Einrichtungsanleitung LTE-Paket

Transkript

1 Einrichtungsanleitung LTE-Paket (Stand: 25. Juni 2015) Diese Anleitung steht auch auf der mdex Supportseite als PDF-Datei zum Download bereit. mdex LTE Paket

2 Inhaltsverzeichnis 1 Lieferumfang Vorkonfiguration und Funktionsweise Inbetriebnahme des MX Einstellungen des MX200 anpassen Zugriff auf die Web-Konfigurationsoberfläche WAN IP-Adresse des MX200 ändern DNS Server im MX200 ändern Default-Gateway im MX200 ändern Host-Forwarding (alle Ports & Protokolle) Port-Forwarding (nur bestimmte Ports) MX200 neu starten (Reboot) Anpassen des Default-Gateways im Endgerät Betrieb eines eigenen VPN (z.b. IPsec VPN) Sonstiges Grundvoraussetzungen zum Betrieb des MX Konfiguration des MX200 sichern Fernzugriff zur MX200 Weboberfläche MX200 auf Standardeinstellung zurücksetzen Weitere Hilfe & Support Wichtige Informationen Alle beschriebenen Funktionen und Einstellungen stehen nur bei Verwendung der zum Zeitpunkt der Erstellung dieser Unterlage gültigen Software zur Verfügung. Alle Angaben ohne jegliche Gewährleistung. Die in dieser Unterlage enthaltenen Angaben und Daten können ohne vorherige Ankündigung geändert werden. Hinweis zum Urheberrecht: Dieses Dokument ist von mdex AG urheberrechtlich geschützt und darf nur zur internen Verwendung vervielfältigt werden. Alle anderen Vervielfältigungen, auch auszugsweise, sind ohne vorherige schriftliche Genehmigung von mdex AG nicht gestattet mdex AG. Alle Rechte vorbehalten. Seite 2

3 1 Lieferumfang Lieferumfang des mdex LTE-Pakets: 1x mdex Router MX200 (vorkonfiguriert für mdex public.ip) 1x Steckernetzteil 1x Netzwerkkabel 1x mdex Einrichtungsanleitung LTE-Paket 1x Zugangsdaten mdex Management Portal (werden per- versendet) 2 Vorkonfiguration und Funktionsweise Im LTE-Paket befindet sich der vorkonfigurierte mdex Router MX200 mit folgenden Voreinstellungen: LAN IP-Adresse des MX200 Routers: LAN-Schnittstelle dynamische IP-Adressvergabe (DHCP):.... aktiviert ( ) WAN IP-Adresse des MX200 Routers: WAN-Schnittstelle dynamische IP-Adressvergabe (DHCP): deaktiviert IP-Adresse des LTE-Modems (als DNS-Server & Gateway): Host-Forwarding: Weiterleitung aller Ports & Protokolle auf Web-Konfigurationszugang (HTTP / HTTPS)... aktiviert (nur lokal) Router Loginname / Passwort:.. admin / admin Fernzugriff zum MX200 deaktiviert OpenVPN Client : vorkonfiguriert mit Ihren public.ip Zugangsdaten Funktionsweise: Der vorkonfigurierte OpenVPN Client des MX200 baut über Ihren Netzwerk-Internetzugang (Default-Gateway) eine Verbindung zu mdex auf (via UDP Port 9300). o Die VPN-LED leuchtet dauerhaft, sobald eine OpenVPN Verbindung zu mdex hergestellt wurde. o Die VPN-LED blinkt synchron, wenn keine OpenVPN Verbindung zu mdex besteht. o Die VPN-LED ist aus, wenn keine OpenVPN Zugangsdaten im MX200 eingetragen sind. Beachten Sie dazu auch das Kapitel 6.1 Grundvoraussetzungen zum Betrieb des MX200 (Seite 26). Durch diesen OpenVPN Tunnel wird die mdex public.ip (öffentliche IP-Adresse) bis zum MX200 durchgetunnelt. Der MX200 leitet die public.ip Datenpakete zum eingestellten Forwarding Ziel weiter. Seite 3

4 3 Inbetriebnahme des MX200 Vor der Inbetriebnahme des MX200 beachten Sie bitte das Kapitel 7 Wichtige Informationen (Seite 29). Schritt 1 MX200 Router einschalten Stecken Sie zuerst den Micro-USB Stecker des Steckernetzteils in die Stromanschlussbuchse Power des MX200 und danach den großen Stecker in die 230V Steckdose. Der Startvorgang dauert ca. 60 Sekunden und ist abgeschlossen, sobald die VPN-LED synchron blinkt. (Die VPN-LED leuchtet dauerhaft, wenn der MX200 eine Verbindung zu mdex hergestellt hat.) Verwenden Sie bitte das mitgelieferte Steckernetzteil (Micro-USB 5V). mdex haftet nicht für Schäden die durch fremde Netzteile verursacht werden. Schritt 2 MX200 Netzwerkeinstellungen anpassen Der MX200 ist für folgende Netzwerkeinstellungen vorkonfiguriert: WAN IP-Adresse des MX200 Routers: IP-Adresse des LTE-Modems (DNS Server/Default-Gateway): Weiterleitung (Host-Forwarding) aller Datenpakte zu: LTE-Modem (LTE-Router) Netzwerk Forwarding (WAN) Endgerät (z.b. Server) Wenn die Vorkonfiguration des MX200 Routers zu Ihrer Netzwerkstruktur passt, können Sie diesen Schritt überspringen und direkt mit Schritt 3 fortfahren. Sollte Ihre Netzwerkstruktur von der Vorkonfiguration abweichen, nehmen Sie zunächst die Änderungen im MX200 laut Kapitel 4 Einstellungen des MX200 anpassen (Seite 7) vor. Nachdem die Einstellungen im Router angepasst wurden, mit Schritt 3.fortfahren. Seite 4

