Inhaltsverzeichnis
Werbung
Werbung
Inhaltsverzeichnis
Verwandte Anleitungen für INSYS EBW-E100
Inhaltszusammenfassung für INSYS EBW-E100
- Seite 1 EBW-E100...
- Seite 3 Copyright © June 2017 INSYS MICROELECTRONICS GmbH Jede Vervielfältigung dieses Handbuchs ist nicht erlaubt. Alle Rechte an dieser Do- kumentation und an den Geräten liegen bei INSYS MICROELECTRONICS GmbH Regensburg. Warenzeichen und Firmenzeichen Die Verwendung eines hier nicht aufgeführten Waren- oder Firmenzeichens ist kein Hinweis auf die freie Verwendbarkeit desselben.
-
Seite 4: Inhaltsverzeichnis
Inhalt Allgemeines ................... 7 Gewährleistungsbestimmungen ................7 Feedback ......................7 Kennzeichnung von Warnungen und Hinweisen ..........8 Symbole und Formatierungen dieser Anleitung ........... 9 Sicherheit ..................... 10 Bestimmungsgemäße Verwendung ..............10 Technische Grenzwerte ..................11 Pflichten des Betreibers ..................11 Qualifikation des Personals ................ - Seite 5 Contents Funktionen ................... 37 12.1 Basic Settings ....................37 12.1.1 Zugang zum Web-Interface konfigurieren ..........37 12.1.2 IP-Adressen einstellen ................38 12.1.3 Statische Routen eintragen ..............40 12.1.4 Hostnamen eintragen ................40 12.1.5 MAC-Filter konfigurieren ................ 41 12.1.6 Zugriffschutz über Radius-Server konfigurieren ........42 12.1.7 Zugang zur Befehlszeilen-Schnittstelle CLI konfigurieren .....
- Seite 6 Inhalt 12.6 Systemkonfiguration ..................87 12.6.1 System-Log anzeigen ................87 12.6.2 Anzeigen der letzten Systemmeldungen ..........87 12.6.3 Uhrzeit und Zeitzone einstellen .............. 88 12.6.4 Zurücksetzen (Reset) ................89 12.6.5 Update ....................90 12.6.6 Aktualisieren der Firmware ..............91 12.6.7 Hochladen der Konfigurationsdatei ............
-
Seite 7: Allgemeines
Veränderungen schließen die Haftung des Herstellers für daraus resultierende Schäden aus. Die Gewährleistung des Herstellers erlischt. Es gelten die Bestimmungen unserer Liefer- und Einkaufsbedingungen (AGB). Diese finden Sie auf unserer Webseite (www.insys-icom.de/impressum/) unter „AGB“. Feedback Wir verbessern unsere Produkte und die zugehörige Technische Dokumentation ständig. -
Seite 8: Kennzeichnung Von Warnungen Und Hinweisen
Allgemeines EBW-E100 Kennzeichnung von Warnungen und Hinweisen Symbole und Signalwörter Gefahr! Schwere gesundheitliche Schäden / Lebensgefahr Eines dieser Symbole in Verbindung mit dem Signalwort Gefahr kennzeichnet eine unmittelbare drohende Gefahr. Bei Missachtung sind Tod oder schwerste Verletzungen die Folge. Warnung! Schwere gesundheitliche Schäden / Lebensgefahr möglich... -
Seite 9: Symbole Und Formatierungen Dieser Anleitung
EBW-E100 Allgemeines Symbole und Formatierungen dieser Anleitung Im Folgenden werden die Festlegungen, Formatierungen und Symbole erklärt, die in diesem Handbuch verwendet werden. Die unterschiedlichen Symbole sollen Ih- nen das Lesen und Auffinden der für Sie wichtigen Information erleichtern. Der fol- gende Text entspricht in seiner Struktur den Handlungsanweisungen dieses Hand- buchs. -
Seite 10: Sicherheit
Sicherheit EBW-E100 Sicherheit Der Abschnitt Sicherheit verschafft einen Überblick über die für den Betrieb des Produkts zu beachtenden Sicherheitshinweise. Das Produkt ist nach den derzeit gültigen Regeln der Technik gebaut und be- triebssicher. Es wurde geprüft und hat das Werk in sicherheitstechnisch ein- wandfreiem Zustand verlassen. -
Seite 11: Technische Grenzwerte
EBW-E100 Sicherheit Technische Grenzwerte Das Produkt ist ausschließlich für die Verwendung innerhalb der in den Datenblät- tern angegebenen technischen Grenzwerte bestimmt. Folgende Grenzwerte sind einzuhalten: Die Umgebungstemperaturgrenzen dürfen nicht unter- bzw. überschritten werden. Der Versorgungsspannungsbereich darf nicht unter- bzw. -
Seite 12: Hinweise Zu Transport Und Lagerung
Sicherheit EBW-E100 Hinweise zu Transport und Lagerung Die folgenden Hinweise sind zu beachten: Das Produkt während des Transports und der Lagerung keiner Feuchtigkeit und keinen anderen möglicherweise schädlichen Umweltbedingungen (Einstrahlung, Gase, usw.) aussetzen. Produkt entsprechend verpacken. Das Produkt so verpacken, dass es vor Erschütterungen beim Transport und bei der Lagerung geschützt ist, z.B. -
Seite 13: Umweltschutz
EBW-E100 Sicherheit Umweltschutz Entsorgen Sie das Produkt sowie die Verpackung gemäß den entsprechenden Umweltschutzvorschriften. Im Abschnitt Entsorgung dieses Handbuchs finden Sie Hinweise zur Entsorgung des Produkts. Trennen Sie die Verpackungsbestandteile aus Karton und Papier sowie Kunststoff und führen Sie sie über die entsprechenden Sammelsysteme dem Recycling zu. - Seite 14 Sicherheit EBW-E100 Vorsicht! Überstrom in der Geräteversorgung! Brandgefahr und Beschädigung des Produkts durch Überstrom. Sichern Sie das Produkt mit einer geeigneten Sicherung gegen Ströme höher als 1,6 A ab. Vorsicht! Überspannung und Spannungsspitzen aus dem Stromnetz! Brandgefahr und Beschädigung des Gerätes durch Überspannung.
