Herunterladen Inhalt Inhalt
Teilen
Diese Seite drucken
insys icom EBW-WH100 Benutzerhandbuch
  1. Anleitungen
  2. Marken
  3. insys icom Anleitungen
  4. Netzwerkrouter
  5. EBW-WH100
  6. Benutzerhandbuch

insys icom EBW-WH100 Benutzerhandbuch

Vorschau ausblenden
Inhaltsverzeichnis

Werbung

Quicklinks

Diese Anleitung herunterladen
EBW-WH100

Werbung

Inhaltsverzeichnis
loading

Verwandte Anleitungen für insys icom EBW-WH100

Inhaltszusammenfassung für insys icom EBW-WH100

  • Seite 1 EBW-WH100...
  • Seite 3 Copyright © July 2019 INSYS MICROELECTRONICS GmbH Jede Vervielfältigung dieses Handbuchs ist nicht erlaubt. Alle Rechte an dieser Do- kumentation und an den Geräten liegen bei INSYS MICROELECTRONICS GmbH Regensburg. Warenzeichen und Firmenzeichen Die Verwendung eines hier nicht aufgeführten Waren- oder Firmenzeichens ist kein Hinweis auf die freie Verwendbarkeit desselben.

  • Seite 4: Inhaltsverzeichnis

    Inhalt Allgemeines ................. 7 1 .1 Gewährleistungsbestimmungen ............7 1 .2 Feedback ..................7 1 .3 Kennzeichnung von Warnungen und Hinweisen ........8 1 .4 Symbole und For matierungen dieser Anleitung ......... 9 Sicherheit ................10 Bestimmungsgemäße Verwendung ........

  • Seite 5: 2.8 Server-D Ienste

    Contents Funktionen ................ 41 1 2.1 Basic Settings ................4 1 12.1.1 Zugang zum Web-Interface konfigurieren ........... 41 12.1.2 IP-Adressen einstellen ................42 12.1.3 WLAN Access Point aktivieren ............44 12.1.4 Statische Routen eintragen ..............45 12.1.5 Hostnamen eintragen ................45 12.1.6 MAC-Filter konfigurieren ..............
  • Seite 6 Inhalt 1 2.7 Meldungen................... 9 8 12.7.1 Versand von Meldungen konfigurieren ..........98 12.7.2 SMS-Empfang aktivieren ..............100 12.7.3 E-Mail-Versand konfigurieren .............102 12.7.4 SMS-V ersand konfigurieren .............. 103 12.7.5 SNMP-Trap-Ver sand konfigurieren ............ 104 1 2.8 Server-D ienste................1 0 5 12.8.1 DNS-Forwarding einrichten ...............

  • Seite 7: Allgemeines

    Kunden zu helfen. Wir freuen uns über jede Ihrer Rückmeldungen. Schreiben Sie uns eine E-Mail an support@insys-tec.de. Gerne erfahren wir, welche Anwendungen Sie haben. Schreiben Sie uns bitte ein paar Stichpunkte, damit wir wissen, welche Anforderungen Sie mit Produkten von INSYS icom lösen.

  • Seite 8: Kennzeichnung Von Warnungen Und Hinweisen

    Allgemeines EBW-WH100 Kennzeichnung von Warnungen und Hinweisen Symbole und Signalwörter Gefahr! Schwere gesundheitliche Schäden / Lebensgefahr Eines dieser Symbole in Verbindung mit dem Signalwort Gefahr kennzeichnet eine unmittelbare drohende Gefahr. Bei Missachtung sind Tod oder schwerste Verletzungen die Folge. Warnung! Schwere gesundheitliche Schäden / Lebensgefahr möglich...

  • Seite 9: Symbole Und Formatierungen Dieser Anleitung

    EBW-WH100 Allgemeines Symbole und Formatierungen dieser Anleitung Im Folgenden werden die Festlegungen, Formatierungen und Symbole erklärt, die in diesem Handbuch verwendet werden. Die unterschiedlichen Symbole sollen Ih- nen das Lesen und Auffinden der für Sie wichtigen Information erleichtern. Der fol- gende Text entspricht in seiner Struktur den Handlungsanweisungen dieses Hand- buchs.

  • Seite 10: Sicherheit

    Sicherheit EBW-WH100 Sicherheit Der Abschnitt Sicherheit verschafft einen Überblick über die für den Betrieb des Produkts zu beachtenden Sicherheitshinweise. Das Produkt ist nach den derzeit gültigen Regeln der Technik gebaut und be- triebssicher. Es wurde geprüft und hat das Werk in sicherheitstechnisch ein- wandfreiem Zustand verlassen.

  • Seite 11: Technische Grenzwerte

    EBW-WH100 Sicherheit Technische Grenzwerte Das Produkt ist ausschließlich für die Verwendung innerhalb der in den Datenblät- tern angegebenen technischen Grenzwerte bestimmt. Folgende Grenzwerte sind einzuhalten: • Die Umgebungstemperaturgrenzen dürfen nicht unter- bzw. überschritten werden. • Der Versorgungsspannungsbereich darf nicht unter- bzw.

  • Seite 12: Hinweise Zu Transport Und Lagerung

    Sicherheit EBW-WH100 Hinweise zu Transport und Lagerung Die folgenden Hinweise sind zu beachten: • Das Produkt während des Transports und der Lagerung keiner Feuchtigkeit und keinen anderen möglicherweise schädlichen Umweltbedingungen (Einstrahlung, Gase, usw.) aussetzen. Produkt entsprechend verpacken. • Das Produkt so verpacken, dass es vor Erschütterungen beim Transport und bei der Lagerung geschützt ist, z.B.

  • Seite 13: Umweltschutz

    EBW-WH100 Sicherheit Umweltschutz Entsorgen Sie das Produkt sowie die Verpackung gemäß den entsprechenden Umweltschutzvorschriften. Im Abschnitt Entsorgung dieses Handbuchs finden Sie Hinweise zur Entsorgung des Produkts. Trennen Sie die Verpackungsbestandteile aus Karton und Papier sowie Kunststoff und führen Sie sie über die entsprechenden Sammelsysteme dem Recycling zu.
  • Seite 14 Sicherheit EBW-WH100 Vorsicht! Überstrom in der Geräteversorgung! Brandgefahr und Beschädigung des Produkts durch Überstrom. Sichern Sie das Produkt mit einer geeigneten Sicherung gegen Ströme höher als 1,6 A ab. Vorsicht! Überspannung und Spannungsspitzen aus dem Stromnetz! Brandgefahr und Beschädigung des Gerätes durch Überspannung.

  • Seite 15: Verwendung Von Open-Source-Software

    Verwendung von Open-Source-Software Verwendung von Open-Source-Software Allgemeines Unser Produkt EBW-WH100 beinhaltet unter anderem auch sogenannte Open- Source-Software, die von Dritten hergestellt und für die freie Verwendung durch jedermann veröffentlicht wurde. Die Open-Source-Software steht unter besonderen Open-Source-Softwarelizenzen und dem Urheberrecht Dritter. Jeder Kunde kann die Open-Source-Software nach den Lizenzbestimmungen der jeweiligen Hersteller grundsätzlich frei verwenden.

  • Seite 16: Besondere Haftungsbestimmungen

    Verwendung von Open-Source-Software EBW-WH100 Besondere Haftungsbestimmungen Wir übernehmen keine Gewährleistung und Haftung, wenn die Open-Source- Softwareprogramme, die in unserem Produkt enthalten sind, vom Kunden in einer Art und Weise verwendet werden, die nicht mehr dem Zweck des Vertrages, der dem Erwerb unseres Produktes zu Grunde liegt, entspricht. Dies betrifft insbe- sondere jede Verwendung der Open-Source-Softwareprogramme außerhalb un-...

  • Seite 17: Lieferumfang

    • 1 EBW-WH100 • 1 Quick Installation Guide • 1 Monitoring App Optionales Zubehör ist nicht im Lieferumfang enthalten. Folgende Teile sind bei Ihrem Distributor oder INSYS icom erhältlich: • Mobilfunkantennen • Antennenverlängerungen und Zubehör • Hutschienennetzteile • Monitoring-Pakete zur Überwachung externer Geräte Folgende weiterführenden Dokumente finden Sie im Downloadbereich und auf der...

  • Seite 18: Technische Daten

    Technische Daten EBW-WH100 Technische Daten Physikalische Merkmale Die angegebenen Daten wurden bei nominaler Eingangsspannung, unter Volllast und einer Umgebungstemperatur von 25 °C gemessen. Die Grenzwerttoleranzen unterliegen den üblichen Schwankungen. Physikalische Eigenschaft Wert Betriebsspannung 10 ... 48 V DC (±20%) Leistungsaufnahme Ruhe (eingebucht) ca.

  • Seite 19: Technologische Merkmale

    EBW-WH100 Technische Daten Technologische Merkmale Technologische Eigenschaft Beschreibung Ethernet-Schnittstelle 10/100 Mbit/s Voll-/Halbduplex Autosense; Automatische Erkennung der Verdrahtung „Crossover” oder „Patch“. LAN ext-Schnittstelle 10/100 Mbit/s Voll-/Halbduplex Autosense; Automatische Erkennung der Verdrahtung „Crossover” oder „Patch“. WLAN Frequenzband 2,4 GHz Netzwerkstandards 802.11b/g/n Hardwareverschlüsselung WEP/WPA/WPA2 Quality of Service WMM, WMM-PS, 802.11e...

