Installationsanleitung. MC Router Starter Kit

Transkript

1 Installationsanleitung MC Router Starter Kit

2 MC Router Starter Kit Diese Anleitung versetzt Sie in die Lage mit dem MC Router Starter Kit ein sicheres privates OpenVPN-Netzwerk zwischen zwei Endgeräten und einem PC in Ihrer Zentrale aufzubauen. Es werden zwei private Netzwerke ( /24 und /24) über das Mobilfunknetz, das Internet, einen DSL-Anschluss oder das Firmennetzwerk gekoppelt. Alle Teilnehmer (PCs und Endgeräte) können somit direkt und sicher miteinander kommunizieren. Das MC Router Starter Kit besteht aus: A) Mobilfunkrouter: MC-MRH B) LAN-Router: MC-LR Server C) Zubehör, benötigte Komponenten Beide Router sind bereits mit allen wichtigen Einstellungen und Zertifikaten für den VPN-Tunnel vorkonfiguriert. Diese Anleitung zeigt Ihnen, welche zusätzlichen Einstellungen erforderlich sind. Im Folgenden soll unter B1 bis B4 festgestellt werden, in welcher von Ihnen gewünschten Netzwerkumgebung der LAN-Router (B) integriert werden soll. Anschließend soll der Mobilfunkrouter (A) konfiguriert werden. Zuletzt können Sie anhand von einem Beispiel Ihre Anwendung in Ihrem neuen VPN-Netzwerk integrieren und testen. Bitte lesen Sie die Hinweise auf Seite 14. Wir wünschen Ihnen viel Erfolg mit Ihrem MC Router Starter Kit. MC-Technologies GmbH 2

3 B1 B4: Welche Art von Netzwerkverbindung ins Internet liegt Ihnen bereits auf der Zentralseite vor oder möchten Sie einsetzen? B1 - DSL Zugang mit fester IP-Adresse Für die Verbindung zum Internet möchten Sie einen DSL- Zugang verwenden. Sie benötigen dafür ein DSL-Modem. Sie haben für den DSL-Zugang von Ihrem Provider eine feste IP-Adresse bekommen. Weiter auf Seite 4 B2 - DSL Zugang ohne feste IP-Adresse. Adressierung über einen Domain Namen Für die Verbindung zum Internet möchten Sie einen DSL- Zugang verwenden. Sie benötigen dafür ein DSL-Modem. Sie haben für den DSL-Zugang von Ihrem Provider keine feste IP-Adresse bekommen und möchten die Erreichbarkeit aus dem Internet über einen DynDNS Service realisieren. Weiter auf Seite 6 B3 - Firmennetzwerk mit fester IP-Adresse des Firmenrouters. Für die Verbindung zum Internet möchten Sie Ihr Firmennetzwerk nutzen. Dieses hat über einen Router eine Verbindung in das Internet und ist über eine feste IP-Adresse aus dem Internet erreichbar. Weiter auf Seite 8 B4 Firmennetzwerk ohne feste IP-Adresse des Firmenrouters. Adressierung über einen Domain Namen. Für die Verbindung zum Internet möchten Sie Ihr Firmennetzwerk nutzen. Dieses hat über einen Router eine Verbindung in das Internet und ist nicht über eine feste IP-Adresse aus dem Internet erreichbar. Sie möchten die Erreichbarkeit über einen DynDNS Service realisieren. Weiter auf Seite 10 3

