High-performance business-vpn-router mit integriertem vdsl- /
adsl2+-modem sowie wlan mit bis zu 300 mbit/s für die sichere vernetzung
von standorten (10 Seiten)
Seite 3
Alle übrigen verwendeten Namen und Bezeichnungen können Marken oder eingetragene Marken ihrer jeweiligen Eigen- tümer sein. LANCOM Systems behält sich vor, die genannten Daten ohne Ankündigung zu ändern und übernimmt keine Gewähr für technische Ungenauigkeiten und/oder Auslassungen. Produkte von LANCOM Systems enthalten Software, die vom „OpenSSL Project“ für die Verwendung im „OpenSSL Toolkit“...
Ein Wort Vorab Vielen Dank für Ihr Vertrauen! Sie haben sich für ein hochwertiges Produkt aus dem Hause LANCOM ent- schieden. Der LANCOM 9100 VPN ist ein leistungsstarkes Central Site VPN Gateway, mit dem bis zu 1000 Standorte angebunden werden können. Fol- gende Funktionen zeichnen den LANCOM 9100 VPN aus: Inkl.
Seite 5
CD) beschreibt alle Parameter von LCOS, dem Betriebssystem der LANCOM-Geräte. Diese Beschreibung unterstützt den Anwender bei der Kon- figuration der Geräte mit WEBconfig bzw. über die Konsole (Telnet). An der Erstellung dieser Dokumentation … … haben mehrere Mitarbeiter/innen aus verschiedenen Teilen des Unterneh- mens mitgewirkt, um Ihnen die bestmögliche Unterstützung bei der Nutzung...
LANCOM 9100 VPN Inhalt Inhalt 1 Einleitung 1.1 Welchen Nutzen bietet VPN? 1.2 Was kann Ihr LANCOM Router? 2 Installation 2.1 Lieferumfang 2.2 Systemvoraussetzungen 2.3 Statusanzeigen und Schnittstellen 2.3.1 Vorderseite 2.3.2 Rückseite 2.4 Installation der Hardware 2.5 Installation der Software 2.5.1 Software-Setup starten...
Seite 7
6.2 Einstellungen am Einwahl-Rechner 6.2.1 Einwahl über VPN 6.2.2 Einwahl über ISDN 6.3 Anleitung für LANconfig 6.4 1-Click-VPN für LANCOM Advanced VPN Client 6.5 Anleitung für WEBconfig 7 Faxe versenden mit der LANCAPI 7.1 Installation des LANCOM CAPI Faxmodem 7.2 Installation des MS Windows Faxdienstes 7.3 Versenden eines Faxes...
Seite 8
LANCOM 9100 VPN Inhalt 9 Rat & Hilfe 9.1 Es wird keine WAN-Verbindung aufgebaut 9.2 DSL-Übertragung langsam 9.3 Unerwünschte Verbindungen mit Windows XP 10 Anhang 10.1 Leistungs- und Kenndaten 10.2 Anschlussbelegung 10.2.1 LAN/WAN-Schnittstelle 10/100/1000Base-TX, DSL- Schnittstelle 10.2.2 ISDN-S -Schnittstelle 10.2.3 Konfigurationsschnittstelle (Outband) 10.3 CE-Konformitätserklärungen...
1 Einleitung Der LANCOM 9100 VPN ist ein leistungsstarkes zentralseitiges VPN Gateway, mit dem standardmäßig 200, über die LANCOM VPN Optionen bis zu 1000 Standorte über VPN angebunden können. Die Quality of Service-Funktion mit dem dynamischen Bandbreitenmanagement sowie die vier Gigabit-Ethernet Slots sorgen dafür, dass der Datenverkehr im Netzwerk richtig priorisiert und...
LANCOM 9100 VPN Kapitel 1: Einleitung Die mitgelieferten Managementsysteme LANconfig und LANmonitor bieten neben kostengünstiger Fernwartung ganzer Installationen und besonders komfortablen Setup-Assistenten auch eine vollständige Echtzeitüberwachung und -Protokollierung. Darüber hinaus stehen für Service-Provider umfangrei- che Scripting-Methoden sowie professionelle Managementzugänge mit indi- viduellen Zugriffsrechten über SSH, HTTPS, TFTP und ISDN- Einwahl zur...
