Einrichtungsanleitung LTE-Paket

Transkript

1 Einrichtungsanleitung LTE-Paket (Stand: 1 September 2013) Mini-VPN-Router MRT150N Diese Anleitung steht auch im mdex Support Wiki als PDF-Datei zum Download bereit. mdexanleitungen mdexlte Paket

2 Inhaltsverzeichnis Einrichtungsanleitung LTE-Paket 1 Lieferumfang Vorkonfiguration des MRT150N Inbetriebnahme des MRT150N Einstellungen des MRT150N anpassen IP-Adresse der PC-Netzwerkkarte einstellen IP-Adresse des MRT150N ändern DNS Server im MRT150N ändern Default-Gateway im MRT150N ändern Ziel für Forwarding im MRT150N ändern MRT150N neu starten (Reboot) Anpassen des Default-Gateways im Endgerät Betrieb eines eigenen VPN (z.b. IPsec) Sonstiges Konfiguration des MRT150N auf PC sichern MRT150N auf Werkseinstellung zurücksetzen Wiederherstellung der Standardkonfiguration Hilfe & Support Alle beschriebenen Funktionen und Einstellungen stehen nur bei Verwendung der zum Zeitpunkt der Erstellung dieser Unterlage gültigen Software zur Verfügung. Alle Angaben ohne jegliche Gewährleistung. Die in dieser Unterlage enthaltenen Angaben und Daten können ohne vorherige Ankündigung geändert werden. Hinweis zum Urheberrecht: Dieses Dokument ist von mdex GmbH urheberrechtlich geschützt und darf nur zur internen Verwendung vervielfältigt werden. Alle anderen Vervielfältigungen, auch auszugsweise, sind ohne vorherige schriftliche Genehmigung von mdex GmbH nicht gestattet mdex GmbH. Alle Rechte vorbehalten. Seite 2

3 1 Lieferumfang Lieferumfang des mdex LTE-Pakets: Einrichtungsanleitung LTE-Paket 1x LyconSys Mini-VPN-Router MRT150N (vorkonfiguriert) 1x Steckernetzteil (12V/1A) 1x Netzwerkkabel 1x mdex Einrichtungsanleitung LTE-Paket 1x mdex public.ip (feste öffentliche IP-Adresse) 1x Zugangsdaten my.mdex 0 Managementportal (werden per- versendet) 2 Vorkonfiguration des MRT150N Im LTE-Paket befindet sich der von mdex vorkonfigurierte LyconSys Router MRT150N mit folgenden Voreinstellungen: IP-Adresse des MRT150N Routers: IP-Adresse des LTE-Modems (DNS /Gateway): Host-Forwarding:.... aktiviert auf LTE-Modem (LTE-Router) Forwarding LAN Router Loginname / Passwort:.. admin / admin Dynamische IP-Adressvergabe (DHCP Server):... deaktiviert Web-Programmierung:... aktiviert Device Username/Passwort (openvpn): vorkonfiguriert mit Ihren persönl. Zugangsdaten Seite 3

4 3 Inbetriebnahme des MRT150N Schritt 1 MRT150N Router einschalten Verwenden Sie unbedingt das mitgelieferte Steckernetzteil. Andere Netzteile können das Gerät beschädigen oder zerstören. mdex haftet nicht für Schäden die durch fremde Netzteile verursacht werden. Stecken Sie zuerst den kleinen Stecker in die Stromanschlussbuchse DC-IN des MRT150N und danach den großen Stecker in die Steckdose. DC-IN Die Startdauer beträgt ca Sekunden. Wenn der MRT150N fertig gestartet ist, leuchtet der WPS SET -Taster blau. Schritt 2 MRT150N mit dem Netzwerk (LAN) verbinden LTE-Modem (LTE-Router) LAN LAN Seite 4

5 Schritt 3 MRT150N Einstellungen an das Netzwerk anpassen Der LyconSys Router MRT150N ist für folgende Netzwerkeinstellungen vorkonfiguriert: IP-Adresse des MRT150N Routers: IP-Adresse des LTE-Modems (DNS Server/Default-Gateway): Host-Forwarding auf: LTE-Modem (LTE-Router) Forwarding LAN Endgerät Wenn die Vorkonfiguration des MRT150N Routers zu Ihrem Netzwerk passt, können Sie diesen Schritt überspringen und direkt mit Schritt 4 fortfahren. Sollte Ihre Netzwerkstruktur von der Vorkonfiguration abweichen, nehmen Sie zunächst die Änderungen im MRT150N laut Kapitel 4 Einstellungen des MRT150N anpassen (Seite 8) vor. Nachdem die Einstellungen im Router angepasst wurden, mit Schritt 4.fortfahren. Seite 5

