1ZUGANG UND KONFIGURATION
Contents
1. Security IP VoIP Cobion Orange Filter Routing Proxy Settings Access Lists Static Settings Gatekeeper Settings Stateful Inspection NAT Monitoring SSH Daemon Bandwidth Mngmnt GRE Local Services Access addr pool WAN PPP Configuration Mngmnt PPTP ADD addr pool LAN DHCP Monitoring Debugging PPP SNMP ISDN Monitor Advanced Settings Remote Authentication ISDN Credits IP DNS DDNS xDSL Credits yn eRe X 25 Monitor eelere Ef Routing Protocols Interfaces BER Configure Peers Messages Post IPSec Rules BRRP Email Alert IKE Phase 1 Def Task Definition TCONP IPsec Phase 2 Def Configuration IPSec Certificate Key Mngmnt Monitoring OSPF Advanced Settings g CREDITS Exit Wizard ISDN Credits Monitoring xDSL Credits QoS IP Filter IP Classif and Sign Interfaces and Policies Abbildung 4 2 Setup Tool Men struktur Konvention Folgende Darstellung wird in diesem Handbuch verwendet BR Beispiel Gehen Sie zu IP gt ROUTING Erkl rung Markieren Sie das Men IP im Hauptmen des Setup Tools und best tigen Sie mit der Eingabetaste Markieren Sie dort das Untermen ROUTING und best tigen Sie mit der Eingabetaste Bintec Benutzerhandbuch ennen 31 D Konfigurationsm glichkeiten Beispiel Gehen Sie zu WAN PARTNER gt ADD gt WAN NUMBERS gt ADD ADVANCED SETTINGS Erkl rung Markieren Sie das Men WAN PARTNER im Hauptmen des Set up Tools und best tigen Sie m2. Tabelle 1 2 Kapitel bersicht des Referenzteils 1 2 Verwendung typographischer Elemente Damit Sie wichtige Informationen in diesem Handbuch besser finden werden folgende Symbole verwendet Verwendung Kennzeichnet Stellen an denen Hinweise zur L Fehlerbehebung gegeben werden Zugang und Konfiguration Bintec Benutzerhandbuch m 5 H Zu desem Handbuch Symbol Verwendung T Kennzeichnet allgemeine wichtige Hinweise Hinweis Kennzeichnet Warnhinweise Einteilung der N Gefahrenstufen Achtung RB Achtung weist auf m gliche Gefahr hin die bei Nichtbeachten Sachsch den zur Folge haben kann E Warnung weist auf m gliche Gefahr hin Warnung die bei Nichtbeachten K rperverletzung oder Tod zur Folge haben kann Tabelle 1 3 Symbol bersicht Die folgende Auszeichnungselemente sollen Ihnen helfen die Informationen in diesem Handbuch besser einordnen und interpretieren zu k nnen Auszeichnung Verwendung E Listen bis zur zweiten Gliederungsebene MEN gt UNTERMEN Kennzeichnet Men s und Untermen s im Setup Tool Datei gt ffnen Kennzeichnung von Men s und Untermen s in der Windows Oberfl che nicht proportional Kennzeichnet Kommandos z B in der SNMP Courier z B Shell die Sie wie dargestellt eingeben m s ping 192 168 1 254 SEN Darstellung im Setup Tool fett z B Kennzeichnet Begriffe die Sie im Glossar fin gt gt MIB den Online ist
3. 9 2 1 Zugang ber die serielle Schnittstelle 9 2 1 1 Zugang ber eine serielle Verbindung 9 2 2 Zugang Ober AN ag za se ra ae ea 11 22 1 Telnet NENT ae aa en 11 GH e EE 12 2 3 Zugang ber IDN 14 3 Anmelden sus ee realen 17 3 1 Benutzernamen und Passw rter im Auslieferungszustand 18 3 2 Anmelden zur Konfiguration 22222 eee een nn 19 4 Konfigurationsm glichkeiten zz22nnnnnennnn nn 21 4 1 HTML Wizard deg EEN a a ae nn 22 4 1 1 ASCII Version 22 4 2 Das Setup Tool 23 4 2 1 Men navigation 2220er een een 25 4 2 2 Men kommandos 26 4 2 3 Listen Suchfunktion 222022en nennen nn nn 27 4 2 4 Passwort nderung 28 4 2 5 Men struktur 30 4 2 6 Der Setup Tool IPSec Wizard 2222nsaeeene nenn 35 4 3 SNMP Shell d weie Ee eek ae 36 4 4 SNMP Manager 36 Zugang und Konfiguration Bintec Benutzerhandbuch e 1 _ 2 nnnnn Bintec Benutzerhandbuch Zugang und Konfiguration Inhalt H Zugang und Konfiguration 1 Zu diesem Handbuch Dieses Kapitel informiert Sie ber die Gliederung des vorliegenden Hand buchs sowie den Inhalt der einzelnen Kapitel und die Verwendung der Symbole und Auszeichnungselemente 1 1 Inhalt Das Bintec Benutzerhandbuch gliedert sich in einen Grundlagen und einen Re ferenzteil ein Workshop Teil mit anwendungsspezifischen Konfigurationans weisungen folgt Diese werden von einem Glossar und einem Gesamti
4. Hinweis Zugang und Konfiguration 3 Rufen Sie eine Liste aller auf dem Gateway gespeicherten Dateien auf ls al Wenn Sie eine Anzeige wie die folgende sehen sind die notwendigen Schl ssel bereits vorhanden und Sie k nnen sich ber SSH mit dem Gateway verbinden Flash Sh gt 1s al Flags Version Length Date Name Vr xpbce B 7 1 04 2994754 2004 09 02 14 11 48 box150_srel ppc860 Vrw pl 0 0 350 2004 09 07 10 44 14 sshd_host_rsa_key pub Vrw pl 0 0 1011 2004 09 07 10 44 12 sshd_host_rsa key Vrw pl 0 0 01 730 2004 09 07 10 42 17 sshd_host_dsa _key pub Vrw pl 0 0 01 796 2004 09 07 10 42 16 sshd_host_dsa_key Flash Sh gt Das Gateway erstellt f r jeden der sog Algorithmen RSA und DSA ein Schl s selpaar d h es m ssen je Algorithmus zwei Dateien im Flash gespeichert sein siehe Screenshot oben Sollten keine Schl ssel vorhanden sein m ssen Sie diese zun chst erstellen gehen Sie folgenerma en vor Verlassen Sie die Flash Management Shell exit 2 Rufen Sie das Setup Tool auf setup und navigieren Sie zum Men SECURITTY gt SSH DAEMON gt CERTIFICATION MANAGEMENT 3 Um die Schl ssel vom Gateway erzeugen zu lassen markieren Sie einen der beiden Eintr ge mit dem Cursor und best tigen mit Enter Das Gate way erzeugt dann den entsprechenden Schl ssel und speichert ihn im Flash ROM 4 Stellen Sie sicher dass beide Schl ssel erfolgreich erzeugt worden sind Wiederholen Sie d