5 Schritt 3 WAN-Buchse des MX200 mit dem Netzwerk verbinden Verbinden Sie WAN-Buchse des MX200 mit Ihrem lokalen Netzwerk. Die LAN-Buchse darf nicht mit dem lokalen Netzwerk verbunden werden! LTE-Modem (LTE-Rouer) Netzwerk MX200 5V USB WAN LAN Power Endgerät (z.b. Server) LAN WAN Die LAN-Buchse dient als Konfigurationszugang zum MX200 für Ihren Rechner. Die Web-Konfigurationsoberfläche des MX200 erreichen Sie über die LAN-Buchse mit der URL MX200 LTE-Modem (LTE-Router) Netzwerk WAN LAN 5V USB Power Endgerät (z.b. Server) WAN LAN Konfigurationszugriff Seite 5

6 Schritt 4 Der MX200 baut eine Verbindung zu mdex auf Beim Startvorgang des MX200 baut der integrierte OpenVPN Client automatisch eine Verbindung über den vorhandenen Netzwerk-Internetzugang (z.b. LTE Router) zu mdex auf. Verbindungsstatus des MX200 prüfen: Wenn die VPN-LED synchron blinkt, wurde keine Verbindung zu mdex hergestellt. Wenn die VPN-LED dauerhaft leuchtet, hat der MX200 die Verbindung zu mdex erfolgreich hergestellt. Wenn die VPN-LED nicht leuchtet, fehlen die OpenVPN Zugangsdaten im MX200. Klicken Sie auf Status, der aktuelle Verbindungsstatus wird beim mdex Client angezeigt. Status mdex Client Status: connecting : Der MX200 versucht die Verbindung über das eingestellte Default-Gateway zu mdex herzustellen. Sollte dieser Status dauerhaft angezeigt werden, liegt eine Störung bei der OpenVPN Verbindungsherstellung vor. Prüfen Sie in dem Fall bitte die Netzwerkeinstellungen des MX200 laut Kapitel 4 Einstellungen des MX200 anpassen (Seite 7). Prüfen Sie das Kapitel 6.1 Grundvoraussetzungen zum Betrieb des MX200 (S. 26). Machen Sie einen erneuten Neustart des MX200. mdex Client Status: connected: Die Verbindung zu mdex wurde erfolgreich hergestellt. Es wird hier die interne mdex IP-Adresse (z.b. 17x.x.x) im Statusfenster angezeigt. Die zugewiesene öffentliche IP-Adresse (mdex public.ip) kann nun verwendet werden. (Sie finden diese in der Auftragsbestätigungs- oder im mdex Management Portal). Alle Datenpakete zur öffentlichen IP-Adresse werden zum eingerichteten Forwarding-Ziel (laut Kapitel 4.5 Host-Forwarding (alle Ports & Protokolle) (Seite 18)) weitergeleitet. Ihr LTE Paket ist nun betriebsbereit. Seite 6

7 4 Einstellungen des MX200 anpassen Passen Sie bei Bedarf die Netzwerk-Einstellungen des MX200 an Ihre vorhandene Netzwerkstruktur laut der nachfolgenden Beschreibung an. 4.1 Zugriff auf die Web-Konfigurationsoberfläche Die Web-Konfigurationsoberfläche des MX200 ist über die LAN-Buchse und WAN-Buchse mit jeweils folgender URL erreichbar. LAN-Buchse: o Für die Erstkonfiguration des MX200 empfehlen wir den Zugriff über die LAN-Buchse. o Beachten Sie die Vorgehensweise laut Kapitel Zugriff über die LAN-Buchse des MX200 (Seite 8). WAN-Buchse: o Um die Web-Konfigurationsoberfläche des MX200 über die WAN-Buchse zu erreichen, muss sich die IP-Adresse der Rechner-Netzwerkkarte im gleichen IP-Adressbereich wie die im MX200 eingestellte WAN IP-Adresse befinden. o Sollten Sie die WAN-IP-Adresse des MX200 ändern, müssen Sie die geänderte IP- Adresse zum Zugriff über die WAN-Buchse verwenden. Sie erreichen mit der jeweiligen URL das Login-Fenster zur Web-Konfigurationsoberfläche des MX200. Benutzername: admin Passwort: admin Benutzername: Passwort: admin admin Seite 7

