Einrichtungsanleitung - Support < mdex Support · Einrichtungsanleitung - mdex LTE-Paket (MX200 mit...

Einrichtungsanleitung

mdex LTE-PAKET Stand: 22. Januar 2019 (v.3.5)

Beschreibung zur einfachen Inbetriebnahme des mdex VPN Routers MX200 zur Erweiterung

Ihres bestehenden Internet-/LTE-Anschlusses mit einer mdex public.IP.

Einrichtungsanleitung - mdex LTE-Paket (MX200 mit public.IP)

Seite 2

Inhaltsverzeichnis 1 Lieferumfang ................................................................................................................................. 3

2 Vorkonfiguration und Funktionsweise ....................................................................................... 3

3 Inbetriebnahme des MX200 ......................................................................................................... 4

4 Einstellungen des MX200 anpassen ........................................................................................... 7

4.1 Zugriff auf die Web-Konfigurationsoberfläche ...................................................................... 7

4.2 WAN IP-Adresse des MX200 ändern ................................................................................... 9

4.3 DNS Server im MX200 ändern........................................................................................... 12

4.4 Default-Gateway im MX200 ändern ................................................................................... 15

4.5 Host-Forwarding (alle Ports & Protokolle) .......................................................................... 18

4.6 Port-Forwarding (nur bestimmte Ports) .............................................................................. 20

4.7 MX200 neu starten (Reboot) .............................................................................................. 23

4.8 Anpassen des Default-Gateways im Endgerät .................................................................. 24

5 IPsec-Verbindung zu einem VPN-Router.................................................................................. 25

6 Sonstiges .................................................................................................................................... 26

6.1 Grundvoraussetzungen zum Betrieb des MX200 .............................................................. 26

6.2 Konfiguration des MX200 sichern ...................................................................................... 27

6.3 Fernzugriff zur MX200 Weboberfläche .............................................................................. 27

6.4 Login-Passwort ändern ...................................................................................................... 28

6.5 MX200 auf Standardeinstellung zurücksetzen ................................................................... 28

6.6 Weitere Hilfe & Support ..................................................................................................... 29

7 Wichtige Informationen.............................................................................................................. 29

Alle beschriebenen Funktionen und Einstellungen stehen nur bei Verwendung der zum Zeitpunkt der Erstellung dieser Unterlage gültigen Software zur Verfügung. Alle Angaben ohne jegliche Gewährleistung. Die in dieser Unterlage enthaltenen Angaben und Daten können ohne vorherige Ankündigung geändert werden. Hinweis zum Urheberrecht: Dieses Dokument ist von mdex GmbH urheberrechtlich geschützt und darf nur zur internen Verwendung vervielfältigt werden. Alle anderen Vervielfältigungen, auch auszugsweise, sind ohne vorherige schriftliche Genehmigung von der mdex GmbH nicht gestattet.

© 2019 mdex GmbH. Alle Rechte vorbehalten.


Seite 3

1 Lieferumfang Lieferumfang des mdex LTE-Pakets:

• 1x mdex Router MX200 (vorkonfiguriert für mdex public.IP)

• 4x Gummifüße *

• 1x Steckernetzteil

• 1x Netzwerkkabel

• 1x mdex Einrichtungsanleitung LTE-Paket

• 1x Zugangsdaten mdex Management Portal (werden per-Email versendet)

* Die Gummifüße sind entweder bereits auf der Geräteunterseite befestigt oder liegen zur optionalen Verwendung im Karton.

2 Vorkonfiguration und Funktionsweise Im LTE-Paket befindet sich der vorkonfigurierte mdex Router MX200 mit folgenden Voreinstellungen:

LAN IP-Adresse des MX200 Routers: …………………………….… 192.168.99.99

LAN-Schnittstelle dynamische IP-Adressvergabe (DHCP): ..…….. aktiviert

(192.168.99.100 - 110)

WAN IP-Adresse des MX200 Routers: ……………………………… 192.168.1.10

WAN-Schnittstelle dynamische IP-Adressvergabe (DHCP): ……… deaktiviert

IP-Adresse des LTE-Routers (als DNS-Server & Gateway):……… 192.168.1.1

Host-Forwarding: Weiterleitung aller Ports & Protokolle auf…….. 192.168.1.100

Web-Konfigurationszugang (HTTP / HTTPS) …….......................... aktiviert (nur lokal)

Router Loginname / Passwort: ……………………………………….. admin / admin

Fernzugriff zum MX200………………………………………………… deaktiviert

OpenVPN Client : ……………………………………………………… vorkonfiguriert mit Ihren

mdex public.IP Zugangsdaten

Funktionsweise:

• Der vorkonfigurierte OpenVPN Client des MX200 baut über Ihren Netzwerk-Internetzugang

(Default-Gateway) eine Verbindung zu mdex auf (via UDP Port 9300). o Die VPN-LED leuchtet dauerhaft, sobald eine OpenVPN Verbindung zu mdex hergestellt wurde.

o Die VPN-LED blinkt synchron, wenn keine OpenVPN Verbindung zu mdex besteht.

o Die VPN-LED ist aus, wenn keine OpenVPN Zugangsdaten im MX200 eingetragen sind.

• Beachten Sie dazu auch das Kapitel 6.1 Grundvoraussetzungen zum Betrieb des MX200

(Seite 26).

• Durch diesen OpenVPN Tunnel wird die mdex public.IP (öffentliche IP-Adresse) bis zum

MX200 durchgetunnelt.

• Der MX200 leitet die public.IP Datenpakete zum eingestellten Forwarding-Ziel weiter.


Seite 4

3 Inbetriebnahme des MX200 Beachten Sie bitte das Kapitel 7 Wichtige Informationen (Seite 29) vor der Inbetriebnahme.

Schritt 1 MX200 Router einschalten

Stecken Sie zuerst den Micro-USB Stecker des Steckernetzteils in die Stromanschlussbuchse Power des MX200 und danach den großen Stecker in die 230V Steckdose.

