Home

1SYSTEM

1. Zur Verf gung stehen M all Alle Ereignisse einer Ereigniskette m ssen auftreten damit die Aktion ausge f hrt wird Defaultwert BE one Mindestens eines der Ereignisse ei ner Ereigniskette muss auftreten damit die Aktion ausgef hrt wird E none Keines der Ereignisse einer Ereig niskette darf eintreten damit die Aktion ausgef hrt wird BE one_not Mindestens eines der Ereignisse einer Ereigniskette darf nicht auftreten da mit die Aktion ausgef hrt wird System Bintec Benutzerhandbuch m 29 D Untermen Schedule amp Monitor Execute command Hier legen Sie die Aktion fest die aufgrund eines Ausl sers ausgef hrt wird Zur Verf gung stehen E disable interface Das im Feld INTERFACE bestimmte Interface wird deaktiviert sein ADMINSTATUS wird auf down gesetzt De faultwert E enable interface Das im Feld INTERFACE bestimmte Interface wird aktiviert sein ADMINSTATUS wird auf up gesetzt E user defined Die Aktion wird in den folgen den Feldern frei konfiguriert Interface Hier w hlen Sie aus welches Interface aktiviert bzw deaktiviert werden soll wenn f r EXECUTE Commanb disable interface oder enable inter face gew hlt ist Table Nur f r EXECUTE COMMAND user defined Hier geben Sie die MIB Tabelle ein in der sich die zu setzende Variable befindet z B ifTable Variable Nur f r EXECUTE COMMAND user defined Hier geben Sie die MIB Variabl
2. kehrend an einem bestimmten Tag des Mo nats aktiv F r TYPE value BE range Der Ausl ser wird aktiv wenn der Wert der Variablen innerhalb eines be stimmten Wertebereichs liegt Defaultwert RB greater Der Ausl ser wird aktiv wenn der Wert der Variablen einen bestimmten Wert bersteigt EM equal Der Ausl ser wird aktiv wenn der Wert der Variablen einen bestimmten Wert annimmt BR less Die Aktion wird aktiv wenn der Wert der Variablen unter einem bestimmten Wert ist BE notequal Der Ausl ser wird aktiv wenn der Wert der Variablen einen bestimmten Wert nicht annimmt System Bintec Benutzerhandbuch m a 25 D Untermen Schedule amp Monitor Compare value Wert mit dem der Wert von VARIABLE unter der in CONDITION definierten Bedingung verglichen wird Wenn CONDITION range so ist dies der Start wert des Wertebereichs End value Wenn CONDITION range so ist dies der End wert des Wertebereichs Start time hh mm Nur f r TYPE time Hier geben Sie den Zeitpunkt ein an dem der Ausl ser aktiviert werden soll End time hh mm Nur f r TYPE time Hier geben Sie den Zeitpunkt ein an dem der Ausl ser deaktiviert werden soll Wenn Sie keine END TIME eingeben wird der Ausl ser einmalig aktiviert und sofort wieder deaktiviert Dies ist n tzlich um eine kurzzeitige Aktion auszuf hren z B um nachts eine DSL Verbindung zu trennen St
3. Defaultwert debug Debug Messages niedrigste Priori t t Nur Syslog Messages mit gleicher oder h herer Priorit t als angegeben werden intern aufge zeichnet d h dass beim Syslog Level debug s mtliche erzeugten Meldungen aufgezeichnet werden Maximum Number of Sys Maximale Anzahl an Syslog Messages die auf log Entries dem VPN Access Gateway intern gespeichert werden Wertebereich 0 1000 Defaultwert 50 Sie k nnen die gespeicherten Meldungen im Setup Tool unter MONITORING AND DEBUGGING gt MESSAGES anzeigen lassen Tabelle 1 1 Felder im Men System System Bintec Benutzerhandbuch 5 Bes ooo 6 nmn Bintec Benutzerhandbuch System System Zweck Funktionsweise 2 Untermen External Activity Monitor Im Folgenden werden die Felder des Untermen s EXTERNAL ACTIVITY Monitor beschrieben VPN Access 25 Setup Tool Bintec Access Networks GmbH SYSTEM ACTIVMON External Activity Monitor MyGateway Client IP Address 255 255 255 255 Client UDP Port 2107 Type off Update Interval sec 5 SAVE CANCEL Im Men SYSTEM gt EXTERNAL Activity Monitor finden Sie die Einstellungen die n tig sind um Ihr VPN Access Gateway mit dem Windows Tool Activity Monitor Bestandteil von BRICKware for Windows berwachen zu k nnen Mit dem Activity Monitor k nnen Windows Nutzer die Aktivit ten des Gate ways berwachen Wichtige Informationen ber den Status von physikalischen
4. Siehe Menti System auf Seite 3 Je nach ein gestelltem Level acht Stufen von emerg Uber info bis debug werden dabei weniger oder mehr Meldungen sichtbar Zus tzlich zu den intern auf dem Gateway protokollierten Daten k nnen und sollten alle Informationen zur Speicherung und Weiterverarbeitung zus tzlich an einen oder mehrere externe Rechner weitergeleitet werden z B an den Rechner des Systemadministrators Auf dem Gateway intern gespeicherte Sys log Messages gehen bei einem Neustart verloren Bintec Benutzerhandbuch ennen 9 3 Untermen External System Logging A Warnung Syslog Daemon Vermeiden Sie es Syslog Messages auf Log Hosts weiterzuleiten die ber eine W hlverbindung erreicht werden Dies kann zu erheblichen Kosten f hren Achten Sie darauf die Syslog Messages nur an einen sicheren Rechner weiter zuleiten Kontrollieren Sie die Daten regelm ig und achten Sie darauf dass je derzeit ausreichend freie Kapazit t auf der Festplatte des Rechners zur Verf gung steht Die Erfassung der Syslog Messages wird von allen Unix Betriebssystemen un terst tzt F r Windows Rechner ist in den DIME Tools ein Syslog Daemon ent halten der die Daten aufzeichnen und je nach Inhalt auf verschiedene Dateien verteilen kann siehe BRICKware for Windows Die Einstellungen f r das externe Speichern von Syslog Messages erfolgen in SYSTEM gt EXTERNAL SYSTEM LOGGING gt ADD EDIT Das Men EXTERNAL SYSTEM LO
