INSYS INSYS 10015751 User guide [de]

EBW-WH100

Benutzerhandbuch

Jede Vervielfältigung dieses Handbuchs ist nicht erlaubt. Alle Rechte an dieser Dokumentation und an den Geräten liegen bei INSYS MICROELECTRONICS GmbH Regensburg.

Warenzeichen und Firmenzeichen Die Verwendung eines hier nicht aufgeführten Waren- oder Firmenzeichens ist kein

Hinweis auf die freie Verwendbarkeit desselben.

MNP ist ein eingetragenes Warenzeichen von Microcom, Inc.

IBM PC, AT, XT sind Warenzeichen von International Business Machine Corporation.

INSYS®, VCom®, e-Mobility LSG® und e-Mobility PLC® sind eingetragene Warenzeichen der INSYS MICROELECTRONICS GmbH.

Windows™ ist ein Warenzeichen von Microsoft Corporation.

Linux ist ein eingetragenes Warenzeichen von Linus Torvalds.

Herausgeber: INSYS MICROELECTRONICS GmbH Hermann-Köhl-Str. 22 93049 Regensburg Telefon: +49 941 58692 0 Telefax: +49 941 58692 45 E-Mail: info@insys-icom.de Internet: http://www.insys-icom.de

Datum: Jul-19 Artikelnummer: 10015746 Version: 1.7 Sprache: DE

Inhalt

4 Jul-19

1 Allgemeines ......................................................................... 7

1.1 Gewährleistungsbestimmungen ........................................................... 7

1.2 Feedback ....................................................................................... 7

1.3 Kennzeichnung von Warnungen und Hinweisen ........................................ 8

1.4 Sy mbole und Formatierungen dieser Anleitung ......................................... 9

2 Sicherheit .......................................................................... 10

2.1 Bestimmungsgemäße Verwendung ..................................................... 10

2.2 Technische Grenzwerte .................................................................... 11

2.3 Pflichten des Betreibers ................................................................... 11

2.4 Qualifikation des Personals ............................................................... 11

2.5 Hinweise zu Transport und Lagerung ................................................... 12

2.6 Kennzeichnungen auf dem Produkt ..................................................... 12

2.7 Umweltschutz ............................................................................... 13

2.8 Sicherheitshinweise zur elektrischen Installation...................................... 13

2.9 Grundlegende Sicherheitshinweise ...................................................... 13

3 Verwendung von Open-Source-Software .................................... 15

3.1 Allgemeines.................................................................................. 15

3.2 Besondere Haftungsbestimmungen ..................................................... 16

3.3 Verwendete Open-Source-Software ..................................................... 16

4 Lieferumfang ...................................................................... 17

5 Technische Daten ................................................................ 18

5.1 Physikalische Merkmale ................................................................... 18

5.2 Technologische Merkmale ................................................................ 19

6 Anzeige- und Bedienelemente ................................................. 20

6.1 Bedeutung der Anzeigeelemente ........................................................ 21

6.2 Funktion der Bedienelemente ............................................................ 22

7 Anschlüsse ........................................................................ 23

7.1 Anschlüsse Vorderseite .................................................................... 23

7.2 Klemmanschlüsse Oberseite .............................................................. 24

8 Funktionsübersicht............................................................... 25

9 Montage ........................................................................... 31

10 Inbetriebnahme ................................................................... 35

11 Bedienprinzip ..................................................................... 38

11.1 Bedienung mit Web-Interface ............................................................ 39

11.2 Zugang über das HTTPS-Protokoll ....................................................... 40

Contents

Jul-19 5

12 Funktionen ........................................................................ 41

12.1 Basic Settings ............................................................................... 41

12.1.1 Zugang zum Web-Interface konfigurieren ........................................... 41

12.1.2 IP-Adressen einstellen ..........................................................................42

12.1.3 WLAN Access Point aktivieren ............................................................ 44

12.1.4 Statische Routen eintragen ................................................................. 45

12.1.5 Hostna men eintragen .......................................................................... 45

12.1.6 MAC-Filter konfigurieren ..................................................................... 46

12.1.7 Zugriffschutz über Radius-Server konfigurieren ................................... 47

12.1.8 Zugang zur Befehlszeilen -Schnittstelle CLI konfigurieren .................... 48

12.2 UMTS ......................................................................................... 49

12.2.1 PIN der SIM-Karte eingeben ................................................................ 49

12.2.2 Netzwahl einstellen ............................................................................. 50

12.2.3 Tägliches Aus- und Einbuchen einstellen............................................. 51

12.2.4 Terminal.............................................................................................. 51

12.3 Dial-In ......................................................................................... 52

12.3.1 Dial-In einrichten .................................................................................52

12.3.2 Automatischer Rückruf (Callback) ....................................................... 53

12.3.3 Routing ............................................................................................... 54

12.3.4 Firewall-Regel erstellen oder löschen .................................................. 54

12.4 Dial-Out....................................................................................... 56

12.4.1 Dial-Out einrichten .............................................................................. 56

12.4.2 Standleitungsbetrieb einrichten ........................................................... 58

12.4.3 Periodischen Dial-Out-Verbindungsaufbau einrichten .......................... 59

12.4.4 Routing ............................................................................................... 60

12.4.5 Wählfilter einrichten ............................................................................ 61

12.4.6 Firewall-Regel erstellen oder löschen .................................................. 61

12.4.7 Port-Forwarding-Regel erstellen oder löschen ..................................... 63

12.4.8 Exposed Host festlegen....................................................................... 64

12.5 LAN (ext) ..................................................................................... 65

12.5.1 Schnittstelle zum externen Netz (LAN/WAN/WLAN) einrichten ........... 65

12.5.2 Redundantes WAN einrichten ............................................................. 67

12.5.3 DSL einrichten .................................................................................... 68

12.5.4 Standleitungsbetrieb einrichten ........................................................... 69

12.5.5 Periodischen DSL-Verbindungsaufbau einrichten ................................ 70

12.5.6 WLAN-Verbindung einrichten ............................................................. 70

12.5.7 Routing ............................................................................................... 71

12.5.8 Wählfilter einrichten ............................................................................ 73

12.5.9 Firewall-Regel erstellen oder löschen .................................................. 73

12.5.10 IP-Forwarding -Regel erstellen oder löschen......................................... 75

12.5.11 Port-Forwarding-Regel erstellen oder löschen ..................................... 76

12.5.12 Exposed Host festlegen ....................................................................... 77

12.6 VPN ........................................................................................... 78

12.6.1 VPN Allgemein .................................................................................... 78

12.6.2 OpenVPN Allgemein............................................................................ 78

12.6.3 OpenVPN-Server einrichten................................................................. 80

12.6.4 OpenVPN-Client einrichten .................................................................. 85

12.6.5 PPTP Allgemein................................................................................... 90

12.6.6 PPTP-Server einrichten........................................................................ 90

12.6.7 PPTP-Client einrichten......................................................................... 91

12.6.8 IPsec einrichten................................................................................... 93

12.6.9 GRE-Tunnel einrichten......................................................................... 97

Inhalt

6 Jul-19

12.7 Meldungen................................................................................... 98

12.7.1 Versand von Meldungen konfigurieren ................................................ 98

12.7.2 SMS-Empfang aktivieren................................................................... 100

12.7.3 E-Mail-Versand konfigurieren .............................................................102

12.7.4 SMS-Versand konfigurieren .............................................................. 103

12.7.5 SNMP-Trap-Versand konfigurieren .................................................... 104

12.8 Server-Dienste............................................................................. 105

12.8.1 DNS-Forwarding einrichten ............................................................... 105

12.8.2 Dynamisches DNS-Update einrichten ................................................ 106

12.8.3 DHCP-Server einrichten .................................................................... 107

12.8.4 Router Advertiser konfigurieren ......................................................... 108

12.8.5 Proxy-Server konfigurieren ................................................................ 109

12.8.6 URL-Filter einrichten ......................................................................... 110

12.8.7 IPT konfigurieren ............................................................................... 110

12.8.8 SNMP-Agent konfigurieren ................................................................112

12.8.9 MCIP konfigurieren ........................................................................... 113

12.9 Systemkonfiguration ..................................................................... 114

12.9.1 System-Log anzeigen ........................................................................ 114

12.9.2 Anzeigen der letzten Systemmeldungen ............................................ 114

12.9.3 Uhrzeit und Zeitzone einstellen.......................................................... 115

12.9.4 Zurücksetzen (Reset) ......................................................................... 116

12.9.5 Update .............................................................................................. 117

12.9.6 Aktualisieren der Firmware................................................................ 118

12.9.7 Hochladen der Konfigurationsdatei ....................................................120

12.9.8 Download ..........................................................................................121

12.9.9 Sandbox............................................................................................. 122

12.9.10 Debugging .........................................................................................123

12.10Über wachung ............................................................................. 1 25

13 Wartung, Reparatur und Störungsbeseitigung ............................ 126

13.1 Wartung .................................................................................... 126

13.2 Störungsbeseitigung ..................................................................... 126

13.3 Reparatur................................................................................... 1 26

14 Entsorgung ...................................................................... 127

14.1 Rücknahme der Altgeräte ............................................................... 127

15 Konformitätserklärung......................................................... 128

16 Exportbeschränkung........................................................... 129

17 Lizenzen.......................................................................... 130

17.1 GNU GENERAL PUBLIC LICENSE ..................................................... 130

17.2 GNU LIBRARY GENERAL PUBLIC LICENSE ......................................... 133

17.3 Sonstige Lizenz en......................................................................... 1 3 8

18 Glossar ........................................................................... 140

19 Tabellen & Abbildungen....................................................... 144

19.1 Tabellenverzeichnis ....................................................................... 144

19.2 Abbildungsverzeichnis ................................................................... 144

20 Stichwortverzeichnis........................................................... 145

EBW-WH100

Allgemeines

1 Allgemeines

Diese Anleitung ermöglicht den sicheren und effizienten Umgang mit dem Produkt. Die Anleitung ist Bestandteil des Produkts und muss für Installations-, Inbetriebnahme- und Bedienpersonal jederzeit zugänglich aufbewahrt werden.

1.1 Gewährleistungsbestimmungen

Eine nicht bestimmungsgemäße Verwendung, ein Nichtbeachten dieser Dokumentation, der Einsatz von unzureichend qualifiziertem Personal sowie eigenmächtige Veränderungen schließen die Haftung des Herstellers für daraus resultierende Schäden aus. Die Gewährleistung des Herstellers erlischt.

Es gelten die Bestimmungen unserer Liefer- und Einkaufsbedingungen (AGB). Diese finden Sie auf unserer Webseite (www.insys-icom.de/impressum/) unter „AGB“.

1.2 Feedback

Wir verbessern unsere Produkte und die zugehörige Technische Dokumentation ständig. Dazu sind Ihre Rückmeldungen sehr hilfreich. Bitte teilen Sie uns mit, was Ihnen an unseren Produkten und Publikationen besonders gefallen hat und was wir Ihrer Meinung nach noch verbessern können. Wir schätzen Ihre Anregungen sehr und werden diese in unsere Arbeit einfließen lassen, um Ihnen und all unseren Kunden zu helfen. Wir freuen uns über jede Ihrer Rückmeldungen.

Schreiben Sie uns eine E-Mail an support@insys-tec.de.

Gerne erfahren wir, welche Anwendungen Sie haben. Schreiben Sie uns bitte ein paar Stichpunkte, damit wir wissen, welche Anforderungen Sie mit Produkten von INSYS icom lösen.

Allgemeines

EBW-WH100

1.3 Kennzeichnung von Warnungen und Hinweisen

Symbole und Signalwörter

Gefahr!

Sc hwere gesundheitliche Schäden / Lebensgefahr

Eines dieser Symbole in Verbindung mit dem Signalwort Gefahr kennzeichnet eine unmittelbare drohende Gefahr. Bei Missachtung sind Tod oder schwerste Verletzungen die Folge.

Warnung!

Sc hwere gesundheitliche Schäden / Lebensgefahr möglich

Dieses Symbol in Verbindung mit dem Signalwort Warnung kennzeichnet eine möglicherweise gefährliche Situation. Bei Missachtung können Tod oder schwerste Verletzungen die Folge sein.

Vorsicht!

Leichte Verletzungen und / oder Sachschäden

Dieses Symbol in Verbindung mit dem Signalwort Vorsicht kennzeichnet eine möglicherweise gefährliche oder schädliche Situation. Bei Missachtung können leichte oder geringfügige Verletzungen die Folge sein oder das Produkt oder etwas in seiner Umgebung beschädigt werden.

Hinweis

Optimierung der Anwendung

Dieses Symbol in Verbindung mit dem Signalwort Hinweis kennzeichnet Anwendungstipps oder besonders nützliche Informationen. Diese Informationen helfen bei Installation, Einrichtung und Betrieb des Produkts zur Sicherstellung eines störungsfreien Betriebs.

EBW-WH100

Allgemeines

1.4 Symbole und Formatierungen dieser Anleitung

Im Folgenden werden die Festlegungen, Formatierungen und Symbole erklärt, die in diesem Handbuch verwendet werden. Die unterschiedlichen Symbole sollen Ihnen das Lesen und Auffinden der für Sie wichtigen Information erleichtern. Der folgende Text entspricht in seiner Struktur den Handlungsanweisungen dieses Handbuchs.

Fett gedruckt: Das Handlungsziel. Hier erfahren Sie, was Sie mit den folgenden

Sc hritten erreichen

Nach der Nennung des Handlungsziels wird detaillierter erklärt, was mit der

Handlungsanweisung erreicht werden soll. So können Sie entscheiden, ob der Abschnitt überhaupt für Sie relevant ist.