4 B1 DSL Zugang mit fester IP-Adresse Bitte halten Sie die Zugangsdaten für Ihren DSL-Zugang bereit. Diese sollten Ihnen von Ihrem DSL-Anbieter mitgeteilt worden sein. Username: Password: Feste IP-Adresse für Ihren DSL-Zugang: Anschluss der Stromversorgung Bitte schließen Sie das mitgelieferte Steckernetzteil an die Stromversorgungsbuchse P1 des Routers an. Bitte stecken Sie das Steckernetzteil an die Stromversorgung. Die Power -LED leuchtet. Nach einer kurzen Initialisierungsphase (ca. 12 Sekunden) leuchtet die VPN LED kurz auf und das Gerät ist betriebsbereit. Konfiguration über Webschnittstelle Der Router wird über eine integrierte Webschnittstelle konfiguriert: Verbinden Sie dazu die Ethernet-Schnittstelle Ihres PCs und LAN des Routers mit dem beigefügten Netzwerkkabel. Hinweis: Die Konfiguration kann nur über die LAN-Schnittstelle durchgeführt werden. Stellen Sie sicher, dass Ihr PC in der Netzwerkkonfiguration auf automatisches Beziehen der IP-Adresse eingestellt ist. Dies ist die Standardeinstellung des PCs. Öffnen Sie einen Browser auf dem PC. Geben Sie die IP-Adresse des LAN-Routers ) in das Adressfeld ein. Zur Authentifizierung ist die Eingabe eines Benutzernamens und eines Passwortes notwendig. Hier sind in der Grundeinstellung der Benutzername admin und das Passwort admin voreingestellt, welche Sie in die entsprechenden Felder eintragen. Zu Ihrem Schutz kann die Einstellung des Passwortes jederzeit im Webinterface unter dem Menüpunkt: System / User geändert werden. Aufbau der WAN-Verbindung Verbinden Sie die WAN-Schnittstelle des Routers mit Ihrem DSL-Modem wie in der Anleitung Ihres DSL-Modems angegeben. Öffnen Sie im Webinterface den Menüpunkt Wide Area Network /WAN Setup. Stellen Sie sicher, dass der Menüpunkt Enabled auf Yes gesetzt ist. Wählen Sie den Connection Type PPPoE und klicken Sie Apply. Geben Sie den Username und das Password für Ihren (DSL) Zugang ein und klicken Sie erneut Apply. 4

5 Überprüfung der Verbindung in das Internet: Überprüfen Sie unter dem Menüpunkt Status/Network Connections/Wide Area Network den Status der Verbindung. Unter dem Punkt Link sollte jetzt nach einer kurzen Zeitdauer der Status TCP/IP connected angezeigt werden. Nach dem erfolgreichen Einbuchen in das Netzwerk können Sie jetzt eine Verbindung zum Internet aufbauen. Öffnen Sie dazu den Browser auf Ihren PC und geben Sie eine Ihnen bekannte URL in das Adressfeld ein (z.b. Sie sollten jetzt im Internet surfen können. Überprüfung der Verbindung aus dem Internet: Sie haben eine feste IP-Adresse von Ihrem DSL-Anbieter für Ihren DSL- Anschluss bekommen. Ihre feste IP-Adresse ist auch über die Webschnittstelle des Routers unter Status / Network Connections / IP Address ersichtlich. Zur Überprüfung der Erreichbarkeit des Routers von außen geben Sie bitte die IP-Adresse in die Adresszeile eines anderen am öffentlichen Internet befindlichen PCs ein. Sie sollten jetzt mit dem Web Based Management des LAN-Routers verbunden sein. Konnten Sie die Verbindungen erfolgreich aufbauen? Bitte fahren Sie jetzt mit der Konfiguration des Mobilfunkrouters auf Seite 12 fort. 5

6 B2 DSL Zugang ohne feste IP-Adresse. Adressierung über einen Domain Namen. Damit der Router über eine feste Adresse erreichbar ist, wenn keine feste IP-Adresse vorhanden, benötigen Sie den DynDNS Service. Dynamisches DNS (DynDNS) ist eine Technik, um Domains im Domain Name System dynamisch mit den aktuellen IP-Adressen zu aktualisieren. Der Zweck ist, dass ein Router immer unter demselben Domainnamen erreichbar sein soll, auch wenn die aktuelle IP-Adresse des DSL-Anschlusses wechselt und für den Nutzer unbekannt ist. Erwerben Sie einen Domain Name für Ihren DSL-Zugang/Router über einen DynDNS Service Anbieter (z.b. unter festeip.net). Bitte halten Sie die Zugangsdaten für Ihren DSL-Zugang bereit. Diese sollten Ihnen von Ihrem DSL-Anbieter mitgeteilt worden sein. Username: Password: Domain Name DynDNS: Anschluss der Stromversorgung Bitte schließen Sie das mitgelieferte Steckernetzteil an die Stromversorgungsbuchse P1 des Routers an. Bitte stecken Sie das Steckernetzteil an die Stromversorgung. Die Power -LED leuchtet. Nach einer kurzen Initialisierungsphase (ca. 12 Sekunden) leuchtet die VPN LED kurz auf und das Gerät ist betriebsbereit. Konfiguration über Webschnittstelle Der Router wird über eine integrierte Webschnittstelle konfiguriert: Verbinden Sie dazu die Ethernet-Schnittstelle Ihres PCs und LAN des Routers mit dem beigefügten Netzwerkkabel. Hinweis: Die Konfiguration kann nur über die LAN-Schnittstelle durchgeführt werden. Stellen Sie sicher, dass Ihr PC in der Netzwerkkonfiguration auf automatisches Beziehen der IP-Adresse eingestellt ist. Dies ist die Standardeinstellung des PCs. Öffnen Sie einen Browser auf dem PC. Geben Sie die IP-Adresse des LAN-Routers ) in das Adressfeld ein. Zur Authentifizierung ist die Eingabe eines Benutzernamens und eines Passwortes notwendig. Hier sind in der Grundeinstellung der Benutzername admin und das Passwort admin voreingestellt, welche Sie in die entsprechenden Felder eintragen. Zu Ihrem Schutz kann die Einstellung des Passwortes jederzeit im Webinterface unter dem Menüpunkt: System / User geändert werden. 6