8 4.1.1 Zugriff über die LAN-Buchse des MX200 Für die Erstkonfiguration des MX200 empfehlen wir den Zugriff über die LAN-Buchse. 1. IP-Adresse des Rechners einstellen Stellen Sie sicher, dass die Netzwerkkarte Ihres Rechners auf IP-Adresse automatisch beziehen eingestellt ist. Dieses ist in aller Regel die Voreinstellung von Netzwerkkarten. MX200 einschalten Schalten Sie den MX200 ein, indem Sie das Netzteil einstecken. Sobald die VPN-LED des MX200 synchron blinkt, ist der Startvorgang abgeschlossen. (Wenn der MX200 eine Verbindung zu mdex hergestellt hat, leuchtet die VPN-LED dauerhaft.) 3. Rechner mit der LAN Buchse des MX200 verbinden Verbinden Sie die Netzwerkkarte Ihres Rechners mit der LAN-Buchse des MX200. LAN 5V USB LAN WAN LAN Power Der Rechner bezieht nun automatisch eine IP-Adresse aus dem IP-Adressbereich bis Zugriff auf die Web-Konfigurationsoberfläche des MX200 Öffnen Sie auf Ihrem Rechner einen Webbrowser und greifen Sie mit der URL auf die Weboberfläche des MX200 zu. o Benutzername: admin o Passwort: admin Seite 8

9 4.2 WAN IP-Adresse des MX200 ändern Vorkonfigurierte WAN IP-Adresse des MX200: In den MX200 einloggen Stellen Sie eine Verbindung zum MX200 über die LAN-Buchse her: Zur Änderung der voreingestellten WAN IP-Adresse des MX200 muss die Verbindung zum MX200 über die LAN-Buchse erfolgen. Siehe Kapitel Zugriff über die LAN- Buchse des MX200 (Seite 8). Auf Router klicken Router 3. Auf IP-Adresses, dann auf Add IPv4 Adress klicken IP-Addresses Add IPv4 Address Seite 9

10 4.2 WAN IP-Adresse des MX200 ändern 4. Neue WAN IP-Adresse eingeben, dann Apply anklicken Als Network Interface für die WAN-IP-Adresse muss brwan eingestellt werden. Unter IPv4 Address die neue WAN IP-Adresse eingeben (z.b ) eingeben. Unter Netmask die verwendete Netzmaske eingeben (z.b. 24 für ) Zum Übernehmen der WAN IP-Adresse klicken Sie auf Apply (oben rechts). brwan Apply Nicht auf Save klicken IPv4 Address: Neue IP-Adresse (z.b ) und Netzmaske (z.b. 24) eingeben. Seite 10

11 4.2 WAN IP-Adresse des MX200 ändern 5. Die alte WAN IP-Adresse mit Remove entfernen 1. Klicken Sie zunächst oben rechts auf Remove. Neben den im Router eingerichteten IP- Adressen erscheinen dann Remove Buttons. Klicken Sie auf den Remove Button der IP-Adresse /24 (Interface: brwan). 1. Remove Die voreingestellte WAN IP- Adresse /24 mit Remove entfernen. 6. Änderungen mit Save dauerhaft im MX200 speichern Zurück zur Startseite des MX200 mit Klick auf (oben links). Nur wenn sich die neue WAN IP-Adresse des MX200 im IP-Adressbereich xxx befindet, muss auch die voreingestellte LAN-IP-Adresse entfernt werden. Stellen Sie dazu eine Verbindung zum MX200 über die WAN-Buchse her. Entfernen Sie die LAN IP-Adresse /24 (Interface: brlan) laut Schritt bis 6. dieses Kapitels. Wenn sich die neue WAN IP-Adresse des MX200 aber in einem anderen IP-Adressbereich befindet, sollte die voreingestellte LAN-IP-Adresse belassen werden. Seite 11

12 4.3 DNS Server im MX200 ändern Vorkonfigurierter DNS Server des MX200: In den meisten Fällen ist der LTE-Router (z.b. LTE-Modem) der lokale DNS Server. Tragen Sie also im MX200 die IP-Adresse des LTE-Routers (z.b. LTE-Modem) als DNS Server ein. Sollte die DNS Namensauflösung mit der IP-Adresse des LTE-Modems nicht funktionieren, können Sie alternativ die nachfolgenden mdex DNS Server einrichten: mdex DNS Server 1: mdex DNS Server 2: In den MX200 einloggen Stellen Sie eine Verbindung zum MX200 laut Kapitel 4.1 Zugriff auf die Web- Konfigurationsoberfläche (Seite 7) her. Auf Router klicken Router 3. Auf DNS klicken DNS Seite 12

13 4.3 DNS Server im MX200 ändern 4. Den voreingestellten DNS Server mit Remove entfernen 1. Klicken Sie zuerst auf Remove (oben rechts) Den voreingestellten DNS Server durch Klick auf Remove entfernen. Remove Remove 5. Neuen DNS Server mit Add DNS Server hinzufügen 1. Klicken Sie auf Add DNS Server. Add DNS Server Seite 13

14 4.3 DNS Server im MX200 ändern Tragen Sie den neuen DNS-Server ein (z.b. IP-Adresse des LTE-Routers). IP-Adresse des neuen DNS Servers Nicht auf Save klicken 3. Zum Übernehmen des neuen DNS Servers klicken Sie auf Apply Apply Der DNS Server wird zum MX200 hinzugefügt. 6. Änderungen mit Save dauerhaft im MX200 speichern Zurück zur Startseite des MX200 mit Klick auf (oben links). Seite 14