5. Licenses System Physical Interfaces Ethernet Unit 1 Ethernet Unit 2 Ethernet Unit 3 ISDN SO AUX WAN Partner Security PPTP IPSEC IP PPP BRRP CREDITS QoS VoIP GRE Configuration Management Monitoring and Debugging Exit Press lt Ctrl n gt lt Ctrl p gt to scroll through menu items lt Return gt to enter 30 enne Bintec Benutzerhandbuch Zugang und Konfiguration Das Setup Tool Licenses System External Activity Monitor External Sytem Logging Schedule amp Monitor Password settings Time and Date Ethernet Unit lt 1 3 gt Advanced Settings i Virtual Interfaces ISDN S0 L Incoming Call Answering AUX L Profile lt 1 4 gt WAN Partner ADD PPP Advanced Settings WAN Numbers I Bridge Zugan g und Konfiguration Die Men struktur Hauptmen und erstes Untermen des Setup Tools sieht folgenderma en aus
6. Setup Tool 4 2 2 Men kommandos Wenn Sie sich im Setup Tool bewegen werden Sie feststellen dass in man chen Men s spezielle Kommandos z B DELETE SAVE CANCEL angebo ten werden Im folgenden ist die Bedeutung der jeweiligen Kommandos erl utert Schaltfl che Bedeutung ADD Einen neuen Punkt zu einer Liste hinzuf gen Ein Untermen ffnet sich in dem Sie die gew nschten Einstellungen eintragen CANCEL Alle nderungen in dem gerade angezeigten Men l schen DELETE Alle Eintragungen einer Liste l schen die expli zit mit der Space Taste zum L schen markiert wurden Die nderungen werden sofort wirk sam Die nderungen im aktuellen Men best tigen Sie werden wirksam wenn im n chsten Men mit SAVE best tigt wird SAVE Alle Eintragungen des aktuellen Men s und aller Untermen s im Arbeitsspeicher Memory speichern Die nderungen werden sofort wirk sam 26 anne Bintec Benutzerhandbuch Zugang und Konfiguration Das Setup Tool D Schaltfl che Bedeutung Ba Hinweis ToDo Zugang und Konfiguration EXIT Das aktuelle Men verlassen und zum berge ordneten Men zur ckkehren Wenn Eintragun gen gemacht wurden gehen diese verloren Tabelle 4 1 Schaltfl chen im Setup Tool Zum Speichern der Konfiguration im Flash ist es notwendig das Setup Tool mit Save as boot configuration and exit zu verlassen 4 2 3 Listen Suchfunktion Einig
7. den WAN Partner Informationen zur Konfiguration eines WAN Partners Security Informationen zur Konfiguration der Sicher heitsfunktionen wie z B zur Stateful Inspec tion Firewall und zu IP Access Lists PPTP Informationen zur Konfiguration verschl ssel ten Datenverkehrs mittels PPTP IPSEC Informationen zur Konfiguration verschl ssel ten Datenverkehrs mittels IPSec Informationen zu den Parametern im Zusam menhang mit dem IP Protokolls PPP Informationen zu den grundlegenden Inter face unabh ngigen Parametern des PPP Pro tokolls 4 mmama Bintec Benutzerhandbuch Zugang und Konfiguration Verwendung typographischer Elemente H Kapitel Inhalt BRRP Informationen zur Konfiguration redundanter Netzwerke mittels BRRP Bintec Router Red undancy Protocol CREDITS Informationen zur Konfiguration der Kostenkon trolle QoS Informationen zur Strukturierung des Datenver kehrs mittels Quality of Service QoS VolP Informationen zur bermittlung von Sprachda ten in IP Netzwerken GRE Informationen zur Konfiguration von GRE Tun neln GRE Generic Routing Encapsulation Configuration Informationen zu den M glichkeiten des Konfi Management gurationsmanagements Monitoring and Informationen zu dem Kontrollmen s der ein Debugging zelnen Subsysteme Exit Informationen zum Verlassen des Setup Tools und den entsprechenden M glichkeiten
8. der Darstel lung von Umlauten und anderen Sonderzeichen kommen Stellen Sie daher Hy perTerminal ggf auf Automatische Erkennung anstatt auf VT 100 Sie ben tigen ein Terminal Programm wie z B cu unter System V tip un ter BSD oder minicom unter Linux Die Einstellungen f r diese Programme entsprechen den oben aufgelisteten Beispiel f r eine Befehlszeile um cu zu nutzen cu s 9600 c dev ttySi Beispiel f r eine Befehlszeile um tip zu nutzen tip 9600 dev ttysi 2 2 Zugang ber LAN Der Zugang ber eines der Ethernet Interfaces Ihres Gateways erm glicht es Ihnen die HTML Oberfl che zur Konfiguration zu verwenden Beson ders einfach ist die Konfiguration mit dem HTML Wizard 2 2 1 Telnet Abgesehen von der Konfiguration ber einen Webbrowser k nnen Sie mit einer Telnet Verbindung auf die SNMP Shell zugreifen und weitere Konfi gurationsm glichkeiten nutzen Diese sind im Kapitel Konfigurationsm glichkeiten auf Seite 21 beschrieben Um eine Telnet Verbindung zu Ihrem Gateway aufzubauen ben tigen Sie kei ne zus tzliche Software auf Ihrem PC Telnet steht auf allen Betriebssystemen zur Verf gung Gehen Sie folgenderma en vor 1 Klicken Sie im Windows Startmen auf Ausf hren Bintec Benutzerhandbuch ennen 11 E Zugangsm glichkeiten Unix ToDo 2 GebenSie telnet lt IP Adresse Ihres Gateways gt ein 3 Klicken Sie auf OK Es ffnet sich ein Fenster mit dem Login Prompt Sie be
9. speichern Sie die Konfigurationsdatei im Flash Speicher Nach einem Restart Ihres Gateways wird diese Datei geladen Mit Ex r gt Exit without saving verlassen Sie das Setup Tool ohne die Konfiguration im Flash zu speichern Tabelle 4 2 Men s im Setup Tool 4 2 6 Der Setup Tool IPSec Wizard Die Konfiguration eines IPSec VPNs erfordert umfangreiche Kenntnisse im Bereich der Kryptographie sowie der allgemeinen Netzwerktechnik Daher verf gt das Setup Tool ber einen zus tzlichen Wizard der Sie durch eine IPSec Basiskonfiguration f hrt ohne dass Sie den HTML oder den ASCII Wizard starten m ssen Der IPSec Wizard wird gestartet sobald Sie das Men IPSEc ausw hlen ohne dass alle Parameter konfiguriert sind die f r eine IPSec Verbindung notwendig sind Wenn Sie die Konfiguration eines IPSec VPN nicht im Rahmen einer Kon figuration mit dem HTML Wizard vornehmen sollten Sie auf den IPSec Wizard zur ckgreifen Im nicht interaktiven Teil nimmt er Voreinstellungen vor ohne die auch eine manuelle Konfiguration nicht durchgef hrt werden kann Grunds tzlich k nnen Sie den IPSec Wizard nach dem automatischen Teil der Konfiguration abbrechen und die Konfiguration von Hand beenden Wir raten jedoch davon ab das zu tun Der IPsec Wizard stellt sicher dass Ihr Gateway ber eine funktionale IPSec Konfiguration verf gt Eine unvollst ndige Konfiguration kann zum Abbruch s mtlicher LAN Verbindungen f hren Sie k n
