDN-Anschlusses ein.
  • Seite 144 8 Physikalische Schnittstellen bintec elmeg GmbH Das Menü Physikalische Schnittstellen ->ISDN-Ports->ISDN-Konfiguration-> besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Portname Zeigt den Namen des ISDN-Ports an. Automatische Konfigu- Wählen Sie aus, ob der ISDN-Switch-Typ (D-Kanalerkennung ration beim Start für Wählverbindungen) automatisch erkannt werden soll.
  • Seite 145 8 Physikalische Schnittstellen bintec elmeg GmbH Feld Beschreibung Wählen Sie die ISDN-Anschlussart aus. Mögliche Werte: • (Standardwert): Mehrgerätean- schluss. • : Anlagenanschluss. Das Menü Erweiterte Einstellungen besteht aus folgenden Feldern: Felder im Menü Erweiterte Einstellungen Feld Beschreibung X.31 (X.25 im D-Kanal) Wählen Sie aus, ob Sie X.31 (X.25 im D-Kanal) z. B. für CAPI- Applikationen nutzen wollen.

  • Seite 146: Msn-Konfiguration

    • ISDN-Login: Der Dienst ISDN-Login ermöglicht sowohl eingehende Datenverbindungen mit Zugang zur SNMP-Shell Ihres Geräts, als auch ausgehende Datenverbindungen zu anderen bintec elmeg-Geräten. So kann Ihr Gerät aus der Ferne konfiguriert und gewar- tet werden. • IPSec: Um Hosts, die nicht über feste IP-Adressen verfügen, dennoch eine sichere Ver- bindung über das Internet zu ermöglichen, unterstützen bintec elmeg-Geräte den...
  • Seite 147 8 Physikalische Schnittstellen bintec elmeg GmbH die Art des Anrufs (Daten- oder Sprachruf) und die Called Party Number, wobei nur der Teil der Called Party Number das Gerät erreicht, der von der Ortsvermittlung bzw., falls vorhan- den, von der TK-Anlage weitergeleitet wird. Anschließend wird der Ruf dem passenden Dienst zugewiesen.
  • Seite 148 8 Physikalische Schnittstellen bintec elmeg GmbH Feld Beschreibung Dienst Wählen Sie den Dienst aus, dem ein Ruf auf die untenstehende MSN zugewiesen werden soll. Mögliche Werte: • (Standardwert): Ermöglicht Einloggen mit • : Standardeinstellung für PPP-Routing. Ent- hält die automatische Erkennung der unten genannten PPP- Verbindungen außer...

  • Seite 149: Dsl-Modem

    8 Physikalische Schnittstellen bintec elmeg GmbH Feld Beschreibung • (Standardwert): Sowohl Daten- als auch Sprachruf. • : Datenruf • : Sprachruf (Modem, Sprache, analoges Fax) 8.3 DSL-Modem 8.3.1 DSL-Konfiguration In diesem Menü nehmen Sie grundlegende Einstellungen Ihrer xDSL-Verbindung vor. Hinweis Geräte der RS-Serie benötigen für VDSL eine Lizenz.

  • Seite 150: Beschreibung

    8 Physikalische Schnittstellen bintec elmeg GmbH Feld Beschreibung DSL-Chipsatz Zeigt die Kennung des eingebauten Chipsatzes an. Physikalische Verbin- Zeigt den aktuellen DSL-Betriebsmodus an. Der Wert kann dung nicht verändert werden. Mögliche Werte: • : Der ADSL-Link ist nicht aktiv. •...
  • Seite 151 8 Physikalische Schnittstellen bintec elmeg GmbH Feld Beschreibung DSL-Modus Wählen Sie den xDSL-Synchronisierungstyp aus. Mögliche Werte: • : Die xDSL-Schnittstelle ist nicht aktiv. • : ADSL mit dem Standard ETSI T1.413 wird angewendet. • : ADSL1 / G.DMT wird angewendet.

  • Seite 152: Umts/Lte

    8 Physikalische Schnittstellen bintec elmeg GmbH Felder im Menü Erweiterte Einstellungen Feld Beschreibung ADSL-Leitungsprofil Wählen Sie den gewünschten Internet-Service-Provider und da- mit implizit den von diesem Provider verwendeten Modem- Parametersatz aus. ist als Standardwert voreingestellt. Wenn Sie Ihren Provider in der Liste nicht finden, verwenden Sie die Einstellung 8.4 UMTS/LTE...
  • Seite 153 8 Physikalische Schnittstellen bintec elmeg GmbH 8.4.1.1 Bearbeiten Wählen Sie das Symbol , um den jeweiligen Eintrag für das integrierte Modem oder einen gesteckten UMTS/LTE-USB-Stick zu bearbeiten. Wählen Sie folgenden Eintrag für das entsprechende UMTS/LTE-Modem: • : Das integrierte Modem soll konfiguriert werden.
  • Seite 154 8 Physikalische Schnittstellen bintec elmeg GmbH Physikalische Schnittstellen UMTS/LTE UMTS/LTE Abb. 55: -> -> -> Das Menü Physikalische Schnittstellen ->UMTS/LTE->UMTS/LTE-> besteht aus fol- genden Feldern: Felder im Menü Grundeinstellungen Feld Beschreibung UMTS/LTE-Status Wählen Sie aus, ob das gewählte UMTS/LTE-Modem aktiviert werden soll oder nicht.
  • Seite 155 8 Physikalische Schnittstellen bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • • • • • • • • • • Mobilfunk-Anbieter Nur für UMTS/LTE-Status = Wird nur angezeigt, wenn sich das Modem im Zustand "up" be- findet. Zeigt den aktuell verbundenen Mobilfunk-Anbieter an.
  • Seite 156 8 Physikalische Schnittstellen bintec elmeg GmbH Feld Beschreibung • : Nur UMTS wird verwendet, sollte UMTS nicht ver- fügbar sein, kommt keine Verbindung zustande. • : Es wird bevorzugt GPRS verwendet, soll- te GPRS nicht verfügbar sein, wird UMTS verwendet.
  • Seite 157 8 Physikalische Schnittstellen bintec elmeg GmbH Feld Beschreibung GPRS wird UMTS verwendet. • : GPRS wird verwendet, bei nicht ausreichender Signalstärke und Signal- qualität von GPRS wird LTE verwendet, bei nicht ausreichen- der Signalstärke und Signalqualität von LTE wird UMTS ver- wendet.
  • Seite 158 8 Physikalische Schnittstellen bintec elmeg GmbH Feld Beschreibung Sec-Tunnel über das Internet zu ermöglichen. Mit Hilfe eines di- rekten Anrufs über das UMTS/LTE-Mobilfunknetz kann dem Peer signalisiert werden, dass man online ist und den Aufbau eines IPSec-Tunnels über das Internet erwartet. Sollte der geru- fene Peer derzeit keine Verbindung zum Internet haben, wird er durch den Anruf über Mobilfunk veranlasst, eine Verbindung...
  • Seite 159 8 Physikalische Schnittstellen bintec elmeg GmbH Feld Beschreibung Tragen Sie die Rufnummer für die Funktion GSM Fallback ein. Wenn ein Sprachruf auf diese Nummer eingeht, wird eine ggf. aktive Verbindung sofort getrennt und der Betriebsmodus des Modems auf GSM zurückgesetzt, in welchem das Modem so lange bleibt, bis wieder ein Datenruf (PPP, ISDN-Login, IPSec- Callback) erfolgt.
  • Seite 160 8 Physikalische Schnittstellen bintec elmeg GmbH Feld Beschreibung Anforderungen entspricht. Beachten Sie, dass bei diesem Mo- dus zuerst ein Scan über alle APNs durchgeführt wird. Das System versucht eine kostenoptimierte Weiterleitung zu nut- zen um Roaming-Gebühren zu sparen. • : Dieser Modus ist für spezielle Anforde- rungen vorgesehen.
  • Seite 161 8 Physikalische Schnittstellen bintec elmeg GmbH Feld Beschreibung ne Benutzergruppe aus. Wählen Sie die Authentifizierung, die thode von Ihrem Provider spezifiziert ist. Mögliche Werte: • : Einige Provider verwenden keine Authentifizierung. Wählen Sie in dem Fall diese Option. • : Nur PAP (PPP Password Authentication Protocol) aus- führen, Passwort wird unverschlüsselt übertragen.
  • Seite 162 8 Physikalische Schnittstellen bintec elmeg GmbH Physikalische Schnittstellen UMTS/LTE Abb. 56: -> -> Werte in der Liste Status des Mobilgerätes Feld Beschreibung Gerät Zeigt die Bezeichnung des internen Modemanschlusses an. Modemmodell Zeigt die Bezeichnung des Modems an. IMEI Die IMEI (International Mobile Station Equipment Identity) zeigt die 15-stellige Sereinnummer des Modems an.
  • Seite 163 8 Physikalische Schnittstellen bintec elmeg GmbH Feld Beschreibung Netzwerkqualität Zeigt die aktuelle Qualität der Verbindung an. Funkzellen Code Zeigt den Funkzellen Code der Funkzelle an, in der das Modem aktuell registriert ist. Cell ID Zeigt die Cell ID der Funkzelle an, in der das Modem aktuell re- gistriert ist.

  • Seite 164: Kapitel 9 Lan

    9 LAN bintec elmeg GmbH Kapitel 9 LAN In diesem Menü konfigurieren Sie die Adressen in Ihrem LAN und haben die Möglichkeit ihr lokales Netzwerk durch VLANs zu strukturieren. 9.1 IP-Konfiguration In diesem Menü kann die IP-Konfiguration der LAN und Ethernet-Schnittstellen Ihres Ge- räts bearbeitet werden.

  • Seite 165: Beispiel Teilnetze

    9 LAN bintec elmeg GmbH Beispiel Teilnetze Falls Ihr Gerät an ein LAN angeschlossen ist, das aus zwei Teilnetzen besteht, sollten Sie für das zweite Teilnetz eine zweite IP-Adresse / Netzmaske eintragen. Im ersten Teilnetz gibt es z. B. zwei Hosts mit den IP-Adressen 192.168.42.1 und 192.168.42.2, im zweiten Teilnetz zwei Hosts mit den IP-Adressen 192.168.46.1 und...
  • Seite 166 9 LAN bintec elmeg GmbH Feld Beschreibung Schnittstelle konfiguriert werden soll. Adressmodus Wählen Sie aus, auf welche Weise der Schnittstelle eine IP- Adresse zugewiesen wird. Mögliche Werte: • (Standardwert): Der Schnittstelle wird eine stati- sche IP-Adresse in IP-Adresse / Netzmaske zugewiesen.
  • Seite 167 9 LAN bintec elmeg GmbH Feld Beschreibung Wenn Voreingestellte verwenden aktiv ist, wird die voreinge- stellte MAC-Adresse der zugrunde liegenden physikalischen Schnittstelle verwendet. Standardmäßig ist Voreingestellte verwenden aktiv. VLAN-ID Nur für Schnittstellenmodus = Diese Option gilt nur für Routing-Schnittstellen. Weisen Sie die Schnittstelle einem VLAN zu, indem Sie die VLAN-ID des ent- sprechenden VLANs eingeben.

  • Seite 168: Vlan

    9 LAN bintec elmeg GmbH Feld Beschreibung Server, die IP-Adressen mittels UNICAST vergeben, reagieren nicht auf DHCP-Anfragen mit gesetztem BROADCAST Bit. In diesem Falle ist es nötig, DHCP-Anfragen zu versenden, in de- nen dieses Bit nicht gesetzt ist. Deaktivieren Sie in diesem Fall diese Option.

  • Seite 169: Vlan Für Bridging Und Vlan Für Routing

    9 LAN bintec elmeg GmbH Abb. 58: VLAN-Segmentierung VLAN für Bridging und VLAN für Routing Im Menü LAN->VLAN werden VLANs (virtuelle LANs) mit Schnittstellen, die im Bridging-Mo- dus arbeiten, konfiguriert. Über das Menü VLAN können Sie alle dafür notwendigen Ein- stellungen vornehmen und deren Status abfragen.

  • Seite 170: Vlans

    9 LAN bintec elmeg GmbH 9.2.1 VLANs In diesem Menü können Sie sich alle bereits konfigurierten VLANs anzeigen lassen, Ihre Einstellungen bearbeiten und neue VLANs erstellen. Standardmäßig ist das VLAN mit VLAN Identifier = vorhanden, dem alle Schnittstellen zugeordnet sind.

  • Seite 171: Portkonfiguration

    9 LAN bintec elmeg GmbH Feld Beschreibung von diesem Port übertragen werden, (also mit VLAN- Information) oder (also ohne VLAN-Information) übertragen werden sollen. 9.2.2 Portkonfiguration In diesem Menü können Sie Regeln für den Empfang von Frames an den Ports des VLANs festlegen und einsehen.

  • Seite 172: Verwaltung

    9 LAN bintec elmeg GmbH 9.2.3 Verwaltung In diesem Menü nehmen Sie allgemeine Einstellungen für ein VLAN vor. Die Optionen sind für jede Bridge-Gruppe separat zu konfigurieren. VLANs Verwaltung Abb. 61: -> -> Das Menü LAN->VLANs->Verwaltung besteht aus folgenden Feldern: Felder im Menü...

  • Seite 173: Kapitel 10 Wireless Lan

    10 Wireless LAN bintec elmeg GmbH Kapitel 10 Wireless LAN Bei Funk-LAN oder Wireless LAN (WLAN = Wireless Local Area Network) handelt es sich um den Aufbau eines Netzwerkes mittels Funktechnik. Netzwerkfunktionen Ein WLAN ermöglicht genauso wie ein kabelgebundenes Netzwerk alle wesentlichen Netz- werkfunktionen.

  • Seite 174: Wlan

    10 Wireless LAN bintec elmeg GmbH Durch eine Änderung im Telekommunikationsgesetz (TKG) wurde es möglich, das 5,8 GHz-Band (5755 MHz - 5875 MHz) für sogenannte BFWA-Anwendungen (Broadband Fi- xed Wireless Access) zu nutzen. Dazu ist allerdings eine Anmeldung bei der Bundesnetz- agentur nötig.
  • Seite 175 10 Wireless LAN bintec elmeg GmbH Wireless LAN WLAN Einstellungen Funkmodul Betriebsmodus Abb. 63: -> -> -> für Wireless LAN WLAN Einstellungen Funkmodul Betriebsmodus Abb. 64: für Das Menü Wireless LAN->WLAN->Einstellungen Funkmodul-> besteht aus folgen- bintec RS-Serie...
  • Seite 176 10 Wireless LAN bintec elmeg GmbH den Feldern: Felder im Menü WLAN-Einstellungen Feld Beschreibung Betriebsmodus Legen Sie fest, in welchem Modus das Funkmodul Ihres Geräts betrieben werden soll. Mögliche Werte: • (Standardwert): Das Funkmodul ist nicht aktiv. • : Ihr Gerät dient als Access Point oder als Bridge Link Master in Ihrem Netz- werk.
  • Seite 177 10 Wireless LAN bintec elmeg GmbH Feld Beschreibung • • Kanal Die Anzahl der wählbaren Kanäle ist von der Ländereinstellung abhängig. Bitte ziehen Sie hier das aktuelle Datenblatt Ihres Geräts zu Rate. Access-Point-Modus / Bridge-Modus: Durch das Einstellen des Netzwerknamens (SSID) im Access- Point-Modus werden Funknetze zwar logisch voneinander ge- trennt, können sich aber physisch immer noch behindern, falls...
  • Seite 178 10 Wireless LAN bintec elmeg GmbH Feld Beschreibung Zweiter Verwendeter Nicht für Betriebsmodus = Kanal Zeigt den zweiten verwendeten Kanal an. Bandbreite Für Betriebsmodus = oder Nicht für Frequenzband = Wählen Sie aus, wie viele Kanäle verwendet werden sollen. Mögliche Werte: •...
  • Seite 179 10 Wireless LAN bintec elmeg GmbH Feld Beschreibung • • • • 17 Felder im Menü Performance-Einstellungen Feld Beschreibung Drahtloser Modus Wählen Sie die Wireless-Technologie aus, die der Access Point anwenden soll. Für Betriebsmodus = und Frequenzband = oder für...
  • Seite 180 10 Wireless LAN bintec elmeg GmbH Feld Beschreibung • : Ihr Gerät arbeitet ausschließlich nach 802.11n. Für Betriebsmodus = und Frequenzband = und für Betriebsmodus = und Frequenzband = Mögliche Werte: • : Ihr Gerät arbeitet ausschließlich nach 802.11a. •...
  • Seite 181 10 Wireless LAN bintec elmeg GmbH Feld Beschreibung vier Kanälen eingehalten wird. Dies ist nützlich, wenn mehrere Access Points eingesetzt werden, deren Funkzellen sich über- lappen. Mögliche Werte: • : Alle Kanäle können bei der Kanalwahl gewählt werden. • : Abhängig von der Region, vom Frequenzband, vom drahtlosen Modus und von der Bandbreite werden diejenigen Kanäle zur Verfügung gestellt, die vier Kanäle Abstand ha-...
  • Seite 182 10 Wireless LAN bintec elmeg GmbH Feld Beschreibung Werte in diesem Feld sind in Bereichen mit schlechtem Emp- fang und bei Funkstörungen empfehlenswert. Möglich Werte sind Der Standardwert ist Bytes. Wurde für Betriebsmodus ausgewählt, stehen unter Erweiterte Ein- stellungen zusätzlich folgende Parameter zur Verfügung:...
  • Seite 183 10 Wireless LAN bintec elmeg GmbH Feld Beschreibung Roaming-Profil Wählen Sie das Roaming-Profil aus. Die zur Verfügung stehen- de Optionen fassen typische Roaming-Funktionen zusammen. Mögliche Werte: • : Der WLAN-Client sucht nach verfüg- baren Drahtlosnetzwerken, sobald das Funksignal der beste- henden Funkverbindung für höhere Datenraten ungeeignet...

  • Seite 184: Drahtlosnetzwerke (Vss)

    10 Wireless LAN bintec elmeg GmbH Feld Beschreibung verändert werden. Der Standardwert ist Min. Zeitraum passiver Zeigt die minimale, passive Scanzeit für eine Frequenz in Milli- Scan sekunden an. Der Wert kann nur für Roaming-Profil = verändert werden. Der Standardwert ist Max.

  • Seite 185: Absicherung Von Funknetzwerken

    10 Wireless LAN bintec elmeg GmbH Im Gegensatz zu einem über Ethernet eingerichteten LAN verfügt ein Wireless LAN nicht über Kabelstränge, mit denen eine feste Verbindung zwischen Server und Clients herge- stellt wird. Daher kann es bei unmittelbar benachbarten Funknetzen zu Störungen oder zu Zugriffsverletzungen kommen.

  • Seite 186: Zugangskontrolle

    10 Wireless LAN bintec elmeg GmbH 802.1x (z. B. RADIUS) an. Die Authentifizierung über EAP wird meist in großen Wireless-LAN-Installationen genutzt, da hierfür eine Authentifizierungsinstanz in Form eines Servers (z. B. eines RADIUS-Ser- vers) benötigt wird. In kleineren Netzwerken, wie sie im SoHo (Small Office, Home Office) häufig vorkommen, werden meist PSKs (Pre-Shared-Keys) genutzt.

  • Seite 187: Bearbeiten Oder Neu

    10 Wireless LAN bintec elmeg GmbH • Beschränken Sie den Zugriff im WLAN auf zugelassene Clients. Tragen Sie die MAC- Adressen der Funknetzwerkkarten dieser Clients in die Erlaubte Adressen-Liste im Me- nü MAC-Filter ein (siehe Felder im Menü MAC-Filter auf Seite 178).
  • Seite 188 10 Wireless LAN bintec elmeg GmbH Feld Beschreibung Netzwerkname (SSID) Geben Sie den Namen des Wireless Netzwerks (SSID) ein. Geben Sie eine ASCII-Zeichenfolge mit max. 32 Zeichen ein. Wählen Sie außerdem aus, ob der Netzwerkname (SSID) über- tragen werden soll.
  • Seite 189 10 Wireless LAN bintec elmeg GmbH Feld Beschreibung • (Standardwert): Weder Verschlüsselung noch Au- thentifizierung • : WEP 40 Bit • : WEP 104 Bit • : WPA Preshared Key • : 802.11i/TKIP Übertragungsschlüs- Nur für Sicherheitsmodus = oder Wählen Sie einen der in WEP-Schlüssel <1 - 4> konfigurierten Schlüssel als Standardschlüssel aus.
  • Seite 190 10 Wireless LAN bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • : AES wird angewendet. • : TKIP wird angewendet • (Standardwert): AES oder TKIP werden an- gewendet. WPA2 Cipher Nur für Sicherheitsmodus = und für WPA-Modus = Wählen Sie aus, mit welcher Verschlüsselung Sie WPA 2 an- wenden wollen.
  • Seite 191 10 Wireless LAN bintec elmeg GmbH Feld Beschreibung Mit Auswahl von wird die Funktion aktiv. Standardmäßig ist die Funktion aktiv. Felder im Menü Client-Lastverteilung Feld Beschreibung Max. Anzahl Clients - Geben Sie die maximale Anzahl an Clients ein, die sich mit die- Hard Limit sem Drahtlosnetzwerk (SSID) verbinden dürfen.
  • Seite 192 10 Wireless LAN bintec elmeg GmbH Feld Beschreibung dulen, bei der das gleiche Drahtlosnetzwerk auf beiden Modu- len, aber in unterschiedlichen Frequenzbändern konfiguriert ist. Die Option Auswahl des Client-Bands ermöglicht es, Clients von dem urspünglich ausgewählten in ein weniger ausgelaste- tes Frequenzband zu verschieben, sofern dieses vom Client un- terstützt wird.
  • Seite 193 10 Wireless LAN bintec elmeg GmbH Feld Beschreibung Mögliche Werte sind • (Standardwert) • in Einer- schritten, Tx Shaping Wählen Sie die Begrenzung der Bandbreite in Senderichtung. Mögliche Werte sind • (Standardwert) • in Einer- schritten, Felder im Menü Erweiterte Einstellungen...

  • Seite 194: Client Link

    10 Wireless LAN bintec elmeg GmbH Feld Beschreibung tet, die von den entsprechenden Clients angefordert werden. Wenn Sie IGMP Snooping aktivieren, gibt IGMP Snooping da- her den Rahmen vor, in dem Multicast angewendet wird. Mit Auswahl von wird die Funktion aktiv.
  • Seite 195 10 Wireless LAN bintec elmeg GmbH Feld Beschreibung Netzwerkname (SSID) Geben Sie den Namen des Wireless-Netzwerks (SSID) ein. Geben Sie eine ASCII-Zeichenfolge mit max. 32 Zeichen ein. Felder im Menü Sicherheitseinstellungen Feld Beschreibung Sicherheitsmodus Wählen Sie den Sicherheitsmodus (Verschlüsselung und Au- thentifizierung) des Drahtlosnetzwerkes aus.
  • Seite 196 10 Wireless LAN bintec elmeg GmbH Feld Beschreibung Geben Sie das WPA-Passwort ein. Geben Sie eine ASCII-Zeichenfolge mit 8 - 63 Zeichen ein. WPA Cipher Nur für Sicherheitsmodus = und WPA-Modus = Wählen Sie aus welche Verschlüsselungsmethode angewendet werden soll.
  • Seite 197 10 Wireless LAN bintec elmeg GmbH Wireless LAN WLAN Client Link Scan Abb. 68: -> -> -> Nach erfolgreichem Scannen erscheint in der Scan-Liste eine Auswahl potenzieller Scan- Partner. Klicken Sie in der Spalte Aktion auf Auswählen um die lokalen Clients mit die- sem Client zu verbinden.

  • Seite 198: Bridge-Links

    10 Wireless LAN bintec elmeg GmbH Feld Beschreibung Verbunden Zeigt den Status des Links auf Ihrem Client an. Aktion Sie können den Status der Client-Links verändern. In diesem Feld werden die zur Verfügung stehenden Aktionen angezeigt. 10.1.4 Bridge-Links Nur für die Geräte der bintec W1003n, W2003n, W2003n-ext und W2004n-Serie verfüg- bar.

  • Seite 199: Verwaltung

    10 Wireless LAN bintec elmeg GmbH Feld Beschreibung Modus. Geben Sie einen Namen für den Bridge Link ein. Dieser Name dient anderen Geräten als ID, unter der sie sich mit die- sem Bridge Link verbinden können. Befindet sich das Funkmodul im Betriebsmodus Bridge Link Client, befindet sich der Bridge Link im Slave-Modus.
  • Seite 200 10 Wireless LAN bintec elmeg GmbH Feld Beschreibung Der Bereich der auswählbaren Kanäle (Kanal im Menü Wire- less LAN->WLAN->Einstellungen Funkmodul) variiert je nach Ländereinstellung. Der Standardwert ist bintec RS-Serie...

  • Seite 201: Kapitel 11 Wireless Lan Controller

    11 Wireless LAN Controller bintec elmeg GmbH Kapitel 11 Wireless LAN Controller Mit dem Wireless LAN Controller können Sie eine WLAN-Infrastruktur mit mehreren Ac- cess Points (APs) aufbauen und verwalten. Der WLAN Controller verfügt über einen Wi- zard, der Sie bei der Konfiguration Ihrer Access Points unterstützt. Das System nutzt das CAPWAP-Protokoll (Control and Provisioning of Wireless Access Points Protocol) für die...

  • Seite 202: Grundeinstellungen

    Hinweis: Stellen Sie bei Nutzung eines externen DHCP-Servers sicher, dass CAPWAP Op- tion 138 aktiv ist. Wenn Sie z. B. ein bintec elmeg Gateway als DHCP-Server verwenden wollen, klicken Sie im GUI Menü dieses Geräts unter Lokale Dienste->DHCP-Server->DHCP Pool->Neu->Erweiterte Einstellungen im Feld DHCP-Optionen auf die Schaltfläche Hin- zufügen.