15 4.4 Default-Gateway im MX200 ändern Vorkonfiguriertes Default-Gateway des MX200: In den meisten Fällen muss hier die IP-Adresse des LTE-Routers (LTE-Modem) eingestellt werden, über den die Internetverbindung aufgebaut wird. Die WAN IP-Adresse des MX200 muss sich im gleichen IP-Adressbereich wie das Default- Gateway befinden. Ansonsten können Sie das Default-Gateway nicht zum MX200 hinzufügen. 1. In den MX200 einloggen Stellen Sie eine Verbindung zum MX200 laut Kapitel 4.1 Zugriff auf die Web- Konfigurationsoberfläche (Seite 7) her. Auf Router klicken Router Seite 15

16 4.4 Default-Gateway im MX200 ändern 3. Vorhandenes Default-Gateway mit Remove entfernen Klicken Sie zunächst auf Static IP Routes. Klicken Sie auf Remove (oben rechts) Klicken Sie dann auf den Remove-Button neben der IP-Adresse Remove 1. Static IP Routes 3. Mit Remove das Default-Gateway entfernen 4. Auf Add Static IP Route klicken Add Static IP Route Static IP Routes Add Static IP Route Seite 16

17 4.4 Default-Gateway im MX200 ändern 5. IP-Adresse des Default-Gateway eingeben Die WAN IP-Adresse des MX200 (Interface: brwan) muss sich im gleichen IP- Adressbereich wie das Default Gateway befinden! Als Router Type muss Default gateway eingestellt sein. Das Network Interface muss auf brwan eingestellt sein. Geben Sie die IP-Adresse des Default-Gateways Ihres Netzwerks ein. (In den meisten Fällen die IP-Adresse des LTE-Modem.) Klicken Sie dann zur Übernahme auf Apply (oben rechts). 4. Apply 1. Default gateway 3. IP-Adresse des Default-Gateway brwan Nicht auf Save klicken 6. Änderungen mit Save dauerhaft im MX200 speichern Zurück zur Startseite des MX200 mit Klick auf (oben links). Seite 17

18 4.5 Host-Forwarding (alle Ports & Protokolle) Es ist im MX200 ein Host-Forwarding auf die IP-Adresse vorkonfiguriert. (Alle Ports und Protokolle werden zu dieser Zieladresse weitergeleitet). Wichtiger Sicherheitshinweis Bitte beachten Sie, dass der Zugriff zum Host-Forwarding Weiterleitungsziel uneingeschränkt über das Internet möglich ist. Aus Sicherheitsgründen sollte das Endgerät unbedingt mit einer Firewall durch unberechtigte Zugriffe gesichert sein. Zusätzlicher Schutz ist geboten, wenn Sie anstelle des Host Forwarding (Weiterleitung aller Ports) ein gezieltes Port-Forwarding zur Weiterleitung nur der benötigten Ports einrichten. Siehe dazu Kapitel 4.6 Port-Forwarding (nur bestimmte Ports) (Seite 20). Wenn Sie einen IPsec Tunnel zu einem VPN Router aufbauen möchten, muss die Weiterleitung zum IPsec VPN Router per Host-Forwarding erfolgen. Die IPsec Protokolle AH und ESP sind nicht per Port-Forwarding weiterleitbar. Wenn Sie lediglich bestimmte Ports auf unterschiedliche Endgeräte weiterleiten wollen, folgen Sie bitte der Anleitung im Kapitel 4.6 Port-Forwarding (nur bestimmte Ports) (Seite 20) Host Forwarding im MX200 einrichten: 1. In den MX200 einloggen Stellen Sie eine Verbindung zum MX200 laut Kapitel 4.1 Zugriff auf die Web- Konfigurationsoberfläche (Seite 7) her. Auf Router klicken Router Seite 18

19 4.5 Host-Forwarding (alle Ports & Protokolle) 3. Forwarding-Ziel mit Edit anpassen Klicken Sie zunächst auf Forwarding. Klicken Sie dann auf Edit (oben rechts) Klicken Sie auf den Edit-Button neben der IP-Adresse Forwarding Edit 3. Edit 4. Neue Zieladresse für tun2 eingeben Apply tun2 (mdex Client) 1. Neue Ziel-IP-Adresse eingeben Nicht auf Save klicken 5. Änderungen mit Save dauerhaft im MX200 speichern Zurück zur Startseite des MX200 mit Klick auf (oben links). Seite 19