-
Seite 15: Verwendung Von Open-Source-Software
Verwendung von Open-Source-Software Verwendung von Open-Source-Software Allgemeines Unser Produkt EBW-E100 beinhaltet unter anderem auch sogenannte Open- Source-Software, die von Dritten hergestellt und für die freie Verwendung durch jedermann veröffentlicht wurde. Die Open-Source-Software steht unter besonderen Open-Source-Softwarelizenzen und dem Urheberrecht Dritter. Jeder Kunde kann die Open-Source-Software nach den Lizenzbestimmungen der jeweiligen Hersteller grundsätzlich frei verwenden. -
Seite 16: Besondere Haftungsbestimmungen
Erwerb unseres Produkt zugrunde liegt, gegebene Gewährleistung gilt nur für die unveränderte Open-Source-Software und die unveränderte Softwarekonfigura- tion in unserem Produkt. Verwendete Open-Source-Software Wenden Sie sich bitte an unsere Support-Abteilung (support@insys-icom.de) für eine Liste der in diesem Produkt verwendeten Open-Source-Software. -
Seite 17: Lieferumfang
1 Quick Installation Guide 1 Monitoring App Optionales Zubehör ist nicht im Lieferumfang enthalten. Folgende Teile sind bei Ihrem Distributor oder INSYS icom erhältlich: Hutschienennetzteile Monitoring-Pakete zur Überwachung externer Geräte Folgende weiterführenden Dokumente finden Sie im Downloadbereich und auf der Produktseite des EBW-E100 unter www.insys-icom.de:... -
Seite 18: Technische Daten
Technische Daten EBW-E100 Technische Daten Physikalische Merkmale Die angegebenen Daten wurden bei nominaler Eingangsspannung, unter Volllast und einer Umgebungstemperatur von 25 °C gemessen. Die Grenzwerttoleranzen unterliegen den üblichen Schwankungen. Physikalische Eigenschaft Wert Betriebsspannung 10 ... 48 V DC (±20%) Leistungsaufnahme Ruhe ca.2 W... -
Seite 19: Anzeige- Und Bedienelemente
EBW-E100 Anzeige- und Bedienelemente Anzeige- und Bedienelemente Abbildung 1: Anzeige- und Bedienelemente auf der Gerätevorderseite Position Bezeichnung Reset-Taster Power LED COM LED Signal LED Status LED Activity LED für LAN 2 / ext Link LED für LAN 2 / ext Activity LED für LAN 1... -
Seite 20: Bedeutung Der Anzeigeelemente
Anzeige- und Bedienelemente EBW-E100 Bedeutung der Anzeigeelemente Farbe Funktion blitzt blinkt Link 10/100 grün 10 MBit/s 100 MBit/s MBit/s Activity nicht ver- Daten- orange Activity verbunden bunden verkehr Power grün Versorgung fehlt vorhanden grün PPP-Link im Aufbau offline orange PPP-Link... -
Seite 21: Anschlüsse
EBW-E100 Anschlüsse Anschlüsse Anschlüsse Vorderseite Abbildung 2: Anschlüsse auf der Gerätevorderseite Position Bezeichnung Ethernet-Port LAN 1 (RJ45, 10/100 BT) Ethernet-Port LAN 2 / ext (RJ45, 10/100 BT) Tabelle 6: Beschreibung der Anschlüsse auf der Gerätevorderseite... -
Seite 22: Klemmanschlüsse Oberseite
Anschlüsse EBW-E100 Klemmanschlüsse Oberseite Abbildung 3: Anschlüsse auf der Geräteoberseite Klemme Bezeichnung Beschreibung 10 ... 48 VDC Spannungsversorgung 10 V – 48 V DC Ground (Masse) Reset Reset-Eingang Tabelle 7: Beschreibung der Anschlüsse auf der Geräteoberseite Zum Zurücksetzen des Geräts muss der Reset-Eingang mit Masse (GND) verbunden werden. -
Seite 23: Funktionsübersicht
EBW-E100 Funktionsübersicht Funktionsübersicht Der EBW-E100 bietet Ihnen die folgenden Funktionen: Konfiguration über Web-Interface, Befehlszeile (CLI) oder Konfigurationsdatei Alle Funktionen können über ein Web-Interface oder eine Befehlszeilen-Schnittstelle (CLI, Command Line Interface) konfiguriert und eingestellt werden. Der Zugriff ist dabei mit einer Benutzername- und Kennwortabfrage geschützt. - Seite 24 Funktionsübersicht EBW-E100 Periodischer DSL-Verbindungsaufbau Eine DSL (PPPoE) -Verbindung kann zeitgesteuert aufgebaut und auch geschlossen werden. Für den Verbindungsaufbau und den Verbindungsabbau können Sie Uhrzeiten festlegen. Dynamischer DSL-Verbindungsaufbau Bei Bedarf kann selbständig eine DSL (PPPoE)-Verbindung aufgebaut werden. Nach einer definierbaren Idle-Time oder einer definierbaren maximalen Verbindungszeit wird die Verbindung wieder abgebaut.
- Seite 25 EBW-E100 Funktionsübersicht IPsec-Protokoll Zwei Subnetze können über eine unsichere Internet-Verbindung abhör- und störungssicher durch einen IPsec-Tunnel miteinander verbunden werden. Dabei wird die Authentifizierung bei Verbindung zu einem IPsec-Endgerät über Zertifikate oder eine Passphrase (PSK) unterstützt. Insgesamt können bis zu 10 Tunnel gleichzeitig aufgebaut werden.
- Seite 26 Funktionsübersicht EBW-E100 E-Mail-Versand und SNMP-Trap-Auslösung bei verschiedenen Ereignissen Es ist möglich, bei verschiedenen Ereignissen eine E-Mail an beliebige Empfänger zu versenden oder einen SNMP-Trap auszulösen. Dazu stehen eine Reihe vordefinierter Ereignisse zur Verfügung, wie zum Beispiel der Aufbau von Verbindungen oder Tunnels, Änderungen der Link-Zustände, fehlerhafte Authentifizierung am Web-Interface,...
- Seite 27 EBW-E100 Funktionsübersicht Automatisches tägliches Update Eine tägliche automatische Aktualisierung von Firmware-Dateien, Konfigurationsdateien (binär und ASCII) oder Sandbox-Image-Dateien, die auf einem Server entsprechend bereitgestellt werden, ist möglich. Frei programmierbare Sandbox Es steht eine frei programmierbare Sandbox zur Verfügung. Die Sandbox ist eine Art virtueller Maschine, die auf dem Router läuft und...
-
Seite 28: Montage
Montage EBW-E100 Montage Dieser Abschnitt erklärt, wie Sie den EBW-E100 auf einer Hutschiene montieren, die Spannungsversorgung anklemmen und wie Sie ihn wieder demontieren können. Beachten Sie dazu unbedingt die Anweisungen im Abschnitt „Sicherheit“ dieses Handbuchs, insbesondere die „Sicherheitshinweise zur elektrischen Installation“. - Seite 29 EBW-E100 Montage Gerät auf Hutschiene montieren So montieren Sie den EBW-E100 auf einer DIN-Hutschiene: Setzen Sie das Gerät, wie in der folgenden Abbildung gezeigt, an der Hutschiene an. An der oberen und der unteren Außenkante der Hutschienennut befinden sich jeweils zwei Rasthaken. Haken Sie die oberen beim Ansetzen hinter der Oberkante der Hutschiene ein.
- Seite 30 Trennen Sie den Pluspol der Spannungsversorgung von der Klemme für die Spannungsversorgung. Der EBW-E100 ist von der Spannungsversorgung getrennt. Gerät von Hutschiene demontieren So demontieren Sie den EBW-E100 von einer DIN-Hutschiene in einem Schaltschrank: Sie benötigen einen kleinen Schlitzschraubendreher. ...
- Seite 31 Die Kunststofffeder mit den unteren Rasthaken wird auseinandergezogen. Während Sie die Kunststofffeder mit den unteren Rasthaken gespannt halten, klappen Sie das Gerät von der Hutschiene weg. Haken Sie das Gerät aus und nehmen Sie ihn senkrecht zur Hutschiene ab. Der EBW-E100 ist nun demontiert.
