Einrichtungsanleitung mdex LTE-Paket

Transkript

1 Einrichtungsanleitung mdex LTE-Paket (Stand: 14. August 2017)

2 Inhaltsverzeichnis 1 Lieferumfang Vorkonfiguration und Funktionsweise Inbetriebnahme des MX Einstellungen des MX200 anpassen Zugriff auf die Web-Konfigurationsoberfläche WAN IP-Adresse des MX200 ändern DNS Server im MX200 ändern Default-Gateway im MX200 ändern Host-Forwarding (alle Ports & Protokolle) Port-Forwarding (nur bestimmte Ports) MX200 neu starten (Reboot) Anpassen des Default-Gateways im Endgerät IPsec-Verbindung zu einem VPN-Router Sonstiges Grundvoraussetzungen zum Betrieb des MX Konfiguration des MX200 sichern Fernzugriff zur MX200 Weboberfläche MX200 auf Standardeinstellung zurücksetzen Weitere Hilfe & Support Wichtige Informationen Alle beschriebenen Funktionen und Einstellungen stehen nur bei Verwendung der zum Zeitpunkt der Erstellung dieser Unterlage gültigen Software zur Verfügung. Alle Angaben ohne jegliche Gewährleistung. Die in dieser Unterlage enthaltenen Angaben und Daten können ohne vorherige Ankündigung geändert werden. Hinweis zum Urheberrecht: Dieses Dokument ist von mdex AG urheberrechtlich geschützt und darf nur zur internen Verwendung vervielfältigt werden. Alle anderen Vervielfältigungen, auch auszugsweise, sind ohne vorherige schriftliche Genehmigung von mdex AG nicht gestattet mdex AG. Alle Rechte vorbehalten. Seite 2

3 1 Lieferumfang Lieferumfang des mdex LTE-Pakets: 1x mdex Router MX200 (vorkonfiguriert für mdex public.ip) 4x Gummifüße * 1x Steckernetzteil 1x Netzwerkkabel 1x mdex Einrichtungsanleitung LTE-Paket 1x Zugangsdaten mdex Management Portal (werden per- versendet) * Die Gummifüße sind entweder bereits auf der Geräteunterseite befestigt oder liegen zur optionalen Verwendung im Karton. 2 Vorkonfiguration und Funktionsweise Im LTE-Paket befindet sich der vorkonfigurierte mdex Router MX200 mit folgenden Voreinstellungen: LAN IP-Adresse des MX200 Routers: LAN-Schnittstelle dynamische IP-Adressvergabe (DHCP):.... aktiviert ( ) WAN IP-Adresse des MX200 Routers: WAN-Schnittstelle dynamische IP-Adressvergabe (DHCP): deaktiviert IP-Adresse des LTE-Routers (als DNS-Server & Gateway): Host-Forwarding: Weiterleitung aller Ports & Protokolle auf Web-Konfigurationszugang (HTTP / HTTPS)... aktiviert (nur lokal) Router Loginname / Passwort:.. admin / admin Fernzugriff zum MX200 deaktiviert OpenVPN Client : vorkonfiguriert mit Ihren mdex public.ip Zugangsdaten Funktionsweise: Der vorkonfigurierte OpenVPN Client des MX200 baut über Ihren Netzwerk-Internetzugang (Default-Gateway) eine Verbindung zu mdex auf (via UDP Port 9300). o o o Die VPN-LED leuchtet dauerhaft, sobald eine OpenVPN Verbindung zu mdex hergestellt wurde. Die VPN-LED blinkt synchron, wenn keine OpenVPN Verbindung zu mdex besteht. Die VPN-LED ist aus, wenn keine OpenVPN Zugangsdaten im MX200 eingetragen sind. Beachten Sie dazu auch das Kapitel 6.1 Grundvoraussetzungen zum Betrieb des MX200 (Seite 26). Durch diesen OpenVPN Tunnel wird die mdex public.ip (öffentliche IP-Adresse) bis zum MX200 durchgetunnelt. Der MX200 leitet die public.ip Datenpakete zum eingestellten Forwarding-Ziel weiter. Seite 3

4 3 Inbetriebnahme des MX200 Beachten Sie bitte das Kapitel 7 Wichtige Informationen (Seite 29) vor der Inbetriebnahme. Schritt 1 MX200 Router einschalten Stecken Sie zuerst den Micro-USB Stecker des Steckernetzteils in die Stromanschlussbuchse Power des MX200 und danach den großen Stecker in die 230V Steckdose. Verwenden Sie bitte das mitgelieferte Steckernetzteil (Micro-USB 5V). mdex haftet nicht für Schäden die durch fremde Netzteile mit falschen Leistungsdaten verursacht werden. Der Startvorgang dauert ca. 60 Sek. und ist abgeschlossen, sobald die VPN-LED synchron blinkt. (Die VPN-LED leuchtet dauerhaft, wenn der MX200 eine Verbindung zu mdex hergestellt hat.) Es kann nun bis zu weitere 60 Sek. dauern, bis die Weboberfläche des MX200 erreichbar ist. Schritt 2 MX200 Netzwerkeinstellungen anpassen Der MX200 ist für folgende Netzwerkeinstellungen vorkonfiguriert: WAN IP-Adresse des MX200 Routers: IP-Adresse des LTE-Routers (DNS Server / Default-Gateway): Weiterleitung (Host-Forwarding) aller Datenpakte zur IP-Adresse: LTE-Router Netzwerk Forwarding (WAN) Endgerät (z.b. Server) Sollte Ihre Netzwerkstruktur von der Vorkonfiguration abweichen, passen Sie zunächst die Netzwerkeinstellungen des MX200 laut Kapitel 4 Einstellungen des MX200 anpassen (Seite 7) an. Nachdem die Einstellungen im MX200 angepasst wurden, fahren Sie mit Schritt 3.fort. Wenn die Vorkonfiguration des MX200 Routers zu Ihrer Netzwerkstruktur bereits passt, können Sie diesen Schritt überspringen und direkt mit Schritt 3 fortfahren. Seite 4