 Vorbedingungen, die erfüllt sein müssen, damit die nachfolgenden Schritte

sinnvoll abgearbeitet werden können, sind mit einem Pfeil gekennzeichnet. Hier erfahren Sie zum Beispiel, welche Software oder welches Zubehör Sie benötigen.

1. Ein einzelner Handlungsschritt: Dieser sagt Ihnen, was Sie an dieser

Stelle tun müssen. Zur besseren Orientierung sind die Schritte nummeriert.

 Ein Ergebnis, das Sie nach Ausführen eines Schrittes bekommen, ist

mit einem Häkchen gekennzeichnet. Hier können Sie kontrollieren, ob die zuvor gemachten Schritte erfolgreich waren.

 Zusätzliche Informationen, die an dieser Stelle Ihre Beachtung finden

sollten, sind mit einem eingekreisten „i“ gekennzeichnet. Hier werden Sie auf mögliche Fehlerquellen und deren Vermeidung hingewiesen.

➢

Alternative Ergebnisse und Handlungsschritte sind mit einem Pfeil gekennzeichnet. Hier erfahren Sie, wie Sie auf einem anderen Weg zum gleichen Ergebnis kommen, oder was Sie tun können, falls Sie an dieser Stelle nicht das erwartete Ergebnis bekommen haben.

Sicherheit

EBW-WH100

2 Sicherheit

Der Abschnitt Sicherheit verschafft einen Überblick über die für den Betrieb des Produkts zu beachtenden Sicherheitshinweise.

Das Produkt ist nach den derzeit gültigen Regeln der Technik gebaut und betriebssicher. Es wurde geprüft und hat das Werk in sicherheitstechnisch einwandfreiem Zustand verlassen. Um diesen Zustand über die Betriebszeit zu erhalten, sind die Angaben der geltenden Publikationen und Zertifikate zu beachten und zu befolgen.

Die grundlegenden Sicherheitshinweise sind beim Betrieb des Produkts unbedingt einzuhalten. Über die grundlegenden Sicherheitshinweise hinaus sind in den einzelnen Abschnitten der Dokumentation die Beschreibungen von Vorgängen und Handlungsanweisungen mit konkreten Sicherheitshinweisen versehen.

Darüber hinaus gelten die örtlichen Unfallverhütungsvorschriften und allgemeine Sicherheitsbestimmungen für den Einsatzbereich des Geräts.

Erst die Beachtung aller Sicherheitshinweise ermöglicht den optimalen Schutz des Personals und der Umwelt vor Gefährdungen sowie den sicheren und störungsfreien Betrieb des Produkts.

2.1 Bestimmungsgemäße Verwendung

Das Produkt dient ausschließlich zu den aus der Funktionsübersicht hervorgehenden Einsatzzwecken. Zusätzlich darf das Gerät für die folgenden Zwecke eingesetzt werden:

• Einsatz und Montage in einem industriellen Schaltschrank

• Übernahme von Schalt- sowie Datenübertragungsfunktionen in

Maschinen, die der Maschinenrichtlinie 2006/42/EG entsprechen

• Einsatz als Datenübertragungsgerät an einer

speicherprogrammierbaren Steuerung

Das Produkt darf nic ht zu den folgenden Zwecken und unter diesen Bedingungen verwendet oder betrieben werden:

• Steuerung oder Schaltung von Maschinen und Anlagen, die nicht der

Richtlinie 2006/42/EG entsprechen

• Einsatz, Steuerung, Schaltung und Datenübertragung in Maschinen

oder Anlagen, die in explosionsfähigen Atmosphären betrieben werden

• Steuerung, Schaltung und Datenübertragung von Maschinen, deren

Funktionen oder deren Funktionsausfall eine Gefahr für Leib und Leben darstellen können

EBW-WH100

Sicherheit

2.2 Technische Grenzwerte

Das Produkt ist ausschließlich für die Verwendung innerhalb der in den Datenblättern angegebenen technischen Grenzwerte bestimmt.

Folgende Grenzwerte sind einzuhalten:

• Die Umgebungstemperaturgrenzen dürfen nicht unter- bzw.

überschritten werden.

• Der Versorgungsspannungsbereich darf nicht unter- bzw.

überschritten werden.

• Die maximale Luftfeuchtigkeit darf nicht überschritten werden und

Kondensatbildung muss vermieden werden.

• Die maximale Schaltspannung und die maximale

Schaltstrombelastung dürfen nicht überschritten werden.

• Die maximale Eingangsspannung und der maximale Eingangsstrom

dürfen nicht überschritten werden.

2.3 Pflichten des Betreibers

Der Betreiber muss grundsätzlich die in seinem Land geltenden nationalen Vorschriften bezüglich Betrieb, Funktionsprüfung, Reparatur und Wartung von elektronischen Geräten beachten.

2.4 Qualifikation des Personals

Die Installation, Inbetriebnahme und Wartung des Produkts darf nur durch ausgebildetes Fachpersonal erfolgen, das vom Anlagenbetreiber dazu autorisiert wurde. Das Fachpersonal muss diese Dokumentation gelesen und verstanden haben und die Anweisungen befolgen.

Der elektrische Anschluss und die Inbetriebnahme des Produkts darf nur durch eine Person erfolgen, die aufgrund ihrer fachlichen Ausbildung, Kenntnisse und Erfahrungen sowie Kenntnis der einschlägigen Normen und Bestimmungen in der Lage ist, Arbeiten an elektrischen Anlagen auszuführen und mögliche Gefahren selbständig zu erkennen und zu vermeiden.

Sicherheit

EBW-WH100

2.5 Hinweise zu Transport und Lagerung

Die folgenden Hinweise sind zu beachten:

• Das Produkt während des Transports und der Lagerung keiner

Feuchtigkeit und keinen anderen möglicherweise schädlichen Umweltbedingungen (Einstrahlung, Gase, usw.) aussetzen. Produkt entsprechend verpacken.

• Das Produkt so verpacken, dass es vor Erschütterungen beim

Transport und bei der Lagerung geschützt ist, z.B. durch luftgepolsterte Verpackung.

Produkt vor Installation auf mögliche Beschädigungen überprüfen, die durch unsachgemäßen Transport oder unsachgemäße Lagerung entstanden sein könnten. Transportschäden müssen auf den Frachtpapieren festgehalten werden. Alle Schadensersatzansprüche unverzüglich und vor der Installation gegenüber dem Spediteur / dem für die Lagerung verantwortlichen Unternehmen geltend machen.

2.6 Kennzeichnungen auf dem Produkt

Das Typenschild des Produkts befindet sich entweder als Aufdruck oder Aufkleber auf einer Fläche des Produkts. Es kann unter anderem folgende Kennzeichnungen enthalten, die hier näher erläutert sind.

Handbuch beachten

Dieses Symbol weist darauf hin, dass das Handbuch des Produkts essentielle Sicherheitshinweise enthält, die unbedingt zu beachten sind.

Altgeräte umweltgerecht entsorgen

Dieses Symbol weist darauf hin, dass Altgeräte getrennt vom Restmüll über geeignete Sammelstellen zu entsorgen sind. Siehe auch Abschnitt Entsorgung in diesem Handbuch.

CE-Kennzeichnung

Durch die Anbringung der CE-Kennzeichnung bestätigt der Hersteller, dass das Produkt den produktspezifisch geltenden europäischen Richtlinien entspricht.

UL-Kennzeichnung

Durch die Anbringung der UL-Kennzeichnung bestätigt der Hersteller, dass das Produkt die vorgegebenen Sicherheitsanforderungen einhält.

Schutzklasse II - Schutzisolierung

Dieses Symbol weist darauf hin, dass das Produkt der Schutzklasse II entspricht.

EBW-WH100

Sicherheit

2.7 Umweltschutz

Entsorgen Sie das Produkt sowie die Verpackung gemäß den entsprechenden Umweltschutzvorschriften. Im Abschnitt Entsorgung dieses Handbuchs finden Sie Hinweise zur Entsorgung des Produkts. Trennen Sie die Verpackungsbestandteile aus Karton und Papier sowie Kunststoff und führen Sie sie über die entsprechenden Sammelsysteme dem Recycling zu.

2.8 Sicherheitshinweise zur elektrischen Installation

Der elektrische Anschluss darf nur von autorisiertem Fachpersonal gemäß den Elektroplänen vorgenommen werden.

Die Hinweise zum elektrischen Anschluss in der Anleitung beachten, ansonsten kann die elektrische Schutzart beeinträchtigt werden.

Die sichere Trennung von berührungsgefährlichen Stromkreisen ist nur gewährleistet, wenn die angeschlossenen Geräte die Anforderungen der VDE 0106 T.101 (Grundanforderungen für sichere Trennung) erfüllen.

Für die sichere Trennung die Zuleitungen getrennt von berührungsgefährlichen Stromkreisen führen oder zusätzlich isolieren.

Vor Inbetriebnahme des Geräts ist eine leicht zugängliche, allpolige Trennvorrichtung zu installieren, um das Gerät allpolig von der Stromversorgung trennen zu können.

2.9 Grundlegende Sicherheitshinweise

Vorsicht!

Nä sse und Flüssigkeiten aus der Umgebung können ins Innere des Produkts gelangen!

Brandgefahr und Beschädigung des Produkts.

Das Produkt darf nicht in nassen oder feuchten Umgebungen oder direkt in der Nähe von Gewässern eingesetzt werden. Installieren Sie das Produkt an einem trockenen, vor Spritzwasser geschützten Ort. Schalten Sie die Spannung ab, bevor Sie Arbeiten an einem Gerät durchführen, das mit Feuchtigkeit in Berührung kam.

Vorsicht!

Kurzschlüsse und Beschädigung durch unsachgemäße Reparaturen und Modifikationen sowie Öffnen von Wartungsbereichen!

Brandgefahr und Beschädigung des Produkts.

Das Öffnen des Produkts für Reparaturarbeiten oder Modifikationen ist nicht erlaubt.

Sicherheit

EBW-WH100

Vorsicht!

Üb erstrom in der Geräteversorgung!

Brandgefahr und Beschädigung des Produkts durch Üb erstrom.

Sichern Sie das Produkt mit einer geeigneten Sicherung gegen Ströme höher als 1,6 A ab.

Vorsicht!

Üb erspannung und Spannungsspitzen aus dem Stromnetz!

Brandgefahr und Beschädigung des Gerätes durch Üb erspannung.

Installieren Sie einen geeigneten Überspannungsschutz.

Vorsicht!

Beschädigung durch Chemikalien!

Ketone und chlorierte Kohlenwasserstoffe lösen den Kunststoff des Gehäuses und beschädigen die Oberfläche des Geräts.

Bringen Sie das Gerät auf keinen Fall mit Ketonen (z.B. Aceton) und chlorierten Kohlenwasserstoffen (z.B. Dichlormethan) in Berührung.

Vorsicht!

Abstand von Antennen zu Personen!

Ein zu geringer Abstand von Mobilfunkantennen zu Personen kann die Gesundheit beeinträchtigen.

Bitte beachten Sie, dass die Mobilfunkantenne während des Betriebs mindestens 20 cm von Personen entfernt sein muss.

EBW-WH100

Verwendung von Open-Source-Software

3 Verwendung von Open-Source-Software

3.1 Allgemeines

Unser Produkt EBW-WH100 beinhaltet unter anderem auch sogenannte OpenSource-Software, die von Dritten hergestellt und für die freie Verwendung durch jedermann veröffentlicht wurde. Die Open-Source-Software steht unter besonderen Open-Source-Softwarelizenzen und dem Urheberrecht Dritter. Jeder Kunde kann die Open-Source-Software nach den Lizenzbestimmungen der jeweiligen Hersteller grundsätzlich frei verwenden. Die Rechte des Kunden, die Open-Source-Software über den Zweck unseres Produktes hinaus zu verwenden, werden im Detail von dem jeweils betroffenen Open-Source-Softwarelizenzen geregelt. Der Kunde kann die Open-Source-Software, so wie in der jeweiligen gültigen Lizenz vorgesehen, über die Zweckbestimmung, die die Open-Source-Software in unserem Produkt erfährt, hinaus frei verwenden. Für den Fall, dass zwischen unseren Lizenzbestimmungen für unser Produkt und der jeweiligen Open-Source-Softwarelizenz ein Widerspruch besteht, geht die jeweils einschlägige Open-Source-Softwarelizenz unseren Lizenzbedingungen vor, soweit die jeweilige Open-Source-Software hiervon betroffen ist.

Die Nutzung der verwendeten Open-Source-Software ist unentgeltlich möglich. Wir erheben für die Benutzung der Open-Source-Software, die in unserem Produkt enthalten ist, keine Nutzungsgebühren oder vergleichbare Gebühren. Die Benutzung der Open-Source-Software durch den Kunden in unserem Produkt ist nicht Bestandteil des Gewinns, den wir mit der vertraglichen Vergütung erzielen.

Aus der erhältlichen Liste ergeben sich alle Open-Source-Softwareprogramme, die in unserem Produkt enthalten sind. Die wichtigsten Open-Source-Softwarelizenzen sind im Abschnitt Lizenzen am Ende dieser Publikation aufgeführt.

