Kapitel 6 Erweiterte Konfiguration des Routers

Transkript

1 Kapitel 6 Erweiterte Konfiguration des Routers In diesem Kapitel werden die Arbeitsschritte zur Konfiguration der erweiterten Funktionen Ihres Web-Safe-Routers RP614 v3 beschrieben. Diese Funktionen finden Sie im Abschnitt "Erweiterte Einstellungen" des Hauptmenüs. Port-Triggering konfigurieren Port-Triggering ist eine Erweiterungsfunktion, die verwendet werden kann, um Spiele und andere Internet-Anwendungen einfach einzurichten. Die Funktion Portweiterleitung wird in der Regel zur Aktivierung derselben Funktionalität verwendet, ist aber statisch und unterliegt einigen Beschränkungen. Hinweis: Wenn Sie Anwendungen wie Spiele mit mehreren Spielern, Peer-to-Peer-Verbindungen, Echtzeitkommunikationen wie Instant Messaging oder Remoteunterstützung (eine Funktion von Windows XP) verwenden, sollten Sie auch UPnP gemäß der Anleitung unter Universal Plug and Play (UPnP) verwenden auf Seite 6-17 aktivieren. Port-Triggering öffnet einen Port nur vorübergehend. Es ist dabei nicht erforderlich, dass Sie dem Server im Internet jedesmal erneut Ihre IP-Adresse bekanntmachen, wenn Sie z.b. über DHCP geändert wird. Port-Triggering überwacht den ausgehenden Datenverkehr. Wenn der Router Datenverkehr auf dem Ausgangsport feststellt, speichert er die IP-Adresse des Computers, der die Daten gesandt hat und triggert den Eingangsport. Der eingehende Datenverkehr am getriggerten Port wird zum triggernden Computer weitergeleitet. Mit Hilfe der Port-Triggering-Seite können Sie lokale Computer oder Server für verschiedene Dienste internetverfügbar machen, Internetspiele (wie Quake III) spielen oder Internetanwendungen (wie CUseeMe) verwenden. Portweiterleitung ist für FTP, Web Server oder andere serverbasierte Dienste konzipiert. Nachdem die Portweiterleitung konfiguriert worden ist, werden Anfragen aus dem Internet an den richtigen Erweiterte Konfiguration des Routers 6-1

2 Server weitergeleitet. Dahingegen lässt Port-Triggering nur Anfragen aus dem Internet zu, nachdem ein bezeichneter Port getriggert worden ist. Port-Triggering dient für Chats und Internetspiele. Abbildung 6-1. Menü Port-Triggering Hinweis: Wenn nach der Konfiguration von Port-Triggering das Kontrollkästchen "Port-Triggering deaktivieren" markiert wird, wird Port-Triggering deaktiviert, aber die gesamten zum Router hinzugefügten Konfigurationsdaten von Port-Triggering bleiben gespeichert, auch wenn sie nicht verwendet werden. Port-Triggering-Zeitlimit Geben Sie einen Wert bis zu 9999 Minuten ein. Das Port-Triggering-Zeitlimit steuert den Leerlaufzeitgeber für die bezeichneten Eingangsports. Die Eingangsports werden nach Ablauf des Zeitlimits geschlossen. Internetspiele oder -anwendungen Vor dem Start müssen Sie wissen, welchen Dienst, welche Anwendung oder welches Spiel Sie konfigurieren möchten. Sie müssen auch die Adresse des Ausgangsports (des zu triggernden Ports) für dieses Spiel bzw. diese Anwendung kennen. 6-2 Erweiterte Konfiguration des Routers

3 Befolgen Sie diese Schritte, um einen Computer für Internetspiele oder Internetanwendungen zu konfigurieren: 1. Klicken Sie auf Hinzufügen (Add). Abbildung 6-2. Menü Port-Trigger hinzufügen 2. Geben Sie einen Dienstname in das Feld "Dienstname" ein. 3. Geben Sie die Start- und Endnummern der Ausgangsports ein. 4. Geben Sie die Start- und Endnummern der Eingangsports ein. Diese Portnummern finden Sie in den Handbüchern oder auf der Support-Website des Spiels bzw. der Anwendung. 5. Klicken Sie auf Anwenden (Apply), um Ihre Änderungen zu speichern. Konfiguration von Portweiterleitung zu lokalen Servern Obwohl Ihr gesamtes lokales Netzwerk durch den Router im Internet als eine einzelne Maschine dargestellt wird, können Sie einen lokalen Server (z. B. einen Web-Server oder einen Game-Server) im Internet sichtbar und verfügbar machen. Hierzu verwenden Sie bitte das Menü "Portweiterleitung". Klicken Sie im Hauptmenü der Browser-Oberfläche im Abschnitt "Erweiterte Erweiterte Konfiguration des Routers 6-3