Gegenstellen aufgebaut werden. Niedrige Verbindungskosten und hohe Flexibilität machen das Internet (oder jedes andere IP-Netzwerk) zu einem hervorragenden Übertragungsmedium für ein Unternehmensnetzwerk. Was kann Ihr LANCOM Router? Die folgende Tabelle zeigt Ihnen die Eigenschaften und Funktionen Ihres Gerätes. LANCOM 9100 VPN Anwendungen ✔...
LANCOM 9100 VPN Kapitel 1: Einleitung LANCOM 9100 VPN ✔ Konfiguration von LAN-Ports als zusätzliche WAN-Ports ✔ Policy-based Routing zur regelbasierten Auswahl der Zielroute Load-Balancing zur Bündelung von mehreren DSL-Kanälen 4 Kanäle ✔ Backup-Lösungen und Load-Balancing mit VRRP ✔ NAT Traversal (NAT-T) ✔...
Rückruffunktion mit PPP-Authentifizierung-Mechanismen zur Beschränkung auf festge- legte ISDN-Rufnummern ✔ FirmSafe zum Einspielen neuer Firmwareversionen ohne Risiko Optionale Software-Erweiterungen ✔ LANCOM VPN Option mit 500 aktiven Tunneln zur Absicherung von Netzwerkkopplun- ✔ LANCOM VPN Option mit 1000 aktiven Tunneln zur Absicherung von Netzwerkkopplun- ✔ LANCOM Service-Option...
Kontaktadresse, die auf dem Lieferschein zu Ihrem Gerät angege- ben ist. Systemvoraussetzungen Rechner, die mit einem LANCOM in Verbindung treten möchten, müssen min- destens die folgenden Voraussetzungen erfüllen: Betriebssystem mit TCP/IP-Unterstützung, z. B. Windows Vista™, Windows XP, Windows Millennium Edition (Me), Windows 2000, Win-...
Farbe dauerhaft und wird nur sehr kurz unterbrochen. Flackern bedeutet, dass die LED in unregelmäßigen Abständen ein- und ausgeschaltet wird. 2.3.1 Vorderseite Der LANCOM 9100 VPN verfügt über folgende Statusanzeigen auf der Vor- derseite: LANCOM 9100 VPN ³ · »...
Seite 16
Die Power-LED blinkt abwechselnd rot/grün, solange noch kein Kon- figurationskennwort gesetzt wurde. Ohne Konfigurationskennwort sind die Konfigurationsdaten des LANCOM ungeschützt. Im Normal- fall setzen Sie ein Konfigurationskennwort während der Grundkonfi- guration (Anleitung im folgenden Kapitel). Informationen zur nachträglichen Vergabe eines Konfigurationskennworts finden Sie im Abschnitt ’Der Sicherheits-Assistent’.
Seite 17
LANCOM 9100 VPN Kapitel 2: Installation · Die Fan-LED zeigt den Status des Lüfters an: grün dauerhaft an CPU-Temperatur OK orange dauerhaft an CPU-Temperatur > 55° blinkend Hardwarefehler des Lüfters oder CPU-Temperatur > 60°, zusätzlich akustisches Signal Um Schäden an der Hardware zu vermeiden, wird diese LED mit einem akus- tischen Signal unterstützt: Wenn der Lüfter blockiert oder die Temperatur der...
Das LCD-Display zeigt in zwei Zeilen mit je 16 Zeichen folgende Informationen umlaufend im Wechsel an: Gerätename Firmwareversion Geräte-Temperatur Datum und Zeit CPU-Auslastung Speicherauslastung Anzahl der VPN-Tunnel Datenübertragung in Empfangsrichtung Datenübertragung in Senderichtung Der LANCOM 9100 VPN verfügt über folgende Schnittstellen auf der Vorder- seite:...
