Verwandte Anleitungen für Hitron CVE-30360
Inhaltszusammenfassung für Hitron CVE-30360
- Seite 1 BENUTZERHANDBUCH CVE-30360 VERSION 1.2 DEZEMBER 2011 STANDARD-ANMELDEDATEN IP-Adresse 192.168.0.1 Benutzername admin Passwort password...
-
Seite 3: Was In Diesem Benutzerhandbuch Beschrieben Wird
ÜBER DIESES BENUTZERHANDBUCH WAS IN DIESEM BENUTZERHANDBUCH BESCHRIEBEN WIRD In diesem Benutzerhandbuch wird beschrieben, wie die Funktionen des CVE-30360 über seine grafische Benutzeroberfläche konfiguriert werden. VERWENDUNG DIESES BENUTZERHANDBUCHS Dieses Handbuch beschreibt jede Eingabemaske des CVE-30360 sowie die Verwendung der unterschiedlichen Funktionen. - Seite 4 HITRON CVE-30360 BENUTZERHANDBUCH ZUM GEBRAUCH DES BENUTZERHANDBUCHS In diesem Benutzerhandbuch werden bestimmte Inhaltstypen mit bestimmten typographischen Merkmalen und Stilmerkmalen gekennzeichnet: Aufzählungen dienen dazu, verschiedene Einträge aufzulisten und auf Optionen hinzuweisen. Nummerierte Absätze beschreiben die einzelnen Verfahrensschritte. HINWEIS: Hinweise enthalten weiterführende Informationen zu einem Thema.
-
Seite 5: Haftungsausschluss
HITRON CVE-30360 BENUTZERHANDBUCH Copyright 2011 Hitron Technologies. Alle Rechte vorbehalten. Alle Marken und eingetragenen Marken sind das Eigentum der rechtmäßigen Eigentümer. HAFTUNGSAUSSCHLUSS: Die in diesem Benutzerhandbuch enthaltenen Informationen sind zum Zeitpunkt der Druckstellung richtig. Dieses Benutzerhandbuch liegt in der vorliegenden Form vor und enthält keine ausdrücklichen oder impliziten Garantien/Gewährleistungen. - Seite 6 HITRON CVE-30360 BENUTZERHANDBUCH ÜBER DIESES BENUTZERHANDBUCH...
-
Seite 7: Inhaltsverzeichnis
1.2 Hardwareverbindungen ................16 1.3 LEDs ......................18 1.4 Einrichten der IP-Adresse ................20 1.4.1 Manuelles Einrichten der IP-Adresse ..........21 1.5 Anmelden beim CVE-30360 ..............22 1.6 Übersicht über die Benutzeroberfläche ............23 1.7 Zurücksetzen des CVE-30360 ..............23 Kabel ...................... 25 2.1 Die Eingabemaske SYSTEM INFO ............25 2.2 Die Eingabemaske Initialisierung ...............27... - Seite 8 HITRON CVE-30360 BENUTZERHANDBUCH 3.1.3 Domain-Suffix ................... 34 3.1.4 Fehlersuche (Ping und Traceroute) ..........34 3.2 Die Eingabemaske LAN IP ................ 34 3.3 Die Eingabemaske SWITCH SETUP ............37 3.4 Die Eingabemaske DEBUG ............... 37 3.5 Die Eingabemaske SICHERUNGSKOPIE ..........38 Firewall ....................41...
- Seite 9 HITRON CVE-30360 BENUTZERHANDBUCH 5.4 Die Eingabemasken für die Drahtloskonfiguration ........64 5.4.1 DIE EINGABEMASKE WIRELESS-GRUNDEINSTELLUNGEN ..64 5.4.2 Die Eingabemaske Sicherheit ............66 5.4.3 DIE EINGABEMASKE ZUGANGS KONTROLLE ......70 5.4.4 DIE EINGABEMASKE WI-FI SITE SURVEY ........72 EMTA...................... 75 6.1 Die Eingabemaske Status ................75 Fehlerbehebung ..................
- Seite 10 HITRON CVE-30360 BENUTZERHANDBUCH INHALTSVERZEICHNIS...
-
Seite 11: Abbildungsverzeichnis
ABBILDUNGSVERZEICHNIS ABBILDUNG 1: Übersicht über die Funktionen ............15 ABBILDUNG 2: Hardwareverbindungen ..............17 ABBILDUNG 3: LEDs ....................19 ABBILDUNG 4: Login ....................22 ABBILDUNG 5: Übersicht über die Benutzeroberfläche ..........23 ABBILDUNG 6: Die Eingabemaske Kabel > System Info ...........25 ABBILDUNG 7: Die Eingabemaske Kabel > Initialisierung .........27 ABBILDUNG 8: Die Eingabemaske Kabel >... - Seite 12 HITRON CVE-30360 BENUTZERHANDBUCH ABBILDUNGSVERZEICHNIS...