4 . Handbuch für den Web-Safe-Router RP614 Einstellungen" auf "Portweiterleitung", um das Menü für die Portweiterleitung (siehe unten) anzuzeigen. Abbildung 6-3. Menü "Portweiterleitung" Hinweis: Wenn Sie mit Netzwerken und Routing noch nicht vertraut sind, lesen Sie im Anhang B, Netzwerk-, Routing- und Firewall-Grundlagen" die in diesem Handbuch verwendeten Begriffe und Arbeitsschritte nach. Mit dem Menü "Portweiterleitung" wird der Router zur Weiterleitung eingehender Protokolle an Computer im lokalen Netzwerk eingerichtet. Neben den für bestimmte Anwendungen verwendeten Servern können Sie auch einen DMZ-Standardserver angeben, an den alle eingehenden Protokolle weitergeleitet werden sollen. Der DMZ-Server wird im Menü "WAN-Konfiguration" konfiguriert. Zunächst sollten Sie festlegen, welchen Dienst, welche Anwendung oder welches Spiel Sie bereitstellen und wie die IP-Adresse des Computers lautet, über den der Dienst, die Anwendung oder das Spiel bereitgestellt wird. Stellen Sie sicher, dass sich die IP-Adresse des Computers nie ändert. Die Port-Weiterleitung an einen lokalen Server wird folgendermaßen konfiguriert: Hinweis: Um sicherzustellen, dass ein Computer immer dieselbe IP-Adresse hat, verwenden Sie die Funktion "Adressreservierung" im Menüpunkt "LAN-IP-Konfiguration" Ihres Routers. Weitere Informationen über die Verwendung von reservierten IP-Adressen finden Sie unter Adressen reservieren auf Seite Erweiterte Konfiguration des Routers

5 1. Wählen Sie im Pulldown-Menü "Dienstname" den Dienst oder das Spiel aus, das sie im Netzwerk verwenden wollen. Wenn der Dienst nicht in der Liste enthalten ist, gehen Sie bitte zum Abschnitt Benutzerdefinierten Dienst hinzufügen. 2. Geben Sie im Feld "IP-Adresse des Servers" die IP-Adresse des lokalen Servers ein. 3. Klicken Sie auf die Schaltfläche "Hinzufügen" (Add). Benutzerdefinierten Dienst hinzufügen Wenn Sie Dienste, Spiele oder Anwendungen definieren wollen, die nicht in der Liste "Dienstname" aufgeführt sind, müssen Sie zunächst die Port-Nummern ermitteln, die von dem betreffenden Dienst verwendet werden. Hierfür müssen Sie sich unter Umständen mit dem Hersteller des Programms in Verbindung setzen, das Sie verwenden wollen. Wenn Ihnen die Portnummern vorliegen, gehen Sie wie folgt vor: 1. Klicken Sie auf die Schaltfläche "Benutzerdefinierten Dienst hinzufügen" (Add Custom Service). 2. Geben Sie die erste Portnummer in das Feld "Anfangs-Port" ein. 3. Um nur einen Port weiterzuleiten, geben Sie diese Nummer auch in das Feld "End-Port" ein. Um eine Reihe von Ports anzugeben, geben Sie den letzten Port zur Weiterleitung in das Feld "End-Port" ein. 4. Geben Sie die IP-Adresse des lokalen Servers im Feld "IP-Adresse des Servers" ein. 5. Geben Sie den Namen des Dienstes ein. 6. Klicken Sie auf "Hinzufügen" (Add) am unteren Rand des Menüs. Eintrag für Portweiterleitung bearbeiten oder löschen Ein Eintrag für die Portweiterleitung wird folgendermaßen bearbeitet oder gelöscht: 1. Wählen Sie in der Tabelle die Schaltfläche neben dem Namen des betreffenden Dienstes aus. 2. Klicken Sie auf "Dienst bearbeiten" (Edit Service) oder "Dienst löschen" (Delete Service). Erweiterte Konfiguration des Routers 6-5