10. IB Referenz die Sie im Download Bereich von www bintec de finden Bintec Benutzerhandbuch Zugang und Konfiguration
11. ISDN Login zu errei chen 1 Schlie en Sie Ihr Gateway an das ISDN an 2 Loggen Sie sich wie gewohnt als Administrator auf dem Bintec Gateway im Remote LAN ein 3 Geben Sie in der SNMP Shell isdnlogin lt Rufnummer des ISDN Anschlusses Ihres Gateways gt ein z B isdnlogin 1234 Es erscheint der Login Prompt Sie befinden sich auf der SNMP Shell Ihres Ga teways 4 Fahren Sie fort mit Anmelden zur Konfiguration auf Seite 19 Bintec Benutzerhandbuch ennen 15 D Zugangsm glichkeiten 16 summm Bintec Benutzerhandbuch Zugang und Konfiguration Zugang und Konfiguration 3 Anmelden Mittels bestimmer Zugangsdaten k nnen Sie sich auf Ihrem Gateway an melden und unterschiedliche Aktionen ausf hren Dabei h ngt der Um fang der verf gbaren Aktionen von den Berechtigungen des entsprechenden Benutzers ab Unabh ngig davon ber welchen Weg Sie auf Ihr Gateway zugreifen erscheint zun chst ein Login Prompt Ohne Authentisierung k nnen Sie auf dem Gate way keinerlei Informationen einsehen und die Konfiguration nicht ndern Grundlegende Information ber das Gateway erhalten Sie auch ohne Anmel dung auf der HTTP Statusseite Sie k nnen diese nur ber das LAN aufrufen indem Sie die IP Adresse des Gateways im Auslieferungszustand 192 168 0 254 in einen Webbrowser eingeben Bintec Benutzerhandbuch ennen 17 gt o 3 1 Benutzernamen und Passw rter im Auslieferungszustand Im Auslieferungszustand ist Ihr Gatew
12. ZUGANG UND KONFIGURATION Copyright 18 November 2004 Funkwerk Enterprise Communications GmbH Bintec Benutzerhandbuch VPN Access Reihe Version 1 1 Ziel und Zweck Haftung Marken Copyright Richtlinien und Normen Wie Sie Funkwerk Enterprise Communications GmbH erreichen Dieses Dokument ist Teil des Benutzerhandbuchs zur Installation und Konfiguration von Bintec Gate ways ab Software Release 7 1 4 F r neueste Informationen und Hinweise zum aktuellen Software Release sollten Sie in jedem Fall zus tzlich unsere Release Notes lesen insbesondere wenn Sie ein Software Update zu einem h heren Release Stand durchf hren Die aktuellsten Release Notes sind zu finden unter www bintec de Der Inhalt dieses Handbuchs wurde mit gr ter Sorgfalt erarbeitet Die Angaben in diesem Handbuch gelten jedoch nicht als Zusicherung von Eigenschaften Ihres Produkts Funkwerk Enterprise Commu nications GmbH haftet nur im Umfang ihrer Verkaufs und Lieferbedingungen und bernimmt keine Gew hr f r technische Ungenauigkeiten und oder Auslassungen Die Informationen in diesem Handbuch k nnen ohne Ank ndigung ge ndert werden Zus tzliche In formationen sowie Release Notes f r Bintec Gateways finden Sie unter www bintec de Als Multiprotokollgateways bauen Bintec Gateways in Abh ngigkeit von der Systemkonfiguration WAN Verbindungen auf Um ungewollte Geb hren zu vermeiden sollten Sie das Produkt unbedingt berwachen Funkwerk Enterpr
13. ay mit folgenden Benutzernamen und Passw rtern versehen Benutzername Passwort Befugnisse admin bintec Systemvariablen lesen und ndern Konfigurationen speichern Setup Tool benutzen write public Systemvariablen au er Passw rter lesen und schreiben nderungen gehen bei Ausschalten Ihres Gate ways verloren read public Systemvariablen au er Passw rter lesen http bintec HTTP Statusseite Ihres Gateways aufrufen Systemvariablen au er Passw rter lesen kein Einloggen Tabelle 3 1 Benutzernamen und Passw rter im Auslieferungszustand Um Konfigurations nderungen vorzunehmen und abzuspeichern m ssen Sie sich mit dem Benutzernamen admin einloggen Auch die Zugangsdaten Be nutzernamen und Passw rter sind nur dann nderbar wenn sich der Benutzer mit dem Benutzernamen admin einloggt Aus Sicherheitsgr nden sind Pass w rter im Setup Tool nicht im Klartext sondern nur als Sternchen am Bildschirm sichtbar Die Benutzernamen erscheinen hingegen im Klartext Ein Sicherheitskonzept Ihres Gateways besteht darin dass Sie mit dem Benut zernamen read alle anderen Konfigurationseinstellungen lesen k nnen nicht aber die Zugangsdaten Es ist also nicht m glich sich mit read einzuloggen das Passwort des Benutzers admin auszulesen und sich dann anschlie end mit admin einzuloggen um Konfigurations nderungen vorzunehmen 18 ennen Bintec Benutzerhandbuch Zugang und Konfiguration Anmelden zur Konfigura
14. azu die oben beschriebene Prozedur Login ber SSH Um sich auf dem Gateway ber SSH einzuloggen gehen Sie folgenderma en vor Wenn Sie sichergestellt haben dass alle ben tigten Schl ssel auf dem Gate way vorhanden sind sollten Sie feststellen ob ein SSH Client auf Ihrem PC in stalliert ist Die meisten UNIX und Linux Distributionen installieren defaultm ig einen SSH Client auf einem Windows PC muss in der Regel zu s tzliche Software installiert werden z B PuTTY Bintec Benutzerhandbuch ennen 13 E Zugangsm glichkeiten 14 ToDo UNIX Windows Wen Hinweis Bintec Benutzerhandbuch Um sich ber SSH auf Ihrem Gateway einzuloggen gehen Sie folgenderma en vor 1 Geben Sie ssh lt IP Adresse des Gateways gt in einem Terminal ein Das Login Prompt Fenster wird angezeigt sie befinden sich auf der SNMP Shell des Gateways 2 Fahren Sie mit Anmelden auf Seite 17 fort 1 Wie eine SSH Verbindung aufgebaut wird h ngt stark von der verwende ten Software ab Beachten Sie die Dokumentation des von Ihnen verwen deten Programms Sobald Sie sich mit dem Gateway verbunden haben wird das Login Prompt Fenster angezeigt Sie befinden sich auf der SNMP Shell des Gateways 2 Fahren Sie mit Anmelden auf Seite 17 fort PuTTY ben tigt f r eine Verbindung mit einem Bintec Gateway ggf bestimmte Einstellungen Auf den Support Seiten von www bintec de finden Sie eine FAQ die die notwendigen E