5 Schritt 3 WAN-Buchse des MX200 mit dem Netzwerk verbinden Verbinden Sie WAN-Buchse des MX200 mit Ihrem lokalen Netzwerk. LTE-Router Netzwerk MX200 WAN LAN 5V USB Power Endgerät (z.b. Server) LAN WAN Die LAN-Buchse des MX200 darf nicht mit dem lokalen Netzwerk verbunden werden! Die LAN-Buchse ist für Ihren PC der Konfigurationszugang zum MX200. Die Web-Konfigurationsoberfläche des MX200 erreichen Sie über die LAN-Buchse per Webbrowser mit der URL MX200 LTE-Router Netzwerk WAN LAN 5V USB Power Endgerät (z.b. Server) WAN LAN Konfigurationszugriff Seite 5

6 Schritt 4 Der MX200 baut eine Verbindung zu mdex auf Beim Startvorgang des MX200 baut der integrierte OpenVPN Client automatisch eine Verbindung über den Internetrouter im Netzwerk (z.b. LTE Router) zu mdex auf. Verbindungsstatus des MX200 prüfen: VPN-LED blinkt synchron, wenn keine Verbindung zu mdex hergestellt wurde. VPN-LED leuchtet dauerhaft, wenn die Verbindung zu mdex erfolgreich hergestellt wurde. VPN-LED leuchtet nicht, wenn die OpenVPN Zugangsdaten im MX200 fehlen. Klicken Sie auf Status, der aktuelle Verbindungsstatus wird dann beim mdex Client angezeigt. Status mdex Client Status: connecting Der MX200 versucht die Verbindung über den Internetzugang des Netzwerks zu mdex herzustellen. Sollte dieser Status dauerhaft angezeigt werden, liegt eine Störung bei der OpenVPN-Verbindungsherstellung vor. Prüfen Sie in dem Fall bitte die Netzwerkeinstellungen des MX200 laut Kapitel 4 Einstellungen des MX200 anpassen (Seite 7). Prüfen Sie das Kapitel 6.1 Grundvoraussetzungen zum Betrieb des MX200 (S. 26). Machen Sie einen erneuten Neustart des MX200. mdex Client Status: connected Die OpenVPN Verbindung zu mdex wurde erfolgreich hergestellt. Es wird hier die interne mdex IP-Adresse (z.b. 172.x.x.x) im Statusfenster angezeigt. Die zugewiesene öffentliche IP-Adresse (public.ip) kann nun verwendet werden. (Sie finden die public.ip diese in der Auftragsbestätigungs- oder im mdex Management Portal). Alle Datenpakete zur öffentlichen IP-Adresse werden laut Kapitel 4.5 Host-Forwarding (alle Ports & Protokolle) (Seite 18) zur eingestellten Ziel-Adresse weitergeleitet. Ihr LTE Paket ist nun betriebsbereit. Seite 6

7 4 Einstellungen des MX200 anpassen Passen Sie bei Bedarf laut der nachfolgenden Beschreibung die Netzwerk-Einstellungen des MX200 an Ihre vorhandene Netzwerkstruktur an. 4.1 Zugriff auf die Web-Konfigurationsoberfläche Die Web-Konfigurationsoberfläche des MX200 ist über die LAN-Buchse und WAN-Buchse mit jeweils folgender URL erreichbar. LAN-Buchse: o Für die Erstkonfiguration des MX200 empfehlen wir den Zugriff über die LAN-Buchse. o Beachten Sie die Vorgehensweise laut Kapitel Zugriff über die LAN-Buchse des MX200 (Seite 8). WAN-Buchse: o Um die Web-Konfigurationsoberfläche des MX200 über die WAN-Buchse zu erreichen, muss sich die IP-Adresse der PC-Netzwerkkarte im gleichen IP-Adressbereich wie die im MX200 eingestellte WAN IP-Adresse befinden. o Sollten Sie die WAN-IP-Adresse des MX200 ändern, müssen Sie die geänderte IP- Adresse zum Zugriff über die WAN-Buchse verwenden. Sie erreichen mit der jeweiligen URL das Login-Fenster zur Web-Konfigurationsoberfläche des MX200. Benutzername: Passwort: admin admin Benutzername: Passwort: admin admin Seite 7