6 Beispiel: Lokaler Web- und FTP-Server Wenn ein lokaler Computer mit der IP-Adresse als Web- und FTP-Server dienen soll, konfigurieren Sie das Menü "Ports" so, dass HTTP (Port 80) und FTP (Port 21) an die lokale Adresse weitergeleitet werden. Um aus dem Internet auf diesen Server zuzugreifen, muss der Remotebenutzer die IP-Adresse kennen, die Ihnen von Ihrem ISP zugewiesen worden ist. Lautet diese Adresse zum Beispiel , kann ein Internetbenutzer auf Ihren Web-Server zugreifen, indem er in die Adresszeile des Browsers eingibt. Die zugewiesene IP-Adresse ist im Menü Routerstatus ersichtlich, in dem sie als WAN IP-Adresse angezeigt wird. Verschiedene Hinweise zu dieser Anwendung: Wurde die IP-Adresse Ihres Kontos dynamisch von Ihrem ISP zugewiesen, kann sich die IP-Adresse von Zeit zu Zeit ändern, wenn das DHCP-Lease verfällt. Wenn die IP-Adresse des lokalen Rechners über DHCP zugewiesen wird, kann sie sich beim Neustart des Rechners ändern. Um dies zu verhindern, können Sie den Rechner manuell konfigurieren und die Verwendung einer festen (statischen) Adresse festlegen, oder dem Rechner im Router eine Adresse fest reservieren. Lokale Computer müssen über die lokale LAN-Adresse des Computers (in diesem Beispiel ) auf den lokalen Server zugreifen. Versuche lokaler Rechner, über die externe IP-Adresse ( in diesem Beispiel) auf den Server zuzugreifen, scheitern. Beispiel: Mehrere Computer mit Half Life, KALI oder Quake III So richten Sie einen weiteren Computer für Spiele wie Half Life, KALI oder Quake III ein: 1. Klicken Sie auf die Schaltfläche "Benutzerdefinierten Dienst hinzufügen" (Add Custom Service). 2. Geben Sie einen neuen Dienstnamen (z. B. KALI-Player2) in das entsprechende Feld ein. 3. Geben Sie die Nummer des ersten Ports im Portbereich in das Feld "Anfangs-Port" ein. Erhöhen Sie bei den genannten Spielen die Portnummer bei jedem zusätzlichen Computer jeweils um eins. Wenn Sie beispielsweise bereits einen Computer für die Nutzung von Quake III über Port eingerichtet haben, weisen Sie dem zweiten Computer die Portnummer und dem dritten Computer die Portnummer zu. 4. Geben Sie dieselbe Portnummer in das Feld "End-Port" ein. 5. Geben Sie im Feld "IP-Adresse des Servers" die IP-Adresse des Computers ein. 6-6 Erweiterte Konfiguration des Routers

7 6. Klicken Sie auf "Hinzufügen" (Add). 7. Klicken Sie auf "Übernehmen" (Apply) Optionen für die WAN-Konfiguration Mit den Optionen für die "WAN-Konfiguration" können Sie einen DMZ-Server konfigurieren, die MTU-Größe ändern und die Beantwortung eines Pings an einem WAN-Port des Router aktivieren. Diese Optionen werden nachfolgend beschrieben. DMZ-Standardserver einrichten Die DMZ-Standardserverfunktion ist bei Verwendung einiger Online-Spiele und Videokonferenz-Anwendungen hilfreich, die mit NAT inkompatibel sind. Der Router ist programmiert, einige dieser Anwendungen zu erkennen und diese ordnungsgemäß auszuführen, es gibt jedoch auch andere Anwendungen, die ggf. nicht besonders gut funktionieren. In manchen Fällen ist die korrekte Ausführung einer Anwendung auf einem lokalen Rechner möglich, wenn die IP-Adresse dieses Rechners als Standard-DMZ-Server eingegeben wird. Hinweis: DMZ-Server stellen ein Sicherheitsrisiko dar. Bei einem als DMZ-Standardserver definierten Computer ist der Firewall-Schutz zum größten Teil nicht wirksam, und er ist daher gegen Angriffe aus dem Internet relativ ungeschützt. Somit kann unter Umständen über den DMZ-Server ein Angriff auf Ihr Netzwerk ausgeführt werden. Eingehende Daten und Nachrichten aus dem Internet werden in der Regel durch den Router gelöscht, falls diese Daten nicht eine Antwort an einen der lokalen Computer oder einen Dienst darstellen, der in den Menüs "Portweiterleitung" oder "Port-Triggering" konfiguriert wurde. Anstatt diese Daten und Meldungen zu löschen, können Sie sie an einen Computer im Netzwerk weiterleiten. Dieser Computer wird als DMZ-Standardserver bezeichnet. Erweiterte Konfiguration des Routers 6-7