  • Seite 20: Anzeige- Und Bedienelemente

    Anzeige- und Bedienelemente EBW-WH100 Anzeige- und Bedienelemente Abbildung 1: Anzeige- und Bedienelemente auf der G erätevorderseite Position Bezeichnung Reset-Taster SIM-Karten-Slot Power LED COM LED Signal LED Status LED Activity LED für LAN 2 / ext Link LED für LAN 2 / ext Activity LED für LAN 1...

  • Seite 21: Bedeutung Der Anzeigeelemente

    EBW-WH100 Anzeige- und Bedienelemente Bedeutung der Anzeigeelemente Farbe Funktion blitzt blinkt Link grün 10/100 MBit/s 100 MBit/s LAN 1/2 MBit/s Activity nicht Daten- orange Activity verbunden LAN 1/2 verb. verkehr Power grün Versorgung fehlt vorhanden grün PPP-Link im Aufbau offline...

  • Seite 22: Funktion Der Bedienelemente

    Anzeige- und Bedienelemente EBW-WH100 Funktion der Bedienelemente Bezeichnung Bedienung Bedeutung Reset-Taster Einmal kurz drücken. Setzt die Software zurück und startet sie neu. (Soft-Reset) Mindestens 3 Sekunden Setzt die Hardware zurück lang drücken. und startet sie neu. (Hard-Reset) Innerhalb von 2 Sekunden Löscht alle Einstellungen...

  • Seite 23: Anschlüsse

    EBW-WH100 Anschlüsse Anschlüsse Anschlüsse Vorderseite Abbildung 2: Anschlüsse auf der G erätevorderseite Position Bezeichnung Ethernet-Port LAN 1 (RJ45, 10/100 BT) Ethernet-Port LAN 2 / ext (RJ45, 10/100 BT) Mobilfunkantennenanschluss (SMA-Buchse) WLAN-Antennenanschluss (RevSMA-Buchse) Tabelle 7: Beschreibung der Anschlüsse auf der G erätevorderseite Bei Verwendung einer Außenantenne muss die Abschirmung des Antennensys-...

  • Seite 24: Klemmanschlüsse Oberseite

    Anschlüsse EBW-WH100 Klemmanschlüsse Oberseite Abbildung 3: Anschlüsse auf der G eräteoberseite Klemme Bezeichnung Beschreibung 10 ... 48 VDC Spannungsversorgung 10 V – 48 V DC Ground (Masse) Reset Reset-Eingang Tabelle 8: Beschreibung der Anschlüsse auf der G eräteoberseite  Zum Zurücksetzen des Geräts muss der Reset-Eingang mit Masse (GND) verbunden werden.

  • Seite 25: Funktionsübersicht

    EBW-WH100 Funktionsübersicht Funktionsübersicht Der EBW-WH100 bietet Ihnen die folgenden Funktionen: • Konfiguration über Web-Interface, Befehlszeile (CLI) oder Konfigurationsdatei Alle Funktionen können über ein Web-Interface oder eine Befehlszeilen-Schnittstelle (CLI, Command Line Interface) konfiguriert und eingestellt werden. Der Zugriff ist dabei mit einer Benutzername- und Kennwortabfrage geschützt.

  • Seite 26: 3 .1 Wartung

    Funktionsübersicht EBW-WH100 • Periodischer DSL-Verbindungsaufbau Eine DSL (PPPoE) -Verbindung kann zeitgesteuert aufgebaut und auch geschlossen werden. Für den Verbindungsaufbau und den Verbindungsabbau können Sie Uhrzeiten festlegen. • Dynamischer DSL-Verbindungsaufbau Bei Bedarf kann selbständig eine DSL (PPPoE)-Verbindung aufgebaut werden. Nach einer definierbaren Idle-Time oder einer definierbaren maximalen Verbindungszeit wird die Verbindung wieder abgebaut.
  • Seite 27 EBW-WH100 Funktionsübersicht • PPP-Standleitungsbetrieb Herstellung und Aufrechterhaltung einer dauerhaften Verbindung über eine „Wählleitung“. So ist es möglich, mit einem Netzwerk über eine Wählverbindung wie über eine „Standleitung“ zu kommunizieren. • Periodischer PPP-Verbindungsaufbau Es ist möglich, eine PPP-Verbindung zeitgesteuert aufzubauen zu schließen.
  • Seite 28 Funktionsübersicht EBW-WH100 • Dynamisches DNS-Update Nach dem Aufbau einer PPP-Verbindung zu einem Internet Service Provider kann die zugewiesene IP-Adresse bei einem dynamischen DNS-Service (z.B. DynDNS) hinterlegt werden. Der Router kann aus dem Internet heraus erreicht werden. • DNS-Relay-Server DNS-Anfragen können an vorher konfigurierte DNS-Server im Internet oder die beim PPP-Verbindungsaufbau übergebenen DNS-Server...
  • Seite 29 EBW-WH100 Funktionsübersicht • Zeitsynchronisation über NTP Synchronisierung der Systemzeit über das Network Time Protocol mit einem NTP-Server im Internet. So ist die Systemzeit immer aktuell und die interne Uhr muss nicht manuell eingestellt werden. • NTP-Server Ein NTP-Server kann NTP-Anfragen im lokalen Netz beantworten.
  • Seite 30 Funktionsübersicht EBW-WH100 • Debugging-Werkzeuge zur Analyse von Netzwerkverbindungen Es stehen verschiedene Werkzeuge zur Verfügung, um Probleme mit Netzwerkverbindungen analysieren zu können. Dabei können Ping- Pakete gesendet, Routen von IP-Paketen verfolgt, DNS-Informationen abgefragt und Netzwerkpakete aufgezeichnet werden. • Abfragen und Setzen von Objekten über MCIP-Protokoll Ein Teil der LEDs kann über das MCIP-Protokoll abgefragt oder...

  • Seite 31: Montage

    EBW-WH100 Montage Montage Dieser Abschnitt erklärt, wie Sie den EBW-WH100 auf einer Hutschiene montieren, die Spannungsversorgung anklemmen und wie Sie ihn wieder demontieren können. Beachten Sie dazu unbedingt die Anweisungen im Abschnitt „Sicherheit“ dieses Handbuchs, insbesondere die „Sicherheitshinweise zur elektrischen Installation“.
  • Seite 32 Montage EBW-WH100 Gerät auf Hutschiene montieren So montieren Sie den EBW-WH100 auf einer DIN-Hutschiene: Setzen Sie das Gerät, wie in der folgenden Abbildung gezeigt, an der Hutschiene an. An der oberen und der unteren Außenkante der Hutschienennut befinden sich jeweils zwei Rasthaken. Haken Sie die oberen beim Ansetzen hinter der Oberkante der Hutschiene ein.
  • Seite 33 Trennen Sie den Pluspol der Spannungsversorgung von der Klemme für die Spannungsversorgung.  Der EBW-WH100 ist von der Spannungsversorgung getrennt. Gerät von Hutschiene demontieren So demontieren Sie den EBW-WH100 von einer DIN-Hutschiene in einem Schaltschrank:  Sie benötigen einen kleinen Schlitzschraubendreher. ...
  • Seite 34 Die Kunststofffeder mit den unteren Rasthaken wird auseinandergezogen. Während Sie die Kunststofffeder mit den unteren Rasthaken gespannt halten, klappen Sie das Gerät von der Hutschiene weg. Haken Sie das Gerät aus und nehmen Sie ihn senkrecht zur Hutschiene ab.  Der EBW-WH100 ist nun demontiert.

  • Seite 35: Inbetriebnahme

    EBW-WH100 Inbetriebnahme Inbetriebnahme Dieses Kapitel erklärt, wie Sie den EBW-WH100 in Betrieb nehmen; d.h. mit einem PC verbinden und zur Konfiguration vorbereiten. SIM-Karte einsetzen. So setzen Sie die SIM-Karte ein.  Die Stromversorgung des Geräts ist abgestellt.  Sie benötigen eine funktionierende Mini-SIM-Karte Ihres Mobilfunkproviders.
  • Seite 36 Inbetriebnahme EBW-WH100 Anschließen einer Mobilfunkantenne und eines PC So verbinden Sie den EBW-WH100 mit einer GSM-Antenne und über ein Netzwerkkabel mit einem PC.  Die Stromversorgung des Geräts ist abgestellt.  Sie benötigen ein Cat 5 Netzwerk-Patchkabel.  Sie benötigen eine Netzwerkkarte am PC.
  • Seite 37 Sie das Gerät einfach auf die Werkseinstellungen zurück. Drücken Sie dafür dreimal innerhalb von 2 Sekunden auf den Reset- Taster und wiederholen Sie diese Anleitung ab Schritt 2.  Sie sehen die Startseite des Web-Interface.  Der EBW-WH100 ist erfolgreich installiert und bereit zur Konfiguration.

