You must enable javascript in order to view this page or you can go
here
to view the webhelp.
Referenzhandbuch
LCOS 9.10
Inhalt
Suche
Lädt, bitte warten ...
Copyright
System-Design
Konfiguration
Mittel und Wege für die Konfiguration
Software zur Konfiguration
LANconfig
WEBconfig
Zugang zum Gerät mit WEBconfig
Netz ohne DHCP-Server
Netz mit DHCP-Server
Anmeldung am Gerät
Setup-Wizards
Systeminformation
Konfiguration
LCOS-Menübaum
Status
Setup
Firmware
Sonstiges
Dateimanagement
Extras
Suchen
SNMP-Geräte-MIB abrufen
Andere Geräte suchen/anzeigen
Schlüssel-Fingerprints anzeigen
Erlaubte öffentliche SSH Schlüssel
Paket-Capturing
WLAN Link-Test
Spectral Scan
TCP/HTTP-Tunnel erzeugen
Firmware in verwalteten AP laden
Software-Option aktivieren
Datum und Uhrzeit einstellen
Passwort ändern
Neustart
HTTP-Sitzung
Abmelden vom Gerät
Terminalprogramm
Terminalsitzung starten
Sprache der Konsole ändern
Terminalsitzung beenden oder abbrechen
Die Menüstruktur der Konsole
Befehle für die Konsole
Übersicht der Parameter im ping-Befehl
Übersicht der Parameter im trace-Befehl
Übersicht der capwap-Parameter im show-Befehl
Übersicht der IPv6-spezifischen show-Befehle
IPv6-Adressen
IPv6-Präfixe
IPv6-Interfaces
IPv6-Neighbour Cache
IPv6-DHCP-Server
IPv6-DHCP-Client
IPv6-Route
Umgebungsvariablen
Tastenkombinationen für die Kommendozeile
Tab-Kommando beim Scripting
Funktionstasten für die Konsole
SNMP Management-Programm
ISDN-Fernkonfiguration über das DFÜ-Netzwerk
Voraussetzungen für die ISDN-Fernkonfiguration
Fernverbindungen über das DFÜ-Netzwerk
Fernverbindung über einen PPP-Client und Telnet
Default-Layer für die Ferninbetriebnahme
Konfigurationszugriff für die Fernwartung via ISDN
LANCOM Layer 2 Management Protokoll (LL2M)
Einleitung
Konfiguration des LL2M-Servers
Befehle für den LL2M-Client
Speichern und Laden von Gerätekonfiguration und Skriptdateien
Konfigurationsverwaltung über WEBconfig und Konsole
Skriptverwaltung über WEBconfig und Konsole
Konfigurationsverwaltung über LANconfig
Alternative Boot-Config
Einleitung
Verwenden der Boot-Konfigurationen
Speichern und Hochladen der Boot-Konfigurationen
Löschen der Boot-Konfigurationen
Verwendung von Zertifikaten
FirmSafe
Einleitung
Konfiguration
Asymmetrisches FirmSafe
Umstellung auf asymmetrisches FirmSafe
Firmware-Upgrade mit asymmetrischem FirmSafe
Firmware über einen Client ins Gerät laden
Firmware-Upload über LANconfig
Firmware-Upload über WEBconfig
Firmware-Upload über Terminalprogramm
Firmware-Upload über Outband mit Rücksetzen der Konfiguration
Dateien über TFTP, HTTP(S) oder SCP direkt in das/aus dem Gerät laden
Datei laden über einen TFTP-Client
Syntax
Anwendungsbeispiele
Fehlersuche
Datei laden über einen SCP-Client
Syntax
Mountingpoints für die SCP-Dateiübertragung
Anwendungsbeispiele
Datei-Download von einem TFTP- oder HTTP(S)-Server
Syntax
Parameter
Variablen
Anwendungsbeispiele
Firmware und/oder Konfiguration regelmäßig updaten
Konfiguration erst im Anschluss an die Firmware updaten
Automatisches Laden von Firmware oder Konfiguration über USB
Automatisches Laden von Loader- und/oder Firmware-Dateien
Automatisches Laden von Konfigurations- und/oder Skript-Dateien
Konfiguration des automatischen Ladens via USB
Geräte-Reset durchführen
Konfiguration des Reset-Knopfes
Rechteverwaltung für verschiedene Administratoren
Die Rechte für die Administratoren
Zugriffsrechte
Funktionsrechte
Konfigurieren des SNMP-Lesezugriffs
Geräteinterne SSH-/SSL-Schlüssel
Automatische Erzeugung gerätespezifischer SSH-/SSL-Schlüssel
Individuelle SSH-Schlüssel manuell erzeugen
SSH-Authentifizierung mit Hilfe eines Public-Keys
Ablauf der Zertifikatsprüfung beim SSH-Zugang
SSH-Schlüsselpaar erzeugen mit PuTTY
Syntax und Benutzer öffentlicher Schlüssel anpassen
Gerät für die Public-Key-Authentifizierung einrichten
Public-Key-Authentifizierung mit PuTTY
Public-Key-Authentifizierung mit LANconfig
SSH- und Telnet-Client im LCOS
Einleitung
Syntax des SSH-Clients
Syntax des Telnet-Clients
Öffentliche Schlüssel für die Authentifizierung
Liste der bekannten SSH-Server
Bekannte SSH-Serverschlüssel manuell entfernen
Schlüssel für den SSH-Client im LCOS erzeugen
Prioritäten für die SSH-Authentifizierung
Berechtigung zur Nutzung des SSH-/Telnet-Clients
Basic HTTP Fileserver für externe Speichermedien
Einleitung
Vorbereitung des USB-Speichermediums
Einhängepunkt des USB-Mediums im LCOS ermitteln
Zugriff auf die Dateien eines USB-Mediums
Regeln für den Verzeichniszugriff
Unterstützte Inhaltstypen
Rollout-Assistent
Default-Rollout-Assistent
Benutzerdefinierter Rollout-Assistent
Struktur des benutzerdefinierten Assistenten
String-Tabellen
Definition des Assistenten
Sektionen
Bedingungen
Felder und Attribute
Variablen
Geräte-Variablen für Geräteeigenschaften
Aktionen
set
del
cat
cut
trigger_config_change
exec
Trace für Rollout-Assistenten (Debugging)
Benutzerdefiniertes HTML-Template nutzen
Dateien für den Assistenten hochladen
Dateien des Assistenten aus dem Gerät entfernen
Beispiel für einen benutzerdefinierten Rollout-Assistenten
Aktivierung des Rollout-Assistenten
TCP-Port-Tunnel
TCP/HTTP-Tunnel konfigurieren
TCP/HTTP-Tunnel erzeugen
TCP/HTTP-Tunnel vorzeitig löschen
Die LANCOM Clustering Option
Konfigurations-Synchronisation einrichten
Konfigurationsänderungen prüfen
1-Klick WLC High Availability Clustering-Assistent
CPE WAN Management Protokoll (CWMP)
CWMP mit LANconfig einrichten
Gerätekonfiguration über CWMP
Benamte Loopback-Adressen einrichten
Management-Ports für den Gerätezugriff anpassen
Ändern der SIM-Karten-PIN
LANCOM Management System (LCMS)
LANconfig - Geräte konfigurieren
LANconfig starten
Arbeiten mit LANconfig
Benutzerspezifische Einstellungen für LANconfig
Sprache der grafischen Oberfläche umschalten
Verzeichnisbäume zur Organisation nutzen
Bessere Übersicht in LANconfig durch mehr Spalten
QuickFinder in LANconfig
Quicklinks zur Verwaltung von Quelltabellen
Assistent oder Konfigurationsdialog wählbar
Multithreading
Projektmanagement mit LANconfig
Flexible Gruppen-Konfiguration mit LANconfig
Neue Gruppen-Konfigurationsdatei anlegen
Bestehende Gruppen-Konfigurationsdatei verwenden
Gerätekonfigurationen mit Gruppen-Konfigurationen aktualisieren
Gruppen-Konfigurationen mittels Master-Gerät aktualisieren
Mehrere Gruppen-Konfigurationen verwenden
Übertragen von Gerätekonfigurationen auf ähnliche Modelle
Automatische Sicherung der Gerätekonfiguration
Erweiterte Meta-Daten für Konfigurationsdateien
Quick Rollback
CSV-Export
Import aus einer Datenquelle (CSV)
Inhalt der CSV-Datei
Inhalt der Konfigurations-Vorlagendatei
Anlegen von Konfigurationsdateien
Software Update für LCMS
LANCOM Software-Update manuell starten
Automatisches Software-Update bei Programmstart
Auswahl und Installation der verfügbaren Updates
Software Update über MyLANCOM
Suche nach Firmware-Updates im Archiv
Einrichtung einer E-Mail-Adresse für den Nachrichtenversand
Schlüssel-Fingerprints bei der Inbetriebnahme von CC-Geräten exportieren
Über RADIUS in die LCOS-Verwaltungsoberfläche einloggen
Die Menüstruktur in LANconfig
Datei
Gerät hinzufügen
Allgemein
Sicherung
Gerät löschen
Geräte suchen
Geräte in dieser Ansicht prüfen
Alle Geräte auf Firmware-Updates prüfen
Alle Aktionen abbrechen
Geräte/Konfigurationen aus CSV-Datei
Geräte-Liste exportieren
Neuer Ordner
Beenden
Bearbeiten
Neue Konfigurations-Datei
Konfigurations-Datei bearbeiten
Konfigurations-Datei assistieren