-
Seite 13: Tabellenverzeichnis
TABELLENVERZEICHNIS TABELLE 1: Hardwareverbindungen .................17 TABELLE 2: LEDs ......................19 TABELLE 3: Übersicht über die Benutzeroberfläche ..........23 TABELLE 4: Die Eingabemaske Kabel > System Info ..........26 TABELLE 5: Die Eingabemaske Kabel > Status ............28 TABELLE 6: Die Eingabemaske Kabel > Passwort ...........30 TABELLE 7: Die Eingabemaske LAN >... - Seite 14 HITRON CVE-30360 BENUTZERHANDBUCH TABELLENVERZEICHNIS...
-
Seite 15: Einführung
EINFÜHRUNG In diesem Kapitel erhalten Sie eine Übersicht über den CVE-30360 und eine Einführung in seine Benutzeroberfläche. CVE-30360 ÜBERSICHT Der CVE-30360 ist gleichzeitig ein Kabelmodem und ein drahtloser Zugangspunkt (AP). An das Gerät können Sie Ihre Computer, analogen Telefone, Drahtlosgeräte und anderen Netzwerkgeräte anschließen, um sie miteinander und über die Kabelverbindung mit dem... -
Seite 16: Die Wichtigsten Funktionen
Verschlüsselung, Wifi Protected Setup (WPS), Push-Button- und PIN-Konfiguration sowie MAC-Filter Sicherheit bei der Kabelverbindung: Stateful-Inspection-Firewall, IP- und MAC-Filter, Portweiterleitung und Port-Triggering Sichern und Wiederherstellen von Einstellungen Sichere Konfigurationsschnittstelle, zugänglich über Webbrowser HARDWAREVERBINDUNGEN In diesem Abschnitt werden die Ports und Tasten des CVE-30360 beschrieben. EINFÜHRUNG... -
Seite 17: Abbildung 2: Hardwareverbindungen
PBC-Tasten der Drahtlosgeräte, die sich innerhalb der Sendereichweite befinden, um sie zum Drahtlosnetzwerk hinzuzufügen. Reset Mit dieser Taste können Sie den CVE-30360 neu starten oder zurücksetzen. Drücken Sie auf diese Taste, und halten Sie sie kurz gedrückt, um den CVE-30360 neu zu starten. Der CVE-30360 wird mit den bestehenden Einstellungen neu gestartet. -
Seite 18: Leds
Verwenden Sie NIEMALS einen anderen Netzadapter für die Stromversorgung des CVE-30360. Anderenfalls kann der CVE-30360 beschädigt werden. ON/OFF Mit diesem Schalter können Sie den CVE-30360 ein- oder ausschalten. Um den CVE-30360 einzuschalten, schieben Sie den Schalter in die Position ON. ... -
Seite 19: Abbildung 3: Leds
HITRON CVE-30360 BENUTZERHANDBUCH ABBILDUNG 3: LEDs TABELLE 2: LEDs STATUS BESCHREIBUNG LINE 1 Leuchtet nicht Ihr Tarif umfasst nicht den Telefoniedienst. LINE 2 HINWEIS: Die Anzahl der leuchtenden LINE-LEDs ist abhängig von dem von Ihnen gewählten Tarif. Blinkt An den entsprechenden Line-Port ist ein Telefon angeschlossen, und der Hörer ist abgehoben. -
Seite 20: Einrichten Der Ip-Adresse
EINRICHTEN DER IP-ADRESSE Wenn Sie die Benutzeroberfläche des CVE-30360 aufrufen möchten, müssen sich die IP- Adresse des Computers und die des CVE-30360 im selben Subnetz befinden. Nur so ist die Kommunikation des Computers mit dem CVE-30360 möglich. Der CVE-30360 verfügt über einen integrierten DHCP-Server. Sobald er aktiviert ist, kann er Computern im LAN IP-Adressen zuweisen. -
Seite 21: Manuelles Einrichten Der Ip-Adresse
Wenn der DHCP-Server des CVE-30360 aktiviert ist, wählen Sie die Option IP-Adresse automatisch beziehen. Wenn der DHCP-Server des CVE-30360 nicht aktiviert ist, wählen Sie die Option Folgende IP-Adresse verwenden. Geben Sie in das Feld IP-Adresse eine Adresse zwischen 192.168.0.2 und 192.168.0.254 (Standard) ein. Geben Sie in das Feld Subnetzmaske 255.255.255.0 (Standard) ein. -
Seite 22: Anmelden Beim Cve-30360
Der Computer erhält jetzt eine IP-Adresse vom CVE-30360 zugewiesen oder er verwendet die von Ihnen festgelegte IP-Adresse. Er kann dann mit dem CVE-30360 kommunizieren. ANMELDEN BEIM CVE-30360 Führen Sie die folgenden Schritte aus, um sich beim CVE-30360 anzumelden und die Benutzeroberfläche aufzurufen. HINWEIS: Sie können sich zwar über die Drahtlosschnittstelle beim CVE-30360... -
Seite 23: Übersicht Über Die Benutzeroberfläche
Konfigurationsstatus zurückgesetzt. Der CVE-30360 kann auf zwei Arten zurückgesetzt werden: Drücken Sie auf die RESET-Taste des CVE-30360, und halten Sie diese mindestens 10 Sekunden lang gedrückt. Klicken Sie auf LAN > Sichern. Klicken Sie in der folgenden Maske auf die Schaltfläche Zurücksetzen auf Werkseinstellungen. - Seite 24 HITRON CVE-30360 BENUTZERHANDBUCH EINFÜHRUNG...