-
Seite 32: Inbetriebnahme
Inbetriebnahme EBW-E100 Inbetriebnahme Dieses Kapitel erklärt, wie Sie den EBW-E100 in Betrieb nehmen; d.h. mit einem PC verbinden und zur Konfiguration vorbereiten. An ein LAN und einen PC anschließen So verbinden Sie den EBW-E100 mit einem PC zur Konfiguration und einem externen LAN. - Seite 33 Sie werden durch einen Dialog zur Authentifizierung mit Benutzernamen und Kennwort aufgefordert. Geben Sie als Benutzernamen „insys“ und als Kennwort „icom“ ein. Dieser Benutzername und dieses Kennwort sind als Werkeinstellung gesetzt. Funktioniert die Anmeldung am Web-Interface mit diesen Daten nicht, setzen Sie das Gerät auf die Werkseinstellungen zurück;...
-
Seite 34: Bedienprinzip
Bedienprinzip EBW-E100 Bedienprinzip Dieses Kapitel erklärt Ihnen, wie Sie bei Bedienung und Konfiguration eines EBW- E100 vorgehen. Konfiguration und Bedienung erfolgen mit Hilfe einer web-basierten Schnittstelle (Web-Interface). Das Web-Interface selbst wird mit Hilfe eines Webbrowsers angezeigt und bedient. -
Seite 35: Bedienung Mit Web-Interface
Geben Sie den Benutzernamen und Kennwort ein und klicken Sie danach auf OK. Die Werkseinstellung des Web-Interface sind wie folgt: der Benutzername ist „insys“, das Kennwort ist „icom“. Die Startseite des Web-Interface wird angezeigt. Wählen Sie über das Menü links den Menüpunkt aus, in dem Sie Einstellungen vornehmen möchten. -
Seite 36: Zugang Über Das Https-Protokoll
Verbindung zu diesem Server trotzdem aufbauen. Um auch diese Browser-Warnung zu vermeiden, müssen Sie den Common Name des zu erreichenden EBW-E100 in die Adressleiste Ihres Browsers eingeben. Damit die URL zum richtigen Gerät führt, muss der Common Name mit der IP-Adresse des Geräts verknüpft werden. Den Allgemeinen Namen (Common Name) können Sie herausfinden, indem Sie das Zertifikat vom Gerät... -
Seite 37: Funktionen
Basic Settings 12.1.1 Zugang zum Web-Interface konfigurieren Das Web-Interface dient zur Konfiguration des EBW-E100. Es wird durch eine Abfrage von Benutzername und Kennwort (alternativ auch über einen Radius- Server) gegen unbefugte Zugriffe geschützt. Das Web-Interface kann für eine Konfiguration von einem Rechner aus dem internen Netz oder für eine Fernkonfiguration aus dem WAN über das HTTP- und HTTPS-Protokoll konfiguriert... -
Seite 38: Ip-Adressen Einstellen
EBW-E100 12.1.2 IP-Adressen einstellen Der EBW-E100 muss im LAN unter einer bestimmten IP-Adresse erreichbar sein. Dazu müssen Sie eine statische IP-Adresse eingeben. Sie können dabei eine IPv4- und eine IPv6-Adresse eingeben. Mit SLAAC (StateLess Address AutoConfiguration) kann sich der Router selbständig eine oder mehrere IPv6- Adressen konfigurieren. - Seite 39 EBW-E100 Funktionen Soll die Kommunikation aus Sicherheitsgründen auf nur eine IP- Version (IPv4 oder IPv6) beschränkt werden, darf hier für die zu sperrende Version keine IP-Adresse angegeben werden. Wenn IPv6 gesperrt werden soll, müssen auch SLAAC und der Router- Advertiser deaktiviert sein.
-
Seite 40: Statische Routen Eintragen
EBW-E100 12.1.3 Statische Routen eintragen Sie können im EBW-E100 statische Routen für die Weiterleitung von Datenpaketen definieren, die beim Systemstart geladen werden. Konfiguration mit Web-Interface (Menü „Basic Settings“, Seite „Routing“) Um eine statische Route einzutragen, geben Sie im Abschnitt „Neue Route hinzufügen“... -
Seite 41: Mac-Filter Konfigurieren
EBW-E100 Funktionen 12.1.5 MAC-Filter konfigurieren Im EBW-E100 kann ein MAC-Filter aktiviert werden, der dann an der lokalen Ethernet-Schnittstelle nur noch Pakete akzeptiert, die von Netzwerkgeräten kommen, die explizit im Filter zugelassen sind. Dies gilt nur für Verbindungen, welche vom Gerät im lokalen LAN initiiert werden, nicht für Verbindungen, die von Seiten des WAN... -
Seite 42: Zugriffschutz Über Radius-Server Konfigurieren
Zugriffschutz über Radius-Server konfigurieren Der Zugang zum Web-Interface oder der Befehlszeilen-Schnittstelle (CLI) kann optional über einen Radius-Server im Netzwerk gegen unbefugte Zugriffe geschützt werden. Dazu müssen die Zugangsdaten für den Radius-Server im EBW-E100 konfiguriert werden. Konfiguration mit Web-Interface (Menü „Basic Settings“, Seite „Radius“) Um einen Zugriffschutz über einen Radius-Server zu konfigurieren,... -
Seite 43: Zugang Zur Befehlszeilen-Schnittstelle Cli Konfigurieren
Zugang zur Befehlszeilen-Schnittstelle CLI konfigurieren Neben der Konfiguration über das Web-Interface oder die Konfigurationsdatei, kann ein EBW-E100 auch über ein CLI (Command Line Interface), eine Befehlszeilen-Schnittstelle, konfiguriert werden. Es wird durch eine Abfrage von Benutzername und Kennwort (alternativ auch über einen Radius-Server) gegen unbefugte Zugriffe geschützt. -
Seite 44: Lan (Ext)
LAN (ext) 12.2.1 Schnittstelle zum externen Netz (LAN/WAN) einrichten Der EBW-E100 vermittelt in seiner Funktion als Router den Datenverkehr zwischen zwei IP-Netzen, einem „internen“ und einem „externen“. Die LAN ext-Schnittstelle dient zur Anbindung des Routers an das externe Netzwerk. Dieses externe Netzwerk kann ein weiteres LAN sein, das über ein Ethernet-Kabel erreichbar ist. - Seite 45 EBW-E100 Funktionen Um das Gerät als Bridge zu betreiben, wählen Sie den Radiobutton „Bridge“. Die LAN ext-Schnittstelle verhält sich dann wie ein weiterer Switch-Port. Speichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken.