5. Untermen Schedule amp Monitor Je nach Einstellung enth lt das Men folgende Felder Index Das Gateway vergibt automatisch eine Index Nummer f r den Eintrag Der Wert kann aber auch editiert werden Es stehen alle Werte von 7 bis 65535 zur Ver f gung Description Hier geben Sie eine beliebige Bezeichnung f r das Ereignis ein Die maximale L nge des Ein trags betr gt 30 Zeichen Nextindex Hier w hlen Sie aus den bereits vorhanden Eintr gen aus welcher Eintrag dem aktuellen in einer Ereigniskette folgen soll Die Eintr ge einer Ereigniskette bilden eine komplexe Bedingung f r eine auszuf hrende Aktion Wie die Ereigniskette zu einer Aktion f hrt wird im Men SYSTEM gt SCHEDULE amp MONITOR gt EVENT SCHEDULER TIME amp SNMP gt SCHEDULE COMMANDS konfiguriert Type Hier w hlen Sie welchen Typ von Ereignis Sie als Ausl ser einer Aktion definieren wollen Zur Verf gung stehen E time Die Aktion wird zu bestimmten Zeiten ausgel st Defaultwert Bitte achten Sie auf die korrekte Systemzeit auf dem Gateway HE value Die Aktion wird ausgel st sobald eine MIB Variable einen bestimmten Wert annimmt 22 mammam Bintec Benutzerhandbuch System Untermen Event Scheduler Time amp SNMP D Monitored event Nur f r TYPE value Hier k nnen Sie zwischen unterschiedlichen Ereignissen w hlen Zur Verf gung stehen H user defined Sie k nnen frei w hlen auf w
6. das Feld ExEcuTE COMMAND den Wert user defined ausw hlen ndert sich das Men wie folgt VPN Access 25 Setup Tool Bintec Access Networks GmbH SYSTEM SCHEDULED SCHED_CMD ADD Scheduler Commands MyGateway Index 1 Description Mode enable 1 Event Index none Eventlist Condition all Execute command user defined Table Variable Index variable Index value Set value active value inactive Notify all Status notavail Last Change 01 01 1970 0 00 00 SAVE CANCEL Je nach gew hlter Einstellung enth lt das Men folgende Felder Index Das Gateway vergibt automatisch eine Index Nummer f r den Eintrag Der Wert kann aber auch editiert werden Es stehen alle Werte von 7 bis 65535 zur Ver f gung Description Hier geben Sie eine beliebige Bezeichnung f r die Aktion ein Die maximale L nge des Ein trags betr gt 30 Zeichen Mode Hier w hlen Sie aus ob die konfigurierte Aktion aktiv oder inaktiv sein soll Zur Verf gung stehen RB enable Defaultwert E disable Bintec Benutzerhandbuch System Untermen Event Scheduler Time amp SNMP D 1 Event Index Hier legen Sie das erste Ereignis einer Ereig niskette fest Die Ereigniskette wird erst von diesem Eintrag an aktiviert vorhergehende Eintr ge werden ignoriert Defaultwert ist none Eventlist Condition Hier legen Sie fest ob alle Eintr ge einer Ereig niskette zutreffen m ssen damit eine Aktion ausgef hrt wird
7. D user defined Hier geben Sie den Wert ein den VARIABLE annimmt sobald der Ausl ser inaktiv wird Die ser Wert wird der Variablen auch nach einem Neustart des Gateways zugewiesen oder wenn die Systemzeit nicht korrekt eingestellt ist System Bintec Benutzerhandbuch 31 D Untermen Schedule amp Monitor Notify Hier w hlen Sie aus welche Mechanismen ver wendet werden um ber Aktionen zu informie ren Zur Verf gung stehen m all Defaultwert Es werden sowohl SNMP Traps als auch Syslog Meldungen erzeugt E snmptrap Es werden nur SNMP Traps er zeugt Bm syslog Es werden nur Syslog Meldungen erzeugt E none Es werden keine Meldungen er zeugt Status Dieses Feld kann nicht editiert werden und zeigt den Status der Aktion an M gliche Werte sind EB active Die Aktion ist derzeit aktiv BR inactive Die Aktion ist inaktiv RB notavail Der Status kann nicht festgestellt werden z B wenn der Scheduler nicht ak tiviert ist E error Es ist ein Fehler aufgetreten die Konfiguration der Aktion ist nicht konsistent Last Change Hier wird der Zeitpunkt der letzten Zustands n derung angezeigt Das Feld kann nicht editiert werden Tabelle 4 4 SYSTEM gt SCHEDULE amp MONITOR gt EVENT SCHEDULER TIME amp SNMP gt SCHEDULE COMMANDS gt ADD EDIT 32 ennne Bintec Benutzerhandbuch System System 5 Untermen Password settings Im Folgenden werde
