Herunterladen Inhalt Inhalt
Teilen
Diese Seite drucken
  1. Anleitungen
  2. Marken
  3. INSYS Anleitungen
  4. Netzwerkrouter
  5. MLR 3G
  6. Benutzerhandbuch

INSYS MLR 3G Benutzerhandbuch

Vorschau ausblenden
Inhaltsverzeichnis

Werbung

Quicklinks

Diese Anleitung herunterladen
MLR 3G
Apr-10

Werbung

Inhaltsverzeichnis
loading

Verwandte Anleitungen für INSYS MLR 3G

Inhaltszusammenfassung für INSYS MLR 3G

  • Seite 1 MLR 3G Apr-10...
  • Seite 3 Copyright © April 10 INSYS MICROELECTRONICS GmbH Jede Vervielfältigung dieses Handbuchs ist nicht erlaubt. Alle Rechte an dieser Dokumen- tation und an den Geräten liegen bei INSYS MICROELECTRONICS GmbH Regensburg. Warenzeichen und Firmenzeichen Die Verwendung eines hier nicht aufgeführten Waren- oder Firmenzeichens ist kein Hinweis auf die freie Verwendbarkeit desselben.

  • Seite 4: Inhaltsverzeichnis

    Inhalt Sicherheit......................7 Bestimmungsgemäße Verwendung .................. 7 Technische Grenzwerte ...................... 8 Gewährleistungsbestimmungen ..................8 Schilder und Symbole ......................9 1.4.1 Symbole und Signalwörter ..................... 9 Pflichten des Betreibers....................10 Qualifikation des Personals....................10 Sicherheitshinweise zum Transport................. 10 Sicherheitshinweise zur elektrischen Installation............10 Grundlegende Sicherheitshinweise .................
  • Seite 5 Inhalt 10.3 Dial-In..........................39 10.3.1 Dial-In einrichten......................39 10.3.2 Automatischer Rückruf (Callback) ................40 10.3.3 Routing..........................40 10.3.4 Firewall-Regel erstellen oder löschen ................ 41 10.4 Dial-Out..........................42 10.4.1 Dial-Out einrichten ......................42 10.4.2 Standleitungsbetrieb einrichten ................. 43 10.4.3 Periodischen Dial-Out-Verbindungsaufbau einrichten ........44 10.4.4 Routing..........................
  • Seite 6 Inhalt Exportbeschränkung ..................83 Lizenzen ......................84 14.1 GNU GENERAL PUBLIC LICENSE..................84 14.2 GNU LIBRARY GENERAL PUBLIC LICENSE ................87 14.3 Sonstige Lizenzen ......................92 Internationale Sicherheitshinweise..............94 15.1 Safety Precautions......................94 Glossar ....................... 96 Tabellen & Abbildungen ................... 99 17.1 Tabellenverzeichnis ......................

  • Seite 7: Sicherheit

    MLR 3G Sicherheit Sicherheit Der Abschnitt Sicherheit verschafft einen Überblick über die für den Betrieb des Produkts zu beachtenden Sicherheitshinweise. Das Produkt ist nach den derzeit gültigen Regeln der Technik gebaut und betriebssicher. Es wurde geprüft und hat das Werk in sicherheitstechnisch einwandfreiem Zustand ver- lassen.

  • Seite 8: Technische Grenzwerte

    Sicherheit MLR 3G Technische Grenzwerte Das Produkt ist ausschließlich für die Verwendung innerhalb der in den Datenblättern angegebenen technischen Grenzwerte bestimmt. Folgende Grenzwerte sind einzuhalten:  Die Umgebungstemperaturgrenzen dürfen nicht unter- bzw. überschritten werden.  Der Versorgungsspannungsbereich darf nicht unter- bzw. überschritten werden.

  • Seite 9: Schilder Und Symbole

    MLR 3G Sicherheit Schilder und Symbole 1.4.1 Symbole und Signalwörter Gefahr! Schwere gesundheitliche Schäden / Lebensgefahr Eines dieser Symbole in Verbindung mit dem Signalwort Gefahr kennzeichnet eine unmittelbare drohende Gefahr. Bei Missach- tung sind Tod oder schwerste Verletzungen die Folge.

  • Seite 10: Pflichten Des Betreibers

    Sicherheit MLR 3G Pflichten des Betreibers Der Betreiber muss grundsätzlich die in seinem Land geltenden nationalen Vorschriften bezüglich Betrieb, Funktionsprüfung, Reparatur und Wartung von elektronischen Gerä- ten beachten. Qualifikation des Personals Die Installation, Inbetriebnahme und Wartung des Produkts darf nur durch ausgebildetes Fachpersonal erfolgen, das vom Anlagenbetreiber dazu autorisiert wurde.

  • Seite 11: Grundlegende Sicherheitshinweise

    MLR 3G Sicherheit Grundlegende Sicherheitshinweise Vorsicht! Nässe und Flüssigkeiten aus der Umgebung können ins Innere des Produkts gelangen! Brandgefahr und Beschädigung des Produkts. Das Produkt darf nicht in nassen oder feuchten Umgebungen oder direkt in der Nähe von Gewässern eingesetzt werden. In- stallieren Sie das Produkt an einem trockenen, vor Spritzwasser geschützten Ort.
  • Seite 12 Sicherheit MLR 3G Vorsicht! Beschädigung durch Chemikalien! Ketone und chlorierte Kohlenwasserstoffe lösen den Kunststoff des Gehäuses und beschädigen die Oberfläche des Geräts. Bringen Sie das Gerät auf keinen Fall mit Ketonen (z.B. Aceton) und chlorierten Kohlenwasserstoffen (z.B. Dichlormethan) in Berührung.