Konfigurations-Datei drucken
Geräte in dieser Ansicht markieren
Markierung umkehren
Gerät
Konfigurieren
Setup Assistent
Quick Rollback
Prüfen
Aktion abbrechen
Konfigurations-Verwaltung
Firmware-Verwaltung
WEBconfig / Konsolen-Sitzung
Gerät überwachen
Gerät temporär überwachen
WLAN Gerät überwachen
Trace-Ausgabe erstellen
Datum/ Uhrzeit setzen
Software-Option aktivieren
CC-Konformität prüfen
Neustart
SIM-Karte entsperren
Eigenschaften
Allgemein
Protokolle & Logins
Sicherung
VPN
Informationen
Features & Optionen
Gruppe
Neue Gruppen-Konfiguration
Neuer Ordner mit Gruppen-Konfiguration
Gruppen-Konfiguration hinzufügen
Gruppen-Konfiguration bearbeiten
Alle Geräte aktualisieren
Empfohlene Geräte aktualisieren
Als Vorlage bereitstellen
Aktiv
Löschen
Eigenschaften
Ansicht
Symbolleiste
Statusleiste
Verzeichnisbaum
Protokollanzeige
Flat View Modus
Große Symbole
Kleine Symbole
Liste
Details
Symbole anordnen
Details auswählen
Gitterlinien anzeigen
Kontrollkästchen anzeigen
Protokolldatei betrachten
Übergeordneter Ordner
Extras
Optionen
Allgemein
Start
Kommunikation
Proxy
Applikation
Sicherung
Extras
Update
LANmonitor starten
WLANmonitor starten
Trace-Ausgabe analysieren
CC-Inbetriebnahme-Assistent starten
Nach Updates suchen
Hilfe
Hilfethemen
Support
Info
Die Symbole der Symbolleiste
Das Kontextmenü in LANconfig
LANconfig Tastaturbefehle
LANconfig Kommandozeilen-Parameter
Optionen
Befehle
Anwendungskonzepte für LANconfig
Passwort erzeugen in LANconfig
Unterschiedliche Schreibweisen für MAC-Adressen
LANmonitor - Geräte im LAN überwachen
LANmonitor starten
QuickFinder im LANmonitor
Anzeige-Funktionen im LANmonitor
Die Menüstruktur im LANmonitor
Datei
Gerät hinzufügen
Allgemein
Protokolle & Logins
Ansicht
Protokollierung
Gerät entfernen
Geräte suchen
Alle Geräte aktualisieren
Geräte erweitern
Geräte reduzieren
Beenden
Gerät
Aktualisieren
VPN-Verbindungen anzeigen
Geräteaktivitäten anzeigen
Syslog anzeigen
IPv6-Firewall-Ereignisse anzeigen
IPv4-Firewall-Ereignisse anzeigen
DHCP-Tabelle anzeigen
Accounting-Informationen anzeigen
Volumen-Budget-Archiv anzeigen
Zeit- und Gebührenlimits zurücksetzen
Ping
Trace-Ausgabe erstellen
Spectral-Scan anzeigen
Punkt-zu-Punkt WLAN-Antennen einrichten
Konfigurieren
Web-Browser starten
Content-Filter-Kategorien anzeigen
Content-Filter-Protokollierung anzeigen
Eigenschaften
Information
Erweitert
Ansicht
Immer im Vordergrund
Zustand im Systray anzeigen
LANmonitor in den Systray minimieren
Symbolleiste
Anzeigen
Extras
LANmonitor (temporär) starten
WLANmonitor starten
LANconfig starten
Geräteprotokoll-Datei anzeigen
Accounting-Datei anzeigen
Syslog-Datei anzeigen
Trace-Ausgabe analysieren
Ping
Optionen
Hilfe
Hilfethemen
Info
Die Symbolleiste im LANmonitor
Das Kontextmenü im LANmonitor
LANmonitor Tastaturbefehle
Anwendungskonzepte für LANmonitor
Performance Monitoring im LANmonitor
Internet-Verbindung kontrollieren
Aktuelles Protokoll für das ADSL-Interface anzeigen
Anzeige der GPS-Zeit
Abfrage der CPU- und Speicherauslastung über SNMP
Passwortschutz für SNMP-Lesezugriff
WLANmonitor - WLAN-Geräte überwachen
WLANmonitor starten
QuickFinder im WLANmonitor
Rogue-Detection-Funktion
Die Gruppe "Rogue AP Detection"
Die Gruppe "Rogue Client Detection"
Die Menüstruktur im WLANmonitor
Datei
Beenden
Gruppe
Gruppe hinzufügen
Gruppe entfernen
Gruppe umbenennen
Access-Point
Access-Point hinzufügen
Access Point entfernen
Access Point suchen
Alle Access Points aktualisieren
Aktualisieren
Eigenschaften
WLAN-Controller
WLAN-Controller hinzufügen
WLAN-Controller entfernen
WLAN-Controller suchen
Alle WLAN-Controller aktualisieren
Aktualisieren
Eigenschaften
Ansicht
Symbol im Systray anzeigen
WLANmonitor in den Systray minimieren
Fenster vertikal ausrichten
Fenster horizontal ausrichten
Zeilen markieren/ filtern
Symbolleiste
Statusleiste
Extras
Optionen
Allgemein
E-Mail-Benachrichtigung
Rogue AP Detection
Rogue Client Detection
LANmonitor starten
LANconfig starten
Hilfe
Hilfethemen
Info
Die Symbolleiste im WLANmonitor
Das Kontextmenü im WLANmonitor
WLANmonitor Tastaturbefehle
Anwendungskonzepte für den WLANmonitor
Background Scan für Access Points aktivieren
LANtracer - Tracen mit LANconfig und LANmonitor
LANtracer starten
Arbeiten mit LANtracer
Begleitete Konfiguration der Trace-Ausgaben
Experten-Konfiguration der Trace-Ausgaben
Trace-Ausgabe filtern
Anzeige der Trace-Ergebnisse
Mehrstufige Suche
Backup-Einstellungen für die Traces
Sichern und Wiederherstellen der Trace-Daten
Sichern und Wiederherstellen der Trace-Konfiguration
Konfigurationsdatei für den Support ausspielen
Die Menüstruktur im LANtracer
Datei
Tracedaten laden
Tracedaten/Support-Konfigurationsdatei speichern
Tracekonfiguration laden
Tracekonfiguration speichern
Tracedaten importieren
Support-Konfigurationsdatei speichern
Schließen
Bearbeiten
Suchen
Fensterinhalt löschen
Ansicht
Trace-Ergebnisse
Trace-Erg. Doppelansicht
Konfiguration
Tracen
Trace starten
Trace starten
Extras
Sonstige Einstellungen
Traceeinstellungen
Support-Konfigurationsdatei
Die Symbolleiste im LANtracer
Das Kontextmenü in LANtracer
LANtracer Tastaturbefehle
Diagnose
Trace-Ausgaben – Infos für Profis
So starten Sie einen Trace
Übersicht der Schlüssel
Übersicht der Parameter im trace-Befehl
Erweiterte WLAN-Traces
Kombinationsbefehle
Filter für Traces
Beispiele für die Traces
Traces aufzeichnen
Tracen mit dem LANmonitor
Paket-Capturing
Datenpakete aufzeichnen und analysieren
Capture-Daten via Paket-Capturing erstellen
Capture-Daten via LCOSCAP erstellen
Das SYSLOG-Modul
Einleitung
Aufbau der SYSLOG-Nachrichten
Priorität
Header
Inhalt
Konfiguration von SYSLOG über LANconfig
Anlegen von SYSLOG-Clients
Loopback-Adressen für SYSLOG-Clients
Zuordnung von geräteinternen Quellen zu SYSLOG-Facilities
Facilities
Konfigurationsänderungen per Kommandozeile an SYSLOG-Server senden
Speicherfrist von Systemereignissen festlegen
SYSLOG, Eventlog und Bootlog bootpersistent
SYSLOG: Erweiterung der Einträge des internen SYSLOG-Servers
Bedeutung von SYSLOG-Meldungen
Erweiterte Statusanzeige des Einbuchvorgangs ins Mobilfunknetz
Dokumentation von Ereignissen auf den xDSL-Schnittstellen
Übersicht der Parameter im ping-Befehl
Monitor-Modus am Switch
Kabel-Test
Mittelwert der CPU-Lastanzeige
Einleitung
Konfiguration
Versand von Anhängen mit dem mailto-Kommando
Erweiterung der Sysinfo
Ausgabe zusätzlicher Ports im SYSINFO an der Konsole
Ausgabe des Konfigurations-Datums
Ausgabe des Konfigurations-Hashs
Ausgabe der Konfigurations-Version
Sicherheit
Schutz für die Konfiguration
Passwortschutz
Tipps für den richtigen Umgang mit Passwörtern
Eingabe des Passwortes
Den SNMP-Zugang schützen
Die Login-Sperre
Einschränkung der Zugriffsrechte auf die Konfiguration
Den ISDN-Administrationszugang einschränken
Den Netzwerk-Konfigurationszugriff einschränken
Einschränkung des Netzwerk-Konfigurationszugriffs auf bestimmte IP-Adressen
Abschalten von Ethernet-Schnittstellen
Den ISDN-Einwahlzugang absichern
Die Identifikationskontrolle
Überprüfung des Benutzernamens und des Kennwortes
Überprüfung der Nummer
Der Rückruf
Standort-Verifikation über ISDN oder GPS
GPS-Standort-Verifikation
ISDN-Standort-Verifikation
Konfiguration der Standort-Verifikation
Statusabfrage der Standort-Verifikation
Die Sicherheits-Checkliste
Routing und WAN-Verbindungen
Allgemeines über WAN-Verbindungen
Brücken für Standard-Protokolle
Welche Protokolle werden auf WAN-Verbindungen eingesetzt?