15. der Doppelpfeil klickbar 6 sammmm Bintec Benutzerhandbuch Zugang und Konfiguration Verwendung typographischer Elemente H Auszeichnung Verwendung fett z B Kennzeichnet Tasten Tastenkombinationen Windows Startmen und Windows Begriffe fett und kursiv z B Kennzeichnet Felder im Setup Tool und MIB BIBOADMLOGINTABLE Tabellen Variablen kursiv z B Kennzeichnet Werte die Sie im Setup Tool none oder bei MIB Variablen eintragen bzw die ein gestellt werden k nnen Online blau Kennzeichnung von Hyperlinks Tabelle 1 4 Auszeichnungselemente Zugang und Konfiguration Bintec Benutzerhandbuch 7 H Zu diesem Handbuch 8 mmama Bintec Benutzerhandbuch Zugang und Konfiguration Zugang ber die serielle Schnittstelle A Windows Zugang und Konfiguration 2 Zugangsm glichkeiten Im folgenden werden die verschiedenen Zugangsm glichkeiten vorge stellt W hlen Sie das f r Ihre Bed rfnisse geeignete Vorgehen F r den Zugriff auf Ihr Gateway zur Konfiguration gibt es verschiedene M glich keiten ber die serielle Schnittstelle Seite 9 EM ber Ihr gt gt LAN Seite 11 E ber eine gt gt ISDN Verbindung Seite 14 2 1 Zugang ber die serielle Schnittstelle Jedes Bintec Gateway verf gt ber eine serielle Schnittstelle mittels der eine direkte Verbindung von einem PC aus m glich ist Das folgende Ka pitel beschreibt was beim Aufbau einer seriellen Verbi
16. der Kommando z B SAVE aktivieren up und down Pfeiltasten Zum n chsten oder vorherigen Feld im Men springen arbeitet mit VT 100 Emulation bei Verwendung eines Terminal Programms left und right Pfeiltasten Vorherige und nachfolgende Werte von Feldern sichtbar machen arbeitet mit VT 100 Emula tion bei Verwendung eines Terminal Pro gramms Esc Esc Zweimal nacheinander Esc Zum vorherigen Men zur ckkehren Anderungen gehen verlo ren Leertaste Listeneintr ge markieren die gel scht werden sollen Der so markierte Eintrag wird dabei mit D gekennzeichnet Durch nochmaliges Bet ti gen der Leertaste wird die Markierung wieder entfernt M gliche Werte einer Variable ausw hlen wie Pfeiltasten Strg I Anzeige aktualisieren Strg n Zum n chsten Feld im Men springen Strg p Zum vorherigen Feld im Men springen Strg f In einer Liste die nicht vollst ndig angezeigt wird nach unten bl ttern Rechts unten zeigt ein das Ende der Liste bzw ein v weitere Listeneintr ge an Bintec Benutzerhandbuch 25 D Konfigurationsm glichkeiten Tastenkombination Bedeutung Strg b In einer Liste die nicht vollst ndig angezeigt wird nach oben bl ttern Rechts oben zeigt ein den Anfang der Liste bzw ein weitere Listeneintr ge an Strg c Setup Tool verlassen Tabelle 4 1 Navigation im
17. e Men s des Setup Tool enthalten Listen mit mehreren Eintr gen z B das Men WAN PARTNER in dem alle gt gt WAN Pariner aufgelistet sind VPN Access 25 Setup Tool Bintec Access Networks GmbH WAN WAN Partners MyGateway Current WAN Partner Configuration Partnername Protocol State BigBoss ppp dormant ISP ppp dormant Partner1 ppp dormant Partner2 ppp dormant Provider ppp dormant ADD DELETE EXIT Press lt Ctrl n gt lt Ctrl p gt to scroll lt Space gt tag untag DELETE lt Return gt to edit Search p Die Listeneintr ge sind alphabetisch geordnet nach dem Inhalt des ersten Fel des F r das Auffinden der Listeneintr ge ist eine inkrementelle Suchfunktion eingebaut die gerade bei sehr langen Listen hilfreich ist Gehen Sie folgenderma en vor Bintec Benutzerhandbuch a 27 D Konfigurationsm glichkeiten Kar Hinweis 1 Geben Sie den Anfangsbuchstaben des gesuchten Eintrags ein w hrend der Cursor sich auf einem Listeneintrag befindet Gro oder Kleinschrei bung spielt dabei keine Rolle 2 Geben Sie gegebenenfalls weitere Zeichen ein um die Suche zu verfei nern 3 Editieren Sie die eingegebenen Suchparameter mit der Backspace oder der Delete Taste Der Cursor springt automatisch auf den ersten passenden Eintrag mit den ent sprechenden Anfangsbuchstaben Die zur Suche eingegebenen Zeichen wer den in der Hilfszeile im unteren Bereich des Men s angezeigt Wenn S
18. e sich nicht nur auf einzelne WAN Partner beziehen Mit diesen Einstellungen f hrt das Gateway mit eingehenden Rufen eine Authentisierungsver handlung aus wenn er die Calling Party Num ber nicht identifizieren kann z B weil der Anruf ber eine analoge Leitung eingeht die die Calling Party Number nicht signalisiert BRRP In diesem Men k nnen Sie eine redundante Netzwerkumgebung konfigurieren CREDITS In diesem Men verwalten Sie das Taschen geldkonto Credits Based Accounting System Ihres Gateways QoS In diesem Men konfigurieren Sie alle Einstel lungen zu Quality of Service VoIP In diesem Men konfigurieren Sie Bintec Voice over IP Funktionen GRE In diesem Men konfigurieren Sie Verbindun gen ber GRE Generic Routing Encapsula tion CONFIGURATION MANAGEMENT In diesem Men verwalten Sie die Konfigurati onsdateien Ihres Gateways Sie speichern sie z B lokal auf Ihrem Gateway oder aber auf Ihrem Rechner ab MONITORING AND DEBUGGING Enth lt Untermen s die das Auffinden von Problemen in Ihrem Netzwerk und das berwa chen von Aktivit ten z B an der WAN Schnitt stelle Ihres Gateways erm glichen 34 nnnnn Bintec Benutzerhandbuch Zugang und Konfiguration Das Setup Tool BS 4 N Achtung Zugang und Konfiguration Ex Mit Ex r verlassen Sie das Setup Tool Mit Ex r gt Save as boot configuration and exit
