Herunterladen Inhalt Inhalt
Teilen
Diese Seite drucken
bintec elmeg W1001n Benutzerhandbuch
  1. Anleitungen
  2. Marken
  3. bintec elmeg Anleitungen
  4. Wireless Access-Points
  5. W1001n
  6. Benutzerhandbuch

bintec elmeg W1001n Benutzerhandbuch

Wlan-geräte
Vorschau ausblenden Andere Handbücher für W1001n:
1
2
Inhalt
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
477
478
479
480
481
482
483
484
485
486
487
488
489
490
491
492
493
494
495
496
497
498
499
500
501
502
503
504
505
506
507
508
509
510
511
512
513
514
515
516
517
518
519
520
521
522
523
524
525
526
527
528
529
530
531
532
533
534
535
536
537
538
539
Inhaltsverzeichnis

Quicklinks

Benutzerhandbuch
bintec elmeg GmbH
Benutzerhandbuch
bintec WLAN-Geräte
Referenz
Copyright© Version 10.2.7 RC (SVN 8981) 11/2019 bintec elmeg GmbH
bintec WLAN-Geräte
1
Inhaltsverzeichnis
loading

Verwandte Anleitungen für bintec elmeg W1001n

Inhaltszusammenfassung für bintec elmeg W1001n

  • Seite 1 Benutzerhandbuch bintec elmeg GmbH Benutzerhandbuch bintec WLAN-Geräte Referenz Copyright© Version 10.2.7 RC (SVN 8981) 11/2019 bintec elmeg GmbH bintec WLAN-Geräte...

  • Seite 2: Rechtlicher Hinweis

    Rechtlicher Hinweis Gewährleistung Änderungen in dieser Veröffentlichung sind vorbehalten. bintec elmeg GmbH gibt keinerlei Gewährleistung auf die in dieser Bedienungsanleitung enthaltenen Informationen. bintec elmeg GmbH übernimmt keine Haftung für mittelbare, unmittelbare, Neben-, Folge- oder andere Schäden, die mit der Auslieferung, Bereitstellung oder Benutzung dieser Bedienungsanleitung im Zusammenhang stehen.

  • Seite 3: Inhaltsverzeichnis

    Inbetriebnahme ......1 bintec W1001n und bintec W1003n ....1 1.1.1...
  • Seite 4 Inhaltsverzeichnis bintec elmeg GmbH Reinigen......Pin-Belegung ......
  • Seite 5 Inhaltsverzeichnis bintec elmeg GmbH 3.3.1 GUI (Graphical User Interface) für Fortgeschrittene ..3.3.2 SNMP-Shell ......
  • Seite 6 Inhaltsverzeichnis bintec elmeg GmbH Kapitel 6 Physikalische Schnittstellen ....Ethernet-Ports ......107 6.1.1...
  • Seite 7 Inhaltsverzeichnis bintec elmeg GmbH Slave-AP-Konfiguration ..... . 164 9.3.1 Slave Access Points ..... . . 164 9.3.2...
  • Seite 8 Inhaltsverzeichnis bintec elmeg GmbH 10.4 Lastverteilung ......212 10.4.1 Lastverteilungsgruppen ..... . 212 10.4.2...
  • Seite 9 Inhaltsverzeichnis bintec elmeg GmbH 12.4 ......261 12.4.1 PIM-Schnittstellen ......262 12.4.2...
  • Seite 10 Inhaltsverzeichnis bintec elmeg GmbH 14.4 GRE ......343 14.4.1 GRE-Tunnel ......344 Kapitel 15 Firewall .
  • Seite 11 Inhaltsverzeichnis bintec elmeg GmbH 16.2 HTTPS ......376 16.2.1 HTTPS-Server ......377 16.3...
  • Seite 12 Inhaltsverzeichnis bintec elmeg GmbH 16.9.2 WOL-Regeln ......436 16.9.3 Schnittstellenzuweisung ..... . 437 16.10...
  • Seite 13 Inhaltsverzeichnis bintec elmeg GmbH 18.4.1 SNMP-Trap-Optionen ..... . . 458 18.4.2 SNMP-Trap-Hosts ......459 18.5...
  • Seite 14 Inhaltsverzeichnis bintec elmeg GmbH 19.8.3 Schnittstellenspezifische Zustände ....476 Glossar ......

  • Seite 15: Kapitel 1 Inbetriebnahme

    Hinweis Vor Installation und Inbetriebnahme Ihres Geräts lesen Sie bitte aufmerksam die Si- cherheitshinweise. Diese sind im Lieferumfang enthalten. 1.1 bintec W1001n und bintec W1003n 1.1.1 Aufstellen und Anschließen Hinweis Für die Durchführung benötigen Sie keine weiteren Hilfsmittel als die mitgelieferten Kabel.
  • Seite 16 Um die Geräte bintec W1003n an der Wand bzw. Decke zu montieren, verwenden Sie die Halterung, die im Lieferumfang enthalten ist (Artikelnummer 5500001278). Der bintec W1001n ist durch Laschen an der Gehäuserückseite an die Wand zu montie- ren. Als Zubehör erhältlich ist eine Deckenhalterung, um das Gerät an der Decke zu mon- tieren.

  • Seite 17: Anschlüsse

    • Sichern Sie das Gerät ggf. mit einem Kensington-Schloss gegen Diebstahl. Deckenmontage 1.1.2 Anschlüsse Alle Anschlüsse befinden sich auf der Unterseite des Geräts. bintec W1001n und bintec W1003n verfügen über einen Ethernet-Anschluss. Die Anschlüsse sind folgendermaßen angeordnet: Unterseite RESET Reset-Taste führt Neustart durch (an der Bodenplatte des Ge- räts)

  • Seite 18: Leds

    1 Inbetriebnahme bintec elmeg GmbH POWER Buchse für Steckernetzteil 1.1.3 LEDs Anhand der LEDs können Sie Funkstatus und Funkaktivität Ihres Geräts erkennen. Hinweis Beachten Sie, dass die Anzahl der aktiven WLAN LEDs abhängig ist von der Anzahl der vorhandenen Radiomodule.
  • Seite 19 Das Gerät ist an das Ethernet angeschlossen mit orange 10 Mbit/s. grün und blinkend Datenverkehr mit 10 Mbit/s. orange Die LEDs von bintec W1001n sind folgendermaßen angeordnet: Im Betriebsmodus zeigen die LEDs folgende Statusinformationen Ihres Geräts an: LED Statusanzeige Farbe Status Information Keine Funktion grün...

  • Seite 20: Lieferumfang

    1 Inbetriebnahme bintec elmeg GmbH Das Leuchtverhalten der LEDs können Sie im Menü Globale Einstellungen und mit dem WLAN Controller in drei verschiedene Betriebsarten schalten. Hinweis Wenn Sie das LED-Verhalten über das GUI oder den WLAN Controller angepasst haben, bleibt diese Einstellung nach einem Wiederherstellen des Auslieferungszu- stands erhalten.

  • Seite 21: Reset

    1 Inbetriebnahme bintec elmeg GmbH Eigenschaft Wert bintec W1001n LEDs Für : 3 (1x LAN, 1x Power, 1x WLAN) bintec W1003n Für : 3 (1x Status, 2x WLAN) bintec W1001n Leistungsaufnahme Gerät : max. 4,5 W bintec W1003n : max. 6,5 W...

  • Seite 22: Bintec Wi1003N

    1 Inbetriebnahme bintec elmeg GmbH (2) Halten Sie die Reset-Taste Ihres Geräts gedrückt. (3) Achten Sie auf die LEDs: Die Status-LED leuchtet, das Gerät durchläuft die Boot-Sequenz. Lassen Sie Reset-Taste los, wenn die Status-LED wieder zu blinken beginnt. Nun können Sie die Konfiguration Ihres Geräts erneut durchführen wie ab...
  • Seite 23 1 Inbetriebnahme bintec elmeg GmbH Gehen Sie beim Aufstellen und Anschließen in der folgenden Reihenfolge vor: (1) Antennen Schrauben Sie die Standardantennen (Zubehör) auf die dafür vorgesehenen An- schlüsse. Falls Sie andere Antennen verwenden, beachten Sie, dass MIMO-An- tennen an den Anschlüssen Ant 1-1 und Ant 2-2 anzuschließen sind.

  • Seite 24: Anschlüsse

    1 Inbetriebnahme bintec elmeg GmbH Tischgerät einzusetzen. Mit dem im Lieferumfang enthaltenen DIN-Hutschienenadapter können die Access Points in einer Schalttafel montiert werden. Verwendung als Tischgerät Befestigen Sie die vier selbstklebenden Füße auf der unteren Seite des Gerätes. Stellen Sie Ihr Gerät auf eine feste, ebene Unterlage.

  • Seite 25: Leds

    1 Inbetriebnahme bintec elmeg GmbH räts) ETH1/PoE und 10/100/1000 Base-T Ethernet-Schnittstelle ETH2 POWER Buchse für Steckernetzteil 1.2.3 LEDs Anhand der LEDs können Sie Funkstatus und Funkaktivität Ihres Geräts erkennen. Hinweis Beachten Sie, dass die Anzahl der aktiven WLAN LEDs abhängig ist von der Anzahl der vorhandenen Radiomodule.

  • Seite 26: Lieferumfang

    1 Inbetriebnahme bintec elmeg GmbH Farbe Status Information orange blinkend Datenverkehr mit 100 Mbit/s. grün und oran- Das Gerät ist an das Ethernet angeschlos- sen mit 10 Mbit/s. grün und oran- blinkend Datenverkehr mit 10 Mbit/s. Das Leuchtverhalten der LEDs können Sie im Menü Globale Einstellungen und mit dem WLAN Controller in drei verschiedene Betriebsarten schalten.

  • Seite 27: Reset

    1 Inbetriebnahme bintec elmeg GmbH Eigenschaft Wert Maße und Gewicht: Gerätemaße ohne Kabel ca. 150 x 120 x 41 mm (B x L x H) Gewicht ca. 750 g (mit WLAN-Modulen) LEDs 1x Status, 2x WLAN Leistungsaufnahme ca. 6,5 W Spannungsversorgung 9-12 V/1 A DC ;...

  • Seite 28: Bintec W2003Ac Und Bintec W2003Ac-Ext

    1 Inbetriebnahme bintec elmeg GmbH (1) Drücken Sie die Reset-Taste Ihres Geräts. (2) Halten Sie die Reset-Taste Ihres Geräts gedrückt. (3) Achten Sie auf die LEDs: Die Status-LED leuchtet, das Gerät durchläuft die Boot-Sequenz. Lassen Sie Reset-Taste los, wenn die Status-LED wieder zu blinken beginnt.
  • Seite 29 1 Inbetriebnahme bintec elmeg GmbH Gehen Sie beim Aufstellen und Anschließen in der folgenden Reihenfolge vor: (1) Antennen Bei bintec W2003ac-ext schrauben Sie die Standardantennen (Zubehör) auf die dafür vorgesehenen Anschlüsse. Falls Sie andere Antennen verwenden, beachten Sie, dass SIMO-Antennen am Anschluss Ant1 und MIMO-Antennen an den An- schlüssen Ant1 und Ant2 anzuschließen sind.
  • Seite 30 1 Inbetriebnahme bintec elmeg GmbH 5530000082) erfolgen. Montage Die Access Points sind wahlweise an die Wand oder an die Decke zu montieren oder als Tischgerät einzusetzen. Verwendung als Tischgerät Befestigen Sie die vier selbstklebenden Füße auf der unteren Seite des Gerätes. Stellen Sie Ihr Gerät auf eine feste, ebene Unterlage.

  • Seite 31: Anschlüsse

    1 Inbetriebnahme bintec elmeg GmbH Deckenmontage 1.3.2 Anschlüsse Alle Anschlüsse befinden sich auf der Unterseite des Geräts. bintec W2003ac und bintec W2003ac-ext verfügen über zwei Ethernet-Anschlüsse. Die Anschlüsse sind folgendermaßen angeordnet: bintec W2003ac und bintec W2003ac-ext Unterseite RESET Reset-Taste führt Neustart durch (an der Bodenplatte des Ge- räts)

  • Seite 32: Leds

    1 Inbetriebnahme bintec elmeg GmbH 1.3.3 LEDs Anhand der LEDs können Sie Funkstatus und Funkaktivität Ihres Geräts erkennen. Hinweis Beachten Sie, dass die Anzahl der aktiven WLAN LEDs abhängig ist von der Anzahl der vorhandenen Radiomodule. Die LEDs sind folgendermaßen angeordnet: Im Betriebsmodus zeigen die LEDs folgende Statusinformationen Ihres Geräts an:...

  • Seite 33: Lieferumfang

    1 Inbetriebnahme bintec elmeg GmbH Farbe Status Information grün und blinkend Datenverkehr mit 10 Mbit/s. orange Das Leuchtverhalten der LEDs können Sie im Menü Globale Einstellungen und mit dem WLAN Controller in drei verschiedene Betriebsarten schalten. Hinweis Wenn Sie das LED-Verhalten über das GUI oder den WLAN Controller angepasst haben, bleibt diese Einstellung nach einem Wiederherstellen des Auslieferungszu- stands erhalten.
  • Seite 34 1 Inbetriebnahme bintec elmeg GmbH Eigenschaft Wert Maße und Gewicht: Gerätemaße ohne Kabel ca. 159 x 145 x 43 mm (B x L x H) Gewicht ca. 1000 g (mit WLAN-Modulen) LEDs 4 (1x Status, 2x WLAN, 2x Ethernet) Leistungsaufnahme Gerät max.

  • Seite 35: Reset

    1 Inbetriebnahme bintec elmeg GmbH 1.3.6 Reset Im Falle einer Fehlkonfiguration oder bei Nichterreichbarkeit Ihres Geräts können Sie das Gerät mit dem Reset-Knopf auf der Geräteunterseite mit den Standardeinstellungen des Auslieferungszustands starten lassen. Dabei werden alle bestehenden Konfigurationsdaten gelöscht. (1) Drücken Sie die Reset-Taste Ihres Geräts.
  • Seite 36 1 Inbetriebnahme bintec elmeg GmbH Anschlussmöglichkeiten bintec WO2003ac Gehen Sie beim Aufstellen und Anschließen in der folgenden Reihenfolge vor: (1) Antennen Schrauben Sie die Standardantennen (Zubehör) auf die dafür vorgesehenen An- schlüsse. Radiomodul 1 hat die Anschlüsse 1-1 und 1-2; Radiomodil 2 hat die An- schlüse 2-1 und 2-2.
  • Seite 37 1 Inbetriebnahme bintec elmeg GmbH Anschlüsse am selben Switch können sich Loops bilden. Das Standard-Patchkabel (RJ45-RJ45) ist symmetrisch aufgebaut. Ein Vertauschen der Kabelenden ist dadurch ausgeschlossen. (3) Stromanschluss Hinweis Die Geräte werden ohne Steckernetzteil geliefert. Das Steckernetzteil mit EU-Stecker ist als Zubehör erhältlich. Die Geräte sind zu erden.

  • Seite 38: Anschlüsse

    1 Inbetriebnahme bintec elmeg GmbH Die Umgebungstemperatur darf 60°C nicht überschreiten. Vermeiden Sie direkte Son- neneinstrahlung und achten Sie auf ausreichende Kühlung. Für die Befestigung der Geräte an der Wand, verwenden Sie die Wandbefestigung die im Lieferumfang enthalten ist. Für die Befestigung der Geräte am Mast, verwenden Sie den Montage Kit der als Zubehör erhältlich ist (Artikelnummer 5520000144).

  • Seite 39: Leds

    1 Inbetriebnahme bintec elmeg GmbH Luftventil Reguliert internen / externen Luftdruck im gesamten Temperaturbereich Power Buchse für Steckernetzteil - PoE wird an Ethernet-Port 1 unterstützt. LEDs Leuchtanzeige für Status und WLAN Erdung Anschluss für die Erdung ETH1 / ETH2 10/100/1000 Base-T Ethernet-Schnittstelle; PoE wird an ETH1 unterstützt...
  • Seite 40 1 Inbetriebnahme bintec elmeg GmbH Farbe Status Information grün Radiomodul oder alle zugeordenten Drahtlos- netzwerke deaktiviert. grün langsam blin- Drahtlosnetzwerk ist aktiv, kein Client angemel- kend det. grün schnell blin- Drahtlosnetzwerk ist aktiv, mindestens 1 Client kend ist angemeldet .

  • Seite 41: Lieferumfang

    1 Inbetriebnahme bintec elmeg GmbH Alle LEDs sind deaktiviert. 1.4.4 Lieferumfang Ihr Gerät wird zusammen mit folgenden Teilen ausgeliefert: Kabelsätze/Netzteil/Sonstiges Dokumentation bintec WO1003ac Installationsposter RJ Industrial Cat. 6a IP65-Stecker bintec WO2003ac Sicherheutshinweise (gedruckt) Wandbefestigung 1.4.5 Allgemeine Produktmerkmale Die allgemeinen Produktmerkmale umfassen die Leistungsmerkmale und die technischen Voraussetzungen für Installation und Betrieb Ihres Geräts.

  • Seite 42: Reset

    1 Inbetriebnahme bintec elmeg GmbH Eigenschaft Wert Lagertemperatur -40 °C bis +85 °C Zulässige Umgebungstemperatur -25 °C bis +60 °C Relative Luftfeuchte 10 % bis 100 % Verfügbare Schnittstellen: WLAN bintec WO1003ac : 1 Radiomodul 802.11ac/abgn bintec WO2003ac : 2 Radiomodule 802.11ac/abgn Ethernet IEEE 802.3 LAN...

  • Seite 43: Reinigen

    Die Geräte bintec W2003ac, bintec W2003ac-ext, bintec WI1003n, bintec WO1003ac und bintec WO2003ac verfügen über zwei 10/100/1000 Ethernet-Schnittstellen, bintec W1001n und bintec W1003n haben eine 10/100/1000 Ethernet-Schnittstelle. Der Anschluss erfolgt über eine RJ45-Buchse. Die Pin-Zuordnung für die 10/100/1000 Base-T Ethernet-Schnittstelle (RJ45-Buchse) ist wie folgt: RJ45-Buchse für LAN-Anschluss...

  • Seite 44: Stromversorgung

    1 Inbetriebnahme bintec elmeg GmbH Funktion Pair 1 - Pair 3 + Pair 3 - 1.6.2 Stromversorgung Die Geräte bintec WO1003ac und bintec WO2003ac verfügen über eine Buchse für die Stromversorgung. Netzanschluss-Buchse Funktion TxD - Ausgehende Serielle Schnittstelle VCC+ - Positive Stromversorgung...

  • Seite 45: Kapitel 2 Grundkonfiguration

    2 Grundkonfiguration bintec elmeg GmbH Kapitel 2 Grundkonfiguration Zur Grundkonfiguration Ihres Geräts stehen das GUI (Einzelkonfiguration), der Wireless LAN Controller und der Clou NetManager (Konfiguration mit Konfigurationsdiensten) zur Verfügung. Der Weg zur Grundkonfiguration wird Ihnen im Folgenden Schritt für Schritt erläutert. Ein detailliertes Online-Hilfe-System gibt Ihnen zusätzlich Hilfestellung.

  • Seite 46: Software-Update

    • Benutzername: • Passwort: Hinweis Alle bintec elmeg-Geräte werden mit gleichen Benutzernamen und Passwörtern aus- geliefert. Sie sind daher nicht gegen einen unautorisierten Zugriff geschützt, solange die Passwörter nicht geändert werden. Ändern Sie unbedingt die Passwörter, um un- berechtigten Zugriff auf Ihr Gerät zu verhindern! Die Vorgehensweise bei der Änderung von Passwörtern finden Sie unter...

  • Seite 47: System-Voraussetzungen

    2 Grundkonfiguration bintec elmeg GmbH 2.2 System-Voraussetzungen Für die Konfiguration müssen auf Ihrem PC folgende Systemvoraussetzungen erfüllt sein: • geeignetes Betriebssystem (Windows, Linux, MAC OS) • ein Web-Browser (internet Explorer, Firefox, Chrome) in der jeweils aktuellen Version • Installierte Netzwerkkarte (Ethernet) •...

  • Seite 48: Access-Point-Modus

    2 Grundkonfiguration bintec elmeg GmbH Für eine Grundkonfiguration Ihres Geräts benötigen Sie Informationen, die Ihre Netz- werkumgebung betreffen: IP-Konfiguration des Access Points Zugangsdaten Beispielwert Ihre Werte IP-Adresse Ihres Access Points Netzmaske Ihres Access Points Access-Point-Modus Wenn Sie Ihr Gerät im Access-Point-Modus betreiben, können Sie die gewünschten Draht- losnetzwerke einrichten.

  • Seite 49: Windows Tcp/Ip-Protokoll Installieren

    2 Grundkonfiguration bintec elmeg GmbH gleichen Netzwerk wie das zu konfigurierende Gerät befinden. Windows TCP/IP-Protokoll prüfen Um zu prüfen, ob Sie das Protokoll installiert haben, gehen Sie folgendermaßen vor: (1) Klicken Sie im Startmenü auf Einstellungen -> Systemsteuerung -> Netzwerkver- bindungen (Windows XP) bzw.

  • Seite 50: Ip-Konfiguration

    NetManager . Im Feld IP-Adresse des NetManagers ist die Adresse des bintec elmeg Cloud NetManagers bereits vorkonfiguriert. Sollten Sie einen ei- genen Manager betreiben wollen, müssen Sie hier die Adresse Ihres Servers eintragen. Eine anwendungsbezogene Schritt-für-Schritt-Anleitung zur Verwendung des Cloud Net-...

  • Seite 51: Gui Aufrufen

    (c) Klicken SIe auf LOGIN, um auf die Konfigurationsoberfläche zu gelangen. 2.5 Systempasswort ändern Alle bintec elmeg-Geräte werden mit gleichen Benutzernamen und Passwörtern ausgelie- fert. Sie sind daher nicht gegen einen unautorisierten Zugriff geschützt, solange die Pass- wörter nicht geändert werden. Ändern Sie unbedingt die Passwörter, um unberechtigten Zugriff auf Ihr Gerät zu verhindern!

  • Seite 52: Drahtlosnetzwerk Einrichten

    2 Grundkonfiguration bintec elmeg GmbH • Das Passwort sollte mindestens 8 Zeichen lang sein. • Wechseln Sie regelmäßig das Passwort, z. B. alle 90 Tage. 2.6 Drahtlosnetzwerk einrichten Gehen Sie folgendermaßen vor, um ihr Gerät als Access Point zu nutzen: (1) Gehen Sie im GUI in das Menü...

  • Seite 53: Wlan-Adapter Unter Windows 7 Konfigurieren

    Quelle (3) Bestätigen Sie mit Start. Das Gerät verbindet sich nun mit dem Download-Server der bintec elmeg GmbH und über- prüft, ob eine aktualisierte Version der Systemsoftware verfügbar ist. Ist dies der Fall, wird die Aktualisierung Ihres Geräts automatisch vorgenommen. Nach der Installation der neu-...
  • Seite 54 2 Grundkonfiguration bintec elmeg GmbH en Software werden Sie zum Neustart des Geräts aufgefordert. Achtung Die Aktualisierung kann nach dem Bestätigen mit Los nicht abgebrochen werden. Sollte es zu einem Fehler bei der Aktualisierung kommen, starten Sie das Gerät nicht neu und wenden Sie sich an den Support.

  • Seite 55: Kapitel 3 Zugang Und Konfiguration

    3 Zugang und Konfiguration bintec elmeg GmbH Kapitel 3 Zugang und Konfiguration Im diesem Kapitel werden alle Zugangs- und Konfigurationsmöglichkeiten beschrieben. 3.1 Zugangsmöglichkeiten Im Folgenden werden die verschiedenen Zugangsmöglichkeiten vorgestellt. Wählen Sie das für Ihre Bedürfnisse geeignete Vorgehen. Für den Zugriff auf Ihr Gerät zur Konfiguration gibt es verschiedene Möglichkeiten: •...
  • Seite 56 3 Zugang und Konfiguration bintec elmeg GmbH 3.1.1.2 Telnet Abgesehen von der Konfiguration über einen Web-Browser können Sie mit einer Telnet- Verbindung auf die SNMP-Shell zugreifen und weitere Konfigurationsmöglichkeiten nutzen. Um eine Telnet-Verbindung zu Ihrem Gerät aufzubauen, benötigen Sie keine zusätzliche Software auf Ihrem PC.
  • Seite 57 3 Zugang und Konfiguration bintec elmeg GmbH Stellen Sie zunächst sicher, dass die Schlüssel zur Verschlüsselung der Verbindung auf Ih- rem Gerät vorhanden sind: (1) Loggen Sie sich auf eine der bereits verfügbaren Arten auf Ihrem Gerät ein (z. B. über...
  • Seite 58 Sie befinden sich auf der SNMP-Shell des Geräts. (2) Fahren Sie mit Anmelden auf Seite 45 fort. Hinweis PuTTY benötigt für eine Verbindung mit einem bintec elmeg-Gerät ggf. bestimmte Ein- stellungen. Auf den Support-Seiten von http://www.bintec-elmeg.com finden Sie eine FAQ, welche die notwendigen Einstellungen ausführt.

  • Seite 59: Anmelden

    Konfigurationsänderun- gen vorzunehmen. Achtung Alle bintec elmeg-Geräte werden mit gleichen Benutzernamen und Passwörtern aus- geliefert. Sie sind daher nicht gegen einen unautorisierten Zugriff geschützt, solange die Passwörter nicht geändert werden. Die Vorgehensweise bei der Änderung von Passwörtern ist unter auf Seite beschrieben.

  • Seite 60: Anmelden Zur Konfiguration

    3 Zugang und Konfiguration bintec elmeg GmbH Ändern Sie unbedingt die Passwörter, um unberechtigten Zugriff auf Ihr Gerät zu ver- hindern! Haben Sie Ihr Passwort vergessen, dann müssen Sie Ihr Gerät in den Auslieferungs- zustand zurückversetzen und Ihre Konfiguration geht verloren! 3.2.2 Anmelden zur Konfiguration...

  • Seite 61: Gui (Graphical User Interface) Für Fortgeschrittene

    3 Zugang und Konfiguration bintec elmeg GmbH • Assistent • SNMP-Shell-Kommandos Welche Konfigurationsmöglichkeiten Ihnen zur Verfügung stehen, hängt von der Art der Verbindung zu Ihrem Gerät ab: Verbindungs- und Konfigurationsarten Verbindungsart Mögliche Konfigurationsarten Assistent, GUI, Shell-Kommandos Hinweis Um die Konfiguration des Geräts zu ändern, müssen Sie sich mit dem Benutzernamen einloggen! Wenn Sie das entsprechende Passwort nicht kennen, können Sie...

  • Seite 62: Die Konfigurationsoberfläche Aufrufen

    3 Zugang und Konfiguration bintec elmeg GmbH 3.3.1.1 Die Konfigurationsoberfläche aufrufen (1) Überprüfen Sie, ob das Gerät angeschlossen und eingeschaltet ist und alle nötigen Kabel richtig verbunden sind. (2) Überprüfen Sie die Einstellungen des PCs, von dem aus Sie die Konfiguration Ihres Geräts durchführen möchten (siehe...
  • Seite 63 3 Zugang und Konfiguration bintec elmeg GmbH Kopfleiste Konfigurationsoberfläche Kopfleiste Menü Funktion Öffnet die Navigationsleiste, über die Sie Zugriff auf die Menüs zur Konfiguration haben. Ausloggen: Wenn Sie die Konfiguration beenden möchten, kli- cken Sie auf diese Schaltfläche, um sich von Ihrem Gerät abzu- melden.
  • Seite 64 3 Zugang und Konfiguration bintec elmeg GmbH Menü Funktion wieder die zuvor gültigen Einstellungen aktiv. Online-Hilfe: Klicken Sie auf diese Schaltfläche, wenn Sie zu dem gerade aktiven Menü Hilfe benötigen. Eine Beschreibung des Untermenüs mit den wichtigsten Informationen zu den ver- fügbaren Optionen wird angezeigt.
  • Seite 65 3 Zugang und Konfiguration bintec elmeg GmbH Die Navigationsleiste enthält die Hauptkonfigurationsmenüs und deren Untermenüs. Kli- cken Sie auf das gewünschte Hauptmenü. Es öffnet sich das jeweilige Untermenü. Wenn Sie auf das gewünschte Untermenü gehen, wird der gewählte Eintrag farbig unterlegt an- gezeigt.
  • Seite 66 3 Zugang und Konfiguration bintec elmeg GmbH Die verschiedenen Aktionen, die Sie bei der Konfiguration Ihres Geräts im GUI ausführen können, werden mit Hilfe folgender Schaltflächen ausgelöst: Schaltflächen Schaltfläche Funktion Aktualisiert die Ansicht. Wenn Sie einen neu konfigurierten Listeneintrag nicht sichern wollen, machen Sie diesen und die evtl.
  • Seite 67 3 Zugang und Konfiguration bintec elmeg GmbH Symbol Funktion Verschiebt einen Eintrag. Es öffnet sich eine Combobox, in der Sie auswählen können, vor/hinter welchen Listeneintrag der ausgewählte Eintrag verschoben werden soll. Legt einen weiteren Listeneintrag vorher an und öffnet das Kon- figurationsmenü.
  • Seite 68 3 Zugang und Konfiguration bintec elmeg GmbH Menü Funktion Filter Sie haben die Möglichkeit, die Einträge einer Liste nach be- stimmten Kriterien filtern und entsprechend anzeigen zu lassen. Sie können die Anzahl der pro Seite angezeigten Einträge be- stimmen, indem Sie in Ansicht x pro Seite die gewünschte Zahl eingeben.
  • Seite 69 3 Zugang und Konfiguration bintec elmeg GmbH Klicken Sie auf Automatisches Aktualisierungsintervall . Geben Sie die Zeit in Sekunden ein und klicken Sie auf Konfiguration des Aktualisierungsintervalls Struktur der Konfigurationsmenüs Die Menüs enthalten folgende Grundstrukturen: Menüstruktur Menü Funktion Basis- Bei Auswahl eines Menüs der Navigationsleiste wird zunächst Konfigurationsmenü/Lis-...
  • Seite 70 3 Zugang und Konfiguration bintec elmeg GmbH Konfigurationselemente Menü Funktion Eingabefelder z. B. leeres Textfeld Textfeld mit verdeckter Eingabe Geben Sie entsprechende Daten ein. Radiobuttons z. B. Wählen Sie die entsprechende Option aus. Checkbox z. B. Aktivieren durch Auswahl der Checkbox Dropdown-Menüs...