8. GGING gt ADD EDIT besteht aus folgenden Fel dern Log Host gt gt IP Adresse des Hosts zu dem Syslog Messages weitergeleitet werden Level Priorit t der zum LoG Host zu schickenden Syslog Messages Die m glichen Werte ent sprechen denen in Message level for the syslog table auf Seite 5 Nur Syslog Messages mit gleicher oder h herer Priorit t als angegeben werden an den LoG Host gesendet d h dass beim Syslog LEVEL debug samtliche erzeugten Meldungen an den LoG Host weitergeleitet werden Facility Syslog Facility auf LoG Host Nur erforderlich wenn der LoG Host ein Unix Rechner ist M gliche Werte localO 7 Defaultwert localO 10 ennne Bintec Benutzerhandbuch System e BR KEEN Type Nachrichtentyp M gliche Werte BD all Alle Messages Defaultwert E system Syslog Messages au er SS Accounting Messages EM accounting Accounting Messages Timestamp Format der Systemzeit des VPN Access Gate way im Syslog M gliche Werte E all Systemzeit mit Datum E time Systemzeit ohne Datum HM none keine Systemzeitangabe Default wert Tabelle 3 1 Felder im Men EXTERNAL SYSTEM LOGGING System Bintec Benutzerhandbuch 11 8 Untermen External System Logging 12 m mmmaa Bintec Benutzerhandbuch System Untermen Keepalive Monitoring Hosts amp Ifc 4 Beispielszenario System 4 Untermen Schedule amp Monitor Im Folgenden werden die Felder des Unt
9. Gateway ausl sen sollen im Men SCHEDULE COMMANDS die auszu f hrenden Aktionen Die Ausl ser Events k nnen zu Ereignis Ketten ver kn pft werden so dass auch komplexe Bedingungen f r das Ausl sen einer Aktion erstellt werden k nnen 4 2 1 Konfiguration der Ausl ser Events Die Ereignisse die eine entsprechende Aktion ausl sen werden im Men SYSTEM gt SCHEDULE amp MONITOR gt EVENT SCHEDULER TIME amp SNMP gt SCHEDULE EVENTS gt ADD EDIT erstellt bzw editiert 20 sumum Bintec Benutzerhandbuch System Untermen Event Scheduler Time amp SNMP Standardm ig ffnet sich das Men mit der Maske zur Konfiguration eines Er eignisses vom Typ time VPN Access 25 Setup Tool SYSTEM SCHEDULED SCHED_EVT ADD Scheduler Events Bintec Access Networks GmbH MyGateway Index 1 NextIndex none Type time Condition Start time hh mm End time hh mm Status SAVE Description dayly notavail CANCEL VPN Access 25 Setup Tool Wenn Sie TYPE value ausw hlen ndert sich das Men wie folgt SYSTEM SCHEDULED SCHED_EVT ADD Scheduler Events Bintec Access Networks GmbH MyGateway Index 1 NextIndex none Type value Monitored event Table Variable Index variable Index value Condition Compare value End value Status SAVE Description user defined range notavail CANCEL System Bintec Benutzerhandbuch ennen 21 D
10. GmbH bernimmt keine Verantwortung f r Da tenverlust ungewollte Verbindungskosten und Sch den die durch den unbeaufsichtigten Betrieb des Produkts entstanden sind Bintec und das Bintec Logo sind eingetragene Warenzeichen der Funkwerk Enterprise Communicati ons GmbH Erw hnte Firmen und Produktnamen sind in der Regel Warenzeichen der entsprechenden Firmen bzw Hersteller Alle Rechte sind vorbehalten Kein Teil dieses Handbuchs darf ohne schriftliche Genehmigung der Fir ma Funkwerk Enterprise Communications GmbH in irgendeiner Form reproduziert oder weiterverwer tet werden Auch eine Bearbeitung insbesondere eine bersetzung der Dokumentation ist ohne Genehmigung der Firma Funkwerk Enterprise Communications GmbH nicht gestattet Bintec Gateways entsprechen folgenden Richtlinien und Normen R amp TTE Richtlinie 1999 5 EG CE Zeichen f r alle EU L nder Weitere Informationen finden Sie in den Konformit tserkl rungen unter www bintec de Funkwerk Enterprise Communications GmbH Bintec France S dwestpark 94 6 8 Avenue de la Grande Lande D 90449 N rnberg F 33174 Gradignan Deutschland Frankreich Telefon 49 180 300 9191 0 Telefon 33 5 57 35 63 00 Fax 49 180 300 9193 0 Fax 33 5 56 89 14 05 Internet www funkwerk ec com Internet www bintec fr A WO N System Men System SINNER AEN NNN EECH ne 3 Untermen External Activity Monitor 7 Untermen External System Logging 200eee0e 9 Untermen
11. SYSTEM Copyright 18 November 2004 Funkwerk Enterprise Communications GmbH Bintec Benutzerhandbuch VPN Access Reihe Version 1 1 Ziel und Zweck Haftung Marken Copyright Richtlinien und Normen Wie Sie Funkwerk Enterprise Communications GmbH erreichen Dieses Dokument ist Teil des Benutzerhandbuchs zur Installation und Konfiguration von Bintec Gate ways ab Software Release 7 1 4 F r neueste Informationen und Hinweise zum aktuellen Software Release sollten Sie in jedem Fall zus tzlich unsere Release Notes lesen insbesondere wenn Sie ein Software Update zu einem h heren Release Stand durchf hren Die aktuellsten Release Notes sind zu finden unter www bintec de Der Inhalt dieses Handbuchs wurde mit gr ter Sorgfalt erarbeitet Die Angaben in diesem Handbuch gelten jedoch nicht als Zusicherung von Eigenschaften Ihres Produkts Funkwerk Enterprise Commu nications GmbH haftet nur im Umfang ihrer Verkaufs und Lieferbedingungen und bernimmt keine Gew hr f r technische Ungenauigkeiten und oder Auslassungen Die Informationen in diesem Handbuch k nnen ohne Ank ndigung ge ndert werden Zus tzliche In formationen sowie Release Notes f r Bintec Gateways finden Sie unter www bintec de Als Multiprotokollgateways bauen Bintec Gateways in Abh ngigkeit von der Systemkonfiguration WAN Verbindungen auf Um ungewollte Geb hren zu vermeiden sollten Sie das Produkt unbedingt berwachen Funkwerk Enterprise Communications