Verwenden Sie bitte das mitgelieferte Steckernetzteil (Micro-USB 5V). mdex haftet nicht für Schäden die durch fremde Netzteile mit falschen Leistungsdaten verursacht werden.

Schritt 2 MX200 Netzwerkeinstellungen anpassen

Sollte Ihre Netzwerkstruktur von der Vorkonfiguration abweichen, passen Sie zunächst die

Netzwerkeinstellungen des MX200 laut Kapitel 4 Einstellungen des MX200 anpassen (Seite 7)

an. Nachdem die Einstellungen im MX200 angepasst wurden, fahren Sie mit Schritt 3.fort.

Wenn die Vorkonfiguration des MX200 Routers zu Ihrer Netzwerkstruktur bereits passt, können Sie

diesen Schritt überspringen und direkt mit Schritt 3 fortfahren.

Der Startvorgang dauert ca. 60 Sek. und ist abgeschlossen, sobald die VPN-LED synchron blinkt. Wenn die VPN-LED dauerhaft leuchtet, wurde die Verbindung zu mdex hergestellt.

Es kann bis zu weitere 60 Sek. dauern, bis die Weboberfläche des MX200 erreichbar ist.

Der MX200 ist für folgende Netzwerkeinstellungen vorkonfiguriert:

WAN IP-Adresse des MX200 Routers: ……………………………………… 192.168.1.10

IP-Adresse des LTE-Routers (DNS Server / Default-Gateway): …………. 192.168.1.1

Weiterleitung (Host-Forwarding) aller Datenpakte zur IP-Adresse: ……… 192.168.1.100

Schritt 2

Schritt 1

192.168.1.100

Netzwerk

Endgerät LTE-Router 192.168.1.1

192.168.1.10

Forwarding


Seite 5

Schritt 3 WAN-Buchse des MX200 mit dem Netzwerk verbinden

Verbinden Sie WAN-Buchse des MX200 mit Ihrem lokalen Netzwerk.

Die LAN-Buchse ist für Ihren PC der Konfigurationszugang zum MX200.

Die Web-Konfigurationsoberfläche des MX200 erreichen Sie über die LAN-Buchse per Webbrowser

mit der URL http://192.168.99.99.

Die LAN-Buchse des MX200 ist nicht zur Anbindung des lokalen Netzwerks vorgesehen.

LAN

LTE-Router

Endgerät

(z.B. Server)

Netzwerk

WAN LAN

5V USB

Power

WAN

MX200

LTE-Router

Endgerät

(z.B. Server)

Netzwerk WAN LAN

5V USB

Power

WAN LAN http://192.168.99.99

MX200

Konfigurationszugriff

Schritt 3

http://192.168.99.99/

http://192.168.99.99/


Seite 6

Der MX200 baut eine Verbindung zu mdex auf

Beim Startvorgang des MX200 baut der integrierte OpenVPN Client automatisch eine Verbindung

über den Internetrouter im Netzwerk (z.B. LTE Router) zu mdex auf.

Verbindungsstatus des MX200 prüfen:

• VPN-LED blinkt synchron, wenn keine Verbindung zu mdex hergestellt wurde.

• VPN-LED leuchtet dauerhaft, wenn die Verbindung zu mdex erfolgreich hergestellt wurde.

• VPN-LED leuchtet nicht, wenn die OpenVPN Zugangsdaten im MX200 fehlen.

Klicken Sie auf Status, der aktuelle Verbindungsstatus wird dann beim ‚mdex Client‘ angezeigt.

mdex Client Status: connecting…

Der MX200 versucht die Verbindung über den Internetzugang des Netzwerks zu mdex

herzustellen. Sollte dieser Status dauerhaft angezeigt werden, liegt eine Störung bei der

OpenVPN-Verbindungsherstellung vor.

• Prüfen Sie in dem Fall bitte die Netzwerkeinstellungen des MX200 laut Kapitel 4

Einstellungen des MX200 anpassen (Seite 7).

• Prüfen Sie das Kapitel 6.1 Grundvoraussetzungen zum Betrieb des MX200 (S. 26).

• Machen Sie einen erneuten Neustart des MX200.

mdex Client Status: connected

Die OpenVPN Verbindung zu mdex wurde erfolgreich hergestellt.

Es wird hier die interne mdex IP-Adresse (z.B. 172.x.x.x) im Statusfenster angezeigt. Die

zugewiesene öffentliche IP-Adresse (public.IP) kann nun verwendet werden. (Sie finden die

public.IP diese in der Auftragsbestätigungs-E-Mail oder im mdex Management Portal).

Alle Datenpakete zur öffentlichen IP-Adresse werden laut Kapitel 4.5 Host-Forwarding (alle

Ports & Protokolle) (Seite 18) zur eingestellten Ziel-Adresse weitergeleitet.

Ihr LTE Paket ist nun betriebsbereit.

Status

Schritt 4


Seite 7

4 Einstellungen des MX200 anpassen Passen Sie bei Bedarf laut der nachfolgenden Beschreibung die Netzwerk-Einstellungen des MX200

an Ihre vorhandene Netzwerkstruktur an.

4.1 Zugriff auf die Web-Konfigurationsoberfläche

Die Web-Konfigurationsoberfläche des MX200 ist über die LAN-Buchse und WAN-Buchse mit jeweils

folgender URL erreichbar.

• LAN-Buchse: http://192.168.99.99

o Für die Erstkonfiguration des MX200 empfehlen wir den Zugriff über die LAN-Buchse.

o Beachten Sie die Vorgehensweise laut Kapitel 4.1.1 Zugriff über die LAN-Buchse des

MX200 (Seite 8).