  • Seite 13: Lieferumfang

    Lieferumfang Lieferumfang Der Lieferumfang für den MLR 3G umfasst die im Folgenden aufgeführten Zubehörteile. Bitte kontrollieren Sie, ob alle angegebenen Zubehörteile in Ihrem Karton enthalten sind. Sollte ein Teil fehlen oder beschädigt sein, so wenden Sie sich bitte an Ihren Distributor.

  • Seite 14: Technische Daten

    Technische Daten MLR 3G Technische Daten Physikalische Merkmale Die angegebenen Daten wurden bei nominaler Eingangsspannung, unter Volllast und einer Umgebungstemperatur von 25 °C gemessen. Die Grenzwerttoleranzen unterliegen den üblichen Schwankungen. Physikalische Eigenschaft Wert Betriebsspannung 12 V DC Leistungsaufnahme Ruhe ca. 3 W Leistungsaufnahme Verbindung ca.

  • Seite 15: Technologische Merkmale

    MLR 3G Technische Daten Technologische Merkmale Technologische Eigenschaft: Beschreibung GSM-Frequenzen (2G) 850, 900, 1800, 1900 MHz UMTS-Frequenzen (3G) 850, 1900, 2100 MHz SIM-Kartenleser Unterstützung für 1,8 V- und 3,3 V-SIM-Karten SMS-Versand, eingehende SMS können empfangen werden, sind aber nicht über das Web-Interface zu- gänglich.

  • Seite 16: Anzeige- Und Bedienelemente

    Anzeige- und Bedienelemente MLR 3G Anzeige- und Bedienelemente Abbildung 1: LEDs und Bedienelemente auf der Gerätvorderseite Position Bezeichnung Power LED COM LED Data/Signal LED Status/VPN LED SIM-Karte 2 - Auswurfknopf SIM-Karte 2 - Kartenhalter SIM-Karte 1 - Kartenhalter SIM-Karte 1 - Auswurfknopf...

  • Seite 17: Tabelle 4: Beschreibung Der Leds Auf Der Geräterückseite

    MLR 3G Anzeige- und Bedienelemente Abbildung 2: LEDs auf der Gerätrückseite Position Bezeichnung Link LED für Switch LAN 1 Link LED für Switch LAN 2 Link LED für Switch LAN 3 Link LED für Switch LAN 4 Activity LED für Switch LAN 4 Activity LED für Switch LAN 3...

  • Seite 18: Bedeutung Der Anzeigen

    Anzeige- und Bedienelemente MLR 3G Bedeutung der Anzeigen Farbe Funktion blitzt blinkt gelb Link 10 MBit/s Switch Daten- verbunden LAN 1-4 verkehr grün Link 100 MBit/s Power grün Versorgung fehlt vorhanden grün Connect offline aufgebaut orange PPP-Link grün SIM-Karte 1...

  • Seite 19: Funktion Der Bedienelemente

    Setzt die Hardware des MLR lang drücken. 3G zurück und startet neu. (Hard Reset) Innerhalb von 2 Sekunden Löscht alle Einstellungen des dreimal hintereinander kurz MLR 3G und setzt das Gerät drücken. auf Werkseinstellungen zu- rück SIM-Karten- Drücken mit spitzem Ge- Wirft den SIM-Kartenhalter...

  • Seite 20: Anschlüsse

    Anschlüsse MLR 3G Anschlüsse Anschlüsse Vorderseite Abbildung 3: Anschlüsse auf der Gerätevorderseite Position Bezeichnung Serielle Schnittstelle (RS232-Buchse V.24/V.28) Tabelle 8: Beschreibung der Anschlüsse auf der Gerätevorderseite...

  • Seite 21: Anschlüsse Rückseite

    MLR 3G Anschlüsse Anschlüsse Rückseite Abbildung 4: Anschlüsse auf der Geräterückseite Position Bezeichnung GSM-Antennenanschluss (SMA-Buchse) Anschluss für Spannungsversorgung (es darf nur das mitgelieferte Netzteil verwendet werden) Ethernet-Port 1 (RJ45, 10/100 BT) Ethernet-Port 2 (RJ45, 10/100 BT) Ethernet-Port 3 (RJ45, 10/100 BT) Ethernet-Port 4 (RJ45, 10/100 BT) Tabelle 9: Beschreibung der Anschlüsse auf der Geräterückseite...

  • Seite 22: Funktionsübersicht

    IP-Adresse beziehen.  NAT und Portforwarding Der MLR 3G ist ein Router, der Datenpakete auch durch NAT und Portfor- warding weiterleiten kann. Nach festlegbaren Regeln leitet MLR 3G einge- hende IP-Pakete an definierbare Ports und Port-Bereiche zu IP-Adressen und Ports im LAN weiter.
  • Seite 23 über eine paketbasierte Verbindung erreichbar ist (öffentliche IP-Adresse) oder dass ständig eine CSD-Verbindung besteht.  OpenVPN-Client Der MLR 3G kann auch ein ganzes LAN über eine unsichere Internet- Verbindung abhör- und störungssicher durch einen VPN-Tunnel mit einem anderen Netzwerk (z.B. dem Firmennetzwerk) verbinden. Der MLR 3G kann sich dafür als Client zu einem OpenVPN-Server verbinden.
  • Seite 24 3G die Einstellungen automatisch.  Portspiegelung am Ethernet-Switch für Analysezwecke Ein Port am Switch des MLR 3G kann eine Kopie der Daten an einem ande- ren Netzwerkport des Switchs wiedergeben. An diesem Mirror-Port kön- nen die übertragenen Daten für Analysezwecke (z.B. für Intrusion Detecti- on Systeme, Problemanalyse von Endgeräten) gelesen werden, ohne dass...
  • Seite 25 MLR 3G Funktionsübersicht  Herunterladbare Konfigurationsdateien Die Konfiguration des MLR 3G kann als Datei heruntergeladen werden. Die Datei kann als Sicherheitskopie zur Konfiguration des MLR 3G nach einem Werksreset verwendet werden oder zum bequemen Laden einer gleichen Konfiguration in verschiedene MLR 3G.