-
Seite 46: Dsl Einrichten
EBW-E100 12.2.2 DSL einrichten Der EBW-E100 kann sich über ein DSL-Modem mit einem WAN verbinden. Das DSL-Modem wird über die LAN ext-Schnittstelle angeschlossen. Das Gerät kann dann über eine PPPoE-Verbindung mit dem DSL-Modem kommunizieren. Die LAN ext-Schnittstelle müssen Sie dafür auf PPPoE-Betrieb einstellen. Damit dann über das DSL-Modem eine Verbindung zum Provider aufgebaut werden kann, müssen... -
Seite 47: Standleitungsbetrieb Einrichten
Speichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken. 12.2.3 Standleitungsbetrieb einrichten Sie können den EBW-E100 so einstellen, dass die zuvor konfigurierte DSL- Verbindung dauerhaft aufrecht erhalten bleibt. In diesem Betriebsmodus wird die Verbindung sofort nach dem Einschalten aufgebaut. Das Gerät prüft die Verbindung periodisch auf ihre Funktion. -
Seite 48: Periodischen Dsl-Verbindungsaufbau Einrichten
EBW-E100 12.2.4 Periodischen DSL-Verbindungsaufbau einrichten Der EBW-E100 kann die zuvor konfigurierte DSL-Verbindung zeitgesteuert auf und abbauen. Die DSL-Verbindung wird täglich zu einer bestimmten Uhrzeit aufgebaut und zu einer anderen Uhrzeit wieder abgebaut. Mit dieser Funktion werden jeweils einzelne Ereignisse ausgelöst, unabhängig davon ob bereits andere Zeiten für den Verbindungsabbau definiert wurden. - Seite 49 EBW-E100 Funktionen Weiterhin wird das Verfahren der Network Address Translation unterstützt. Wenn NAT aktiv ist, ersetzt das Gerät die Absenderadresse der Pakete einer ausgehenden Verbindung durch seine Eigene. Die eigentliche Absenderadresse speichert das Gerät in seiner NAT-Tabelle. Empfängt es ein Antwortpaket der Gegenstelle dieser Verbindung, so ersetzt es die Zieladresse des Pakets durch die des ursprünglichen...
-
Seite 50: Wählfilter Einrichten
Funktionen EBW-E100 12.2.6 Wählfilter einrichten Mit dem Wählfilter kann der Netzwerkverkehr beschränkt werden, der einen Verbindungsaufbau auslösen kann. Ohne Wählfilter lösen alle Pakete mit externem Ziel einen Verbindungsaufbau aus. Ist der Wählfilter aktiv, können nur durch die Regeln erlaubte Pakete einen Verbindungsaufbau auslösen. -
Seite 51: Firewall-Regel Erstellen Oder Löschen
EBW-E100 Funktionen 12.2.7 Firewall-Regel erstellen oder löschen Für alle Verbindungen über die LAN ext-Schnittstelle steht eine Firewall zur Verfügung. Sie dient dazu, unerwünschten Datenverkehr zu verhindern. Die Logik der Firewall ist, dass jeglicher Datenverkehr verboten ist, der nicht explizit durch eine Regel erlaubt wurde. -
Seite 52: Ip-Forwarding-Regel Erstellen Oder Löschen
Funktionen EBW-E100 12.2.8 IP-Forwarding-Regel erstellen oder löschen IP-Forwarding-Regeln legen zusätzliche IP-Adressen an der LAN (ext)-Schnittstelle an, wenn auf der Seite „LAN (ext)“ die Option „statische IP-Adresse“ gewählt wurde. Pakete an eine dieser IP-Adressen werden an die mit ihr verknüpfte IP- Adresse im lokalen LAN weitergeleitet. -
Seite 53: Port-Forwarding-Regel Erstellen Oder Löschen
Maschinen im LAN weiter, die in den Port-Forwarding-Regeln festgelegt wurden. Aus dem WAN ist nur die WAN-IP-Adresse des EBW-E100 erreichbar, wenn NAT für ins WAN gehende Pakete aktiviert ist. Anhand dieser IP-Adresse können die lokalen Endgeräte im Netz des Geräts mit Hilfe von Port-Forwarding trotzdem erreicht werden. -
Seite 54: Exposed Host Festlegen
Rechner im LAN, den „Exposed Host“, weitergeleitet werden (z.B. zu Diagnosezwecken). Der „Exposed Host“ erhält alle Pakete, die nicht aus dem lokalen Netz des EBW-E100 angefordert wurden oder durch eine Port- Forwarding-Regel nicht bereits an einen Teilnehmer im lokalen Netz weitergeleitet wurden. -
Seite 55: Vpn
Ein VPN (virtuelles privates Netzwerk) wird eingesetzt, um IP-Endgeräte oder ganze Netzwerke gesichert miteinander zu verbinden. Daten werden damit fälschungssicher an ein Ziel übertragen und sind für Dritte nicht lesbar. Sie können den EBW-E100 für eine OpenVPN-, PPTP-, IPsec- oder GRE-Verbindung konfigurieren. Die genaue Vorgehensweise zum Erstellen einer Zertifikatsstruktur und Konfigurieren eines VPN-Teilnehmers ist in einer Reihe von Konfigurations- handbüchern beschrieben. -
Seite 56: Tabelle 8: Authentifizierungsmethoden Bei Openvpn
übertragen werden, deren Ziel im Netzwerk hinter dem Tunnelende liegt, empfiehlt es sich, nach erfolgreicher Konfiguration die Firewall zu aktivieren. Damit kann die Kommunikation auf den Port beschränkt werden, über den der OpenVPN-Tunnel aufgebaut wird (Standardeinstellung UDP-Port 1194). Der EBW-E100 unterstützt verschiedene Authentifizierungsmethoden beim Aufbau des VPN-Tunnels: Authentifizierungsart Verwendung... -
Seite 57: Openvpn-Server Einrichten
Sie den Link „Beispielkonfigurationsdatei für die Gegenstelle erstellen“. Um den lokalen Port am EBW-E100 sowie den Port an der Gegenstelle festzulegen, geben Sie in den Eingabefeldern „Tunneln über Port (lokal / Gegenstelle)“ einen Wert für die gewünschten Ports an (Voreinstellung 1194). - Seite 58 Funktionen EBW-E100 Damit den Clients die Route zum Netzwerk hinter dem Server mitgeteilt wird, aktivieren Sie die Checkbox „Server-Netz den Clients mitteilen“. Wird diese Einstellung deaktiviert, kann eine Kommunikation nur aus dem Netzwerk des Servers initiiert werden. Damit entfernte OpenVPN-Gegenstellen während einer Verbindung Ihre IP-Adresse verändern können („Floating“), aktivieren Sie die Checkbox...
- Seite 59 Um das VPN-Ping-Intervall anzupassen, verwenden Sie das Eingabefeld „Ping-Intervall“. Geben Sie hier das Zeitintervall in Sekunden ein, in dem der OpenVPN-Server des EBW-E100 Ping-Pakete an die OpenVPN- Gegenstelle versendet. Der regelmäßige Ping dient zum Offenhalten der Verbindung über diverse Router und Gateways, die evtl. an der Verbindung beteiligt sind und bei fehlender Kommunikation den Kanal schließen würden.