Seite 19
LANCOM 9100 VPN Kapitel 2: Installation µ ¾ ¸ ¹ LANCOM 9100 VPN ETH1 ETH2 ETH3 ETH4 ISDN ¾ Anschluss für das serielle Konfigurationskabel. µ ETH 1 bis 4 Ethernet-Buchsen (10/100/1000Base-Tx) für den Anschluss an das LAN. Unterstützt werden 10-Mbit, 100-Mbit und Gigabit-Anschlüsse. Die verwen- dete Übertragungsgeschwindigkeit wird automatisch erkannt (Autosensing).
Seite 20
LANCOM 9100 VPN Kapitel 2: Installation Die Funktion des Reset-Tasters Der Reset-Taster hat mit Booten (Neustart) und Reset (Rücksetzen auf Werks- einstellung) grundsätzlich zwei verschiedene Funktionen, die durch unter- schiedlich lange Betätigungszeiten des Tasters ausgelöst werden. Manche Geräte können jedoch nicht unter Verschluss aufgestellt werden. Hier besteht die Gefahr, dass die Konfiguration versehentlich gelöscht wird, wenn...
Serverschrank. Bringen Sie ggf. die Gummifüße auf der Unterseite des Gerätes an, um Kratzer auf den Oberflächen anderer Geräte zu vermeiden. LAN – schließen Sie Ihren LANCOM Router zunächst ans LAN oder einen einzelnen PC an. Stecken Sie das mitgelieferte Netzwerkkabel (grüne Ste- µ...
über das mitgelie- ferte Anschlusskabel (dunkelblaue Stecker) z.B. mit dem Ethernet- Anschluss eines DSL-Modems oder eines Kabelmodems. ISDN – für den Anschluss des LANCOM Router an das ISDN-Netz stecken Sie das eine Ende des mitgelieferten ISDN-Anschlusskabels (hellblaue ¸ Stecker) in die ISDN/S...
2.5.2 Welche Software installieren? LANconfig ist das Windows-Konfigurationsprogramm für alle LANCOM Router und LANCOM Access Points. Alternativ (oder ergän- zend) kann über einen Web-Browser WEBconfig verwendet werden. Mit LANmonitor überwachen Sie auf einem Windows-Rechner alle LANCOM Router und LANCOM Access Points.
Welche Angaben sind notwendig? Der Grundkonfigurations-Assistent nimmt die TCP/IP-Grundeinstellung des LANCOM VPN Routers vor und schützt das Gerät mit einem Konfigurations- kennwort. Die folgende Beschreibung der vom Assistenten geforderten Anga- ben gliedert sich in die folgenden Konfigurationsabschnitte: TCP/IP-Einstellungen Schutz der Konfiguration Einstellung des Gebührenschutzes...
Seite 25
Nur ein Einzelplatz-PC wird an den LANCOM VPN Router angeschlossen Neuaufbau eines Netzwerks Wenn Sie den LANCOM VPN Router in ein bestehendes TCP/IP-LAN integrie- ren, wird die vollautomatische TCP/IP-Konfiguration nicht angeboten. In die- sem Fall können Sie mit dem Abschnitt ’Notwendige Angaben für die manuelle TCP/IP-Konfiguration’...
Informationen von einem anderen DHCP-Server, es müssen keine Adress-Informationen angegeben werden. IP- Adresse und Netzwerkmaske für den LANCOM VPN Router Teilen Sie dem LANCOM VPN Router eine freie IP-Adresse aus dem Adressbereich Ihres LAN zu, und geben Sie die Netzwerkmaske an. Gateway- Adresse Geben Sie die IP-Adresse des Gateways an, wenn Sie die DHCP-Betriebs- art 'Aus' gewählt haben oder in der DHCP-Betriebsart 'Server' ein ande-...
Der Gebührenschutz verhindert den Verbindungsaufbau von DSL-Verbindun- gen über ein vorher eingestelltes Maß hinaus und schützt Sie so vor unerwar- tet hohen Verbindungskosten. Wenn Sie den LANCOM Router an einem DSL-Anschluss betreiben, der zeit- basiert abgerechnet wird, können Sie die maximale Verbindungszeit in Minu- ten festsetzen.