• WAN-Buchse: http://192.168.1.10

o Um die Web-Konfigurationsoberfläche des MX200 über die WAN-Buchse zu erreichen,

muss sich die IP-Adresse der PC-Netzwerkkarte im gleichen IP-Adressbereich wie die

im MX200 eingestellte WAN IP-Adresse befinden.

o Sollten Sie die WAN-IP-Adresse des MX200 ändern, müssen Sie die geänderte IP-

Adresse zum Zugriff über die WAN-Buchse verwenden.

Sie erreichen mit der jeweiligen URL das Login-Fenster zur Web-Konfigurationsoberfläche des

MX200.

Benutzername: admin

Passwort: admin

Benutzername: admin

Passwort: admin

Password: admin01


Seite 8

4.1.1 Zugriff über die LAN-Buchse des MX200

Für die Erstkonfiguration des MX200 empfehlen wir den Zugriff über die LAN-Buchse.

1. IP-Adresse des PCs einstellen

Stellen Sie sicher, dass die Netzwerkkarte Ihres PCs auf ‚IP-Adresse automatisch beziehen‘

eingestellt ist. Dieses ist in aller Regel die Voreinstellung von Netzwerkkarten.

2. MX200 einschalten

Schalten Sie den MX200 ein, indem Sie das Steckernetzteil einstecken. Sobald die VPN-LED des MX200 synchron blinkt, ist der Startvorgang abgeschlossen. (Wenn der MX200 eine Verbindung zu mdex hergestellt hat, leuchtet die VPN-LED dauerhaft.)

3. PC mit der LAN Buchse des MX200 verbinden

Verbinden Sie die Netzwerkkarte Ihres PCs mit der LAN-Buchse des MX200.

Der PC bezieht nun automatisch eine IP-Adresse aus dem IP-Adressbereich 192.168.99.100 bis

192.168.99.110.

4. Zugriff auf die Web-Konfigurationsoberfläche des MX200

Starten Sie auf Ihrem PC einen Webbrowser und greifen mit der URL http://192.168.99.99 auf die

Weboberfläche des MX200 zu. (Benutzername: admin | Passwort: admin)

LAN

WAN LAN Power

LAN


Seite 9

4.2 WAN IP-Adresse des MX200 ändern

Zum Ändern der voreingestellten WAN IP-Adresse befolgen Sie die nachfolgenden Schritte.

1. In den MX200 einloggen

Stellen Sie eine Verbindung zum MX200 über die LAN-Buchse her: http://192.168.99.99

Zur Änderung der voreingestellten WAN IP-Adresse des MX200 muss die Verbindung zum

MX200 über die LAN-Buchse erfolgen. Siehe Kapitel 4.1.1 Zugriff über die LAN-Buchse

des MX200 (Seite 8).

2. Im Hauptmenü auf Router klicken

Vorkonfigurierte WAN IP-Adresse des MX200: 192.168.1.10

Router

http://192.168.99.99/


Seite 10

3. Auf IP-Adresses, dann auf Add IPv4 Adress klicken

4. Neue WAN IP-Adresse eingeben, dann Apply anklicken

Als Network Interface für die WAN-IP-Adresse muss ‚brwan‘ eingestellt sein.

Unter IPv4 Address die neue WAN IP-Adresse eingeben (z.B. 192.168.0.10) eingeben.

Unter ‚Netmask‘ die verwendete Netzmaske eingeben (z.B. 24 für 255.255.255.0)

Zum Übernehmen der WAN IP-Adresse klicken Sie auf Apply (oben rechts).

IP Addresses

Add IPv4 Address

brwan

Apply

Neue IP-Adresse (z.B. 192.168.0.10)

und Netzmaske (z.B. 24) eingeben.

Noch nicht auf Save klicken


Seite 11

5. Die alte WAN IP-Adresse mit Remove entfernen

Klicken Sie zunächst oben rechts auf Remove.

Klicken Sie auf den Remove Button der IP-Adresse 192.168.1.10/24 (Interface: brwan).

6. Änderungen mit Save dauerhaft im MX200 speichern

Zurück zur Startseite des MX200 mit Klick auf (oben links).

Die voreingestellte MX200 LAN-IP-Adresse 192.168.99.99 sollte belassen

werden.

Nur wenn sich die neue MX200 WAN IP-Adresse im gleichen IP-Adressbereich

192.168.99.xxx befindet, muss die voreingestellte LAN-IP-Adresse 192.168.99.99

im M200 entfernt werden.

1. Stellen Sie dazu eine Verbindung zum MX200 über die WAN-Buchse her.

2. Entfernen Sie die LAN IP-Adresse 192.168.99.99/24 (Interface: brlan) in

gleicher Weise wie im Punkt 5 beschrieben.

Remove

Diese WAN IP-Adresse entfernen


Seite 12

4.3 DNS Server im MX200 ändern

In den meisten Fällen ist der LTE-Router der lokale DNS Server. Tragen Sie also im MX200 die IP-

Adresse des LTE-Routers als DNS Server ein.

Sollte die DNS-Namensauflösung mit der IP-Adresse des LTE-Routers nicht funktionieren, können

Sie alternativ einen öffentlichen DNS Server einstellen (z.B. 8.8.8.8).

Zum Ändern des voreingestellten DNS-Servers befolgen Sie die nachfolgenden Schritte.


Stellen Sie eine Verbindung zum MX200 laut Kapitel 4.1 Zugriff auf die Web-

Konfigurationsoberfläche (Seite 7) her.


3. Klicken Sie oben auf DNS

Vorkonfigurierter DNS Server des MX200: 192.168.1.1

DNS

Router


Seite 13

4. Den voreingestellten DNS-Server mit Remove entfernen

Klicken Sie zuerst auf Remove (oben rechts).

Den voreingestellten DNS Server 192.168.1.1 dann durch Klick auf Remove entfernen.

5. Auf Add DNS Server klicken

Remove

Diese IP-Adresse entfernen

Add DNS Server


Seite 14

6. Neuen DNS-Server eintragen

Tragen Sie die IP-Adresse des neuen DNS-Servers ein.

