Network Access Control NAC 8500 Version: 1.0 Ausgabe / Print: November 2000 BI_8005X
Inhaltsverzeichnis Inhaltsverzeichnis / Contents 1-1 Allgemein....................................... 1-1 Voraussetzungen:.................................. 1-1 Freischalten des Geräts im LAN (Ethernet-Verbindung)............... 1-2 Freischalten des Geräts mit PPP-Verbindung über RS232............. 1-3 General........................................ 1-9 Requirements..................................... 1-9 Access configuration with an ethernet connection in a LAN.......................... 1-10 Access configuration with a PPP-connection and RS232........................... 1-11 0-2 NAC 8500
Inbetriebnahme Inbetriebnahme Allgemein Die NAC (Network Access Control) ermöglicht, BS8000-Geräte mit einem gängigen Internet-Browser im Intranet zu überwachen und fernzusteuern. Sie ist ein Zugangscode, der aus der Serien- und MAC-Nummer von BS8000-Geräten abgeleitet wird und die eingebauten Fernsteuereigenschaften für ein LAN freischaltet. Voraussetzungen: Der PC-Arbeitsplatz muß folgende Kriterien erfüllen: Bildschirm mit einer Auflösung von 1024x768 Pixel und 16 Mio. Farben eine 10BaseT-Ethernetkarte (oder eine 100BaseT-Ethernetkarte, mit automatischer Umschaltung zwischen 10BaseT und 100BaseT) ein javascript- und javafähiger Browser (Java 1.1) HINWEIS: Die BS-8000 Geräte werden in ein 10BaseT-Ethernet integriert. Die Geräte werden durch kaskadierbare 10Mbit Hubs (4,8,16,24 port) miteinander vernetzt. Die max. Länge des Twisted Pair-Kabels (STP or UTP type, Klasse 5) darf 100m nicht übersteigen. Zwischen 2 Knoten dürfen max. vier Repeater (Hubs) oder drei Koaxialsegmente liegen. Um die Geräte mit einem Browser überwachen und fernsteuern zu können, müssen die Geräte manuell oder automatisch konfiguriert werden. NAC 8500 1-1
Inbetriebnahme Freischalten des Geräts im LAN (Ethernet-Verbindung) Automatische Konfiguration: Die automatische Konfiguration ist dort möglich, wo im LAN ein DHCP-Server betrieben wird, der Clients automatisch IP-Nummern zuweist. 1. Um ein Gerät automatisch zu konfigurieren, muß die DHCP-Einstellung am LCD unter Netzwerk auf ON gestellt werden. Der DHCP-Server weist dann dem Gerät eine IP-Nummer zu, die im Browser als Geräte-Adresse dient (z.b. http://10.10.1.158). 2. Das Gerät kann nur mit einem 10BaseT-kompatiblen Hub verbunden werden. Das Gerät unterstützt keine 100BaseT-Verbindungen. 3. Nach Aufruf des Geräts mit seiner IP-Nummer im Browser muß noch der Freischalt-Code eingetragen werden, um Zugang zu den eigentlichen Steuerungseiten zu erhalten. 4. Speichern Sie die Änderungen an der Konfiguration. Manuelle Konfiguration Manuelle Konfiguration ist notwendig, wenn KEIN DHCP-Server im LAN betrieben wird. 1. Um ein Gerät manuell zu konfigurieren, muß die DHCP-Einstellung am LCD unter Netzwerk auf OFF gestellt werden. 2. Dann muß die IP-Nummer zusammen mit einer Reihe anderer Einstellungen händisch eingetragen werden. Diese Einstellungen müssen vom Systemadministrator des Netzwerkes bereitgestellt werden: Network IP Network IP mask Network gateway IP Network DNS IP 3. Das Gerät kann nur mit mit einem 10BaseT-kompatiblen Hub verbunden werden. Das Gerät unterstützt keine 100BaseT-Verbindungen. 4. Nach Aufruf des Geräts mit seiner IP-Nummer im Browser muß noch der NAC-Code eingetragen werden, um Zugang zu den eigentlichen Steuerungseiten zu erhalten. 5. Speichern Sie die Änderungen an der Konfiguration. 1-2 NAC 8500
Inbetriebnahme Freischalten des Geräts mit PPP-Verbindung über RS232 Mit Hilfe des PPP, dem Point-to-Point-Protocol, ist eine TCP/IP Verbindung über eine Schnittstelle wie die RS232 möglich. Für diese Art des Updates ist keine Anbindung über ein Netzwerk nötig. Als Vorbereitung des Updates reicht es aus, mit einem seriellen Kabel und dem notwendigen Adapter (Pin 4 und 6 sind bei diesem überbrückt) eine Verbindung zwischen PC und Gerät herzustellen. Die grundlegenden Einstellungen müssen vor Verbindungsaufbau am Gerät kontrolliert und vorgenommen werden. Dies wird über "Network" und "Network PPP / Configuration" realisiert. Den "PPP login name" und das "PPP login password" sollten Sie Ihren Wünschen entsprechend einstellen. Diese beiden Eingaben werden beim Anmelden am Windows PC benötigt. Außerdem muss die eingestellte Gerät-Baudrate mit der am PC übereinstimmen. NAC 8500 1-3
