bintec-elmeg Routing Modul I

Transkript

1 bintec-elmeg Routing Modul I Produktübersicht & Funktionen Stefan Dahler 2019 bintec elmeg GmbH 1

2 bintec RS-Serie RS123 / RS123w(-4G) Desktop Gehäuse mit eingebautem Netzteil inkl. 19 Einbauwinkel 4x Gigabit Ethernet Ports (10/100/1000 Mbit/s) 1x Combo-Port (Gigabit Ethernet / SFP-Slot) USB-Port für UMTS / LTE-Modem bis zu 150 / 50 Mbit/s (down / up) Eingebautes UMTS / LTE-Modem 100 / 50 Mbit/s (RS123w-4G) IEEE a/b/g/h/n 300 Mbit/s 2,4 + 5GHz (RS123w(-4G)) VPN mit IPSec (5 / 30 Tunnel) mit Hardwareverschlüsselung 2019 bintec elmeg GmbH 2

3 bintec RS-Serie RS353j(v) / RS353jw(v) Desktop Gehäuse mit eingebautem Netzteil inkl. 19 Einbauwinkel 4+1 Gigabit Ethernet Ports (10/100/1000 Mbit/s) 1x ISDN-BRI-Port (TE-Mode) USB-Port für UMTS / LTE-Modem bis zu 150 / 50 Mbit/s (down / up) IEEE a/b/g/h/n 300 Mbit/s 2,4 + 5GHz (RS353jw(v)) VPN mit IPSec (5 / 30 Tunnel) mit Hardwareverschlüsselung ADSL2+ (Annex B + J) / VDSL2 Modem mit Vectoring VDSL optional: RS353j / RS353jw VDSL inkl.: RS353jv / RS353jwv 2019 bintec elmeg GmbH 3

4 bintec RS-Serie RS353jv-4G / RS353jwv-4G Desktop Gehäuse mit eingebautem Netzteil inkl. 19 Einbauwinkel 4+1 Gigabit Ethernet Ports (10/100/1000 Mbit/s) 1x ISDN-BRI-Port (TE-Mode) USB-Port für UMTS / LTE-Modem mit bis zu 150 / 50 Mbit/s (down / up) Eingebautes UMTS / LTE-Modem mit bis zu 100 / 50 Mbit/s (down / up) IEEE a/b/g/h/n 300 Mbit/s 2,4 + 5GHz (RS353jwv-4G) VPN mit IPSec (5 / 30 Tunnel) mit Hardwareverschlüsselung ADSL2+ (Annex B + J) / VDSL2 Modem mit Vectoring 2019 bintec elmeg GmbH 4

5 bintec RS-Serie RS353a / RS353aw / RS353awv-4G Desktop Gehäuse mit eingebautem Netzteil inkl. 19 Einbauwinkel 4+1 Gigabit Ethernet Ports (10/100/1000 Mbit/s) USB-Port für UMTS / LTE-Modem mit bis zu 150 / 50 Mbit/s (down / up) Eingebautes UMTS / LTE-Modem mit bis zu 100 / 50 Mbit/s (down / up) (RS353awv-4G) IEEE a/b/g/h/n 300 Mbit/s 2,4 + 5GHz (RS353aw + RS353awv-4G) VPN mit IPSec (5 / 30 Tunnel) mit Hardwareverschlüsselung ADSL2+ (Annex A) / VDSL2 Modem mit Vectoring 2019 bintec elmeg GmbH 5

6 be.ip-serie be.ip * 4+1 Port 10/100/1000 Mbit/s Switch 2x interne ISDN S0 Schnittstellen (mit Adapter TE-Mode) USB-Port für UMTS / LTE-Modem mit bis zu 150 / 50 Mbit/s (down / up) IEEE a/b/g/h/n 300 Mbit/s 2,4 + 5GHz Leistungsfähige Mediagateways für Sprache und Fax Rufnummern-Transformation für Called- und Calling-Party-Number Inkl. 5-Kanal-DSP Modul für Sprach- und Fax-Kodierung WLAN-Controller für Access Point Management (4 / 4) VPN-IPSec mit HW-Verschlüsselung (5 / 5 Tunnel) ADSL2+ Modem (Annex B + J) VDSL2 Modem mit Vectoring * Kein Shell-Zugriff (Telnet / SSH / Console, SNMP), Nur verschlüsselte Konfigurationen 2019 bintec elmeg GmbH 6

7 be.ip-serie be.ip plus 4+1 Port 10/100/1000 Mbit/s Switch 2x interne ISDN S0 Schnittstellen (mit Adapter TE-Mode) 4x FXS-Ports für analoge Endgeräte USB-Port für UMTS / LTE-Modem mit bis zu 150 / 50 Mbit/s (down / up) IEEE a/b/g/h/n 300 Mbit/s 2,4 + 5GHz Umfangreiche Mediagateway oder Telefonanlagen-Funktionen z.b. Kalender, Telefonbuch, Voic box, Rufumleitung, TAPI, etc. Inkl. 5-Kanal-DSP Modul für Sprach- und Fax-Kodierung WLAN-Controller für Access Point Management (4 / 6) VPN-IPSec mit HW-Verschlüsselung (5 / 10 Tunnel) ADSL2+ Modem (Annex B + J) VDSL2 Modem mit Vectoring 2019 bintec elmeg GmbH 7