- Seite 60 Funktionen EBW-E100 Um die Authentifizierung mit Zertifikaten zu konfigurieren, wählen Sie den Radiobutton „Authentifizierung mit Zertifikaten“. Dabei wird unter der Option angezeigt, ob die einzelnen Zertifikate und Schlüssel vorhanden sind (grüner Haken) oder nicht (rotes Kreuz). Vorhandene Zertifikate können auch heruntergeladen (blauer Pfeil) oder wieder gelöscht (rotes Kreuz auf weißem Kästchen) werden.
- Seite 61 EBW-E100 Funktionen Um die Authentifizierung mit statischem Schlüssel zu konfigurieren, wählen Sie den Radiobutton „Keine Authentifizierung oder Authentifizierung mit statischem Schlüssel“. Dabei wird unter der Option angezeigt, ob der statische Schlüssel vorhanden ist (grüner Haken) oder nicht (rotes Kreuz). Ein vorhandener Schlüssel kann auch heruntergeladen (blauer Pfeil) oder wieder gelöscht (rotes Kreuz auf...
-
Seite 62: Openvpn-Client Einrichten
Einrichtung eines OpenVPN-Clients. Die Grundeinstellungen sind ab Werk auf sinnvolle Standardwerte gesetzt, die Sie aber an das VPN anpassen müssen, mit dem sich der EBW-E100 verbinden soll. Hier legen Sie fest, mit welcher IP-Adresse oder Domain und über welche Ports der OpenVPN-Tunnel aufgebaut wird, und ob die OpenVPN-Übertragung mit dem UDP- oder TCP-... - Seite 63 EBW-E100 Funktionen Das Protokoll der OpenVPN-Übertragung wählen Sie mit den Radiobuttons „UDP“ oder „TCP“ aus. Wir empfehlen, UDP zu verwenden, um die Latenz gering zu halten. Wenn die Gegenstelle nur über einen Proxy-Server erreicht werden kann, geben Sie dessen IP-Adresse oder Domainnamen in das Feld „IP-Adresse oder Domainname des Proxy-Servers“...
- Seite 64 Um das VPN-Ping-Intervall anzupassen, verwenden Sie das Eingabefeld „Ping-Intervall“. Geben Sie hier das Zeitintervall in Sekunden ein, in dem der OpenVPN-Client des EBW-E100 Ping-Pakete an die OpenVPN- Gegenstelle versendet. Der regelmäßige Ping dient zum Offenhalten der Verbindung über diverse Router und Gateways, die evtl. an der Verbindung beteiligt sind und bei fehlender Kommunikation den Kanal schließen würden.
- Seite 65 EBW-E100 Funktionen Um die Authentifizierung mit Zertifikaten zu konfigurieren, wählen Sie den Radiobutton „Authentifizierung mit Zertifikaten“. Dabei wird unter der Option angezeigt, ob die einzelnen Zertifikate und Schlüssel vorhanden sind (grüner Haken) oder nicht (rotes Kreuz). Vorhandene Zertifikate können auch heruntergeladen (blauer Pfeil) oder wieder gelöscht (rotes Kreuz auf weißem Kästchen) werden.
- Seite 66 Funktionen EBW-E100 Um ein Zertifikat oder einen Schlüssel hochzuladen, klicken Sie im Abschnitt „Schlüssel oder Zertifikate laden“ auf die Schaltfläche „Durchsuchen…“ (Schaltfläche abhängig vom verwendeten Browser). Wählen Sie dann im Fenster „Datei hochladen“ die gewünschte Datei auf dem entsprechenden Datenträger aus und klicken Sie auf die Schaltfläche „Öffnen“.
-
Seite 67: Pptp Allgemein
Sonderzeichen und die Verschlüsselungsart MPPE-128 Bit zu verwenden. 12.3.6 PPTP-Server einrichten Hier werden die Einstellungen für den EBW-E100 als PPTP-Server konfiguriert. Maximal 5 PPTP-Clients können sich gleichzeitig an diesem Server anmelden. Es können zwar mehrere Benutzer angelegt werden, aber gleichzeitig können nur 5 Tunnel aktiv sein. -
Seite 68: Pptp-Client Einrichten
Hier werden die Einstellungen für den PPTP-Client konfiguriert. Alle Pakete durch den PPTP-Tunnel werden vom EBW-E100 mit seiner Tunnel-Adresse maskiert. Konfiguration mit Web-Interface (Menü „LAN (ext)“, Seite „PPTP-Client“) Um den EBW-E100 als PPTP-Client zu verwenden, aktivieren Sie die Checkbox „PPTP-Client aktivieren“. Um die Meldungen des letzten Verbindungsvorgangs anzuzeigen, wählen Sie den Link „Verbindungslog der letzten Verbindung“. - Seite 69 EBW-E100 Funktionen Um die Default-Route zu diesem PPTP-Tunnel zu setzen, aktivieren Sie die Checkbox „Default Route setzen“. Dann wird jeglicher Datenverkehr durch den Tunnel geroutet. Dies ist jedoch nur dann möglich, wenn vorher noch keine vorrangige Default-Route gesetzt war. Wird keine Default-Route zum Tunnel gesetzt, muss das lokale Subnetz hinter dem Tunnel definiert werden.
-
Seite 70: Ipsec Einrichten
Kommunikation über IP-Netze und kann zum Aufbau virtueller privater Netzwerke (VPN) verwendet werden. Dabei können zwei Subnetze über zwei geeignete Router (z.B. INSYS MoRoS 2.1) über einen sicheren Tunnel miteinander verbunden werden. Es ist möglich, bis zu 10 verschiedene Tunnel zu konfigurieren. - Seite 71 Abbruch der bestehenden Verbindung sonst keine neu eingehende Verbindungsanfrage mehr angenommen werden kann. Um ein zu tunnelndes Netzwerk hinter dem Switch des EBW-E100 zu definieren, kann dieses Netzwerk mit passender Netzmaske in das Feld „Eigenes lokales Subnetz“ eingegeben werden. Dieses muss nicht das wirkliche lokale Subnetz sein, sondern kann auch hinter weiteren Gateways liegen.
- Seite 72 Feld „Maximale Verbindungsversuche“ ein. Eine Eingabe von „0“ bedeutet hier eine unendliche Anzahl an Versuchen. Um die empfangenen Pakete mit der lokalen IP-Adresse des EBW-E100 zu maskieren, aktivieren Sie die Checkbox „Pakete durch den Tunnel maskieren“. Der Empfänger des Paketes sieht dann als Absender die lokale IP-Adresse des EBW-E100 und nicht die des eigentlichen Absenders aus dem lokalen Netz der Gegenstelle.
- Seite 73 EBW-E100 Funktionen Um das Intervall für die Schlüsselerneuerung der IKE SA zu konfigurieren, geben Sie den Wert in Sekunden in das Feld „Intervall bis zur Schlüsselerneuerung der IKE SA“ ein. Der Mindestwert ist 3600 Sekunden (1 Stunde). Durch die regelmäßige Erneuerung der verwendeten Schlüssel kann die Sicherheit der IPsec-Verbindung über...
