Home

Router, Modell MR814 v2

1. C 15 Macintosh f r die Verwendung eines TCP IP Netzwerks konfigurieren C 15 MacOS G GOETO sr era E EAE N E a EA C 15 MacOS nern Dorner Eun Eae Aa TE ND AET EENT C 16 TCP IP Eigenschaften f r Macintosh Computer berpr fen C 17 Betriebsbereitschaft des Internet Kontos berpr fen 2222220 C 18 Werden Anmeldeprotokolle verwendet 2 22 22unneeeeeen nn C 18 Wie lauten die Konfigurationseinstellungen 22222222 nsenen C 18 ISP Konfigurationsangaben f r Windows Computer ermitteln C 19 ISP Konfigurationsangaben f r Macintosh Computer ermitteln C 20 NETIZWEIK neu starten cs sessami 2 Her rates erraten C 21 Anhang D Basisinformationen zu Wireless Netzwerken Wireless Netzwerke bersicht 22222222 oo con D 1 ar AaSERUKTURMOOUS Ense sense E een D 1 Ad hoc Modus Peer to Peer Workgroup 2 222222 22er D 2 Netzwerkname Extended Service Set Identification ESSID D 2 AUTREHENZIEFUNG UNG WER zu 5024 0 ai sarah D 3 Authentifizierung nach 802 11b 2 2 2 come nnennnee nennen nn D 3 Open System Authentifizierung 22222 2enen seen D 4 Shared Key Authentifizierung 2222222 oe en een een D 4 bersicht der WEP Parameter 2 2 mann D 5 Vol eLo LERNTE EEE SERIE E EET EET D 6 Optionen zur WEP Konfiguration eze saisissante nee D 7 VYTSIESS Kandale aus rates erde nieder a D 7 Glossar Index Inhalt Inhalt Vorwort Informat
2. 2 2222 n seen 7 2 Fehlerbehebung an der Schnittstelle f r die Web Konfiguration 7 3 Fehlerbehebung bei der ISP Verbindung 2 22 22 2neneeeeneen nn 7 4 Fehlerbehebung in einem TCP IP Netzwerk mit einem Ping Dienstprogramm 7 5 LAN Pfad zum Router pr fen 2 22 o means ene ernennen 7 5 Pfad von PC zu einem dezentralen Ger t pr fen 22 2 2222 7 6 Standardkonfiguration und kennwort wieder herstellen 2 2222 7 7 Probleme bei Datum und Uhrzeit 2 2 o mussen neener rennen 7 7 Inhalt vii Anhang A Technische Daten Anhang B Netzwerke Routing Firewalls Grundlagen Zugeh rige Publikationen 2 2222 2un sense E e een een B 1 Basisinformationen zu Routen aaae nennen B 1 Was ISTEN ROUL Auer er ea a a a eni B 2 ROUINO IAMOrMaUON PrOlOCOl aus wur treten rA Eaa B 2 IP Adressen und das Internet n anaana aaa een B 2 NUMAS KE a2 ea ee nern rate na ee B 4 Subnetz Adressierung 2 22 22 2unen ernennen nennen nenn B 5 PIIVAlE IPSAGTFESSEN 2 ers au heirateten B Betrieb mit einer IP Adresse und NAT 2 2 n nu nneen nennen B 8 MAC Adressen und Adressenaufl sungsprotokoll 2 222222 B 9 Zugeh rige Dokumente 222 eaa B 9 Domain Namensserver nunnana nennen en nennen B 10 IPEKONNQUFAUON UDEL DAGP zus 2er indes ner B 10 Internet Sicherheit und Firewalls 2 2 2 oo non ne nennen B 10 Was ist eine Firewa
3. e W hlen Sie in dem Feld Netzwerk Protokolle bzw Network Protocols das TCP IP Protokoll aus und klicken Sie auf die Schaltfl che Eigenschaften bzw Properties Das Dialogfenster TCP IP Eigenschaften zw TCP IP Properties wird angezeigt licken Sie die Registerkarte IP Adresse zw IPAddress hlen S e den Punkt IP Adresse von HCP Server beziehen bzw Obtain an IP address from a DHCP server aus licken Sie auf OK Damit ist die onfiguration von TCP IP unter indows NT abgeschlossen Starten Sie den PC neu aderholen Sie diese Schritte auf jedem i 1 n Ihrem Netzwerk der mit dieser PET S arbeitet Netzwerk vorbereiten Netzwerken a a a ananaMamMmamaa 4 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 TCP IP Eigenschaften f r Windows XP 2000 und NT4 berpr fen Gehen Sie wie folgt vor um die TCP IP Konfiguration Ihres PCs zu berpr fen l Klicken Sie in der Windows Taskleiste auf die Schaltfl che Start und dann auf die Option Ausf hren bzw Run Das Fenster Ausf hren bzw Run wird angezeigt Geben Sie cmd ein und klicken Sie auf OK Ein Befehlsfenster wird angezeigt Geben Sie ipconfig all ein Ihre IP Konfigurationseinstellungen werden angezeigt diese sollten mit den nachfolgenden Werten bereinstimmen sofern Sie die TCP IP Standardeinstellungen verwenden die von NETGEAR f r die Herstellung von Verbindungen ber einen Router oder ein Ga
4. Block Services eo Par Schedule Semice Type ir 1 HTTP Every IP Appiy Asa Eat Delete Abbildung 4 2 Men Dienste sperren bzw Block Services Dienste sind Funktionen die von Server Rechnern auf Anforderung von Client Rechnern ausgef hrt werden So werden beispielsweise von Web Servern Web Seiten geliefert w hrend Zeit Server das Datum und die Uhrzeit bereitstellen und Spiele Hosts d e Daten zu den Z gen anderer Spieler bertragen Wenn ein Computer in Ihrem Netzwerk eine Diensteanforderung an einen Server Rechner im Internet sendet wird der angeforderte Dienst durch eine Dienst oder Port Nummer gekennzeichnet Diese Nummer wird in den gesendeten IP Paketen als Ziel Port Nummer aufgef hrt So ist beispielsweise ein Paket das mit der Ziel Port Nummer 80 bertragen wird eine HTTP Anforderung an einen Web Server Wenn Sie eine Sperrung f r bestimmte Dienste aktivieren wollen w hlen Sie entweder Nach Zeitplan bzw Per Schedule oder Immer bzw Always aus und klicken dann auf Anwenden bzw Apply Wenn die Sperrung nach einem Zeitplan vorgenommen werden soll ist darauf zu achten dass in dem Men Zeitplan bzw Schedule auch tats chlich ein Zeitraum festgelegt ist Content Filtering 4 3 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Wenn Sie einen zu sperrenden Dienst angeben wollen klicken Sie auf Hinzuf gen bzw Add Daraufhin erscheint da
5. LAN IP Konfiguration bzw LAN IP Setup LAN TCP IP Konfigurationsparameter einstellen Im Auslieferungszustand ist der Router f r die Verwendung privater IP Adressen auf der LAN Seite und den Einsatz als DHCP Server vorkonfiguriert Die Standard LAN IP Konfiguration des Routers lautet e TLAN IP Adresse 192 168 0 1 e Subnetzmaske 255 255 255 0 Diese Adressen sind Teil des von IETF festgelegten privaten Adressbereichs f r die Verwendung in privaten Netzwerken sie sind f r die meisten Anwendungen geeignet Falls in Ihrem Netzwerk ein anderes IP Adressierungssystem verwendet werden muss k nnen Sie die betreffenden nderungen in diesem Men vornehmen 6 6 Erweiterte Konfiguration des Routers Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Die LAN IP Parameter lauten e IP Adresse bzw IP Address Dies ist die LAN IP Adresse des Routers e IP Subnetzmaske bzw IP Subnet Mask Dies st die LAN Subnetzmaske des Routers In Verbindung mit der IP Adresse erm glicht die IP Subnetzmaske einem Ger t die Erkennung der anderen lokalen Adressen und der ber ein Gateway oder einen Router zu erreichenden Adressen e RIP Richtung bzw RIP Direction Mit Hilfe des RIP Router Information Protocol kann ein Router Routing Informationen mit anderen Routern austauschen ber die Auswahl der RIP Richtung wird festgelegt wie der Router RIP Pakete versendet und empf ngt Die Standardeinstellung lautet Beide
6. Secondary DNS e n Hinweis Starten Sie Ihre Computer nach Eingabe der DNS Adressen neu damit diese Einstellungen wirksam werden Klicken Sie auf Anwenden bzw Apply um die gew hlten Einstellungen zu speichern Klicken Sie auf berpr fen bzw Test um Ihre Internet Verbindung zu berpr fen Falls die Website von NETGEAR nicht innerhalb einer Minute angezeigt wird lesen S e bitte n Kap tel 6 Fehlerbehebung nach Router an das Internet anschlie en 2 10 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Erkennung der statischen IP durch den Assistenten Wenn der Konfigurationsassistent feststellt dass Ihr ISP die statische IP Zuordnung verwendet w rd das folgende Men angezeigt Fixed IP Internet IP Address IF Address IF Subnet Mask Gateway IP Address Domain Name Server DNS Address Frimare DNS Secondare DNS Abbildung 2 15 Konfigurationsmen f r Konten mit statischer IP Adresse Die statische IP wird manchmal auch als feste IP bzw Fixed IP bezeichnet Geben Sie die Ihnen zugewiesene IP Adresse bzw IP Address die Subnetzmaske bzw Subnet Mask und die IP Adresse bzw IP Address des Gateway Routers Ihres ISP ein Diese Angaben sollten Sie von Ihrem ISP erhalten haben Au erdem ben tigen Sie die Konfigurationsparameter Ihres ISP die Sie auf dem Arbeitsblatt f r Angaben zum Internet Anschluss au
7. Geben Sie die E Mail Adresse ein an die Protokolle und Warnungen gesendet werden sollen Diese E Mail Adresse wird auch als Absenderadresse bzw From verwendet Wenn Sie dieses Markierungsfeld nicht ausw hlen erhalten Sie keine Protokollmeldungen und Warnungen per E Mail F r die automatische Zustellung von Protokollen und Warnungen an die genannte E Mail Adresse k nnen S e au erdem noch folgende Optionen festlegen Warnung sofort senden bzw Send alert immediately W hlen Sie dieses Markierungsfeld aus wenn Sie im Falle eines Zugriffsversuchs auf eine gesperrte Website sofort benachrichtigt werden wollen Protokolle nach Zeitplan senden bzw Send logs according to this schedule Hier k nnen Sie angeben in welchen Intervallen die Protokolle gesendet werden sollen St ndlich bzw Hourly T glich bzw Daily W chentlich bzw Weekly oder bei Vollbelegung bzw When Full Tag des Protokollversands Hier k nnen S e den Wochentag angeben an dem das Protokoll gesendet werden soll Diese Option ist relevant wenn die Protokolle w chentlich oder t glich zugestellt werden sollen Uhrzeit des Protokollversands Hier k nnen S e d e Uhrzeit angeben zu der das Protokoll gesendet werden soll Diese Option ist relevant wenn die Protokolle t glich oder w chentlich gesendet werden sollen Wenn die Option W chentlich bzw Weekly T glich bzw Daily oder St ndlich bzw Hourly ausgew hlt wurde und das Protokoll
8. N IP Subnet Mask a56 255 ll255 Io Domain Name Server DNS Address Gateway IP Address 0 fo In Get Automatically From ISF Bi H O Use These DNS Servers Domain Hame Server DHS Adkiress Primary DNS 0 o f JE f i Gel Autornalically From ISF Secondary DIS 0 w f n 0 Use These DNS Serwers Secondary DNS i 0 110 i Router MAC Address Use Default MAC Address O Use Computer MAC Address O Use This MAC Address re Cancel Abbildung 2 16 Men s Grundeinstellungen bzw Basic Settings f r Browser gest tzte Konfiguration Router an das Internet anschlie en 2 12 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Vorgehensweise Manuelle Konfiguration der Internet Verbindung In dem Men Grundeinstellungen bzw Basic Settings das in Abbildung 2 16 dargestellt ist k nnen S e den Router mit folgenden drei Schritten manuell konfigurieren l Klicken Sie im Men Konfiguration bzw Setup auf den Link Grundeinstellungen bzw Basic Settings 2 Falls f r die Herstellung einer Internet Verbindung keine Anmeldung erforderlich ist klicken Sie bei der ersten Frage des Men s Grundeinstellungen bzw Basic Settings Anmeldung f r Internet Verbindung erforderlich bzw Does Your Internet Connection Require A Login auf Nein bzw No und legen S e die Einstellungen entsprechend der nachfolgenden Anweisungen fest Wenn f r die Herstellung einer
9. Yes Mo Want To configure By Myself ext 3 Verbindung zum Internet aufbauen Abbildung 2 6 Konfigurationsassistent d 2 Sie sind jetzt mit dem Router verbunden Wenn das oben dargestellte Men nicht angezeigt wird klicken Sie in der oberen linken Ecke des Hauptmen s auf den Link Konfigurationsassistent bzw Setup Wizard Klicken Sie auf Weiter bzw Next und f hren Sie die Schritte aus die durch den Konfigurationsassistenten vorgegeben werden um die Konfigurationsparameter Ihres ISP f r die Herstellung einer Internet Verbindung einzugeben Hinweis Wenn Sie den Konfigurationsassistenten nicht verwenden wollen k nnen Sie die Einstellungen f r die Internet Verbindung auch manuell konfigurieren die dabei erforder liche Vorgehensweise wird unter Manuelle Konfiguration der Internet Verbindung auf Seite 2 16 beschrieben Wenn Ihnen Ihre Konfiguration von Ihrem ISP nicht automatisch ber DHCP zugewiesen wurde ben tigen Sie nun die Konfigurationsparameter Ihres ISP die Sie zuvor auf dem Arbeitsblatt f r Angaben zum Internet Anschluss auf Seite 2 3 notiert haben Router an das Internet anschlie en Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 C Wenn der Router einen aktiven Internet Dienst entdeckt leuchtet die Internet LED des Routers Im Konfigurationsassistenten wird der festgestellte Verbindungstyp angezeigt daraufhin erscheint das entsprechende Konfigurati
10. e Mit der Funktion L schen bzw Erase des Routers siehe Konfiguration l schen auf Seite 5 8 e Mit der Taste zum Zur cksetzen auf die Standardeinstellungen an der R ckseite des Routers Wenden Sie diese Methode an wenn das Administratorkennwort oder die IP Adresse nicht bekannt ist Wenn S e d e werksseitigen Standardeinstellungen wiederherstellen wollen und das Adminnistratorkennwort oder die IP Adresse nicht kennen m ssen Sie die Taste zum Zur cksetzen auf die Standardeinstellungen an der R ckseite des Routers dr cken l Dr cken Sie die Taste zum Zur cksetzen und halten Sie sie gedr ckt bis die Test LED leuchtet etwa 10 Sekunden 2 Geben Sie die Taste zum Zur cksetzen frei und warten Sie bis der Router neu gestartet wurde Probleme bei Datum und Uhrzeit In dem Men E Mail werden n dem Bereich Content Filtering das aktuelle Datum und die aktuelle Uhrzeit angezeigt Der Router MR814 v2 verwendet das Network Time Protocol NTP um die aktuelle Uhrzeit bei einem der zahlreichen Network Time Server im Internet abzufragen Jeder Eintrag im Protokoll wird mit Datum und Uhrzeit gespeichert Bei der Funktion f r das Datum und die Uhrzeit k nnen folgende Probleme auftreten Als Datum wird der 1 Januar 2000 angezeigt Ursache Der Router konnte noch keinen Network Time Server erreichen Vergewissern Sie sich dass Ihre Einstellungen f r den Internet Zugang korrekt konfiguriert sind Wenn Sie die Ko
11. e Starten Sie den PC neu Wiederholen Sie diese Schritte auf jedem PC in Ihrem Netzwerk der mit dieser Windows Version arbeitet Internet Zugriffsmethode unter Windows ausw hlen l Klicken Sie in der Windows Taskleiste auf Start und w hlen Sie dann Einstellungen bzw Settings und Systemsteuerung bzw Control Panel aus 2 Doppelklicken S e auf dem Symbol Internet Optionen bzw Internet Options 3 W hlen Sie Internet Verbindung manuell einrichten bzw I want to set up my Internet connection manually oder Verbindung ber LAN bzw I want to connect through a Local Area Network und klicken Sie auf Weiter bzw Next 4 W hlen Sie Verbindung ber LAN bzw I want to connect through a Local Area Network aus und klicken Sie auf Weiter bzw Next 5 Heben Sie die Auswahl aller Optionen im Fenster LAN Internet Konfiguration bzw LAN Internet Configuration auf und klicken S e auf Weiter bzw Next 6 Beenden Sie den Assistenten TCP IP Eigenschaften berpr fen Nach der Konfiguration und dem Neustart des PCs k nnen Sie die TCP IP Konfiguration mit dem Dienstprogramm winipcfg exe berpr fen l Klicken Sie in der Windows Taskleiste auf Start und w hlen Sie Ausf hren bzw Run aus Netzwerk vorbereiten C 6 2 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Geben Sie winipcfg ein und klicken Sie auf OK Das Fenster
12. C geh ren zu folgendem Bereich 192 0 1 x bis 223 255 254 x e Klasse D Adressen der Klasse werden f r Rundschreibnachrichten bertragungen Versand einer Nachricht an mehrere Hosts verwendet Adressen der Klasse D geh ren zu folgendem Bereich 224 0 0 0 bis 239 255 255 255 e Klasse E Adressen der Klasse E werden zu Versuchszwecken verwendet Dank dieser Adressierungsstruktur ist sichergestellt dass jedes physische Netzwerk und jeder Knoten in jedem physikalischen Netzwerk eindeutig durch eine IP Adresse gekennzeichnet ist F r jeden eindeutigen Wert des Netzwerkteils der Adresse wird die niedrigste Adresse des Bereichs rein aus Nullen bestehende Host Adresse als Netzwerkadresse bezeichnet und in der Regel keinem Host zugeordnet Die h chste Adresse des Bereichs rein aus Einsern bestehende Host Adresse wird ebenfalls nicht zugeordnet sondern als Rundsendeadresse f r die gleichzeitige bertragung eines Pakets an alle Hosts mit derselben Netzwerkadresse verwendet Netzmaske Bei jeder der oben beschriebenen Adressklassen ist die Gr e der beiden Bestandteile Netzwerkadresse und Host Adresse durch die Klasse festgelegt Dieses Unterteilungssystem kann auch n Form einer Netzmaske dargestellt werden d e der IP Adresse zugeordnet ist Eine Netzmaske ist eine 32 Bit Quantit t die bei logischer Kombination mit einer IP Adresse unter Verwendung eines UND Operanden die Netzwerkadresse ergibt Beispielsweise lauten die Net
13. In diesem Bereich wird die Ethernet MAC Adresse festgelegt die an dem Internet Anschluss von dem Router verwendet wird Manche ISPS registrieren beim erstmaligen ffnen Ihres Kontos die Ethernet MAC Adresse der Netzwerkschnittstellenkarte Ihres PCs Dann werden nur Daten bertragungen von der MAC Adtresse des betreffenden PCs angenommen Mit dieser Funktion wird Ihr Router als dieser betreffende PC dargestellt Wenn Sie die MAC Adresse ndern wollen w hlen Sie MAC Adresse des Computers verwenden bzw Use Computer MAC address aus Daraufhin erfasst und verwendet der Router die MAC Adresse des PCs den S e zum betreffenden Zeitpunkt benutzen Danach m ssen S e immer den PC verwenden der durch den ISP freigegeben ist oder Diese MAC Adresse verwenden bzw Use th s MAC address ausw hlen und eine andere Adresse eingeben Klicken S e auf Anwenden bzw Apply um d e gew hlten Einstellungen zu speichern Router an das Internet anschlie en Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 3 Wenn f r Ihre Internet Verbindung eine Anmeldung erforderlich ist legen Sie die Einstellungen entsprechend der nachfolgenden Anweisungen fest W hlen S e Ja bzw Yes aus wenn Sie normalerweise ein Anmeldeprogramm wie Enternet oder WinPOET starten m ssen um in das Internet zu gelangen Hinweis Nach Abschluss der Konfiguration Ihres Routers m ssen S e das Anmeldeprogramm Ihres ISPs das sich auf Ih
14. bzw WAN Anschluss des Routers verwendet wird Dieses Feld enth lt die IP Adresse die von dem Internet bzw WAN Anschluss des Routers verwendet wird Wenn hier keine Adresse angezeigt wird kann der Router keine Verbindung zum Internet aufbauen D ieses Feld enth lt die IP Subnetzmaske die von dem Internet bzw WAN Anschluss des Routers verwendet wird Falls hier N ein bzw N one angezeigt wird verwendet der Router in dem WAN eine feste statische IP Adresse Wenn hier Client angezeigt wird wird dem Router dynamisch eine IP Adresse durch den ISP zugewiesen D iese Parameter gelten f r den Local bzw LAN Anschluss des R outers D ieses Feld enth lt die M AC Adresse M edia Access Control die von dem LAN Anschluss des Routers verwendet wird D ieses Feld enth lt die IP Adresse die von dem Local bzw LAN Anschluss des Routers verwendet wird D ie Standardadresse lautet 192 168 0 1 D ieses Feld enth lt die IP Subnetzmaske die von dem Local bzw LAN Anschluss des Routers verwendet wird D ie Standardeinstellung lautet 255 255 255 0 Gibt an ob der integrierte DH CP Server des Routers f r die an das LAN angeschlossenen Ger te aktiv ist D iese Parameter gelten f r den W ireless Anschluss des R outers D ieses Feld enth lt die M AC Adresse M edia Access Control die von dem W ireless Anschluss des Routers verwendet wird In diesem Feld wird der N ame des W ireless N etzwerks SSID angezei