-
Seite 25: Kabel
KABEL DIE EINGABEMASKE SYSTEM INFO In dieser Eingabemaske werden allgemeine Informationen zur Hardware und Software des CVE-30360 sowie zur Internetverbindung angezeigt. HINWEIS: Die meisten hier angezeigten Informationen benötigen Sie nur im Falle einer Fehlerbehebung. Hier finden Sie u. a. auch Informationen zur MAC-Adresse, die Sie zum Einrichten des Netzwerks benötigen. - Seite 26 HITRON CVE-30360 BENUTZERHANDBUCH TABELLE 4: Die Eingabemaske Kabel > System Info Allgemeine Informationen Hersteller Hier wird der Name des Herstellers des CVE-30360 Identifikation angezeigt. Model Name Hier wird der Gerätemodellname angezeigt (CVE-30360). DOCSIS-Modus Hier wird die Version des DOCSIS-Standards angezeigt, dem der CVE-30360 entspricht.
-
Seite 27: Die Eingabemaske Initialisierung
Internet angezeigt. Diese Eingabemaske können Sie verwenden, um eventuelle Fehler zu beheben und um sicherzustellen, dass der CVE-30360 erfolgreich mit dem Internet verbunden wurde. Wenn keine Verbindung zustandegekommen ist, können Sie genau feststellen, bei welchem Schritt ein Fehler aufgetreten ist. -
Seite 28: Abbildung 8: Die Eingabemaske Kabel > Status
Zugriff auf das Internet über die CATV-Verbindung zulässt. Wenn Sie auf das Internet zugreifen können, erscheint Permitted. Wenn Sie nicht auf das Internet zugreifen können, erscheint Denied. Downstream HINWEIS: Das Downstream-Signal ist das zum CVE-30360 gesendete Signal. KABEL... - Seite 29 CVE-30360 gesendet werden. Auf diese Frequenz ist der CVE-30360 so lange festgelegt, bis diese Frequenz nicht mehr verfügbar ist. Wenn Sie möchten, dass sich der CVE-30360 mit einer anderen Frequenz verbindet, geben Sie diese in dieses Feld ein, und klicken Sie auf Übernehmen.
-
Seite 30: Die Eingabemaske Passwort
Auf dieser Eingabemaske können Sie das Passwort ändern, mit dem Sie sich beim CVE-30360 anmelden. HINWEIS: Sollten Sie das Passwort vergessen haben, müssen Sie den CVE-30360 auf seine Standardeinstellungen zurücksetzen. Klicken Sie auf Kabel > Passwort. Die folgende Eingabemaske erscheint. - Seite 31 HITRON CVE-30360 BENUTZERHANDBUCH TABELLE 6: Die Eingabemaske Kabel > Passwort (Fortsetzung) Abbrechen Klicken Sie hier, um die Änderungen zu verwerfen und die alten Einstellungen wieder zu aktivieren. Hilfe Hier erhalten Sie Informationen zu den Feldern dieser Eingabemaske. KABEL...
- Seite 32 HITRON CVE-30360 BENUTZERHANDBUCH KABEL...
