High-performance business-vpn-router mit integriertem vdsl- /
adsl2+-modem sowie wlan mit bis zu 300 mbit/s für die sichere vernetzung
von standorten (10 Seiten)
Seite 2
übrigen verwendeten Namen und Bezeichnungen können Marken oder eingetragene Marken ihrer jeweiligen Eigentümer sein. LANCOM Systems behält sich vor, die genannten Daten ohne Ankündigung zu ändern, und übernimmt keine Gewähr für technische Ungenauigkeiten und/oder Auslassungen. Produkte von LANCOM Systems enthalten Software, die vom „OpenSSL Project“ für die Verwendung im im „OpenSSL Toolkit“...
Ein Wort vorab Ein Wort vorab Vielen Dank für Ihr Vertrauen! Die LANCOM UMTS/VPN Option macht aus den WLAN-Routern mit Cardbus- Erweiterungsslot wahre Kommunikationsmultitalente. Mit der LANCOM UMTS/VPN Option und einer entsprechenden Datenkarte stellen die Geräte neben DSL und WLAN eine weitere Schnittstelle für den Internet-Zugang über UMTS bereit.
Seite 4
LANCOM UMTS/VPN Option Ein Wort vorab nummern und Kontaktadressen des LANCOM-Supports finden Sie in einem separaten Beileger oder auf der LANCOM Systems-Homepage. Hinweis-Symbole Sehr wichtiger Hinweis, dessen Nichtbeachtung zu Schäden führen kann. Wichtiger Hinweis, der beachtet werden sollte. Zusätzliche Informationen, deren Beachtung hilfreich sein kann aber nicht...
LANCOM UMTS/VPN Option Kapitel 1: Einleitung 1 Einleitung Die Verbindung aus UMTS, WLAN, DSL und VPN eröffnet völlig neue Möglich- keiten der Anbindung von Unternehmen: beispielsweise für mobile Konfe- renzräume, die mittels UMTS-Anbindung einen WLAN-Zugang zum Internet oder – in Verbindung mit VPN – einen Zugang zum Firmennetz bereitstellen.
Für den dauerhaften Internetzugang über UMTS bieten verschiedene Netzbe- treiber einen so genannten „Homezone“-Tarif an. Dabei wird der Datenver- kehr der UMTS-Karte in der „Homezone“ – also in der Funkzelle, in der die UMTS-Karte üblicherweise eingebucht ist – deutlich günstiger abgerechnet als in einem normalen mobilen Tarif, bei dem die Datenkarte in wechselnden Funkzellen betrieben wird.
Backup-Verbindung über UMTS Backup über UMTS Als Alternative zu diesem ISDN/Analog-Backup-Verfahren kann auch eine UMTS-Verbindung die Verfügbarkeit der Datenverbindungen sicherstellen. Wenn die Anbindung an das Internet über einen Router mit LANCOM UMTS/ VPN Option erfolgt, kann die UMTS-Verbindung sofort einspringen, wenn die...
Seite 9
Kapitel 1: Einleitung DSL-Leitung gestört ist. Die Vorteile der UMTS-Backup-Lösung gegenüber der ISDN/Analog-Variante: Schneller als ISDN/Analog: Der Datendurchsatz liegt bei UMTS bis zu sechs mal höher. Sicherer als ISDN oder Analog: Wenn eine physikalische Beschädigung der DSL-Leitung der Grund für die Störung ist, ist in der Regel auch die ISDN/Analog-Leitung beschädigt, da beide Verfahren die gleiche physika-...
Kapitel 2: Die Installation der LANCOM UMTS/VPN Option 2 Die Installation der LANCOM UMTS/VPN Option In diesem Kapitel erfahren Sie, wie die LANCOM UMTS/VPN Option in Ihrem LANCOM installiert wird. Die Installation erfolgt in vier Schritten: Überprüfen der Installations-Voraussetzungen Online-Registrierung Freischalten der Option Überprüfen der Freischaltung...
Kapitel 2: Die Installation der LANCOM UMTS/VPN Option 2.1.3 Konfigurations-Rechner mit Windows-Betriebssystem Sie benötigen für die Installation der LANCOM UMTS/VPN Option einen Rech- ner mit einem Windows-Betriebssystem: Windows XP, Windows Millennium Edition (Me), Windows 2000, Windows 98, Windows 95, Windows NT 4.0.