  • Seite 26: Symbole Und Formatierungen Dieser Anleitung

    Symbole und Formatierungen dieser Anleitung MLR 3G Symbole und Formatierungen dieser Anleitung Im Folgenden werden die Festlegungen, Formatierungen und Symbole erklärt, die in die- sem Handbuch verwendet werden. Die unterschiedlichen Symbole sollen Ihnen das Le- sen und Auffinden der für Sie wichtigen Information erleichtern. Der folgende Text ent- spricht in seiner Struktur den Handlungsanweisungen dieses Handbuchs.

  • Seite 27: Inbetriebnahme

    MLR 3G Inbetriebnahme Inbetriebnahme Dieses Kapitel erklärt, wie Sie den MLR 3G in Betrieb nehmen; d. h. den MLR 3G mit ei- nem PC verbinden und zur Konfiguration vorbereiten. SIM-Karte in den MLR 3G einsetzen. So setzen Sie die SIM-Karte in den MLR 3G ein.
  • Seite 28 Folgende Abbildung zeigt, wie Sie die SIM-Karte in den SIM-Kartenhalter für die SIM-Karte 2 einsetzen: Den MLR 3G an eine GSM-Antenne und einen PC anschließen So verbinden Sie den MLR 3G mit einer GSM-Antenne und über ein Netz- werkkabel mit einem PC. ...
  • Seite 29  Falls Sie im Browserfenster die Meldung sehen, dass die Seite mit der Adresse nicht gefunden werden kann: Prüfen Sie, ob Ihr MLR 3G mit Spannung ver- sorgt ist. Falls ja, ist vermutlich die falsche IP-Adresse im MLR 3G eingestellt.
  • Seite 30 Anmeldung am Webinterface mit diesen Daten nicht, setzen Sie Ihren MLR 3G einfach auf die Werkseinstellungen zurück. Drücken Sie dafür dreimal innerhalb von 2 Sekunden auf den Reset-Taster am MLR 3G und wiederholen Sie diese Anleitung ab Schritt 2.  Sie sehen die Startseite des Webinterface. ...

  • Seite 31: Bedienprinzip

    MLR 3G verbunden ist.  Der PC ist so konfiguriert, dass er sich auch logisch mit dem MLR 3G im sel- ben Netz befindet. Dafür müssen die ersten drei Stellen der IP-Adresse des PC und MLR 3G gleich sein. Beispielsweise hat MLR 3G die IP-Adresse 192.168.1.1.
  • Seite 32 Bedienprinzip MLR 3G  Die Werkseinstellung der Weboberfläche für den Benutzernamen ist „insys“, das Passwort „mlr“.  Die Startseite der Weboberfläche wird angezeigt. Wählen Sie über das Menü links den Menüpunkt aus, in dem Sie Einstellun- gen vornehmen möchten. Nehmen Sie die gewünschten Einstellungen vor.

  • Seite 33: Zugang Über Das Https-Protokoll

    Gehen Sie dazu vor, wie in der Dokumentation Ihres Browsers beschrieben. Wenn INSYS MICROELECTRONICS als Zertifizierungsstelle in Ihrem Browser hinter- legt ist und sie erneut auf den MLR 3G über das HTTPS-Protokoll zugreifen, zeigt der Browser erneut an, dass der MLR 3G ein ungültiges Sicherheitszertifikat verwendet.

  • Seite 34: Funktionen

    Netz. Eine Fernkonfiguration kann auch über das HTTPS-Protokoll erfolgen. Für eine bessere Unterscheidbarkeit kann ein Standort eingetragen werden. Sie können den Port festlegen, unter dem Sie die Oberfläche aus dem jeweiligen Netz des MLR 3G errei- chen. Konfiguration mit Weboberfläche Benutzernamen und Kennwort geben Sie im Menü...

  • Seite 35: Ip-Adressen Einstellen

    MLR 3G Funktionen 10.1.2 IP-Adressen einstellen Der MLR 3G muss im LAN unter einer bestimmten IP-Adresse erreichbar sein. Dazu müs- sen Sie eine statische IP-Adresse eingeben. Konfiguration mit Weboberfläche Um eine statische IP-Adresse einzustellen, wechseln Sie im Menü „Basic Set- tings“...

  • Seite 36: Umts

    10.2.1 PIN der SIM-Karte eingeben Das MLR 3G ermöglicht die Verwendung von zwei SIM-Karten. Beim Betrieb mit nur einer einzigen SIM-Karte muss diese in den Kartenhalter für die SIM-Karte 1 eingelegt sein. Zusätzlich kann noch eine zweite SIM-Karte in den Kartenhalter für die SIM-Karte 2 ein- gesetzt werden.

  • Seite 37: Netzwahl Einstellen

    Netzwahl einstellen Sie können bestimmen, in welches Mobilfunknetz sich der MLR 3G einbucht. Dazu muss Ihre SIM-Karte Roaming unterstützen. Der MLR 3G kann sich dann mit dem am Standort am stärksten empfangbaren Netz, mit einem bestimmten bevorzugten Netz (das nicht unbedingt das am besten empfangene Netz sein muss) oder ausschließlich mit dem Netz...

  • Seite 38: Tägliches Aus- Und Einbuchen Einstellen

    10.2.3 Tägliches Aus- und Einbuchen einstellen Der MLR 3G kann sich innerhalb von 24 Stunden zu bestimmten Uhrzeiten in das Mobil- funknetz aus- und auch zeitgesteuert wieder einbuchen. So können Sie die Verbindung auf bestimmte Zeiten begrenzen. Durch das periodische Aus- und Einbuchen erhöhen Sie die Verfügbarkeit des MLR 3G, die sonst durch verschiedene Umstände, bei denen ein...