8 Mit Hilfe des nachstehenden Menüs "WAN-Konfiguration" können Sie einen DMZ-Standardserver konfigurieren. Abbildung 6-4. Menü "WAN-Konfiguration" Die Zuweisung eines Rechners oder Servers als DMZ-Standardserver erfolgt folgendermaßen: 1. Klicken Sie im Hauptmenü im Bereich "Erweitert" auf den Link "WAN-Konfiguration". 2. Geben Sie die IP-Adresse für diesen Server ein. Zum Entfernen des DMZ-Standardservers ersetzen Sie die IP-Adressnummern mit Nullen. 3. Klicken Sie auf "Anwenden" bzw. "Apply". Auf Ping am Internet-WAN-Port antworten Wenn der Router ein "Ping" aus dem Internet beantworten soll, wählen Sie das Markierungsfeld "Auf Ping am Internet-Port reagieren" aus. Diese Funktion sollten Sie nur zu Diagnosezwecken verwenden, da Ihr Router bei Aktivierung dieser Option im Internet sicht- bzw. erkennbar ist. Markieren Sie dieses Kontrollkästchen nicht, außer Sie haben einen triftigen Grund dafür. MTU-Größe festlegen. Die Standard-MTU-Größe muss in der Regel nicht verändert werden. Der normale MTU-Wert (Maximum Transmit Unit) beträgt für die meisten Netzwerke 1500 Byte. Bei manchen ISPs, insbesondere bei solchen, die PPPoE verwenden, müssen Sie ggf. die MTU auf 1492 senken. Dies sollte nur dann erfolgen, wenn Sie sicher sind, dass es bei Ihrem ISP erforderlich ist. Alle Pakete, die über den Router verschickt werden und die konfigurierte MTU-Größe überschreiten, werden in kleinere Pakete aufgeteilt, die das MTU-Kriterium erfüllen. Die MTU-Größe folgendermaßen ändern: 6-8 Erweiterte Konfiguration des Routers

9 1. Geben Sie unter "MTU-Größe" einen neuen Wert zwischen 64 und 1500 ein. 2. Klicken Sie auf "Anwenden" bzw. "Apply", um die neue Konfiguration zu aktivieren. Optionen für LAN-IP-Konfiguration verwenden Das Menü "LAN-IP-Konfiguration" im Bereich "Erweiterte Einstellungen" erlaubt die Konfiguration von LAN-IP-Diensten wie DHCP und RIP. Klicken Sie im Hauptmenü des Browsers unter "Erweiterte Einstellungen" auf "LAN-IP-Konfiguration", um das Menü "LAN-IP-Konfiguration" anzuzeigen, das nachstehend dargestellt ist. Abbildung 6-5. Menü "LAN-IP-Konfiguration" Erweiterte Konfiguration des Routers 6-9

10 LAN-TCP/IP-Konfigurationsparameter einstellen Werkseitig wird der Router für die Verwendung privater IP-Adressen auf der LAN-Seite und den Einsatz als DHCP-Server vorkonfiguriert. Die Standard-LAN-IP-Konfiguration des Routers lautet: LAN-IP-Adresse Subnetzmaske Diese Adressen sind Teil des von IETF festgelegten, privaten Adressbereichs für die Verwendung in privaten Netzwerken. Sie sind für die meisten Anwendungen geeignet. Falls in Ihrem Netzwerk ein anderes IP-Adressierungssystem verwendet werden muss, können Sie die betreffenden Änderungen in diesem Menü vornehmen. Die LAN-IP-Parameter lauten: IP-Adresse Dies ist die LAN-IP-Adresse des Routers. IP-Subnetzmaske Dies ist die LAN-Subnetzmaske des Routers. In Verbindung mit der IP-Adresse ermöglicht die IP-Subnetzmaske einem Gerät die Erkennung der anderen, lokalen Adressen und der über ein Gateway oder einen Router zu erreichenden Adressen. RIP-Richtung Mit Hilfe des RIP (Router Information Protocol) kann ein Router Routinginformationen mit anderen Routern austauschen. Über die Auswahl der RIP-Richtung wird festgelegt, wie der Router RIP-Pakete versendet und empfängt. Die Standardeinstellung lautet "Beide". Wenn die Einstellung auf "Beide" bzw. "Nur ausgehend" lautet, sendet der Router seine Routingtabelle regelmäßig. Wenn die Einstellung "Beide" bzw. "Nur eingehend" aktiviert ist, integriert er die empfangenen RIP-Informationen. Wenn die Option "Keine" aktiviert ist, sendet der Router keine RIP-Pakete und ignoriert empfangene RIP-Pakete. RIP-Version Über diesen Parameter werden das Format und die Broadcast-Methode für die durch den Router versendeten Pakete festgelegt. (Beim Empfang werden beide Formate erkannt.) Die Standardeinstellung lautet RIP-1. RIP-1 wird universell unterstützt. RIP-1 ist für die meisten Netzwerke wahrscheinlich ausreichend, sofern Sie keine ungewöhnliche Netzwerkkonfiguration haben Erweiterte Konfiguration des Routers