Seite 12
Support- und Servicefall. Alle Daten werden selbstver- ständlich streng vertraulich behandelt. Online-Eingabe der Registrierungsdaten Starten Sie einen Webbrowser, und gehen Sie auf die LANCOM Systems Website unter www.lancom.de/register/routeroption/. Geben Sie die erforderlichen Daten ein und folgen Sie den weiteren Anweisungen.
Bei Problemen mit der Registrierung Ihrer Software-Option wenden Sie sich bitte per E-Mail an optionsupport@lancom.de. Freischalten der LANCOM UMTS/VPN Option Die Freischaltung der LANCOM UMTS/VPN Option ist sehr einfach. In LANconfig markieren Sie den gewünschten LANCOM (durch einfachen Mausklick auf den Eintrag) und wählen den Menübefehl Gerät Software- Option freischalten.
Seite 14
LANCOM UMTS/VPN Option Kapitel 2: Die Installation der LANCOM UMTS/VPN Option Mit der LANCOM UMTS/VPN Option wird automatisch auch die VPN- Unterstützung mit fünf Verbindungskanälen freigeschaltet.
Kapitel 3: Einrichten der UMTS- Profile 3 Einrichten der UMTS-Profile Internetzugang Das Einrichten des Internetzugangs über UMTS gelingt an schnellsten mit dem Internet-Assistenten von LANconfig. Der Aufruf des Assistenten sowie die alternative Konfiguration über WEBconfig sind in der Dokumentation zu Ihrem LANCOM beschrie- ben.
Seite 16
Abrechnung. Bitte informieren Sie sich über die Details Ihres UMTS-Tarifs bei Ihrem Mobilfunk-Provider. Alternativ können Sie für die UMTS-Verbindung eine geeignete Haltezeit ein- stellen. Die Internetverbindung wird dann nicht automatisch gestartet, son- dern erst dann, wenn Daten ins Internet übertragen werden sollen. Werden dann für die Dauer der Haltezeit keine Daten mehr übertragen, wird die Ver-...
Dokumentation zu Ihrer Datenkarte über die Bedeutung der LEDs. VPN-Anbindung mit LANCOM Advanced VPN Client Für die geschützte Anbindung von einzelnen Arbeitsplätzen über eine UMTS- Datenkarte steht mit dem LANCOM Advanced VPN Client eine ideale Lösung bereit, die neben den reinen VPN-Funktionen z.B. auch eine integrierte Fire-...
Seite 18
Legen Sie zunächst im VPN-Gateway der Zentrale ein entsprechendes Ein- wahlprofil an. Im Router mit LANCOM UMTS/VPN Option richten Sie den normalen Inter- netzugang über das UMTS-Interface ein (’Internetzugang’ →Seite 15). Im LANCOM Advanced VPN Client erstellen Sie zum Schluss ein Profil für die Einwahl in das VPN-Gateway.
VPN-Anbindung an die Zentrale Mobiles WLAN, z.B. für einen „mobilen Konferenzraum“. Für die Kopplung von zwei Netzwerken über ein UMTS-Interface wird zunächst beiden beteiligten VPN-Routern eine Netzwerkkopplung, z.B. mit dem Assistenten von LANconfig eingerichtet. Bei der Konfiguration der Netzwerkkopplung über UMTS müssen folgende Aspekte berücksichtigt werden:...
Seite 20
Die Einstellungen für den Aggressive Mode mit den zu verwendenden Identitäten müssen auf beiden Seiten der Verbindung korrespondie- rend vorgenommen werden! Der UMTS-Karte wird beim Einbuchen in das Mobilfunknetz vom Provider eine dynamische IP-Adresse zugewiesen. Achten Sie auf die entsprechen- den Einstellungen bei der Konfiguration mit dem Setup-Assistenten.
VPN-Haltezeit auf '9.999' ein (Keep Alive). Nur so wird auch der Zugriff aus der Zentrale auf die per UMTS angebundenen Netzwerke jederzeit möglich (z.B. bei der Anbindung von Filialen per UMTS an Stand- orten ohne breitbandigen Internetanschluss).