  • Seite 38: Bedienprinzip

    Bedienprinzip EBW-WH100 Bedienprinzip Dieses Kapitel erklärt Ihnen, wie Sie bei Bedienung und Konfiguration eines EBW- WH100 vorgehen. Konfiguration und Bedienung erfolgen mit Hilfe einer web-basierten Schnittstelle (Web-Interface). Das Web-Interface selbst wird mit Hilfe eines Webbrowsers angezeigt und bedient.

  • Seite 39: 1 .1 Bedienung Mit Web-Interface

    EBW-WH100 Bedienprinzip 11.1 Bedienung mit Web-Interface Das Web-Interface ermöglicht eine komfortable Konfiguration mit Hilfe eines Webbrowsers. Über das Web-Interface ist es möglich, alle Funktionen zu konfigurieren. Die Bedienung ist weitgehend selbsterklärend. Das Web- Interface bietet zusätzlich eine Online-Hilfe, in der die Bedeutung möglicher Einstellungen erklärt ist.

  • Seite 40: 1 .2 Zugang Über Das Https-Protokoll

    Verbindung zu diesem Server trotzdem aufbauen. Um auch diese Browser-Warnung zu vermeiden, müssen Sie den Common Name des zu erreichenden EBW-WH100 in die Adressleiste Ihres Browsers eingeben. Damit die URL zum richtigen Gerät führt, muss der Common Name mit der IP-Adresse des Geräts verknüpft werden. Den Allgemeinen Namen (Common Name) können Sie herausfinden, indem Sie das Zertifikat vom Gerät...

  • Seite 41: Funktionen

    Basic Settings 12.1.1 Zugang zum Web-Interface konfigurieren Das Web-Interface dient zur Konfiguration des EBW-WH100. Es wird durch eine Abfrage von Benutzername und Kennwort (alternativ auch über einen Radius- Server) gegen unbefugte Zugriffe geschützt. Das Web-Interface kann für eine Konfiguration von einem Rechner aus dem internen Netz oder für eine Fernkonfiguration aus dem WAN über das HTTP- und HTTPS-Protokoll konfiguriert...

  • Seite 42: Ip-Adressen Einstellen

    EBW-WH100 12.1.2 IP-Adressen einstellen Der EBW-WH100 muss im LAN unter einer bestimmten IP-Adresse erreichbar sein. Dazu müssen Sie eine statische IP-Adresse eingeben. Sie können dabei eine IPv4- und eine IPv6-Adresse eingeben. Mit SLAAC (StateLess Address AutoConfiguration) kann sich der Router selbständig eine oder mehrere IPv6- Adressen konfigurieren.
  • Seite 43 EBW-WH100 Funktionen  Soll die Kommunikation aus Sicherheitsgründen auf nur eine IP- Version (IPv4 oder IPv6) beschränkt werden, darf hier für die zu sperrende Version keine IP-Adresse angegeben werden. Wenn IPv6 gesperrt werden soll, müssen auch SLAAC und der Router- Advertiser deaktiviert sein.

  • Seite 44: Wlan Access Point Aktivieren

    Funktionen EBW-WH100 12.1.3 WLAN Access Point aktivieren Der EBW-WH100 kann als Wireless Access Point fungieren und ein eigenes WLAN-Netzwerk aufspannen. Dadurch kann der Router wie ein klassischer WLAN- Router betrieben werden, der seine Internet-Verbindung anderen WLAN-Clients zur Verfügung stellt. Ist der WLAN Access Point aktiviert, kann der Router nicht mehr als WLAN-Client betrieben werden.

  • Seite 45: Statische Routen Eintragen

    Funktionen 12.1.4 Statische Routen eintragen Sie können im EBW-WH100 statische Routen für die Weiterleitung von Datenpaketen definieren, die beim Systemstart geladen werden. Konfiguration mit Web-Interface (Menü „Basic Settings“, Seite „Routing“) Um eine statische Route einzutragen, geben Sie im Abschnitt „Neue Route hinzufügen“...

  • Seite 46: Mac-Filter Konfigurieren

    Funktionen EBW-WH100 12.1.6 MAC-Filter konfigurieren Im EBW-WH100 kann ein MAC-Filter aktiviert werden, der dann an der lokalen Ethernet-Schnittstelle nur noch Pakete akzeptiert, die von Netzwerkgeräten kommen, die explizit im Filter zugelassen sind.  Dies gilt nur für Verbindungen, welche vom Gerät im lokalen LAN initiiert werden, nicht für Verbindungen, die von Seiten des WAN...

  • Seite 47: Zugriffschutz Über Radius-Server Konfigurieren

    Zugriffschutz über Radius-Server konfigurieren Der Zugang zum Web-Interface oder der Befehlszeilen-Schnittstelle (CLI) kann optional über einen Radius-Server im Netzwerk gegen unbefugte Zugriffe geschützt werden. Dazu müssen die Zugangsdaten für den Radius-Server im EBW-WH100 konfiguriert werden. Konfiguration mit Web-Interface (Menü „Basic Settings“, Seite „Radius“) Um einen Zugriffschutz über einen Radius-Server zu konfigurieren,...

  • Seite 48: Zugang Zur Befehlszeilen-Schnittstelle Cli Konfigurieren

    Zugang zur Befehlszeilen-Schnittstelle CLI konfigurieren Neben der Konfiguration über das Web-Interface oder die Konfigurationsdatei, kann ein EBW-WH100 auch über ein CLI (Command Line Interface), eine Befehlszeilen-Schnittstelle, konfiguriert werden. Es wird durch eine Abfrage von Benutzername und Kennwort (alternativ auch über einen Radius-Server) gegen unbefugte Zugriffe geschützt.

  • Seite 49: Pin Der Sim-Karte Eingeben

    EBW-WH100 Funktionen 12.2 UMTS 12.2.1 PIN der SIM-Karte eingeben Für eine Einbuchung ins Mobilfunknetz und den Aufbau von CSD- bzw. IP- Verbindungen wird die PIN der eingesetzten SIM-Karte benötigt (sofern die SIM- Karte mit einer PIN geschützt ist). Hinweis! Mögliche Sperrung der SIM-Karte!

  • Seite 50: Netzwahl Einstellen

    EBW-WH100 12.2.2 Netzwahl einstellen Sie können bestimmen, in welches Mobilfunknetz sich der EBW-WH100 einbucht. Dazu muss Ihre SIM-Karte Roaming unterstützen. Das Gerät kann sich dann mit dem am Standort am stärksten empfangbaren Netz, mit einem bestimmten bevorzugten Netz (das nicht unbedingt das am besten empfangene Netz sein muss) oder ausschließlich mit dem Netz eines bestimmten Providers verbinden.

  • Seite 51: Tägliches Aus- Und Einbuchen Einstellen

    12.2.3 Tägliches Aus- und Einbuchen einstellen Der EBW-WH100 kann sich innerhalb von 24 Stunden zu bestimmten Uhrzeiten in das Mobilfunknetz aus- und auch zeitgesteuert wieder einbuchen. So können Sie die Verbindung auf bestimmte Zeiten begrenzen. Durch das periodische Aus- und Einbuchen erhöhen Sie die Verfügbarkeit, die sonst durch verschiedene Umstände,...

  • Seite 52: Dial-In Einrichten

    Ähnlich der Einwahl bei einem Internetprovider authentifizieren sich die Benutzer per Benutzernamen und Kennwort. Zur Authentifizierung der PPP-Nutzer stehen die Methoden PAP oder CHAP zur Verfügung. Erfolgreich authentifizierte Nutzer können eine PPP-Verbindung aufbauen, um auf das Netzwerk des EBW-WH100 zuzugreifen. Konfiguration mit Web-Interface (Menü „Dial-In“, Seite „Dial-In“) Um den Dial-In-Server zu aktivieren, wählen Sie den Radiobutton „Ja“...

  • Seite 53: Automatischer Rückruf (Callback)

    Automatischer Rückruf (Callback) Sie können einen automatischen Rückruf zu einer vordefinierten Zielrufnummer des EBW-WH100 mit einem Datenanruf oder Telefonanruf auslösen. Dafür können Sie berechtigte Anrufer einstellen. Die Anrufer können sich über die PPP- Authentifizierungsmethoden PAP oder CHAP oder über Ihre per CLIP mitgeteilte Rufnummer identifizieren.

  • Seite 54: Routing

    EBW-WH100 12.3.3 Routing Sie können im EBW-WH100 Routen für die Weiterleitung von Datenpaketen definieren. Weiterhin können Sie NAT (Network Address Translation) getrennt für eingehende und ausgehende Pakete aktivieren. Bei eingehenden IP-Verbindungen ersetzt der Router die Absender-IP-Adresse des ankommenden IP-Pakets durch seine eigene lokale IP-Adresse.
  • Seite 55 EBW-WH100 Funktionen Hier definieren Sie, welche Verbindungen über den Router zugelassen sind. Wenn Sie die Firewall für die Verbindungsart „Dial-In“ einschalten, sind nur noch Verbindungen möglich, die durch Firewall-Regeln erlaubt werden. Alle anderen Verbindungen werden blockiert.  Auf Grund der „Stateful Firewall“ kann es zu Verzögerungen kommen bis Änderungen an diesen Funktionen wirksam werden.