15. der Internet Name z B www Adressen in numerische IP Adressen umsetzt In der Regel erhalten Sie von Ihrem ISP die Adressen von einem oder zwei DNS Servern den die S e verwenden k nnen Wenn S e w hrend der Konfiguration des Routers eine DNS Adresse eingegeben haben starten Sie den PC neu und berpr fen Sie die DNS Adresse siehe hierzu TCP IP Eigenschaften berpr fen auf Seite 4 5 Alternativ dazu k nnen Sie die DNS Adressen auch manuell auf Ihrem PC konfigurieren die entsprechende Vorgehensweise wird in der Dokumentation zu Ihrem Betriebssystem beschrieben e Auf Ihrem PC ist der Router m glicherweise nicht als TCP IP Gateway konfiguriert Wenn Ihr PC die erforderlichen Informationen von dem Router ber DHCP erh lt starten S e den PC neu und berpr fen Sie die Gateway Adresse siehe hierzu TCP IP Eigenschaften berpr fen auf Seite 4 5 Fehlerbehebung in einem TCP IP Netzwerk mit einem Ping Dienstprogramm Die meisten TCP IP Endger te und Router enthalten ein Ping Dienstprogramm das ein Echoanforderungspaket an das Zielger t sendet Das Zielger t sendet daraufhin ein Echo als Antwort Die Fehlersuche und behebung in einem TCP IP Netzwerk ist dank des P ng Dienstprogramms auf Ihrem PC oder Ihrer Workstation sehr einfach LAN Pfad zum Router pr fen S e k nnen von Ihrem PC aus e n Ping an den Router senden um zu berpr fen ob der LAN Pfad zu Ihrem Router korrekt eingerichtet ist Gehen Sie wie
16. k nnen sie einfach nebeneinander gelegt und die Reihenfolgen der Leiterfarben verglichen werden Bei einem Durchgangskabel ist die Farbanordnung bei beiden Steckern identisch Bei einem Crossover Kabel sind das orangefarbene und das blaue Paar an einem Stecker vertauscht B 12 Netzwerke Routing Firewalls Grundlagen Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Der Router MR814 v2 verwendet die Auto Uplink Technologie oder MDI MDTIX Jeder lokale Ethernet Port LOCAL erkennt automatisch ob das an dem Port eingesteckte Ethernet Kabel eine normale Verbindung z B zu einem PC oder eine Uplink Verbindung z B zu einem Router Switch oder Hub ben tigt Daraufhin wird der Port automatisch f r die erforderliche Verbindung konfiguriert Damit k nnen Sie auf die Verwendung eines Crossover Kabels verzichten da Auto Uplink in jedem Fall die korrekte Verbindung f r den jeweiligen Kabeltyp herstellt Kabelqualit t Bei Netzwerken mit verdrillten Ethernet Kabeln die mit 10 MBit Sekunde 1OBASE T arbeiten kann eine geringere Kabelqualit t oftmals hingenommen werden doch be 100 MBit Sekunde 10O0BASE TX muss das Kabel der Kategorie 5 Cat 5 der Electronic Industry Association EIA entsprechen Die Kategorie st auf die Kabelummantelung gedruckt Ein Kabel der Kategorie 5 erf llt bestimmte Anforderungen bez glich Verlust und St rsignalen Daneben sind bei beiden Netzwerktypen 10 und 100 M
17. r die WEP Datenverschl sselung k nnen auch hartn ckige Lauschangriffe auf Ihre drahtlose Datenkommunikation abgewehrt werden Internet Seiten ber die Eink ufe oder Bankgesch fte get tigt werden k nnen verwenden dar ber hinaus eine weitere besonders sichere Verschl sselungsmethode namens SSL Eine Website die diese SSL Verschl sselung verwendet k nnen S e daran erkennen dass die Internet Adresse n cht mit HTTP sondern mit HTTPS beginnt Authentifizierungssystem ausw hlen Mit dem Router MR814 v2 stehen Ihnen folgende Authentifizierungssysteme f r die drahtlose Daten bertragung zur Verf gung e Automatisch e Open System e Shared Key Hinweis Das Authentifizierungssystem und die Datenverschl sselung sind zwei verschiedene Einrichtungen Sie k nnen ein Authentifizierungssystem ausw hlen das einen gemeinsamen Schl ssel Shared Key verwendet und die Daten dennoch unverschl sselt bertragen Wenn Sie ein hohes Ma an Sicherheit w nschen w hlen Sie die Option Shared Key in Kombination mit der WEP Verschl sselung aus 3 5 Wireless Konfiguration Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Konfigurieren S e Ihren Wireless Adapter entsprechend dem Authentifizierungssystem das S e f r den Router MR814 v2 ausgew hlt haben Eine vollst ndige Erl uterung dieser Optionen entsprechend der Definition in der IEEE Norm 802 11b f r die drahtlose Daten bertragung finden S e unte
18. 11b bietet zwei Methoden zur Konfiguration eines drahtlosen Netzwerks Ad hoc und Infrastruktur Infrastrukturmodus Wenn ein Access Point vorhanden ist k nnen Sie das Wireless LAN im Infrastrukturmodus betreiben Dieser Modus bietet mehreren Wireless Netzwerkger ten innerhalb einer festen Reichweite eine drahtlose Konnektivit t indem er mit einem Wireless Knoten ber eine Antenne kommuniziert Basisinformationen zu Wireless Netzwerken D 1 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Im Infrastrukturmodus setzt der Wireless Access Point Funkdaten in Ethernet Daten um und nimmt so eine Mittlerposition zwischen dem verkabelten LAN und drahtlosen Clients ein Durch Einbindung mehrerer Access Points ber ein verkabeltes Ethernet Backbone kann die Reichweite des Wireless Netzwerks noch weiter ausgedehnt werden Mobilcomputer die den durch einen Access Point abgedeckten Bereich verlassen treten in den Bereich eines anderen ein So k nnen sich Wireless Clients frei zwischen den Access Po nt Domains bewegen ohne dass die Verbindung unterbrochen wird Ad hoc Modus Peer to Peer Workgroup In einem Ad hoc Netzwerk werden die Verbindungen zwischen Computern nach Bedarf hergestellt das hei t es gibt keine Strukturen oder Fixpunkte im Netzwerk jeder Knoten kann mit jedem anderen Knoten kommunizieren Bei dieser Konfiguration gibt es keinen Access Point In diesem Modus k nnen Sie schnell eine kleine Wireless W
19. 228 22a aaa esse ar Vorderseite des Routers 2 2 22 onen naeneenn ernennen R ckseite des Routers 2 2 2222 onen een nenn Kapitel 2 Router an das Internet anschlie en Voraussetzungen Anforderungen bez glich Verkabelung und Computer Hardware Voraussetzungen f r die Konfiguration des Computers im Netzwerk Voraussetzungen f r die Internet Konfiguration 222 2220 Arbeitsblatt f r Angaben zum Internet Anschluss notieren Kabel DSL Wireless Router Modell MR814 v2 an das LAN anschlie en Erkennung von PPPoE durch den Assistenten 2 2 22 Erkennung der dynamischen IP durch den Assistenten Erkennung der statischen IP durch den Assistenten Manuelle Konfiguration der Internet Verbindung saasaa Inhalt Wireless Netzwerkbetrieb entsprechend der Norm 802 11b Ethernet Verbindungen mit automatischer Erkennung und Auto UplinK M Inhalt I I FREE RER SOG RRODOODIDTDID Kapitel 3 Wireless Konfiguration Hinweise zu Wireless Netzwerken 2 2222 n nennen 3 1 Hinweise zur Leistung Platzierung und Reichweite 2 222 222 3 1 Geeignete Wireless Sicherheit einrichten 2 2222 n een 3 2 Bedeutung der Wireless Einstellungen 2 222222 2en une 3 2 Einstellungen f r ein Wireless Netzwerk 2 2 2 aana 3 3 Wireless Zugriff auf das Netzwerk einschr nken 2222er rer 3 3 Zugriff auf das Ne
20. Challenge Text Wenn die beiden Texte bereinstimmen bedeutet dies dass der Access Point und die Station denselben WEP Code verwenden der Access Point best tigt die Identit t der Station 5 Die Station stellt eine Verbindung zum Netzwerk her D 4 Basisinformationen zu Wireless Netzwerken Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Wenn der entschl sselte Text nicht mit dem urspr nglichen Cchallenge Text bereinstimmt der Access Point und die Station also nicht denselben WEP Code verwenden verweigert der Access Point die Authentifizierung der Station das hei t die Station kann weder mit dem 802 11b Netzwerk noch mit dem Ethernet Netzwerk kommunizieren Schritte der 802 11b Authentifizierung nach Shared Key 1 Authentifizierungsanforderung u u an AP Access Point ae INTERNET Kabel oder 3 _ 2 ee 2 AP sendet Challenge Text DSL Modem 3 Client verschl sselt en durch Client Challenge Text er 7 Jg a omenez sendet diesen zur ck an AP 4 Entschl sselung durch i te AP falls korrekt Authentifizierung des Client 5 Client Verbindung zu Netzwerk gt Dieser Vorgang ist n der nachfolgenden Abbildung dargestellt Abbildung 7 5 Shared Key Authentifizierung nach 802 11 bersicht der WEP Parameter Vor der Aktivierung von WEP in einem 802 11b konformen Netzwerk m ssen Sie den erforder lichen Verschl sselungstyp und d e gew nschte Code
21. Hilfe Ihres Browsers an den Router schicken Hinweis Der Web Browser mit dem die neue Firmware auf den Router MR814 v2 bertragen wird muss HTTP bertragungen unterst tzen NETGEAR empfiehlt die Verwendung des Internet Explorer oder des Netscape Navigator ab Version 3 0 Wartung 5 5 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 W hlen Sie im Hauptmen der Browser Oberfl che unter dem Titel Wartung bzw Maintenance die Option Router Upgrade aus um das nachfolgend dargestellte Men anzuzeigen Router Upgrade Locate and select the upgrade file from your hard disk Browse Lancel Abbildung 5 5 Men Router Upgrade Gehen S e zum Hochladen einer neuen Firmware wie folgt vor l Laden Sie die neue Software Date von NETGEAR herunter und dekomprimieren Sie diese Date UNZIP 2 Klicken Sie in dem Men Router Upgrade auf die Schaltfl che Durchsuchen bzw Browse und navigieren Sie zum Standort der bin ren Upgrade Datei BIN 3 Klicken S e auf Hochladen bzw Upload Hinweis Beim Hochladen der Software auf den Router MR814 v2 darf der Web Browser n cht durch Schlie en des Fensters Anklicken eines Links oder Laden einer neuen Seite unterbrochen werden Eine Unterbrechung des Browsers kann zu einer Besch digung der Software f hren Nach Abschluss des Hochladevorgangs wird der Router automatisch neu gestartet Der Upgrade Vorgang da
22. IP Konfiguration bzw IP Configuration w rd ge ffnet das unter anderem Ihre IP Adresse Ihre Subnetzmaske und das Standard Gateway enth lt W hlen Sie in der Auswahlliste Ihren Ethernet Adapter aus In dem Fenster werden Ihre aktualisierten Einstellungen angezeigt die mit den nachfolgenden Werten bereinstimmen sollten sofern Sie die TCP IP Standardeinstellungen verwenden die von NETGEAR f r die Herstellung von Verbindungen ber einen Router oder ein Gateway empfohlen werden e Die IP Adresse liegt zwischen 192 168 0 2 und 192 168 0 254 e Die Subnetzmaske lautet 255 255 255 0 e Das Standard Gateway lautet 192 168 0 1 Windows NT4 2000 oder XP f r den Betrieb eines IP Netzwerks konfigurieren Als Teil der Vorbereitungen der PCs m ssen Sie auf jedem PC im Netzwerk TCP IP installieren und konfigurieren Halten Sie dabei Ihre Windows CD bereit die Sie unter Umst nden w hrend der TCP IP Installation einlegen m ssen Windows Komponenten f r Netzwerkbetrieb installieren oder berpr fen Gehen Sie wie folgt vor um die erforderlichen Komponenten f r den IP Netzwerkbetrieb zu installieren oder zu berpr fen l Klicken Sie in der Windows Taskleiste auf Start und w hlen Sie dann Einstellungen bzw Settings und Systemsteuerung bzw Control Panel aus Doppelklicken Sie auf dem Symbol Netzwerk und DF Verbindungen bzw Network and Dialup Connections Falls auf Ihrem PC ein Ethernet Adapt
23. Modell MR814 v2 Wenn Sie Client for Microsoft Networks ben tigen gehen Sie wie folgt vor a Klicken Sie auf die Schaltfl che Hinzuf gen bzw Add b W hlen Sie Client aus und klicken Sie dann auf die Schaltfl che Hinzuf gen bzw Add c W hlen Sie Microsoft aus d W hlen Sie Client for Microsoft Networks aus und klicken Sie dann auf OK 3 Starten Sie den PC neu um die nderungen zu aktivieren Automatische Konfiguration der TCP IP Einstellungen durch DHCP unter Windows 95B 98 und Me aktivieren Nach Installation der Komponenten des TCP IP Protokolls m ssen jedem PC spezifische Informationen zu dem betreffenden PC sowie zu den Ressourcen die im Netzwerk verf gbar sind zuteilt werden Am einfachsten k nnen diese Informationen konfiguriert werden wenn der PC die Informationen PC selbst bei einem DHCP Server im Netzwerk abfragt Die Vorgehensweise bei der Konfiguration von TCP IP ber DHCP ist bei den verschiedenen Windows Systemen sehr hnlich Die folgenden Schritte leiten Sie f r jede dieser Windows Versionen durch den jeweiligen Konfigurationsprozess Auf Ihrem PC befindet sich das Symbol Netzwerkumgebung e Falls sich das Symbol Netzwerkumgebung bzw Network Neighborhood auf der Windows Arbeitsoberfl che Desktop befindet richten Sie den Mauszeiger auf dieses Symbol und klicken S e dann mit der rechten Maustaste e Gehen Sie wie folgt vor falls sich das Symbol nic
24. Netzwerk verschickt Alle Stationen im Netzwerk empfangen und lesen die Anfrage Die Z el IP Adresse der ausgew hlten Station ist Bestandteil der Nachricht sodass nur die Station mit dieser IP Adresse auf die ARP Anfrage antwortet Alle anderen Stationen l schen die Anfrage Zugeh rige Dokumente Die Station mit der korrekten IP Adresse sendet als Antwort ihre eigene MAC Adresse direkt an das sendende Ger t Die Empf ngerstation liefert der Senderstation die erforderliche Ziel MAC Adresse Die IP Adressdaten und die MAC Adressdaten jeder Station werden in einer ARP Tabelle gef hrt Bei der n chsten bertragung von Daten kann die Adresse ber die in der Tabelle gespeicherten Adressinformationen ermittelt werden Weitere Informationen zur Adresszuordnung finden S e n den IETF Dokumenten RFC 1597 Address Allocation for Private Internets Adresszuordnung f r private Internets und RFC 1466 Guidelines for Management of IP Address Space Richtlinien f r die Verwaltung von IP Adressraum Weitere Informationen zur IP Adress Umsetzung finden Sie im RFC Dokument 1631 The IP Network Address Translator NAT Die IP Netzwerk Adressumsetzung Netzwerke Routing Firewalls Grundlagen B 9 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Domain Namensserver Viele der Ressourcen im Internet sind ber einfache nachvollziehbare Namen wie wwW NETGEAR com erreichbar Diese Adressierung ist auf der Anwendungsebene sehr
25. Online Spielen V deokonferenzen und anderen Peer zu Peer Diensten teilzunehmen Unshielded Twisted Pair ungeschirmte verdrillte Doppelleitung Das Kabel das f r Ethernet Netzwerke IOBASE T und 100BASE Tx verwendet wird Siehe Wide Area Network Wired Equivalent Privacy WEP ist ein Datenverschl sselungsprotokoll f r Wireless Netzwerke gem 802 11b Alle Wireless Knoten und Access Points im Netzwerk werden mit einem 64 Bit oder 128 Bit Shared Key f r die Datenverschl sselung konfiguriert WAN Fernnetz Eine Fernverbindung mit der lokale Netze erweitert werden k nnen oder mehrere lokale Netze an verschiedenen Standorten zusammengeschaltet werden k nnen Das Internet ist ein gro es WAN Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Windows Internet WINS Windows Internet Naming Service ist ein Serverprozess Naming Service zur Umsetzung der Windows gest tzten Computernamen in IP Adressen Wenn ein dezentrales Netzwerk einen WINS Server enth lt kann Ihr Windows PCs Informationen zu seinen lokalen Hosts bei diesem WINS Server abfragen Damit k nnen Sie sich mit Ihrem PCs ber die Netzwerkumgebung in diesem dezentralen Netzwerk bewegen WINS Siehe Windows Internet Naming Service 4 Glossar Zahlen 64 oder 128 Bit WEP 3 6 802 11b D 1 A Address Resolution Protocol B 9 Ad hoc Modus D 2 Anmeldung 2 11 Anschlussbelegung Ethernet Kabel B 12 Authentifizierungs Server 2 12 Auto MDVMDI
26. Sie die Registerkarte Gateway aus Falls unter Installierte Gateways bzw Installed Gateways eine IP Adresse angezeigt wird notieren Sie diese Adresse Diese ist die Adresse des Gateways des ISPs W hlen Sie die Adresse aus und klicken Sie auf L schen bzw Remove um die Gateway Adresse zu l schen 6 W hlen Sie die Registerkarte DNS Konfiguration bzw DNS Configuration aus Falls DNS Serveradressen angezeigt werden notieren Sie diese Adressen Falls in dem Feld Host oder Domain bzw Host or Domain Angaben stehen notieren Sie diese Angaben Klicken Sie auf DNS ausschalten bzw Disable DNS 7 Klicken Sie auf OK um die nderungen zu speichern und schlie en Sie das Dialogfenster TCP IP Eigenschaften bzw TCP IP Properties Daraufhin wird wieder das Fenster Netzwerk bzw Network angezeigt 8 Klicken S e auf OK 9 Starten Sie den PC neu wenn die entsprechende Aufforderung erscheint M glicherweise werden Sie auch aufgefordert die Windows CD einzulegen ISP Konfigurationsangaben f r Macintosh Computer ermitteln Wie bereits erw hnt m ssen Sie die Konfigurationsdaten an Ihrem Macintosh m glicherweise selbst ermitteln um diese Daten dann bei der Konfiguration des Routers MR814 v2 zu verwenden Die nachfolgenden Schritte sind nur erforderlich wenn Sie die Kontoinformationen nicht dynamisch von Ihrem ISP erhalten Gehen Sie wie folgt vor um die Informationen zu erm
27. TCP IP Control Panel 5 Wiederholen Sie diese Schritte an jedem Macintosh im Netzwerk MacOSX 1 W hlen Sie im Apple Men die Optionen Systempr ferenzen bzw System Preferences und dann Netzwerk bzw Network aus 2 W hlen Sie in der Liste Konfigurieren bzw Configure den Eintrag Integriertes Ethernet bzw Built n Ethernet aus 3 W hlen Sie auf der Registerkarte TCP IP die Option DHCP verwenden bzw Using DHCP aus 4 Klicken S e auf Save bzw Speichern Netzwerk vorbereiten C 16 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 TCP IP Eigenschaften f r Macintosh Computer berpr fen Nach der Konfiguration und dem Neustart Ihres Macintosh Rechners k nnen Sie die TCP IP Konfiguration in der TCP IP Systemsteuerung berpr fen W hlen Sie im Apple Men die Option Systemsteuerungen bzw Control Panels und anschlie end TCP IP aus Connect wia Configure EHCF Client ID IF Address Subnet mask Router address Mame server addr TCP IP Ethernet Using DHCF Serwer Doo 192 168 0 2 222 220 2 0 192 168 0 1 192 168 0 1 Search domains In dem Fenster werden Ihre aktualisierten Einstellungen angezeigt die mit den folgenden Werten bereinstimmen sollten wenn Sie die von NETGEAR empfohlenen TCP IP Standardeinstellungen verwenden e Die IP Adresse liegt zwischen 192 168 0 2 und 192 168 0 254 e Die Su