  • Seite 71: Snmp-Shell

    3 Zugang und Konfiguration bintec elmeg GmbH 3.3.1.3 Menüs Die Konfigurationsoptionen Ihres Geräts sind in die Untermenüs gruppiert, die in der Navi- gationsleiste im linken Fensterbereich angezeigt werden. Hinweis Beachten Sie, dass nicht alle Geräte über den maximal möglichen Funktionsumfang verfügen.

  • Seite 72: Kapitel 4 Assistenten

    4 Assistenten bintec elmeg GmbH Kapitel 4 Assistenten Das Menü Assistenten bietet Schritt-für-Schritt-Anleitungen für folgende Grundkonfigurati- onsaufgaben: • Erste Schritte • Internetzugang • VPN • WLAN • VoIP PBX im LAN Wählen Sie die entsprechende Aufgabe aus der Navigation aus und folgen Sie den Anwei- sungen und Erläuterungen auf den einzelnen Assistentenseiten.

  • Seite 73: Kapitel 5 Systemverwaltung

    5 Systemverwaltung bintec elmeg GmbH Kapitel 5 Systemverwaltung Das Menü Systemverwaltung enthält allgemeine System-Informationen und - Einstellungen. Sie erhalten eine System-Status-Übersicht. Weiterhin werden globale Systemparameter wie z. B. Systemname, Datum/Zeit, Passwörter und Lizenzen verwaltet sowie die Zugangs- und Authentifizierungsmethoden konfiguriert.
  • Seite 74 5 Systemverwaltung bintec elmeg GmbH Feld Wert Letzte gespeicherte Zeigt Tag, Datum und Uhrzeit der letzten Konfigurationsspei- Konfiguration cherung (Boot-Konfiguration im Flash) an. Felder im Menü Ressourceninformationen Feld Wert CPU-Nutzung Zeigt die CPU-Auslastung in Prozent an. Arbeitsspeichernut- Zeigt die Auslastung des Arbeitsspeichers in MByte relativ zum zung verfügbaren Gesamtarbeitsspeicher in MByte an.

  • Seite 75: Globale Einstellungen

    5 Systemverwaltung bintec elmeg GmbH 5.2 Globale Einstellungen Im Menü Globale Einstellungen werden grundlegende Systemparameter verwaltet. 5.2.1 System Im Menü Systemverwaltung ->Globale Einstellungen->System werden die grundlegen- den Systemdaten Ihres Geräts eingetragen. Das Menü besteht aus folgenden Feldern: Felder im Menü Grundeinstellungen...
  • Seite 76 Nur für Geräte, die eine Verwaltung durch den Cloud NetMana- NetManagers ger unterstützen. Hier ist die Adresse des bintec elmeg Cloud NetManagers be- reits vorkonfiguriert. Sollten Sie einen eigenen Manager betrei- ben wollen, müssen Sie hier die Adresse Ihres Servers eintra-...

  • Seite 77: Konfiguration Der Automatischen Speicherung

    5 Systemverwaltung bintec elmeg GmbH Feld Wert gen. LED-Modus Nur für WLAN-Geräte Wählen Sie das Leuchtverhalten der LEDs. Mögliche Werte: • (Standardwert): Die LEDs zeigen ihr Standardver- halten. • : Nur die Status-LED blinkt einmal in der Sekunde. • : Alle LEDs sind deaktiviert.

  • Seite 78: Passwörter

    5.2.2 Passwörter Auch das Einstellen der Passwörter gehört zu den grundlegenden Systemeinstellungen. Hinweis Alle bintec elmeg-Geräte werden mit gleichem Benutzernamen und Passwort ausge- liefert. Sie sind daher nicht gegen einen unautorisierten Zugriff geschützt, solange die Passwörter nicht geändert wurden. Ändern Sie unbedingt die Passwörter, um unberechtigten Zugriff auf das Gerät zu ver- hindern.

  • Seite 79: Datum Und Uhrzeit

    5 Systemverwaltung bintec elmeg GmbH Feld Wert SNMP Read Communi- Geben Sie das Passwort für den Benutzernamen ein. SNMP Write Communi- Geben Sie das Passwort für den Benutzernamen ein. Feld im Menü Globale Passwortoptionen Feld Wert Passwörter und Wählen Sie aus, ob die Passwörter im Klartext angezeigt wer- Schlüssel als Klartext...
  • Seite 80 5 Systemverwaltung bintec elmeg GmbH chen Stunde anstehenden kalender- oder zeitplanbedingten Umschaltungen im Gerät wer- den anschließend durchgeführt. Wenn für die Zeitzone ein Wert abweichend von der Universal Time Coordinated (UTC), also die Option , gewählt wurde, muss die Sommer-Winterzeitumstellung entspre- chend den Anforderungen manuell durchgeführt werden.
  • Seite 81 5 Systemverwaltung bintec elmeg GmbH Feld Beschreibung Zeit einstellen Geben Sie eine neue Uhrzeit ein. Format: • Stunde: hh • Minute: mm Felder im Menü Automatische Zeiteinstellung (Zeitprotokoll) Feld Beschreibung ISDN-Zeitserver Nur für Geräte mit ISDN-Schnittstelle. Legen Sie fest, ob die Systemzeit über ISDN aktualisiert werden soll.
  • Seite 82 5 Systemverwaltung bintec elmeg GmbH Feld Beschreibung namen oder IP-Adresse. Wählen Sie außerdem das Protokoll für die Abfrage des Zeitser- vers aus. Mögliche Werte: • (Standardwert): Dieser Server nutzt das Simple Net- work Time Protocol über UDP-Port 123. • : Dieser Server nutzt den Zeit-Dienst über UDP-Port 37.
  • Seite 83 5 Systemverwaltung bintec elmeg GmbH Feld Beschreibung • (Standardwert): Es wird nach 1, 2, 4, 8 und 16 Minu- ten versucht, den Zeitserver zu erreichen. • : Zehn Minuten lang wird versucht, den Zeitserver nach 1, 2, 4, 8 Sekunden und danach in 10-Sekunden-Abständen zu erreichen.

  • Seite 84: Systemlizenzen

    5 Systemverwaltung bintec elmeg GmbH 5.2.4 Systemlizenzen In diesem Kapitel wird beschrieben, wie Sie die Funktionen einer gegebenenfalls erworbe- nen Software-Lizenz freischalten. Es sind generell folgende Lizenztypen zu unterscheiden: • Lizenzen, die im Auslieferungszustand des Geräts bereits vorhanden sind • kostenfreie Zusatzlizenzen •...

  • Seite 85: Bearbeiten Oder Neu

    5 Systemverwaltung bintec elmeg GmbH Hinweis Um die Standardlizenzen eines Geräts wiederherstellen zu können, klicken Sie die Schaltfläche Stdrd. Lizenzen (Standardlizenzen). 5.2.4.1 Bearbeiten oder Neu Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten. Wählen Sie die Schaltfläche Neu, um weitere Lizenzen einzutragen.

  • Seite 86: Schnittstellenmodus / Bridge-Gruppen

    5 Systemverwaltung bintec elmeg GmbH (2) Betätigen Sie das -Symbol in der Zeile, in der die zu löschende Lizenz steht. (3) Bestätigen Sie mit OK. Die Lizenz ist ausgeschaltet. Sie können Ihre Zusatzlizenz jederzeit durch Eingabe des gül- tigen Lizenzschlüssels und der Lizenzseriennummer wieder aktivieren.
  • Seite 87 5 Systemverwaltung bintec elmeg GmbH (c) Nummer der Schnittstelle Beispiel: (erste Schnittstelle am ersten Ethernet-Port) Der Name der Bridge-Gruppe setzt sich aus den folgenden Bestandteilen zusammen: (a) Abkürzung für den Schnittstellentyp, dabei steht für Bridge-Gruppe (b) Nummer der Bridge-Gruppe Beispiel:...

  • Seite 88: Schnittstellen

    5 Systemverwaltung bintec elmeg GmbH 5.3.1 Schnittstellen Sie definieren für jede Schnittstelle separat, ob diese im Routing- oder im Bridging-Modus arbeiten soll. Wenn Sie den Bridging-Modus setzen wollen, können Sie zwischen bestehenden Bridge- Gruppen und dem Erstellen einer neuen Bridge-Gruppe wählen.

  • Seite 89: Hinzufügen

    5 Systemverwaltung bintec elmeg GmbH 5.3.1.1 Hinzufügen Wählen Sie die Hinzufügen-Schaltfläche um den Modus von PPP-Schnittstellen zu bear- beiten. Das Menü Systemverwaltung ->Schnittstellenmodus / Bridge-Gruppen->Schnittstellen->Hinzufügen besteht aus folgenden Feldern: Felder im Menü Schnittstellen Feld Beschreibung Schnittstelle Wählen Sie die Schnittstelle aus, deren Modus Sie verändern wollen.
  • Seite 90 5 Systemverwaltung bintec elmeg GmbH Feld Wert Wildcard-Modus Wählen Sie aus, welchen Wilrdcard-Modus Sie auf der Schnitt- stelle nutzen wollen. Mögliche Werte: • (Standardwert): Es wird kein Wildcard-Modus ver- wendet. • : Mit dieser Einstellung müssen Sie bei Wildcard- MAC-Adresse die MAC-Adresse eines Geräts eingeben, das über IP angebunden ist.

  • Seite 91: Administrativer Zugriff

    ISDN-Schnittstellen auswählbar. Hinweis Nicht alle Optionen sind für alle bintec elmeg-Geräte verfügbar. Informieren Sie sich im Datenblatt Ihres Geräts, welche Verbindungstypen unterstützt werden! Nur für Telefonanlagen: Weiterhin können Sie Ihr Gerät für Wartungsarbeiten durch den bintec elmeg-Kundenservice freischalten. Hierzu aktivieren Sie je nach angeforderter Ser- vice-Leistung die Option Service Login (ISDN Web-Access) oder Service Call Ticket (SSH Web-Access) und wählen die Schaltfläche OK.

  • Seite 92: Ssh

    5 Systemverwaltung bintec elmeg GmbH 5.4.1.1 Hinzufügen Das Menü Systemverwaltung ->Administrativer Zugriff ->Zugriff->Hinzufügen besteht aus folgenden Feldern: Felder im Menü Zugriff Feld Beschreibung Schnittstelle Wählen Sie die Schnittstelle aus, für die der administrative Zu- griff konfiguriert werden soll. 5.4.2 SSH Ihr Gerät bietet einen verschlüsselten Zugang zur Shell.
  • Seite 93 5 Systemverwaltung bintec elmeg GmbH Feld Wert Standardmäßig ist die Funktion aktiv. SSH-Port Hier können Sie den Port eingeben, über den die SSH- Verbindung aufgebaut werden soll. Der Standardwert ist Maximale Anzahl Tragen Sie die maximale Anzahl gleichzeitig aktiver SSH- gleichzeitiger Verbin- Verbindungen ein.
  • Seite 94 5 Systemverwaltung bintec elmeg GmbH Feld Wert Wenn bisher kein RSA-Schlüssel generiert wurde, wird und ein Link angezeigt. Wird der Link angeklickt, wird der Prozess für die Generierung angesto- ßen und die Ansicht aktualisiert. Nun wird der Status angezeigt. Wenn die Generierung erfolgreich abge- schlossen wurde, ändert sich der Status von...
  • Seite 95 5 Systemverwaltung bintec elmeg GmbH Feld Wert Wird der Status angezeigt, ist die Generierung ei- nes Schlüssels nicht möglich, z. B. wegen fehlendem Speicher- platz im FlashROM. Das Menü Erweiterte Einstellungen besteht aus folgenden Feldern: Felder im Menü Erweiterte Einstellungen...

  • Seite 96: Snmp

    5 Systemverwaltung bintec elmeg GmbH 5.4.3 SNMP SNMP (Simple Network Management Protocol) ist ein Netzwerkprotokoll, mittels dessen Netzwerkelemente (z. B. Router, Server, Switches, Drucker, Computer usw.) von einer zentralen Station aus überwacht und gesteuert werden können. SNMP regelt die Kommu- nikation zwischen den überwachten Geräten und der Überwachungsstation.

  • Seite 97: Remote Authentifizierung

    5 Systemverwaltung bintec elmeg GmbH Feld Wert SNMP multicast disco- Aktivieren oder deaktivieren Sie die Funktion SNMP multicast very discovery. wird die Funktion aktiv. Standardmäßig ist die Funktion aktiv. Tipp Wenn Ihr SNMP-Manager SNMPv3 unterstützt, sollten Sie nach Möglichkeit diese Ver- sion verwenden, da ältere Versionen alle Daten unverschlüsselt übertragen.
  • Seite 98 5 Systemverwaltung bintec elmeg GmbH RADIUS Pakete Folgende Pakettypen werden zwischen RADIUS-Server und Ihrem Gerät (Client) versen- det: Pakettypen Feld Wert ACCESS_REQUEST Client -> Server Wenn ein Verbindungs-Request auf Ihrem Gerät empfangen wird, wird beim RADIUS-Server angefragt, falls in Ihrem Gerät kein entsprechender Verbindungspartner gefunden wurde.

  • Seite 99: Bearbeiten Oder Neu

    5 Systemverwaltung bintec elmeg GmbH 5.5.1.1 Bearbeiten oder Neu Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten. Wählen Sie die Schaltfläche Neu, um weitere RADIUS-Server einzutragen. Das Menü Systemverwaltung ->Remote Authentifizierung ->RADIUS->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter...
  • Seite 100 5 Systemverwaltung bintec elmeg GmbH Feld Wert Telecom. • : Für Hotspot-Anwendungen. Server-IP-Adresse Geben Sie die IP-Adresse des RADIUS-Servers ein. RADIUS-Passwort Geben Sie das für die Kommunikation zwischen RADIUS-Ser- ver und Ihrem Gerät gemeinsam genutzte Passwort ein. Einige RADIUS-Server benötigen für jede RADIUS-Anfrage ein Standard-Be- Benutzerpasswort.
  • Seite 101 5 Systemverwaltung bintec elmeg GmbH Feld Wert nierte Gruppe aus. Das Menü Erweiterte Einstellungen besteht aus folgenden Feldern: Felder im Menü Erweiterte Einstellungen Feld Wert Richtlinie Wählen Sie aus, wie Ihr Gerät reagieren soll, wenn eine negati- ve Antwort auf eine Anfrage eingeht.
  • Seite 102 5 Systemverwaltung bintec elmeg GmbH Feld Wert geführt, in dem ein ACCESS_REQUEST an die IP-Adresse des RADIUS-Servers gesendet wird. Bei erneuter Erreichbarkeit wird der Status wieder auf gesetzt. Wenn der RADIUS- Server nur über eine Wählverbindung erreichbar ist, können un- gewollte Kosten entstehen, wenn dieser Server längere Zeit...

  • Seite 103: Tacacs

    TACACS+ ermöglicht die Zugriffssteuerung von Ihrem Gerät, Netzzugangsservern (NAS) und anderen Netzwerkkomponenten über einen oder mehrere zentrale Server. TACACS+ ist wie RADIUS ein AAA-Protokoll und bietet Authentifizierungs-, Autorisierungs- und Abrechnungsdienste (TACACS+-Gebührenerfassung wird derzeit von bintec elmeg- Geräten nicht unterstützt). Folgende TACACS+-Funktionen sind auf Ihrem Gerät verfügbar: •...

  • Seite 104: (Standardwert): Die Tacacs+-Server

    5 Systemverwaltung bintec elmeg GmbH Feld Beschreibung Netzzugangsserver (Ihrem Gerät) zu authentifizieren und (falls zutreffend) zu verschlüsseln. Die maximale Länge des Eintrags ist 32 Zeichen. Priorität Weisen Sie dem aktuellen TACACS+-Server eine Priorität zu. Der Server mit dem niedrigsten Wert ist der erste, der für die TACACS+-Login-Authentifizierung benutzt wird.

  • Seite 105: Optionen

    5 Systemverwaltung bintec elmeg GmbH Feld Beschreibung Timeout Geben Sie die Zeit in Sekunden ein, die der NAS auf eine Ant- wort von TACACS+ warten soll. Falls während der Wartezeit keine Antwort empfangen wird, wird der als nächster konfigurierte TACACS+-Server abgefragt (nur für Richtlinie =...

  • Seite 106: Konfigurationszugriff

    5 Systemverwaltung bintec elmeg GmbH genden Feldern: Felder im Menü Globale RADIUS-Optionen Feld Beschreibung Authentifizierung für Standardmäßig wird folgende Reihenfolge bei der Authentisie- PPP-Einwahl rung für eingehende Verbindungen unter Berücksichtigung von RADIUS angewendet: zunächst CLID, danach PPP und darauf- hin PPP mit RADIUS.
  • Seite 107 5 Systemverwaltung bintec elmeg GmbH 5.6.1.1 Bearbeiten oder Neu Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten. Wählen Sie die Schaltfläche Neu, um weitere Zugriffsprofile anzulegen. Um ein Zugriffsprofil zu erzeugen, können Sie alle Einträge in der Navigationsleiste des GUI sowie Konfiguration speichern und Zum SNMP Browser wechseln verwenden.
  • Seite 108 5 Systemverwaltung bintec elmeg GmbH Feld Beschreibung Achtung Beachten Sie, dass die Berechtigung für Zum SNMP Browser wechseln bedeutet, dass der Benutzer auf die gesamte MIB zugreifen kann, da in dieser Ansicht kein indi- viduelles Zugangsprofil angelegt werden kann. Mit der Be- rechtigung für Konfiguration speichern kann er die geän-...

  • Seite 109: Benutzer

    5 Systemverwaltung bintec elmeg GmbH Feld Beschreibung • : Das Menü und alle untergeordneten Menüs sind freigegeben. Sie können in der entsprechenden Zeile bzw. wählen, um dem aktuellen Zugriffsprofil Elemente zuzuweisen. Elemente, die dem aktuellen Zugriffsprofil zugewiesen sind, sind mit dem Symbol gekennzeichnet.

  • Seite 110: Zertifikate

    5 Systemverwaltung bintec elmeg GmbH Feld Beschreibung Administrator bestimmen, dass der Benutzer beim ersten Login Passwort ändern ein eigenes Passwort vergeben muss. Dazu muss die Option Konfiguration speichern im Menü Zugriffsprofile aktiv sein. Ist diese Option nicht aktiv, so wird ein Warnhinweis angezeigt.

  • Seite 111: Zertifikatsliste

    5 Systemverwaltung bintec elmeg GmbH Schlüssels. Es ist vergleichbar mit einem amtlichen Ausweis, in dem bestätigt wird, dass der Eigentümer des Ausweises bestimmte Merkmale aufweist, wie z. B. das angegebene Geschlecht und Alter, und dass die Unterschrift auf dem Ausweis echt ist. Da es für Zertifi- kate nicht nur eine einzige Ausgabestelle gibt, wie z.
  • Seite 112 5 Systemverwaltung bintec elmeg GmbH Feld Beschreibung Zertifikat ist ein CA- Markieren Sie das Zertifikat als Zertifikat einer vertrauenswürdi- Zertifikat gen Zertifizierungsstelle (CA). Zertifikate, die von dieser CA ausgestellt wurden, werden bei der Authentifizierung akzeptiert. wird die Funktion aktiv. Standardmäßig ist die Funktion nicht aktiv.

  • Seite 113: Zertifikatsanforderung

    5 Systemverwaltung bintec elmeg GmbH Achtung Es ist von zentraler Wichtigkeit für die Sicherheit eines VPN, dass die Integrität aller manuell als vertrauenswürdig markierten Zertifikate (Zertifizierungsstellen- und Benut- zerzertifikate), sichergestellt ist. Die angezeigten "Fingerprints" können zur Überprü- fung dieser Integrität herangezogen werden: Vergleichen Sie die angezeigten Werte mit den Fingerprints, die der Aussteller des Zertifikats (z.
  • Seite 114 5 Systemverwaltung bintec elmeg GmbH Feld Beschreibung • (Standardwert): Ihr Gerät erzeugt für den Schlüssel eine PKCS#10-Datei, die direkt im Browser hochgeladen oder -Menü über das Feld Details anzeigen kopiert werden kann. Diese Datei muss der CA zugestellt und das erhaltene Zertifikat anschließend manuell auf Ihr Gerät importiert wer-...
  • Seite 115 5 Systemverwaltung bintec elmeg GmbH Feld Beschreibung Falls keine CA-Zertifikate zur Verfügung stehen, wird Ihr Ge- rät zuerst das CA-Zertifikat der betroffenen CA herunterladen. Es fährt dann mit dem Registrierungsprozess fort, sofern kei- ne wesentlichen Parameter mehr fehlen. In diesem Fall kehrt es in das Menü...
  • Seite 116 5 Systemverwaltung bintec elmeg GmbH Felder im Menü Subjektname Feld Beschreibung Benutzerdefiniert Wählen Sie aus, ob Sie die Namenskomponenten des Subjekt- namens einzeln laut Vorgabe durch die CA oder einen speziel- len Subjektnamen eingeben wollen. Wenn ausgewählt ist, kann in Zusammenfassend ein Subjektname mit Attributen, die nicht in der Auflistung ange- boten werden, angegeben werden.
  • Seite 117 5 Systemverwaltung bintec elmeg GmbH Feld Beschreibung Geben Sie den Staat/das Bundesland laut CA ein. Land Nur für Benutzerdefiniert = deaktiviert. Geben Sie das Land laut CA ein. Das Menü Erweiterte Einstellungen besteht aus folgenden Feldern: Felder im Menü Subjekt-Alternativnamen...

  • Seite 118: Importieren

    5 Systemverwaltung bintec elmeg GmbH 5.7.1.3 Importieren Wählen Sie die Schaltfläche Importieren, um Zertifikate zu importieren. Das Menü Systemverwaltung ->Zertifikate->Zertifikatsliste->Importieren besteht aus folgenden Feldern: Felder im Menü Importieren Feld Beschreibung Externer Dateiname Geben Sie den Dateipfad und -namen des Zertifikats ein, wel- ches importiert werden soll oder wählen Sie die Datei mit...

  • Seite 119: Zertifikatsserver

    5 Systemverwaltung bintec elmeg GmbH automatisiert werden. Das Simple Certificate Enrollment Protocol (SCEP) unterstützt die Ausgabe und den Wi- derruf von Zertifikaten in Netzwerken. 5.7.2.1 Importieren Wählen Sie die Schaltfläche Importieren, um CRLs zu importieren. Das Menü Systemverwaltung ->Zertifikate->CRLs->Importieren besteht aus folgenden Feldern: Felder im Menü...
  • Seite 120 5 Systemverwaltung bintec elmeg GmbH Gerät abgefragt werden. 5.7.3.1 Neu Wählen Sie die Schaltfläche Neu, um einen Zertifikatsserver einzurichten. Das Menü Systemverwaltung ->Zertifikate->Zertifikatsserver->Neu besteht aus folgen- den Feldern: Felder im Menü Basisparameter Feld Beschreibung Beschreibung Geben Sie eine eindeutige Bezeichnung für den Zertifikatsser- ver ein.

  • Seite 121: Kapitel 6 Physikalische Schnittstellen

    6 Physikalische Schnittstellen bintec elmeg GmbH Kapitel 6 Physikalische Schnittstellen In diesem Menü konfigurieren Sie die physikalischen Schnittstellen, die Sie beim Anschlie- ßen Ihres Gateways verwendet haben. Die Konfigurationsoberfläche zeigt ausschließlich diejenigen Schnittstellen an, die auf Ihrem Gerät zur Verfügung stehen. Sie sehen im Menü...
  • Seite 122 6 Physikalische Schnittstellen bintec elmeg GmbH Feld Beschreibung rierter Modus Mögliche Werte: • (Standardwert) • • • • • • • • • • • • • : Die Schnittstelle wird angelegt, bleibt aber inaktiv. Aktuelle Geschwindig- Zeigt den tatsächlichen Modus und die tatsächliche Geschwin- keit / Aktueller Modus digkeit der Schnittstelle an.

  • Seite 123: Kapitel 7 Lan

    7 LAN bintec elmeg GmbH Kapitel 7 LAN In diesem Menü konfigurieren Sie die Adressen in Ihrem LAN und haben die Möglichkeit ihr lokales Netzwerk durch VLANs zu strukturieren. 7.1 IP-Konfiguration In diesem Menü kann die IP-Konfiguration der LAN und Ethernet-Schnittstellen Ihres Ge- räts bearbeitet werden.

  • Seite 124: Beispiel Teilnetze

    7 LAN bintec elmeg GmbH Sollten sie dagegen bei der Erstkonfiguration eine Verbindung zum Gerät über die Standard-IP-Adresse aufgebaut oder eine IP-Adresse mit dem Dime Manager verge- ben haben, ist es nur noch über diese IP-Adresse erreichbar. Es kann nicht mehr dy- namisch über DHCP eine IP-Konfguration erhalten.

  • Seite 125: Bearbeiten Oder Neu

    7 LAN bintec elmeg GmbH Verwenden Sie für den oben beschriebenen Router-Modus im Menü LAN->IP- Konfiguration->Schnittstellen->Neu die Einstellungen IPv6-Modus = , Router Advertisement übertragen DHCP-Server und IPv6-Adressen Hinzufügen. Wenn Ihr Gerät als Host agiert, wird ihm ein Link-Präfix von einem anderen Router per Router Advertisement zugeteilt.
  • Seite 126 7 LAN bintec elmeg GmbH Feld Beschreibung VLAN-ID Nur für Schnittstellenmodus = Diese Option gilt nur für Routing-Schnittstellen. Weisen Sie die Schnittstelle einem VLAN zu, indem Sie die VLAN-ID des ent- sprechenden VLANs eingeben. Mögliche Werte sind (Standardwert) bis MAC-Adresse Geben Sie die mit der Schnittstelle verbundene MAC-Adresse ein.
  • Seite 127 7 LAN bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • (Standardwert): Der Schnittstelle wird eine stati- sche IP-Adresse in IP-Adresse / Netzmaske zugewiesen. • : Die Schnittstelle erhält dynamisch per DHCP eine IP- Adresse. DHCP Metrik Es ist möglich, einer Schnittstelle, die per DHCP konfiguriert wird eine Metrik für die erhaltenen Routen zuzuweisen.
  • Seite 128 7 LAN bintec elmeg GmbH Feld Beschreibung Wir empfehlen Ihnen, diese Einstellung zu verwenden, wenn Sie IPv6 in Ihrem LAN verwenden wollen. • : Es werden nur diejenigen IP- Pakete durchgelassen, die einer Verbindung zugeordnet wer- den können, die aus einer vertrauenwürdigen Zone aufgebaut wurde.
  • Seite 129 7 LAN bintec elmeg GmbH Feld Beschreibung SLAAC erzeugen sollen. Mit Auswahl von wird die Funktion aktiv. Standardmäßig ist die Funktion aktiv. IPv6-Adressen Nur für IPv6 = Sie können der gewählten Schnittstelle IPv6-Adressen zuord- nen. Mit Hinzufügen können Sie einen oder mehrere Adresseinträge anlegen.
  • Seite 130 7 LAN bintec elmeg GmbH Feld Beschreibung den DNS-Servern zu erhalten. Mit Auswahl von wird die Funktion aktiv. Standardmäßig ist die Funktion aktiv. Legen Sie weitere Einträge mit Hinzufügen an. Felder im Menü Basisparameter Feld Beschreibung Ankündigen Nur für IPv6-Modus = Hier können Sie - bezogen auf den Link-Präfix, der im aktuellen...
  • Seite 131 7 LAN bintec elmeg GmbH Feld Beschreibung und wenn ein Allgemeiner Präfix gewählt ist. Wählen Sie, ob das Subnetz automatisch erstellt werden soll. Bei der automatischen Subnetzerstellung wird für das erste Subnetz die ID verwendet, für das zweite Subnetz die Sub- netz-ID , usw.
  • Seite 132 7 LAN bintec elmeg GmbH Feld Beschreibung EUI-64 setzt folgenden Prozess in Gang: • Die hexadezimale 48-Bit MAC Adresse wird in 2 x 24 Bit ge- teilt. • In die entstandene Lücke wird eingefügt, um 64 Bit zu erhalten. • Die hexadezimale Schreibweise der 64 Bit wird in die duale Schreibweise umgewandelt.
  • Seite 133 7 LAN bintec elmeg GmbH Feld Beschreibung erzeugt wurden, bevorzugt verwendet. Der Standardwert ist Sekunden. Gültigkeitsdauer Geben Sie eine Zeitspanne in Sekunden an, für die das Präfix gültig ist. Der Standardwert ist Sekunden. Hinweis Der Wert für die Gültigkeitsdauer sollte niedriger sein als derjenige, der unter Erweiterte IPv6-Einstellungen für die...
  • Seite 134 7 LAN bintec elmeg GmbH Feld Beschreibung Wählen Sie aus, ob in den DHCP-Anfragen Ihres Gerätes das BROADCAST Bit gesetzt werden soll oder nicht. Einige DHCP- Server, die IP-Adressen mittels UNICAST vergeben, reagieren nicht auf DHCP-Anfragen mit gesetztem BROADCAST Bit. In diesem Falle ist es nötig, DHCP-Anfragen zu versenden, in de-...
  • Seite 135 7 LAN bintec elmeg GmbH Feld Beschreibung Geben Sie eine Zeitspanne in Sekunden an. Für dieses Intervall verbleibt der Router in der Default Router List. Der Standardwert ist Sekunden. Der Maximalwert ist Sekunden. Ein Wert von besagt, dass der Router kein Standardrouter ist und nicht in die Default Router List eingetra- gen werden soll.
  • Seite 136 7 LAN bintec elmeg GmbH Feld Beschreibung Mit Auswahl von (Standardwert) werden nicht-adressbezogene In- formationen, wie z. B. DNS, VoIP, usw. durchgeleitet. Aktivieren Sie diese Option, wenn die Hosts im Netzwerk ihre IP-Adresse über SLAAC automatisch bilden sollen. Der Router sendet in diesem Fall ausschließlich nicht-adressbezogene Da-...

