M-CCP Benutzerhandbuch

Transkript

1 Version Gültig ab: Inhaltsverzeichnis 1. Inhalt 2. Einleitung Produktvarianten M-CCP IP-Mobile IP-Mobile.public Architektur Verbindungsaufbau Management von SIM-Karten Freischaltung Verwaltung von Gruppen Kostenkontrolle Quickcheck Premiumcheck IP-Mobile UltraCards Prepaid M2M Global SIM Weitere Services Mail Relay Bedienungsanweisung Web-Portal Systemvoraussetzungen Login Verwaltung Anlegen von SIM-Karten Verwaltung von SIM-Karten Verwaltung von SIM-Kartengruppen MARCANT GmbH Ravensberger Str. 10g D Bielefeld

2 Verwaltung von Traffic-Profilen Verwaltung von VPN-Zugängen Verwaltung der Global SIM Verwaltung von Global SIM Karten Kartenverwaltung Reporting Beschreibung Anzeige der SIM-Karten Online Ping-Check Historische Daten Konfiguration des mobilen Clients Systemvoraussetzungen Konfiguration Windows-Systeme Konfiguration eines Routers Konfigurationsbeispiel an einem Phoenix Contact 3G/Routers Überprüfung der Konfiguration Troubleshooting Konfiguration des VPN-Clients Systemvoraussetzungen Allgemeine Konfiguration Konfiguration unter Microsoft Windows Konfiguration unter Android Konfiguration eines Routers Web-Konfiguration eines Phoenix Contact 3G/Routers Zertifikat-Management Troubeshooting VPN-Tunnel wird nicht aufgebaut Glossar... Fehler! Textmarke nicht definiert.38 MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 2 / 38

3 2. Einleitung Danke, dass Sie sich für unser Produkt entschieden haben. M-CCP ist ein Verwaltungsportal für mobile Datenkarten. Das Portal verfügt über die folgenden Features: Zentrale Verwaltung von mobilen Datenkarten an einer zentralen Stelle Strukturierung der Karten in unterschiedliche Gruppen und Kostenbereiche Verwaltung von Traffic-Profilen zur Überwachung des genutzten Datenvolumens Feste Zuweisung von IP-Adressen (interne oder öffentliche IP-Adressen), um den direkten Zugriff auf die Datenkarten zu ermöglichen Kontrolle des angefallenen Datenvolumens in Intervallen von 15 Minuten Onlinestatus der SIM-Karten Sperren von Datenkarten in Intervallen von 15 Minuten Automatische Alarmierung bei Überschreitung von vorher festgelegten Grenzen per oder SMS (kostenpflichtige Erweiterung) Unterstützung bei der Rechnungskontrolle des Mobilfunkbetreibers Sie können M-CCP als zentrale Stelle nutzen, um den optimalen Überblick über Ihre Datenkarten zu bekommen und zwar providerunabhängig Produktvarianten M-CCP Mit dieser Option können Sie den Daten-Traffic einer Mobilfunkkarte erfassen und überwachen IP-Mobile Zuordnung einer festen IP auf eine Mobilfunkkarte. Der Zugriff erfolgt über das Portal oder über einen VPN-Clienten bzw. einen VPN-Tunnel IP-Mobile.public Zuordnung einer festen öffentlichen IP auf eine Mobilfunkkarte. Die Karte ist direkt aus dem Internet ansprechbar. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 3 / 38

4 2.2. Architektur In der schematischen Darstellung bekommen Sie einen Überblick der Kommunikationswege beim Einsatz von M-CCP. Im ersten Schritt bucht sich die SIM-Karte in das Netz Ihres Mobilfunkanbieters ein. Weiter muss sich die SIM-Karte am M-CCP Server authentisieren, bei der verschiedene Parameter überprüft werden (z.b. Transferlimit überschritten, Sperrung der Karte). Erst bei einer positiven Rückmeldung des M-CCP Servers ist eine Kommunikation mit dem mobilen Endgerät möglich. Abbildung 1: Beispielszenario IP-Mobile Ist die Verbindung hergestellt, gibt es je nach Konfiguration verschiedene Möglichkeiten der Datenübertragung. In diesem Beispiel wird ein Außenstandort direkt von einer zentralen Messwerterfassung überwacht Verbindungsaufbau Zum Verbindungsaufbau wählt das mobile Endgerät ein verfügbares Mobilfunknetz aus, und meldet sich mit den Zugangsdaten über das GSM-Netz am APN an. Aufgrund der hinterlegten Login-Daten wird bei erfolgreicher Authentisierung der Datenverkehr an das M-CCP Portal geleitet und eine Verbindung etabliert. Über diese Verbindung kann dann auf das mobile Endgerät zugegriffen werden. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 4 / 38