11 RIP-2 überträgt mehr Informationen. RIP-2B verwendet Subnetz-Broadcasting Hinweis: Wenn Sie die LAN-IP-Adresse des Routers ändern, während eine Verbindung zum Browser besteht, wird die Verbindung unterbrochen. Sie müssen dann eine neue Verbindung zu der neuen IP-Adresse herstellen und die Anmeldung wiederholen. Router als DHCP-Server verwenden Standardmäßig arbeitet dieser Router als DHCP-Server (Dynamic Host Configuration Protocol) und ermöglicht es, IP-, DNS-Server- und Standardgatewayadressen an alle an das LAN des Routers angeschlossene Computer zu vergeben. Die zugewiesene Standardgatewayadresse ist die LAN-Adresse des Routers. IP-Adressen werden den angeschlossenen Rechnern aus einem Adressbereich zugewiesen, der in diesem Menü festgelegt wird. Jede Adresse aus diesem Bereich wird vor ihrer Zuweisung geprüft, um doppelte Vergaben innerhalb des LAN zu vermeiden. Die Standardeinstellungen für DHCP und TCP/IP sind für die meisten Anwendungen geeignet. Zu einer Erklärung von DHCP und Informationen über die Zuweisung von IP-Adressen für Ihr Netzwerk lesen Sie IP-Konfiguration über DHCP auf Seite B-11. Falls ein anderes Gerät in Ihrem Netzwerk als DHCP-Server eingesetzt werden soll oder Sie die Netzwerkeinstellungen für alle Computer manuell konfigurieren, heben Sie die Auswahl der Option "Router als DHCP-Server verwenden" auf. In allen anderen Fällen kann die Option aktiviert bleiben. Geben Sie den Adressbereich für die Zuordnung der Adressen an, indem Sie die "IP-Anfangsadresse" und die "IP-Endadresse" angeben. Diese Adressen sollten zum selben IP-Adress-Subnetz gehören wie die LAN-IP-Adresse des Routers. Bei einem Standard-Adressierungssystem können Sie einen Bereich zwischen und festlegen; es kann allerdings ratsam sein, einen Teil dieses Bereichs für Geräte mit festen Adressen zu reservieren. Der Router liefert LAN-Geräten, die DHCP-Informationen anfordern, folgende Parameter: Eine IP-Adresse aus dem Bereich, den Sie festgelegt haben. Subnetzmaske Gateway-IP-Adresse (LAN-IP-Adresse des Routers) Primärer DNS-Server (sofern im Menü "Grundeinstellungen" eine primäre DNS-Adresse eingegeben wurde; andernfalls die LAN-IP-Adresse des Routers) Erweiterte Konfiguration des Routers 6-11

12 Sekundärer DNS-Server (sofern im Menü "Grundeinstellungen" eine sekundäre DNS-Adresse eingegeben wurde; Adressen reservieren Wenn Sie eine reservierte IP-Adresse für einen Rechner im LAN festlegen, erhält der betreffende Rechner bei jedem Zugriff auf den DHCP-Server des Routers dieselbe IP-Adresse. Server, für die permanente IP-Einstellungen erforderlich sind, sollten reservierte IP-Adressen erhalten. Eine IP-Adresse wird folgendermaßen reserviert: 1. Klicken Sie auf die Schaltfläche "Hinzufügen" bzw. "Add". 2. Geben Sie in das Feld "IP-Adresse" die IP-Adresse ein, die dem Rechner oder Server zugewiesen werden soll. (Wählen Sie eine IP-Adresse aus dem LAN-Subnetz des Routers wie X). 3. Geben Sie die MAC-Adresse des Rechners oder Servers ein. (Tipp: Wenn der Rechner bereits im Netzwerk vorhanden ist, können Sie ihn in der angezeigten Tabelle vorhandener Netzwerkgeräte markieren und so sämtliche Werte in die auszufüllenden Felder übernehmen.) 4. Klicken Sie auf "Hinzufügen" (Add), um die Adresse in die Reservierungsliste aufzunehmen. Hinweis: Die reservierte Adresse wird erst zugewiesen, wenn der Rechner das nächste Mal mit dem DHCP-Server des Routers Verbindung aufnimmt. Starten Sie den Rechner neu oder greifen Sie auf die IP-Konfiguration des Rechners zu, um eine DHCP-Freigabe und -Aktualisierung zu erzwingen. Gehen Sie wie folgt vor, um einen reservierten Adresseintrag zu bearbeiten oder zu löschen: 1. Markieren Sie das Kontrollkästchen neben dem Reservierungseintrag, der geändert oder gelöscht werden soll. 2. Klicken Sie auf "Bearbeiten" (Edit) oder "Löschen" (Delete) Erweiterte Konfiguration des Routers

