Versionen im Vergleich

Alte Version 16

changes.mady.by.user LANCOM Review User

Gespeichert am

verglichen mit

Neue Version 17

changes.mady.by.user LANCOM Redaktion

Gespeichert am

Schlüssel

  • Diese Zeile wurde hinzugefügt.
  • Diese Zeile wurde entfernt.
  • Formatierung wurde geändert.

...

Info

In Szenarien mit einem vorgeschalteten Router (Plain-Ethernet Verbindung) muss für den Zugriff auf den LANCOM Router ein Portforwarding für die verwendeten Ports eingerichtet werden. Für LANCOM Router wird dies in Schritt 2 beschriebenIm Standard sind dies die TCP-Ports 22 (SSH) und 443 (HTTPS).

Ist der Zugriff durch den LANCOM Support nicht mehr erforderlich, empfiehlt LANCOM Systems den Fern-Zugriff zu deaktivieren.

...


Vorgehensweise:

1. Zugriff auf den LANCOM Router per HTTPS und SSH erlauben:

1. 1 Öffnen Sie die Konfiguration des Routers in LANconfig und wechseln in das Menü Management → Admin → Zugriffseinstellungen.

12. 2 Öffnen Sie bei Konfigurations-Zugriffs-Wege das Menü Zugriffs-Rechte → Von einer WAN-Schnittstelle. 

13. 3 Wählen Sie bei den Protokollen SSH und HTTPS im Dropdownmenü jeweils die Option erlaubt aus, um den Zugriff auf den Router zu erlauben.

14. 4 Öffnen Sie bei Zugriff auf Web-Server-Dienste das Menü Zugriffs-Rechte → Von einer WAN-Schnittstelle. 

15. 5 Stellen Sie sicher, dass bei HTTP-Port die Option Automatisch ausgewählt ist, damit der Web-Server aktiv ist.

16. 6 Wechseln Sie in das Menü Zugriffs-Stationen. 

...

Hinweis

In der Tabelle Zugriffs-Stationen müssen alle IP-Netzwerke bzw. IP-Adressen hinterlegt werden, von denen der Zugriff auf den Router möglich sein soll. Hier müssen also zwingend auch die internen Netzwerke hinterlegt werden. Ansonsten ist der Zugriff auf den Router aus dem internen Netzwerk nicht mehr möglich!

17. 7 Klicken Sie auf Hinzufügen, um einen neuen Eintrag zu erstellen.

18. 8 Tragen Sie zuerst das lokale Netzwerk ein, von dem der Zugriff auf den Router erfolgen soll. Passen Sie dazu folgende Parameter an:

...

Info

Wiederholen Sie diesen Schritt gegebenenfalls für weitere lokale Netzwerke.

19. 9 Erstellen Sie einen neuen Eintrag für den Zugriff auf den Router durch den LANCOM Support per SSH und HTTPS. Passen Sie dazu folgende Parameter an:

  • IP-Adresse: Tragen Sie die IP-Adresse 212.117.89.9 ein.
  • Netzmaske: Tragen Sie die Subnetzmaske 255.255.255.255 ein. Diese steht für genau eine IP-Adresse.
  • Routing-Tag: Belassen Sie Einstellung auf dem Standard-Wert 0.
  • Kommentar: Vergeben Sie optional einen aussagekräftigen Kommentar.

  

110. 10 Erstellen Sie einen neuen Eintrag für den Zugriff auf den Router durch den LANCOM Support per SSH und HTTPS. Passen Sie dazu folgende Parameter an:

  • IP-Adresse: Tragen Sie die IP-Adresse 217.6.21.90 ein.
  • Netzmaske: Tragen Sie die Subnetzmaske 255.255.255.255 ein. Diese steht für genau eine IP-Adresse.
  • Routing-Tag: Belassen Sie Einstellung auf dem Standard-Wert 0.
  • Kommentar: Vergeben Sie optional einen aussagekräftigen Kommentar.

111. 11 Erstellen Sie einen neuen Eintrag für den Zugriff auf den Router durch den LANCOM Support per HTTPS. Passen Sie dazu folgende Parameter an:

  • IP-Adresse: Tragen Sie die IP-Adresse 62.153.130.132 ein.
  • Netzmaske: Tragen Sie die Subnetzmaske 255.255.255.255 ein. Diese steht für genau eine IP-Adresse.
  • Routing-Tag: Belassen Sie Einstellung auf dem Standard-Wert 0.
  • Kommentar: Vergeben Sie optional einen aussagekräftigen Kommentar.