  • Seite 203: Funkmodulprofil

    11 Wireless LAN Controller bintec elmeg GmbH 11.1.2 Funkmodulprofil Wählen Sie aus, welches Frequenzband Ihr WLAN Controller verwenden soll. Mit der Einstellung wird das 2.4-GHz-Frequenzband verwen- det. Mit der Einstellung wird das 5-GHz-Frequenzband verwendet. Wenn das entsprechende Gerät zwei Funkmodule enthält, können Sie Zwei unabhängige Funkmodulprofile verwenden .

  • Seite 204: Radius-Server

    11 Wireless LAN Controller bintec elmeg GmbH Netzwerkname (SSID) Geben Sie den Namen des Drahtlosnetzwerks (SSID) ein. Geben Sie eine ASCII-Zeichenfolge mit max. 32 Zeichen ein. Wählen Sie außerdem aus, ob der Netzwerkname (SSID) übertragen werden soll. Sicherheitsmodus Wählen Sie den Sicherheitsmodus (Verschlüsselung und Authentifizierung) des Drahtlos- netzwerkes aus.

  • Seite 205: Automatische Installation Starten

    11 Wireless LAN Controller bintec elmeg GmbH VLAN Wählen Sie aus, ob für dieses Drahtlosnetzwerk VLAN-Segmentierung verwendet werden soll. Wenn Sie VLAN-Segmentierung verwenden wollen, geben Sie in das Eingabefeld einen Zahlenwert zwischen ein, um das VLAN zu identifizieren (VLAN ID ist nicht möglich!).
  • Seite 206 11 Wireless LAN Controller bintec elmeg GmbH • : Das Funkmodul ist nicht aktiv. Aktives Funkmodulprofil Zeigt das aktuell gewählte Funkmodulprofil. Sie können ein anderes Funkmodulprofil aus der Liste wählen, wenn mehrere Funkmodulprofile angelegt sind. Kanal Zeigt den zugewiesenen Kanal. Sie können einen alternativen Kanal wählen.

  • Seite 207: Controller-Konfiguration

    11 Wireless LAN Controller bintec elmeg GmbH Hinweis Falls nicht genügend Lizenzen zur Verfügung stehen, erscheint die Meldung "Die ma- ximale Anzahl der verwaltbaren Slave Access Points wird überschritten. Bitte überprü- fen Sie Ihre Lizenzen!" Wenn diese Meldung angezeigt wird, sollten Sie gegebenen- falls zusätzliche Lizenzen erwerben.

  • Seite 208: Allgemein

    11 Wireless LAN Controller bintec elmeg GmbH 11.2.1 Allgemein Wireless LAN Controller Controller-Konfiguration Allgemein Abb. 71: -> -> Das Menü Wireless LAN Controller->Controller-Konfiguration ->Allgemein besteht aus folgenden Feldern: Felder im Menü Grundeinstellungen Feld Beschreibung Region Wählen Sie das Land, in welchem der Wireless LAN Controller betrieben werden soll.
  • Seite 209 Beschreibung Hinweis: Stellen Sie bei Nutzung eines externen DHCP-Servers sicher, dass CAPWAP Option 138 aktiv ist. Wenn Sie z. B. ein bintec elmeg Gateway als DHCP-Server ver- wenden wollen, klicken Sie im GUI Menü dieses Geräts unter Lokale Dienste->DHCP-Server->DHCP Pool->Neu->Erwei- terte Einstellungen im Feld DHCP-Optionen auf die Schaltflä-...

  • Seite 210: Slave-Ap-Konfiguration

    11 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung APs über VPN angebunden sind, kann es vorkommen, dass ei- ne Verbindung unterbrochen wird. In diesem Fall behält der ent- sprechende AP mit der Einstellung seine Konfiguration bis die Verbindung wieder hergestellt ist. Danach bootet er und anschließend synchronisieren sich Controller und...
  • Seite 211 11 Wireless LAN Controller bintec elmeg GmbH me, IP-Adresse, LAN-MAC-Adresse, Kanal, Kanalsuche, Status, Aktion). Durch Kli- cken auf die -Schaltfläche oder der -Schaltfläche in der Spalte Aktion wählen Sie aus, ob der gewählte Access Point vom WLAN Controller verwaltet werden soll.
  • Seite 212 11 Wireless LAN Controller bintec elmeg GmbH Wireless LAN Controller Slave-AP-Konfiguration Slave Access Points Abb. 73: -> -> -> Im Menü Wireless LAN Controller->Slave-AP-Konfiguration->Slave Access Points-> werden die Daten für Funkmodul 1 und Funkmodul 2 angezeigt, wenn der entsprechen- de Access Point über zwei Funkmodule verfügt. Bei Geräten, die mit einem einzigen Funk- modul bestückt sind, werden die Daten für Funkmodul 1 angezeigt.
  • Seite 213 11 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung Mit Auswahl von wird die Funktion aktiv. Standardmäßig ist die Funktion aktiv. Sie können die Verschlüsselung aufheben, um die Kommunika- tion zu Debug-Zwecken einzusehen. Felder im Menü Funkmodul 1 oder im Menü Funkmodul 2...
  • Seite 214 11 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung stützen. Mögliche Werte (entsprechend dem gewählten Funkmodulpro- fil): • Für Aktives Funkmodulprofil = Mögliche Werte sind (Standardwert). • Für Aktives Funkmodulprofil = Mögliche Werte sind (Standardwert) Verwendeter Kanal Nur für Managed APs.

  • Seite 215: Funkmodulprofile

    11 Wireless LAN Controller bintec elmeg GmbH 11.3.2 Funkmodulprofile Wireless LAN Controller Slave-AP-Konfiguration Funkmodulprofile Abb. 74: -> -> Im Menü Wireless LAN Controller->Slave-AP-Konfiguration->Funkmodulprofile wird eine Übersicht aller angelegten Funkmodulprofile angezeigt. Ein Profil mit 2.4 GHz und ein Profil mit 5 GHz sind standardmäßig angelegt, das 2.4-GHz-Profil kann nicht gelöscht wer- den.
  • Seite 216 11 Wireless LAN Controller bintec elmeg GmbH Wireless LAN Controller Slave-AP-Konfiguration Funkmodulprofile Abb. 75: -> -> -> Das Menü Wireless LAN Controller->Slave-AP-Konfiguration->Funkmodulprofile->Neu besteht aus folgenden Feldern: Felder im Menü Funkmodulprofil-Konfiguration Feld Beschreibung Beschreibung Geben Sie eine beliebige Beschreibung des Funkmodulprofils ein.
  • Seite 217 11 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung • : Ihr Gerät dient als Access Point in Ihrem Netzwerk. Frequenzband Wählen Sie das Frequenzband des Funkmodulprofils aus. Mögliche Werte: • (Standardwert): Ihr Gerät wird mit 2,4 GHz (Mode 802.11b, Mode 802.11g und Mode 802.11n) innerhalb oder außerhalb von Gebäuden betrieben.
  • Seite 218 11 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung • : Ein Datenstrom wird verwendet. Felder im Menü Performance-Einstellungen Feld Beschreibung Drahtloser Modus Wählen Sie die Wireless-Technologie aus, die der Access-Point anwenden soll. Für Frequenzband = Mögliche Werte: • : Ihr Gerät arbeitet ausschließlich nach 802.11g.
  • Seite 219 11 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung • : Ihr Gerät arbeitet ausschließlich nach 802.11n. • : Ihr Gerät arbeitet entweder nach 802.11a oder 802.11n. Max. Übertragungsrate Wählen Sie die Übertragungsgeschwindigkeit aus. Mögliche Werte: • (Standardwert): Die Übertragungsgeschwindigkeit wird automatisch ermittelt.
  • Seite 220 11 Wireless LAN Controller bintec elmeg GmbH Felder im Menü Erweiterte Einstellungen Feld Beschreibung Kanalplan Wählen Sie den gewünschten Kanalplan aus. Der Kanalplan trifft bei der Kanalwahl eine Vorauswahl. Da- durch wird sichergestellt, dass sich keine Kanäle überlappen, d.h. dass zwischen den verwendeten Kanälen ein Abstand von vier Kanälen eingehalten wird.
  • Seite 221 11 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung Das DTIM Feld ist ein Datenfeld in den ausgesendeten Bea- cons, das Clients über das Fenster zur nächsten Broadcast- oder Multicast-Übertragung informiert. Wenn Clients im Strom- sparmodus arbeiten, wachen sie zum richtigen Zeitpunkt auf und empfangen die Daten.

  • Seite 222: Drahtlosnetzwerke (Vss)

    11 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung Der Standardwert ist Wiederkehrender Hin- Diese Funktion wird nicht von allen Geräten unterstützt. tergrund-Scan Um in regelmäßigen Abständen automatisch nach benachbar- ten oder Rogue Access Points im Netzwerk zu suchen, können Sie die Funktion Wiederkehrender Hintergrund-Scan aktivie- ren.
  • Seite 223 11 Wireless LAN Controller bintec elmeg GmbH 11.3.3.1 Bearbeiten oder Neu Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten. Wählen Sie die Schaltfäche Neu, um weitere Drahtlosnetzwerke zu konfigurieren. Wireless LAN Controller Slave-AP-Konfiguration Drahtlosnetzwerke (VSS) Abb. 77: ->...
  • Seite 224 11 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung tragen werden soll. Mit Auswahl von wird der Netzwerkname sichtbar übertragen. Standardmäßig ist er sichtbar. Intra-cell Repeating Wählen Sie aus, ob die Kommunikation zwischen den WLAN- Clients innerhalb einer Funkzelle erlaubt sein soll.
  • Seite 225 11 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • (Standardwert): Weder Verschlüsselung noch Au- thentifizierung • : WEP 40 Bit • : WEP 104 Bit • : WPA Preshared Key • : 802.11x Übertragungsschlüs- Nur für Sicherheitsmodus = oder Wählen Sie einen der in WEP-Schlüssel konfigurierten Schlüs-...

  • Seite 226: Radius-Server

    11 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung den wollen. Mögliche Werte: • (Standardwert): TKIP wird angewendet. • : AES wird angewendet. • : AES oder TKIP wird angewendet. WPA2 Cipher Nur für Sicherheitsmodus = und für WPA-Modus = Wählen Sie aus, mit welcher Verschlüsselung Sie WPA2 an-...
  • Seite 227 11 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung WLAN-Clients können sich anschließend auf vereinfachte Wei- se über die bestehende Netzwerkverbindung mit Ihrem Gerät verbinden. Mit Auswahl von wird die Funktion aktiv. Standardmäßig ist die Funktion aktiv. Felder im Menü Client-Lastverteilung...
  • Seite 228 11 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung Auswahl des Client- Diese Funktion wird nicht von allen Geräten unterstützt. Bands Diese Funktion erfordert eine Konfiguration mit zwei Radiomo- dulen, bei der das gleiche Drahtlosnetzwerk auf beiden Modu- len, aber in unterschiedlichen Frequenzbändern konfiguriert ist.
  • Seite 229 11 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung Anzahl erfolgloser Anmeldeversuche innerhalb einer definierten Zeit eine bestimmte Anzahl überschreitet. Diese Grenzwerte ebenso wie die Dauer der Sperrung können konfiguriert werden. Ein gesperrten Client wird auf allen vom Wireless LAN Control- ler verwalteten APs für das betroffene VSS gesperrt, kann sich...

  • Seite 230: Monitoring

    11 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung Rx Shaping Wählen Sie die Begrenzung der Bandbreite in Empfangsrich- tung. Mögliche Werte sind • (Standardwert) • in Einer- schritten, Tx Shaping Wählen Sie die Begrenzung der Bandbreite in Senderichtung. Mögliche Werte sind •...

  • Seite 231: Wlan Controller

    11 Wireless LAN Controller bintec elmeg GmbH 11.4.1 WLAN Controller Wireless LAN Controller Monitoring WLAN Controller Abb. 78: -> -> Im Menü Wireless LAN Controller->Monitoring->WLAN Controller wird eine Übersicht der wichtigsten Parameter des Wireless LAN Controllers angezeigt. Die Anzeige wird alle 30 Sekunden aktualisiert.

  • Seite 232: Slave Access Points

    11 Wireless LAN Controller bintec elmeg GmbH Status Bedeutung AP verwaltet Zeigt die Anzahl der verwalteten Access Points an. WLAN Controller: VSS- Zeigt den empfangenen und den gesendeten Datenverkehr in Durchsatz Bytes pro Sekunde zeitabhängig an. CPU-Last [%] Zeigt die CPU-Auslastung in Prozent zeitabhängig an.
  • Seite 233 11 Wireless LAN Controller bintec elmeg GmbH Wireless LAN Controller Monitoring Slave Access Points Übersicht Abb. 80: -> -> -> Werte in der Liste Übersicht Status Bedeutung Durchsatz Zeigt den empfangenen und den gesendeten Datenverkehr pro Funkmodul zeitabhängig an. Verbundene Clients Zeigt die Anzahl der angeschlossenen Clients pro Funkmodul zeitabhängig an.

  • Seite 234: Aktive Clients

    11 Wireless LAN Controller bintec elmeg GmbH Wireless LAN Controller Monitoring Slave Access Points Funkmodul Abb. 81: -> -> -> Werte in der Liste Funkmodul Status Bedeutung Durchsatz/Client Zeigt den empfangenen und den gesendeten Datenverkehr pro Client zeitabhängig an. 11.4.3 Aktive Clients...
  • Seite 235 11 Wireless LAN Controller bintec elmeg GmbH Mögliche Werte für Status Status Bedeutung Keiner Der Client befindet sich in keinem gültigen Zustand. Anmeldung Der Client meldet sich gerade beim WLAN an. Zugeordnet Der Client ist beim WLAN angemeldet. Authentifizieren Der Client wird gerade authentifiziert.

  • Seite 236: Drahtlosnetzwerke (Vss)

    11 Wireless LAN Controller bintec elmeg GmbH Status Bedeutung Signal Zeigt die Signalstärke für den gewählten WLAN Client zeitab- hängig an. 11.4.4 Drahtlosnetzwerke (VSS) Wireless LAN Controller Monitoring Drahtlosnetzwerke (VSS) Abb. 84: -> -> Im Menü Wireless LAN Controller->Monitoring->Drahtlosnetzwerke (VSS) wird eine Übersicht über die aktuell verwendeten AP angezeigt.

  • Seite 237: Umgebungs-Monitoring

    11 Wireless LAN Controller bintec elmeg GmbH 11.5 Umgebungs-Monitoring Dieses Menü dient zur Überwachung entfernter Acces Points und Clients. 11.5.1 Benachbarte APs Wireless LAN Controller Umgebungs-Monitoring Benachbarte APs Abb. 86: -> Im Menü Wireless LAN Controller+Umgebungs-Monitoring->Benachbarte APs werden die benachbarten APs angezeigt, die während des Scannens gefunden wurden. Rogue APs, d.h.

  • Seite 238: Rogue Aps

    11 Wireless LAN Controller bintec elmeg GmbH starten, wird ein Fortschrittsbalken angezeigt. Die Anzeige der gefundenen APs wird alle zehn Sekunden aktualisiert. 11.5.2 Rogue APs Wireless LAN Controller Umgebungs-Monitoring Rogue APs Abb. 87: -> Im Menü Wireless LAN Controller+Umgebungs-Monitoring->Rogue APs werden die APs angezeigt, die eine SSID des eigenen Netzes verwenden, aber nicht vom Wireless LAN Controller verwaltet werden.

  • Seite 239: Rogue Clients

    11 Wireless LAN Controller bintec elmeg GmbH 11.5.3 Rogue Clients Wireless LAN Controller Umgebungs-Monitoring Rogue Clients Abb. 88: -> Im Menü Wireless LAN Controller+Umgebungs-Monitoring->Rogue Clients werden die Clients angezeigt, die versucht haben, unbefugten Zugang zum Netzwerk herzustellen und sich daher auf der Blacklist befinden. Die Konfiguration der Blacklist erfolgt für jedes VSS im Menü...

  • Seite 240: Wartung

    11 Wireless LAN Controller bintec elmeg GmbH 11.5.3.1 Neu Wählen Sie die Schaltfläche Neu, um weitere Einträge anzulegen. Wireless LAN Controller Umgebungs-Monitoring Rogue Clients Abb. 89: -> -> Das Menü besteht aus folgenden Feldern: Felder im Menü Neuer Eintrag in die Blacklist...

  • Seite 241: Firmware-Wartung

    11 Wireless LAN Controller bintec elmeg GmbH 11.6.1 Firmware-Wartung Wireless LAN Controller Wartung Firmware-Wartung Abb. 90: -> -> Im Menü Wireless LAN Controller->Wartung->Firmware-Wartung wird eine Liste aller Managed Access Points angezeigt. Für jeden managed AP sehen Sie einen Eintrag mit folgendem Parametersatz: Firmware aktualisieren, Standort, Gerät, IP-Adresse, LAN-MAC-Adresse, Firmware-Version ,...
  • Seite 242 11 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung Aktion Wählen Sie die Aktion aus, die Sie ausführen wollen. Nach Durchführung der jeweiligen Aufgabe erhalten Sie ein Fenster, in dem Sie auf die weiteren nötigen Schritte hingewie- sen werden. Mögliche Werte: •...

  • Seite 243: Kapitel 12 Netzwerk

    12 Netzwerk bintec elmeg GmbH Kapitel 12 Netzwerk 12.1 Routen Standard-Route (Default Route) Bei einer Standard-Route werden automatisch alle Daten auf eine Verbindung geleitet, wenn keine andere passende Route verfügbar ist. Wenn Sie einen Zugang zum Internet einrichten, dann tragen Sie die Route zu Ihrem Internet-Service-Provider (ISP) als Stan- dard-Route ein.
  • Seite 244 12 Netzwerk bintec elmeg GmbH Netzwerk Routen Konfiguration von IPv4-Routen Erweiterte Route Abb. 91: -> -> -> = Standard. Wird die Option für die Routenklasse ausgewählt, öffnet sich ein weiterer Konfigurationsabschnitt. Netzwerk Routen Konfiguration von IPv4-Routen Erweitert Abb. 92: ->...
  • Seite 245 12 Netzwerk bintec elmeg GmbH Das Menü Netzwerk->Routen->Konfiguration von IPv4-Routen ->Neu besteht aus fol- genden Feldern: Feld im Menü Basisparameter Feld Beschreibung Routentyp Wählen Sie die Art der Route aus. Mögliche Werte: • : Route über eine spezifische Schnittstelle, die verwendet wird, wenn keine an- dere passende Route verfügbar ist.
  • Seite 246 12 Netzwerk bintec elmeg GmbH Feld Beschreibung Schnittstelle angelegten Routen unverändert und wird parallel mit diesen in die Routing-Tabelle übernommen. • : Die per DHCP empfangenen Einstellungen werden um Routing-Infor- mationen zu einem bestimmten Host ergänzt. • : Die per DHCP empfangenen Einstellungen werden um Routing-Infor- mationen zu einem bestimmten Netzwerk ergänzt.
  • Seite 247 12 Netzwerk bintec elmeg GmbH Feld Beschreibung Geben Sie die IP-Adresse des Hosts ein, an den Ihr Gerät die IP-Pakete weitergeben soll. Ziel- Nur für Routentyp IP-Adresse/Netzmaske oder Geben Sie die IP-Adresse des Ziel-Hosts bzw. Zielnetzes ein. Bei Routentyp = Geben Sie in das zweite Feld zusätzlich die entsprechende...
  • Seite 248 12 Netzwerk bintec elmeg GmbH Feld Beschreibung Der Standardwert ist Quell-Port Nur für Layer 4-Protokoll = oder Geben Sie den Quellport an. Wählen Sie zunächst den Portnummernbereich aus. Mögliche Werte: • (Standardwert): Die Route gilt für alle Port- Nummern. •...
  • Seite 249 12 Netzwerk bintec elmeg GmbH Feld Beschreibung • : Ermöglicht Eingabe eines Bereiches von Port- Nummern. • : Eingabe von privilegierten Port-Nummern: 0 ... 1023. • : Eingabe von Server Port-Nummern: 5000 ... 32767. • : Eingabe von Client Port-Nummern: 1024 ...

  • Seite 250: Ipv4-Routing-Tabelle

    12 Netzwerk bintec elmeg GmbH Feld Beschreibung den entsprechen- den Wert ein. Modus Wählen Sie aus, wann die in Routenparameter->Schnittstelle definierte Schnittstelle benutzt werden soll. Mögliche Werte: • (Standardwert): Die Route ist benutz- bar, wenn die Schnittstelle "aktiv" ist. Ist die Schnittstelle "ru- hend", dann wählen und warten, bis die Schnittstelle "aktiv"...

  • Seite 251: Optionen

    12 Netzwerk bintec elmeg GmbH Netzwerk Routen IPv4-Routing-Tabelle Abb. 93: -> -> Felder im Menü IPv4-Routing-Tabelle Feld Beschreibung Ziel-IP-Adresse Zeigt die IP-Adresse des Ziel-Hosts bzw. Zielnetzes an. Netzmaske Zeigt die Netzmaske des Ziel-Hosts bzw. Zielnetzes an. Gateway Zeigt die Gateway IP-Adresse an. Im Falle von per DHCP erhal- tenen Routen wird hier nichts angezeigt.
  • Seite 252 12 Netzwerk bintec elmeg GmbH Hinter dem Begriff "Überprüfung der Rückroute" (engl. "Back Route Verify") versteckt sich eine einfache, aber sehr leistungsfähige Funktion. Wenn die Überprüfung bei einer Schnitt- stelle aktiviert ist, werden über diese eingehende Datenpakete nur akzeptiert, wenn ausge- hende Antwortpakete über die gleiche Schnittstelle geroutet würden.

  • Seite 253: Nat

    12 Netzwerk bintec elmeg GmbH Feld Beschreibung Zeigt die laufende Nummer des Listeneintrags an. Schnittstelle Nur für Modus = Zeigt den Namen der Schnittstelle an. Überprüfung der Rück- Nur für Modus = route Wählen Sie aus, ob für diese Schnittstelle aktiviert werden soll.
  • Seite 254 12 Netzwerk bintec elmeg GmbH Für jede NAT-Schnittstelle sind die Optionen auswählbar. Außerdem wird in angezeigt, wie viele Portweiterleitungsregeln für diese Schnittstelle konfiguriert wurden. Optionen im Menü NAT-Schnittstellen Feld Beschreibung NAT aktiv Wählen Sie aus, ob NAT für die Schnittstelle aktiviert werden soll.

  • Seite 255: Nat-Konfiguration

    12 Netzwerk bintec elmeg GmbH 12.2.2 NAT-Konfiguration Im Menü Netzwerk->NAT->NAT-Konfiguration können Sie neben dem Umsetzen von Adressen und Ports einfach und komfortabel Daten von NAT ausnehmen. Für ausgehen- den Datenverkehr können Sie verschiedene NAT-Methoden konfigurieren, d. h. Sie können festlegen, wie ein externer Host eine Verbindung zu einem internen Host herstellen darf.
  • Seite 256 12 Netzwerk bintec elmeg GmbH Feld Beschreibung len aus der Liste aus. Art des Datenverkehrs Wählen Sie, für welche Art von Datenverkehr NAT konfiguriert werden soll. Mögliche Werte: • (Standardwert): Der Datenver- kehr, der von außen kommt. • : Der Datenverkehr, der nach au- ßen geht.
  • Seite 257 12 Netzwerk bintec elmeg GmbH Im Menü NAT-Konfiguration ->Ursprünglichen Datenverkehr angeben können Sie kon- figurieren, für welchen Datenverkehr NAT verwendet werden soll. Felder im Menü Ursprünglichen Datenverkehr angeben Feld Beschreibung Dienst Nicht für Art des Datenverkehrs = und NAT-Methode = oder Wählen Sie einen der vorkonfigurierten Dienste aus.
  • Seite 258 12 Netzwerk bintec elmeg GmbH Feld Beschreibung • • • • • • • • • • • • • • • • • • • • • • • • • • • • Quell- Nur für Art des Datenverkehrs =...
  • Seite 259 12 Netzwerk bintec elmeg GmbH Feld Beschreibung Original Ziel- Nur für Art des Datenverkehrs = IP-Adresse/Netzmaske Geben Sie die Ziel-IP-Adresse und gegebenenfalls die zugehö- rige Netzmaske der ursprünglichen Datenpakete ein. Original Ziel- Nur für Art des Datenverkehrs = Port/Bereich Dienst = und Protokoll = Geben Sie den Ziel-Port bzw.
  • Seite 260 12 Netzwerk bintec elmeg GmbH Feld Beschreibung Geben Sie die Ziel-IP-Adresse und gegebenenfalls die zugehö- rige Netzmaske der ursprünglichen Datenpakete ein. Ziel-Port/Bereich Nur für Art des Datenverkehrs = NAT-Methode = , Dienst = und Protokoll = oder Art des Da-...