8 4.1.1 Zugriff über die LAN-Buchse des MX200 Für die Erstkonfiguration des MX200 empfehlen wir den Zugriff über die LAN-Buchse. 1. IP-Adresse des PCs einstellen Stellen Sie sicher, dass die Netzwerkkarte Ihres PCs auf IP-Adresse automatisch beziehen eingestellt ist. Dieses ist in aller Regel die Voreinstellung von Netzwerkkarten. 2. MX200 einschalten Schalten Sie den MX200 ein, indem Sie das Steckernetzteil einstecken. Sobald die VPN-LED des MX200 synchron blinkt, ist der Startvorgang abgeschlossen. (Wenn der MX200 eine Verbindung zu mdex hergestellt hat, leuchtet die VPN-LED dauerhaft.) 3. PC mit der LAN Buchse des MX200 verbinden Verbinden Sie die Netzwerkkarte Ihres PCs mit der LAN-Buchse des MX200. LAN LAN WAN LAN Power Der PC bezieht nun automatisch eine IP-Adresse aus dem IP-Adressbereich bis Zugriff auf die Web-Konfigurationsoberfläche des MX200 Starten Sie auf Ihrem PC einen Webbrowser und greifen mit der URL auf die Weboberfläche des MX200 zu. (Benutzername: admin Passwort: admin) Seite 8

9 4.2 WAN IP-Adresse des MX200 ändern Vorkonfigurierte WAN IP-Adresse des MX200: In den MX200 einloggen Stellen Sie eine Verbindung zum MX200 über die LAN-Buchse her: Zur Änderung der voreingestellten WAN IP-Adresse des MX200 muss die Verbindung zum MX200 über die LAN-Buchse erfolgen. Siehe Kapitel Zugriff über die LAN- Buchse des MX200 (Seite 8). 2. Im Hauptmenü auf Router klicken Router Seite 9

10 3. Auf IP-Adresses, dann auf Add IPv4 Adress klicken IP Addresses Add IPv4 Address 4. Neue WAN IP-Adresse eingeben, dann Apply anklicken Als Network Interface für die WAN-IP-Adresse muss brwan eingestellt sein. Unter IPv4 Address die neue WAN IP-Adresse eingeben (z.b ) eingeben. Unter Netmask die verwendete Netzmaske eingeben (z.b. 24 für ) Zum Übernehmen der WAN IP-Adresse klicken Sie auf Apply (oben rechts). brwan Apply Neue IP-Adresse (z.b ) und Netzmaske (z.b. 24) eingeben. Noch nicht auf Save klicken Seite 10

11 5. Die alte WAN IP-Adresse mit Remove entfernen Klicken Sie zunächst oben rechts auf Remove. Klicken Sie auf den Remove Button der IP-Adresse /24 (Interface: brwan). Remove Diese WAN IP-Adresse entfernen 6. Änderungen mit Save dauerhaft im MX200 speichern Zurück zur Startseite des MX200 mit Klick auf (oben links). Die voreingestellte MX200 LAN-IP-Adresse sollte belassen werden. Nur wenn sich die neue MX200 WAN IP-Adresse im gleichen IP-Adressbereich xxx befindet, muss die voreingestellte LAN-IP-Adresse im M200 entfernt werden. 1. Stellen Sie dazu eine Verbindung zum MX200 über die WAN-Buchse her. 2. Entfernen Sie die LAN IP-Adresse /24 (Interface: brlan) in gleicher Weise wie im Punkt 5 beschrieben. Seite 11

12 4.3 DNS Server im MX200 ändern Vorkonfigurierter DNS Server des MX200: In den meisten Fällen ist der LTE-Router der lokale DNS Server. Tragen Sie also im MX200 die IP- Adresse des LTE-Routers als DNS Server ein. Sollte die DNS-Namensauflösung mit der IP-Adresse des LTE-Routers nicht funktionieren, können Sie alternativ einen öffentlichen DNS Server einstellen (z.b ). 1. In den MX200 einloggen Stellen Sie eine Verbindung zum MX200 laut Kapitel 4.1 Zugriff auf die Web- Konfigurationsoberfläche (Seite 7) her. 2. Im Hauptmenü auf Router klicken Router 3. Klicken Sie oben auf DNS DNS Seite 12

13 4. Den voreingestellten DNS-Server mit Remove entfernen Klicken Sie zuerst auf Remove (oben rechts). Den voreingestellten DNS Server dann durch Klick auf Remove entfernen. Remove Diese IP-Adresse entfernen 5. Auf Add DNS Server klicken Add DNS Server Seite 13

14 6. Neuen DNS-Server eintragen Tragen Sie die IP-Adresse des neuen DNS-Servers ein. (IP-Adresse des LTE-Routers oder alternativ einen öffentlich erreichbaren DNS-Server, wie z.b. den mdex DNS-Server ) Dann oben rechts auf Apply klicken. Apply IP-Adresse des neuen DNS Servers Noch nicht auf Save klicken Der DNS Server wird zum MX200 hinzugefügt. 7. Änderungen mit Save dauerhaft im MX200 speichern Zurück zur Startseite des MX200 mit Klick auf (oben links). Seite 14

15 4.4 Default-Gateway im MX200 ändern Vorkonfiguriertes Default-Gateway des MX200: In aller Regel muss hier die IP-Adresse des Internet-Routers (LTE-Router) eingestellt werden. Die MX200 WAN IP-Adresse muss sich im gleichen IP-Adressbereich wie das Default- Gateway befinden. Ansonsten können Sie das Default-Gateway nicht zum MX200 hinzufügen. 1. In den MX200 einloggen Stellen Sie eine Verbindung zum MX200 laut Kapitel 4.1 Zugriff auf die Web- Konfigurationsoberfläche (Seite 7) her. 2. Im Hauptmenü auf Router klicken Router Seite 15