12. Schedule amp Monitor 13 4 1 Untermen Keepalive Monitoring Hosts amp lfc 222222220 13 4 2 Untermen Event Scheduler Time amp SNMP 19 4 2 1 Konfiguration der Ausl ser Events 22222202220 20 4 2 2 Konfiguration der Aktion Commande 27 Untermen Password settings 00 0 eee eee eee eens 33 Untermen Time and Date 35 Index System unsre 37 Bintec Benutzerhandbuch m 1 _ 2 mmama Bintec Benutzerhandbuch System Po NM 1 Men System System Im Folgenden werden die Felder des Men s System beschrieben VPN Access 25 Setup Tool External Activity Monitor External System Logging gt Schedule amp Monitor gt Password settings gt Time and Date gt SAVE SYSTEM Change System Parameters MyGateway System Name vpn25 Local PPP ID default vpn25 Location European Union Contact BINTEC Syslog output on serial console no Message level for the syslog table info Maximum Number of Syslog Entries 50 Bintec Access Networks GmbH gt CANCEL Im Men SysTEm werden u a die grundlegenden Systemdaten Ihres Gateways eingetragen Das Men System besteht aus folgenden Feldern System Name Definiert den Systemnamen Ihres Gateways wird auch als PPP Host Name benutzt Erscheint beim Einloggen auf dem Ger t als Eingabe Prompt Als Defaultwert ist der Ger tetyp voreingestellt Local PPP ID default Diese Eintragung ist zur I
13. Schnittstellen z B ISDN Leitung und virtuellen Schnittstellen z B WAN Part ner sind leicht mit einem Tool erreichbar Ein permanenter berblick ber die Auslastung der Schnittstellen des Gateways ist m glich Ein Status Daemon sammelt Informationen ber das Gateway und bertr gt sie in Form von UDP Paketen zur Broadcast Adresse der ersten LAN Schnitt stelle Standardeinstellung oder zu einer explizit eingetragenen IP Adresse Ein Paket pro Zeitintervall das individuell einstellbar ist auf Werte von 1 60 Se kunden wird gesendet Bis zu 100 physikalische und virtuelle Schnittstellen k nnen berwacht werden soweit die Paketgr e von 4096 Bytes nicht ber schritten wird Der Activity Monitor auf Ihrem PC empf ngt die Pakete und kann die enthaltenen Informationen je nach Konfiguration auf verschiedene Arten darstellen Bintec Benutzerhandbuch ennen 7 D Untermen External Activity Monitor Um den Activity Monitor zu aktivieren m ssen Sie BR das die zu berwachende n Gateway s entsprechend konfigurieren BR die Windows Anwendung auf Ihrem PC starten und konfigurieren siehe BRiCKware for Windows ber eine ISDN W hlverbindung erreichbar ist Dieses kann durch h ufiges i Vermeiden Sie es als CLIENT IP ADDRESS einen WAN Partner einzustellen der Aufbauen von ISDN Verbindungen zu hohen Kosten f hren Warnung Das Men EXTERNAL Activity MONITOR besteht aus folgenden Feldern Client IP Address IP A
14. atus Dieses Feld kann nicht editiert werden und zeigt den Status des Ausl sers an M gliche Werte sind BR active Der Ausl ser ist derzeit aktiv E inactive Der Ausl ser ist inaktiv RB notavail Der Status kann nicht festgestellt werden z B wenn der Scheduler nicht ak tiviert ist E error Es ist ein Fehler aufgetreten die Konfiguration des Ausl sers ist nicht konsi stent Tabelle 4 3 SYSTEM gt SCHEDULE amp MONITOR gt EVENT SCHEDULER TIME amp SNMP gt SCHEDULE Events gt ADD EDIT 26 m mmmamm Bintec Benutzerhandbuch System Untermen Event Scheduler Time amp SNMP System 4 2 2 Konfiguration der Aktion Command Welche Aktion ausgef hrt wird sobald eines der als Ausl ser konfigurier ten Ereignisse eintritt wird im Men System gt SCHEDULE amp MONITOR gt EVENT SCHEDULER TIME amp SNMP gt SCHEDULE COMMANDS gt ADD EDIT er stellt bzw editiert Standardm ig ffnet sich das Men zur Konfiguration der Aktionen wie folgt VPN Access 25 Setup Tool Bintec Access Networks GmbH SAVE SYSTEM SCHEDULED SCHED_CMD ADD Scheduler Commands MyGateway Index 1 Description Mode enable 1 Event Index none Eventlist Condition all Execute command disable interface Interface enl 0 Notify all Status notavail Last Change 01 01 1970 0 00 00 CANCEL Bintec Benutzerhandbuch ennen 27 D Untermen Schedule amp Monitor 28 Wenn Sie f r
15. dbuch System Untermen Keepalive Monitoring Hosts amp Ifc D Range Definiert den Bereich von Schnittstellen auf dem VPN Access Gateway f r welche die unter DOWNACTION festgelegte Aktion ausge f hrt werden soll Defaultwert 4999 Wenn Sie FIRSTIFINDEX 10007 und RANGE 0 einstellen ist nur die Schnittstelle mit dem Index 70007 betroffen Wenn Sie FIRSTIFINDEX 10001 und RANGE 19 einstellen sind die Schnittstellen mit den Indizes 10007 bis 10020 betroffen Tabelle 4 1 Felder im Men KEEPALIVE MONITORING hosts WHAT TO MONITOR INTERFACES VVPN Access 25 Setup Tool Bintec Access Networks GmbH SYSTEM KEEPALIVE MONITORING ADD Interface Monitoring MyGateway Interface 0 Trigger down Action none SAVE CANCEL Wenn in WHAT TO MONITOR interfaces gew hlt wurde besteht das Men KEEPALIVE MONITORING gt ADD EDIT aus folgenden Feldern Interface Definiert das zu berwachende Interface auf dem VPN Access Gateway Hier wird der INDEX der Schnittstelle eingetra gen Der INDEX wird z B mit dem Befehl ifstat ermittelt Defaultwert O System Bintec Benutzerhandbuch m 17 D Untermen Schedule amp Monitor Trigger Definiert den Status von INTERFACE der eine bestimmte ACTION ausl st M gliche Werte EB down Interface ist deaktiviert Defaultwert E up Interface ist aktiviert Action Definiert die Aktion die auf den in TRIGGER defi nierten Status fo