  • Seite 56: 2.4 Dial-Out

    Diese Dial-Out-Verbindung ist vergleichbar mit der Einwahl eines PC ins Internet. Erst nach dieser Einwahl ist es möglich, IP-Daten (z.B. Webinhalte) zu übertragen oder z.B. aus der Ferne auf Geräte im lokalen Netz des EBW-WH100 zuzugreifen. Konfiguration mit Web-Interface (Menü „Dial-Out“, Seite „Dial-Out“) Um den Dial-Out einzuschalten, wählen Sie in der Auswahl „Dial-Out...
  • Seite 57 EBW-WH100 Funktionen Über die „Idle Time“ können Sie bestimmen, wie lange die Verbindung aufrecht erhalten wird, wenn kein Datentransfer mehr stattfindet. Geben Sie die gewünschte Leerlaufzeit in das Eingabefeld „Idle Time“ in Sekunden ein. Um die Verbindung unbegrenzt lange zu halten geben Sie als Zeit den Wert „0“...

  • Seite 58: Standleitungsbetrieb Einrichten

    EBW-WH100 12.4.2 Standleitungsbetrieb einrichten Sie können den EBW-WH100 so einstellen, dass eine PPP-Verbindung dauerhaft aufrecht erhalten bleibt. Diese Betriebsart ist interessant für private Netze, bei denen keine Minutengebühren anfallen, oder für Abrechnungsmodelle, in denen nur die übertragenen Datenvolumen bezahlt werden (z.B. paketbasierte Netze). In diesem Betriebsmodus wird die Verbindung sofort nach dem Einschalten aufgebaut.

  • Seite 59: Periodischen Dial-Out-Verbindungsaufbau Einrichten

    Funktionen 12.4.3 Periodischen Dial-Out-Verbindungsaufbau einrichten Der EBW-WH100 kann die zuvor konfigurierte Dial-Out-Verbindung zeitgesteuert auf und abbauen. Die Dial-Out-Verbindung wird täglich zu einer bestimmten Uhrzeit aufgebaut und zu einer anderen Uhrzeit wieder abgebaut. Mit dieser Funktion werden jeweils einzelne Ereignisse ausgelöst, es wird keine Sperrzeit o.ä.

  • Seite 60: Routing

    Funktionen EBW-WH100 12.4.4 Routing Sie können im EBW-WH100 Routen für die Weiterleitung von Datenpaketen definieren. Weiterhin können Sie NAT getrennt für eingehende und ausgehende Pakete aktivieren.  Auf Grund der „Stateful Firewall“ kann es zu Verzögerungen kommen bis Änderungen an diesen Funktionen wirksam werden. Dies kann der Fall sein, wenn bereits Verbindungen bzw.

  • Seite 61: Wählfilter Einrichten

    Dial-Out-Verbindung der Netzwerkverkehr beschränkt werden soll, kann dies mit der Firewall-Funktion erreicht werden. Hier definieren Sie, welche Pakete die Dial-Out-Verbindung über den EBW-WH100 initiieren dürfen. Wenn Sie den Wählfilter einschalten, sind nur noch Dial-Out- Verbindungen möglich, die durch Wählfilterregeln erlaubt werden. Alle andern Verbindungen werden blockiert.
  • Seite 62 Funktionen EBW-WH100 Hier definieren Sie, welche Verbindungen über den Router zugelassen sind. Wenn Sie die Firewall für die Verbindungsart „Dial-Out“ einschalten, sind nur noch Verbindungen möglich, die durch Firewall-Regeln erlaubt werden. Alle anderen Verbindungen werden blockiert.  Auf Grund der „Stateful Firewall“ kann es zu Verzögerungen kommen bis Änderungen an diesen Funktionen wirksam werden.

  • Seite 63: Port-Forwarding-Regel Erstellen Oder Löschen

    Maschinen im LAN weiter, die in den Port-Forwarding-Regeln festgelegt wurden. Aus dem WAN ist nur die WAN-IP-Adresse des EBW-WH100 erreichbar, wenn NAT für ins WAN gehende Pakete aktiviert ist. Anhand dieser IP-Adresse können die lokalen Endgeräte im Netz des Geräts mit Hilfe von Port-Forwarding trotzdem erreicht werden.

  • Seite 64: Exposed Host Festlegen

    Rechner im LAN, den „Exposed Host“, weitergeleitet werden (z.B. zu Diagnosezwecken). Der „Exposed Host“ erhält alle Pakete, die nicht aus dem lokalen Netz des EBW-WH100 angefordert wurden oder durch eine Port- Forwarding-Regel nicht bereits an einen Teilnehmer im lokalen Netz weitergeleitet wurden.

  • Seite 65: 2.5 Lan (Ext)

    WLAN erreichbar ist. Dann muss für die LAN ext-Schnittstelle eine IP-Adresse eingestellt sein oder bezogen werden. Diese IP-Adresse muss im Adressraum des externen LANs liegen, in das der EBW-WH100 routen soll. Mit SLAAC (StateLess Address AutoConfiguration) kann sich der Router selbständig eine oder mehrere IPv6-Adressen konfigurieren.
  • Seite 66 Funktionen EBW-WH100 Um das Gerät per DSL mit einem WAN zu verbinden, konfigurieren Sie zuerst im Menü „LAN (ext)“ auf der Seite „DSL“ die DSL-Verbindung. Wählen Sie dann den Radiobutton „PPPoE-Verbindung“.  Diese Option kann nicht ausgewählt werden, wenn der WLAN-Client aktiviert ist.

  • Seite 67: Redundantes Wan Einrichten

    Verbindungsüberprüfung“ den Radiobutton „DNS-Abfrage“ und geben das Ziel in das dahinterliegende Feld ein. Bei der DNS-Abfrage wird vorausgesetzt, dass dem EBW-WH100 ein DNS-Server bekannt ist. Um eine Verbindungsüberprüfung über einen Ping durchzuführen, wählen Sie im Abschnitt „Art der Verbindungsüberprüfung“ den Radiobutton „Ping an“...

  • Seite 68: Dsl Einrichten

    EBW-WH100 12.5.3 DSL einrichten Der EBW-WH100 kann sich über ein DSL-Modem mit einem WAN verbinden. Das DSL-Modem wird über die LAN ext-Schnittstelle angeschlossen. Das Gerät kann dann über eine PPPoE-Verbindung mit dem DSL-Modem kommunizieren. Die LAN ext-Schnittstelle müssen Sie dafür auf PPPoE-Betrieb einstellen. Damit dann über das DSL-Modem eine Verbindung zum Provider aufgebaut werden kann, müssen...

  • Seite 69: Standleitungsbetrieb Einrichten

    Speichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken. 12.5.4 Standleitungsbetrieb einrichten Sie können den EBW-WH100 so einstellen, dass die zuvor konfigurierte DSL- Verbindung dauerhaft aufrecht erhalten bleibt. In diesem Betriebsmodus wird die Verbindung sofort nach dem Einschalten aufgebaut. Das Gerät prüft die Verbindung periodisch auf ihre Funktion.

  • Seite 70: Periodischen Dsl-Verbindungsaufbau Einrichten

    Eingabefelder für Stunden und Minuten ein. Speichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken. 12.5.6 WLAN-Verbindung einrichten Die LAN ext-Schnittstelle bindet der EBW-WH100 über eine WLAN-Verbindung an einen Wireless Access Point (WLAN-Basisstation) an. Konfiguration mit Web-Interface (Menü „LAN (ext)“, Seite „WLAN“) ...

  • Seite 71: Routing

    Feld „Schlüssel“ ein.  Den WLAN-Schlüssel erhalten Sie vom Administrator der WLAN- Basisstation, mit der Sie den EBW-WH100 verbinden wollen. Er kann in ASCII- oder Hex-Schreibweise eingegeben werden. Um eine WLAN-Verbindung mit Authentifizierung nach 802.1x zu konfigurieren, geben Sie die SSID der WLAN-Basisstation in das Feld „SSID“...
  • Seite 72 Funktionen EBW-WH100 Sie können eine Default-Route angeben. Alle eingehenden Pakete, die keiner Route zugeordnet werden können, werden an dieses Gateway gesendet. Wenn Sie ein DSL-Modem an die LAN ext-Schnittstelle angeschlossen haben, können Sie die Default-Route auf das DSL-Modem setzen. Weiterhin wird das Verfahren der Network Address Translation unterstützt. Wenn NAT aktiv ist, ersetzt das Gerät die Absenderadresse der Pakete einer ausgehenden...

  • Seite 73: Wählfilter Einrichten

    EBW-WH100 Funktionen 12.5.8 Wählfilter einrichten Mit dem Wählfilter kann der Netzwerkverkehr beschränkt werden, der einen Verbindungsaufbau auslösen kann. Ohne Wählfilter lösen alle Pakete mit externem Ziel einen Verbindungsaufbau aus. Ist der Wählfilter aktiv, können nur durch die Regeln erlaubte Pakete einen Verbindungsaufbau auslösen.
  • Seite 74 Funktionen EBW-WH100  Auf Grund der „Stateful Firewall“ kann es zu Verzögerungen kommen bis Änderungen an diesen Funktionen wirksam werden. Dies kann der Fall sein, wenn bereits Verbindungen bzw. Verbindungsversuche stattgefunden haben. Konfiguration mit Web-Interface (Menü „LAN (ext)“, Seite „Firewall“) Um die Firewall für IPv4-Verbindungen über die LAN ext-Schnittstelle zu...