  • Seite 261: Lastverteilung

    12 Netzwerk bintec elmeg GmbH Feld Beschreibung sprüngliche Quell-IP-Adresse umgesetzt werden soll, gegebe- nenfalls mit zugehöriger Netzmaske. Neuer Quell-Port Nur für Art des Datenverkehrs = NAT-Methode = , Dienst = und Protokoll = Belassen Sie den Quell-Port oder geben Sie einen neuen Quell- Port ein, auf den der ursprüngliche Quell-Port umgesetzt wer-...
  • Seite 262 12 Netzwerk bintec elmeg GmbH mit Accounts zu unterschiedlichen Providern. • Session-based Load Balancing wird realisiert. • Zusammenhängende (abhängige) Sessions werden immer über dieselbe Schnittstelle geroutet. • Eine Distributionsentscheidung fällt nur bei ausgehenden Sessions. Im Menü Netzwerk->Lastverteilung->Lastverteilungsgruppen wird eine Liste aller konfi- gurierten Lastverteilungsgruppen angezeigt.
  • Seite 263 12 Netzwerk bintec elmeg GmbH Feld Beschreibung Verteilungsrichtlinie Wählen Sie aus, auf welche Art der Datenverkehr auf die für die Gruppe konfigurierten Schnittstellen verteilt werden soll. Mögliche Werte: • (Standardwert): Eine neu hinzu- kommende Session wird je nach prozentualer Belegung der Schnittstellen mit Sessions einer der Gruppen-Schnittstellen zugewiesen.
  • Seite 264 12 Netzwerk bintec elmeg GmbH entsprechen und konfigurieren diese. Sie können auch Schnittstellen löschen. Legen Sie weitere Einträge mit Hinzufügen an. Netzwerk Lastverteilung Lastverteilungsgruppen Hinzufügen Abb. 98: -> -> -> Felder im Menü Basisparameter Feld Beschreibung Gruppenbeschreibung Zeigt die Beschreibung der Schnittstellen-Gruppe an.
  • Seite 265 12 Netzwerk bintec elmeg GmbH Feld Beschreibung • Für ist die Datenrate maß- geblich. Das Menü Erweiterte Einstellungen besteht aus folgenden Feldern: Felder im Menü Erweiterte Einstellungen Feld Beschreibung Routenselektor Der Parameter Routenselektor ist ein zusätzliches Kriterium zur genaueren Definition einer Lastverteilungsgruppen. Der Schnittstelleneintrag innerhalb einer Lastverteilungsgruppen wird hierbei um eine Routinginformation erweitert.

  • Seite 266: Special Session Handling

    12 Netzwerk bintec elmeg GmbH Feld Beschreibung wachung->Hosts. Hierbei ist wichtig, dass im Lastverteilungs- kontext nur Host-Überwachungseinträge mit der Aktion Über- wachen berücksichtigt werden. Über die Konfiguration der IP- Adresse zur Nachverfolgung im Menü Lastverteilung->Last- verteilungsgruppen->Erweiterte Einstellungen erfolgt die Verknüpfung zwischen der Lastverteilungsfunktion und der Host-Überwachungsfunktion.

  • Seite 267: Bearbeiten Oder Neu

    12 Netzwerk bintec elmeg GmbH die Standardwerte belassen), so legt das erste HTTPS-Paket die Zieladresse und den Zielport (d.h. Port 443 bei HTTPS) für später gesendete Datenpakete fest. Wenn Sie unter Unveränderliche Parameter für die beide Parameter Zieladresse und Zielport die Standardeinstellung belassen, so werden die HTTPS-Pakete mit derselben Quell-IP-Adresse wie das erste HTTPS-Paket über Port 443 zur selben Ziel-...
  • Seite 268 12 Netzwerk bintec elmeg GmbH Feld Beschreibung Mit Auswahl von wird die Funktion aktiv. Standardmäßig ist die Funktion aktiv. Beschreibung Geben Sie eine Bezeichnung für den Eintrag ein. Dienst Wählen Sie, falls gewünscht, einen der vorkonfigurierten Diens- te aus. Werkseitig ist eine umfangreiche Reihe von Diensten vorkonfiguriert, unter anderem: •...
  • Seite 269 12 Netzwerk bintec elmeg GmbH Feld Beschreibung • : Geben Sie einen Ziel-Port ein. • : Geben Sie einen Ziel-Port-Bereich ein. Quellschnittstelle Wählen Sie, falls gewünscht, die Quellschnittstelle Ihres Geräts aus. Quell- Definieren Sie, falls gewünscht, die Quell-IP-Adresse und die IP-Adresse/Netzmaske Netzmaske der Datenpakete.

  • Seite 270: Qos

    12 Netzwerk bintec elmeg GmbH Feld Beschreibung adresse geroutet werden müssen. Standardmäßig sind die beiden Parameter Zieladresse und Zielport aktiv. Belassen Sie die Voreinstellung bei einem oder bei beiden Parametern, so muss der Wert des jeweiligen Parame- ters bei den später gesendeten Datenpaketen derselbe sein wie beim ersten Datenpaket.
  • Seite 271 12 Netzwerk bintec elmeg GmbH Netzwerk QoS-Filter Abb. 100: -> -> -> Das Menü Netzwerk->QoS->QoS-Filter->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Beschreibung Geben Sie die Bezeichnung des Filters an. Dienst Wählen Sie einen der vorkonfigurierten Dienste aus. Werkseitig...
  • Seite 272 12 Netzwerk bintec elmeg GmbH Feld Beschreibung Nur für Protokoll = Wählen Sie einen Typ aus. Mögliche Werte: Siehe RFC 792. Der Standardwert ist Verbindungsstatus Bei Protokoll = können Sie ein Filter definieren, das den Status von TCP-Verbindungen berücksichtigt. Mögliche Werte: •...
  • Seite 273 12 Netzwerk bintec elmeg GmbH Feld Beschreibung Quell-Port-Nummern ein. Mögliche Werte: • (Standardwert): Der Ziel-Port ist nicht näher spezifi- ziert. • : Geben Sie einen Ziel-Port ein. • : Geben Sie einen Ziel-Port-Bereich ein. DSCP/TOS-Filter Wählen Sie die Art des Dienstes aus (TOS, Type of Service).

  • Seite 274: Qos-Klassifizierung

    12 Netzwerk bintec elmeg GmbH 12.4.2 QoS-Klassifizierung Im Menü Netzwerk->QoS->QoS-Klassifizierung wird der Datenverkehr klassifiziert, d. h. der Datenverkehr wird mittels Klassen-ID verschiedenen Klassen zugeordnet. Sie erstellen dazu Klassenpläne zur Klassifizierung von IP-Paketen anhand zuvor definierter IP-Filter. Jeder Klassenplan wird über seinen ersten Filter mindestens einer Schnittstelle zugeord- net.
  • Seite 275 12 Netzwerk bintec elmeg GmbH Feld Beschreibung ten Klassenplan, den Sie auswählen und bearbeiten können. Sie können neue Filter hinzufügen. Beschreibung Nur für Klassenplan = Geben Sie die Bezeichnung des Klassenplans ein. Filter Wählen Sie ein IP-Filter aus. Bei einem neuen Klassenplan wählen Sie das Filter, das an die erste Stelle des Klassenplans gesetzt werden soll.
  • Seite 276 12 Netzwerk bintec elmeg GmbH Feld Beschreibung weist. Hinweis Die Klassen-ID ist ein Label, um Datenpakete bestimmten Klassen zuzuordnen. (Die Klassen-ID legt keine Priorität fest.) Mögliche Werte sind ganze Zahlen zwischen Setze DSCP/TOS Wert Hier können Sie den DSCP/TOS-Wert der IP-Datenpakete in (Layer 3) Abhängigkeit zur definierten Klasse (Klassen-ID) setzen bzw.

  • Seite 277: Qos-Schnittstellen/Richtlinien

    12 Netzwerk bintec elmeg GmbH Feld Beschreibung Schnittstellen Nur für Klassenplan = Wählen Sie beim Anlegen eines neuen Klassenplans diejenigen Schnittstellen, an die Sie den Klassenplan binden wollen. Ein Klassenplan kann mehreren Schnittstellen zugeordnet werden. 12.4.3 QoS-Schnittstellen/Richtlinien Im Menü Netzwerk->QoS->QoS-Schnittstellen/Richtlinien legen Sie die Priorisierung der Daten fest.
  • Seite 278 12 Netzwerk bintec elmeg GmbH Netzwerk QoS-Schnittstellen/Richtlinien Abb. 102: -> -> -> Das Menü Netzwerk->QoS->QoS-Schnittstellen/Richtlinien->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Schnittstelle Wählen Sie die Schnittstelle aus, für die QoS konfiguriert wer- den soll. Priorisierungsalgorith- Wählen Sie den Algorithmus aus, nach dem die Abarbeitung der Queues erfolgen soll.
  • Seite 279 12 Netzwerk bintec elmeg GmbH Feld Beschreibung Traffic Shaping Aktivieren oder deaktivieren Sie eine Begrenzung der Datenrate in Senderichtung. wird die Funktion aktiv. Standardmäßig ist die Funktion nicht aktiv. Maximale Upload- Nur für Traffic Shaping = aktiviert. Geschwindigkeit Geben Sie für die Queue eine maximale Datenrate in kBits pro Sekunde in Senderichtung ein.
  • Seite 280 12 Netzwerk bintec elmeg GmbH Feld Beschreibung Verschlüsselungsme- Nur wenn als Schnittstelle ein IPSec Peer gewählt ist, Traffic thode Shaping ist und die Größe des Protokoll-Hea- ders unterhalb Layer 3 nicht ist. Wählen Sie die Verschlüsselungsmethode, die für die IPSec- Verbindung genutzt wird.
  • Seite 281 12 Netzwerk bintec elmeg GmbH Feld Beschreibung erkannt wurde. • : Die Optimierung für die Übertragung der Sprachda- ten wird nicht durchgeführt. • : Dieser Modus wird verwendet, wenn entweder das VoIP Application Layer Gate- way (ALG) oder das VoIP Media Gateway (MGW) aktiv ist.
  • Seite 282 12 Netzwerk bintec elmeg GmbH Feld Beschreibung Daten. • : Queue für Daten, die nicht klassifiziert wurden bzw. für deren Klasse keine Queue angelegt worden ist. Klassen-ID Nur für Priorisierungsqueue = Wählen Sie die QoS-Paketklasse, für die diese Queue gelten soll.
  • Seite 283 12 Netzwerk bintec elmeg GmbH Feld Beschreibung Traffic Shaping Aktivieren oder deaktivieren Sie eine Begrenzung der Datenrate (=Traffic Shaping) in Senderichtung. Die Begrenzung der Datenrate gilt für die gewählte Queue. (Es handelt sich dabei nicht um die Begrenzung, die an der Schnitt- stelle festgelegt werden kann.)
  • Seite 284 12 Netzwerk bintec elmeg GmbH Das Menü Erweiterte Einstellungen besteht aus folgenden Feldern: Felder im Menü Erweiterte Einstellungen Feld Beschreibung Dropping-Algorithmus Wählen Sie das Verfahren, nach dem Pakete in der QoS-Queue verworfen werden, wenn die maximale Größe der Queue über- schritten wird.

  • Seite 285: Zugriffsregeln

    • Protokoll des Pakets • Quell- und/oder Ziel-Port (Portbereiche werden unterstützt) Möchten z. B. Standorte, deren LANs über ein bintec elmeg-Gateway miteinander verbun- den sind, alle eingehenden FTP-Anfragen ablehnen, oder Telnet-Sitzungen nur zwischen bestimmten Hosts zulassen, sind Access-Listen ein effektives Mittel.

  • Seite 286: Zugriffsfilter

    12 Netzwerk bintec elmeg GmbH • Nehme alle Pakete an, auf die Filter 1 zutrifft. • Nehme alle Pakete an, auf die Filter 2 zutrifft. • ... • Weise den Rest ab. oder Kombination aus den beiden oben beschriebenen Möglichkeiten.

  • Seite 287: Bearbeiten Oder Neu

    12 Netzwerk bintec elmeg GmbH 12.5.1.1 Bearbeiten oder Neu Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten. Wählen Sie die Schaltfläche Neu, um Access Filter zu konfigurieren. Netzwerk Zugriffsregeln Zugriffsfilter Abb. 104: -> -> -> Das Menü Netzwerk->Zugriffsregeln->Zugriffsfilter ->Neu besteht aus folgenden Fel- dern: Felder im Menü...
  • Seite 288 12 Netzwerk bintec elmeg GmbH Feld Beschreibung Protokoll Wählen Sie ein Protokoll aus. Die Option (Standardwert) passt auf jedes Proto- koll. Nur bei Protokoll = Mögliche Werte: • • • • • • • • • Der Standardwert ist Siehe RFC 792.
  • Seite 289 12 Netzwerk bintec elmeg GmbH Feld Beschreibung • : Geben Sie die IP-Adresse des Hosts ein. • : Geben Sie die Netzwerk-Adresse und die zuge- hörige Netzmaske ein. Ziel-Port/Bereich Nur bei Protokoll = Geben Sie eine Ziel-Port-Nummer bzw. einen Bereich von Ziel- Port-Nummern ein, auf den das Filter passt.

  • Seite 290: Regelketten

    12 Netzwerk bintec elmeg GmbH Feld Beschreibung • : Differentiated Services Code Point nach RFC 3260 wird zur Signalisierung der Priorität der IP-Pakete verwendet (Angabe in hexadezimalem Format). • : Der TOS-Wert wird im binären Format an- gegeben, z. B. 00111111.
  • Seite 291 12 Netzwerk bintec elmeg GmbH Netzwerk Zugriffsregeln Regelketten Abb. 106: -> -> -> Das Menü Netzwerk->Zugriffsregeln->Regelketten->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Regelkette Wählen Sie aus, ob Sie eine neue Regelkette anlegen oder eine bestehende bearbeiten wollen.

  • Seite 292: Schnittstellenzuweisung

    12 Netzwerk bintec elmeg GmbH Feld Beschreibung men, wenn das Filter nicht passt. • : Paket abweisen, wenn das Filter passt. • : Paket abweisen, wenn das Filter nicht passt. • : Nächste Regel anwenden. Um die Regeln einer Regelkette in eine andere Reihenfolge zu bringen, wählen Sie im Lis- tenmenü...
  • Seite 293 12 Netzwerk bintec elmeg GmbH Netzwerk Zugriffsregeln Schnittstellenzuweisung Abb. 108: -> -> -> Das Menü Netzwerk->Zugriffsregeln->Schnittstellenzuweisung->Neu besteht aus fol- genden Feldern: Felder im Menü Basisparameter Feld Beschreibung Schnittstelle Wählen Sie die Schnittstelle aus, der eine konfigurierte Regel- kette zugeordnet werden soll.

  • Seite 294: Drop-In

    12 Netzwerk bintec elmeg GmbH 12.6 Drop-In Mit dem Drop-In-Modus können Sie ein Netzwerk in mehrere Segmente aufteilen, ohne das IP-Netzwerk in Subnetze teilen zu müssen. Dazu können mehrere Schnittstellen in ei- ner Drop-In-Gruppe zusammengefasst und einem Netzwerk zugeordnet werden. Alle Schnittstellen sind dann mit der gleichen IP-Adresse konfiguriert.
  • Seite 295 12 Netzwerk bintec elmeg GmbH Felder im Menü Basisparameter Feld Beschreibung Gruppenbeschreibung Geben Sie eine eindeutige Bezeichnung für die Drop-In-Gruppe ein. Modus Wählen Sie, welcher Modus für die Übermittlung der MAC- Adressen von Netzwerkkomponenten verwendet werden soll. Mögliche Werte: •...
  • Seite 296 12 Netzwerk bintec elmeg GmbH Feld Beschreibung für alle Ethernet-Ports eines Netzwerks identisch sein. DHCP Client an Nur für Netzwerkkonfiguration = Schnittstelle Hier können Sie eine Ethernet-Schnittstelle Ihres Routers wäh- len, die als DHCP-Client agieren soll. Diese Einstellung benötigen Sie zum Beispiel, wenn der Router Ihres Providers als DHCP-Server dient.

  • Seite 297: Kapitel 13 Routing-Protokolle

    13 Routing-Protokolle bintec elmeg GmbH Kapitel 13 Routing-Protokolle 13.1 RIP Die Einträge in der Routing-Tabelle können entweder statisch festgelegt werden oder es erfolgt eine laufende Aktualisierung der Routing-Tabelle durch dynamischen Austausch der Routing-Informationen zwischen mehreren Geräten. Diesen Austausch regelt ein soge- nanntes Routing-Protokoll, z.
  • Seite 298 13 Routing-Protokolle bintec elmeg GmbH 13.1.1.1 Bearbeiten Für jede RIP-Schnittstelle sind über das -Menü die Optionen auswählbar. Routing-Protokolle RIP-Schnittstellen Abb. 111: -> -> -> Das Menü Netzwerk->RIP->RIP-Schnittstellen-> besteht aus folgenden Feldern: Felder im Menü RIP-Parameter für Feld Beschreibung Version in Senderich- Entscheiden Sie, ob über RIP Routen propagiert werden sollen,...
  • Seite 299 13 Routing-Protokolle bintec elmeg GmbH Feld Beschreibung (Triggered RIP). Version in Empfangs- Entscheiden Sie, ob über RIP Routen importiert werden sollen richtung und wenn ja, wählen Sie die RIP-Version für das Empfangen von RIP-Paketen über die Schnittstelle in Empfangsrichtung aus.

  • Seite 300: Rip-Filter

    13 Routing-Protokolle bintec elmeg GmbH 13.1.2 RIP-Filter Im diesem Menü können Sie exakt festlegen, welche Routen exportiert oder importiert wer- den sollen oder nicht. Hierbei können Sie nach folgenden Strategien vorgehen: • Sie deaktivieren das Importieren bzw. Exportieren bestimmter Routen explizit. Der Import bzw.
  • Seite 301 13 Routing-Protokolle bintec elmeg GmbH Routing-Protokolle RIP-Filter Abb. 113: -> -> -> Das Menü Routing-Protokolle->RIP->RIP-Filter->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Schnittstelle Wählen Sie aus, für welche Schnittstelle die zu konfigurierende Regel gilt. IP-Adresse/Netzmaske Geben Sie die IP-Adresse und Netzmaske ein, auf welche die Regel angewendet werden soll.

  • Seite 302: Rip-Optionen

    13 Routing-Protokolle bintec elmeg GmbH Feld Beschreibung Mögliche Werte sind Der Standardwert ist . Metrik-Offset für Inakti- Wählen Sie den Wert aus, der der Metrik der Route beim Import ve Schnittstellen hinzugefügt werden soll, wenn der Status der Schnittstelle "Ru- hend"...
  • Seite 303 13 Routing-Protokolle bintec elmeg GmbH Feld Beschreibung dardwert sollte eingestellt bleiben. Standardmäßige Rou- Wählen Sie aus, ob die Standard-Route Ihres Geräts über RIP- tenverteilung Updates propagiert werden soll. wird die Funktion aktiv. Standardmäßig ist die Funktion aktiv. Poisoned Reverse Wählen Sie das Verfahren zur Verhinderung von Routing- Schleifen.
  • Seite 304 13 Routing-Protokolle bintec elmeg GmbH Feld Beschreibung Aktualisierungstimer Nur für RFC 2453-Variabler Timer = Nach Ablauf dieses Zeitraums wird eine RIP-Aktualisierung ge- sendet. Der Standardwert ist (Sekunden). Routentimeout Nur für RFC 2453-Variabler Timer = Nach der letzten Aktualisierung einer Route wird der Routenti- meout aktiv.
  • Seite 305 13 Routing-Protokolle bintec elmeg GmbH Feld Beschreibung Der Standardwert ist 5 (in Sekunden). bintec RS-Serie...

  • Seite 306: Kapitel 14 Multicast

    14 Multicast bintec elmeg GmbH Kapitel 14 Multicast Was ist Multicasting? Viele jüngere Kommunikations-Technologien basieren auf der Kommunikation von einem Sender zu mehreren Empfängern. Daher liegt auf der Reduzierung des Datenverkehrs ein Hauptaugenmerk von modernen Telekommunikationssystemen wie Voice-over-IP oder Vi- deo- und Audio-Streaming (z.
  • Seite 307 14 Multicast bintec elmeg GmbH zu TCP nicht an eine Punkt-zu-Punkt-Verbindung angelehnt ist. Der wesentliche Unterschied besteht somit auf IP-Ebene darin, dass die Zieladresse kei- nen dedizierten Host adressiert, sondern an eine Gruppe gerichtet ist, d. h. beim Routing von Multicast-Paketen ist allein entscheidend, ob sich in einem angeschlossenen Subnetz ein Empfänger befindet.

  • Seite 308: Allgemein

    14 Multicast bintec elmeg GmbH Tipp Bei Multicast liegt das Hauptaugenmerk auf dem Ausschluss von Datenverkehr unge- wünschter Multicast-Gruppen. Beachten Sie daher, dass bei einer etwaigen Kombina- tion von Forwarding mit IGMP die Pakete an die im Forwarding angegebenen Gruppen auf jeden Fall weitergeleitet werden können.

  • Seite 309: Igmp

    14 Multicast bintec elmeg GmbH Derzeit gibt es drei Versionen von IGMP (V1 - V3), wobei aktuelle Systeme meist V3, selte- ner V2, benutzen. Bei IGMP spielen zwei Paketarten die zentrale Rolle: Queries und Reports. Queries werden ausschließlich von einem Router versendet. Sollten mehrere IGMP-Router in einem Netzwerk existieren, so wird der Router mit der niedrigeren IP-Adresse der soge- nannte Querier.
  • Seite 310 14 Multicast bintec elmeg GmbH Feld Beschreibung Schnittstelle Wählen Sie die Schnittstelle aus, auf der IGMP aktiviert werden soll, d.h. Queries werden versendet und Antworten akzeptiert. Abfrage Intervall Geben Sie das Intervall in Sekunden ein, in dem IGMP Queries versendet werden sollen.
  • Seite 311 14 Multicast bintec elmeg GmbH Feld Beschreibung Maximale Anzahl der Limitieren Sie die Anzahl der Reports/Queries pro Sekunde für IGMP-Sta- die gewählte Schnittstelle. tusmeldungen Modus Wählen Sie aus, ob die hier definierte Schnittstelle nur im Host- Modus oder auch im Routing Modus arbeitet.

  • Seite 312: Optionen

    14 Multicast bintec elmeg GmbH 14.2.2 Optionen In diesem Menü haben Sie die Möglichkeit, IGMP auf Ihrem System zu aktivieren bzw. zu deaktivieren. Außerdem können Sie bestimmen, ob IGMP im Kompatibilitätsmodus ver- wendet werden soll oder nur IGMP V3-Hosts akzeptiert werden sollen.

  • Seite 313: Weiterleiten

    14 Multicast bintec elmeg GmbH Feld Beschreibung konnte. • : Nur IGMP Version 3 wird verwendet. Maximale Gruppen Geben Sie ein, wie viele Gruppen sowohl intern als auch in Re- ports maximal möglich sein sollen. Der Standardwert ist Maximale Quellen...
  • Seite 314 14 Multicast bintec elmeg GmbH Multicast Weiterleiten Weiterleiten Abb. 119: -> -> -> Das Menü Multicast->Weiterleiten->Weiterleiten->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Alle Multicast-Gruppen Wählen Sie aus, ob alle Multicast-Gruppen, d. h. der komplette Multicast-Adressraum 224.0.0.0/4, von der definierten Quell- schnittstelle an die definierte Zielschnittstelle weitergeleitet werden soll.

  • Seite 315: Kapitel 15 Wan

    15 WAN bintec elmeg GmbH Kapitel 15 WAN Dieses Menü stellt Ihnen verschiedene Möglichkeiten zur Verfügung, Zugänge bzw. Ver- bindungen aus Ihrem LAN zum WAN zu konfigurieren. Außerdem können Sie hier die Sprachübertragung bei Telefongesprächen über das Internet optimieren. 15.1 Internet + Einwählen In diesem Menü...

  • Seite 316: Authentifizierung

    15 WAN bintec elmeg GmbH Feld Beschreibung einer definierten Anzahl von Sekunden möglich) administrativ auf inaktiv gesetzt (deaktiviert); Verbindungsauf- bau nicht möglich Authentifizierung Wenn ein Ruf eingeht, wird über den ISDN-D-Kanal die Nummer des Anrufers mitgegeben. Anhand dieser Nummer kann Ihr Gerät den Anrufer identifizieren (CLID), wenn dieser auf Ihrem Gerät eingetragen ist.

  • Seite 317: Timeout Bei Inaktivität Festlegen

    15 WAN bintec elmeg GmbH Callback Um zusätzliche Sicherheit bezüglich des Verbindungspartners zu erlangen oder die Kosten von Verbindungen eindeutig verteilen zu können, kann für jede Verbindung der Callback- Mechanismus verwendet werden. Damit kommt eine Verbindung erst durch einen Rückruf zustande, nachdem der Anrufende eindeutig identifiziert wurde.

  • Seite 318: Pppoe

    15 WAN bintec elmeg GmbH 15.1.1 PPPoE Im Menü WAN->Internet + Einwählen->PPPoE wird eine Liste aller PPPoE-Schnittstellen angezeigt. PPP over Ethernet (PPPoE) ist die Verwendung des Netzwerkprotokolls Point-to-Point Pro- tocol (PPP) über eine Ethernet-Verbindung. PPPoE wird heute bei ADSL-Anschlüssen in Deutschland verwendet.
  • Seite 319 15 WAN bintec elmeg GmbH Das Menü WAN->Internet + Einwählen->PPPoE->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Beschreibung Geben Sie einen beliebigen Namen ein, um den PPPoE-Partner eindeutig zu benennen. In diesem Feld darf das erste Zeichen keine Zahl sein.
  • Seite 320 15 WAN bintec elmeg GmbH Feld Beschreibung Schaltfläche, um weitere Einträge anzulegen. Benutzername Geben Sie den Benutzernamen ein. Passwort Geben Sie das Passwort ein. VLAN Einige Internet Service Provider erfordern eine VLAN-ID. Akti- vieren Sie diese Funktion, um unter VLAN-ID einen Wert einge- ben zu können.
  • Seite 321 15 WAN bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • (Standardwert): Ihr Gerät erhält dy- namisch eine IP-Adresse. • : Sie geben eine statische IP-Adresse ein. Standardroute Wählen Sie aus, ob die Route zu diesem Verbindungspartner als Standard-Route festgelegt werden soll.
  • Seite 322 15 WAN bintec elmeg GmbH Feld Beschreibung Blockieren nach Ver- Geben Sie ein, für wie viele Sekunden nach fehlgeschlagenem bindungsfehler für Verbindungsaufbau kein erneuter Versuch durch Ihr Gerät un- ternommen werden soll. Der Standardwert ist Maximale Anzahl der Geben Sie die Anzahl der erfolglosen Versuche für einen Ver- erneuten Einwählver-...