-
Seite 74: Gre-Tunnel Einrichten
Funktionen EBW-E100 12.3.9 GRE-Tunnel einrichten Mit dem Generic Routing Encapsulation Protokoll können Daten durch eine bestehende Verbindung transparent übertragen werden, ohne dass die Originalpakete verändert werden. Konfiguration mit Web-Interface (Menü „LAN (ext)“, Seite „GRE“) Um einen GRE-Tunnel zu aktivieren, aktivieren Sie die Checkbox „GRE- Tunnel aktivieren“. -
Seite 75: Meldungen
12.4 Meldungen 12.4.1 Versand von Meldungen konfigurieren Der EBW-E100 kann bei verschiedenen Ereignissen eine E-Mail oder einen SNMP- Trap an beliebige Empfänger versenden. Dazu stehen eine Reihe vordefinierter Ereignisse zur Verfügung, wie zum Beispiel Aufbau von Verbindungen oder VPN- Tunnel. -
Seite 76: E-Mail-Versand Konfigurieren
Mail versandt werden soll. Wählen Sie aus der Dropdown-Liste „Anhang“ die jeweilige Log-Datei aus, die an die E-Mail angehängt werden soll. Existiert diese Datei auf dem EBW-E100 nicht, wird die E- Mail ohne Anhang versendet. Markieren Sie die Checkbox „Status an Meldungstext anhängen“, wenn die Status-Seite des Web-Interface an... -
Seite 77: Snmp-Trap-Versand Konfigurieren
Funktionen 12.4.3 SNMP-Trap-Versand konfigurieren Der EBW-E100 kann bei verschiedenen, vordefinierten Ereignissen einen SNMP- Trap an beliebige Empfänger versenden. Es ist möglich, eine Reihe verschiedener Kombinationen aus Empfänger und Ereignis anzulegen und zu verwalten. Die SNMP-Traps sind in der MIB (Management Information Base) beschrieben. -
Seite 78: Server-Dienste
Server-Dienste 12.5.1 DNS-Forwarding einrichten Sie können den EBW-E100 als DNS-Relay-Server nutzen. Wenn er bei den lokal angeschlossenen Netzwerkgeräten als DNS-Server konfiguriert wird, leitet er die DNS-Anfragen entweder an die vorher konfigurierten DNS-Server im Internet weiter oder benutzt die beim Verbindungsaufbau übergebenen DNS Server. Wenn in der lokalen Hosttabelle (Menü... -
Seite 79: Dynamisches Dns-Update Einrichten
Funktionen 12.5.2 Dynamisches DNS-Update einrichten Der EBW-E100 kann die IP-Adresse, die Ihm dynamisch bei der Interneteinwahl zugewiesen wurde, einem DynDNS-Provider mitteilen, um so aus dem Internet unter einem Domainnamen erreichbar zu sein. Damit ist das Netzwerk hinter dem Router aus dem Internet auch bei dynamisch zugeteilten IP-Adressen immer unter demselben Domainnamen erreichbar (falls eingehende Verbindungen nicht durch den Provider gesperrt sind). -
Seite 80: Dhcp-Server Einrichten
IP-Adressen sind nur für eine gewisse Zeit gültig. Die Gültigkeitsdauer der vom DHCP-Server vergebenen IP-Adressen steuern Sie über die „Lease Time“. Sollte sich im Netzwerk, in dem der EBW-E100 eingesetzt wird, bereits ein DHCP-Server befinden, so muss diese Funktion im Gerät unbedingt abgeschaltet werden, da sich ansonsten Clients ihre IP-Adresse vom falschen DHCP-Server zuteilen lassen. -
Seite 81: Router Advertiser Konfigurieren
Prefixe selbständig eine oder mehrere IPv6-Adressen konfigurieren (SLAAC). Als Hilfestellung zum Konfigurieren der zu verteilenden Prefixe wird angezeigt, welcher Prefix im EBW-E100 eingestellt ist und welche Prefixe an der LAN (ext)- Schnittstelle angezeigt werden. Konfiguration mit Web-Interface (Menü „Server-Dienste“, Seite „Router Advertiser“) -
Seite 82: Proxy-Server Konfigurieren
Funktionen EBW-E100 12.5.5 Proxy-Server konfigurieren Der EBW-E100 bietet einen Proxy-Server. Dieser dient nicht als Cache für häufig aufgerufene Internetseiten. Er dient zum Verzögern der Verbindungs-Timeouts bei langsam aufbauenden Verbindungen und zum Ausfiltern von unerwünschten URLs (z.B. www.xyz.xx). Der Proxy unterstützt die Protokolle HTTP und HTTPS. -
Seite 83: Url-Filter Einrichten
URL-Filter einrichten Der Proxy-Server kann mit Hilfe des URL-Filters die möglichen URLs beschränken, die aus dem internen Netz des EBW-E100 von Rechnern aufgerufen werden kön- nen. Damit werden nur noch Zugriffe auf URLs erlaubt, die in der Filterliste eingetragen sind, alle anderen URLs sind gesperrt. Um den Zugriff auf das Internet nur noch über den Proxy zuzulassen, ist außerdem die Aktivierung der Firewall er-... - Seite 84 EBW-E100 Um den IPT Device Identifier festzulegen, geben Sie diesen in das Eingabefeld „IPT Device Identifier“ ein. Standardmäßig ist eine Kombination des Kürzels „INS“ und der MAC-Adresse des EBW-E100 eingetragen. Um die Wartezeit zwischen den Verbindungsversuchen zu erhöhen, markieren Sie die Checkbox „Wartezeit zwischen Verbindungsversuchen erhöhen“.