  • Seite 137: Vlan

    7 LAN bintec elmeg GmbH 7.2 VLAN Durch die Implementierung der VLAN-Segmentierung nach 802.1Q ist die Konfiguration von VLANs auf Ihrem Gerät möglich. Insbesondere sind Funk-Ports eines Access Points in der Lage, das VLAN-Tag eines Frames, das zu den Clients gesendet wird, zu entfernen und empfangene Frames mit einer vorab festgelegten VLAN-ID zu taggen.

  • Seite 138: Portkonfiguration

    7 LAN bintec elmeg GmbH Feld Beschreibung Menü kann dieser Wert nicht mehr verändert werden. Mögliche Werte sind (Standardwert) bis VLAN-Name Geben Sie einen eindeutigen Namen für das VLAN ein. Möglich ist eine Zeichenkette mit bis zu 32 Zeichen. Der voreingestellt VLAN-Name ist VLAN-Mitglieder Wählen Sie die Ports aus, die zu diesem VLAN gehören sollen.

  • Seite 139: Verwaltung

    7 LAN bintec elmeg GmbH Feld Beschreibung gewählte Port nicht Mitglied ist. 7.2.3 Verwaltung In diesem Menü nehmen Sie allgemeine Einstellungen für ein VLAN vor. Die Optionen sind für jede Bridge-Gruppe separat zu konfigurieren. Das Menü LAN->VLANs->Verwaltung besteht aus folgenden Feldern: Feld im Menü...

  • Seite 140: Kapitel 8 Wireless Lan

    8 Wireless LAN bintec elmeg GmbH Kapitel 8 Wireless LAN Bei Funk-LAN oder Wireless LAN (WLAN = Wireless Local Area Network) handelt es sich um den Aufbau eines Netzwerkes mittels Funktechnik. Netzwerkfunktionen Ein WLAN ermöglicht genauso wie ein kabelgebundenes Netzwerk alle wesentlichen Netz- werkfunktionen.
  • Seite 141 8 Wireless LAN bintec elmeg GmbH Hinweis Der WLAN-Funktionsumfang unterscheidet sich ggf. zwischen unseren Produktfamili- en. Wenn Sie eine Option in der Konfigurationsoberfläche nicht angeboten bekommen, so wird diese von Ihrem Gerät nicht unterstützt. Informieren Sie sich ggf. im Datenblatt Ihres Geräts.
  • Seite 142 8 Wireless LAN bintec elmeg GmbH Feld Beschreibung • : Ihr Gerät wird mit 5 GHz außerhalb von Ge- bäuden betrieben. • : Ihr Gerät wird mit 5 GHz innerhalb oder außerhalb von Gebäuden betrieben. Nutzungsbereich Nur für Betriebsmodus =...
  • Seite 143 8 Wireless LAN bintec elmeg GmbH Feld Beschreibung Hier ist nur die Option möglich. Access Client Modus: Im Access Client Modus können Sie kein Kanal auswählen. Der verwendete Kanal wird angezeigt. Ausgewählter Kanal Zeigt den verwendeten Kanal an. Zweiter Verwendeter Nicht für Betriebsmodus =...
  • Seite 144 8 Wireless LAN bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • : Ihr Gerät arbeitet ausschließlich nach 802.11g. 802.11b-Clients können nicht zugreifen. • : Ihr Gerät arbeitet ausschließlich nach 802.11b und zwingt alle Clients dazu, sich anzupassen. • : Ihr Gerät passt sich der Technologie der Clients an und arbeitet entweder nach 802.11b oder...
  • Seite 145 8 Wireless LAN bintec elmeg GmbH Feld Beschreibung rät arbeitet nach 802.11 ac, 802.11a oder nach 802.11n. • : (sofern von Ihrem Gerät unterstützt) Ihr Gerät arbeitet entweder nach 802.11ac oder 802.11n. Bandbreite Für Betriebsmodus = oder Nicht für Frequenzband = Wählen Sie aus, wie viele Kanäle verwendet werden sollen.
  • Seite 146 8 Wireless LAN bintec elmeg GmbH Feld Beschreibung Diese Funktion wirkt sich lediglich auf nicht priorisierte Frames der WMM-Klasse "Background" aus. Das Menü Erweiterte Einstellungen besteht aus folgenden Feldern: Felder im Menü Erweiterte Einstellungen für Betriebsmodus = Access-Point / Bridge...
  • Seite 147 8 Wireless LAN bintec elmeg GmbH Feld Beschreibung Wählen Sie aus, können Sie in das Ein- gabefeld den Schwellwert in Bytes (1 - 2346) angeben, ab wel- cher Datenpaketlänge der RTS/CTS-Mechanismus verwendet werden soll. Dies ist sinnvoll, wenn an einem Access Point mehrere Clients betrieben werden, die sich gegenseitig nicht in Funkreichweite befinden.
  • Seite 148 8 Wireless LAN bintec elmeg GmbH Feld Beschreibung Roaming-Profil Wählen Sie das Roaming-Profil aus. Die zur Verfügung stehen- de Optionen fassen typische Roaming-Funktionen zusammen. Mögliche Werte: • : Der WLAN-Client sucht nach verfüg- baren Drahtlosnetzwerken, sobald das Funksignal der beste- henden Funkverbindung für höhere Datenraten ungeeignet...

  • Seite 149: Drahtlosnetzwerke (Vss)

    8 Wireless LAN bintec elmeg GmbH Feld Beschreibung verändert werden. Der Standardwert ist Min. Zeitraum passiver Zeigt die minimale, passive Scanzeit für eine Frequenz in Milli- Scan sekunden an. Der Wert kann nur für Roaming-Profil = verändert werden. Der Standardwert ist Max.

  • Seite 150: Absicherung Von Funknetzwerken

    8 Wireless LAN bintec elmeg GmbH Im Gegensatz zu einem über Ethernet eingerichteten LAN verfügt ein Wireless LAN nicht über Kabelstränge, mit denen eine feste Verbindung zwischen Server und Clients herge- stellt wird. Daher kann es bei unmittelbar benachbarten Funknetzen zu Störungen oder zu Zugriffsverletzungen kommen.

  • Seite 151: Zugangskontrolle

    8 Wireless LAN bintec elmeg GmbH 802.1x (z. B. RADIUS) an. Die Authentifizierung über EAP wird meist in großen Wireless-LAN-Installationen genutzt, da hierfür eine Authentifizierungsinstanz in Form eines Servers (z. B. eines RADIUS-Ser- vers) benötigt wird. In kleineren Netzwerken, wie sie im SoHo (Small Office, Home Office) häufig vorkommen, werden meist PSKs (Pre-Shared-Keys) genutzt.

  • Seite 152: Bearbeiten Oder Neu

    8 Wireless LAN bintec elmeg GmbH • Beschränken Sie den Zugriff im WLAN auf zugelassene Clients. Tragen Sie die MAC- Adressen der Funknetzwerkkarten dieser Clients in die Erlaubte Adressen-Liste im Me- nü MAC-Filter ein (siehe Felder im Menü MAC-Filter auf Seite 142).
  • Seite 153 8 Wireless LAN bintec elmeg GmbH Feld Beschreibung Standardmäßig ist die Funktion aktiv. Felder im Menü Sicherheitseinstellungen Feld Beschreibung Sicherheitsmodus Wählen Sie den Sicherheitsmodus (Verschlüsselung und Au- thentifizierung) des Drahtlosnetzwerkes aus. Mögliche Werte: • (Standardwert): Weder Verschlüsselung noch Au- thentifizierung •...
  • Seite 154 8 Wireless LAN bintec elmeg GmbH Feld Beschreibung • : Nur WPA wird angewendet. • : Nur WPA 2 wird angewendet. WPA Cipher Nur für Sicherheitsmodus = und für WPA-Modus = Wählen Sie aus, mit welcher Verschlüsselung Sie WPA anwen- den wollen.
  • Seite 155 8 Wireless LAN bintec elmeg GmbH Feld Beschreibung Vorabauthentifizierung Wählen Sie aus, ob EAP-Vorabauthentifizierung aktiviert wer- den soll. Mit dieser Funktion gibt ihr Gerät bekannt, dass WLAN-Clients, die schon mit einem anderen Access Point ver- bunden sind, vorab eine 802.1x-Authentifizierung mit Ihrem Ge- rät durchführen können, sobald sie in Reichweite sind.
  • Seite 156 8 Wireless LAN bintec elmeg GmbH Feld Beschreibung Der Standardwert ist Sie können diese Funktion deaktivieren, indem Sie Max. An- zahl Clients - Soft Limit und Max. Anzahl Clients - Hard Li- mit auf den gleichen Wert einstellen. Auswahl des Client- Diese Funktion wird nicht von allen Geräten unterstützt.
  • Seite 157 8 Wireless LAN bintec elmeg GmbH Feld Beschreibung Adressen der Clients (MAC-Adresse) ein, die zugelassen wer- den sollen. Felder im Menü Bandbreitenbeschränkung für jeden WLAN-Client Feld Beschreibung Rx Shaping Wählen Sie die Begrenzung der Bandbreite in Empfangsrich- tung. Mögliche Werte sind •...
  • Seite 158 8 Wireless LAN bintec elmeg GmbH Feld Beschreibung sparmodus arbeiten, wachen sie zum richtigen Zeitpunkt auf und empfangen die Daten. Mögliche Werte sind Der Standardwert ist . IGMP Snooping IGMP Snooping reduziert den Datenverkehr und damit die Netz- last, weil Multicast Pakete aus dem LAN nicht weitergeleitet werden.

  • Seite 159: Client Link

    8 Wireless LAN bintec elmeg GmbH Feld Beschreibung RSSI-Schwellwert Mithilfe des Parameters RSSI Schwellwert können Sie einen Grenzwert für den Signalpegel definieren. Wenn ein Access Point „sieht“ , dass einer seiner Clients länger als unter der Tole- ranzzeit angegeben diesen Signalpegel unterschreitet, stellt er die Kommunikation zu ihm ein.
  • Seite 160 8 Wireless LAN bintec elmeg GmbH Felder im Menü Basisparameter Feld Beschreibung Netzwerkname (SSID) Geben Sie den Namen des Wireless-Netzwerks (SSID) ein. Geben Sie eine ASCII-Zeichenfolge mit max. 32 Zeichen ein. Felder im Menü Sicherheitseinstellungen Feld Beschreibung Sicherheitsmodus Wählen Sie den Sicherheitsmodus (Verschlüsselung und Au- thentifizierung) des Drahtlosnetzwerkes aus.
  • Seite 161 8 Wireless LAN bintec elmeg GmbH Feld Beschreibung Preshared Key Nur für Sicherheitsmodus = Geben Sie das WPA-Passwort ein. Geben Sie eine ASCII-Zeichenfolge mit 8 - 63 Zeichen ein. WPA Cipher Nur für Sicherheitsmodus = und WPA-Modus = Wählen Sie aus welche Verschlüsselungsmethode angewendet werden soll.

  • Seite 162: Bridge-Links

    8 Wireless LAN bintec elmeg GmbH Das Menü Wireless LAN->WLAN->Client Link->Scan besteht aus den folgenden Fel- dern: Felder im Menü Scan Feld Beschreibung Beschreibung des Cli- Zeigt den Namen des von Ihnen konfigurierten Client-Links an. ent Links Aktion Lösen Sie den Scan durch Klicken von Scan aus.
  • Seite 163 8 Wireless LAN bintec elmeg GmbH 8.1.4.1 Bearbeiten oder Neu Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten. Wählen Sie die Schaltfäche Neu, um weitere Bridge-Links zu konfigurieren. Das Menü Wireless LAN->WLAN->Bridge-Links-> ->Neu besteht aus folgenden Fel- dern: Felder im Menü...

  • Seite 164: Verwaltung

    8 Wireless LAN bintec elmeg GmbH 8.2 Verwaltung Das Menü Wireless LAN->Verwaltung enthält grundlegende Einstellungen, um Ihr Gate- way als Access Point (AP) zu betreiben. 8.2.1 Grundeinstellungen Das Menü Wireless LAN->Verwaltung->Grundeinstellungen besteht aus folgenden Fel- dern: Felder im Menü WLAN Administration...

  • Seite 165: Kapitel 9 Wireless Lan Controller

    9 Wireless LAN Controller bintec elmeg GmbH Kapitel 9 Wireless LAN Controller Mit dem Wireless LAN Controller können Sie eine WLAN-Infrastruktur aufbauen und ver- walten. Die Vernetzung erfolgt dabei nach dem Master-Slave-Prinzip. Das System nutzt das CAPWAP-Protokoll (Control and Provisioning of Wireless Access Points Protocol) für die Kommunikation zwischen Master und Slaves.

  • Seite 166: Wizard

    9 Wireless LAN Controller bintec elmeg GmbH falls automatisiert. Darüber hinaus werden unter anderem folgende Funktionen unterstützt: • Automatische Kanalplanung für überlappungsfreie Frequenzvergabe • VLAN und Multi-SSID • IEEE 802.11 a/b/g/n/ac • Optimiertes Roaming für Voice over WLAN (VoWLAN) • Programm-gesteuerte Aktionen (z. B. WLAN ausschalten während der Nacht).

  • Seite 167: Wireless Lan Controller Wizard

    Hinweis: Stellen Sie bei Nutzung eines externen DHCP-Servers sicher, dass CAPWAP Op- tion 138 aktiv ist. Wenn Sie z. B. ein bintec elmeg Gateway als DHCP-Server verwenden wollen, klicken Sie im GUI Menü dieses Geräts unter Lokale Dienste->DHCP-Server->DHCP-Konfiguration- >Neu->Erweiterte Einstellungen im Feld DHCP-Optionen auf die Schaltfläche Hinzufü- gen.

  • Seite 168: Drahtlosnetzwerk

    9 Wireless LAN Controller bintec elmeg GmbH IP-Adressbereich Wenn die IP-Adressen intern vergeben werden sollen, müssen Sie die Anfangs-und End- IP-Adresse des gewünschten Bereiches eingeben. Hinweis: Wenn Sie auf Weiter klicken, erscheint eine Warnung, dass beim Fortfahren die Wireless-LAN-Controller-Konfiguration überschrieben wird. Mit Klicken auf OK sind Sie ein- verstanden und fahren mit der Konfiguration fort.

  • Seite 169: Drahtlosnetzwerke Ändern Oder Hinzufügen

    9 Wireless LAN Controller bintec elmeg GmbH 9.1.1.3.1 Drahtlosnetzwerke ändern oder hinzufügen Zum Bearbeiten eines vorhandenen Eintrags klicken Sie auf Mit Hinzufügen können Sie neue Einträge anlegen. Folgende Parameter stehen zur Verfügung Netzwerkname (SSID) Geben Sie den Namen des Drahtlosnetzwerks (SSID) ein.

  • Seite 170: Automatische Installation Starten

    9 Wireless LAN Controller bintec elmeg GmbH Mit Hinzufügen können Sie neue Einträge anlegen. Geben Sie die IP-Adresse und das Passwort des gewünschten RADIUS-Servers ein. EAP-Vorabauthentifizierung Wählen Sie für Sicherheitsmodus = aus, ob EAP- Vorabauthentifizierung werden soll. Mit dieser Funktion gibt ihr Gerät bekannt, dass WLAN-Clients, die schon mit einem anderen Access Point verbunden sind, vorab ei- ne 802.1x-Authentifizierung mit Ihrem Gerät durchführen können, sobald sie in Reichweite...
  • Seite 171 9 Wireless LAN Controller bintec elmeg GmbH Folgende Parameter stehen im Menü Funkmodul 1 zur Verfügung: (Wenn der AP über zwei Funkmodule verfügt, werden die Abschnitte Funkmodul 1 und Funkmodul 2 angezeigt.) Betriebsmodus Wählen Sie den Betriebsmodus des Funkmoduls. Mögliche Werte: •...
  • Seite 172 9 Wireless LAN Controller bintec elmeg GmbH zu in der Spalte Manage auf die gewünschten Einträge oder klicken Sie auf Alle auswäh- len, um alle Einträge auszuwählen. Klicken Sie auf die Schaltfläche Alle deaktivieren, um alle Einträge zu deaktivieren und danach bei Bedarf einzelne Einträge auszuwählen (z. B.

  • Seite 173: Wireless Lan Controller Vlan Konfiguration

    9 Wireless LAN Controller bintec elmeg GmbH 9.1.2 Wireless LAN Controller VLAN Konfiguration Um WLANs (VSS) voneinander zu trennen, können Sie bei der Konfiguration eines VSS die Funktion VLAN aktivieren und eine VLAN-ID vergeben. Damit die Trennung von ande- ren Schnittstellen wirksam ist, müssen Sie für dieses VLAN eine virtuelle Schnittstelle mit einer eigenen IP-Konfiguration anlegen und ggf.

  • Seite 174: Controller-Konfiguration

    9 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung ne statische IP-Konfiguration haben. Achten Sie darauf, dass ein externer DHCP-Server aus dem Netzwerk des VLAN er- reichbar ist. • : Verwenden Sie diese Option, wenn Sie Ihr Gerät als DHCP-Server für das VLAN einsetzen wollen.
  • Seite 175 Master und Slaves zu ermöglichen. Hinweis: Stellen Sie bei Nutzung eines externen DHCP-Servers sicher, dass CAPWAP Option 138 aktiv ist. Wenn Sie z. B. ein bintec elmeg Gateway als DHCP-Server ver- wenden wollen, klicken Sie im GUI Menü dieses Geräts unter Lokale Dienste->DHCP-Server->DHCP Pool->Neu->Erwei- terte Einstellungen im Feld DHCP-Optionen auf die Schaltflä-...

  • Seite 176: Slave-Ap-Autoprofil

    9 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung • : Ihr Gerät, auf dem CAPWAP Option 138 aktiv ist, vergibt die IP-Adressen an die APs. IP-Adressbereich Nur für DHCP-Server = Geben Sie die Anfangs-und End-IP-Adresse des Bereiches ein. Diese IP-Adressen und Ihr Gerät müssen aus demselben Netz stammen.
  • Seite 177 9 Wireless LAN Controller bintec elmeg GmbH 9.2.2.1 Bearbeiten oder Neu Das Menü Wireless LAN Controller->Controller-Konfiguration ->Slave-AP-Autoprofil ->Neu besteht aus folgen- den Feldern: Felder im Menü Access-Point-Filter Feld Beschreibung MAC-Adresse Geben Sie die MAC-Adresse eines Access Points ein, der bei seiner Integration in das Netzwerk automatisch konfiguriert wer- den soll.

  • Seite 178: Slave-Ap-Konfiguration

    9 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung Zugewiesene Drahtlos- Nur für Betriebsmodus = netzwerke (VSS) Fügen Sie mit Hinzufügen ein Drahtlosnetzwerk hinzu. 9.3 Slave-AP-Konfiguration In diesem Menü finden Sie alle Einstellungen, die Sie zur Verwaltung der Slave Access Points benötigen.
  • Seite 179 9 Wireless LAN Controller bintec elmeg GmbH Status Bedeutung bzw. ohne Stromversorgung o.ä. 9.3.1.1 Bearbeiten Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten. Mithilfe von -Symbol können Sie Einträge löschen. Wenn Sie APs gelöscht haben, wer- den diese erneut gefunden, jedoch ohne Konfiguration.
  • Seite 180 9 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • (Standardwert): Das Funkmodul dient als Access Point in Ihrem Netzwerk. • : Das Funkmodul ist nicht aktiv. Aktives Funkmodul- Zeigt das aktuell gewählte Funkmodulprofil. Sie können ein an- profil deres Funkmodulprofil aus der Liste wählen, wenn mehrere...

  • Seite 181: Funkmodulprofile

    9 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung Verwendeter Kanal Nur für Managed APs. Zeigt den aktuell benutzten Kanal. Sendeleistung Zeigt die Sendeleistung. Sie können eine andere Sendeleistung wählen. Mögliche Werte: • (Standardwert): Die maximale Antennenleistung wird verwendet. •...
  • Seite 182 9 Wireless LAN Controller bintec elmeg GmbH Felder im Menü Funkmodulprofil-Konfiguration Feld Beschreibung Beschreibung Geben Sie eine beliebige Beschreibung des Funkmodulprofils ein. Betriebsmodus Legen Sie fest, in welchem Modus das Funkmodulpofil betrie- ben werden soll. Mögliche Werte: • (Standardwert): Das Funkmodulprofil ist nicht aktiv.
  • Seite 183 9 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung • : Ihr Gerät arbeitet ausschließlich nach 802.11g. 802.11b-Clients können nicht zugreifen. • : Ihr Gerät arbeitet ausschließlich nach 802.11b und zwingt alle Clients dazu, sich anzupassen. • : Ihr Gerät passt sich der Technologie der Clients an und arbeitet entweder nach 802.11b oder...
  • Seite 184 9 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung Wählen Sie aus, wieviele Kanäle verwendet werden sollen. Mögliche Werte: • (Standardwert): Ein Kanal mit 20 MHz Bandbreite wird verwendet. • : Zwei Kanäle mit je 20 MHz Bandbreite werden ver- wendet.
  • Seite 185 9 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung der WMM-Klasse "Background" aus. Wiederkehrender Hin- Diese Funktion wird nicht von allen Geräten unterstützt. tergrund-Scan Um in regelmäßigen Abständen automatisch nach benachbar- ten oder Rogue Access Points im Netzwerk zu suchen, können Sie die Funktion Wiederkehrender Hintergrund-Scan aktivie- ren.
  • Seite 186 9 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung Mit Hinzufügen können Sie Kanäle hinzufügen. Wenn alle ver- fügbaren Kanäle angezeigt werden, können Sie keine Einträge hinzufügen. Mithilfe von -Symbol können Sie Einträge löschen. Beacon Period Geben Sie die Zeit in Millisekunden zwischen dem Senden zweier Beacons an.

  • Seite 187: Drahtlosnetzwerke (Vss)

    9 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung automatisch ermittelt. • : Je nach Einstellung für Frequenzband, Bandbreite, Anzahl der Spatial Streams und Drahtloser Modus stehen verschiedene feste Werte in MBit/s zur Auswahl. Short Retry Limit Geben Sie die maximale Anzahl von Sendeversuchen eines Frames ein, dessen Länge kürzer oder gleich dem in RTS...
  • Seite 188 9 Wireless LAN Controller bintec elmeg GmbH 9.3.3.1 Bearbeiten oder Neu Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten. Wählen Sie die Schaltfäche Neu, um weitere Drahtlosnetzwerke zu konfigurieren. Das Menü Wireless LAN Controller->Slave-AP-Konfiguration->Drahtlosnetzwerke (VSS)->Neu besteht aus folgenden Feldern: Felder im Menü...
  • Seite 189 9 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung Wenn Sie IGMP Snooping aktivieren, gibt IGMP Snooping da- her den Rahmen vor, in dem Multicast angewendet wird. Mit Auswahl von wird die Funktion aktiv. Standardmäßig ist die Funktion nicht aktiv.
  • Seite 190 9 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • (Standardwert): WPA und WPA 2 können angewendet werden. • : Nur WPA wird angewendet. • : Nur WPA2 wird angewendet. WPA Cipher Nur für Sicherheitsmodus = und für WPA-Modus = Wählen Sie aus, mit welcher Verschlüsselung Sie WPA anwen-...

  • Seite 191: Radius-Server

    9 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung RADIUS-Server Nur für Sicherheitsmodus = Sie können den Zugang zu einem Drahtlosnetzwerk über einen RADIUS-Ser- ver regeln. Mit Hinzufügen können Sie neue Einträge anlegen. Geben Sie die IP-Adresse und das Passwort des RADIUS-Servers ein.
  • Seite 192 9 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung den neue Verbindungsanfragen zunächst abgelehent. Findet der Client kein anderes Drahtlosnetzwerk und wiederholt daher seine Anfrage, wird die Verbindung akzeptiert. Erst bei Errei- chen des Max. Anzahl Clients - Hard Limit werden Anfragen strikt abgelehnt.
  • Seite 193 9 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung Zugriffskontrolle Wählen Sie aus, ob für dieses Drahtlosnetzwerk nur bestimmte Clients zugelassen werden sollen. Mit Auswahl von wird die Funktion aktiv. Standardmäßig ist die Funktion nicht aktiv. Erlaubte Adressen Legen Sie Einträge mit Hinzufügen an und geben Sie die MAC- Adressen der Clients (MAC-Adresse) ein, die zugelassen wer- den sollen.
  • Seite 194 9 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung VLAN Wählen Sie aus, ob für dieses Drahtlosnetzwerk VLAN- Segmentierung verwendet werden soll. Mit Auswahl von wird die Funktion aktiv. Standardmäßig ist die Funktion nicht aktiv. VLAN-ID Geben Sie den Zahlenwert ein, der das VLAN identifiziert.
  • Seite 195 9 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung Wählen Sie das Profil mit den Geschwindigkeiten aus, das für die Clients freigegeben werden soll. Mögliche Werte: • - Alle Clients, die eine Übertra- gungsgeschwindigkeit von 1 MBit/s aufrecht erhalten können, können sich am Access Point anmelden.

  • Seite 196: Monitoring

    9 Wireless LAN Controller bintec elmeg GmbH Feld Beschreibung zum betroffenen Client ein. Der Standardwert ist dBm. Toleranzzeit Geben Sie die Zeit in Sekunden ein, während der die Daten- übertragungsrate unter den RSSI-Schwellwert sinken darf, ohne dass der Client mit Konsequenzen rechnen muss.

  • Seite 197: Slave Access Points

    9 Wireless LAN Controller bintec elmeg GmbH 9.4.2 Slave Access Points Im Menü Wireless LAN Controller->Monitoring->Slave Access Points wird eine Über- sicht aller erkannten Access Points angezeigt. Für jeden Access Point sehen Sie einen Eintrag mit folgendem Parametersatz: Standort, Name, IP-Adresse, LAN-MAC-Adresse, Kanal, Tx-Bytes und Rx-Bytes.

  • Seite 198: Drahtlosnetzwerke (Vss)

    9 Wireless LAN Controller bintec elmeg GmbH Rx-Bytes, Tx Discards, Rx Discards, Status und Uptime. Mögliche Werte für Status Status Bedeutung Keiner Der Client befindet sich in keinem gültigen Zustand. Anmeldung Der Client meldet sich gerade beim WLAN an. Zugeordnet Der Client ist beim WLAN angemeldet.

  • Seite 199: Benachbarte Aps

    9 Wireless LAN Controller bintec elmeg GmbH 9.5.1 Benachbarte APs Im Menü Wireless LAN Controller+Umgebungs-Monitoring->Benachbarte APs werden die benachbarten APs angezeigt, die während des Scannens gefunden wurden. Rogue APs, d.h. APs, die eine vom WLAN-Controller verwaltete SSID verwenden, aber nicht vom WLAN-Controller administriert werden, sind rot hinterlegt.

  • Seite 200: Rogue Clients

    9 Wireless LAN Controller bintec elmeg GmbH Hinweis Überprüfen Sie die angezeigten Rogue APs sorgfältig, denn ein Angreifer könnte ver- suchen, über einen Rogue AP Daten in Ihrem Netz auszuspähen. Sie können einen Rogue AP als vertrauenswürdig einstufen, indem Sie die Checkbox in der Spalte Angenommen aktivieren.

  • Seite 201: Wartung

    9 Wireless LAN Controller bintec elmeg GmbH Status Bedeutung werden. Löschen Mithilfe des -Symbols können Sie Einträge löschen. 9.5.3.1 Neu Wählen Sie die Schaltfläche Neu, um weitere Einträge anzulegen. Das Menü besteht aus folgenden Feldern: Felder im Menü Neuer Eintrag in die Blacklist...
  • Seite 202 9 Wireless LAN Controller bintec elmeg GmbH Status Bedeutung Wird ausgeführt Das Update wird gerade ausgeführt. Fertig Das Update ist beendet. Das Menü Wireless LAN Controller->Wartung->Firmware-Wartung besteht aus folgen- den Feldern: Felder im Menü Firmware-Wartung Feld Beschreibung Aktion Wählen Sie die Aktion aus, die Sie ausführen wollen.