28. Wireless Verbindung kann n Abh ngigkeit vom physikalischen Standort Ihres Wireless Routers betr chtlich variieren Daneben sind die Latenzzeit der Datendurchsatz und der Stromverbrauch von Notebooks von den gew hlten Konfigurationseinstellungen abh ngig Hinweis Eine Nicht Beachtung der vorliegenden Richtlinien kann zu einem deutlichen Abfall der Leistung oder zu einem Fehlschlag bei dem Versuch eine Wireless Verbindung zu Ihrem Router herzustellen f hren Eine vollst ndige Aufstellung der Daten zur Reichweite und Leistung finden S e in Anhang A Technische Daten Die besten Ergebnisse erzielen Sie wenn Sie Ihren Wireless Router wie folgt platzieren e Inder N he des Mittelpunkts des Bereichs in dem Ihre PCs betrieben werden e An einer erh hten Stelle z B auf einem Regal von der aus eine direkte ungehinderte Verbindung zu den drahtlos angeschlossenen PCs besteht selbst wenn dazwischen noch W nde liegen e Abseits m glicher St rungsquellen wie PCs Mikrowellenger te und schnurloser Telefone mit 2 4 GHz e Abseits gro er Metalloberfl chen Die Zeit bis eine Wireless Verbindung hergestellt wurde kann entsprechend der gew hlten Sicherheitseinstellungen und des Standorts variieren Die Herstellung von WEP Verbindungen dauert etwas l nger Daneben kann die WEP Verschl sselung auf einem Notebook zu einem erh hten Batterie bzw Akkuverbrauch f hren 3 1 Wireless Konfiguration Referenzhandbuch f r d
29. bestehenden Wert ein Die Standard SSID lautet Wireless Hinweis Die SSID aller Adapter f r den drahtlosen Zugriff muss der SSID entsprechen die S e in der Konfiguration des Kabel DSL W reless Routers Modell MR814 v2 definiert haben Falls dies nicht der Fall ist k nnen die betreffenden Ger te keine drahtlose Verbindung zu dem Router MR814 v2 aufbauen W hlen Sie die Region aus Dabei ist die Region auszuw hlen in der die Wireless Schnittstelle betrieben werden soll Wireless Konfiguration Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 5 W hlen S e den Kanal bzw Channel aus Der Standardkanal st 6 In diesem Feld wird die zu verwendende Betriebsfrequenz festgelegt Der Kanal f r die drahtlose Daten bertragung muss n der Regel nur ge ndert werden wenn Interferenzen mit anderen Wireless Routern oder Access Points in der n heren Umgebung auftreten W hlen Sie einen Kanal aus der von keinem anderen Wireless Netzwerk in einem Umkreis von mehreren hundert Metern um Ihren Wireless Router verwendet wird Weitere Informationen zu den Frequenzen des Wireless Kanals finden Sie unter Wireless Kan le auf Seite D 7 6 bernehmen Sie f r die erstmalige Konfiguration und Pr fung in der Zugriffsliste der Wireless Karte die Einstellung Alle bzw Everyone und den Verschl sselungsmodus Deaktivieren bzw Disabled 7 Klicken Sie auf Anwenden bzw Apply um die nderungen
30. bzw Starting Port und den Letzten Port bzw Ending Port e n Falls die Anwendung nur eine Port Nummer verwendet geben S e diese Nummer n beiden Feldern ein Wenn Sie wissen dass die Anwendung TCP oder UDP verwendet w hlen Sie das betreffende Protokoll aus Wenn Sie sich nicht sicher sind w hlen Sie Beide bzw Both aus 4 4 Content Filtering Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Konfiguration zum Sperren von Diensten ber den IP Adressbereich Unter Dienste filtern nach bzw Filter Services For k nnen Sie den betreffenden Dienst f r einen einzelnen PC eine Gruppe von PCs mit fortlaufenden IP Adressen oder f r alle PCs m Netzwerk sperren Zeitplan zum Sperren von Seiten Diensten Mit dem Router MR814 v2 k nnen Sie auch festlegen wann bestimmte Seiten Dienste gesperrt werden sollen Das Men Zeitplan bzw Schedule ist nachfolgend dargestellt schedule Days To Block M Ever day F Sunday F Monday F Tuesday M wednesday M Thursday 7 Friday F Saturday Time Of Day To Block use 24 hour clock M Al Day Start Blocking o Hourl End Blocking l Hour D hiri Cancel Abbildung 4 4 Men Zeitplan bzw Schedule e Verwenden Sie diesen Zeitplan zum Sperren von Internet Inhalten W hlen Sie dieses Markierungsfeld aus wenn Sie einen Zeitplan f r das Content Filtering aktivieren wollen Klicken Sie auf Anwenden bzw Apply e Sp
31. com 15 Feb 2002 16 33 03 192 165 0 2 ALLOWV i conn net Refresh Lear Log send Log Abbildung 4 5 Men Protokoll bzw Logs Die Protokolleintr ge werden in Tabelle 4 1 beschrieben Tabelle 4 1 Beschreibung der Protokolleintr ge N ummer Die laufende N ummer des Protokolleintrags f r das Content Filtering Insgesamt k nnen 128 Eintr ge mit den Nummern von 0 bis 127 gespeichert werden Im Protokoll werden jeweils die letzten 128 Eintr ge aufbewahrt D atum D as D atum und die Uhrzeit an dem der der Protokolleintrag erstellt wurde und Uhrzeit Q uellen IP DieIP Adresse des Ger ts von dem der Zugriff initiiert wurde f r den der betreffende Eintrag erzeugt wurde bzw Source IP In diesem Feld wird angezeigt ob der Zugriff gesperrt oder freigegeben wurde Der Name oder die IP Adresse der Website oder N ewsgroup auf die der Zugriff oder der Zugriffsversuch erfolgte 4 6 Content Filtering Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Die Schaltfl chen im Protokollfenster werden in Tabelle 4 2 beschrieben Tabelle 4 2 Schaltfl chen im Protokollfenster Aktualisieren bzw Refresh Klicken Sie auf diese Schaltfl che um das angezeigte Protokollfenster zu aktualisieren Protokoll l schen bzw Clear Log Klicken Sie auf diese Schaltfl che um die Protokolleintr ge zu l schen Protokoll senden bzw SendLog Klicken Sie auf diese Schaltfl che um das Protokoll unmittelbar al
32. die gleichzeitig gedr ckt werden m ssen werden m Text durch ein Plus Zeichen miteinander verbunden KAPIT LCHEN DOS Dateien und Verzeichnisnamen Formate f r wichtige Meldungen In dem vorliegenden Handbuch werden wichtige Meldungen durch folgende Formate hervorgehoben B E Hinweis Mit diesem Format werden Informationen von besonderer Bedeutung hervorgehoben xii Informationen zu diesem Handbuch Kapitel 1 Einf hrung In diesem Kapitel werden die wichtigsten Merkmale und Funktionen des Kabel DSL W reless Routers Modell MR814 v2 von NETGEAR beschrieben Die wichtigsten Merkmale des Routers Der Kabel DSL Wireless Router Modell MR814 v2 verf gt ber einen Switch mit vier Ports und erm glicht die Anbindung Ihres LANs Local Area Network an das Internet zu diesen Zweck wird ein externes Zugangsger t wie ein Kabel oder DSL Modem verwendet Der Router MR814 v2 bietet verschiedene Optionen zum Content Filtering der Internet Inhalte sowie eine Berichtsfunktion zur Browsing Aktivit t und eine schnelle Alarmfunktion beide ber E Mail Benutzer und Netzwerkadministratoren k nnen entsprechend der Tageszeit der Website Adressen und der Keywords der Web Adressen Regelungen f r einen eingeschr nkten Internet Zugang festlegen und f r bis zu 253 PCs einen schnellen Kabel DSL Internet Zugang einrichten Daneben sch tzt Sie die NAT Funktion Network Address Translation Netzwerk Adressumsetzung der integri
33. ein die Ihnen von Ihrem ISP mitgeteilt wurde Manche ISPs verwenden die vollst ndige E Mail Adresse des Benutzers als Anmeldename Der Dienstname ist nicht bei allen ISPs erforderlich Tragen Sie den Anmeldenamen und das Kennwort den das Sie f r den Internet Anschluss verwenden nachfolgend ein Anmeldename Kennwort Dienstname Feste oder statische IP Adresse Wenn Sie eine statische IP Adresse besitzen tragen Sie folgende Angaben ein Eine g ltige IP Adresse k nnte beispielsweise lauten 169 254 141 148 Feste oder statische Internet IP Adresse Gateway IP Adresse Subnetzmaske DNS Serveradressen des ISP Falls Ihnen DNS Serveradressen mitgeteilt wurden notieren S e folgende Angaben IP Adresse pr m rer DNS Server IP Adresse sekund rer DNS Server Host und Domain Name Einige ISPs verwenden einen speziellen Host oder Domain Namen wie CCA7324 A oder home Wenn Ihnen der Host oder Domainname nicht mitgeteilt wurde k nnen Sie die folgenden Beispiele zur Orientierung verwenden e Wenn Ihr E Mail Hauptkonto bei Ihrem ISP aaa yyy com lautet ist aaa der Host Name Die verschiedenen ISPs bezeichnen dies auch als Konto Benutzer Host Computer oder Systemname e Wenn die Adresse des Mail Servers Ihres ISP mail xxx yyy com lautet ist xxx yyy com der Domain Name ISP Host Name ISP Doma n Name Bei drahtlosem Zugang Notieren Sie folgende Angaben f r die Konfiguration des Wireless Netzwerks Name des Wir
34. einem Access Point eine Nachricht mit einer identischen SSID Die Station sendet eine Authentifizierungsanforderung an den Access Point Der Access Point authentifiziert die Station d h berpr ft die Identit t der Station Die Station sendet eine Verkn pfungsanforderung an den Access Point Der Access Point stellt eine Verbindung zu der Station her S nn ee 2 Nun kann die Station ber den Access Point mit dem Ethernet Netzwerk kommunizieren Erst nach der Authentifizierung durch einen Access Point kann eine Station eine Verbindung zu dem betreffenden Access Point herstellen oder mit dem Netzwerk kommunizieren Die Norm IEEE 802 11b definiert zwei Authentifizierungstypen Open System und Shared Key e Bei der Open System Authentifizierung kann sich jedes Ger t dem Netzwerk anschlie en sofern die SSID des Ger ts der SSID des Access Points entspricht Alternativ dazu kann das Ger t die SSID Option ALLE bzw ANY verwenden um eine Verbindung zu allen innerhalb der Reichweite verf gbaren Access Points herzustellen unabh ngig von deren SSID Basisinformationen zu Wireless Netzwerken D 3 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 e Bei der Shared Key Authentifizierung m ssen die Station und der Access Point denselben WEP Code besitzen Diese beiden Authentifizierungsverfahren werden nachfolgend erl utert Open System Authentifizierung Wenn zwei Ger te die Open System Authentifizierung verwen
35. hilfreich doch m ssen diese beschreibenden Namen in eine IP Adresse umgesetzt werden um den tats chlichen Kontakt zu der Ressource herzustellen Wie bei der Zuordnung von Namen zu Telefonnummern in einem Telefonbuch oder von IP Adressen zu MAC Adressen in einer ARP Tabelle ordnet ein DNS Server Domain Namenssystem die beschreibenden Namen von Netzwerkressourcen den entsprechenden IP Adressen zu Wenn ein PC ber den beschreibenden Namen auf eine Ressource zugreift fordert dieser PC zun chst bei einem DNS Server die IP Adresse der Ressource an Dann bertr gt der PC die betreffende Nachricht mit Hilfe der IP Adresse Zahlreiche gro e Organisationen wie ISPs verf gen ber eigene DNS Server und erm glichen Ihren Kunden die Nutzung dieser Server f r die Suche nach Adressen IP Konfiguration ber DHCP Bei der Installation eines IP gest tzten lokalen Netzwerks muss jeder PC mit einer IP Adresse konfiguriert werden Wenn die PCs auch einen Zugang zum Internet ben tigen sollte die Konfiguration der PCs au erdem eine Gateway Adresse und eine oder mehrere DNS Serveradressen enthalten Als Alternative zu einer manuellen Konfiguration besteht die M glichkeit der automatischen Abfrage dieser Konfigurationsangaben durch die einzelnen PCs m Netzwerk Dabe wird ein Ger t im Netzwerk als DHCP Server Dynamic Host Configuration Protocol eingesetzt Auf dem DHCP Server sind eine Liste oder eine Reihe von IP Adressen sowie weitere Informatio
36. installiert ist dann ist vermutlich auch TCP IP bereits installiert Die meisten Betriebssysteme enthalten Software Komponenten die f r die Arbeit in Netzwerken mit TCP IP erforderlich sind e Windows 95 oder h her enth lt die Software Komponenten f r die Einrichtung eines TCP IP Netzwerks e Windows 3 1 enth lt keine TCEP IP Komponenten Sie m ssen ein TCEP IP Anwendungspaket eines anderen Herstellers erwerben z B NetManage Chameleon e Das Macintosh Betriebssystem 7 oder h her enth lt die Software Komponenten f r die Einrichtung eines TCP IP Netzwerks C 1 Netzwerk vorbereiten Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 e Alle Versionen von UNIX und Linux enthalten TCP IP Komponenten Installieren Sie TCP IP entsprechend der Anleitung die mit dem Betriebssystem oder Netzwerk Software geliefert wurde auf Ihrem Computer In Ihrem IP Netzwerk muss jedem PC und der Firewall jeweils eine eindeutige IP Adresse sein Au erdem m ssen auf jedem PC bestimmte weitere IP Konfigurationsangaben wie eine Subnetzmaske Netzmaske eine DNS Adresse Domain Name Server und eine Standard Gateway Adresse vorliegen In den meisten F llen sollten Sie TCP IP so installieren dass der PC die jeweils relevanten Angaben zur Netzwerkkonfiguration w hrend des Startvorgangs automatisch von einem DHCP Server erh lt Eine ausf hrliche Erl uterung der Bedeutung und des Zwecks dieser Konfigurationsangaben finden S e
37. lokalen Netzwerk aus nicht auf die Web K onfigurationsschnittstelle des Routers zugreifen k nnen gehen Sie wie folgt vor berpr fen Sie die Ethernet Verbindung zwischen PC und Router wie im vorherigen Abschnitt beschrieben Vergewissern Sie sich dass die IP Adresse Ihres PC sich in demselben Subnetz befindet wie der Router Wenn Sie das empfohlene Adressierungssystem verwenden sollte die Adresse Ihres PC in dem Bereich von 192 168 0 2 bis 192 168 0 254 liegen Wie Sie die IP Adresse Ihres PC ermitteln k nnen wird unter TCP IP Eigenschaften berpr fen auf Seite 4 5 und TCP IP Eigenschaften f r Macintosh berpr fen auf Seite 4 8 beschrieben Konfigurieren Sie den PC entsprechend der Anleitung n Kapitel 4 Hinweis Wenn die IP Adresse Ihres PC 169 254 x x lautet J ngere Versionen von Windows und MacOS erzeugen eine IP Adresse und weisen diese zu wenn der Computer keinen DHUP Server erreicht Diese automatisch generierten Adressen liegen im Adressbereich von 169 254 x x Falls Ihre IP Adresse in diesem Bereich liegt berpr fen Sie die Verbindung zwischen PC und Router und starten S e den PC neu Wenn die IP Adresse Ihres Routers ge ndert wurde und Sie die aktuelle IP Adresse nicht kennen setzen Sie die Konfiguration des Routers auf die werksseitigen Standardeinstellungen zur ck Damit lautet die IP Adresse des Routers wieder 192 168 0 1 Die empfohlene Vorgehensweise wird unter Standardkonfiguration und kennwort
38. nge betr gt 30 Zeichen Gehen Sie wie folgt vor um den Router f r die dezentrale Verwaltung zu konfigurieren 1 W hlen Sie das Markierungsfeld Dezentrale Verwaltung ein bzw Turn Remote Management On aus 2 Geben Sie die externe Adresse ein die einen Zugriff auf die dezentrale Verwaltung des Routers erhalten sollen Hinweis Aus Sicherheitsgr nden sollten Sie diesen Zugriff auf m glichst wenige externe IP Adressen beschr nken a Wenn S e den Zugriff von jeder beliebigen IP Adresse m Internet gestatten wollen w hlen S e Alle bzw Everyone aus 6 12 Erweiterte Konfiguration des Routers Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 b Wenn der Zugriff f r einen Bereich von IP Adressen m Internet freigegeben werden soll w hlen Sie einen IP Adressbereich aus Geben Sie hierf r die erste und die letzte IP Adresse des zugelassenen Bereichs ein c Wenn nur eine einzelne IP Adresse im Internet einen Zugriff erhalten soll w hlen Sie Nur dieser PC bzw Only this PC aus Geben Sie die IP Adresse ein die einen Zugriff erhalten soll 3 Geben Sie die Port Nummer ein die f r den Zugriff auf die Verwaltungsschnittstelle verwendet wird F r den Web Browser Zugriff wird in der Regel der Standard HTTP Port 80 verwendet Zur Verst rkung der Sicherheit k nnen Sie f r die Web Schnittstelle f r die dezentrale Verwaltung einen kundenspezifischen Port festlegen dessen Nummer S e
39. v2 c Stecken Sie das vom Kabel oder DSL Modem kommende Ethernet Kabel in den Internet Anschluss A am MR814 v2 ein d Stellen Sie mit Hilfe des mit dem Router gelieferten Ethernet Kabels eine Verbindung zwischen einem Local Anschluss am Router B und Ihrem Computer her 5 ji i wor Kabel oder DSL Modem Abbildung 2 3 Verbinden Sie die Computer in Ihrem Netzwerk mit dem Router Hinweis Der Router MR814 v2 verwendet die Auto Uplink Technologie Jeder lokale Ethernet Port Local erkennt automatisch ob f r das Kabel eine normale Verbindung oder ein Uplink Verbindung erforderlich ist Damit k nnen Sie auf die Verwendung eines Crossover Kabels verzichten da Auto Uplink in jedem Fall die korrekte Verbindung f r den jeweiligen Kabeltyp herstellt e Schalten Sie jetzt Ihren Computer ein Wenn Sie normalerweise ber eine Software eine Anmeldung f r eine Internet Verbindung vornehmen f hren Sie diese Software jetzt nicht aus bzw brechen Sie deren Ausf hrung im Falle eines automatischen Starts ab 2 5 Router an das Internet anschlie en Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 f Pr fen S e Folgendes W Beim Einschalten des Routers leuchtet die Netz LED auf 4 Die Local LEDs leuchten f r alle Computer die an den Router angeschlossen sind 1 Die Internet LED des Routers leuchtet auf Daran ist zu erkennen dass eine Verbindung zum Kabel oder DSL Modem hergest
40. werksseitigen Standardeinstellungen wiederherstellen wollen und das Anmeldekennwort oder die IP Adresse nicht kennen m ssen Sie die Taste zum Zur cksetzen auf die Standardeinstellungen an der R ckseite des Routers dr cken Siehe Standardkonfiguration und kennwort wiederherstellen auf Seite 7 7 Kennwort f r Konfiguration ndern Das Standardkennwort f r den Web Configuration Manager des Routers lautet password Netgear empfiehlt dieses Kennwort durch eine sicheres Kennwort zu ersetzen W hlen Sie im Hauptmen der Browser Oberfl che unter dem Titel Wartung bzw Maintenance die Option Kennwort festlegen bzw Set Password aus um das nachfolgend dargestellte Men anzuzeigen Change Password Old password New password Repeat new password Apply Abbildung 5 7 Men Kennwort festlegen bzw Set Password Geben Sie zum ndern des Kennworts zun chst das alte Kennwort und danach zweimal das neue Kennwort ein Klicken Sie auf Anwenden bzw Apply 5 8 Wartung Kapitel 6 Erweiterte Konfiguration des Routers In diesem Kapitel wird die Konfiguration der erweiterten Funktionen des Kabel DSL W reless Routers Modell MR814 v2 beschrieben Diese Funktionen stehen Ihnen zur Verf gung wenn Sie im Hauptmen der Browser Oberfl che auf die berschrift Erweitert bzw Advanced klicken Konfiguration der Port Weiterleitung an lokale Server Obwohl Ihr gesamtes lokales Netzwerk d
41. wiederherstellen auf Seite 7 7 beschrieben Vergewissern Sie sich dass Java JavaScript oder ActiveX auf Ihrem Browser aktiviert ist Wenn Sie mit dem Internet Explorer arbeiten klicken Sie auf Aktualisieren bzw Refresh um sicherzustellen dass das Java Applet geladen wurde Beenden S e den Browser und starten S e hn erneut Vergewissern Sie sich dass Sie die korrekten Anmeldeinformationen angegeben haben Die werksseitige Standardeinstellung f r den Anmeldenamen lautet admin das Standard Kennwort hei t password Achten Sie darauf dass die Feststelltaste bei der Eingabe dieser Daten nicht gedr ckt st Wenn die nderungen die Sie an der Web Konfigurationsschnittstelle vorgenommen haben nicht auf dem Router gespeichert werden gehen Sie wie folgt vor 7 3 Klicken Sie bei der Eingabe der Konfigurationseinstellungen unbedingt auf die Schaltfl che Anwenden bzw Apply bevor Sie in dem n chsten Men oder der n chsten Registerkarte fortfahren andernfalls sind d e Anderungen verloren Klicken Sie in dem Web Browser auf die Schaltfl che Aktualisieren bzw Refresh oder Neu laden bzw Reload M glicherweise wurden die Anderungen vorgenommen doch der Web Browser verwendet noch die alte Konfiguration aus dem Zwischenspeicher Fehlerbehebung Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Fehlerbehebung bei der ISP Verbindung Wenn Ihr Router keinen Zugriff