(IP-Adresse des LTE-Routers oder alternativ einen öffentlich erreichbaren DNS-Server, wie

z.B. den mdex DNS-Server 46.16.220.98.)

Dann oben rechts auf Apply klicken.

➔ Der DNS Server wird zum MX200 hinzugefügt.




IP-Adresse des

neuen DNS Servers

Apply


Seite 15

4.4 Default-Gateway im MX200 ändern

In aller Regel muss hier die IP-Adresse des Internet-Routers (LTE-Router) eingestellt werden.

Zum Ändern des voreingestellten DNS-Servers befolgen Sie die nachfolgenden Schritte.





Vorkonfiguriertes Default-Gateway des MX200: 192.168.1.1

Router


Seite 16

3. Voreingestelltes Gateway entfernen

Klicken Sie oben auf Static IP Routes.

Klicken Sie oben rechts auf Remove.

Klicken Sie dann auf den Remove-Button der IP-Adresse 192.168.1.1

Die voreingestellte Default-Gateway IP-Adresse 192.168.1.1 wurde entfernt.

4. Auf Add Static IP Route klicken

Static IP Routes

Add Static IP Route

Static IP Routes

Remove

Diese Gateway 192.168.1.1 entfernen

Add Static IP Route


Seite 17

5. IP-Adresse des Default-Gateway eingeben

Als Router Type muss Default gateway eingestellt sein.

Geben Sie die IP-Adresse des Default-Gateways Ihres Netzwerks ein.

(In den meisten Fällen die IP-Adresse des LTE-Routers.)

Das Network Interface muss auf brwan eingestellt sein.

Klicken Sie dann zur Übernahme auf Apply (oben rechts).



Die MX200 WAN IP-Adresse muss sich im gleichen IP-Adressbereich wie

das Default-Gateway befinden. Ansonsten können Sie das Default-Gateway

nicht zum MX200 hinzufügen.

IP-Adresse des

Default-Gateway

brwan

Apply


Default gateway


Seite 18

4.5 Host-Forwarding (alle Ports & Protokolle)

• Wenn Sie einen IPsec Tunnel zu einem VPN Router aufbauen möchten, empfiehlt sich die

Weiterleitung zum IPsec-VPN-Router per Host-Forwarding.

(Die IPsec Protokolle ‚AH‘ und ‚ESP‘ sind nicht per Port-Forwarding weiterleitbar.)

• Wenn Sie nur bestimmte Ports auf ggf. unterschiedliche Endgeräte weiterleiten wollen, folgen

Sie bitte der Anleitung im Kapitel 4.6 Port-Forwarding (nur bestimmte Ports) (Seite 20).





Es ist im MX200 ein Host-Forwarding zur IP-Adresse 192.168.1.100 vorkonfiguriert.

Alle Ports und Protokolle, für die keine Weiterleitung laut Kapitel 4.6 Port-Forwarding (nur

bestimmte Ports) (S. 20) eingerichtet wurde, werden zu dieser Zieladresse weitergeleitet.

Wichtiger Sicherheitshinweis

Bitte beachten Sie, dass der Zugriff zum Host-Forwarding Weiterleitungsziel

uneingeschränkt über das Internet möglich ist. Aus Sicherheitsgründen sollte das

Endgerät unbedingt mit einer Firewall durch unberechtigte Zugriffe gesichert sein.

Zusätzlicher Schutz ist geboten, wenn Sie anstelle des ‚Host Forwarding‘ (Weiterleitung

aller Ports) ein gezieltes Port-Forwarding zur Weiterleitung nur der benötigten Ports

einrichten. Siehe dazu Kapitel 4.6 Port-Forwarding (nur bestimmte Ports) (Seite 20).

Router


Seite 19

3. Das Host-Forwarding-Ziel mit Edit anpassen

Klicken Sie zunächst auf Forwarding.

Klicken Sie dann auf Edit (oben rechts). Klicken Sie auf den Edit-Button neben der IP-Adresse 192.168.1.100.

4. Neue Host-Forwarding Zieladresse eingeben



Das Interface muss auf tun2 (mdex Client) eingestellt sein!

Edit Forwarding

Edit


Neue Ziel-IP-

Adresse eingeben

Apply

tun2 (mdex Client)


Seite 20

4.6 Port-Forwarding (nur bestimmte Ports)

Alternativ zum voreingestellten Host-Forwarding (alle Protokolle und Ports werden zur eingestellten

Ziel IP-Adresse weitergeleitet), können Sie auch ein Port-Forwarding der benötigten Ports einrichten.

Das Port-Forwarding funktioniert parallel zum Host-Forwarding. Alle nicht erfassten Ports im Port-

Forwarding werden automatisch zur Ziel-IP-Adresse des Host-Forwarding weitergeleitet. Sollte das

nicht gewünscht sein, muss das Host-Forwarding im MX200 laut Schritt 3 entfernt werden.

Die Verwendung des Port-Forwarding ist unter folgenden Umständen erforderlich:

• Sie möchten aus Sicherheitsgründen nur bestimmte Ports zum Endgerät weiterleiten.

• Sie möchten mehrere angeschlossene Geräte aus der Ferne erreichen.





Der MX200 ist in der Voreinstellung auf max. 11 Port-Weiterleitungen begrenzt.

Wenn Sie mehr als 11 Port-Weiterleitungen benötigen, können Sie dieses Limit mit der

nachfolgenden Prozedur hochsetzen, z.B. auf 20 Weiterleitungen.

1. Stellen Sie eine Verbindung mit einem Webbrowser zum MX200 her.

2. Geben Sie im Webbrowser als URL die IP-Adresse zum Webzugriff mit dem

Zusatz /apply.cgi?router.portfw.maxportfws=20 ein.