  • Seite 203: Kapitel 10 Netzwerk

    10 Netzwerk bintec elmeg GmbH Kapitel 10 Netzwerk 10.1 Routen Standard-Route (Default Route) Bei einer Standard-Route werden automatisch alle Daten auf eine Verbindung geleitet, wenn keine andere passende Route verfügbar ist. Wenn Sie einen Zugang zum Internet einrichten, dann tragen Sie die Route zu Ihrem Internet-Service-Provider (ISP) als Stan- dard-Route ein.
  • Seite 204 10 Netzwerk bintec elmeg GmbH Feld Beschreibung Routentyp Wählen Sie die Art der Route aus. Mögliche Werte: • : Route über eine spezifische Schnittstelle, die verwendet wird, wenn keine an- dere passende Route verfügbar ist. • : Route über ein spezifi- sches Gateway, die verwendet wird, wenn keine andere pas- sende Route verfügbar ist.
  • Seite 205 10 Netzwerk bintec elmeg GmbH Feld Beschreibung mationen zu einem bestimmten Netzwerk ergänzt. Hinweis Durch dem Ablauf des DHCP Leases oder durch einen Neustart des Geräts werden die Routen, die aus der Kom- bination von DHCP- und hier vorgenommenen Einstellun- gen entstehen, zunächst wieder aus dem aktiven Routing...
  • Seite 206 10 Netzwerk bintec elmeg GmbH Feld Beschreibung Bei Routentyp = Geben Sie in das zweite Feld zusätzlich die entsprechende Netzmaske ein. Gateway-IP-Adresse Nur für Routentyp = oder Geben Sie die IP-Adresse des Gateways ein, an den Ihr Gerät die IP-Pakete weitergeben soll.
  • Seite 207 10 Netzwerk bintec elmeg GmbH Feld Beschreibung Wählen Sie zunächst den Portnummernbereich aus. Mögliche Werte: • (Standardwert): Die Route gilt für alle Port- Nummern. • : Ermöglicht Eingabe einer Port-Nummer. • : Ermöglicht Eingabe eines Bereiches von Port- Nummern. •...
  • Seite 208 10 Netzwerk bintec elmeg GmbH Feld Beschreibung • : Eingabe von Client Port-Nummern: 32768 ... 65535. • : Eingabe von unprivilegierten Port- Nummern: 1024 ... 65535. Geben Sie entsprechend der Auswahl des Port-Num- mern-Bereichs in Port (einzelner bzw. Anfangsport) und ggf. in bis Port (Endport) die entsprechenden Werte ein.

  • Seite 209: Konfiguration Von Ipv6-Routen

    10 Netzwerk bintec elmeg GmbH Feld Beschreibung bar, wenn die Schnittstelle "aktiv" ist. Ist die Schnittstelle "ru- hend", dann wählen und warten, bis die Schnittstelle "aktiv" ist. • : Die Route ist immer benutzbar. • : Die Route ist benutzbar, wenn die Schnittstelle "aktiv"...
  • Seite 210 10 Netzwerk bintec elmeg GmbH Feld Beschreibung Standardmäßig ist die Funktion aktiv. Routentyp Wählen Sie die Art der Route aus. Mögliche Werte: • : Route über eine spezifische Schnittstelle, die verwendet wird, wenn keine an- dere passende Route verfügbar ist.

  • Seite 211: Ipv4-Routing-Tabelle

    10 Netzwerk bintec elmeg GmbH Feld Beschreibung Gateway-Adresse Geben Sie die IPv6-Adresse für den nächsten Hop ein. Metrik Wählen Sie die Priorität der Route aus. Je niedriger Sie den Wert setzen, desto höhere Priorität besitzt die Route. Wertebereich von , der Standardwert ist .

  • Seite 212: Ipv6-Routing-Tabelle

    10 Netzwerk bintec elmeg GmbH Feld Beschreibung oder über eins der verfügbaren Protokolle. Löschen Mithilfe des -Symbols können Sie Einträge löschen. 10.1.4 IPv6-Routing-Tabelle Im Menü Netzwerk->Routen->IPv6-Routing-Tabelle wird eine Liste aller im System akti- ven IPv6-Routen angezeigt. Felder im Menü IPv6-Routing-Tabelle...

  • Seite 213: Allgemeine Ipv6-Präfixe

    10 Netzwerk bintec elmeg GmbH Feld Beschreibung Modus Wählen Sie hier aus, wie die Schnittstellen spezifiziert werden sollen, für die eine Überprüfung der Rückroute aktiviert wird. Mögliche Werte: • : Überprüfung der Rückroute wird für alle Schnittstellen aktiviert. • (Standardwert): Eine Liste aller Schnittstellen wird angezeigt, in der Überprüfung der Rückroute nur für spe-...

  • Seite 214: Konfiguration Eines Allgemeinen Präfixes

    10 Netzwerk bintec elmeg GmbH • Zwischen Provider und Kunde genügt eine einzige Route. • Wenn der Provider einen neuen Allgemeinen Präfix per DHCP zuteilt oder einen statisch zugeteilten Allgemeinen Präfix ändern muss, haben Sie als Kunde keinen oder wenig Konfigurationsaufwand: Über DHCP erhalten Sie den neuen Allgemeinen Präfix automa-...

  • Seite 215: Nat

    10 Netzwerk bintec elmeg GmbH Feld Beschreibung einen Provider. Von Schnittstelle Nur bei Typ = Wählen Sie die IPv6-Schnittstelle aus, von welcher ein Allge- meiner Präfix bezogen werden soll. Sie können unter den Schnittstellen wählen, die unter LAN->IP- Konfiguration->Schnittstellen->Neu angelegt sind und die fol- gende Bedingungen erfüllen:...

  • Seite 216: Nat-Konfiguration

    10 Netzwerk bintec elmeg GmbH Optionen im Menü NAT-Schnittstellen Feld Beschreibung NAT aktiv Wählen Sie aus, ob NAT für die Schnittstelle aktiviert werden soll. Standardmäßig ist die Funktion nicht aktiv. Loopback aktiv Mithilfe der NAT-Loopback-Funktion ist Network Address Trans- lation auch bei Anschlüssen möglich, auf denen NAT nicht aktiv ist.
  • Seite 217 10 Netzwerk bintec elmeg GmbH 10.3.2.1 Neu Wählen Sie die Schaltfläche Neu, um NAT einzurichten. Das Menü Netzwerk->NAT->NAT-Konfiguration ->Neu besteht aus folgenden Feldern: Feld im Menü Basisparameter Feld Beschreibung Beschreibung Geben Sie eine Beschreibung für die NAT-Konfiguration ein. Schnittstelle Wählen Sie die Schnittstelle, für die NAT konfiguriert werden soll.
  • Seite 218 10 Netzwerk bintec elmeg GmbH Feld Beschreibung Pakete über die externe Adresse und den externen Port an die initiierende Quelladresse und den initialen Quellport sen- den. • (nur UDP): Wie full-cone NAT; als exter- ner Host ist jedoch ausschließlich der initiale "externe" Ziel- Host zugelassen.
  • Seite 219 10 Netzwerk bintec elmeg GmbH Feld Beschreibung • : Alle Datenpakete, die mit den nach- folgend zu konfigurierenden Parametern (Protokoll, Quell- IP-Adresse/Netzmaske, Ziel-IP-Adresse/Netzmaske, usw.) nicht übereinstimmen, werden von NAT ausgenommen. Protokoll Nur für bestimmte Dienste. Nicht für Art des Datenverkehrs =...
  • Seite 220 10 Netzwerk bintec elmeg GmbH Feld Beschreibung • • • • • • • • • Quell- Nur für Art des Datenverkehrs = IP-Adresse/Netzmaske oder Geben Sie die Quell-IP-Adresse und gegebenenfalls die zuge- hörige Netzmaske der ursprünglichen Datenpakete ein. Original Ziel- Nur für Art des Datenverkehrs =...
  • Seite 221 10 Netzwerk bintec elmeg GmbH Feld Beschreibung Wenn Sie wählen, können Sie einen einzelnen Port angeben, mit der Auswahl von können Sie einen zusammenhängenden Bereich von Ports defi- nieren, der als Filter für den ausgehenden Datenverkehr ver- wendet wird. Quell-Port/Bereich Nur für Art des Datenverkehrs =...
  • Seite 222 10 Netzwerk bintec elmeg GmbH Feld Beschreibung setzt werden soll. Neuer Ziel-Port Nur für Art des Datenverkehrs = Dienst = und Protokoll = Belassen Sie den Ziel-Port oder geben Sie denjenigen Ziel-Port ein, auf den der ursprüngliche Ziel-Port umgesetzt werden soll.

  • Seite 223: Nat - Konfigurationsbeispiel

    10 Netzwerk bintec elmeg GmbH Feld Beschreibung ein Eingabefeld, in das Sie die Portnummer eingeben können, bei der der Portbereich beginnen soll, durch den der ur- sprüngliche Portbereich ersetzt wird. Die Anzahl der Ports bleibt dabei gleich. 10.3.3 NAT - Konfigurationsbeispiel Voraussetzungen •...

  • Seite 224: Konfigurationsschritte Im Überblick

    10 Netzwerk bintec elmeg GmbH Konfigurationsschritte im Überblick NAT einschalten Feld Menü Wert NAT aktiv Netzwerk->NAT->NAT- Aktiviert für Schnittstellen Verwerfen ohne Rück- Netzwerk->NAT->NAT- Aktiviert für meldung Schnittstellen NAT-Freigabe für GUI Feld Menü Wert Beschreibung Netzwerk->NAT->NAT- z. B. Konfiguration->Neu Schnittstelle Netzwerk->NAT->NAT- Konfiguration->Neu...
  • Seite 225 10 Netzwerk bintec elmeg GmbH Feld Menü Wert Art des Datenverkehrs Netzwerk->NAT->NAT- Konfiguration->Neu Dienst Netzwerk->NAT->NAT- Konfiguration->Neu Quell- Netzwerk->NAT->NAT- IP-Adresse/Netzmaske Konfiguration->Neu Original Ziel- Netzwerk->NAT->NAT- , z. B. IP-Adresse/Netzmaske Konfiguration->Neu Neue Ziel- Netzwerk->NAT->NAT- , z. B. IP-Adresse/Netzmaske Konfiguration->Neu Neuer Ziel-Port Netzwerk->NAT->NAT- Konfiguration->Neu...

  • Seite 226: Lastverteilung

    10 Netzwerk bintec elmeg GmbH 10.4 Lastverteilung Zunehmender Datenverkehr über das Internet erfordert die Möglichkeit, Daten über unter- schiedliche Schnittstellen senden zu können, um die zur Verfügung stehende Gesamt- bandbreite zu erhöhen. IP-Lastverteilung ermöglicht die geregelte Verteilung von Datenver- kehr innerhalb einer bestimmten Gruppe von Schnittstellen.
  • Seite 227 10 Netzwerk bintec elmeg GmbH Feld Beschreibung Gruppenbeschreibung Geben Sie eine beliebige Beschreibung der Schnittstellen-Grup- pe ein. Verteilungsrichtlinie Wählen Sie aus, auf welche Art der Datenverkehr auf die für die Gruppe konfigurierten Schnittstellen verteilt werden soll. Mögliche Werte: • (Standardwert): Eine neu hinzu-...
  • Seite 228 10 Netzwerk bintec elmeg GmbH Feld Beschreibung nur Schnittstellen im Zustand aktiv berücksichtigt. Im Bereich Schnittstelle fügen Sie Schnittstellen hinzu, die dem aktuellen Gruppenkontext entsprechen und konfigurieren diese. Sie können auch Schnittstellen löschen. Legen Sie weitere Einträge mit Hinzufügen an.
  • Seite 229 10 Netzwerk bintec elmeg GmbH Feld Beschreibung meters gelten folgende Regeln: • Ist eine Schnittstelle nur einer Lastverteilungsgruppe zugewie- sen, so ist die Konfiguration des Routenselektors nicht not- wendig. • Ist eine Schnittstelle mehreren Lastverteilungsgruppenn zuge- wiesen, so ist die Konfiguration des Routenselektors zwin- gend erforderlich.

  • Seite 230: Special Session Handling

    10 Netzwerk bintec elmeg GmbH Feld Beschreibung Auszuführende Aktion überwacht werden (Aktion = 10.4.2 Special Session Handling Special Session Handling ermöglicht Ihnen einen Teil des Datenverkehrs auf Ihrem Gerät über eine bestimmte Schnittstelle zu leiten. Dieser Datenverkehr wird von der Funktion Lastverteilung ausgenommen.
  • Seite 231 10 Netzwerk bintec elmeg GmbH Felder im Menü Basisparameter Feld Beschreibung Admin-Status Wählen Sie aus, ob Special Session Handling aktiv sein soll. Mit Auswahl von wird die Funktion aktiv. Standardmäßig ist die Funktion aktiv. Beschreibung Geben Sie eine Bezeichnung für den Eintrag ein.
  • Seite 232 10 Netzwerk bintec elmeg GmbH Feld Beschreibung • (Standardwert): Der Zielport ist nicht näher spezifi- ziert. • : Geben Sie einen Ziel-Port ein. • : Geben Sie einen Ziel-Port-Bereich ein. Quellschnittstelle Wählen Sie, falls gewünscht, die Quellschnittstelle Ihres Geräts aus.

  • Seite 233: Lastverteilung - Konfigurationsbeispiel

    10 Netzwerk bintec elmeg GmbH Feld Beschreibung port bei später gesendeten Datenpaketen denselben Wert ha- meter ben müssen wie beim ersten Datenpaket, d. h. ob die nachfol- genden Datenpakete über denselben Zielport zur selben Ziel- adresse geroutet werden müssen. Standardmäßig sind die beiden Parameter Zieladresse und Zielport aktiv.
  • Seite 234 10 Netzwerk bintec elmeg GmbH Konfigurationsziel • Der Datenverkehr wird auf Basis von IP-Sitzungen jeweils zur Hälfte auf die beiden ADSL-Leitungen verteilt. • Wie Verbindungsabbrüche vermieden werden, welche durch die Verteilung auf verschie- dene Internetzugänge auftreten können, zeigen wir Ihnen am Beispiel von verschlüssel- ten HTTP-Verbindungen (HTTPS).
  • Seite 235 10 Netzwerk bintec elmeg GmbH Zweite Internetverbindung einrichten Feld Menü Wert Verbindungstyp Assistenten->Internetzugang->Inter- netverbindungen->Neu Beschreibung Assistenten->Internetzugang->Inter- z. B. netverbindunge->Neu->Weiter Physischer Ether- Assistenten -> Internetzugang->Inter- z. B. net-Port netverbindungen->Neu->Weiter Assistenten->Internetzugang->Inter- netverbindunge->Neu->Weiter Benutzername Assistenten->Internetzugang->Inter- z. B. netverbindunge->Neu->Weiter Passwort Assistenten->Internetzugang->Inter- z. B. netverbindunge->Neu->Weiter...

  • Seite 236: Qos

    10 Netzwerk bintec elmeg GmbH Feld Menü Wert Special Handling Netzwerk->Lastverteilung->Special Sekunden Timer Session Handling->Neu 10.5 QoS QoS (Quality of Service) ermöglicht es, verfügbare Bandbreiten effektiv und intelligent zu verteilen. Bestimmte Anwendungen können bevorzugt behandelt und Bandbreite für diese reserviert werden. Vor allem für zeitkritische Anwendungen wie z. B. Voice over IP ist das von Vorteil.
  • Seite 237 10 Netzwerk bintec elmeg GmbH Feld Beschreibung • • • • • Der Standardwert ist Protokoll Wählen Sie ein Protokoll aus. Die Option (Standardwert) passt auf jedes Proto- koll. Nur für Protokoll = Wählen Sie einen Typ aus. Mögliche Werte: Siehe RFC 792.
  • Seite 238 10 Netzwerk bintec elmeg GmbH Feld Beschreibung • : Geben Sie die Ziel-Netzwerk-Adresse und die zu- gehörige Netzmaske ein. IPv6-Zieladresse/-läng Geben Sie die IPv6 Ziel-Adresse der Datenpakete und die Prä- fixlänge ein. Mögliche Werte: • (Standardwert): Die Ziel-IP-Adresse/Länge sind nicht näher spezifiziert.
  • Seite 239 10 Netzwerk bintec elmeg GmbH Feld Beschreibung • : Geben Sie die Quell-IP-Adresse des Hosts ein. • : Geben Sie die Quell-Netzwerk-Adresse und die Präfixlänge ein. Quell-Port/Bereich Nur für Protokoll = oder Geben Sie eine Quellport-Nummer bzw. einen Bereich von Quellport-Nummern ein.

  • Seite 240: Qos-Klassifizierung

    10 Netzwerk bintec elmeg GmbH Feld Beschreibung Mögliche Werte sind ganze Zahlen zwischen und . Wertebe- reich bis . Der Standardwert ist 10.5.2 QoS-Klassifizierung Im Menü Netzwerk->QoS->QoS-Klassifizierung wird der Datenverkehr klassifiziert, d. h. der Datenverkehr wird mittels Klassen-ID verschiedenen Klassen zugeordnet. Sie erstellen dazu Klassenpläne zur Klassifizierung von IP-Paketen anhand zuvor definierter IP-Filter.
  • Seite 241 10 Netzwerk bintec elmeg GmbH Feld Beschreibung an den Klassenplan angehängt werden soll. Um ein Filter auswählen zu können, muss mindestens ein Filter im Menü Netzwerk->QoS->QoS-Filter konfiguriert sein. Richtung Wählen Sie die Richtung der Datenpakete, die klassifiziert wer- den sollen.

  • Seite 242: Qos-Schnittstellen/Richtlinien

    10 Netzwerk bintec elmeg GmbH Feld Beschreibung (Layer 3) ändern. Mögliche Werte: • (Standardwert): Der DSCP/TOS-Wert der IP- Datenpakete bleibt unverändert. • : Differentiated Services Code Point nach RFC 3260 wird zur Signalisierung der Priorität der IP-Pakete verwendet (Angabe in binärem Format).
  • Seite 243 10 Netzwerk bintec elmeg GmbH Hinweis Daten können nur ausgehend priorisiert werden. Pakete der High-Priority-Klasse haben immer Vorrang vor Daten mit Klassen-ID 1 - 254. Es ist möglich, jeder Queue und somit jeder Datenklasse einen bestimmten Anteil an der Gesamtbandbreite der Schnittstelle zuzuweisen bzw. zu garantieren. Darüber hinaus kön- nen Sie die Übertragung von Sprachdaten (Real-Time-Daten) optimieren.
  • Seite 244 10 Netzwerk bintec elmeg GmbH Feld Beschreibung werden immer vorrangig behandelt. • : QoS wird auf der Schnittstelle aktiviert. Die verfügbare Bandbreite wird möglichst "fair" unter den (automatisch erkannten) Datenverbindungen (Traffic-Flows) innerhalb einer Queue aufgeteilt. Ausnahme: High-Priority-Pakete werden immer vorrangig bedient.
  • Seite 245 10 Netzwerk bintec elmeg GmbH Feld Beschreibung • • • Nur für IPSec-Schnittstellen auswählbar: • • • • Verschlüsselungsme- Nur wenn als Schnittstelle ein IPSec Peer gewählt ist, Traffic thode Shaping ist und die Größe des Protokoll-Hea- ders unterhalb Layer 3 nicht ist.
  • Seite 246 10 Netzwerk bintec elmeg GmbH Feld Beschreibung Kontrollmodus Nur für Real Time Jitter Control = aktiviert. Wählen Sie den Modus für die Optimierung der Sprachübertra- gung. Mögliche Werte: • : Alle RTP-Streams werden optimiert. Die Funktion aktiviert den RTP- Stream-Detection-Mechanismus zum automatischen Erken- nen von RTP-Streams.
  • Seite 247 10 Netzwerk bintec elmeg GmbH Felder im Menü Queue/Richtlinie bearbeiten Feld Beschreibung Beschreibung Geben Sie die Bezeichnung der Queue/Richtlinie an. Ausgehende Schnitt- Zeigt die Schnittstelle an, für die QoS-Queues konfiguriert wer- stelle den. Priorisierungsqueue Wählen Sie den Typ für die Priorisierung der Queue aus.
  • Seite 248 10 Netzwerk bintec elmeg GmbH Feld Beschreibung wird die Funktion aktiv. Standardmäßig ist die Funktion nicht aktiv. Der RTT-Modus sollte für QoS-Klassen aktiviert werden, in de- nen Realtime-Daten priorisiert werden. Dieser Modus führt zu einer Verbesserung des Latenzverhaltens bei der Weiterleitung von Realtime-Datagrammen.
  • Seite 249 10 Netzwerk bintec elmeg GmbH Feld Beschreibung Bei deaktiviertem Überbuchen zugelassen kann die Queue niemals Bandbreite über die eingestellte Bandbreitenbegren- zung hinaus belegen. wird die Funktion aktiv. Standardmäßig ist die Funktion nicht aktiv. Burst-Größe Nur für Traffic Shaping = aktiviert.

  • Seite 250: Zugriffsregeln

    • Protokoll des Pakets • Quell- und/oder Ziel-Port (Portbereiche werden unterstützt) Möchten z. B. Standorte, deren LANs über ein bintec elmeg-Gateway miteinander verbun- den sind, alle eingehenden FTP-Anfragen ablehnen, oder Telnet-Sitzungen nur zwischen bestimmten Hosts zulassen, sind Access-Listen ein effektives Mittel.
  • Seite 251 10 Netzwerk bintec elmeg GmbH Ein Filter beschreibt einen bestimmten Teil des IP-Datenverkehrs, basierend auf Quell- und/oder Ziel-IP-Adresse, Netzmaske, Protokoll, Quell- und/ oder Ziel-Port. Mit den Regeln, die Sie in Access Lists organisieren, teilen Sie dem Gateway mit, wie es mit gefilterten Datenpaketen umgehen soll –...

  • Seite 252: Zugriffsfilter

    10 Netzwerk bintec elmeg GmbH 10.6.1 Zugriffsfilter In diesem Menü werden die Access-Filter konfiguriert. Jedes Filter beschreibt einen be- stimmten Teil des IP-Traffic und definiert z. B. die IP-Adressen, das Protokoll, den Quell- oder Ziel-Port. Im Menü Netzwerk->Zugriffsregeln->Zugriffsfilter wird eine Liste aller Access Filter an- gezeigt.
  • Seite 253 10 Netzwerk bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • • • • • • • • • Der Standardwert ist Siehe RFC 792. Verbindungsstatus Nur bei Protokoll = Sie können ein Filter definieren, das den Status von TCP- Verbindung berücksichtigt.
  • Seite 254 10 Netzwerk bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • (Standardwert): Die Ziel-IP-Adresse/Länge sind nicht näher spezifiziert. • : Geben Sie die Ziel-IP-Adresse des Hosts ein. • : Geben Sie die Ziel-Netzwerk-Adresse und die Präfixlänge ein. Ziel-Port/Bereich Nur bei Protokoll = Geben Sie eine Ziel-Port-Nummer bzw.
  • Seite 255 10 Netzwerk bintec elmeg GmbH Feld Beschreibung Geben Sie die Quell-Port-Nummer bzw. den Bereich von Quell- Port-Nummern ein. Mögliche Werte: • (Standardwert): Das Filter gilt für alle Port-Nummern • : Ermöglicht Eingabe einer Port-Nummer. • : Ermöglicht Eingabe eines Berei- ches von Port-Nummern.

  • Seite 256: Regelketten

    10 Netzwerk bintec elmeg GmbH 10.6.2 Regelketten Im Menü Regelketten werden Regeln für IP-Filter konfiguriert. Diese können separat ange- legt oder in Regelketten eingebunden werden. Im Menü Netzwerk->Zugriffsregeln->Regelketten werden alle angelegten Filterregeln aufgelistet. 10.6.2.1 Bearbeiten oder Neu Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten.

  • Seite 257: Schnittstellenzuweisung

    10 Netzwerk bintec elmeg GmbH Feld Beschreibung • : Paket anneh- men, wenn das Filter nicht passt. • : Paket abweisen, wenn das Filter passt. • : Paket abweisen, wenn das Filter nicht passt. • : Nächste Regel anwenden. Um die Regeln einer Regelkette in eine andere Reihenfolge zu bringen, wählen Sie im Lis- tenmenü...

  • Seite 258: Drop-In

    10 Netzwerk bintec elmeg GmbH Feld Beschreibung Berichtsmethode Legen Sie fest, ob bei Abweisung eines IP-Paketes eine Sys- log-Meldung erzeugt werden soll. Mögliche Werte: • : Keine Syslog-Meldung. • (Standardwert): Eine Syslog-Meldung mit Angabe von Protokollnummer, Quell-IPAdresse und Quell-Port-Nummer wird generiert.
  • Seite 259 10 Netzwerk bintec elmeg GmbH Feld Beschreibung Modus Wählen Sie, welcher Modus für die Übermittlung der MAC- Adressen von Netzwerkkomponenten verwendet werden soll. Mögliche Werte: • (Standardwert): ARP-Pakete und dem Drop- In-Netzwerk zugehörige IP-Pakete werden transparent (unverändert) weitergeleitet. • : ARP-Pakete und dem Drop-In-Netzwerk zugehörige IP-Pakete werden mit der MAC-Adresse der entsprechenden Schnittstelle weitergeleitet.
  • Seite 260 10 Netzwerk bintec elmeg GmbH Feld Beschreibung len, die als DHCP-Client agieren soll. Diese Einstellung benötigen Sie zum Beispiel, wenn der Router Ihres Providers als DHCP-Server dient. Sie können unter den Schnittstellen wählen, welche Ihr Gerät zur Verfügung stellt, die Schnittstelle muss jedoch Mitglied der Drop-In-Gruppe sein.

  • Seite 261: Kapitel 11 Routing-Protokolle

    11 Routing-Protokolle bintec elmeg GmbH Kapitel 11 Routing-Protokolle 11.1 RIP Die Einträge in der Routing-Tabelle können entweder statisch festgelegt werden oder es erfolgt eine laufende Aktualisierung der Routing-Tabelle durch dynamischen Austausch der Routing-Informationen zwischen mehreren Geräten. Diesen Austausch regelt ein soge- nanntes Routing-Protokoll, z.
  • Seite 262 11 Routing-Protokolle bintec elmeg GmbH Feld Beschreibung tung und wenn ja, wählen Sie die RIP-Version für das Senden von RIP-Paketen über die Schnittstelle in Senderichtung aus. Mögliche Werte: • (Standardwert): RIP ist nicht aktiv. • : Ermöglicht Senden bzw. Empfangen von RIP- Paketen der Version 1.

  • Seite 263: Rip-Filter

    11 Routing-Protokolle bintec elmeg GmbH Feld Beschreibung (Triggered RIP). Routenankündigung Wählen Sie aus, wann ggf. aktivierte Routing-Protokolle (z. B. RIP) die für diese Schnittstelle definierten IP-Routen propagie- ren sollen. Beachten Sie: Diese Einstellung hat keinen Einfluss auf die oben erwähnte Schnittstellen-spezifische RIP-Konfiguration.
  • Seite 264 11 Routing-Protokolle bintec elmeg GmbH öffnet sich das Konfigurationsmenü zum Erstellen eines neuen Filters. Mit der Schaltfläche können Sie den Listeneintrag verschieben. Es öffnet sich ein Dia- log, in dem Sie auswählen können, an welche Position das Filter verschoben werden soll.

  • Seite 265: Rip-Optionen

    11 Routing-Protokolle bintec elmeg GmbH Feld Beschreibung ve Schnittstellen hinzugefügt werden soll, wenn der Status der Schnittstelle "Ru- hend" ist. Beim Export wird der Wert der exportierten Metrik hin- zugefügt, wenn der Status der Schnittstelle "Ruhend" ist. Mögliche Werte sind Der Standardwert ist .
  • Seite 266 11 Routing-Protokolle bintec elmeg GmbH Feld Beschreibung diejenigen Werte verwendet werden sollen, die Sie im Menü Ti- mer für RIP V2 (RFC 2453) konfigurieren können. wird die Funktion aktiv. Standardmäßig ist die Funktion aktiv. Wenn Sie die Funktion deaktivieren, werden für die Timeouts die im RFC vorgesehenen Zeiträume eingehalten.
  • Seite 267 11 Routing-Protokolle bintec elmeg GmbH Feld Beschreibung Nach Ablauf dieses Zeitraums wird die ungültige Route aus der IPROUTETABLE gelöscht, sofern keine Aktualisierung für die Route erfolgt. Der Standardwert ist (Sekunden). Felder im Menü Timer für Triggered RIP (RFC 2091) Feld...

  • Seite 268: Kapitel 12 Multicast

    12 Multicast bintec elmeg GmbH Kapitel 12 Multicast Was ist Multicasting? Viele jüngere Kommunikations-Technologien basieren auf der Kommunikation von einem Sender zu mehreren Empfängern. Daher liegt auf der Reduzierung des Datenverkehrs ein Hauptaugenmerk von modernen Telekommunikationssystemen wie Voice-over-IP oder Vi- deo- und Audio-Streaming (z.
  • Seite 269 12 Multicast bintec elmeg GmbH zu TCP nicht an eine Punkt-zu-Punkt-Verbindung angelehnt ist. Der wesentliche Unterschied besteht somit auf IP-Ebene darin, dass die Zieladresse kei- nen dedizierten Host adressiert, sondern an eine Gruppe gerichtet ist, d. h. beim Routing von Multicast-Paketen ist allein entscheidend, ob sich in einem angeschlossenen Subnetz ein Empfänger befindet.

  • Seite 270: Allgemein

    12 Multicast bintec elmeg GmbH Tipp Bei Multicast liegt das Hauptaugenmerk auf dem Ausschluss von Datenverkehr unge- wünschter Multicast-Gruppen. Beachten Sie daher, dass bei einer etwaigen Kombina- tion von Forwarding mit IGMP die Pakete an die im Forwarding angegebenen Gruppen auf jeden Fall weitergeleitet werden können.