  • Seite 39: Dial-In

    Sie können den MLR 3G als Einwahl-Server bzw. eingehenden PPP-Server verwenden. Die Dial-In-Funktion ermöglicht, dass sich Benutzer aus der Ferne per Modem über den MLR 3G mit dem Netzwerk hinter dem MLR 3G verbinden. Ähnlich der Einwahl bei einem In- ternetprovider authentifizieren sich die Benutzer per Benutzernamen und Kennwort beim MLR 3G.

  • Seite 40: Automatischer Rückruf (Callback)

    3G mit einem Datenanruf oder Telefonanruf auslösen. Die Anrufer können sich über die PPP-Authentifizierungsmethoden PAP oder CHAP identifizieren. Die Verbindung, die dann vom MLR 3G aufgebaut wird, müssen Sie zuvor im Menü „Dial-Out“ konfigurieren. Es sind ausschließlich Verbindungen zum vorkonfigurierten Dial-Out Ziel möglich.

  • Seite 41: Firewall-Regel Erstellen Oder Löschen

    Geben Sie in den Eingabefeldern „Absender-IP-Adresse“, „Ziel-IP-Adresse“ und Ziel-Port die weiteren Spezifikationen für die zugelassen Verbindungen durch den MLR 3G an. Es können Regeln erstellt werden, die nicht nur für einzelne Maschinen (Hosts) gelten, sondern für ganze Netze. In dem Fall muss die Netzwerkmaske nach dem „/“...

  • Seite 42: Dial-Out

    Dial-Out-Verbindung auslösen. Diese Dial-Out-Verbindung ist vergleichbar mit der Einwahl eines PC ins Internet. Erst nach dieser Einwahl ist es möglich, IP-Daten (z.B. Web- inhalte) zu übertragen oder z.B. aus der Ferne auf Geräte im lokalen Netz des MLR 3G zuzugreifen.

  • Seite 43: Standleitungsbetrieb Einrichten

    Abrechnungsmodelle, in denen nur die übertragenen Da- tenvolumen bezahlt werden (z.B. paketbasierte Netze). Der MLR 3G baut in diesem Be- triebsmodus die Verbindung sofort nach dem Einschalten auf. Der MLR 3G prüft die Ver- bindung periodisch auf ihre Funktion. Die Verbindungsüberprüfung kann entweder über eine DNS-Abfrage eines Hostnamens oder über Ping an einen Host durchgeführt werden.

  • Seite 44: Periodischen Dial-Out-Verbindungsaufbau Einrichten

    Speichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken. 10.4.4 Routing Sie können im MLR 3G Routen für die Weiterleitung von Datenpaketen definieren. Wei- terhin können Sie NAT getrennt für eingehende und ausgehende Pakete aktivieren. Konfiguration mit Weboberfläche Um eine Default-Route zu setzen, aktivieren Sie im Menü „Dial-Out“ auf der Seite „Routing“...

  • Seite 45: Wählfilter Einrichten

    Geben Sie in den Eingabefeldern „Absender-IP-Adresse“, „Ziel-IP-Adresse“ und „Ziel-Port“ die weiteren Spezifikationen für die zugelassen Verbindungen durch den MLR 3G an. Es können Regeln erstellt werden, die nicht nur für ein- zelne Maschinen (Hosts) gelten, sondern für ganze Netze. In dem Fall muss die Netzwerkmaske nach dem „/“...

  • Seite 46: Firewall-Regel Erstellen Oder Löschen

    Geben Sie in den Eingabefeldern „Absender-IP-Adresse“, „Ziel-IP-Adresse“ und „Ziel-Port“ die weiteren Spezifikationen für die zugelassen Verbindungen durch den MLR 3G an. Es können Regeln erstellt werden, die nicht nur für ein- zelne Maschinen (Hosts) gelten, sondern für ganze Netze. In dem Fall muss die Netzwerkmaske nach dem „/“...

  • Seite 47: Exposed Host Festlegen

    Regel ohne Kriterien, die deshalb für alle Pakete gilt. Der „Exposed Host“ erhält alle Pake- te, die nicht aus dem lokalen Netz des MLR 3G angefordert wurden oder durch eine Port- forwarding-Regel nicht bereits an einen Teilnehmer im lokalen Netz weitergeleitet wur- den.

  • Seite 48: Vpn

    10.5.2 OpenVPN Allgemein Sie können den MLR 3G als OpenVPN-Server oder als OpenVPN-Client nutzen. Dies ist von der Art des Verbindungsaufbaus (Dial-In oder Dial-Out) unabhängig. Abbildung 6 zeigt eine Beispielkonfiguration für ein VPN. Hier ist ein MLR 3G als OpenVPN-Server und ein zweiter MLR 3G als OpenVPN-Client konfiguriert.

  • Seite 49: Openvpn-Server Grundeinstellungen

    OpenVPN: http://openvpn.net/howto.html 10.5.3 OpenVPN-Server Grundeinstellungen Sie können den MLR 3G als VPN-Server nutzen, wenn Sie z.B. vertrauliche Daten über ein unsicheres Netzwerk übertragen wollen. Dieser Abschnitt beschreibt die VPN-Server Grundeinstellungen. Die Grundeinstellungen sind beim MLR 3G ab Werk auf sinnvolle Standardwerte gesetzt, die Sie aber unter besonderen Umständen abändern können.
  • Seite 50 Menü „Dial-In“, „Dial-Out“ bzw. „LAN (ext)“ auf der Seite „OpenVPN- Server“ die Checkbox „OpenVPN-Server starten“. Um den lokalen Port am MLR 3G sowie den Port an der Gegenstelle festzule- gen, geben Sie in den Eingabefeldern „Tunneln über Port (lokal / Gegenstelle)“...
  • Seite 51 Um das VPN-Ping-Intervall anzupassen, verwenden Sie das Eingabefeld „Ping- Intervall“. Geben Sie hier das Zeitintervall in Sekunden ein, in dem der VPN- Server des MLR 3G Ping-Pakete an die VPN-Gegenstelle versendet. Der regel- mäßige Ping dient zum Offenhalten der Verbindung über diverse Router und Gateways, die evtl.