Die enge Zusammenarbeit mit den Router-Modulen
Was passiert bei einer Anfrage aus dem LAN?
IP-Routing
Die IP-Routing-Tabelle
IP-Routing-Tabellen für IPv4/IPv6
Konfiguration der Routing-Tabelle
Policy-based Routing
Routing-Tags für VPN- und PPTP-Verbindungen
Lokales Routing
Wie helfen Sie dem Arbeitsplatzrechner nun weiter?
Dynamisches Routing mit IP-RIP
Welche Informationen werden über IP-RIP propagiert?
Welche Informationen entnimmt der Router aus empfangenen IP-RIP-Paketen?
Was bedeuten die Einträge?
Zusammenspiel: statische und dynamische Tabelle
Skalierung durch IP-RIP
Konfiguration der IP-RIP-Funktion
RIP-Filter
RIP für Netzwerke getrennt einstellen
Timereinstellungen
Triggered Update im LAN
Triggered Update im WAN
Poisoned Reverse
Statische Routen, die immer propagiert werden
SYN/ACK-Speedup
Ausschalten in Problemfällen
Advanced Routing and Forwarding (ARF)
Einleitung
Definition von Netzwerken und Zuordnung von Interfaces
Zuweisung von logischen Interfaces zu Bridge-Gruppen
Schnittstellen-Tags für Gegenstellen
Zuweisung von Schnittstellen-Tags über die Tag-Tabelle
Ermittlung des Routing-Tags für lokale Routen
Routing-Tags für DNS-Weiterleitung
Virtuelle Router
NetBIOS-Proxy
Die Konfiguration von Gegenstellen
Gegenstellenliste
Layer-Liste
Generic Routing Encapsulation (GRE)
Grundlagen zum Generic Routing Encapsulation Protokoll (GRE)
Konfiguration eines GRE-Tunnels
Ethernet-over-GRE (EoGRE)
Konfiguration eines EoGRE-Tunnels
Lokale Schnittstelle mit einem EoGRE-Tunnel verbinden
IP-Masquerading
Einfaches Masquerading
Wie funktioniert IP-Masquerading?
Welche Protokolle können mit IP-Masquerading übertragen werden?
Konfiguration des IP-Masquerading
Inverses Masquerading
Demilitarisierte Zone (DMZ)
Zuordnung der Netzwerkzonen zur DMZ
Adressprüfung bei DMZ- und Intranet-Interfaces
Unmaskierter Internet-Zugang für Server in der DMZ
Zwei lokale Netze - Betrieb von Servern in der DMZ
Trennung von Intranet und DMZ
Multi-PPPoE
Anwendungsbeispiel: Home-Office mit privatem Internetzugang
Konfiguration
Load-Balancing
DSL-Port-Mapping
Zuordnung der Switch-Ports zu den DSL-Ports
Zuordnung der MAC-Adresse zu den DSL-Ports
DSL-Kanalbündelung (MLPPPoE)
Dynamisches Load-Balancing
Verbindungsaufbau
Verteilung der Datenlast
Client-Binding
Load-Balancing mit Client-Binding
Statisches Load-Balancing
Zielbasierte Kanalvorgabe
Regelbasierte Kanalvorgabe (Policy-based Routing)
Indirekte Bündelung für LAN-LAN-Kopplungen über PPTP
Konfiguration des Load Balancing
Direkte Kanalbündelung über PPPoE
Direkte Kanalbündelung über PPTP
Dynamisches Load-Balancing mit mehreren DSL-Zugängen
N:N-Mapping
Anwendungsbeispiele
Netzwerkkopplung
Fernwartung und -überwachung von Netzwerken
Konfiguration
Einrichten der Adressumsetzung
Zusätzliche Konfigurationshinweise
Konfiguration mit den verschiedenen Tools
Protokoll für das ADSL-Interface auswählen
Verbindungsaufbau mit PPP
Das Protokoll
Was ist PPP?
Wozu wird PPP verwendet?
Die Phasen einer PPP-Verhandlung
Die PPP-Verhandlung im Gerät
Alles o.k.? Leitungsüberprüfung mit LCP
Zuweisung von IP-Adressen über PPP
Beispiele
Einstellungen in der PPP-Liste
Die Bedeutung der DEFAULT-Gegenstelle
RADIUS-Authentifizierung von PPP-Verbindungen
WAN-RADIUS-Tabelle
32 zusätzliche Gateways für PPTP-Verbindungen
Einleitung
Konfiguration
DSL-Verbindungsaufbau mit PPTP
Konfiguration von PPTP
Dauerverbindung für Flatrates – Keep-alive
Konfiguration des Keep-alive-Verfahrens
Datenvolumen auf der WAN-Schnittstelle
Konfiguration von Datenvolumen-Budgets
Budget-Auswertung
Rückruf-Funktionen
Rückruf nach Microsoft CBCP
Keinen Rückruf durchführen
Rückrufnummer vom Anrufer bestimmt
Rückrufnummer im Gerät bestimmt
Schneller Rückruf mit dem gerätespezifischen Verfahren
Rückruf nach RFC 1570 (PPP LCP Extensions)
Konfiguration
Konfiguration der Rückruf-Funktion im Überblick
ISDN-Kanalbündelung mit MLPPP
Zwei Methoden der Kanalbündelung
So stellen Sie die Kanalbündelung ein
Betrieb eines Modems an der seriellen Schnittstelle
Einleitung
Systemvoraussetzungen
Installation
Einstellen der seriellen Schnittstelle auf Modem-Betrieb
Konfiguration der Modem-Parameter
Direkte Eingabe von AT-Befehlen
Statistik
Trace-Ausgaben
Konfiguration von Gegenstellen für V.24-WAN-Schnittstellen
Konfiguration einer Backup-Verbindung auf der seriellen Schnittstelle
Kontaktbelegung des LANCOM Modem Adapter Kits
Manuelle Definition der MTU
Konfiguration
Statistik
WAN-RIP
Das Rapid-Spanning-Tree-Protokoll
Classic und Rapid Spanning Tree
Verbesserungen durch Rapid Spanning Tree
Konfiguration des Spanning-Tree-Protokolls
Allgemeine Parameter
Port-Tabelle
Statusmeldungen über das Spanning-Tree-Protokoll
Allgemeine Statusinformationen
Informationen in der Port-Tabelle
Informationen in der RSTP-Port-Statistik
Die Aktions-Tabelle
Einleitung
Aktionen für Dynamic DNS
Dynamic-DNS-Client auf der Workstation
Dynamic-DNS-Client im Gerät über HTTP
Dynamic-DNS-Client im Gerät über GnuDIP
Weitere Beispiele für Aktionen
Information über Verbindungsabbruch als SMS auf Mobiltelefon melden
Beispiel: Benachrichtigung bei Zwangstrennung der DSL-Verbindung unterdrücken
Konfiguration
Verwendung der seriellen Schnittstelle im LAN
Einleitung
Betriebsarten
Konfiguration der seriellen Schnittstellen
Konfiguration des COM-Port-Servers
Betriebs-Einstellungen
COM-Port-Einstellungen
Erweiterungen für die seriellen COM-Ports
Einleitung
Konfiguration
Netzwerk-Einstellungen
Konfiguration der WAN-Geräte
Status-Informationen über die seriellen Verbindungen
Netzwerk-Status
COM-Port-Status
Byte-Counters
Port-Errors
Verbindungen
Delete-Values
COM-Port-Adapter
Datenpakete aus dem LAN via X.25 weiterleiten (ISDN)
IGMP Snooping
Einleitung
Ablauf des IGMP Snooping
IGMP Snooping über mehrere Bridges hinweg
Konfiguration
Allgemeine Einstellungen
Port-Einstellungen
Statische-Mitglieder
Simulierte-Anfrager
IGMP Status
Allgemeine Statistiken
Port-Status
Gruppen
Simulierte-Anfrager
Konfiguration des WWAN-Zugriffs
Umschalten zwischen Mobilfunk-Profilen oder SIM-Karten
Erweiterung des Temperaturbereichs für L-305/310
IPv6
IPv6-Grundlagen
Warum IP-Adressen nach dem Standard IPv6?
Aufbau einer IP-Adresse nach IPv6-Standard
Migrationsstufen
IPv6-Tunneltechnologien
6in4-Tunnel
6rd-Tunnel
6to4-Tunnel
Dual-Stack Lite (DS-Lite)
DHCPv6
DHCPv6-Server
DHCPv6-Client
Lightweight-DHCPv6-Relay-Agent (LDRA)
Präfix-Exclude-Option für DHCPv6-Präfix-Delegation
IPv4-VPN-Tunnel über IPv6
Setup-Assistent - IPv4-VPN-Verbindung über IPv6 einrichten
IPv6-Firewall
Funktion
Konfiguration
Default-Einträge für die IPv6-Firewall-Regeln
Default-Einträge für die Inbound-Regeln
Default-Einträge für die Forwarding-Regeln
IPv6-Firewall-Log-Tabelle
IPv6-Firewall-Log-Tabelle über WEBconfig auswerten
Router-Advertisement-Snooping
IPv6-Präfix-Delegation vom WWAN ins LAN
IPv6-Konfigurationsmenü
Allgemein
LAN-Schnittstellen
WAN-Schnittstellen
RAS-Schnittstellen
IPv6-Adressen
IPv6-Parameter
Loopback-Adressen
Router-Advertisement
Schnittstellen-Optionen
Präfix-Liste
Präfix-Pools
DNS-Optionen
Routen-Optionen
DHCPv6
DHCPv6-Netzwerke
Adress-Pools
Präfix-Delegierungs-Pools
Reservierungen
Client-Interfaces
Relay-Agent-Interfaces
Tunnel
Tutorials
Konfiguration der IPv6-Firewall-Regeln
IPv6-Inbound-Regeln
IPv6-Forwarding-Regeln
Aktions-Liste
Aktions-Objekte
Bedingungen
Weitere Maßnahmen
Dienst-Liste
TCP/UDP-Dienst-Objekte
ICMP-Dienst-Objekte
IP-Protokoll-Objekte
Stations-Liste
Stations-Objekte
Einrichtung eines IPv6-Internetzugangs
IPv6-Zugang über den Setup-Assistenten von LANconfig
Setup-Assistent - IPv6 bei einem neuen Gerät einrichten
Setup-Assistent - IPv6 bei einem bestehenden Gerät einrichten
Einrichtung eines 6to4-Tunnels
Verwendung von LANconfig
Verwendung von WEBconfig
Firewall
Gefährdungsanalyse
Die Gefahren
Die Wege der Täter
Die Methoden
Die Opfer
Was ist eine Firewall?