16 3. Voreingestelltes Gateway entfernen Klicken Sie oben auf Static IP Routes. Klicken Sie oben rechts auf Remove. Klicken Sie dann auf den Remove-Button der IP-Adresse Static IP Routes Remove Diese Gateway entfernen Die voreingestellte Default-Gateway IP-Adresse wurde entfernt. 4. Auf Add Static IP Route klicken Add Static IP Route Static IP Routes Add Static IP Route Seite 16

17 5. IP-Adresse des Default-Gateway eingeben Die WAN IP-Adresse des MX200 (Interface: brwan) muss sich im gleichen IP- Adressbereich wie das Default Gateway befinden. Als Router Type muss Default gateway eingestellt sein. Geben Sie die IP-Adresse des Default-Gateways Ihres Netzwerks ein. (In den meisten Fällen die IP-Adresse des LTE-Routers.) Das Network Interface muss auf brwan eingestellt sein. Klicken Sie dann zur Übernahme auf Apply (oben rechts). Default gateway Apply IP-Adresse des Default-Gateway brwan Noch nicht auf Save klicken 6. Änderungen mit Save dauerhaft im MX200 speichern Zurück zur Startseite des MX200 mit Klick auf (oben links). Seite 17

18 4.5 Host-Forwarding (alle Ports & Protokolle) Es ist im MX200 ein Host-Forwarding zur IP-Adresse vorkonfiguriert. Alle Ports und Protokolle werden zu dieser eingestellten Zieladresse weitergeleitet. Wenn Sie einen IPsec Tunnel zu einem VPN Router aufbauen möchten, muss die Weiterleitung zum IPsec-VPN-Router in aller Regel per Host-Forwarding erfolgen. (Die IPsec Protokolle AH und ESP sind nicht per Port-Forwarding weiterleitbar.) Wenn Sie lediglich bestimmte Ports auf unterschiedliche Endgeräte weiterleiten wollen, folgen Sie bitte der Anleitung im Kapitel 4.6 Port-Forwarding (nur bestimmte Ports) (Seite 20). Wichtiger Sicherheitshinweis Bitte beachten Sie, dass der Zugriff zum Host-Forwarding Weiterleitungsziel uneingeschränkt über das Internet möglich ist. Aus Sicherheitsgründen sollte das Endgerät unbedingt mit einer Firewall durch unberechtigte Zugriffe gesichert sein. Zusätzlicher Schutz ist geboten, wenn Sie anstelle des Host Forwarding (Weiterleitung aller Ports) ein gezieltes Port-Forwarding zur Weiterleitung nur der benötigten Ports einrichten. Siehe dazu Kapitel 4.6 Port-Forwarding (nur bestimmte Ports) (Seite 20). 1. In den MX200 einloggen Stellen Sie eine Verbindung zum MX200 laut Kapitel 4.1 Zugriff auf die Web- Konfigurationsoberfläche (Seite 7) her. 2. Im Hauptmenü auf Router klicken Router Seite 18

19 3. Das Forwarding-Ziel mit Edit anpassen Klicken Sie zunächst auf Forwarding. Klicken Sie dann auf Edit (oben rechts). Klicken Sie auf den Edit-Button neben der IP-Adresse Forwarding Edit Edit 4. Neue Zieladresse eingeben Das Interface muss auf tun2 (mdex Client) eingestellt sein. Apply tun2 (mdex Client) Neue Ziel-IP- Adresse eingeben Noch nicht auf Save klicken 5. Änderungen mit Save dauerhaft im MX200 speichern Zurück zur Startseite des MX200 mit Klick auf (oben links). Seite 19

20 4.6 Port-Forwarding (nur bestimmte Ports) Anstelle des voreingestellten Host-Forwarding (alle Protokolle und Ports werden zur eingestellten Ziel IP-Adresse weitergeleitet), können Sie auch ein Port-Forwarding der benötigten Ports einrichten. Die Verwendung des Port-Forwarding ist unter folgenden Umständen erforderlich: Sie möchten aus Sicherheitsgründen nur bestimmte Ports zum Endgerät weiterleiten. Sie möchten mehrere angeschlossene Geräte aus der Ferne erreichen. Wenn Sie einen IPSec Tunnel zu einem VPN Router aufbauen möchten, muss in aller Regel das Host-Forwarding laut Kapitel 4.5 Host-Forwarding (alle Ports & Protokolle) (Seite 18) verwendet werden. (Die IPSec Protokolle AH und ESP sind nicht per Port-Forwarding weiterleitbar.) 1. In den MX200 einloggen Stellen Sie eine Verbindung zum MX200 laut Kapitel 4.1 Zugriff auf die Web- Konfigurationsoberfläche (Seite 7) her. 2. Im Hauptmenü auf Router klicken Router Seite 20