-
Seite 33: Lan
Ein LAN-Netzwerk (Local Area Network) ist ein Netzwerk von Computern und anderen Geräten, das normalerweise einen kleinen begrenzten Bereich (z. B. ein Gebäude) abdeckt. Das LAN des CVE-30360 besteht aus allen Computern und Netzwerkgeräten, die an die Ports LAN 1-4 angeschlossen sind. Es ist Ihr privates Netzwerk. -
Seite 34: Domain-Suffix
CVE-30360 unabhängig von seiner IP-Adresse im LAN. 3.1.4 FEHLERSUCHE (PING UND TRACEROUTE) Der CVE-30360 verfügt über einige Tools, mit denen Sie eine Netzwerkdiagnose im LAN durchführen können: Ping: Bei diesem Tool können Sie eine IP-Adresse eingeben und prüfen, ob ein Computer (oder ein anderes Netzwerkgerät) mit dieser Adresse im Netzwerk reagiert. -
Seite 35: Abbildung 10: Die Eingabemaske Lan > Lan Ip
Die folgende Tabelle erläutert die Konfigurationsmöglichkeiten in dieser Eingabemaske. TABELLE 7: Die Eingabemaske LAN > LAN IP WAN Informationen WAN IP Adresse In diesem Feld wird die IP-Adresse des CVE-30360 an der WAN-Schnittstelle (Wide Area Network) angezeigt. Subnet Mask In diesem Feld wird die WAN-Subnetzmaske des CVE-30360 angezeigt. - Seite 36 Computern und anderen Netzwerkgeräten manuell IP-Adressen zuweisen möchten. Lease Zeit In diesem Feld können Sie festlegen, nach welcher Zeit der CVE-30360 die IP-Adressen aller im LAN an den CVE-30360 angeschlossenen Netzwerkgeräte erneuern soll (wenn DHCP aktiviert ist). DHCP Start IP In diesem Feld können Sie die erste IP-Adresse festlegen, die...
-
Seite 37: Die Eingabemaske Switch Setup
Megabits pro Sekunde (MBPS) angezeigt. Duplex Hier erscheint full, wenn die Daten zwischen dem CVE-30360 und dem angeschlossenen Gerät in beide Richtungen gleichzeitig fließen können. Hier erscheint half, wenn die Daten zwischen dem CVE-30360 und dem angeschlossenen Gerät in jeweils nur einer Richtung fließen können. -
Seite 38: Die Eingabemaske Sicherungskopie
Hier erhalten Sie Informationen zu den Feldern dieser Eingabemaske. DIE EINGABEMASKE SICHERUNGSKOPIE Auf dieser Eingabemaske können Sie Ihre Einstellungen des CVE-30360 auf Ihrem Computer sichern, die Sicherung früherer Einstellungen laden, den CVE-30360 neu starten oder ihn auf seine Standardenstellungen zurücksetzen. -
Seite 39: Tabelle 10: Die Eingabemaske Lan > Sicherungskopie
Die folgende Tabelle erläutert die Konfigurationsmöglichkeiten in dieser Eingabemaske. TABELLE 10: Die Eingabemaske LAN > Sicherungskopie Sicherungs/Wiederherstellungs Einstellungen Sicherungs Klicken Sie hier, um alle Einstellungen des CVE-30360 auf Einstellungen lokal dem Computer zu sichern. Wiederherstellungs Hier können Sie die Einstellungen des CVE-30360 Einstellungen lokal entsprechend einer früheren Sicherung wieder herstellen. - Seite 40 HITRON CVE-30360 BENUTZERHANDBUCH...
-
Seite 41: Firewall
LAN zugreifen dürfen und welcher Datenverkehr vom LAN zum WAN verhindert werden soll. 4.1.2 PING Mit dem CVE-30360 können Sie das Ping-Utility im LAN (bei LAN > Fehlersuche) und im WAN (bei Firewall > Firewall-Optionen) verwenden. Weitere Informationen dazu finden Sie unter Fehlersuche (Ping und Traceroute) auf Seite 34. -
Seite 42: Ip-Filterung
Diese Funktion ist nicht verfügbar, wenn DS-lite aktiviert ist. 4.1.6 PORT TRIGGERING Port-Triggering ist ein Mittel der automatischen Portweiterleitung. Der CVE-30360 prüft den ausgehenden Datenverkehr (vom LAN zum WAN), um festzustellen, ob Sie für die angegebenen Zielports Port-Triggering-Regeln festgelegt haben. Wenn es Übereinstimmungen gibt, öffnet der CVE-30360 in Erwartung von eingehendem Verkehr... -
Seite 43: Abbildung 14: Die Eingabemaske Firewall > Firewall-Optionen
LAN. Angeschlossene Computer Klicken Sie hier, um die Liste der Computer aufzurufen, die aktuell mit dem CVE-30360 im LAN verbunden sind. [...] IP-Adresse [...] Geben Sie die IP-Adresse des Computers ein, den Sie zur DMZ unten hinzufügen möchten. -
Seite 44: Die Eingabemaske Mac-Filter
Eine Beschreibung, wie der MAC-Adressfilter im WLAN konfiguriert wird, finden Sie unter DIE EINGABEMASKE ZUGANGS KONTROLLE auf Seite 70. Sie können den CVE-30360 so einstellen, dass er nur bestimmten Geräten den Zugriff zum CVE-30360 und zum Netzwerk gewährt, ihn aber anderen Geräten verweigert. - Seite 45 Die folgende Tabelle erläutert die Konfigurationsmöglichkeiten in dieser Eingabemaske. TABELLE 12: Die Eingabemaske Firewall > MAC-Filter MAC-Filter-Optionen MAC-Filter-Optionen Hier können Sie festlegen, ob der CVE-30360 einen MAC-Filter anwenden soll. Wählen Sie Alle erlauben, um den MAC-Filter auszuschalten. Alle Geräte können auf den CVE-30360 und auf das Netzwerk zugreifen.