42. 14 v2 auf den Link Wireless Einstellungen bzw Wireless Settings Wireless Konfiguration 3 8 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 3 Klicken Sie im Men W reless Einstellungen bzw Wireless Settings auf die Schaltfl che Zugriffsliste konfigurieren bzw Setup Access List um das nachfolgend abgebildete Men Wireless Zugang bzw Wireless Access zu ffnen Abbildung 3 7 Men Wireless Zugang bzw Wireless Access 4 Klicken Sie auf Hinzuf gen bzw Add um der Zugrifisliste f r Wireless Ger te ein drahtloses Ger t hinzuzuf gen Die Liste Verf gbare Wireless Karten bzw Available Wireless Cards wird angezeigt Abbildung 3 8 Men Wireless Zugang bzw Wireless Access 5 Klicken Sie auf den Punkt neben einem Ger t in der Liste und anschlie end auf die Schaltfl che Hinzuf gen bzw Add um dieses Ger t der Liste hinzuzuf gen 3 9 Wireless Konfiguration Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Hinweis S e k nnen die MAC Adressen aus dem Men Angeschlossene Ger te bzw Attached Devices des Wireless Routers in den Zwischenspeicher kopieren und in das Feld MAC Adresse bzw MAC Address in diesem Men einf gen Konfigurieren Sie zu diesem Zweck jeden Wireless PC so dass er eine drahtlose Verbindung zu dem Wireless Router aufbauen kann Dann sollte der PC in dem Men Angeschlossene Ger te bzw
43. 2 168 0 100 auf das Netzwerk 134 177 0 0 zuzugreifen Eine m gliche statische Route f r diesen Zweck ist in Abbildung 5 5 dargestellt Bei diesem Beispiel ist Folgendes zu beachten e n den Feldern Ziel IP Adresse bzw Destination IP Address und IP Subnetzmaske bzw IP Subnet Mask wird angegeben dass die betreffende statische Route f r alle Adressen mit 134 177 x x gilt e In dem Feld Gateway IP Adresse bzw Gateway IPAddress wird angegeben dass alle an diese Adressen gerichteten Meldungen und Daten an den ISDN Router unter 192 168 0 100 weiterzuleiten sind e Als Anzahl bzw Metric kann der Wert 1 eingegeben werden das sich der ISDN Router im LAN befindet e Privat bzw Private wird nur als vorbeugende Sicherheitsma nahme f r den Fall einer Aktivierung von RIP ausgew hlt Zugriff f r dezentrale Verwaltung aktivieren Auf der Seite Dezentrale Verwaltung bzw Remote Management k nnen S e einem oder mehreren Benutzern m Internet gestatten f r Ihren Router MR814 v2 eine Konfiguration ein Upgrade oder eine Statusabfrage durchzuf hren Hinweis Achten Sie darauf dass als Standardkennwort f r die Konfiguration des Routers ein besonders sicheres Kennwort festgelegt ist Das ideale Kennwort sollte keine n einem W rterbuch einer beliebigen Sprache aufgef hrten W rter enthalten und eine Mischung aus Buchstaben Gro und Kleinbuchstaben Zahlen und Symbolen darstellen Die max male L
44. 68 0 33 e n Damit ein dezentraler Benutzer ber das Internet auf diesen Server zugreifen kann muss dieser dezentrale Benutzer die IP Adresse kennen die Ihnen von Ihrem ISP zugewiesen wurde Wenn diese Adresse beispielsweise 172 16 1 23 lautet kann ein Internet Benutzer durch Weiterleitung des Browsers an http 172 16 1 23 auf Ihren Web Server zugreifen Die Ihnen zugeordnete IP Adresse finden Sie im Men Wartungsstatus bzw Maintenance Status wo sie als WAN IP Adresse aufgef hrt st Verschiedene Hinweise zu dieser Anwendung e Wenn die IP Adresse Ihres Kontos durch Ihren ISP dynamisch zugewiesen wird kann sich die IP Adresse n regelm igen Abst nden mit Ablauf der DHCP Vereinbarung ndern e Wenn die IP Adresse des lokalen PC ber DHCP zugewiesen wird kann sie sich beim Neustart des PC ndern Um dies zu verhindern k nnen S e den PC manuell konfigurieren und die Verwendung einer festen statischen Adresse festlegen e Lokale PCs m ssen ber die lokale LAN Adresse des PC in diesem Beispiel 192 168 0 33 auf den lokalen Server zugreifen Versuche lokaler PCs ber die externe IP Adresse in diesem Beispiel 172 16 1 23 auf den Server zuzugreifen schlagen fehl Erweiterte Konfiguration des Routers 6 3 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Optionen f r die WAN Konfiguration Mit den Optionen f r die WAN Konfiguration bzw WAN Setup k nnen Sie einen DMZ Server konfiguri
45. 7 7 Konfiguration automatisch ber DHCP 1 4 S cherungskopie 5 7 l schen 5 8 wieder herstellen 5 6 Router Anfang 2 1 Kontoname 2 14 2 17 5 2 2 Konventionen Schreibweise x11 Konfiguration l schen 5 8 Konfiguration wiederherstellen 5 6 Konfigurationsassistent 2 1 Kunden Support 111 L LED Beschreibung 1 6 Fehlersuche 7 2 Protokoll senden 4 7 Protokolleintr ge 4 6 Letzter Port 6 2 MAC Adtesse 7 7 B 9 Daten aussp hen 2 14 2 17 7 5 MAC Adresse aussp hen 7 5 Macintosh C 19 f r IP Netzwerkbetrieb konfigurieren C 16 DHCP Client ID C 16 ISP Konfigurationsdaten empfangen C 20 Maski erung C 18 MDVMDI X B 13 MDVMDI X Verkabelung B 12 Metric bzw Anzahl 6 11 Men f r LAN IP Konfiguration 6 6 Men Portweiterleitung 6 1 N NAT C 18 NAT S ehe Network Address Translation Netzwerkmaske Umsetzungstabelle B 6 Index Network Time Protocol 4 8 7 7 Netzwerk Adress Umsetzung 1 3 B 8 C 18 NTP 4 8 7 7 O Open System Authentifizierung D 3 P Packungsinhalt 1 5 Passphrase 1 2 3 7 3 11 PC f r Konfiguration verwenden C 21 Ping 6 5 Platzierung 3 1 Port Filter 4 3 Portnummern 4 3 Portweiterleitung 6 1 Portweiterleitung hinter NAT B 9 PPPoE 1 4 C 18 PPP over Ethernet 1 4 C 18 Prim rer DNS Server 2 9 2 15 2 17 Protokolle Address Resolution B 9 DHCP 1 4 B 10 Routing Information 1 3 B 2 Support 1 1 Publikationen zugeh rige B 1 R Reservierte IP Adressen 6 8 RFC 1466 B 7
46. 92 165 0 2 Abbildung 6 6 Men UPnP Klicken Sie im Hauptmen der Browser Oberfl che unter Erweitert bzw Advanced auf UPnP Richten Sie UPnP entsprechend der nachfolgenden Anleitung ein UPnP aktivieren bzw Turn UPnP On UPnP kann f r die automatische Ger tekonfiguration aktiviert oder deaktiviert werden In der Standardeinstellung ist UPnP aktiviert Bei Deaktivierung ist kein anderes Ger t in der Lage automatisch die Ressourcen z B die Port Weiterleitung Mapping des Routers zu steuern Rundsendefrequenz bzw Advertisement Period Dieser Parameter gibt an wie oft der Router seine UPnP Informationen per Rundsendung bekanntg bt Dabei kann ein Wert zwischen 1 und 1440 Minuten festgelegt werden Die Standardeinstellung lautet 30 Minuten Bei einer k rzeren Frequenz ist sichergestellt dass die Schaltpunkte immer ber den aktuellen Ger testatus verf gen allerdings wird hierdurch zus tzlicher Verkehr im Netzwerk erzeugt Bei einer l ngeren Frequenz ist der Ger testatus unter Umst nden nicht immer aktuell doch daf r wird der Netzwerkverkehr signifikant reduziert 6 14 Erweiterte Konfiguration des Routers Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Rundsendedauer bzw Advertisement Time To Live Die Rundsendedauer wird f r jedes gesendete UPnP Paket in Stufen oder Schritten gemessen Der f r die Rundsendedauer festgelegte Wert ist die Anzahl der Weitergabeschritte die ein
47. Attached Devices aufgef hrt werden 6 Klicken Sie auf Abbrechen bzw Cancel um zum Men Zugriffsliste Wireless Karte bzw Wireless Card Access List zur ckzukehren 7 Klicken Sie auf Anwenden bzw Apply um die Einstellungen der Zugriffsliste f r Wireless Ger te zu speichern Wenn Sie eine MAC Adresse in der Tabelle bearbeiten wollen w hlen Sie die betreffende Adresse durch Mausklicken aus und klicken S e dann auf die Schaltfl che Bearbeiten bzw Edit oder L schen bzw Delete Hinweis Wenn Sie den Wireless Router an einem Wireless PC konfigurieren dessen MAC Adtresse nicht auf der Liste der zugelassenen PCs befindet und die Option Zugriffskontrolle einschalten bzw Turn Access Control On aktivieren wird die drahtlose Verbindung bei Auswahl von Anwenden bzw Apply beendet Sie m ssen dann ber einen leitungsgebundenen PC oder einen Wireless PC der auf der Zugriffsliste steht auf den Router zugreifen um weitere Anderungen vorzunehmen Vorgehensweise 3 3 WEP konfigurieren Gehen Sie wie folgt vor um die WEP Datenverschl sselung zu konfigurieren l Melden Sie sich bei dem Wireless Router von MR814 v2 unter der Standard LAN Adresse http 192 168 0 1 mit dem Standard Benutzernamen admin und dem Standardkennwort password an oder verwenden Sie die von Ihnen eingerichtete LAN Adresse mit dem zugeh rigen Kennwort 2 Klicken Sie im Hauptmen des Wireless Rout
48. B 9 1597 B 7 B 9 1631 B 8 B 9 Suchen B 7 Richtlinien f r Wireless Reichweite 3 1 Index RIP Router Information Protocol 6 7 Routerstatus 5 1 Routing Information Protocol 1 3 B 2 R ckseite 1 7 S Schutz vor Denial of Service DoS 1 2 Sekund rer DNS Server 2 9 2 15 2 17 Shared Key Authentifizierung D 3 Sicherheit 1 1 1 3 Sicherheit bei Wireless Betrieb 3 2 Sicherungskopie der Konfiguration 5 7 SMTP 4 8 Sommerzeit 4 8 7 7 SSID 3 3 3 7 3 8 D 2 Stateful Packet Inspection 1 2 B 11 Statisches Routing 6 9 Subnetz Adressierung B 5 Subnetzmaske B 6 C 19 C 20 System f r Wireless Authentifizierung 3 5 T TCP IP Eigenschaften berpr fen f r Macintosh C 17 berpr fen f r Windows C 6 C 15 TCP IP konfigurieren C 1 Netzwerk Fehlersuche 7 5 U Uhrzeit 7 7 Uplink Schalter B 12 USB C 18 V Verkabelung B 12 Verl sslicher Host 4 3 Verschl sselungsmodus 3 6 W WAN 6 4 WEP D 3 WEP Verschl sselung 1 2 Werkseinstellungen wiederherstellen 5 8 Wi Fi D 1 Windows f r IP Routing konfigurieren C 2 C 7 winipcfg Dienstprogramm C 6 WinPOET C 18 Wired Equivalent Privacy Siehe WEP Wireless Zugang 2 3 Wireless Authentifizierung 3 5 Wireless Verschl sselung 3 5 Wireless Ethernet D 1 Wireless Leistungsf higkeit 3 1 Wireless Zugang ber MAC Adresse einschr nken 3 8 World Wide Web 111 Z Zeitstempel 4 8 Zeitzone 4 8 Zugriftsliste f r Wireless Karte 3 3 Index
49. Bit Sekunde Einschr nkungen hinsichtlich der maximalen Kabell nge zu ber cksichtigen Netzwerke Routing Firewalls Grundlagen B 13 Anhang C Netzwerk vorbereiten In diesem Anhang wird beschrieben welche Vorbereitungen S e n Ihrem Netzwerk treffen m ssen um ber den Kabel DSL Wireless Router Modell MR814 v2 eine Verbindung zum Internet herzustellen und wie Sie die Verf gbarkeit des Breitband Internet Angebots eines Internet Service Provider ISP berpr fen k nnen Hinweis Wenn Ihr Computer w hrend der Installation eines Breitbandmodems durch einen ISP Techniker konfiguriert wurde oder Sie die Installation selbst anhand der Anleitung Ihres ISP durchgef hrt haben m ssen Sie m glicherweise die aktuellen Konfigurationsangaben f r die Konfiguration Ihrer Firewall kopieren Notieren Sie diese Angaben bevor Sie Ihre Computer konfigurieren Weitere Informationen finden S e unter ISP Konfigurationsangaben f r Windows Computer ermitteln auf Seite C 19 oder unter ISP Konfigurationsangaben f r Macintosh Computer ermitteln auf Seite C 20 Computer f r den Einsatz im TCP IP Netzwerk vorbereiten Computer verwenden f r den Zugriff auf das Internet ein Protokoll namens TCP IP Transmission Control Protocol Internet Protocol Auf jedem Computer n Ihrem Netzwerk muss TCP IP installiert und als Netzwerkprotokoll ausgew hlt sein Wenn in Ihrem PC bereits eine Netzschnittstellenkarte Network Interface Card NIC
50. Internet Verbindung eine Anmeldung erforderlich ist klicken Sie auf Ja bzw Yes und fahren Sie mit dem 3 Schritt fort d 2 13 Geben Sie Ihren Kontennamen unter Account Name hier kann auch Host Name stehen und den Domain Namen ein Diese Parameter sind unter Umst nden erforderlich wenn Sie auf Dienste Ihres ISP wie Mail oder Nachrichten Server zugreifen wollen Internet IP Adresse bzw Internet IPAddress Wenn Ihnen von Ihrem ISP eine permanente feste oder statische IP Adresse f r Ihren PC zugewiesen wurde w hlen S e Statische IP Adresse verwenden bzw Use static IP address aus Geben Sie die IP Adresse ein die Ihnen von Ihrem ISP zugewiesen wurde Geben S e au erdem die Netzmaske und d e Gateway IP Adresse ein Der Gateway ist der Router des ISP zu dem Ihr Router eine Verbindung herstellt DNS Adresse bzw Domain Name Server DNS Address Wenn Sie wissen dass Ihr ISP die DNS Adressen w hrend der Anmeldung nicht automatisch an den Router bertr gt w hlen S e Diese DNS Server verwenden bzw Use these DNS servers aus und geben S e f r Primary DNS die IP Adresse des prim ren DNS Servers Ihres ISP ein Falls auch die Adresse eines sekund ren DNS Servers verf gbar ist geben Sie diese unter Secondary DNS e n Hinweis Starten S e Ihre Computer nach Eingabe der DNS Adressen neu damit diese Einstellungen w rksam werden MAC Adresse des Routers bzw Router MAC Address
51. L Wireless Router Modell MR814 v2 Zur Herstellung der erstmaligen Verbindung zum Internet und f r die Konfiguration des Routers ist der Router an einen Computer anzuschlie en an dem die Option f r die automatische bernahme der TCP IP Konfiguration vom Router ber DHCP aktiviert ist Hinweis Weitere Informationen zur DHCP Konfiguration finden Sie in Anhang C Netzwerk vorbereiten Das Kabel oder DSL Modem f r den Breitbandzugang muss ber eine 10 MBit s Standard Ethernet Schnittstelle ILOBASE T verf gen Voraussetzungen f r die Internet Konfiguration In Abh ngigkeit von der durch Ihren ISP gew hlten Konfiguration Ihres Internet Kontos ben tigen S e einen oder mehrere der nachfolgenden Konfigurationsparameter um den Router an das Internet anzuschlie en e Host und Domain Name e ISP Anmeldename und Kennwort e ISP DNS Adressen Domain Name Server e feste IP Adresse wird auch als statische IP Adresse bezeichnet Wo finde ich die Parameter f r die Internet Konfiguration Die f r den Internet Anschluss ben tigten Informationen k nnen Sie auf unterschiedliche Weise ermitteln e Ihr ISP stellt alle Informationen zur Einrichtung einer Internet Verbindung bereit Falls Sie diese Informationen nicht finden k nnen Sie sich mit der Bitte um Zusendung der Daten direkt an Ihren ISP wenden oder sich wie folgt auf die Suche machen e Wenn Sie einen Computer besitzen der bereits ber das aktive Internet Zugangsko
52. OM IOSCEHEN asena re er A E E A SA 5 8 Administrator Kennwort ndern Vi Inhalt Kapitel 6 Erweiterte Konfiguration des Routers Konfiguration der Port Weiterleitung an lokale Server 2 22 nnuneeene 6 1 Benutzerdefinierten Dienst hinzuf gen 2 2222 n uses 6 2 Eintrag f r Port Weiterleitung bearbeiten oder l schen 6 3 Beispiel Lokaler Web und FTP Server 2 2 2 2 non oeeeee een 6 3 Optionen f r die WAN Konfiguration 2 2222 aaa nenn 6 4 Standard DMZ Server einrichten 2 222 unnn nennen 6 4 Ping an Internet WAN Anschluss beantworten 2 2 2222 nser een 6 5 MTU Gr e festlegen 2 222 oan een enn een nennen 6 5 Optionen f r LAN IP Konfiguration verwenden 2 2 22 eneeenee nn 6 6 LAN TCP IP Konfigurationsparameter einstellen 222nceree 6 6 Router als DHCP Server verwenden 2 222222 sense nen 6 7 Adressen reservieren anaana e nennen 6 8 Dynamischen DNS Dienst verwenden anaana aaa 6 9 Statisches Routing konfigurieren a anaana aaa ernennen 6 10 Zugriff f r dezentrale Verwaltung aktivieren nnana aaaea 6 12 Universal Plug and Play UPnP verwenden nananana naaa 6 14 Kapitel 7 Fehlerbehebung Selec e A E AE E EEE EE EE SE EEE EET EEEE 7 1 NGIZLED IEUCMEENICN E zas Eee ar der 7 1 Test LED leuchtet nicht oder leuchtet permanent 2 2 22 nc220 7 2 LEDs f r LAN oder WAN Port leuchten nicht
53. Referenzhandbuch f r Kabel DSL Wireless Router Modell MR3814 v2 NETGEAR NETGEAR Inc 4500 Great America Parkway Santa Clara CA 95054 SM MRS814NA 2 Version 4 12 Dezember 2002 2003 by NETGEAR Inc Alle Rechte vorbehalten Marken NETGEAR ist eine Marke von Netgear Inc Microsoft Windows und Windows NT sind eingetragene Marken der Microsoft Corporation Andere Marken und Produktnamen sind eingetragene Marken oder Marken der entsprechenden Unternehmen Haftungsausschluss Im Hinblick auf die Verbesserung des Designs der Funktionen und der Zuverl ssigkeit beh lt sich NETGEAR das Recht vor die in diesem Dokument beschriebenen Produkte ohne vorherige Ank ndigung zu ndern NETGEAR bernimmt keine Haftung f r Sch den die durch die Verwendung oder den Einsatz der in diesem Dokument aufgef hrten Produkte entstehen k nnen Federal Communications Commission FCC Hinweis zu St rstrahlungen Dieses Ger t wurde nach Ma gabe der Klasse B Digitale Ger te entsprechend Paragraph 15 der FCC Ordnung erfolgreich getestet Diese Grenzwerte bieten einen angemessenen Schutz gegen sch dliche Strahlungen in Wohngebieten Dieses Ger t erzeugt und arbeitet mit elektromagnetischen Wellen Bei unsachgem em Gebrauch insbesondere wenn das Ger t entgegen den Empfehlungen betrieben wird k nnen St rstrahlungen auftreten Es wird keine Garantie daf r gegeben dass bei einer bestimmten Installation keine St rstrahlungen auftr
54. Rundsendepaket bei der UPnP Ank ndigung durchlaufen kann bevor es verschwindet Die Anzahl dieser Weitergabeschritte kann zwischen l und 255 liegen Der Standardwert f r die Rundsendedauer ist vier Schritte dieser Wert ist f r die meisten privaten Netzwerke geeignet Sollten S e feststellen dass manche Ger te n cht ordnungsgem aktualisiert oder erreicht werden muss dieser Wert unter Umst nden erh ht werden UPnP Port Zuordnungstabelle bzw UPnP Portmap Table Die UPnP Port Zuordnungstabelle enth lt die IP Adressen aller UPnP Ger te die aktuell auf den Router zugreifen sowie die durch die einzelnen Ger te ge ffneten Ports intern und extern In der UPnP Port Zuordnungstabelle werden au erdem der Typ der ge ffneten Ports sowie die Information angezeigt ob der betreffende Port nach wie vor f r jede IP Adresse aktiv ist Erweiterte Konfiguration des Routers 6 15 Kapitel 7 Fehlerbehebung Dieses Kapitel enth lt Informationen zur Fehlersuche und behebung bei dem Kabel DSL W reless Router Modell MR814 v2 Nach jeder Problembeschreibung finden Sie Anweisungen zur Diagnose und Behebung des jeweiligen Problems Grundbetrieb Wenn Sie den Router einschalten sollten nacheinander folgende Ereignisse eintreten l Vergewissern Sie sich beim erstmaligen Einschalten dass die Netz LED gt leuchtet 2 Vergewissern Sie sich nach etwa 10 Sekunden dass a die Test LED nicht leuchtet b die LAN Port LEDs f r alle verbundene