Inbetriebnahme Aufbauen der Verbindung unter WIN NT 1. Schritt: "Modem" installieren: 1. Öffnen Sie das Menü «Start -> Einstellungen -> Systemsteuerung». 2. Doppelklicken Sie auf das Icon "Modems". 3. Hinzufügen wählen (nur notwendig, wenn schon ein Netzwerk installiert ist). 4.Wählen Sie die "Modem auswählen (keine automatische Erkennung)"-Box und klicken Sie auf "Weiter". 5. Wählen Sie in der Liste links den Punkt "(Standard-Modemtypen)" aus. Anschließend wählen Sie im rechten Fenster den Punkt "DFÜ-Netzwerk mit seriellem Kabel zwischen 2 PCs" an. Klicken Sie auf "Weiter". 6. Wählen Sie "Ausgewählte Anschlüsse" an und markieren Sie den seriellen Port, an dem Sie das Gerät mit dem seriellen Kabel angeschlossen haben. Klicken Sie anschließend auf "Weiter" und dann auf "Fertigstellen". In der Modemliste erscheint nun das installierte Modem. 7. Markieren Sie diesen neuen Eintrag mit der Maus und klicken Sie anschließend "Eigenschaften" an. 8. Stellen Sie hier die PC-Baudrate auf die Gerätebaudrate ein. 9. Wählen Sie anschließend die Registerkarte "Einstellungen" an. Dort sollten folgende Einstellungen eingerichtet sein: "Datenbits: 8", "Parität: keine", "Stopbits:1". 10. Klicken Sie nun "Okay" und dann "Schließen" an. 11. Auf die Frage, ob Sie das Modem jetzt konfigurieren wollen, antworten sie mit "Nein". 12. Starten Sie den Computer neu. 2. Schritt: DFÜ-Verbindung herstellen 1. Öffnen Sie das Menü «Start -> Zubehör -> DFÜ-Netzwerk» (Wenn der Menüpunkt nicht vorhanden ist, muss das Programm noch von der Windows NT-CD nachträglich installiert werden). 2. Wählen Sie "Neu" oder "Hinzufügen" aus. So richten Sie das Netzwerk neu ein. 3. Vergeben Sie einen passenden Namen, z.b. "Direct1" 4. Wählen Sie "Unverschlüsseltes Kennwort" aus. 5. Das Feld "Rufnummer" muss leer bleiben. Klicken Sie auf "Weiter". 6. Klicken Sie auf "Fertigstellen". 1-4 NAC 8500
Inbetriebnahme 7. Klicken Sie auf den Button "Weiteres" und "Eintrags- und Modemeigenschaften bearbeiten". 8. Wählen Sie unter "Wählen mit" den Punkt "DFÜ-Netzwerk mit seriellem Kabel zwischen zwei PCs" aus. 9. Überprüfen Sie unter dem Punkt "Konfigurieren" die Baudrate, sie muss mit der am Gerät eingestellten übereinstimmen. 10. Aktivieren Sie die "Hardware-Flusskontrolle". 11. Wählen Sie die Registerkarte "Server" an und deaktivieren Sie den Punkt "LCP-Erweiterungen für PPP". 12. Vergewissern Sie sich, dass einzig und allein "TCP/IP" als Protokoll eingestellt ist. 13.Aktivieren Sie den Punkt "Software Komprimierung". 14. Klicken Sie auf den "TCP/IP-Einstellungen"-Button. 15. Deaktivieren Sie die Punkte "IP-Vorspann und Komprimierung verwenden" sowie "Standard Gateway auf dem Remote-Netwerk verwenden". 16. Klicken Sie auf "OK". 17. Klicken Sie auf den "Wählen"-Button. 18. Geben Sie Ihren Benutzernamen (Standard ist "ppp") und ihr Benutzerpasswort ein (Standard ist "0"). 19. Löschen Sie das "Domäne"-Feld. Es darf nichts enthalten, auch keine Leerzeichen. 20. Klicken Sie auf "Verbindung erstellen". 21. Die Verbindung sollte nun hergestellt sein. 3. Schritt: TCP/IP Verbindung herstellen Wenn die DFÜ-Verbindung besteht (d.h. kein Fehler wurde angezeigt), dann ist das Gerät über die IP-Addresse erreichbar. Sie kann am Gerät unter "Network" und "Network PPP status" abgelesen werden. In den meisten Fällen wird es die Standard-IP "10.10.10.10" sein. 4. Schritt: NAC-Code eingeben Nach dem Aufruf der Geräte-Homepage im Browser, müssen Sie noch den NAC-Code eingeben, um alle Geräteseiten freizuschalten. NAC 8500 1-5