5 2.4. Management von SIM-Karten Freischaltung SIM-Karten werden grundsätzlich beim Netzprovider freigeschaltet. Bei der Freischaltung werden der SIM-Nummer eine Telefonnummer und eine Liste zugelassener APNs zugeordnet. Bitte stellen Sie sicher, das folgende APNs freigeschaltet sind: Vodafone M2M-Karte: m2m.cda.vodafone.de (M2M-Tarifierung wie bei m2m.vodafone.de) Vodafone Data-Karte: cda.vodafone.de (Daten-Tarifierung wie bei web.vodafone.de) Tipp: Sinnvoll kann die Sperrung aller anderen APNs sein, damit nicht am Portal vorbei gesurft werden kann Verwaltung von Gruppen SIM-Karten lassen sich innerhalb des Portals zu Gruppen zusammenfassen. Es kann aus verschiedenen Gründen sehr sinnvoll sein, Gruppierungen aufzubauen (z.b. die Unterscheidung nach Abteilungen, Vertriebsmitarbeiter Inland und Ausland). Zu jeder Gruppe gehört ein Traffic-Profil, das für alle zugehörigen SIM-Karten automatisch gültig ist Kostenkontrolle Quickcheck Die Datentransfers der SIM-Karten werden in Intervallen von 15 Minuten berechnet, erfasst und überwacht. Eine Bewertung findet aufgrund der von Ihnen erstellten Traffic-Profile statt. Diese Profile lassen sich mit verschiedenen Limits und unterschiedlichen Taktungen versehen. Auf Basis dieser Profile wird der Datentransfer im Überschreitungsfall in Echtzeit unterbrochen (z.b. ein aktiver Download bleibt stehen). Neuanmeldungen im Netz sind dann nicht mehr möglich. In der Navigation vom M-CCP Portal finden Sie unter der Verwaltung die Verwaltung von Traffic- Profilen Premiumcheck Wie beim Quickcheck, wird auch hier das verbrauchte Datenvolumen berechnet, jedoch gibt es beim Premiumcheck ein vorher gesetztes Kostenlimit IP-Mobile Mit IP-Mobile haben Sie die Möglichkeit auf das mobile Endgerät zuzugreifen; dies kann entweder über einen VPN-Zugriff aus Ihrem Firmennetz, z.b. über IPSec, erfolgen oder über einen Servicezugang, der seinerseits eine VPN-Verbindung mit dem M-CCP Server aufbaut. Es ist außerdem möglich, dass sich Ihre mobilen Endgeräte gegenseitig sehen und miteinander kommunizieren können. Die Kommunikation erfolgt dabei immer gesichert über das M-CCP Portal. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 5 / 38

6 Wenn auf eine Karte eine öffentliche IP-Adresse geschaltet wird, kann das Endgerät direkt aus dem Internet angesprochen werden. Folgende Möglichkeiten bietet das Portal Dynamische IP-Adresse, nicht direkt ansprechbar (nur Kostenkontrolle). Feste IP-Adresse (IP-Mobile und/oder M-CCP): Diese Adresse ist über VPN oder andere IP-Mobile-Zugänge ansprechbar. Feste öffentliche IP-Adresse: Diese ist zusätzlich direkt aus dem Internet ansprechbar. Der direkte Zugriff zwischen zwei SIM-Karten ist grundsätzlich im Mobilfunknetz nicht erlaubt. Das M-CCP Portal spiegelt darum die festen IP-Adressen des Zugangs auf eine weitere IP-Adresse. IP-Mobile: IP a.b auf c.d nicht möglich. IP-Mobile: IP a.b auf c.d möglich ( Spiegeladresse ). Typische Einsatzgebiete für IP-Mobile sind: o Anlagenüberwachung o Webcams o Ausfallschutz via UMTS bei Ausfall der Hauptanbindung o Webserver o Zentrale Kontrolle von Außenstellen 2.7. UltraCards Bei UltraCards werden bis zu drei SIM-Karten pro Vertrag vergeben. So ist es möglich, mehrere Geräte ohne Mehrkosten mit jeweils einer SIM-Karte auszustatten und über einen Vertrag abzurechnen. Die Einstellungen dieser UltraCards finden Sie unter Verwaltung von SIM-Karten. Bei erster Aktivierung der Telefonnummer werden alle dazugehörigen SIM-Karten automatisch im M-CCP eingetragen. Unter dem Reiter Reporting können Sie das verbrauchte Volumen der Gruppe anhand Ihrer Rufnummer sehen Prepaid M2M Häufig besteht das Problem, dass Sie oder Ihr Endkunde für jede SIM-Karte einen eigenen Mobilfunkvertrag mit dem Provider abschließen müssen. Für Sie als Unternehmen haben wir die Idee Prepaid M2M entwickelt. Sie ordern eine große Anzahl an SIM-Karten und verbauen diese in Ihren Produkten. Dazu kaufen Sie ein bestimmtes Datenvolumen, das auf alle SIM-Karten umgelegt werden kann. Dieses Prepaid-Volumen wird erst verbraucht, wenn die Karte beginnt, Daten zu übertragen. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 6 / 38