6 Schritt 4 Der MRT150N meldet sich automatisch bei mdex an Beim Startvorgang baut der MRT150N Router automatisch eine Verbindung per openvpn über den vorhandenen Internetzugang (LTE Modem) zu mdex auf. Mobilfunknetz LTE-Modem (LTE-Router) openvpn öffentliche IP-Adresse (mdex public.ip) Internet LAN Endgerät Verbindungsüberprüfung (Status mdex Client) Status mdex Client Status: connecting : Der MRT150N Router versucht die Verbindung zu mdex herzustellen. mdex Client Status: connected : Die Verbindung zu mdex wurde hergestellt Es wird hier die interne mdex IP-Adresse (z.b. 17x.x.x) im Statusfenster angezeigt. Die öffentliche IP-Adresse (mdex public.ip) kann nun verwendet werden. Seite 6

7 Status Connected: Ankommende Datenpakete Alle Datenpakete, die bei der öffentlichen IP-Adresse (mdex public.ip) ankommen, werden nun zum Endgerät weitergeleitet (Voreinstellung: Forwarding auf ). Mobilfunknetz LTE-Modem (LTE-Router) Forwarding Internet öffentliche IP-Adresse (mdex public.ip) LAN Endgerät Status Connected: Abgehende Datenpakete Optional können die Endgeräte die abgehenden Pakete mittels der öffentlichen mdex IP- Adresse ins Internet senden. Voraussetzung: Im Endgerät muss als Default-Gateway (Standardgateway) die IP-Adresse des MRT150N eingetragen werden (Voreinstellung: ). Mobilfunknetz LTE-Modem (LTE-Router) openvpn Internet öffentliche IP-Adresse (mdex public.ip) LAN Endgerät Ihr LTE Paket ist nun betriebsbereit. Sollte das LTE-Paket (MRT150N Router) nicht ordnungsgemäß funktionieren, prüfen Sie bitte die Einstellungen des MRT150N laut Kapitel 4 Einstellungen des MRT150N anpassen. Seite 7

8 4 Einstellungen des MRT150N anpassen 4.1 IP-Adresse der PC-Netzwerkkarte einstellen Um auf die Web-Programmieroberfläche des MRT150N zugreifen zu können, muss sich die IP- Adresse der PC-Netzwerkkarte im gleichen IP-Adressbereich wie der MRT150N Router befinden. Aktuelle IP-Adresse des MRT150N: Erforderliche IP-Adresse der PC-Netzwerkkarte: (nicht verwenden!) Das nachfolgende Beispiel zeigt die Schritte zur Umstellung der IP-Adresse der PC- Netzwerkkarte in Windows 7 auf die IP-Adresse PC mit der LAN Buchse des MRT150N verbinden LAN MRT150N einschalten Stecken Sie zuerst den kleinen Stecker in die Stromanschlussbuchse DC-IN des MRT150N und danach den großen Stecker in die Steckdose. DC-IN Seite 8

9 3. PC-Netzwerkeinstellungen in Windows 7 anpassen Start Start Systemsteuerung Netzwerk und Internet 3. Netzwerk und Freigabecenter 4. Es werden nun alle LAN-Verbindungen angezeigt Die verwendete LAN-Verbindung auswählen Seite 9

10 5. Eigenschaften 6. Internetprotokoll Version 4 (TCP/IPv4) Eigenschaften 7. IP-Adresse und Subnetzmaske einstellen (z.b ) mit OK speichern 8. Alle Fenster beenden/schließen. Seite 10

11 4.2 IP-Adresse des MRT150N ändern Vorkonfigurierte IP-Adresse des MRT150N: Zur Änderung dieser voreingestellten IP-Adresse des MRT150N müssen die nachfolgenden Schritte ausgeführt werden. In den MRT150 einloggen Die IP-Adresse im Webbrowser eingeben. Benutzername: Passwort: admin admin Auf Router klicken Router 3. Auf IP-Adresses, dann auf New IPv4 Adress klicken IP-Adresses New IPv4 Adress Seite 11