  • Seite 323: Pptp

    15 WAN bintec elmeg GmbH Feld Beschreibung TCP-ACK-Pakete prio- Wählen Sie aus, ob der TCP-Download bei intensivem TCP- risieren Upload optimiert werden soll. Diese Funktion kann speziell für asymmetrische Bandbreiten (ADSL) angewendet werden. wird die Funktion aktiv. Standardmäßig ist die Funktion nicht aktiv.
  • Seite 324 15 WAN bintec elmeg GmbH Internet + Einwählen PPTP Abb. 121: -> -> -> Das Menü WAN->Internet + Einwählen->PPTP->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Beschreibung Geben Sie einen beliebigen Namen ein, um die Internetverbin- dung eindeutig zu benennen.
  • Seite 325 15 WAN bintec elmeg GmbH Feld Beschreibung Bei Verwendung eines externen DSL-Modems, wählen Sie hier den Ethernet-Port aus, an dem das Modem angeschlossen ist. Bei Verwendung des internen DSL-Modems, wählen Sie hier die in Physikalische Schnittstellen ->ATM->Profile->Neu für diese Verbindung konfigurierte EthoA-Schnittstelle z. B.
  • Seite 326 15 WAN bintec elmeg GmbH Feld Beschreibung • : Sie geben eine statische IP-Adresse ein. Standardroute Wählen Sie aus, ob die Route zu diesem Verbindungspartner als Standard-Route festgelegt werden soll. wird die Funktion aktiv. Standardmäßig ist die Funktion aktiv. NAT-Eintrag erstellen Wählen Sie aus, ob Network Address Translation (NAT) akti-...
  • Seite 327 15 WAN bintec elmeg GmbH Feld Beschreibung ternommen werden soll. Der Standardwert ist Maximale Anzahl der Geben Sie die Anzahl der erfolglosen Versuche für einen Ver- erneuten Einwählver- bindungsaufbau ein, nach denen die Schnittstelle blockiert wird. suche Mögliche Werte sind Der Standardwert ist .

  • Seite 328: Pppoa

    15 WAN bintec elmeg GmbH Feld Beschreibung asymmetrische Bandbreiten (ADSL) angewendet werden. wird die Funktion aktiv. Standardmäßig ist die Funktion nicht aktiv. PPTP-Adressmodus Zeigt den Adressmodus an. Der Wert kann nicht verändert wer- den. Mögliche Werte: • : Die Lokale PPTP-IP-Adresse wird dem ausge- wählten Ethernet-Port zugewiesen.
  • Seite 329 15 WAN bintec elmeg GmbH werden. 15.1.3.1 Neu Wählen Sie die Schaltfläche Neu, um weitere PPPoA-Schnittstellen einzurichten. Internet + Einwählen PPPoA Abb. 122: -> -> -> Das Menü WAN->Internet + Einwählen->PPPoA->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld...
  • Seite 330 15 WAN bintec elmeg GmbH Feld Beschreibung VPI und VCI. Benutzername Geben Sie den Benutzernamen ein. Passwort Geben Sie das Passwort für die PPPoA-Verbindung ein. Immer aktiv Wählen Sie aus, ob die Schnittstelle immer aktiv sein soll. wird die Funktion aktiv.
  • Seite 331 15 WAN bintec elmeg GmbH Feld Beschreibung wird die Funktion aktiv. Standardmäßig ist die Funktion aktiv. NAT-Eintrag erstellen Wählen Sie aus, ob Network Address Translation (NAT) akti- viert werden soll. wird die Funktion aktiv. Standardmäßig ist die Funktion aktiv. Lokale IP-Adresse Nur für IP-Adressmodus =...
  • Seite 332 15 WAN bintec elmeg GmbH Feld Beschreibung Der Standardwert ist . Authentifizierung Wählen Sie das Authentifizierungsprotokoll für diese Internet- verbindung aus. Wählen Sie die Authentifizierung, die von Ih- rem Provider spezifiziert ist. Mögliche Werte: • (Standardwert): Nur PAP (PPP Password Authentication Protocol) ausführen, Passwort wird unverschlüsselt übertra-...

  • Seite 333: Isdn

    15 WAN bintec elmeg GmbH Feld Beschreibung Erreichbarkeitsprüfung Senden von LCP Echo Requests bzw. Replies überprüft werden soll. Diese ist empfehlenswert für Fest-, PPTP- und L2TP-Verbindungen. wird die Funktion aktiv. Standardmäßig ist die Funktion aktiv. 15.1.4 ISDN Im Menü WAN->Internet + Einwählen->ISDN wird eine Liste aller ISDN-Schnittstellen an- gezeigt.
  • Seite 334 15 WAN bintec elmeg GmbH Internet + Einwählen ISDN Abb. 123: -> -> -> Das Menü WAN->Internet + Einwählen->ISDN->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter bintec RS-Serie...
  • Seite 335 15 WAN bintec elmeg GmbH Feld Beschreibung Beschreibung Geben Sie einen beliebigen Namen ein, um den Verbindungs- partner eindeutig zu benennen. In diesem Feld darf das erste Zeichen keine Zahl sein. Sonder- zeichen und Umlaute dürfen ebenfalls nicht verwendet werden.
  • Seite 336 15 WAN bintec elmeg GmbH Feld Beschreibung Mögliche Werte von (Sekunden). deaktiviert den Timeout. Der Standardwert ist Felder im Menü IP-Modus und Routen Feld Beschreibung IP-Adressmodus Wählen Sie aus, ob Ihrem Gerät eine statische IP-Adresse zu- gewiesen werden soll oder ob es diese dynamisch erhalten soll.
  • Seite 337 15 WAN bintec elmeg GmbH Feld Beschreibung LAN zu, die als interne Quelladresse Ihres Geräts verwendet werden soll. Routeneinträge Nur bei IP-Adressmodus = Definieren Sie weitere Routing-Einträge für diesen Verbin- dungspartner. • : IP-Adresse des Ziel-Hosts oder - Netzwerkes. •...
  • Seite 338 15 WAN bintec elmeg GmbH Feld Beschreibung • (Standardwert): Kein spezieller Typ ist ausge- wählt. • : Die Schnittstelle wird für eingehende Wähl- verbindungen und für von außen initiierten Callback verwen- det. • : Die Schnittstelle wird als Multi-User-Verbindungspartner definiert, d. h. mehrere Cli- ents wählen sich mit gleichem Benutzernamen und Passwort...
  • Seite 339 15 WAN bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • (Standardwert): Es wird keine MPP-Verschlüsselung angewendet. • : Die MPP-Verschlüsselung V2 mit 128 bit wird nach RFC 3078 angewendet. • : Die MPP-Verschlüsselung V2 mit 128 bit wird kompatibel zu Microsoft und Cisco angewendet.
  • Seite 340 15 WAN bintec elmeg GmbH Feld Beschreibung mit Abbruchoption. Diese Einstel- lung ist aus Sicherheitsgründen zu vermeiden. Der Micro- soft-Client hat hier zusätzlich die Möglichkeit, den Callback abzubrechen und die initiale Verbindung zu Ihrem Gerät oh- ne Callback aufrechtzuerhalten. Dieses gilt nur, wenn keine feste ausgehende Rufnummer für den Verbindungspartner...
  • Seite 341 15 WAN bintec elmeg GmbH Feld Beschreibung Modus Nur wenn Einträge = Die Calling Party Number des Rufes wird mit der unter Ruf- nummer eingetragenen Nummer verglichen. Wählen Sie aus, ob Rufnummer für eingehende oder für ausgehende Rufe oder für beides verwendet werden soll. Mögliche Werte: •...

  • Seite 342: Umts/Lte

    15 WAN bintec elmeg GmbH Feld Beschreibung beantwortet werden. Mögliche Werte: • (Standardwert): Deaktiviert Proxy-ARP für diesen Verbindungspartner. • : Ihr Gerät beantwortet einen ARP- Request nur, wenn der Status der Verbindung zum Verbin- dungspartner oder ist. Bei beantwortet Ihr Gerät lediglich den ARP-Request, der Verbin- dungsaufbau erfolgt erst, wenn jemand tatsächlich die Route...
  • Seite 343 15 WAN bintec elmeg GmbH 15.1.5.1 Neu Wählen Sie die Schaltfläche Neu, um weitere Verbindungen einzurichten. Internet + Einwählen UMTS/LTE Abb. 124: -> -> -> Das Menü WAN->Internet + Einwählen->UMTS/LTE->Neu besteht aus folgenden Fel- dern: Felder im Menü Basisparameter Feld...
  • Seite 344 15 WAN bintec elmeg GmbH Feld Beschreibung USB-Port des Geräts. Benutzername Geben Sie den Benutzernamen ein. Passwort Geben Sie das Passwort ein. Immer aktiv Wählen Sie aus, ob die Schnittstelle immer aktiv sein soll. wird die Funktion aktiv. Standardmäßig ist die Funktion nicht aktiv.
  • Seite 345 15 WAN bintec elmeg GmbH Feld Beschreibung NAT-Eintrag erstellen Wählen Sie aus, ob Network Address Translation (NAT) akti- viert werden soll. wird die Funktion aktiv. Standardmäßig ist die Funktion aktiv. Lokale IP-Adresse Nur bei IP-Adressmodus = Geben Sie die statische IP-Adresse des Verbindungspartners ein.
  • Seite 346 15 WAN bintec elmeg GmbH Feld Beschreibung rem Provider spezifiziert ist. Mögliche Werte: • (Standardwert): Nur (PPP Password Authentication Protocol) ausführen, Passwort wird unverschlüsselt übertra- gen. • : Nur (PPP Challenge Handshake Authentication Protocol nach RFC 1994) ausführen, Passwort wird ver- schlüsselt übertragen.

  • Seite 347: Ip Pools

    15 WAN bintec elmeg GmbH Feld Beschreibung wird die Funktion aktiv. Standardmäßig ist die Funktion aktiv. 15.1.6 IP Pools Im Menü IP Pools wird eine Liste aller IP Pools angezeigt. Ihr Gerät kann als dynamischer IP-Adress-Server für PPP-Verbindungen agieren. Dafür stellen Sie einen oder mehrere Pools von IP-Adressen zur Verfügung.

  • Seite 348: Atm

    15 WAN bintec elmeg GmbH Feld Beschreibung IP-Poolname Geben Sie eine beliebige Beschreibung ein, um den IP-Pool eindeutig zu benennen. IP-Adressbereich Geben Sie die erste (erstes Feld) und die letzte (zweites Feld) IP-Adresse des IP-Adress-Pools ein. DNS-Server Primär: Geben Sie die IP-Adresse des DNS-Servers ein, der von Clients, die eine Adresse aus diesem Pool beziehen, bevor- zugt verwendet werden soll.

  • Seite 349: Profile

    15 WAN bintec elmeg GmbH nete Werte festgelegt werden. Für unkomprimierte Videodaten werden z. B. andere Para- meter benötigt als für zeitunkritische Daten. In ATM-Netzen steht Quality of Service (QoS) zur Verfügung, d. h. die Größe verschiede- ner Netzparameter wie z. B. Bitrate, Delay und Jitter kann garantiert werden.
  • Seite 350 15 WAN bintec elmeg GmbH Profile Abb. 126: -> -> -> Das Menü WAN->ATM->Profile->Neu besteht aus folgenden Feldern: Felder im Menü ATM-Profilparameter Feld Beschreibung Provider Wählen Sie eines der vorkonfigurierten ATM-Profile für Ihren Provider aus der Liste aus oder definieren Sie mit ein Profil.
  • Seite 351 15 WAN bintec elmeg GmbH Feld Beschreibung • (Standardwert): Für die ATM- Verbindung (Permanent Virtual Circuit, PVC) wird Ethernet über ATM (EthoA) verwendet. • : Für die ATM- Verbindung (Permanent Virtual Circuit, PVC) werden geroute- te Protokolle über ATM (RPoA) verwendet.
  • Seite 352 15 WAN bintec elmeg GmbH Feld Beschreibung angezeigt. Bridged Ethernet mit LLC/SNAP-Enkapsulierung mit Frame Check Sequence (Prüfsummen). • (Standardwert für Geroutete Protokolle über ATM): Wird nur für Typ = angezeigt. Enkapsulierung mit LLC/SNAP-Header, geeignet für IP- Routing. • : Wird nur für Typ = angezeigt.
  • Seite 353 15 WAN bintec elmeg GmbH Feld Beschreibung Geben Sie die IP-Adressen (IP-Adresse) und die entsprechen- den Netzmasken (Netzmaske) der ATM-Schnittstellen ein. Fü- gen Sie weitere Einträge mit Hinzufügen hinzu. MAC-Adresse Geben Sie der routerinternen Schnittstelle der ATM-Verbindung eine MAC-Adresse, z. B.

  • Seite 354: Dienstkategorien

    (Traffic Contract) vorgibt. Die Konfiguration von ATM QoS erfordert umfangreiches Wissen über die ATM- Technologie und die Funktionsweise der bintec elmeg-Geräte. Eine Fehlkonfiguration kann zu erheblichen Störungen im Betrieb führen. Sichern Sie ggf. die ursprüngliche Konfiguration z. B. auf Ihrem PC.
  • Seite 355 15 WAN bintec elmeg GmbH Dienstkategorien Abb. 127: -> -> -> Das Menü WAN->ATM->Dienstkategorien->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Virtual Channel Wählen Sie die bereits konfigurierte ATM-Verbindung Connection (VCC) (angezeigt durch die Kombination von VPI und VCI) aus, für welche die Dienstkategorie festgelegt werden soll.
  • Seite 356 15 WAN bintec elmeg GmbH Feld Beschreibung Jeglicher weiterer ATM-Traffic wird verworfen. Die Peak Cell Rate (PCR) bildet dabei die maximal mögliche Datenrate. Die Kategorie eignet sich für nicht-kritische Anwendungen mit stoßweisem Datenaufkommen. • : Der Verbindung wird eine garantierte Datenrate zugewiesen - Sustained Cell Rate (SCR).

  • Seite 357: Oam-Regelung

    Achtung Die Konfiguration von OAM erfordert umfangreiches Wissen über die ATM- Technologie und die Funktionsweise der bintec elmeg-Geräte. Eine Fehlkonfiguration kann zu erheblichen Störungen im Betrieb führen. Sichern Sie ggf. die ursprüngliche Konfiguration z. B. auf Ihrem PC.
  • Seite 358 15 WAN bintec elmeg GmbH OAM-Regelung Abb. 128: -> -> -> Das Menü WAN->ATM->OAM-Regelung->Neu besteht aus folgenden Feldern: Felder im Menü OAM-Flusskonfiguration Feld Beschreibung OAM-Fluss-Level Wählen Sie den zu überwachenden OAM-Fluss-Level. Mögliche Werte: • : (Virtual Channel Level) Die OAM-Einstellungen werden auf den virtuellen Kanal angewendet (Standardwert).
  • Seite 359 15 WAN bintec elmeg GmbH Feld Beschreibung zu-Ende zwischen den Endpunkten der VCC bzw. VPC aktivieren wollen. wird die Funktion aktiv. Standardmäßig ist die Funktion nicht aktiv. Ende- Nur wenn Loopback Ende-zu-Ende aktiviert ist. zu-Ende-Sendeintervall Geben Sie das Zeitintervall in Sekunden an, nach dem jeweils eine Loopback-Zelle gesendet werden soll.
  • Seite 360 15 WAN bintec elmeg GmbH Feld Beschreibung Mögliche Werte sind Der Standardwert ist . Felder im Menü CC-Aktivierung Feld Beschreibung Continuity Check (CC) Wählen Sie aus, ob Sie den OAM-CC-Test für die Verbindung Ende-zu-Ende zwischen den Endpunkten der VCC bzw. VPC aktivieren wollen.

  • Seite 361: Real Time Jitter Control

    15 WAN bintec elmeg GmbH Feld Beschreibung • : OAM CC Requests werden nach der CC- Aushandlung (CC activation negotiation) gesendet. • : OAM CC Requests werden nach der CC- Aushandlung (CC activation negotiation) gesendet und beant- wortet. • : Je nach Einstellung im Feld Rich- tung werden OAM CC Requests entweder gesendet und/oder beantwortet, es findet keine CC-Aushandlung statt.
  • Seite 362 15 WAN bintec elmeg GmbH Real Time Jitter Control Regulierte Schnittstellen Abb. 129: -> -> -> Das Menü WAN->Real Time Jitter Control->Regulierte Schnittstellen->Neu besteht aus folgenden Feldern: Felder im Menü Grundeinstellungen Feld Beschreibung Schnittstelle Legen Sie fest, für welche Schnittstellen die Sprachübertragung optimiert werden soll.

  • Seite 363: Kapitel 16 Vpn

    Benutzung des Authentication-Header-(AH)-Protokolls und des Encapsulated-Securi- ty-Payload-(ESP)-Protokolls. Zum anderen werden kryptografische Schlüsselverwaltungs- mechanismen wie das Internet-Key-Exchange-(IKE)-Protokoll verwendet. Zusätzlicher Filter des Datenverkehrs bintec elmeg Gateways unterstützen zwei verschiedene Methoden zum Aufbau von IP- Sec-Verbindungen: • eine Richtlinien-basierte Methode und • eine Routing-basierte Methode.

  • Seite 364: Ipsec-Peers

    16 VPN bintec elmeg GmbH Die Richtlinien-basierte Methode nutzt Filter für den Datenverkehr zur Aushandlung der IP- Sec-Phase-2-SAs. Damit ist eine sehr "feinkörnige" Filterung der IP-Pakete bis auf Proto- koll- und Portebene möglich. Die Routing-basierte Methode bietet gegenüber der Richtlinien-basierte Methode verschie- dene Vorteile, wie z.

  • Seite 365: Peer Überwachung

    16 VPN bintec elmeg GmbH Priorität sortiert angezeigt. IPSec IPSec-Peers Abb. 130: -> -> Peer Überwachung Das Überwachungsmenü eines Peers wird durch Auswahl der -Schaltfläche beim ent- sprechenden Peer in der Peerliste aufgerufen. Siehe Werte in der Liste IPSec-Tunnel Seite 547.
  • Seite 366 16 VPN bintec elmeg GmbH IPSec IPSec-Peers Abb. 131: -> -> -> Das Menü VPN->IPSec->IPSec-Peers->Neu besteht aus folgenden Feldern: Felder im Menü Peer-Parameter bintec RS-Serie...
  • Seite 367 16 VPN bintec elmeg GmbH Feld Beschreibung Administrativer Status Wählen Sie den Zustand aus, in den Sie den Peer nach dem Speichern der Peer-Konfiguration versetzen wollen. Mögliche Werte: • (Standardwert): Der Peer steht nach dem Speichern der Konfiguration sofort für den Aufbau eines Tunnels zur Verfügung.
  • Seite 368 16 VPN bintec elmeg GmbH Feld Beschreibung Wählen Sie die Version des Internet-Key-Exchange-Protokolls, die verwendet werden soll. Mögliche Werte: • (Standardwert): Internet Key Exchange Protocol Ver- sion 1 • : Internet Key Exchange Protocol Version 2 Authentifizierungsme- Nur für IKE (Internet Key Exchange) = thode Wählen Sie die Authentifizierungsmethode aus.
  • Seite 369 16 VPN bintec elmeg GmbH Feld Beschreibung aktivieren, wird der erste im Zertifikat angegebene Subjekt- Alternativname oder, falls keiner angegeben ist, der Subjektna- me des Zertifikats verwendet. Beachten Sie: Falls Sie Zertifikate für die Authentifizierung nut- zen und Ihr Zertifikat Subjekt-Alternativnamen enthält (siehe Zertifikate auf Seite 112), müssen Sie hier achtgeben, da Ihr...
  • Seite 370 16 VPN bintec elmeg GmbH Feld Beschreibung Dieser Wert muss für beide Seiten des Tunnels identisch sein. IP-Zuordnungspool Nur bei IP-Adressenvergabe = Wählen Sie einen im Menü VPN->IPSec->IP Pools konfigurier- ten IP-Pool aus. Falls hier noch kein IP-Pool konfiguriert wurde,...
  • Seite 371 Nur für IKE (Internet Key Exchange) = Datenverkehrs Legen Sie mithilfe von Hinzufügen einen neuen Filter an. Zusätzlicher Filter des Datenverkehrs bintec elmeg Gateways unterstützen zwei verschiedene Methoden zum Aufbau von IP- Sec-Verbindungen: • eine Richtlinien-basierte Methode und • eine Routing-basierte Methode.
  • Seite 372 16 VPN bintec elmeg GmbH Hinweis Der Parameter Zusätzlicher Filter des Datenverkehrs ist ausschließlich für den In- itiator der IPSec-Verbindung relevant, er gilt nur für ausgehenden Datenverkehr. Hinweis Beachten Sie, dass die Konfiguration der Phase-2-Richtlinien auf beiden IPSec-Tun- nel-Endpunkten identisch sein muss.
  • Seite 373 16 VPN bintec elmeg GmbH Feld Beschreibung Protokoll Wählen Sie ein Protokoll aus. Die Option (Standardwert) passt auf jedes Protokoll. Quell- Definieren Sie, falls gewünscht, die Quell-IP-Adresse und die IP-Adresse/Netzmaske Netzmaske der Datenpakete. Mögliche Werte: • • : Geben Sie die IP-Adresse des Hosts ein.
  • Seite 374 16 VPN bintec elmeg GmbH Feld Beschreibung ->Phase-1-Profile MD5 enthält ungeachtet der Proposalauswahl im Menü . • : Verwendet ein Profil, das im Menü VPN->IP- Phase-1-Profil Sec->Phase-1-Profile für Phase 1 konfiguriert wurde. Phase-2-Profil Wählen Sie ein Profil für die Phase 2 aus. Neben den benutzer- definierten Profilen stehen vordefinierte Profile zur Verfügung.
  • Seite 375 16 VPN bintec elmeg GmbH Feld Beschreibung sche Peers erstellten IPSec-Tunnel voneinander zu trennen. Der resultierende Peer auf dem Gateway würde nun auf alle eingehenden Tunnel-Requests zutreffen. Daher ist es not- wendig, ihn an das Ende der IPSec-Peer-Liste zu stellen. An- dernfalls wären alle in der Listen folgenden Peers inaktiv.
  • Seite 376 Standardmäßig ist die Funktion aktiv. Beachten Sie, dass MobIKE einen aktuellen IPSec Client vor- aussetzt, z. B. den aktuellen Windows-7- oder Windows- 8-Client oder die neuste Version des bintec elmeg IPSec Cli- ents. Proxy ARP Wählen Sie aus, ob Ihr Gerät ARP-Requests aus dem eigenen LAN stellvertretend für den spezifischen Verbindungspartner...
  • Seite 377 IPSec-Callback Um Hosts, die nicht über feste IP-Adressen verfügen, eine sichere Verbindung über das In- ternet zu ermöglichen, unterstützen bintec elmeg-Geräte den DynDNS-Dienst. Dieser Dienst ermöglicht die Identifikation eines Peers anhand eines durch DNS auflösbaren Host- Namens. Die Konfiguration der IP-Adresse des Peers ist nicht notwendig.
  • Seite 378 16 VPN bintec elmeg GmbH Übermittlung der IP-Adresse über ISDN Mittels der Übertragung der IP-Adresse eines Geräts über ISDN (im D-Kanal und/oder im B-Kanal) eröffnen sich neue Möglichkeiten zur Konfiguration von IPSec-VPNs. Einschrän- kungen, die bei der IPSec-Konfiguration mit dynamischen IP-Adressen auftreten, können so umgangen werden.
  • Seite 379 16 VPN bintec elmeg GmbH Folgende Rollenverteilungen sind möglich: • Eine Seite übernimmt die aktive, die andere die passive Rolle. • Beide Seiten können beide Rollen (Beide) übernehmen. Die Übertragung der IP-Adresse und der Beginn der IKE-Phase-1-Aushandlung verlaufen in folgenden Schritten: (1) Peer A (der Auslöser des Callbacks) stellt eine Verbindung zum Internet her, um eine...
  • Seite 380 16 VPN bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • (Standardwert): IPSec-Callback ist deaktiviert. Das lokale Gerät reagiert weder auf eingehende ISDN-Rufe noch initiiert es ISDN-Rufe zum entfernten Gerät. • : Das lokale Gerät reagiert lediglich auf eingehende ISDN-Rufe und initiiert ggf. den Aufbau eines IPSec-Tunnels zum Peer.
  • Seite 381 16 VPN bintec elmeg GmbH Feld Beschreibung seine IP-Adresse an den Peer zu übertragen. Mögliche Werte: • : Ihr Ge- rät bestimmt automatisch den günstigsten Modus. Dabei wer- den zunächst alle D-Kanal-Modi versucht, bevor der B-Kanal verwendet wird. (Die Verwendung des B-Kanals verursacht Kosten.)