8 be.ip-serie be.ip 4isdn 4+1 Port 10/100/1000 Mbit/s Switch 4x interne (NT-Mode) ISDN S0 Schnittstellen (mit Adapter TE-Mode) Synchronisationsport zur Kopplung von 2x be.ip 4isdn (8x ISDN Ports) Leistungsfähige Mediagateways für Sprache und Fax Rufnummern-Transformation für Called- und Calling-Party-Number Bis zu 8 parallele Faxkanäle (CAPI to ISDN) im Media Gateway Modus Bis zu 6 parallele Faxkanäle (CAPI to SIP) im Fax Gateway-Modus Inkl. 8-Kanal-DSP Modul für Sprach- und Fax-Kodierung WLAN-Controller für Access Point Management (0 / 12) VPN-IPSec mit HW-Verschlüsselung (5 / 30 Tunnel) ADSL2+ / VDSL2 Modem mit Vectoring 2019 bintec elmeg GmbH 8

9 bintec RXL-Serie RXL12100 / RXL Gehäuse mit eingebautem Netzteil, opt. redundantes Netzteil (PSU-XL) 1 GB Arbeitsspeicher, optional auf 4 GB RAM erweiterbar 8x Gigabit Ethernet Ports + 2x SFP-Slot (Glasfaser) USB-Port für UMTS / LTE-Modem mit bis zu 150 / 50 Mbit/s (down / up) 1x ISDN-BRI-Port (TE-Mode) VPN mit IPSec 100 / 2500 Tunnel (RXL12500 max. 793 Mbit/s) VPN mit IPSec 25 / 200 Tunnel (RXL12100 max. 130 Mbit/s) Optionale Hardware-Verschlüsselung (RXL12500) Console über Seriell oder USB 2019 bintec elmeg GmbH 9

10 bintec 4Ge LTE Modem LTE Erweiterung über Ethernet für Router ohne Mobilfunkmodem. Stromversorgung mittels PoE (802.3af) oder externes Netzteil. Der bintec 4Ge erhält die eigene Konfiguration inkl. Mobilfunk-Einwahldaten ausschließlich durch einen DHCP-Server über die Option 43. Die öffentliche IP-Adresse im Mobilfunknetz wird transparent mittels DHCP vom bintec 4Ge über Ethernet (VLAN 463) an einen DHCP-Client vergeben bintec elmeg GmbH 10

11 bintec-elmeg IPSec Secure Client Software Sicherer Remote Access zur bestehenden Infrastruktur. Unterstützung von Zertifikaten mittels PKI (Public Key Infrastructure). Verschlüsselungsalgorithmen AES, DES, 3DES, Blowfish Authentifizierungsalgorithmen MD5, SHA1, SHA2-256, SHA2-384, SHA2-512 Unterstützte Plattformen Windows 7 / / 10 Stateful Inspection Firewall (SIF). X-Auth (extended Authentication). DPD (Dead Peer Detection). IKE-Config Mode. NAT-Traversal bintec elmeg GmbH 11

12 Funktionen Überblick be.ip als MGW am ALL-IP Anschluss be.ip mit zwei ALL-IP Anschlüssen Vollautomatisierte Backupverbindung Hochverfügbarkeit der bintec Router bintec-elmeg Webfilter Standortvernetzung und Remote Access Umfangreiche Fehleranalyse Möglichkeiten Ereignisgesteuert Aktionen ausführen 2019 bintec elmeg GmbH 12

13 be.ip als MGW am ALL-IP Anschluss Mediagateway Eine alte ISDN-Telefonanlage kann durch die MGW-Funktion an einem ALL-IP Anschluss weiter genutzt werden. Das Mediagateway übernimmt die SIP-Registrierung und die Sprachübertragung zum SIP-Provider. Die alte ISDN-PBX inkl. Telefone können i.d.r. ohne Veränderungen weiter genutzt werden. Einzelrufnummer (Mehrgeräteanschluss) und SIP-Durchwahl (Anlagenanschluss) Anschlüsse werden unterstützt. Das MGW macht die Rufnummern-Transformation für die Called- und Calling-Party-Number. Telefon Telefon ISDN ISDN be.ip ISDN xdsl Internet Telefon Telefon ISDN-PBX be.ip plus TAE SIP-Provider 2019 bintec elmeg GmbH 13