Soweit Programme, die in unserem Produkt enthalten sind, unter der GNU General Public License (GPL), GNU Lesser General Public License (LGPL), der Clarified Artistic License oder einer anderen Open-Source-Softwarelizenz stehen, die vorschreibt, dass der Quellcode zur Verfügung zu stellen ist, und sollte diese Software nicht bereits mit unserem Produkt auf einem Datenträger im Quellcode mitgeliefert worden sein, so übersenden wir diesen jederzeit auf Nachfrage. Sollte hierbei die Zusendung auf einem Datenträger verlangt werden, so erfolgt die Übersendung gegen Zahlung einer Unkostenpauschale in Höhe von € 10,00. Unser Angebot, den Quellcode auf Na- chfrage zu versenden, endet automatisch mit Ablauf von 3 Jahren nach Lieferung unseres Produkts an den Kunden. Anfragen sind insoweit möglichst unter Angabe der Seriennummer unseres Produktes an folgende Adresse zu senden:

INSYS MICROELECTRONICS GmbH Hermann-Köhl-Str. 22 93049 Regensburg Telefon +49 941 58692 0 Telefax +49 941 58692 45 E-Mail: support@insys-icom.de

Verwendung von Open-Source-Software

EBW-WH100

3.2 Besondere Haftungsbestimmungen

Wir übernehmen keine Gewährleistung und Haftung, wenn die Open-SourceSoftwareprogramme, die in unserem Produkt enthalten sind, vom Kunden in einer Art und Weise verwendet werden, die nicht mehr dem Zweck des Vertrages, der dem Erwerb unseres Produktes zu Grunde liegt, entspricht. Dies betrifft insbesondere jede Verwendung der Open-Source-Softwareprogramme außerhalb unseres Produktes. Für die Verwendung der Open-Source-Software jenseits des Vertragszwecks gelten die Gewährleistungs- und Haftungsbestimmungen, die die jeweils gültige Open-Source-Softwarelizenz für die entsprechende Open-SourceSoftware, wie nachstehend aufgeführt, vorsieht. Wir haften insbesondere auch nicht, wenn die Open-Source-Software in unserem Produkt oder die gesamte Softwarekonfiguration in unserem Produkt geändert wird. Die mit dem Vertrag, der dem Erwerb unseres Produkt zugrunde liegt, gegebene Gewährleistung gilt nur für die unveränderte Open-Source-Software und die unveränderte Softwarekonfiguration in unserem Produkt.

3.3 Verwendete Open-Source-Software

Wenden Sie sich bitte an unsere Support-Abteilung (support@insys-icom.de) für eine Liste der in diesem Produkt verwendeten Open-Source-Software.

EBW-WH100

Lieferumfang

4 Lieferumfang

Der Lieferumfang umfasst die im Folgenden aufgeführten Zubehörteile. Bitte kontrollieren Sie, ob alle angegebenen Zubehörteile in Ihrem Karton enthalten sind. Sollte ein Teil fehlen oder beschädigt sein, so wenden Sie sich bitte an Ihren Distributor.

• 1 EBW-WH100

• 1 Quick Installation Guide

• 1 Monitoring App

Optionales Zubehör ist nicht im Lieferumfang enthalten. Folgende Teile sind bei Ihrem Distributor oder INSYS icom erhältlich:

• Mobilfunkantennen

• Antennenverlängerungen und Zubehör

• Hutschienennetzteile

• Monitoring-Pakete zur Überwachung externer Geräte

Folgende weiterführenden Dokumente finden Sie im Downloadbereich und auf der Produktseite des EBW-WH100 unter www.insys-icom.de:

• Zusatzhandbuch ASCII-Konfigurationsdatei

• Zusatzhandbuch Automatisches Update

• Zusatzhandbuch CLI

• Zusatzhandbuch Monitoring App

Technische Daten

EBW-WH100

5 Technische Daten

5.1 Physikalische Merkmale

Die angegebenen Daten wurden bei nominaler Eingangsspannung, unter Volllast und einer Umgebungstemperatur von 25 °C gemessen. Die Grenzwerttoleranzen unterliegen den üblichen Schwankungen.

Physikalische Eigenschaft

Wert

Betriebsspannung

10 ... 48 V DC (±20%)

Leistungsaufnahme Ruhe (eingebucht)

ca. 2 W

Leistungsaufnahme MobilfunkVerbindung

max. 5,2 W

Abgestrahlte Leistung: UMTS 850: Class 3 UMTS 1900: Class 3 UMTS 2100: Class 3 EGSM 850 und 900: Class 4 GSM 1800 und 1900: Class 1 EGSM 850 und 900: Class E2 GSM 1800 und 1900: Class E2 WLAN

0,25 W 0,25 W 0,25 W 2 W 1 W 0,5 W 0,5 W 0,1 W

Pegel Reset-Eingang

HIGH-Pegel = 3-12 V (Kontakt offen bzw. Spannungsfestigkeit bei Fremdspeisung) LOW-Pegel = 0-1 V

Gewicht

140 g

Abmessungen (Breite x Tiefe x Höhe)

45 mm x 110 mm x 75 mm

Temperaturbereich

-30 °C … 60 °C (max. 75 °C, s. unten)

Maximale zulässige Luftfeuchtigkeit

95% nicht kondensierend

Schutzart

Gehäuse IP40, Schraubklemmen IP20

Tabelle 1: Physikalische Eigenschaften

 Max.-Angabe gilt für gelegentliche Datenübertragung und Verwen-

dung von nicht mehr als 2 LAN-Ports. Dabei können Funktionseinschränkungen (insbesondere bei der Datenübertragung) auftreten.

EBW-WH100

Technische Daten

5.2 Technologische Merkmale

Technologische Eigenschaft

Beschreibung

Ethernet-Schnittstelle

10/100 Mbit/s Voll-/Halbduplex Autosense; Automatische Erkennung der Verdrahtung „Crossover” oder „Patch“.

LAN ext-Schnittstelle

10/100 Mbit/s Voll-/Halbduplex Autosense; Automatische Erkennung der Verdrahtung „Crossover” oder „Patch“.

WLAN

Frequenzband 2,4 GHz Netzwerkstandards 802.11b/g/n Hardwareverschlüsselung WEP/WPA/WPA2 Quality of Service WMM, WMM-PS, 802.11e

GSM/GPRS-Frequenzen (2G)

850, 900, 1800, 1900 MHz

UMTS/HSPA-Frequenzen (3G)

800, 850, 900, 1900, 2100 MHz

SIM-Kartenleser

Unterstützung für 1,8 V- und 3,0 V-SIM-Karten Format: Mini-SIM (2FF), arretiert

SMS

SMS-Versand, eingehende SMS können empfangen werden, sind aber nicht über das Web-Interface zugänglich.

GPRS

GPRS Multislot Class 12, Coding scheme 1 bis 4, PBCCH, Mobile Station Class B

EDGE (EGPRS)

EDGE Multislot Class 12, Modulation and Coding Scheme MCS 1-9

HSPA

Uplink bis 5,76 MBit/s / Downlink bis 7,2 MBit/s

UE CAT. [1-8]. 11. 12 supported Compressed mode (3GPP TS25.212)

Tabelle 2: Technologische Merkmale

Anzeige- und Bedienelemente

EBW-WH100

6 Anzeige- und Bedienelemente

Ab b ildung 1: An zeige- und Bedienelemente auf der Gerätevorderseite

Position

Bezeichnung

Reset-Taster

SIM-Karten-Slot

Power LED

COM LED

Signal LED

Status LED

Activity LED für LAN 2 / ext

Link LED für LAN 2 / ext

Activity LED für LAN 1

Link LED für LAN 1

Tabelle 3: Beschreibung der Anzeige- und Bedienelemente auf der Gerätevorderseite

EBW-WH100

Anzeige- und Bedienelemente

6.1 Bedeutung der Anzeigeelemente

LED

Farbe

Funktion

aus

blitzt

blinkt

Link LAN 1/2

grün

10/100 MBit/s

10 MBit/s

100 MBit/s

Activity LAN 1/2

orange

Activity

nicht verb.

Datenverkehr

verbunden Power

grün

Versorgung

fehlt

vorhanden

COM grün

PPP-Link

offline im Aufbau

orange

PPP-Link

aufgebaut

Signal grün

SIM-Karte

kein Signal o. ausgebucht

PPPDatenverkehr

Feldstärke (siehe Tabelle 5)

rot

WLAN Activity

nicht verb.

Datenverkehr

Status

grün

VPN

VPNVerbindung aufgebaut

rot

Status

Initialisierung, FW-Update, Störung

Tabelle 4: Bedeutung Anzeigeelemente

Blinktakt LED Signal

Wertigkeit

Qualität des Signals

900 ms an, 100 ms aus

20 .. 31

sehr gut

200 ms an, 200 ms aus

13 .. 19

gut

100 ms an, 900 ms aus

0 .. 12

schlecht

aus

99 (nicht feststellbar)

ungenügend

Tabelle 5: Blinkcode der Data/Signal LED

Anzeige- und Bedienelemente

EBW-WH100

6.2 Funktion der Bedienelemente

Bezeichnung

Bedienung

Bedeutung

Reset-Taster

Einmal kurz drücken.

Setzt die Software zurück und startet sie neu.

(Soft-Reset)

Mindestens 3 Sekunden lang drücken.

Setzt die Hardware zurück und startet sie neu.

(Hard-Reset)

Innerhalb von 2 Sekunden dreimal hintereinander kurz drücken.

Löscht alle Einstellungen und setzt das Gerät auf Werkseinstellungen zurück

SIM-Karten-Slot

Kurz auf die SIM-Karte drücken

Wirft die SIM-Karte aus.

Tabelle 6: Funktionsbeschreibung und Bedeutung der Bedienelemente

EBW-WH100

Anschlüsse

7 Anschlüsse

7.1 Anschlüsse Vorderseite

Ab b ildung 2: An schlüsse auf der Gerätevorderseite

Position

Bezeichnung

Ethernet-Port LAN 1 (RJ45, 10/100 BT)

Ethernet-Port LAN 2 / ext (RJ45, 10/100 BT)

Mobilfunkantennenanschluss (SMA-Buchse)

WLAN-Antennenanschluss (RevSMA-Buchse)

Tabelle 7: Beschreibung der An schlüsse auf der Gerätevorderseite

Bei Verwendung einer Außenantenne muss die Abschirmung des Antennensystems mit dem Schutzleiter verbunden werden.

Anschlüsse

EBW-WH100

7.2 Klemmanschlüsse Oberseite

Ab b ildung 3: An schlüsse auf der Geräteoberseite

Klemme

Bezeichnung

Beschreibung

10 ... 48 VDC

Spannungsversorgung 10 V – 48 V DC

GND

Ground (Masse)

Reset

Reset-Eingang

Tabelle 8: Beschreibung der An schlüsse auf der Geräteoberseite

 Zum Zurücksetzen des Geräts muss der Reset-Eingang mit Masse

(GND) verbunden werden. Die Funktionalität ist identisch mit dem Reset-Taster. Wird der Reset-Eingang mit einem Signalausgang verbunden, darf dessen HIGH-Pegel 12 V nicht überschreiten.

EBW-WH100

Funktionsübersicht

8 Funktionsübersicht

Der EBW-WH100 bietet Ihnen die folgenden Funktionen:

• Konfiguration über Web-Interface, Befehlszeile (CLI) oder

Konfigurationsdatei

Alle Funktionen können über ein Web-Interface oder eine

Befehlszeilen-Schnittstelle (CLI, Command Line Interface) konfiguriert und eingestellt werden. Der Zugriff ist dabei mit einer Benutzernameund Kennwortabfrage geschützt. Der dafür erforderliche Port kann frei eingestellt werden. Alternativ kann auch eine Datei (ASCII oder binär) hochgeladen werden, welche die Konfiguration enthält.

• Zugangskontrolle über Radius-Server Der Zugang zum Web-Interface oder der Befehlszeilen-Schnittstelle

(CLI) kann optional über einen Radius-Server gegen unbefugte Zugriffe geschützt werden.

• IPv6-Routing Zusätzlich zu den IPv4-Adressen verfügen die Schnittstellen über

Adressen nach dem IPv6-Protokoll. Mit SLAAC (StateLess Address Auto Configuration) konfiguriert sich der Router selbständig eine oder mehrere IPv6-Adressen. Wenn im LAN ein Router mit Router Advertisement IPv6-Adressprefixe verkündet, konfiguriert sich der Router zusätzlich zu seinen bereits konfigurierten IPv6-Adressen eine Weitere mit dem verkündeten Prefix. Zusätzlich kann der Router sein Prefix an lokale Geräte verteilen (Router Advertisement).

• DHCP-Server Angeschlossene Ethernet-Geräte können automatisch ihre IP-Adresse

beziehen.

• DHCP-Client An der Schnittstelle LAN ext können optional automatisch IP-

Adressen aus dem Netzwerk bezogen werden.

• Statische IP-Adresse Eine statische IP-Adresse kann für die Schnittstelle LAN ext

konfiguriert werden.

• DSL-Standleitungsbetrieb Eine dauerhafte Verbindung über eine DSL („PPP-over-Ethernet“)-

Verbindung kann hergestellt und aufrecht erhalten werden. Dazu kann über die LAN ext-Schnittstelle ein DSL-Modem angeschlossen werden. So ist es möglich, mit einem externen Netzwerk über eine „Standleitung“ zu kommunizieren.

Funktionsübersicht

EBW-WH100

• Periodischer DSL-Verbindungsaufbau Eine DSL (PPPoE) -Verbindung kann zeitgesteuert aufgebaut und

auch geschlossen werden. Für den Verbindungsaufbau und den Verbindungsabbau können Sie Uhrzeiten festlegen.

• Dynamischer DSL-Verbindungsaufbau Bei Bedarf kann selbständig eine DSL (PPPoE)-Verbindung aufgebaut

werden. Nach einer definierbaren Idle-Time oder einer definierbaren maximalen Verbindungszeit wird die Verbindung wieder abgebaut.