20 4.6 Port-Forwarding (nur bestimmte Ports) Anstelle des voreingestellten Host-Forwarding (alle Protokolle und Ports werden zur eingestellten Ziel IP-Adresse weitergeleitet), können Sie auch ein Port-Forwarding der benötigten Ports einrichten. Die Verwendung des Port-Forwarding ist unter folgenden Umständen erforderlich: Sie möchten aus Sicherheitsgründen nur bestimmte Ports zum Endgerät weiterleiten. Sie möchten mehrere angeschlossene Geräte aus der Ferne erreichen. Wenn Sie einen IPSec Tunnel zu einem VPN Router aufbauen möchten, verwenden Sie bitte das Host-Forwarding laut Kapitel 4.5 Host-Forwarding (alle Ports & Protokolle) (S.18). Die IPSec Protokolle AH und ESP sind nicht per Port-Forwarding weiterleitbar. Port-Forwarding im MX200 einrichten: 1. In den MX200 einloggen Stellen Sie eine Verbindung zum MX200 laut Kapitel 4.1 Zugriff auf die Web- Konfigurationsoberfläche (Seite 7) her. Auf Router klicken Router Seite 20

21 4.6 Port-Forwarding (nur bestimmte Ports) 3. Voreingestelltes Host-Forwarding entfernen Klicken Sie auf Forwarding. Klicken Sie auf Remove (oben rechts) Klicken Sie dann auf den Remove-Button neben der IP-Adresse Forwarding Remove 3. Remove 4. Klicken Sie auf Add Port Forwarding Add Port Forwarding Der MX200 ist in der Voreinstellung auf max. 11 Port-Forwardings begrenzt. Wenn Sie mehr als 11 Port-Forwardings benötigen, können Sie dieses Limit mit der nachfolgenden Prozedur z.b. auf 20 hochsetzen. Stellen Sie eine Verbindung mit einem Webbrowser zum MX200 her. Geben Sie im Webbrowser als URL die IP-Adresse zum Webzugriff mit dem Zusatz /apply.cgi?router.portfw.maxportfws=20 ein. Z.B. LAN-Buchse: Es erscheint im Browserfenster HTTP/ Ok Server: lyhttpd Date Das Port-Forwarding Limit des MX200 wurde nun auf 20 hochgesetzt. Seite 21

22 4.6 Port-Forwarding (nur bestimmte Ports) 5. Die gewünschte Port-Weiterleitung hinzufügen o Name: o Port-Number: o Interface: o Protocol: o Destination: Sie können der Weiterleitung einen Namen vergeben ankommende Portnummer eintragen. Hier das Interface tun2 (mdex Client) einstellen. Stellen Sie das gewünschte TCP oder UDP Protokoll ein. Ziel-IP-Adresse und Ziel-Port der Weiterleitung. Mit Apply übernehmen tun2 (mdex Client) Nicht auf Save klicken Die Port-Forwarding Einstellung mit Klick auf Apply (oben rechts) übernehmen. Um weiteren Port Weiterleitungen einzurichten, wiederholen Sie die Schritte (4.) und (5.). 7. Änderungen mit Save dauerhaft im MX200 speichern Wenn alle Port Weiterleitungen eingerichtet wurden, übernehmen Sie diese dauerhaft im MX200 durch Klick auf Save. Zurück zur Startseite des MX200 mit Klick auf (oben links). Seite 22

23 4.7 MX200 neu starten (Reboot) Wenn alle Netzwerkeinstellungen vorgenommen wurden, muss der MX200 Router neu gestartet werden. 1. Startseite des MX200: (oben links) Auf Basic Settings, dann auf Reboot klicken 1. Basic Settings Reboot Settings 3. Auf Reboot now klicken, Meldung mit OK bestätigen Reboot now OK Der Neustart wird ausgeführt Der MX200 Router wird neu gestartet (Dauer ca. 60 Sekunden). Seite 23

24 4.8 Anpassen des Default-Gateways im Endgerät In den Endgeräten, die eine Internetverbindung über die öffentliche IP-Adresse (mdex public.ip) aufbauen sollen (z.b. IPsec VPN Router), muss als Default-Gateway (Standardgateway) die aktuelle IP-Adresse des MX200 eingetragen werden. Die WAN IP-Adresse des MX200 sollte nur in den Endgeräten als Default-Gateway (Standardgateway) eingetragen werden, die für den abgehenden Internetverkehr die öffentliche IP-Adresse (mdex public.ip) verwenden sollen (z.b. VPN Router). Alle anderen Endgeräte sollten als Default-Gateway (Standardgateway) das LTE-Modem verwenden! Mobilfunknetz * LTE-Modem (LTE-Router) OpenVPN öffentl. IP-Adresse (mdex public.ip) LAN Internet Endgerät (z.b. Server) Als Default-Gateway (Standardgateway) die IP-Adresse des MX200 eintragen IP-Adresse: * Standardgateway: * * Beispiel anhand der voreingestellten WAN IP-Adresse des MX200. Bitte die aktuell eingestellte WAN IP-Adresse des MX200 verwenden. Wenn alle Netzwerkeinstellungen an die vorhandene Netzwerkstruktur angepasst wurden, weiter mit Kapitel 3 Inbetriebnahme des MX200 Schritt 3 (Seite 5) Seite 24