7 2.9. Global SIM Die Global SIM wurde speziell für die Anforderungen im Bereich der machine-to-machine- Kommunikation entwickelt. Sie hat keine feste Bindung an ein bestimmtes Netz und kann somit in jedem Land roamen. Durch das Nutzen verschiedener Netze im Land wird eine Netzabdeckung gewährleistet. Es gibt zwei Varianten: Post Paid: Der verbrauchte Traffic wird monatlich abgerechnet. Es gibt bei der Post Paid Variante nur einen Tarif, der von der MarcanT GmbH vorgegeben wird. Prepaid: Es wird im Voraus Traffic gebucht. Wird mehr als die im Grundpreis enthaltene Datenmenge übertragen, so wird das Prepaid-Kontingent beansprucht. Ist das gebuchte Volumen aufgebraucht, wird die Karte gesperrt. Global SIM Karten werden im Gegensatz zu den anderen SIM-Karten über die IMSI identifiziert, nicht über die Rufnummer Weitere Services Mail-Relay Mit mail-relay.m-ccp.de steht ihnen ein Relay-Server zur Verfügung. Dieser kann von allen IP- Mobile-Zugängen und OpenVPN-Zugängen ohne Authentisierung genutzt werden, um Statusmeldungen zu verschicken. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 7 / 38

8 3. Bedienungsanweisung Web-Portal 3.1. Systemvoraussetzungen Zur Bedienung des M-CCP Portals brauchen Sie lediglich einen kompatiblen Webbrowser. Unterstützt werden folgende Versionen: Mozilla Firefox ab Version 3 Opera Browser ab Version 9 Internet Explorer ab Version 6 Google Chrome ab Version 4 Safari ab Version 4 Um die gesamte Funktionalität des Portals nutzen zu können, muss die Scriptsprache Javascript im Browser aktiviert sein (wird bei der Anmeldung überprüft) Login Unter der Webadresse erreichen Sie das Webinterface des Portals, in dem Sie sich mit den Ihnen zur Verfügung gestellten Zugangsdaten einloggen. Abbildung 2: M-CCP Login-Seite MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 8 / 38

9 Nach dem Login-Vorgang befinden Sie sich auf der Startseite des Portals. Abbildung 3: M-CCP nach dem Login 3.3. Verwaltung Auf dem linken Teil des Portals befindet sich die Navigation, über die Sie die verschiedenen Unterpunkte des Portals erreichen können. In der Verwaltungsübersicht finden Sie alle von Ihnen gebuchten Zugänge sowie bereits gepflegte Dienste. Abbildung 4: SIM-Karten Übersicht MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 9 / 38

10 Anlegen von SIM-Karten Über neue SIM-Karte wird eine SIM-Karte in das System eingepflegt. Die verschiedenen Konfigurationsparameter stellen sich wie folgt dar: Abbildung 5: Neue SIM-Karte anlegen Kartentyp: Auswahl des von Ihnen gebuchten Datentarif Ihres Mobilfunkanbieters und Optionen der gebuchten M-CCP Features: Vodafone Datentarif (dynamischer privater Adressbereich) Vodafone Datentarif mit fixen IP-Adressen (privater Adressbereich) Vodafone Datentarif mit weltweit erreichbaren IP-Adressen Eingabefelder: Tipp: Achtung! Ändern Sie das Traffic-Profil der Gruppe, wird diese Änderung nicht an der SIM-Karte ausgeführt, wenn für die Karte explizit ein Traffic-Profil ausgewählt wurde. Kartentyp: siehe Erklärung. Kostenkontrolle: Standardmäßig aktiviert, wenn die Option gebucht ist. Rufnummer: Eintrag der Rufnummer. SIM-Nummer: Eintrag der SIM-Nummer. Gruppe: Festlegen der Gruppenzugehörigkeit. Traffic-Profil: Welches Traffic-Profil wird genutzt? (Standardmäßig Gruppeneinstellung) MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 10 / 38