• Wählfilter für DSL-Verbindungsaufbau Mit Hilfe der Wählfilter kann definiert werden, welche Datenpakete zu

einem PPPoE-Verbindungsaufbau führen. Unnötige Verbindungen können so vermieden werden, Kosten werden eingespart.

• NAT und Port-Forwarding Der Router kann Datenpakete auch durch NAT und Port-Forwarding

weiterleiten. Nach festlegbaren Regeln werden eingehende IP-Pakete an definierbare Ports und Port-Bereiche zu IP-Adressen und Ports im LAN weitergeleitet.

• IP-Forwarding Mit IP-Forwarding-Regeln können zusätzliche IP-Adressen an der

Schnittstelle LAN ext angelegt werden. Pakete an eine dieser IPAdressen werden an die mit ihr verknüpfte IP-Adresse im lokalen LAN weitergeleitet.

• Einwahl-PPP-Server (Dial-In) Eine Verwendung als PPP-Einwahlserver ist möglich. Wie bei einem

Internet Service Provider kann ein Anrufer eine PPP-Verbindung aufbauen, um auf das dahinterliegende Netzwerk zuzugreifen.

• Aufbau einer PPP-Verbindung durch eingehenden Anruf (Callback) Es ist möglich, einen Anrufer zu identifizieren und automatisch eine

PPP-Verbindung zu einer zuvor bestimmten Gegenstelle (z.B. einem Internet Service Provider) aufzubauen. Dabei kann sich der Anrufer, der den Verbindungsaufbau auslöst, über eine PPPAuthentifizierungsmethode identifizieren.

• Automatische Anwahl einer PPP-Gegenstelle (Dial-Out) Aufbau einer Verbindung zu einer PPP-Gegenstelle (z.B. Internet

Service Provider), sobald ausgehender Netzwerkverkehr registriert wird.

• Wählfilter für das Auslösen eines Verbindungaufbaus Über Regeln können Sie festgelegen, welcher Netzwerkverkehr oder

Netzwerkteilnehmer einen Verbindungsaufbau auslösen darf.

EBW-WH100

Funktionsübersicht

• PPP-Standleitungsbetrieb Herstellung und Aufrechterhaltung einer dauerhaften Verbindung

über eine „Wählleitung“. So ist es möglich, mit einem Netzwerk über eine Wählverbindung wie über eine „Standleitung“ zu

kommunizieren.

• Periodischer PPP-Verbindungsaufbau Es ist möglich, eine PPP-Verbindung zeitgesteuert aufzubauen zu

schließen. Für den Verbindungsaufbau und den Verbindungsabbau können feste Uhrzeiten eingestellt werden.

• OpenVPN Der Router kann als OpenVPN-Server oder -Client fungieren. So

können Maschinen von außen über unsichere Netzwerke eine sichere Verbindung zum LAN hinter dem Router herstellen. Es kann auch ein ganzes LAN über eine unsichere Internet-Verbindung abhör- und störungssicher durch einen VPN-Tunnel mit einem anderen Netzwerk (z.B. dem Firmennetzwerk) verbunden werden. Dabei wird die Authentifizierung bei Verbindung zu einem OpenVPN-Server über einen statischen Schlüssel, über ein Zertifikat mit Benutzernamen und Kennwort oder über ein Zertifikat alleine unterstützt. Weiterhin kann auch eine OpenVPN-Verbindung ohne Authentifizierung aufgebaut werden.

• PPTP Der Router kann als PPTP-Server oder Client fungieren. So können

Maschinen von außen über unsichere Netzwerke eine sichere Verbindung zum LAN hinter dem Router herstellen. Es kann auch ein ganzes LAN über eine unsichere Internet-Verbindung abhör- und störungssicher durch einen VPN-Tunnel mit einem anderen Netzwerk (z.B. dem Firmennetzwerk) verbunden werden.

• IPsec-Protokoll Zwei Subnetze können über eine unsichere Internet-Verbindung

abhör- und störungssicher durch einen IPsec-Tunnel miteinander verbunden werden. Dabei wird die Authentifizierung bei Verbindung zu einem IPsec-Endgerät über Zertifikate oder eine Passphrase (PSK) unterstützt. Insgesamt können bis zu 10 Tunnel gleichzeitig aufgebaut werden.

• GRE-Tunnel GRE-Tunnel ermöglichen die transparente Übertragung von Daten

durch eine bestehende Verbindung, ohne dass die Originalpakete verändert werden.

• IPT-Protokoll Unterstützung der Kommunikation über IPT (Internet-Protokoll

Telemetrie). Der Router kann sich als IPT-Slave zu einem IPT-Master verbinden und Nutzdaten des Seriell-Ethernet-Gateway an einen anderen IPT-Slave tunneln.

Funktionsübersicht

EBW-WH100

• Dynamisches DNS-Update Nach dem Aufbau einer PPP-Verbindung zu einem Internet Service

Provider kann die zugewiesene IP-Adresse bei einem dynamischen DNS-Service (z.B. DynDNS) hinterlegt werden. Der Router kann aus dem Internet heraus erreicht werden.

• DNS-Relay-Server DNS-Anfragen können an vorher konfigurierte DNS-Server im Internet

oder die beim PPP-Verbindungsaufbau übergebenen DNS-Server weitergeleitet werden.

• Firewall (Stateful Firewall) Die Firewall ermöglicht es, ein- und ausgehende IP-Verbindungen zu

beschränken. Für jede Verbindung und für jeden gespeicherten Benutzer kann eine flexible Regel angelegt werden. Entspricht eine Verbindung durch den Router einer dieser Firewall-Regeln, so wird die Verbindung zugelassen, andernfalls wird die Verbindung unterbunden. Die „Stateful Firewall“ erlaubt Verbindungen auch für Protokolle mit speziellen Anforderungen, z.B. FTP.

• MAC-Filter Der MAC-Filter ermöglicht es, dass nur noch Pakete an der lokalen

Ethernet-Schnittstelle akzeptiert werden, die von explizit zugelassenen Netzwerkgeräten stammen.

• E-Mail- und SMS-Versand sowie SNMP-Trap-Auslösung bei

verschiedenen Ereignissen

Es ist möglich, bei verschiedenen Ereignissen eine E-Mail oder eine

SMS an beliebige Empfänger zu versenden oder einen SNMP-Trap auszulösen. Dazu stehen eine Reihe vordefinierter Ereignisse zur Verfügung, wie zum Beispiel der Aufbau von Verbindungen oder Tunnels, Empfang von SMS, Änderungen der Link-Zustände, fehlerhafte Authentifizierung am Web-Interface, Zurückweisungen durch die Firewall, Konfigurationsänderungen und andere interne Vorgänge im Gerät.

• SMS-Empfang Es besteht die Möglichkeit, SMS zu empfangen. Damit können

verschiedene Befehle übermittelt werden, optional auch kennwortgeschützt. Nicht auswertbare SMS können an die Sandbox weitergeleitet und dort ausgewertet werden.

• SNMP-Agent für die Bearbeitung von SNMP-Anfragen Beantwortung eingehender SNMP-Anfragen (SNMP-Get-Requests)

bei aktiviertem SNMP-Agent. Damit können fast alle Konfigurationsparameter ausgelesen werden.

EBW-WH100

Funktionsübersicht

• Zeitsynchronisation über NTP Synchronisierung der Systemzeit über das Network Time Protocol mit

einem NTP-Server im Internet. So ist die Systemzeit immer aktuell und die interne Uhr muss nicht manuell eingestellt werden.

• NTP-Server Ein NTP-Server kann NTP-Anfragen im lokalen Netz beantworten.

• HTTP und HTTPS Proxy mit URL-Filter Der Proxy dient dazu, um den Zugriff auf Webadressen für

Applikationen im lokalen Netz des Routers zu beschränken sowie um Verbindungs-Timeouts zu vermeiden. Es werden die Protokolle HTTP und HTTPS unterstützt. Der Proxy hält Verbindungen während dem Verbindungsaufbaus des Kommunikationsgerätes geöffnet, um einem vorzeitigen Timeout vorzubeugen. Der Proxy arbeitet nicht als Cache für häufig aufgerufene Webseiten.

• Log-Dateien Verschiedene Log-Dateien können als Textdatei über das Web-

Interface heruntergeladen werden.

• Herunterladbare Konfigurationsdateien Die Konfiguration kann als binäre oder als ASCII-Datei

heruntergeladen werden. Die Datei kann als Sicherheitskopie zur Konfiguration nach einer Zurückstellung auf Werkseinstellungen verwendet werden oder zum bequemen Laden einer gleichen Konfiguration in verschiedene Router. Die ASCII-Konfigurationsdatei kann bearbeitet werden und bietet eine bequeme Möglichkeit zur alternativen Konfiguration.

• Firmware-Update über Web-Interface Die Firmware kann über das Web-Interface aktualisiert werden. Ein

Update kann lokal oder aus der Ferne durchgeführt werden.

• Automatisches tägliches Update Eine tägliche automatische Aktualisierung von Firmware-Dateien,

Konfigurationsdateien (binär und ASCII) oder Sandbox-Image-Dateien, die auf einem Server entsprechend bereitgestellt werden, ist möglich.

• Redundante WAN-Schnittstelle Es ist möglich, das integrierte Kommunikationsgerät als redundante

WAN-Schnittstelle bei Verbindungsproblemen über die LAN extSchnittstelle zu verwenden.

• Frei programmierbare Sandbox Es steht eine frei programmierbare Sandbox zur Verfügung. Die

Sandbox ist eine Art virtueller Maschine, die auf dem Router läuft und in der man Programme starten, Daten sammeln und Dienste anbieten kann, die im eigentlichen System nicht vorhanden sind.

Funktionsübersicht

EBW-WH100

• Debugging-Werkzeuge zur Analyse von Netzwerkverbindungen Es stehen verschiedene Werkzeuge zur Verfügung, um Probleme mit

Netzwerkverbindungen analysieren zu können. Dabei können PingPakete gesendet, Routen von IP-Paketen verfolgt, DNS-Informationen abgefragt und Netzwerkpakete aufgezeichnet werden.

• Abfragen und Setzen von Objekten über MCIP-Protokoll Ein Teil der LEDs kann über das MCIP-Protokoll abgefragt oder

gesetzt werden. Das MCIP-Protokoll ist sowohl in der Sandbox als auch von externen Geräten über TCP/IP verfügbar.

• WLAN-Schnittstelle Die WLAN-Schnittstelle kann entweder als Wireless Access Point

(WLAN-Basisstation) oder als WLAN-Client zur Anbindung an einen solchen betrieben werden.

• Vorinstallierte Monitoring App Die vorinstallierte Monitoring App (Überwachungsapplikation)

ermöglicht die Überwachung von Timern, eingehenden SMS (Mobilfunkgeräte) oder Objekten einer Siemens-Steuerung der Typen LOGO!™ bzw. S7 (jeweils lizenzpflichtig) sowie das Absetzen von Alarmmeldungen.

EBW-WH100

Montage

9 Montage

Dieser Abschnitt erklärt, wie Sie den EBW-WH100 auf einer Hutschiene montieren, die Spannungsversorgung anklemmen und wie Sie ihn wieder demontieren können. Beachten Sie dazu unbedingt die Anweisungen im

Abschnitt „Sicherheit“ dieses Handbuchs, insbesondere die „Sicherheitshinweise zur elektrischen Installation“.

Vorsicht!

Nä sse und Flüssigkeiten aus der Umgebung können ins Innere des Geräts gelangen!

Brandgefahr und Beschädigung des Produkts.

Das Gerät darf nicht in nassen oder feuchten Umgebungen oder direkt in der Nähe von Gewässern eingesetzt werden. Installieren Sie das Gerät an einem trockenen, vor Spritzwasser geschützten Ort. Schalten Sie die Spannung ab, bevor Sie Arbeiten an einem Gerät durchführen, das mit Feuchtigkeit in Berührung kam.

Vorsicht!

Gerätezerstörung durch falsche Spannungsquelle!

Wenn das Gerät mit einer Spannungsquelle betrieben wird, die eine größere Spannung als die zulässige Betriebsspannung liefert, wird es zerstört.

Sorgen Sie für eine geeignete Spannungsversorgung. Den richtigen Spannungsbereich finden Sie im Abschnitt Technische Daten.

Montage

EBW-WH100

Gerät auf Hutschiene montieren

So montieren Sie den EBW-WH100 auf einer DIN-Hutschiene:

1. Setzen Sie das Gerät, wie in der folgenden Abbildung gezeigt, an der

Hutschiene an. An der oberen und der unteren Außenkante der Hutschienennut befinden sich jeweils zwei Rasthaken. Haken Sie die oberen beim Ansetzen hinter der Oberkante der Hutschiene ein.

2. Klappen Sie das Gerät senkrecht zur Hutschiene, bis die zwei unteren,

beweglichen Rasthaken unten in der Hutschiene einrasten.

 Der EBW-WH100 ist nun fertig montiert.

Spannungsversorgung anklemmen

 Das Gerät ist bereits auf der Hutschiene montiert.  Die Spannungsversorgung steht bereit und ist abgeschaltet.

1. Klemmen Sie das Massekabel der Spannungsversorgung an der

Klemme „GND“ an.

2. Klemmen Sie den Pluspol der Spannungsversorgung an der Klemme

für die Spannungsversorgung an.

 Der EBW-WH100 ist nun mit der Spannungsversorgung verbunden.

EBW-WH100

Montage

Spannungsversorgung trennen

 Das Gerät ist auf der Hutschiene montiert.  Die Spannungsversorgung ist angeschlossen und abgeschaltet.

1. Trennen Sie das Massekabel der Spannungsversorgung von der

Klemme „GND“.

2. Trennen Sie den Pluspol der Spannungsversorgung von der Klemme

für die Spannungsversorgung.