Z.B. beim Zugriff über die MX200 LAN-Buchse:

http://192.168.99.99/apply.cgi?router.portfw.maxportfws=20

3. Es erscheint im Browserfenster „HTTP/1.0 200 Ok Server: lyhttpd Date…“

Das Limit für Port-Weiterleitungen wurde nun im MX200 auf 20 hochgesetzt.

Router

http://192.168.99.99/apply.cgi?router.portfw.maxportfws=20


Seite 21

3. Voreingestelltes Host-Forwarding mit Remove entfernen

Klicken Sie auf Forwarding.

Klicken Sie oben rechts auf Remove.

Klicken Sie nun auf den Remove-Button der IP-Adresse 192.168.1.100.

4. Auf Add Port Forwarding klicken

Alle nicht erfassten Ports im Port-Forwarding werden automatisch zur Ziel-IP-

Adresse des Host-Forwarding weitergeleitet. Sollte das aus Sicherheitsgründen

nicht gewünscht sein, muss das Host-Forwarding im MX200 entfernt werden.

Add Port Forwarding

Remove Forwarding

Diese IP-Adresse entfernen


Seite 22

5. Die gewünschte Port-Weiterleitung hinzufügen

Name: Sie können der Weiterleitung einen Namen vergeben.

Port-Number: ankommende Portnummer eintragen.

Interface:

Protocol: Stellen Sie das gewünschte TCP oder UDP Protokoll ein.

Destination: Ziel-IP-Adresse und Ziel-Port der Weiterleitung.

Einstellungen mit Apply übernehmen

Für weitere Port Weiterleitungen wiederholen Sie die vorherigen Schritte.



tun2 (mdex Client)


Apply

Das Interface auf tun2 (mdex Client) einstellen!


Seite 23

4.7 MX200 neu starten (Reboot)

Wenn alle Netzwerkeinstellungen vorgenommen wurden, sollte der MX200 Router einmal neu

gestartet werden.

1. Wechselns Sie zum Hauptmenü des MX200: (oben links)

2. Auf Basic Settings, dann auf Reboot klicken

3. Auf Reboot now klicken, Meldung mit OK bestätigen

➔ Der MX200 Router wird neu gestartet (Dauer ca. 60 – 120 Sekunden).

Basic Settings

Reboot

Reboot now

OK Der Neustart wird

ausgeführt…


Seite 24

4.8 Anpassen des Default-Gateways im Endgerät

In den Endgeräten, die eine Internetverbindung über die öffentliche IP-Adresse (public.IP) aufbauen

sollen (z.B. IPsec-VPN-Router), muss als Default-Gateway (Standardgateway) die aktuelle WAN IP-

Adresse des MX200 eingetragen werden.

* Beispiel anhand der voreingestellten WAN IP-Adressen des MX200.

Wenn diese geändert wurden, müssen die aktuellen IP-Adressen

eingetragen werden.

Wenn alle Netzwerkeinstellungen an die vorhandene Netzwerkstruktur angepasst wurden, weiter mit

Kapitel 3 Inbetriebnahme des MX200 → Schritt 3 (Seite 5).

Die WAN IP-Adresse des MX200 sollte nur in den Endgeräten als Default-Gateway

(Standardgateway) eingetragen werden, die für den abgehenden Internetverkehr die

öffentliche IP-Adresse (mdex public.IP) verwenden sollen (z.B. VPN-Router).

Alle anderen Endgeräte sollten als Default-Gateway (Standardgateway) den LTE-Router

verwenden!

192.168.1.10

192.168.1.10 *

IP-Adresse: 192.168.1.100 *

Standardgateway: 192.168.1.10 *

Als Default-Gateway

(Standardgateway) die

WAN IP-Adresse des

MX200 eintragen

mdex public.IP

LTE-Router

Endgerät

(z.B. Server)

LAN

Internet

OpenVPN

mdex


Seite 25

5 IPsec-Verbindung zu einem VPN-Router Wenn über die public.IP eine IPsec-Verbindung zu einem im Netzwerk befindlichen IPsec-VPN-Router aufgebaut werden soll, sind bei der Einrichtung des MX200 und den IPsec-Clients einige Punkte zu beachten.

Erforderliche Einstellungen zum Aufbau einer IPsec-Verbindung

1. Aktivieren Sie in allen IPsec-Clients den Parameter NAT-Traversal.

(Dieser wird tlw. auch als NAT-T bezeichnet.)

2. Die Anbindung des IPsec-VPN-Routers erfolgt über die WAN-Buchse des MX200.

Der MX200 muss an die vorhandene Netzwerkstruktur angepasst werden.

(Siehe Kapitel 4 Einstellungen des MX200 anpassen)

3. Aktivieren Sie im MX200 das Host-Forwarding zum lokalen IPsec-VPN-Router laut

Kapitel 4.5 Host-Forwarding (alle Ports & Protokolle) (Seite 18).

4. NAT on brwan (IP-Masquerading) im MX200 entfernen

• Im Hauptmenü des MX200 auf Router, dann auf NAT klicken.

• Auf Remove (rechts oben) klicken.

• Neben dem Eintrag NAT on brwan auf den Button Remove klicken.

• Dann zum Speichern der Einstellung unten auf Save klicken.

• Im Menü Basic Settings auf Reboot klicken, dann auf Reboot now klicken.

Der Router macht einen Neustart, die neue Einstellung ist aktiv.

5. Im lokalen IPsec-VPN-Router als Default-Gateway die MX200 WAN IP-Adresse eintragen.

(Siehe Kapitel 4.8 Anpassen des Default-Gateways im Endgerät.)

LAN

Internet

IPsec VPN-Client

IPsec-Verbindung

zur mdex public.IP

IPsec-VPN-Router

LTE-Router

LAN

Internet

Forwarding

mdex


Seite 26

6 Sonstiges

6.1 Grundvoraussetzungen zum Betrieb des MX200

Für eine stabile Funktionalität des MX200 sind folgende Grundvoraussetzungen erforderlich.