21 3. Voreingestelltes Host-Forwarding mit Remove entfernen Klicken Sie auf Forwarding. Klicken Sie oben rechts auf Remove. Klicken Sie nun auf den Remove-Button der IP-Adresse Forwarding Remove Diese IP-Adresse entfernen 4. Auf Add Port Forwarding klicken Add Port Forwarding Der MX200 ist in der Voreinstellung auf max. 11 Port-Weiterleitungen begrenzt. Wenn Sie mehr als 11 Port-Weiterleitungen benötigen, können Sie dieses Limit mit der nachfolgenden Prozedur hochsetzen, z.b. auf 20 Weiterleitungen. 1. Stellen Sie eine Verbindung mit einem Webbrowser zum MX200 her. 2. Geben Sie im Webbrowser als URL die IP-Adresse zum Webzugriff mit dem Zusatz /apply.cgi?router.portfw.maxportfws=20 ein. Z.B. beim Zugriff über die MX200 LAN-Buchse: 3. Es erscheint im Browserfenster HTTP/ Ok Server: lyhttpd Date 4. Das Limit für Port-Weiterleitungen wurde nun im MX200 auf 20 hochgesetzt. Seite 21

22 5. Die gewünschte Port-Weiterleitung hinzufügen Name: Sie können der Weiterleitung einen Namen vergeben. Port-Number: ankommende Portnummer eintragen. Interface: Das Interface muss auf tun2 (mdex Client) eingestellt werden! Protocol: Stellen Sie das gewünschte TCP oder UDP Protokoll ein. Destination: Ziel-IP-Adresse und Ziel-Port der Weiterleitung. Einstellungen mit Apply übernehmen Apply tun2 (mdex Client) Noch nicht auf Save klicken Für weitere Port Weiterleitungen wiederholen Sie die vorherigen Schritte. 6. Änderungen mit Save dauerhaft im MX200 speichern Zurück zur Startseite des MX200 mit Klick auf (oben links). Seite 22

23 4.7 MX200 neu starten (Reboot) Wenn alle Netzwerkeinstellungen vorgenommen wurden, sollte der MX200 Router einmal neu gestartet werden. 1. Wechselns Sie zum Hauptmenü des MX200: (oben links) 2. Auf Basic Settings, dann auf Reboot klicken Basic Settings Reboot 3. Auf Reboot now klicken, Meldung mit OK bestätigen Reboot now OK Der Neustart wird ausgeführt Der MX200 Router wird neu gestartet (Dauer ca Sekunden). Seite 23

24 4.8 Anpassen des Default-Gateways im Endgerät In den Endgeräten, die eine Internetverbindung über die öffentliche IP-Adresse (public.ip) aufbauen sollen (z.b. IPsec-VPN-Router), muss als Default-Gateway (Standardgateway) die aktuelle WAN IP- Adresse des MX200 eingetragen werden. Die WAN IP-Adresse des MX200 sollte nur in den Endgeräten als Default-Gateway (Standardgateway) eingetragen werden, die für den abgehenden Internetverkehr die öffentliche IP-Adresse (mdex public.ip) verwenden sollen (z.b. VPN-Router). Alle anderen Endgeräte sollten als Default-Gateway (Standardgateway) den LTE-Router verwenden! * LTE-Router OpenVPN mdex public.ip LAN Internet Endgerät (z.b. Server) Als Default-Gateway (Standardgateway) die WAN IP-Adresse des MX200 eintragen IP-Adresse: * Standardgateway: * * Beispiel anhand der voreingestellten WAN IP-Adressen des MX200. Wenn diese geändert wurden, müssen die aktuellen IP-Adressen eingetragen werden. Wenn alle Netzwerkeinstellungen an die vorhandene Netzwerkstruktur angepasst wurden, weiter mit Kapitel 3 Inbetriebnahme des MX200 Schritt 3 (Seite 5). Seite 24

25 5 IPsec-Verbindung zu einem VPN-Router Wenn über die public.ip eine IPsec-Verbindung zu einem im Netzwerk befindlichen IPsec-VPN- Router aufgebaut werden soll, sind bei der Einrichtung des MX200 und den IPsec-Clients einige Punkte zu beachten. Forwarding Internet Internet IPsec-Verbindung zur mdex public.ip LTE-Router LAN LAN IPsec VPN-Client IPsec-VPN-Router Erforderliche Einstellungen zum Aufbau einer IPsec-Verbindung 1. Aktivieren Sie in allen IPsec-Clients den Parameter NAT-Traversal. (Dieser wird tlw. auch als NAT-T bezeichnet.) 2. Die Anbindung des IPsec-VPN-Routers erfolgt über die WAN-Buchse des MX200. Der MX200 muss an die vorhandene Netzwerkstruktur angepasst werden. (Siehe Kapitel 4 Einstellungen des MX200 anpassen) 3. Aktivieren Sie im MX200 das Host-Forwarding zum lokalen IPsec-VPN-Router laut Kapitel 4.5 Host-Forwarding (alle Ports & Protokolle) (Seite 18). 4. NAT on brwan (IP-Masquerading) im MX200 entfernen Im Hauptmenü des MX200 auf Router, dann auf NAT klicken. Auf Remove (rechts oben) klicken. Neben dem Eintrag NAT on brwan auf den Button Remove klicken. Dann zum Speichern der Einstellung unten auf Save klicken. Im Menü Basic Settings auf Reboot klicken, dann auf Reboot now klicken. Der Router macht einen Neustart, die neue Einstellung ist aktiv. 5. Im lokalen IPsec-VPN-Router als Default-Gateway die MX200 WAN IP-Adresse eintragen. (Siehe Kapitel 4.8 Anpassen des Default-Gateways im Endgerät.) Seite 25