 Der EBW-WH100 ist von der Spannungsversorgung getrennt.

Gerät von Hutschiene demontieren

So demontieren Sie den EBW-WH100 von einer DIN-Hutschiene in einem

Schaltschrank:

 Sie benötigen einen kleinen Schlitzschraubendreher.  Die Spannungsversorgung des Schaltschranks ist abgestellt und gegen

versehentliches Wiedereinschalten gesichert.

 Alle Kabel am Gerät sind abgeklemmt.

1. Führen Sie den Schlitzschraubendreher wie in der folgenden

Abbildung gezeigt in die Rille hinten im Boden ein.

Montage

EBW-WH100

2. Bewegen Sie den Schlitzschraubendreher wie in der folgenden

Abbildung gezeigt zum Gerät hin.

 Die Kunststofffeder mit den unteren Rasthaken wird

auseinandergezogen.

3. Während Sie die Kunststofffeder mit den unteren Rasthaken gespannt

halten, klappen Sie das Gerät von der Hutschiene weg.

4. Haken Sie das Gerät aus und nehmen Sie ihn senkrecht zur

Hutschiene ab.

 Der EBW-WH100 ist nun demontiert.

EBW-WH100

Inbetriebnahme

10 Inbetriebnahme

Dieses Kapitel erklärt, wie Sie den EBW-WH100 in Betrieb nehmen; d.h. mit einem PC verbinden und zur Konfiguration vorbereiten.

SIM-Karte einsetzen.

So setzen Sie die SIM-Karte ein.

 Die Stromversorgung des Geräts ist abgestellt.  Sie benötigen eine funktionierende Mini-SIM-Karte Ihres

Mobilfunkproviders.

 Sie benötigen die dazugehörige PIN.

1. Schieben Sie die SIM-Karte mit den Kontakten nach außen und der

Fase nach hinten zeigend in den SIM-Karten-Slot bis sie einrastet.

 Um die SIM-Karte zu entfernen, drücken Sie kurz auf die Karte. Die

Karte wird dann ein Stück weit herausgeschoben und kann entnommen werden.

2. Schalten Sie die Stromversorgung wieder ein.

Inbetriebnahme

EBW-WH100

Anschließen einer Mobilfunkantenne und eines PC

So verbinden Sie den EBW-WH100 mit einer GSM-Antenne und über ein

Netzwerkkabel mit einem PC.

 Die Stromversorgung des Geräts ist abgestellt.  Sie benötigen ein Cat 5 Netzwerk-Patchkabel.  Sie benötigen eine Netzwerkkarte am PC.  Sie benötigen eine passende Mobilfunkantenne (bei INSYS icom erhältlich.)

 Für die USA gilt die Vorschrift der Federal Communications

Commission (FCC), nach der die Antenne in mindestens 20 cm Abstand zu Personen, nicht am gleichen Ort mit anderen Antennen oder Sendern installiert und betrieben werden sowie einen Antennengewinn von nicht mehr als 8,4 dBi (GSM 1900) beziehungsweise 2,9.dBi (GSM 850) aufweisen soll.

1. Suchen Sie die RJ-45-Buchse der Netzwerkkarte am PC.

2. Stecken Sie das eine Ende des Netzwerkkabels in die RJ-45-Buchse

am PC und das andere Ende in eine der LAN-Buchsen des EBWWH100.

3. Schließen Sie die Mobilfunkantenne an die Antennenbuchse an.

EBW-WH100

Inbetriebnahme

Den EBW-WH100 konfigurieren

 Das Gerät ist an den PC angeschlossen.  Die Spannungsversorgung des Geräts ist eingeschaltet.  Sie haben die nötigen Zugriffsrechte, die IP-Adresse der Netzwerkkarte zu

verändern, an die der EBW-WH100 angeschlossen ist.

1. Ändern Sie die IP-Adresse der Netzwerkkarte, an die das Gerät

angeschlossen ist, auf eine Adresse die mit 192.168.1. beginnt.

➢

Alternativ können Sie Ihre Netzwerkkarte auf „automatische Adresszuweisung“ konfigurieren. Der integrierte DHCP Server des

EBW-WH100 weist Ihrer Netzwerkkarte dann beim Anstecken eine Adresse aus dem passenden Adressbereich zu.

 Verwenden Sie nicht die Adresse 192.168.1.1. Das ist die ab Werk

eingestellte IP-Adresse des Geräts. Verwenden Sie z.B. 192.168.1.2. als IP-Adresse für die Netzwerkkarte in Ihrem PC.

2. Öffnen Sie einen Webbrowser und geben Sie die URL

„http://192.168.1.1“ ein.

 Der Webbrowser lädt die Startseite des EBW-WH100.

➢

Falls Sie im Browserfenster die Meldung sehen, dass die Seite mit der Adresse nicht gefunden werden kann: Prüfen Sie, ob das Gerät mit Spannung versorgt ist. Falls ja, ist vermutlich die falsche IP-Adresse im Gerät eingestellt. Drücken Sie dafür dreimal innerhalb von 2 Sekunden auf den Reset-Taster und wiederholen Sie diese Anleitung ab Schritt 2.

 Sie werden durch einen Dialog zur Authentifizierung mit

Benutzernamen und Kennwort aufgefordert.

3. Geben Sie als Benutzernamen „insys“ und als Kennwort „icom“ ein.

 Benutzername und Kennwort sind als Werkeinstellung gesetzt.

Funktioniert die Anmeldung am Web-Interface mit diesen Daten nicht, setzen Sie das Gerät einfach auf die Werkseinstellungen zurück. Drücken Sie dafür dreimal innerhalb von 2 Sekunden auf den ResetTaster und wiederholen Sie diese Anleitung ab Schritt 2.

 Sie sehen die Startseite des Web-Interface.  Der EBW-WH100 ist erfolgreich installiert und bereit zur Konfiguration.

Bedienprinzip

EBW-WH100

11 Bedienprinzip

Dieses Kapitel erklärt Ihnen, wie Sie bei Bedienung und Konfiguration eines EBWWH100 vorgehen.

Konfiguration und Bedienung erfolgen mit Hilfe einer web-basierten Schnittstelle (Web-Interface). Das Web-Interface selbst wird mit Hilfe eines Webbrowsers angezeigt und bedient.

EBW-WH100

Bedienprinzip

11.1 Bedienung mit Web-Interface

Das Web-Interface ermöglicht eine komfortable Konfiguration mit Hilfe eines Webbrowsers. Über das Web-Interface ist es möglich, alle Funktionen zu konfigurieren. Die Bedienung ist weitgehend selbsterklärend. Das WebInterface bietet zusätzlich eine Online-Hilfe, in der die Bedeutung möglicher Einstellungen erklärt ist. Die Online-Hilfe wird angezeigt, indem in der Titelleiste unter der Sprachauswahl die Option „Hilfetexte anzeigen“ gewählt wird.

 Wir empfehlen bei den ersten Konfigurationsvorgängen unbedingt, die

Online-Hilfe zu aktivieren, um eine schnelle und fehlerfreie Konfiguration zu ermöglichen.

Konfigurieren und Einstellen mit dem Web-Interface

Hier erfahren Sie, wie Sie prinzipiell vorgehen, um mit dem Web-Interface

zu konfigurieren.

 Das Gerät ist betriebsbereit und Sie haben darauf Zugriff (siehe Abschnitt

Inbetriebnahme).

1. Starten Sie den Web-Browser und geben Sie die IP-Adresse in die

Adresszeile ein.

 Die ab Werk voreingestellte IP-Adresse ist 192.168.1.1.

 Ein Dialog zur Authentifizierung erscheint und fordert Sie auf,

Benutzernamen und Kennwort einzugeben.

2. Geben Sie den Benutzernamen und Kennwort ein und klicken Sie

danach auf OK.

 Die Werkseinstellung des Web-Interface sind wie folgt:

der Benutzername ist „insys“, das Kennwort ist „icom“.

 Die Startseite des Web-Interface wird angezeigt.

3. Wählen Sie über das Menü links den Menüpunkt aus, in dem Sie

Einstellungen vornehmen möchten.

4. Nehmen Sie die gewünschten Einstellungen vor.

5. Klicken Sie abschließend auf die Schaltfläche OK auf der jeweiligen

Konfigurationsseite, um die Einstellungen zu speichern.

 Bitte klicken Sie nach einer Änderung der Konfiguration stets die auf

die Schaltfläche OK , da ansonsten bei einem Wechsel der Seite oder beim Schließen des Browsers die Einstellungen nicht übernommen

werden.

Bedienprinzip

EBW-WH100

11.2 Zugang über das HTTPS-Protokoll

Das Web-Interface ermöglicht auch eine sichere Konfiguration unter Verwendung des HTTPS-Protokolls. Das HTTPS-Protokoll ermöglicht eine Authentifizierung des Servers (d.h. des EBW-WH100) sowie eine Verschlüsselung der Datenübertragung.

Bei einem ersten Zugriff über das HTTPS-Protokoll zeigt der Browser an, dass der EBW-WH100 ein ungültiges Sicherheitszertifikat verwendet. Dem Zertifikat wird nicht vertraut, weil das Aussteller-Zertifikat (CA-Zertifikat) unbekannt ist.

Sie können diese Warnmeldung ignorieren und (je nach Browser und Betriebssystem) eine Ausnahme für diesen Server hinzufügen oder die sichere Verbindung zu diesem Server trotzdem aufbauen.

Wir empfehlen, das CA-Zertifikat CA_MoRoS.crt von der Zertifikats-Seite (http://www.insys-icom.de/zertifikat/) herunterzuladen und in Ihren Browser zu importieren, um INSYS MICROELECTRONICS als Zertifizierungsstelle anzuerkennen. Gehen Sie dazu vor, wie in der Dokumentation Ihres Browsers beschrieben.

Wenn INSYS MICROELECTRONICS als Zertifizierungsstelle in Ihrem Browser hinterlegt ist und sie erneut auf das Gerät über das HTTPS-Protokoll zugreifen, zeigt der Browser erneut an, dass ein ungültiges Sicherheitszertifikat verwendet wird. Dem Zertifikat wird nicht vertraut, weil sich der Common Name des Zertifikates von Ihrer Eingabe in der Adressleiste des Browsers unterscheidet. Der Browser meldet, dass sich ein anderes Gerät unter dieser URL meldet. Der Common Name des Zertifikates besteht aus der MACAdresse des EBW-WH100, wobei die Doppelpunkte durch Unterstriche ersetzt sind.

Sie können diese Warnmeldung ignorieren und (je nach Browser und Betriebssystem) eine Ausnahme für diesen Server hinzufügen oder die sichere Verbindung zu diesem Server trotzdem aufbauen.

Um auch diese Browser-Warnung zu vermeiden, müssen Sie den Common Name des zu erreichenden EBW-WH100 in die Adressleiste Ihres Browsers eingeben. Damit die URL zum richtigen Gerät führt, muss der Common Name mit der IP-Adresse des Geräts verknüpft werden. Den Allgemeinen Namen (Common Name) können Sie herausfinden, indem Sie das Zertifikat vom Gerät herunterladen und dies ansehen. Die Vorgehensweise hierzu ist von Ihrem Browser abhängig. Die Vorgehensweise für das Einrichten der Verknüpfung ist abhängig von Ihrem Betriebssystem:

• Editieren von /etc/hosts (Linux/Unix)

• Editieren von C:\WINDOWS\system32\drivers\etc\hosts (Windows XP)

• Konfigurieren Ihres eigenen DNS-Servers

Sehen Sie für weitere Informationen dazu in der Dokumentation Ihres Betriebssystems nach.

EBW-WH100

Funktionen

12 Funktionen

12.1 Basic Settings

12.1.1 Zugang zum Web-Interface konfigurieren

Das Web-Interface dient zur Konfiguration des EBW-WH100. Es wird durch eine Abfrage von Benutzername und Kennwort (alternativ auch über einen RadiusServer) gegen unbefugte Zugriffe geschützt. Das Web-Interface kann für eine Konfiguration von einem Rechner aus dem internen Netz oder für eine Fernkonfiguration aus dem WAN über das HTTP- und HTTPS-Protokoll konfiguriert werden. Für eine bessere Unterscheidbarkeit kann ein Standort eingetragen werden. Sie können den Port festlegen, unter dem Sie das Web-Interface erreichen.

Konfiguration mit Web-Interface (Menü „Basic Settings“, Seite „WebInterface“)

Für eine Authentifizierung lokal am Gerät wählen Sie den Radiobutton „Authentifizierung mit Kennwort“ und geben Sie die Zugangsdaten in die entsprechenden Felder ein.

Für eine Authentifizierung am Radius-Server wählen Sie den Radiobutton „Authentifizierung am Radius-Server“.

 Dazu muss der Radius-Server konfiguriert sein (im Menü „Basic

Settings“ auf der Seite „Radius-Server“).

Um eine Authentifizierung mit Kennwort zu ermöglichen, falls der Radius-Server nicht erreichbar ist bzw. nicht antwortet, aktivieren Sie die Checkbox „Authentifizierung mit Kennwort nach Radius-Timeout“.

Um festzulegen, über welche Zugriffsmöglichkeiten (lokal oder aus der Ferne über HTTP oder HTTPS) die Konfiguration zulässig ist, aktivieren bzw. deaktivieren Sie die jeweiligen Checkboxen.

Den Port des Web-Interface legen Sie im Eingabefeld „HTTP Port des Web-Interface“ bzw. „HTTPS Port des Web-Interface“ fest. Standardmäßig ist Port 80 (HTTP) bzw. Port 443 (HTTPS) für das WebInterface eingestellt.