12 4.2 IP-Adresse des MRT150N ändern 4. Neue IP-Adresse für vlan0 eingeben, dann Apply vlan0 ply Apply IPv4 Address: Neue IP-Adresse eingeben (z.b ) Nicht auf Save klicken Netmask: Gewünschte Netzmaske eingeben (z.b. 24) Netmask 24= Netmask 16= Die alte IP-Adresse mit Remove entfernen Vor dem Entfernen muss eine neue IP-Adresse hinzugefügt worden sein! Wir empfehlen die alte IP-Adresse erst zu entfernen, wenn die Verbindung zum MRT150N bereits über die neue IP-Adresse hergestellt wurde. Remove IP-Adressen werden angezeigt Die alte IP-Adresse /24 mit Remove entfernen. Seite 12

13 4.2 IP-Adresse des MRT150N ändern 6. Änderungen mit Save dauerhaft speichern Mit Save die neuen Einstellungen dauerhaft im MRT150N speichern Es folgt die Meldung Timeout, weil die Verbindung zum Router aufgrund der geänderten Netzwerkadresse getrennt wurde. Um sich erneut mit dem Router verbinden zu können, muss die IP-Adresse der PC- Netzwerkkarte entsprechend des eingestellten IP-Adressbereichs des Routers angepasst werden. Siehe PC-Netzwerkeinstellungen in Windows 7 anpassen (Seite 9). Sollte die neue IP-Adresse vom MRT150N nicht übernommen werden, entfernen Sie die alte IP-Adresse erst, wenn die Verbindung zum MRT150N bereits über die neue IP-Adresse hergestellt wurde. Seite 13

14 4.3 DNS Server im MRT150N ändern Vorkonfigurierter DNS Server des MRT150N: In den meisten Fällen muss hier die IP-Adresse des LTE-Routers (LTE-Modem) eingestellt werden, über den die Internetverbindung aufgebaut wird. In den MRT150 einloggen Die IP-Adresse * im Webbrowser eingeben. * [die aktuelle IP-Adresse des MRT150N eingeben, falls diese bereits geändert wurde] Benutzername: Passwort: admin admin Auf Router klicken Router Seite 14

15 4.3 DNS Server im MRT150N ändern 3. DNS auswählen, dann auf Add DNS Server klicken DNS Add DNS Server 4. IP-Adresse des DNS Server eintragen, dann Apply Apply IP-Adresse des neuen DNS Servers eingeben Nicht auf Save klicken (Hier die IP-Adresse des LTE-Modems eingeben) Seite 15

16 4.3 DNS Server im MRT150N ändern 5. Den alten DNS Server mit Remove entfernen, dann Apply Zuerst auf Remove klicken (oben rechts). Dann den DNS Server mit Remove entfernen und auf Apply klicken (oben rechts) 3. Apply Remove Apply Alle eingestellten DNS Server Den alten DNS Server mit Remove entfernen Nicht auf Save klicken 6. Einstellungen mit Save dauerhaft sichern Anzeige des aktiven DNS Servers Mit Save die neuen Einstellungen dauerhaft im MRT150N speichern Zurück zur Startseite des MRT150N mit Klick auf (oben links). Seite 16

17 4.4 Default-Gateway im MRT150N ändern Vorkonfiguriertes Default-Gateway des MRT150N: In den meisten Fällen muss hier die IP-Adresse des LTE-Routers (LTE-Modem) eingestellt werden, über den die Internetverbindung aufgebaut wird. Achtung: Die IP-Adresse des MRT150N muss sich im gleichen IP-Adressbereich wie das gewünschte (neue) Default-Gateway befinden. In den MRT150N einloggen Die IP-Adresse * im Webbrowser eingeben. * [die aktuelle IP-Adresse des MRT150N eingeben, falls diese bereits geändert wurde] Benutzername: Passwort: admin admin Auf Router klicken Router Seite 17

18 4.4 Default-Gateway im MRT150N ändern 3. Auf Static IP Routes klicken, dann vorhandenes Default- Gateway mit Remove entfernen Remove Static IP Routes 3. Mit Remove das Default-Gateway entfernen 4. Auf Add Static IP Route klicken Add Static IP Route Static IP Routes Add Static IP Route Seite 18

19 4.4 Default-Gateway im MRT150N ändern 5. IP-Adresse des Default-Gateway eingeben, dann Apply Default-Gateway 3. Apply Network Interface vlan0 IP-Adresse des Default-Gateway eingeben (IP-Adresse des LTE-Modem) Nicht auf Save klicken Die aktuelle IP-Adresse des MRT150N muss sich im gleichen IP-Adressbereich befinden! 6.. Einstellungen mit Save dauerhaft im MRT150N speichern Anzeige des aktuellen Default-Gateways Mit Save die neuen Einstellungen dauerhaft im MRT150N speichern Zurück zur Startseite des MRT150N mit Klick auf (oben links). Seite 19

