LANCOM 821+ LANCOM 1711 VPN LANCOM 1721 VPN © 2006 LANCOM Systems GmbH, Würselen (Germany). Alle Rechte vorbehalten. Alle Angaben in dieser Dokumentation sind nach sorgfältiger Prüfung zusammengestellt worden, gelten jedoch nicht als Zusicherung von Produkteigenschaften. LANCOM Systems haftet ausschließlich in dem Umfang, der in den Verkaufs- und Lieferbedingungen festgelegt ist. Weitergabe und Vervielfältigung der zu diesem Produkt gehörenden Dokumentation und Software und die Verwendung ihres Inhalts sind nur mit schriftlicher Erlaubnis von LANCOM Systems gestattet. Änderungen, die dem technischen Fortschritt dienen, bleiben vorbehalten. Windows®, Windows NT® und Microsoft® sind eingetragene Marken von Microsoft, Corp. Das LANCOM Systems-Logo, LCOS und die Bezeichnung LANCOM sind eingetragene Marken der LANCOM Systems GmbH. Alle übrigen verwendeten Namen und Bezeichnungen können Marken oder eingetragene Marken ihrer jeweiligen Eigentümer sein. LANCOM Systems behält sich vor, die genannten Daten ohne Ankündigung zu ändern, und übernimmt keine Gewähr für technische Ungenauigkeiten und/oder Auslassungen. Produkte von LANCOM Systems enthalten Software, die vom ,,OpenSSL Project" für die Verwendung im im ,,OpenSSL Toolkit" entwickelt wurden (http://www.openssl.org/). LANCOM Systems GmbH Adenauerstr. 20/B2 52146 Würselen Deutschland www.lancom.de Würselen, Mai 2006 110443/0506 LANCOM 821+ ­ LANCOM 1711 VPN ­ LANCOM 1721 VPN Ein Wort vorab Ein Wort vorab Vielen Dank für Ihr Vertrauen! Mit dem LANCOM Router haben Sie sich für einen leistungsfähigen Router entschieden, der serienmäßig sowohl über integrierte DSL- bzw. ADSL- sowie ISDN-Schnittstellen als auch über einen 4-Port-Switch verfügt. Mit diesem Router schließen Sie einen einzelnen Arbeitsplatzrechner oder ein ganzes lokales Netzwerk einfach und komfortabel ans Highspeed-Internet an. Sicherheitseinstellungen Für einen sicheren Umgang mit Ihrem Produkt empfehlen wir Ihnen, sämtliche Sicherheitseinstellungen (z.B. Firewall, Verschlüsselung, Zugriffsschutz, Gebührensperre) vorzunehmen, die nicht bereits zum Zeitpunkt des Kaufs des Produkts aktiviert waren. Der LANconfig-Assistent 'Sicherheitseinstellungen' unterstützt Sie bei dieser Aufgabe. Weitere Informationen zum Thema Sicherheit finden Sie auch im Kapitel 'Sicherheits-Einstellungen'. Zusätzlich bitten wir Sie, sich auf unserer Internet-Seite www.lancom.de über technische Weiterentwicklungen und aktuelle Hinweise zu Ihrem Produkt zu informieren und ggf. neue Software-Versionen herunterzuladen. Benutzerhandbuch und Referenzhandbuch Die Dokumentation Ihres Gerätes besteht aus zwei Teilen: Dem Benutzerhandbuch und dem Referenzhandbuch. Sie lesen derzeit das Benutzerhandbuch. Es enthält alle Informationen, die zur raschen Inbetriebnahme Ihres Gerätes notwendig sind. Außerdem finden Sie hier alle wichtigen technischen Spezifikationen. Das Referenzhandbuch befindet sich als Acrobat-Dokument (PDF-Datei) auf der LANCOM Produkt-CD. Es ergänzt das Benutzerhandbuch und geht ausführlich auf Themen ein, die übergreifend für mehrere Modelle gelten. Dazu zählen beispielsweise: Systemdesign des Betriebssystems LCOS Konfiguration Management Diagnose