7 Aufbau der WAN-Verbindung Verbinden Sie die WAN-Schnittstelle des Routers mit Ihrem DSL-Modem wie in der Anleitung Ihres DSL-Modems angegeben. Öffnen Sie im Webinterface den Menüpunkt Wide Area Network / WAN Setup. Stellen Sie sicher, dass der Menüpunkt Enabled auf Yes gesetzt ist. Wählen Sie den Connection Type PPPoE und klicken Sie Apply. Geben Sie den Username und das Password für Ihren (DSL) Zugang ein und klicken Sie erneut Apply. Überprüfung der Verbindung in das Internet: Überprüfen Sie unter dem Menüpunkt Status/Network Connections/Wide Area Network den Status der Verbindung. Unter dem Punkt Link sollte jetzt nach einer kurzen Zeitdauer der Status TCP/IP connected angezeigt werden. Nach dem erfolgreichen Einbuchen in das Netzwerk können Sie jetzt eine Verbindung zum Internet aufbauen. Öffnen Sie dazu den Browser auf Ihren PC und geben Sie eine Ihnen bekannte URL in das Adressfeld ein (z.b. Sie sollten jetzt im Internet surfen können. Adressierung über Domain Name (DynDNS Service): Sie haben keine feste IP-Adresse von Ihrem DSL-Anbieter für Ihren DSL- Anschluss bekommen. Richten Sie bitte den DynDNS Service (hier ein Beispiel für ein Domain Name von dem Anbieter feste-ip.net) auf dem Router unter Wide Area Network/DynDNS ein. DynDNS Provider: Custom DynDNS DynDNS Server: members.feste-ip.net Sie bekommen von feste-ip.net die Zugangsdaten: Host-ID (DynDNS Username): z.b Passwort (DynDNS Password): z.b. i56789abc Hostname (DynDNS Hostname): z.b. xxxx.feste-ip.net Klicken Sie Apply und starten Sie den Router im Menüpunkt System / Reboot durch klicken des Reboot NOW -Buttons neu. Überprüfung der Verbindung aus dem Internet: Zur Überprüfung der Erreichbarkeit des Routers von außen geben Sie bitte den Domain Namen (hier xxxx.feste-ip.net) in die Adresszeile eines anderen am öffentlichen Internet befindlichen PCs ein. Sie sollten jetzt mit dem Web Based Management des LAN-Routers verbunden sein. Konnten Sie die Verbindungen erfolgreich aufbauen? Bitte fahren Sie jetzt mit der Konfiguration des Mobilfunkrouters auf Seite 12 fort. 7