  • Seite 271: Igmp

    12 Multicast bintec elmeg GmbH and-Source-Specific Query (versendet an jeweilige Gruppenadresse). Reports werden aus- schließlich von Hosts versendet, um Queries zu beantworten. 12.2.1 IGMP In diesem Menü konfigurieren Sie die Schnittstellen, auf denen IGMP aktiv sein soll. 12.2.1.1 Bearbeiten oder Neu Wählen Sie das Symbol...
  • Seite 272 12 Multicast bintec elmeg GmbH Feld Beschreibung Möglich Werte sind bis . Der Standardwert ist . Antwortintervall Bestimmen Sie, wie lang der Router nach einer Query an eine (Letztes Mitglied) Gruppe auf Antwort wartet. Wenn Sie den Wert verkleinern, wird schneller erkannt, ob das letzte Mitglied eine Gruppe verlassen hat und somit keine Pake- te mehr für diese Gruppe an diese Schnittstelle weitergeleitet...

  • Seite 273: Optionen

    12 Multicast bintec elmeg GmbH Feld Beschreibung Proxy-Schnittstelle Nur für IGMP Proxy = aktiviert Wählen Sie die Schnittstelle Ihres Geräts aus, über die Queries angenommen und gesammelt werden sollen. Fallback- Nur für IGMP Proxy = aktiviert Proxy-Schnittstelle 1 Wählen Sie die Fallback-Schnittstelle 1 Ihres Geräts aus, über die Queries angenommen und gesammelt werden sollen.

  • Seite 274: Weiterleiten

    12 Multicast bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • (Standardwert): Der Router ver- wendet IGMP Version 3. Bemerkt er eine niedrigere Version im Netz, verwendet er die niedrigste Version, die er erkennen konnte. • : Nur IGMP Version 3 wird verwendet.

  • Seite 275: Pim

    12 Multicast bintec elmeg GmbH 12.3.1.1 Neu Wählen Sie die Schaltfläche Neu, um Weiterleitungsregeln für neue Multicast-Gruppen zu erstellen. Das Menü Multicast->Weiterleiten->Weiterleiten->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Alle Multicast-Gruppen Wählen Sie aus, ob alle Multicast-Gruppen, d. h. der komplette Multicast-Adressraum 224.0.0.0/4, von der definierten Quell-...

  • Seite 276: Pim-Schnittstellen

    12 Multicast bintec elmeg GmbH kete an Gruppen weitergeleitet, die von diesen bestellt wurden. Ihr Gerät verwendet PIM im Sparse Mode. 12.4.1 PIM-Schnittstellen Im Menü Multicast->PIM->PIM-Schnittstellen wird eine Liste aller PIM-Schnittstellen an- gezeigt. 12.4.1.1 Bearbeiten oder Neu Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten.
  • Seite 277 12 Multicast bintec elmeg GmbH Felder im Menü Erweiterte Einstellungen Feld Beschreibung Hello-Intervall Bestimmen Sie, in welchen Zeitabständen (in Sekunden) PIM Hello Messages über diese Schnittstelle gesendet werden. Der Wert bedeutet, dass auf dieser Schnittstelle keine PIM Hello Mesages gesendet werden.

  • Seite 278: Pim-Rendezvous-Punkte

    12 Multicast bintec elmeg GmbH Feld Beschreibung Join/Prune Message eingefügt wird. Dies ist die Zeitspanne, die ein Empfänger den Join/Prune State halten muss. Wertebereich: Sekunden. Der Standardwert ist Propagation Delay Bestimmen Sie den Wert, der in das Propagation Delay Feld eingefügt wird.
  • Seite 279 12 Multicast bintec elmeg GmbH Es wird eine Liste aller PIM Rendezvous Points angezeigt. 12.4.2.1 Bearbeiten oder Neu Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten. Wählen Sie die Schaltfläche Neu, um PIM Rendezvous Points zu konfigurieren. Das Menü Multicast->PIM->PIM-Rendezvous-Punkte->Neu besteht aus folgenden Fel- dern: Felder im Menü...

  • Seite 280: Pim-Optionen

    12 Multicast bintec elmeg GmbH Feld Beschreibung mic ignoriert. Die absoluten Werte dieses Objekts haben nur Bedeutung auf dem lokalen Router und müssen nicht mit ande- ren Routern abgestimmt werden. Die Funktion ist mit dem Standardwert deaktiviert. Wenn die Funktion durch Setzen eines Wertes nicht 0 aktiviert wird, kann das verschiedene Auswirkungen auf andere Router haben.

  • Seite 281: Kapitel 13 Wan

    13 WAN bintec elmeg GmbH Kapitel 13 WAN Dieses Menü stellt Ihnen verschiedene Möglichkeiten zur Verfügung, Zugänge bzw. Ver- bindungen aus Ihrem LAN zum WAN zu konfigurieren. Außerdem können Sie hier die Sprachübertragung bei Telefongesprächen über das Internet optimieren. 13.1 Internet + Einwählen In diesem Menü...
  • Seite 282 13 WAN bintec elmeg GmbH Authentifizierung Wenn ein Ruf eingeht, wird je nach Konfiguration eine PPP-Authentisierung mit dem Ver- bindungspartner durchführen, bevor der Ruf angenommen wird. Dazu benötigt Ihr Gerät Vergleichsdaten, die Sie hier eintragen. Zunächst legen Sie fest, welche Authentisierungs- verhandlung ausgeführt werden soll, anschließend tragen Sie ein gemeinsames Passwort...

  • Seite 283: Pppoe

    13 WAN bintec elmeg GmbH Mit dieser Funktion richten Sie eine Wartezeit für ausgehende Verbindungsversuche ein, nachdem ein Verbindungsversuch durch Ihr Gerät fehlgeschlagen ist. 13.1.1 PPPoE Im Menü WAN->Internet + Einwählen->PPPoE wird eine Liste aller PPPoE-Schnittstellen angezeigt. PPP over Ethernet (PPPoE) ist die Verwendung des Netzwerkprotokolls Point-to-Point Pro- tocol (PPP) über eine Ethernet-Verbindung.
  • Seite 284 13 WAN bintec elmeg GmbH Feld Beschreibung benutzen wollen, müssen Sie den Ethernet-Switch Ihres Geräts im Split-Port-Modus betreiben. PPPoE-Ether- Nur für PPPoE-Modus = net-Schnittstelle Wählen Sie die Ethernet-Schnittstelle aus, die für eine Stan- dard-PPPoE-Verbindung vorgegeben wird. Bei Verwendung eines externen DSL-Modems, wählen Sie hier den Ethernet-Port aus, an dem das Modem angeschlossen ist.
  • Seite 285 13 WAN bintec elmeg GmbH Feld Beschreibung Standardmäßig ist die Funktion nicht aktiv. Aktivieren Sie diese Option nur, wenn Sie einen Internetzugang mit Flatrate-Tarif haben. Timeout bei Inaktivität Nur wenn Immer aktiv deaktiviert ist. Geben Sie das Inaktivitätsintervall in Sekunden für Statischen Short Hold ein.
  • Seite 286 13 WAN bintec elmeg GmbH Feld Beschreibung • : Sie geben eine statische IP-Adresse ein. Standardroute Wählen Sie aus, ob die Route zu diesem Verbindungspartner als Standard-Route festgelegt werden soll. wird die Funktion aktiv. Standardmäßig ist die Funktion aktiv. NAT-Eintrag erstellen Wählen Sie aus, ob Network Address Translation (NAT) akti-...
  • Seite 287 13 WAN bintec elmeg GmbH Feld Beschreibung Standardmäßig ist die Funktion nicht aktiv. Sicherheitsrichtlinie Nur für IPv6 = Wählen Sie, mit welcher Sicherheitseinstellung die Schnittstelle betrieben werden soll. Mögliche Werte: • (Standardwert): Es werden nur diejenigen IP-Pakete durchgelassen, die einer Verbindung zu- geordnet werden können, die aus einer vertrauenwürdigen...
  • Seite 288 13 WAN bintec elmeg GmbH Feld Beschreibung Standardmäßig ist die Funktion aktiv. IPv6-Adressen Nur für IPv6 = Sie können der gewählten Schnittstelle IPv6-Adressen zuord- nen. Mit Hinzufügen können Sie einen oder mehrere Adresseinträge anlegen. Ein zusätzliches Fenster öffnet sich, in dem Sie eine IPv6-Adresse bestehend aus einem Link-Präfix und einem...
  • Seite 289 13 WAN bintec elmeg GmbH Feld Beschreibung abgeleitet werden soll. Sie können unter den Allgemeinen Präfi- xen wählen, die unter Netzwerk->Allgemeine IPv6-Präfixe->Konfiguration eines Allgemeinen Präfixes->Neu angelegt sind. Automatische Subnet- Nur wenn Art der Einrichtung = zerstellung und wenn ein Allgemeiner Präfix gewählt ist.
  • Seite 290 13 WAN bintec elmeg GmbH Feld Beschreibung Erzeugungsmethode Legen Sie fest, ob der Host-Anteil der IPv6-Adresse mittels EUI- 64 automatisch aus der MAC-Adresse erzeugt werden soll. Mit Auswahl von wird die Funktion aktiv. Standardmäßig ist die Funktion aktiv. EUI-64 setzt folgenden Prozess in Gang: •...
  • Seite 291 13 WAN bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • (Standardwert): Nur PAP (PPP Password Authentication Protocol) ausführen, Passwort wird unverschlüsselt übertra- gen. • : Nur CHAP (PPP Challenge Handshake Authentication Protocol nach RFC 1994) ausführen, Passwort wird ver- schlüsselt übertragen.

  • Seite 292: Dual Stack Lite (Ds-Lite)

    13 WAN bintec elmeg GmbH Feld Beschreibung Standardmäßig ist die Funktion aktiv. Felder im Menü Erweiterte IPv4-Einstellungen Feld Beschreibung Geben Sie die maximale Paketgröße (Maximum Transfer Unit, MTU) in Bytes an, die für die Verbindung verwendet werden darf. Mit dem Standardwert wird der Wert beim Ver- bindungsaufbau durch das Link Control Protocol vorgegeben.

  • Seite 293: Pptp

    13 WAN bintec elmeg GmbH Feld Beschreibung Beschreibung Weisen Sie Ihrer Dual-Stack-Lite-Verbindung einen Namen zu. IPv6-Schnittstelle Wählen Sie die IPv6-Schnittstelle aus, die für die DS-Li- te-Verbindung verwendet wird. Dies ist normalerweise die Schnittstelle Ihrer Internetverbindung. Über diese Schnittstelle gesendete IPv4-Pakete werden in IPv6-Pakete verpackt.
  • Seite 294 13 WAN bintec elmeg GmbH Feld Beschreibung In diesem Feld darf das erste Zeichen keine Zahl sein. Sonder- zeichen und Umlaute dürfen ebenfalls nicht verwendet werden. PPTP-Ether- Wählen Sie die IP-Schnittstelle aus, über die Pakete zur PPTP- net-Schnittstelle Gegenstelle transportiert werden.
  • Seite 295 13 WAN bintec elmeg GmbH Feld Beschreibung Sicherheitsrichtlinie Wählen Sie, mit welcher Sicherheitseinstellung die Schnittstelle betrieben werden soll. Mögliche Werte: • : Es werden alle IP-Pakete durchgelas- sen, außer denen, die explizit verboten sind. • (Standardwert): Es werden nur diejenigen IP-Pakete durchgelassen, die einer Verbindung zu- geordnet werden können, die aus einer vertrauenwürdigen...
  • Seite 296 13 WAN bintec elmeg GmbH Feld Beschreibung Routeneinträge Nur bei IP-Adressmodus = Definieren Sie weitere Routing-Einträge für diesen PPTP-Part- ner. Fügen Sie mit Hinzufügen neue Einträge hinzu. • : IP-Adresse des Ziel-Hosts oder - Netzwerkes. • : Netzmaske zu Entfernte IP-Adresse. Wenn kein Eintrag erfolgt, benutzt Ihr Gerät eine Standardnetzmas-...
  • Seite 297 13 WAN bintec elmeg GmbH Feld Beschreibung • : Vorrangig CHAP, sonst PAP ausführen. • : Nur MS-CHAP Version 1 (PPP-Microsoft Chal- lenge Handshake Authentication Protocol) ausführen. • : Vorrangig CHAP ausführen, bei Ableh- nung anschließend das vom Verbindungspartner geforderte Authentifizierungsprotokoll ausführen.

  • Seite 298: Ip Pools

    13 WAN bintec elmeg GmbH Feld Beschreibung LCP- Wählen Sie aus, ob die Erreichbarkeit der Gegenstelle durch Erreichbarkeitsprüfung Senden von LCP Echo Requests bzw. Replies überprüft werden soll. So ist es möglich, im Falle einer Leitungsstörung schneller auf eine Backup-Verbindung umzuschalten.

  • Seite 299: Real Time Jitter Control

    13 WAN bintec elmeg GmbH Feld Beschreibung IP-Poolname Geben Sie eine beliebige Beschreibung ein, um den IP-Pool eindeutig zu benennen. IP-Adressbereich Geben Sie die erste (erstes Feld) und die letzte (zweites Feld) IP-Adresse des IP-Adress-Pools ein. DNS-Server Primär: Geben Sie die IP-Adresse des DNS-Servers ein, der von Clients, die eine Adresse aus diesem Pool beziehen, bevor- zugt verwendet werden soll.
  • Seite 300 13 WAN bintec elmeg GmbH Feld Beschreibung optimiert werden soll. Kontrollmodus Wählen Sie den Modus für die Optimierung aus. Mögliche Werte: • (Standardwert): An- hand der Daten, die über das Media Gateway geroutet wer- den, erkennt das System Sprachdaten-Verkehr und optimiert die Sprachübertragung.

  • Seite 301: Kapitel 14 Vpn

    Authentication-Header-(AH)-Protokolls und des Encapsulated-Securi- ty-Payload-(ESP)-Protokolls. Zum anderen werden kryptografische Schlüsselverwaltungs- mechanismen wie das Internet-Key-Exchange-(IKE)-Protokoll verwendet. Zusätzlicher Filter des IPv4-Datenverkehrs bintec elmeg Gateways unterstützen zwei verschiedene Methoden zum Aufbau von IP- Sec-Verbindungen: • eine Richtlinien-basierte Methode und • eine Routing-basierte Methode.

  • Seite 302: Ipsec-Peers

    14 VPN bintec elmeg GmbH Die Richtlinien-basierte Methode nutzt Filter für den Datenverkehr zur Aushandlung der IP- Sec-Phase-2-SAs. Damit ist eine sehr "feinkörnige" Filterung der IP-Pakete bis auf Proto- koll- und Portebene möglich. Die Routing-basierte Methode bietet gegenüber der Richtlinien-basierte Methode verschie- dene Vorteile, wie z.

  • Seite 303: Peer Überwachung

    14 VPN bintec elmeg GmbH Priorität sortiert angezeigt. Peer Überwachung Das Überwachungsmenü eines Peers wird durch Auswahl der -Schaltfläche beim ent- sprechenden Peer in der Peerliste aufgerufen. Siehe Werte in der Liste IPSec-Tunnel Seite 461. 14.1.1.1 Neu Wählen Sie die Schaltfläche Neu, um weitere IPSec-Peers einzurichten.
  • Seite 304 14 VPN bintec elmeg GmbH Feld Beschreibung • • • • Geben Sie die offizielle IP-Adresse des Peers bzw. seinen auf- lösbaren Host-Namen ein. Die Eingabe kann in bestimmten Konfigurationen entfallen, wo- bei Ihr Gerät dann keine IPSec-Verbindung initiieren kann.
  • Seite 305 14 VPN bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • (Standardwert): Falls Sie für die Authenti- fizierung keine Zertifikate verwenden, können Sie Preshared Keys wählen. Diese werden bei der Peerkonfiguration im Me- nü IPSec-Peers konfiguriert. Der Preshared Key ist das ge- meinsame Passwort.
  • Seite 306 14 VPN bintec elmeg GmbH Feld Beschreibung • • • Felder im Menü IPv4-Schnittstellenrouten Feld Beschreibung Sicherheitsrichtlinie Wählen Sie, mit welcher Sicherheitseinstellung die Schnittstelle betrieben werden soll. Mögliche Werte: • (Standardwert) : Es werden alle IP- Pakete durchgelassen, außer denen, die explizit verboten sind.
  • Seite 307 14 VPN bintec elmeg GmbH Feld Beschreibung • (Standardwert): Der Client erfragt die IP-Adresse und das Gateway beantwortet die Anfrage. • : Das Gateway schlägt dem Client eine IP-Adresse vor und der Client muss diese akzeptieren oder zurückweisen. Dieser Wert muss für beide Seiten des Tunnels identisch sein.
  • Seite 308 14 VPN bintec elmeg GmbH Feld Beschreibung Definieren Sie Routing-Einträge für diesen Verbindungspartner. • : IP-Adresse des Ziel-Hosts oder - LANs. • : Netzmaske zu • : Je niedriger der Wert, desto höhere Priorität besitzt die Route (Wertebereich ). der Standardwert ist .
  • Seite 309 Je niederiger der Wert der Priorität ist, desto höhere Priorität be- sitzt die Route. Zusätzlicher Filter des Datenverkehrs bintec elmeg Gateways unterstützen zwei verschiedene Methoden zum Aufbau von IP- Sec-Verbindungen: • eine Richtlinien-basierte Methode und • eine Routing-basierte Methode.
  • Seite 310 14 VPN bintec elmeg GmbH Hinweis Der Parameter Zusätzlicher Filter des IPv4-Datenverkehrs ist ausschließlich für den Initiator der IPSec-Verbindung relevant, er gilt nur für ausgehenden Datenverkehr. Hinweis Beachten Sie, dass die Konfiguration der Phase-2-Richtlinien auf beiden IPSec-Tun- nel-Endpunkten identisch sein muss.
  • Seite 311 14 VPN bintec elmeg GmbH Feld Beschreibung Geben Sie den Ziel-Port der Datenpakete ein. Die Standardein- stellung (= -1) bedeutet, dass der Port nicht näher spe- zifiziert ist. Das Menü Erweiterte Einstellungen besteht aus folgenden Feldern: Felder im Menü Erweiterte IPSec-Optionen...
  • Seite 312 14 VPN bintec elmeg GmbH Feld Beschreibung wendet wird, werden zuerst die Transaktionen für XAuth und dann diejenigen für den IKE-Konfigurationsmodus durchgeführt. Anzahl erlaubter Ver- Wählen Sie aus, wieviele Benutzer sich mit diesem Peer-Profil bindungen verbinden dürfen. Mögliche Werte: •...
  • Seite 313 14 VPN bintec elmeg GmbH Feld Beschreibung Backup Peer eine Verbindung zu einem Backup- VPN-Einwahlknoten aufbauen. Im Fall der Wiedererreichbarkeit des primären zentralen Einwahlknotens wird die Verbindung nahtlos wieder dorthin aufgebaut. Bei dieser Lösung ist zu beachten, dass für beide Peers das Routing so konfiguriert ist, dass eine Verbindung zur Gegenstel- le auch tatsächlich über beide Peers erfolgen kann.
  • Seite 314 SAs selbst neu aushandeln zu müssen. Standardmäßig ist die Funktion aktiv. Beachten Sie, dass MobIKE einen aktuellen IPSec Client vor- aussetzt, z. B. den aktuellen Windows-7- oder Windows- 8-Client oder die neuste Version des bintec elmeg IPSec Cli- ents. bintec WLAN-Geräte...
  • Seite 315 IPSec-Callback Um Hosts, die nicht über feste IP-Adressen verfügen, eine sichere Verbindung über das In- ternet zu ermöglichen, unterstützen bintec elmeg-Geräte den DynDNS-Dienst. Dieser Dienst ermöglicht die Identifikation eines Peers anhand eines durch DNS auflösbaren Host- Namens. Die Konfiguration der IP-Adresse des Peers ist nicht notwendig.
  • Seite 316 14 VPN bintec elmeg GmbH Identifikation des Anrufers durch dessen ISDN-Rufnummer genügt als Information, um einen Tunnelaufbau zu initiieren. Um diesen Dienst einzurichten, muss zunächst auf der passiven Seite im Menü Physikali- sche Schnittstellen->ISDN-Ports->MSN-Konfiguration->Neu eine Rufnummer für den IPSec-Callback konfiguriert werden. Dazu steht für das Feld Dienst der Wert Verfügung.
  • Seite 317 14 VPN bintec elmeg GmbH Vor Systemsoftware Release 7.1.4 unterstützte der IPSec ISDN Callback einen Tunnelauf- bau nur dann, wenn die aktuelle IP-Adresse des Auslösers auf indirektem Wege (z. B. über DynDNS) ermittelt werden konnte. DynDNS hat aber gravierende Nachteile, wie z. B. die Latenzzeit, bis die IP-Adresse in der Datenbank wirklich aktualisiert ist.
  • Seite 318 14 VPN bintec elmeg GmbH Nummer, die Peer A verwendet, um den initialen Ruf an Peer B abzusetzen) zu. (5) Der IPSec-Daemon auf Ihrem Gerät von Peer B kann die übermittelte IP-Adresse ver- wenden, um eine Phase-1-Aushandlung mit Peer A zu initiieren. Dabei wird der Token in einem Teil des Payload innerhalb der IKE-Aushandlung an Peer A zurückgesendet.
  • Seite 319 14 VPN bintec elmeg GmbH Feld Beschreibung gehenden ISDN-Ruf) als auch veranlasst (durch einen ausge- henden ISDN-Ruf). Ankommende Rufnum- Nur für Modus = oder Geben Sie die ISDN-Nummer an, von der aus das entfernte Ge- rät das lokale Gerät ruft (Calling Party Number). Es können auch Wildcards verwendet werden.

  • Seite 320: Phase-1-Profile

    14 VPN bintec elmeg GmbH Feld Beschreibung lingt das nicht, wird die IP-Adresse im B-Kanal übetragen. (Dies verursacht Kosten.) • : Ihr Gerät überträgt die IP-Adresse im B-Kanal. Dies verursacht Kosten. Modus des D-Kanals Nur für Übertragungsmodus = oder Wählen Sie aus, in welchem D-Kanal-Modus Ihr Gerät versu- chen soll, die IP-Adresse zu übertragen.
  • Seite 321 14 VPN bintec elmeg GmbH Feld Beschreibung deutig identifiziert. Proposals In diesem Feld können Sie auf Ihrem Gerät jede Kombination aus Verschlüsselungs- und Nachrichten-Hash-Algorithmen für IKE Phase 1 auswählen. Die Kombination von sechs Verschlüs- selungsalgorithmen und vier Nachrichten-Hash-Algorithmen er- gibt 24 mögliche Werte in diesem Feld. Mindestens ein Propo- sal muss vorhanden sein.
  • Seite 322 Weiterentwicklungen ändern kann. DH-Gruppe Die Diffie-Hellmann-Gruppe definiert den Parametersatz, der für die Schlüsselberechnung während der Phase 1 zugrunde gelegt wird. "MODP", wie es von bintec elmeg-Geräten unterstützt wird, steht für "modular exponentiation". Folgende Gruppen und zugehörige Bit-Werte der Exponentiati- bintec WLAN-Geräte...
  • Seite 323 14 VPN bintec elmeg GmbH Feld Beschreibung on stehen zur Verfügung: • • • • • • Je nach Hardware Ihres Geräts stehen ggf. nicht alle Optionen zur Verfügung. Lebensdauer Legen Sie die Lebensdauer für Phase-1-Schlüssel fest. Folgende Optionen stehen für die Definition der Lebensdauer zur Verfügung:...
  • Seite 324 14 VPN bintec elmeg GmbH Feld Beschreibung unter Nutzung des RSA-Algorithmus authentifiziert. • : Mit RSA-Verschlüsselung werden als erweiterte Sicherheit zusätzlich die ID-Nutzdaten ver- schlüsselt. Lokales Zertifikat Nur für Phase-1-Parameter (IKE) Nur für Authentifizierungsmethode = oder Dieses Feld ermöglicht Ihnen, eines Ihrer eigenen Zertifikate für die Authentifizierung zu wählen.
  • Seite 325 14 VPN bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • • • • • Lokaler ID-Wert Nur für Phase-1-Parameter (IKE) Geben Sie die ID Ihres Geräts ein. Für Authentifizierungsmethode = oder wird die Option Subjektname aus Zertifikat verwenden angezeigt. Wenn Sie die Option Subjektname aus Zertifikat verwenden aktivieren, wird der im Zertifikat angegebene Subjektname ver- wendet.
  • Seite 326 14 VPN bintec elmeg GmbH Feld Beschreibung auch das (proprietäre) Heartbeat-Verfahren implementiert. Die- ses sendet bzw. empfängt je nach Konfiguration alle 5 Sekun- den Signale, bei deren Ausbleiben die SA nach 20 Sekunden als ungültig verworfen wird Mögliche Werte: •...
  • Seite 327 14 VPN bintec elmeg GmbH Feld Beschreibung Hinweis Da die beiden Verfahren zur Erreichbarkeitsprüfung unter- schiedliche Methoden verwenden, empfiehlt es sich nicht, sie in Phase 1 und Phase 2 kombiniert zu verwenden. In Phase 2 werden lediglich Heartbeats unterstützt, so dass diese deaktiviert werden sollten, wenn in Phase 1 Dead Peer Detection vorgeschrieben ist.

  • Seite 328: Phase-2-Profile

    14 VPN bintec elmeg GmbH Feld Beschreibung • (Standardwert): NAT-Traversal ist aktiv. • : NAT-Traversal ist deaktiviert. • : Das Gerät verhält sich in jedem Fall so, als ob NAT eingesetzt würde. Nur für wird die Funktion aktiv. Standardmäßig ist die Funktion aktiv.
  • Seite 329 14 VPN bintec elmeg GmbH Feld Beschreibung Die maximal mögliche Länge des Eintrags beträgt 255 Zeichen. Proposals In diesem Feld können Sie auf Ihrem Gerät jede Kombination aus Verschlüsselungs- und Message-Hash-Algorithmen für IKE Phase 2 auswählen. Die Kombination von sechs Verschlüsse- lungsalgorithmen und zwei Nachrichten-Hash-Algorithmen er- gibt 12 mögliche Werte in diesem Feld.
  • Seite 330 14 VPN bintec elmeg GmbH Feld Beschreibung ler Algorithmus. Twofish kann als Nachfolger von Blowfish an- gesehen werden. • : CAST ist ebenfalls ein sehr sicherer Algorithmus, et- was langsamer als Blowfish, aber schneller als 3DES. • : DES ist ein älterer Verschlüsselungsalgorithmus, der aufgrund seiner kleinen effektiven Länge von 56 Bit als...
  • Seite 331 14 VPN bintec elmeg GmbH Feld Beschreibung on stehen zur Verfügung: • • • • • • Je nach Hardware Ihres Geräts stehen ggf. nicht alle Optionen zur Verfügung. Lebensdauer Legen Sie fest, wie die Lebensdauer festgelegt wird, die ablau- fen darf, bevor die Phase-2-SAs erneuert werden müssen.
  • Seite 332 Erreichbarkeitsprüfung Wählen Sie, ob und in welcher Weise IPSec Heartbeats ver- wendet werden. Um feststellen zu können, ob eine Security Association (SA) noch gültig ist oder nicht, ist ein bintec elmeg IPSec-Heartbeat implementiert worden. Dieser sendet bzw. empfängt je nach Konfiguration alle 5 Sekunden Signale, bei deren Ausbleiben die SA nach 20 Sekunden als ungültig verworfen werden sollen.

  • Seite 333: Xauth-Profile

    14 VPN bintec elmeg GmbH Feld Beschreibung Hinweis In Phase 1 und Phase 2 unterstützt Ihr Gerät unterschiedli- che Verfahren zur Erreichbarkeitsprüfung: In Phase 1 die sog. Dead Peer Detection sowie Heartbeats, in Phase 2 le- diglich Heartbeats. Da die beiden Verfahren zur Erreichbar- keitsprüfung unterschiedliche Methoden verwenden, emp-...
  • Seite 334 14 VPN bintec elmeg GmbH Peers, also für jede Filiale, wird ein Passwort vergeben. Neben dieser Möglichkeit der Au- thentifizierung pro Filiale bietet XAuth eine zusätzliche Möglichkeit, mit der sich ein Benut- zer individuell und unabhängig vom Standort über sein persönliches Passwort anmelden kann.

  • Seite 335: Ip Pools

    14 VPN bintec elmeg GmbH Feld Beschreibung Wählen Sie aus, wie die Authentifizierung durchgeführt wird. Mögliche Werte: • (Standardwert): Die Authentifizierung wird über einen RADIUS-Server durchgeführt. Dieser wird im Menü Systemverwaltung ->Remote Authentifizierung ->RADIUS konfiguriert und im Feld RADIUS-Server Gruppen-ID ausge- wählt.

  • Seite 336: Bearbeiten Oder Neu

    14 VPN bintec elmeg GmbH Wenn Sie bei einem IPSec-Peer für IPv4-Adressenvergabe eingestellt haben, müssen Sie hier die IP-Pools, aus denen die IP-Adressen vergeben werden, definieren. 14.1.5.1 Bearbeiten oder Neu Wählen Sie die Schaltfläche Neu, um weitere IP-Adresspools einzurichten. Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten.
  • Seite 337 Erfordernisse Ihrer Umgebung anpassen, d. h. größtenteils werden Inter- operabilitäts-Flags gesetzt. Die Standardwerte sind global gültig und ermöglichen es, dass Ihr System einwandfrei mit anderen bintec elmeg-Geräten zusammenarbeitet, so dass Sie diese Werte nur ändern müssen, wenn die Gegenseite ein Fremdprodukt ist oder Ihnen be- kannt ist, dass sie besondere Einstellungen benötigt.
  • Seite 338 14 VPN bintec elmeg GmbH Feld Beschreibung eingebettet wird. wird die Funktion aktiv. Standardmäßig ist die Funktion nicht aktiv. Initial Contact Messa- Wählen Sie aus, ob bei IKE (Phase 1) IKE-Initi- ge senden al-Contact-Meldungen gesandt werden sollen, wenn keine SAs mit einem Peer bestehen.
  • Seite 339 14 VPN bintec elmeg GmbH Felder im Menü PKI-Verarbeitungsoptionen Feld Beschreibung Zertifikatsanforde- Wählen Sie aus, ob Zertifikatanforderungen, die während IKE rungs-Payloads nicht (Phase 1) von der entfernten Seite empfangen wurden, ignoriert beachten werden sollen. wird die Funktion aktiv. Standardmäßig ist die Funktion nicht aktiv.