Die Aufgaben einer Firewall
Prüfung der Datenpakete
Protokollierung und Alarmierung
Unterschiedliche Typen von Firewalls
Paketfilter
Stateful-Packet-Inspection
Application Gateway
Die Firewall im Gerät
So prüft die Firewall im Gerät die Datenpakete
Besondere Protokolle
UDP-Verbindungen
TCP-Verbindungen
ICMP-Verbindungen
Verbindungen sonstiger Protokolle
Allgemeine Einstellungen der Firewall
Firewall/QoS-Aktivierung
Administrator-E-Mail
Fragmente
Sitzungswiederherstellung
Ping-Blocking
TCP-Stealth-Modus
Authentifizierungs-Port tarnen
Die Parameter der Firewall-Regeln
Die Komponenten einer Firewall-Regel
Priorität
Verknüpfung
VPN-Regeln
Anwendung der Firewall-Regel
Verbindung
Bedingung
Limit (Trigger)
Paket-Aktion
Sonstige Maßnahmen
Quality of Service (QoS)
Die Alarmierungsfunktionen der Firewall
Benachrichtigung per SYSLOG
Benachrichtigung per E-Mail
Benachrichtigung per SNMP-Trap
Strategien für die Einstellung der Firewall
Allow-All
Deny-All
Firewall mit DMZ
Tipps zur Einstellung der Firewall
Die Default-Einstellung der Firewall
Sicherheit durch NAT und Stateful-Inspection
Aufbau einer expliziten ”Deny-All”-Strategie
Konfiguration der Firewall mit LANconfig
Definition der Firewall-Objekte
Aktions-Objekte
QoS-Objekte
Stations-Objekte
Dienst-Objekte
Definition der Firewall-Regeln
Neue Firewall-Regel hinzufügen
Firewall-Regel bearbeiten
Getrennte Ansicht für IPv4- und IPv6-Firewall
Konfiguration der Firewall-Regeln mit WEBconfig oder Telnet
Regel-Tabelle
Objekttabelle
Aktionstabelle
Firewall-Diagnose
Die Firewall-Tabelle
Die Filterliste
Die Verbindungsliste
Portsperrliste
Hostsperrliste
Grenzen der Firewall
Abwehr von Einbruchsversuchen: Intrusion Detection
Beispiele für Einbruchsversuche
IP-Spoofing
Portscan-Erkennung
Konfiguration des IDS
Schutz vor “Denial-of-Service”-Angriffen
Erhöhter DoS-Schwellwert für Zentralgeräte
Beispiele für Denial-of-Service-Angriffe
SYN Flooding
Smurf
LAND
Ping of Death
Teardrop
Bonk/Fragrouter
Konfiguration der DoS-Abwehr
Konfiguration von ping-Blocking und Stealth-Modus
Quality-of-Service
Wozu QoS?
Welche Datenpakete bevorzugen?
Was ist DiffServ?
Garantierte Mindestbandbreiten
Volldynamisches Bandbreitenmanagement beim Senden
Dynamisches Bandbreitenmanagement auch beim Empfang
Limitierte Maximalbandbreiten
Kombination möglich
Das Warteschlangenkonzept
Sendeseitige Warteschlangen
Empfangsseitige Warteschlangen
Reduzierung der Paketlänge
QoS-Parameter für Voice-over-IP-Anwendungen
QoS in Sende- oder Empfangsrichtung
QoS-Konfiguration
ToS- und DiffServ-Felder auswerten
ToS- oder DiffServ?
DiffServ in den Firewall-Regeln
Minimal- und Maximalbandbreiten definieren
Übertragungsraten für Interfaces festlegen
Sende- und Empfangsrichtung
Reduzierung der Paketlänge
QoS für WLANs nach IEEE 802.11e (WMM/WME)
Virtual Private Networks - VPN
Welchen Nutzen bietet VPN?
Herkömmliche Netzwerkstruktur
Vernetzung über Internet
Private IP-Adressen im Internet?
Routing auf IP-Ebene mit VPN
Sicherheit des Datenverkehrs im Internet?
VPN – Sicherheit durch Verschlüsselung
Schicken Sie Ihre Daten in den Tunnel – zur Sicherheit
Das VPN-Modul im Überblick
VPN Anwendungsbeispiel
Funktionen des VPN-Moduls
VPN-Verbindungen im Detail
LAN-LAN-Kopplung
Parallele Internet-Nutzung
Einwahlzugänge (Remote Access Service)
Was ist LANCOM Dynamic VPN?
Ein Blick auf die IP-Adressierung
Statische und dynamischeIP-Adressen
Vor- und Nachteile dynamischer IP-Adressen
So funktioniert LANCOM Dynamic VPN
Dynamisch – statisch
Statisch – dynamisch
Dynamisch – dynamisch
Dynamische IP-Adressen und DynDNS
Hinweise zur Dynamic VPN Lizensierung
Konfiguration von VPN-Verbindungen
VPN-Tunnel: Verbindungen zwischen den VPN-Gateways
VPN-Verbindungen einrichten mit den Setup-Assistenten
1-Click-VPN für Netzwerke (Site-to-Site)
1-Click-VPN für LANCOM Advanced VPN Client
VPN-Regeln einsehen
Manuelles Einrichten der VPN-Verbindungen
IKE Config Mode
VPN-Netzbeziehungen erstellen
Konfiguration mit LANconfig
Konfiguration mit WEBconfig
Gemeinsamer Aufbau von Security Associations
Diagnose der VPN-Verbindungen
myVPN
VPN-Profil für die LANCOM myVPN App mit dem Setup-Assistenten von LANconfig einrichten
VPN-Profil mit der LANCOM myVPN App beziehen
VPN-Verbindung auf dem iOS-Gerät herstellen und beenden
VPN-Profil auf dem iOS-Gerät löschen
Ergänzungen in LANconfig
Konfiguration der LANCOM myVPN App
Einsatz von digitalen Zertifikaten
Grundlagen
Die symmetrische Verschlüsselung
Das Verfahren der asymmetrischen Verschlüsselung
Kombination von symmetrischer und asymmetrischer Verschlüsselung
Public-Key-Infrastructure
Vorteile von Zertifikaten
Aufbau von Zertifikaten
Inhalte
Zielanwendung
Formate
Dateitypen
Gültigkeit
Sicherheit
Zertifikate beim VPN-Verbindungsaufbau
Zertifikate von Zertifikatsdiensteanbietern
Aufbau einer eigenen CA
Anfordern eines Zertifikates mit der Stand-alone Windows CA
Zertifikat in eine PKCS#12-Datei exportieren
Export über den Windows-Konsolenstamm
Export über die Systemsteuerung
Zertifikate mit OpenSSL erstellen
OpenSSL installieren
Zertifikat für Root-CA ausstellen
Zertifikat für Benutzer oder Geräte ausstellen
Zertifikate in das Gerät laden
Zertifikate sichern und hochladen mit LANconfig
Downloadlink für den öffentlichen Teil des CA-Zertifikates
Erweiterte Zertifkats-Unterstützung
Mehrere Zertifikatshierarchien
Einstellbare Trace-Stufe für den SCEP-Client
VPN-Verbindungen auf Zertifikatsunterstützung einstellen
Zertifikatsbasierte VPN-Verbindungen mit dem Setup-Assistenten erstellen
LAN-Kopplungen
RAS-Zugänge
LANCOM Advanced VPN Client auf Zertifikatsverbindungen einstellen
Vereinfachte Einwahl mit Zertifikaten
Vereinfachte Netzwerkanbindung mit Zertifikaten – Proadaptives VPN
Anfrage von Zertifikaten mittels CERTREQ
Certificate Revocation List - CRL
Konfiguration der CRL-Funktion
Anzeige des CRL-Status im LANmonitor
Alternative URLs für CRLs
Einleitung
Konfiguration
Wildcard Matching von Zertifikaten
Einleitung
Konfiguration
Diagnose der VPN-Zertifikatsverbindungen
OCSP Client zur Zertifikatsüberprüfung
Einleitung
Mehrstufige Zertifikate für SSL/TLS
Einleitung
SSL/TLS mit mehrstufigen Zertifikaten
VPN mit mehrstufigen Zertifikaten
Zertifikatsenrollment über SCEP
SCEP-Server und SCEP-Client
Der Ablauf einer Zertifikatsverteilung
Konfiguration von SCEP
Globale SCEP-Parameter
Aktionen
Konfiguration der CAs
Konfiguration der Systemzertifikate
Challenge-Passwörter konfigurieren
Verwendung digitaler Zertifikate (Smart Certificate)
Vorlagen für Zertifikats-Profile erstellen
Erstellen eines Profils in LANconfig
Zertifikaterstellung über WEBconfig
Zertifikatverwaltung über die WEBconfig
Zertifikate verwalten im LANmonitor
Zertifikate über URL-API erstellen
NAT Traversal (NAT-T)
Extended Authentication Protocol (XAUTH)
Einleitung
XAUTH in der Firmware
Konfiguration von XAUTH
XAUTH mit externem RADIUS-Server
Backup über alternative VPN-Verbindung
Einleitung
Backup-fähige Netzstruktur
Grundvorraussetzungen
Hierarchie beim VPN-Verbindungsaufbau
Netzwerkdefinitionen
Routing-Informationen
Aufbau der Backupverbindung
Wiederaufbau der Hauptverbindung
Konfiguration des VPN-Backups
Automatischer Konfigurationsabgleich (Config-Sync) mit der LANCOM VPN High Availability Clustering XL Option
IPSec over HTTPS
Einleitung
Konfiguration der IPSec over HTTPS-Technologie
Statusanzeigen der IPSec over HTTPS-Technologie
MPPE für PPTP-Tunnel
L2TPv2 (Layer 2 Tunneling Protocol Version 2)
Konfiguration der L2TP-Tunnel
Authentifizierung über RADIUS
Betrieb als L2TP Access Concentrator (LAC)
Betrieb als L2TP Network Server (LNS) mit Authentifizierung über RADIUS
Betrieb als L2TP Network Server (LNS) für RAS-Clients
Konkrete Verbindungsbeispiele
Statisch/statisch
Dynamisch/statisch
Statisch/dynamisch (mit LANCOM Dynamic VPN)
Dynamisch/dynamisch (mit LANCOM Dynamic VPN)
VPN-Verbindungen: hohe Verfügbarkeit mit „Lastenausgleich“
Mehrere VPN-Gateway-Adressen
Konfiguration
Wie funktioniert VPN?