8 B3 Firmennetzwerk mit fester IP-Adresse des Firmenrouters. Der LAN-Router soll hier in Ihr Firmennetzwerk eingebunden werden und von außen über eine feste IP-Adresse erreichbar sein. Bitte halten Sie die feste IP-Adresse Ihres Firmenrouters bereit. Definieren Sie eine feste IP-Adresse für den LAN- Router als Teilnehmer in Ihrem Firmennetzwerk. Beschreibung Beispiel Ihre Daten Feste IP-Adresse des LAN-Routers in Ihrem Firmennetzwerk Gateway-Adresse Ihres Firmenrouters Feste IP-Adresse Ihres Firmennetzwerkes xx89.xxx Anschluss der Stromversorgung Bitte schließen Sie das mitgelieferte Steckernetzteil an die Stromversorgungsbuchse P1 des Routers an. Bitte stecken Sie das Steckernetzteil an die Stromversorgung. Die Power -LED leuchtet. Nach einer kurzen Initialisierungsphase (ca. 12 Sekunden) leuchtet die VPN LED kurz auf und das Gerät ist betriebsbereit. Konfiguration über Webschnittstelle Der Router wird über eine integrierte Webschnittstelle konfiguriert: Verbinden Sie dazu die Ethernet-Schnittstelle Ihres PCs und LAN des Routers mit dem beigefügten Netzwerkkabel. Hinweis: Die Konfiguration kann nur über die LAN-Schnittstelle durchgeführt werden. Stellen Sie sicher, dass Ihr PC in der Netzwerkkonfiguration auf automatisches Beziehen der IP-Adresse eingestellt ist. Dies ist die Standardeinstellung des PCs. Öffnen Sie einen Browser auf dem PC. Geben Sie die IP-Adresse des LAN-Routers ) in das Adressfeld ein. Zur Authentifizierung ist die Eingabe eines Benutzernamens und eines Passwortes notwendig. Hier sind in der Grundeinstellung der Benutzername admin und das Passwort admin voreingestellt, welche Sie in die entsprechenden Felder eintragen. Zu Ihrem Schutz kann die Einstellung des Passwortes jederzeit im Webinterface unter dem Menüpunkt: System / User geändert werden. 8

9 Aufbau der WAN-Verbindung Verbinden Sie die WAN-Schnittstelle des Routers mit Ihrem Firmennetzwerk. Öffnen Sie im Webinterface den Menüpunkt Wide Area Network /WAN Setup. Stellen Sie sicher, dass der Menüpunkt Enabled auf Yes gesetzt ist. Wählen Sie den Connection Type Static Address. Geben Sie bitte folgende Parameter ein: unter IP Address die IP-Adresse des LAN-Routers im Firmennetzwerk unter Default Gateway die Gateway-Adresse Ihres Firmenrouters unter DNS Server die Adresse des Domain Name Servers - ist im allgemeinen identisch mit dem Default Gateway Klicken Sie zur Übernahme Apply. Überprüfung der Verbindung in das Internet: Überprüfen Sie unter dem Menüpunkt Status/Network Connections/Wide Area Network den Status der Verbindung. Unter dem Punkt Link sollte jetzt nach einer kurzen Zeitdauer der Status TCP/IP connected angezeigt werden. Nach dem erfolgreichen Einbuchen in das Netzwerk können Sie jetzt eine Verbindung zum Internet aufbauen. Öffnen Sie dazu den Browser auf Ihren PC und geben Sie eine Ihnen bekannte URL in das Adressfeld ein (z.b. Sie sollten jetzt im Internet surfen können. Einstellung des Firmenrouters für eine OpenVPN Weiterleitung an den LAN-Router: Sollten Sie keinen Zugang zu dem Firmenrouter besitzen, so bitten Sie Ihren Administrator die Einstellungen wie folgt vorzunehmen. Der LAN-Router soll für die OpenVPN Verbindung von außen über den Firmenrouter erreichbar sein. Dafür muss der Firmenrouter OpenVPN Anfragen von außen an den LAN-Router weiterleiten. Beispiel: Wird der Firmenrouter mit seiner festen IP-Adresse von dem Mobilfunkrouter adressiert, leitet er diese Anfrage an den LAN-Router weiter. Hier die Beispieleinstellung für eine FRITZ!Box als Firmenrouter. Öffnen Sie das Webmenü der FRITZ!Box. Unter dem Menüpunkt: Internet / Freigaben / Portfreigaben definieren Sie eine neue Portfreigabe. Alle OpenVPN Anfragen mit Port 1194 an die FRITZ!Box, werden an die IP-Adresse des LAN-Routers (hier z.b ) an Port 1194 weitergeleitet (siehe Abb. rechts). Überprüfung der Verbindung aus dem Internet: Sie haben eine feste IP-Adresse für Ihren Firmenrouter. Eine einfache Überprüfung (z.b. über ein Ping) der Weiterleitung auf den LAN-Router ist nicht möglich. Die Überprüfung der Verbindung von außen kann daher nur später über die Anmeldung des Mobilfunkrouters unter A1 auf Seite 12 erfolgen. Bitte fahren Sie jetzt mit der Konfiguration A1 des Mobilfunkrouters auf Seite 12 fort. 9