14 be.ip mit zwei ALL-IP Anschlüssen Lastverteilung, Erweitertes Routing & Standorte Die Lastverteilung verteilt verschiedene Verbindungen automatisch auf zwei Internet Zugänge. Mit Erweitertem Routing können Sie einzelne Protokolle und Ports an Schnittstellen binden. Durch die Konfiguration von Standorten wird die Namensauflösung, SIP-Signalisierung und die Sprachverbindungen der SIP-Konten fest an die zugeordneten Internetzugänge gebunden. Telefon Telefon ISDN ISDN ISDN be.ip Internet1 Internet2 Internet Telefon Telefon ISDN-PBX be.ip plus TAE SIP-Provider 2019 bintec elmeg GmbH 14

15 Vollautomatisierte Backupverbindung Überwachung Die Überwachung überprüft die Erreichbarkeit von einer oder mehreren IP-Adresse(n) z.b. im Internet oder den Status von konfigurierten Schnittstellen. Bei Nichterreichbarkeit der überprüften IP-Adresse(n) können Schnittstellen ein- oder ausgeschaltet werden. Eine Backup-Verbindung (z.b. Internet oder IPSec) wird aktiviert, wenn ein Ausfall erkannt wird. Die Backup-Verbindung wird wieder deaktiviert, wenn die überwachte IP-Adresse wieder erreichbar ist. Die überwachte IP-Adresse kann auch in eine konfigurierte Lastverteilung eingebunden werden. Server Clients be.ip Router Internet Backup Server Überwachung 2019 bintec elmeg GmbH 15

16 Hochverfügbarkeit der bintec Router Bintec Router Redundancy Protocol Der Master-Router signalisiert seine Funktionsfähigkeit durch BRRP-Advertisements auf Ethernet-Schnittstellen. Bei einem Ausfall des Master-Routers springt der Slave automatisch ein und übernimmt alle Funktionen. Das Hardware-Failover greift, wenn der Master neustartet, kaputt geht oder jemand ein Ethernetkabel zieht. Bei der RXL-Serie ab Werk enthalten und bei der RS-Serie & be.ip-serie* Lizenzpflichtig. Zentrale / Master Switch Slave Switch xdsl * Nur be.ip plus & be.ip 4isdn über die Shell konfigurierbar 2019 bintec elmeg GmbH 16

17 bintec-elmeg Webfilter DNS-based Webfilter DNS basierter Webfilter aus der Cloud unterbindet den Zugriff auf unerwünschte Webseiten. Nutzung von vordefinierten Kategorien oder selbst erstellten Sperrlisten (Blacklists / Whitelists). Nutzung an Internetzugängen mit fester IP-Adresse oder dynamischer IP mittels DynDNS. Die Namensauflösung der eingeschränkten Clients muss über die Flashstart DNS-Server laufen. Zeitplaner: Aktiviert bzw. deaktiviert Sperrlisten zu bestimmten Zeiten. 2 Web-Server Server Clients be.ip Router xdsl 1 DNS-Server 2019 bintec elmeg GmbH 17

18 Standortvernetzung und Remote Access VPN mit IPSec Authentifizierung mit Preshared Key, RSA und DSA (Zertifikate). Datenintegritätsprüfung mit SHA1, SHA2-256 / 384 / 512, MD5, RipeMD160, Tiger192. Verschlüsselung mit AES-128 / 192 / 256, DES, 3DES, Blowfish, Twofish, Cast. IKE Config Mode und XAuth (extended Authentication). Keepalive Funktionen mit DPD (Dead Peer Detection) + Heartbeats. Unterstützung der Protokolle IKEv1 und IKEv2. be.ip xdsl xdsl be.ip Server Clients Router IPSec-Client IPSec-Verbindung 2019 bintec elmeg GmbH 18

19 Umfangreiche Fehleranalyse Möglichkeiten Shell, GUI & DIME-Manager Schnittstellen-Administration in der GUI und an der Shell mit ifstat, netstat und ifconfig. Erreichbarkeitsprüfung und DNS-Test mit ping und nslookup. Routingkontrolle mit traceroute in der GUI und rtlookup an der Shell. Anzeigen von Systemmeldungen in Echtzeit mit dem Kommando debug. Langzeitaufzeichnung der System- und Accountingmeldungen durch einen Syslog-Server. Paketanalyse an der Shell mit trace oder mittels DIME-Manager und Wireshark. be.ip Internet DIME-Manager Clients Router Server 2019 bintec elmeg GmbH 19

20 Ereignisgesteuert Aktionen ausführen Event Scheduler Wenn ein konfiguriertes Ereignis eintritt, wird eine konfigurierte Aktion im Router ausgeführt. Mögliche vordefinierte Ereignisse sind z.b. Zeit, Schnittstellenstatus, IP-Adressen Erreichbarkeit, Funktionstaste, etc. Auswählbare vordefinierte Aktionen sind z.b. Updates, Sicherung, Neustart, Pingen, Schnittstellenstatus, etc. Als Ereigniss und Aktion können die MIB/SNMP Tabellen ausgelesen, verändert oder neue Einträge erstellt werden. be.ip Internet Server Clients Router Server 2019 bintec elmeg GmbH 20