  • Seite 75: Ip-Forwarding-Regel Erstellen Oder Löschen

    EBW-WH100 Funktionen 12.5.10 IP-Forwarding-Regel erstellen oder löschen IP-Forwarding-Regeln legen zusätzliche IP-Adressen an der LAN (ext)-Schnittstelle an, wenn auf der Seite „LAN (ext)“ die Option „statische IP-Adresse“ gewählt wurde. Pakete an eine dieser IP-Adressen werden an die mit ihr verknüpfte IP- Adresse im lokalen LAN weitergeleitet.

  • Seite 76: Port-Forwarding-Regel Erstellen Oder Löschen

    Maschinen im LAN weiter, die in den Port-Forwarding-Regeln festgelegt wurden. Aus dem WAN ist nur die WAN-IP-Adresse des EBW-WH100 erreichbar, wenn NAT für ins WAN gehende Pakete aktiviert ist. Anhand dieser IP-Adresse können die lokalen Endgeräte im Netz des Geräts mit Hilfe von Port-Forwarding trotzdem erreicht werden.

  • Seite 77: Exposed Host Festlegen

    Rechner im LAN, den „Exposed Host“, weitergeleitet werden (z.B. zu Diagnosezwecken). Der „Exposed Host“ erhält alle Pakete, die nicht aus dem lokalen Netz des EBW-WH100 angefordert wurden oder durch eine Port- Forwarding-Regel nicht bereits an einen Teilnehmer im lokalen Netz weitergeleitet wurden.

  • Seite 78: Vpn Allgemein

    Netzwerke gesichert miteinander zu verbinden. Daten werden damit fälschungssicher an ein Ziel übertragen und sind für Dritte nicht lesbar. Sie können den EBW-WH100 für eine OpenVPN-, PPTP-, IPsec- oder GRE- Verbindung konfigurieren. Die genaue Vorgehensweise zum Erstellen einer Zertifikatsstruktur und Konfigurieren eines VPN-Teilnehmers ist in einer Reihe von Konfigurations- handbüchern beschrieben.

  • Seite 79: Tabelle 9: Authentifizierungsmethoden Bei Openvpn

    übertragen werden, deren Ziel im Netzwerk hinter dem Tunnelende liegt, empfiehlt es sich, nach erfolgreicher Konfiguration die Firewall zu aktivieren. Damit kann die Kommunikation auf den Port beschränkt werden, über den der OpenVPN-Tunnel aufgebaut wird (Standardeinstellung UDP-Port 1194). Der EBW-WH100 unterstützt verschiedene Authentifizierungsmethoden beim Aufbau des VPN-Tunnels: Authentifizierungsart Verwendung...

  • Seite 80: Openvpn-Server Einrichten

    Sie den Link „Beispielkonfigurationsdatei für die Gegenstelle erstellen“. Um den lokalen Port am EBW-WH100 sowie den Port an der Gegenstelle festzulegen, geben Sie in den Eingabefeldern „Tunneln über Port (lokal / Gegenstelle)“ einen Wert für die gewünschten Ports an (Voreinstellung 1194).
  • Seite 81 EBW-WH100 Funktionen Damit den Clients die Route zum Netzwerk hinter dem Server mitgeteilt wird, aktivieren Sie die Checkbox „Server-Netz den Clients mitteilen“. Wird diese Einstellung deaktiviert, kann eine Kommunikation nur aus dem Netzwerk des Servers initiiert werden. Damit entfernte OpenVPN-Gegenstellen während einer Verbindung Ihre IP-Adresse verändern können („Floating“), aktivieren Sie die Checkbox...
  • Seite 82 Um das VPN-Ping-Intervall anzupassen, verwenden Sie das Eingabefeld „Ping-Intervall“. Geben Sie hier das Zeitintervall in Sekunden ein, in dem der OpenVPN-Server des EBW-WH100 Ping-Pakete an die OpenVPN- Gegenstelle versendet. Der regelmäßige Ping dient zum Offenhalten der Verbindung über diverse Router und Gateways, die evtl. an der Verbindung beteiligt sind und bei fehlender Kommunikation den Kanal schließen würden.
  • Seite 83 EBW-WH100 Funktionen Um die Authentifizierung mit Zertifikaten zu konfigurieren, wählen Sie den Radiobutton „Authentifizierung mit Zertifikaten“. Dabei wird unter der Option angezeigt, ob die einzelnen Zertifikate und Schlüssel vorhanden sind (grüner Haken) oder nicht (rotes Kreuz). Vorhandene Zertifikate können auch heruntergeladen (blauer Pfeil) oder wieder gelöscht (rotes Kreuz auf weißem Kästchen) werden.
  • Seite 84 Funktionen EBW-WH100 Um die Authentifizierung mit statischem Schlüssel zu konfigurieren, wählen Sie den Radiobutton „Keine Authentifizierung oder Authentifizierung mit statischem Schlüssel“. Dabei wird unter der Option angezeigt, ob der statische Schlüssel vorhanden ist (grüner Haken) oder nicht (rotes Kreuz). Ein vorhandener Schlüssel kann auch heruntergeladen (blauer Pfeil) oder wieder gelöscht (rotes Kreuz auf...

  • Seite 85: Openvpn-Client Einrichten

    Einrichtung eines OpenVPN-Clients. Die Grundeinstellungen sind ab Werk auf sinnvolle Standardwerte gesetzt, die Sie aber an das VPN anpassen müssen, mit dem sich der EBW-WH100 verbinden soll. Hier legen Sie fest, mit welcher IP-Adresse oder Domain und über welche Ports der OpenVPN-Tunnel aufgebaut wird, und ob die OpenVPN-Übertragung mit dem UDP- oder TCP-...
  • Seite 86 Funktionen EBW-WH100 Das Protokoll der OpenVPN-Übertragung wählen Sie mit den Radiobuttons „UDP“ oder „TCP“ aus. Wir empfehlen, UDP zu verwenden, um die Latenz gering zu halten. Wenn die Gegenstelle nur über einen Proxy-Server erreicht werden kann, geben Sie dessen IP-Adresse oder Domainnamen in das Feld „IP-Adresse oder Domainname des Proxy-Servers“...
  • Seite 87 Um das VPN-Ping-Intervall anzupassen, verwenden Sie das Eingabefeld „Ping-Intervall“. Geben Sie hier das Zeitintervall in Sekunden ein, in dem der OpenVPN-Client des EBW-WH100 Ping-Pakete an die OpenVPN- Gegenstelle versendet. Der regelmäßige Ping dient zum Offenhalten der Verbindung über diverse Router und Gateways, die evtl. an der Verbindung beteiligt sind und bei fehlender Kommunikation den Kanal schließen würden.
  • Seite 88 Funktionen EBW-WH100 Um die Authentifizierung mit Zertifikaten zu konfigurieren, wählen Sie den Radiobutton „Authentifizierung mit Zertifikaten“. Dabei wird unter der Option angezeigt, ob die einzelnen Zertifikate und Schlüssel vorhanden sind (grüner Haken) oder nicht (rotes Kreuz). Vorhandene Zertifikate können auch heruntergeladen (blauer Pfeil) oder wieder gelöscht (rotes Kreuz auf weißem Kästchen) werden.
  • Seite 89 EBW-WH100 Funktionen Um alle oben getroffenen Einstellungen zu übernehmen, klicken Sie auf die Schaltfläche „OK“. Um ein Zertifikat oder einen Schlüssel hochzuladen, klicken Sie im Abschnitt „Schlüssel oder Zertifikate laden“ auf die Schaltfläche „Durchsuchen…“ (Schaltfläche abhängig vom verwendeten Browser). Wählen Sie dann im Fenster „Datei hochladen“ die gewünschte Datei auf dem entsprechenden Datenträger aus und klicken Sie auf d ie...

  • Seite 90: Pptp Allgemein

    Sonderzeichen und die Verschlüsselungsart MPPE-128 Bit zu verwenden. 12.6.6 PPTP-Server einrichten Hier werden die Einstellungen für den EBW-WH100 als PPTP-Server konfiguriert. Maximal 5 PPTP-Clients können sich gleichzeitig an diesem Server anmelden. Es können zwar mehrere Benutzer angelegt werden, aber gleichzeitig können nur 5 Tunnel aktiv sein.

  • Seite 91: Pptp-Client Einrichten

    PPTP-Tunnel werden vom EBW-WH100 mit seiner Tunnel-Adresse maskiert. Konfiguration mit Web-Interface (Menü „Dial-In“/„Dial-Out“/„LAN (ext)“, Seite „PPTP-Client“) Um den EBW-WH100 als PPTP-Client zu verwenden, aktivieren Sie die Checkbox „PPTP-Client aktivieren“. Um die Meldungen des letzten Verbindungsvorgangs anzuzeigen, wählen Sie den Link „Verbindungslog der letzten Verbindung“.
  • Seite 92 Funktionen EBW-WH100 Um die Default-Route zu diesem PPTP-Tunnel zu setzen, aktivieren Sie die Checkbox „Default Route setzen“. Dann wird jeglicher Datenverkehr durch den Tunnel geroutet. Dies ist jedoch nur dann möglich, wenn vorher noch keine vorrangige Default-Route gesetzt war. Wird keine Default-Route zum Tunnel gesetzt, muss das lokale Subnetz hinter dem Tunnel definiert werden.