Eine Bezeichnung des Routers oder Standorts kann im Feld „Standort“ eingegeben werden. Diese Bezeichnung erscheint dann in der Titelzeile des Browserfensters sowie der Startseite des Web-Interface und erleichtert eine Unterscheidung wenn mehrere Web-Interface-Fenster geöffnet sind.

Sp eichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken.

Funktionen

EBW-WH100

12.1.2 IP-Adressen einstellen

Der EBW-WH100 muss im LAN unter einer bestimmten IP-Adresse erreichbar sein. Dazu müssen Sie eine statische IP-Adresse eingeben. Sie können dabei eine IPv4und eine IPv6-Adresse eingeben. Mit SLAAC (StateLess Address AutoConfiguration) kann sich der Router selbständig eine oder mehrere IPv6Adressen konfigurieren. Wenn im LAN ein Router mit Router Advertisement IPv6Adressprefixe verkündet, konfiguriert sich der Router zusätzlich zu seinen bereits konfigurierten IPv6-Adressen eine Weitere mit dem verkündeten Prefix.

Dem lokalen Netzwerk kann eine virtuelle Netzadresse zugewiesen werden. Geräte im lokalen Netzwerk können anschließend über das WAN mit der virtuellen Adresse angesprochen werden. Der Router tauscht den Netzwerkanteil der virtuellen IP-Adresse gegen den Netzwerkanteil des lokalen Netzwerkes aus und leitet das Paket an das Ziel weiter.

Konfiguration mit Web-Interface (Menü „Basic Settings“, Seite „IP-Adresse (LAN)“)

Um eine statische IP-Adresse einzustellen, geben Sie die IPv4-Adresse des Routers im LAN sowie die Netzmaske ein.

 Bei Änderung der lokalen IP-Adresse wird automatisch der

Adressbereich des DHCP-Servers angepasst, wenn sich die Netzmaske nicht verändert hat. Bei einer veränderten Netzmaske wird der DHCP-Server deaktiviert und muss von Hand konfiguriert werden. Darauf wird in einer Meldung hingewiesen.

Die MAC-Adresse finden Sie unter den Eingabefeldern für die IP-Adresse und Netzmaske unter „MAC-Adresse“ auf dieser Seite.

Damit sich der Router selbständig eine oder mehrere IPv6-Adressen konfiguriert, markieren Sie die Checkbox „IPv6-Adresse automatisch beziehen (SLAAC)“.

Geben Sie im Eingabefeld „IPv6-Adresse“ die IPv6-Adresse des Routers

im LAN ein oder wählen Sie den Link „Neue ULA generieren“, um eine

ULA (Unique Local Address) zu generieren. Um dem lokalen Netzwerk eine virtuelle Netzadresse zuzuweisen,

markieren Sie die Checkbox „Netmapping aktivieren“ und geben Sie die Netzadresse (d.h. den gesamten IP-Bereich) in das Feld „Virtuelle

Netzadresse“ ein (z.B. 192.168.2.0). Diese virtuelle Adresse ist nur von

der WAN- bzw. VPN-Seite aus sichtbar. Speichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken.

EBW-WH100

Funktionen

 Soll die Kommunikation aus Sicherheitsgründen auf nur eine IP-

Version (IPv4 oder IPv6) beschränkt werden, darf hier für die zu sperrende Version keine IP-Adresse angegeben werden. Wenn IPv6 gesperrt werden soll, müssen auch SLAAC und der RouterAdvertiser deaktiviert sein. Wenn IPv4 gesperrt werden soll, müssen DHCP-Server und –Client deaktiviert sein. Bei der IP-Adresse der LAN (ext)-Schnittstelle ist genauso zu verfahren. Außerdem ist die Firewall für die zu blockierende IP-Version zu aktivieren und es müssen alle Firewall-Regeln manuell so abgeändert werden, dass sie keinen Datenverkehr dieser IP-Version erlauben.

Funktionen

EBW-WH100

12.1.3 WLAN Access Point aktivieren

Der EBW-WH100 kann als Wireless Access Point fungieren und ein eigenes WLAN-Netzwerk aufspannen. Dadurch kann der Router wie ein klassischer WLANRouter betrieben werden, der seine Internet-Verbindung anderen WLAN-Clients zur Verfügung stellt.

Ist der WLAN Access Point aktiviert, kann der Router nicht mehr als WLAN-Client betrieben werden. Ist der WLAN-Client im Menü „LAN (ext)“ auf der Seite „LAN

(ext)“ aktiviert, kann der WLAN Access Point nicht mehr aktiviert werden. Ein

gleichzeitiger Betrieb als WLAN Access Point und WLAN-Client ist nicht möglich. Eine Verschlüsslung des WLAN-Netzwerks ist optional. Aus Sicherheitsgründen

wird dringend empfohlen, das Netzwerk mit WPA 2 in Verbindung mit einem sicheren Schlüssel zu verschlüsseln. Halten sie sich an die gängigen Regeln für sichere Passwörter, um einen sicheren Schlüssel zu generieren.

Konfiguration mit Web-Interface (Menü „Basic Settings“, Seite „WLAN Access Point“)

Um die SSID (Service Set Identifier) festzulegen, geben Sie diese in das entsprechende Feld ein. Damit identifiziert sich der WLAN Access Point bei den WLAN-Clients.

Mit dem Kanal wird die WLAN-Frequenz eingestellt. Es wird empfohlen, einen Kanal zu wählen, der im Sendebereich des Routers am wenigsten belastet ist.

Um die Aussendung der SSID zu unterdrücken, können Sie die Checkbox „SSID Broadcasts deaktivieren“ markieren. Dann kann ein möglicher Client die SSID bei einem Scan der verfügbaren WLAN-Netzwerke nicht erkennen. Um sich trotzdem am WLAN-Netzwerk anzumelden, muss diese dann zusammen mit dem Schlüssel am Client eingetragen werden.

Um ein unverschlüsseltes WLAN-Netzwerk zu erstellen, wählen Sie den

Radiobutton „Keine Verschlüsselung“. Aus Sicherheitsgründen wird

davon dringend abgeraten. Um ein verschlüsseltes WLAN-Netzwerk zu erstellen, wählen Sie den

Radiobutton „Verschlüsselung mit PSK“ und wählen Sie in der Dropdown-Liste „Protokoll“ das entsprechende Verschlüsselungs- protokoll. Aus Sicherheitsgründen wird empfohlen, hier „WPA 2“ einzustellen. Geben Sie einen sicheren WLAN-Schlüssel in das Feld „Schlüssel“ ein. Der Schlüssel muss aus mindestens 8 (maximal 63) ACIIzeichen bestehen. Er kann auch in hexadezimaler Schreibweise (genau 64 Zeichen) eingegeben werden.

 Ein sicherer Schlüssel ist möglichst lange, besteht aus Ziffern,

Sonderzeichen, Großbuchstaben und Kleinbuchstaben und ist möglichst beliebig gewählt (keine Wörter).

Speichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken.

EBW-WH100

Funktionen

12.1.4 Statische Routen eintragen

Sie können im EBW-WH100 statische Routen für die Weiterleitung von Datenpaketen definieren, die beim Systemstart geladen werden.

Konfiguration mit Web-Interface (Menü „Basic Settings“, Seite „Routing“)

Um eine statische Route einzutragen, geben Sie im Abschnitt „Neue Route hinzufügen“ die Netzadresse, die Netzmaske sowie den Ga teway in die jeweiligen Felder für IPv4 oder IPv6 ein. Alle Felder müssen ausgefüllt werden, damit eine neue Route für die jeweilige IP-Version in die Tabelle übernommen wird. Übernehmen Sie die Route, indem Sie auf „OK“ klicken.

Um eine bestehende Route zu löschen, aktivieren Sie unter „Bestehende

Routen“ die Checkbox der Route(n), die gelöscht werden soll(en). Speichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken.

 Hier kann weder ein Default-Gateway eingetragen werden, noch kann

NAT ein- oder ausgeschaltet werden. Dies wird in den Menüs „DialIn“, „Dial-Out“ bzw. „LAN (ext)“ auf der dortigen Seite „Routing“

konfiguriert.

12.1.5 Hostnamen eintragen

Sie können den Host- und Domainnamen des EBW-WH100 hier angeben. Außerdem kann eine Hosttabelle erstellt werden, in der IP-Adressen mit

Hostnamen verknüpft werden. Wenn der Router bei einem PC als DNS-Server eingetragen ist, kann dieser anstelle der IP-Adressen die Hostnamen zur Adressierung benutzen.

Konfiguration mit Web-Interface (Menü „Basic Settings“, Seite „Hostnamen“)

Um den Hostnamen einzutragen, geben Sie den Hostnamen ein. Um den Domainnamen einzutragen, geben Sie den Domainnamen ein. Um einen neuen Host in die Hosttabelle einzutragen, geben Sie im

Abschnitt „Neuen Host hinzufügen“ die IP-Adresse und den zugehörigen Hostnamen in die jeweiligen Felder ein. Übernehmen Sie den Host in die Tabelle, indem Sie auf „OK“ klicken.

Um einen bestehenden Host zu löschen, aktivieren Sie unter

„Bestehende Hosts“ die Checkbox des/der Hosts, der/die gelöscht

werden soll(en). Speichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken.

Funktionen

EBW-WH100

12.1.6 MAC-Filter konfigurieren

Im EBW-WH100 kann ein MAC-Filter aktiviert werden, der dann an der lokalen Ethernet-Schnittstelle nur noch Pakete akzeptiert, die von Netzwerkgeräten kommen, die explizit im Filter zugelassen sind.

 Dies gilt nur für Verbindungen, welche vom Gerät im lokalen LAN

initiiert werden, nicht für Verbindungen, die von Seiten des WAN initiiert wurden.

Hinweis

Verlust der Erreichbarkeit!

Wenn die MAC-Adresse des Rechners, mit dem die Konfiguration vorgenommen wird, nicht eingetragen ist, ist keine weitere Konfiguration mehr möglich.

Tragen Sie unbedingt die MAC-Adresse des Rechners, mit dem die Konfiguration vorgenommen wird, in die Liste erlaubter Absender-MAC-Adressen ein, bevor Sie den MAC-Filter aktivieren.

Konfiguration mit Web-Interface (Menü „Basic Settings“, Seite „MAC-Filter“)

Um den MAC-Filter zu aktivieren, aktivieren Sie die Checkbox „MAC- Filter aktivieren“.

Um eine neue Absender-MAC-Adresse einzutragen, geben Sie diese in das Feld „Neue Absender-MAC-Adresse zulassen“ ein. Die MAC-Adresse kann mit oder ohne Doppelpunkten eingetragen werden, andere Formate werden nicht unterstützt. Übernehmen Sie den Eintrag, indem Sie auf „OK“ klicken.

Um eine bestehende Absender MAC-Adresse zu löschen, aktivieren Sie unter „Erlaubte Absender-MAC-Adressen“ die Checkbox der Adresse(n), die gelöscht werden soll(en).

Speichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken.

EBW-WH100

Funktionen

12.1.7 Zugriffschutz über Radius-Server konfigurieren

Der Zugang zum Web-Interface oder der Befehlszeilen-Schnittstelle (CLI) kann optional über einen Radius-Server im Netzwerk gegen unbefugte Zugriffe geschützt werden. Dazu müssen die Zugangsdaten für den Radius-Server im EBW-WH100 konfiguriert werden.

Konfiguration mit Web-Interface (Menü „Basic Settings“, Seite „Radius“)

Um einen Zugriffschutz über einen Radius-Server zu konfigurieren, tragen Sie dessen Adresse und Port in die entsprechenden Felder ein. Standardmäßig ist Port 1812 eingestellt.

Geben Sie noch das „Shared Secret“ (Authentifizierungsschlüssel) in das

zugehörige Feld ein.

 Diese Einstellungen sind nur relevant, wenn die Authentifizierung am

Radius-Server im Menü „Basic Settings“ auf der Seite „Web-Interface“ und/oder der Seite „CLI“ ausgewählt ist.

Sp eichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken.

Funktionen

EBW-WH100

12.1.8 Zugang zur Befehlszeilen-Schnittstelle CLI konfigurieren

Neben der Konfiguration über das Web-Interface oder die Konfigurationsdatei, kann ein EBW-WH100 auch über ein CLI (Command Line Interface), eine Befehlszeilen-Schnittstelle, konfiguriert werden. Es wird durch eine Abfrage von Benutzername und Kennwort (alternativ auch über einen Radius-Server) gegen unbefugte Zugriffe geschützt. Der Zugang zum CLI kann entweder aus dem lokalen Netz oder aus der Ferne über Telnet oder SSH (verschlüsselt) erfolgen. Sie können für Telnet und SSH den Port festlegen, unter dem Sie das CLI erreichen. Außerdem können Sie die Eingabeaufforderung (Prompt) im CLI konfigurieren.

Eine detaillierte Beschreibung der Konfiguration über das CLI findet sich im entsprechenden Zusatzhandbuch.

Konfiguration mit Web-Interface (Menü „Basic Settings“, Seite „CLI“)

Für eine Authentifizierung lokal am Gerät wählen Sie den Radiobutton „Authentifizierung mit Kennwort“ und geben Sie die Zugangsdaten in die entsprechenden Felder ein.

Für eine Authentifizierung am Radius-Server wählen Sie den Radiobutton „Authentifizierung am Radius-Server“.

 Dazu muss der Radius-Server konfiguriert sein (im Menü „Basic

Settings“ auf der Seite „Radius-Server“).

Um festzulegen, über welche Zugriffsmöglichkeiten (lokal oder aus der Ferne über Telnet oder SSH) die Konfiguration zulässig ist, aktivieren bzw. deaktivieren Sie die jeweiligen Checkboxen.