Sicherheit Routing- und WAN-Funktionen Firewall 3 DE LANCOM 821+ ­ LANCOM 1711 VPN ­ LANCOM 1721 VPN Ein Wort vorab DE Quality of Service (QoS) Virtuelle Private Netzwerke (VPN) Virtuelle lokale Netzwerke (VLAN) Backup-Lösungen LANCAPI weitere Server-Dienste (DHCP, DNS, Gebührenmanagement) Modellvarianten Das vorliegende Benutzerhandbuch gilt für die folgenden Modelle der LANCOM Router-Serie: LANCOM 821+ LANCOM 1711 VPN LANCOM 1721 VPN ModellEinschränkungen Die Teile der Dokumentation, die nur für ein bestimmtes Modell gelten, sind entweder im Text selbst oder durch entsprechende seitliche Hinweise gekennzeichnet. In den anderen Teilen der Dokumentation werden alle beschriebenen Modelle unter dem Sammelbegriff LANCOM Router zusammengefasst. An der Erstellung dieser Dokumentation ... ... haben mehrere Mitarbeiter/innen aus verschiedenen Teilen des Unternehmens mitgewirkt, um Ihnen die bestmögliche Unterstützung bei der Nutzung Ihres LANCOM-Produktes anzubieten. Sollten Sie einen Fehler finden, oder einfach nur Kritik oder Anregung zu dieser Dokumentation äußern wollen, senden Sie bitte eine E-Mail direkt an: info@lancom.de Sollten Sie zu den in diesem Handbuch besprochenen Themen noch Fragen haben oder zusätzliche Hilfe benötigen, steht Ihnen unser Internet-Server www.lancom.de rund um die Uhr zur Verfügung. Hier finden Sie im Bereich 'Support' viele Antworten auf ,,häufig gestellte Fragen ('FAQs')". Darüber hinaus bietet Ihnen die Wissensdatenbank einen großen Pool an Informationen. Aktuelle Treiber, Firmware, Tools und Dokumentation stehen für Sie jederzeit zum Download bereit. Außerdem steht Ihnen der LANCOM-Support zur Verfügung. Telefon- 4 LANCOM 821+ ­ LANCOM 1711 VPN ­ LANCOM 1721 VPN Ein Wort vorab nummern und Kontaktadressen des LANCOM-Supports finden Sie in einem separaten Beileger oder auf der LANCOM Systems-Homepage. Hinweis-Symbole Sehr wichtiger Hinweis, dessen Nichtbeachtung zu Schäden führen kann. Wichtiger Hinweis, der beachtet werden sollte. Zusätzliche Informationen, deren Beachtung hilfreich sein kann aber nicht erforderlich ist. 5 DE LANCOM 821+ ­ LANCOM 1711 VPN ­ LANCOM 1721 VPN Inhalt Inhalt 1 Einleitung 1.1 Wie funktioniert ADSL? 1.2 Welchen Nutzen bietet VPN? DE 1.3 Firewall 1.4 Was macht ein Router? 1.4.1 Brückenkopf zum WAN 1.4.2 Einsatzgebiete für Router 1.5 Voice-over-IP 1.6 Was kann Ihr LANCOM? 2 Installation 2.1 Lieferumfang 2.2 Systemvoraussetzungen 2.3 LANCOM Router stellt sich vor 2.3.1 Statusanzeigen 2.3.2 Die Anschlüsse des Geräts 2.4 Installation der Hardware 2.5 Installation der Software 2.5.1 LANCOM-Setup starten 2.5.2 Welche Software installieren? 3 Grundkonfiguration 3.1 Welche Angaben sind notwendig? 3.1.1 TCP/IP-Einstellungen 3.1.2 Konfigurationsschutz 3.1.3 Einstellungen für den DSL-Anschluss 3.1.4 Einstellungen für den ISDN-Anschluss 3.1.5 Gebührenschutz 3.2 Anleitung für LANconfig 3.3 Anleitung für WEBconfig 3.4 TCP/IP-Einstellungen an den Arbeitsplatz-PCs 9 9 12 15 16 17 17 19 19 22 22 22 23 23 28 30 31 32 32 34 34 34 36 36 36 37 37 39 43 6 LANCOM 821+ ­ LANCOM 1711 VPN ­ LANCOM 1721 VPN Inhalt 4 Den Internet- Zugang einrichten 4.1 Anleitung für LANconfig 4.2 Anleitung für WEBconfig 5 Zwei Netzwerke verbinden 5.1 Welche Angaben sind notwendig? 