20 4.5 Ziel für Forwarding im MRT150N ändern Es ist im MRT150N ein Host-Forwarding auf die IP-Adresse vorkonfiguriert. (Host Forwarding= Alle Pakete werden zur Zieladresse weitergeleitet). Sollten Sie lediglich bestimmte Ports per Port-Forwarding auf unterschiedliche Endgeräte weiterleiten wollen, folgen Sie bitte der Anleitung im mdex Support-Wiki: mdexfaq mdexlte Paket: Wie kann ich nur bestimmte Ports weiterleiten? Um die Zieladresse des Host-Forwardings zu ändern, müssen die nachfolgenden Schritte ausgeführt werden. In den MRT150N einloggen Die IP-Adresse * im Webbrowser eingeben. * [die aktuelle IP-Adresse des MRT150N eingeben, falls diese bereits geändert wurde] Benutzername: Passwort: admin admin Auf Router klicken Router Seite 20

21 4.5 Ziel für Forwarding im MRT150N ändern 3. Auf Forwarding, dann auf Add Host Forwarding klicken Forwarding Add Host Forwarding 4. Neue Zieladresse für tun2 eingeben, dann Apply 3. Apply Interface tun2 Neue Ziel-IP-Adresse eingeben Nicht auf Save klicken Seite 21

22 4.5 Ziel für Forwarding im MRT150N ändern 5. Alte Ziel-Adresse mit Remove entfernen Remove Mit Remove alte Ziel- Adresse entfernen 6.. Einstellungen mit Save dauerhaft im MRT150N speichern Anzeige des aktuellen Host-Forwarding Save Mit Save die neuen Einstellungen dauerhaft im MRT150N speichern Zurück zur Startseite des MRT150N mit Klick auf (oben links). Seite 22

23 4.6 MRT150N neu starten (Reboot) Wenn alle Netzwerkeinstellungen vorgenommen wurden, muss der MRT150N Router neu gestartet werden. Startseite des MRT150N: (oben links) Auf Basic Settings, dann auf Reboot klicken Basic Settings Reboot Settings 3. Auf Reboot now klicken, Meldung mit OK bestätigen Reboot now OK Der Neustart wird ausgeführt Der MRT150N Router wird neu gestartet (Dauer ca. 120 Sekunden). Seite 23

24 4.7 Anpassen des Default-Gateways im Endgerät In den Endgeräten, die eine Internetverbindung über die öffentliche IP-Adresse (mdex public.ip) aufbauen sollen, muss als Default-Gateway (Standardgateway) die aktuelle IP-Adresse des MRT150N eingetragen werden. Die IP-Adresse des MRT150N sollte nur in den Endgeräten als Default-Gateway (Standardgateway) eingetragen werden, die für den abgehenden Internetverkehr die öffentliche IP-Adresse (mdex public.ip) verwenden sollen (z.b. VPN Router). Alle anderen Endgeräte sollten als Default-Gateway (Standardgateway) das LTE-Modem verwenden. Internet Mobilfunknetz öffentl. IP-Adresse (mdex public.ip) LTE-Modem (LTE-Router) LAN MRT150N openvpn * Endgerät Als Default-Gateway (Standardgateway) die IP-Adresse des MRT150N eintragen IP-Adresse: * Standardgateway: * * Beispiel anhand der voreingestellten IP-Adresse des MRT150N. Bitte die aktuell eingestellte IP-Adresse des MRT150N verwenden. Wenn alle Netzwerkeinstellungen an die vorhandene Netzwerkstruktur angepasst wurden, weiter mit Kapitel 3 Inbetriebnahme des MRT150N Schritt 4 (Seite 6) Seite 24