11 Benachrichtigungs- Empfänger der Meldungen bei Erreichen der Schwellwerte (mehrere Empfänger möglich). Zusätzlich werden immer noch s an die in der Gruppe eingetragenen Empfänger geschickt. Mit der Auswahl Eintragen wird die Karte nach Ihren Kriterien im Portal registriert Verwaltung von SIM-Karten Im Menü SIM-Karten bekommen Sie eine Übersicht bereits gepflegter SIM-Karten. Mit entsprechendem Filter können Sie nach Rufnummern, Rufnummerteilen und Gruppen suchen. Eine Sortierung ist frei wählbar zwischen: Rufnummer auf- oder absteigend Bezeichnung auf- oder absteigend Löschfunktion für die Karte Verändern der Konfiguration für SIM-Karten Rufnummer und/oder Gruppenfilter Abbildung 6: SIM-Karten Verwaltung MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 11 / 38

12 Verwaltung von SIM-Karten-Gruppen In der Verwaltung der SIM-Karten-Gruppen können Sie bestehende Gruppen verändern oder neue Gruppen mit individuellem Traffic-Profil oder -Empfängern anlegen. Abbildung 7: Neue SIM-Karten-Gruppe anlegen Name: Festlegen des Profilnamens. Profil: Festlegen des Traffic-Profils für Taktung und Datentransferlimits. Benachrichtigungen: Empfänger für Warnmeldungen. Die Empfänger gelten implizit zusätzlich für alle direkt an der Karte eingetragenen Empfänger. Hier können also z.b. Kostenstellenverantwortliche eingetragen werden. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 12 / 38

13 Verwaltung von Traffic-Profilen Abbildung 8: Neues Traffic-Profil anlegen Name: Bezeichnung des Profilnamens. Taktung: Hier können Sie die gleiche Taktung vorgeben, analog zu Ihrem Mobilfunkvertrag. Die Taktung ist der Parameter, auf den die Traffic-Daten beim Ausbuchen gerundet werden. Telemetrie-Karten haben gewöhnlich eine 1kiB-Taktung, bei Datentarifen eine 100kiB-Taktung. Jeder Datentarif hat eine Taktung, die genauen Werte entnehmen Sie bitte dem Vertrag des Mobilfunkbetreibers. Warnung bei: Warnmeldung wird bei Erreichen des Schwellwertes versandt. Einheit: Einheitsgröße im binärem Format (1 kib entspricht 1024 Byte). Sperren bei: Schwellwert für die Kartensperrung. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 13 / 38

14 Verwaltung von VPN-Zugängen Abbildung 9: Neuen OpenVPN-Zugang anlegen Bezeichnung: Zugangsbezeichnung. Gesperrt: Zugangssperrung. Abbildung 10: Übersicht OpenVPN-Zugänge Zurück in der Übersicht finden Sie den neu erstellten VPN-Zugang. Dort gibt es unter Client- Installation unter Microsoft Windows eine Anleitung für die Einrichtung der VPN-Software. Eine vorgefertigte Konfiguration und das entsprechende Zertifikat können Sie unter der Spalte Client- Daten herunterladen. Der VPN-Client erhält eine feste IP und ist von allen eingebuchten Datenkarten direkt ansprechbar, sofern entsprechende Berechtigungen vorhanden sind. Technisch ist es möglich, auch komplette Netze zu routen, um z.b. mehrere Geräte an einem Standort mit nur einer Karte zu überwachen. Sprechen Sie uns diesbezüglich an, falls Sie dieses Feature nutzen möchten. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 14 / 38

15 3.4. Verwaltung der Global SIM Verwaltung von Global SIM Karten Unter dem Punkt Global SIM erhalten Sie einen Überblick Ihrer Kartengruppen und der gebuchten Tarife. Abbildung 11: Global SIM Kartengruppe: Gruppiert nach dem Profilnamen der Karten. Anzahl: Anzahl der Karten in der Gruppe. Online: Anzahl der Karten in der Gruppe, die online sind. Status: Status der Karten in der Gruppe Kartenverwaltung Im Menü Global SIM bekommen Sie eine Übersicht bereits gepflegter Global SIM-Karten. Im Unterpunkt Kartenverwaltung können Sie mit entsprechendem Filter nach Kartennummern, Status und Gruppen suchen. Eine Sortierung ist frei wählbar zwischen: Kartennummer auf- oder absteigend Bezeichnung auf- oder absteigend Verändern der Konfiguration für SIM-Karten Status und/oder Gruppenfilter MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 15 / 38