13 Dynamischen DNS-Dienst verwenden Wenn Ihr Netzwerk über eine permanent zugewiesene IP-Adresse verfügt, können Sie einen Domänennamen registrieren und über öffentliche Domain-Name-Server (DNS) eine Verknüpfung zu Ihrer IP-Adresse einrichten lassen. Wenn Ihr Internet-Konto jedoch eine dynamisch zugeordnete IP-Adresse verwendet, kennen Sie Ihre IP-Adresse nicht im Voraus, und die Adresse kann sich häufig ändern. In diesem Fall können Sie einen dynamischen DNS-Dienst verwenden, der es Ihnen ermöglicht, Ihre Domäne unter dessen IP-Adresse zu registrieren, und der den an Ihre Domäne gerichteten Datenverkehr an Ihre sich ständig ändernde IP-Adresse weiterleitet. Hinweis: Wenn Ihnen Ihr ISP eine private WAN-IP-Adresse (z. B x.x oder 10.x.x.x) zuweist, funktioniert der dynamische DNS-Dienst nicht, da private Adressen im Internet nicht weitergeleitet werden. Der Router enthält einen Client, der eine Verbindung zu gängigen dynamischen DNS-Diensten herstellen kann. Sie können einen dieser Dienste auswählen und dort ein Konto einrichten. Sobald sich dann Ihre durch den ISP zugewiesene IP-Adresse ändert, nimmt Ihr Router automatisch mit dem dynamischen DNS-Dienst Verbindung auf, meldet sich unter Ihrem Konto an und registriert Ihre neue IP-Adresse. Klicken Sie im Hauptmenü der Browser-Schnittstelle im Abschnitt "Erweiterte Einstellungen" auf "Dynamisches DNS". Die dynamische DNS-Funktion können Sie folgendermaßen konfigurieren: 1. Richten Sie sich auf der Webseite einen persönlichen Account ein. 2. Aktivieren Sie das Feld "DynDNS.org", um den dynamischen DNS-Dienst anzuwenden. 3. Geben Sie den Host- und Domänennamen ein, den Sie von DynDNS erhalten haben (z. B. "meinname.dyndns.org"). 4. Geben Sie den Benutzernamen Ihres DynDNS-Accounts ein. 5. Geben Sie das Kennwort (oder den Code) Ihres DynDNS-Accounts ein. 6. Wenn Ihr dynamischer DNS-Provider die Verwendung von Platzhaltern in Ihrer URL zulässt, können Sie das Kontrollkästchen "Platzhalter verwenden" aktivieren. Beispielsweise wird über diese Funktion der Ausdruck "*.meinname.dyndns.org" derselben IP-Adresse zugeordnet wie "meinname.dyndns.org". 7. Klicken Sie auf "Anwenden" (Apply), um die Konfiguration zu speichern. Erweiterte Konfiguration des Routers 6-13

14 Statische Routen konfigurieren Statische Routen liefern Ihrem Router zusätzliche Routing-Informationen. Unter normalen Umständen verfügt der Router nach der Konfiguration des Internet-Zugangs über ausreichende Routing-Informationen, so dass keine zusätzlichen statischen Routen konfiguriert werden müssen. Statische Routen sind nur in Ausnahmesituationen erforderlich, z. B. wenn sich mehrere Router oder mehrere IP-Subnetze in einem Netzwerk befinden. Klicken Sie im Menü-Abschnitt "Erweiterte Einstellungen" auf "Statische Routen", um das Menü "Statische IP-Routen" (siehe unten) anzuzeigen. Bild 6-6. Tabelle mit Zusammenfassung der statischen Routen Eine statische Route wird folgendermaßen hinzugefügt oder bearbeitet: 1. Klicken Sie auf die Schaltfläche "Hinzufügen" (Add). 2. Geben Sie einen Namen für die statische Route in das Feld "Routenname" ein (dies dient nur zur einfacheren Identifikation). 3. Wählen Sie "Privat" aus, wenn Sie den Zugriff auf das LAN beschränken wollen. 4. Wählen Sie "Aktiv" aus, damit diese Route in sofort aktiviert wird. 5. Geben Sie unter "IP-Zieladresse" die Adresse des Zielcomputers oder -netzes ein. 6. Geben Sie in IP-Subnetzmaske die Subnetzmaske für dieses Ziel ein. Wenn dies nur ein einziger Host ist, geben Sie ein. 7. Geben Sie in "Gateway-IP-Adresse" die Adresse des Gateways ein. Dies muss ein Router im selben Segment sein Erweiterte Konfiguration des Routers