  • Seite 52: Openvpn-Client Grundeinstellungen

    Die Grundeinstellungen sind beim MLR 3G ab Werk auf sinnvolle Standardwerte gesetzt, die Sie aber an das VPN anpassen müssen, mit dem sich der MLR 3G verbinden soll. Mit den VPN-Grundeinstellungen legen Sie fest, mit welcher IP-Adresse oder Domain und über welche Ports der VPN-Tunnel aufgebaut wird, und ob die VPN-Übertragung mit...
  • Seite 53 Geben Sie dazu im Feld „Alternative Gegenstel- le“ eine IP-Adresse oder einen Domainnamen an. Um den lokalen Port am MLR 3G sowie den Port an der Gegenstelle festzule- gen, geben Sie in den Eingabefeldern „Tunneln über Port (lokal / Gegenstelle)“...
  • Seite 54 Um das VPN-Ping-Intervall anzupassen, verwenden Sie das Eingabefeld „Ping- Intervall“. Geben Sie hier das Zeitintervall in Sekunden ein, in dem der VPN- Client des MLR 3G Ping-Pakete an die VPN-Gegenstelle versendet. Der regel- mäßige Ping dient zum Offenhalten der Verbindung über diverse Router und Gateways, die evtl.

  • Seite 55: Ipsec

    Es werden nur die Daten in ESP-Pakete gepackt, welche an dieses Netz adressiert sind. Es darf aber nicht mit dem lokalen Subnetz am LAN- Interface des MLR 3G übereinstimmen. Um die ID der Gegenstelle festzulegen, geben Sie diese in das Feld „ID der Ge- genstelle“...
  • Seite 56 Feld „Maximale Verbindungsversuche“ ein. Eine Eingabe von „0“ bedeutet hier eine unendliche Anzahl an Versuchen. Um die empfangenen Pakete mit der lokalen IP-Adresse des MLR 3G zu mas- kieren, aktivieren Sie die Checkbox „Pakete durch den Tunnel maskieren“. Der Empfänger des Paketes sieht dann als Absender die lokale IP-Adresse des MLR 3G und nicht die des eigentlichen Absenders aus dem lokalen Netz der Gegen- stelle.
  • Seite 57 MLR 3G Funktionen rung der verwendeten Schlüssel kann die Sicherheit der IPsec-Verbindung über einen längeren Zeitraum gewährleistet werden. Um zusätzlich einen Ping per ICMP-Protokoll an eine IP-Adresse zu senden, geben Sie diese Adresse, die sich im lokalen Subnetz der Gegenstelle befinden muss, in das Feld „Zusätzlicher ICMP-Ping an“...

  • Seite 58: Redundantes Kommunikationsgerät

    Kombinationen aus Modem, ISDN und GSM/GPRS/EDGE/UMTS-Geräten möglich. Hierzu schließen Sie einfach ein weiteres INSYS Kommunikationsgerät über die serielle Schnittstelle des MLR 3G an. Der MLR 3G erkennt beim nächsten Systemstart au- tomatisch, dass ein redundantes Übertragungsgerät zur Verfügung steht und ändert die Weboberfläche zur Konfiguration entsprechend ab.

  • Seite 59: Konfigurierbarer Switch

    10.7.1 Konfiguration und Status der Switchports abfragen Der Switch des MLR 3G ist konfigurierbar. Das heißt, Sie können für jeden Switchport individuell bestimmen, welche Übertragungsrate verwendet oder ob er im Halb-duplex- oder Voll-duplex-Modus betrieben wird. Weiterhin können Sie über das Webinterface kontrollieren, an welchem Switchport ein Kabel angeschlossen ist und ob eine physische Verbindung besteht.

  • Seite 60: Led-Anzeige Der Switchports Konfigurieren

    Funktionen MLR 3G 10.7.3 LED-Anzeige der Switchports konfigurieren Sie können festlegen, wie die Ereignisse auf dem Netzwerk und die Zustände der Switch- ports and den Switchport-Status-LEDs angezeigt werden. Wir empfehlen, hier die Grund- einstellungen zu belassen und die Anzeigen nur kurzfristig für die Diagnose zu verän- dern.

  • Seite 61: Seriell-Ethernet-Gateway

    Ferne aus serielle Endgeräte anzusprechen, die an der seriellen Schnittstelle des MLR 3G angeschlossen sind. An einen konfigurierbaren Netzwerkport des MLR 3G gesen- dete Daten werden an der seriellen Schnittstelle des MLR 3G ausgegeben. Die Seriell- Ethernet-Gateway-Verbindung kann entweder andauernd bestehen (Standleitungsmo- dus) oder nur bei Bedarf aufgebaut werden (Verbindung auf Anforderung).

  • Seite 62: Seriell-Ethernet-Gateway Konfigurieren

    Die Funktion selbst wird im Menü „Ein-/Ausgänge“ auf der Seite „Eingänge“ aktiviert. Um eine Authentifizierung über TCP oder UDP an einem INSYS VCom bei aus- gehenden Verbindungen zu verwenden, wählen Sie bei „VCom- Authentifizierung“ entweder den Radiobutton „UDP“ oder „TCP“ aus. Diese Authentifizierung wird auch beim Standleitungsmodus verwendet.
  • Seite 63 MLR 3G Funktionen Konfiguration mit Weboberfläche Um die Geschwindigkeit der seriellen Schnittstelle einzustellen, wählen Sie im Menü „Seriell-Ethernet“ auf der Seite „Konfiguration“ die Geschwindigkeit im Dropdown-Listenfeld „Geschwindigkeit (in Bit/s)“ aus. Das Datenformat der seriellen Schnittstelle stellen Sie in den Dropdown- Listenfeldern „Datenbits / Paritätsbits / Stopbits“...