'Manuell' ein. Als Netzwerk-Name geben Sie dann das gewünschte Mobil- funknetz so ein, wie es von der Datenkarte beim Scannen erkannt wurde. Die Einstellungen für die UMTS/GPRS-Profile finden Sie im LANconfig im Kon- figurationsbereich 'Interface' auf der Registerkarte 'WAN' unter der Schaltflä- che UMTS/GPRS-Profile.
Qualität nicht möglich ist, schaltet die Karte auto- matisch auf das GPRS-Netz um. Bei Bedarf kann die Betriebsart jedoch auch fest auf UMTS oder GPRS einge- stellt werden. Stellen Sie dazu im entsprechenden UMTS/GPRS-Profil in LANconfig im Konfigurationsbereich 'Interface' auf der Registerkarte 'WAN'...
LANCOM UMTS/VPN Option Kapitel 3: Einrichten der UMTS- Profile 3.4.4 Zeitlimit einrichten Zum Schutz vor unerwarteten Kosten können Sie auch für die Verbindungen über die UMTS-Schnittstelle ein Zeitlimit einrichten, z.B. unter LANconfig im Konfigurationsbereich 'Management' auf der Registerkarte 'Kosten'.
LANCOM UMTS/VPN Option Kapitel 4: PIN- Handling 4 PIN-Handling Je nach Konfiguration versucht ein LANCOM mit aktivierter LANCOM UMTS/ VPN Option und eingelegter Datenkarte direkt nach dem Einschalten automa- tisch eine Verbindung ins Internet aufzubauen. Dabei wird die in der Konfigu- ration des Geräts gespeicherte PIN an die SIM-Karte in der Datenkarte...
Seite 26
LANCOM UMTS/VPN Option Kapitel 4: PIN- Handling Unter WEBconfig oder Telnet finden Sie die UMTS-GPRS-Profile auf Konfiguration mit WEBconfig oder folgenden Pfaden: Telnet Konfigurationstool Menü/Tabelle WEBconfig Experten-Konfiguration Setup Schnittstellen UMTS- GPRS-Parameter Profile Terminal/Telnet Setup/Schnittstellen/Modem-Parameter/Schnitt- stelle/UMTS-GPRS-Parameter Beim nächsten Aufbau mit der richtigen PIN wird die Verbindung ohne Fehler hergestellt.
Seite 27
LANCOM UMTS/VPN Option Kapitel 4: PIN- Handling In diesem Fall können Sie die SIM-Karte über das Kontext-Menü für das Gerät in LANconfig wieder freischalten. Mit der Datenkarte wird üblicherweise auch eine Betriebssoftware des Netzbetreibers geliefert. Über diese Software können Sie bei Bedarf...
Orten. In diesem Fall entstehen bei einem Diebstahl zwei Risi- ken neben dem Verlust der Hardware: Der Dieb kann über die Datenkarte und die im UMTS/GPRS-Profil einge- tragene PIN Ihren Tarif für Datenverbindungen nutzen und so ggf. hohe Kosten verursachen.
Seite 29
LANCOM UMTS/VPN Option Kapitel 5: Schutz vor Dieben und Eindringlingen ¿ Erstellen Sie einen Filter nach folgenden Angaben, der die Datenüberta- gung über das LAN-Interface vollständig verhindert. Die Liste der Filter finden Sie im LANconfig im Konfigurationsbereich 'WLAN-Sicherheit' auf der Registerkarte 'Protokolle' unter der Schaltfläche Protokolle.
Seite 30
LANCOM UMTS/VPN Option Kapitel 5: Schutz vor Dieben und Eindringlingen ´ Schützen Sie den Zugriff auf das LANCOM über das drahtlose Netzwerk mit einer geeigneten Verschlüsselung. Aktivieren Sie dazu die Verschlüs- selung nach 802.11i/WPA mit einer Schlüssellänge von mindestens 22 Zeichen für die Passphrase und ggf.
Seite 31
LANCOM UMTS/VPN Option Kapitel 5: Schutz vor Dieben und Eindringlingen Konfiguration mit Unter WEBconfig oder Telnet finden Sie die einzelnen Verschlüsselungsein- WEBconfig oder stellungen der logischen WLAN-Netzwerke auf folgenden Pfaden: Telnet Konfigurationstool Menü/Tabelle WEBconfig Experten-Konfiguration Setup Schnittstellen WLAN- Schnittstellen Verschluesselungs-Einstellungen...