  • Seite 340: L2Tp

    14.2 L2TP Das Layer-2-Tunnelprotokoll (L2TP) ermöglicht das Tunneling von PPP-Verbindungen über eine UDP-Verbindung. Ihr bintec elmeg-Gerät unterstützt die folgenden zwei Modi: • L2TP-LNS-Modus (L2TP Network Server): nur für eingehende Verbindungen • L2TP-LAC-Modus (L2TP Access Concentrator): nur für ausgehende Verbindungen. Folgendes ist bei der Konfiguration von Server und Client zu beachten: Auf beiden Seiten (LAC und LNS) muss jeweils ein L2TP-Tunnelprofil angelegt werden.
  • Seite 341 14 VPN bintec elmeg GmbH Feld Beschreibung ly). • : Entspricht dem Wert für Entfernter Hostname der ein- gehenden Tunnelaufbaumeldung vom LAC. Geben Sie den Hostnamen des LNS bzw. LAC ein: Entfernter Hostname • : Definiert den Wert für Lokaler Hostname des LNS (enthalten in den vom LNS empfangene SCCRQs und vom LAC empfangene SCCRPs).
  • Seite 342 14 VPN bintec elmeg GmbH Feld Beschreibung Standardmäßig ist die Option Fest eingestellt deaktiviert, was bedeutet, dass den Verbindungen, die dieses Profil nutzen, Ports dynamisch zugeordnet werden. Wenn Sie einen fixen Port eingeben möchten, aktivieren Sie die Option . Wenn Sie Probleme mit der Fire- wall bzw.

  • Seite 343: Benutzer

    14 VPN bintec elmeg GmbH Feld Beschreibung Die Wartezeit wird dynamisch verlängert, bis sie die Maximale Zeit zwischen Versuchen erreicht hat. Verfügbare Werte sind , der Standardwert ist . Maximale Zeit zwi- Geben Sie die maximale Zeit (in Sekunden) ein, die Ihr Gerät...
  • Seite 344 14 VPN bintec elmeg GmbH Feld Beschreibung Die Länge des Eintrags ist auf maximal 25 Zeichen beschränkt. Verbindungstyp Wählen Sie aus, ob der L2TP-Partner die Rolle des L2TP-Netzwerkservers (LNS) oder die Funktionen eines L2TP Access Concentrator Clients (LAC Client) übernehmen soll.
  • Seite 345 14 VPN bintec elmeg GmbH Feld Beschreibung IP-Adressmodus Wählen Sie aus, ob Ihrem Gerät eine statische IP-Adresse zu- gewiesen werden soll oder ob es diese dynamisch erhalten soll. Mögliche Werte: • (Standardwert): Sie geben eine statische IP- Adresse ein. •...
  • Seite 346 14 VPN bintec elmeg GmbH Feld Beschreibung des L2TP-Partners und die dazugehörige Metrik ein. Fügen Sie weitere Einträge mit Hinzufügen hinzu. Das Menü Erweiterte Einstellungen besteht aus folgenden Feldern: Felder im Menü Erweiterte Einstellungen Feld Beschreibung Blockieren nach Ver- Geben Sie ein, für wie viele Sekunden nach einem fehlgeschla- bindungsfehler für...
  • Seite 347 14 VPN bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • : Es wird keine MPP-Verschlüsselung angewendet. • (Standardwert): Die MPP-Verschlüsselung V2 mit 128 Bit wird nach RFC 3078 angewendet. • : Die MPP-Verschlüsselung V2 mit 128 Bit wird kompatibel zu Microsoft und Cisco angewendet.

  • Seite 348: Optionen

    14 VPN bintec elmeg GmbH Feld Beschreibung Proxy-ARP-Modus Wählen Sie aus, ob Ihr Gerät ARP-Requests aus dem eigenen LAN stellvertretend für den spezifischen L2TP-Partner beant- worten soll. Mögliche Werte: • (Standardwert): Deaktiviert Proxy-ARP für diesen L2TP-Partner. • : Ihr Gerät beantwortet einen ARP-...

  • Seite 349: Pptp

    14 VPN bintec elmeg GmbH Feld Beschreibung Zielport) als lokalen Quellport für die L2TP-Verbindung nutzen soll. wird die Funktion aktiv. Standardmäßig ist die Funktion nicht aktiv. 14.3 PPTP Zur Absicherung des Datenverkehrs über eine vorhandene IP-Verbindung kann mittels Point-to-Point-Tunneling-Protokoll (=PPTP) ein verschlüsselter PPTP-Tunnel aufgebaut werden.
  • Seite 350 14 VPN bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • (Standardwert): Hiermit weisen Sie der PPTP- Schnittstelle die Rolle des PPTP-Servers zu. • : Hiermit weisen Sie der PPTP- Schnittstelle die Rolle des PPTP-Clients zu. Benutzername Geben Sie den Benutzernamen ein.
  • Seite 351 14 VPN bintec elmeg GmbH Feld Beschreibung • (Standardwert): Sie geben eine statische IP- Adresse ein. • : Nur für PPTP-Modus = . Ihr Gerät vergibt der Gegenstelle dynamisch eine IP- Adresse. • : Nur für PPTP-Modus = . Ihr Gerät erhält dynamisch eine IP-Adresse.
  • Seite 352 14 VPN bintec elmeg GmbH Feld Beschreibung Wählen Sie hier einen im Menü VPN->PPTP->IP Pools konfi- gurierten IP-Pool aus. Das Menü Erweiterte Einstellungen besteht aus folgenden Feldern: Felder im Menü Erweiterte Einstellungen Feld Beschreibung Blockieren nach Ver- Geben Sie ein, für wie viele Sekunden nach fehlgeschlagenem bindungsfehler für...
  • Seite 353 14 VPN bintec elmeg GmbH Feld Beschreibung • (Standardwert): Nur MS-CHAP Version 2 aus- führen. • : Einige Provider verwenden keine Authentifizierung. Wählen Sie in dem Fall diese Option. Verschlüsselung Wählen Sie ggf. die Art der Verschlüsselung, die für den Daten- verkehr mit dem Verbindungspartner angewendet werden soll.
  • Seite 354 14 VPN bintec elmeg GmbH Felder im Menü IP-Optionen Feld Beschreibung OSPF-Modus Wählen Sie aus, ob und wie über die Schnittstellerouten propa- giert und/oder OSPF-Protokoll-Pakete gesendet werden sollen. Mögliche Werte: • (Standardwert): OSPF ist nicht für diese Schnittstelle aktiviert, d. h. über diese Schnittstelle werden keine Routen propagiert oder OSPF-Protokoll-Pakete gesendet.
  • Seite 355 14 VPN bintec elmeg GmbH Feld Beschreibung Standardmäßig ist die Funktion aktiv. Felder im Menü PPTP-Callback Feld Beschreibung Callback Ermöglicht den Aufbau eines PPTP-Tunnels über das Internet mit einem PPTP-Partner, selbst wenn dieser momentan nicht online ist. In der Regel wird mittels ISDN-Ruf der PPTP-Partner aufgefordert, online zu gehen und eine PPTP-Verbindung auf- zubauen.

  • Seite 356: Optionen

    Diese Anpassung ist erst notwendig, wenn Sie unter Microsoft Windows XP das Service Pack 1 installiert haben. Da Microsoft mit dem SP1 den Bestätigungalgorithmus innerhalb des GRE- Protokolls geändert hat, muss bei bintec elmeg-Geräten die au- tomatische Window-Anpassung für GRE abgeschaltet werden. wird die Funktion aktiv.

  • Seite 357: Bearbeiten Oder Neu

    14 VPN bintec elmeg GmbH Eingetragene Host-Routen haben immer Vorrang vor IP-Adressen aus den Adress-Pools. Wenn also ein eingehender Ruf authentisiert wurde, überprüft Ihr Gerät zunächst, ob für den Anrufer in der Routing-Tabelle eine Host-Route eingetragen ist. Wenn dies nicht der Fall ist, kann Ihr Gerät eine IP-Adresse aus einem Adress-Pool zuweisen (falls verfügbar).

  • Seite 358: Gre-Tunnel

    14 VPN bintec elmeg GmbH • GRE V.0 (RFC 2784) zur allgemeinen Enkapsulierung mittels GRE Im diesem Menü können Sie ein virtuelles Interface zur Nutzung von GRE V.0 konfigurie- ren. Der Datenverkehr, der über dieses Interface geroutet wird, wird dann mittels GRE en- kapsuliert und an den spezifizierten Empfänger gesendet.
  • Seite 359 14 VPN bintec elmeg GmbH Feld Beschreibung • : IP-Adresse des Ziel-Hosts oder - Netzwerkes. • : Netzmaske zu Entfernte IP-Adresse. Wenn kein Eintrag erfolgt, benutzt Ihr Gerät eine Standard-Netz- maske. • : Je niedriger der Wert, desto höhere Priorität besitzt die Route (Wertebereich ...

  • Seite 360: Kapitel 15 Firewall

    15 Firewall bintec elmeg GmbH Kapitel 15 Firewall Mit einer Stateful Inspection Firewall (SIF) verfügen bintec elmeg Gateways über eine leis- tungsfähige Sicherheitsfunktion. Zusätzlich zur sogenannten statischen Paketfilterung hat eine SIF durch dynamische Pa- ketfilterung einen entscheidenden Vorteil: Die Entscheidung, ob ein Paket weitergeleitet...
  • Seite 361 15 Firewall bintec elmeg GmbH zelnen Sicherheitsinstanzen und ihrer Funktionsweise. Eine der Grundfunktionen von NAT ist die Umsetzung lokaler IP-Adressen Ihres LANs in die globalen IP-Adressen, die Ihnen von Ihrem ISP zugewiesen werden, und umgekehrt. Dabei werden zunächst alle von außen initiierten Verbindungen abgeblockt, d. h. jedes Pa- ket, welches Ihr Gerät nicht einer bereits bestehenden Verbindung zuordnen kann, wird ab-...

  • Seite 362: Richtlinien

    15 Firewall bintec elmeg GmbH Konkrete Hinweise für die Konfiguration einer Stateful Inspection Firewall (SIF) finden Sie am Ende des Kapitels unter Konfiguration auf Seite 361. 15.1 Richtlinien 15.1.1 IPv4-Filterregeln Das Standard-Verhalten mit der Aktion = besteht aus zwei impliziten Filterre- geln: wenn ein eingehendes Paket einer bereits bestehenden Verbindung zugeordnet wer- den kann und wenn eine entsprechende Verbindung zu erwarten ist (z.
  • Seite 363 15 Firewall bintec elmeg GmbH log, in dem Sie auswählen können, an welche Position die Richtlinie verschoben werden soll. 15.1.1.1 Neu Hinweis Informationen zur Auswahl der Vertrauenswürdige Schnittstellen finden Sie hier: IPv4-Filterregeln auf Seite 348. Wählen Sie die Schaltfläche Neu, um weitere Parameter einzurichten.

  • Seite 364: Ipv6-Filterregeln

    15 Firewall bintec elmeg GmbH Feld Beschreibung • • • • • • • • Weitere Dienste werden in Firewall->Dienste->Diensteliste angelegt. Außerdem stehen die in Firewall->Dienste->Gruppen konfigu- rierten Dienstegruppen zur Auswahl. Aktion Wählen Sie die Aktion aus, die auf ein gefiltertes Paket ange- wendet werden soll.
  • Seite 365 15 Firewall bintec elmeg GmbH enswürdigen und nicht vertrauenswürdigen Zonen besteht. Die beiden Sicherheitsrichtlini- bzw. beschreiben diese Vorstel- lung. Sie definieren die beiden Filterregeln Vertrauenswürdige Schnittstellen und Nicht vertrauenswürdige Schnittstellen, die standardmäßig angelegt sind und nicht gelöscht werden können. Falls Sie die Sicherheitsrichtlinie verwenden, werden alle Datenpa- kete akzeptiert.
  • Seite 366 15 Firewall bintec elmeg GmbH Feld Beschreibung Pakets aus. In der Liste stehen alle WAN-/ LAN-Schnittstellen, Schnittstel- lengruppen (siehe Firewall->Schnittstellen->IPv6-Gruppen), Adressen (siehe Firewall->Adressen->Adressliste) und Adressgruppen (siehe Firewall->Adressen->Gruppen) zur Auswahl, für die IPv6 aktiviert ist. Ziel Wählen Sie einen der vorkonfigurierten Aliase für das Ziel des Pakets aus.

  • Seite 367: Optionen

    15 Firewall bintec elmeg GmbH Feld Beschreibung • : Die Pakete werden abgewiesen. • : Die Pakete werden abgewiesen. Eine Feh- lermeldung wird an den Sender des Pakets ausgegeben. 15.1.3 Optionen In diesem Menü können Sie die IPv4-Firewall aus- bzw. einschalten und Sie können ihre Aktivitäten protokollieren lassen.
  • Seite 368 15 Firewall bintec elmeg GmbH Feld Beschreibung Session korrekt und vollständig aufgebaut wird. Unvollständige Sessions werden blockiert. Im zweiten Schritt erfolgt die eigent- liche Filterung. Für diesen "Normalfall" ist die Standardeinstel- lung Vollständige IPv4-Filterung vorgesehen. Wenn bei zweiseitiger Kommunikation eine Richtung des Da- tenverkehrs über den Router läuft, die Datenpakete der entge-...

  • Seite 369: Schnittstellen

    15 Firewall bintec elmeg GmbH Feld Beschreibung Zur Verfügung stehen Werte von Der Standardwert ist PPTP-Inaktivität Geben Sie ein, nach welcher Zeit der Inaktivität eine PPTP- Session als abgelaufen betrachtet werden soll (in Sekunden). Zur Verfügung stehen Werte von Der Standardwert ist Andere Inaktivität...

  • Seite 370: Ipv6-Gruppen

    15 Firewall bintec elmeg GmbH Feld Beschreibung Beschreibung Geben Sie eine beliebige Beschreibung der IPv4-Schnittstellen-Gruppe ein. Mitglieder Wählen Sie aus den zur Verfügung stehenden Schnittstellen die Mitglieder der Gruppe aus. Aktivieren Sie dazu das Feld in der Spalte Auswahl. 15.2.2 IPv6-Gruppen Im Menü...
  • Seite 371 15 Firewall bintec elmeg GmbH 15.3.1.1 Neu Wählen Sie die Schaltfläche Neu, um weitere Adressen einzurichten. Das Menü Firewall->Adressen->Adressliste->Neu besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Beschreibung Geben Sie eine beliebige Beschreibung der Adresse ein. IPv4 Erlaubt die Konfiguration von IPv4-Adresslisten.

  • Seite 372: Gruppen

    15 Firewall bintec elmeg GmbH Feld Beschreibung Adresse/Präfix Nur für IPv6 = Geben Sie die IPv6-Adresse und das zugehörige Präfix ein. 15.3.2 Gruppen Im Menü Firewall->Adressen->Gruppen wird eine Liste aller konfigurierten Adressgrup- pen angezeigt. Sie können Adressen zu Gruppen zusammenfassen. Dieses vereinfacht die Konfiguration von Firewall-Regeln.

  • Seite 373: Diensteliste

    15 Firewall bintec elmeg GmbH 15.4.1 Diensteliste Im Menü Firewall->Dienste->Diensteliste wird eine Liste aller zur Verfügung stehender Dienste angezeigt. Wählen Sie das Symbol , um vorhanden Einträge zu bearbeiten. Mit- hilfe des -Symbols können Sie Einträge löschen. Hinweis Dienst wird auch aus der Liste der NAT-Dienste gelöscht! Wiederherstellung nur durch Factory Reset möglich.
  • Seite 374 15 Firewall bintec elmeg GmbH Feld Beschreibung Soll ein Portnummernbereich angegeben werden, geben Sie im zweiten Feld ggf. den letzten Port eines Portbereichs ein. Stan- dardmäßig enthält das Feld keinen Eintrag. Wird ein Wert ange- zeigt, bedeutet das, dass die zuvor angegebene Portnummer verifiziert wird.

  • Seite 375: Gruppen

    15 Firewall bintec elmeg GmbH Feld Beschreibung • • • • • • 15.4.2 Gruppen Im Menü Firewall->Dienste->Gruppen wird eine Liste aller konfigurierten Service-Grup- pen angezeigt. Sie können Dienste in Gruppen zusammenfassen. Dieses vereinfacht die Konfiguration von Firewall-Regeln. 15.4.2.1 Neu Wählen Sie die Schaltfläche Neu, um weitere Service-Gruppen einzurichten.

  • Seite 376: Konfigurationsschritte Im Überblick

    15 Firewall bintec elmeg GmbH • Verbindung zum Internet • Ihr LAN muss mit dem Port 1, 2, 3 oder 4 Ihres Gateways (z. B. RS232bw) verbunden sein Beispielszenario Konfigurationsziel • Den Mitarbeitern eines Unternehmens sollen nur bestimmte Dienste im Internet zur Ver- fügung stehen (HTTP, HTTPS, FTP, DNS).
  • Seite 377 15 Firewall bintec elmeg GmbH Feld Menü Wert Beschreibung Firewall -> Adressen -> z. B. Adressliste -> Neu Adresstyp Firewall -> Adressen -> Adressliste -> Neu Adresse/Subnetz Firewall -> Adressen -> z. B. Adressliste -> Neu Beschreibung Firewall -> Adressen ->...
  • Seite 378 15 Firewall bintec elmeg GmbH Feld Menü Wert Beschreibung Firewall->Dienste->Grup- z. B. pen->Neu Mitglieder Firewall->Dienste->Grup- z. B. pen->Neu Beschreibung Firewall->Dienste->Grup- z. B. pen->Neu Mitglieder Firewall->Dienste->Grup- z. B. pen->Neu Filterregel 1: Gateway verwalten (Systemadministrator) Feld Menü Wert Quelle Firewall -> Richtlinien ->...
  • Seite 379 15 Firewall bintec elmeg GmbH Filterregel 3: Zugriff von außen auf das Gateway verweigern Feld Menü Wert Quelle Firewall -> Richtlinien -> IPv4-Filterregeln -> Neu Ziel Firewall -> Richtlinien -> IPv4-Filterregeln -> Neu Dienst Firewall -> Richtlinien -> IPv4-Filterregeln -> Neu Aktion Firewall ->...

  • Seite 380: Kapitel 16 Lokale Dienste

    • Konfiguration des Gateways als DHCP-Server (Vergabe von IP-Adressen) • Automatisieren von Aufgaben nach einem Zeitplan (Scheduling) • Erreichbarkeitsprüfungen von Hosts oder Schnittstellen, Ping-Test • Automatische Erkennung und Konfiguration von bintec elmeg-Geräten • Bereitstellung öffentlicher Internetzugänge (Hotspot). • Ausgeschaltete Netzwerkgeräte über eine eingebaute Netzwerkkarte starten (Wake-On-LAN) 16.1 DNS...

  • Seite 381: Strategie Zur Namensauflösung Auf Ihrem Gerät

    16 Lokale Dienste bintec elmeg GmbH Unter Lokale Dienste->DNS->DNS-Server->Neu werden die IP-Adressen von Name- Servern eingetragen, die befragt werden, wenn Ihr Gerät Anfragen nicht selbst oder durch Forwarding-Einträge beantworten kann. Es können sowohl globale Name-Server eingetra- gen werden als auch Name-Server, die an eine Schnittstelle gebunden sind.

  • Seite 382: Globale Einstellungen

    16 Lokale Dienste bintec elmeg GmbH 16.1.1 Globale Einstellungen Das Menü Lokale Dienste->DNS->Globale Einstellungen besteht aus folgenden Feldern: Felder im Menü Basisparameter Feld Beschreibung Domänenname Geben Sie den Standard-Domain-Namen Ihres Geräts ein. WINS-Server Geben Sie die IP-Adresse des ersten und, falls erforderlich, des alternativen globalen Windows Internet Name Servers (=WINS) Primär...
  • Seite 383 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung kann nicht kleiner als die aktuell vorhandene Anzahl von stati- schen Einträgen gesetzt werden. Mögliche Werte: .. Der Standardwert ist Maximale TTL für posi- Geben Sie den Wert ein, auf den die TTL für einen positiven dy- tive Cacheeinträge...

  • Seite 384: Dns-Server

    16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung telt werden, wenn Ihr Gerät als IPCP-Server für PPP- Verbindungen genutzt wird. Mögliche Werte: • : Es wird keine Name-Server-Adresse übermittelt. • : Es wird die Adresse Ihres Geräts als Name-Server-Adresse übermittelt.
  • Seite 385 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Sie können einer Schnittstelle (d.h. zum Beispiel einem Ether- net-Port oder einem PPPoE-WAN-Partner) oder mehreren Schnittstellen mehrere Paare von DNS-Servern ( Primärer DNS-Server und Sekundärer DNS-Server) zuweisen. Verwen- det wird das Paar mit der höchsten Priorität, wenn die Schnitt- stelle im Zustand "up"...

  • Seite 386: Statische Hosts

    16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung • Standardmäßig ist ausgewählt. Primärer Nur bei Schnittstellenmodus = IPv4-DNS-Server Geben Sie die IPv4-Adresse des ersten Name-Servers für die Namensauflösung von Internet-Adressen ein. Sekundärer Nur bei Schnittstellenmodus = IPv4-DNS-Server Geben Sie optional die IPv4-Adresse eines alternativen Name- Servers ein.

  • Seite 387: Domänenweiterleitung

    16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung gativ beantwortet wird, wird keine Adresse mitgeteilt. Der Eintrag kann auch mit der Wildcard * beginnen, z. B. *.bintec-elmeg.com. Wenn Sie einen einfachen Namen angeben (z. B. wird dieser durch die Standarddomäne zu einem vollständigen DNS-Namen (Fully Qualified Domain Name, FQDN) ergänzt.
  • Seite 388 16 Lokale Dienste bintec elmeg GmbH 16.1.4.1 Neu Wählen Sie die Schaltfläche Neu, um weitere Weiterleitungen einzurichten. Das Menü Lokale Dienste->DNS->Domänenweiterleitung->Neu besteht aus folgenden Feldern: Felder im Menü Weiterleitungsparameter Feld Beschreibung Weiterleiten Wählen Sie aus, ob Anfragen bezüglich eines Hosts oder einer Domäne weitergeleitet werden soll.

  • Seite 389: Dynamische Hosts

    16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung DNS-Server weitergeleitet werden sollen. Mögliche Werte: • (Standardwert): Anfragen werden an den DNS-Server entweder einer automatisch gewählten oder ei- ner manuell konifgurierten Schnittstelle weitergeleitet. • : Anfragen werden an einen definierten DNS- Server weitergeleitet.

  • Seite 390: Statistik

    16 Lokale Dienste bintec elmeg GmbH Sie können einzelne Einträge über das Kästchen in der jeweiligen Zeile oder alle gleichzei- tig mit der Schaltfläche Alle auswählen markieren. Durch Markieren eines Eintrags und Bestätigen mit Als statisch festlegen wird ein dyna- mischer Eintrag in einen statischen umgewandelt.

  • Seite 391: Https-Server

    16 Lokale Dienste bintec elmeg GmbH thentifizierte Verbindung mittels SSL aufzubauen. 16.2.1 HTTPS-Server Im Menü Lokale Dienste->HTTPS->HTTPS-Server konfigurieren Sie die Parameter der gesicherten Konfigurationsverbindung über HTTPS. Das Menü besteht aus folgenden Feldern: Felder im Menü HTTPS-Parameter Feld Beschreibung HTTPS-TCP-Port Geben Sie den Port ein, über den die HTTPS-Verbindung auf- gebaut werden soll.

  • Seite 392: Dyndns-Aktualisierung

    16 Lokale Dienste bintec elmeg GmbH Bei der Registrierung des Hostnamens legen Sie einen individuellen Benutzernamen für den DynDNS-Dienst fest, z. B. . Dazu bieten die Service Provider unter- schiedliche Domainnamen an, so dass sich ein eindeutiger Hostname für Ihr Gerät ergibt, z.
  • Seite 393 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Protokolle unterstützt werden. Weitere DynDNS-Provider können im Menü Lokale Dienste->DynDNS-Client->DynDNS-Provider konfiguriert wer- den. Der Standardwert ist Aktualisierung aktivie- Wählen Sie aus, ob der hier konfigurierte DynDNS-Eintrag akti- viert und die aktuelle IP-Adresse der ausgewählten Schnitttelle an den Anbieter übermittelt werden soll.

  • Seite 394: Dyndns-Provider

    16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung sonsten gleichen Einstellungen an.Informieren Sie sich bei Ih- rem Anbieter, ob dieser Mehrfachaktualisierungen unterstützt! Das Menü Erweiterte Einstellungen besteht aus folgenden Feldern: Felder im Menü Erweiterte Einstellungen Feld Beschreibung Mail-Exchanger (MX) Geben Sie den vollständigen Hostnamen eines Mailservers ein, an den E-Mails weitergeleitet werden sollen, wenn der hier kon- figurierte Host keine Mail empfangen soll.
  • Seite 395 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Aktualisierungspfad Geben Sie den Pfad auf dem Server des Providers ein, auf dem das Skript zur Verwaltung der IP-Adresse Ihres Geräts zu fin- den ist. Fragen Sie Ihren Provider nach dem zu verwendenden Pfad.

  • Seite 396: Dhcp-Server

    Wenn ein Client erstmals eine IP-Adresse benötigt, schickt er eine DHCP-Anfrage (mit sei- ner MAC-Adresse) als Netzwerk-Broadcast an die verfügbaren DHCP-Server. “ Daraufhin erhält der Client (im Zuge einer kurzen Kommunikation) vom bintec elmeg seine IP- Adresse. Sie müssen so den Rechnern keine festen IP-Adressen zuweisen, der Konfigurationsauf- wand für Ihr Netzwerk verringert sich.

  • Seite 397: Bearbeiten Oder Neu

    16 Lokale Dienste bintec elmeg GmbH 16.4.1.1 Bearbeiten oder Neu Wählen Sie die Schaltfläche Neu, um weitere IP-Adresspools einzurichten. Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten. Felder im Menü Basisparameter Feld Beschreibung IP-Poolname Geben Sie eine beliebige Beschreibung ein, um den IP-Pool eindeutig zu benennen.
  • Seite 398 16 Lokale Dienste bintec elmeg GmbH Das Menü Lokale Dienste->DHCP-Server->DHCP-Konfiguration->Neu besteht aus fol- genden Feldern: Felder im Menü Basisparameter Feld Beschreibung Schnittstelle Wählen Sie die Schnittstelle aus, über welche die in IP- Adressbereich definierten Adressen an anfragende DHCP-Cli- ents vergeben werden.
  • Seite 399 16 Lokale Dienste bintec elmeg GmbH Felder im Menü Erweiterte Einstellungen Feld Beschreibung Gateway Wählen Sie aus, welche IP-Adresse dem DHCP-Client als Ga- teway übermittelt werden soll. Mögliche Werte: • (Standardwert): Hier wird die für die Schnittstelle definierte IP-Adresse übertra- gen.
  • Seite 400 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung nen Sie einem Client eine beliebige URL übermitteln. Verwenden Sie diese Option, um anfragenden IP1x0- Telefonen die URL des Provisionierungsservers zu übermit- teln, wenn eine automatische Provisionierung der Telefone vorgenommen werden soll. Die URL muss dann die Form haben.
  • Seite 401 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Geben Sie den Access Point Namen (APN) der SIM-Karte ein. Nur für Hersteller auswählen = Geben Sie die PIN der SIM-Karte ein. Herstellerbeschrei- Nur für Hersteller auswählen = bung Geben Sie den Namen des Herstellers ein, für den Sie spezifi- sche Werte für den DHCP-Server übermitteln wollen.

  • Seite 402: Ip/Mac-Bindung

    16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Hersteller-ID Nur für Hersteller auswählen = Um das Gerät zu identifizieren, geben Sie hier die Hersteller-ID ein. Benutzerdefinierte DH- Nur für Hersteller auswählen = CP-Optionen Fügen Sie mit Hinzufügen weitere Einträge hinzu.

  • Seite 403: Dhcp-Relay-Einstellungen

    16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Möglich ist eine Zeichenkette mit bis zu 256 Zeichen. IP-Adresse Geben Sie die IP-Adresse ein, die der in MAC-Adresse ange- gebenen MAC-Adresse zugewiesen werden soll. MAC-Adresse Geben Sie die MAC-Adresse ein, der die in IP-Adresse ange- gebene IP-Adresse zugewiesen werden soll.
  • Seite 404 16 Lokale Dienste bintec elmeg GmbH Beispielszenario als DHCP-Server Beispielszenario als DHCP-Client Beispielszenario als DHCP-Relay-Server bintec WLAN-Geräte...

  • Seite 405: Konfigurationsschritte Im Überblick

    16 Lokale Dienste bintec elmeg GmbH Konfigurationsziel Sie können Ihr Gerät als DHCP-Server, als DHCP-Client oder als DHCP-Relay-Server ein- setzen. Konfigurationsschritte im Überblick DHCP-Server Feld Menü Wert IP-Poolname Lokale Dienste->DHCP-Server->IP- z. B. Pool-Konfiguration ->Neu IP-Adressbereich Lokale Dienste->DHCP-Server->IP- z. B. Pool-Konfiguration ->Neu...