26 6 Sonstiges 6.1 Grundvoraussetzungen zum Betrieb des MX200 Für eine stabile Funktionalität des MX200 sind folgende Grundvoraussetzungen erforderlich. Der MX200 benötigt eine Internetverbindung Der OpenVPN Client des MX200 baut eine OpenVPN Verbindung zu mdex auf und benötigt somit Zugriff zum Internet. Beachten Sie hierfür, dass als Standardgateway (Default Gateway) die IP-Adresse des verwendeten Internet-Routers (z.b. DSL-Router, LTE-Router, usw.) im MX200 eingerichtet werden muss. Der MX200 muss den DNS-Namen publicip.mdex.de auflösen können Der MX200 muss den mdex Server publicip.mdex.de erreichen. Beachten Sie dafür, dass dem MX200 dazu ein gültiger DNS-Server zugewiesen wurde. Der UDP Port 9300 muss für ausgehende Verbindungen offen sein (Firewall) Der OpenVPN Client des MX200 baut über UDP-Port 9300 eine Verbindung zum mdex OpenVPN Server publicip.mdex.de auf. Sollte der UDP-Port 9300 von einer Firewall blockiert werden, kann der MX200 keine Verbindung zu mdex herstellen. Der UDP-Session-Timeout in der Firewall darf nicht unter 30 Sek. liegen Sollte der UDP-Session-Timeout in der Netzwerk-Firewall (z.b. DSL-Router, LTE-Router, usw.) aktiviert und der Timer unter 30 Sek. eingestellt sein, wird die OpenVPN Verbindung des MX200 bei Inaktivität unterbrochen. Seite 26

27 6.2 Konfiguration des MX200 sichern Konfiguration sichern Um die Konfiguration des MX200 auf dem PC zu sichern, klicken Sie im Hauptmenü des MX200 auf Basic-Settings, dann oben auf Config. Nun auf Config Snapshot klicken, damit die Konfigurationsdatei erstellt wird. Config Snapshot Nun auf Configuration saved klicken, damit die erstellte Konfigurationsdatei gespeichert wird. Configuration Saved Konfiguration wiederherstellen Mit Restore Configuration kann eine gesicherte Konfigurationsdatei wieder in den MX200 geladen werden. Anschließend muss ein Reboot des MX200 laut Seite 23 durchgeführt werden. 6.3 Fernzugriff zur MX200 Weboberfläche Der Fernzugriff zur Web-Konfigurationsoberfläche des MX200 über die öffentliche IP-Adresse (public.ip) ist aus Sicherheitsgründen in der Voreinstellung deaktiviert. Zur Aktivierung des Fernzugriffs sind folgende Einstellungen im MX200 erforderlich: 1. Router Forwarding Add Port Forwarding: Port Number: 80; Interface: tun2 (mdex Client) ; Protocol: TCP; Destination: Port Firewall Add Rule (Input): Protokoll: TCP; Network Interface: tun2 (mdex Client); Destination Port Number: 80; Action: Accept 3. Wichtig: Weil der MX200 nun aus dem Internet erreichbar ist, müssen Sie unbedingt unter Basic Settings System Users für den User admin ein sicheres Passwort einstellen! Eine Anleitung zur Einrichtung des Fernzugriffs finden Sie auch unter mdex LTE Paket FAQ: HTTP Fernzugriff zum mdex Router aktivieren Seite 27

28 6.4 MX200 auf Standardeinstellung zurücksetzen Alle geänderten Einstellungen und die voreingestellten OpenVPN Zugangsdaten im mdex Client des MX200 werden bei der Rücksetzung gelöscht! 1. Drücken Sie mit einem spitzen Gegenstand den Reset-Taster (Vorderseite des MX200) und schalten Sie die Stromversorgung des MX200 ein. 2. Lassen Sie den Reset-Taster nach 3 Sekunden los. Alle Front LEDs leuchten. 4. Die Front LEDs WLAN, WAN, LAN, VPN gehen nacheinander aus (außer Power LED). Nach ca. 1-2 Minuten blinken die Front LEDs VPN, WLAN, LAN und WAN schnell. 5. Trennen Sie nun die Stromversorgung vom MX Verbinden Sie die Stromversorgung erneut mit dem MX200 Der MX200 wird neu gestartet. 7. Nach ca. 120 Sekunden ist die Weboberfläche des MX200 nun laut Kapitel 4.1 Zugriff auf die Web-Konfigurationsoberfläche (Seite 7) erreichbar. Der MX200 wurde auf mdex Vorkonfiguration zurückgesetzt. 8. Sie müssen Ihre mdex OpenVPN-Zugangsdaten laut dem mdex Management Portal im MX200 unter Services Clients mdex Client eintragen. (Die auf dem Routerkarton aufgedruckte OpenVPN-ID ist der vorinstallierte mdex Username des MX200 mdex Client.) Eine detaillierte Anleitung zur Wiederherstellung der MX200 Standardkonfiguration (Auslieferungszustand) finden Sie unter mdex LTE Paket FAQ: Wie kann ich mein mdex LTE Paket auf die Standard-Konfiguration zurücksetzen? 6.5 Weitere Hilfe & Support Weitere Hinweise zur Einrichtung und möglichen Fehlerbehebung des LTE Pakets finden Sie auf der mdex Support Homepage unter mdex LTE Paket Support-Ticket Bei weiteren Fragen erstellen Sie bitte ein Support Ticket unter Support-Ticket Telefonisch erreichen Sie uns unter: +49 (0) (Mo. bis Fr Uhr) Seite 28