25 5 Betrieb eines eigenen VPN (z.b. IPsec VPN) Wenn über die mdex public.ip ein eigenes VPN (z.b. IPsec) betrieben werden soll, sind bei der Einrichtung des MX200 und verwendeten VPN-Router einige Punkte zu beachten. Mobilfunknetz Forwarding LTE-Modem (LTE-Router) VPN Tunnel (via mdex public.ip) Internet LAN LAN VPN Client VPN Server Erforderliche Einstellungen zum Aufbau eines eigenen VPN (z.b. IPsec VPN): 1. Aktivieren Sie in Ihren VPN-Routern (VPN Client / VPN Server) NAT-Traversal. (wird tlw. auch als NAT-T bezeichnet). Die Anbindung des VPN-Routers erfolgt über die WAN-Buchse des MX200. Der MX200 muss an die vorhandene Netzwerkstruktur angepasst werden. (Siehe Kapitel 4 Einstellungen des MX200 anpassen) 3. Aktivieren Sie im MX200 das Host-Forwarding zum lokalen VPN Router laut Kapitel 4.5 Host-Forwarding (alle Ports & Protokolle) (Seite 18). 4. "IP-Masquerading" im MX200 deaktivieren (NAT on brwan entfernen) Im Hauptmenü des MX200 auf Router, dann auf NAT klicken. Auf Remove (rechts oben) klicken. Neben dem Eintrag "NAT on brwan" auf den Button Remove klicken. Dann zum Speichern der Einstellung auf Save klicken. Im Menü Basic Settings auf Reboot klicken, dann auf Reboot now klicken. Der Router macht einen Neustart, die neue Einstellung ist aktiv. 5. Die IP-Adresse des MX200 als Default-Gateway im lokalen VPN Router eintragen. (Siehe Kapitel 4.8 Anpassen des Default-Gateways im Endgerät) Seite 25

26 6 Sonstiges 6.1 Grundvoraussetzungen zum Betrieb des MX200 Für eine stabile Funktionalität des MX200 sind einige Grundvoraussetzungen erforderlich. Der MX200 benötigt Internet-Zugriff Der OpenVPN Client des MX200 baut den OpenVPN Tunnel über das Internet auf und muss somit auf das Internet zugreifen können. Beachten Sie hierfür, dass als Standardgateway (Default Gateway) die IP-Adresse des verwendeten Internet-Routers (z.b. DSL-Router, LTE-Modem, usw.) im MX200 eingerichtet werden muss. Der MX200 muss den DNS-Namen publicip.mdex.de auflösen können Der MX200 muss auf den Server mit dem DNS-Namen publicip.mdex.de zugreifen können. Beachten Sie dafür, dass dem MX200 zur Auflösung dieser DNS-Namen ein gültiger DNS Server zugewiesen wurde. Der UDP Port 9300 muss für ausgehende Verbindungen offen sein (Firewall) Der OpenVPN Client des MX200 baut die Verbindung zu mdex über den UDP-Port 9300 auf. Sollte der UDP-Port 9300 von einer Firewall im Netzwerk blockiert werden, kann der MX200 keine Verbindung zu mdex herstellen. Der UDP-Session-Timeout in der Firewall darf nicht unter 30 Sek. liegen Sollte der UDP-Session-Timeout in der Netzwerk-Firewall (z.b. DSL-Router, LTE-Modem, usw.) unter 30 Sek. liegen, wird die OpenVPN Verbindung des MX200 zu mdex bei Inaktivität ungewollt unterbrochen. Seite 26

27 6.2 Konfiguration des MX200 sichern 1. Konfiguration sichern Um die Konfiguration des MX200 auf dem Rechner zu sichern, klicken Sie im Hauptmenü des MX200 auf Basic-Settings, dann auf Config (oben). Hier nun auf Config Snapshot klicken, damit die Konfigurationsdatei erstellt wird. Config Snapshot Nun auf Configuration saved klicken, damit die erstellte Konfigurationsdatei gespeichert wird. Configuration Saved Konfiguration wiederherstellen Mit Restore Configuration kann eine gesicherte Konfigurationsdatei wieder in den MX200 geladen werden. Anschließend muss ein Reboot des MX200 laut Seite 23 durchgeführt werden. 6.3 Fernzugriff zur MX200 Weboberfläche Der Fernzugriff über die öffentliche IP-Adresse (mdex public.ip) zur Web-Konfigurationsoberfläche des MX200 ist aus Sicherheitsgründen in der Voreinstellung deaktiviert. Zur Aktivierung des Fernzugriffs sind folgende Einstellungen im MX200 erforderlich: 1. Router Forwarding Add Port Forwarding: Port Number: 80; Interface: tun2 (mdex Client) ; Protocol: TCP; Destination: Port 80 Firewall Add Rule (Input): Protokoll: TCP; Network Interface: tun2 (mdex Client); Destination Port Number: 80; Action: Accept Eine detaillierte Anleitung zur Aktvierung des Fernzugriffs zur MX200 Web-Konfigurationsoberfläche finden Sie unter mdex LTE Paket FAQ: HTTP Fernzugriff zum mdex Router aktivieren Seite 27