  • Seite 406: Dhcpv6-Server

    16 Lokale Dienste bintec elmeg GmbH Feld Menü Wert DHCP-MAC-Adresse LAN->IP-Konfiguration->Schnitt- MAC-Adresse eines be- (optional) stellen-> <en1-4> -> ->Erweiter- stimmten DHCP-Servers te Einstellungen DHCP-Relay-Server Feld Menü Wert Primärer DHCP-Server Lokale z. B. Dienste->DHCP-Server->DHCP-Re- lay-Einstellungen Sekundärer DHCP- Lokale falls vorhanden Server (optional) Dienste->DHCP-Server->DHCP-Re-...

  • Seite 407: Dhcpv6-Server

    16 Lokale Dienste bintec elmeg GmbH IPv6-Präfix im Menü Netzwerk->Allgemeine IPv6-Präfixe->Konfiguration eines Allgemeinen Präfixes konfiguriert sein. • Der IPv6-Link-Präfix mit Länge /64 wird manuell auf der entsprechenden Schnittstel- le konfiguriert und nicht von einem Allgemeinen IPv6-Präfix abgeleitet. (c) Die Option DHCP-Server muss für die Schnittstelle aktiviert sein.
  • Seite 408 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Name Geben Sie einen Namen für das Option Set ein. Schnittstelle Wählen Sie die IPv6-Schnittstelle, an die das Option Set gebun- den sein soll. Zur Auswahl stehen Schnittstellen mit folgender Konifguration: • IPv6 ist aktiviert.

  • Seite 409: Globale Dhcpv6-Optionen

    16 Lokale Dienste bintec elmeg GmbH Das Menü Erweiterte Einstellungen besteht aus folgenden Feldern: Felder im Menü Erweiterte Server-Optionen Feld Beschreibung DNS-Server Hier können Sie die DNS-Server konfigurieren, die per DHCPv6 propagiert werden sollen (DHCPv6 Option 23 "DNS Recursive Name Server").
  • Seite 410 16 Lokale Dienste bintec elmeg GmbH Das Menü Erweiterte Einstellungen besteht aus folgenden Feldern: Felder im Menü Server-Priorität Feld Beschreibung Server-Priorität In den vom DHCPv6 Server an die Clients gesendeten DHCPv6 Advertisements kann die DHCPv6-Option 7 Preference enthal- ten sein.

  • Seite 411: Zustandsbehaftete Clients

    16 Lokale Dienste bintec elmeg GmbH 16.5.3 Zustandsbehaftete Clients Hier sehen Sie Informationen zu zustandsbehafteten Clients, sobald diese eine IPv6-Adresse bezogen haben. 16.5.4 Konfiguration von zustandsbehafteten Clients Bei einer zustandsbezogenen Konfiguration von IPv6 Clients, wird dem Client neben den DHCP-Optionen auch der IPv6-Präfix übermittelt.

  • Seite 412: Scheduling

    Seite 417. Achtung Die Konfiguration der nicht voreingestellten Aktionen erfordert umfangreiches Wissen über die Funktionsweise der bintec elmeg Gateways. Eine Fehlkonfiguration kann zu erheblichen Störungen im Betrieb führen. Sichern Sie ggf. die ursprüngliche Konfigura- tion z. B. auf Ihrem PC.

  • Seite 413: Auslöser

    16 Lokale Dienste bintec elmeg GmbH 16.6.1 Auslöser Im Menü Lokale Dienste->Scheduling->Auslöser werden alle konfigurierten Ereignislis- ten angezeigt. Jede Ereignisliste enthält mindestens ein Ereignis, das als Auslöser für eine Aktion vorgesehen ist. 16.6.1.1 Neu Wählen Sie die Schaltfläche Neu, um weitere Ereignislisten anzulegen.
  • Seite 414 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung und zugewiesenene Aktionen werden ausgelöst, wenn die de- finierten Schnittstellen einen bestimmten Status annehmen. • : Die in Aktionen konfigurierten und zugewiesenenen Aktionen werden ausgelöst, wenn der Datenverkehr auf den angegebenen Schnittstellen den defi- nierten Wert unter- oder überschreitet.
  • Seite 415 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Zone. Überwachte Variable Nur für Ereignistyp Wählen Sie die MIB-Variable aus, deren definierter Wert als Auslöser konfiguriert werden soll. Wählen Sie zunächst das System aus, in dem die MIB-Variable gespeichert ist, dann die MIB-Tabelle und dann die MIB-Variable selber.
  • Seite 416 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung • (Standardwert): Die Schnittstelle ist aktiv. • : Die Schnittstelle ist inaktiv. Richtung des Daten- Nur für Ereignistyp verkehrs Wählen Sie die Richtung des Datenverkehrs aus, deren Werte für das Auslösen einer Aktion beobachtet werden sollen.
  • Seite 417 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Eingabefeld ein. Status Nur für Ereignistyp Wählen Sie aus, ob Ziel-IP-Adresse (Standardwert) oder sein muss, um die Aktion auszulösen. Intervall Nur für Ereignistyp Geben Sie die Zeit in Sekunden ein, nach der erneut ein Ping gesendet werden soll.
  • Seite 418 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Verbleibende Gültig- Nur für Ereignistyp keitsdauer Geben Sie den gewünschten Wert für die noch verbleibende Gültigkeit des Zertifikats in Prozent ein. Status der Funktions- Nur für Ereignistyp taste Beim Anlegen des Auslösers können Sie über die Auswahl des Status der Funktionstaste festlegen, bei welchem Zustand der Funktionstaste der Auslöser aktiv sein soll.

  • Seite 419: Aktionen

    16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung • : Der Auslöser wird täglich von Montag bis Freitag aktiv. • : Der Auslöser wird täglich von Montag bis Samstag aktiv. • : Der Auslöser wird Samstag und Sonn- tag aktiv.
  • Seite 420 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung • (Standardwert): Ihr Gerät wird neu gestartet. • : Für eine MIB-Variable wird der gewünschte Wert eingetragen. • : Der Status einer Schnittstelle wird verändert. • : Nur für Geräte mit Wireless LAN. Der Status einer WLAN-SSID wird verändert.
  • Seite 421 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung • : Die Aktion wird ausgelöst, wenn ein Ereignis eintritt. • : Die Aktion wird ausgelöst, wenn keines der Ereignis- se eintritt. • : Die Aktion wird ausgelöst, wenn eines der Er- eignisse nicht eintritt.
  • Seite 422 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Status des Auslösers Nur bei Befehlstyp = Wählen Sie aus, welchen Status das Ereignis haben muss, um die MIB-Variable wie definiert zu verändern. Mögliche Werte: • (Standardwert): Der Wert der MIB-Variable wird ver- ändert, wenn der Auslöser aktiv ist.
  • Seite 423 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • (Standardwert) • • Lokale WLAN-SSID Nur bei Befehlstyp = Wählen Sie das gewünschte Drahtlosnetzwerk aus, dessen Sta- tus verändert werden soll. Status festlegen Nur bei Befehlstyp = oder Wählen Sie den Status aus, den das Drahtlosnetzwerk erhalten soll.
  • Seite 424 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Bei Befehlstyp = mit Aktion = oder Geben Sie die URL des Servers ein, von dem eine Konfigurati- onsdatei geholt oder auf den die Konfigurationsdatei gesichert werden soll. Dateiname Bei Befehlstyp = Geben Sie den Dateinamen der Softwareversion ein.
  • Seite 425 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Wählen Sie das Protokoll für die Dateiübertragung aus. Mögliche Werte: • (Standardwert) • • CSV-Dateiformat Nur bei Befehlstyp = und Ak- tion = oder Wählen Sie aus, ob die Datei im CSV-Format übertragen wer- den soll.
  • Seite 426 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Wählen Sie die Datei aus, die exportiert werden soll. Bei Befehlstyp = und Aktion Wählen Sie die Datei aus, die umbenannt werden soll. Bei Befehlstyp = und Aktion Wählen Sie die Datei aus, die gelöscht werden soll.
  • Seite 427 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung prüft werden soll, ob auf dem Server eine aktuellere Version der schon geladenen Konfiguration vorhanden ist. Wenn nicht, wird der Datei-Import abgebrochen. Standardmäßig ist die Funktion nicht aktiv. Ziel-IP-Adresse Nur bei Befehlstyp = Geben Sie die IP-Adresse ein, deren Erreichbarkeit überprüft...
  • Seite 428 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung schreibung Geben Sie eine Beschreibung für das Zertifikat ein, unter der es im Gerät gespeichert werden soll. Bei Befehlstyp = und Aktion = Wählen Sie das Zertifikat aus, das gelöscht werden soll.
  • Seite 429 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Die entsprechenden Daten erhalten Sie von Ihrem CA- Administrator. Subjektname Nur bei Befehlstyp = und Aktion = Geben Sie einen Subjektnamen mit Attributen ein. Beispiel: CA-Name Nur bei Befehlstyp = und Aktion = Geben Sie den Namen des CA-Zertifikats der Zertifizierungs- stelle (CA) ein, von der Sie Ihr Zertifikat anfordern möchten, z.
  • Seite 430 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Konfiguration Ihres Geräts gespeichert. Standardmäßig ist die Funktion aktiv. CRL verwenden Nur bei Befehlstyp = und Aktion = Legen Sie hier fest, inwiefern Sperrlisten (CRLs) in die Validie- rung von Zertifikaten, die vom Besitzer dieses Zertifikats ausge- stellt wurden, einbezogen werden sollen.

  • Seite 431: Optionen

    16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung befindet. Hierfür stehen alle Betriebsarten zur Auswahl, die von Ihrem Gerät unterstützt werden. Die Auswahl kann also von Gerät zu Gerät abweichen. 16.6.3 Optionen Im Menü Lokale Dienste->Scheduling->Optionen konfigurieren Sie das Schedule-Inter- vall.
  • Seite 432 16 Lokale Dienste bintec elmeg GmbH Beispielszenario Zeitgesteuerte Aufgaben Konfigurationsziel • Das Gateway soll täglich während der Nacht neu starten. • Am Wochenende soll die WLAN-Schnittstelle abgeschaltet werden. • Einmal im Monat soll die Konfiguration automatisch auf einen TFTP-Server gesichert werden.
  • Seite 433 16 Lokale Dienste bintec elmeg GmbH Feld Menü Wert Befehlstyp Lokale Dienste->Scheduling->Ak- tionen->Neu Ereignisliste Lokale Dienste->Scheduling->Ak- tionen->Neu Bedingung für Ereig- Lokale Dienste->Scheduling->Ak- nisliste tionen->Neu Neustart des Geräts Lokale Dienste->Scheduling->Ak- z. B. Sekunden nach tionen->Neu Schedule-Intervall Lokale Dienste->Scheduling->Op- tionen WLAN-Schnittstelle abschalten Feld Menü...
  • Seite 434 16 Lokale Dienste bintec elmeg GmbH Feld Menü Wert Schnittstelle Lokale Dienste->Scheduling->Ak- z. B. tionen->Neu Schnittstellenstatus Lokale Dienste->Scheduling->Ak- festlegen tionen->Neu Schedule-Intervall Lokale Dienste->Scheduling->Op- tionen Konfiguration monatlich sichern Feld Menü Wert Ereignisliste Lokale Dienste->Scheduling->Aus- löser->Neu Beschreibung Lokale Dienste->Scheduling->Aus- z. B. löser->Neu Ereignistyp Lokale Dienste->Scheduling->Aus-...

  • Seite 435: Überwachung

    16 Lokale Dienste bintec elmeg GmbH Feld Menü Wert Dateiname in Flash Lokale Dienste->Scheduling->Ak- tionen->Neu Konfiguration enthält Lokale Dienste->Scheduling->Ak- Zertifikate/Schlüssel tionen->Neu Schedule-Intervall Lokale Dienste->Scheduling->Op- tionen 16.7 Überwachung In diesem Menü können Sie eine automatische Erreichbarkeitsprüfung von Hosts oder Schnittstellen und automatische Ping-Tests konfigurieren.
  • Seite 436 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung eine neue Gruppe angelegt. Sind Einträge vorhanden, kann man aus den angelegten Gruppen auswählen. Jeder zu überwachende Host muss einer Gruppe zugeordnet werden. Der für die ausgewählte Schnittstelle konfigurierte Vorgang wird nur dann ausgeführt, wenn kein Gruppenmitglied erreicht werden kann.
  • Seite 437 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Erfolgreiche Versuche Geben Sie ein, wieviele Pings beantwortet werden müssen, da- mit der Host als erreichbar angesehen wird. Mit dieser Einstellung können Sie zum Beispiel festlegen, wann ein Host als wieder erreichbar gilt und statt eines Backup-Ge- räts erneut verwendet wird.

  • Seite 438: Schnittstellen

    16 Lokale Dienste bintec elmeg GmbH 16.7.2 Schnittstellen Im Menü Lokale Dienste->Überwachung->Schnittstellen wird eine Liste aller überwach- ten Schnittstellen angezeigt. 16.7.2.1 Bearbeiten oder Neu Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten. Wählen Sie die Schaltfläche Neu, um die Überwachung weiterer Schnittstellen einzurichten.

  • Seite 439: Ping-Generator

    16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung 16.7.3 Ping-Generator Im Menü Lokale Dienste->Überwachung->Ping-Generator wird eine Liste aller konfigu- rierten Pings angezeigt, die automatisch generiert werden. 16.7.3.1 Bearbeiten oder Neu Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten. Wählen Sie die Schaltfläche Neu, um weitere Pings einzurichten.

  • Seite 440: Hotspot-Gateway

    Hotspot-Lösungen für Cafes, Hotels, Unternehmen, Wohnheime, Cam- pingplätze usw. Die Hotspot Solution besteht aus einem vor Ort installierten bintec elmeg Gateway (mit eigenem WLAN Access Point oder zusätzlich angeschlossenem WLAN-Gerät oder kabel- gebundenem LAN) und aus dem Hotspot Server, der zentral in einem Rechenzentrum steht.

  • Seite 441: Zugangsdaten Zur Konfiguration Des Gateways

    16 Lokale Dienste bintec elmeg GmbH • ein bintec elmeg Gerät als Hotspot-Gateway mit einem aktiven Internetzugang und konfi- gurierten Hotspot Server Einträgen für Login und Accounting (siehe Menü Systemver- waltung->Remote Authentifizierung ->RADIUS->Neu mit Gruppenbeschreibung • bintec elmeg Hotspot Hosting (Artikelnummer 5510000198 bzw. 5510000197) •...

  • Seite 442: Hotspot-Gateway

    Beachten Sie auch den WLAN Hotspot Workshop der Ihnen auf www.bintec-elmeg.com zum Download zur Verfügung steht. 16.8.1 Hotspot-Gateway Im Menü Hotspot-Gateway konfigurieren Sie das vor Ort installierte bintec elmeg Gateway für die Hotspot Solution. Im Menü Lokale Dienste->Hotspot-Gateway->Hotspot-Gateway wird eine Liste aller konfigurierten Hotspot Netzwerke angezeigt.
  • Seite 443 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Wenn Sie hier die Schnittstelle auswählen, über die die ak- tuelle Konfigurationssitzung stattfindet, geht die aktuelle Verbindung verloren. Sie müssen sich dann über eine er- reichbare, nicht für den Hotspot konfigurierte Schnittstelle zur weiteren Konfiguration Ihres Geräts erneut anmelden.
  • Seite 444 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Zusätzliche, frei zu- Nur wenn Walled Garden aktiviert ist. gängliche Domänenna- Fügen Sie mit Hinzufügen weitere URLs oder IP-Adressen hin- zu. Die Webseiten sind über diese zusätzlichen frei zugängli- chen Adressen erreichbar.

  • Seite 445: Optionen

    16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Anmeldefenster Aktivieren oder deaktivieren Sie das Anmeldefenster. Das Anmeldefenster auf der HTML-Startseite besteht aus zwei Frames. Wenn die Funktion aktiviert ist, wird auf der linken Seite das An- melde-Formular angezeigt. Wenn die Funktion deaktiviert ist, wird nur die Webseite mit In- formationen, Werbung und/oder Links zu frei zugänglichen We-...

  • Seite 446: Wake-On-Lan

    16 Lokale Dienste bintec elmeg GmbH 16.9 Wake-On-LAN Mit der Funktion Wake-On-LAN können Sie ausgeschaltete Netzwerkgeräte über eine ein- gebaute Netzwerkkarte starten. Die Netzwerkkarte muss weiterhin mit Strom versorgt wer- den, auch wenn der Computer ausgeschaltet ist. Sie können die Bedingungen, die zum Versenden des sog.
  • Seite 447 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Der Standardwert ist Protokoll Wählen Sie ein Protokoll aus. Die Option (Standardwert) passt auf jedes Proto- koll. Nur für Protokoll = Wählen Sie einen Typ aus. Mögliche Werte: Siehe RFC 792. Der Standardwert ist...
  • Seite 448 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung • (Standardwert): Die Ziel-IP-Adresse/Länge sind nicht näher spezifiziert. • : Geben Sie die Ziel-IP-Adresse des Hosts ein. • : Geben Sie die Ziel-Netzwerk-Adresse und die Präfixlänge ein. Ziel-Port/Bereich Nur für Protokoll = oder Geben Sie eine Zielport-Nummer bzw.
  • Seite 449 16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Quellport-Nummern ein. Mögliche Werte: • (Standardwert): Der Quellport ist nicht näher spezifi- ziert. • : Geben Sie einen Quellport ein. • : Geben Sie einen Quellport-Bereich ein. DSCP / Traffic Class Wählen Sie die Art des Dienstes aus (TOS, Type of Service).

  • Seite 450: Wol-Regeln

    16 Lokale Dienste bintec elmeg GmbH 16.9.2 WOL-Regeln Im Menü Lokale Dienste->Wake-On-LAN->WOL-Regeln wird eine Liste aller konfigurier- ten WOL-Regeln angezeigt. 16.9.2.1 Bearbeiten oder Neu Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten. Wählen Sie die Schaltfläche Neu, um weitere Regeln einzutragen.

  • Seite 451: Schnittstellenzuweisung

    16 Lokale Dienste bintec elmeg GmbH Feld Beschreibung Mögliche Werte: • : WOL ausfüh- ren, wenn der Filter zutrifft. • : WOL aus- führen, wenn der Filter nicht zutrifft. • : WOL nicht ausführen, wenn der Filter zutrifft. • WOL nicht ausführen, wenn der Filter nicht zutrifft.

  • Seite 452: Trace

    16 Lokale Dienste bintec elmeg GmbH Im Menü Lokale Dienste->Wake-On-LAN->Schnittstellenzuweisung wird eine Liste aller konfigurierten Schnittstellenzuordnungen angezeigt. 16.9.3.1 Bearbeiten oder Neu Wählen Sie das Symbol , um vorhandene Einträge zu bearbeiten. Wählen Sie die Schaltfläche Neu, um weitere Einträge zu erstellen.

  • Seite 453: Voip/Sip-Trace

    16 Lokale Dienste bintec elmeg GmbH zeigt, dass über die laufende Aufzeichnung informiert. Sie können während der Aufzeich- nung das Menü verlassen und das GUI wie gewohnt vewenden. Wenn Sie eine Aufzeich- nung mit STOPP beenden, werden Informationen zu der erstellten Datei angezeigt, und Sie erhalten die Möglichkeit, diese zu löschen oder im PCAP-Format herunterzuladen.

  • Seite 454: Kapitel 17 Wartung

    17 Wartung bintec elmeg GmbH Kapitel 17 Wartung Im diesem Menü werden Ihnen zahlreiche Funktionen zur Wartung Ihres Geräts zur Verfü- gung gestellt. So finden Sie zunächst eine Menü zum Testen der Erreichbarkeit innerhalb des Netzwerks. Sie haben die Möglichkeit Ihre Systemkonfigurationsdateien zu verwalten.

  • Seite 455: Diagnose

    17 Wartung bintec elmeg GmbH 17.2 Diagnose Im Menü Wartung->Diagnose können Sie die Erreichbarkeit von einzelnen Hosts, die Auf- lösung von Domain-Namen und bestimmte Routen testen. 17.2.1 Ping-Test Mit dem Ping-Test können Sie überprüfen, ob ein bestimmter Host im LAN oder eine Inter- netadresse erreichbar sind.

  • Seite 456: Traceroute-Test

    17 Wartung bintec elmeg GmbH 17.2.3 Traceroute-Test Mit dem Traceroute-Test können Sie die Route zu einer bestimmten Adresse (IP-Adresse oder Domänenname) anzeigen lassen, sofern diese errreichbar ist. Felder im Menü Traceroute-Test Feld Beschreibung Traceroute-Modus Wählen Sie die für den Traceroute-Test verwendete IP-Version.

  • Seite 457: Format Von Konfigurationsdateien

    In diesem Fall wird ausdrücklich in den entsprechenden Release Notes darauf hingewiesen. Führen Sie bei BOOTmonitor oder Logic nur ein Update durch, wenn bintec elmeg GmbH eine explizite Empfehlung dazu ausspricht. Flash Ihr Gerät speichert seine Konfiguration in Konfigurationsdateien im Flash EEPROM (electrically erasable programmable read-only memory).
  • Seite 458 17 Wartung bintec elmeg GmbH Dateien sichern bzw. einspielen. Wenn Sie mit der Aktion "Konfiguration exportieren" oder "Konfiguration mit Statusinformationen exportieren" eine Konfigurationsdatei sichern wol- len, können Sie bestimmen, ob die Konfigurationsdatei unverschlüsselt oder verschlüsselt gespeichert werden soll. Achtung Sollten Sie über die SNMP-Shell mit dem Kommando eine Konfigurationsdatei in einem alten Format gesichert haben, kann ein Wiedereinspielen auf das Gerät nicht...
  • Seite 459 17 Wartung bintec elmeg GmbH Feld Beschreibung • : Wählen Sie in Dateiname eine Konfigurationsdatei aus, die sie importieren wollen. Hin- weis: Durch Klicken auf Los wird die Datei zunächst unter dem Namen in den Flash-Speicher des Geräts geladen. Zum Aktivieren müssen Sie das Gerät neu starten.
  • Seite 460 17 Wartung bintec elmeg GmbH Feld Beschreibung rät über einen zusätzlichen internen Speicher verfügt: • (Wird nur an- gezeigt, wenn eine SD-Karte gesteckt ist, sofern von Ihren Gerät unterstützt): Wählen Sie in Dateiname die Datei aus, die Sie importieren wollen.
  • Seite 461 17 Wartung bintec elmeg GmbH Feld Beschreibung Dateiname Nur für Aktion = Geben Sie den Dateipfad und Namen der Datei ein oder wählen Sie die Datei mit Durchsuchen... über den Dateibrowser aus. Name der Quelldatei Nur für Aktion = Wählen Sie die Quelldatei aus, die kopiert werden soll.

  • Seite 462: Neustart

    17 Wartung bintec elmeg GmbH tem- Dateien angezeigt. 17.4 Neustart 17.4.1 Systemneustart In diesem Menü können Sie einen sofortigen Neustart Ihres Geräts auslösen. Nachdem das System wieder hochgefahren ist, müssen Sie das GUI neu aufrufen und sich wieder anmelden. Beobachten Sie dazu die LEDs an Ihrem Gerät. Für die Bedeutung der LEDs lesen Sie bit- te in dem Handbuch-Kapitel Technische Daten.

  • Seite 463: Kapitel 18 Externe Berichterstellung

    18 Externe Berichterstellung bintec elmeg GmbH Kapitel 18 Externe Berichterstellung In diesem Menü legen Sie fest, welche Systemprotokoll-Nachrichten auf welchem Rechner gespeichert werden und ob der Systemadministrator bei bestimmten Ereignissen eine Email erhalten soll. Informationen über den IP-Datenverkehr können - bezogen auf die ein- zelnen Schnittstellen - ebenfalls gespeichert werden.
  • Seite 464 18 Externe Berichterstellung bintec elmeg GmbH In diesem Menü definieren Sie, welche Meldungen mit welchen Bedingungen zu welchem Host geschickt werden. Im Menü Externe Berichterstellung->Systemprotokoll ->Syslog-Server wird eine Liste aller konfigurierten Systemprotokoll-Server angezeigt. 18.1.1.1 Neu Wählen Sie die Schaltfläche Neu, um weitere Systemprotokoll-Server einzurichten.

  • Seite 465: Ip-Accounting

    18 Externe Berichterstellung bintec elmeg GmbH Feld Beschreibung Zeitstempel Wählen Sie das Format des Zeitstempels im Systemprotokoll aus. Mögliche Werte: • (Standardwert): Keine Systemzeitangabe. • : Systemzeit ohne Datum. • : Systemzeit mit Datum. Protokoll Wählen Sie das Protokoll für den Transfer der Systemprotokoll- Nachrichten aus.

  • Seite 466: Schnittstellen

    18 Externe Berichterstellung bintec elmeg GmbH 18.2.1 Schnittstellen In diesem Menü können Sie die Funktion IP-Accounting für jede Schnittstelle einzeln konfi- gurieren. Im Menü Externe Berichterstellung->IP-Accounting->Schnittstellen wird eine Liste aller auf Ihrem Gerät konfigurierten Schnittstellen angezeigt. Für jeden Eintrag kann durch Set- zen eines Hakens die Funktion IP-Accounting aktiviert werden.

  • Seite 467: Benachrichtigungsdienst

    18 Externe Berichterstellung bintec elmeg GmbH Feld Beschreibung Zielport Ziel-Schnittstellen-Index Ausgegangene Pakete Ausgegangene Oktetts Eingegangene Pakete Eingegangene Oktetts Laufende Nummer der Gebührenerfassungsmeldung Standardmäßig ist im Feld Protokollformat die folgende Formatanweisung eingetragen: 18.3 Benachrichtigungsdienst Bisher war es schon möglich Syslog-Meldungen vom Router an einen beliebigen Syslog- Host übertragen zu lassen.
  • Seite 468 18 Externe Berichterstellung bintec elmeg GmbH Feld Beschreibung Empfängers ein. Die Eingabe ist auf 40 Zeichen begrenzt. Nachrichtenkompri- Wählen Sie aus, ob der Text der Benachrichtigungsmail ver- mierung kürzt werden soll. Die Mail enthält dann die Syslog-Meldung nur einmal und zusätzlich die Anzahl der entsprechenden Ereignis- Aktivieren oder deaktivieren Sie das Feld.

  • Seite 469: Benachrichtigungseinstellungen

    18 Externe Berichterstellung bintec elmeg GmbH Feld Beschreibung log-Meldungen des gewählten Levels informiert zu werden, ge- ben Sie lediglich "*" ein. Schweregrad Wählen Sie den Schweregrad aus, auf dem der im Feld Enthal- tene Zeichenfolge konfigurierte String vorkommen muss, damit eine E-Mail-Benachrichtigung ausgelöst wird.
  • Seite 470 18 Externe Berichterstellung bintec elmeg GmbH Feld Beschreibung wird die Funktion aktiv. Standardmäßig ist die Funktion aktiv. Maximale E-Mails pro Begrenzen Sie die Anzahl der ausgehenden Mails pro Minute. Minute Zur Verfügung stehen Werte von , der Standardwert ist Felder im Menü E-Mail-Parameter...

  • Seite 471: Snmp

    18 Externe Berichterstellung bintec elmeg GmbH Feld Beschreibung Passwort Nur wenn SMTP-Authentifizierung = oder Geben Sie das Passwort dieses Benutzers an. POP3-Server Nur wenn SMTP-Authentifizierung = Geben Sie die Adresse des Servers ein, von dem die Mails ab- gerufen werden sollen.

  • Seite 472: Snmp-Trap-Optionen

    18 Externe Berichterstellung bintec elmeg GmbH zu kontrollieren und zu überwachen. Mit Ihrem Gerät haben Sie ein solches SNMP- Werkzeug erhalten, den Konfigurationsmanager. Da SNMP ein genormtes Protokoll ist, können Sie aber auch beliebige andere SNMP-Manager wie z. B. HPOpenView verwen- den.

  • Seite 473: Snmp-Trap-Hosts

    18 Externe Berichterstellung bintec elmeg GmbH Feld Beschreibung Trap-Community Geben Sie eine SNMP-Kennung ein. Diese muss vom SNMP- Manager mit jeder SNMP-Anforderung übergeben werden, da- mit sie von Ihrem Gerät akzeptiert wird. Möglich ist eine Zeichenkette mit Zeichen. Der Standardwert ist 18.4.2 SNMP-Trap-Hosts...

  • Seite 474: Kapitel 19 Monitoring

    19 Monitoring bintec elmeg GmbH Kapitel 19 Monitoring Dieses Menü enthält Informationen, die das Auffinden von Problemen in Ihrem Netzwerk und das Überwachen von Aktivitäten, z. B. an der WAN-Schnittstelle Ihres Geräts, ermögli- chen. 19.1 Internes Protokoll 19.1.1 Systemmeldungen Im Menü Monitoring->Internes Protokoll ->Systemmeldungen wird eine Liste aller intern gespeicherter System-Meldungen angezeigt.
  • Seite 475 19 Monitoring bintec elmeg GmbH Feld Beschreibung Entfernte IP-Adresse Zeigt die IP-Adresse des entfernten IPSec-Peers an. Entfernte Netzwerke Zeigt die aktuell ausgehandelten Subnetze der Gegenstelle an. Sicherheitsalgorith- Zeigt den Verschlüsselungsalgorithmus der IPSec-Verbindung Status Zeigt den Betriebszustand der IPSec-Verbindung an. Aktion Bietet die Möglichkeit den Status der IPSec-Verbindung wie an-...