  • Seite 382: Phase-1-Profile

    16 VPN bintec elmeg GmbH 16.1.2 Phase-1-Profile Im Menü VPN->IPSec->Phase-1-Profile wird eine Liste aller konfigurierter IPSec-Pha- se-1-Profile angezeigt. IPSec Phase-1-Profile Abb. 133: -> -> In der Spalte Standard können Sie das Profil markieren, das als Standard-Profil verwendet werden soll. 16.1.2.1 Neu Wählen Sie die Schaltfläche Neu (bei Neues IKEv1-Profil erstellen bzw.
  • Seite 383 16 VPN bintec elmeg GmbH IPSec Phase-1-Profile Abb. 134: -> -> -> Das Menü VPN->IPSec->Phase-1-Profile ->Neu besteht aus folgenden Feldern: Felder im Menü Phase-1-Parameter (IKE) / Phase-1-Parameter (IKEv2) Feld Beschreibung Beschreibung Geben Sie eine Beschreibung ein, welche die Art der Regel ein- deutig identifiziert.
  • Seite 384 16 VPN bintec elmeg GmbH Feld Beschreibung was als sicher eingestuft wird. Es ist der langsamste Algorith- mus, der derzeit unterstützt wird. • : Twofish war ein finaler Kandidat für den AES (Advanced Encryption Standard). Er wird als genauso sicher eingestuft wie Rijndael (AES), ist aber langsamer.
  • Seite 385 DH-Gruppe Nur für Phase-1-Parameter (IKE) Die Diffie-Hellmann-Gruppe definiert den Parametersatz, der für die Schlüsselberechnung während der Phase 1 zugrunde gelegt wird. "MODP", wie es von bintec elmeg-Geräten unterstützt wird, steht für "modular exponentiation". Mögliche Werte: • : Während der Diffie-Hell- man-Schlüsselberechnung wird die modulare Exponentiation...
  • Seite 386 16 VPN bintec elmeg GmbH Feld Beschreibung zur Verfügung: • Eingabe in Sekunden: Geben Sie die Lebensdauer für Pha- se-1- Schlüssel in Sekunden ein. Der Wert darf jeder ganz- zahlige Wert von 0 bis 2147483647 sein. Der Standardwert ist , das bedeutet, dass die Schlüssel erneuert werden, wenn vier Stunden abgelaufen sind.
  • Seite 387 16 VPN bintec elmeg GmbH Feld Beschreibung Modus Nur für Phase-1-Parameter (IKE) Wählen Sie den Phase-1-Modus aus. Mögliche Werte: • (Standardwert): Der Aggressive Modus ist erfor- derlich, falls einer der Peers keine statische IP-Adresse hat und Preshared Keys für die Authentifizierung genutzt werden.
  • Seite 388 16 VPN bintec elmeg GmbH Feld Beschreibung Alternativname oder, falls keiner angegeben ist, der Subjektna- me des Zertifikats verwendet. Beachten Sie: Falls Sie Zertifikate für die Authentifizierung nut- zen und Ihr Zertifikat Subjekt-Alternativnamen enthält (siehe Zertifikate auf Seite 112), müssen Sie hier achtgeben, da Ihr Gerät per Standard den ersten Subjekt-Alternativnamen wählt.
  • Seite 389 16 VPN bintec elmeg GmbH Feld Beschreibung Wenn Sie Geräte anderer Hersteller verwenden, setzen Sie diese Option. • : Ihr Gerät erwartet einen Heartbeat vom Peer, sendet selbst aber keinen. • : Ihr Gerät erwartet keinen He- artbeat vom Peer, sendet aber einen.

  • Seite 390: Phase-2-Profile

    16 VPN bintec elmeg GmbH Feld Beschreibung Ohne NAT-T kann es zwischen IPSec und NAT zu Inkompatibi- litäten kommen (siehe RFC 3715, Abschnitt 2). Diese behindern vor allem den Aufbau eines IPSec-Tunnels von einem Host in- nerhalb eines LANs und hinter einem NAT-Gerät zu einem an- deren Host bzw.
  • Seite 391 16 VPN bintec elmeg GmbH IPSec Phase-2-Profile Abb. 135: -> -> In der Spalte Standard können Sie das Profil markieren, das als Standardprofil verwendet werden soll. 16.1.3.1 Neu Wählen Sie die Schaltfläche Neu, um weitere Profile einzurichten. IPSec Phase-2-Profile Abb. 136: ->...
  • Seite 392 16 VPN bintec elmeg GmbH Feld Beschreibung Die maximal mögliche Länge des Eintrags beträgt 255 Zeichen. Proposals In diesem Feld können Sie auf Ihrem Gerät jede Kombination aus Verschlüsselungs- und Message-Hash-Algorithmen für IKE Phase 2 auswählen. Die Kombination von sechs Verschlüsse- lungsalgorithmen und zwei Nachrichten-Hash-Algorithmen er- gibt 12 mögliche Werte in diesem Feld.
  • Seite 393 16 VPN bintec elmeg GmbH Feld Beschreibung gesehen werden. • : CAST ist ebenfalls ein sehr sicherer Algorithmus, et- was langsamer als Blowfish, aber schneller als 3DES. • : DES ist ein älterer Verschlüsselungsalgorithmus, der aufgrund seiner kleinen effektiven Länge von 56 Bit als schwach eingestuft wird.
  • Seite 394 16 VPN bintec elmeg GmbH Feld Beschreibung • : Während der Diffie-Hell- man-Schlüsselberechnung wird die modulare Exponentiation mit 1536 Bit genutzt, um das Verschlüsselungsmaterial zu er- zeugen. Lebensdauer Legen Sie fest, wie die Lebensdauer festgelegt wird, die ablau- fen darf, bevor die Phase-2-SAs erneuert werden müssen.
  • Seite 395 Erreichbarkeitsprüfung Wählen Sie, ob und in welcher Weise IPSec Heartbeats ver- wendet werden. Um feststellen zu können, ob eine Security Association (SA) noch gültig ist oder nicht, ist ein bintec elmeg IPSec-Heartbeat implementiert worden. Dieser sendet bzw. empfängt je nach Konfiguration alle 5 Sekunden Signale, bei deren Ausbleiben die SA nach 20 Sekunden als ungültig verworfen werden sollen.

  • Seite 396: Xauth-Profile

    16 VPN bintec elmeg GmbH 16.1.4 XAUTH-Profile Im Menü XAUTH-Profile wird eine Liste aller XAuth-Profile angezeigt. Extended Authentication für IPSec (XAuth) ist eine zusätzliche Authentifizierungsmethode für Benutzer eines IPSec-Tunnels. Das Gateway kann bei Nutzung von XAuth zwei verschiedene Rollen übernehmen, es kann als Server oder als Client dienen: •...
  • Seite 397 16 VPN bintec elmeg GmbH IPSec XAUTH-Profile Abb. 137: -> -> -> Das Menü VPN->IPSec->XAUTH-Profile ->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Beschreibung Geben Sie eine Beschreibung für dieses XAuth-Profil ein. Rolle Wählen Sie die Rolle des Gateways bei der XAuth- Authentifizierung aus.

  • Seite 398: Ip Pools

    16 VPN bintec elmeg GmbH Feld Beschreibung Passwort Nur für Rolle = Geben Sie das Authentifizierungspasswort ein. RADIUS-Server Grup- Nur für Rolle = pen-ID Wählen Sie die gewünschte in Systemverwaltung ->Remote Authentifizierung->RADIUS konfigurierte RADIUS-Gruppe aus. Benutzer Nur für Rolle = und Modus = Ist Ihr Gateway als XAuth-Server konfiguriert, können die Cli-...
  • Seite 399 16 VPN bintec elmeg GmbH IPSec IP Pools Abb. 138: -> -> -> Felder im Menü Basisparameter Feld Beschreibung IP-Poolname Geben Sie eine beliebige Beschreibung ein, um den IP-Pool eindeutig zu benennen. IP-Adressbereich Geben Sie die erste (erstes Feld) und die letzte (zweites Feld) IP-Adresse des IP-Adress-Pools ein.

  • Seite 400: Optionen

    16 VPN bintec elmeg GmbH 16.1.6 Optionen IPSec Optionen Abb. 139: -> -> Das Menü VPN->IPSec->Optionen besteht aus folgenden Feldern: Felder im Menü Globale Optionen Feld Beschreibung IPSec aktivieren Wählen Sie, ob Sie IPSec aktivieren wollen. wird die Funktion aktiv.
  • Seite 401 Erfordernisse Ihrer Umgebung anpassen, d. h. größtenteils werden Inter- operabilitäts-Flags gesetzt. Die Standardwerte sind global gültig und ermöglichen es, dass Ihr System einwandfrei mit anderen bintec elmeg-Geräten zusammenarbeitet, so dass Sie diese Werte nur ändern müssen, wenn die Gegenseite ein Fremdprodukt ist oder Ihnen be- kannt ist, dass sie besondere Einstellungen benötigt.
  • Seite 402 16 VPN bintec elmeg GmbH Feld Beschreibung ESP, AH) zwischen den Peers in eine Pseudo-HTTPS-Session eingebettet wird. wird die Funktion aktiv. Standardmäßig ist die Funktion nicht aktiv. Initial Contact Messa- Wählen Sie aus, ob bei IKE (Phase 1) IKE-Initi- ge senden al-Contact-Meldungen gesandt werden sollen, wenn keine SAs mit einem Peer bestehen.
  • Seite 403 16 VPN bintec elmeg GmbH Feld Beschreibung Standardmäßig ist die Funktion nicht aktiv. Felder im Menü PKI-Verarbeitungsoptionen Feld Beschreibung Zertifikatsanforde- Wählen Sie aus, ob Zertifikatanforderungen, die während IKE rungs-Payloads nicht (Phase 1) von der entfernten Seite empfangen wurden, ignoriert beachten werden sollen.

  • Seite 404: L2Tp

    16.2 L2TP Das Layer-2-Tunnelprotokoll (L2TP) ermöglicht das Tunneling von PPP-Verbindungen über eine UDP-Verbindung. Ihr bintec elmeg-Gerät unterstützt die folgenden zwei Modi: • L2TP-LNS-Modus (L2TP Network Server): nur für eingehende Verbindungen • L2TP-LAC-Modus (L2TP Access Concentrator): nur für ausgehende Verbindungen. Folgendes ist bei der Konfiguration von Server und Client zu beachten: Auf beiden Seiten (LAC und LNS) muss jeweils ein L2TP-Tunnelprofil angelegt werden.
  • Seite 405 16 VPN bintec elmeg GmbH L2TP Tunnelprofile Abb. 140: -> -> -> Das Menü VPN->L2TP->Tunnelprofile ->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Beschreibung Geben Sie eine Beschreibung für das aktuelle Profil ein. Ihr Gerät benennt die Profile automatisch mit und numme- riert diese, der Wert kann jedoch geändert werden.
  • Seite 406 16 VPN bintec elmeg GmbH Feld Beschreibung • : Entspricht dem Wert für Entfernter Hostname der ein- gehenden Tunnelaufbaumeldung vom LAC. Geben Sie den Hostnamen des LNS bzw. LAC ein: Entfernter Hostname • : Definiert den Wert für Lokaler Hostname des LNS (enthalten in den vom LNS empfangene SCCRQs und vom LAC empfangene SCCRPs).
  • Seite 407 16 VPN bintec elmeg GmbH Feld Beschreibung bedeutet, dass den Verbindungen, die dieses Profil nutzen, Ports dynamisch zugeordnet werden. Wenn Sie einen fixen Port eingeben möchten, aktivieren Sie die Option . Wenn Sie Probleme mit der Fire- wall bzw. NAT feststellen, wählen Sie diese Option.

  • Seite 408: Benutzer

    16 VPN bintec elmeg GmbH Feld Beschreibung , der Standardwert ist . Maximale Zeit zwi- Geben Sie die maximale Zeit (in Sekunden) ein, die Ihr Gerät schen Versuchen warten soll, bevor es ein L2TP-Steuerpaket erneut aussendet, auf das es keine Antwort erhalten hat.
  • Seite 409 16 VPN bintec elmeg GmbH L2TP Benutzer Abb. 141: -> -> -> Das Menü VPN->L2TP->Benutzer->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Beschreibung Geben Sie einen beliebigen Namen ein, um den L2TP-Partner eindeutig zu benennen. In diesem Feld darf das erste Zeichen keine Zahl sein. Sonder- zeichen und Umlaute dürfen ebenfalls nicht verwendet werden.
  • Seite 410 16 VPN bintec elmeg GmbH Feld Beschreibung Verbindungstyp Wählen Sie aus, ob der L2TP-Partner die Rolle des L2TP-Netzwerkservers (LNS) oder die Funktionen eines L2TP Access Concentrator Clients (LAC Client) übernehmen soll. Mögliche Werte: • (Standardwert): Bei Auswahl dieser Option wird der L2TP-Partner so konfiguriert, dass er L2TP-Tunnels akzep- tiert und den verkapselten PPP-Datenstrom wieder herstellt.
  • Seite 411 16 VPN bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • (Standardwert): Sie geben eine statische IP- Adresse ein. • : Nur für Verbindungstyp = . Ihr Gerät vergibt der Gegenstelle dynamisch eine IP- Adresse. • : Nur für Verbindungstyp = .
  • Seite 412 16 VPN bintec elmeg GmbH Das Menü Erweiterte Einstellungen besteht aus folgenden Feldern: Felder im Menü Erweiterte Einstellungen Feld Beschreibung Blockieren nach Ver- Geben Sie ein, für wie viele Sekunden nach einem fehlgeschla- bindungsfehler für genem Verbindungsaufbau kein erneuter Versuch durch Ihr Ge- rät unternommen werden soll.
  • Seite 413 16 VPN bintec elmeg GmbH Feld Beschreibung mit 128 Bit wird nach RFC 3078 angewendet. • : Die MPP-Verschlüsselung V2 mit 128 Bit wird kompatibel zu Microsoft und Cisco angewendet. LCP- Wählen Sie aus, ob die Erreichbarkeit der Gegenstelle durch Erreichbarkeitsprüfung...

  • Seite 414: Optionen

    16 VPN bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • (Standardwert): Deaktiviert Proxy-ARP für diesen L2TP-Partner. • : Ihr Gerät beantwortet einen ARP- Request nur, wenn der Status der Verbindung zum L2TP-Partner (aktiv) oder (ruhend) ist. Bei beantwortet Ihr Gerät lediglich den ARP-Request, der Verbindungsaufbau erfolgt erst, wenn jemand tatsächlich...

  • Seite 415: Pptp

    16 VPN bintec elmeg GmbH Feld Beschreibung UDP-Zielport Geben Sie den Port ein, der vom LNS auf ankommende L2TP-Tunnelverbindungen überwacht werden soll. Verfügbare Werte sind alle ganzen Zahlen von , der Standardwert ist wie es in RFC 2661 vorgegeben ist.
  • Seite 416 16 VPN bintec elmeg GmbH 16.3.1.1 Neu Wählen Sie die Schaltfläche Neu um weitere PPTP-Partner einzurichten. PPTP PPTP-Tunnel Abb. 143: -> -> -> Das Menü VPN->PPTP->PPTP-Tunnel->Neu besteht aus folgenden Feldern: Felder im Menü PPTP Partner Parameter bintec RS-Serie...
  • Seite 417 16 VPN bintec elmeg GmbH Feld Beschreibung Beschreibung Geben Sie einen Namen ein, um den Tunnel eindeutig zu be- nennen. In diesem Feld darf das erste Zeichen keine Zahl sein. Sonder- zeichen und Umlaute dürfen ebenfalls nicht verwendet werden. PPTP-Modus Geben Sie die Rollenverteilung der PPTP-Schnittstelle an.
  • Seite 418 16 VPN bintec elmeg GmbH Felder im Menü IP-Modus und Routen Feld Beschreibung IP-Adressmodus Wählen Sie aus, ob Ihrem Gerät eine statische IP-Adresse zu- gewiesen werden soll oder ob es diese dynamisch erhalten soll. Mögliche Werte: • (Standardwert): Sie geben eine statische IP- Adresse ein.
  • Seite 419 16 VPN bintec elmeg GmbH Feld Beschreibung • : Netzmaske zu Entfernte IP-Adresse. • : Je niedriger der Wert, desto höhere Priorität besitzt die Route (Wertebereich ). Der Standardwert ist . IP-Zuordnungspool Nur bei PPTP-Modus = , IP-Adressmodus = (IPCP) Wählen Sie hier einen im Menü...
  • Seite 420 16 VPN bintec elmeg GmbH Feld Beschreibung Verschlüsselung Wählen Sie ggf. die Art der Verschlüsselung, die für den Daten- verkehr mit dem Verbindungspartner angewendet werden soll. Wenn Verschlüsselung gesetzt ist, muss es die Gegenstelle ebenfalls unterstützen, sonst kommt keine Verbindung zustan- Mögliche Werte:...
  • Seite 421 16 VPN bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • (Standardwert): OSPF ist nicht für diese Schnittstelle aktiviert, d. h. über diese Schnittstelle werden keine Routen propagiert oder OSPF-Protokoll-Pakete gesendet. Über diese Schnittstelle erreichbare Netze werden jedoch bei der Berech- nung der Routing Informationen berücksichtigt und über akti-...
  • Seite 422 16 VPN bintec elmeg GmbH Feld Beschreibung Callback Ermöglicht den Aufbau eines PPTP-Tunnels über das Internet mit einem PPTP-Partner, selbst wenn dieser momentan nicht online ist. In der Regel wird mittels ISDN-Ruf der PPTP-Partner aufgefordert, online zu gehen und eine PPTP-Verbindung auf- zubauen.

  • Seite 423: Optionen

    Diese Anpassung ist erst notwendig, wenn Sie unter Microsoft Windows XP das Service Pack 1 installiert haben. Da Microsoft mit dem SP1 den Bestätigungalgorithmus innerhalb des GRE- Protokolls geändert hat, muss bei bintec elmeg-Geräten die au- tomatische Window-Anpassung für GRE abgeschaltet werden. wird die Funktion aktiv.

  • Seite 424: Ip Pools

    16 VPN bintec elmeg GmbH Feld Beschreibung entfernte IP-Adresse 16.3.3 IP Pools Im Menü IP Pools wird eine Liste aller IP Pools für PPTP-Verbindungen angezeigt. Ihr Gerät kann als dynamischer IP-Adress-Server für PPTP-Verbindungen agieren. Dafür stellen Sie einen oder mehrere Pools von IP-Adressen zur Verfügung. Diese IP-Adressen können für die Dauer der Verbindung an einwählende Verbindungspartner vergeben wer-...

  • Seite 425: Gre

    16 VPN bintec elmeg GmbH Feld Beschreibung IP-Poolname Geben Sie eine beliebige Beschreibung ein, um den IP-Pool eindeutig zu benennen. IP-Adressbereich Geben Sie die erste (erstes Feld) und die letzte (zweites Feld) IP-Adresse des IP-Adress-Pools ein. DNS-Server Primär: Geben Sie die IP-Adresse des DNS-Servers ein, der von Clients, die eine Adress aus diesem Pool beziehen, bevor- zugt verwendet werden soll.
  • Seite 426 16 VPN bintec elmeg GmbH 16.4.1.1 Neu Wählen Sie die Schaltfläche Neu, um weitere GRE-Tunnel einzurichten. GRE-Tunnel Abb. 146: -> -> -> Das Menü VPN->GRE->GRE-Tunnel->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Beschreibung Geben Sie eine Bezeichnung für den GRE-Tunnel ein.
  • Seite 427 16 VPN bintec elmeg GmbH Feld Beschreibung Lokale IP-Adresse Geben Sie hier die (LAN-seitige) IP-Adresse ein, die als Quell- adresse Ihre Gerätes für eigene Pakete durch den GRE-Tunnel verwendet werden soll. Routeneinträge Definieren Sie weitere Routing-Einträge für diesen Verbin- dungspartner.

  • Seite 428: Kapitel 17 Firewall

    17 Firewall bintec elmeg GmbH Kapitel 17 Firewall Mit einer Stateful Inspection Firewall (SIF) verfügen bintec elmeg Gateways über eine leis- tungsfähige Sicherheitsfunktion. Zusätzlich zur sogenannten statischen Paketfilterung hat eine SIF durch dynamische Pa- ketfilterung einen entscheidenden Vorteil: Die Entscheidung, ob ein Paket weitergeleitet...
  • Seite 429 17 Firewall bintec elmeg GmbH zelnen Sicherheitsinstanzen und ihrer Funktionsweise. Eine der Grundfunktionen von NAT ist die Umsetzung lokaler IP-Adressen Ihres LANs in die globalen IP-Adressen, die Ihnen von Ihrem ISP zugewiesen werden, und umgekehrt. Dabei werden zunächst alle von außen initiierten Verbindungen abgeblockt, d. h. jedes Pa- ket, welches Ihr Gerät nicht einer bereits bestehenden Verbindung zuordnen kann, wird ab-...

  • Seite 430: Richtlinien

    17 Firewall bintec elmeg GmbH 17.1 Richtlinien 17.1.1 Filterregeln Das Standard-Verhalten mit der Aktion = besteht aus zwei impliziten Filterre- geln: wenn ein eingehendes Paket einer bereits bestehenden Verbindung zugeordnet wer- den kann und wenn eine entsprechende Verbindung zu erwarten ist (z. B. als Tochterver- bindung einer bereits bestehenden), wird das Paket zugelassen.
  • Seite 431 17 Firewall bintec elmeg GmbH Firewall Richtlinien Filterregeln Abb. 148: -> -> -> Das Menü Firewall->Richtlinien->Filterregeln->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Quelle Wählen Sie einen der vorkonfigurierten Aliase für die Quelle des Pakets aus. In der die Liste stehen alle WAN-/LAN-Schnittstellen, Schnitt- stellengruppen (siehe Firewall->Schnittstellen->Gruppen),...
  • Seite 432 17 Firewall bintec elmeg GmbH Feld Beschreibung guriert, unter anderem: • • • • • • • • Weitere Dienste werden in Firewall->Dienste->Diensteliste angelegt. Außerdem stehen die in Firewall->Dienste->Gruppen konfigu- rierten Dienstegruppen zur Auswahl. Aktion Wählen Sie die Aktion aus, die auf ein gefiltertes Paket ange- wendet werden soll.

  • Seite 433: Qos

    17 Firewall bintec elmeg GmbH Feld Beschreibung nicht ausdrücklich zugelassen wurde, von der Firewall geblockt wird! Priorität Nur für Aktion = und QoS anwenden = Wählen Sie aus, mit welcher Priorität die von der Richtlinie spe- zifizierten Daten sendeseitig behandelt werden.
  • Seite 434 17 Firewall bintec elmeg GmbH Das Menü Firewall->Richtlinien->QoS->Neu besteht aus folgenden Feldern: Felder im Menü QoS-Schnittstelle konfigurieren Feld Beschreibung Schnittstelle Wählen Sie die Schnittstelle aus, auf der das Bandbreitenmana- gement erfolgen soll. Traffic Shaping Wählen Sie aus, ob Sie für die gewählte Schnittstelle das Band- breitenmanagement aktivieren wollen.

  • Seite 435: Optionen

    17 Firewall bintec elmeg GmbH 17.1.3 Optionen In diesem Menü können Sie die Firewall aus- bzw. einschalten und Sie können ihre Aktivi- täten protokollieren lassen. Darüber hinaus können Sie festlegen, nach wie vielen Sekun- den Inaktivität eine Sitzung beendet werden soll.

  • Seite 436: Schnittstellen

    17 Firewall bintec elmeg GmbH Feld Beschreibung • : Nur Accept-Ereignisse werden angezeigt. • : Systemprotokoll-Nachrichten werden nicht erzeugt. Vollständige Filterung Hier legen Sie fest, ob nur Pakete gefiltert werden sollen, die an eine andere Schnittstelle gesendet werden als die, welche die Verbindung erzeugt hat.

  • Seite 437: Gruppen

    17 Firewall bintec elmeg GmbH 17.2.1 Gruppen Im Menü Firewall->Schnittstellen->Gruppen wird eine Liste aller konfigurierter Schnitt- stellen-Gruppen angezeigt. Sie können die Schnittstellen Ihres Geräts zu Gruppen zusammenfassen. Dieses verein- facht die Konfiguration von Firewall-Regeln. 17.2.1.1 Neu Wählen Sie die Schaltfläche Neu, um weitere Schnittstellen-Gruppen einzurichten.

  • Seite 438: Adressliste

    17 Firewall bintec elmeg GmbH 17.3.1 Adressliste Im Menü Firewall->Adressen->Adressliste wird eine Liste aller konfigurierter Adressen angezeigt. 17.3.1.1 Neu Wählen Sie die Schaltfläche Neu, um weitere Adressen einzurichten. Firewall Adressen Adressliste Abb. 152: -> -> -> Das Menü Firewall->Adressen->Adressliste->Neu besteht aus folgenden Feldern: Felder im Menü...

  • Seite 439: Gruppen

    17 Firewall bintec elmeg GmbH Feld Beschreibung Adressbereich Nur für Adresstyp = Geben Sie die Anfangs-und End-IP-Adresse des Bereiches ein. 17.3.2 Gruppen Im Menü Firewall->Adressen->Gruppen wird eine Liste aller konfigurierter Adressgrup- pen angezeigt. Sie können Adressen zu Gruppen zusammenfassen. Dieses vereinfacht die Konfiguration von Firewall-Regeln.

  • Seite 440: Diensteliste

    17 Firewall bintec elmeg GmbH 17.4.1 Diensteliste Im Menü Firewall->Dienste->Diensteliste wird eine Liste aller zur Verfügung stehender Dienste angezeigt. 17.4.1.1 Neu Wählen Sie die Schaltfläche Neu, um weitere Dienste einzurichten. Firewall Dienste Diensteliste Abb. 154: -> -> -> Das Menü Firewall->Dienste->Diensteliste->Neu besteht aus folgenden Feldern: Felder im Menü...
  • Seite 441 17 Firewall bintec elmeg GmbH Feld Beschreibung Quellportbereich Nur für Protokoll = oder Geben Sie im ersten Feld den ggf. zu überprüfenden Quell-Port Soll ein Portnummernbereich angegeben werden, geben Sie im zweiten Feld ggf. den letzten Port eines Portbereichs ein. Stan- dardmäßig enthält das Feld keinen Eintrag.

  • Seite 442: Gruppen

    17 Firewall bintec elmeg GmbH Feld Beschreibung • (Standardwert) • • • • • • • 17.4.2 Gruppen Im Menü Firewall->Dienste->Gruppen wird eine Liste aller konfigurierter Service-Gruppen angezeigt. Sie können Dienste in Gruppen zusammenfassen. Dieses vereinfacht die Konfiguration von Firewall-Regeln.
  • Seite 443 17 Firewall bintec elmeg GmbH Firewall Dienste Gruppen Abb. 155: -> -> -> Das Menü Firewall->Dienste->Gruppen->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Beschreibung Geben Sie eine beliebige Beschreibung der Service-Gruppe ein. Mitglieder Wählen Sie aus den zur Verfügung stehenden Service-Aliasen die Mitglieder der Gruppe aus.