• Der MX200 benötigt eine Internetverbindung

Der OpenVPN Client des MX200 baut eine OpenVPN Verbindung zu mdex auf und

benötigt somit Zugriff zum Internet. Beachten Sie hierfür, dass als Standardgateway

(Default Gateway) die IP-Adresse des verwendeten Internet-Routers (z.B. DSL-Router,

LTE-Router, usw.) im MX200 eingerichtet werden muss.

• Der MX200 muss den DNS-Namen ‚publicip.mdex.de‘ auflösen können

Der MX200 muss den mdex Server publicip.mdex.de erreichen. Beachten Sie dafür, dass

dem MX200 dazu ein gültiger DNS-Server zugewiesen wurde.

• Der UDP Port 9300 muss für ausgehende Verbindungen offen sein (Firewall)

Der OpenVPN Client des MX200 baut über UDP-Port 9300 eine Verbindung zum mdex

OpenVPN Server ‚publicip.mdex.de‘ auf. Sollte der UDP-Port 9300 von einer Firewall

blockiert werden, kann der MX200 keine Verbindung zu mdex herstellen.

• Der UDP-Session-Timeout in der Firewall darf nicht unter 30 Sek. liegen

Sollte der UDP-Session-Timeout in der Netzwerk-Firewall (z.B. DSL-Router, LTE-Router,

usw.) aktiviert und der Timer unter 30 Sek. eingestellt sein, wird die OpenVPN Verbindung

des MX200 bei Inaktivität unterbrochen.

Bei Einsatz z.B. eines LANCOM-Routers als Internet-Router lautet der Parameter

UDP Aging und muss von 20 Sekunden (Voreinstellung) auf 30 Sekunden

hochgesetzt werden.


Seite 27

6.2 Konfiguration des MX200 sichern

Konfiguration sichern

Um die Konfiguration des MX200 auf dem PC zu sichern, klicken Sie im Hauptmenü des MX200 auf

Basic-Settings, dann oben auf Config.

Nun auf Config Snapshot klicken, damit die Konfigurationsdatei erstellt wird.

Nun auf Configuration saved klicken, damit die erstellte Konfigurationsdatei gespeichert wird.

Konfiguration wiederherstellen

Mit Restore Configuration kann eine gesicherte Konfigurationsdatei wieder in den MX200 geladen

werden. Anschließend muss ein Reboot des MX200 laut Seite 23 durchgeführt werden.

6.3 Fernzugriff zur MX200 Weboberfläche

Zur Aktivierung des Fernzugriffs sind folgende Einstellungen im MX200 erforderlich:

1. Router → Forwarding → Add Port Forwarding: Port Number: 80; Interface: „tun2 (mdex Client)“; Protocol: TCP; Destination: 192.168.99.99 Port 80

2. Firewall → Add Rule (Input): Protokoll: TCP; Network Interface: tun2 (mdex Client); Destination Port Number: 80; Action: Accept

3. Wichtig: Weil der MX200 nun aus dem Internet erreichbar ist, müssen Sie unbedingt unter Basic Settings → System Users für den User admin ein sicheres Passwort einstellen!

Der Fernzugriff zur Web-Konfigurationsoberfläche des MX200 über die öffentliche IP-

Adresse (public.IP) ist aus Sicherheitsgründen in der Voreinstellung deaktiviert.

Eine Anleitung zur Einrichtung des Fernzugriffs finden Sie im mdex Support-Wiki unter

https://wiki.mdex.de → mdex LTE Paket → FAQ

Configuration Saved

Config Snapshot

https://wiki.mdex.de/


Seite 28

6.4 Login-Passwort ändern

1. Klicken Sie auf Basic Settings → System Users

2. Klicken Sie auf den System User root, dann erscheint eine Liste weiterer User:

3. Wählen Sie hier den System User admin aus.

4. Geben Sie nun bei New Password und zur Bestätigung bei Re-enter to confirm das neue

Login-Passwort ein, klicken oben rechts auf Apply, dann unten auf Save.

6.5 MX200 auf Standardeinstellung zurücksetzen

1. Drücken Sie mit einem spitzen Gegenstand den Reset-Taster (Vorderseite des MX200) und schalten Sie die Stromversorgung des MX200 ein.

2. Lassen Sie den Reset-Taster nach 3 Sekunden los. Alle Front LEDs leuchten.

4. Die Front LEDs WLAN, WAN, LAN, VPN gehen nacheinander aus (außer Power LED). Nach ca. 1-2 Minuten blinken die Front LEDs VPN, WLAN, LAN und WAN schnell.

5. Trennen Sie nun die Stromversorgung vom MX200. 6. Verbinden Sie die Stromversorgung erneut mit dem MX200 → Der MX200 wird neu gestartet. 7. Nach ca. 120 Sekunden ist die Weboberfläche des MX200 nun laut Kapitel 4.1 Zugriff auf die

Web-Konfigurationsoberfläche (Seite 7) erreichbar. ➔ Der MX200 wurde auf mdex Vorkonfiguration zurückgesetzt.

8. Sie müssen Ihre mdex OpenVPN-Zugangsdaten laut dem mdex Management Portal im MX200 unter Services → Clients → mdex Client eintragen. Die aufgedruckte „OpenVPN-ID“ ist der vorinstallierte mdex OpenVPN Username des MX200

Alle geänderten Einstellungen und die voreingestellten OpenVPN Zugangsdaten im ‚mdex

Client‘ des MX200 werden bei der Rücksetzung gelöscht!