19. finden sich auf der SNMP Shell Ihres Gateways 4 Fahren Sie fort mit Anmelden zur Konfiguration auf Seite 19 Auch unter UNIX und Linux k nnen Sie ohne weiteres eine Telnet Verbindung herstellen 1 Geben Sie telnet lt IP Adresse Ihres Gateways gt inein Terminal ein Es ffnet sich ein Fenster mit dem Login Prompt Sie befinden sich auf der SNMP Shell Ihres Gateways 2 Fahren Sie fort mit Anmelden zur Konfiguration auf Seite 19 2 2 2 SSH Zus tzlich zur unverschl sselten und potentiell einsehbaren Telnet Ses sion k nnen Sie sich auch Ober eine SSH Verbindung mit Ihrem Gateway verbinden Diese ist verschl sselt und erm glicht es alle Optionen der Fernwartung sicher auszuf hren Um sich ber SSH mit dem Gateway zu verbinden m ssen folgende Voraus setzungen erf llt sein E Auf dem Gateway m ssen f r den Vorgang ben tigte Verschl sselungs schl ssel vorhanden sein E Auf Ihrem PC muss ein SSH Client installiert sein Schl ssel zur Verschl sselung Stellen Sie zun chst sicher dass die Schl ssel zur Verschl sselung der Ver bindung auf Ihrem Gateway vorhanden sind 1 Loggen Sie sich auf eine der bereits verf gbaren Arten auf Ihrem Gateway ein z B ber Telnet zum Login siehe Anmelden auf Seite 17 2 Am Eingabe Prompt geben Sie update i ein Sie befinden sich auf der Flash Management Shell 12 ennen Bintec Benutzerhandbuch Zugang und Konfiguration Zugang ber LAN Er
20. ie nicht sichtbare Zeichen eingeben wird die Suche abgebrochen und evtl eine Aktion ausgef hrt z B bei Tabulator oder Space Achten Sie darauf dass sich der Cursor auf einem Listen Element befindet Die Suche kann nicht ausgef hrt werden wenn sich der Cursor auf einem Kommandofeld z B ADD oder DELETE befindet Im oben dargestellten Men WAN PARTNER liefern die folgenden Eingaben die se Suchergebnisse Eingabe Cursor springt zum Eintrag p oder P Partner1 pr Pr pR PR PROVIDER partner2 Partner1 nach Eingabe von 2 zu Partner2 Tabelle 4 1 Suchergebnisse 4 2 4 Passwort nderung Die im folgenden beschriebene Vorgehensweise zur Passwort nderung betrifft alle Passw rter auf Ihrem Gateway die Zugangspassw rter f r die Benutzer namen admin read und write das HTTP Server Passwort das PPP Pass wort das Provider Passwort und das Activity Monitor Passwort 28 mmummumm Bintec Benutzerhandbuch Zugang und Konfiguration Das Setup Tool Ey Hinweis Zugang und Konfiguration Es d rfen alle Zeichen zur Eingabe eines Passworts verwendet werden Ange zeigt werden Passw rter auch bei Passwort nderungen nur als Sternchen Die Zahl der Sternchen stimmt mit der Zeichenzahl des Passworts berein Um das Setup Tool Ihres Gateways in einem Modus zu starten in dem die Passw rter im Klartext angezeigt werden und durch einmaliges Editieren ge ndert werden k nnen m ssen Sie den Befehl setu
21. instellungen ausf hrt 2 3 Zugang ber ISDN Alle Gateways die ber ein ISDN Interface verf gen k nnen von einem anderen Gateway aus mittels eines ISDN Rufs erreicht und konfiguriert werden Der Zugang ber gt gt ISDN mit gt gt ISDN Login empfiehlt sich vor allem dann wenn Ihr Gateway aus der Ferne konfiguriert oder gewartet werden soll Dies ist auch dann m glich wenn Ihr Gateway sich noch im Auslieferungszustand befindet Der Zugang erfolgt dann mit Hilfe eines bereits konfigurierten Bintec Gateways oder eines Rechners mit ISDN Karte im Remote LAN Das zu konfi gurierende Bintec Gateway im eigenen LAN wird ber eine Rufnummer des Zugang und Konfiguration Zugang ber ISDN N Achtung ToDo Zugang und Konfiguration ISDN Anschlusses z B 1234 erreicht So kann z B der Administrator im Re mote LAN Ihr Gateway konfigurieren ohne vor Ort zu sein Wenn Sie ein unkonfiguriertes Gateway parallel mit einer Telefonanlage an einen ISDN Anschluss anschlie en kann die Telefonanlage solange keine Rufe annehmen bis auf dem Gateway eine ISDN Nummer konfigu riert ist Der Zugang ber ISDN verursacht Kosten Wenn Ihr Gateway und Ihr Rechner im gleichen LAN sind ist es g nstiger auf Ihr Gateway ber das LAN oder ber die serielle Schnittstelle zuzugreifen Ihr Gateway in Ihrem LAN muss lediglich mit dem ISDN Anschluss verbunden und eingeschaltet sein Gehen Sie folgenderma en vor um Ihr Gateway ber
22. ise Communications GmbH bernimmt keine Verantwortung f r Da tenverlust ungewollte Verbindungskosten und Sch den die durch den unbeaufsichtigten Betrieb des Produkts entstanden sind Bintec und das Bintec Logo sind eingetragene Warenzeichen der Funkwerk Enterprise Communicati ons GmbH Erw hnte Firmen und Produktnamen sind in der Regel Warenzeichen der entsprechenden Firmen bzw Hersteller Alle Rechte sind vorbehalten Kein Teil dieses Handbuchs darf ohne schriftliche Genehmigung der Fir ma Funkwerk Enterprise Communications GmbH in irgendeiner Form reproduziert oder weiterverwer tet werden Auch eine Bearbeitung insbesondere eine bersetzung der Dokumentation ist ohne Genehmigung der Firma Funkwerk Enterprise Communications GmbH nicht gestattet Bintec Gateways entsprechen folgenden Richtlinien und Normen R amp TTE Richtlinie 1999 5 EG CE Zeichen f r alle EU L nder Weitere Informationen finden Sie in den Konformit tserkl rungen unter www bintec de Funkwerk Enterprise Communications GmbH Bintec France S dwestpark 94 6 8 Avenue de la Grande Lande D 90449 N rnberg F 33174 Gradignan Deutschland Frankreich Telefon 49 180 300 9191 0 Telefon 33 5 57 35 63 00 Fax 49 180 300 9193 0 Fax 33 5 56 89 14 05 Internet www funkwerk ec com Internet www bintec fr 1 Zu diesem Handbuch zz22ssnnnen nun nn nenn 3 1 1 Inhalt esse es nes 3 1 2 Verwendung typographischer Elemente 5 2 Zugangsm glichkeiten