10 B4 Firmennetzwerk ohne feste IP-Adresse des Firmenrouters. Adressierung über einen Domain Namen. Der LAN-Router soll hier in Ihr Firmennetzwerk eingebunden werden. Der Firmenrouter hat keine feste IP-Adresse. Damit der Firmenrouter über eine feste Adresse erreichbar ist, benötigen Sie den DynDNS Service. Dynamisches DNS (DynDNS) ist eine Technik, um Domains im Domain Name System dynamisch mit den aktuellen IP-Adressen zu aktualisieren. Der Zweck ist, dass ein Router immer unter demselben Domainnamen erreichbar sein soll, auch wenn die aktuelle IP-Adresse des DSL-Anschlusses wechselt und für den Nutzer unbekannt ist. Erwerben Sie einen Domain Name für Ihren Firmenrouter über einen DynDNS Service Anbieter (z.b. unter feste-ip.net). Bitte halten Sie den Domain Namen Ihres Firmenrouters bereit. Definieren Sie eine feste IP-Adresse für den LAN- Router als Teilnehmer in Ihrem Firmennetzwerk. Beschreibung Beispiel Ihre Daten Feste IP-Adresse des LAN-Routers in Ihrem Firmennetzwerk Gateway-Adresse Ihres Firmenrouters Domain Name über DynDNS Server xxxx.feste-ip.net Anschluss der Stromversorgung Bitte schließen Sie das mitgelieferte Steckernetzteil an die Stromversorgungsbuchse P1 des Routers an. Bitte stecken Sie das Steckernetzteil an die Stromversorgung. Die Power -LED leuchtet. Nach einer kurzen Initialisierungsphase (ca. 12 Sekunden) leuchtet die VPN LED kurz auf und das Gerät ist betriebsbereit. Konfiguration über Webschnittstelle Der Router wird über eine integrierte Webschnittstelle konfiguriert: Verbinden Sie dazu die Ethernet-Schnittstelle Ihres PCs und LAN des Routers mit dem beigefügten Netzwerkkabel. Hinweis: Die Konfiguration kann nur über die LAN-Schnittstelle durchgeführt werden. Stellen Sie sicher, dass Ihr PC in der Netzwerkkonfiguration auf automatisches Beziehen der IP-Adresse eingestellt ist. Dies ist die Standardeinstellung des PCs. Öffnen Sie einen Browser auf dem PC. Geben Sie die IP-Adresse des LAN-Routers ) in das Adressfeld ein. Zur Authentifizierung ist die Eingabe eines Benutzernamens und eines Passwortes notwendig. Hier sind in der Grundeinstellung der Benutzername admin und das Passwort admin voreingestellt, welche Sie in die entsprechenden Felder eintragen. Zu Ihrem Schutz kann die Einstellung des Passwortes jederzeit im Webinterface unter dem Menüpunkt: System / User geändert werden. Aufbau der WAN-Verbindung Verbinden Sie die WAN-Schnittstelle des Routers mit Ihrem Firmennetzwerk. Öffnen Sie im Webinterface den Menüpunkt Wide Area Network /WAN Setup. Stellen Sie sicher, dass der Menüpunkt Enabled auf Yes gesetzt ist. Wählen Sie den Connection Type Static Address. Geben Sie bitte folgende Parameter ein: unter IP Address die IP-Adresse des LAN-Routers im Firmennetzwerk unter Default Gateway die Gateway-Adresse Ihres Firmenrouters unter DNS Server die Adresse des Domain Name Servers - ist im allgemeinen identisch mit dem Default Gateway Klicken Sie zur Übernahme Apply. 10