15 8. Geben Sie eine Zahl zwischen 1 und 15 in das Feld "Metrik" ein. Dies stellt die Anzahl der Router in Ihrem Netzwerk dar. In der Regel funktioniert diese Einstellung mit einem Wert von 2 oder 3 sehr gut. Wenn es sich um eine direkte Verbindung handelt, stellen Sie den Wert 1 ein. 9. Klicken Sie auf "Anwenden" (Apply), um die statische Route in die Tabelle einzutragen. Im folgenden Beispiel ist eine statische Route erforderlich: Der primäre Internet-Zugriff erfolgt über eine Verbindung per Kabelmodem zu einem ISP. Sie verfügen in Ihrem Privatbüro über einen ISDN-Router, über den Sie eine Verbindung zu Ihrem Unternehmen herstellen können. Die Adresse des Routers im LAN lautet Die Adresse des Netzwerks Ihres Unternehmens lautet Bei der erstmaligen Konfiguration des Routers wurden zwei statische Routen automatisch erzeugt. Ein Standardleitweg wurde unter Verwendung Ihres ISP als Gateway erzeugt, und eine zweite statische Route wurde in Ihrem lokalen Netzwerk für alle Adressen mit x erzeugt. Mit dieser Konfiguration wird der Router Ihre Anfrage an den ISP weiterleiten, wenn Sie versuchen, auf ein Gerät im Netzwerk zuzugreifen. Der ISP leitet Ihre Anfrage an das Unternehmen weiter, bei dem Sie beschäftigt sind, und die Anfrage wird wahrscheinlich vom Firewall-Schutz des Unternehmens zurückgewiesen. In diesem Fall müssen Sie eine statische Route definieren, und den Router anweisen, über den ISDN-Router unter auf das Netzwerk zuzugreifen. Bei diesem Beispiel ist Folgendes zu beachten: In den Feldern "IP-Zieladresse" und "IP-Subnetzmaske" wird angegeben, dass die betreffende statische Route für alle Adressen mit x.y gilt. Das Feld "Gateway-IP-Adresse" gibt an, dass sämtlicher Verkehr für diese Adressen an den ISDN-Router unter weitergeleitet werden soll. Als "Metrik" kann der Wert 1 eingegeben werden, da sich der ISDN-Router im LAN befindet. "Privat" wird nur als vorbeugende Sicherheitsmaßnahme für den Fall einer Aktivierung von RIP ausgewählt. Erweiterte Konfiguration des Routers 6-15

16 Zugriff für die Fernverwaltung aktivieren Unter dem Menüpunkt "Fernsteuerung" können Sie einem oder mehreren Internetnutzern gestatten, für Ihren Router RP614 v3 eine Konfiguration, ein Update oder eine Statusabfrage durchzuführen. Hinweis: Achten Sie darauf, dass als Standardkennwort für die Konfiguration des Routers ein besonders sicheres Kennwort festgelegt wird. Das ideale Kennwort sollte keine in einem Wörterbuch einer beliebigen Sprache enthaltenen Wörter enthalten, sondern eine Kombination aus Buchstaben (Groß- und Kleinbuchstaben), Zahlen und Symbolen darstellen. Die maximale Länge beträgt 30 Zeichen. Gehen Sie wie folgt vor, um den Router für die Fernsteuerung zu konfigurieren: 1. Wählen Sie das Kontrollkästchen "Fernzugriff aktivieren" aus. 2. Geben Sie die externe Adresse ein, die einen Zugriff auf die Verwaltung des Routers erhalten sollen. Hinweis: Aus Sicherheitsgründen sollten Sie diesen Zugriff auf möglichst wenige externe IP-Adressen beschränken. a. Wenn Sie den Zugriff von jeder beliebigen IP-Adresse im Internet gestatten wollen, wählen Sie "Alle" aus. b. Wenn der Zugriff für einen Bereich von IP-Adressen im Internet freigegeben werden soll, wählen Sie einen IP-Adressbereich aus. Geben Sie die erste und die letzte IP-Adresse des zugelassenen Bereichs ein. c. Wenn nur eine einzelne IP-Adresse im Internet einen Zugriff erhalten soll, wählen Sie "Nur dieser Computer" aus. Geben Sie die IP-Adresse ein, der ein Zugriffsrecht erteilt wird. 3. Geben Sie die Portnummer ein, die für den Zugriff auf die Verwaltungsschnittstelle verwendet wird Erweiterte Konfiguration des Routers