Die zulässige Konfiguration können Sie über die jeweilige Checkbox aktivieren bzw. deaktivieren.

 Wenn keine dieser Checkboxen aktiviert ist, ist kein Zugriff auf das CLI

möglich!

Den Telnet-Port legen Sie im Eingabefeld „Telnet-Port“ fest. Standardmäßig ist Port 23 eingestellt.

Den SSH-Port legen Sie im Eingabefeld „SSH-Port“ fest. Standardmäßig ist Port 22 eingestellt.

Die Eingabeaufforderung (Prompt) legen Sie im Eingabefeld „CLI- Prompt“ fest. Standardmäßig ist „> “ eingestellt.

Die SSH-MD5-Prüfsumme dient der positiven Identifizierung des Geräts bei einer SSH-Verbindung. Der zu Grunde liegende Schlüssel kann mit der Schaltfläche „SSH-Schlüssel neu erstellen“ neu erzeugt werden.

Sp eichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken.

EBW-WH100

Funktionen

12.2 UMTS

12.2.1 PIN der SIM-Karte eingeben

Für eine Einbuchung ins Mobilfunknetz und den Aufbau von CSD- bzw. IPVerbindungen wird die PIN der eingesetzten SIM-Karte benötigt (sofern die SIMKarte mit einer PIN geschützt ist).

Hinweis!

Mögliche Sperrung der SIM-Karte!

Durch Eingeben einer falschen PIN kann die SIM-Karte gesperrt werden wodurch eine Einbuchung ins Mobilfunknetz nicht mehr möglich ist.

Achten Sie beim Eingeben oder Ändern der PIN darauf, die richtige PIN für die SIM-Karte einzugeben. Die SIM-Karte kann mit der zugehörigen PUK wieder entsperrt werden. Zum Entsperren mit der PUK benötigen Sie ein Mobiltelefon, in das Sie die gesperrte SIM-Karte einsetzen und die PUK eingeben können. Alternativ können Sie die SIM-Karte mit dem Befehl AT+CPIN=PUK,NEW_PIN im

Terminal entsperren.

Konfiguration mit Web-Interface (Menü „UMTS“)

Geben Sie die PIN der eingesetzten SIM-Karte in das Eingabefeld „PIN“ ein.

Sp eichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken.

 Die Eingabe einer PIN wird auch dann gespeichert, wenn die

Freischaltung der SIM-Karte nicht erfolgreich war. Das ist erlaubt, um eine Konfiguration auch ohne eingelegte SIM-Karte zu ermöglichen. Aus diesem Grund wird auch eine falsche PIN gespeichert!

Funktionen

EBW-WH100

12.2.2 Netzwahl einstellen

Sie können bestimmen, in welches Mobilfunknetz sich der EBW-WH100 einbucht. Dazu muss Ihre SIM-Karte Roaming unterstützen. Das Gerät kann sich dann mit dem am Standort am stärksten empfangbaren Netz, mit einem bestimmten bevorzugten Netz (das nicht unbedingt das am besten empfangene Netz sein muss) oder ausschließlich mit dem Netz eines bestimmten Providers verbinden.

Bestimmen Sie einen „bevorzugten Provider“, wird versucht, immer mit dem Netz

dieses Providers zu verbinden. Schlägt der Verbindungsversuch zum Netz des bevorzugten Providers fehl, bucht sich der Router in das am besten empfangbare Netz irgendeines Providers ein. Diese Einstellungen erfolgen für jede SIM-Karte getrennt.

Konfiguration mit Web-Interface (Menü „UMTS“)

Um die Art der Netzwahl auszuwählen, wählen Sie über Radiobuttons, ob sich die SIM-Karte ins stärkste Netz, bei einem bevorzugten Provider und dessen Netz oder ausschließlich im Netz eines von Ihnen bestimmten Providers einbuchen soll.

Damit das Netz eines bestimmten Providers beim Einbuchen bevorzugt wird, wählen Sie den Radiobutton für die Option „Bevorzugt bei diesem

Provider einbuchen“. Geben Sie die Nummer des Providers im

Eingabefeld dahinter an. Die Nummer des Providers können Sie über den Link unter dem Fragezeichen neben „Providerliste aus Modem auslesen“ herausfinden (dies ist nur möglich, wenn eine SIM-Karte eingelegt ist und mit der richtigen PIN entsperrt wurde). Um die Daten auslesen zu können, muss eine SIM Karte eingelegt sein und der Router muss in ein Mobilfunknetz eingebucht sein.

Damit das Netz eines bestimmten Providers beim Einbuchen ausschließlich verwendet wird, wählen Sie den Radiobutton für die

Option „Ausschließlich bei diesem Provider einbuchen“. Geben Sie die

Nummer des Providers im Eingabefeld dahinter an. Die Nummer des Providers können Sie über den Link unter dem Fragezeichen neben „Providerliste aus Modem auslesen“ herausfinden (dies ist nur möglich, wenn eine SIM-Karte eingelegt ist und mit der richtigen PIN entsperrt wurde).

Sp eichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken.

EBW-WH100

Funktionen

12.2.3 Tägliches Aus- und Einbuchen einstellen

Der EBW-WH100 kann sich innerhalb von 24 Stunden zu bestimmten Uhrzeiten in das Mobilfunknetz aus- und auch zeitgesteuert wieder einbuchen. So können Sie die Verbindung auf bestimmte Zeiten begrenzen. Durch das periodische Aus- und Einbuchen erhöhen Sie die Verfügbarkeit, die sonst durch verschiedene Umstände, bei denen ein Neueinbuchen ins Netz erforderlich wäre, beinträchtig sein könnte, z.B. Wartungsarbeiten in den Mobilfunknetzen, die ein erneutes Einbuchen erforderlich machen. Wir empfehlen Ihnen die Verwendung dieser Funktion.

 Es wird unbedingt empfohlen, täglich in das Mobilfunknetz neu

einzubuchen, um eine hohe Verfügbarkeit zu erreichen.

Konfiguration mit Web-Interface (Menü „UMTS“)

Geben Sie die gewünschte Uhrzeit für das tägliche Ausbuchen in die Eingabefelder „Tägliches Ausbuchen um“ im Format „hh:mm“ ein.

Geben Sie die gewünschte Uhrzeit für das tägliche Einbuchen in die Eingabefelder „Tägliches Einbuchen um“ im Format „hh:mm“ ein.

Schalten Sie die Funktion ein durch Aktivieren der Checkbox „Tägliches

Aus- und Einbuchen aktivieren“. Sp eichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken.

12.2.4 Terminal

Diese Funktion ermöglicht die direkte Übermittlung von AT-Befehlen an das Kommunikationsgerät des EBW-WH100. Die Anzeige der Antwort erfolgt direkt unterhalb des Eingabefelds.

Konfiguration mit Web-Interface (Menü „UMTS“)

Geben Sie den gewünschten AT-Befehl im Abschnitt „Terminal“ in das Eingabefeld „AT-Kommando“ ein.

Üb ermitteln Sie den Befehl, indem Sie auf „OK“ klicken.

Funktionen

EBW-WH100

12.3 Dial-In

12.3.1 Dial-In einrichten

Sie können den EBW-WH100 als Einwahl-Server bzw. eingehenden PPP-Server verwenden. Die Dial-In-Funktion ermöglicht, dass sich Benutzer aus der Ferne per Modem über die Rufnummer der SIM-Karte im Gerät mit dem Netzwerk dahinter verbinden (die SIM-Karte muss dafür CSD (Circuit Switched Data) unterstützen). Ähnlich der Einwahl bei einem Internetprovider authentifizieren sich die Benutzer per Benutzernamen und Kennwort. Zur Authentifizierung der PPP-Nutzer stehen die Methoden PAP oder CHAP zur Verfügung. Erfolgreich authentifizierte Nutzer können eine PPP-Verbindung aufbauen, um auf das Netzwerk des EBW-WH100 zuzugreifen.

Konfiguration mit Web-Interface (Menü „Dial-In“, Seite „Dial-In“)

Um den Dial-In-Server zu aktivieren, wählen Sie den Radiobutton „Ja“ für „Dial-In aktivieren“.

Um den Dial-In vor einem LAN (ext) zu priorisieren, markieren Sie die Checkbox „Dial-In vor LAN (ext) priorisieren“. Dann wird nach einem authorisierten Dial-In die LAN (ext)-Verbindung abgebaut und anschließend die Dial-In-Verbindung aktiviert. Ansonsten wird ein eingehender Dial-In abgebrochen, sofern LAN (ext) aktiv ist.

Sie können eine Leerlaufzeit bestimmen, nach der Einwahlverbindungen geschlossen werden, sobald kein Datentransfer mehr stattfindet. Geben

Sie die Zeit in Sekunden in das Eingabefeld „Idle Time“ ein. Wenn die

Verbindung trotz Leerlauf aufrecht erhalten werden soll, geben Sie den Wert „0“ ein.

Legen Sie die Zahl der Klingelzeichen fest, nach denen ein Anruf entgegengenommen wird. Geben Sie die Anzahl der Klingelzeichen bis

zum Abheben in das Eingabefeld „Klingelzeichen bis zur Anrufannahme“

ein. Um eine Benutzernamen- und Kennwort-basierte PPP-Authentifizierung

zu verwenden, aktivieren Sie die Checkbox „Authentifizierung für DialIn“. Wenn Sie diese Checkbox deaktivieren, kann jeder Anrufer eine PPP

Verbindung aufbauen. Geben Sie bis zu 10 verschiedene Kombinationen aus Benutzername und Kennwort in die Felder „Benutzername“ und

Kennwort“ ein und legen Sie über den jeweiligen Radiobutton fest, ob für

diesen Benutzer eine Authentifizierung per „PAP“ oder „CHAP“ erfolgen soll. Der Benutzername darf nicht dem der Dial-Out-Verbindung entsprechen.

Wenn für den jeweiligen Benutzer ein Callback nach erfolgreicher Authentifizierung möglich sein soll, aktivieren Sie die Checkbox „Rückruf aktiv“. Wenn bei einem Callback die Authentifizierung notwendig ist, aber hier kein Häkchen gesetzt ist, dann erfolgt auch kein Callback. In dem Fall wird dem Anrufer ein gewöhnlicher Dial-In ermöglicht.

EBW-WH100

Funktionen

Optional können Sie die IP-Adressen der Endpunkte der PPP-Verbindung festlegen, falls diese Adressen in einem der Netzwerke am Gerät oder an der Gegenstelle schon vergeben sind. Standardmäßig ist die IP-Adresse des EBW-WH100 die 192.168.254.1. Die Standard-Adresse der Gegenstelle ist 192.168.254.2.

Sp eichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken.

12.3.2 Automatischer Rückruf (Callback)

Sie können einen automatischen Rückruf zu einer vordefinierten Zielrufnummer des EBW-WH100 mit einem Datenanruf oder Telefonanruf auslösen. Dafür können Sie berechtigte Anrufer einstellen. Die Anrufer können sich über die PPPAuthentifizierungsmethoden PAP oder CHAP oder über Ihre per CLIP mitgeteilte Rufnummer identifizieren. Die Verbindung, die dann vom Router aufgebaut wird, müssen Sie zuvor im Menü „Dial-Out“ konfigurieren. Es sind ausschließlich Verbindungen zum vorkonfigurierten Dial-Out Ziel möglich.

Konfiguration mit Web-Interface (Menü „Dial-In“, Seite „Dial-In“)

Um eine Dial-Out-Verbindung durch einen Anrufer auszulösen, aktivieren

Sie die Checkbox „Automatischen Rückruf nach erfolgreicher PPP- Authentifikation aktivieren“. Die Dial-Out-Verbindung, die durch einen Anrufer ausgelöst wird, muss dafür zuvor im Menü „Dial-Out“

konfiguriert sein. Damit Anrufer eine Verbindung auslösen können, müssen sie sich entweder via PPP-Authentifizierung oder über ihre Rufnummer identifizieren. Wählen Sie dazu in der Radiobutton-Auswahl entweder

„Nach erfolgreicher PPP-Authentifizierung“ oder „Nach Anruf von einer dieser Rufnummern“ aus. Wenn Sie letztere Option wählen, geben Sie

noch bis zu 5 Rufnummern in die Felder dahinter ein, nach deren Anruf ein Rückruf erfolgen kann.

Sp eichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken.

Funktionen

EBW-WH100

12.3.3 Routing

Sie können im EBW-WH100 Routen für die Weiterleitung von Datenpaketen definieren. Weiterhin können Sie NAT (Network Address Translation) getrennt für eingehende und ausgehende Pakete aktivieren. Bei eingehenden IP-Verbindungen ersetzt der Router die Absender-IP-Adresse des ankommenden IP-Pakets durch seine eigene lokale IP-Adresse.

 Auf Grund der „Stateful Firewall“ kann es zu Verzögerungen kommen

bis Änderungen an diesen Funktionen wirksam werden. Dies kann der Fall sein, wenn bereits Verbindungen bzw. Verbindungsversuche stattgefunden haben.

Konfiguration mit Web-Interface (Menü „Dial-In“, Seite „Routing“)

Um die IPv4-Default-Route zu löschen, deaktivieren Sie die Checkbox „Default Route setzen“.

Um die IPv6-Default-Route zu löschen, deaktivieren Sie die Checkbox „IPv6-Default Route setzen“.

Um NAT für eingehende Pakete zu deaktivieren, deaktivieren Sie die Checkbox „NAT für eingehende IPv4-Pakete aktivieren“.

Um NAT für ausgehende Pakete zu deaktivieren, deaktivieren Sie die Checkbox „NAT für ausgehende IPv4-Pakete aktivieren“.