-
Seite 46: Die Eingabemaske Ip-Filterung
Weise auf die Funktionsfähigkeit aus. MAC-Adresse Geben Sie die MAC-Adresse des Netzwerkgeräts ein, für das Sie den Zugriff auf den CVE-30360 und das Netzwerk zulassen oder verweigern möchten. In diesem Feld können Sie die Liste auswählen, zu der Sie das Gerät hinzufügen möchten. -
Seite 47: Abbildung 16: Die Eingabemaske Firewall > Ip-Filterung
HITRON CVE-30360 BENUTZERHANDBUCH ABBILDUNG 16: Die Eingabemaske Firewall > IP-Filterung Die folgende Tabelle erläutert die Konfigurationsmöglichkeiten in dieser Eingabemaske. TABELLE 13: Die Eingabemaske Firewall > IP-Filterung Alle IP-Filter-Regeln Hier können Sie den IP-Filter ein- oder ausschalten. Entfernen Sie die Markierung aus dem Kontrollkästchen, um den IP-Filter zu aktivieren. -
Seite 48: Tabelle 13: Die Eingabemaske Firewall > Ip-Filterung
HITRON CVE-30360 BENUTZERHANDBUCH TABELLE 13: Die Eingabemaske Firewall > IP-Filterung (Fortsetzung) AKtiv Hier können Sie jede IP-Filterregel ein- oder ausschalten. Markieren Sie dieses Kontrollkästchen, um die IP- Filterregel zu aktivieren. Entfernen Sie die Markierung aus diesem Kontrollkästchen, um die IP-Filterregel zu deaktivieren. -
Seite 49: Die Eingabemaske Forwarding
Feld und die letzte Portnummer in das zweite Feld ein. Wenn Sie nur einen einzelnen Port festlegen möchten, geben Sie in beide Felder dieselbe Nummer ein. Protokoll Hier können Sie festlegen, ob der CVE-30360 eine der folgenden Kommunikationstypen sperren soll: Transmission Control Protocol (TCP) ... -
Seite 50: Abbildung 18: Die Eingabemaske Firewall > Forwarding
In diesen Feldern werden die Ports angezeigt, für die die Regel gilt: Im Feld Öffentlich wird der eingehende Portbereich angezeigt. Das sind die Ports, auf denen der CVE-30360 Daten vom Host im WAN erhalten hat. Im Feld Privat wird der Portbereich angezeigt, zu dem der CVE-30360 Daten, die an das Gerät im LAN... -
Seite 51: Hinzufügen Oder Bearbeiten Einer Portweiterleitungsregel
HITRON CVE-30360 BENUTZERHANDBUCH TABELLE 15: Die Eingabemaske Firewall > Forwarding (Fortsetzung) IP-Adresse Hier wird die IP-Adresse des Computers im LAN angezeigt, zu dem der Datenverkehr weitergeleitet wird, der den Bedingungen Öffentlicher Portbereich und Protokoll entspricht. Aktiviert Hier können Sie jede Portweiterleitungsregel ein- oder ausschalten. -
Seite 52: Abbildung 19: Die Eingabemaske Firewall > Forwarding > Hinzufügen/Bearbeiten
Weise auf die Funktionsfähigkeit aus. Öffentlicher Port Bereich In diesen Feldern können Sie den eingehenden Portbereich festlegen. Das sind die Ports, auf denen der CVE-30360 Daten vom Host im WAN erhalten hat. Geben Sie die erste Portnummer des Bereichs in das erste Feld und die letzte Portnummer in das zweite Feld ein. -
Seite 53: Die Eingabemaske Port Triggering
HITRON CVE-30360 BENUTZERHANDBUCH TABELLE 16: Die Eingabemaske Firewall > Forwarding > Hinzufügen/Bearbeiten Zurück Klicken Sie hier, um zur Eingabemaske Firewall > Forwarding zurückzukehren, ohne die Änderungen in der Portweiterleitungsregel zu speichern. Übernehmen Klicken Sie hier, um die Änderungen in dieser Eingabemaske zu übernehmen. -
Seite 54: Hinzufügen Oder Bearbeiten Einer Port-Triggering-Regel
In diesen Feldern werden die Ports angezeigt, für die die Regel gilt: Im Feld Trigger wird der Bereich der ausgehenden Ports angezeigt. Wenn der CVE-30360 an diesen Ports von den Computern des LAN ausgehenden Datenverkehr erkennt, öffnet er automatisch die Ziel-Ports. -
Seite 55: Abbildung 21: Die Eingabemaske Firewall > Port Triggering
Weise auf die Funktionsfähigkeit aus. Trigger Port Bereich In diesen Feldern können Sie die Trigger-Ports festlegen. Wenn der CVE-30360 an einem dieser Ports Aktivitäten von einem Computer des LAN erkennt, öffnet er in Erwartung eingehender Daten automatisch die Ziel-Ports. - Seite 56 Die Eingabemaske Firewall > Port Triggering > Hinzufügen/Bearbeiten Angeschlossene Klicken Sie hier, um die Liste der Computer aufzurufen, die Computer aktuell mit dem CVE-30360 im LAN verbunden sind. Zurück Klicken Sie hier, um zur Eingabemaske Firewall > Forwarding zurückzukehren, ohne die Änderungen in der Portweiterleitungsregel zu speichern.