Wenn Sie die automatische TCP/IP-Konfiguration wählen, fahren Sie mit Schritt fort. Geben Sie dem LANCOM eine verfügbare Adresse aus einem geeigneten IP-Adressbereich. Bestätigen Sie mit Weiter. Im folgenden Fenster legen Sie zunächst das Kennwort für den Konfigu- rationszugriff fest. Achten Sie bei der Eingabe auf Groß- und Kleinschrei- bung, sowie auf eine ausreichende Länge (mindestens 6 Zeichen).
Seite 29
Zuordnung von IP-Adressen zu symbolischen Namen im LAN untereinander austauschen. Der Zugriff mit WEBconfig erfolgt entweder über die IP-Adresse des LANCOM, über den Namen des Gerätes (sofern bereits zugewiesen) bzw. sogar über einen beliebigen Namen, falls das Gerät noch nicht konfiguriert wurde.
Seite 30
Befehl winipcfg an der Eingabeaufforderung unter Windows Me oder Windows 9x bzw. dem Befehl ifconfig in der Konsole unter Linux). In diesem Fall erreichen Sie das LANCOM unter der Adresse x.x.x.254 (die “x” stehen für die ersten drei Blöcke in der IP-Adresse des Konfigurations- rechners).
Seite 31
Kapitel 3: Grundkonfiguration Ist im LAN auch ein DNS-Server zur Auflösung der Namen vorhanden und tauscht dieser die Zuordnung von IP-Adressen zu den Namen mit dem DHCP-Server aus, kann das Gerät unter dem Namen “LANCOM-<MAC- Adresse>” (z.B. “LANCOM-00a057xxxxxx”) erreicht werden. http://LANCOM-00a05700094A Die MAC-Adresse finden Sie auf einem Aufkleber auf der Geräteun-...
LANCOM 9100 VPN Kapitel 3: Grundkonfiguration Setup Wizards Mit den Setup-Wizards können Sie schnell und komfortabel die häufigsten Einstellungen für ein Gerät vornehmen. Wählen Sie dazu den gewünschten Assistenten aus und geben Sie auf den folgenden Seiten die benötigten Daten ein.
Seite 33
Methode im LAN die IP-Adressen vergeben werden: IP- Adressvergabe über ein LANCOM In dieser Betriebsart weist ein LANCOM den PCs im LAN und WLAN (bei Geräten mit Funkmodul) nicht nur eine IP-Adresse zu, sondern übermittelt per DHCP auch seine eigene IP-Adresse als Standard-Gateway und DNS- Server.
Kapitel 4: Den Internet- Zugang einrichten 4 Den Internet-Zugang einrichten Über den zentralen Internet-Zugang des LANCOM erhalten alle Rechner im LAN Zugriff auf das Internet. Die Verbindung zum Internetanbieter kann über jeden WAN-Anschluss aufgebaut werden, also neben DSL auch über ISDN (sofern vorhanden).
Seite 35
Zeitliche Abrechnung oder Flatrate – wählen Sie aus, nach welchem Modell Ihr Internetanbieter die Nutzung abrechnet. Bei der zeitlichen Abrechnung können Sie am LANCOM einstellen, dass bestehende Verbindungen automatisch abgebaut werden, wenn für eine bestimmte Dauer (die sogenannte Haltezeit) keine Daten mehr übertragen wurden.
LANCOM 9100 VPN Kapitel 4: Den Internet- Zugang einrichten Der Internet-Assistent 4.1.1 Anleitung für LANconfig Markieren Sie Ihr Gerät im Auswahlfenster. Wählen Sie aus der Befehls- leiste den Punkt Extras Setup Assistent. Wählen Sie im Auswahlmenü den Setup-Assistenten Internet-Zugang einrichten und bestätigen Sie die Auswahl mit Weiter.
LANCOM 9100 VPN Kapitel 4: Den Internet- Zugang einrichten geknüpft sind. Bitte erkundigen Sie sich bei Ihrem UMTS-Anbieter über evtl. vorhandene Einschränkungen. Der Assistent informiert Sie, sobald die Eingaben vollständig sind. Schlie- ßen Sie die Konfiguration mit Fertig stellen ab.