11 Überprüfung der Verbindung in das Internet: Überprüfen Sie unter dem Menüpunkt Status/Network Connections/Wide Area Network den Status der Verbindung. Unter dem Punkt Link sollte jetzt nach einer kurzen Zeitdauer der Status TCP/IP connected angezeigt werden. Nach dem erfolgreichen Einbuchen in das Netzwerk können Sie jetzt eine Verbindung zum Internet aufbauen. Öffnen Sie dazu den Browser auf Ihren PC und geben Sie eine Ihnen bekannte URL in das Adressfeld ein (z.b. Sie sollten jetzt im Internet surfen können. Einstellung des Firmenrouters für eine OpenVPN Weiterleitung an den LAN-Router: Sollten Sie keinen Zugang zu dem Firmenrouter besitzen, so bitten Sie Ihren Administrator die Einstellungen wie folgt vorzunehmen. Der LAN-Router soll für die OpenVPN Verbindung von außen über den Firmenrouter erreichbar sein. Dafür muss der Firmenrouter OpenVPN Anfragen von außen an den LAN-Router weiterleiten. Beispiel: Wird der Firmenrouter mit seiner festen IP-Adresse von dem Mobilfunkrouter adressiert, leitet er diese Anfrage an den LAN-Router weiter. Hier die Beispieleinstellung für eine FRITZ!Box als Firmenrouter. Öffnen Sie das Webmenü der FRITZ!Box. Unter dem Menüpunkt: Internet/Freigaben/Portfreigaben definieren Sie eine neue Portfreigabe. Alle OpenVPN Anfragen mit Port 1194 an die FRITZ!Box, werden an die IP-Adresse des LAN-Routers (hier z.b ) an Port 1194 weitergeleitet (siehe Abb. rechts). Adressierung über Domain Name (DynDNS Service): Sie haben keine feste IP-Adresse für Ihren Firmenrouter. Richten Sie bitte den DynDNS Service (hier ein Beispiel für ein Domain Name von dem Anbieter festeip.net) auf dem Router unter Wide Area Network/DynDNS ein. DynDNS Provider: Custom DynDNS DynDNS Server: members.feste-ip.net Sie bekommen von feste-ip.net die Zugangsdaten: Host-ID (DynDNS Username): z.b Passwort (DynDNS Password): z.b. i56789abc Hostname (DynDNS Hostname): z.b. xxxx.feste-ip.net Klicken Sie Apply und starten Sie den Router im Menüpunkt System / Reboot durch klicken des Reboot NOW -Buttons neu. Überprüfung der Verbindung aus dem Internet: 1. Überprüfung des Domain Namen: Geben Sie bitte an einem PC an Ihrem Firmennetzwerk in den Browser folgende URL in die Adresszeile ein: Es wird Ihnen hier die aktuelle IP-Adresse Ihres Firmenrouters mitgeteilt. Setzen Sie anschließend auf dem PC in der Kommandozeile (z.b. im DOS-Fenster unter Windows) einen Ping auf den Domain Namen ab: ping xxx.feste-ip.net In der Antwort (in der eckigen Klammer) sollte jetzt die oben ermittelte IP-Adresse Ihres Firmenrouters erscheinen. 2. Überprüfung der Weiterleitung auf den LAN-Router Eine einfache Überprüfung (z.b. über ein Ping) der Weiterleitung auf den LAN- Router ist nicht möglich. Die Überprüfung der Verbindung von außen kann daher nur später über die Anmeldung des Mobilfunkrouters unter A1 auf Seite 12 erfolgen. Bitte fahren Sie jetzt mit der Konfiguration A1 des Mobilfunkrouters auf Seite 12 fort. 11

12 A1 Konfiguration Mobilfunkrouter Bitte halten Sie für die Konfiguration des Mobilfunkrouters die Zugangsdaten für das Mobilfunknetz und der SIM-Karte sowie die feste IP-Adresse bzw. den Domain Namen für den Zugang zum LAN-Router (siehe B1, B2, B3 oder B4) bereit. Username: Passwort: SIM-PIN: APN: Feste IP-Adresse oder Domain Name für den Zugang zum LAN Router Antenne Montieren Sie die beigefügte Antenne inklusive dem Winkel an den Anschluss ANT des Routers. Prüfen Sie, ob Vorort eine ausreichende Netzabdeckung Ihres Mobilfunkanbieters vorliegt. Einlegen der SIM-Karte Betätigen Sie mit einem spitzen Gegenstand den kleinen gelben Knopf unter dem SIM-Kartenhalter SIM1 auf der Frontplatte. Ziehen Sie die Schublade heraus und legen Sie die SIM-Karte so in die Schublade ein, dass die Kontakte zu Ihnen zeigen. Die Karte muss dabei einrasten. Stecken Sie die Schublade wieder in den SIM- Karten Slot. Anschluss der Stromversorgung Bitte schließen Sie das mitgelieferte Steckernetzteil an die Stromversorgungsbuchse P1 des Routers an. Bitte stecken Sie das Steckernetzteil an die Stromversorgung. Die Power -LED leuchtet. Nach einer kurzen Initialisierungsphase (ca. 12 Sekunden) leuchtet die VPN LED kurz auf und das Gerät ist betriebsbereit. Konfiguration über Webschnittstelle Der Router wird über eine integrierte Webschnittstelle konfiguriert: Verbinden Sie dazu die Ethernet-Schnittstelle Ihres PCs und die ETH1 oder ETH2 Schnittstelle des Routers mit dem beigefügten Netzwerkkabel. Stellen Sie sicher, dass Ihr PC in der Netzwerkkonfiguration auf automatisches Beziehen der IP-Adresse eingestellt ist. Dies ist die Standardeinstellung des PCs. Öffnen Sie einen Browser auf dem PC. Geben Sie die IP-Adresse des Routers in das Adressfeld ein. Zur Authentifizierung ist die Eingabe eines Benutzernamens und eines Passwortes notwendig. Hier sind in der Grundeinstellung der Benutzername admin und das Passwort admin voreingestellt, welche Sie in die entsprechenden Felder eintragen. Zu Ihrem Schutz kann die Einstellung des Passwortes jederzeit im Webinterface unter dem Menüpunkt: System/User geändert werden. 12