IPSec – Die Basis für VPN
Sicherheit im IP-Gewand
Alternativen zu IPSec
Sicherheit auf Verbindungsebene – PPTP, L2F, L2TP
Sicherheit auf höherer Ebene – SSL, S/MIME, PGP
Die Kombination ist möglich
Die Standards hinter IPSec
Module von IPSec und ihre Aufgaben
Security Associations – nummerierte Tunnel
Verschlüsselung der Pakete – das ESP-Protokoll
Arbeitsweise von ESP
Transport- und Tunnel-Modus
Verschlüsselungs-Algorithmen
Die Authentifizierung – das AH-Protokoll
Der Ablauf von AH im Sender
Prüfung von Integrität und Authentizität im Empfänger
Bildung der Prüfsumme für den Integritäts-Check
Berechnung der Authentifizierungsdaten
Replay Protection – Schutz vor wiederholten Paketen
Management der Schlüssel – IKE
Aufbau der SA mit ISAKMP/Oakley
Der regelmäßige Austausch neuer Schlüssel
Replay-Detection
Anwendungskonzepte für LANconfig
1-Click-VPN für Netzwerke (Site-to-Site)
1-Click-VPN für Advanced VPN Client
Virtuelle LANs (VLANs)
Was ist ein Virtuelles LAN?
So funktioniert ein VLAN
Frame-Tagging
Umsetzung in den Schnittstellen des LANs
VLAN Q-in-Q-Tagging
Anwendungsbeispiele
Management- und User-Traffic auf einem LAN
Verschiedene Organisationen auf einem LAN
Konfiguration von VLANs
Allgemeine Einstellungen
VLAN-Modul aktivieren
VLAN-Tagging-Modus
Die Netzwerktabelle
Die Porttabelle
Konfigurierbare VLAN-IDs
VLAN-IDs für WLAN-Clients
VLAN-IDs für DSL-Interfaces
VLAN-IDs für DSLoL-Interfaces
VLAN-Tags auf Layer 2/3 im Ethernet
Einleitung
Konfiguration des VLAN-Taggings auf Layer 2/3
Wireless LAN – WLAN
Einleitung
LANCOM Active Radio Control (ARC)
Anwendungsszenarien
Infrastruktur-Modus
Hotspot oder Gastzugang
Managed-Modus
WLAN-Bridge (Point-to-Point)
WLAN-Bridge im Relais-Betrieb
WLAN-Bridge zum AP – managed und unmanaged gemischt
Wireless Distribution System (Point-to-Multipoint)
Client-Modus
Client-Modus bei bewegten Objekten im Industriebereich
WLAN-Standards
IEEE 802.11n
Vorteile von 802.11n
Höherer effektiver Datendurchsatz
Bessere und zuverlässigere Funkabdeckung
Höhere Reichweite
Kompatibilität mit anderen Standards
Der physikalische Layer
Technische Aspekte von 802.11n
Verbesserte OFDM-Modulation (MIMO-OFDM)
Die MIMO-Technologie
MIMO im Outdoor-Einsatz
40 MHz-Kanäle
Short Guard Interval
Optimierung des Netto-Datendurchsatzes
Frame-Aggregation
Block Acknowledgement
Der MAC-Layer
Frame-Aggregation
Block Acknowledgement
Resultierender Datendurchsatz
IEEE 802.11a: 54 MBit/s
IEEE 802.11h – ETSI 301 893
ETSI-Standards
Europäische Harmonisierung
Unterschiede zu USA und Asien
Zulässige Funkkanäle
Frequenzbereiche für Indoor- und Outdoor-Verwendung
IEEE 802.11g: 54 MBit/s
IEEE 802.11b: 11 MBit/s
Maximaler EIRP-Wert abhängig vom Übertragungsstandard
WLAN-Sicherheit
Grundbegriffe
Authentifizierung
Authentizität
Integrität
Vertraulichkeit
IEEE 802.11i / WPA2
EAP und IEEE 802.1x
WPA mit Passphrase
TKIP
Standard-Verschlüsselung mit WPA2
AES
Prä-Authentifizierung und PMK-Caching
TKIP und WPA
Verhandlung des Verschlüsselungsverfahrens
WEP
LEPS – LANCOM Enhanced Passphrase Security
LEPS behebt die Unsicherheit von globalen Passphrases
Konfiguration
Background WLAN Scanning
Rogue AP Detection
Schnelles Roaming im Client-Modus
Auswertung des Background-Scans
Erkennung von Replay-Attacken
WLAN Protected Management Frames (PMF)
Konfiguration der WLAN-Parameter
Allgemeine WLAN-Einstellungen
WLAN-Sicherheit
Allgemeine Einstellungen
Protokoll-Filter
Auswahl der im WLAN zulässigen Stationen
Access Control List
Verschlüsselungs-Einstellungen
WPA- und Einzel-WEP-Einstellungen
WEP-Gruppen-Schlüssel
Regeln für die Eingabe von WEP-Schlüsseln
Passwortfeld-Schutz für WLAN-Schlüssel
Die physikalischen WLAN-Schnittstellen
Betriebseinstellungen
Broken-Link-Detection
Radio-Einstellungen
Performance
Client-Modus
Die Punkt-zu-Punkt-Partner
Die logischen WLAN-Schnittstellen
Netzwerkeinstellungen
Einstellungen für die Übertragung
IEEE 802.1x/EAP
Spezielle Datenrate für EAPOL-Pakete
Rausch-Offsets
APSD – Automatic Power Save Delivery
Einleitung
Konfiguration
Statistik
Experten-WLAN-Einstellugnen
Die Beaconing-Tabelle
Die Roaming-Tabelle
Gruppenschlüssel pro VLAN
Einleitung
Verwaltung von VLAN-Gruppenschlüsseln
WLAN-Routing (Isolierter Modus)
Alarm-Grenzwerte für WLAN Geräte
Übernahme der User-Priorität von IEEE 802.11e in VLAN-Tags
UUID-Info-Element für LANCOM WLAN Access Points
Erweiterte WLAN-Parameter
Ratenadaptionsalgorithmus
Konfiguration des Client-Modus
Client-Einstellungen
Radio-Einstellungen
Greenfield-Modus für Access Points mit IEEE 802.11n
SSID des verfügbaren Netzwerks einstellen
Verschlüsselungseinstellungen
PMK-Caching im WLAN-Client-Modus
Prä-Authentifizierung im WLAN-Client-Modus
Mehrere WLAN-Profile im Client-Modus
Einleitung
Konfiguration
Roaming
ARF-Netzwerk für IAPP
Aufbau von Punkt-zu-Punkt-Verbindungen
Konfiguration der Punkt-zu-Punkt-Verbindungen
Einrichten von Punkt-zu-Punkt-Verbindungen mit dem LANmonitor
Geometrische Auslegung von Outdoor-Funknetz-Strecken
Geometrische Auslegung von Outdoor-Funknetz-Strecken
Auswahl der Antennen mit dem LANCOM Antennen-Kalkulator
Positionierung der Antennen
Antennen-Leistungen
Ausrichten der Antennen für den P2P-Betrieb
Vermessung von Funkstrecken
Punkt-zu-Punkt-Betriebsart aktivieren
Konfiguration von P2P-Verbindungen
LEPS für P2P-Verbindungen
Access Points im Relais-Betrieb
Zentrales WLAN-Management
Stationstabelle (ACL-Tabelle)
Zertifikats-Backup aus dem Gerät herunterladen
Bandbreitenbegrenzung im WLAN
Einstellung als Access Point
Einstellung als Client
Bandbreitenbeschränkung der LAN-Schnittstellen
Einleitung
Automatische Anpassung der Übertragungsrate für Multicast- und Broadcast-Sendungen
Mehrstufige Zertifikate für Public Spots
LANCOM "Wireless Quality Indicators" (WQI)
BFWA – mehr Sendeleistung für mehr Reichweite
WLAN Band Steering
Band Steering konfigurieren
Dynamic Frequency Selection (DFS)
DFS-Konfiguration
STBC/LDPC
Low Density Parity Check (LDPC)
Space Time Block Coding (STBC)
Spectral Scan
Funktionen des Software-Moduls
Analyse-Fenster Spectral Scan
Adaptive Noise Immunity zur Abschwächung von Interferenzen im WLAN
Opportunistic Key Caching (OKC)
Fast Roaming
Redundante Verbindungen mittels PRP
Grundlegende Funktion
Vorteile von WLAN-PRP
PRP-Implementation in den Access Points
PRP ausschließlich über WLAN realisieren
Dual Roaming
Unterstützung von Diagnosemöglichkeiten
Tutorial: Einrichtung einer PRP-Verbindung über ein Point-to-Point-Netz (P2P)
Tutorial: Roaming mit einem Dual-Radio-Client und PRP
WLAN-Management
Ausgangslage
Technische Konzepte
Der CAPWAP-Standard
Die Smart-Controller-Technologie
Kommunikation zwischen Access Point und WLAN-Controller
Zero-Touch-Management
Split-Management
Schutz vor unberechtigtem CAPWAP-Zugriff aus dem WAN
Grundkonfiguration der WLAN Controller Funktion
Zeitinformation für den WLAN Controller einstellen
Beispiel einer Default-Konfiguration
Zuweisung der Default-Konfiguration zu den neuen Access Points
Konfiguration der Access Points
Konfiguration
Allgemeine Einstellungen
Profile
WLAN-Profile
Allgemeines LBS-Profil und Gerätestandort-Profil
Geräte-LED-Profile
ESL- und iBeacon-Profile
Vererbung von Parametern
Logische WLAN-Netzwerke
Physikalische WLAN-Parameter
Access Point Konfiguration
IP-Parameter-Profile
Liste der Access Points
Stationen
Optionen für den WLAN-Controller