Aufbauen der Verbindung unter Win 95/98/2000: 1. Schritt: "Modem" installieren: 1. Öffnen Sie das Menü «Start -> Systemsteuerung -> Modems». 2. Wählen Sie "Hinzufügen" an und markieren Sie den Punkt "Modem auswählen (keine automatische Erkennung"). Eventuell ist es nicht nötig, erst "Hinzufügen" anzuwählen. 3. Wählen Sie aus der Liste der Standard-Modemtypen das "Standard 28800 bps Modem" aus. 4. Wählen Sie die serielle Schnittstelle aus, an die Sie das Gerät angeschlossen haben. Drücken Sie auf den "Weiter"-Button. 5. Das Modem erschient nun in der Modemliste. Klicken Sie auf "Eigenschaften". 6. Stellen Sie die Baudrate ein. Sie sollte der des Gerätes entsprechen (Standardeinstellung ist 57600 Baud). Klicken Sie anschließend auf "OK" und "Schließen". 7. Starten Sie den Computer anschließend neu. 2. Schritt: DFÜ-Verbindung erstellen 1. Wählen Sie das Menü «Start -> Zubehör -> DFÜ-Netzwerk» aus. Wenn der Menüpunkt nicht vorhanden ist, müsen Sie das Programm von Ihrer Windows 95/98 CD nachträglich installieren. 2. Wählen Sie den Punkt "Neue Verbindung erstellen" aus. 3. Vergeben Sie einen passenden Namen, z.b. "Direct1". 4. Wählen Sie das vorher installierte Modem aus (die Konfiguration wurde in Teil 1 abgehandelt). 5. Klicken Sie "Weiter" an. 6. Geben Sie in die Felder "Ortskennzahl" und "Rufnummer" eine Null ein, das Feld "Landeskennzahl" kann frei belegt werden. 7. Klicken Sie auf "OK" und anschließend auf "Fertigstellen". 8. Klicken Sie mit der rechten Maustaste auf den neuen Eintrag und wählen Sie im erscheinenden Menü den Punkt "Eigenschaften" aus. 9. Wählen Sie nun "Servertypen" an. 10. Deaktivieren Sie den Punkt "Am Netzwerk anmelden". 11. Aktivieren Sie den Punkt "Software Komprimierung". 1-6 NAC 8500
12. Markieren Sie unter "Zulässige Netzwerkprotokolle" ausschließlich das Feld TCP/IP. 13. Klicken Sie auf den Button "TCP/IP-Einstellungen". 14. Deaktivieren Sie hier den Punkt "IP-Header-Komprimierung verwenden". 15. Deaktivieren Sie den Menüpunkt "Standard-Gateway im Remote Netzwerk verwenden". 16. Klicken Sie in den folgenden drei Menüs auf "OK". 17. Sie haben die Verbindung jetzt konfiguriert und können sie über einen Doppelklick aufrufen. 18. Geben Sie den Benutzernamen (Standard ist "ppp") und das Benutzerpasswort (Standard ist "0") ein und klicken Sie auf "OK". 3. Schritt: TCP/IP Verbindung herstellen Wenn die DFÜ-Verbindung besteht, dann ist das Gerät über die IP-Addresse erreichbar. Sie kann am Gerät unter "Network" und "Network PPP status" abgelesen werden. In den meisten Fällen wird es die Standard-IP "10.10.10.10" sein. 4. Schritt: NAC-Code eingeben Nach dem Aufruf der Geräte-Homepage im Browser, müssen Sie noch den NAC-Code eingeben, um alle Geräteseiten freizuschalten. NAC 8500 1-7
Fehler und deren Ursachen Die Verbindung kommt nicht zu Stande. Sie benutzen zum Anschluss des seriellen Steckers an den PC einen Adapter (kleiner auf großer COM-Port), der eigentlich nur für Mäuse geeignet ist. Nicht alle Pins sind verdrahtet, so dass eine Verbindung nicht möglich. Benutzen Sie einen Adapter, der alle nötigen Pins durchschaltet oder benutzen Sie einen kleinen COM-Port am PC. Das Modem muss an der Geräteseite an zwei Pins (4 und 6) überbrückt sein, um dem PC das Signal "Modem bereit" zu signalisieren. Wenn sie ihn nicht angeschlossen haben, verbinden sie das serielle Kabel mit dem Adapter, der für dieses Update nötig ist. Überprüfen Sie, ob das Benutzerkenn- und Benutzerpasswort für die PPP Verbindung am Gerät das gleiche ist, das Sie am PC eingetragen haben. Es ist zum Anmelden nötig. Vergleichen Sie die Baudrate am Gerät mit der am PC eingestellten. Beide Schrittgeschwindigkeiten müssen übereinstimmen. Wenn Sie das Modem eingerichtet haben, müssen Sie den PC eventuell neu starten, damit die Änderungen wirksam werden. Tun Sie das, damit die Verbindung hergestellt werden kann. 1-8 NAC 8500
Start-up General The NAC (Network Access Control) permits to access the settings of BS8000 devices via standard Internet browsers like Netscape Navigator and Internet Explorer in an intranet. It is a code that is derived from the serial and MAC numbers of BS 8000 devices and unlocks the built-in remote monitoring and control tool for use in a LAN. Requirements The PC equipment must fulfill the following requirements: a display with a resolution of 1024x768 pixels and 16 mio. colors, a 10BaseT ethernet card (or a 100BaseT ethernet card with automatic 10BaseT detection), a browser supporting JavaScript and Java Version 1.1. NOTE: The BS8000 devices are integrated into a 10BaseT ethernet. The devices are connected through 10Mbit hubs (4,8,12,24 port), which can be cascaded. The max. length of the twisted pair cable (STP or UTP type, class 5) must not exceed 100m. Between two nodes max. four repeaters (hubs) or three coaxial segments are possible To view and modify the settings in your browser it is necessary to configure the device either manually or automatically. NAC 8500 1-9