-
Seite 57: Wireless
In der folgenden Abbildung ist das Drahtlosnetzwerk durch den Kreis gekennzeichnet. Das Notebook und der PC sind die Wireless Clients, die an den CVE-30360, dem Zugriffspunkt oder auch Access Point (AP) angeschlossen sind. Die Wireless Clients nutzen den AP, um auf andere Geräte (z. -
Seite 58: Wlan-Standards
Name des Netzwerks. Den Wireless Clients muss die SSID bekannt sein, damit sie die Verbindung zum AP herstellen können. Sie können den CVE-30360 so konfigurieren, dass er die SSID sendet (in diesem Fall kann jeder Client, der die Funkwellen abtastet, die SSID erkennen) oder die SSID verbirgt (in diesem Fall wird sie nicht ausgesendet, sodass nur die Benutzer, welche die SSID kennen, eine Verbindung herstellen können). -
Seite 59: Grundlagen Für Die Wlan-Sicherheit
5.2.1 AUSWÄHLEN EINES SICHERHEITSVERFAHRENS Welches Sicherheitsverfahren Sie für Ihr Drahtlosnetzwerk auswählen, ist abhängig von den Sicherheitsverfahren, die Ihre Geräte im Netzwerk (der CVE-30360, Ihr PC, Ihr Notebook usw.) unterstützen. Nicht alle Geräte unterstützen alle Verfahren. Sie müssen also zuerst herausfinden, welche Verfahren die Geräte unterstützen und dann ein Verfahren auswählen, welches... -
Seite 60: Wechseln Des Passworts Für Den Zugriff Auf Das Drahtlosnetzwerk
Sie wissen, dass Unbefugte ihr Passwort kennen oder verdächtige Aktivitäten im Netzwerk auftreten. Das Passwort muss zunächst am CVE-30360 und dann an allen Wireless Clients geändert werden. Das Verfahren zum Ändern des Passworts am CVE-30360 ist abhängig vom verwendeten Sicherheitsverfahren. -
Seite 61: Ändern Des Netzwerknamens (Ssid)
Passwort ein. Klicken Sie abschließend auf Übernehmen. Unabhängig von der Wahl des Sicherheitsverfahrens: Wenn Sie das Passwort am CVE-30360 ändern, können die anderen Geräte nur dann eine Verbindung zum Netzwerk herstellen, wenn auch bei ihnen das Passwort geändert wurde. Wie Sie das Passwort an den Client-Geräten ändern, ist abhängig vom Hersteller und vom Modell. -
Seite 62: Erweiterte Drahtlosnetzwerkfunktionen
Maske zeigt die Drahtlosnetzwerke der Umgebung an. Im Feld ch ist zu sehen, welcher Kanal verwendet wird, und im Feld signal (%) wird angezeigt, wie stark der CVE-30360 das Signal empfängt (beachten Sie, dass die Stärke eines Netzwerks am CVE-30360 nicht unbedingt der Stärke desselben Netzwerks an der Position des Wireless Clients entspricht, dort kann das Signal viel stärker sein). -
Seite 63: Sonstige Informationen Über Drahtlosnetzwerke
“Unternehmens”-Version (auch bekannt als WPA) wird ein zentraler Authentifizierungs-Datenbankserver benötigt. Bei der “privaten” Version (vom CVE-30360 unterstützt) kann sich der Benutzer mit einem “PSK”-Schlüssel oder einem Passwort authentifizieren. Auch wenn WPA relativ sicher ist, kann es Angriffe durch “brute-force” Passwort-Raten (bei dem ein Angreifer den AP mit unzähligen verschiedenen Passwörtern “bombardiert”) nicht standhalten. -
Seite 64: Wmm
DIE EINGABEMASKE WIRELESS-GRUNDEINSTELLUNGEN In dieser Eingabemaske konfigurieren Sie die Grundeinstellungen für die Drahtlosverbindung des CVE-30360. Sie können das Drahtlosmodul ein- oder ausschalten, den Drahtlosmodus und Kanal auswählen, WPS ausführen und die SSID des Drahtlosnetzwerks konfigurieren. Wenn Sie auf Wireless > Basic klicken, erscheint die folgende Eingabemaske. -