17 Ein Webbrowserzugriff verwendet i.d.r. den HTTP-Port 80. Höhere Sicherheit können Sie durch Ändern der Remoteverwaltungsschnittstelle auf einen benutzerdefinierten Port erzielen, indem Sie dessen Nummer in das entsprechende Feld eingeben. Wählen Sie dafür eine Zahl zwischen 1024 und aus, aber verwenden Sie keinen Port eines gängigen Dienstes. Der Standardwert lautet 8080, der häufig als Alternativwert für HTTP verwendet wird. 4. Klicken Sie auf "Anwenden" (Apply), um die Änderungen zu aktivieren. Hinweis: Wenn Sie über das Internet auf Ihren Router zugreifen wollen, geben Sie die WAN IP-Adresse Ihres Routers, gefolgt von einem Doppelpunkt und der festgelegten Portnummer in die Adresszeile Ihres Browsers ein. Lautet Ihre externe Adresse zum Beispiel und verwenden Sie Portnummer 8080, müssen Sie :8080 in Ihrem Browser eingeben. Universal Plug and Play (UPnP) verwenden Universal Plug and Play (UPnP) ermöglicht Geräten, z. B. Internet-Geräten und Computern, auf das Netzwerk zuzugreifen und Verbindungen zu anderen Geräten herzustellen. UPnP-Geräte erkennen automatisch die Dienste, die von anderen registrierten UPnP-Geräten im Netzwerk angeboten werden. Klicken Sie im Menübereich "Erweiterte Einstellungen" auf "UPnP". Konfigurieren Sie UPnP gemäß folgenden Richtlinien. UPnP aktivieren: UPnP kann für die automatische Gerätekonfiguration aktiviert oder deaktiviert werden. Standardmäßig ist UPnP deaktiviert. Bei Deaktivierung ist kein Gerät in der Lage, automatisch die Ressourcen, z. B. die Portweiterleitung (Mapping), des Routers zu steuern. Hinweis: Wenn Sie Anwendungen wie Spiele mit mehreren Spielern, Peer-to-Peer-Verbindungen, Echtzeitkommunikationen wie Instant Messaging oder Remoteunterstützung (eine Funktion von Windows XP) verwenden, sollten Sie UPnP aktivieren. Erweiterte Konfiguration des Routers 6-17

18 Rundsendungszeit: Dieser Parameter gibt an, wie oft der Router seine UPnP-Informationen per Broadcast bekannt gibt. Dabei kann ein Wert zwischen 1 und 1440 Minuten festgelegt werden. Die Standardeinstellung lautet 30 Minuten. Bei einer kürzeren Frequenz ist sichergestellt, dass die Schaltpunkte immer über den aktuellen Gerätestatus verfügen; allerdings wird hierdurch zusätzlicher Verkehr im Netzwerk erzeugt. Bei einer längeren Frequenz ist der Gerätestatus unter Umständen nicht immer aktuell, doch dafür wird der Netzwerkverkehr signifikant reduziert. Rundsendungsdauer: Die Lebensdauer für die Bekanntmachung wird für jedes gesendete UPnP-Paket in Hops (oder Schritten) gemessen. Der für die Rundsendungsdauer festgelegte Wert ist die Anzahl der Weitergabeschritte, die ein Broadcast-Paket bei der UPnP-Bekanntmachung durchlaufen kann, bevor es verschwindet. Die Anzahl dieser Weitergabeschritte kann zwischen 1 und 255 liegen. Der Standardwert für die Rundsendungsdauer ist vier Schritte; dieser Wert ist für die meisten privaten Netzwerke geeignet. Sollten Sie feststellen, dass manche Geräte nicht ordnungsgemäß aktualisiert oder erreicht werden, muss dieser Wert unter Umständen erhöht werden. UPnP-Portzuordnungstabelle: Die UPnP-Portzuordnungstabelle enthält die IP-Adressen aller UPnP-Geräte, die aktuell auf den Router zugreifen, sowie die durch die einzelnen Geräte geöffneten Ports (intern und extern). In der UPnP-Portzuordnungstabelle werden außerdem der Typ der geöffneten Ports sowie die Information angezeigt, ob der betreffende Port nach wie vor für jede IP-Adresse aktiv ist Erweiterte Konfiguration des Routers