  • Seite 64: Modem-Emulator

    Funktionen MLR 3G 10.8.3 Modem-Emulator Das Seriell-Ethernet-Gateway kann ein Modem emulieren. Hierzu verfügt es über eine Reihe von AT-Befehlen. Mit dieser Funktion wird bei jeder Verbindungsart ein Modem emuliert. Wenn eine ausgehende Verbindung durch den Befehl ATD aktiviert wurde, wird der Modem-Emulator immer verwendet, auch wenn dieser deaktiviert ist.
  • Seite 65 MLR 3G Funktionen Konfiguration mit Weboberfläche Um den Modem-Emulator einzuschalten, aktivieren Sie im Menü „Seriell- Ethernet“ auf der Seite „Modem-Emulator“ die Checkbox „Modem-Emulator aktivieren“. Um im Modem-Emulator mit dem Befehl ATE die Echo-Funktion zu aktivieren, markieren Sie die Checkbox „Echo einschalten (ATE)“.

  • Seite 66: Meldungen

    Meldungen 10.9.1 Versand von Meldungen konfigurieren Der MLR 3G kann bei verschiedenen Ereignissen eine E-Mail oder eine SMS an beliebige Empfänger versenden. Dazu stehen eine Reihe vordefinierter Ereignisse zur Verfügung, wie zum Beispiel Aufbau von Verbindungen oder VPN-Tunnel. Konfiguration mit Weboberfläche Um den Versand einer E-Mail zu ermöglichen, müssen Sie im Menü...

  • Seite 67: E-Mail-Versand Konfigurieren

    Wählen Sie aus dem Dropdown-Listenfeld „Anhang“ die jeweilige Log-Datei aus, die an die E-Mail angehängt werden soll. Existiert diese Datei auf dem MLR 3G nicht, wird die E-Mail ohne Anhang versendet. Markieren Sie die Checkbox „Status an Meldungstext anhängen“, wenn die Status-Seite des Web-Interface an den Meldungstext angehängt werden soll.

  • Seite 68: Sms-Versand Konfigurieren

    Empfänger versenden. Der Text einer SMS-Meldung kann aus bis zu 140 Zeichen beste- hen, wobei nicht alle Zeichen zulässig sind und vom MLR 3G beim Übernehmen der Ein- stellungen selbständig aus dem eingegebenen Text entfernt werden. Der MLR 3G ermög- licht, eine Reihe verschiedener Kombinationen aus Empfänger, Ereignis und Text anzule-...

  • Seite 69: Server-Dienste

    10.10.1 DNS-Forwarding einrichten Sie können den MLR 3G als DNS-Relay-Server nutzen. Wenn der MLR 3G bei den lokal an- geschlossenen Netzwerkgeräten als DNS-Server konfiguriert wird, leitet der MLR 3G die DNS-Abfragen entweder an die vorher konfigurierten DNS-Server im Internet weiter oder benutzt die beim PPP-Verbindungsaufbau übergebenen IP Adressen als DNS Server.

  • Seite 70: Dynamisches Dns Update Einrichten

    Der MLR 3G kann die IP-Adresse, die Ihm dynamisch bei der Interneteinwahl zugewiesen wurde, einem DynDNS-Provider mitteilen, um so aus dem Internet unter einem Domain- namen erreichbar zu sein. Damit ist das Netzwerk hinter dem MLR 3G aus dem Internet auch bei dynamisch zugeteilten IP-Adressen immer unter demselben Domainnamen er- reichbar (falls die zugewiesene IP-Adresse für eingehende Verbindungen nicht geschützt...

  • Seite 71: Dhcp-Server Einrichten

    Zeit gültig. Die Gültigkeitsdauer der vom DHCP-Server vergebenen IP- Adressen steuern Sie über die „Lease Time“. Sollte sich im Netzwerk, in dem der MLR 3G eingesetzt wird, bereits ein DHCP Server befinden, so muss diese Funktion im MLR 3G unbedingt abgeschaltet werden.

  • Seite 72: Proxy-Server Konfigurieren

    MLR 3G 10.10.4 Proxy-Server konfigurieren Der MLR 3G bietet einen Proxy-Server. Dieser dient nicht als Cache für häufig aufgerufe- ne Internetseiten. Er dient zum Verzögern der Verbindungs-Timeouts bei langsam auf- bauenden Wählverbindungen (z.B. via Modem) und zum Ausfiltern von unerwünschten URLs (z.B.

  • Seite 73: Url-Filter Einrichten

    10.10.5 URL-Filter einrichten Der Proxy des MLR 3G kann mit Hilfe des URL-Filters die möglichen URLs beschränken, die aus dem internen Netz des MLR 3G von Rechnern aufgerufen werden können. Damit werden nur noch Zugriffe auf URLs erlaubt, die in der Filterliste eingetragen sind, alle anderen URLs sind gesperrt.

  • Seite 74: Systemkonfiguration

    Zeilen ein und wählen Sie „OK“. 10.11.2 Anzeigen der letzten Systemmeldungen Der MLR 3G zeigt kurze Systemmeldungen über Ereignisse und Fehler im Menü „System“ auf der Seite „Systemdaten“ an. Für Analysezwecke können Sie sich die letzten Meldun- gen des MLR 3G anzeigen lassen.

  • Seite 75: Uhrzeit Und Zeitzone Einstellen

    Seite „Zeit“ die Werte für Tag, Monat, Jahr sowie Stunden und Minu- ten in die Eingabefelder „TT MM JJJJ hh mm“ ein. Stellen Sie die Zeitzone des Einsatzorts des MLR 3G ein, in dem Sie diese aus dem Dropdownmenü „Zeitzone“ auswählen.