Eine detaillierte Anleitung zur Wiederherstellung der MX200 Standardkonfiguration (Auslieferungszustand) finden Sie im mdex Support-Wiki unter https://wiki.mdex.de → mdex LTE Paket →FAQ: Wie kann ich mein mdex LTE Paket auf die Standard-Konfiguration zurücksetzen?


https://wiki.mdex.de/Support/QNAmdexLTEPaketSelbstKonfigurieren


Seite 29

6.6 Weitere Hilfe & Support

Weitere Hinweise zur Einrichtung und möglichen Fehlerbehebung des LTE Pakets finden Sie auf der mdex Support Homepage unter https://wiki.mdex.de → mdex LTE Paket Support-Ticket

Bei weiteren Fragen erstellen Sie bitte ein Support Ticket unter https://wiki.mdex.de → Support-Ticket Telefonisch erreichen Sie uns unter: +49 (0)4109 – 555 444

7 Wichtige Informationen

Sicherheitshinweise

Dieses Kapitel beschreibt die zu beachtenden Sicherheitshinweise. Diese gelten in der

Bundesrepublik Deutschland. Bei der Verwendung in anderen Ländern sind die einschlägigen

nationalen Regeln zu beachten.

Störungen anderer Geräte

Die Verwendung des Routers kann zu Störungen bei anderen Geräten führen. Der Einsatz des

Routers sollte in den folgenden Bereichen vermieden werden:

• Dort, wo das Risiko einer Störung der Funktion anderer elektronischer Geräte besteht, wie

beispielsweise in Krankenhäusern, Flughäfen, Flugzeugen, etc.

• Dort, wo das Risiko einer Explosion besteht, wie z. B. Tankstellen, Ölraffinerien, etc.

Es liegt in Ihrer Verantwortung, die jeweils geltenden gesetzlichen Regelungen und

Umweltschutzregelungen einzuhalten. Bauen Sie den Router nicht auseinander. Bei einem Hinweis

auf Manipulation erlischt die Garantie. Für eine korrekte Verkabelung des Routers folgen Sie den

Anweisungen. Alle Geräte sollten mit einer stabilen Stromzufuhr verbunden sein. Die Verkabelung

sollte den Sicherheits- und Feuerschutzanforderungen entsprechen.

Einsatz und Betrieb

Behandeln Sie den Router stets vorsichtig. Vermeiden Sie direkten Kontakt mit Anschlüssen und

Anschlussstiften, da elektrostatische Entladungen den Router beschädigen können.

Der Systemintegrator ist für das Funktionieren des Endprodukts verantwortlich; daher achten Sie

bitte auf die externen Komponenten des Routers und ggf. auf Installationsprobleme, da die Gefahr

besteht, externe Geräte oder die Systemsicherheit zu stören.

• Öffnen Sie den Router nicht, wenn er in Betrieb ist und

• Bauen Sie den Router nicht auseinander.

• Lassen Sie den Router nicht fallen und verhindern Sie Stöße, um Schäden an der internen

Elektronik zu vermeiden. Der Router darf nicht in Bereichen installiert werden, in denen er

starken Stößen und Erschütterungen ausgesetzt ist.

• Verwenden Sie keine harten Chemikalien, Lösungsmittel oder Reinigungsmittel zum Reinigen

des Routers.

• Setzen Sie den Router keinen Flüssigkeiten aus (Regen, Getränke, etc.). Er ist nicht

wasserdicht.




Seite 30

• Achten Sie darauf, dass der Router unter den angegebenen Temperatur- und

Feuchtigkeitsbedingungen betrieben wird.

• Bewahren Sie den Router nicht an staubigen, schmutzigen Orten auf oder betreiben Sie ihn

dort. Anschlüsse, Stecker und andere mechanische Teile könnten beschädigt werden.

• Das Netzkabel des Routers dient gleichzeitig als Hauptabschaltvorrichtung.

• Die Netzsteckdose muss sich aus Sicherheitsgründen in unmittelbarer Nähe des Routers

befinden und während des Betriebs jederzeit leicht zugänglich sein.

• Bei Rauchentwicklung, ungewöhnlicher Geruchsbildung oder auffälligen Geräuschen ziehen

Sie den Netzstecker aus der Netzsteckdose.

• Berühren Sie den Router oder das Steckernetzteil nicht mit feuchten Händen. Andernfalls

kann es zu Störungen, Kurzschlüssen oder elektrischen Schlägen kommen.

• Zum Router gehören abnehmbare Kleinteile, die eine Erstickungsgefahr darstellen können.

Halten Sie den Router und sein Zubehör unbedingt von Kindern fern!

Umgebungsbedingungen

Der Betrieb des MX200 ist in folgenden Bereichen zulässig.

• Temperaturbereich MX200 Router: -20° bis +60° Celsius

• Temperaturbereich Steckernetzteil: 0° bis +40° Celsius

• Die Luftfeuchtigkeit sollte im Bereich von 0% bis 95% (nicht kondensierend) sein.

Verwenden Sie die Geräte nur in trockenen Umgebungen.

Der Betrieb außerhalb des zulässigen Bereichs kann die Lebensdauer des Routers verkürzen.

EU-Konformitätserklärung

Der mdex Router MX200 erfüllt die grundlegenden Anforderungen der anwendbaren EU-Richtlinie

2014/53/EU. Die vollständige EU-Konformitätserklärung kann von wiki.mdex.de/Support/DoC

heruntergeladen werden.

Frequenzbänder und max. Sendeleistungen

WLAN: 2400 MHz bis 2483.5 MHz, 20 dBm

Herstellerangaben

Der mdex Router MX200 wurde von der LyconSys GmbH & Co.KG produziert:

LyconSys GmbH & Co.KG, Schleusenstr. 9, 60327 Frankfurt am Main, Germany,

Internet: www.lyconsys.com

Kundenservice

Sollten die Informationen zur Inbetriebnahme des Routers nicht ausreichen oder der Router nicht

richtig funktionieren, wenden Sie sich bitte an den mdex Support:

mdex GmbH, Bäckerbarg 6, 22889 Tangstedt, Germany

Internet: http://www.mdex.de | E-Mail: [email protected] | Tel.: +49(0)4109-555 444

https://wiki.mdex.de/Support/DoC

http://www.mdex.de/


Seite 31

Exporthinweise

Dieses Produkt unterliegt den europäischen/deutschen und/oder den US-Ausfuhrbestimmungen.