112. 12 Die Tabelle Zugriffs-Stationen muss anschließend wie folgt aussehen.

113. 13 Wechseln Sie in das Menü Management → Admin → Einstellungen.

114. 14 Stellen Sie sicher, dass bei SSH der Haken bei Protokoll aktiv gesetzt ist. Prüfen Sie weiterhin, ob bei HTTPS ein vom Port 443 und bei SSH ein von Port 22 abweichender Port verwendet wird. Sollte dies der Fall sein, teilen Sie dies bitte dem LANCOM Support mit.

1

.15 Die Einrichtung ist damit abgeschlossen. Schreiben Prüfen Sie die Konfiguration in den Router zurück.

2. Portforwarding im vorgeschalteten (LANCOM) Router einrichten (Optional):

Wird ein weiterer Router vor dem LANCOM Router eingesetzt (etwa per Plain-Ethernet Verbindung), muss auf dem vorgeschalteten Gerät ein Portforwarding eingerichtet werden, damit der LANCOM Router direkt aus dem Internet erreichbar ist. 

Im Folgenden wird die Einrichtung eines Portforwarding auf einem vorgeschalteten LANCOM Router beschrieben. Sollten Sie einen Router eines anderen Herstellers verwenden, erfragen Sie bei diesem bitte die Vorgehensweise.

Info

Grundsätzlich können mit dieser Vorgehensweise auch weitere Netzwerk-Geräte wie z.B. ein Access Point angesprochen werden. In den meisten Fällen ist dazu allerdings eine Fernwartung zielführender, da Zugriff auf mehrere Netzwerk-Geräte erforderlich ist oder wenn Tests mit End-Geräten wie z.B. einem Notebook durchgeführt werden müssen.

2.1 Öffnen Sie die Konfiguration des vorgeschalteten Routers und wechseln in das , ob in dem Menü IP-Router → Maskierung → PortPortf-Forwarding-Tabelle.

Image Removed

2.2 Erstellen Sie einen neuen Eintrag für das Protokoll HTTPS und passen folgende Parameter an:

  • Anfangs-Port: Tragen Sie den Port 443 bzw. den verwendeten Port für HTTPS ein (siehe Schritt 1.14).
  • End-Port: Tragen Sie den Port 443 bzw. den verwendeten Port für HTTPS ein (siehe Schritt 1.14).
  • Gegenstelle: Wählen Sie im Dropdownmenü die verwendete Internet-Gegenstelle aus.
  • Intranet-Adresse: Geben Sie die IP-Adresse des LANCOM Routers aus dem Transfernetzwerk an.
  • Protokoll: Wählen Sie im Dropdown-Menü TCP aus.

Image Removed

2.4 Erstellen Sie einen neuen Eintrag für das Protokoll SSH und passen folgende Parameter an:

  • Anfangs-Port: Tragen Sie den Port 22 bzw. den verwendeten Port für SSH ein (siehe Schritt 1.14).
  • End-Port: Tragen Sie den Port 22 bzw. den verwendeten Port für SSH ein (siehe Schritt 1.14).
  • Gegenstelle: Wählen Sie im Dropdownmenü die verwendete Internet-Gegenstelle aus.
  • Intranet-Adresse: Geben Sie die IP-Adresse des LANCOM Routers aus dem Transfernetzwerk an.
  • Protokoll: Wählen Sie im Dropdown-Menü TCP aus.

Image Removed

2.5 Die Einträge in der Port-Forwarding-Tabelle müssen anschließend wie folgt aussehen:

Image Removed

ein Portforwarding für die für SSH und HTTPS verwendeten Ports hinterlegt ist (siehe Schritt 14.). 

Sollte dies der Fall sein, deaktivieren Sie den Eintrag für die Dauer des Zugriffs durch den LANCOM Support, sofern möglich.

Image Added

1.162.6 Die Einrichtung des Portforwarding auf dem vorgeschalteten Router ist damit abgeschlossen. Schreiben Sie die Konfiguration in den Router zurück.