Inhaltsverzeichnis
Werbung
LANconfig: Kommunikation / Ruf-Verwaltung
WEBconfig: LCOS-Menübaum / Setup / WAN / Schutz
Zur Auswahl stehen die folgenden Möglichkeiten:
1
kein Schutz: Anrufe aller Gegenstellen werden angenommen.
1
nach Nummer: Es werden nur Anrufe angenommen, deren Anschlusskennungen (CLIP) in der Nummernliste eingetragen
sind.
1
nach geprüfter Nummer: Es werden nur Anrufe angenommen, deren Anschlusskennungen (CLIP) einerseits in der
Nummernliste eingetragen sind, sowie andererseits von der Vermittlungsstelle für korrekt befunden wurden.
Die Identifizierung setzt natürlich voraus, dass die entsprechende Information vom Anrufer auch übermittelt wird.
Überprüfung des Benutzernamens und des Kennwortes
Bei einer PPP-Einwahl wird zunächst ein Benutzername (und in Verbindung mit PAP, CHAP oder MS-CHAP auch ein
Passwort) beim Verbindungsaufbau an die Gegenstelle übertragen. Wählt sich ein Computer in das Gerät ein, so fragt
die verwendete Verbindungssoftware, beispielsweise das DFÜ-Netzwerk unter Windows, den zu übermittelnden
Benutzernamen und das Passwort in einem Eingabefenster ab.
Baut der Router selber eine Verbindung auf, etwa zu einem Internet Service Provider, so verwendet er seinerseits
Benutzername und Passwort aus der PPP-Liste. Ist dort kein Benutzername eingetragen, wird stattdessen der Gerätename
verwendet.
LANconfig: Kommunikation / Protokolle / PPP-Liste
WEBconfig: LCOS-Menübaum / Setup / WAN / PPP
Zur Auswahl stehen die folgenden Möglichkeiten:
Außerdem kann beim PPP-Protokoll auch der Anrufer von der Gegenstelle eine Authentifizierung verlangen. Er fordert
dann die Gegenstelle zur Übermittlung eines Benutzer- bzw. Gerätenamens und eines Passwortes auf.
5
Die Sicherungsverfahren PAP, CHAP oder MS-CHAP wenden Sie natürlich nicht an, wenn Sie selber mit dem
Gerät z. B. einen Internet Service Provider anwählen. Sie werden den ISP wahrscheinlich nicht dazu bewegen
können, eine Anfrage an ihn nach einem Passwort zu beantworten ...
Überprüfung der Nummer
Beim Anruf über eine ISDN-Leitung wird in den meisten Fällen über den D-Kanal die Rufnummer des Anrufers übertragen,
schon bevor eine Verbindung zustande kommt (CLI – Calling Line Identifier).
Wenn die Rufnummer in der Nummernliste vorhanden ist, kann der Zugang zum eigenen Netz gewährt werden, oder
der Anrufer wird bei eingeschalteter Rückrufoption zurückgerufen. Ist ein Schutz im Gerät über die Nummer vereinbart,
werden alle Anrufe von Gegenstellen mit unbekannten Rufnummern abgelehnt.
Der Schutz mit Hilfe der Rufnummer kann mit allen B-Kanal-Protokollen (Layern) verwendet werden.
5.2.2 Der Rückruf
Eine besondere Variante des Zugriffsschutzes wird mit der Rückruffunktion erreicht: Dazu wird in der Gegenstellenliste
für den gewünschten Anrufer die Option 'Rückruf' aktiviert und ggf. die Rufnummer angegeben.
LANconfig: Kommunikation / Gegenstellen / Gegenstellen (ISDN/seriell)
WEBconfig: LCOS-Menübaum / Setup / WAN / Einwahl-Gegenstellen
Mit den Einstellungen in Namen- und Nummernliste können Sie das Rückrufverhalten Ihres Routers steuern:
1
Der Router kann den Rückruf ablehnen.
1
Er kann eine voreingestellte Rufnummer zurückrufen.
1
Er kann zunächst den Namen überprüfen und dann eine voreingestellte Rufnummer zurückrufen.
Referenzhandbuch
5 Sicherheit
297
Werbung
Inhaltsverzeichnis