28 6.4 MX200 auf Standardeinstellung zurücksetzen Alle geänderten Einstellungen und die voreingestellten mdex OpenVPN Zugangsdaten (zur Verbindungsherstellung des MX200 zu mdex) werden bei der Rücksetzung gelöscht! 1. Drücken Sie mit einem spitzen Gegenstand den Reset-Taster (Vorderseite des MX200) und schalten Sie die Stromversorgung des MX200 ein. Lassen Sie den Reset-Taster nach 3 Sekunden los. 3. Alle Front LEDs leuchten. 4. Die Front LEDs WLAN, WAN, LAN, VPN gehen nacheinander aus (außer Power LED). 5. Nach ca. 1-2 Minuten blinken die Front LEDs VPN, WLAN, LAN und WAN schnell. 3. Trennen Sie nun die Stromversorgung vom MX Verbinden Sie die Stromversorgung erneut mit dem MX200 Der MX200 wird neu gestartet. 5. Nach ca. 60 Sekunden ist die Weboberfläche des MX200 nun laut Kapitel 4.1 Zugriff auf die Web-Konfigurationsoberfläche (Seite 7) erreichbar. Der MX200 wurde auf mdex Vorkonfiguration zurückgesetzt. 6. Sie müssen Ihre mdex OpenVPN-Zugangsdaten laut dem mdex Management Portal im MX200 unter Services Clients mdex Client eintragen. (Die auf dem Routerkarton aufgedruckte OpenVPN-ID ist der vorinstallierte mdex Username des MX200 mdex Client.) Eine detaillierte Anleitung zur Wiederherstellung der MX200 Standardkonfiguration (Auslieferungszustand) finden Sie unter mdex LTE Paket FAQ: Wie kann ich mein mdex LTE Paket auf die Standard-Konfiguration zurücksetzen? 6.5 Weitere Hilfe & Support Weitere Hinweise zur Einrichtung und möglichen Fehlerbehebung des LTE Pakets finden Sie auf der mdex Support Homepage unter mdex LTE Paket Support-Ticket Bei weiteren Fragen erstellen Sie bitte ein Support Ticket unter Support-Ticket Telefonisch erreichen Sie uns unter: +49 (0) (Mo. bis Fr Uhr) Seite 28

29 7 Wichtige Informationen Sicherheitshinweise Dieses Kapitel beschreibt die zu beachtenden Sicherheitshinweise. Diese gelten in der Bundesrepublik Deutschland. Bei der Verwendung in anderen Ländern sind die einschlägigen nationalen Regeln zu beachten. Störungen anderer Geräte Die Verwendung des Routers kann zu Störungen bei anderen Geräten führen. Der Einsatz des Routers sollte in den folgenden Bereichen vermieden werden: Dort, wo das Risiko einer Störung der Funktion anderer elektronischer Geräte besteht, wie beispielsweise in Krankenhäusern, Flughäfen, Flugzeugen, etc. Dort, wo das Risiko einer Explosion besteht, wie z. B. Tankstellen, Ölraffinerien, etc. Es liegt in Ihrer Verantwortung, die jeweils geltenden gesetzlichen Regelungen und Umweltschutzregelungen einzuhalten. Bauen Sie den Router nicht auseinander. Bei einem Hinweis auf Manipulation erlischt die Garantie. Für eine korrekte Verkabelung des Routers folgen Sie den Anweisungen. Alle Geräte sollten mit einer stabilen Stromzufuhr verbunden sein. Die Verkabelung sollte den Sicherheits- und Feuerschutzanforderungen entsprechen. Einsatz und Betrieb Behandeln Sie den Router stets vorsichtig. Vermeiden Sie direkten Kontakt mit Anschlüssen und Anschlussstiften, da elektrostatische Entladungen den Router beschädigen können. Der Systemintegrator ist für das Funktionieren des Endprodukts verantwortlich; daher achten Sie bitte auf die externen Komponenten des Routers und ggf. auf Installationsprobleme, da die Gefahr besteht, externe Geräte oder die Systemsicherheit zu stören. Öffnen Sie den Router nicht, wenn er in Betrieb ist und Bauen Sie den Router nicht auseinander. Lassen Sie den Router nicht fallen und verhindern Sie Stöße, um Schäden an der internen Elektronik zu vermeiden. Der Router darf nicht in Bereichen installiert werden, in denen er starken Stößen und Erschütterungen ausgesetzt ist. Verwenden Sie keine harten Chemikalien, Lösungsmittel oder Reinigungsmittel zum Reinigen des Routers. Setzen Sie den Router keinen Flüssigkeiten aus (Regen, Getränke, etc.). Er ist nicht wasserdicht. Achten Sie darauf, dass der Router unter den angegebenen Temperatur- und Feuchtigkeitsbedingungen betrieben wird. Bewahren Sie den Router nicht an staubigen, schmutzigen Orten auf oder betreiben Sie ihn dort. Anschlüsse, Stecker und andere mechanische Teile könnten beschädigt werden. Das Netzkabel des Routers dient gleichzeitig als Hauptabschaltvorrichtung. Seite 29