29 7 Wichtige Informationen Sicherheitshinweise Dieses Kapitel beschreibt die zu beachtenden Sicherheitshinweise. Diese gelten in der Bundesrepublik Deutschland. Bei der Verwendung in anderen Ländern sind die einschlägigen nationalen Regeln zu beachten. Störungen anderer Geräte Die Verwendung des Routers kann zu Störungen bei anderen Geräten führen. Der Einsatz des Routers sollte in den folgenden Bereichen vermieden werden: Dort, wo das Risiko einer Störung der Funktion anderer elektronischer Geräte besteht, wie beispielsweise in Krankenhäusern, Flughäfen, Flugzeugen, etc. Dort, wo das Risiko einer Explosion besteht, wie z. B. Tankstellen, Ölraffinerien, etc. Es liegt in Ihrer Verantwortung, die jeweils geltenden gesetzlichen Regelungen und Umweltschutzregelungen einzuhalten. Bauen Sie den Router nicht auseinander. Bei einem Hinweis auf Manipulation erlischt die Garantie. Für eine korrekte Verkabelung des Routers folgen Sie den Anweisungen. Alle Geräte sollten mit einer stabilen Stromzufuhr verbunden sein. Die Verkabelung sollte den Sicherheits- und Feuerschutzanforderungen entsprechen. Einsatz und Betrieb Behandeln Sie den Router stets vorsichtig. Vermeiden Sie direkten Kontakt mit Anschlüssen und Anschlussstiften, da elektrostatische Entladungen den Router beschädigen können. Der Systemintegrator ist für das Funktionieren des Endprodukts verantwortlich; daher achten Sie bitte auf die externen Komponenten des Routers und ggf. auf Installationsprobleme, da die Gefahr besteht, externe Geräte oder die Systemsicherheit zu stören. Öffnen Sie den Router nicht, wenn er in Betrieb ist und Bauen Sie den Router nicht auseinander. Lassen Sie den Router nicht fallen und verhindern Sie Stöße, um Schäden an der internen Elektronik zu vermeiden. Der Router darf nicht in Bereichen installiert werden, in denen er starken Stößen und Erschütterungen ausgesetzt ist. Verwenden Sie keine harten Chemikalien, Lösungsmittel oder Reinigungsmittel zum Reinigen des Routers. Setzen Sie den Router keinen Flüssigkeiten aus (Regen, Getränke, etc.). Er ist nicht wasserdicht. Achten Sie darauf, dass der Router unter den angegebenen Temperatur- und Feuchtigkeitsbedingungen betrieben wird. Bewahren Sie den Router nicht an staubigen, schmutzigen Orten auf oder betreiben Sie ihn dort. Anschlüsse, Stecker und andere mechanische Teile könnten beschädigt werden. Das Netzkabel des Routers dient gleichzeitig als Hauptabschaltvorrichtung. Seite 29

30 Die Netzsteckdose muss sich aus Sicherheitsgründen in unmittelbarer Nähe des Routers befinden und während des Betriebs jederzeit leicht zugänglich sein. Bei Rauchentwicklung, ungewöhnlicher Geruchsbildung oder auffälligen Geräuschen ziehen Sie den Netzstecker aus der Netzsteckdose. Berühren Sie den Router oder das Steckernetzteil nicht mit feuchten Händen. Andernfalls kann es zu Störungen, Kurzschlüssen oder elektrischen Schlägen kommen. Zum Router gehören abnehmbare Kleinteile, die eine Erstickungsgefahr darstellen können. Halten Sie den Router und sein Zubehör unbedingt von Kindern fern! Umgebungsbedingungen Der Betrieb des MX200 ist in folgenden Bereichen zulässig. Temperaturbereich MX200 Router: -20 bis +60 Celsius Temperaturbereich Steckernetzteil: 0 bis +40 Celsius Die Luftfeuchtigkeit sollte im Bereich von 0% bis 95% (nicht kondensierend) sein. Verwenden Sie die Geräte nur in trockenen Umgebungen. Der Betrieb außerhalb des zulässigen Bereichs kann die Lebensdauer des Routers verkürzen. EU-Konformitätserklärung Der mdex Router MX200 erfüllt die grundlegenden Anforderungen der anwendbaren EU-Richtlinie 2014/53/EU. Die vollständige EU-Konformitätserklärung kann von wiki.mdex.de/support/doc heruntergeladen werden. Frequenzbänder und max. Sendeleistungen WLAN: 2400 MHz bis MHz, 20 dbm Herstellerangaben Der mdex Router MX200 wurde von der LyconSys GmbH & Co.KG produziert: LyconSys GmbH & Co.KG, Schleusenstr. 9, Frankfurt am Main, Germany, Internet: Kundenservice Sollten die Informationen zur Inbetriebnahme des Routers nicht ausreichen oder der Router nicht richtig funktionieren, wenden Sie sich bitte an den mdex Support: mdex AG, Bäckerbarg 6, Tangstedt, Germany Internet: support@mdex.de Tel.: +49(0) (Mo.-Fr Uhr) Seite 30