  • Seite 444: Kapitel 18 Voip

    18 VoIP bintec elmeg GmbH Kapitel 18 VoIP Voice over IP (VoIP) nutzt das IP-Protokoll für Sprach- und Bildübertragung. Der wesentliche Unterschied zur herkömmlichen Telefonie besteht darin, dass die Sprach- informationen nicht über eine geschaltete Verbindung in einem Telefonnetz übertragen werden, sondern durch das Internet-Protokoll in Datenpakete aufgeteilt, die auf nicht fest- gelegten Wegen in einem Netzwerk zum Ziel gelangen.

  • Seite 445: Rtsp

    18 VoIP bintec elmeg GmbH Feld Beschreibung SIP Port Geben Sie den Port ein, der vom Proxy überwacht werden soll. Pro Ziel-Port, zu dem sich VoIP Clients aus dem LAN verbinden können, müssen Sie einen Proxy anlegen. Wenn Sie mehrere Ports eingeben (z.

  • Seite 446: Rtsp-Proxy

    18 VoIP bintec elmeg GmbH 18.2.1 RTSP-Proxy Im Menü VoIP->RTSP->RTSP-Proxy konfigurieren Sie die Verwendung des Real-Time Streaming Protokolls. VoIP RTSP RTSP-Proxy Abb. 157: -> -> Das Menü VoIP->RTSP->RTSP-Proxy besteht aus den folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung RTSP-Proxy Wählen Sie aus, ob Sie RTSP-Sessions zulassen möchten.

  • Seite 447: Kapitel 19 Lokale Dienste

    19 Lokale Dienste bintec elmeg GmbH Kapitel 19 Lokale Dienste Dieses Menü stellt Ihnen Dienste zu folgenden Themenkreisen zur Verfügung: • Namensauflösung (DNS) • Konfiguration über einen Web-Browser (HTTPS) • Auffinden dynamischer IP-Adressen mit Hilfe eines DynDNS-Providers • Konfiguration des Gateways als DHCP-Server (Vergabe von IP-Adressen) •...

  • Seite 448: Strategie Zur Namensauflösung Auf Ihrem Gerät

    19 Lokale Dienste bintec elmeg GmbH • DNS-Monitoring (Statistik), um einen Überblick über DNS-Anfragen auf Ihrem Gerät zu ermöglichen. Name-Server Unter Lokale Dienste->DNS->Globale Einstellungen->Basisparameter werden die IP- Adressen von Name-Servern eingetragen, die befragt werden, wenn Ihr Gerät Anfragen nicht selbst oder durch Forwarding-Einträge beantworten kann. Es können sowohl globale Name-Server eingetragen werden als auch Name-Server, die an eine Schnittstelle gebun- den sind.

  • Seite 449: Globale Einstellungen

    19 Lokale Dienste bintec elmeg GmbH (6) Ansonsten wird die initiale Anfrage mit Serverfehler beantwortet. Wenn einer der DNS-Server mit antwortet, wird die initiale Anfra- ge sofort dementsprechend beantwortet und ein entsprechender Negativ-Eintrag in den DNS-Cache Ihres Geräts aufgenommen. 19.1.1 Globale Einstellungen...
  • Seite 450 19 Lokale Dienste bintec elmeg GmbH Felder im Menü Erweiterte Einstellungen Feld Beschreibung Positiver Cache Wählen Sie aus, ob der positive dynamische Cache aktiviert werden soll, d. h. ob erfolgreich aufgelöste Namen und IP- Adressen im Cache gespeichert werden sollen.

  • Seite 451: Dns-Server

    19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Alternative Schnittstel- Wählen Sie die Schnittstelle aus, zu der eine Verbindung zur le, um DNS-Server zu Name-Server-Verhandlung aufgebaut wird, wenn andere Versu- erhalten che zur Namensauflösung nicht erfolgreich waren. Der Standardwert ist , d.

  • Seite 452: Bearbeiten Oder Neu

    19 Lokale Dienste bintec elmeg GmbH 19.1.2.1 Bearbeiten oder Neu Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten. Wählen Sie die Schaltfläche Neu, um weitere DNS-Server einzurichten. Sie können hier sowohl globale DNS-Server konfigurieren als auch DNS-Server, die einer bestimmten Schnittstelle zugewiesen werden sollen.

  • Seite 453: Statische Hosts

    19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Priorität, wenn die Schnittstelle im Zustand "up" ist. Mögliche Werte von (höchste Priorität) bis (niedrigste Priori- tät). Der Standardwert ist . Schnittstellenmodus Wählen Sie aus, ob die IP-Adressen von Name-Servern für die Namensauflösung von Internet-Adressen automatisch bezogen...
  • Seite 454 19 Lokale Dienste bintec elmeg GmbH 19.1.3.1 Neu Wählen Sie die Schaltfläche Neu, um weitere statische Hosts einzurichten. Lokale Dienste Statische Hosts Abb. 160: -> -> -> Das Menü Lokale Dienste->DNS->Statische Hosts->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter...

  • Seite 455: Domänenweiterleitung

    19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung • : Ein DNS-Request wird ignoriert, es wird keine Antwort gegeben. IP-Adresse Nur bei Antwort = Geben Sie die IP-Adresse ein, die nach DNS-Hostname zuge- ordnet wird. Geben Sie die Gültigkeitsdauer der Zuordnung von DNS-...
  • Seite 456 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Domäne weitergeleitet werden soll. Mögliche Werte: • (Standardwert) • Host Nur für Weiterleiten = Geben Sie den Namen des Hosts ein, für den Anfragen weiter- geleitet werden sollen. Bei Eingabe eines Namens ohne "." wird nach Bestätigung mit OK der Eintrag mit dem im Menü...

  • Seite 457: Cache

    19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung gen weitergeleitet werden sollen. DNS-Server Nur für Weiterleiten an = Geben Sie IP-Adresse des primären und sekundären DNS- Servers ein. 19.1.5 Cache Im Menü Lokale Dienste->DNS->Cache wird eine Liste aller vorhandenen Cache-Einträge angezeigt.

  • Seite 458: Statistik

    19 Lokale Dienste bintec elmeg GmbH 19.1.6 Statistik Lokale Dienste Statistik Abb. 163: -> -> Im Menü Lokale Dienste->DNS->Statistik werden folgende statistische Werte angezeigt: Felder im Menü DNS-Statistiken Feld Beschreibung Empfangene DNS- Zeigt die Anzahl der empfangenen und direkt an Ihr Gerät Pakete adressierten DNS-Pakete an, einschließlich der Antwortpakete...

  • Seite 459: Https

    19 Lokale Dienste bintec elmeg GmbH 19.2 HTTPS Die Benutzeroberfläche Ihres Geräts können Sie von jedem PC aus mit einem aktuellen Web-Browser auch über eine HTTPS-Verbindung bedienen. HTTPS (HyperText Transfer Protocol Secure) ist hierbei das Verfahren, um zwischen dem Browser, der zur Konfiguration verwendet wird, und dem Gerät eine verschlüsselte und au- thentifizierte Verbindung mittels SSL aufzubauen.

  • Seite 460: Dyndns-Client

    19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung ten. • : Wählen Sie ein unter Systemverwal- tung->Zertifikate->Zertifikatsliste eingetragenes Zertifikat aus. 19.3 DynDNS-Client Die Nutzung dynamischer IP-Adressen hat den Nachteil, dass ein Host im Netz nicht mehr aufgefunden werden kann, sobald sich seine IP-Adresse geändert hat. DynDNS sorgt da- für, dass Ihr Gerät auch nach einem Wechsel der IP-Adresse noch erreichbar ist.
  • Seite 461 19 Lokale Dienste bintec elmeg GmbH Lokale Dienste DynDNS-Client DynDNS-Aktualisierung Abb. 165: -> -> -> Das Menü Lokale Dienste->DynDNS-Client->DynDNS-Aktualisierung->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Hostname Geben Sie den vollständigen Hostnamen ein, wie er beim DynDNS-Provider registriert ist.

  • Seite 462: Dyndns-Provider

    19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung DynDNS-Client->DynDNS-Provider konfiguriert werden. Der Standardwert ist Aktualisierung aktivie- Wählen Sie aus, ob der hier konfigurierte DynDNS-Eintrag akti- viert werden soll. Mit Auswahl von wird die Funktion aktiv. Standardmäßig ist die Funktion nicht aktiv.
  • Seite 463 19 Lokale Dienste bintec elmeg GmbH Lokale Dienste DynDNS-Client DynDNS-Provider Abb. 166: -> -> -> Das Menü Lokale Dienste->DynDNS-Client->DynDNS-Provider->Neu besteht aus fol- genden Feldern: Felder im Menü Basisparameter Feld Beschreibung Providername Tragen Sie einen Namen für diesen Eintrag ein. Server Geben Sie den Host-Namen oder die IP-Adresse des Servers ein, auf dem der DynDNS-Service des Providers läuft.

  • Seite 464: Dhcp-Server

    Wenn ein Client erstmals eine IP-Adresse benötigt, schickt er eine DHCP-Anfrage (mit sei- ner MAC-Adresse) als Netzwerk-Broadcast an die verfügbaren DHCP-Server. “ Daraufhin erhält der Client (im Zuge einer kurzen Kommunikation) vom bintec elmeg seine IP- Adresse. Sie müssen so den Rechnern keine festen IP-Adressen zuweisen, der Konfigurationsauf- wand für Ihr Netzwerk verringert sich.

  • Seite 465: Ip-Pool-Konfiguration

    19 Lokale Dienste bintec elmeg GmbH 19.4.1 IP-Pool-Konfiguration Im Menü Lokale Dienste->DHCP-Server->IP-Pool-Konfiguration wird eine Liste aller konfigurierten IP-Pools angezeigt. Diese Liste ist global und zeigt auch in anderen Menüs konfigurerte Pools an. 19.4.1.1 Bearbeiten oder Neu Wählen Sie die Schaltfläche Neu, um weitere IP-Adresspools einzurichten. Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten.

  • Seite 466: Dhcp-Konfiguration

    19 Lokale Dienste bintec elmeg GmbH 19.4.2 DHCP-Konfiguration Um Ihr Gerät als DHCP-Server zu aktivieren, müssen Sie zunächst IP-Adress-Pools defi- nieren, aus denen die IP-Adressen an die anfragenden Clients verteilt werden. Im Menü Lokale Dienste->DHCP-Server->DHCP-Konfiguration wird eine Liste aller kon- figurierter IP-Adresspools angezeigt.
  • Seite 467 19 Lokale Dienste bintec elmeg GmbH Felder im Menü Basisparameter Feld Beschreibung Schnittstelle Wählen Sie die Schnittstelle aus, über welche die in IP- Adressbereich definierten Adressen an anfragende DHCP-Cli- ents vergeben werden. Wenn eine DHCP-Anfrage über diese Schnittstelle eingeht, wird eine der Adressen aus dem Adress-Pool zugeteilt.
  • Seite 468 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Lease Time Geben Sie ein, wie lange (in Minuten) eine Adresse aus dem Pool einem Host zugewiesen werden soll. Nachdem Lease Time abgelaufen ist, kann die Adresse durch den Server neu vergeben werden.
  • Seite 469 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung SIM-Karte) übertragen werden. Es sind mehrere Einträge möglich. Fügen Sie weitere Einträge mit der Schaltfläche Hinzufügen ein. Herstellergruppe Im Menü Lokale Dienste -> DHCP-Server ->DHCP-Konfiguration->Erweiterte Einstel- lungen können Sie einen Eintrag im Feld DHCP-Optionen bearbeiten, wenn Option = gewählt ist.

  • Seite 470: Ip/Mac-Bindung

    19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Sie können DHCP-Optionen hinzufügen. Vendor String Gehen Sie im Menü Lokale Dienste->DHCP-Server->DHCP-Konfiguration->Erweiterte Einstellungen folgendermaßen vor, um die entsprechenden Parameter einzugeben: Klicken Sie im Feld DHCP-Optionen auf die Schaltfläche Hinzufügen und wählen Sie Op- tion = .
  • Seite 471 19 Lokale Dienste bintec elmeg GmbH Sie haben die Möglichkeit, bestimmten MAC-Adressen eine gewünschte IP-Adresse aus einem definierten IP-Adress-Pool zuzuweisen. Dazu können Sie in der Liste die Option Statische Bindung wählen, um einen Listeneintrag als feste Bindung zu übernehmen, oder Sie legen manuell eine feste IP/MAC-Bindung an, indem Sie diese im Untermenü Neu konfigurieren.

  • Seite 472: Dhcp-Relay-Einstellungen

    19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung MAC-Adresse Geben Sie die MAC-Adresse ein, der die in IP-Adresse ange- gebene IP-Adresse zugewiesen werden soll. 19.4.4 DHCP-Relay-Einstellungen Wenn Ihr Gerät für das lokale Netz keine IP-Adressen per DHCP an die Clients verteilt, kann es dennoch die DHCP-Anforderungen aus dem lokalen Netzwerk stellvertretend an einen entfernten DHCP-Server weiterleiten.

  • Seite 473: Web-Filter

    19 Lokale Dienste bintec elmeg GmbH 19.5 Web-Filter Im Menü Lokale Dienste->Web-Filter lässt sich ein URL-basierter Web-Filter-Dienst konfi- gurieren, der zur Laufzeit auf das Proventia Web Filter der Firma Internet Security Systems (www.iss.net) zugreift und überprüft, wie eine angeforderte Internet-Seite durch das Pro- ventia Web Filter kategorisiert worden ist.
  • Seite 474 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Web-Filter-Status Aktivieren oder deaktivieren Sie das Filter. Mit Auswahl von wird die Funktion aktiv. Standardmäßig ist die Funktion nicht aktiv. Gefilterte Eingangs- Wählen Sie aus, für welche der vorhandenen Ethernet- und Schnittstelle(n) WLAN-Schnittstellen Web Filtering aktiviert werden soll.

  • Seite 475: Filterliste

    19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung geblockt. • : Der Aufruf wird zugelassen, aber protokolliert. Das Menü Lizenzinformation besteht aus folgenden Feldern: Felder im Menü Lizenzinformation Feld Beschreibung Lizenzschlüssel Tragen Sie die Nummer der erworbenen Proventia Web Filter- Lizenz ein.
  • Seite 476 19 Lokale Dienste bintec elmeg GmbH 19.5.2.1 Neu Wählen Sie die Schaltfläche Neu, um weitere Filter einzurichten. Lokale Dienste Web-Filter Filterliste Abb. 172: -> -> -> Das Menü Lokale Dienste->Web-Filter->Filterliste->Neu besteht aus folgenden Feldern: Felder im Menü Filtereinstellungen Feld Beschreibung Kategorie Wählen Sie aus, auf welche Kategorie von Adressen/URLs das...

  • Seite 477: Black / White List

    19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung • : Das Filter gilt für einen bestimmten Tag der Woche. Es kann pro Filter nur ein Tag ausgewählt werden, für mehrere einzelne Tage müssen mehrere Filter angelegt wer- den. • : Das Filter gilt montags bis freitags.

  • Seite 478: Verlauf

    19 Lokale Dienste bintec elmeg GmbH Lokale Dienste Web-Filter Black / White List Hinzufügen Abb. 173: -> -> -> Das Menü Lokale Dienste->Web-Filter->Black / White List->Hinzufügen besteht aus fol- genden Feldern: Felder im Menü Black / White List Feld Beschreibung URL / IP-Adresse Geben Sie eine URL oder IP-Adresse ein.

  • Seite 479: Capi-Server

    19 Lokale Dienste bintec elmeg GmbH 19.6 CAPI-Server Mit der Funktion CAPI-Server können Sie an Nutzer der CAPI-Anwendungen Ihres Geräts Benutzernamen und Passwörter vergeben. So stellen Sie sicher, dass nur authorisierte Nutzer eingehende Rufe empfangen und ausgehende Verbindungen über CAPI aufbauen können.

  • Seite 480: Optionen

    19 Lokale Dienste bintec elmeg GmbH Lokale Dienste CAPI-Server Benutzer Abb. 175: -> -> -> Das Menü Lokale Dienste->CAPI-Server->Benutzer->Neu besteht aus folgenden Fel- dern: Felder im Menü Basisparameter Feld Beschreibung Benutzername Geben Sie den Benutzernamen ein, für den der Zugriff auf den CAPI-Dienst erlaubt bzw.

  • Seite 481: Scheduling

    19 Lokale Dienste bintec elmeg GmbH Das Menü Lokale Dienste->CAPI-Server->Optionen besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Server aktivieren Wählen Sie aus, ob Ihr Gerät als CAPI-Server aktiviert werden soll. Mit Auswahl von wird die Funktion aktiv.

  • Seite 482: Auslöser

    Aktion. Achtung Die Konfiguration der nicht voreingestellten Aktionen erfordert umfangreiches Wissen über die Funktionsweise der bintec elmeg Gateways. Eine Fehlkonfiguration kann zu erheblichen Störungen im Betrieb führen. Sichern Sie ggf. die ursprüngliche Konfigura- tion z. B. auf Ihrem PC.
  • Seite 483 19 Lokale Dienste bintec elmeg GmbH Lokale Dienste Scheduling Auslöser Abb. 177: -> -> -> Das Menü Lokale Dienste->Scheduling->Auslöser->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Ereignisliste (Standardwert) können Sie eine neue Ereignisliste an- legen. Mit Beschreibung geben Sie dieser Liste einen Namen.
  • Seite 484 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung • (Standardwert): Die in Aktionen konfigurierten und zu- gewiesenene Aktionen werden zu bestimmten Zeitpunkten ausgelöst. • : Die in Aktionen konfigurierten und zugewiesene- ne Aktionen werden ausgelöst, wenn die definierten MIB- Variablen die angegebenen Werte annehmen.
  • Seite 485 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Zone. Überwachte Variable Nur für Ereignistyp Wählen Sie die MIB-Variable aus, deren definierter Wert als Auslöser konfiguriert werden soll. Wählen Sie zunächst das System aus, in dem die MIB-Variable gespeichert ist, dann die MIB-Tabelle und dann die MIB-Variable selber.
  • Seite 486 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung • (Standardwert): Die Schnittstelle ist aktiv. • : Die Schnittstelle ist inaktiv. Richtung des Daten- Nur für Ereignistyp verkehrs Wählen Sie die Richtung des Datenverkehrs aus, deren Werte für das Auslösen einer Aktion beobachtet werden sollen.
  • Seite 487 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Eingabefeld ein. Status Nur für Ereignistyp Wählen Sie aus, ob Ziel-IP-Adresse (Standardwert) oder sein muss, um die Aktion auszulösen. Intervall Nur für Ereignistyp Geben Sie die Zeit in Sekunden ein, nach der erneut ein Ping gesendet werden soll.
  • Seite 488 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung • : Wählen Sie in Bedingungseinstellungen einen Wochentag aus. • (Standardwert): Wählen Sie in Bedingungsein- stellungen einen bestimmten Turnus aus. • : Wählen Sie in Bedingungseinstellun- gen einen bestimmten Tag im Monat aus.

  • Seite 489: Aktionen

    19 Lokale Dienste bintec elmeg GmbH 19.7.2 Aktionen Im Menü Lokale Dienste->Scheduling->Aktionen wird eine Liste aller Aktionen ange- zeigt, die durch die in Lokale Dienste->Scheduling->Auslöser konfigurierten Ereignisse oder Ereignissketten ausgelöst werden sollen. 19.7.2.1 Neu Wählen Sie die Schaltfläche Neu, um weitere Aktionen zu konfigurieren.
  • Seite 490 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung initiiert. • : Eine Konfigurationsdatei wird in Ihr Gerät geladen oder von Ihrem Gerät gesichert. • : Die Erreichbarkeit einer IP-Adresse wird über- prüft. • : Ein Zertifikat soll erneuert, ge- löscht oder eingetragen werden.
  • Seite 491 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung treten des Ereignisses gewartet werden soll, bis das Gerät neu gestartet wird. Der Standardwert ist Sekunden. Hinzuzufügende/zu be- Nur bei Befehlstyp = arbeitende MIB/ SNMP-Variable Wählen Sie die MIB-Tabelle aus, in der die MIB-Variable ge- speichert ist, deren Wert verändert werden soll.
  • Seite 492 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung • : Der Wert der MIB-Variable wird verändert, wenn der Auslöser inaktiv ist. • : Der Wert der MIB-Variable wird unterschiedlich verän- dert, wenn der Status des Auslösers sich ändert. MIB-Variablen Nur bei Befehlstyp = Wählen Sie die MIB-Variable aus, deren Wert, abhängig vom...
  • Seite 493 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Wählen Sie das gewünschte Drahtlosnetzwerk aus, dessen Sta- tus verändert werden soll. Status festlegen Nur bei Befehlstyp = oder Wählen Sie den Status aus, den das Drahtlosnetzwerk erhalten soll. Mögliche Werte: •...
  • Seite 494 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Dateiname Bei Befehlstyp = Geben Sie den Dateinamen der Softwareversion ein. Bei Befehlstyp = mit Aktion = Geben Sie den Dateinamen der Zertifikatsdatei ein. Aktion Bei Befehlstyp = Wählen Sie aus, welche Aktion auf eine Konfigurationsdatei an- gewendet werden soll.
  • Seite 495 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung CSV-Dateiformat Nur bei Befehlstyp = und Ak- tion = oder Wählen Sie aus, ob die Datei im CSV-Format übertragen wer- den soll. Das CSV-Format kann problemlos gelesen und modifiziert wer- den. Außerdem können Sie z. B. mithilfe von Microsoft Excel die entsprechenden Dateien in übersichtlicher Form einsehen.
  • Seite 496 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Wählen Sie die Datei aus, die gelöscht werden soll. Bei Befehlstyp = und Aktion Wählen Sie die Datei aus, die kopiert werden soll. Konfiguration enthält Nur bei Befehlstyp = und Ak- Zertifikate/Schlüssel...
  • Seite 497 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung werden soll. Quell-IP-Adresse Nur bei Befehlstyp = Geben Sie die IP-Adresse ein, die als Absendeadresse für den Ping-Test verwendet werden soll. Mögliche Werte: • (Standardwert): Die IP-Adresse der Schnitt- stelle, über die der Ping versendet wird, wird automatisch als Absendeadresse eingetragen.
  • Seite 498 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Kennwort für ge- Nur bei Befehlstyp = und Aktion = schütztes Zertifikat Wählen Sie aus, ob Sie ein geschütztes Zertifikat verwenden möchten, das ein Passwort benötigt, und geben Sie dieses in das Eingabefeld ein.
  • Seite 499 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Beispiel: CA-Name Nur bei Befehlstyp = und Aktion = Geben Sie den Namen des CA-Zertifikats der Zertifizierungs- stelle (CA) ein, von der Sie Ihr Zertifikat anfordern möchten, z. . Die entsprechenden Daten erhalten Sie von Ih- rem CA-Administrator.
  • Seite 500 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung stellt wurden, einbezogen werden sollen. Mögliche Werte: • (Standardwert): Falls im CA-Zertifikat ein Eintrag für einen Zertifikatsperrlisten-Verteilungspunkt (CDP, CRL Distri- bution Point) vorhanden ist, soll dieser zusätzlich zu den glo- bal im Gerät konfigurierten Sperrlisten ausgewertet werden.

  • Seite 501: Optionen

    19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung 19.7.3 Optionen Im Menü Lokale Dienste->Scheduling->Optionen konfigurieren Sie das Schedule-Inter- vall. Lokale Dienste Scheduling Optionen Abb. 179: -> -> Das Menü Lokale Dienste->Scheduling->Optionen besteht aus folgenden Feldern: Felder im Menü Scheduling-Optionen Feld...

  • Seite 502: Hosts

    19 Lokale Dienste bintec elmeg GmbH Hinweis Diese Funktion kann auf Ihrem Gerät nicht für Verbindungen eingerichtet werden, die über einen RADIUS-Server authentifiziert werden. 19.8.1 Hosts Im Menü Lokale Dienste->Überwachung->Hosts wird eine Liste aller überwachten Hosts angezeigt. 19.8.1.1 Bearbeiten oder Neu Wählen Sie das Symbol...
  • Seite 503 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Ist noch kein Eintrag angelegt, wird durch die Option eine neue Gruppe angelegt. Sind Einträge vorhanden, kann man aus den angelegten Gruppen auswählen. Jeder zu überwachende Host muss einer Gruppe zugeordnet werden.

  • Seite 504: Schnittstellen

    19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung mit der Host als erreichbar angesehen wird. Mit dieser Einstellung können Sie zum Beispiel festlegen, wann ein Host als wieder erreichbar gilt und statt eines Backup-Ge- räts erneut verwendet wird. Mögliche Werte sind Der Standardwert ist .
  • Seite 505 19 Lokale Dienste bintec elmeg GmbH 19.8.2.1 Bearbeiten oder Neu Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten. Wählen Sie die Schaltfläche Neu, um die Überwachung weiterer Schnittstellen einzurichten. Lokale Dienste Überwachung Schnittstellen Abb. 181: -> -> ->...

  • Seite 506: Ping-Generator

    19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung • : Deaktivierung der Schnittstelle(n) Schnittstelle Wählen Sie aus, für welche Schnittstelle(n) die unter Schnitt- stelle festgelegte Aktion ausgeführt werden soll. Wählbar sind alle physikalischen und virtuellen Schnittstellen und die Optionen 19.8.3 Ping-Generator Im Menü...

  • Seite 507: Isdn-Diebstahlsicherung

    19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • : Die IP-Adresse wird automatisch ermittelt. • (Standardwert): Geben Sie die IP-Adresse in das nebenstehende Eingabefeld ein, z. B. um eine bestimmte erweiterte Route zu testen. Intervall Geben Sie das Intervall in Sekunden ein, während dessen der Ping an die in Entfernte IP-Adresse angegebene Adresse ab- gesetzt werden soll.
  • Seite 508 19 Lokale Dienste bintec elmeg GmbH Hinweis Beachten Sie, dass die Funktion ISDN-Diebstahlsicherung für Ethernet-Schnittstellen nicht zur Verfügung steht. Lokale Dienste ISDN-Diebstahlsicherung Optionen Abb. 183: -> -> Das Menü Lokale Dienste->ISDN-Diebstahlsicherung->Optionen besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld...