Seite 65: Abbildung 24: Wps Pin
Ihnen das Protokoll nicht bekannt, sollten Sie 11B/G/N (Standardeinstellung) verwenden. Kanal Wählen Sie den drahtlosen Kanal aus, der verwendet werden soll, oder wählen Sie Auto, damit der CVE-30360 automatisch den optimalen Kanal auswählt. HINWEIS: Es wird empfohlen, die Option Auto zu verwenden. -
Seite 66: Die Eingabemaske Sicherheit
Drahtlosgeräte sichtbar oder unsichtbar machen. Markieren Sie das Kontrollkästchen, wenn Sie nicht möchten, dass der CVE-30360 den Netzwerknamen (SSID) an alle Drahtlosgeräte sendet, die sich innerhalb der Reichweite befinden. Nur die Benutzer, die die SSID kennen, können die Verbindung zum Netzwerk herstellen. -
Seite 67: Abbildung 25: Die Eingabemaske Wireless > Sicherheit
HITRON CVE-30360 BENUTZERHANDBUCH ABBILDUNG 25: Die Eingabemaske Wireless > Sicherheit Die folgende Tabelle erläutert die Konfigurationsmöglichkeiten in dieser Eingabemaske. TABELLE 20: Die Eingabemaske Wireless > Sicherheit Wireless-Sicherheit SSID Hier wählen Sie die SSID aus, für die Sie die Sicherheitseinstellungen vornehmen möchten. - Seite 68 In diesen Feldern legen Sie die Sicherheitsschlüssel fest, die alle Drahtlosgeräte des Netzwerks verwenden müssen, um auf das Netzwerk zugreifen zu können. Der CVE-30360 unterstützt bis zu vier WEP-Schlüssel, von denen Sie einen als Standardschlüssel festlegen können. In den Wireless Clients des Netzwerks müssen dieselben vier Schlüssel in derselben Reihenfolge eingegeben werden.
- Seite 69 Encryption Standard) zu verwenden. Wenn Sie TKIP und AES wählen, können die Clients eine der beiden Verschlüsselungstypen verwenden, wenn Sie die Verbindung zum CVE-30360 herstellen möchten. Group Key Update Geben Sie die Frequenz (in Sekunden) ein, mit der der Interval CVE-30360 neue PSK-Schlüssel erzeugen und an die...
-
Seite 70: Die Eingabemaske Zugangs Kontrolle
Eine Beschreibung, wie der MAC-Adressfilter im kabelgebundenen LAN konfiguriert wird, finden Sie unter Die Eingabemaske MAC-Filter auf Seite 44. Sie können den CVE-30360 so einstellen, dass er nur bestimmten Geräten den drahtlosen Zugriff zum CVE-30360 und zum Netzwerk gewährt, diesen aber anderen Geräten verweigert. - Seite 71 HITRON CVE-30360 BENUTZERHANDBUCH TABELLE 21: Das Fenster Wireless > Zugangs Kontrolle (Fortsetzung) MAC-Filterung Modus In diesem Feld können Sie festlegen, ob der CVE-30360 im Drahtlosnetzwerk einen MAC-Filter anwendet. Wählen Sie Alle erlauben, um den MAC-Filter auszuschalten. Alle Geräte können auf den CVE-30360 und auf das Netzwerk zugreifen.
-
Seite 72: Die Eingabemaske Wi-Fi Site Survey
In diesem Feld wird der Sicherheitstyp angezeigt, den das Drahtlosnetzwerk verwendet. signal (%) In diesem Feld wird die Signalstärke des Drahtlosnetzwerks angezeigt, wie sie vom CVE-30360 das Drahtlossignal empfängt. Die Signalstärke wird in Prozent als Wert zwischen 0 (kein Empfang) und 100 (hervorragender Empfang) dargestellt. - Seite 73 HITRON CVE-30360 BENUTZERHANDBUCH TABELLE 22: Die Eingabemaske Wireless > Wi-Fi Site Survey (Fortsetzung) ExtCH Bei IEEE 802.11n-Netzwerken, die drahtlose Übertragungen mit 40 MHz unterstützen, wird in diesem Feld angezeigt, ob das Netzwerk Kanäle bündelt. Gleichzeitig wird angegeben, ob der erweiterte Kanal über oder unter dem primären Steuerkanal liegt.