55. SPs insbesondere wenn diese PPPoE verwenden muss die MTU unter Umst nden verringert werden Nehmen Sie eine derartige Verringerung jedoch nur vor wenn dies seitens des ISP unbedingt erforderlich ist Alle Pakete die ber den Router verschickt werden und die konfigurierte MTU Gr e berschreiten werden in kleinere Pakete aufgeteilt die das MTU Kriterium erf llen Gehe Sie wie folgt vor um die MTU Gr e zu ndern Erweiterte Konfiguration des Routers 6 5 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 l Geben Sie unter MTU Gr e bzw MTU Size einen neuen Wert zwischen 64 und 1500 e n 2 Klicken Sie auf Anwenden bzw Apply um die neue Konfiguration zu aktivieren Optionen f r LAN IP Konfiguration verwenden Die zweite Optionsmen unter der berschrift Erweitert bzw Advanced lautet LAN IP Konfiguration bzw LAN IP Setup In diesem Men k nnen LAN IP Dienste wie DHCP und RIP konfiguriert werden Klicken Sie im Hauptmen der Browser Oberfl che unter der berschrift Erweitert bzw Advanced auf LAN IP Konfiguration bzw LAN IP Setup um das nachfolgend abgebildete Men LAN IP Konfiguration bzw LAN IP Setup anzuzeigen LAN IP Setup LAN TCPAP Setup IF Address IF Subnet Mask RIF Direction RIF Yersion Use Router As DHCP Server Starting IP Address Ending IF Address Address Reservation IP Address Device Name MAC Address Abbildung 6 3 Men
56. Schaltfl che Erzeugen bzw Generate Manuell 64 Bit WEP Geben Sie zehn hexadezimale Zeichen beliebige Kombination aus 0 9 a f und A F ein 128 Bit WEP Geben Sie 26 hexadezimale Zeichen beliebige Kombination aus 0 9 a f und A F ein Durch Anklicken einer der Punkte w hlen Sie den jeweils zu akt vierenden Code aus Vorgehensweise 3 1 Grundeinstellungen der Wireless Konnektivit t konfigurieren und testen Gehen Sie wie folgt vor um die Grundeinstellungen der Wireless Konnektivit t zu konfigurieren und zu testen Nachdem Sie die grunds tzliche Wireless Konnektivit t eingerichtet haben k nnen Sie die Sicherheitseinstellungen entsprechend Ihrer spezifischen Anforderungen aktivieren l Melden Sie sich bei dem Wireless Router von MR814 v2 unter der Standard LAN Adresse http 192 168 0 1 mit dem Standard Benutzernamen admin und dem Standardkennwort password an oder verwenden Sie die von Ihnen eingerichtete LAN Adresse mit dem zugeh rigen Kennwort Klicken Sie im Hauptmen des Wireless Routers MR814 v2 auf den Link Wireless Einstellungen bzw Wireless Settings Wireless Settings Wireless Network Mames siO Region Channel Abbildung 3 6 Men Wireless Einstellungen bzw Wireless Settings 3 3 W hlen S e einen geeigneten nachvollziehbaren Namen f r das Wireless Netzwerk SSID aus Geben hierzu in dem Feld Name SSID einen aus bis zu 32 alphanumerischen Zeichen
57. Subnetze f r die verschiedenen geografischen Standorte im Netzwerk oder f r die verschiedenen Abteilungen einer Organisation enth lt Netzwerke Routing Firewalls Grundlagen B 5 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Obwohl in dem vorherigen Beispiel das gesamte dritte Oktett f r eine Subnetz Adresse verwendet wird ist die Bildung von Subnetzwerken nicht unbedingt durch die Oktettgrenzen beschr nkt Wenn S e mehr Netzwerknummern erzeugen wollen m ssen nur einige Bits aus der Host Adresse in die Netzwerkadresse verschieben Um beispielsweise eine Netzwerknummer der Klasse C 192 68 135 0 in zwei Teile zu unterteilen verschieben Sie ein Bit aus der Host Adresse in die Netzwerkadresse Die neue Netzmaske oder Subnetzmaske lautet 255 255 255 128 Das erste Subnetz hat die Netzwerknummer 192 68 135 0 mit den Hosts 192 68 135 1 bis 129 68 135 126 und das zweite Subnetz hat die Netzwerknummer 192 68 135 128 mit den Hosts 192 68 135 129 bis 192 68 135 254 Hinweis Die Nummer 192 68 135 127 ist nicht zugeordnet da dies die Rundsendeadresse des ersten Subnetzes ist Die Nummer 192 68 135 128 ist nicht zugeordnet da dies die Netzwerkadresse des zweiten Subnetzes ist In der nachfolgenden Tabelle sind die Bits f r die zus tzlichen Subnetzmasken mit der zugeh rigen Dezimalschreibweise mit Dezimalpunkten aufgef hrt Zur Verwendung der Tabelle notieren Sie die Netzmaske in der urspr nglichen Klassenda
58. Verbindung von PCs Media Access Control Adresse Eine eindeutige 48 Bit Hardwareadresse die jedem Ethernet Knoten zugewiesen wird Wird normalerweise angegeben im Format 01 23 45 67 89 ab Megabit pro Sekunde Siehe Most Significant Bit oder Most Significant Byte Siehe Maximum Transmission Unit Siehe Network Address Translation Ein Zahl aus der hervorgeht welcher Teil einer IP Adresse die Netzwerkadresse und welcher Teil die Host Adresse des Netzwerks darstellt Kann in Dezimalschreibweise oder als Zahl die an die IP Adresse angeh ngt wird dargestellt werden Beispielsweise kann ein 28 Bit Maske ab dem MSB als 255 255 255 192 oder als an die IP Adresse angeh ngter Ausdruck 28 dargestellt werden Netzwerk Adressumsetzung Ein Verfahren bei dem mehrere Hosts gemeinsam ein IP Adresse verwenden um auf das Internet zuzugreifen Ein Informationsblock der in einem Netzwerk versendet wird Ein Paket enth lt in der Regel die Netzwerkadresse der Quelle und des Ziels diverse Protokoll und L ngenangaben einen Datenblock sowie eine Pr fsumme Checksum Siehe Point to Point Protocol Glossar Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 PPP over Ethernet PPPoE PPP over Ethernet ist ein Protokoll f r die Anbindung dezentraler PPTP Point to Point Protocol RFC RIP Router Routing Information Protocol Subnetzmaske UPnP Universal Plug and Play UTP WAN WEP Wide Are
59. X B 13 Auto Uplink 1 3 B 13 B BSSID D 2 Bereich 3 1 Bereich Portweiterleitung 6 2 C Content Filtering 1 2 4 1 Crossover Kabel 1 3 7 2 B 12 B 13 D Datum und Uhrzeit 7 7 Dezentrale Verwaltung 6 12 Dienstenummern 4 4 DMZ Standardserver 6 4 DoS Angriff Denial of Service B 11 DHCP 1 4 B 10 DHCP Client ID C 16 DMZ 1 3 6 2 6 5 DNS dynamisch 6 9 DNS Proxy 1 4 DNS Server 6 4 2 14 2 15 2 17 C 20 Domain C 20 Domain Name 2 14 2 17 Domain Namensserver DNS B 10 Index Index Dynamischer DNS 6 9 E Einstellungen f r Wireless Netzwerk 3 3 EnterNet C 18 Erster Port 6 2 ESSID 3 7 D 2 Ethernet 1 3 Ethernet Kabel B 12 F Funktionen der Firewall 1 2 Flash Speicher f r Firmware Upgrades 1 2 Front 1 6 1 7 Funktionsweise e nes Routers B 1 Fehlersuche 7 1 G Gateway Adresse C 20 Grundlagen der drahtlosen Konnektivit t 3 7 H Hardwareanforderungen 2 1 Host Name 2 3 5 2 IANA Kontakt B 2 IETF B 1 Website Adresse B 7 Infrastrukturmodus D 2 Installat on 1 4 Internet K onto Adressdaten C 18 ermitteln C 18 Internet Service Provider 2 1 IP Adressen C 19 C 20 und NAT B 8 und das Internet B 2 zuweisen B 2 B 9 automatisch generiert 7 3 privat B 7 umsetzen B 9 IP Konfiguration ber DHCP B 10 IP Netzwerke f r Macintosh C 16 f r Windows C 2 C 7 ISP2 1 K Kabel Belegung B 12 Kabel der Kategorie 5 2 1 B 13 Kanal 3 5 Kennwort 2 13 Kennwort wiederherstellen
60. a Network Glossar Hosts an das Internet ber eine Standleitung dabei wird eine W hlverbindung simuliert Point to Point Tunneling Protocol Eine Methode zur Einrichtung eines virtuellen Privatnetzes VPN durch Einbettung des Netzwerkprotokolls von Microsoft n Internet Pakete PPP Ein Protokoll mit dessen Hilfe ein Computer ber TCP IP eine direkte Verbindung zum Internet herstellen kann Request For Comment Kommentaranforderung Bezieht sich auf Dokumente die durch die Internet Engineering Task Force IETF ver ffentlicht wurden und Vorschl ge zu Standardprotokollen und verfahren f r das Internet enthalten RFCs werden ver ffentlicht unter www ietf org S ehe Routing Information Protocol Ein Ger t das Daten zwischen Netzwerken weiterleitet Ein IP Router leitet Daten auf der Bas s einer IP Quellenadresse und einer IP Z eladresse weiter Ein Protokoll bei dem Router in regelm igen Abst nden Informationen untereinander austauschen um zwischen Quellen und Zielen die Pfade mit dem k rzesten bertragungsweg zu ermitteln S ehe Netzmaske S ehe Universal Plug and Play UPnP Eine Netzwerkarchitektur die die Kompatibilit t von Netzwerkger ten Software und Peripherieger te der ber 400 Hersteller sicherstellt die Mitglied des Universal Plug and Play Forums sind UPnP konforme Router bieten Breitbenutzern zu Hause und in kleineren Unternehmen die M glichkeit nahtlos und ohne erkennbaren Bruch an
61. ass es bei zwei separaten Wireless Netzwerken die benachbarte Kan le z B Kanal 1 und Kanal 2 im selben Bereich verwenden zu Interferenzen kommt Durch Nutzung zweier Kan le mit maximaler Kanaltrennung werden die St rsignale verringert und im Vergleich zu Netzwerken mit minimaler Kanaltrennung deutliche Leistungssteigerungen erzielt Basisinformationen zu Wireless Netzwerken D 7 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Die verwendeten Funkfrequenzkan le s nd n Tabelle 7 4 aufgef hrt Tabelle 7 4 Funkfrequenzkan le gem 802 11 Kanal M ittenfrequenz Frequenzstreubereich 2412 MHz 2399 5 MHz 2424 5 MHz 2417 MHz 2404 5 MHz 2429 5 MHz 2422 MHz 2409 5 M Hz 2434 5 MHz 24271 MHz 2414 5 M Hz 2439 5 MHz 2432 MHz 2419 5 M Hz 2444 5 MHz 2437 MHz 2424 5 M Hz 2449 5 MHz 2442 MHz 2429 5 M Hz 2454 5 MHz 2441 MHz 2434 5 MHz 2459 5 MHz 2452 MHz 2439 5 M Hz 2464 5 MHz 2457 MHz 2444 5 M Hz 2469 5 MHz 2462 MHz 2449 5 MHz 2474 5 MHz 2467 MHz 2454 5 MHz 2479 5 MHz 2412 MHz 2459 5 M Hz 2484 5 MHz Hinweis Welche der verf gbaren Kan le von Wireless Produkten unterst tzt werden variiert von Land zu Land Die bevorzugte Kanaltrennung zwischen Kan len in benachbarten Wireless Netzwerken betr gt 25 MHz 5 Kan le Das bedeutet Sie k nnen innerhalb Ihres Wireless Netzwerks bis zu drei verschiedene Kan le verwenden In den Vereinigten Staaten gibt es nur 11 verwendbare Wireless Kan l
62. atische Konfiguration angeschlossener PCs durch DHCP Informationen zur Netzwerkkonfiguration z B IP Gateway und DNS Adressen Domain Name Server werden durch den Router MR814 v2 den an das LAN angeschlossenen PCs dynamisch zugewiesen dabei kommt die DHCP Funktion Dynamic Host Configuration Protocol zur Anwendung Diese Funktion vereinfacht die Konfiguration von PCs im lokalen Netzwerk betr chtlich e DNS Proxy Wenn DHCP aktiviert st und keine DNS Adressen angegeben s nd stellt der Router den angeschlossenen PCs seine eigene Adresse als DNS Server zur Verf gung W hrend des Aufbaus der Verbindung fragt der Router die tats chlichen DNS Adressen be dem SIP ab und leitet DNS Anfragen aus dem LAN weiter e PPP over Ethernet PPPoE PPPoE ist ein Protokoll f r den Anschluss dezentraler Hosts an das Internet dabei wird durch Simulation einer W hlverbindung eine DSL Verbindung hergestellt Diese Funktion macht die Ausf hrung eines Anmeldeprogramms wie Entersys oder WinPOET auf Ihrem PC berfl ssig Einfache Installation und Verwaltung Nach Anschluss an das Netzwerk k nnen Sie den Kabel DSL Wireless Router Modell MR814 v2 innerhalb weniger Minuten installieren konfigurieren und in Betrieb nehmen Folgende Funktionen erleichtern Ihnen dabei die Installation und Verwaltung e Browser gest tztes Management Mit der Browser gest tzten Konfiguration k nnen Sie Ihren Router m helos von beinahe jedem PC aus z B Windows Mac
63. auf das Internet hat sollten Sie zun chst berpr fen ob der Router in der Lage ist eine WAP IP Adresse von Ihrem ISP zu empfangen Sofern Ihnen keine statische IP Adresse zugewiesen wurde muss Ihr Router bei dem ISP eine IP Adresse anfordern Mit Hilfe des Web Konfigurationsmanagers k nnen Sie feststellen ob diese Anforderung erfolgreich war Gehen Sie wie folgt vor um die WAN IP Adresse zu berpr fen l Starten S e Ihren Browser und w hlen S e eine externe Webseite z B www netgear de 2 ffnen Sie das Hauptmen der Router Konfiguration unter http 192 168 0 1 3 W hlen Sie unter der berschrift Wartung bzw Maintenance die Option Router Status aus 4 Vergewissern Sie sich dass f r den WAN Port eine IP Adresse angezeigt wird Wenn die angezeigte Adresse 0 0 0 0 lautet hat Ihr Router keine IP Adresse von Ihrem ISP erhalten Wenn Ihr Router keine IP Adresse von Ihrem ISP empfangen hat m ssen S e Ihr Kabel oder DSL Modem unter Umst nden zwingen den neuen Router zu erkennen gehen Sie dabei wie folgt vor l Schalten S e das Kabel oder DSL Modem aus 2 Schalten Sie den Router aus 3 Schalten Sie das Kabel oder DSL Modem nach f nf Minuten wieder ein 4 Wenn die LEDs des Modems anzeigen dass die Synchronisierung mit dem ISP abgeschlossen ist schalten Sie auch den Router wieder ein Wenn Ihr Router weiterhin keine IP Adresse von Ihrem ISP empf ngt hat das Problem m glicherweise eine der fo
64. aufzunehmen 6 8 Erweiterte Konfiguration des Routers Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Hinweis Die reservierte Adresse wird erst zugewiesen wenn der PC das n chste Mal mit dem DHCP Server des Routers Verbindung aufnimmt Starten Sie den PC neu oder greifen Sie auf die IP Konfiguration des PCs zu um eine DHCP Freigabe und Aktualisierung zu erzwingen Gehen Sie wie folgt vor um einen reservierten Adresseintrag zu bearbeiten oder zu l schen 1 W hlen Sie das Markierungsfeld neben der reservierten Adresse aus die Sie bearbeiten oder l schen wollen 2 Klicken Sie auf Bearbeiten bzw Edit oder L schen bzw Delete Dynamischen DNS Dienst verwenden Wenn Ihr Netzwerk ber eine permanent zugeordnete IP Adresse verf gt k nnen Sie einen Domain Namen registrieren und ber ffentliche Domain Name Server DNS einen Link zu Ihrer IP Adresse einrichten lassen Wenn Ihr Internet Konto jedoch eine dynamisch zugeordnete IP Adresse verwendet kennen Sie Ihre IP Adresse nicht im Voraus au erdem kann sich die Adresse h ufig ndern In diesem Fall k nnen Sie einen kommerziellen dynamischen DNS Dienst verwenden der Ihnen die Registrierung Ihrer Domain auf der IP Adresse des Dienstes erm glicht und alle an Ihre Domain gerichteten Meldungen und Daten an Ihre h ufig wechselnde IP Adresse weiterleitet Hinweis Wenn Ihnen Ihr ISP eine private WAN IP Adresse z B 192 168 x x oder 10 x x x z
65. b definiert zwei WEP Verschl sselungsverfahren 40 Bit und 128 Bit Bei der 64 Bit WEP Datenverschl sselung ist eine aus f nf Zeichen 40 Bit bestehende Eingabe zul ssig In Kombination mit den 24 vom Hersteller definierten Bit wird ein 64 Bit Verschl sselungscode generiert Die 24 vom Hersteller definierten Bit k nnen nicht vom Benutzer konfiguriert werden Dieser Verschl sselungscode wird zum Ver und Entschl sseln aller ber die Wireless Schnittstelle bermittelten Daten verwendet Einige Anbieter bezeichnen die 64 Bit WEP Datenverschl sselung als 40 Bit WEP Datenverschl sselung da der vom Benutzer konfigurierbare Schl ssel der bei der Verschl sselung verwendet wird nur 40 Bit lang ist Die 128 Bit WEP Datenverschl sselungsmethode besteht aus 104 konfigurierbaren Bit hnlich wie bei der 40 Bit WEP Datenverschl sselung werden die restlichen 24 Bit vom Hersteller festgelegt und k nnen nicht vom Benutzer konfiguriert werden Manche Hersteller gestatten die Eingabe von Passphrases an Stelle der Hexadezimalzeichen um die Erzeugung des Verschl sselungscodes zu erleichtern Die 128 Bit Verschl sselung bietet ein gr eres Ma an Sicherheit als die 40 Bit Verschl sselung allerdings st die 128 Bit Verschl sselung au erhalb der Vereinigten Staaten unter Umst nden auf Grund von US Exportbestimmungen nicht verf gbar 802 11b Produkte die f r die 40 Bit Verschl sselung konfiguriert wurden unterst tzen in der Regel bi
66. bereits vor Erreichen des n chsten Versandzeitpunkt voll belegt ist wird das Protokoll automatisch per E Mail an die angegebene E Mail Adresse geschickt Nach Versand des Protokolls w rd es aus dem Speicher des Routers gel scht Wenn der Versand der Protokolldatei fehlschl gt wird unter Umst nden die Kapazit tsgrenze des Protokolls erreicht In diesem Fall wird das bestehende Protokoll berschrieben und sein Inhalt gel scht Der Router MR814 v2 verwendet das Network Time Protocol NTP um die korrekte Uhrzeit und das korrekte Datum bei einem der zahlreichen Network Time Server m Internet abzufragen Damit die Uhrzeit f r die Protokolleintr ge korrekt ermittelt werden kann m ssen Sie Ihre Zeitzone angeben 4 8 Zeitzone bzw Time Zone W hlen Sie Ihre Zeitzone aus Diese Einstellung wird f r den Sperrplan und die Uhrzeitermittlung f r die Protokolleintr ge verwendet Sommerzeit bzw Daylight Savings Time W hlen Sie dieses Markierungsfeld aus wenn n Ihrer Zeitzone momentan die Sommerzeit gilt Content Filtering Kapitel 5 Wartung In diesem Kapitel wird die Verwendung der Wartungsfunktionen des Kabel DSL Wireless Routers Modell MR814 v2 beschrieben Diese Funktionen stehen Ihnen zur Verf gung wenn Sie im Hauptmen der Browser Oberfl che auf die berschrift Wartung bzw Maintenance klicken Statusinformationen des Routers anzeigen Das Men Router Status enth lt in begrenztem Umfang Status und Nutzung
67. bnetzmaske lautet 255 255 255 0 e Die Router Adresse lautet 192 168 0 1 Wenn diese Werte nicht angezeigt werden m ssen Sie unter Umst nden Ihren Macintosh neu starten oder f r die Option Konfigurieren bzw Configure eine andere Einstellung ausw hlen und dann zu DHCP Server verwenden bzw Using DHCP Server zur ckkehren Netzwerk vorbereiten Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Betriebsbereitschaft des Internet Kontos berpr fen F r den Breitbandzugang zum Internet ben tigen S e einen Vertrag mit einem Internet Service Provider ISP ber die Bereitstellung eines Einzelplatz Internet Zugangskontos ber ein Kabel oder DSL Modem Bei diesem Modem muss es sich um ein physisch separates Ger t handeln keine Karte das ber einen Ethernet Anschluss f r d e Verbindung zu einer Netzwerkschnittstellenkarte NIC in einem Computer verf gt ber den USB Port angeschlossene Breitbandmodems werden von Ihrer Firewall nicht unterst tzt Von Ihrem ISP erhalten Sie die TCP IP Konfigurationsdaten f r einen Computer auf dem ein Einzelplatz Internet Konto eingerichtet wird Bei einem normalen Konto wird ein Gro teil dieser Konfigurationsdaten dynamisch zugewiesen wenn Sie Ihrem PC zum ersten Mal bei bestehender Verbindung zum ISP starten das hei t Sie m ssen diese dynamischen Daten gar nicht wissen Damit die Internet Verbindung von mehreren Computern gemeinsam genutzt werden kann ber
68. bzw Both Bei Auswahl von Beide bzw Both oder Nur ausgehend bzw Out Only versendet der Router seinen Routing Tabelle in regelm igen Abst nden Bei Auswahl von Beide bzw Both oder Nur ankommend bzw In Only nimmt der Router die empfangenen RIP Informationen zur Kenntnis Bei Auswahl von Keine bzw None versendet der Router keine RIP Pakete und ignoriert ankommende RIP Pakete e RIP Version ber diesen Parameter werden das Format und die Rundsendemethode f r die durch den Router versendeten Pakete festgelegt Beim Empfang werden beide Formate erkannt Die Standardeinstellung lautet RIP 1 RIP 1 wird generell unterst tzt RIP 1 ist f r die meisten Netzwerke geeignet sofern keine ungew hnliche Netzwerkkonfiguration vorliegt RIP 2 enth lt mehr Informationen RIP 2B verwendet die Subnetz Rundsendemethode I Hinweis Wenn Sie die LAN IP Adresse des Routers ndern w hrend eine Verbindung zum Browser besteht wird die Verbindung unterbrochen Sie m ssen dann eine neue Verbindung zu der neuen IP Adresse herstellen und die Anmeldung wiederholen Router als DHCP Server verwenden Der Router arbeitet standardm ig als DHCP Server Dynamic Host Configuration Protocol der allen Computern d e an das LAN des Routers angeschlossen s nd Adressen f r IP und DNS Server sowie Standard Gateways zuweisen kann Die zugewiesene Standard Gateway Adresse ist die LAN Adress