  • Seite 509: Upnp

    19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Geben Sie die Rufnummer ein, die mit der aktuellen Calling Party Number verglichen werden soll. Ausgehende Nummer Nur wenn ISDN-Diebstahlsicherungsdienst aktiviert ist. Geben Sie die Rufnummer ein, die als Calling Party Number ge- setzt wird.

  • Seite 510: Schnittstellen

    19 Lokale Dienste bintec elmeg GmbH treiber notwendig, da gemeinsame und bekannte Protokolle genutzt werden wie TCP/IP, HTTP und XML. Ihr Gateway ermöglicht die Nutzung des Subsystems des Internet Gateway Devices (IGD) aus dem UPnP-Funktionsspektrum. In einem Netzwerk hinter einem Gateway mit aktiver NAT Funktion agieren die UPnP- konfigurierten Rechner als LAN UPnP Clients.

  • Seite 511: Allgemein

    19 Lokale Dienste bintec elmeg GmbH Das Menü Lokale Dienste->UPnP->Schnittstellen besteht aus folgenden Feldern: Felder im Menü Schnittstellen Feld Beschreibung Schnittstelle Zeigt den Namen der Schnittstelle an, für welche die UPnP- Einstellungen vorgenommen werden. Der Eintrag kann nicht verändert werden.

  • Seite 512: Hotspot-Gateway

    Hotspot-Lösungen für Cafes, Hotels, Unternehmen, Wohnheime, Cam- pingplätze usw. Die Hotspot Solution besteht aus einem vor Ort installierten bintec elmeg Gateway (mit eigenem WLAN Access Point oder zusätzlich angeschlossenem WLAN-Gerät oder kabel- gebundenem LAN) und aus dem Hotspot Server, der zentral in einem Rechenzentrum steht.

  • Seite 513: Voraussetzungen

    Start/Login-Seite umgeleitet. Voraussetzungen Um einen Hotspot betreiben zu können, benötigt der Kunde: • ein bintec elmeg Gerät als Hotspot-Gateway mit einem aktiven Internetzugang und konfi- gurierten Hotspot Server Einträgen für Login und Accounting (siehe Menü Systemver- waltung->Remote Authentifizierung ->RADIUS->Neu mit Gruppenbeschreibung •...

  • Seite 514: Zugangsdaten Zur Konfiguration Des Hotspot Servers

    Beachten Sie auch den WLAN Hotspot Workshop der Ihnen auf www.bintec-elmeg.com zum Download zur Verfügung steht. 19.11.1 Hotspot-Gateway Im Menü Hotspot-Gateway konfigurieren Sie das vor Ort installierte bintec elmeg Gateway für die Hotspot Solution. Im Menü Lokale Dienste->Hotspot-Gateway->Hotspot-Gateway wird eine Liste aller konfigurierter Hotspot Netzwerke angezeigt.
  • Seite 515 19 Lokale Dienste bintec elmeg GmbH Lokale Dienste Hotspot-Gateway Hotspot-Gateway Abb. 187: -> -> -> Das Menü Lokale Dienste->Hotspot-Gateway->Hotspot-Gateway-> besteht aus fol- genden Feldern: Felder im Menü Basisparameter Feld Beschreibung Schnittstelle Wählen Sie die Schnittstelle aus, an der das Hotspot LAN oder WLAN angeschlossen ist.
  • Seite 516 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung reichbare, nicht für den Hotspot konfigurierte Schnittstelle zur weiteren Konfiguration Ihres Geräts erneut anmelden. Domäne am Hotspot- Geben Sie den Domänennamen ein, der bei der Einrichtung Server des Hotspot Servers für diesen Kunden verwendet wurde. Ein Domänenname wird benötigt, damit der Hotspot Server die ver-...
  • Seite 517 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Fügen Sie mit Hinzufügen weitere URLs oder IP-Adressen hin- zu. Die Webseiten sind über diese zusätzlichen frei zugängli- chen Adressen erreichbar. Aufzurufende Seite Hier können Sie eine URL angeben, zu der ein Benutzer umge- nach Login leitet wrd, wenn er sich bei der Hotspot-Lösung angemeldet hat.

  • Seite 518: Optionen

    19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Wenn die Funktion aktiviert ist, wird auf der linken Seite das An- melde-Formular angezeigt. Wenn die Funktion deaktiviert ist, wird nur die Webseite mit In- formationen, Werbung und/oder Links zu frei zugänglichen We- bseiten angezeigt.

  • Seite 519: Wake-On-Lan

    19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Standorte Standorte (Filialen) eingerichtet wurden, geben Sie hier den Wert des NAS-Identifiers (RADIUS-Server Parameter) ein, der für diesen Standort auf dem Hotspot Server eingetragen wurde. 19.12 Wake-On-LAN Mit der Funktion Wake-On-LAN können Sie ausgeschaltete Netzwerkgeräte über eine ein- gebaute Netzwerkkarte starten.
  • Seite 520 19 Lokale Dienste bintec elmeg GmbH Felder im Menü Basisparameter Feld Beschreibung Beschreibung Geben Sie die Bezeichnung des Filters an. Dienst Wählen Sie einen der vorkonfigurierten Dienste aus. Werkseitig ist eine umfangreiche Reihe von Diensten vorkonfiguriert, unter anderem: • •...
  • Seite 521 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Verbindung öffnen würden. • (Standardwert): Das Filter passt auf alle TCP- Pakete. Ziel- Geben Sie die Ziel-IP-Adresse der Datenpakete und die zuge- IP-Adresse/Netzmaske hörige Netzmaske ein. Ziel-Port/Bereich Nur für Protokoll = oder Geben Sie eine Ziel-Port-Nummer bzw.

  • Seite 522: Wol-Regeln

    19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung verwendet (Angabe in binärem Format, 6 Bit). • : Differentiated Services Code Point nach RFC 3260 wird zur Signalisierung der Priorität der IP- Pakete verwendet (Angabe in dezimalem Format). • : Differentiated Services Code Point nach RFC 3260 wird zur Signalisierung der Priorität der...
  • Seite 523 19 Lokale Dienste bintec elmeg GmbH Lokale Dienste Wake-On-LAN WOL-Regeln Abb. 190: -> -> -> Das Menü Lokale Dienste->Wake-On-LAN->WOL-Regeln ->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Wake- Wählen Sie aus, ob Sie eine neue Regelkette anlegen oder eine On-LAN-Regelkette bestehende bearbeiten wollen.
  • Seite 524 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung im Menü Lokale Dienste->Wake-On-LAN->WOL-Regeln kon- figuriert sein. Aktion Legen Sie fest, wie mit einem gefilterten Datenpaket verfahren wird. Mögliche Werte: • : WOL ausfüh- ren, wenn der Filter zutrifft. • : WOL aus- führen, wenn der Filter nicht zutrifft.

  • Seite 525: Schnittstellenzuweisung

    19 Lokale Dienste bintec elmeg GmbH 19.12.3 Schnittstellenzuweisung In diesem Menü werden die konfigurierten Regelketten einzelnen Schnittstellen zugeord- net, die auf diese Regelketten hin überwacht werden. Im Menü Lokale Dienste->Wake-On-LAN->Schnittstellenzuweisung wird eine Liste aller konfigurierten Schnittstellenzuordnungen angezeigt. 19.12.3.1 Bearbeiten oder Neu Wählen Sie das Symbol...

  • Seite 526: Begriffe Und Definitionen

    19 Lokale Dienste bintec elmeg GmbH BRRP (Bintec Router Redundancy Protocol) ist eine bintec elmeg-spezifische Implementie- rung des VRRP (Virtual Router Redundancy Protocol). Ein Router-Redundanzverfahren dient hauptsächlich dazu, die Verfügbarkeit eines physikalischen Gateways im LAN oder WAN sicherzustellen. Begriffe und Definitionen Zur Beschreibung der Funktion werden einige spezielle Begriffe verwendet.

  • Seite 527: Virtuelle Router

    19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Virtual Router Backup "Die Gruppe der VRRP-Router, welche die Verantwortung für das Weiterleiten übernehmen, falls der Master ausfallen sollte." Im Backup-Status sind diese VRRP-Router inaktiv, d.h. beant- worten keine ARP-Requests." 19.13.1 Virtuelle Router Bei der Verwendung eines Router-Redundanzprotokolls werden mehrere Router zu einer logischen Einheit zusammengefasst.
  • Seite 528 19 Lokale Dienste bintec elmeg GmbH >Virtueller Router->Neu unter BRRP Advertisement-Schnittstelle vorgenommen. Nur der aktive Router des Routerverbunds sendet Advertisement-Datenpakete. Die IPv4-Multicast-Adresse 224.0.0.18 dient als Zieladresse für alle Router, die Bestandteil des Routerverbundes sind. Alle passiven Router des Verbundes müssen diese Adresse überwachen, damit sie bei Ausbleiben der Advertisement-Datenpakete entsprechend ih-...
  • Seite 529 19 Lokale Dienste bintec elmeg GmbH Betriebszustand aller Schnittstellen eines Geräts synchronisiert werden. Die Synchroni- sation ist notwendig, wenn mehrere Schnittstellen auf einem Gerät überwacht werden. Diese Konfiguration wird im Menü Lokale Dienste->BRRP->VR-Synchronisation->Neu vorgenommen. • Einschalten des Redundanzverfahrens. Diese Konfiguration wird im Menü Lokale Diens- te->BRRP->Optionen vorgenommen.
  • Seite 530 19 Lokale Dienste bintec elmeg GmbH Felder im Menü BRRP Advertisement-Schnittstelle Feld Beschreibung Ethernet-Schnittstelle Wählen Sie die Schnittstelle aus, über die BRRP-Adver- tisement-Pakete versendet und erwartet werden. Wenn Sie einen virtuellen Router bearbeiten, wird die Ethernet- Schnittstelle angezeigt und kann nicht verändert werden.
  • Seite 531 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Priorität der virtuellen Setzen Sie die gesendete BRRP-Priorität der Schnittstelle für Schnittstelle den virtuellen Router fest. Höhere Prioritäten bestimmen die Schnittstellen des Masters in der Initialisierungs-Phase und bei aktivem Pre-Empt-Modus (zurück in Master-Status) .
  • Seite 532 19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung net aus der Anzahl erwarteter, aber ausgelassener BRRP Ad- vertisements, dem Advertisement Interval und der sogenannten Skew Time, welche einen minimalen Zeitraum abhängig von der Priorität hinzufügt. Je höher die Priorität, desto kürzer ist die hinzugefügte Zeit, so dass ein Backup-Router mit höherer Prio-...

  • Seite 533: Vr-Synchronisation

    19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Standardmäßig ist die Funktion nicht aktiv. 19.13.2 VR-Synchronisation Im Menü Lokale Dienste->BRRP->VR-Synchronisation wird der Watchdog Daemon kon- figuriert, d. h. Sie legen fest, wie Statusänderungen gehandhabt werden. Nach Öffnen des Menüs Lokale Dienste->BRRP->VR-Synchronisation wird eine Liste al- ler Synchronisationen angezeigt.

  • Seite 534: Optionen

    19 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Monitoring-Modus Zeigt an, welcher Mechanismus für die Überwachung eines vir- tuellen Routers angewendet wird. Mögliche Werte: • : Die BRRP-spezifischen Status-Advertisements werden zur Statusermittlung des Masters verwendet. (Der Master sendet Advertisements gemäß seiner Konfiguration im Menü...
  • Seite 535 19 Lokale Dienste bintec elmeg GmbH Lokale Dienste BRRP Optionen Abb. 194: -> -> Das Menü Lokale Dienste->BRRP->Optionen besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung BRRP aktivieren Aktivieren oder deaktivieren Sie die Funktion BRRP. wird die Funktion aktiv.

  • Seite 536: Kapitel 20 Wartung

    20 Wartung bintec elmeg GmbH Kapitel 20 Wartung Im diesem Menü werden Ihnen zahlreiche Funktionen zur Wartung Ihres Geräts zur Verfü- gung gestellt. So finden Sie zunächst eine Menü zum Testen der Erreichbarkeit innerhalb des Netzwerks. Sie haben die Möglichkeit Ihre Systemkonfigurationsdateien zu verwalten.

  • Seite 537: Dns-Test

    20 Wartung bintec elmeg GmbH 20.1.2 DNS-Test Wartung Diagnose DNS-Test Abb. 196: -> -> Mit dem DNS-Test können Sie überprüfen, ob der Domänenname eines bestimmten Hosts richtig aufgelöst wird. Das Ausgabe-Feld zeigt die Meldungen des DNS-Tests an. Durch Eingabe des Domänennamens, der getestet werden soll, in DNS-Adresse und Klicken auf die Los-Schaltfläche wird der DNS-Test gestartet.

  • Seite 538: Software &Konfiguration

    In diesem Fall wird ausdrücklich in den entsprechenden Release Notes darauf hingewiesen. Führen Sie bei BOOTmonitor oder Logic nur ein Update durch, wenn bintec elmeg GmbH eine explizite Empfehlung dazu ausspricht. Flash Ihr Gerät speichert seine Konfiguration in Konfigurationsdateien im Flash EEPROM (electrically erasable programmable read-only memory).

  • Seite 539: Format Von Konfigurationsdateien

    20 Wartung bintec elmeg GmbH Im Arbeitsspeicher (RAM) befindet sich die aktuelle Konfiguration und alle Änderungen, die Sie während des Betriebes auf Ihrem Gerät einstellen. Der Inhalt des RAM geht verloren, wenn Ihr Gerät ausgeschaltet wird. Wenn Sie Ihre Konfiguration ändern und diese Ände- rungen auch beim nächsten Start Ihres Geräts beibehalten wollen, müssen Sie die geän-...
  • Seite 540 20 Wartung bintec elmeg GmbH Wartung Software &Konfiguration Optionen Abb. 198: -> -> Das Menü Wartung->Software &Konfiguration ->Optionen besteht aus folgenden Fel- dern: Felder im Menü Aktuell Installierte Software Feld Beschreibung BOSS Zeigt die aktuelle Softwareversion an, die auf Ihrem Gerät gela- den ist.
  • Seite 541 20 Wartung bintec elmeg GmbH Feld Beschreibung • : Wählen Sie in Dateiname eine Konfigurationsdatei aus, die sie importieren wollen. Hin- weis: Durch Klicken auf Los wird die Datei zunächst unter dem Namen in den Flash-Speicher des Geräts geladen. Zum Aktivieren müssen Sie das Gerät neu starten.
  • Seite 542 20 Wartung bintec elmeg GmbH Feld Beschreibung Speicherort auf Ihrem PC auswählen und den gewünschten Dateinamen eingeben können. Aktueller Dateiname im Für Aktion = Flash Wählen Sie die Konfigurationsdatei aus, die exportiert werden soll. Zertifikate und Schlüs- Für Aktion = sel einschließen...

  • Seite 543: Neustart

    20 Wartung bintec elmeg GmbH Feld Beschreibung Datei auswählen Nur für Aktion = oder Wählen Sie die Datei oder Konfiguration aus, die umbenannt bzw. gelöscht werden soll. Neuer Dateiname Nur für Aktion = Geben Sie den neuen Namen der Konfigurationsdatei ein.
  • Seite 544 20 Wartung bintec elmeg GmbH Hinweis Stellen Sie vor einem Neustart sicher, dass Sie Ihre Konfigurationsänderungen durch Klicken auf die Schaltfläche Konfiguration speichern bestätigen, so dass diese bei dem Neustart nicht verloren gehen. Wartung Neustart Systemneustart Abb. 199: -> ->...

  • Seite 545: Kapitel 21 Externe Berichterstellung

    21 Externe Berichterstellung bintec elmeg GmbH Kapitel 21 Externe Berichterstellung In diesem Menü legen Sie fest, welche Systemprotokoll-Nachrichten auf welchem Rechner gespeichert werden und ob der Systemadministrator bei bestimmten Ereignissen eine Email erhalten soll. Informationen über den IP-Datenverkehr können - bezogen auf die ein- zelnen Schnittstellen - ebenfalls gespeichert werden.

  • Seite 546: Syslog-Server

    21 Externe Berichterstellung bintec elmeg GmbH 21.1.1 Syslog-Server Konfigurieren Sie Ihr Gerät als Syslog-Server, sodass die definierten Systemmeldungen an geeignete Hosts im LAN geschickt werden können. In diesem Menü definieren Sie, welche Meldungen mit welchen Bedingungen zu welchem Host geschickt werden.
  • Seite 547 21 Externe Berichterstellung bintec elmeg GmbH Feld Beschreibung • • • • • • (Standardwert) • (niedrigste Priorität) Nur Systemprotokoll-Nachrichten mit gleicher oder höherer Priorität als angegeben werden an den Host gesendet, d. h. dass beim Syslog-Level sämtliche erzeugten Meldungen an den Host weitergeleitet werden.

  • Seite 548: Ip-Accounting

    21 Externe Berichterstellung bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • (Standardwert) • • 21.2 IP-Accounting In modernen Netzwerken werden häufig aus kommerziellen Gründen Informationen über Art und Menge der Datenpakete gesammelt, die über die Netzwerkverbindungen übertra- gen und empfangen werden. Für Internet Service Provider, die ihre Kunden nach Datenvo- lumen abrechnen, ist das von entscheidender Bedeutung.

  • Seite 549: Optionen

    21 Externe Berichterstellung bintec elmeg GmbH Accounting müssen Sie nicht jeden Eintrag einzeln anklicken. Über die Optionen Alle auswählen oder Alle deaktivieren können Sie die Funktion IP-Accounting für alle Schnitt- stellen gleichzeitig aktivieren bzw. deaktivieren. 21.2.2 Optionen In diesem Menü konfigurieren Sie allgemeine Einstellungen für IP-Accounting.

  • Seite 550: Benachrichtigungsdienst

    21 Externe Berichterstellung bintec elmeg GmbH Feld Beschreibung Laufende Nummer der Gebührenerfassungsmeldung Standardmäßig ist im Feld Protokollformat die folgende Formatanweisung eingetragen: 21.3 Benachrichtigungsdienst Bisher war es schon möglich Syslog-Meldungen vom Router an einen beliebigen Syslog- Host übertragen zu lassen. Mit dem Benachrichtigungsdienst werden dem Administrator je nach Konfiguration E-Mails gesendet, sobald relevante Syslog-Meldungen auftreten.
  • Seite 551 21 Externe Berichterstellung bintec elmeg GmbH empfänger->Neu besteht aus folgenden Feldern: Felder im Menü Benachrichtigungsempfänger hinzufügen/bearbeiten Feld Beschreibung Benachrichtigungs- Zeigt den Benachrichtigungsdienst an. Für Geräte mit UMTS dienst können Sie den Benachrichtigungsdienst auswählen. Mögliche Werte: • E-Mail • SMS Empfänger Geben Sie die E-Mail-Adresse bzw.
  • Seite 552 21 Externe Berichterstellung bintec elmeg GmbH Feld Beschreibung erreichbar. Enthaltene Zeichenfol- Sie müssen eine "Enthaltene Zeichenfolge" eingeben. Ihr Vor- kommen in einer Syslog Meldung ist die notwendige Bedingung für das Auslösen eines Alarms. Die Eingabe ist auf 55 Zeichen begrenzt. Bedenken Sie, dass ohne die Verwendung von Wildcards (z.

  • Seite 553: Benachrichtigungseinstellungen

    21 Externe Berichterstellung bintec elmeg GmbH 21.3.2 Benachrichtigungseinstellungen Externe Berichterstellung Benachrichtigungsdienst Benachrichtigungs- Abb. 204: -> -> einstellungen Das Menü Externe Berichterstellung->Benachrichtigungsdienst->Benachrichtigungs- einstellungen besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Benachrichtigungs- Wählen Sie aus, ob der Benachrichtigungsdienst aktiviert wer- dienst den soll.
  • Seite 554 21 Externe Berichterstellung bintec elmeg GmbH Feld Beschreibung SMTP-Server Geben Sie die Adresse (IP-Adresse oder gültiger DNS-Name) des Mailservers ein, der zum Versenden der Mails verwendet werden soll. Die Eingabe ist auf 40 Zeichen begrenzt. SMTP-Port Verschlüsselung von E-Mails (SSL/TLS).

  • Seite 555: Snmp

    21 Externe Berichterstellung bintec elmeg GmbH Feld Beschreibung zwungen wird. Der Standardwert ist Sekunden. Felder im Menü SMS Parameter (nur für Geräte mit UMTS) Feld Beschreibung SMS-Gerät Sie können sich über Systemmeldungen per SMS informieren lassen. Wählen Sie das Gerät aus, das zum Versenden der SMS verwendet werden soll.

  • Seite 556: Snmp-Trap-Optionen

    21 Externe Berichterstellung bintec elmeg GmbH 21.4.1 SNMP-Trap-Optionen Zur Überwachung des Systems wird im Fehlerfall unaufgefordert eine Nachricht gesendet, ein sogenanntes Trap-Paket. Im Menü Externe Berichterstellung->SNMP->SNMP-Trap-Optionen können Sie das Senden von Traps konfigurieren. Externe Berichterstellung SNMP SNMP-Trap-Optionen Abb. 205: ->...

  • Seite 557: Snmp-Trap-Hosts

    21 Externe Berichterstellung bintec elmeg GmbH Feld Beschreibung Trap-Community Geben Sie eine SNMP-Kennung ein. Diese muss vom SNMP- Manager mit jeder SNMP-Anforderung übergeben werden, da- mit sie von Ihrem Gerät akzeptiert wird. Möglich ist eine Zeichenkette mit Zeichen. Der Standardwert ist 21.4.2 SNMP-Trap-Hosts...

  • Seite 558: Kapitel 22 Monitoring

    22 Monitoring bintec elmeg GmbH Kapitel 22 Monitoring Dieses Menü enthält Informationen, die das Auffinden von Problemen in Ihrem Netzwerk und das Überwachen von Aktivitäten, z. B. an der WAN-Schnittstelle Ihres Geräts, ermögli- chen. 22.1 Internes Protokoll 22.1.1 Systemmeldungen Im Menü Monitoring->Internes Protokoll ->Systemmeldungen wird eine Liste aller intern gespeicherter System-Meldungen angezeigt.

  • Seite 559: Ipsec

    22 Monitoring bintec elmeg GmbH Monitoring Internes Protokoll Systemmeldungen Abb. 207: -> -> Werte in der Liste Systemmeldungen Feld Beschreibung Zeigt die laufende Nummer der System-Meldung an. Datum Zeigt das Datum der Aufzeichung an. Zeit Zeigt die Uhrzeit der Aufzeichnung an.

  • Seite 560: Ipsec-Tunnel

    22 Monitoring bintec elmeg GmbH 22.2.1 IPSec-Tunnel Im Menü Monitoring->IPSec->IPSec-Tunnel wird eine Liste aller konfigurierten IPSec- Tunnel angezeigt. Monitoring IPSec IPSec-Tunnel Abb. 208: -> -> Werte in der Liste IPSec-Tunnel Feld Beschreibung Beschreibung Zeigt den Namen der IPSec-Verbindung an. Entfernte IP-Adresse Zeigt die IP-Adresse des entfernten IPSec-Peers an.
  • Seite 561 22 Monitoring bintec elmeg GmbH Monitoring IPSec IPSec-Tunnel Abb. 209: -> -> -> Werte in der Liste IPSec-Tunnel Feld Beschreibung Beschreibung Zeigt die Beschreibung des Peers an. Lokale IP-Adresse Zeigt die WAN-IP-Adresse Ihres Geräts an. Entfernte IP-Adresse Zeigt die WAN-IP-Adresse des Verbindungspartners an.

  • Seite 562: Ipsec-Statistiken

    22 Monitoring bintec elmeg GmbH Feld Beschreibung IKE (Phase-1) SAs (x) Zeigt die Parameter der IKE (Phase 1) SAs an. Rolle / Algorithmus / Verbleibende Lebens- dauer / Status IPSec (Phase-2) SAs Zeigt die Parameter der IPSec (Phase 2) SAs an.

  • Seite 563: Isdn/Modem

    22 Monitoring bintec elmeg GmbH Feld Beschreibung (Maximal) an. Feld im Menü Peers Feld Beschreibung Status Zeigt die Anzahl der IPSec-Verbindungen gezählt nach Ihrem aktuellen Status an. • Aktiv: Aktuell aktive IPSec-Verbindungen. • Aktivieren: IPSec-Verbindungen, die sich aktuell in der Tun- nelaufbau-Phase befinden.

  • Seite 564: Aktuelle Anrufe

    22 Monitoring bintec elmeg GmbH 22.3.1 Aktuelle Anrufe Im Menü Monitoring->ISDN/Modem->Aktuelle Anrufe wird eine Liste der bestehenden ISDN-Verbindungen (eingehend und ausgehend) angezeigt. Monitoring ISDN/Modem Aktuelle Anrufe Abb. 211: -> -> Werte in der Liste Aktuelle Anrufe Feld Beschreibung Dienst Zeigt den Dienst an, zu bzw. von dem der Ruf verbunden ist: Entfernte Nummer Zeigt die Rufnummer, die gewählt wurde (bei ausgehenden Ru-...