Access configuration with an ethernet connection in a LAN Automatic Configuration: Automatic configuration is possible when there is a DHCP server in the network that will automatically assign IP numbers to clients. 1. To configure a BS 8000 device automatically the DHCP setting must be put to ON. The DHCP server will then assign an IP number to the device, which serves as the address of the device for browser access (e.g. http://10.10.1.158). 2. The device can only be connected to a 10BaseT compatible hub. The device does not support 100BaseT connections. 3. After calling up the device by its IP number in the browser the access code must be entered to have access to the various pages of the device. 4. Save the changed settings of the configuration. Manual Configuration: Manual configuration is necessary when there is no DHCP server in the network. 1. To configure a BS8000 device manually the DHCP setting must be put to OFF first. 2. Then the IP number along with a few other parameters must be typed in manually. The following information must be provided by the network administrator: Network IP Network IP mask Network gateway IP Network DNS IP 3. The device can only be connected to a 10BaseT compatible hub. The device does not support 100BaseT connections. 4. After calling up the device by its IP number in the browser the NAC code must be entered to gain access to the various pages of the device. 5. Save the changed settings of the configuration. 1-10 NAC 8500
Access configuration with a PPP-connection and RS232 With the help of PPP (Point-to-Point-Protocol) a TCP/IP connection via the RS232 interface is possible. For this kind of connection a network is not required. For preparing the software update it is sufficient to make a connection between the device and the PC with a serial cable and an adapter (with pin 4 and 5 bridged). The basic settings must be entered and checked before connecting to the device. This is done in the Windows configuration panels "Network" and "Network PPP / Configuration". The "PPP login name" and the "PPP login password" can be defined arbitrarily. They are required when logging in on your Windows PC. Moreover, the baudrate of the BS8000 device must match the one set on the PC. NAC 8500 1-11
Making a connection with WIN NT 1. Step: Installing a "Modem": 1. Open the "Start -> Settings -> System control" group. 2. Double-click "Modems". 3. Select "Add" (only required, if a network is already installed). 4. Select "Select Modem (no automatic detection)" and click "Proceed". 5. Select the option "Standard modem types" in the left list. Then select the option "Network with serial cable between 2 PCs" in the right list. Click "Proceed". 6. Select "Selected Connections" and select the serial port you want to connect the device to with the serial cable. Then click "Proceed" and "Finish". In the modem list the new modem will be inserted. 7. Select the new entry with the mouse and click "Properties". 8. Adjust the PC-baudrate to the device baudrate. 9. Select "Settings". Check the following settings and change them if necessary: "Databits: 8", "Parity: none", "Stopbits: 1". 10. Click "Ok" and "Close". 11. When Windows asks you to configure the new modem, say "No". 12. Reboot the computer. 2. Step: Connecting the device to the PC: 1. Open the "Start -> Accessories -> Network Menu (If this menu item is not available, it must be installed from the Windows NT-CD). 2. Select "New" or "Add". This will re-configure the network. 3. Give a name to the connection, for example, "Direct1" 4. Select "Unencrypted password". 5. The field "Call number" must be empty. Click "Proceed". 6. Click "Finish". 7. Click the "Other" button and "Edit Modem Properties". 8. Select the menu item "Network with serial cable between two PCs" under "Dial with". 9. Check the baudrate of the PC under "Configuration"; the baudrate of the PC must match the baudrate of the device. 1-12 NAC 8500