69. chte Netzwerkzugriffe doch d e Datenversendung ber die drahtlose Verbindung bleibt dabei vollst ndig ungesch tzt Um einen hartn ckigen Lauschangriff abzuwehren sollten Sie eine der Datenverschl sselungsoptionen der Firewall verwenden Die WEP Datenverschl sselung Wired Equivalent Privacy bietet einen geeigneten Datenschutz Bedeutung der Wireless Einstellungen Klicken Sie zur Konfiguration der Wireless Einstellungen Ihrer Firewall im Hauptmen der Browser Schnittstelle auf den Link Wireless Daraufhin erscheint das nachfolgend abgebildete Men Wireless Einstellungen bzw Wireless Settings Wireless Konfiguration 3 2 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Wireless Settings Wireless Network Mamelssio Region Channel Abbildung 3 2 Men Wireless Einstellungen bzw Wireless Settings Einstellungen f r das Wireless Netzwerk Die verschiedenen Bereiche des Men s Wireless Einstellungen bzw Wireless Settings werden nachfolgend erl utert e Name SSID Die Service Set Identification wird auch als Name des Wireless Netzwerks bezeichnet Geben Sie einen aus bis zu 32 alphanumerischen Zeichen bestehenden Wert ein In einem Umfeld in dem mehrere Wireless Netzwerk verwendet werden bieten unterschiedliche Bezeichnungen der Wireless Netzwerke eine M glichkeit zur Trennung des Datenverkehrs Jegliches Ger t das an dieses Wireless Netz angebunden werden soll muss di
70. d NAT In der Vergangenheit mussten Sie einen IP Adressbereich bei Ihrem ISP beantragen um mehreren PCs in einem LAN gleichzeitig den Zugriff auf das Internet zu erm glichen Ein derartiges Internet Konto ist kostspieliger als ein Einzeladresskonto das in der Regel von einem einzelnen Benutzer verwendet wird der nicht mit einem Router sondern einem Modem arbeitet Der Router MRS814 v2 wendet eine Methode zur gemeinsamen Adressnutzung an die als Netzwerk Adressumsetzung Network Address Translation NAT bezeichnet wird Mit dieser Methode k nnen mehrere PCs innerhalb eines Netzwerks ein gemeinsames Internet Konto mit nur einer IP Adresse verwenden die von Ihrem ISP statisch oder dynamisch zugewiesen wird Der Router realisiert diese gemeinsame Nutzung einer Adresse durch Umsetzung der internen LAN IP Adressen in nur eine Adresse die im gesamten Internet eindeutig ist Bei den internen LAN IP Adressen kann es sich um private oder eingetragene Adressen handeln Weitere Informationen zur IP Adress Umsetzung finden Sie im RFC Dokument 1631 The IP Network Address Translator NAT Die IP Netzwerk Adressumsetzung Anhand der nachfolgenden Abbildung wird das Prinzip einer einzelnen IP Adresse erl utert Private IP Adressen durch Benutzer zugewiesen IP Adressen durch ISP zugewiesen Abbildung 7 3 Betrieb mit einer IP Adresse und NAT B 8 Netzwerke Routing Firewalls Grundlagen Referenzhandbuch f r den Kabel DSL Wireless Rout
71. dem LAN Ger t das DHCP anfordert folgende Parameter e Eine IP Adresse aus dem Bereich den Sie festgelegt haben e Subnetzmaske e Gateway IP Adresse LAN IP Adresse des Routers e Prim rer DNS Server sofern in dem Men Grundeinstellungen bzw Basic Settings eine prim re DNS Adresse eingegeben wurde andernfalls die LAN IP Adresse des Routers e Sekund rer DNS Server sofern in dem Men Grundeinstellungen bzw Basic Settings eine sekund re DNS Adresse eingegeben wurde Adressen reservieren Wenn Sie eine reservierte IP Adresse f r eine PC im LAN festlegen erh lt der betreffende PC bei jedem Zugriff auf den DHCP Server des Routers dieselbe IP Adresse Servern f r die permanente IP Einstellungen erforderlich sind sollten reservierte IP Adressen zugewiesen werden Gehen Sie wie folgt vor um eine IP Adresse zu reservieren l Klicken Sie auf die Schaltfl che Hinzuf gen bzw Add 2 Geben Sie in dem Feld IP Adresse bzw IP Address die IP Adresse ein die dem PC oder Server zugewiesen werden soll Verwenden Sie dabei eine IP Adresse aus dem LAN Subnetz des Routers z B 192 168 0 X 3 Geben Sie die MAC Adresse des PCs oder Servers ein Tipp Wenn der PC bereits im Netzwerk definiert ist k nnen Sie die MAC Adresse in dem Men Angeschlossene Ger te bzw Attached Devices kopieren und hier einf gen 4 Klicken Sie auf Anwenden bzw Apply um die reservierte Adresse in die Tabelle
72. den werden folgende Schritte ausgef hrt l Die Station sendet eine Authentifizierungsanforderung an den Access Point 2 Der Access Point authentifiziert die Station d h berpr ft die Identit t der Station 3 Die Station stellt eine Verbindung zu dem Access Point und damit zum Netzwerk her Dieser Vorgang ist n der nachfolgenden Abbildung dargestellt Schritte der 802 11b Authentifizierung nach Open System 1 Authentifizierungsanforderung an AP ee 2 Authentifizierung durch AP Se 3 Client Verbindung zu Netzwerk Access Point a INTERNET Kabel oder DSL Modem Verbindungs H ii I KK 100 MBits L a 10 MBit s ME i durch Client o t mu TTA RTT AL PCi Abbildung 7 4 Open System Authentifizierung entsprechend 802 11 Shared Key Authentifizierung Wenn zwei Ger te die Shared Key Authentifizierung verwenden werden folgende Schritte ausgef hrt l Die Station sendet eine Authentifizierungsanforderung an den Access Point 2 Der Access Point sendet den Challenge Text Test Text an die Station 3 Die Station verschl sselt den Challenge Text mit Hilfe des konfigurierten 64 Bit oder 128 Bit Standardcodes und sendet den verschl sselten Text an den Access Point 4 Der Access Point entschl sselt den verschl sselten Text mit H lfe des konfigurierten WEP Codes der dem Standardcode der Station entspricht Der Access Point vergleicht den entschl sselten Text mit dem urspr nglichen
73. die sat dem letzten Zur cksetzen oder manudllen L schen ber diesen Port empfangen wurden Die Anzahl der Kollisionen die sat dem letzten Zur cksetzen oder manuellen L schen an diesem Port aufgetreten sind Kollisonen bzw Colliions TxB s D ie aktuelle bertragungsbandbreite ausgehend die an dem WAN und dem LAN Port verwendet wird Rx B s D ie aktuelle bertragungsbandbreite ankommend die an dem WAN und dem LAN Port verwendet wird Betriebsdauer bzw Up Time Die seit dem letzten N eustart des Routers vergangene Zeit Verbindungsdauer bzw Up Time D ie seit H erstellung der Verbindung an diesem Port vergangene Z at Aktualiserungantervall bzw Poll Interval Gibt die Intervalle an in denen die statistischen Angaben in diesem Fenster aktualisiert werden Klicken Sie auf Stopp bzw Stop um die Anzeige anzufrieren Die Schaltfl chen im WAN Statusfenster werden in Tabelle 5 3 beschrieben Tabelle 5 3 Schaltfl chen im Fenster Verbindungsstatus bzw Connection Status Beschreibung Intervall festlegen bzw Set Interval Stopp bzw Stop 5 4 Geben Sie ein Intervall ein und klicken Sie auf diese Schaltfl che um ein neues Aktualisierungsintervall festzulegen Klicken Sie auf diese Schaltfl che um die Statistikanzeige einzufrieren Wartung Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Liste der angeschlossenen Ger te anzeigen Das M
74. e Es wird empfohlen mit Kanal 1 zu beginnen und dann im Fall eines Netzwerkausbaus mit Kanal 6 und Kanal 11 fortzufahren da diese drei Kan le nicht berlappen D 8 Basisinformationen zu Wireless Netzwerken 10BASE T 100BASE Tx 802 11b Denial of Service Angriff DHCP DNS Domain Name Domain Namensserver Dynamic Host Configuration Protocol Gateway IP Glossar Glossar IEEE Spezifikation 802 3 f r Ethernet mit 10 MBit s mit Verkabelung durch verdrillte Doppelleitungen IEEE Spezifikation 802 3 f r Ethernet mit 100 MBit s mit Verkabelung durch verdrillte Doppelleitungen IEBEE Spezifikation f r Wireless Netzwerke mit 11 MBit s und DSSS Technologie Direct Sequence Spread Spectrum f r Betrieb m frei verf gbaren Funkfrequenzbereich von 2 5 GHZ DoS Ein Hackerangriff der den Betrieb oder die Kommunikation Ihres Computer oder Netzwerks lahmlegen soll Siehe Dynamic Host Configuration Protocol Siehe Domain Namensserver Ein beschreibender Name einer Adresse oder Adressgruppe im Internet Domain Namen bestehen aus dem registrierten Namen sowie einer Reihe fester Top Level Endungen wie com edu uk usw Bei der Adresse mail NETGEAR com beispielsweise ist mail ein Servername und NETGEAR com die Dom ne Ein Doma in Namensserver DNS setzt beschreibende Namen von Netzwerkressourcen z B www NETGEAR com in numerische IP Adressen um DHCP Ein Ethernet Protokoll das festleg
75. e LAN als auch die WAN Schnittstelle verf gen ber eine automatische Erkennungsfunktion und unterst tzen den Vollduplex und den Halbduplex Betrieb Der Router verwendet die Auto Uplink Technologie Jeder Ethernet Port erkennt automatisch ob das an dem Port eingesteckte Ethernet Kabel eine normale Verbindung z B zu einem PC oder eine Uplink Verbindung z B zu einem Switch oder Hub ben tigt Daraufhin wird der Port automatisch f r die erforderliche Verbindung konfiguriert Damit k nnen Sie auf die Verwendung eines Crossover Kabels verzichten da Auto Uplink in jedem Fall die korrekte Verbindung f r den jeweiligen Kabeltyp herstellt Umfassende Unterst tzung der g ngigen Protokolle Der Router MR814 v2 unterst tzt das Transmission Control Protocol Internet Protocol TCP IP und das Routing Information Protocol RIP Weitere Informationen zu TCP IP finden S e n Anhang B Netzwerke Routing Firewalls Grundlagen e Gemeinsame Nutzung einer IP Adresse durch NAT Mit dem Router MR814 v2 k nnen mehrere PCs innerhalb eines Netzwerks ein gemeinsames Internet Konto mit nur einer IP Adresse verwenden d e von Ihrem Internet Service Provider ISP statisch oder dynamisch zugewiesen wird Dieses als NAT bezeichnete Verfahren Netzwerk Adressumsetzung erlaubt die Verwendung eines kosteng nstigen Einzelplatz ISP Kontos Einf hrung 1 3 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 e Autom
76. e TCP IP mit DHCP anhand folgender Schritte unter Windows 2000 konfigurieren Netzwerk vorbereiten C 10 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 e Klicken Sie auf der Windows Arbeitsoberfl che Desktop auf das Symbol Netzwerkumgebung Das Fenster Netzwerk und DFU Verbindungen bzw Network and Dial up Connections wird ge ffnet Klicken Sie mit der rechten Maustaste auf LAN Verbindung bzw Local Area Connection und w hlen S e Eigenschaften bzw Properties aus Das Dialogfenster Eigenschaften von AN Verbindung bzw Local Area Connection Properties wird angezeigt ergewissern Sie sich dass in dem Feld erbindung herstellen unter Verwendung on bzw Connect using die richtige ithernet Karte ausgew hlt ist ergewissern S e s ch dass mindestens zwei der folgenden Eintr ge n dem Feld Aktivierte Komponenten werden von dieser erbindung verwendet bzw Components hecked are used by th s connection angezeigt werden und ausgew hlt sind Client f r MicrosoftNetzwerke und Internetprotokoll TCP IP Klicken Sie auf OK C 11 Netzwerk vorbereiten Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 e Klicken Sie nach Auswahl von Internetprotokoll TCP IP bzw Internet Protocol TCP IP auf die Schaltfl che Eigenschaften bzw Properties um das Dialogfenster Eigenschaften von Internetprotokoll TCP IP bzw Protocol TCP IP Properties zu ff
77. e des Routers IP Adressen werden die angeschlossenen PCs aus einem Adressbereich zugewiesen der n diesem Men festgelegt wird Jede Adresse aus diesem Adressbereich wird vor ihrer Zuweisung gepr ft um doppelte Adressen innerhalb des LAN zu vermeiden Erweiterte Konfiguration des Routers 6 7 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Die Standardeinstellungen f r DHCP und TCP IP s nd f r die meisten Anwendungen geeignet Unter IP Konfiguration ber DHCP auf Seite B 11 finden Sie eine Erkl rung zu DHCP sowie Informationen zur Zuweisung der IP Adressen in einem Netzwerk Falls ein anderes Ger t in Ihrem Netzwerk als DHCP Server eingesetzt werden soll oder Sie die Netzwerkeinstellungen f r alle Computer manuell konfigurieren heben Sie die Auswahl der Option Router als DHCP Server verwenden bzw Use router as DHCP server auf In allen anderen F llen kann die Option aktiviert bleiben Geben Sie den Adressbereich f r die Zuordnung der Adressen an indem Sie die Erste IP Adresse bzw Starting IPAddress und die Letzte IP Adresse bzw Ending IP Address angeben Diese Adressen sollten zu demselben IP Adress Subnetz geh ren wie die LAN IP Adresse des Routers Bei einem Standard Adressierungssystem sollten Sie einen Bereich zwischen 192 168 0 2 und 192 168 0 253 festlegen allerdings k nnen Sie einen Teil dieses Bereichs f r Ger te mit festen Adressen reservieren Der Router bergibt je
78. e hinzuzuf gen oder zu bearbeiten 6 10 Erweiterte Konfiguration des Routers Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 l Klicken Sie auf die Schaltfl che Hinzuf gen bzw Add um das Men H inzuf gen Bearbeiten bzw Add Edit siehe unten anzuzeigen Route Mare isdn rt F Private Liestinat on IP Address IP Subnet Mask 255 255 255 0 Gateway IP Address 192 168 0 100 hetrie Abbildung 6 5 Men f r die Eingabe und Bearbeitung statischer Routen 2 Geben Sie in dem Feld Routenname bzw Route Name unter der Tabelle einen Namen f r die statische Route ein Diese Name dient nur zur W iedererkennung 3 W hlen Sie Privat bzw Private aus wenn nur ein Zugang zum LAN m glich sein soll Die statische Route wird in RIP nicht dargestellt 4 W hlen S e Aktiv bzw Active aus um diese Route zu aktivieren 5 Geben Sie die Ziel IP Adresse bzw Destination IPAddress ein 6 Geben Sie die IP Subnetzmaske bzw IP Subnet Mask f r dieses Ziel ein Wenn es sich bei dem Ziel um einen einzelnen Host handelt geben Sie 255 255 255 255 ein 7 Geben Sie die Gateway IP Adresse bzw Gateway IPAddress ein bei der es sich um einen Router in demselben LAN Segment wie Ihr Router handeln muss 8 Geben Sie f r Anzahl bzw Metric einen Wert zwischen 1 und 15 ein Diese Zahl stellt die Anzahl der Router zwischen Ihrem Netzwerk und dem Ziel dar In der Regel ist der Wert 2 od
79. einfach n dem betreffenden Feld eingeben W hlen S e daf r einen Zahl zwischen 1024 und 65535 aus aber verwenden Sie keinen Port eines g ngigen Dienstes Der Standardwert lautet 8080 der h ufig als Alternativwert f r HTTP verwendet wird 4 Klicken Sie auf Anwenden bzw Apply um die nderungen zu aktivieren Hinweis Wenn Sie ber das Internet auf Ihren Router zugreifen geben Sie die WAN IP Adresse Ihres Routers n dem Feld Adresse bzw Address Internet Explorer oder Standort bzw Location Netscape gefolgt von einem Doppelpunkt und der kundenspezifischen Port Nummer ein Wenn beispielsweise Ihre externe Adresse 134 177 0 123 lautet und Sie die Port Nummer 8080 verwenden m ssen S e n Ihrem Browser Folgendes eingeben http 134 177 0 123 8080 Erweiterte Konfiguration des Routers 6 13 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Universal Plug and Play UPnP verwenden Universal Plug and Play UPnP erm glicht Ger ten z B Internet Ger ten und Computern auf das Netzwerk zuzugreifen und Verbindungen zu anderen Ger ten herzustellen UPnP Ger te erkennen automatisch die Dienste die von anderen registrierten UPnP Ger ten im Netzwerk angeboten werden Turn UPnP On Advertisement Period in minutes Advertisement Time To Live n hops UPnP Portm p Table Active Protocol Int Port Ext Port IP Address Yes TER 41495 11913 192 165 0 2 Yes UDF 5339 7102 1
80. eless Netzwerks SSID Verschl sselung einen Modus ausw hlen WEP 64 WEP 128 oder IPSec WEP Passphrase oder Code 2 3 Router an das Internet anschlie en Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Kabel DSL Wireless Router Modell MR814 v2 an das LAN anschlie en In diesem Abschnitt wird beschrieben wie Sie den Router MR814 v2 anschlie en Au erdem enth lt die Model MR814 v2 Ressourcen CD die im Lieferumfang des Routers enthalten ist einen Installationsassistenten der S e bei diesem Vorgang unterst tzt Router anschlie en Zum Anschlie en des Routers sind drei Schritte auszuf hren 1 Den Router an das Netzwerk anschlie en 2 Beim Router anmelden 3 Verbindung zum Internet aufbauen F hren S e folgende Schritte aus um den Router an Ihr Netzwerk anzuschlie en Au erdem finden S e auf der Ressourcen CD die m Lieferumfang des Routers enthalten ist einen Installationsassistenten der Sie bei diesem Vorgang unterst tzt 1 Den Router an das Netzwerk anschlie en a Schalten Sie den Computer und das Kabel oder DSL Modem aus b Ziehen Sie das Ethernet Kabel A das die Verbindung zum Kabel oder DSL Modem herstellt am Computer heraus Kabel oder DSL Modem Abbildung 2 1 Kabel zu Kabel oder DSL Modem ausstecken Router an das Internet anschlie en 2 4 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814
81. ellt wurde 2 Beim Router anmelden Hinweis Damit Ihr Computer eine Verbindung zum Router herstellen kann muss in der Konfiguration des Computers die Option f r den automatischen Empfang einer IP Adresse ber DHCP aktiviert werden Informationen zur Aktivierung dieser Option finden Sie in Anhang C Netzwerk vorbereiten a Stellen Sie die Verbindung zum Router her indem Sie http 192 168 0 1 im Adressfeld des Internet Explorers oder Netscape Navigators eingeben http 192 168 0 1 Abbildung 2 4 Beim Router anmelden b Aus Gr nden der Sicherheit hat der Router einen eigenen Benutzernamen und ein Kennwort Geben Sie bei entsprechender Aufforderung als Benutzernamen adm n und als Kennwort password beides n Kleinbuchstaben ein Hinweis Der Benutzername und das Kennwort des Routers sind nicht identisch mit den Angaben die Sie f r die Anmeldung beim Internet verwenden Router an das Internet anschlie en 2 6 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Ein Anmeldefenster wie das nachfolgende erscheint NZ Please type pour user name and password Site 192 165 0 1 Fealm RP614 User Name admin Password E l Save this password in your password list Cancel Abbildung 2 5 Anmeldefenster Setup Wizard Setup Wizard System Can How Detect The Connection Type Of WAH Port Or You Can Configure t By Yourself Do You Want System To Detect The Connection Type