16. dentifizierung Ihres Gateways n tig wenn das entfernte Gateway die PPP ID anfordert bevor sich das Gateway der Gegenstelle identifiziert hat Als Defaultwert ist der Ger tetyp eingestellt Bintec Benutzerhandbuch ennen 3 ooo Location Gibt an wo sich Ihr Gateway befindet Defaultwert European Union Wird z B auf der HTML Systeminfo Seite oder in der Login Meldung angezeigt Contact Gibt die zust ndige Kontaktperson an Hier kann z B die E Mail Adresse des Systemad ministrators eingetragen werden Defaultwert BINTEC Wir z B auf der HTML Systeminfo Seite ange zeigt Syslog output on serial Erm glicht die Anzeige von Syslog Messages console auf dem mit der seriellen Schnittstelle des VPN Access Gateway verbundenen Rechner Ver wenden Sie diese Einstellung nur wenn Sie eine Fehleranalyse machen da massiver Out put ber die serielle Konsole sich auf den Durchsatz der anderen Schnittstellen auswirkt Verwenden Sie im Normalfall das EXTERNAL SYSTEM LOGGING M gliche Werte E yes BR no Defaultwert 4 mmmma Bintec Benutzerhandbuch System e NM KSE EENS Message level for the sys Spezifiziert die Priorit t der intern aufzuzeich log table nenden Syslog Messages M gliche Werte E emerg Emergency Messages h chste Priorit t alert Alert Messages crit Critical Messages err Error Messages warning Warning Messages notice Notice Messages info Info Messages
17. dresse zu der das Gateway die UDP Pakete schickt Mit dem Standardwert 255 255 255 255 wird die Broadcast Adresse der ersten LAN Schnittstelle verwendet Client UDP Port Port Nummer f r den Bintec Activity Monitor Defaultwert 2707 registriert durch IANA Internet Assigned Numbers Authority Type Art der Informationen die mit den UDP Pake ten zur Windows Anwendung geschickt wer den M gliche Werte Hoff deaktiviert Activity Monitor Default wert E physical nur Informationen Uber physikali sche Schnittstellen BR physical_virt Informationen Uber physikali sche und virtuelle Schnittstellen Update Interval sec Update Intervall in Sekunden M gliche Werte 0 bis 60 Defaultwert 5 Der Wert 0 deaktiviert die Funktion Tabelle 2 1 Felder im Men EXTERNAL ACTIVITY MONITOR 8 nmn Bintec Benutzerhandbuch System System 3 Untermen External System Logging Im Folgenden werden die Felder des Untermen s EXTERNAL SYSTEM LOGGING beschrieben Im Men System gt EXTERNAL SYSTEM LoGGING werden die Log Host Einstellun gen angezeigt VPN Access 25 Setup Tool Bintec Access Networks GmbH SYSTEM LOGGING ADD MyGateway Log Host Level info Facility localo Type all Timestamp none SAVE CANCEL Ereignisse in den verschiedenen Subsystemen des Gateways z B Sr ISDN gt gt PPP usw werden in Form von Syslog Messages system log ging messages protokolliert
18. e ein die gesetzt werden soll z B AdminStatus 30 susum Bintec Benutzerhandbuch System Untermen Event Scheduler Time amp SNMP D Index variable Nur f r EXECUTE COMMAND user defined Hier geben Sie die Indexvariable der zuvor aus gew hlten MIB Tabelle ein Dies ist in einer beliebigen MIB Tabelle diejenige Variable die in der Tabellenansicht mit einem Asterisk markiert ist Die Eintr ge in einer MIB Tabelle werden intern indiziert In der normalen Tabellenansicht wird diese Indizierung nicht angezeigt Geben Sie auf der Shell y ein um den Tabellenmodus zu deaktivieren Wenn Sie nun z B pppTable eingeben werden die Eintr ge in einem Format aufgelistet in dem die Indizierung sichtbar ist z B BIBOPPPTYPE 1 1 RW ISDN_DIALUP Aus der Kombination der Indexvariablen und ihres Wertes inklusive des internen Indexes ergibt sich die eindeutige Identifikation eines bestimmten Tabelleneintrags Index value Nur f r EXECUTE COMMAND user defined Hier geben Sie den Wert ein den die Indexva riable f r den Tabelleneintrag hat der durch die Aktion ge ndert werden soll Set value active Nur f r EXECUTE COMMAND user defined Hier geben Sie den Wert ein den VARIABLE durch die Aktion zugewiesen bekommen soll Der Wert wird gesetzt sobald ein entsprechen der Ausl ser aktiv wird und bleibt solange erhalten bis der Ausl ser wieder inaktiv wird value inactive Nur f r EXECUTE COMMAN
19. ec Benutzerhandbuch System S Set value active 31 Source IP 15 Start time 26 Status 26 32 Subsysteme 9 Syslog Messages 9 Anzahl 3 Anzeige 3 Prioritat 3 Syslog output on serial console 4 System Name 3 Systemzeit 35 Accounting 35 automatisch 35 manuell 35 T Tabe 24 30 Time and Date 35 Time is currently controlled by 36 Timestamp 11 Trigger 18 Type 8 11 22 U Update Interval sec 8 V value inactive 31 Variable 24 30 Z Zentraler Server 13 System Bintec Benutzerhandbuch 39 _ 40 anne Bintec Benutzerhandbuch System