Sicherheitsaspekte Der Zugang zu Ihrem LAN muss natürlich gegen unbefugten Zugriff geschützt sein. Ein LANCOM bietet daher eine ganze Reihe von Sicherheitsmechanismen an, bei deren Einsatz ein hervorragender Schutz gewährleistet ist: VPN: Bei Kopplungen über VPN werden die Daten mittels IPSec übertra- gen und dabei mit den Verfahren 3-DES, AES oder Blowfish verschlüsselt...
Die erste Spalte zeigt jeweils an, ob die Information für eine Netz- werkkopplung über VPN (einfaches Verfahren mit „Preshared Keys“) und/oder über ISDN erforderlich ist. Weitere Informationen zur Netzwerkkopplung über VPN-Verbindun- gen mit anderen Verfahren entnehmen Sie bitte dem LANCOM Refe- renzhandbuch. Kopplung Angabe Gateway 1 Gateway 2 Verfügt die Gegenstelle über einen ISDN-...
Seite 40
Gegenstellen mit dynamischer IP-Adresse erfordert eine ISDN-Verbindung. Wenn Sie Ihr LANCOM noch nicht benannt haben, so fragt Sie der Assis- tent nach einem neuen eigenen Gerätenamen. Mit der Eingabe benen- nen Sie Ihr LANCOM neu. Achten Sie darauf, dass Sie beide Gegenstellen...
Gegenstelle einschließlich aller notwendigen Vorwahlen. Mit der angegebenen ISDN-Anruferkennung wird der Anrufer identifi- ziert und authentifiziert. Wird ein LANCOM Router angerufen, vergleicht er die für die Gegenstelle eingetragene ISDN-Anruferkennung mit der Kennung, die der Anrufer tatsächlich über den D-Kanal übermittelt. Eine ISDN-Kennung setzt sich üblicherweise aus der nationalen Vorwahl und...
LANCOM 9100 VPN Kapitel 5: Zwei Netzwerke verbinden bezeichneten Betriebsart erscheinen die eigenen Rechner gegenüber dem entfernten LAN nicht mit ihrer eigenen IP-Adresse, sondern mit einer anderen frei wählbaren (z. B. der des VPN-Gateways). Den Stationen im entfernten LAN wird dadurch der direkte Zugriff auf die Rechner im eigenen LAN verwehrt.
Nach Abschluss der Einrichtung an beiden Routern können Sie die Netz- werkverbindung testen. Versuchen Sie dazu, einen Rechner im entfernten LAN (z. B. mit ping) anzusprechen. Der LANCOM Router sollte automa- tisch eine Verbindung zur Gegenstelle aufbauen und den Kontakt zum gewünschten Rechner herstellen.
Seite 45
LANCOM 9100 VPN Kapitel 5: Zwei Netzwerke verbinden Markieren Sie in LANconfig die Router der Filialen, für die Sie eine VPN- Kopplung zu einem zentralen Router einrichten möchten. Ziehen Sie die Geräte mit der Maus auf den Eintrag für den zentralen Rou- ter.
Nach Abschluss der Einrichtung an beiden Routern können Sie die Netz- werkverbindung testen. Versuchen Sie dazu, einen Rechner im entfernten LAN (z. B. mit ping) anzusprechen. Der LANCOM Router sollte automa- tisch eine Verbindung zur Gegenstelle aufbauen und den Kontakt zum...
Kapitel 6: Einwahl- Zugang bereitstellen 6 Einwahl-Zugang bereitstellen An Ihrem LANCOM können Sie Einwahl-Zugänge einrichten, über die sich ein- zelne Rechner in Ihr LAN einwählen können und für die Dauer der Verbindung vollwertiger Teilnehmer des Netzwerks werden. Dieser Dienst wird auch als RAS (Remote Access Service) bezeichnet.
Die erste Spalte zeigt jeweils an, ob die Information für einen RAS- Zugang über VPN (einfaches Verfahren mit „Preshared Keys“) und/oder über ISDN erforderlich ist. Weitere Informationen zu RAS-Zugängen über VPN-Verbindungen mit anderen Verfahren entnehmen Sie bitte dem LANCOM Referenz- handbuch. Kopplung Angabe VPN + ISDN...