82. en Angeschlossene Ger te bzw Attached Devices enth lt eine Tabelle aller IP Ger te die der Router im lokalen Netzwerk erkannt hat W hlen Sie im Hauptmen der Browser Oberfl che unter dem Titel Wartung bzw Maintenance die Option Angeschlossene Ger te bzw Attached Devices aus um die nachfolgend dargestellte Tabelle anzuzeigen Attached Devices IP Address Device Name MAC Address 1 192 168 0 2 emachine 00 48 54 8d 97 d3 Refresh Abbildung 5 4 Men Angeschlossene Ger te bzw Attached Devices Die Tabelle enth lt zu jedem Ger t die IP Adresse den NetBIOS Host Namen falls verf gbar und die Ethernet MAC Adresse Bei einem Neustart des Routers werden die in der Tabelle dargestellten Daten zun chst gel scht sie sind erst wieder verf gbar wenn der Router die Ger te erneut erkannt hat Klicken Sie auf die Schaltfl che Aktualisieren bzw Refresh um eine erneute Suche nach angeschlossenen Ger ten zu starten Upgrade der Router Software Die Routing Software des Routers MR814 v2 ist im FLASH Speicher abgelegt und kann aktualisiert werden sobald eine neue Software von NETGEAR herausgebracht wird Upgrade Dateien k nnen von der Website von Netgear heruntergeladen werden Im Falle komprimierter Upgrade Dateien ZIP Date muss vor der Weiterleitung an den Router die Bin rdatei BIN extrahiert werden Sie k nnen die Upgrade Date mit
83. en ber den Internet Port gesendet oder empfangen D er W ireless Port wurde initialisiert Der Local Port LAN hat eine Verbindung mit 100 M Bit s zu einem angeschlossenen Ger t erkannt D aten werden mit 100 M Bit s gesendet oder empfangen Der Local Port hat eine Verbindung mit 10 MBit s zu einem angeschlossenen Ger t erkannt D aten werden mit 10 M Bit s gesendet oder empfangen An diesem Port wurde keine Verbindung festgestellt Einf hrung Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 R ckseite des Routers An der R ckseite des Routers Modell MR814 Abbildung 1 2 befinden sich die verschiedenen Ports und Anschl sse Abbildung 1 2 R ckseite des MR814 v2 An der R ckseite des Routers befinden sich folgende Anschl sse von links nach rechts Anschluss f r Wechselstrom Netzteil Vier lokale Local Ethernet Ports LAN f r den Anschluss des Routers an die lokalen PCs Internet Ethernet Port WAN f r den Anschluss des Routers an ein Kabel oder DSL Modem Taste f r R cksetzen auf Standardeinstellungen Wireless Antenne Einf hrung 1 7 Kapitel 2 Router an das Internet anschlie en In diesem Kapitel wird beschrieben wie Sie den Router in Ihrem lokalen Netzwerk LAN einrichten und an das Internet anschlie en Dabei wird erl utert wie der Internet Zugang an dem Kabel DSL Wireless Router Modell MR814 v2 mit Hilfe des Konfigurationsass stenten oder manuell konfiguriert
84. en Kabel DSL Wireless Router Modell MR814 v2 Geeignete Wireless Sicherheit einrichten nn Hinweis In geschlossenen R umen k nnen Computer bis zu einem maximalen Abstand von 150 Metern eine Verbindung zu einem Wireless Netzwerk 802 11b herstellen Bei diesen Reichweiten besteht die Gefahr dass auch andere Benutzer au erhalb Ihres direkten Arbeitsbereich auf Ihr Netzwerk zugreifen k nnen Im Gegensatz zur bertragung von Daten ber leitungsgest tzte Verbindungen k nnen drahtlose Daten bertragungen die W nde Ihrer B ror ume durchdringen und von anderen Benutzern empfangen werden die einen geeigneten Adapter besitzen Aus diesem Grund sollten Sie die S cherheitsfunktionen Ihrer Wireless Ger te nutzen Der Router MR814 v2 bietet ausgesprochen wirksame S cherheitsfunktionen die in diesem Kapitel ausf hrlich beschrieben werden Setzen Sie diese Sicherheitsfunktionen entsprechend Ihrer spezifischen Anforderungen ein Sicherheitsoptionen f r die drahtlose Daten bertragung MRE14 v2 a ur er A P sa 1 Open System Einfach aber keine Sicherheit u 100 MBit s 2 MAC Zugriffsliste Keine Datensicherheit u 10 MBit s Er m m I 3 WEP Sicherheit aber Leistung beeintr chtigt Servers PCs Abbildung 3 1 Sicherheitsoptionen des Routers MR314 v2 f r die drahtlose Daten bertragung Die Beschr nkung des Zugriffs durch einen MAC Adtresstfilter liefert einen zus tzlichen Schutz gegen unerw ns
85. entraler Cache Speicher n der Firewall verfolgt die Statusinformationen aller Netzwerkverbindungen Der gesamte Verkehr der die Firewall passiert wird anhand des Status dieser Verbindungen untersucht um festzustellen ob die einzelnen bertragungen und Nachrichten passieren d rfen oder abgewiesen werden DoS Angriff Denial of Service Durch einen DoS Angriff k nnen Hacker unter Umst nden die Funktions oder Kommunikationsf higkeit Ihres Netzwerks beeintr chtigen Eine einfache Version eines derartigen Angriffs besteht darin Ihre Website mit mehr Anfragen zu bombardieren als die Website bearbeiten kann Bei einem etwas subtileren Angriff k nnte der Hacker versuchen diverse Schw chen m Betriebssystem des Routers oder Gateways zu nutzen Manche Betriebssysteme k nnen durch einfache Zustellung eines Pakets mit falschen L ngenangaben lahmgelegt werden Netzwerke Routing Firewalls Grundlagen B 11 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Ethernet Kabel Obwohl f r Ethernet Netzwerke urspr nglich dicke oder d nne Koax alkabel verwendet wurden werden bei den meisten Systemen gegenw rtig UTP Kabel Unshielded Twisted Pair ungeschirmte verdrillte Doppelleitung eingesetzt Das UTP Kabel enth lt acht Leiter die zu vier verdrillten Doppelleitungen zusammengefasst sind und ber einen RJ45 Stecker als Abschluss verf gen Ein normales UTP Ethernet Durchgangskabel entspricht der Standardverdraht
86. er 3 geeignet doch k nnen Sie den Wert bei einer direkten Verbindung auf 1 setzen 9 Klicken Sie auf Anwenden bzw Apply um die statische Route der Tabelle hinzuzuf gen In dem folgenden Beispiel ist eine statische Route erforderlich e Der prim re Internet Zugang erfolgt ber eine Verbindung per Kabelmodem zu einem ISP e Sie verf gen in Ihrem Privatb ro ber einen ISDN Router ber den Sie eine Verbindung zu dem Unternehmen herstellen k nnen bei dem Sie besch ftigt sind Die Adresse des Routers im LAN lautet 192 168 0 100 e Die Adresse des Netzwerks Ihres Unternehmens lautet 134 177 0 0 Erweiterte Konfiguration des Routers 6 11 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Bei der erstmaligen Konfiguration des Routers wurden zwei statische Routen automatisch erzeugt Ein Standardleitweg wurde unter Verwendung Ihres ISP als Gateway erzeugt und eine zweite statische Route wurde n Ihrem lokalen Netzwerk f r alle Adressen mit 192 168 0 x erzeugt Wenn Sie in dieser Konfiguration versuchen auf ein Ger t im Netzwerk 134 177 0 0 zuzugreifen leitet Ihr Router die Anfrage an den ISP weiter Der ISP wiederum leitet die Anfrage an das Unternehmen weiter bei dem Sie besch ftigt sind wo die Anfrage h chstwahrscheinlich durch die Firewall des Unternehmens blockiert wird In diesem Fall m ssen Sie eine statische Route definieren durch den Ihr Router angewiesen wird ber den ISDN Router unter 19
87. er Modell MR814 v2 Dieses Prinzip bietet den zus tzlichen Vorteil einer mit der Firewall vergleichbaren Schutzfunktion da die internen LAN Adressen im Internet auf Grund der umgesetzten Verbindung nicht verf gbar sind Alle eingehenden Anfragen werden durch den Router gefiltert Dieser Filtervorgang kann Eindringlinge davon abhalten einen ernsthaften Angriff auf Ihr System zu starten Bei Verwendung der Port Weiterleitung hingegen k nnen Sie einen PC z B einen Web Server im lokalen Netzwerk f r externe Benutzer zug nglich machen MAC Adressen und Adressenaufl sungsprotokoll Eine IP Adresse allein ist f r die bertragung von einem LAN Ger t zu einem anderen noch nicht ausreichend F r die bertragung von Daten zwischen LAN Ger ten muss die IP Adresse des Z elger ts in die MAC Adresse Media Access Control konvertiert werden Jedes Ger t in einem Ethernet Netzwerk besitzt eine MAC Adresse bei der es sich um eine 48 Bit Zahl handelt die jedem Ger t durch den jeweiligen Hersteller zugewiesen wird Das Verfahren das die IP Adresse mit einer MAC Adresse verkn pft wird als Adressenaufl sung bezeichnet Das Internet Protokoll verwendet das Address Resolution Protocol ARP Adressenaufl sungsprotokoll f r die Aufl sung von MAC Adressen Wenn ein Ger t Daten an eine andere Station im Netzwerk schickt und die Ziel MAC Adresse noch nicht eingetragen ist wird ARP verwendet Eine ARP Anfrage wird durch eine Rundsendenachricht im
88. er vorhanden ist sollten Sie einen Eintrag f r eine LAN Verbindung sehen Doppelklicken Sie auf diesen Eintrag W hlen S e Eigenschaften bzw Properties aus Vergewissern Sie sich dass Client f r Microsoft Netzwerke und Internetprotokoll TCP IP vorhanden sind Wenn nicht w hlen Sie Installieren bzw Install aus um diese Komponenten hinzuzuf gen W hlen Sie Internetprotokoll TCP IP bzw Internet Protocol TCP IP aus klicken Sie auf Eigenschaften bzw Properties und vergewissern S e s ch dass IP Adresse automatisch beziehen bzw Obtain an IP address automatically ausgew hlt ist Klicken Sie auf OK um alle Fenster zu Netzwerk und DF Verbindungen bzw Network and Dialup Connections zu schlie en Starten Sie dann den PC neu C 7 Netzwerk vorbereiten Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 DHCP Konfiguration von TCP IP unter Windows XP 2000 oder NT4 Die Vorgehensweise be der Konfiguration von TCP IP ber DHCP ist bei den verschiedenen Windows Systemen sehr hnlich Die folgenden Schritte leiten Sie f r jede dieser Windows Versionen durch den jeweiligen Konfigurationsprozess DHCP Konfiguration von TCP IP unter Windows XP Auf Ihrem PC befindet s ch das Symbol Netzwerkumgebung bzw Network Neighborhood e W hlen Sie im Men Start die Option Systemsteuerung bzw Control Panel aus e W hlen Sie das Symbol Netzwerkve
89. erechtigt die Serie auf die Erf llung der Vorschriften hin zu berpr fen VCCI Best tigung Voluntary Control Council for Interference Bei diesem Ger t handelt es sich um ein Ger t der Klasse B Datenaustauschger t das in Wohngebieten oder angrenzenden Gebieten eingesetzt wird Es entspricht den vom Voluntary Control Council for Interference by Data Processing Equipment and Electronic Office Machines zur Vermeidung von Funkst rungen in solchen Wohngebieten festgelegten Normen Bei Einsatz in der N he eines Rundfunk oder Fernsehempf ngers kann es Funkst rungen verursachen Lesen Sie die Anweisungen zur ordnungsgem en Handhabung Kunden Support Diesbez gliche Informationen finden Sie auf der Support Informationskarte die im Lieferumfang Ihres Kabel DSL W ireless Router Modell MR814 v2 enthalten ist Internet NETGEAR unterh lt unter der Internetadresse http www netgear de eine Website im Internet F r den Zugriff auf diese Website ben tigen Sie eine direkte Internet Verbindung und einen Web Browser z B Internet Explorer oder Netscape Navigator Vorwort Informationen zu diesem Handbuch Kapitel 1 Einf hrung Die wichtigsten Merkmale des Routers Leistungsstarke echte Firewall mit Content Filtering Sicherheit Umfassende Unterst tzung der g ngigen Protokolle Einfache Installation und Verwaltung 2 222 o nennen Wartung und SUPPO 2 2 220 4 aan A104 eisen PACKUNgsinnalt zu 5 2 2
90. eren die MTU Gr e ndern und die Beantwortung eines Pings an einem WAN Port des Routers aktivieren Diese Optionen werden nachfolgend beschrieben Standard DMZ Server einrichten Der Standard DMZ Server kann hilfreich sein bei der Verwendung mancher Online Spiele und Videokonferenz Anwendungen die nicht mit NAT kompatibel sind Der Router MR814 v2 erkennt dank seiner Programmierung einige dieser Anwendungen und kann daher korrekt mit ihnen arbeiten andererseits g bt es andere Anwendungen d e m glicherweise nicht ordnungsgem funktionieren In manchen F llen kann die Anwendung auf einem lokalen PC ordnungsgem ausgef hrt werden wenn die IP Adresse dieses PCs als Standard DMZ Server eingegeben wird Hinweis DMZ Server stellen ein S cherheitsrisiko dar Ein als Standard DMZ Server definierter Computer verliert einen Gro teil der Schutzwirkung der Firewall und ist gegen Angriffe aus dem Internet relativ ungesch tzt Somit kann unter Umst nden ber den DMZ Server ein Angriff auf Ihr Netzwerk ausgef hrt werden Eingehende Daten und Nachrichten aus dem Internet werden in der Regel durch den Router gel scht falls diese Daten nicht eine Antwort an einen der lokalen Computer oder einen Dienst darstellen die in dem Men Ports konfiguriert wurden Anstatt diese Daten und Meldungen zu l schen k nnen Sie sie an einen Computer im Netzwerk weiterleiten Dieser Computer wird als Standard DMZ Server bezeichnet 6 4 Erwe
91. ernet Inhalte k nnen Sie durch Pr fung der Keywords von Web Adressen steuern Daneben k nnen Sie bei der Konfiguration festlegen dass Zugriffsversuche auf fragw rdige Internet Seiten protokolliert und gemeldet werden sollen 1 2 Einf hrung Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Sicherheit Der Router MR814 v2 verf gt ber verschiedene S cherheitsfunktionen die in diesem Kapitel beschrieben werden e Durch NAT gesch tzte PCs NAT Netzwerk Adressumsetzung erzeugt f r Anfragen aus dem lokalen Netzwerk einen tempor ren Pfad ins Internet Anfragen die au erhalb des LANs gestartet wurden werden gel scht dadurch wird verhindert dass Benutzer au erhalb des LANs die zum LAN geh rigen PCs finden und auf sie zugreifen e Port Weiterleitung mit NAT Obwohl NAT den direkten Zugriff von Internet Adressen auf die PCs innerhalb des LANs verhindert k nnen Sie mit Hilfe des Routers die Weiterleitung eingehender Daten an einzelne PCs entsprechend der Port Nummer der eingehenden Anfrage oder an einen festgelegten DMZ Host Computer veranlassen Diese Weiterleitung kann f r einzelne Ports oder f r Port Bereiche definiert werden Ethernet Verbindungen mit automatischer Erkennung und Auto Uplink Mit dem internen 10 100 Switch mit acht Ports erm glicht der Router MR814 v2 den Anschluss an ein Standard Ethernet Netzwerk mit 10 MBit s oder an e n Fast Ethernet Netzwerk mit 100 MBit s Sowohl di
92. erren an Tagen bzw Days to Block W hlen Sie die Wochentage aus an denen die Sperre akt v sein soll W hlen S e Jeden Tag bzw Everyday aus wenn die Sperre an allen Wochentagen g ltig sein soll Klicken Sie auf Anwenden bzw Apply e Tageszeit bzw Time of Day to Block W hlen Sie eine Anfangs und eine Endzeit im 24 Stundenformat aus W hlen S e Ganztags bzw All day aus wenn die Sperre rund um die Uhr gelten soll Klicken Sie auf Anwenden bzw Apply Vergewissern Sie sich dass im Men E Mail Ihre Zeitzone ausgew hlt ist Content Filtering 4 5 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Protokolle zum Internet Zugriff und zu Zugriffsversuchen anzeigen Das Protokoll enth lt detaillierte Aufzeichnungen zu den Websites auf die zugegriffen wurde oder auf die ein Zugriffsversuch unternommen wurde In dem Protokoll werden bis zu 128 Eintr ge gespeichert Protokolleintr ge werden nur erzeugt wenn eine Keyword Sperre aktiviert ist f r den verl sslichen Benutzer werden keine Protokolleintr ge erzeugt Nachfolgend ein Beispiel 15 Feb 2002 16 35 14 192 165 0 2 ELOCKE wi w yahoo com 15 Feb 2002 16 34 07 192 165 0 2 ALLONV ar atwola com 15 Feb 2002 16 34 06 192 165 0 2 ALLONV wow CnN corm 15 Feb 2002 16 34 05 192 165 0 2 JALLOW toolbar netscape com 15 Feb zUO0z2 16 34 03 192 165 0 2 ALLOW i conn net 15 Feb 2002 16 34 02 192 165 0 2 ALLOU www Cnn
93. ers MR814 v2 auf den Link Wireless Einstellungen bzw Wireless Settings Wireless Konfiguration 3 10 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 3 W hlen Sie in der Dropdown Liste Sicherheitsverschl sselung bzw Security Encryption den gew nschten WEP Verschl sselungstyp aus security Encryption WERP Key keyi Ker ke3 key Abbildung 3 9 Men Wireless Einstellungen bzw Wireless Settings 4 Sie k nnen die vier Datenverschl sselungscodes manuell oder automatisch programmieren Diese Werte m ssen auf allen PCs und Access Points im Netzwerk identisch sein e Automatisch Geben Sie in dem Feld Passphrase ein Wort oder eine Gruppe druckbarer Zeichen ein und klicken Sie auf die Schaltfl che Erzeugen bzw Generate In den vier Code Feldern werden automatisch Code Werte eingesetzt e Manuell Geben Sie zehn hexadezimale Zeichen beliebige Kombination aus 0 9 a f und A F ein W hlen Sie den zu akt vierenden Code aus Eine vollst ndige Erl uterung dieser Optionen entsprechend der Definition in der IEEE Norm 802 11b f r die drahtlose Daten bertragung finden S e unter bersicht der WEP Parameter auf Seite D 5 5 Klicken Sie auf Anwenden bzw Apply um die gew hlten Einstellungen zu speichern Hinweis Wenn Sie den Router an einem Wireless PC konfigurieren und die WEP Einstellungen festlegen wird die drahtlose Verbindung bei Ankl
94. erte Firewall vor Hackerangriffen Der Konfigurationsaufwand f r den Router ist minimal schon nach wenigen Minuten ist der Router installiert und betriebsbereit Der Router MR814 v2 bietet folgende Leistungsmerkmale e Wireless Netzwerkbetrieb entsprechend der Norm 802 11b e Einfache web gest tzte Installation und Verwaltung e Content Filtering und Sperrung einzelner Websites e Integrierter Switch mit vier Ports mit 10 100 MBit s e Ethernet Anschluss an ein WAN Ger t Wide Area Network Fernnetz z B ein Kabel oder DSL Modem e Umfassende Unterst tzung der g ngigen Protokolle e Anmeldefunktion Einf hrung 1 1 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 e LEDs an der Vorderseite zur bequemen Kontrolle von Status und Betrieb e Flash Speicher f r Firmware Upgrades Wireless Netzwerkbetrieb entsprechend der Norm 802 11b Der Router MR814 v2 verf gt ber einen Wireless Access Point gem 802 11b und erm glicht damit eine permanente schnelle Verbindung 11 MBit s zwischen Ihrem Wireless Ger t und dem Ethernet Ger t Die wichtigsten Merkmale dieses Access Point sind e Betrieb eines Wireless Netzwerks gem der Norm 802 11b mit bis zu 11 MBit s e Sicherheit durch 64 Bit und 128 Bit WEP Verschl sselung e Generierung der WEP Codes manuell oder ber Passphrase e M glichkeit der Einschr nkung des drahtlosen Zugangs ber MAC Adresse e Die Rundsendung des Namens des Wireless Net
95. ese SSID verwenden Die Standard SSID des Routers MR814 v2 lautet Wireless e Region Dieses Feld bezeichnet die Region in der der Router MR814 v2 verwendet werden darf Unter Umst nden ist es gesetzlich verboten die Wireless Funktionen eines Routers au erhalb der in dieser Dropdown Liste aufgef hrten Regionen zu verwenden e Kanal bzw Channel In diesem Feld wird die zu verwendende Betriebsfrequenz festgelegt Der Kanal f r die drahtlose Daten bertragung muss in der Regel nur ge ndert werden wenn Interferenzen mit anderen Access Points in der n heren Umgebung auftreten Weitere Informationen zu den Frequenzen des Wireless Kanals finden Sie unter Wireless Kan le auf Seite D 7 Wireless Zugriff auf das Netzwerk einschr nken Der Kabel DSL Wireless Router Modell MR814 v2 bietet verschiedene M glichkeiten zur Einschr nkung des Wireless Zugriffs auf Ihr Netzwerk e Die Wireless Konnektivit t vollst ndig ausschalten e Die Zugriffsm glichkeiten auf der Grundlage des Namens des Wireless Netzwerks SSID einschr nken e Die Zugrifism glichkeiten auf der Grundlage der Zugriffsliste der Wireless Karte einschr nken Diese Optionen werden nachfolgend erl utert 3 3 Wireless Konfiguration Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Zugriff auf das Netzwerk durch Deaktivierung der Wireless Konnektivit t einschr nken Sie k nnen den Wireless Teil des Routers MR814 v2 vollst ndig ausschalte