 Der Router gibt bei aktivierter Firewall automatisch eigene Dienste

(z.B. DNS, VPN, NTP, etc.) frei. Wenn Sie die Checkbox „NAT für

ausgehende IPv4-Pakete aktivieren“ deaktivieren, müssen diese Dienste manuell in der Firewall zugelassen werden.

Um eine neue Route hinzuzufügen, geben Sie Abschnitt „Neue Route

hinzufügen“ die „Netzadresse“ und die „Netzmaske“ in die jeweiligen

Felder für IPv4 oder IPv6 ein. Alle Felder müssen ausgefüllt werden, damit eine neue Route für die jeweilige IP-Version in die Tabelle übernommen wird. Übernehmen Sie die Route, indem Sie auf „OK“ klicken.

Um eine bestehende Route zu löschen, aktivieren Sie unter „Bestehende Routen“ die Checkbox der Route(n), die gelöscht werden soll(en).

Sp eichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken.

12.3.4 Firewall-Regel erstellen oder löschen

Für Dial-In-Verbindungen steht eine Firewall zur Verfügung. Sie dient dazu, unerwünschten Datenverkehr zu verhindern. Die Logik der Firewall ist, dass jeglicher Datenverkehr verboten ist, der nicht explizit durch eine Regel erlaubt wurde.

EBW-WH100

Funktionen

Hier definieren Sie, welche Verbindungen über den Router zugelassen sind. Wenn Sie die Firewall für die Verbindungsart „Dial-In“ einschalten, sind nur noch Verbindungen möglich, die durch Firewall-Regeln erlaubt werden. Alle anderen Verbindungen werden blockiert.

 Auf Grund der „Stateful Firewall“ kann es zu Verzögerungen kommen

bis Änderungen an diesen Funktionen wirksam werden. Dies kann der Fall sein, wenn bereits Verbindungen bzw. Verbindungsversuche stattgefunden haben.

Konfiguration mit Web-Interface (Menü „Dial-In“, Seite „Firewall“)

Um die Firewall für IPv4-Dial-In-Verbindungen zu aktivieren, aktivieren Sie die Checkbox „Firewall für Dial-In-Verbindungen aktivieren“.

Um die Firewall für IPv6-Dial-In-Verbindungen zu aktivieren, aktivieren Sie die Checkbox „IPv6-Firewall für Dial-In-Verbindungen aktivieren“.

 Es wird dringend empfohlen, die Firewall für IPv6 immer aktiviert zu

lassen, auch wenn IPv6 nicht genutzt wird.

Um eine Regel für eine zugelassene IP-Verbindung zu erstellen, gehen Sie wie folgt vor.

Wählen Sie im Abschnitt „Neue Verbindung zulassen“ in der Dropdown- Liste „Datenrichtung“ für die Regel eine Datenrichtung aus.

Bestimmen Sie das Protokoll der zugelassenen Verbindung in der Dropdown-Liste „Protokoll“.

Wählen Sie die IP-Version, für welche die Regel gelten soll, in der Dropdown-Liste „IP-Version“.

Sie können zusätzlich dafür sorgen, dass die Regel ausschließlich für einen bestimmten Dial-In-Benutzer angewandt wird; wählen Sie hierzu in der Dropdown-Liste „Dial-In Benutzername“ den entsprechenden Dial-In- Benutzernamen aus.

Geben Sie in den Eingabefeldern „Absender-IP-Adresse“, „Ziel-IP- Adresse“ und Ziel-Port die weiteren Spezifikationen für die durch den Router zugelassen Verbindungen an. Es können Regeln erstellt werden, die nicht nur für einzelne Maschinen (Hosts) gelten, sondern für ganze Netze. In dem Fall muss die Netzmaske nach dem „/“ eingegeben werden.

Sp eichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken. Um einzelne Firewall-Regeln temporär auszuschalten, deaktivieren Sie im

Abschnitt „Zugelassene Verbindungen …“ die Checkbox in der Spalte „aktiv“ in der Übersicht der Firewall-Regeln. Klicken Sie auf „OK“ um die

Einstellung zu übernehmen. Um eine oder mehrere Regeln zu löschen, aktivieren Sie die Checkbox in

der Spalte „löschen“ in der Übersicht der Firewall-Regeln. Klicken Sie auf „OK“, um die Einstellung zu übernehmen.

Funktionen

EBW-WH100

12.4 Dial-Out

12.4.1 Dial-Out einrichten

Sie können den EBW-WH100 für den Dial-Out einsetzen. Es wird automatisch eine PPP-Verbindung zu einer Gegenstelle hergestellt, wenn Netzwerkverkehr in Richtung des Netzes der Gegenstelle auftritt. Der Netzwerkverkehr, der einen Verbindungsaufbau auslösen darf, kann über Regeln beschränkt werden. Dieser optionale „Wählfilter“ sorgt dafür, dass nur Pakete von bzw. zu bestimmten IPAdressen oder von bzw. zu bestimmten Ports die Dial-Out-Verbindung auslösen. Diese Dial-Out-Verbindung ist vergleichbar mit der Einwahl eines PC ins Internet. Erst nach dieser Einwahl ist es möglich, IP-Daten (z.B. Webinhalte) zu übertragen oder z.B. aus der Ferne auf Geräte im lokalen Netz des EBW-WH100 zuzugreifen.

Konfiguration mit Web-Interface (Menü „Dial-Out“, Seite „Dial-Out“)

Um den Dial-Out einzuschalten, wählen Sie in der Auswahl „Dial-Out aktivieren“ die Option „Ja“.

Geben Sie für eine GSM-CSD-Verbindung die Rufnummer der PPPGegenstelle (z.B. den Internetprovider) in das Eingabefeld „Rufnummer“

für Ziel A ein. Sie können eine weitere Rufnummer (oder „*99***1#“ für

eine paketbasierte Verbindung, siehe unten) bei Ziel B eingeben. Geben Sie für eine paketbasierte Verbindung

(GPRS/EDGE/UMTS/HSDPA) in das Eingabefeld bei „Rufnummer“ für

Ziel A „*99***1#“ ein. Geben Sie für Ziel A den APN Ihres Mobilfunkproviders in das Feld „Access Point Name“ ein, über den die

paketbasierte Verbindung aufgebaut werden soll. Sie können einen weiteren APN bei Ziel B eingeben. Alternativ können Sie für Ziel B auch eine GSM-CSD-Verbindung mit einer gewöhnlichen Rufnummer definieren.

Geben Sie Benutzername und Kennwort für die PPP-Einwahl-Ziele A und B an. Die Angabe des Ziels B ist optional. Der Benutzername darf nicht gleich dem eines Dial-In-Benutzers sein.

Wählen Sie für Ziel A und B die jeweils zu verwendende PPPAuthentifizierungsmethode (PAP; CHAP, und PAP oder CHAP) in der Auswahl „Authentifizierung“ aus.

Die Priorität der Ziele konfigurieren Sie unter „Priorität“. Dazu stehen

Ihnen die Optionen „Zuletzt erfolgreiches Ziel“, „Ziel A“ oder „Ziel wechseln“ (anderes als das letzte verwendete Ziel) zur Verfügung. Das

jeweilige Ziel wird dann zuerst verwendet. Funktioniert der Verbindungsaufbau zu diesem Ziel nicht, so versucht er das andere Ziel zu erreichen.

EBW-WH100

Funktionen

Über die „Idle Time“ können Sie bestimmen, wie lange die Verbindung aufrecht erhalten wird, wenn kein Datentransfer mehr stattfindet. Geben

Sie die gewünschte Leerlaufzeit in das Eingabefeld „Idle Time“ in

Sekunden ein. Um die Verbindung unbegrenzt lange zu halten geben Sie als Zeit den Wert „0“ ein.

Über die maximale Verbindungszeit können Sie die Dauer einer Verbindung beschränken. Geben Sie eine maximale Verbindungszeit an, wird die Verbindung nach Ablauf dieser Zeit geschlossen. Um die Verbindung zeitlich unbegrenzt (bis zum Verbindungsabbau aus anderen Gründen) geöffnet zu lassen, geben Sie als Zeit den Wert „0“ in das Eingabefeld „maximale Verbindungszeit“ ein.

Um die MTU (maximale erlaubte Anzahl an Bytes in einem zu sendenden Paket) anzupassen, ändern Sie den Eintrag im entsprechenden Feld.

Um die MRU (maximale erlaubte Anzahl an Bytes in einem zu empfangenden Paket) anzupassen, ändern Sie den Eintrag im entsprechenden Feld.

 Die Standardeinstellung von MTU und MRU ist für die meisten

Anwendungen passend und muss nur in Ausnahmefällen geändert werden.

Falls dem Router bei einem Dial-Out keine IP-Adresse für einen zu benutzenden DNS-Server mitgeteilt wird, muss die Checkbox "DNSServer-Adresse anfordern" deaktiviert werden. Ansonsten kann eventuell keine Verbindung zustande kommen.

Sp eichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken.

Funktionen

EBW-WH100

12.4.2 Standleitungsbetrieb einrichten

Sie können den EBW-WH100 so einstellen, dass eine PPP-Verbindung dauerhaft aufrecht erhalten bleibt. Diese Betriebsart ist interessant für private Netze, bei denen keine Minutengebühren anfallen, oder für Abrechnungsmodelle, in denen nur die übertragenen Datenvolumen bezahlt werden (z.B. paketbasierte Netze). In diesem Betriebsmodus wird die Verbindung sofort nach dem Einschalten aufgebaut. Die Verbindung wird periodisch auf ihre Funktion geprüft. Die Verbindungsüberprüfung kann entweder über eine DNS-Abfrage eines Hostnamens oder über Ping an einen Host durchgeführt werden.

Konfiguration mit Web-Interface (Menü „Dial-Out“, Seite „Dial-Out“)

Um die Standleitung einzurichten, aktivieren Sie die Checkbox „Verbindung sofort aufbauen und dauerhaft halten“.

Geben Sie, falls notwendig, eine andere Zeit in Minuten zur Verbindungsüberprüfung in das Eingabefeld „Zeitintervall der

Verbindungsüberprüfung“ ein. Die Werkseinstellung ist 60 Minuten.

Wird nach dieser Zeit eine geschlossene Verbindung festgestellt, versucht der EBW-WH100 nach einer Minute die Verbindung neu aufzubauen. Schlägt der Versuch fehl, wird nach 5 Minuten erneut versucht, die Verbindung neu aufzubauen. Der nächste Versuch findet nach 30 Minuten statt, schlägt auch dieser Versuch fehl, wird alle 60 Minuten versucht, die Verbindung neu aufzubauen.

Wählen Sie die Methode zur Verbindungsüberprüfung in der Auswahl

„Art der Verbindungsüberprüfung“ aus und geben Sie einen Hostnamen oder eine „IP-Adresse“ an. Wenn die Checkbox „Bestehende PPPVerbindung im Fehlerfall erneut aufbauen“ markiert ist, sorgt ein

fehlgeschlagener Ping oder DNS-Request dafür, dass eine eventuell bestehende WAN-Verbindung abgebaut wird. Auf jeden Fall wird anschließend versucht, wieder eine Verbindung aufzubauen.

Sp eichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken.

EBW-WH100

Funktionen

12.4.3 Periodischen Dial-Out-Verbindungsaufbau einrichten

Der EBW-WH100 kann die zuvor konfigurierte Dial-Out-Verbindung zeitgesteuert auf und abbauen. Die Dial-Out-Verbindung wird täglich zu einer bestimmten Uhrzeit aufgebaut und zu einer anderen Uhrzeit wieder abgebaut.

Mit dieser Funktion werden jeweils einzelne Ereignisse ausgelöst, es wird keine Sperrzeit o.ä. definiert. Beispiel: Wenn ein Abbau um 14:00 Uhr und ein automatischer Aufbau um 16:00 Uhr definiert wird, so können andere Ereignisse auch innerhalb dieses Zeitraums einen Verbindungsaufbau (Dial-Out) auslösen, z.B. ein einfaches Paket, dass dem Wählfilter entspricht. Ebenso wird nach einem zeitgesteuerten Verbindungsaufbau die Verbindung automatisch abgebaut, falls z.B. die konfigurierte „Idle Time“ abgelaufen ist.

Konfiguration mit Web-Interface (Menü „Dial-Out“, Seite „Dial-Out“)

Um eine Verbindung zu einer bestimmten Uhrzeit täglich aufzubauen,

aktivieren Sie die Checkbox „Verbindung täglich automatisch aufbauen um“ und geben Sie eine Uhrzeit für den Verbindungsaufbau in die

Eingabefelder für Stunden und Minuten ein. Um eine Verbindung zu einer bestimmten Uhrzeit täglich abzubauen,

aktivieren Sie die Checkbox „Verbindung täglich automatisch abbauen um“ und geben Sie eine Uhrzeit für den Verbindungsabbau in die

Eingabefelder für Stunden und Minuten ein. Sp eichern Sie Ihre Einstellungen, indem Sie auf „OK“ klicken.

Funktionen

EBW-WH100

12.4.4 Routing

Sie können im EBW-WH100 Routen für die Weiterleitung von Datenpaketen definieren. Weiterhin können Sie NAT getrennt für eingehende und ausgehende Pakete aktivieren.

 Auf Grund der „Stateful Firewall“ kann es zu Verzögerungen kommen

bis Änderungen an diesen Funktionen wirksam werden. Dies kann der Fall sein, wenn bereits Verbindungen bzw. Verbindungsversuche stattgefunden haben.

Konfiguration mit Web-Interface (Menü „Dial-Out“, Seite „Routing“)