Benachrichtigungen über Ereignisse
Default-Parameter
Tutorial: Virtualisierung und Gastzugang über WLAN Controller
WLAN-Konfiguration des WLAN Controllers
Konfiguration des Switches
Konfiguration der IP-Netzwerke im WLAN Controller
Konfiguration der Public-Spot-Zugänge
RADIUS-Server für Public-Spot-Nutzung konfigurieren
Konfiguration des Internetzugangs für das Gästenetzwerk
WLAN Layer-3 Tunneling
Einleitung
Tutorials
"Overlay Netzwerk": Netzwerke für Access Points trennen ohne VLAN
"Layer-3-Roaming"
WLAN-Controller mit Public Spot
IP-abhängige Autokonfiguration und Tagging von APs
Einrichten von Zuweisungs-Gruppen für die IP-abhängige Autokonfiguration
Einrichten von Tag-Gruppen für die selektive Auswahl von APs
Access Point Verwaltung
Neue Access Points manuell in die WLAN-Struktur aufnehmen
Access Points akzeptieren über den LANmonitor
Access Points akzeptieren über WEBconfig mit Zuweisung eines Zertifikats
Access Points akzeptieren über WEBconfig mit Zuweisung von Zertifikat und Konfiguration
Neue APs über den WEBconfig Setup-Wizard hinzufügen
Access Points manuell aus der WLAN-Struktur entfernen
Access Point deaktivieren oder dauerhaft aus der WLAN-Struktur entfernen
Access Point deaktivieren
Access Point dauerhaft aus der WLAN-Struktur entfernen
AutoWDS – Kabellose Integration von APs über P2P-Verbindungen
Hinweise zur Nutzung von AutoWDS
Funktionsweise
Aufspannen des AutoWDS-Basisnetzes
Unterschiede der Integrationsmodi
Gestaltung der Topologie
Update der AP-Konfiguration und Aufbau der P2P-Strecke
Verlust der Konnektivität und Rekonfiguration
Konfigurations-Timeouts
Beispiel: Ausfall eines AP
Einrichtung mittels vorkonfigurierter Integration
Konfiguration des WLC
Konfiguration der APs
Vorkonfigurierte Integration durch Pairing beschleunigen
Einrichtung mittels Express-Integration
Konfiguration des WLC
Konfiguration der APs
Umschalten von Express- zu vorkonfigurierter Integration
Manuelles Topologie-Mangement
Konfiguration des WLC
Redundante Strecken mittels RSTP
Zentrales Firmware- und Skript-Management
Allgemeine Einstellungen für das Firmware-Management
Firmware-Management-Tabelle
Allgemeine Einstellungen für das Skript-Management
Skript-Management-Tabelle
Interner Skript-Speicher (Skript-Management ohne HTTP-Server)
RADIUS
Prüfung der WLAN-Clients über RADIUS (MAC-Filter)
Externer RADIUS-Server
Dynamische VLAN-Zuweisung
RADIUS-Accounting im WLAN-Controller für logische WLANs aktivieren
Anzeigen und Aktionen im LANmonitor
Funkfeldoptimierung
Gruppenbezogene Funkfeldoptimierung
Client Steering über den WLC
Konfiguration
Kanallastanzeige im WLC-Betrieb
Sicherung der Zertifikate
Backup der Zertifikate anlegen
Zertifikats-Backup in das Gerät einspielen
Sichern und Wiederherstellen weiterer Dateien der SCEP-CA
One Click Backup der SCEP-CA
Backup und Einspielen der Zertifikate über LANconfig
Backuplösungen
WLC-Cluster
CAPWAP im WLC gezielt (de)aktivieren
WLC-Tunnel für die interne Kommunikation
Ermittlung des idealen WLC
Ermittlung der idealen AP-Verteilung
Ideale AP-Verteilung manuell initiieren
Einrichten einer CA-Hierarchie
Konfiguration der Root-CA
Konfiguration der Sub-CA
Backup mit redundanten WLAN-Controllern
Backup mit primären und sekundären WLAN-Controllern
Primäre und sekundäre Controller
Automatische Suche nach alternativen WLCs
One Click Backup der SCEP-CA
Automatischer Konfigurationsabgleich (Config-Sync) mit der LANCOM WLC High Availability Clustering XL Option
Spezielles LANconfig-Icon für Cluster-Geräte oder mit Config-Sync
Spezielles LANmonitor-Icon für Cluster-Geräte oder mit Config-Sync
Public Spot
Einführung
Was ist ein "Public Spot"?
Die Lösung: (W)LAN-Technologie
Benutzer-Autorisierung und -Authentifizierung
Abrechnung (Accounting)
Logging
Anwendungsszenarien
Gastzugänge im Hotel
Gastzugänge in Sportstadien
Gastzugänge auf Campingplätzen
Gastzugänge in Schulen und Universitäten
Gastzugänge in Unternehmen
Gastzugänge für Provider
Gastzugänge in der Gastronomie
Das Public Spot-Modul im Überblick
Open User Authentication (OUA)
Typischer Ablauf einer Online-Sitzung mit OUA
OUA ist universell einsetzbar
Sicherheit im (W)LAN
Sicherheit für den Betreiber
Sicherheit für den Benutzer
Assistent zur Einrichtung eines Public Spots
Assistent zum Einrichten und Verwalten von Benutzern
Einrichtung und Betrieb
Grundkonfiguration
Basis-Installation eines Public Spots für einfache Szenarien
Installation über den Setup-Assistenten
Manuelle Installation
Standardwerte für den Public Spot-Assistenten setzen
Beschränkten Administrator zur Public Spot-Verwaltung einrichten
Public-Spot-Benutzer für einfache Szenarien einrichten und verwalten
Einrichtung und Verwaltung über die Setup-Wizards (WEBconfig)
Public-Spot-Benutzer mit einem Klick hinzufügen und Voucher-Druck
Assistent zum Verwalten von Public Spot-Benutzern
Manuelle Einrichtung und Verwaltung
Sicherheitseinstellungen
Traffic-Limit-Option
Konfigurationszugriff einschränken
Erweiterte Funktionen und Einstellungen
Mehrfach-Logins
Standardwerte festlegen
Auswahl der Mehrfach-Logins im Benutzer-Erstellungs-Assistenten
Anmeldungsfreie Netze
DNS-Snooping
Verwaltung von Public Spot-Nutzern über das Web-API
URL-Aufbau
Hinzufügen eines Public Spot-Benutzers
Bearbeiten eines Public Spot-Benutzers
Löschen eines Public Spot-Benutzers
Bandbreitenprofile
Bandbreitenprofile verwalten
Bandbreitenprofile zuweisen
Benutzertabelle automatisch bereinigen
Stationsüberwachung
Übergabe von WLAN-Sitzungen zwischen Geräten
Inter Access Point Protocol (IAPP)
Authentifizierung über RADIUS
Multiple Anmelde-Server
Verkettung von Backup-Servern
Abrechnung ohne RADIUS-Accounting-Server
Abrechnung über RADIUS-Accounting-Server
Anfragetypen
Accounting-Backup
Mehrstufige Zertifikate für Public Spots
Benutzern individuelle VLANs zuweisen
Fehlerseite bei Wegfall der WAN-Verbindung einrichten
AP-spezifische Anmeldung an einem zentralen Public Spot
Alternative Anmeldeformen
Übersicht der Anmeldemodi
Selbständige Benutzeranmeldung (Smart Ticket)
E-Mail-Anmeldung konfigurieren
SMS-Anmeldung konfigurieren
Geräte mit 3G/4G WWAN-Modul als SMS-Gateway einsetzen
Nachrichtentexte anpassen
Verfügbare Variablen und Steuerzeichen
Standardtexte für E-Mail-Absender, -Betreff und -Inhalt
Standardwerte für die Benutzer-Vorlage setzen
Automatisches Re-Login
Automatische Authentifizierung mit der MAC-Adresse
Ablauf der MAC-Adress-Prüfung
Authentifizierung der MAC-Adresse über RADIUS
Konfiguration in LANconfig
Automatische Anmeldung über WISPr
WISPr konfigurieren
IEEE 802.11u und Hotspot 2.0
Hotspot-Betreiber und -Service-Provider
Funktionsbeschreibung
Anmeldung eines 802.11u-fähigen Clients an einem Hotspot 2.0
Empfohlene allgemeine Einstellungen
Konfigurationsmenü für IEEE 802.11u / Hotspot 2.0
Aktivierung für Interfaces
ANQP-Datenpakete konfigurieren
Standort-Informationen und -Gruppe
ANQP-Profile
NAI-Realms
Cellular-Netzwerk Informations-Liste
Netzwerk-Authentifizierungs-Typen
Hotspot 2.0 konfigurieren
Hotspot 2.0 Profile
Betreiber-Liste
Schnittstelle für Property-Management-Systeme
Funktionsbeschreibung
PMS-Schnittstelle konfigurieren
Erweiterte Einstellungsmöglichkeiten
Geräteeigene und individuelle Voucher- und Authentifizierungsseiten (Templates)
Mögliche Authentifizierungsseiten
Vorinstallierte Standardseiten