23. it der Eingabetaste Markieren Sie dort die Schaltfl che ADD und best tigen Sie mit der Eingabetaste Markieren Sie das Untermen WAN NUMBERS und best tigen Sie mit der Eingabetaste Markieren Sie dort die Schaltfl che ADD und best tigen Sie mit der Eingabetaste Markieren Sie nun das Untermen ADVANCED SETTINGS und best tigen Sie mit der Eingabetaste Beispiel Gehen Sie zu WAN PARTNER gt EDIT gt WAN NUMBERS Erkl rung Markieren Sie das Men WAN PARTNER im Hauptmen des Set up Tools und best tigen Sie mit der Eingabetaste W hlen Sie dort einen bestehenden Eintrag und best tigen Sie mit der Eingabetaste Markieren Sie nun das Untermen WAN NUMBERS und best tigen Sie mit der Eingabetaste berblick Um die Orientierung bei der Konfiguration zu erleichtern werden die Men s im folgenden kurz erl utert LICENSES In diesem Men k nnen Sie Lizenzen verwal ten die f r die Verwendung bestimmter Funk tionen notwendig sind SYSTEM In diesem Men tragen Sie die grundlegenden Systemeinstellungen Ihres Gateways ein wie z B Systemname und Passw rter ETHERNET UNIT lt 1 BIS 3 gt In diesem Men konfigurieren Sie die gt gt Ethernet Schnittstellen Ihres Gateways Hier tragen Sie z B die IP Adresse und Netz maske des Ger tes ein Sie k nnen die Anschl sse beliebig als LAN bzw WAN Inter faces oder auch als gt gt DMZ verwenden 32 mmama Bintec Benutzerhandbuch Zugang u
24. licht aber ebenso wie die SNMP Kommandos den Zu griff auf alle Konfigurationsparameter Sie k nnen das Setup Tool wie den Wizard in zwei Varianten aufrufen BE Als HTML Seite in jedem aktuellen Webbrowser mit aktiviertem Javascript Wie Sie das HTML Setup Tool aufrufen finden Sie in der Kurzanleitung beschrieben die Ihnen gedruckt und auf der Companion CD vorliegt Bm Als ASCII Version Der Aufruf dieser Version ist im Folgenden beschrie ben Die beiden Varianten des Setup Tools unterscheiden sich in der Darstellung haben aber identischen Funktionsumfang Um die ASCII Version des Setup Tools zu starten k nnen Sie auf eine beliebi ge Art und Weise mit dem Gateway verbunden sein Es spielt keine Rolle ob Sie sich ber das LAN ber eine serielle Verbindung oder ber ISDN Login mit dem Gateway vebinden Gehen Sie folgenderma en vor um eine Setup Tool Session zu beginnen 1 Melden Sie sich als admin an Ihrem Gateway an siehe Anmelden zur Konfiguration auf Seite 19 Bintec Benutzerhandbuch ennen 23 4 Konfigurationsm glichkeiten 24 2 Geben Sie nach dem Eingabeprompt setup ein und dr cken Sie die Eingabetaste Das Hauptmen des ASCIl Setup Tools ffnet sich Setup Tool Men Je nach Ausbaustufe Ihres Gateways kann sich das Hauptmen von Ger t zu Ger t unterscheiden Jedes Setup Tool Men besteht aus drei Bereichen E In der Men zeile befindet sich eine Navigationshilfe die anzeigt in wel che
25. loggen Wenn Sie das entsprechende Passwort nicht kennen k nnen Sie keine Konfiguration vornehmen Dies gilt f r alle Konfigurationsarten Bintec Benutzerhandbuch ennen 21 4 Konfigurationsm glichkeiten ToDo 4 1 HTML Wizard Die Konfiguration mit dem HTML Wizard haben Sie bereits in der Kurzanleitung kennengelernt Sie dient zur schnellen Grundkonfiguration Ihres Gateways und kann genutzt werden wenn Sie das Gateway mit des sen voreingestellter IP Konfiguration aus Ihrem LAN heraus ansprechen k nnen Standardkonfigurationen sind in der Regel damit abgedeckt Wenn Sie aber dar ber hinaus noch weitere Einstellungen vornehmen m ch ten stehen Ihnen die anderen genannten Konfigurationsm glichkeiten zur Ver f gung Sie k nnen zun chst Ihr Gateway mit dem HTML Wizard konfigurieren und anschlie end die so erstellte Konfiguration mit einem der anderen Tools er weitern oder ndern In vielen F llen wird die Konfiguration mit dem HTML Wizard aber ausreichend sein Der Wizard f hrt Sie durch die Gateway Konfiguration Nachdem Sie den Wizard beendet haben ist Ihr Gateway einsatzbereit Die Informationen die Sie zur Konfiguration mit dem Wizard ben tigen finden Sie ebenso wie Informatio nen ber die Voraussetzungen in der Kurzanleitung die Ihnen auch in ge druckter Form vorliegt Das ausf hrliche Hilfesystem des Wizards hilft Ihnen offene Fragen zu kl ren Daher erfolgt hier keine eine explizite Beschreibung des Wizard
26. m Men des Setup Tools Sie sich gerade befinden Zus tzlich wird der Systemname Ihres Gateways angezeigt Dies ist insbesondere dann hilf reich wenn Sie mehrere Bintec Gateways mit unterschiedlichen System namen einsetzen BR Im Konfigurationsfenster nehmen Sie die eigentlichen Eintragungen vor und die jeweiligen Einstellungen werden angezeigt Das Feld auf dem sich der Cursor zur Zeit befindet ist invers dargestellt EM Die Hilfszeile gibt an wie Sie sich in dem gerade angezeigten Men bewe gen oder welche Eintragungen Sie ndern k nnen Grunds tzlich sieht ein Men folgenderma en aus Men zeile Konfigurationsfenster Hilfszeile VPN Access Setup Tool BinTec Access Networks GmbH MyGateway System Physical Interfaces Ethernet Unit 1 Ethernet Unit 2 Ethernet Unit 3 ISDN SO AUX WAN Partner Security PPTP IP PPP BRRP CREDITS QoS Configuration Management Monitoring and Debugging Exit IPSEC VoIP GRE Press lt Ctrl n gt lt Ctrl p gt to scroll through menu items lt Return gt to enter Abbildung 4 1 Das Setup Tool Men Bintec Benutzerhandbuch Zugang und Konfiguration Das Setup Tool D 4 2 1 Men navigation Zugang und Konfiguration Um sich im Setup Tool zu bewegen k nnen Sie die folgenden Tasten bzw Ta stenkombinationen verwenden Tastenkombination Bedeutung Tabulator Zum n chsten Feld im Men springen Eingabetaste Untermen ffnen o
27. n Auslieferungszustand zur ckversetzen und Ihre Konfiguration geht verlo ren Um die SNMP Shell nach Beenden der Konfiguration zu verlassen geben Sie exit ein und best tigen mit der Eingabetaste Bintec Benutzerhandbuch ennen 19 E 20 ennne Bintec Benutzerhandbuch Zugang und Konfiguration e BR Ha Hinweis Zugang und Konfiguration 4 Konfigurationsm glichkeiten Dieses Kapitel bietet zun chst eine bersicht ber die verschiedenen Tools die Sie zur Konfiguration Ihres Gateways verwenden k nnen An schlie end folgt eine Einf hrung in die Verwendung des Setup Tools Sie haben folgende M glichkeiten Ihr Gateway zu konfigurieren RH HTML Wizard Seite 22 EB Setup Tool Seite 23 BE SNMP Shell Kommandos Seite 36 EM Configuration Manager und andere SNMP Manager Seite 36 Welche Konfigurationsm glichkeiten Ihnen zur Verf gung stehen h ngt von der Art der Verbindung zu Ihrem Gateway ab Verbindungsart m gliche Konfigurationsarten LAN HTML Wizard HTML Setup Tool ASCII Wizard ASCII Setup Tool Configuration Mana ger Shell Kommandos Serielle Verbindung ASCII Wizard ASCII Setup Shell Kommandos ISDN Login ASCII Wizard ASCII Setup Shell Kommandos Tabelle 4 1 Verbindungs und Konfigurationsarten Es stehen also f r jede Verbindungsart mehrere Konfigurationsarten zur Verf gung Um die Konfiguration des Gateways zu ndern m ssen Sie sich mit dem Benutzernamen admin ein