20. ed Hier geben Sie den Namen der Indexvariable der zuvor definierten MIB Tabelle ein Dies ist in einer beliebigen MIB Tabelle diejenige Varia ble die in der Tabellenansicht mit einem Aste risk markiert ist z B PPPTYPE Die Eintr ge in einer MIB Tabelle werden intern indiziert In der normalen Tabellenansicht wird diese Indizierung nicht angezeigt Geben Sie auf der Shell y ein um den Tabellenmodus zu deaktivieren Wenn Sie nun z B pppTable eingeben werden die Eintr ge in einem Format aufgelistet in dem die Indizierung sichtbar ist z B BIBOPPPTYPE 1 1 RW ISDN_DIALUP Aus der Kombination der Indexvariablen und ihres Wertes inklusive des internen Indexes ergibt sich die eindeutige Identifikation eines bestimmten Tabelleneintrags Index value Nur f r MONITORED EVENT user defined Hier geben Sie den Wert ein den INDEX VARIABLE f r den Tabelleneintrag hat der f r den Ausl ser verwendet werden soll z B ISDN_DIALUP 24 ennne Bintec Benutzerhandbuch System Untermen Event Scheduler Time amp SNMP D Condition F r TYPE time H daily Der Ausl ser wird t glich aktiv De faultwert Bm lt Wochentag gt Der Ausl ser wird wieder kehrend an einem bestimmten Wochentag aktiv E mon fu Der Ausl ser wird t glich von Montag bis Freitag aktiv EB sat sun Der Ausl ser wird wiederkehrend nur Samstags und Sonntags aktiv Mm day lt 1 31 gt Der Ausl ser wird wieder
21. einanderfolgenden Versuchen keiner der zu berpr fenden Hosts auf eine entsprechende Anfrage antwortet deaktiviert das Gateway die Schnittstelle zum WAN Partner Firmenzentrale Rufe seitens der Firmenzentrale an nicht erreichbare Hosts werden gar nicht erst angenom men und es entstehen keine Kosten Bintec Benutzerhandbuch ennen 13 D Untermen Schedule amp Monitor 14 ey Hinweis eg Hinweis In manchen L ndern z B Schweiz k nnen trotz Nutzung von Keepalive Mo nitoring Kosten f r diese vergeblichen Einwahlversuche anfallen Wenn alle Rechner im LAN der Filiale inaktiv waren wird beim Einschalten ei nes zu berwachenden Rechners nicht automatisch sofort eine Verbindung zur Firmenzentrale aufgebaut Erst wenn das Gateway in der Filiale die Erreichbar keit eines Rechners registriert hat wird die Schnittstelle zum WAN Partner Fir menzentrale aktiviert und ein Verbindungsaufbau durch die Firmenzentrale ist m glich Wieviel Zeit vergeht bis das Gateway die erneute Erreichbarkeit si gnalisiert ist abh ngig vom eingestellten Uberwachungsintervall INTERVAL Die entsprechende Gegenstelle also z B die Firmenzentrale muss auf dem Gateway der Filiale per CLID Calling Line Identification identifiziert werden k nnen Wenn dies nicht der Fall ist ist der beschriebene Nutzeffekt von Kee palive Monitoring nicht gegeben Keepalive Monitoring kann auf dem Gateway nicht f r WAN Partner eingerichtet werden d
22. elchen Wert welcher MIB Variablen der Scheduler mit einer Aktion reagieren soll Defaultwert RB WAN interface total charge Ein Ausl ser wird aktiv wenn auf einem WAN Interface die Auswahl des Interfaces erfolgt bei der Konfiguration der Aktion ein bestimmtes Gesamitkostenlimit aller Verbindungen er reicht wurde Dazu ist es notwendig dass dem Gateway vom Provider Geb hreninfor mationen bertragen werden RB WAN interface total duration Ein Ausl ser wird aktiv wenn die Gesamtdauer aller Ver bindungen eines WAN Interfaces in Se kunden einen bestimmten Wert erreicht hat BD WAN interface total RX traffic Ein Ausl ser wird aktiv wenn ein WAN Interface eine be stimmte Gesamtmenge an Daten aller Ver bindungen in Bytes empfangen hat BR WAN interface total TX traffic Ein Ausl ser wird aktiv wenn ein WAN Interface eine be stimmte Gesamtmenge an Daten aller Ver bindungen in Bytes gesendet hat System Bintec Benutzerhandbuch m a 23 D Untermen Schedule amp Monitor Table Nur f r MONITORED EVENT user defined Hier geben Sie den Namen der MIB Tabelle an in der sich die MIB Variable befindet die f r den Ausl ser verwendet werden soll z B BIBOPPPSTATTABLE Variable Nur f r MONITORED EVENT user defined Hier geben Sie den Namen der MIB Variable ein die f r den Ausl ser verwendet werden soll z B TOTALDURATION Index variable Nur f r MONITORED EVENT user defin
23. ermen s SCHEDULE amp MONITOR be schrieben ber das Men SCHEDULE amp MONITOR gelangen Sie in weitere Untermen s E KEEPALIVE MONITORING HOSTS amp IFC M EVENT SCHEDULER TIME amp SNMP 4 1 Untermen Keepalive Monitoring Hosts amp Ifc Im Men SYSTEM gt SCHEDULE amp MONITOR gt KEEPALIVE MONITORING HOSTS amp IFc finden Sie Einstellungen f r die Funktion Keepalive Monitoring Wenn Sie zwei oder mehrere LANs ber eine W hlverbindung gekoppelt ha ben z B das LAN der Firmenzentrale mit dem LAN einer Filiale befindet sich h ufig ein zentraler Server im LAN der Firmenzentrale Wenn dieser zen trale Server so konfiguriert ist dass er regelm ig WAN Verbindungen zum Gateway im LAN der Filiale aufbaut z B um Daten zu aktualisieren dann sind diese Verbindungen berfl ssig aber nicht kostenlos wenn keiner der Hosts in der Filiale erreichbar ist z B weil alle Rechner ausgeschaltet sind Da erst nach dem Aufbau der Verbindung festgestellt werden kann dass die Hosts nicht erreichbar sind entstehen Kosten f r den Rufenden also f r die Firmen zentrale Mit der Funktion Keepalive Monitoring k nnen Sie das Gateway in der Filiale so konfigurieren dass unn tige WAN Verbindungen von der Firmenzentrale zur Filiale vermieden werden In regelm igen einstellbaren Abst nden ber pr ft das Gateway der Filiale ob die zu Uberwachenden Hosts in seinem LAN erreichbar sind Wenn nach drei auf