Zusätzliche Sprachen für die Authentifizierungsseiten
Personalisierung der Standardseiten
Individueller Text auf der Anmeldeseite
Individuelle Kopfbilder für variable Bildschirmbreiten
Hersteller-Logo und -Kopfbild im Voucher ein-/ausblenden
Konfiguration benutzerdefinierter Seiten
Login-Seiten in Abhängigkeit vom Anmeldungsmodus
Besondere Template-Seiten für Smart Ticket
Einrichten einer individuellen Vorlagenseite
Template Caching
Benutzerdefinierte Seiten via HTTP Redirect
Benutzerdefinierte Seiten über Seitenvorlagen
Auto-Fallback
Weitergegebene HTTP-Attribute
URL-Platzhalter (Template-Variablen)
Seitenvorlagen-Tags und Syntax
Seitenvorlagen-Bezeichner
Grafiken in benutzererstellten Seiten
Public Spot-Clients anzeigen
Public Spot-Benutzern Werbung einblenden
Zugriff auf den Public Spot
Voraussetzungen für die Anmeldung
Anmelden am Public Spot
Rufnummernformat bei Smart Ticket
Informationen zur Sitzung
Abmelden vom Public Spot
Rat und Hilfe
Die Anmeldeseite des Public Spots erscheint nicht
Die Anmeldung funktioniert nicht
Es sind keine weiteren Anmeldeversuche mehr möglich
Das Sitzungsinformations-Fenster wird nicht angezeigt
Der Public Spot fordert ohne Grund die Neuanmeldung (WLAN)
Tutorials zur Einrichtung und Verwendung des Public Spots
Virtualisierung und Gastzugang über WLAN Controller mit VLAN
Ziele
Aufbau
WLAN-Konfiguration des WLAN Controllers
Konfiguration des Switches (LANCOM ES-2126+)
Konfiguration des Switches (LANCOM GS-2326P)
Konfiguration der IP-Netzwerke im WLAN Controller
Konfiguration der Public Spot-Zugänge
Internen RADIUS-Server für Public Spot-Nutzung konfigurieren
Konfiguration des Internetzugangs für das Gästenetzwerk
Virtualisierung und Gastzugang über WLAN Controller ohne VLAN
"Overlay Netzwerk": Netzwerke für Access Points trennen ohne VLAN
WLAN-Controller mit Public Spot
Einrichtung eines externen RADIUS-Servers für die Benutzerverwaltung
Interner und externer RADIUS-Server kombiniert
Realm-Tagging für das RADIUS-Forwarding
Konfiguration für das RADIUS-Forwarding
Prüfung von WLAN-Clients über RADIUS (MAC-Filter)
Einrichtung eines externen SYSLOG-Servers
Externen SYSLOG-Server konfigurieren
Anhang
Allgemein übermittelte RADIUS-Attribute
Meldungen an den und vom Authentifizierungs-Server
Übertragene Attribute
Ausgewertete Attribute
Meldungen an/vom Accounting-Server
Übertragene Attribute
Ausgewertete Attribute
Durch WISPr übermittelte RADIUS-Attribute
Experteneinstellungen zur PMS-Schnittstelle
Accounting
Accounting-Tabelle-Reinigungsintervall
Flashrom-Speicherintervall
Accounting-Tabelle-Updateintervall
Login-Formular
Kostenlos-VIP-Status
Status
Fidelio-kostenlos-Sicherheits-Check
Fidelio-kostenlos-VIP-Sicherheits-Check
Fidelio-kostenpflichtig-Sicherheits-Check
PMS-Login-Formular
PublicSpot-Login-Formular
Gastname-Case-Sensitiv
Trennzeichen
Zeichensatz
Voice over IP - VoIP
Einleitung
VoIP-Implementation im LANCOM VoIP Router
Anwendungsbeispiele
Ergänzung bestehender ISDN-TK-Anlagen
Anbindung von Filialen oder Heimarbeitsplätzen an die Zentrale
VoIP für Unternehmen mit SIP-Trunking
Einbindung lokaler ISDN-Anschlüsse mit Remote-SIP-Gateway
Verbindung von Standorten ohne SIP-TK-Anlage
Die zentrale Position der LANCOM VoIP Router
Benutzer und Leitungen
Die Gesprächsvermittlung: Call-Routing
SIP-Proxy und SIP-Gateway
Die Anmeldung von Benutzern am SIP-Proxy
Anmeldung am LANCOM VoIP Router (lokale Anmeldung)
Anmeldung an übergeordnete SIP-PBX (übergeordnete Anmeldung)
Besondere Aspekte für ISDN-Benutzer
Rufnummernumsetzung an Netz-Übergängen
Der Call-Manager
Telefonieren mit dem LANCOM VoIP Router
Automatische Amtsholung
Beispiel übergeordnete TK-Anlage
Anwahl von verschiedenen Rufnummernbereichen
Sonderrufnummern
Wählen über bestimmte Leitungen
Halten, Makeln, Verbinden
Übertragung von DTMF-Tönen
Konfiguration der DTMF-Signalisierung
Konfiguration der VoIP-Parameter
Allgemeine Einstellungen
Konfiguration der Leitungen
SIP-Leitungen
SIP-Mapping
SIP-PBX-Leitungen
ISDN-Leitungen
ISDN-Mapping
Konfiguration der Benutzer
SIP-Benutzer
Allgemeine Einstellungen für alle ISDN-Benutzer
ISDN-Schnittstellen
ISDN-Benutzer
Erweiterte Benutzer-Einstellungen
Konfiguration des Call-Managers
Ablauf des Call-Routings
Behandlung der Calling Party ID
Behandlung von abgehenden Rufen
Behandlung von eingehenden Rufen
Die Parameter der Call-Routing-Tabelle
Gruppenruf-Funktionen
Erweiterte Einstellungen
Telefoniefunktionen für LANCOM VoIP Router (PBX-Funktionen)
Anrufweiterschaltung (Verbinden und Rufumleitung)
Aktive und passive Weiterschaltung
Anrufweiterschaltung mit und ohne Rückfrage
Gesprächsgebühren bei Weiterschaltung zu externen Benutzern
Aufgabe der LANCOM VoIP Router bei der Anrufweiterschaltung
Aktive Weiterschaltung zu lokalen Benutzern
Aktive Weiterschaltung zu externen SIP-Benutzern
Aktive Weiterschaltung zu externen ISDN-Benutzern
Passive Weiterschaltung innerhalb von lokalen Benutzern
Passive Weiterschaltung von lokalen zu externen Benutzern
Spontane Anrufsteuerung durch den Benutzer
Funktionen für die spontane Anrufsteuerung
Spontane Anrufsteuerung mit verschiedenen Telefonen nutzen
Feste Anrufweiterschaltung konfigurieren
Auslöser für die Anrufweiterschaltung
Konfiguration der Benutzer-Einstellungen über spezielle Zeichenfolgen mit dem Telefon
Faxen über T.38 – Fax over IP (FoIP)
Gruppenrufe mit Ruf-Verteilung
Einleitung
Ruf-Verteilung
Kaskadieren von Rufgruppen
Mehrfachanmeldung (Multi-Login)
VoIP-Media-Proxy – Optimierte Verwaltung von SIP-Verbindungen
SIP-ID als Stammnummer bei Trunk-Leitungen
Vermittlung beim SIP-Provider
SIP-Anmeldung über WAN eingrenzen bzw. unterbinden
Behandlung kanonischer Rufnummern
Verarbeitung der Ziel-Domänen
Anmeldung an übergeordneten Vermittlungsstellen
Vermittlung von internen Rufen
Konfiguration der ISDN-Schnittstelle
Punkt-zu-Mehrpunkt und Punkt-zu-Punkt-Anschlüsse
Busterminierung
Protokoll-Einstellung
Taktung der ISDN-Anschlüsse
Konfigurationsbeispiele
VoIP-Telefonie im Stand-alone-Einsatz
Ziel
Voraussetzungen
Verwendung der Informationen bei der Konfiguration
Konfiguration des Gerätes
Konfiguration der VoIP-Endgeräte
Ablauf des Call-Routings bei abgehenden Rufen
Ablauf des Call-Routings bei eingehenden Rufen
VoIP-Telefonie als Ergänzung zur übergeordneten ISDN-TK-Anlage
Ziel
Voraussetzungen
Verwendung der Informationen bei der Konfiguration
Konfiguration des Gerätes
Konfiguration der VoIP-Endgeräte
Konfiguration der ISDN-TK-Anlage
Konfiguration der ISDN-Endgeräte
Ablauf des Call-Routings bei abgehenden Rufen
Ablauf des Call-Routings bei eingehenden Rufen
Anbindung an übergeordnete SIP-TK-Anlage
Ziel
Voraussetzungen
Konfiguration des Gerätes
Konfiguration der VoIP-Endgeräte
Konfiguration der SIP-PBX
Ablauf des Call-Routings bei abgehenden Rufen
VoIP-Kopplung von Standorten ohne SIP-TK-Anlage
Ziel
Voraussetzungen
Konfiguration des Gerätes
Konfiguration der VoIP-Endgeräte
Ablauf des Call-Routings bei abgehenden Rufen
SIP-Trunking
Zielsetzung für den Einsatz des LANCOM VoIP Router
Voraussetzungen
Konfiguration des Gerätes
Ablauf des Call-Routing
Diagnose der VoIP-Verbindungen
SIP Traces
Diagnose der Verbindungen mit dem LANmonitor
SIP-ALG
SIP-ALG: Eigenschaften
SIP-ALG: Konfiguration
SIP-ALG: Konfiguration über LANconfig
Backup-Lösungen
Hochverfügbarkeit von Netzwerken
Wie wird die Störung einer Netzwerkverbindung erkannt?