-
Seite 85: Snmp-Agent Konfigurieren
EBW-E100 Funktionen 12.5.8 SNMP-Agent konfigurieren Der EBW-E100 verfügt über einen SNMP-Agent, der die eingehenden SNMP-Get- Requests beantwortet. Alle Parameter, die in der ASCII-Konfigurationsdatei vorkommen, können mittels SNMP-Get-Requests ausgelesen werden (davon ausgenommen sind Benutzername und Kennwort der Authentifizierung für das Web-Interface). Diese Parameter sind in der MIB (Management Information Base) beschrieben. -
Seite 86: Mcip Konfigurieren
Sie die Checkbox „MCIP nur lokal zulassen“. Dann werden keine MCIP-Verbindungen über die WAN-Schnittstelle angenommen. Ordnen Sie den im EBW-E100 enthaltenen Objekten eine Objekt-ID zu, indem Sie diese in das Feld hinter dem jeweiligen Objekt eintragen. Eine OID ist eine Nummer zwischen 1001 und 65534. -
Seite 87: Systemkonfiguration
Zeilen“ die Anzahl der anzuzeigenden Zeilen ein und wählen Sie „OK“. 12.6.2 Anzeigen der letzten Systemmeldungen Der EBW-E100 zeigt kurze Systemmeldungen über Ereignisse und Fehler im Menü „System“ auf der Seite „Systemdaten“ an. Für Analysezwecke können Sie sich die letzten Meldungen anzeigen lassen. -
Seite 88: Uhrzeit Und Zeitzone Einstellen
EBW-E100 12.6.3 Uhrzeit und Zeitzone einstellen Der EBW-E100 besitzt eine interne Uhr, um zeitabhängige Vorgänge steuern zu können. Diese Uhr müssen Sie einstellen, damit zeitabhängige Vorgänge auch zum gewünschten Zeitpunkt pünktlich ausgeführt werden und Systemmeldungen richtig datiert sind. Die Uhr kann automatisch über einen NTP-Server aus dem Internet aktualisiert werden. -
Seite 89: Zurücksetzen (Reset)
Funktionen 12.6.4 Zurücksetzen (Reset) Sie können den EBW-E100 über das Web-Interface oder mit dem Reset-Taster auf der Gerätevorderseite zurücksetzen. Mit dem Reset-Taster können Sie durch einmaliges, kurzes Drücken einen Software-Reset auslösen. Ein mindestens drei Sekunden dauerndes Drücken löst einen Hardware-Reset aus. Beide Male wird ein Neustart durchgeführt. -
Seite 90: Update
Funktionen EBW-E100 12.6.5 Update Sie können den EBW-E100 über das Web-Interface mit einer neuen Firmware oder einer neuen Konfiguration versorgen. Eine detaillierte Beschreibung dieser Vorgänge finden Sie in den folgenden Abschnitten „Aktualisieren der Firmware“ und „Hochladen der Konfigurationsdatei“ dieses Handbuchs. -
Seite 91: Aktualisieren Der Firmware
Sie dann auf die Schaltfläche „OK“ um die Datei hochzuladen. 12.6.6 Aktualisieren der Firmware Sie können die Firmware des EBW-E100 manuell aktualisieren. Die Firmware ist eine Zusammenstellung von Betriebsystem und Programmen, in der die Gerätefunktionen implementiert sind. Die aktuellste Firmware finden Sie unter www.insys-icom.de/firmware. - Seite 92 Funktionen EBW-E100 Klicken Sie im Abschnitt „Manuelles Update“ auf Durchsuchen… und wählen Sie die Datei „system_<rev>“ aus. Klicken Sie auf OK , um mit dem Update zu beginnen. Eine Seite mit einer Sicherheitsabfrage erscheint. Vergleichen Sie die angezeigte MD5-Prüfsumme mit der MD5-Prüfsumme der Datei (z.B.
-
Seite 93: Hochladen Der Konfigurationsdatei
Funktionen 12.6.7 Hochladen der Konfigurationsdatei Sie können eine zuvor herunter geladene bzw. bearbeitete Konfigurationsdatei auf den EBW-E100 hochladen, um die momentane Konfiguration durch die in der Datei enthaltenen Einstellungen zu ersetzen. Hochladen der Konfigurationsdatei Sie besitzen eine Konfigurationsdatei für Ihre Version des EBW-E100. -
Seite 94: Download
Funktionen EBW-E100 12.6.8 Download Sie können die vollständige Konfiguration des EBW-E100 in binärer, verschlüsselter Form über das Web-Interface herunterladen. Mit dieser Datei können Sie weitere, gleiche Geräte konfigurieren oder eine funktionierende Konfiguration sicher aufbewahren. Weiterhin ist es möglich, eine ASCII-Textdatei der Konfiguration oder eine „leere“... -
Seite 95: Sandbox
Funktionen 12.6.9 Sandbox Der EBW-E100 verfügt über eine frei programmierbare Sandbox. Die Sandbox ist eine Art virtueller Maschine, die auf dem Gerät läuft. In der Sandbox kann man Programme starten, Daten sammeln und Dienste anbieten, die im System des eigentlichen Geräts nicht vorhanden sind. Außerdem kann der EBW-E100 aus der Sandbox heraus über eine ASCII-Konfigurationsdatei konfiguriert werden. -
Seite 96: Debugging
Speichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken. 12.6.10 Debugging Verschiedene Werkzeuge des EBW-E100 ermöglichen es, Probleme mit Netzwerkverbindungen zu analysieren. Mit dem Werkzeug "PING" können ICMP-Pings (Ping-Pakete) versendet werden. Damit lässt sich oft auf einfache Art und Weise testen, ob eine bestimmte Maschine im Netzwerk erreichbar ist. - Seite 97 EBW-E100 Funktionen Konfiguration mit Web-Interface (Menü „System“, Seite „Debugging“) Um ein Ping-Paket zu versenden, wählen Sie das Werkzeug „PING“ für IPv4-Pings bzw. „PING6“ für IPv6-Pings in der Dropdown-Liste aus, geben Sie die IP-Adresse, an die Sie das Ping-Paket senden wollen, oder den Domain-Namen in das Feld „Parameter“...
-
Seite 98: Überwachung
EBW-E100 12.7 Überwachung Die Monitoring App (Überwachungsapplikation) des EBW-E100 wird nach dem Aufruf des Menüpunkts „Monitoring“ in einem separatem Fenster Ihres Browsers angezeigt. Dabei handelt es sich um eine Software-Applikation, die auf dem Gerät läuft und unabhängig vom Gerät konfiguriert wird. -
Seite 99: Wartung, Reparatur Und Störungsbeseitigung
Sollten während des Betriebs des Produkts eine Störung auftreten, finden Sie Hin- weise zur Störungsbeseitigung in der „Knowledge Base“ auf unserer Webseite (http://www.insys-icom.de/knowledge/). Falls Sie weitere Unterstützung benötigen, setzen Sie sich mit Ihrem Vertriebspartner oder dem Support von INSYS icom in Verbindung. Sie erreichen unsere Support-Abteilung per E-Mail unter sup- port@insys-tec.de. -
Seite 100: Entsorgung
Entsorgung EBW-E100 Entsorgung 14.1 Rücknahme der Altgeräte Gemäß den Vorschriften der WEEE ist die Rücknahme und Verwertung von INSYS- Altgeräten für unsere Kunden wie folgt geregelt: Bitte senden Sie Ihre Altgeräte frachtfrei an folgende Adresse: Frankenberg-Metalle Gärtnersleite 8 96450 Coburg Deutschland Diese Vorschrift gilt für Geräte aus Lieferungen ab dem 13.08.2005. -
Seite 101: Konformitätserklärung
EBW-E100 Konformitätserklärung Konformitätserklärung Hiermit erklärt INSYS Microelectronics GmbH, dass hierin beschriebene Geräte- typen den Richtlinien 2014/30/EU und 2011/65/EU entsprechen. Der vollständige Text der EU-Konformitätserklärung ist unter der folgenden Internetadresse ver- fügbar: www.insys-icom.de/doku. Hinweis Exportbeschränkung! Mögliches Vergehen gegen Ausfuhrverordnungen. Dieses Gerät verwendet Verschlüsselungstechnologien und unterliegt daher der Ausfuhrkontrolle nach deutschem (AL Klassifizierung 5A002) und europäischen Recht (EG-DUAL-... -
Seite 102: Lizenzen
EBW-E100 Lizenzen Die im EBW-E100 verwendeten Software -Technologien und Programme der Firmware sind zum Teil an die im Folgenden aufgeführten Lizenzen gebunden. Der Quellcode der an diese Lizenzen gebunden Teile der Firmware des EBW-E100 kann auf Anfrage von INSYS MICROLECTRONICS bezogen werden. - Seite 103 EBW-E100 Lizenzen ered only if its contents constitute a work based on the Program (independent of having been made by running the Program). Whether that is true depends on what the Program does. 1. You may copy and distribute verbatim copies of the Program's source code as you receive it, in any medium, provided that you conspicuously and appropriately publish on each copy an appropriate copy- right notice and disclaimer of warranty;...