24. hen der Systemzeit unter IP gt STATIC SETTINGS festgelegt sind Current Time Zeigt die aktuell auf dem VPN Access Gate way eingestellte Systemzeit an Datum und Uhrzeit New Time Hier wird die neue Uhrzeit eingegeben die das VPN Access Gateway verwenden soll hh mm New Date Hier wird das neue Datum eingegeben das das VPN Access Gateway verwenden soll mm t jjjj Tabelle 6 1 Felder im Men TIME AND DATE 36 m mmmma Bintec Benutzerhandbuch System e BR Numerics System A C Index System 1 Event Index Action Activity Monitor CLID Client IP Address Client UDP Port Compare value Condition Contact Current Time Description DownAction End time End value Eventlist Condition Execute command External Activity Monitor External System Logging Facility Firstlflndex Group Grundlegenden Systemdaten Hosts Index Index value 29 18 13 14 16 18 15 3 14 22 28 24 31 Bintec Benutzerhandbuch ennen 37 38 r Index variable Interface Interfaces Interval IPAddress Keepalive Monitoring LAN Last Change Level Local PPP ID default Location Log Host Maximum Number of Syslog Entries Message level for the syslog table Mode Monitored event New Date New Time Next Index Notify Password settings Activity Monitor admin Auslieferungszustand HTTP Server read write Protokoll der Ereignisse Range Bint
25. ie ber einen RADIUS Server authentifiziert werden In SYSTEM gt SCHEDULE amp MONITOR gt KEEPALIVE MONITORING sind die Hosts und Interfaces aufgelistet die per Keepalive Monitoring berwacht werden Unter STATE ist dabei die Erreichbarkeit der Hosts aufgelistet alive wenn der Host bei der letzten berpr fung erreichbar war down wenn er nicht erreichbar war In dem Men WHAT TO MONITOR wird eingestellt ob die Konfiguration f r hosts oder interfaces vorgenommen wird Bintec Benutzerhandbuch System Untermen Keepalive Monitoring Hosts amp Ifc D WHAT TO MONITOR HOSTS VPN Access 25 Setup Tool Bintec Access Networks GmbH SYSTEM KEEPALIVE MONITORING ADD Host Monitoring MyGateway Group 0 IPAddress Interval 300 Source IP DownAction down FirstIfIndex 10001 Range 4999 SAVE CANCEL Wenn hosts gew hlt wurde besteht das Men KEEPALIVE MONITORING gt ADD EDIT aus folgenden Feldern Group Definiert eine Gruppe von Hosts deren Erreich barkeit vom VPN Access Gateway berwacht werden soll Jeder zu berwachende Host wird einer Gruppe zugeordnet Insgesamt k nnen 256 Gruppen angelegt werden M gliche Werte 0 Defaultwert 255 IPAddress Definiert einen Host der vom VPN Access Gateway berwacht werden soll Interval Definiert ein Zeitintervall in Sekunden welches zur berpr fung der Erreichbarkeit von Hosts verwendet werden soll M gliche Werte 7 65536 Defaultwe
26. lange das Pa wort nicht ver ndert wird erscheint beim Einloggen der Warn hinweis Password not changed 34 enne Bintec Benutzerhandbuch System System Systemzeit Er Hinweis 6 Untermen Time and Date Im Folgenden werden die Felder des Untermen s TIME AND DATE beschrie ben VPN Access 25 Setup Tool Bintec Access Networks GmbH SYSTEM TIME Set System Time and Date MyGateway Time is currently controlled by ISDN Current Time Tue Jan 13 6 24 52 1970 New Time 06 23 New Date 01 13 1970 SET BACK Die Systemzeit ben tigen Sie u a f r korrekte Zeitstempel bei Systemmeldun gen Accounting oder IPSec Zertifikaten Sie k nnen die Systemzeit E automatisch beziehen z B ber ISDN oder ber einen Time Server Die entsprechende Konfiguration wird im Men IP gt STATIC SETTINGS vorge nommen E manuell auf dem Gateway einstellen Wenn auf dem Gateway eine Methode zum automatischen Beziehen der Zeit festgelegt ist haben die auf diese Weise erhaltenen Werte die h here Priorit t eine evtl manuell eingegebene Systemzeit wird berschrieben Im Men SYSTEM gt TIME AND DATE finden Sie Einstellungen zur manuellen Ein gabe von Uhrzeit und Datum auf Ihrem Gateway Bintec Benutzerhandbuch ennen 35 D Untermen Time and Date Das Men Time AND DATE besteht aus folgenden Feldern Time is currently control led by Zeigt an welche Einstellungen f r ein automati sches Bezie