28. nd Konfiguration Das Setup Tool D ISDN SO In diesem Men konfigurieren Sie die ISDN Schnittstelle Ihres Gateways Hier tragen Sie z B ein an welcher Art von ISDN Anschluss Ihr Gateway angeschlossen ist Im Untermen ISDN SO gt INCOMING CALL ANSWERING teilen Sie die zur Verf gung stehen den ISDN Rufnummern den gew nschten Diensten z B PPP Routing gt gt ISDN Login zu AUX In diesem Men konfigurieren Sie die Verbin dung zu einem analogen oder GSM Modem WAN PARTNER In diesem Men definieren Sie alle WAN Part ner z B Ihren Internet Service Provider gt gt ISP Alle eingetragenen WAN Partner werden in einer Liste angezeigt die den Part nernamen das verwendete Protokoll und den aktuellen Status enth lt SECURITY In diesem Men konfigurieren Sie die Sicher heitsfunktionen Ihres Gateways z B die gt gt Stateful Inspection Firewall und das Content Filtering PPTP In diesem Men konfigurieren Sie gt gt VPN Verbindungen ber PPTP Diese dienen dem sicheren Datentransfer ber das Internet IPSEC In diesem Men konfigurieren Sie gt gt VPN Verbindungen ber IPSec IP In diesem Men tragen Sie alle Einstellungen ein die das gt gt IP Protokoll betreffen Zugang und Konfiguration Bintec Benutzerhandbuch m 33 D Konfigurationsm glichkeiten PPP Enth lt allgemeing ltige gt gt PPP Einstellun gen z B Authentication Protocol di
29. ndex erg nzt Der Grundlagenteil ist folgenderma en aufgebaut Kapitel Inhalt Kurzanleitung Anweisungen wie Sie Ihr Gateway aufstellen inbetriebnehmen und in wenigen Minuten eine Basiskonfiguration mit dem HTML Wizard erstellen Technische Daten Die technischen Daten der Ger te der VPN Access Reihe Zugang und Beschreibung aller Zugangs und Konfigurati Konfiguration onsm glichkeiten Grundlagen zum Umgang mit dem Setup Tool Tabelle 1 1 Kapitel bersicht des Grundlagenteils Der Referenzteil ist eine sich entwickelnde Sammlung von Dokumenten zur fortgeschrittenen Gateway Konfiguration Er wird in dem Umfang wachsen wie Bintec Benutzerhandbuch ennen 3 H Zu diesem Handbuch sich die Anzahl der verf gbaren Funktionen erh ht Derzeit enth lt er folgende Kapitel Kapitel Inhalt Licenses Informationen zu lizenzabh ngigen Funktionen und zum Lizenz Mechanismus System Informationen zu grundlegenden Parametern wie Syslog und Passworteinstellungen Ethernet Informationen zu allen Parametern die zur Konfiguration eines Ethernet Intefaces zur Ver f gung stehen ISDN SO Informationen zu allen Parametern die zur Konfiguration eines ISDN Interfaces zur Verf gung stehen AUX Informationen zu allem Parametern zur Konfi guration des zus tzlichen seriellen Interfaces Dies kann f r einen zus tzlichen Backup des Routers ber ein analoges Modem genutzt wer
30. ndung zu beachten ist und wie Sie vorgehen k nnen um Ihr Gateway auf diesem Weg zu kon figurieren 2 1 1 Zugang ber eine serielle Verbindung Der Zugang ber die serielle Schnittstelle ist gut geeignet wenn Sie bei Ihrem Gateway eine Erstkonfiguration durchf hren und ein LAN Zugang ber die vorkonfigurierte IP Adresse 192 168 0 254 255 255 255 0 nicht m glich ist Um Ihr Gateway ber die serielle Schnittstelle an Ihren Rechner anzuschlie en gehen Sie vor wie in der Kurzanleitung beschrieben Die Kurzanleitung liegt Ihrem Gateway in gedruckter Form bei bzw findet sich ebenfalls auf der Com panion CD Wenn Sie einen Windows PC benutzen ben tigen Sie f r die serielle Verbin dung ein Terminal Programm z B HyperTerminal Stellen Sie sicher dass Hy perTerminal bei der Windows Installation auf dem PC mitinstalliert wurde Sie Bintec Benutzerhandbuch ennen 9 E Zugangsm glichkeiten 10 ToDo berpr fen k nnen allerdings auch ein beliebiges anderes Terminal Programm verwen den das sich auf die entsprechenden Parameter siehe unten einstellen l sst Wenn Sie die BRiCKware wie in der Kurzanleitung beschrieben installiert ha ben stehen Ihnen im Windows Startmen zwei Verkn pfungen zur Verf gung Wenn Sie diese verwenden m ssen Sie f r die serielle Verbindung zu Ihrem Gateway keine weiteren Einstellungen vornehmen Gehen Sie folgenderma en vor um ber die serielle Schnittstelle auf Ihr Gate way zuz
31. nen dann nur noch ber die serielle Schnitt stelle oder ber ISDN Login auf das Gateway zugreifen Bintec Benutzerhandbuch ennen 35 E Konfigurationsm glichkeiten 36 4 3 SNMP Shell gt gt SNMP Simple Network Management ist ein gt gt Protokoll ber das definiert wird wie Sie auf die Konfigurationseinstellungen zugreifen k n nen Alle Konfigurationseinstellungen sind in der sog gt gt MIB Management Infor mation Base in Form von MIB Tabellen und MIB Variablen hinterlegt Auf die se k nnen Sie mittels SNMP Kommandos direkt von der SNMP Shell zugreifen Diese Art der Konfiguration erfordert ein vertieftes Verst ndnis unse rer Gateways 4 4 SNMP Manager Mit dem Configuration Manager steht ein Windows basierten SNMP Ma nager zur Verf gung In einer an den Windows Explorer angelehnten Oberfl che k nnen Sie damit auf alle MIB Tabellen und Variablen Ihres Gateways zugreifen ber andere SNMP Manager wie z B SNM HP Open View oder Transview k nnen Sie ebenfalls auf die MIB Tabellen und MIB Variablen zugreifen und sie ndern F r den Umgang mit SNMP Shell Kommandos bzw SNMP Manager sind allerdings vertiefte Kenntnisse der Struktur und Zusammenh nge der Ta bellen und Subsysteme Ihres Gateways erforderlich die Methode ist also f r er fahrene Nutzer interessant In diesem Handbuch wird der Umgang mit MIB Tabellen und MIB Variablen nicht erl utert Erl uterungen zu den MIB Tabellen finden Sie in der M