  • Seite 76: Zurücksetzen (Reset)

    10.11.4 Zurücksetzen (Reset) Sie können den MLR 3G über die Weboberfläche oder mit dem Reset-Taster auf der Gerä- tevorderseite zurücksetzen. Sie können dabei das Gerät einfach neu starten oder alle Ein- stellungen auf Werkseinstellungen zurücksetzen. Mit dem Reset-Taster können Sie durch einmaliges, kurzes Drücken einen Software-Reset auslösen.

  • Seite 77: Aktualisieren Der Firmware

    10.11.5 Aktualisieren der Firmware Sie können die Firmware des MLR 3G aktualisieren. Die Firmware ist eine Zusammenstel- lung von Betriebsystem und Programmen, in der die Funktionen des MLR 3G implemen- tiert sind. Um die Firmware zu aktualisieren, benötigen Sie eine Datei mit einer neuen Firmware, die Sie auf Anfrage bei Ihrem Vertriebspartner oder bei IN- SYS MICROELECTRONICS erhalten.

  • Seite 78: Herunterladen Der Konfigurationsdatei

    Bestätigen Sie die Abfrage mit Ja.  Der Updatevorgang startet. Der Browser wartet. Während des Updates leuchtet die Status-LED am MLR 3G rot auf.  Nach dem vollständigen Update wird eine Seite angezeigt, die Ihnen den erfolgreichen Updatevorgang bestätigt. Bis zum Erscheinen dieser An zeige darf keinesfalls eine Aktion am Webinterface durchgeführt werden.

  • Seite 79: Hochladen Der Konfigurationsdatei

    10.11.7 Hochladen der Konfigurationsdatei Sie können eine zuvor herunter geladene Konfigurationsdatei auf den MLR 3G hochla- den, um die momentane Konfiguration des MLR 3G durch die in der Datei enthaltenen Einstellungen zu ersetzen. Hochladen der Konfigurationsdatei des MLR 3G ...

  • Seite 80: Senden Einzelner „Ping"-Pakete

    MLR 3G 10.11.9 Senden einzelner „Ping“-Pakete Der MLR 3G kann einzelne „Ping“-Pakete versenden. Damit lässt sich oft auf einfache Art und Weise testen, ob eine bestimmte Maschine im Netzwerk erreichbar ist. Der einzelne "Ping" kann optional periodisch wiederholt werden. Konfiguration mit Weboberfläche Um ein einzelnes Ping-Paket zu versenden, geben Sie die IP-Adresse, an die Sie das Ping-Paket senden wollen, im Menü...

  • Seite 81: Entsorgung

    MLR 3G Entsorgung Entsorgung 11.1 Rücknahme der Altgeräte Gemäß den Vorschriften der WEEE ist die Rücknahme und Verwertung von INSYS- Altgeräten für unsere Kunden wie folgt geregelt: Bitte senden Sie Ihre Altgeräte frachtfrei an folgende Adresse: Frankenberg-Metalle Gärtnersleite 8 96450 Coburg Deutschland Diese Vorschrift gilt für Geräte aus Lieferungen ab dem 13.08.2005.

  • Seite 82: Konformitätserklärung

    Konformitätserklärung MLR 3G Konformitätserklärung Gerne senden wir Ihnen auf Anfrage die Konformitätserklärung zu.

  • Seite 83: Exportbeschränkung

    MLR 3G Exportbeschränkung Exportbeschränkung Die von der INSYS Microelectronics GmbH verwendeten Chipsätze für analoge Modems und Mobilfunk-Adapter unterliegen Exportrestriktionen nach der US-amerikanischen ECCN-Klassifizierung (5A991). Es ist daher zum Zeitpunkt der Veröffentlichung dieses Dokuments nicht erlaubt, diese Kommunikationsgeräte in folgende Länder zu exportieren: Kuba, Libyen, Nordkorea, Iran, Syrien.

  • Seite 84: Lizenzen

    MLR 3G Lizenzen Die im MLR 3G verwendeten Software -Technologien und Programme der Firmware sind zum Teil an die im Folgenden aufgeführten Lizenzen gebunden. Der Quellcode der an diese Lizenzen gebunden Teile der Firmware des MLR 3G kann auf Anfrage von INSYS MICROLECTRONICS bezogen werden.
  • Seite 85 MLR 3G Lizenzen Activities other than copying, distribution and modification are not covered by this License; they are out- side its scope. The act of running the Program is not restricted, and the output from the Program is cov- ered only if its contents constitute a work based on the Program (independent of having been made by running the Program).
  • Seite 86 Lizenzen MLR 3G so on) of the operating system on which the executable runs, unless that component itself accompanies the executable. If distribution of executable or object code is made by offering access to copy from a designated place, then offering equivalent access to copy the source code from the same place counts as distribution of the source code, even though third parties are not compelled to copy the source along with the object code.

  • Seite 87: Gnu Library General Public License

    MLR 3G Lizenzen 11. BECAUSE THE PROGRAM IS LICENSED FREE OF CHARGE, THERE IS NO WARRANTY FOR THE PROGRAM, TO THE EXTENT PERMITTED BY APPLICABLE LAW. EXCEPT WHEN OTHER- WISE STATED IN WRITING THE COPYRIGHT HOLDERS AND/OR OTHER PARTIES PROVIDE THE PROGRAM "AS IS"...
  • Seite 88 Lizenzen MLR 3G the program into proprietary software. To prevent this, we have made it clear that any patent must be licensed for everyone's free use or not licensed at all. Most GNU software, including some libraries, is covered by the ordinary GNU General Public License, which was designed for utility programs.
  • Seite 89 MLR 3G Lizenzen  b) You must cause the files modified to carry prominent notices stating that you changed the files and the date of any change.  c) You must cause the whole of the work to be licensed at no charge to all third parties under the terms of this License.
  • Seite 90 Lizenzen MLR 3G Otherwise, if the work is a derivative of the Library, you may distribute the object code for the work under the terms of Section 6. Any executables containing that work also fall under Section 6, whether or not they are linked directly with the Library itself.
  • Seite 91 MLR 3G Lizenzen 10. Each time you redistribute the Library (or any work based on the Library), the recipient automatically receives a license from the original licensor to copy, distribute, link with or modify the Library subject to these terms and conditions. You may not impose any further restrictions on the recipients' exercise of the rights granted herein.