27. lgen soll Die Aktion wird auf den Schnittstellenbereich von FIRSTIFINDEX und FIRSTIFINDEX RANGE ausgef hrt M gliche Werte H none keine Aktion Defaultwert BR down Deaktivierung der Schnittstelle n RB up Aktivierung der Schnittstelle n Firstlflndex Definiert die erste Schnittstelle eines Schnitt stellen Bereiches auf dem VPN Access Gate way f r welche die unter DOWNACTION festgelegte Aktion down oder up ausgef hrt werden soll M gliche Werte 100 65536 Defaultwert 10001 F r W hlverbindungen zu WAN Partnern sind Schnittstellen mit Indizes von 10007 bis 14999 vorgesehen Die Indizes der Schnittstellen fin den Sie z B mit dem Befehl ifstat 18 ennne Bintec Benutzerhandbuch System Untermen Event Scheduler Time amp SNMP System N Achtung Range Definiert den Bereich von Schnittstellen auf dem VPN Access Gateway f r welche die unter ACTION festgelegte Aktion ausgef hrt werden soll Wenn Sie FiRSTIFINDEX 10001 und RANGE 0 einstellen ist nur die Schnittstelle mit dem Index 10001 betroffen Wenn Sie FIRSTIFINDEX 10001 und RANGE 4999 Defaultwert einstellen sind die Schnitt stellen mit den Indizes 10007 bis 14999 betrof fen Tabelle 4 2 Felder im Men KEEPALIVE MONITORING interfaces 4 2 Untermen Event Scheduler Time amp SNMP Ab Systemsoftware 7 1 4 verf gt Ihr Gateway ber einen Event Scheduler mittels dessen es m glich is
28. n die Felder des Untermen s PASSWORD SETTINGS be schrieben VPN Access 25 Setup Tool Bintec Access Networks GmbH SYSTEM PASSWORDS Change System Passwords MyGateway admin Login Password SNMP Community read Login Password SNMP Community write Login Password SNMP Community HTTP Server Password kkkkkk Activity Monitor Password Kk k k k k SAVE CANCEL Das Einstellen der Pa w rter geh rt zu den grundlegenden Systemeinstellun gen N here Informationen zu den Benutzerrechten der verschiedenen User finden Sie in Zugang und Konfiguration Das Men PASSWORD SETTINGS besteht aus folgenden Feldern admin Login Pass Pa wort f r Benutzername admin word SNMP Community read Login Pass Pa wort f r Benutzername read word SNMP Community write Login Pass Pa wort f r Benutzername write word SNMP Community HTTP Server Password Pa wort f r die HTTP Statusseite Ihres Gate ways Activity Monitor Password Pa wort f r den Activity MONITOR Tabelle 5 1 Felder im Men PASSWORD SETTINGS Bintec Benutzerhandbuch ennen 33 5 Untermen Password settings geliefert Sie sind daher nicht gegen einen unautorisierten Zugriff gesch tzt so i Alle Bintec Gateways werden mit gleichem Benutzernamen und Pa wort aus lange die Pa w rter nicht ge ndert wurden Achtung ndern Sie unbedingt die Pa w rter um unberechtigten Zugriff auf das Gate way zu verhindern So
29. rt 300 s Innerhalb einer Gruppe wird das kleinste INTERVAL der Gruppenmitglieder verwendet Source IP Diejenige IP Adresse die das Gateway als Quelladresse des Pakets verwendet das an den zu berwachenden Host gesendet wird System Bintec Benutzerhandbuch ess ne 15 D Untermen Schedule amp Monitor DownAction Definiert wie der Status der unter FIRSTIFINDEX und RANGE festgelegten VPN Access Gate way Schnittstellen gesetzt wird wenn alle Hosts einer Gruppe nicht erreichbar sind M g liche Werte EB down Schnittstellen werden deaktiviert d h Admin Status wird auf down gesetzt Defaultwert E none keine Aktion d h Admin Status wird auf up gesetzt H up Schnittstellen werden aktiviert Wenn mindestens ein Host einer Gruppe wie der erreichbar ist wird der Status der Schnitt stellen wieder auf den urspr nglichen Wert gesetzt Beachte Die DOWNACTION innerhalb einer Gruppe muss identisch konfiguriert werden Firstlflndex Definiert die erste Schnittstelle eines Schnitt stellen Bereiches auf dem VPN Access Gate way f r welche die unter DOWNACTION festgelegte Aktion down oder up ausgef hrt werden soll M gliche Werte 100 65536 Defaultwert 10001 F r W hlverbindungen zu WAN Partnern sind Schnittstellen mit Indizes von 10007 bis 14999 vorgesehen Die Indizes der Schnittstellen k n nen Sie z B mit dem Befehl ifstat anzeigen lassen 16 ennne Bintec Benutzerhan
30. t beliebige Eintr ge in die MIB vorzunehmen sobald ein bestimmtes ebenfalls frei konfigurierbares Ereignis eintritt Abgesehen von voreingestellten und einfach zu konfigurierenden Standardan wendungen wie zeit oder volumengesteuerte Aktivierung bzw Deaktivierung von Interfaces erm glicht es der Event Scheduler beliebig auf MIB Parameter zuzugreifen Dadurch k nnen beliebige Ereignisse in der MIB als Ausl ser ebenfalls beliebiger Aktionen definiert werden Die Konfiguration der nicht voreingestellten Aktionen erfordert umfang reiches Wissen ber die Funktionsweise der Bintec Gateways Eine Fehl konfiguration kann zu erheblichen St rungen im Betrieb f hren Sichern Sie ggf die urspr ngliche Konfiguration z B auf Ihrem PC Bintec Benutzerhandbuch ennen 19 D Untermen Schedule amp Monitor Die Konfiguration des Event Scheduler erfolgt im Men SYSTEM gt SCHEDULE A MONITOR gt EVENT SCHEDULER TIME amp SNMP VPN Access 25 Setup Tool Bintec Access Networks GmbH SYSTEM SCHEDULED Event Schedule MyGateway Event Scheduler disabled Schedule Events gt Schedule Commands gt SAVE CANCEL Im Feld EVENT SCHEDULER aktivieren enabled oder deaktivieren disabled Sie den Scheduler per Default ist er deaktiviert Bei Aktivierung des EVENT SCHEDULER wird der Schedule Intervall per default auf 300s gesetzt Im Men SCHEDULE EVENTS konfigurieren Sie die Ereignisse die eine bestimmte Aktion auf dem

1SYSTEM

Contents

Download Pdf Manuals

Related Search

Related Contents