5.1.1 Allgemeine Angaben 5.1.2 Einstellungen für den TCP/IP-Router 5.1.3 Einstellungen für den IPX-Router 5.1.4 Einstellungen für NetBIOS-Routing 5.2 Anleitung für LANconfig 5.3 Anleitung für WEBconfig 6 Einwahl- Zugang bereitstellen 6.1 Welche Angaben sind notwendig? 6.1.1 Allgemeine Angaben 6.1.2 Einstellungen für TCP/IP 6.1.3 Einstellungen für IPX 6.1.4 Einstellungen für NetBIOS-Routing 6.2 Einstellungen am Einwahl-Rechner 6.2.1 Einwahl über VPN 6.2.2 Einwahl über ISDN 6.3 Anleitung für LANconfig 6.4 Anleitung für WEBconfig 7 Faxe versenden mit der LANCAPI 7.1 Installation des LANCOM CAPI Faxmodem 7.2 Installation des MS Windows Faxdienstes 7.3 Versenden eines Faxes 7.3.1 Faxe versenden mit beliebigen Büroanwendungen 7.3.2 Faxe versenden mit dem Windows Faxdienst 45 47 47 49 50 50 52 54 55 55 56 58 58 59 60 61 61 62 62 62 63 64 65 66 67 68 68 68 DE 7 LANCOM 821+ ­ LANCOM 1711 VPN ­ LANCOM 1721 VPN Inhalt 8 Sicherheits-Einstellungen 8.1 Der Sicherheits-Assistent 8.1.1 Assistent für LANconfig 8.1.2 Assistent für WEBconfig 8.2 Der Firewall-Assistent 8.2.1 Assistent für LANconfig 8.2.2 Konfiguration unter WEBconfig 8.3 Die Sicherheits-Checkliste 9 Rat & Hilfe 9.1 Es wird keine WAN-Verbindung aufgebaut 9.2 DSL-Übertragung langsam 9.3 Unerwünschte Verbindungen mit Windows XP 9.4 Kabel testen 10 Anhang 10.1 Leistungs- und Kenndaten 10.2 Anschlussbelegung 10.2.1 ADSL-Schnittstelle 10.2.2 Ethernet WAN-Schnittstelle (LANCOM 1711 VPN) 10.2.3 ISDN-S0-Schnittstelle 10.2.4 Ethernet-Schnittstellen 10/100Base-T 10.2.5 Konfigurationsschnittstelle (Outband) 10.3 CE-Konformitätserklärungen DE 70 70 70 71 71 72 72 72 76 76 76 77 77 79 79 80 80 81 81 82 82 82 8 LANCOM 821+ ­ LANCOM 1711 VPN ­ LANCOM 1721 VPN Kapitel 1: Einleitung 1 Einleitung Die LANCOM Router-Modelle LANCOM 821+, LANCOM 1721 VPN und LANCOM 1711 VPN sind vollwertige Router und ermöglichen mit der integrierte Firewall einen sicheren Internetzugang für das lokale Netzwerk. Mit der integrierten oder nachträglich aktivierten VPN-Option arbeiten die Geräte LANCOM 1721 VPN und LANCOM 1711 VPN als leistungsfähige Dynamic VPN Gateways für Außenstellen oder mobile Nutzer. Neben dem DSL- oder ADSL-Anschluss verfügen die Geräte auch über einen ISDN-Anschluss. Die ISDN-Leitung kann als Backup für die DSL-Verbindung genutzt werden, zum Remote Management des Routers, als Basis für die Office-Kommunikation über die LANCAPI und zum Aufbau von Dynamic VPN Verbindungen zu Außenstellen mit dynamischen IP-Adressen. In Verbindung mit den Voice-over-IP-Funktionen können die Geräte die breitbandigen Internetverbindungen auch zur Übertragen von Sprache nutzen. DE 1.1 Wie funktioniert ADSL? Schon Ende der 80er Jahre arbeiteten Wissenschaftler an der Idee, gewöhnliche Telefon-Anschlussleitungen für die Übertragung von Video- und Multimedia-Anwendungen nutzbar zu machen. Highspeed über herkömmliche Telefonkabel Dabei verfolgte man den Ansatz, den Telefonanschluss des Teilnehmers nur bis zur nächsten Vermittlungsstelle zu verwenden. Ab der Vermittlungsstelle werden die Daten über Hochgeschwindigkeitsverbindungen zum gewünschten Ziel bzw. ins Zielnetzwerk (etwa das Internet) weitergeleitet. Diese Verkürzung der verwendeten Telefonkabelstrecke auf ein Minimum ermöglicht erheblich größere Übertragungsraten als sie bei kompletter Verwendung des Telefonnetzes möglich sind. ADSL-Verbindung über Telefonkabel LAN Internet Router Vermittlungsstelle 9 LANCOM 821+ ­ LANCOM 1711 VPN ­ LANCOM 1721 VPN Kapitel 1: Einleitung Auf diesem Konzept basieren alle DSL-Technologien, von denen ADSL die weiteste Verbreitung hat. DSL-Verbindungen eignen sich aufgrund ihrer hohen Übertragungsgeschwindigkeit ideal für die Internet-Anbindung. Ideal für Internet- Surfer Die DSL-Variante ADSL wurde für Anwendungen entwickelt, bei denen der Teilnehmer große Datenmengen empfängt, selber jedoch nur verhältnismäßig wenig Daten sendet. Typisches Beispiel ist der Zugriff auf das World-WideWeb (WWW). Nur einige wenige Kommandos (Mausklicks) sind erforderlich, um mitunter sehr große Datenmengen (Grafiken, Texte, Audio, Video) herunter zu laden. Der Benutzer schickt dabei typischerweise nur kleine Datenmengen über die Internetverbindung. Über eine ADSL-Verbindung kann der Teilnehmer bis zu 8 Mbit/Sekunde empfangen (,,downstream") und 800 Kbit/Sekunde senden (,,upstream"). Diese Maximalraten können vom ADSL-Anbieter beliebig reduziert werden. Typische Angebote sind beispielsweise 1 bis 3 Mbit/Sekunde Download- und 128 bis 384 Kbit/Sekunde Upload-Geschwindigkeit. Alle Dienste über ein Kabel ­ der Splitter macht's möglich Bei ADSL können parallel zur Datenübertragung auch alle klassischen Telefonie-Anwendungen (Telefon, Fax, Anrufbeantworter, Nebenstellenanlage) ohne Einschränkung weiter genutzt werden. Zu diesem Zweck kommen sogenannte ,,Splitter" zum Einsatz. Splitter sind Geräte, die auf der Telefonleitung die ,,Sprachfrequenzen" von den ,,Datenfrequenzen" trennen und für die Weiterleitung in die jeweiligen Netze sorgen. Sprachsignale werden an das bestehende Telefonnetz übergeben, während die Datensignale über leistungsfähige Netzwerkverbindungen zum Ziel (etwa zum Internetanbieter) geleitet werden. Auch auf der Teilnehmerseite kommt ein Splitter zum Einsatz und ermöglicht den gleichzeitigen Anschluss von Routern und herkömmlichen TelefonendgeDE 10 LANCOM 821+ ­ LANCOM 1711 VPN ­ LANCOM 1721 VPN Kapitel 1: Einleitung räten. Der Router wird an ein separates ADSL-Modem angeschlossen, das ADSL-Modem ist mit dem Splitter verbunden. Telefonnetz Telefon Splitter Splitter DSLAM Internet ADSL-Anbieter ADSLModem Router Teilnehmer Vermittlungsknoten In manchen Geräte wie auf dem folgenden Bild ist das ADSL-Modem direkt in den Router integriert. Das separates ADSL-Modem entfällt. Telefonnetz Telefon Vermittlungsknoten Splitter Splitter Internet DSLAM ADSL-Anbieter Router mit integriertem ADSL-Modem Teilnehmer Die LANCOM Router können für den Zugang zum Internet auch einen anderen Breitbandanschluss (z.B. ein Kabelmodem) nutzen, der einen 10/100Base-Tx-Ethernetanschluss über PPPoE, PPTP oder einfaches Ethernet anbietet (mit oder ohne DHCP). ADSL- over-ISDN oder ADSL-over- POTS? Der Betrieb von ADSL ist sowohl über moderne ISDN- als auch über herkömmliche analoge Telefonanschlüsse (POTS ­ Plain Old Telephone Service) möglich. ...