31 Exporthinweise Dieses Produkt unterliegt den europäischen/deutschen und/oder den US-Ausfuhrbestimmungen. Jeder genehmigungspflichtige Export oder Rückexport bedarf daher der Zustimmung der zuständigen Behörden. Für dieses Produkt sind nach den derzeitigen Bestimmungen folgende Exportklassifikationen zu beachten: ECCN/AL: 5A002.a.1, TSU nach EAR (e). Die jeweils aktuelle Version der Ausfuhrliste ist auf der Internetseite des Bundesamtes für Wirtschaft und Ausfuhrkontrolle (BAFA) zu finden. Hinweis: Die obigen Ausfuhrlistenposition wurde zu Informationszwecken nach bestem Wissen und Gewissen zusammengestellt und sollte für die Klassifizierung des Exports zusammen mit den Ausfuhrbestimmungen verwendet werden. Die Ausführer sind verantwortlich für die Einhaltung aller Handelsbestimmungen einschließlich der Ausfuhrbestimmungen und verlassen sich auf diese Informationen auf eigene Verantwortung u. eigenes Risiko. Entsorgung Der Router sowie alle im Lieferumfang enthaltenen Elektronikteile dürfen nicht im Hausmüll entsorgt werden. Das erkennen Sie an der Kennzeichnung mit dem Symbol des durchgestrichenen Mülleimers. Bitte entsorgen Sie den Router und die im Lieferumfang zugehörigen Elektronikteile nach Ablauf dessen Lebensdauer zur Wiederverwendung bzw. Verwertung gemäß den zu diesem Zeitpunkt am Installationsort geltenden Entsorgungsvorschriften. Sie vermeiden damit schädliche Auswirkungen auf die Umwelt und die menschliche Gesundheit. Sie können den Router sowie die im Lieferumfang enthaltenen Elektronikteile zur fachgerechten Entsorgung auch auf Ihre Kosten zur mdex AG zurücksenden: mdex AG, Bäckerbarg 6, D Tangstedt, Germany WEEE-Reg.-Nr. DE Seite 31

32 Open-Source Lizenzhinweise Die MX Router Produktserie beinhaltet unter anderem auch sogenannte Open-Source-Software, die von Dritten hergestellt und für die freie Verwendung durch jedermann veröffentlicht wurde. Die Open-Source-Software steht jeweils unter besonderen Open-Source-Softwarelizenzen und dem Urheberrecht Dritter. Die Rechte des Kunden, die Open-Source-Software zu verwenden, werden im Detail von dem jeweils betroffenen Open-Source-Softwarelizenzen geregelt. Die unter GNU General Public License (GPL) bzw. GNU Lesser General Public License (LGPL) stehende Open- Source-Software wird zur Verfügung gestellt und genutzt ohne jegliche Gewährleistung oder Haftung der Programmierer, die die Software erstellt haben. Für Details informieren Sie sich bitte in den jeweiligen Lizenzbestimmungen. Die Open-Source-Software finden Sie beim Download der Software im Zip-Archiv und beim Erwerb des Produktes auf dem jeweils mitgelieferten Datenträger (USB-Stick oder CD/DVD). Im Verzeichnis "Lizenzen" stehen Ihnen die oben genannten Lizenzen direkt zur Verfügung. Im Verzeichnis "Sourcecode" finden Sie die entsprechenden Quellencode für die Open-Source-Software, mit den jeweils für die verschiedenen Softwareteile anwendbaren Lizenzen. Es ist Ihnen gestattet, Softwarebestandteile für Ihren eigenen Gebrauch zu bearbeiten und zur Behebung von Fehlern solcher Bearbeitungen zu reengineeren, sofern diese Softwarebestandteile mit Programmbibliotheken unter der LGPL verlinkt sind. Die Weitergabe der bei dem Reengineering gewonnen Informationen und der bearbeiteten Software ist hingegen nicht gestattet. Soweit die Software der GPL, LGPL oder der Clarified Artistic License unterfällt oder es die Lizenzbestimmungen sonst vorschreiben, dass der Quellcode zur Verfügung zu stellen ist, so übersenden wir diesen jederzeit auf Nachfrage und machen insoweit ein bindendes Angebot. Sollte hierbei die Zusendung auf einem Datenträger verlangt werden, so erfolgt die Übersendung gegen Zahlung einer Kostenpauschale in Höhe von EUR 10,00. Sofern unsere Kosten für die Erstellung und den Versand des Datenträgers geringer sein sollten, berechnen wir nur diesen geringeren Betrag. Unser Angebot, den Quellcode auf Nachfrage zu versenden gilt für einen Zeitraum von drei Jahren nach dem Vertrieb des Produkts durch uns bzw. zumindest solange, wie wir Support und Ersatzteile für das Produkt anbieten. Anfragen sind insoweit (möglichst unter Angabe der Seriennummer des erworbenen Produktes) an folgende Adresse zu senden: mdex AG Bäckerbarg Tangstedt Telefax: opensource-support@mdex.de Seite 32