  • Seite 476: Ipsec-Statistiken

    19 Monitoring bintec elmeg GmbH Feld Beschreibung Rolle / Algorithmus / Verbleibende Lebens- dauer / Status IPSec (Phase-2) SAs Zeigt die Parameter der IPSec (Phase 2) SAs an. Rolle / Algorithmus / Verbleibende Lebens- dauer / Status Nachrichten Zeigt die Systemmeldungen zu diesem IPSec-Tunnel an.

  • Seite 477: Schnittstellen

    19 Monitoring bintec elmeg GmbH Feld Beschreibung IKE (Phase-1) Zeigt die Anzahl der aktiven Phase-1-SAs ( Hergestellt) zur Ge- samtzahl der Phase-1-SAs ( Gesamt) an. IPSec (Phase-2) Zeigt die Anzahl der aktiven Phase-2-SAs (Hergestellt) zur Ge- samtzahl der Phase-2-SAs (Gesamt) an.
  • Seite 478 19 Monitoring bintec elmeg GmbH Feld Beschreibung Zeigt den Schnittstellentyp an. Tx-Pakete Zeigt die Gesamtzahl der gesendeten Pakete an. Tx-Bytes Zeigt die Gesamtzahl der gesendeten Oktetts an. Tx-Fehler Zeigt die Gesamtzahl der gesendeten Fehler an. Rx-Pakete Zeigt die Gesamtzahl der erhaltenen Pakete an.

  • Seite 479: Netzwerk-Status

    19 Monitoring bintec elmeg GmbH Feld Beschreibung Entfernter Port Zeigt den Port an, zu dem eine aktive TCP-Verbindung besteht. 19.3.2 Netzwerk-Status Im Menü Monitoring->Schnittstellen->Netzwerk-Status finden Sie eine Übersicht über alle IP-Schnittstellen, die auf dem Gerät konfiguriert sind. Sie können den Status der Schnittstelle sowie wesentliche Parameter wie die IPv4- bzw.

  • Seite 480: Vss

    19 Monitoring bintec elmeg GmbH Beschreibung Bedeutung ne Multicast-MSDUs (inklusive der Broadcast MAC-Adresse) versandten MSDUs an. Übertragene MPDUs Zeigt die Anzahl der erfolgreich empfangenen MPDUs an. Erfolgreich empfange- Zeigt die Anzahl der erfolgreich empfangenen MSDUs an, die ne Multicast-MSDUs mit einer Multicast-Adresse versandt wurden.

  • Seite 481: Vss - Details Für Verbundene Clients

    19 Monitoring bintec elmeg GmbH Feld Beschreibung RSSI2, RSSI3) Rauschen dBm Zeigt die Empfangsstärke des Rauschens in dBm an. Datenrate Mbit/s Zeigt die aktuelle Übertragungsrate der von diesem Client emp- fangenen Daten in Mbit/s an. Folgende Übertragungsraten sind möglich: IEEE 802.11b: 11, 5.5, 2 und 1 Mbit/s;...

  • Seite 482: Client-Verwaltung

    19 Monitoring bintec elmeg GmbH Feld Beschreibung Werte: • > 25 dB exzellent • 15 – 25 dB gut • 2 – 15 dB grenzwertig • 0 – 2 dB schlecht. Datenrate Mbit/s Zeigt die aktuelle Übertragungsrate der von diesem Client emp- fangenen Daten in Mbit/s an.

  • Seite 483: Bridge-Links

    19 Monitoring bintec elmeg GmbH 19.4.4 Bridge-Links Im Menü Monitoring->WLAN->Bridge-Links werden die aktuellen Werte und Aktivitäten der Bridge-Links angezeigt. Werte in der Liste Bridge-Links Feld Beschreibung Bridge- Zeigt den Namen des Bridge-Links an. Link-Beschreibung Entfernte MAC Zeigt die MAC-Adresse des Bridge-Link-Partners an.

  • Seite 484: Client Links

    19 Monitoring bintec elmeg GmbH Feld Beschreibung Bridge-Link-Partners an. Signal dBm (RSSI1, Zeigt die Empfangsstärke des Signals in dBm an. RSSI2, RSSI3) Rauschen dBm Zeigt die Empfangsstärke des Rauschens in dBm an. Datenrate Mbit/s Zeigt die aktuelle Übertragungsrate der auf diesem Bridge-Link gesendeten Daten in Mbit/s an.

  • Seite 485: Bridges

    19 Monitoring bintec elmeg GmbH Werte in der Liste Client Links Feld Beschreibung AP-MAC-Adresse Zeigt die MAC-Adresse des Client Link Partners an. Uptime Zeigt die Zeit in Stunden, Minuten und Sekunden an, die der je- weilige Client Link aktiv ist.

  • Seite 486: Qos

    19 Monitoring bintec elmeg GmbH Werte in der Liste Hotspot-Gateway Feld Beschreibung Benutzername Zeigt den Namen des Benutzers an. IP-Adresse Zeigt die IP-Adresse des Benutzers an. Physische Adresse Zeigt die Physische Adresse des Benutzers an. Anmeldung Zeigt den Zeitpunkt der Anmeldung an.

  • Seite 487: Allgemeine Statusangaben

    19 Monitoring bintec elmeg GmbH 19.8.1 Allgemeine Statusangaben Im Menü Monitoring->PIM->Allgemeine Statusangaben wird der Status aller konfigurier- ten PIM Komponenten angezeigt. Werte in der Liste Allgemeine Statusangaben Feld Beschreibung Ansicht Wählen Sie in dem Dropdown-Menü die gewünschte Ansicht aus. Zur Auswahl stehen:...

  • Seite 488: Nicht-Schnittstellen-Spezifischer Status

    19 Monitoring bintec elmeg GmbH Feld Beschreibung cast-Gruppe IP-Adresse des Ren- Zeigt die IP-Adresse des Rendevous Points an. dezvous Points 19.8.2 Nicht-schnittstellen-spezifischer Status Das Menü Monitoring->PIM->Nicht-schnittstellen-spezifischer Status enthält Status- Angaben für alle PIM-Schnittstellen. Werte in der Liste Nicht-schnittstellen-spezifischer Status Feld...
  • Seite 489 19 Monitoring bintec elmeg GmbH Feld Beschreibung richten schickt. Der InetAddressTyp ist durch das Objekt pim- StarGUpstreamNeighborType definiert. Diese Adresse wird in der PIM-SM Spezifikation RPF'(*,G) genannt. Reverse- Zeigt den Adresstyp des RPF Next Hop zum RP an, oder un- Path-Forwarding (RPF) known(0), wenn der Next Hop nicht bekannt ist.

  • Seite 490: Schnittstellenspezifische Zustände

    19 Monitoring bintec elmeg GmbH Feld Beschreibung Shortest Path Tree Zeigt an, ob das Shortest Path Tree Bit gesetzt ist, d.h. ob das Forwarding über den Shortest Path Tree stattfinden soll. Werte in der Liste (S,G,RPT) Status Feld Beschreibung Multicast-Grup- Zeigt die Multicast-Gruppenadresse dieses Eintrags an.
  • Seite 491 19 Monitoring bintec elmeg GmbH Feld Beschreibung Dieses entspricht dem Status der Downstream Per-Interface (*,G) State Machine in the PIM-SM Spezifikation. Uptime Zeigt die Zeitdauer an, seit der Eintrag vom lokalen Router er- zeugt wurde. Expiry Timer Zeigt die verbleibende Zeit an, bis der (*,G) Join State für diese Schnittstelle ungültig wird.
  • Seite 492 19 Monitoring bintec elmeg GmbH Feld Beschreibung für unendlich. Dieser Timer wird in der PIM-DM Spezifikati- on(S,G) Prune Timer genannt. Assert-Status Zeigt den (S,G) Assert State für diese Schnittstelle an. Dieser entspricht dem Status der Per-Interface (S,G) Assert State Ma- chine in der PIM-SM Spezifikation Siehe "I-...
  • Seite 493 Glossar bintec elmeg GmbH Glossar Siehe GSM. 3DES Siehe DES. Siehe UMTS. Siehe LTE. 802.11 Die Norm 802.11 beschreibt Wireless LAN (WLAN). Es existieren verschiedene Erweiterungen: 802.11a: Brutto-Datentransferrate: 54 Mbit/s, Frequenzband: 5 GHz, 802.11b: Brutto-Datentransferrate: 11 Mbit/s, Frequenzband: 2,4 GHz, 802.11g: Brutto-Datentransferrate: 54 Mbit/s, Frequenzband: 2,4 GHz, 802.11n: Brutto-Da-...
  • Seite 494 Glossar bintec elmeg GmbH Advanced Encryption Standard (AES, Rijndael) ist ein Verschlüsse- lungsverfahren (siehe Cipher). AES verwendet eine feste Blocklän- ge von 128 Bit. Die Schlüssellänge beträgt 128, 192 oder 256 Bit. AES ist ein sehr schneller und sicherer Algorithmus.
  • Seite 495 Glossar bintec elmeg GmbH ANSI T1.413 ANSI T1.413 ist eine ADSL-Variante. Das Address Resolution Protocol (ARP) liefert zu IPv4-Adressen die zugehörigen MAC-Adressen. Die notwendigen Informationen wer- den zwischen den Netzwerkknoten ausgetauscht, im Cache des Ge- räts gespeichert und nach Ablauf der ARP Lifetime wieder gelöscht.
  • Seite 496 Glossar bintec elmeg GmbH mer 01234987 kann trotzdem in der White List freigegeben werden.) Blowfish Blowfish ist ein Verschlüsselungsverfahren (siehe Cipher). Blowfish verwendet eine feste Blocklänge von 64 Bit. Die Schlüssellänge kann zwischen 32 und 448 Bit gewählt werden. BootP Das Bootstrap Protocol (BootP) dient zur automatischen Vergabe ei- ner IP-Adresse.
  • Seite 497 Glossar bintec elmeg GmbH CAPWAP Das Control And Provisioning of Wireless Access Points Protocol (CAPWAP) dient zur Überwachung von Wireless Access Points (Slaves) durch einen WLAN-Controller (Master). Es verwendet die UDP-Ports 5246 zur Kontrolle und 5247 zur Datenübertragung. CAST CAST ist ein Verschlüsselungsverfahren (siehe Cipher). CAST ver- wendet eine fixe Blocklänge von 64 Bit.
  • Seite 498 Glossar bintec elmeg GmbH Daemon Als Daemon bezeichnet man ein Programm, das im Hintergrund ab- läuft und bestimmte Dienste zur Verfügung stellt. Datagramm Ein Datagramm ist eine in sich geschlossene Dateneinheit mit Nutz- und Steuerdaten. Es steht allgemein für die Begriffe Datenframe, Datenpaket und Datensegment.
  • Seite 499 Glossar bintec elmeg GmbH (z. B. www.example.org) in eine IP-Adresse konvertiert (Namensauflösung). Domäne Ein Domäne ist ein zusammenhängender Teilbereich des DNS (z. B. example.org). Downstream Das Gateway erhält die Daten von einem übergeordneten Netz und reicht sie an sein angeschlossenes Netzwerk weiter.
  • Seite 500 Glossar bintec elmeg GmbH Dynamische IP- Im Gegensatz zu einer statischen IP-Adresse wird die dynamische Adresse IP-Adresse temporär per DHCP zugeordnet. Netzwerkkomponenten wie Web-Server oder Drucker besitzen in der Regel statische IP- Adressen, Clients wie Notebooks oder Workstations erhalten meist dynamische IP-Adressen.
  • Seite 501 Glossar bintec elmeg GmbH bereitgestellt. Fragmentierung Falls die Gesamtlänge des Datenpakets größer als die Maximum Transmission Unit (MTU) der Netzwerkschnittstelle ist, muss das Datenpaket durch IP-Fragmentierung auf mehrere physikalische Da- tenblöcke aufgeteilt werden. Der umgekehrte Prozess wird Reas- sembly genannt.
  • Seite 502 Glossar bintec elmeg GmbH anten: G.992.5 Annex A/B (ADSL2+) mit Datenübertragungsraten von 25 Mbit/s im Downstream und 1,0 Mbit/s im Upstream, G.992.5 Annex L (RE-ADSL2+) mit Datenübertragungsraten von 25 Mbit/s im Downstream und 1,0 Mbit/s im Upstream und G.992.5 Annex M (ADSL2+) mit Datenübertragungsraten von 25 Mbit/s im Down-...
  • Seite 503 Glossar bintec elmeg GmbH Inhalt des Datenpakets geändert hat, wird das Paket verworfen. Die am häufigsten verwendeten Hash-Algorithmen sind Message Digest Version 5 (MD5) und Secure Hash Algorithm (SHA1). HDSL High Data Rate Digital Subscriber Line. Siehe DSL. Heartbeat Mithilfe von Heartbeat-Meldungen signalisieren die Teilnehmer ei- nes Netzwerks ihre Empfangsbereitschaft.
  • Seite 504 Glossar bintec elmeg GmbH IGMP Das Internet Group Management Protocol (IGMP) dient in IPv4-Netzen zur Organisation von Multicast-Gruppen. Das Internet-Key-Exchange-Protokoll (IKE) dient der automatischen Schlüsselverwaltung bei IPSec-Verbindungen. Der IKE-Prozess ver- läuft in zwei Phasen. Während Phase 1 authentifizieren sich die IKE-Teilnehmer gegenseitig und etablieren einen sicheren Kanal.
  • Seite 505 Glossar bintec elmeg GmbH IPv6 Siehe IP. ISDN Integrated Services Digital Network (ISDN) ist ein Datenübertra- gungsstandard, der Telefonie, Telefax und Datenübertragung um- fasst. Es existieren zwei ISDN-Anschluss-Varianten: Basisanschluss und Primärmultiplexanschluss. ISDN-Adresse Die ISDN-Adresse eines ISDN-Geräts setzt sich zusammen aus ei- ner ISDN-Nummer gefolgt von weiteren Ziffern, die sich auf das spezifische Endgerät beziehen.
  • Seite 506 Glossar bintec elmeg GmbH L2TP Das Layer 2 Tunneling Protocol (L2TP) ist ein Netzprotokoll zur Ein- kapselung anderer Protokolle, um sie so in Form eines Tunnels (VPN) über verschiedene Protokolle zu transportieren. L2TP ver- wendet standardmäßig die Protokollnummer 1701. Die Architektur...
  • Seite 507 Glossar bintec elmeg GmbH Siehe L2TP. Loopback Bei einer Loopback-Schaltung sind Sender und Empfänger iden- tisch. Long Term Evolution (LTE), auch als 4G bezeichnet, ist ein Mobil- funkstandard mit einer standardisierten max. Datenübertragungsrate von 300 Mbit/s. MAC-Adresse Die Media-Access-Control-Adresse (MAC-Adresse) ist die Hardwa- re-Adresse des Netzwerkadapters und dient zur Identifizierung des Geräts auf Hardware-Ebene.
  • Seite 508 Glossar bintec elmeg GmbH Das Multicast Listener Discovery (MLD) dient in IPv6-Netzen zur Or- ganisation von Multicast-Gruppen. Modem Ein Modem ist ein elektronisches Gerät, das digitale Signale in Fre- quenzsignale umwandelt, um Daten in einem Kabel- oder Mobilfun- knetz zu verbreiten.
  • Seite 509 Glossar bintec elmeg GmbH Multilink Bei Multilink werden mehrere Schnittstellen (PPP, PPPoE, …) zu ei- ner einzigen virtuellen Verbindung zusammengefasst, um die zur Verfügung stehende Gesamtbandbreite zu erhöhen. NAPT Network Address Port Translation (NAPT) ist eine andere Bezeich- nung für PAT. Siehe PAT.
  • Seite 510 Glossar bintec elmeg GmbH physikalischem Medium und Anwenderebene in Schichten. Die An- forderungen jeder Schicht werden durch entsprechende Protokolle erfüllt. OSPF OSPF ist ein dynamisches Routing-Protokoll das meist in größeren Netzwerk-Installationen als eine Alternative zu RIP verwendet wird. Das Password Authentication Protocol (PAP) ist ein Authentisie- rungsverfahren für Verbindungen über PPP.
  • Seite 511 Glossar bintec elmeg GmbH Point-to-Point Siehe Anlagenanschluss und Durchwahl (VoIP). Pool Ein Address-Pool ist eine Ansammlung von IP-Adressen, die den angeschlossenen Clients z. B. per DHCP zugewiesen werden kön- nen. POP3 Das Post Office Protocol Version 3 (POP3) ist ein Übertragungspro- tokoll, um den E-Mail-Abruf von einem E-Mail-Server durch einen Client zu steuern.
  • Seite 512 Glossar bintec elmeg GmbH Primärmultiplexan- Der Primärmultiplexanschluss ist ein Netzanschluss an das ISDN. schluss Eine andere Bezeichnung für diese Anschlussart ist Primary Rate Interface (PRI) oder S2M-Anschluss. Ein Primärmultiplexanschluss bietet in Europa 30 und in den USA 23 Nutzkanäle (B-Kanäle) mit je 64 kbit/s, einen Steuerkanal (D-Kanal) mit 64 kbit/s und einen Syn- chronisationskanal mit 64 kbit/s in Europa und 8 kbit/s in den USA.
  • Seite 513 Glossar bintec elmeg GmbH Real Time Jitter Con- Über die Real Time Jitter Control werden Datenpakete während ei- trol nes Telefongesprächs bei Bedarf in der Größe reduziert, damit Sprachpakete nicht blockiert werden. Regelkette In einer Regelkette sind unterschiedliche Filterregeln zusammenge- fasst.
  • Seite 514 Glossar bintec elmeg GmbH Router Advertise- Router Advertisements sind Nachrichten, die der Router ins Netz- ment werk sendet. Diese verkünden die Anwesenheit des Routers im Netz. Ferner werden mithilfe von Router Advertisments Präfixe ver- teilt, die Autokonfiguration organisiert und der Standardrouter fest- gelegt.
  • Seite 515 Glossar bintec elmeg GmbH jede Sicherheitsverbindung. Also welche Verschlüsselungsalgorith- men, Schlüssel, Protokolle, Sitzungsnummern oder Gültigkeits- zeiträumen verwendet werden sollen. Für eine ausgehende Verbin- dung zeigt ein Eintrag der SPD auf einen Eintrag der SAD. Dadurch kann die SPD festlegen, welcher SA für ein bestimmtes Paket ver- wendet wird.
  • Seite 516 Glossar bintec elmeg GmbH SIP-Provider Ein SIP-Provider übernimmt die Vermittlung zwischen einem SIP- Anschluss und anderen analogen, ISDN- und VoIP-Anschlüssen. SNMP Mithilfe des Simple Network Management Protocol (SNMP) werden verschiedene Netzwerkkomponenten (z. B. Router, Server, usw.) von einem zentralen System aus konfiguriert, kontrolliert und über- wacht.
  • Seite 517 Glossar bintec elmeg GmbH Security (TLS) verwendet. SSL wird hauptsächlich für HTTPS ver- wendet, um die Datenübertragung zwischen Web-Server und Web- Browser zu verschlüsseln. STAC Mithilfe von STAC wird die übertragene Datenmenge verringert (Datenkompression). Standardroute Die Standardroute (Default Route) wird verwendet, falls keine ande- re passende Route vorhanden ist.
  • Seite 518 Glossar bintec elmeg GmbH Switch vergleichbare Gerät der Bitübertragungsschicht wird als Hub bezeichnet. SWYX SwyxWare ist eine softwarebasierte Kommunikationslösung für VoIP. Syslog Das Syslog-Protokoll wird zur Übermittlung von Status-Meldungen in einem IP-Netzwerk verwendet. Verschiedene Netzwerkkompo- nenten können somit von einem zentralen System aus überwacht werden.
  • Seite 519 Glossar bintec elmeg GmbH ISDN-Endgerät dar. Siehe auch NT. Telnet Telecommunication Network (Telnet) ist ein Netzwerkprotokoll. Es ermöglicht die Kommunikation mit einem anderen entfernten Gerät im Netzwerk, z. B. PCs, Routern, usw. TFTP Das Trivial File Transfer Protocol (TFTP) regelt die Übertragung von Dateien.
  • Seite 520 Glossar bintec elmeg GmbH Beim User Datagram Protocol (UDP) handelt es sich um ein verbin- dungsloses Protokoll. Es operiert auf der Transportschicht des OSI- Modells. Bei einem verbindungslosen Protokoll ist keine Kontrolle für die Auslieferung des Pakets integriert. Die Kontrolle muss in der Anwendungsschicht erfolgen.
  • Seite 521 Glossar bintec elmeg GmbH bau der Telefonverbindung erfolgt dabei über Signalisierungsproto- kolle, wie z. B. SIP. Mithilfe eines virtuellen privaten Netzwerks (VPN) werden private Datenpakete durch ein öffentliches Netzwerk transportiert. Die Infor- mationen werden dabei durch Einkapselung in neue Protokolle von den öffentlich zugänglichen Daten getrennt, um sie an den vorgese-...
  • Seite 522 Glossar bintec elmeg GmbH Wi-Fi-Protected Access (WPA) ist ein Verschlüsselungsprotokoll für WLANs. WPA verwendet dynamische Schlüssel, die auf dem Tem- poral Key Integrity Protocol (TKIP) basieren. WPA - Enterprise WPA - Enterprise bietet bei WPA 1 / 2 eine Authentifizierung der Teilnehmer durch das Extensible Authentication Protocol (EAP).
  • Seite 523 Glossar bintec elmeg GmbH chen Schlüssel her. Zertifikate mit öffentlichem Schlüsseln werden von einer Zertifizierungsstelle (Certification Authority, CA) ausge- stellt. Nicht mehr vertrauenswürdige Zertifikate können über Zertifi- katsperrlisten (Certificate Revocation List, CRL) deaktiviert werden. bintec WLAN-Geräte...
  • Seite 524 Index bintec elmeg GmbH Ausgehende Schnittstelle Index Ausgewählte Kanäle Ausgewählte Ports Ausgewählter Kanal Abfrage Intervall Auswahl Address assignment Auswahl des Client-Bands 141 , 177 Admin-Status Auszuführende Aktion Administrative FQDNs Authentifizierung 276 , 282 , 332 , Administrativer Status 289 , 370...
  • Seite 525 Index bintec elmeg GmbH 358 , 359 , 361 , 370 , 384 , 388 , DNS-Hostname 399 , 405 , 432 , 436 DNS-Propagation Beschreibung DNS-Server 284 , 322 , 343 , 383 , Beschreibung des Client Links Betreff DNS-Zuweisung über DHCP...
  • Seite 526 Index bintec elmeg GmbH Fallback-Proxy-Schnittstelle 2 Intra-cell Repeating 138 , 174 Fehlgeschlagene Versuche 399 , 422 IP-Adressbereich 159 , 284 , 322 , Fehlversuche per Zeitraum 343 , 383 Filter IP-Adresse 388 , 450 , 459 Fragmentation Threshold 132 , 171...
  • Seite 527 Index bintec elmeg GmbH Klassenplan Max. Übertragungsrate Komprimierung Max. Zeitraum aktiver Scan Konfiguration verschlüsseln Max. Zeitraum passiver Scan Konfiguration enthält Zertifikate/Schlüs- Maximale Upload-Geschwindigkeit 229 , 233 , 285 Konfiguration speichern Maximale Antwortzeit Konfigurationsmodus Maximale Anzahl der erneuten Einwähl- Kontrollmodus 229 , 285...
  • Seite 528 Index bintec elmeg GmbH Netzmaske PPPoE-Ethernet-Schnittstelle Netzwerkadresse PPPoE-Modus Netzwerkkonfiguration PPPoE-Schnittstelle für Mehrfachlink Netzwerkname (SSID) 138 , 146 , 148 , 174 PPTP-Adressmodus Neue Quell-IP-Adresse/Netzmaske PPTP-Ethernet-Schnittstelle PPTP-Modus Neue Ziel-IP-Adresse/Netzmaske Präfixlänge der Multicast-Gruppe Neuer Quell-Port Preshared Key 139 , 146 , 149 , 175 , Neuer Ziel-Port Neustart des Geräts nach...
  • Seite 529 Index bintec elmeg GmbH RADIUS-Server Sekundärer IPv4-DNS-Server RADIUS-Server Gruppen-ID Sekundärer IPv6-DNS-Server Real Time Jitter Control Sekundärer DNS-Server (IPv4/IPv6) Regelkette 242 , 243 , 438 Rendezvous Point IP-Adresse Sende WOL-Paket über Schnittstelle Richtlinie 87 , 90 Richtung 226 , 250 Sendeleistung...
  • Seite 530 Index bintec elmeg GmbH Subjektname Verbundene Clients Subnetz-ID 116 , 274 Vergleichsbedingung TACACS+-Passwort Vergleichswert TCP-ACK-Pakete priorisieren 276 , Vermeidung von Datenstau (RED) 282 , 332 TCP-MSS-Clamping Verschlüsselung 90 , 332 , 338 TCP-Port Verschlüsselungsmethode Tickettyp Version in Empfangsrichtung Timeout Version in Senderichtung Timeout bei Inaktivität...
  • Seite 531 Index bintec elmeg GmbH Zeitbedingung Angegriffener Access Point Zeitstempel Anmeldung Zertifikat in Konfiguration schreiben Ansicht 473 , 474 , 476 AP gefunden Zertifikat ist ein CA-Zertifikat AP offline Zertifikatsanforderungsbeschreibung AP verwaltet 99 , 405 AP-MAC-Adresse 470 , 471 Ziel 349 , 351...
  • Seite 532 Index bintec elmeg GmbH Domänenname Host für mehrere Standorte Doppelte empfangene MSDUs HTTPS-TCP-Port Dritter Zeitserver IGMP-Status DSL-Logik IKE (Phase-1) Durchsatz IKE (Phase-1) SAs Dynamische RADIUS-Authentifizierung Image bereits vorhanden. Importieren 104 , 105 E-Mail-Adresse Initial Contact Message senden ECDSA-Schlüsselstatus Interface selection ED25519-Schlüsselstatus...
  • Seite 533 Index bintec elmeg GmbH Lokaler Port 461 , 464 NAT-Erkennung Lokales Zertifikat Negativer Cache Loopback aktiv Netzmaske Löschen 186 , 197 Netzwerkname (SSID) MAC-Adresse 464 , 466 , 468 , 471 Netzwerkname (SSID) MAC-Adresse des Rogue Clients Neuer Dateiname Manuelle IP-Adresse des WLAN- Nicht entschlüsselbare MPDUs erhalten...
  • Seite 534 Index bintec elmeg GmbH Register Suppression Timer SNMP-Trap-UDP-Port Remote-Adresse SNMP-Version Retransmission Timer SNR dB 467 , 471 Reverse-Path-Forwarding (RPF) SNTP-Server , 476 Sofort ausloggen RFC 2091-Variabler Timer Speicherverbrauch [%] RFC 2453-Variabler Timer SSH-Dienst aktiv RIP-UDP-Port SSH-Port Route SSID Routentimeout Standardeinstellungen wiederherstellen Routentyp RSA-Schlüsselstatus...
  • Seite 535 Index bintec elmeg GmbH Unicast MPDUs erfolgreich erhalten Zertifikatsketten senden Ziel-IP-Adresse Unicast MSDUs erfolgreich übertragen Zu verwendende Schnittstelle Zuerst gesehen 186 , 469 Upstream Nachbar-IP-Adresse 474 , Zuletzt gesehen 186 , 469 , 469 , 469 474 , 475 Zweiter Zeitserver...
  • Seite 536 Index bintec elmeg GmbH Hotspot-Gateway QoS-Schnittstellen/Richtlinien HTTP RADIUS HTTPS Regelketten HTTPS-Server Regulierte Schnittstellen IP Pools 284 , 321 , 342 RIP-Filter IP-Pool-Konfiguration RIP-Optionen IP/MAC-Bindung RIP-Schnittstellen IPSec-Peers Rogue APs IPSec-Statistiken Rogue Clients IPSec-Tunnel Schnittstellen 74 , 109 , 424 , 452 IPv4-Filterregeln Schnittstellenspezifische Zustände...
  • Seite 537 Index bintec elmeg GmbH Administrativer Zugriff Slave-AP-Konfiguration Adressen SNMP Allgemein Software &Konfiguration Allgemeine IPv6-Präfixe Systemprotokoll Benachrichtigungsdienst Trace Benutzer ausloggen Überwachung Bridges Umgebungs-Monitoring Controller-Konfiguration Verwaltung DHCP-Server VLAN DHCPv6-Server Wake-On-LAN Diagnose Wartung Dienste Weiterleiten Wizard Drop-In WLAN 126 , 465 DynDNS-Client Zertifikate...
  • Seite 538 Index bintec elmeg GmbH Aktive IPSec-Tunnel Konfigurationsbeispiel - Aktuelle Geschwindigkeit / Aktueller Mo- Lastverteilung Konfigurationsbeispiel - NAT Arbeitsspeichernutzung Konfigurationsbeispiel - Scheduling Assistenten Konfigurationsbeispiel - SIF Konfigurationsbeispiel - Zeitgesteuerte Aufgaben Bedienelemente Konfigurationsoberfläche aufrufen Beschreibung - Verbindungsinformation Konfigurierte Geschwindigkeit/konfigurier- Uptime - Link...
  • Seite 539 Index bintec elmeg GmbH Supports SSL Systemdatum Systemverwaltung Uptime Walled Network / Netzmaske WEP-Schlüssel 1-4 139 , 146 , 175 WLANx Zeitgesteuerte Aufgaben (Konfigurationsbeispiel) bintec WLAN-Geräte...

Diese Anleitung auch für:

W1003nWo1003acWi1003nW2003acW2003ac-extWo2003ac

Inhaltsverzeichnis