  • Seite 565: Schnittstellen

    22 Monitoring bintec elmeg GmbH Monitoring ISDN/Modem Anrufliste Abb. 212: -> -> Werte in der Liste Anrufliste Feld Beschreibung Dienst Zeigt den Dienst an, zu bzw. von dem der Ruf verbunden war: Entfernte Nummer Zeigt die Rufnummer, die gewählt wurde (bei ausgehenden Ru- fen) bzw.
  • Seite 566 22 Monitoring bintec elmeg GmbH Monitoring Schnittstellen Statistik Abb. 213: -> -> Durch Klicken auf die -Schaltfläche oder der -Schaltfläche in der Spalte Aktion wird der Status der Schnittstelle geändert. Werte in der Liste Statistik Feld Beschreibung Zeigt die laufende Nummer der Schnittstelle an.
  • Seite 567 22 Monitoring bintec elmeg GmbH Monitoring Schnittstellen Statistik Abb. 214: -> -> -> Werte in der Liste Statistik Feld Beschreibung Beschreibung Zeigt den Namen der Schnittstelle an. MAC-Adresse Zeigt den Schnittstellentyp an. IP-Adresse/Netzmaske Zeigt die IP-Adresse und die Netzmaske an.

  • Seite 568: Wlan

    22 Monitoring bintec elmeg GmbH 22.5 WLAN 22.5.1 WLANx Im Menü Monitoring->WLAN->WLAN werden die aktuellen Werte und Aktivitäten der WLAN-Schnittstelle angezeigt. Dabei werden die Werte für den Drahtlos-Modus 802.11n separat aufgeführt. Monitoring WLAN WLAN Abb. 215: -> -> Werte in der Liste WLAN...
  • Seite 569 22 Monitoring bintec elmeg GmbH Feld Beschreibung angezeigte Datenrate an. Rx-Pakete Zeigt die Gesamtzahl der erhaltenen Pakete für die in Mbit/s angezeigte Datenrate an. Über die Schaltfläche Erweitert gelangen Sie in eine Übersicht über weitere Details. Monitoring WLAN WLAN Erweitert Abb.

  • Seite 570: Vss

    22 Monitoring bintec elmeg GmbH Beschreibung Bedeutung reich erhalten mit einer Unicast-Adresse versandt wurden. MSDUs, die nicht über- Zeigt die Anzahl der MSDUs an, die nicht gesendet werden tragen werden konnten konnten. Frame-Übertragungen Zeigt die Anzahl der gesendeten Frames an, für die kein Ack- ohne ACK nowledgement-Frame empfangen wurde.

  • Seite 571: Vss - Details Für Verbundene Clients

    22 Monitoring bintec elmeg GmbH Feld Beschreibung Uptime Zeigt die Zeit in Stunden, Minuten und Sekunden an, die der je- weilige Client angemeldet ist. Tx-Pakete Zeigt die Gesamtzahl der gesendeten Pakete an. Rx-Pakete Zeigt die Gesamtzahl der erhaltenen Pakete an.
  • Seite 572 22 Monitoring bintec elmeg GmbH Monitoring WLAN <Verbundener Client> Abb. 218: -> -> -> -> Werte in der Liste <Verbundener Client> Feld Beschreibung Client-MAC-Adresse Zeigt die MAC-Adresse des assoziierten Clients. IP-Adresse Zeigt die IP-Adresse des Clients. Uptime Zeigt die Zeit in Stunden, Minuten und Sekunden an, die der je- weilige Client angemeldet ist.

  • Seite 573: Client Links

    22 Monitoring bintec elmeg GmbH Feld Beschreibung Indikator für die Qualität der Verbindung im Funk dar. Werte: • > 25 dB exzellent • 15 – 25 dB gut • 2 – 15 dB grenzwertig • 0 – 2 dB schlecht.
  • Seite 574 22 Monitoring bintec elmeg GmbH Feld Beschreibung AP-MAC-Adresse Zeigt die MAC-Adresse des Client Link Partners an. Uptime Zeigt die Zeit in Stunden, Minuten und Sekunden an, die der je- weilige Client Link aktiv ist. Tx-Pakete Zeigt die Gesamtzahl der gesendeten Pakete an.
  • Seite 575 22 Monitoring bintec elmeg GmbH Monitoring WLAN Client Links Abb. 220: -> -> -> Werte in der Liste Client Links Feld Beschreibung AP-MAC-Adresse Zeigt die MAC-Adresse des Client Link Partners an. Uptime Zeigt die Zeit in Stunden, Minuten und Sekunden an, die der je- weilige Client Link aktiv ist.

  • Seite 576: Bridges

    22 Monitoring bintec elmeg GmbH Feld Beschreibung Pakete und Rx-Pakete einzeln an. Tx-Pakete Zeigt die Gesamtzahl der gesendeten Pakete an. Rx-Pakete Zeigt die Gesamtzahl der erhaltenen Pakete an. 22.6 Bridges 22.6.1 br<x> Im Menü Monitoring->Bridges-> br<x> werden die aktuellen Werte der konfigurierten Bridges angezeigt.

  • Seite 577: Qos

    22 Monitoring bintec elmeg GmbH Monitoring Hotspot-Gateway Hotspot-Gateway Abb. 222: -> -> Werte in der Liste Hotspot-Gateway Feld Beschreibung Benutzername Zeigt den Namen des Benutzers an. IP-Adresse Zeigt die IP-Adresse des Benutzers an. Physische Adresse Zeigt die Physische Adresse des Benutzers an.
  • Seite 578 22 Monitoring bintec elmeg GmbH Feld Beschreibung QoS-Queue Zeigt die QoS-Queue an, die für diese Schnittstelle konfiguriert wurde. Senden Zeigt die Anzahl der gesendeten Pakete mit der entsprechen- den Paket-Klasse an. Verworfen Zeigt die Anzahl der verworfenen Pakete mit der entsprechen- den Paket-Klasse bei Überlast an.
  • Seite 579 Glossar bintec elmeg GmbH Glossar Siehe GSM. 3DES Siehe DES. Siehe UMTS. Siehe LTE. 802.11 Die Norm 802.11 beschreibt Wireless LAN (WLAN). Es existieren verschiedene Erweiterungen: 802.11a: Brutto-Datentransferrate: 54 Mbit/s, Frequenzband: 5 GHz, 802.11b: Brutto-Datentransferrate: 11 Mbit/s, Frequenzband: 2,4 GHz, 802.11g: Brutto-Datentransferrate: 54 Mbit/s, Frequenzband: 2,4 GHz, 802.11n: Brutto-Da-...
  • Seite 580 Glossar bintec elmeg GmbH Advanced Encryption Standard (AES, Rijndael) ist ein Verschlüsse- lungsverfahren (siehe Cipher). AES verwendet eine feste Blocklän- ge von 128 Bit. Die Schlüssellänge beträgt 128, 192 oder 256 Bit. AES ist ein sehr schneller und sicherer Algorithmus.
  • Seite 581 Glossar bintec elmeg GmbH ANSI T1.413 ANSI T1.413 ist eine ADSL-Variante. Das Address Resolution Protocol (ARP) liefert zu IPv4-Adressen die zugehörigen MAC-Adressen. Die notwendigen Informationen wer- den zwischen den Netzwerkknoten ausgetauscht, im Cache des Ge- räts gespeichert und nach Ablauf der ARP Lifetime wieder gelöscht.
  • Seite 582 Glossar bintec elmeg GmbH mer 01234987 kann trotzdem in der White List freigegeben werden.) Blowfish Blowfish ist ein Verschlüsselungsverfahren (siehe Cipher). Blowfish verwendet eine feste Blocklänge von 64 Bit. Die Schlüssellänge kann zwischen 32 und 448 Bit gewählt werden. BootP Das Bootstrap Protocol (BootP) dient zur automatischen Vergabe ei- ner IP-Adresse.
  • Seite 583 Glossar bintec elmeg GmbH CAPWAP Das Control And Provisioning of Wireless Access Points Protocol (CAPWAP) dient zur Überwachung von Wireless Access Points (Slaves) durch einen WLAN-Controller (Master). Es verwendet die UDP-Ports 5246 zur Kontrolle und 5247 zur Datenübertragung. CAST CAST ist ein Verschlüsselungsverfahren (siehe Cipher). CAST ver- wendet eine fixe Blocklänge von 64 Bit.
  • Seite 584 Glossar bintec elmeg GmbH Daemon Als Daemon bezeichnet man ein Programm, das im Hintergrund ab- läuft und bestimmte Dienste zur Verfügung stellt. Datagramm Ein Datagramm ist eine in sich geschlossene Dateneinheit mit Nutz- und Steuerdaten. Es steht allgemein für die Begriffe Datenframe, Datenpaket und Datensegment.
  • Seite 585 Glossar bintec elmeg GmbH (z. B. www.example.org) in eine IP-Adresse konvertiert (Namensauflösung). Domäne Ein Domäne ist ein zusammenhängender Teilbereich des DNS (z. B. example.org). Downstream Das Gateway erhält die Daten von einem übergeordneten Netz und reicht sie an sein angeschlossenes Netzwerk weiter.
  • Seite 586 Glossar bintec elmeg GmbH Dynamische IP- Im Gegensatz zu einer statischen IP-Adresse wird die dynamische Adresse IP-Adresse temporär per DHCP zugeordnet. Netzwerkkomponenten wie Web-Server oder Drucker besitzen in der Regel statische IP- Adressen, Clients wie Notebooks oder Workstations erhalten meist dynamische IP-Adressen.
  • Seite 587 Glossar bintec elmeg GmbH bereitgestellt. Fragmentierung Falls die Gesamtlänge des Datenpakets größer als die Maximum Transmission Unit (MTU) der Netzwerkschnittstelle ist, muss das Datenpaket durch IP-Fragmentierung auf mehrere physikalische Da- tenblöcke aufgeteilt werden. Der umgekehrte Prozess wird Reas- sembly genannt.
  • Seite 588 Glossar bintec elmeg GmbH anten: G.992.5 Annex A/B (ADSL2+) mit Datenübertragungsraten von 25 Mbit/s im Downstream und 1,0 Mbit/s im Upstream, G.992.5 Annex L (RE-ADSL2+) mit Datenübertragungsraten von 25 Mbit/s im Downstream und 1,0 Mbit/s im Upstream und G.992.5 Annex M (ADSL2+) mit Datenübertragungsraten von 25 Mbit/s im Down-...
  • Seite 589 Glossar bintec elmeg GmbH Inhalt des Datenpakets geändert hat, wird das Paket verworfen. Die am häufigsten verwendeten Hash-Algorithmen sind Message Digest Version 5 (MD5) und Secure Hash Algorithm (SHA1). HDSL High Data Rate Digital Subscriber Line. Siehe DSL. Heartbeat Mithilfe von Heartbeat-Meldungen signalisieren die Teilnehmer ei- nes Netzwerks ihre Empfangsbereitschaft.
  • Seite 590 Glossar bintec elmeg GmbH IGMP Das Internet Group Management Protocol (IGMP) dient in IPv4-Netzen zur Organisation von Multicast-Gruppen. Das Internet-Key-Exchange-Protokoll (IKE) dient der automatischen Schlüsselverwaltung bei IPSec-Verbindungen. Der IKE-Prozess ver- läuft in zwei Phasen. Während Phase 1 authentifizieren sich die IKE-Teilnehmer gegenseitig und etablieren einen sicheren Kanal.
  • Seite 591 Glossar bintec elmeg GmbH IPv6 Siehe IP. ISDN Integrated Services Digital Network (ISDN) ist ein Datenübertra- gungsstandard, der Telefonie, Telefax und Datenübertragung um- fasst. Es existieren zwei ISDN-Anschluss-Varianten: Basisanschluss und Primärmultiplexanschluss. ISDN-Adresse Die ISDN-Adresse eines ISDN-Geräts setzt sich zusammen aus ei- ner ISDN-Nummer gefolgt von weiteren Ziffern, die sich auf das spezifische Endgerät beziehen.
  • Seite 592 Glossar bintec elmeg GmbH L2TP Das Layer 2 Tunneling Protocol (L2TP) ist ein Netzprotokoll zur Ein- kapselung anderer Protokolle, um sie so in Form eines Tunnels (VPN) über verschiedene Protokolle zu transportieren. L2TP ver- wendet standardmäßig die Protokollnummer 1701. Die Architektur...
  • Seite 593 Glossar bintec elmeg GmbH Siehe L2TP. Loopback Bei einer Loopback-Schaltung sind Sender und Empfänger iden- tisch. Long Term Evolution (LTE), auch als 4G bezeichnet, ist ein Mobil- funkstandard mit einer standardisierten max. Datenübertragungsrate von 300 Mbit/s. MAC-Adresse Die Media-Access-Control-Adresse (MAC-Adresse) ist die Hardwa- re-Adresse des Netzwerkadapters und dient zur Identifizierung des Geräts auf Hardware-Ebene.
  • Seite 594 Glossar bintec elmeg GmbH Das Multicast Listener Discovery (MLD) dient in IPv6-Netzen zur Or- ganisation von Multicast-Gruppen. Modem Ein Modem ist ein elektronisches Gerät, das digitale Signale in Fre- quenzsignale umwandelt, um Daten in einem Kabel- oder Mobilfun- knetz zu verbreiten.
  • Seite 595 Glossar bintec elmeg GmbH Multilink Bei Multilink werden mehrere Schnittstellen (PPP, PPPoE, …) zu ei- ner einzigen virtuellen Verbindung zusammengefasst, um die zur Verfügung stehende Gesamtbandbreite zu erhöhen. NAPT Network Address Port Translation (NAPT) ist eine andere Bezeich- nung für PAT. Siehe PAT.
  • Seite 596 Glossar bintec elmeg GmbH physikalischem Medium und Anwenderebene in Schichten. Die An- forderungen jeder Schicht werden durch entsprechende Protokolle erfüllt. OSPF OSPF ist ein dynamisches Routing-Protokoll das meist in größeren Netzwerk-Installationen als eine Alternative zu RIP verwendet wird. Das Password Authentication Protocol (PAP) ist ein Authentisie- rungsverfahren für Verbindungen über PPP.
  • Seite 597 Glossar bintec elmeg GmbH Point-to-Point Siehe Anlagenanschluss und Durchwahl (VoIP). Pool Ein Address-Pool ist eine Ansammlung von IP-Adressen, die den angeschlossenen Clients z. B. per DHCP zugewiesen werden kön- nen. POP3 Das Post Office Protocol Version 3 (POP3) ist ein Übertragungspro- tokoll, um den E-Mail-Abruf von einem E-Mail-Server durch einen Client zu steuern.

  • Seite 598: Glossar

    Glossar bintec elmeg GmbH Primärmultiplexan- Der Primärmultiplexanschluss ist ein Netzanschluss an das ISDN. schluss Eine andere Bezeichnung für diese Anschlussart ist Primary Rate Interface (PRI) oder S2M-Anschluss. Ein Primärmultiplexanschluss bietet in Europa 30 und in den USA 23 Nutzkanäle (B-Kanäle) mit je 64 kbit/s, einen Steuerkanal (D-Kanal) mit 64 kbit/s und einen Syn- chronisationskanal mit 64 kbit/s in Europa und 8 kbit/s in den USA.
  • Seite 599 Glossar bintec elmeg GmbH Real Time Jitter Con- Über die Real Time Jitter Control werden Datenpakete während ei- trol nes Telefongesprächs bei Bedarf in der Größe reduziert, damit Sprachpakete nicht blockiert werden. Regelkette In einer Regelkette sind unterschiedliche Filterregeln zusammenge- fasst.
  • Seite 600 Glossar bintec elmeg GmbH Router Advertise- Router Advertisements sind Nachrichten, die der Router ins Netz- ment werk sendet. Diese verkünden die Anwesenheit des Routers im Netz. Ferner werden mithilfe von Router Advertisments Präfixe ver- teilt, die Autokonfiguration organisiert und der Standardrouter fest- gelegt.
  • Seite 601 Glossar bintec elmeg GmbH jede Sicherheitsverbindung. Also welche Verschlüsselungsalgorith- men, Schlüssel, Protokolle, Sitzungsnummern oder Gültigkeits- zeiträumen verwendet werden sollen. Für eine ausgehende Verbin- dung zeigt ein Eintrag der SPD auf einen Eintrag der SAD. Dadurch kann die SPD festlegen, welcher SA für ein bestimmtes Paket ver- wendet wird.
  • Seite 602 Glossar bintec elmeg GmbH SIP-Provider Ein SIP-Provider übernimmt die Vermittlung zwischen einem SIP- Anschluss und anderen analogen, ISDN- und VoIP-Anschlüssen. SNMP Mithilfe des Simple Network Management Protocol (SNMP) werden verschiedene Netzwerkkomponenten (z. B. Router, Server, usw.) von einem zentralen System aus konfiguriert, kontrolliert und über- wacht.
  • Seite 603 Glossar bintec elmeg GmbH Security (TLS) verwendet. SSL wird hauptsächlich für HTTPS ver- wendet, um die Datenübertragung zwischen Web-Server und Web- Browser zu verschlüsseln. STAC Mithilfe von STAC wird die übertragene Datenmenge verringert (Datenkompression). Standardroute Die Standardroute (Default Route) wird verwendet, falls keine ande- re passende Route vorhanden ist.
  • Seite 604 Glossar bintec elmeg GmbH Switch vergleichbare Gerät der Bitübertragungsschicht wird als Hub bezeichnet. SWYX SwyxWare ist eine softwarebasierte Kommunikationslösung für VoIP. Syslog Das Syslog-Protokoll wird zur Übermittlung von Status-Meldungen in einem IP-Netzwerk verwendet. Verschiedene Netzwerkkompo- nenten können somit von einem zentralen System aus überwacht werden.
  • Seite 605 Glossar bintec elmeg GmbH ISDN-Endgerät dar. Siehe auch NT. Telnet Telecommunication Network (Telnet) ist ein Netzwerkprotokoll. Es ermöglicht die Kommunikation mit einem anderen entfernten Gerät im Netzwerk, z. B. PCs, Routern, usw. TFTP Das Trivial File Transfer Protocol (TFTP) regelt die Übertragung von Dateien.
  • Seite 606 Glossar bintec elmeg GmbH Beim User Datagram Protocol (UDP) handelt es sich um ein verbin- dungsloses Protokoll. Es operiert auf der Transportschicht des OSI- Modells. Bei einem verbindungslosen Protokoll ist keine Kontrolle für die Auslieferung des Pakets integriert. Die Kontrolle muss in der Anwendungsschicht erfolgen.
  • Seite 607 Glossar bintec elmeg GmbH bau der Telefonverbindung erfolgt dabei über Signalisierungsproto- kolle, wie z. B. SIP. Mithilfe eines virtuellen privaten Netzwerks (VPN) werden private Datenpakete durch ein öffentliches Netzwerk transportiert. Die Infor- mationen werden dabei durch Einkapselung in neue Protokolle von den öffentlich zugänglichen Daten getrennt, um sie an den vorgese-...
  • Seite 608 Glossar bintec elmeg GmbH Wi-Fi-Protected Access (WPA) ist ein Verschlüsselungsprotokoll für WLANs. WPA verwendet dynamische Schlüssel, die auf dem Tem- poral Key Integrity Protocol (TKIP) basieren. WPA - Enterprise WPA - Enterprise bietet bei WPA 1 / 2 eine Authentifizierung der Teilnehmer durch das Extensible Authentication Protocol (EAP).
  • Seite 609 Glossar bintec elmeg GmbH chen Schlüssel her. Zertifikate mit öffentlichem Schlüsseln werden von einer Zertifizierungsstelle (Certification Authority, CA) ausge- stellt. Nicht mehr vertrauenswürdige Zertifikate können über Zertifi- katsperrlisten (Certificate Revocation List, CRL) deaktiviert werden. bintec RS-Serie...
  • Seite 610 Index bintec elmeg GmbH Aktive Clients Index Aktive IPSec-Tunnel Aktive Sitzungen (SIF, RTP, etc... ) Benutzerdefinierte DHCP-Optionen Aktives Funkmodulprofil Aktiviert Herstellerbeschreibung 455 , 456 Aktualisierung aktivieren ISDN-Zeitserver Aktualisierungsintervall Systemadministrator-Passwort Aktualisierungspfad Zeit bis zum Abschalten Aktualisierungstimer Aktuelle Ortszeit Aktuelle Anrufe #1 #2, #3...
  • Seite 611 Index bintec elmeg GmbH ARP Processing Basierend auf Ethernet-Schnittstelle Art des Datenverkehrs Art des Angriffs Beacon Period 179 , 206 Assistenten Bedingung des Schnittstellenverkehrs ATM PVC Bedingung für Ereignisliste ATM-Dienstkategorie Befehlsmodus ATM-Schnittstelle Befehlstyp Auf Client-Anfrage antworten Benachbarte APs Auf der Black List...
  • Seite 612 Index bintec elmeg GmbH 307 , 312 , 317 , 323 , 331 , 398 CTS Frames als Antwort auf RTS emp- , 405 fangen Blockzeit 102 , 374 BOSS BOSS-Version Datei auswählen Bridge-Links Dateikodierung 121 , 122 Bridges Dateiname...
  • Seite 613 Index bintec elmeg GmbH Doppelte empfangene MSDUs Entfernte IP-Adresse Downstream Entfernte PPTP-IP-Adresse 312 , 402 Drahtloser Modus 165 , 204 Entfernte PPTP-IP-AdresseHostname Drahtlosnetzwerke (VSS) 170 , 208 , Entfernte IP-Adresse 546 , 547 Dritter Zeitserver Entfernte Netzwerke Drop-In Entfernte Nummer...
  • Seite 614 Index bintec elmeg GmbH Feste IP-Adresse Hersteller auswählen 455 , 456 Filter High-Priority-Klasse Filterliste Hinzuzufügende/zu bearbeitende MIB/ Filterregeln 416 , 420 SNMP-Variable Firewall Hold Down Timer Firewall Status Home PLMN Firmware-Wartung Host Fragmentation Threshold 166 , 206 Host für mehrere Standorte Frame-Übertragungen ohne ACK...
  • Seite 615 Index bintec elmeg GmbH 516 , 532 , 543 , 556 , 558 , 563 IP-Adresse / Netzmaske Key Hash Payloads senden IP-Adresse des virtuellen Routers Klassen-ID 260 , 267 IP-Adresse zur Nachverfolgung Klassenplan IP-Adresse/Netzmaske 287 , 553 Komprimierung 91 , 405...
  • Seite 616 Index bintec elmeg GmbH 396 , 404 , 412 Lokale PPTP-IP-Adresse Maximale Upload-Geschwindigkeit Lokale WLAN-SSID 264 , 267 , 348 Lokale Zertifikatsbeschreibung 121 , Maximale Anzahl der Accounting- 122 , 475 Protokolleinträge Lokale Adresse Maximale Anzahl der Einträge im Ver-...
  • Seite 617 Index bintec elmeg GmbH Mitglieder 423 , 429 Netzwerk MobIKE Netzwerkadresse Mobilfunk-Anbieter Netzwerkkonfiguration Mobilnetzbetreiber Netzwerkname (SSID) 173 , 180 , Modem-Status 183 , 209 Modemmodell Netzwerkqualität 140 , 148 Modus 116 , 183 , 233 , 238 , 281 ,...
  • Seite 618 Index bintec elmeg GmbH Pakete PPTP-Adressmodus Passwort 111 , 116 , 121 , 122 , 146 , PPTP-Ethernet-Schnittstelle 305 , 310 , 315 , 320 , 329 , 383 , PPTP-Inaktivität 391 , 395 , 402 , 447 , 466 , 475 ,...
  • Seite 619 Index bintec elmeg GmbH Quell-IP-Adresse/Netzmaske 233 , Rogue Clients 243 , 253 , 257 , 273 , 358 , 506 Rogue APs Quell-Port 233 , 358 Rolle Quell-Port/Bereich 243 , 253 , 257 , Routen 273 , 506 Routenankündigung Quelle 227 , 417 , 475 , 526 Routeneinträge...
  • Seite 620 Index bintec elmeg GmbH Signal dBm 225 , 556 Schnittstelle ist UPnP-kontrolliert Signal dBm (RSSI1, RSSI2, RSSI3) Schnittstelle - Verbindungsinformation - 558 , 559 , 561 Link SIM-Karte verwendet PIN Schnittstellen 83 , 150 , 260 , 422 , 490 , 496 , 534 , 551...
  • Seite 621 Index bintec elmeg GmbH Standard-Timeout bei Inaktivität TCP-Inaktivität Standardeinstellungen TCP-Keepalives wiederherstellen TCP-MSS-Clamping Standardmäßige Routenverteilung TCP-Port TCP-Port des CAPI-Servers Standardroute 306 , 311 , 316 , 322 , Telnet 330 , 355 , 396 , 404 , 412 Tickettyp Standort 69 , 198...
  • Seite 622 Index bintec elmeg GmbH Überwachte Variable Überwachte Schnittstellen Verschlüsselungsalgorithmen Überwachtes Zertifikat Verschlüsselungsmethode Überwachung Version in Empfangsrichtung UDP-Inaktivität Version in Senderichtung UDP-Port Versionsprüfung UDP-Quellport Versuche 469 , 475 , 492 UDP-Quellportauswahl Verteilungsmodus UDP-Zielport 392 , 400 Verteilungsrichtlinie 248 , 250 Umgebungs-Monitoring Verteilungsverhältnis...
  • Seite 623 Index bintec elmeg GmbH X.31 TEI-Dienst X.31 TEI-Wert X.31 (X.25 im D-Kanal) Wählnummer XAUTH-Profil Wake-On-LAN XAUTH-Profile Wake-on-LAN-Filter 505 , 509 Wake-On-LAN-Regelkette Walled Garden Walled Garden URL Zeit Walled Network / Netzmaske Zeit einstellen Zeitaktualisierungsintervall 76 , 78 Wartung 226 , 522...
  • Seite 624 Index bintec elmeg GmbH Zugangstyp Zugewiesene Drahtlosnetzwerke (VSS) Zugriff Zugriffsfilter 272 , 277 Zugriffskontrolle 178 , 214 Zugriffsprofile Zugriffsregeln Zulässiger Hotspot-Client Zuletzt gesehen Zum SNMP Browser wechseln Zusammenfassend Zusätzliche, frei zugängliche Domänen- namen Zusätzlicher Filter des Datenverkehrs 357 , 358...

Inhaltsverzeichnis