  • Seite 93: Ipsec Einrichten

    EBW-WH100 Funktionen 12.6.8 IPsec einrichten IPsec (Internet Protocol Security) ist ein Sicherheitsprotokoll für die sichere Kommunikation über IP-Netze und kann zum Aufbau virtueller privater Netzwerke (VPN) verwendet werden. Dabei können zwei Subnetze über zwei geeignete Router (z.B. INSYS MoRoS 2.1) über einen sicheren Tunnel miteinander verbunden werden.
  • Seite 94 Abbruch der bestehenden Verbindung sonst keine neu eingehende Verbindungsanfrage mehr angenommen werden kann. Um ein zu tunnelndes Netzwerk hinter dem Switch des EBW-WH100 zu definieren, kann dieses Netzwerk mit passender Netzmaske in das Feld „Eigenes lokales Subnetz“ eingegeben werden. Dieses muss nicht das wirkliche lokale Subnetz sein, sondern kann auch hinter weiteren Gateways liegen.
  • Seite 95 WH100 zu maskieren, aktivieren Sie die Checkbox „Pakete durch den Tunnel maskieren“. Der Empfänger des Paketes sieht dann als Absender die lokale IP-Adresse des EBW-WH100 und nicht die des eigentlichen Absenders aus dem lokalen Netz der Gegenstelle. Um die Dead-Peer-Detection zu konfigurieren, geben Sie das Intervall, in dem Anfragen an die Gegenstelle gesendet werden, in Sekunden in das Feld „Intervall Dead-Peer-Detection“...
  • Seite 96 Funktionen EBW-WH100 Um das Intervall für die Schlüsselerneuerung der IKE SA zu konfigurieren, geben Sie den Wert in Sekunden in das Feld „Intervall bis zur Schlüsselerneuerung der IKE SA“ ein. Der Mindestwert ist 3600 Sekunden (1 Stunde). Durch die regelmäßige Erneuerung der verwendeten Schlüssel kann die Sicherheit der IPsec-Verbindung über...

  • Seite 97: Gre-Tunnel Einrichten

    EBW-WH100 Funktionen 12.6.9 GRE-Tunnel einrichten Mit dem Generic Routing Encapsulation Protokoll können Daten durch eine bestehende Verbindung transparent übertragen werden, ohne dass die Originalpakete verändert werden. Konfiguration mit Web-Interface (Menü „Dial-In“/„Dial-Out“/„LAN (ext)“, Seite „GRE“) Um einen GRE-Tunnel zu aktivieren, aktivieren Sie die Checkbox „GRE- Tunnel aktivieren“.

  • Seite 98: Versand Von Meldungen Konfigurieren

    12.7 Meldungen 12.7.1 Versand von Meldungen konfigurieren Der EBW-WH100 kann bei verschiedenen Ereignissen eine E-Mail, eine SMS oder einen SNMP-Trap an beliebige Empfänger versenden. Dazu stehen eine Reihe vordefinierter Ereignisse zur Verfügung, wie zum Beispiel Aufbau von Verbindungen oder VPN-Tunnel.
  • Seite 99 EBW-WH100 Funktionen Um den Versand von SNMP-Traps zu ermöglichen, müssen Sie im Abschnitt „SNMP-Traps“ die SNMP-Version angeben. Um SNMP v2c zu verwenden, wählen Sie den Radiobutton „SNMP v2c“. Weiterhin muss der Community-String in das Feld „Community“ eingegeben werden. Um SNMP v3 zu verwenden, wählen Sie den Radiobutton „SNMP v3“.

  • Seite 100: Sms-Empfang Aktivieren

    Funktionen EBW-WH100 12.7.2 SMS-Empfang aktivieren Der EBW-WH100 kann Befehle per SMS empfangen. Die Ausführung des Befehls kann durch ein Kennwort geschützt werden.  Es wird dringend empfohlen, einen Kennwortschutz zu verwenden. Ist ein Kennwort konfiguriert, muss die SMS das Kennwort enthalten; ist kein Kennwort konfiguriert, darf die SMS kein Kennwort enthalten.

  • Seite 101: Tabelle 10: Liste Der Sms-Befehle

    Um den SMS-Empfang zu aktivieren, markieren Sie die Checkbox „SMS- Empfang aktivieren“. Damit der EBW-WH100 den Eingang einer SMS quittiert, markieren Sie die Checkbox „Eingegangene SMS quittieren“. Dann wird JEDE eingegangene SMS mit einer Antwort-SMS quittiert, nicht nur SMS zur Ausführung von Befehlen.

  • Seite 102: E-Mail-Versand Konfigurieren

    Mail versandt werden soll. Wählen Sie aus der Dropdown-Liste „Anhang“ die jeweilige Log-Datei aus, die an die E-Mail angehängt werden soll. Existiert diese Datei auf dem EBW-WH100 nicht, wird die E- Mail ohne Anhang versendet. Markieren Sie die Checkbox „Status an Meldungstext anhängen“, wenn die Status-Seite des Web-Interface an...

  • Seite 103: Sms-Versand Konfigurieren

    Funktionen 12.7.4 SMS-Versand konfigurieren Der EBW-WH100 kann bei verschiedenen, vordefinierten Ereignissen eine SMS an beliebige Empfänger versenden. Der Text einer SMS-Meldung kann aus bis zu 140 Zeichen bestehen, wobei nicht alle Zeichen zulässig sind und beim Versenden selbständig aus dem eingegebenen Text entfernt werden. Es ist möglich, eine Reihe verschiedener Kombinationen aus Empfänger, Ereignis und Text anzulegen...

  • Seite 104: Snmp-Trap-Versand Konfigurieren

    EBW-WH100 12.7.5 SNMP-Trap-Versand konfigurieren Der EBW-WH100 kann bei verschiedenen, vordefinierten Ereignissen einen SNMP- Trap an beliebige Empfänger versenden. Es ist möglich, eine Reihe verschiedener Kombinationen aus Empfänger und Ereignis anzulegen und zu verwalten. Die SNMP-Traps sind in der MIB (Management Information Base) beschrieben.

  • Seite 105: Dns-Forwarding Einrichten

    Server-Dienste 12.8.1 DNS-Forwarding einrichten Sie können den EBW-WH100 als DNS-Relay-Server nutzen. Wenn er bei den lokal angeschlossenen Netzwerkgeräten als DNS-Server konfiguriert wird, leitet er die DNS-Anfragen entweder an die vorher konfigurierten DNS-Server im Internet weiter oder benutzt die beim Verbindungsaufbau übergebenen DNS Server. Wenn in der lokalen Hosttabelle (Menü...

  • Seite 106: Dynamisches Dns-Update Einrichten

    EBW-WH100 12.8.2 Dynamisches DNS-Update einrichten Der EBW-WH100 kann die IP-Adresse, die Ihm dynamisch bei der Interneteinwahl zugewiesen wurde, einem DynDNS-Provider mitteilen, um so aus dem Internet unter einem Domainnamen erreichbar zu sein. Damit ist das Netzwerk hinter dem Router aus dem Internet auch bei dynamisch zugeteilten IP-Adressen immer unter demselben Domainnamen erreichbar (falls eingehende Verbindungen nicht durch den Provider gesperrt sind).

  • Seite 107: Dhcp-Server Einrichten

    IP-Adressen sind nur für eine gewisse Zeit gültig. Die Gültigkeitsdauer der vom DHCP-Server vergebenen IP-Adressen steuern Sie über die „Lease Time“. Sollte sich im Netzwerk, in dem der EBW-WH100 eingesetzt wird, bereits ein DHCP- Server befinden, so muss diese Funktion im Gerät unbedingt abgeschaltet werden, da sich ansonsten Clients ihre IP-Adresse vom falschen DHCP-Server zuteilen lassen.

  • Seite 108: Router Advertiser Konfigurieren

    Prefixe selbständig eine oder mehrere IPv6-Adressen konfigurieren (SLAAC). Als Hilfestellung zum Konfigurieren der zu verteilenden Prefixe wird angezeigt, welcher Prefix im EBW-WH100 eingestellt ist und welche Prefixe an der LAN (ext)- Schnittstelle angezeigt werden. Konfiguration mit Web-Interface (Menü „Server-Dienste“, Seite „Router Advertiser“)

  • Seite 109: Proxy-Server Konfigurieren

    EBW-WH100 Funktionen 12.8.5 Proxy-Server konfigurieren Der EBW-WH100 bietet einen Proxy-Server. Dieser dient nicht als Cache für häufig aufgerufene Internetseiten. Er dient zum Verzögern der Verbindungs-Timeouts bei langsam aufbauenden Verbindungen und zum Ausfiltern von unerwünschten URLs (z.B. www.xyz.xx). Der Proxy unterstützt die Protokolle HTTP und HTTPS.