25 5 Betrieb eines eigenen VPN (z.b. IPsec) Wenn über die mdex public.ip ein eigenes VPN (z.b. IPsec) betrieben werden soll, sind bei der Einrichtung des MRT150N und verwendeten VPN-Router einige Punkte zu beachten. Alle Datenpakete zur festen öffentlichen IP-Adresse (mdex public.ip) werden vom MRT150N zum lokalen VPN Router weitergeleitet. Mobilfunknetz LTE-Modem (LTE-Router) Forwarding Internet VPN Tunnel (über die mdex public.ip) LAN VPN Router (z.b. Ipsec Client) VPN Router (z.b. IPsec Server) Erforderliche Einstellungen zum Aufbau eines eigenen VPN (z.b. IPsec): Aktivieren Sie in Ihren VPN-Routern NAT-Traversal. (wird tlw. auch als NAT-T bezeichnet). Der MRT150N muss an die vorhandene Netzwerkstruktur angepasst werden. (Siehe Kapitel 4 Einstellungen des MRT150N anpassen) 3. Aktivieren Sie im MRT150N das Host-Forwarding zum lokalen VPN Router. (Siehe Kapitel 4.5 Ziel für Forwarding im MRT150N ändern) 4. "LAN-IP-Masquerading" im MRT150N deaktivieren (NAT on VLAN0 entfernen) Im Hauptmenü des MRT150N auf Router, dann auf NAT klicken. auf Remove (rechts oben) klicken. neben dem Eintrag "NAT on vlan0" auf den Button Remove klicken. auf Save klicken. Im Menü Basic Settings auf Reboot klicken, dann auf Reboot now klicken. Der Router macht einen Neustart, die neue Einstellung ist aktiv. 5. Die IP-Adresse des MRT150N als Default-Gateway im lokalen VPN Router eintragen. (Siehe Kapitel 4.7 Anpassen des Default-Gateways im Endgerät) Seite 25

26 6 Sonstiges Einrichtungsanleitung LTE-Paket 6.1 Konfiguration des MRT150N auf PC sichern Um die Konfiguration des MRT150N auf dem PC zu sichern, klicken Sie im Hauptmenü des MRT150N auf Basic-Settings, dann auf Config (oben). Hier nun auf Config Snapshot klicken, damit die Konfigurationsdatei erstellt wird. Config Snapshot Nun auf Configuration saved klicken, damit die erstellte Datei auf dem PC gespeichert wird. Configuration Saved Die Konfigurationsdatei wird auf dem PC gespeichert Gesicherte Konfigurationsdatei in den MRT150N laden: Mit Restore Configuration kann eine gesicherte Konfigurationsdatei wieder in den MRT150N geladen werden. Anschließend muss ein Reboot durchgeführt werden. 6.2 MRT150N auf Werkseinstellung zurücksetzen Den Reset-Knopf auf der Unterseite des MRT150N während des Einschaltvorgangs gedrückt halten, bis der WPS Set-Taster blau leuchtet. Die IP-Adresse des MRT150N nach einem Werksreset lautet Anschließend müssen Sie die Standardkonfiguration wiederherstellen, oder alternativ eine vorher gesicherte Konfigurationsdatei des MRT150N zurückspielen. 6.3 Wiederherstellung der Standardkonfiguration Eine genaue Anleitung zur Wiederherstellung der Standardkonfiguration (Auslieferungszustand) des MRT150N finden Sie im mdex Support-Wiki. mdexfaq mdexlte Paket: Wie kann ich mein mdex LTE Paket auf die Standard-Konfiguration zurücksetzen? Seite 26

27 6.4 Hilfe & Support Einrichtungsanleitung LTE-Paket Weitere Hinweise zur Einrichtung und zur möglichen Fehlerbehebung des LTE Pakets finden Sie in unserem mdex Support-Wiki: mdexfaq mdexlte Paket Wie kann ich mein mdex LTE Paket auf die Standard-Konfiguration zurücksetzen? Die IP-Adressen der Standardkonfiguration passen nicht. Wie kann ich diese ändern? Wie kann ich nur bestimmte Ports weiterleiten? Wie kann ich mdex Dienstleistungen mit meinem LTE Internetzugang nutzen wenn meine Hardware (z.b. Router) kein OpenVPN-Tunnel zu mdex aufbauen kann? Was kann man tun, wenn die Namensauflösung von Domainnamen nicht funktioniert? (DNS) Problem Host-/Portforwarding Wie kann ein VPN unter Verwendung des mdex LTE Paketes aufgebaut werden? Warum benötige ich OpenVPN, wenn ich mdex Dienstleistungen mit LTE nutzen möchte? Das Gerät ist mit einem "PING" nicht erreichbar, obwohl der Zugang "online" ist LyconSys Support-Wiki: Login: guest Passwort: guest1234 Support-Ticket Bei weiteren Fragen erstellen Sie bitte ein Support Ticket unter Support. Telefonisch erreichen Sie uns unter: +49 (0) (Mo.-Fr Uhr) Seite 27

28 mdex GmbH Bäckerbarg Tangstedt Germany Internet: support@mdex.de Telefon: +49 (0) (Mo.-Fr Uhr) Seite 28