PPP LCP Echo Monitoring
ICMP Polling
Loopback-Adressen beim ICMP Polling
Dead-Peer-Detection (DPD)
Hochverfügbarkeit der Leitungen – die Backup-Verbindung
Konfiguration der Backup-Verbindung
Auslösen der Backup-Verbindung
Rückkehr zur Standard-Verbindung
Hochverfügbarkeit der Gateways – redundante Gateways mit VPN Load Balancing
Hochverfügbarkeit des Internetzugangs – Multi-PPPoE
Anwendungsbeispiele
DSL-Internetzugang mit ISDN-Internetzugang absichern
Dynamic-VPN-Netzwerkkopplung mit ISDN-Direktwählverbindung absichern
Redundante VPN-Gateways
VPN-Gateway mit ISDN-Gateway über RIP absichern
Backup-Lösungen und Load-Balancing mit VRRP
Einleitung
Das Virtual Router Redundancy Protocol
Virtuelle und physikalische Router
Geräte-, Leitungs- oder Gegenstellen-Backup
Router-ID definiert „Standby-Gruppen“
Das System der Prioritäten
Backup-Ketten
Die Rückkehr in den VRRP-Verbund
Der Verbindungsaufbau
Anwendungsszenarien
Backup-Lösung mit VRRP
Load-Balancing
Anwendungsbeispiel: Absicherung eines Internetzugangs mit zwei DSL/ISDN-Kombi-Routern
Zusammenspiel mit internen Diensten
ARP
Routen von lokalen Diensten/ARP-Handling schaltbar
Einleitung
Konfiguration
ICMP
DHCP
DNS-Server
NBNS/NetBIOS-Proxy
RIP
NTP
Weitere Dienste
VRRP im WAN
Gleiche IP- und MAC-Adressen
Routing-Protokolle
Konfiguration
Statusinformationen
Weitere Dienste
Automatische IP-Adressverwaltung mit DHCP
Einleitung
DHCP-Server
DHCP-Relay
BOOTP
Konfiguration der DHCP-Parameter mit LANconfig
DHCP-Server für bestimmte logische Interfaces aktivieren oder deaktivieren
DHCP-Netzwerke konfigurieren
Auswahl des IP-Netzwerks
Betriebsmodus des DHCP-Servers einstellen
Zuweisung von IP-Adressen
Zuweisung der Netzmaske
Zuweisung der Broadcast-Adresse
Zuweisung des Standard-Gateways
Zuweisung von DNS- und NBNS-Server
Zuweisung von festen IP-Adressen an bestimmte Stationen konfigurieren
DHCP-Optionen mit LANconfig
Konfiguration der DHCP-Parameter mit Telnet oder WEBconfig
Allgemeine DHCP-Einstellungen
Alias-Liste
DHCP-Tabelle
Host-Tabelle
Netzliste
Port-Tabelle
Zusaetzliche-Optionen
DHCP-Relay-Server
DNS-Auflösung von über DHCP gelernten Namen
Konfiguration der Stationen
Anzeige von Statusinformationen des DHCP-Servers
Vendor-Class- und User-Class-Identifier im DHCP-Client
Alternative DHCP-Server zur Weiterleitung
Einleitung
Konfiguration
DHCP-Cluster
Einleitung
Konfiguration
DHCP-Snooping und DHCP-Option 82
Domain-Name-Service (DNS)
Was macht ein DNS-Server?
Wie reagiert der DNS-Server auf eine Anfrage?
DNS-Forwarding
Spezielles DNS-Forwarding
Generelles DNS-Forwarding
So stellen Sie den DNS-Server ein
IPv6 DNS-Hosts in DNS-Liste
URL-Blocking
Dynamic DNS
Wie gelangt die aktuelle IP-Adresse zum Dynamic-DNS-Server?
Accounting
Konfiguration des Accounting
Konfiguration des Snapshots
Gebührenmanagement
Verbindungs-Begrenzung für DSL und Kabelmodem
Gebührenabhängige ISDN-Verbindungsbegrenzung
Zeitabhängige ISDN-Verbindungsbegrenzung
Einstellungen im Gebührenmodul
Zeit-Server für das lokale Netz
Konfiguration des Zeit-Servers unter LANconfig
Loopback-Adressen für Zeit-Server
Konfiguration des Zeit-Servers mit WEBconfig oder Telnet
Konfiguration der NTP-Clients
Benutzerdefinierte Sommerzeitumstellung
Beziehen der Gerätezeit über GPS
Scheduled Events
Zeitautomatik für LCOS-Befehle
CRON-Jobs mit Zeitverzögerung
Konfiguration der Zeitautomatik
PPPoE-Server
Einleitung
Anwendungsbeispiel
Konfiguration
PPPoE-Snooping
Remote-Bridge
RADIUS
Funktionsweise von RADIUS
Konfiguration von RADIUS als Authenticator bzw. NAS
Allgemeine Einstellungen
Einwahl über PPP und RADIUS
Einwahl über WLAN und RADIUS
Einwahl über einen Public Spot und RADIUS
Einwahl über 802.1x und RADIUS
Zusätzliche Source-Ports für Access-Requests
Konfiguration von RADIUS als Server
Parameter des RADIUS-Servers
WLAN-Zugangsliste als Basis für RADIUS-Informationen
RADIUS-Attribute
RADIUS-Attribute konfigurierbar
Accounting-Statustypen "Accounting-On" und "Accounting-Off"
Erweiterungen im RADIUS-Server
Erweiterungen im RADIUS-Server
Neue Authentifizierungs-Verfahren
EAP-Authentifizierung
EAP-SIM-Modul im RADIUS-Server
LCS-WPA-Passphrase
Konfiguration
RADIUS-Forwarding
Separate RADIUS-Server pro SSID
Parameter des RADIUS-Servers
Globale Einstellungen für den RADIUS-Server
RADIUS-Clients
RADIUS-Benutzer
Weiterleitungs-Server
EAP-Optionen für den RADIUS-Server
Über RADIUS in die LCOS-Verwaltungsoberfläche einloggen
RADSEC
Konfiguration von RADSEC für den Client
Gerät als RADIUS-Client
Gerät als RADIUS-Server
Zertifikate für RADSEC
Betrieb von Druckern am USB-Anschluss des Gerätes
Konfiguration des Printservers im Gerät
Druckertabelle
Zugangs-Liste
Konfiguration der Drucker auf dem Rechner
LANCOM Content Filter
Einleitung
Concurrent User Modell im Content Filter
Neue Kategorie Command-and-Control-Server im Content Filter
Voraussetzungen für die Benutzung des LANCOM Content Filters
Quickstart
Die Standardeinstellungen im LANCOM Content Filter
Allgemeine Einstellungen
Einstellungen für das Blockieren
Block-Text
Fehler-Text
Override-Einstellungen
Override Text
Profile des LANCOM Content Filters
Profile
Blacklist-Adressen (URL)
Whitelist-Adressen (URL)
Kategorien
Optionen des LANCOM Content-Filters
Zusätzliche Einstellungen für den LANCOM Content Filter
Firewall-Einstellungen für den Content-Filter
Zeitrahmen
TACACS+
Einleitung
Konfiguration der TACACS+-Parameter
Konfiguration der TACACS+-Server
Anmelden am TACACS+-Server
TACACS+-Anmeldung über LANconfig
TACACS+-Anmeldung über WEBconfig
TACACS+-Anmeldung über Telnet oder SSH
Rechtezuweisung unter TACACS+
Authorisierung von Funktionen
LANconfig
WEBconfig
Telnet/SSH
SNMP
TACACS+-Umgehung
Einleitung
Konfiguration
LLDP
Funktionsweise
Aufbau der LLDP-Nachrichten
Unterstützte Betriebssysteme
SMS-Empfang und -Versand
Empfang von SMS-Nachrichten
Basiskonfiguration des SMS-Moduls
SMS-Nachrichten mit LANmonitor verwalten
SMS-Nachrichten mit LANmonitor versenden
URL-Platzhalter für den SMS-Versand
Zeichensatz für den SMS-Versand
Geräte-LEDs bootpersistent ausschalten
Your browser does not support iframes.