30 Die Netzsteckdose muss sich aus Sicherheitsgründen in unmittelbarer Nähe des Routers befinden und während des Betriebs jederzeit leicht zugänglich sein. Bei Rauchentwicklung, ungewöhnlicher Geruchsbildung oder auffälligen Geräuschen ziehen Sie den Netzstecker aus der Netzsteckdose. Berühren Sie den Router oder das Steckernetzteil nicht mit feuchten Händen. Andernfalls kann es zu Störungen, Kurzschlüssen oder elektrischen Schlägen kommen. Zum Router gehören abnehmbare Kleinteile, die eine Erstickungsgefahr darstellen können. Halten Sie den Router und sein Zubehör unbedingt von Kindern fern! Umgebungsbedingungen Der Betrieb des MX200 ist in folgenden Bereichen zulässig. Temperaturbereich MX200 Router: -20 bis +60 Celsius Temperaturbereich Steckernetzteil: 0 bis +40 Celsius Die Luftfeuchtigkeit sollte im Bereich von 0% bis 95% (nicht kondensierend) sein. Verwenden Sie die Geräte nur in trockenen Umgebungen. Der Betrieb außerhalb des zulässigen Bereichs kann die Lebensdauer des Routers verkürzen. Kundenservice Sollten die Informationen dieser Sicherheitshinweise nicht ausreichen oder der Router nicht richtig funktionieren, wenden Sie sich bitte an den mdex Support: support@mdex.de Telefon: +49 (0) (Mo.-Fr Uhr) Garantiebedingungen mdex gewährt für den MX200 Router 1 Jahr Garantie (ab Kaufdatum). Diese freiwillige Garantieleistung bezieht sich auf alle wesentlichen Mängel des Routers, die nachweislich auf Material- oder Fabrikationsfehler zurückzuführen sind. Sie erfolgt durch die Ersatzlieferung eines einwandfreien Routers oder durch die kostenlose Reparatur des eingesandten Routers nach unserer Wahl, wenn folgende Voraussetzungen gewährleistet sind: Der Router wurde sachgemäß und laut den Empfehlungen in dieser Einrichtungsanleitung behandelt. Es wurde weder vom Käufer noch von einem Dritten versucht, den Router zu reparieren. Diese Garantie berührt die gegenüber dem Händler/Verkäufer bestehenden Gewährleistungsansprüche nicht. Im Garantiefall schicken Sie den defekten Router zusammen mit einer Kopie des Kaufbeleges und einer Fehlerbeschreibung an mdex AG, Bäckerbarg 6, Tangstedt, Deutschland. Nach erfolgter Reparatur senden wir den Router an Sie zurück. Seite 30

31 Haftungs- und Gewährleistungsbeschränkung Soweit gesetzlich zulässig, wird eine weitergehende Haftung und/oder werden alternative Gewährleistungsbehelfe bzw. Garantieleistungen von uns ausgeschlossen. Für gewerbliche Betreiber besteht kein Anspruch auf Ertragsausfall. EG-Konformitätserklärung Der mdex Router MX200 erfüllt die wesentlichen Anforderungen der anwendbaren CE-Richtlinien 2006/95/EG, 2004/108/EG und 1999/5/EG. Die vollständige EG-Konformitätserklärung kann per E- Mail unter angefordert werden. Hinweis für den Betrieb von WLAN-fähigen Geräten Für den 2,4 GHz WLAN-Betrieb dieses Produkts gelten bestimmte Einschränkungen. Dieses Gerät ist für den gesamten 2400 MHz bis MHz Frequenzband (Kanäle 1 bis 13) für Applikationen in Innenräumen zulässig. Für Außenbereiche darf dagegen nur das MHz Frequenzband (Kanäle 1-9) verwendet werden. Die neuesten Erfordernisse finden Sie unter Herstellerangaben Der mdex Router MX200 wurde von der LyconSys GmbH & Co.KG produziert: LyconSys GmbH & Co.KG, Schleusenstr. 9, Frankfurt am Main, Germany, Internet: Exporthinweise Dieses Produkt unterliegt den europäischen/deutschen und/oder den US-Ausfuhrbestimmungen. Jeder genehmigungspflichtige Export oder Rückexport bedarf daher der Zustimmung der zuständigen Behörden. Für dieses Produkt sind nach den derzeitigen Bestimmungen folgende Exportklassifikationen zu beachten: ECCN/AL: 5A00a.1, TSU nach EAR (e). Die jeweils aktuelle Version der Ausfuhrliste ist auf der Internetseite des Bundesamtes für Wirtschaft und Ausfuhrkontrolle (BAFA) zu finden. Hinweis: Die obigen Ausfuhrlistenposition wurde zu Informationszwecken nach bestem Wissen und Gewissen zusammengestellt und sollte für die Klassifizierung des Exports zusammen mit den Ausfuhrbestimmungen verwendet werden. Die Ausführer sind verantwortlich für die Einhaltung aller Handelsbestimmungen einschließlich der Ausfuhrbestimmungen und verlassen sich auf diese Informationen auf eigene Verantwortung u. eigenes Risiko. Entsorgung Bitte entsorgen Sie den Router nach Ablauf dessen Lebensdauer gemäß den zu diesem Zeitpunkt am Installationsort geltenden Entsorgungsvorschriften. Sie können den Router zur fachgerechten Entsorgung auch auf Ihre Kosten an uns zurücksenden. WEEE-Reg.-Nr. DE Seite 31

32 mdex AG Bäckerbarg Tangstedt Germany Seite 32 Internet: support@mdex.de Telefon: +49 (0) (Mo.-Fr Uhr)