- Seite 104 Lizenzen EBW-E100 If distribution of executable or object code is made by offering access to copy from a designated place, then offering equivalent access to copy the source code from the same place counts as distribution of the source code, even though third parties are not compelled to copy the source along with the object code.
-
Seite 105: Gnu Library General Public License
EBW-E100 Lizenzen PROGRAM "AS IS" WITHOUT WARRANTY OF ANY KIND, EITHER EXPRESSED OR IMPLIED, IN- CLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FIT- NESS FOR A PARTICULAR PURPOSE. THE ENTIRE RISK AS TO THE QUALITY AND PERFOR- MANCE OF THE PROGRAM IS WITH YOU. - Seite 106 Lizenzen EBW-E100 certain designated libraries. This license is quite different from the ordinary one; be sure to read it in full, and don't assume that anything in it is the same as in the ordinary license. The reason we have a separate public license for some libraries is that they blur the distinction we usual- ly make between modifying or adding to a program and simply using it.
- Seite 107 EBW-E100 Lizenzen c) You must cause the whole of the work to be licensed at no charge to all third parties under the terms of this License. d) If a facility in the modified Library refers to a function or a table of data to be supplied by an...
- Seite 108 Lizenzen EBW-E100 6. As an exception to the Sections above, you may also compile or link a "work that uses the Library" with the Library to produce a work containing portions of the Library, and distribute that work under terms of your choice, provided that the terms permit modification of the work for the customer's own use and reverse engineering for debugging such modifications.
- Seite 109 EBW-E100 Lizenzen rights granted herein. You are not responsible for enforcing compliance by third parties to this License. 11. If, as a consequence of a court judgment or allegation of patent infringement or for any other reason (not limited to patent issues), conditions are imposed on you (whether by court order, agreement or oth- erwise) that contradict the conditions of this License, they do not excuse you from the conditions of this License.
-
Seite 110: Sonstige Lizenzen
Lizenzen EBW-E100 16.3 Sonstige Lizenzen OpenVPN license: ------------------------ Copyright (C) 2002-2005 OpenVPN Solutions LLC <info@openvpn.net> OpenVPN is distributed under the GPL license version 2 (see below). Special exception for linking OpenVPN with OpenSSL: In addition, as a special exception, OpenVPN Solutions LLC gives permission to link the code of this program with the OpenSSL library (or with modified versions of OpenSSL that use the same license as OpenSSL), and distribute linked combinations including the two. - Seite 111 EBW-E100 Lizenzen INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF AD- VISED OF THE POSSIBILITY OF SUCH DAMAGE.
-
Seite 112: Glossar
Domain Name System, Dienst der für die Umsetzung von Domainna- men in IP-Adressen benutzt wird. Domainname: Die Domain ist der Name einer Internetseite (z.B. insys-icom). Sie besteht aus dem Namen und einer Erweiterung (Top Level Do- main, z.B. .de), (z.B. insys-icom.de). - Seite 113 EBW-E100 Glossar Gateway: Dies ist eine Maschine, die wie ein Router arbeitet. Im Gegensatz zum Router kann ein Gateway auch Datenpakete von unterschiedlichen Hardware-Netzwerken routen. GPRS: General Packet Radio Service, Weiterentwicklung des ->GSM- Mobilfunknetzes um höhere Datenübertragungsraten erreichen zu können.
- Seite 114 Glossar EBW-E100 Port-Forwarding: Netzwerkregeln, die Datenpakete von bestimmten Absendern zu besonderen Empfängern eines Netzwerkes umleiten. PPP: Point to Point Protocol, ein Protokoll, das zwei Maschinen über eine serielle Leitung so miteinander verbindet, dass sie TCP/IP-Pakete aus- tauschen können. PPPoE: Point to Point Protocol over Ethernet, ein Protokoll, das zwei Geräte über eine Ethernetleitung so miteinander verbindet, dass sie TCP/IP-...
- Seite 115 EBW-E100 Glossar VPN: Virtual Private Network, über bestehende unsichere Netzwerke werden logische Verbindungen (sog. Tunnel) aufgebaut. Die End- punkte dieser Verbindungen („Tunnelenden“) und die Geräte dahinter können als eigenes, logisches Netzwerk betrachtet werden. Mit Verschlüsselung der Datenübertragung über die Tunnel und die vorherige gegenseitige Authentifizierung der Teilnehmer an diesem logischen Netzwerk kann ein sehr hoher Grad an Abhör- und Manipu-...
-
Seite 116: Tabellen & Abbildungen
Tabellen & Abbildungen EBW-E100 Tabellen & Abbildungen 18.1 Tabellenverzeichnis Tabelle 1: Physikalische Eigenschaften ..............18 Tabelle 2: Technologische Merkmale ..............18 Tabelle 3: Beschreibung der Anzeige- und Bedienelemente auf der Gerätevorderseite ....................19 Tabelle 4: Bedeutung Anzeigeelemente ..............20 Tabelle 5: Funktionsbeschreibung und Bedeutung der Bedienelemente ....20 Tabelle 6: Beschreibung der Anschlüsse auf der Gerätevorderseite ....... -
Seite 117: Stichwortverzeichnis
EBW-E100 Stichwortverzeichnis Stichwortverzeichnis Absender-IP-Adresse ....... 51 Demontage ........28 Access Point Name ....... 112 DFÜ ..........112 Activity LED ....... 19, 20 DHCP ........23, 112 Aggressive-Modus ......72 DHCP-Server ......38, 80 Allgemeines ........7 Diagnosezwecke ......54 Alternative Ergebnisse ...... 9 Dial-In .......... - Seite 118 Stichwortverzeichnis EBW-E100 Floating ........... 58 IPT-Master ........83 Flüssigkeiten ......13, 28 IPT-Slave ......... 83 Formatierungen ......... 9 IPT-Verbindung ....... 84 Fragmentierungsgröße ....58, 64 IPv6 ..........23 Funktionsausfall ......10 IPv6-Adresse ........46 Gateway ........80, 113 ISP ..........113 Gehäuse ..........
- Seite 119 EBW-E100 Stichwortverzeichnis Nässe......... 13, 28 PPTP-Verbindung ......67 NAT ........... 24, 53 Prefix ..........81 NAT-Router ....... 70, 71 Prompt ..........43 NAT-Tabelle ........49 Protokoll ......51, 57, 63 NAT-Traversal ........70 Proxy ......... 26, 82 Netmapping ........38 Proxy-Server ........
- Seite 120 Stichwortverzeichnis EBW-E100 Software-Reset ........ 89 UMTS ..........114 Spannungsversorgung ....22, 33 Umweltschutz ......... 13 Spritzwasser ......13, 28 Update ......... 26, 90, 91 SSH ..........43 URL ......... 83, 115 SSH-Port ......... 43 URL-Filter ........26, 83 Standleitung ........23 Verbindungsaufbau .....