16 Abbildung 11: Kartenverwaltung : Karte online. : Karte offline. Kartennummer: IMSI und SIM-Nummer. Tarif: Gebuchter Tarif. Bezeichnung: Bezeichnung. IP-Adresse: Zugewiesene IP-Adresse. Gruppe/Profil: Gruppe, in der sich die Karte befindet. : Internet-Zugriff. Datenverkehr: Status des verfügbaren Volumens und verbrauchter Traffic. : Editieren. Der Global SIM können ebenfalls Gruppen- und Traffic-Profile zugewiesen werden. Während bei den Gruppenprofilen die neu erstellten und überarbeiteten Profile sofort in Kraft treten, werden die Traffic-Profile erst durch MarcanT übernommen. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 16 / 38

17 Karte editieren Mit einem Klick auf können Sie die SIM-Karte anpassen. Abbildung 12a: Kartenverwaltung Kartennummer: IMSI. SIM-Nummer: SIM-Nummer. Tarif: der gebuchte Tarif. Bezeichnung: eigene Kennzeichnung der Karte. Gesperrt: durch Aktivierung der Checkbox wird die Karte gesperrt. Gruppe: Gruppe, in der sich die Karte befindet. Traffic-Profil: Traffic-Profil. Internet-Zugriff: Internet-Zugriff der Karte erlauben. Notizen: Eigene Notizen für die Karte. -Adresse für Benachrichtigungen: Benachrichtigung per möglich. Eingetragen: Datum der Eintragung. Letzte Änderung: Datum der letzten Änderung. Ihre Änderungen sichern Sie indem Sie unten auf Speichern klicken. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 17 / 38

18 3.5. Reporting Beschreibung Im Bereich Reports finden Sie aktuelle und historische Daten Ihrer SIM-Karten. In der Hauptübersicht gibt es einen Überblick für alle Kartengruppen, Zahl der gepflegten SIM-Karten und ob SIM- Karten aktuell online sind. Abbildung 12: Überblick Reporting Anzeige der SIM-Karten Im Bereich Reports gibt es unter der SIM-Kartenliste verschiedene Möglichkeiten Filter nach unterschiedlichen Kriterien einzurichten. Hier eine kurze Übersicht: Rufnummer: Filterung nach Rufnummer oder Rufnummer teilen. nur Online : Nur Karten anzeigen, die online sind. Gruppe: Einschränkung der Suche auf bestimmte SIM-Karten-Gruppen. Status: Filterung nach Schwellwerten für Transferlimits im In- oder Ausland. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 18 / 38

19 Abbildung 13: M-CCP Reporting Die Filter können beliebig kombiniert werden, um die Anzeige zu präzisieren Online Ping-Check Sie können einen Ping-Check für eine SIM-Karte ausführen, um zu sehen, ob diese Karte erreichbar ist. Der Ping-Check steht jedoch nur zur Verfügung, sofern die Karte eingebucht ist. Abbildung 14: Ping-Check MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 19 / 38

20 Historische Daten Um historische Statistiken der SIM-Karten anzuzeigen, wählen Sie hierzu in der Navigation den gewünschten Zeitraum aus. Der Zeitraum entspricht der Abrechnungsperiode bei Ihrem Mobilfunkbetreiber. Abbildung 15: Auswahl des Zeitraums MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 20 / 38

21 4. Konfiguration des mobilen Clients 4.1. Systemvoraussetzungen Vodafone Dashboard ab : Windows XP (ab SP2) Windows Vista (32/64 Bit) Windows 7 (32/64 Bit) Windows 8 (32/64 Bit) GPRS-fähige Router GRPS-fähige PDAs/Smartphones 4.2. Konfiguration Windows-Systeme Öffnen Sie das Vodafone Dashboard. Abbildung 16: Vodafone Dashboard MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 21 / 38

22 Gehen Sie nun auf den Punkt Verbindung verwalten. Abbildung 17: Profile im Vodafone Dashboard Durch Auswahl des Punktes Anzeige, werden Ihnen nun die aktuellen Verbindungen angezeigt. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 22 / 38

23 Abbildung 18: Neuen Zugang festlegen Legen Sie nun durch Auswahl von Neu einen neuen Zugang fest. Abbildung 19: Neuen Zugangsnamen festlegen MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 23 / 38