13 Aufbau der Mobilfunkverbindung Öffnen Sie im Webinterface den Menüpunkt Wireless Network/SIM. Öffnen Sie im Webinterface den Menüpunkt Wireless Network/SIM und tragen Sie im Feld PIN die PIN-Nummer der SIM-Karte ein. Tragen Sie gegebenenfalls die Zugangsdaten, APN, Username und Passwort für die Datenübertragung in Ihrem Mobilfunknetz ein. Die Daten erhalten Sie von Ihrem Mobilfunkanbieter. Klicken Sie Apply. Nach der erneuten Initialisierungsphase leuchtet die SIM1 LED und der Router beginnt mit dem Einbuchen in das Mobilfunknetz (Dieser Vorgang kann insgesamt ca. 40 Sekunden dauern). Bei einer erfolgreichen Verbindung sollten jetzt an dem Router die LEDs NET, QUALITY und STATUS leuchten. Überprüfung der Verbindung in das Internet: Überprüfen Sie unter dem Menüpunkt Status/Network Connections/Wide Area Network den Status der Verbindung. Unter dem Punkt Link sollte jetzt nach einer kurzen Zeitdauer der Status TCP/IP connected angezeigt werden. Nach dem erfolgreichen Einbuchen in das Netzwerk können Sie jetzt eine Verbindung zum Internet aufbauen. Öffnen Sie dazu den Browser auf Ihren PC und geben Sie eine Ihnen bekannte URL in das Adressfeld ein (z.b. Sie sollten jetzt im Internet surfen können. Konfiguration der VPN-Verbindung zum LAN-Router (siehe B1 B4) Öffnen Sie im Webinterface den Menüpunkt VPN/OpenVPN/Connections Klicken Sie auf Edit für den TESTCLIENT1. Tragen Sie unter Remote Host die feste IP-Adresse oder Domain Namen ein (siehe B1, B2, B3 oder B4), unter welcher der LAN-Router aus dem Internet erreichbar ist. Klicken Sie zur Übernahme auf Apply. Der Mobilfunkrouter sollte jetzt eine Verbindung zum LAN-Router mit einem OpenVPN Tunnel aufbauen. Der Status ist im Webinterface unter dem Menüpunkt VPN/OpenVPN/Status einsehbar (siehe Abb. rechts). Wird der Status über einen grünen Punkt signalisiert, so ist der OpenVPN Tunnel erfolgreich aufgebaut. 13

14 Beispiel: Anbindung und Adressierung eines Endgerätes Bitte schließen Sie Ihr Endgerät an den Mobilfunkrouter an. Das Endgerät sollte um eindeutig adressiert werden zu können über eine feste IP-Adresse hier besitzen. Sie können jetzt bei einem aktiven OpenVPN Tunnel Ihr Endgerät von dem PC/Server an dem LAN-Router aus über die IP-Adresse ansprechen. Weitere Informationen für die Verwendung des MC Router Starter Kits finden Sie auf unserer Website Wichtiger Hinweis: Die in dem Routern Kit benutzten OpenVPN-Zertifikate sind Testzertifikate und in allen Router Kits identisch. Aus Sicherheitsgründen sollten Sie die Zertifikate im späteren Einsatz durch eigene Zertifikate ersetzen. 14

15

16 Wir übernehmen keine Haftung für Irrtümer oder Druckfehler. Das Recht auf technische Änderungen bleibt vorbehalten. 09/2014