(0123) 777888 Diese IP-Adresse können Sie entweder bei der Anlage eines Benutzers manu- ell festlegen. Einfacher ist es, den LANCOM Router einem Benutzer automa- tisch bei der Einwahl eine freie IP-Adresse zuteilen zu lassen. In diesem Fall legen Sie bei der Konfiguration nur den IP-Adressbereich fest, aus dem der LANCOM Router die Adresse für den RAS-Benutzer nehmen soll.
Die Verbindung wird nicht automatisch aufgebaut. Der RAS-Benutzer muss bei Bedarf zunächst manuell eine Verbindung über das DFÜ- Netzwerk zum LANCOM Router herstellen. Bei bestehender Verbin- dung kann die Rechner im anderen Netz suchen und auf sie zugreifen (über Suchen Computer, nicht über die Netzwerkumgebung).
Verbindungstest einer TCP/IP-Verbindung'). 1-Click-VPN für LANCOM Advanced VPN Client VPN-Zugänge für Mitarbeiter, die sich mit Hilfe des LANCOM Advanced VPN Client in ein Netzwerk einwählen, lassen sich sehr einfach mit dem Setup- Assistenten erstellen und in eine Datei exportieren, die vom LANCOM Advan- ced VPN Client als Profil eingelesen werden kann.
Seite 52
über die auch andere Anwendungen E-Mails versenden dürfen. Beim Erstellen des VPN-Zugangs werden Einstellungen verwendet, die opti- mal auf die Verwendung im LANCOM Advanced VPN Client abgestimmt sind, darunter z.B.: Gateway: Sofern im LANCOM VPN Router definiert, wird hier ein DynDNS-...
LANCOM 9100 VPN Kapitel 6: Einwahl- Zugang bereitstellen Anleitung für WEBconfig Rufen Sie im Hauptmenü den Assistenten 'Einwahl-Zugang bereitstellen (RAS)' auf. Folgen Sie den Anweisungen des Assistenten und geben Sie die notwendigen Daten ein. Konfigurieren Sie wie beschrieben den Zugang am Einwahl-PC. Anschlie- ßend können Sie die Verbindung testen (siehe Kasten 'Ping –...
Kapitel 7: Faxe versenden mit der LANCAPI 7 Faxe versenden mit der LANCAPI Die LANCAPI von LANCOM Systems ist eine spezielle Form der weit verbreite- ten ISDN CAPI-Schnittstelle. CAPI steht für Common ISDN Application Pro- gramming Interface und stellt die Verbindung von ISDN-Adaptern zu Kommunikationsprogrammen her.
Dieses Kapitel beschäftigt sich mit der Installation und Konfiguration von LANCOM CAPI Faxmodem und MS-Windows Faxdienst. Installation des LANCOM CAPI Faxmodem Wählen Sie im Setup-Programm Ihrer LANCOM-CD den Eintrag LANCOM Software installieren. Markieren Sie die Option CAPI Faxmodem, klicken Sie Weiter und fol-...
LANCOM 9100 VPN Kapitel 7: Faxe versenden mit der LANCAPI Ist die Installation erfolgreich verlaufen, ist das LANCOM CAPI Faxmodem in den Telefon- und Modemoptionen der Systemsteuerung eingetragen. Installation des MS Windows Faxdienstes Wählen Sie in der Systemsteuerung die Option Drucker und Faxgeräte.
LANCOM 9100 VPN Kapitel 7: Faxe versenden mit der LANCAPI Versenden eines Faxes Nachdem alle erforderlichen Komponenten installiert wurden, gibt es mehrere Möglichkeiten, ein Fax von Ihrem Arbeitsplatzrechner aus zu versenden. Haben Sie bereits eine fertige Datei, können Sie diese direkt aus Ihrer jeweili- gen Anwendung heraus verschicken.
Seite 58
LANCOM 9100 VPN Kapitel 7: Faxe versenden mit der LANCAPI Es öffnet sich die Faxclientkonsole. Wählen Sie den Menüpunkt Datei/Fax senden. Ein Assistent führt Sie durch den weiteren Sendevorgang.