- Seite 74 HITRON CVE-30360 BENUTZERHANDBUCH WIRELESS...
-
Seite 75: Emta
Die folgende Tabelle erläutert die Konfigurationsmöglichkeiten in dieser Eingabemaske. TABELLE 23: Die Maske EMTA > Status Startvorgang Telefonie DHCP Dieses Feld zeigt den Status des Telefonie-DHCP- Remoteservers. Telefonie Sicherheit Hier wird der für Sprachanrufe über den CVE-30360 verwendete Sicherheitstyp angezeigt. EMTA... - Seite 76 Sprachanrufregistrierung angezeigt. SIP-Registrierung-Status SIP-Registrierung Timer In diesem Feld wird die Zeit (in Sekunden) angezeigt, nach der sich der CVE-30360 neu beim SIP-Server (Session Initiation Protocol) registriert. Dieses Feld erscheint nicht, wenn der CVE-30360 nicht mit einem SIP-Server verbunden ist. MTA Line Status...
-
Seite 77: Fehlerbehebung
Ihrem Netzwerk lösen. Problem: Keine der LEDs leuchtet Der CVE-30360 wird nicht mit Strom versorgt, oder das Gerät hat einen Fehler. Stellen Sie sicher, dass Sie den richtigen Netzadapter verwenden. Wenn Sie einen anderen Netzadapter verwenden als den, der im Lieferumfang des CVE-30360 enthalten war, kann der CVE-30360 beschädigt werden. - Seite 78 Geben Sie dann “cmd” und “ipconfig” ein. Beziehen Sie die IP-Adresse des Standard-Gateways, und geben Sie diese in die Adresszeile Ihres Browsers ein. Wenn Sie weiterhin keinen Zugriff auf den CVE-30360 haben, müssen Sie den CVE-30360 zurücksetzen. Siehe Zurücksetzen des CVE-30360 auf Seite 23.
- Seite 79 Zurücksetzen des CVE-30360 Seite 23. Wenn der CVE-30360 auf seine Standardeinstellungen zurückgesetzt wird, gehen alle benutzerdefinierten Daten verloren. Wenn Sie zuvor eine neuere Version Ihrer Einstellungen des CVE-30360 gesichert haben, können Sie diese jetzt auf den CVE-30360 hochladen (siehe Die Eingabemaske SICHERUNGSKOPIE auf Seite 38).
- Seite 80 HITRON CVE-30360 BENUTZERHANDBUCH FEHLERBEHEBUNG...
-
Seite 81: Index
HITRON CVE-30360 BENUTZERHANDBUCH INDEX Zahlen DHCP 16, 20, 21, 36 Diagnose DMZ De-Militarized Zone 802.11b/g/n 16, 58, 65 DOCSIS Dokumentkonventionen Domain Name System Domain-Suffix drahtlos drahtloser Zugriffspunkt drahtlosnetzwerk standards Access Point drahtlossicherheit 59, 66, 67 Adresse, IP Drahtlossicherheit, wireless Adresse, IP, lokal... - Seite 82 HITRON CVE-30360 BENUTZERHANDBUCH grafische Benutzeroberfläche (GUI) Lampen 15, 23 15, 33, 57 GUI Übersicht LAN 1-4 LAN IP LEDs 18, 77, 79 Leiste, Navigation Leitung 1-2 Local Area Network Login-Konten lokale IP-Adresse Hardware Hauptfenster, Haupteingabemaske HF-Anschluss HF-Stecker MAC-adressfilter MAC-Filter 16, 41, 44...
- Seite 83 HITRON CVE-30360 BENUTZERHANDBUCH SSID 58, 64 Standard 30, 38 Standard-Benutzername und Passwort Standardeinstellung 17, 23 Passwort 30, 78 Standardeinstellungen 30, 38 Passwort und Benutzername Standardwerte PBC konfiguration Stärke PIN konfiguration Status 20, 27 Ping 16, 34, 37, 41, 42 Status, Kabelverbindung...
- Seite 84 HITRON CVE-30360 BENUTZERHANDBUCH WAN-Verbindung Weiterleitung, Port 16, 42, 49 16, 59 Wide Area Network Wifi MultiMedia Wifi Protected Setup 16, 63 Windows XP Wired Security Wireless Wireless Local Area Network Wireless Security Wireless-Einstellungen, Grundeinstellungenn Wireless-Netzwerkstandards Wireless-Sicherheit 59, 67 Wirelessverbindung WLAN...