  • Seite 92: Sonstige Lizenzen

    Lizenzen MLR 3G 14.3 Sonstige Lizenzen OpenVPN license: ------------------------ Copyright (C) 2002-2005 OpenVPN Solutions LLC <info@openvpn.net> OpenVPN is distributed under the GPL license version 2 (see below). Special exception for linking OpenVPN with OpenSSL: In addition, as a special exception, OpenVPN Solutions LLC gives permission to link the code of this program with the OpenSSL library (or with modified versions of OpenSSL that use the same license as OpenSSL), and distribute linked combinations including the two.
  • Seite 93 MLR 3G Lizenzen INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF AD- VISED OF THE POSSIBILITY OF SUCH DAMAGE.

  • Seite 94: Internationale Sicherheitshinweise

    Internationale Sicherheitshinweise MLR 3G Internationale Sicherheitshinweise Der folgende Sicherheitshinweis von Cinterion in Englisch gilt für die verwendete UMTS-Engine HC25. Auf jedes Gerät ist nach den amerikanischen Vorgaben der FCC ein Aufkleber mit dem Hinweis auf die „FCC ID“ angebracht. 15.1...
  • Seite 95 MLR 3G Internationale Sicherheitshinweise IMPORTANT! Cellular terminals or mobiles operate using radio signals and cellular networks. Be- cause of this, connection cannot be guaranteed at all times under all conditions. Therefore, you should never rely solely upon any wireless device for essential com- munications, for example emergency calls.

  • Seite 96: Glossar

    Domain Name System, Dienst der für die Umsetzung von Domainnamen in IP-Adressen benutzt wird. Domainname: Die Domain ist der Name einer Internetseite (z.B. insys-tec). Sie be- steht aus dem Namen und einer Erweiterung (Top Level Domain, z.B. .de), (z.B. insys-tec.de).
  • Seite 97 MLR 3G Glossar Gateway: Dies ist eine Maschine, die wie ein Router arbeitet. Im Gegensatz zum Rou- ter kann ein Gateway auch Datenpakete von unterschiedlichen Hardware- Netzwerken routen. GPRS: General Packet Radio Service, Weiterentwicklung des ->GSM- Mobilfunknetzes um höhere Datenübertragungsraten erreichen zu können.
  • Seite 98 Glossar MLR 3G Router: Dies ist eine Maschine, die in einem Netzwerk dafür sorgt, dass die bei ihm eintreffenden Daten eines Protokolls zum vorgesehenen Zielnetz bzw. Subnetz weitergeleitet werden. SCN: Service Center Number, Rufnummer des Rechners, der Kurzmitteilungen (- >SMS) über das GSM-Netz entgegennimmt und zu den Empfängern weiter- leitet.

  • Seite 99: Tabellen & Abbildungen

    MLR 3G Tabellen & Abbildungen Tabellen & Abbildungen 17.1 Tabellenverzeichnis Tabelle 1: Physikalische Eigenschaften .....................14 Tabelle 2: Technologische Merkmale ....................15 Tabelle 3: Beschreibung der LEDs und Bedienelemente auf der Gerätevorderseite ...16 Tabelle 4: Beschreibung der LEDs auf der Geräterückseite............17 Tabelle 5: Bedeutung der LED-Anzeigen...................18 Tabelle 6: Blinkcode der Data/Signal LED..................18...

  • Seite 100: Stichwortverzeichnis

    Stichwortverzeichnis MLR 3G Stichwortverzeichnis Abgestrahlte Leistung ....... 13 DHCP-Server..........72 Absender-IP-Adresse....40, 44, 45 Diagnose............59 Access Point Name........95 Diagnosezwecke .........46 Activity LED........... 16 Dial-In....21, 24, 38, 40, 47, 58, 95 Aggressive-Modus........55 Dial-Out .21, 24, 39, 40, 43, 44, 45, 47, 58, Alternative Ergebnisse ......
  • Seite 101 MLR 3G Stichwortverzeichnis Gateway ............96 Luftfeuchtigkeit...........13 Gehäuse ............11 LZO-Komprimierung ..... 48, 49, 51, 52 Gewährleistungsbestimmungen..... 8 MAC-Adresse.........34, 96 GNU GENERAL PUBLIC LICENSE ....83 Main-Modus..........55 GPRS ............... 96 Maximale Verbindungszeit .....41 Grenzwert............8 Meldungen ...........66 Grundlegende Sicherheitshinweise ..10 Menü...
  • Seite 102 Stichwortverzeichnis MLR 3G Port ........46, 48, 49, 52, 96 SMS-Versand.........23, 69 Port der Weboberfläche ......33 SMTP-Server ..........67 Portforwarding....... 21, 45, 46, 96 Sniffer-Port ...........60 Portspiegelung ........23, 60 Socket.............97 Power LED ..........15, 17 Software-Reset ..........75 PPP ............ 21, 22, 96 Spannungsversorgung ......20...
  • Seite 103 MLR 3G Stichwortverzeichnis Verbindungsaufbau........66 VPN-Tunnel..........48, 66 Verbindungslog........49, 52 Wählfilter ........21, 43, 44 Verbindungs-Timeout....... 73 Wählverbindung .........73 Verbindungsüberprüfung......42 WAN ...............97 Verfügbarkeit......24, 36, 57, 73 Weboberfläche ..21, 23, 24, 30, 31, 57 Verschlüsselungsalgorithmus ..48, 51 Weiterleitung..........46...

Inhaltsverzeichnis