24 Tragen Sie unter Name den Text M-CCP ein. Wählen Sie dann die Registerkarte APN, um die Einstellungen für das neue Profil vorzunehmen. Abbildung 20: APN festlegen Vodafone Data-Karte: APN: cda.vodafone.de Authentifizierung: bitte auswählen Benutzername: Kennwort: mccp Vodafone M2M-Karte: APN: m2m.cda.vodafone.de Authentifizierung: bitte auswählen Benutzername: Kennwort: mccp Nachdem Sie alle relevanten Daten eingegeben haben, klicken Sie auf OK. Nun können Sie sich über die neu angelegte Verbindung einwählen. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 24 / 38

25 4.3. Konfiguration eines Routers Konfigurationsbeispiel an einem Mobilfunk-Router PSI-MODEM-3G/Router von Phoenix Contact Abbildung 21: Phoenix Contact 3G Router SIM-Konfiguration Unter Wireless Network -> SIM müssen folgende Einstellungen vorgenommen werden (Vodafone Data-Karte): Roaming: Enable Username: Password: mccp APN: cda.vodafone.de Authentication: All Protocols In dem Profil müssen folgende Einstellungen vorgenommen werden (Vodafone M2M-Karte): Roaming: Enable Username: Password: mccp APN: m2m.cda.vodafone.de Authentication: All Protocols MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 25 / 38

26 Abbildung 22: Packet Data Setup Hinweis: Um die TCP/IP-Kommunikation via Mobilfunknetz zu starten muss Packet Data auf Enable gestellt werden. Alle weiteren Einstellungen können im Auslieferungszustand belassen werden. Bestätigen Sie die Einstellungen über den Button Apply. Der Router bekommt dann eine IP-Adresse vom Provider zugewiesen. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 26 / 38

27 Überprüfung der Konfiguration Um den Mobilfunkstatus zu überprüfen, wählen Sie bitte in der Navigationsliste Device Information -> Status -> Radio. Abbildung 23: Mobilfunkstatus MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 27 / 38

28 4.4. Troubleshooting Karte bucht sich nicht ein. Freischaltung im Portal, richtiger APN/User/Pass Haben Sie die richtigen Zugangsdaten (APN/Benutzer/Passwort)? Ist die Karte im Portal eingetragen und freigeschaltet? Haben Sie ausreichenden GPRS/UMTS-Empfang? Router ausgeschaltet, Karte bucht sich nicht mehr aus. Aus technischen Gründen müssten sich Karten aktiv im Mobilfunknetz anmelden und die Verbindung selber halten. Wenn die Karte einfach offline geschaltet wird, merkt das der Mobilfunkprovider nicht. Es kann bis zu 24 Stunden dauern, bis die Karte durch ein Timeout wirklich ausgebucht wird. Schalten Sie deshalb Geräte nicht einfach aus, sondern beenden Sie die Mobilfunkverbindung. Karte nicht erreichbar. Lokale Firewall blockiert die Kommunikation. Ping-Check auf IP-Mobile.public-Karte. Ping-Check über VPN-Client auf IP-Mobile.public-Karte. Karte wird bei Traffic-Überschreitung nicht sofort gesperrt. Das Traffic-Profil wird periodisch geupdatet, so dass eine Verzögerung von bis zu 15 Minuten möglich ist. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 28 / 38

29 5. Konfiguration des VPN-Clients 5.1. Systemvoraussetzungen Windows XP ab SP2 Windows Vista (32/64 bit) Windows 7 (32/64 bit) Windows 8 (32/64 bit) Windows 2003 ab SP2 (32/64 bit) Windows 2008 (32/64bit) Weitere Betriebssysteme (Linux, Mac OS-X, Windows CE, diverse Router) sind technisch möglich, falls Sie OpenVPN 2.1 oder höher unterstützen. Für diese Endgeräte können wir aber keinen Support leisten Allgemeine Konfiguration Konfiguration unter Microsoft Windows Speichern Sie das Installationsprogramm auf Ihrer Festplatte ( Rufen Sie per Doppelklick auf die Datei den Installer auf und folgen Sie den Anweisungen auf dem Bildschirm. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 29 / 38

30 Abbildung 24: Setup OpenVPN-Client Laden Sie aus dem Portal das Zertifikat und die Konfiguration für den Client herunter (Spalte "Client-Daten" in der Liste der VPN-Zugänge). Abbildung 25: OpenVPN-Konfiguration kopieren MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 30 / 38

31 Kopieren Sie beide Dateien in das Verzeichnis: C:\Programme\OpenVPN\config. Unter Windows Vista/7/8: C:\Program Files\OpenVPN\config. Abbildung 26: Konfigurationspfad Starten Sie OpenVPN-GUI aus dem Verzeichnis: C:\Programme\OpenVPN\bin. Unter Windows Vista/7/8: C:\Program Files\OpenVPN\config. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 31 / 38