LANCOM 9100 VPN Kapitel 8: Sicherheits- Einstellungen 8 Sicherheits-Einstellungen Ihr LANCOM verfügt über zahlreiche Sicherheitsfunktionen. In diesem Kapitel finden Sie alle Informationen, die Sie für eine optimale Absicherung des Gerä- tes benötigen. Die Konfiguration der Sicherheitseinstellungen können Sie sehr ...
Sicherheitseinstellungen für das Funknetzwerk, sofern Ihr Gerät über eine WLAN-Schnittstelle verfügt. 8.2.1 Assistent für LANconfig Markieren Sie Ihren LANCOM im Auswahlfenster. Wählen Sie aus der Befehlsleiste den Punkt Extras Setup Assistent. Wählen Sie im Auswahlmenü den Setup-Assistenten Sicherheitseinstel- lungen kontrollieren und bestätigen Sie die Auswahl mit Weiter.
LANCOM 9100 VPN Kapitel 8: Sicherheits- Einstellungen Passwort für das Gerät zulässige Protokolle für den Konfigurationszugriff von lokalen und ent- fernten Netzwerken Parameter der Konfigurationssperre (Anzahl der Fehllogins und Dauer der Sperre) Die Sicherheits-Checkliste In der folgenden Checkliste finden Profis alle wichtigen Sicherheitseinstellun- gen im Überblick.
Seite 62
LANCOM 9100 VPN Kapitel 8: Sicherheits- Einstellungen Haben Sie die Firewall aktiviert? Die Stateful-Inspection Firewall der LANCOM-Geräte sorgt dafür, dass Ihr lokales Netzwerk von außen nicht angegriffen werden kann. Die Firewall können Sie in LANconfig unter ’Firewall/Qos’ auf der Registerkarte ’Allge- mein’...
Seite 63
Rechner als auch ganze Netze bezeichnen. Die Zugangsliste finden Sie in LANconfig im Konfigurationsbereich 'TCP/IP' auf der Registerkarte 'Allge- mein'. Lagern Sie Ihre abgespeicherte LANCOM-Konfiguration an einem sicheren Ort? Schützen Sie abgespeicherte Konfigurationen an einem sicheren Ort vor unberechtigtem Zugriff. Eine abgespeicherte Konfiguration könnte sonst von einer unberechtigten Person in ein anderes Gerät geladen werden,...
Seite 64
LANCOM 9100 VPN Kapitel 8: Sicherheits- Einstellungen sorgung und dem Aufstellen an einem anderen Ort wird damit die gesamte Konfiguration des Gerätes gelöscht (weitere Informationen fin- den Sie im Referenzhandbuch). Haben Sie den Reset-Taster gegen das unbeabsichtigte Zurückset- zen der Konfiguration gesichert? Manche Geräte können nicht unter Verschluss aufgestellt werden.
LANCOM 9100 VPN Kapitel 9: Rat & Hilfe 9 Rat & Hilfe In diesem Kapitel finden Sie Ratschläge und Hilfestellungen für die erste Hilfe bei einigen typischen Problemen. Es wird keine WAN-Verbindung aufgebaut Nach dem Start versucht der Router automatisch, Kontakt zum Internet- Anbieter aufzunehmen.
Unerwünschte Verbindungen mit Windows XP Windows-XP-Rechner versuchen beim Start, die eigene Uhrzeit mit einem Zeitserver im Internet abzugleichen. Deshalb kommt es beim Start eines Win- dows-XP-Rechners im WLAN zum Verbindungsaufbau des LANCOM mit dem Internet. Zur Abhilfe schaltet man an den Windows-XP-Rechnern die automatische...
LANCOM 9100 VPN Kapitel 10: Anhang 10.3 CE-Konformitätserklärungen Hiermit erklärt LANCOM Systems, dass sich die in dieser Dokumentation beschriebenen Geräte in Übereinstimmung mit den grundlegenden Anforde- rungen und den anderen relevanten Vorschriften der Richtlinie 1999/5/EG befindet. Die CE-Konformitätserklärungen für Ihr Gerät finden Sie im Download-...