32. p p eingeben Diese M glichkeit besteht nur f r einen Benutzer der mit dem Benutzernamen admin auf Ihrem Gateway eingeloggt ist Im Passwortfeld l scht die Taste Backspace immer die gesamte Eingabe nicht nur ein Zeichen Passwort ndern Gehen Sie folgendema en vor 1 Selektieren Sie das Passwortfeld in dem gew nschten Men und geben Sie das neue Passwort ein 2 Das Feld wechselt in den nderungsmodus und in der Hilfszeile erscheint die Meldung Change Password 3 Best tigen Sie nun mit der Eingabetaste dem Tabulator oder einer Cursortaste Das Feld wechselt in den Best tigungsmodus und in der Hilfszeile wird Confirm Password angezeigt 4 Geben Sie nun erneut das neue Passwort ein und best tigen Sie die Ein gabe mit der Eingabetaste dem Tabulator oder einer Cursortaste Wurde das Passwort das zweite Mal fehlerfrei eingeben wird das Passwort ge ndert und nach dem Verlassen des Men s mit der Schaltfl che SAVE gespeichert Verlassen Sie das Men mit CANCEL oder Esc Esc wird die Passwort nderung nicht gespeichert Stimmten beide Eingaben nicht berein wird das Feld auf das alte Pass wort zur ckgesetzt und in der Hilfszeile wird die Meldung Password doesn t match Try again angezeigt Bintec Benutzerhandbuch ennen 29 4 Konfigurationsm glichkeiten 4 2 5 Men struktur Das Hauptmen des Setup Tools sieht folgenderma en aus VPN Access 25 Setup Tool Bintec Access Networks GmbH MyGateway
33. s 4 1 1 ASCII Version Sollte Ihnen der Zugang zu Ihrem Gateway ber das LAN nicht m glich sein oder Sie auf den HTML Wizard aus anderen Gr nden nicht zugreifen k nnen k nnen Sie auch eine ASCII basierte Version des Wizards auf der SNMP Shell starten Somit k nnen Sie alle Funktionen des Wizards auch ber eine serielle Verbindung nutzen Um eine ASCII Version des Wizards zu starten k nnen Sie auf eine beliebige Art und Weise mit dem Gateway verbunden sein Es spielt keine Rolle ob Sie sich ber das LAN ber eine serielle Verbindung oder ber ISDN Login mit dem Gateway vebinden Sie m ssen sich als admin anmelden und auf die SNMP Shell zugreifen k nnen 22 ummmm Bintec Benutzerhandbuch Zugang und Konfiguration Das Setup Tool ToDo Zugang und Konfiguration Gehen Sie folgendema en vor 1 Melden Sie sich als admin an Ihrem Gateway an siehe Anmelden zur Konfiguration auf Seite 19 2 Geben Sie im Command Prompt den Befehl wizard ein und dr cken Sie die Eingabetaste Die ASCII Version des Wizards wird gestartet Es bietet die gleichen Konfigu rationsm glichkeiten wie der HTML Wizard Auch die Hilfetexte stehen ber die Schaltfl che HELP zur Verf gung 4 2 Das Setup Tool Das Setup Tool ist ein men gesteuertes Tool zur Konfiguration und Admi nistration Ihres Gateways Die Konfiguration mit dem Setup Tool ist we sentlich einfacher und bersichtlicher als die Konfiguration mit SNMP Kommandos erm g
34. tion E ToDo N Achtung SNMP Shell schlie en Zugang und Konfiguration 3 2 Anmelden zur Konfiguration Stellen Sie eine Verbindung mit dem Gateway her Die Zugangsm glichkeiten sind im Kapitel Zugangsm glichkeiten auf Seite 9 beschrieben So loggen Sie sich auf der SNMP Shell ein 1 Geben Sie Ihren Benutzernamen ein z B admin und best tigen Sie mit der Eingabetaste 2 Geben Sie Ihr Passwort ein z B bintec und best tigen Sie mit der Eingabetaste Ihr Gateway meldet sich mit dem Eingabeprompt z B VPN 100 gt DasEin loggen war erfolgreich Sie befinden sich auf der SNMP Shell So loggen Sie sich ber die HTML Oberfl che ein 1 Geben Sie Ihren Benutzernamen in das Feld Benutzername des Eingabe fensters ein 2 Geben Sie Ihr Passwort in das Feld Kennwort des Eingabefensters ein und best tigen Sie mit der Eingabetaste Im Browser ffnet sich die Startseite des Gateways mit den zur Verf gung ste henden Optionen Alle Bintec Gateways werden mit gleichen Benutzernamen und Passw r tern ausgeliefert Sie sind daher nicht gegen einen unautorisierten Zugriff gesch tzt solange die Passw rter nicht ge ndert werden Die Vorgehens weise bei der nderung von Passw rtern ist unter Passwort nderung auf Seite 28 beschrieben ndern Sie unbedingt die Passw rter um unberechtigten Zugriff auf Ihr Gateway zu verhindern Haben Sie Ihr Passwort vergessen dann m ssen Sie Ihr Gateway in de
35. ugreifen 1 Klicken Sie im Windows Startmen auf Programme gt BRiCKware gt Ger t an COM bzw Ger t an COM2 wenn Sie de COM2 Schnittstelle des Rechners benutzen um HyperTerminal zu starten 2 Dr cken Sie die Eingabetaste evtl mehrmals wenn sich das HyperTer minal Fenster ge ffnet hat Es ffnet sich ein Fenster mit dem Login Prompt Sie befinden sich auf der SNMP Shell Ihres Gateways Sie k nnen sich nun auf Ihrem Gateway einlog gen und mit der Konfiguration beginnen Falls der Login Prompt auch nach mehrmaligem Bet tigen der Eingabetaste nicht erscheint konnte die Verbindung zu Ihrem Gateway nicht hergestellt wer den berpr fen Sie daher die Einstellungen von COM1 bzw COM2 Ihres Rech ners 1 Klicken Sie auf Datei gt Eigenschaften 2 Klicken Sie im Register Verbinden mit auf Konfigurieren Folgende Einstellungen sind erforderlich Bits per second 9600 Data bits 8 Parity None Stopbits 7 How Control None Tragen Sie die Werte ein und klicken Sie auf OK Stellen Sie im Register Einstellungen ein Emulation VT100 mmmma Bintec Benutzerhandbuch Zugang und Konfiguration Zugang ber LAN Unix ToDo Windows Zugang und Konfiguration 5 Klicken Sie auf OK Damit nderungen an den Terminal Programmeinstellungen wirksam werden m ssen Sie die Verbindung zu Ihrem Gateway trennen und wieder neu herstel len Wenn Sie HyperTerminal verwenden kann es zu Problemen mit
Download Pdf Manuals
Related Search