32 Abbildung 27: Programmpfad Das Programm erzeugt ein Tray Icon, dass bei inaktiver VPN-Verbindung zwei rote Computer anzeigt. Durch Doppelklick auf das rote Tray Icon starten Sie die VPN-Verbindung. Bei einem erfolgreichen Verbindungsaufbau werden die beiden Computer des Tray Icons grün Besonderheiten unter Windows Vista und Windows 7 Tauchen Rejected -Meldungen im Statusfenster der OpenVPN-GUI auf, obwohl die Windows- Firewall deaktiviert worden ist, gibt es folgenden Lösungsansatz: Zunächst deinstallieren Sie OpenVPN und beziehen das Installationspaket von der M-CCP Homepage unter Nach dem Herunterladen muss zunächst das Installationsprogramm mit der rechten Maustaste angewählt und dann im Kontextmenü Eigenschaften ausgewählt werden. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 32 / 38

33 Abbildung 28: Vorbereitung für Windows 7 Nachdem die Eigenschaften Kompatibilitätsmodus und Berechtigungsstufe angepasst wurden, klicken Sie auf OK. Nun starten Sie per Doppelklick den Installer und folgen den Anweisungen. In der Regel muss man explizit der Installation des OpenVPN-Netzwerkadapter-Treibers zustimmen. War die Installation erfolgreich, geht man mit dem Windows-Explorer in das Programmverzeichnis von OpenVPN (meist C:\Program Files\OpenVPN\bin). Auch hier markieren Sie wieder die Datei openvpn-gui exe mit der rechten Maustaste und wählen Eigenschaften aus. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 33 / 38

34 Abbildung 29: Kompatibilitätsmodus OpenVPN-GUI Nach Vornehmen der Einstellungen klicken Sie auf OK. OpenVPN verhält sich jetzt wie gewünscht Konfiguration unter Android Mit der App OpenVPN für Android können Sie OpenVPN direkt auf Ihrem Smartphone nutzen, um eine gesicherte Verbindung zu Ihrem Unternehmen aufzubauen. Voraussetzungen: Windows, Android 4.x, Zertifikate, OpenVPN-Konfigurationsdatei, Datenkabel Suchen Sie im Google Play Store nach OpenVPN für Android von Arne Schwabe und installieren Sie die Anwendung. Verbinden Sie Ihr Smartphone mit dem PC und aktivieren Sie den USB-Speicher auf dem Smartphone, indem Sie auf die erscheinende Schaltfläche USB-Speicher aktivieren tippen. Erscheint dieses Popup nicht, ziehen Sie die Statusleiste von oben herunter, sodass Sie den Punkt USB-Verbindung sehen. Tippen Sie anschließend darauf und führen Sie Schritt 3 durch. Auf Ihrem PC erscheint im Explorer unter Computer nun ein neues Laufwerk. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 34 / 38

35 Auf dem Wechseldatenträger erstellen Sie nun einen Ordner mit dem Namen Config. In diesen Ordner kommt nun das Zertifikat *.p12 und die Konfigurationsdatei (*.ovpn) hinein. Trennen Sie das Gerät von dem PC und starten Sie nun die App OpenVPN für Android. Tippen Sie dann auf VPN Liste und anschließend oben rechts auf das Ordner-Icon. Abbildung 30: Android OpenVPN Wechseln Sie nun in den Config -Ordner und wählen Sie die *.ovpn-datei aus, indem Sie die entsprechende Datei antippen und unten Auswählen bestätigen. Entfernen Sie oben den Haken bei Importiere die PKCS12 Datei und tippen Sie oben auf das Disketten-Icon. Anschließend sehen Sie einen neuen Eintrag in der VPN-Liste. Tippen Sie auf den neuen Eintrag und setzen Sie den Haken bei Ich vertraue dieser App. Erscheint eine Passwortabfrage, geben Sie das erforderliche Passwort ein. Falls das Client-Zertifikat nicht Passwortgeschützt ist, bestätigen Sie einfach mit OK. Nun wird die Verbindung aufgebaut. Sie können jetzt den Home -Button auf Ihrem Smartphone betätigen, um das Fenster zu minimieren. Die Verbindung bleibt bestehen. Sie können die Verbindung kontrollieren, indem Sie die Statusleiste von oben herunterziehen. Dort erscheint die Nachricht VPN wurde von OpenVPN für Android aktiviert, sowie die aktuellen Upload- und Download-Raten und -Mengen. Die Verbindung können Sie trennen, indem Sie auf diese Meldung und anschließend auf Verbindung trennen tippen Konfiguration eines Routers Web-Konfiguration eines PSI-MODEM-3G/Router von Phoenix Contact Wählen Sie im Webinterface des Routers den Punkt VPN, im Untermenü OpenVPN und dann Tunnel aus. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 35 / 38