  • Seite 110: Url-Filter Einrichten

    URL-Filter einrichten Der Proxy-Server kann mit Hilfe des URL-Filters die möglichen URLs beschränken, die aus dem internen Netz des EBW-WH100 von Rechnern aufgerufen werden können. Damit werden nur noch Zugriffe auf URLs erlaubt, die in der Filterliste eingetragen sind, alle anderen URLs sind gesperrt. Um den Zugriff auf das Internet nur noch über den Proxy zuzulassen, ist außerdem die Aktivierung der Firewall er-...
  • Seite 111 Funktionen Um den IPT Device Identifier festzulegen, geben Sie diesen in das Eingabefeld „IPT Device Identifier“ ein. Standardmäßig ist eine Kombination des Kürzels „INS“ und der MAC-Adresse des EBW-WH100 eingetragen. Um die Wartezeit zwischen den Verbindungsversuchen zu erhöhen, markieren Sie die Checkbox „Wartezeit zwischen Verbindungsversuchen erhöhen“.

  • Seite 112: Snmp-Agent Konfigurieren

    Funktionen EBW-WH100 12.8.8 SNMP-Agent konfigurieren Der EBW-WH100 verfügt über einen SNMP-Agent, der die eingehenden SNMP- Get-Requests beantwortet. Alle Parameter, die in der ASCII-Konfigurationsdatei vorkommen, können mittels SNMP-Get-Requests ausgelesen werden (davon ausgenommen sind Benutzername und Kennwort der Authentifizierung für das Web-Interface). Diese Parameter sind in der MIB (Management Information Base) beschrieben.

  • Seite 113: Mcip Konfigurieren

    Sie die Checkbox „MCIP nur lokal zulassen“. Dann werden keine MCIP-Verbindungen über die WAN-Schnittstelle angenommen. Ordnen Sie den im EBW-WH100 enthaltenen Objekten eine Objekt-ID zu, indem Sie diese in das Feld hinter dem jeweiligen Objekt eintragen. Eine OID ist eine Nummer zwischen 1001 und 65534.

  • Seite 114: Systemkonfiguration

    Verbindungs-Logs. 12.9.1 System-Log anzeigen Der EBW-WH100 ermöglicht die Anzeige des ausführlichen System-Logs im Menü „System“ auf der Seite „Systemdaten“ an. Die Anzahl der angezeigten Zeilen und das Aktualisierungsintervall können dabei eingestellt werden. Konfiguration mit Web-Interface (Menü „System“, Seite „Systemdaten“) Um die ausführlichen Systemmeldungen über das Web-Interface...

  • Seite 115: Uhrzeit Und Zeitzone Einstellen

    Funktionen 12.9.3 Uhrzeit und Zeitzone einstellen Der EBW-WH100 besitzt eine interne Uhr, um zeitabhängige Vorgänge steuern zu können. Diese Uhr müssen Sie einstellen, damit zeitabhängige Vorgänge auc h zum gewünschten Zeitpunkt pünktlich ausgeführt werden und Systemmeldungen richtig datiert sind. Die Uhr kann automatisch über einen NTP-Server aus dem Internet aktualisiert werden.

  • Seite 116: Zurücksetzen (Reset)

    EBW-WH100 12.9.4 Zurücksetzen (Reset) Sie können den EBW-WH100 über das Web-Interface oder mit dem Reset-Taster auf der Gerätevorderseite zurücksetzen. Mit dem Reset-Taster können Sie durch einmaliges, kurzes Drücken einen Software-Reset auslösen. Ein mindestens drei Sekunden dauerndes Drücken löst einen Hardware-Reset aus. Beide Male wird ein Neustart durchgeführt.

  • Seite 117: Update

    EBW-WH100 Funktionen 12.9.5 Update Sie können den EBW-WH100 über das Web-Interface mit einer neuen Firmware oder einer neuen Konfiguration versorgen. Eine detaillierte Beschreibung dieser Vorgänge finden Sie in den folgenden Abschnitten „Aktualisieren der Firmware“ und „Hochladen der Konfigurationsdatei“ dieses Handbuchs.

  • Seite 118: Aktualisieren Der Firmware

    Sie dann auf die Schaltfläche „OK“ um die Datei hochzuladen. 12.9.6 Aktualisieren der Firmware Sie können die Firmware des EBW-WH100 manuell aktualisieren. Die Firmware ist eine Zusammenstellung von Betriebsystem und Programmen, in der die Gerätefunktionen implementiert sind. Die aktuellste Firmware finden Sie unter www.insys-icom.de/firmware.
  • Seite 119 EBW-WH100 Funktionen Klicken Sie im Abschnitt „Manuelles Update“ auf Durchsuchen… und wählen Sie die Datei „system_<rev>“ aus. Klicken Sie auf OK , um mit dem Update zu beginnen.  Eine Seite mit einer Sicherheitsabfrage erscheint. Vergleichen Sie die angezeigte MD5-Prüfsumme mit der MD5-Prüfsumme der Datei (z.B.

  • Seite 120: Hochladen Der Konfigurationsdatei

    EBW-WH100 12.9.7 Hochladen der Konfigurationsdatei Sie können eine zuvor herunter geladene bzw. bearbeitete Konfigurationsdatei auf den EBW-WH100 hochladen, um die momentane Konfiguration durch die in der Datei enthaltenen Einstellungen zu ersetzen. Hochladen der Konfigurationsdatei  Sie besitzen eine Konfigurationsdatei für Ihre Version des EBW-WH100.

  • Seite 121: Download

    EBW-WH100 Funktionen 12.9.8 Download Sie können die vollständige Konfiguration des EBW-WH100 in binärer, verschlüsselter Form über das Web-Interface herunterladen. Mit dieser Datei können Sie weitere, gleiche Geräte konfigurieren oder eine funktionierende Konfiguration sicher aufbewahren. Weiterhin ist es möglich, eine ASCII-Textdatei der Konfiguration oder eine „leere“...

  • Seite 122: Sandbox

    EBW-WH100 12.9.9 Sandbox Der EBW-WH100 verfügt über eine frei programmierbare Sandbox. Die Sandbox ist eine Art virtueller Maschine, die auf dem Gerät läuft. In der Sandbox kann man Programme starten, Daten sammeln und Dienste anbieten, die im System des eigentlichen Geräts nicht vorhanden sind. Außerdem kann der EBW-WH100 aus der Sandbox heraus über eine ASCII-Konfigurationsdatei konfiguriert werden.

  • Seite 123: Debugging

    Speichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken. 12.9.10 Debugging Verschiedene Werkzeuge des EBW-WH100 ermöglichen es, Probleme mit Netzwerkverbindungen zu analysieren. Mit dem Werkzeug "PING" können ICMP-Pings (Ping-Pakete) versendet werden. Damit lässt sich oft auf einfache Art und Weise testen, ob eine bestimmte Maschine im Netzwerk erreichbar ist.
  • Seite 124 Funktionen EBW-WH100 Konfiguration mit Web-Interface (Menü „System“, Seite „Debugging“) Um ein Ping-Paket zu versenden, wählen Sie das Werkzeug „PING“ für IPv4-Pings bzw. „PING6“ für IPv6-Pings in der Dropdown-Liste aus, geben Sie die IP-Adresse, an die Sie das Ping-Paket senden wollen, oder den Domain-Namen in das Feld „Parameter“...

  • Seite 125: Überwachung

    EBW-WH100 Funktionen 12.10 Überwachung Die Monitoring App (Überwachungsapplikation) des EBW-WH100 wird nach dem Aufruf des Menüpunkts „Monitoring“ in einem separatem Fenster Ihres Browsers angezeigt. Dabei handelt es sich um eine Software-Applikation, die auf dem Gerät läuft und unabhängig vom Gerät konfiguriert wird.

  • Seite 126: Wartung, Reparatur Und Störungsbeseitigung

    Sollten während des Betriebs des Produkts eine Störung auftreten, finden Sie Hin- weise zur Störungsbeseitigung in der „Knowledge Base“ auf unserer Webseite (http://www.insys-icom.de/knowledge/). Falls Sie weitere Unterstützung benötigen, setzen Sie sich mit Ihrem Vertriebspartner oder dem Support von INSYS icom in Verbindung. Sie erreichen unsere Support-Abteilung per E-Mail unter sup- port@insys-tec.de.

  • Seite 127: Entsorgung

    EBW-WH100 Entsorgung Entsorgung 14.1 Rücknahme der Altgeräte Gemäß den Vorschriften der WEEE ist die Rücknahme und Verwertung von INSYS- Altgeräten für unsere Kunden wie folgt geregelt: Bitte senden Sie Ihre Altgeräte frachtfrei an folgende Adresse: Frankenberg-Metalle Gärtnersleite 8 96450 Coburg Deutschland Diese Vorschrift gilt für Geräte aus Lieferungen ab dem 13.08.2005.

  • Seite 128: Konformitätserklärung

    Konformitätserklärung EBW-WH100 Konformitätserklärung Hiermit erklärt INSYS Microelectronics GmbH, dass hierin beschriebene Funkanla- gentypen den Richtlinien 2014/53/EU und 2011/65/EU entsprechen. Der vollständi- ge Text der EU-Konformitätserklärung ist unter der folgenden Internetadresse ver- fügbar: www.insys-icom.de/doku Zur Einhaltung der CE-Konformität ist u.a. die Einhaltung der DIN EN62311 not- wendig.