10. Activate the "Hardware flow control". 11. Select "Server" and disable "LCP-extensions for PPP". 12. Verify that only "TCP/IP" is used as a protocol. 13. Activate "Software compression". 14. Click the "TCP/IP-settings" button. 15. Diable "Use IP-header and compression" and "Use Standard Gateway on the Remote Network". 16. Click "OK". 17. Click the "Select" button. 18. Enter the user id (the standard user id is "ppp") and the password (the default password is 0 and click OK. 19. Delete the "Domain" field. It must not contain anything (not even blank spaces!). 20. Click "Connect". 21. The connection should be ready for use now. 3. Step: Making a TCP/IP connection If there is a network connection (that is no error was signalled), the device should be accessible via the IP address. This address can be seen from the menu items "Network" and "Network PPP status" on the LC-display of the device. In most cases this will be the standard IP "10.10.10.10". 4. Step: Entering the NAC code After having accessed the device home page through the browser, you have to enter the NAC code to have access to all other device pages. NAC 8500 1-13
Making a connection with Win 95/98/2000: 1. Step: Installing a "Modem": 1. Open the "Start -> System Control -> Modems" menu. 2. Select "Add" and "Select modem (no automatic detection"). 3. Select "Standard 28800 bps Modem" from the list of standard modems. 4. Select the serial interface you connect the device to. Press the "Proceed" button. 5. The new modem is inserted in the modem list. Click "Properties". 6. Adjust the baudrate. It should match the baudrate of the device (the default setting is 57600 Baud). Click "OK" and "Close". 7. Reboot the PC. 2. Step: Making a connection 1. Select "Start -> Accesories -> Network". If this menu item is not available, you must install the propgram from the Windows 95/98 CD. 2. Select "Create New Connection". 3. Give a name to the connection, for example "Direct1". 4. Select the new modem (its configuration was described above). 5. Click "Proceed". 6. Enter a zero in the fields "city prefix" and "call number", the field "country code" can be filled arbitrarily. 7. Click "OK" and "Finish". 8. Click the new entry with the right mouse key and select "Properties". 9. Select "Server types". 10. Disable "Log-in Network". 11. Activate "Software Compression". 12. Select only the field TCP/IP under "Network Protocols". 13. Click the "TCP/IP settings" button. 14. Disable "Use IP-header-compression". 15. Disable "Use standard-gateway in the remote network". 1-14 NAC 8500
16. Click "OK" in the following three menus. 17. You have now configured the connection and can activate it by a double-click. 18. Enter the user id (the default user id is "ppp") and the user password (the default password is "0") and click "OK". 3. Step: Making a TCP/IP connection: If there is a network connection available, the device is accessible via its IP address. This address can be seen from the menu items "Network" and "Network PPP status" on the LC-display of the device. In most cases this will be the standard IP "10.10.10.10". 4. Step: Entering the NAC code After having accessed the device home page through the browser, you have to enter the NAC code to have access to all other device pages. NAC 8500 1-15
Errors and their causes The connection fails You use an adapter to connect the serial connector to the PC, which is only suitable for a PC mouse. As not all pins are assigned, a connection is not possible. Use an adapter of which all pins are connected or use a small COM-Port on the PC. The modem must be bridged on two pins on the BS8000 device to signal "Modem ready" to the PC. If have not connected the adapter ( pin 4 and 6 must be bridged), which is necessary for the update, do it now. Verify if the user id and the user password for the PPP connection are the same for both the PC and the BS8000 device. This is required for a successful log-in. Compare the baudrate on the device with the one on the PC. Both baudrates must be identical. If you have installed the modem, it may be necessary to reboot the PC to put the changes into effect. Do this before trying to build up the connection. 1-16 NAC 8500