36 Abbildung 32: Phoenix Contact OpenVPN Konfigurieren Sie den Router wie in Abb. 32 gezeigt. Enable: Setzen Sie den Haken, um die VPN-Verbindung zu aktivieren. Remote Host: Adresse des entfernten VPN-Servers (vpn1.m-ccp.de). Connection Protocol: Protokoll TCP oder UDP; UDP ist hier standardmäßig aktiviert. Compression: Kompression muss aktiviert sein (Yes oder Adaptive). Authentication Certificate: Hier wählen Sie bitte das Zertifikat aus dem M-CCP aus (Achtung sollte die Meldung none erscheinen, muss dieses erst separat hochgeladen werden. Wählen Sie hierzu in der Navigation Certificates aus.). Alle weiteren Einstellungen können im Auslieferungszustand belassen werden. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 36 / 38

37 Zertifikat-Management Das Management der Zertifikate befindet sich in der Navigation unter VPN im Untermenü Certificates. Abbildung 31: Phoenix Contact Zertifikate Wählen Sie den Punkt Durchsuchen aus, um das Zertifikat aus Ihrem lokalen Dateisystem auszuwählen. Falls ein Passwort für das Zertifikat vorhanden ist, tragen Sie dieses bitte unter Password ein. Mit Klick auf Apply laden Sie das Zertifikat auf den Router. Drei grüne Hacken zeigen den erfolgreichen Upload des Zertifikates. Das Zertifikat kann jetzt auch für das bereits konfigurierte OpenVPN ausgewählt werden Troubeshooting VPN-Tunnel wird nicht aufgebaut Namensauflösung (DNS) funktioniert nicht. Überprüfen Sie, ob über den eingestellten DNS-Server Ihres Providers der Name vpn1.m-ccp.de auflösbar ist. Die Uhrzeit des Systems ist nicht aktuell. Das Zertifikat ist gesperrt. MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 37 / 38

38 6. Glossar SIM-Karte Die SIM-Karte (Subscriber Identity Module) ist eine Chipkarte, die in ein Mobiltelefon eingesteckt wird und zur Identifikation des Nutzers im Netz dient. Mit ihr stellen Mobilfunkanbieter Teilnehmern mobile Telefonanschlüsse und Datenanschlüsse zur Verfügung. (Quelle: Wikipedia) Circuit Switched Data (CSD) Circuit Switched Data ist ein Übertragungsverfahren beim Mobilfunk, bei dem eine Datenverbindung vom Mobilfunktelefon zu einer (beliebigen) Gegenstelle hergestellt wird. Diese Verbindung ist mit einem einfachen Telefongespräch vergleichbar. Im Unterschied dazu werden jedoch Daten mit einer Geschwindigkeit von 14,4 kbit/s (je Kanal) übertragen. Aufgrund einer Fehlersicherung der Übertragung bleiben für die Nutzdaten nur noch 9,6 kbit/s übrig. (Quelle: Wikipedia) IP-Adresse Eine IP-Adresse ist eine Adresse in Computernetzen, die wie z. B. das Internet auf dem Internetprotokoll (IP) basiert. Sie wird Geräten zugewiesen, welche an das Netz angebunden sind und macht die Geräte so adressierbar und damit erreichbar. (Quelle: Wikipedia) Internet Protocol (IP) Das Internet Protocol ist ein in Computernetzen weit verbreitetes Netzwerkprotokoll und stellt die Grundlage des Internets dar. Es ist die Implementierung der Vermittlungsschicht des TCP/IP- Modells bzw. der Vermittlungsschicht (engl. Network Layer) des OSI-Modells. (Quelle: Wikipedia) Dynamic Host Configuration Protocol (DHCP) Das Dynamic Host Configuration Protocol ermöglicht die Zuweisung der Netzwerkkonfiguration an Geräte durch einen Server. (Quelle: Wikipedia) Access Point Name (APN) Access Point Name auf Deutsch häufig Zugangspunkt genannt ist der Name eines Anschlusspunktes in einem GPRS-Backbone, welcher Zugang zu einem externen Paket-Datennetz ermöglicht. (Quelle: Wikipedia) MARCANT GmbH Ravensberger Str. 10g D Bielefeld Seite 38 / 38