  • Seite 129: Exportbeschränkung

    EBW-WH100 Exportbeschränkung Exportbeschränkung Die von der INSYS Microelectronics GmbH verwendeten Chipsätze für analoge Modems und Mobilfunk-Adapter unterliegen Exportrestriktionen nach der US- amerikanischen ECCN-Klassifizierung (5A991). Es ist daher zum Zeitpunkt der Veröffentlichung dieses Dokuments nicht erlaubt, diese Kommunikationsgeräte in folgende Länder zu exportieren: Kuba, Iran, Nord- korea, Sudan, Syrien.

  • Seite 130: Lizenzen

    EBW-WH100 Lizenzen Die im EBW-WH100 verwendeten Software -Technologien und Programme der Firmware sind zum Teil an die im Folgenden aufgeführten Lizenzen gebunden. Der Quellcode der an diese Lizenzen gebunden Teile der Firmware des EBW-WH100 kann auf Anfrage von INSYS MICROLECTRONICS bezogen werden.
  • Seite 131 EBW-WH100 Lizenzen ered only if its contents constitute a work based on the Program (independent of having been made by running the Program). Whether that is true depends on what the Program does. 1. You may copy and distribute verbatim copies of the Program's source code as you receive it, in any medium, provided that you conspicuously and appropriately publish on each copy an appropriate copy- right notice and disclaimer of warranty;...
  • Seite 132 Lizenzen EBW-WH100 If distribution of executable or object code is made by offering access to copy from a designated place, then offering equivalent access to copy the source code from the same place counts as distribution of the source code, even though third parties are not compelled to copy the source along with the object code.

  • Seite 133: 7 .2 Gnu Library General Public License

    EBW-WH100 Lizenzen PROGRAM "AS IS" WITHOUT WARRANTY OF ANY KIND, EITHER EXPRESSED OR IMPLIED, IN- CLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FIT- NESS FOR A PARTICULAR PURPOSE. THE ENTIRE RISK AS TO THE QUALITY AND PERFOR- MANCE OF THE PROGRAM IS WITH YOU.
  • Seite 134 Lizenzen EBW-WH100 certain designated libraries. This license is quite different from the ordinary one; be sure to read it in full, and don't assume that anything in it is the same as in the ordinary license. The reason we have a separate public license for some libraries is that they blur the distinc tion we usual- ly make between modifying or adding to a program and simply using it.
  • Seite 135 EBW-WH100 Lizenzen • c) You must cause the whole of the work to be licensed at no charge to all third parties under the terms of this License. • d) If a facility in the modified Library refers to a function or a table of data to be supplied by an...
  • Seite 136 Lizenzen EBW-WH100 6. As an exception to the Sections above, you may also compile or link a "work that uses the Library" with the Library to produce a work containing portions of the Library, and distribute that work under terms of your choice, provided that the terms permit modification of the work for the customer's own use and reverse engineering for debugging such modifications.
  • Seite 137 EBW-WH100 Lizenzen rights granted herein. You are not responsible for enforcing compliance by third parties to this License. 11. If, as a consequence of a court judgment or allegation of patent infringement or for any other reason (not limited to patent issues), conditions are imposed on you (whether by court order, agreement or oth- erwise) that contradict the conditions of this License, they do not excuse you from the conditions of this License.

  • Seite 138: 7 .3 Sonstige Lizenzen

    Lizenzen EBW-WH100 17.3 Sonstige Lizenzen OpenVPN license: ------------------------ Copyright (C) 2002-2005 OpenVPN Solutions LLC <info@openvpn.net> OpenVPN is distributed under the GPL license version 2 (see below). Special exception for linking OpenVPN with OpenSSL: In addition, as a special exception, OpenVPN Solutions LLC gives permission to link the code of this program with the OpenSSL library (or with modified versions of OpenSSL that use the same license as OpenSSL), and distribute linked combinations including the two.
  • Seite 139 EBW-WH100 Lizenzen INDIRECT, INCIDENTA L, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF AD- VISED OF THE POSSIBILITY OF SUCH DAMAGE.

  • Seite 140: Glossar

    Glossar EBW-WH100 Glossar Hier werden die wichtigsten Begriffe und Abkürzungen aus dem Handbuch kurz beschrieben. APN: Access Point Name, Rechnername der Mobilfunkteilnehmern des GPRS-Netzes Zugang zum Internet bietet. AT-Befehl: Kommando an Geräte wie z.B. Modems, mit dem dieses Gerät eingestellt wird.
  • Seite 141 EBW-WH100 Glossar Gateway: Dies ist eine Maschine, die wie ein Router arbeitet. Im Gegensatz zum Router kann ein Gateway auch Datenpakete von unterschiedlichen Hardware-Netzwerken routen. GPRS: General Packet Radio Service, Weiterentwicklung des ->GSM- Mobilfunknetzes um höhere Datenübertragungsraten erreichen zu können.
  • Seite 142 Glossar EBW-WH100 Port-Forwarding: Netzwerkregeln, die Datenpakete von bestimmten Absendern zu besonderen Empfängern eines Netzwerkes umleiten. PPP: Point to Point Protocol, ein Protokoll, das zwei Maschinen über eine serielle Leitung so miteinander verbindet, dass sie TCP/IP-Pakete aus- tauschen können. PPPoE: Point to Point Protocol over Ethernet, ein Protokoll, das zwei Geräte über eine Ethernetleitung so miteinander verbindet, dass sie TCP/IP-...
  • Seite 143 EBW-WH100 Glossar VPN: Virtual Private Network, über bestehende unsichere Netzwerke werden logische Verbindungen (sog. Tunnel) aufgebaut. Die End- punkte dieser Verbindungen („Tunnelenden“) und die Geräte dahinter können als eigenes, logisches Netzwerk betrachtet werden. Mit Verschlüsselung der Datenübertragung über die Tunnel und die vorherige gegenseitige Authentifizierung der Teilnehmer an diesem logischen Netzwerk kann ein sehr hoher Grad an Abhör- und Manipu-...

  • Seite 144: Tabellen & Abbildungen

    Tabellen & Abbildungen EBW-WH100 Tabellen & Abbildungen 19.1 Tabellenverzeichnis Tabelle 1: Physikalische Eigenschaften .............. 18 Tabelle 2: Technologische Merkmale ..............19 Tabelle 3: Beschreibung der Anzeige- und Bedienelemente auf der Gerätevorderseite ..................... 20 Tabelle 4: Bedeutung Anzeigeelemente.............. 21 Tabelle 5: Blinkcode der Data/Signal LED ............21 Tabelle 6: Funktionsbeschreibung und Bedeutung der Bedienelemente ....

  • Seite 145: Stichwortverzeichnis

    EBW-WH100 Stichwortverzeichnis Stichwortverzeichnis Abgestrahlte Leistung ....18 CSD-Verbindung......56 Absender-IP-Adresse ..55, 61, 62, 74 Datenrichtung ....55, 62, 74 Access Point ......... 44 Datum......... 115 Access Point Name ..... 140 Dead-Peer-Detection ...... 95 Activity LED ......20, 21 Debugging ........30 Aggressive-Modus......
  • Seite 146 Stichwortverzeichnis EBW-WH100 E-Mail-Versand ....... 28, 102 Idle Time ....26, 57, 59, 68, 70 Ethernet ........19 Interne Uhr ........115 Explosionsfähige Atmosphäre ..10 Internes Netzwerk......65 Exposed Host ......64, 77 IP-Adresse..37, 42, 91, 94, 106, 107, 110, 141 Externes Netzwerk......
  • Seite 147 EBW-WH100 Stichwortverzeichnis Main-Modus ......... 95 OpenVPN-Paket ......80 Management Information Base ... 104, OpenVPN-Server ....27, 78, 80 OpenVPN-Tunnel ......80 Masse ........... 24 OpenVPN-Verbindung ....79, 80 Maximale Verbindungszeit ..57, 68 Paketbasierte Verbindung ....56 MCIP ........30, 113 PAP .........
  • Seite 148 Stichwortverzeichnis EBW-WH100 Reparatur ....... 13, 126 SNMP-Verschlüsselung ...99, 112 Reset-Eingang ....... 24 SNMP-Version ......99, 112 Reset-Taster ..... 20, 22, 116 Socket ........142 RevSMA-Buchse ......23 Software-Reset ......116 Roaming ........50 Spannungsversorgung ..... 24, 37 Route..45, 54, 60, 71, 72, 97, 123 Sperrzeit........
  • Seite 149 EBW-WH100 Stichwortverzeichnis UMTS ......... 142 VPN-Ping-Intervall ....82, 87 Umweltschutz ....... 13 VPN-Tunnel ......78, 98 Update......29, 117, 118 Wählfilter ..... 26, 59, 61, 73 URL ........110, 142 WAN........ 66, 68, 143 URL-Filter....... 29, 110 WAN-Schnittstelle ......67 Verbindungsaufbau ....

Inhaltsverzeichnis