Jeder genehmigungspflichtige Export oder Rückexport bedarf daher der Zustimmung der

zuständigen Behörden. Für dieses Produkt sind nach den derzeitigen Bestimmungen folgende

Exportklassifikationen zu beachten: ECCN/AL: 5A002.a.1, TSU nach EAR 740.13(e). Die jeweils

aktuelle Version der Ausfuhrliste ist auf der Internetseite des Bundesamtes für Wirtschaft und

Ausfuhrkontrolle (BAFA) zu finden.

Hinweis: Die obige Ausfuhrlistenposition wurde zu Informationszwecken nach bestem Wissen und Gewissen

zusammengestellt und sollte für die Klassifizierung des Exports zusammen mit den Ausfuhrbestimmungen verwendet

werden. Die Ausführer sind verantwortlich für die Einhaltung aller Handelsbestimmungen einschließlich der

Ausfuhrbestimmungen und verlassen sich auf diese Informationen auf eigene Verantwortung u. eigenes Risiko.

Entsorgung

Der Router sowie alle im Lieferumfang enthaltenen Elektronikteile dürfen nicht im

Hausmüll entsorgt werden. Das erkennen Sie an der Kennzeichnung mit dem Symbol

des durchgestrichenen Mülleimers. Bitte entsorgen Sie den Router und die im

Lieferumfang zugehörigen Elektronikteile nach Ablauf dessen Lebensdauer zur

Wiederverwendung bzw. Verwertung gemäß den zu diesem Zeitpunkt am

Installationsort geltenden Entsorgungsvorschriften. Sie vermeiden damit schädliche Auswirkungen

auf die Umwelt und die menschliche Gesundheit. Sie können den Router sowie die im Lieferumfang

enthaltenen Elektronikteile zur fachgerechten Entsorgung auch auf Ihre Kosten zur mdex GmbH

zurücksenden: mdex GmbH, Bäckerbarg 6, D-22889 Tangstedt, Germany

WEEE-Reg.-Nr. DE 64839000.

http://www.access.gpo.gov/bis/ear/txt/ccl5-pt2.txt

http://www.access.gpo.gov/bis/ear/txt/740.txt

http://www.ausfuhrkontrolle.info/ausfuhrkontrolle/de/gueterlisten/ausfuhrliste/index.html

http://www.ausfuhrkontrolle.info/ausfuhrkontrolle/de/gueterlisten/ausfuhrliste/index.html

http://www.ausfuhrkontrolle.info/

http://www.ausfuhrkontrolle.info/


Seite 32

Open-Source Lizenzhinweise

Die MX Router Produktserie beinhaltet unter anderem auch sogenannte Open-Source-Software, die von Dritten

hergestellt und für die freie Verwendung durch jedermann veröffentlicht wurde. Die Open-Source-Software steht

jeweils unter besonderen Open-Source-Softwarelizenzen und dem Urheberrecht Dritter. Die Rechte des Kunden, die

Open-Source-Software zu verwenden, werden im Detail von den jeweils betroffenen Open-Source-Softwarelizenzen

geregelt.

Die unter GNU General Public License (GPL) bzw. GNU Lesser General Public License (LGPL) stehende Open-

Source-Software wird zur Verfügung gestellt und genutzt ohne jegliche Gewährleistung oder Haftung der

Programmierer, die die Software erstellt haben. Für Details informieren Sie sich bitte in den jeweiligen

Lizenzbestimmungen.

Die Open-Source-Software finden Sie beim Download der Software im Zip-Archiv und beim Erwerb des Produktes auf

dem jeweils mitgelieferten Datenträger (USB-Stick oder CD/DVD). Im Verzeichnis "Lizenzen" stehen Ihnen die oben

genannten Lizenzen direkt zur Verfügung. Im Verzeichnis "Sourcecode" finden Sie die entsprechenden Quellencodes

für die Open-Source-Software, mit den jeweils für die verschiedenen Softwareteile anwendbaren Lizenzen.

Es ist Ihnen gestattet, Softwarebestandteile für Ihren eigenen Gebrauch zu bearbeiten und zur Behebung von Fehlern

solcher Bearbeitungen zu reengineeren, sofern diese Softwarebestandteile mit Programmbibliotheken unter der LGPL

verlinkt sind. Die Weitergabe der bei dem Reengineering gewonnen Informationen und der bearbeiteten Software ist

hingegen nicht gestattet.

Soweit die Software der GPL, LGPL oder der Clarified Artistic License unterfällt oder es die Lizenzbestimmungen

sonst vorschreiben, dass der Quellcode zur Verfügung zu stellen ist, so übersenden wir diesen jederzeit auf

Nachfrage und machen insoweit ein bindendes Angebot. Sollte hierbei die Zusendung auf einem Datenträger verlangt

werden, so erfolgt die Übersendung gegen Zahlung einer Kostenpauschale in Höhe von EUR 10,00. Sofern unsere

Kosten für die Erstellung und den Versand des Datenträgers geringer sein sollten, berechnen wir nur diesen

geringeren Betrag.

Unser Angebot, den Quellcode auf Nachfrage zu versenden gilt für einen Zeitraum von drei Jahren nach dem Vertrieb

des Produkts durch uns bzw. zumindest solange, wie wir Support und Ersatzteile für das Produkt anbieten. Anfragen

sind insoweit (möglichst unter Angabe der Seriennummer des erworbenen Produktes) an folgende Adresse zu

senden:

mdex GmbH

Bäckerbarg 6

22889 Tangstedt

Telefax: +49 4109 555 55

E-Mail: [email protected]

Einrichtungsanleitung - Support < mdex Support · Einrichtungsanleitung - mdex LTE-Paket (MX200 mit...

Documents

Transcript of Einrichtungsanleitung - Support < mdex Support · Einrichtungsanleitung - mdex LTE-Paket (MX200 mit...