96. eten Wenn dieses Ger t sch dliche St rungen des Rundfunk oder Fernsehempfangs verursacht was sich durch Ein und Ausschalten des Ger ts feststellen l sst wird dem Benutzer empfohlen eine oder mehrere der folgenden Ma nahmen zu ergreifen e Die Empfangsantenne neu ausrichten oder umsetzen Den Abstand zwischen dem Ger t und dem Empf nger vergr ern Das Ger t an eine Steckdose anschlie en die zu einem anderen Stromkreis geh rt als die Steckdose an der der Empf nger angeschlossen ist Den Fachh ndler oder einen erfahrenen Radio Fernsehtechniker hinzuziehen Best tigung der Konformit t nach EN 55 022 Hiermit wird best tigt dass das Modell MR814 v2 Kabel DSL Wireless Router entsprechend der Richtlinie 89 336 EWG Artikel 4a der Europ ischen Union entst rt ist und keine Funkst rstrahlung erzeugt Die Konformit t wird durch Anwendung von EN 55 022 Klasse B CISPR 22 best tigt Best tigung des Herstellers Importeurs Hiermit wird best tigt dass der Kabel DSL Wireless Router Modell MR814 v2 gem der im BMPT AmtsblVfg 243 1991 und Vfg 46 1992 aufgef hrten Bestimmungen entst rt ist Der ordnungsgem e Betrieb einiger Ger te z B Testsender kann jedoch gewissen Beschr nkungen unterliegen Lesen S e dazu bitte die Anmerkungen in der Betriebsanleitung Das Bundesamt f r Zulassungen in der Telekommunikation wurde davon unterrichtet dass diese Ger te auf den Markt gebracht wurden und es wurde b
97. f Seite 2 3 notiert haben Geben Sie die IP Adresse des prim ren und des sekund ren DNS Servers Ihres ISP unter Primary DNS und Secondary DNS e n Hinweis Starten Sie die Computer im Netzwerk nach Eingaben der DNS Adressen neu damit diese Einstellungen w rksam werden Klicken Sie auf Anwenden bzw Apply um die gew hlten Einstellungen zu speichern Klicken Sie auf berpr fen bzw Test um Ihre Internet Verbindung zu berpr fen Falls die Website von NETGEAR nicht innerhalb einer Minute angezeigt wird lesen Sie bitte in Kapitel 7 Fehlerbehebung nach 2 11 Router an das Internet anschlie en Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Manuelle Konfiguration der Internet Verbindung Sie k nnen Ihren Router mit Hilfe des nachfolgenden Men s manuell konfigurieren oder die Konfiguration durch den Konfigurationsassistenten vornehmen lassen wie im vorherigen Abschnitt beschrieben Keine Anmeldung bei ISP erforderlich Anmeldung bei ISP erforderlich Basic Settings Basic Settings Does You Intern Connection Require A Login Does Your Inter Connection Require A Login O Yas Yes No O No Accaum Name f Reguired Internet Service Provider Other Domain Name f Required u l Login Internet IP Adil ss Password 2 p Gel Erynamically From ISP Service Name If Required 0 at u ln ed ne Idle Timeout n Minutes 5 IP Address fi fi
98. folgt vor um von einem PC mit Windows 95 oder h her eine P ng Anforderungen an den Router zu senden 1 Klicken Sie in der Windows Taskleiste auf Start und w hlen Sie Ausf hren bzw Run aus 2 Geben Sie in dem Feld das daraufhin angezeigt wird Ping gefolgt von der IP Adresse des Routers ein z B ELNO Los LOOL 3 Klicken Sie auf OK Daraufhin sollte eine Meldung angezeigt werden die etwa den folgenden Inhalt hat Pinging lt IP address gt with 32 bytes of data 7 5 Fehlerbehebung Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Wenn der Pfad in Ordnung ist wird folgende Meldung angezeigt Reply from lt IP address gt bytes 32 t me NN ms TTL xxx Wenn der Pfad nicht in Ordnung ist wird folgende Meldung angezeigt Request timed out Wenn der Pfad nicht in Ordnung ist kann dies verschiedene Gr nde haben e Falsche physikalische Verbindungen Vergewissern Sie sich dass die LED des LAN Ports leuchtet Wenn die LED nicht leuchtet folgen Sie den Anweisungen unter LEDs f r LAN Port oder WAN Port leuchten nicht auf Seite 7 2 Vergewissern S e s ch dass die betreffenden Verbindungs LEDs f r die Netzwerkschnittstellenkarte und die Hub Ports sofern vorhanden die mit Ihrer Workstation und Ihrem Router verbunden sind leuchten e Falsche Netzwerkkonfiguration Vergewissern Sie sich dass die Treibersoftware der Ethernet Karte und die TCP IP Software auf Ihrem PC ode
99. gen um sicherzustellen dass bertragene Daten den richtigen Empf nger erreichen Die Internet Assigned Numbers Authority IANA weist Organisationen so genannte Adressbl cke zu Einzelbenutzer und kleinere Organisationen erhalten ihre Adressen von der IANA oder von einem Internet Service Provider ISP Sie erreichen die IANA unter www iana org Das Internet Protocol IP verwendet eine 32 Bit Adressstruktur Bei der Darstellung der Adresse werden n der Regel Punkte als Dezimaltrennzeichen verwendet auch bekannt als Dezimalschreibweise mit Dezimalpunkten die jeweils zwischen zwei in Dezimalform dargestellten Gruppen mit jeweils acht Bit stehen So wird beispielsweise die bin re Adresse 1 1 00 0017 OOELIDLTLE BIO OLLIE GOOLLL normalerweise dargestellt als 19 441 227 B 2 Netzwerke Routing Firewalls Grundlagen Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Die zweite Schreibweise l sst sich leichter merken und in den Computer eingeben Daneben sind die 32 Bit der Adresse in zwe Bereiche unterteilt Der erste Teil der Adresse bezeichnet das Netzwerk der zweite Teil den Host Knoten oder die Host Station im Netzwerk Die Position des Trennpunkts kann je nach Adressbereich und Anwendung variieren F r IP Adressen s nd f nf Standardklassen festgelegt Diese Adressklassen verwenden unterschiedliche Methoden zur Bestimmung des Netzwerk und des Host Teils der Adresse und erm glichen damit die Pr senz unte
100. gr e festlegen In der Regel s nd f r Produkte nach 802 11b drei Optionen f r die WEP Verschl sselung verf gbar l Do Not Use WEP bzw WEP nicht verwenden In dem 802 11b Netzwerk ist keine Verschl sselung der Daten erforderlich Zur Authentifizierung verwendet das Netzwerk das Authentifizierungsverfahren Open System 2 Use WEP for Encryption bzw WEP f r Verschl sselung verwenden Ein 802 11b Sendeger t verschl sselt den Datenteil jedes Pakets das es versendet mit einem konfigurierten WEP Code Das 802 11b Empfangsger t entschl sselt die Daten mit demselben WEP Code Zur Authentifizierung verwendet das 802 11b Netzwerk das Authentifizierungsverfahren Open System 3 Use WEP for Authentication and Encryption bzw WEP f r Authentifizierung und Verschl sselung verwenden Ein 802 11b Sendeger t verschl sselt den Datenteil jedes Pakets das es versendet mit einem konfigurierten WEP Code Das 802 11b Empfangsger t entschl sselt die Daten mit demselben WEP Code Zur Authentifizierung verwendet das 802 11b Netzwerk das Authentifizierungsverfahren Shared Key Hinweis Manche Access Points gem 802 11b unterst tzen auch die Option WEP nur f r Authentifizierung verwenden bzw Use WEP for Authentication Only Shared Key Authentifizierung ohne Datenverschl sselung Basisinformationen zu Wireless Netzwerken D 5 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Codegr e Die Norm IEEE 802 11
101. gt der von dem W ireless Anschluss des Routers verwendet wird D ie Standard SSID lautet W ireless In diesem Feld wird die geografische Region angezeigt in der der Router verwendet wird U nter U mst nden ist die N utzung der W ireless Funktionen des Routers in manchen Teilen der Welt gesetzlich verboten Bezeichnet den Kanal den der W ireless Anschluss verwendet Die f r die einzelnen Kandle verwendeten Frequenzen finden Sie unter W ireless K an le auf Seite D 7 Wartung Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Klicken Sie auf die Schaltfl che Verbindungsstatus bzw Connection Status um den Verbindungsstatus anzuzeigen siehe unten Connection Time 1 19 29 Connection Method Dynamic IP IP Address 0 0 0 0 Network Mask 0 0 0 0 Default Gateway 0 0 0 0 Abbildung 5 3 Fenster Verbindungsstatus bzw Connection Status Dieses Fenster enth lt folgende statistische Angaben Tabelle 5 1 Felder zum Verbindungsstatus Beschreibung D auer der Verbindung D ie bisherige D auer der Verbindung des Routers zu dem N etzwerk Ihres bzw Connection Time Internet Service Providers Verbindungsmethode Die M ethode mit der eine IP Adresse von Ihrem Internet Service Provider angefordert wurde bzw Connection M ethod IP Adresse bzw IP Address DieWAN IP Adresse die dem Router zugewiesen wurde N etzwerkmaske D ie WAN Subnetzmaske die dem Router zugewiesen wurde bzw N et
102. gurationsdaten an Ihrem PC m glicherweise selbst ermitteln um diese Daten dann bei der Konfiguration des Routers MRS814 v2 zu verwenden Die nachfolgenden Schritte sind nur erforderlich wenn Sie die Kontoinformationen nicht dynamisch von Ihrem ISP erhalten Gehen Sie wie folgt vor um die Informationen zu ermitteln die Sie f r die Konfiguration der Firewall f r einen Internet Zugriff ben tigen l Klicken Sie in der Windows Taskleiste auf Start und w hlen Sie dann Einstellungen bzw Settings und Systemsteuerung bzw Control Panel aus 2 Doppelklicken S e auf das Symbol Netzwerk bzw Network Das Fenster Netzwerk bzw Network mit einer Liste der installierten Komponenten wird angezeigt 3 W hlen S e TCP IP aus und klicken S e auf Eigenschaften bzw Properties Das Dialogfenster TCP IP Eigenschaften bzw TCP IP Properties wird angezeigt 4 W hlen Sie die Registerkarte IP Adresse bzw IP Address aus Wenn eine IP Adresse und eine Subnetzmaske angezeigt werden notieren Sie diese Informationen Wenn eine Adresse angezeigt wird verwendet Ihre Konto eine feste statische IP Adresse Wenn keine Adresse angezeigt wird verwendet Ihre Konto eine dynamisch zugewiesene IP Adresse Klicken Sie auf IP Adresse automatisch beziehen bzw Obtain an IP address automatically C 19 Netzwerk vorbereiten Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 5 W hlen
103. handbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Hatwork Eonligutan Iderifiestor Access Can rol Tha folorHang natwork components are mataled Chert ho Microsoft Mehwank s NETGEAR FAIIOT Fest Eihernel FLI Adapter TCP IP Primary Hetmork Logor Tier lo Plico Metmcrkz Ele and Piit Shenng Dsscplion Sie ben tigen einen Ethernet Adapter das TCP IP Protkoll und Client for Microsoft Networks Hinweis Die anderen Netzwerkkomponenten die in dem Fenster Netzwerk und DFU Verbindungen bzw Network aufgef hrt s nd m ssen f r die Installation des Adapters das TCP IP Protokolls oder des Client for Microsoft Networks nicht gel scht werden Wenn Sie einen neuen Adapter installieren gehen Sie wie folgt vor a Klicken S e auf die Schaltfl che Hinzuf gen bzw Add b W hlen Sie Adapter aus und klicken Sie dann auf die Schaltfl che Hinzuf gen bzw Add c W hlen Sie den Hersteller und das Modell Ihres Ethernet Adapters aus und klicken Sie auf OK Wenn Sie TCP IP ben tigen gehen Sie wie folgt vor a Klicken Sie auf die Schaltfl che Hinzuf gen bzw Add b W hlen Sie Protokoll bzw Protocol aus und klicken Sie dann auf die Schaltfl che Hinzuf gen bzw Add c W hlen Sie Microsoft aus d W hlen Sie TCP IP und klicken Sie dann auf OK C 3 Netzwerk vorbereiten Referenzhandbuch f r den Kabel DSL Wireless Router
104. ht auf der Arbeitsoberfl che befindet Klicken S e n der Taskleiste am unteren Rand des Fensters auf Start W hlen Sie Einstellungen und anschlie end Systemsteuerung aus Klicken Sie auf das Symbol Netzwerkumgebung Daraufhin wird das Fenster Netzwerk und DFU Verbindungen ge ffnet siehe unten Netzwerk vorbereiten C 4 0 5 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Vergewissern S e s ch dass folgende en Yan Fat Etherlink YL IDADI TX E lhem Ai Einstellungen bzw Bedingungen gelten T TCAP Clent f r Microsoft Netzwerk ist vorhanden Der Ethernet Adapter ist vorhanden TCP IP ist vorhanden F r Primary Network Logon ist die Thanta a lll Windows Anmeldung ausgew hlt T ET EEE Klicken S e auf die Schaltfl che Einstellungen bzw Properties Daraufhin wird das folgende Fenster TCP IP Eigenschaften bzw TCP IP Properties angezeigt Netzwerk vorbereiten Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 e Standardm ig ist in diesem Fenster die Registerkarte IP Adresse bzw IPAddress ge ffnet Pr fen S e folgendes IP Adresse automatisch beziehen ist ausgew hlt Falls dies nicht der Fall ist w hlen S e diese Option ber den Drehknopf links neben dem Optionstext aus Diese Einstellung ist f r die Aktivierung der automatischen Zuordnung einer IP Adresse durch den DHCP Server erforderlich e Klicken Sie auf OK um fortzufahren
105. icken von Anwenden bzw Apply beendet In diesem Fall m ssen Sie an Ihrem Wireless Adapter dieselben neuen WEP Einstellungen wie an dem Router vornehmen oder ber einen leitungsgebundenen PC auf den Router zugreifen um weitere Anderungen vorzunehmen 3 11 Wireless Konfiguration Kapitel 4 Content Filtering In diesem Kapitel wird beschrieben wie Sie die Funktionen des Content Filtering des Kabel DSL Wireless Routers Modell MR814 v2 zum Schutz Ihres Netzwerks einsetzen k nnen Diese Funktionen stehen Ihnen zur Verf gung wenn Sie im Hauptmen der Browser Oberfl che auf die berschrift Content Filtering klicken bersicht Content Filtering Der Kabel DSL Wireless Router Modell MR814 v2 bietet verschiedene Optionen zum Content Filtering der Internet Inhalte sowie eine Berichtsfunktion zur Browsing Aktivit t und eine schnelle Alarmfunktion beide ber E Mail Benutzer wie auch Netzwerkadministratoren k nnen entsprechend der Tageszeit der Website Adressen und der Keywords der Web Adressen Regelungen f r einen eingeschr nkten Internet Zugang festlegen Daneben kann der Internet Zugang f r bestimmte Anwendungen und Dienste z B Chat Anwendungen oder Spiele gesperrt werden Wenn Sie diese Funktionen Ihres Routers konfigurieren wollen klicken Sie im Hauptmen der Browser Oberfl che auf die Unter berschriften unter Content Filtering Diese Unter berschriften werden nachfolgend beschrieben Content Fi
106. ie keinen Domain Namen eingeben Andernfalls m ssen Sie diesen Namen manuell eingeben Router an das Internet anschlie en 2 8 2 9 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 F r den Parameter Abmeldung nach bzw Login Timeout k nnen Sie einen neuen Wert in Minuten eingeben Dieser Parameter bestimmt wie lange die Internet Verbindung gehalten wird wenn von dem LAN keine Internet Aktivit t ausgeht Bei Eingabe des Werts Null 0 wird die Verbindung permanent gehalten Hinweis Das Anmeldeprogramm Ihres ISPs das s ch auf Ihrem PC befindet m ssen S e ab jetzt nicht mehr ausf hren um in das Internet zu gelangen Wenn Sie eine Internet Anwendung starten f hrt der Router die Anmeldung automatisch aus Wenn Sie wissen dass Ihr ISP die DNS Adressen w hrend der Anmeldung nicht automatisch an den Router bertr gt w hlen S e Diese DNS Server verwenden bzw Use these DNS servers aus und geben Sie f r Primary DNS die IP Adresse des prim ren DNS Servers Ihres ISP ein Falls auch die Adresse eines sekund ren DNS Servers verf gbar ist geben Sie diese unter Secondary DNS ein Hinweis Starten Sie Ihre Computer nach Eingaben der DNS Adressen neu damit diese Einstellungen w rksam werden Klicken Sie auf Anwenden bzw Apply um die gew hlten Einstellungen zu speichern berpr fen Sie ob Ihre Internet Verbindung funktioniert Falls die Website von NETGEAR nicht inne
107. ikation zwischen diesen Netzwerken zul sst Eine Firewall umfasst die Funktionen eines NAT Routers und bietet dar ber hinaus zus tzliche Funktionen zur Abwehr eines Hackerangriffs Verschiedene bekannte Arten von Angriffen werden dabei erkannt Wenn die Firewall einen Vorfall feststellt werden die Einzelheiten dieses Zugriffsversuchs in einem Protokoll aufgezeichnet optional k nnen diese Informationen als Benachrichtigung per E Mail an einen Administrator gesendet werden Mit Hilfe dieser Protokollinformationen kann der Administrator den ISP des Hackers kontaktieren und geeignete Ma nahmen einleiten Bei manchen Angriffsversuchen ist die Firewall in der Lage den Hackerangriff durch vor bergehendes L schen aller von der IP Adresse des Hackers gesendeten Pakete abzuwehren Stateful Packet Inspection Im Gegensatz zu einfachen Internet Routern verwendet eine Firewall einen Prozess zur Paket berpr fung die so genannte Stateful Packet Inspection um eine sichere Firewall Filterung zum Schutz Ihres Netzwerks gegen Angreifer und Eindringlinge zu gew hrleisten Da Benutzeranwendungen wie FTP und Web Browser komplexe Daten bertragungsmuster im Netzwerk erzeugen k nnen muss die Firewall den Netzwerkverbindungsstatus f r verschiedene Gruppen berpr fen Bei der Stateful Packet Inspection wird ein ankommendes Paket auf der Netzwerkschicht abgefangen und m Hinblick auf Status bezogene Informationen zu allen Netzwerkverbindungen untersucht Ein z
108. intosh oder Linux konfigurieren Dabei hilft Ihnen ein benutzerfreundlicher Konfigurationsassistent und dar ber hinaus verf gt die Browser gest tzte Web Management Schnittstelle ber eine integrierte Online Hilfe Dokumentation e Smart Wizard Der Router MR814 v2 erkennt automatisch den Typ der Internet Verbindung und fordert von Ihnen nur die Informationen an die f r Ihren ISP Kontentyp erforderlich sind e berwachungsanzeigen Die Leuchtanzeigen an der Vorderseite des Routers MR814 v2 erm glichen eine einfache Uberwachung des Status und der Aktivit t des Routers Wartung und Support NETGEAR unterst tzt Sie bei der optimalen Nutzung Ihres Routers MR814 v2 mit folgenden Angeboten e Flash Speicher f r F rmware Upgrades e Kostenloser technischer Support an sieben Tagen in der Woche rund um die Uhr 1 4 Einf hrung Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Packungsinhalt Im Lieferumfang des Pakets sollten folgende Teile enthalten sein Kabel DSL Wireless Router Modell MR814 v2 Wechselstrom Netzteil Ethernet Kabel der Kategorie 5 CATS5 Modell MR814 v2 Ressourcen CD einschlie lich des vorliegenden Handbuchs der Anwendungshinweise und weiterer hilfreicher Informationen Installationshandbuch f r Kabel DSL Wireless Router Modell MR814 v2 Registrierungs und Garantiekarte Karte mit Support Informationen Falls eines dieser Elemente fehlerhaft besch digt oder nicht vorha
109. ionen zu diesem Handbuch Herzlichen Gl ckwunsch zum Kauf des Kabel DSL Wireless Routers Modell MR814 v2 von NETGEAR Der Router MR814 v2 erm glicht die Anbindung mehrerer PCs an das Internet verwendet wird dabei ein externes Breitband Zugangsger t z B ein Kabel oder ein DSL Modem das normalerweise f r einzelne PCs eingesetzt wird Zielgruppe Das vorliegende Referenzhandbuch wendet sich an Leser die ber grundlegende bis fortgeschrittene Computer und Internet Kenntnisse verf gen Dennoch finden S e n den Anh ngen und auf der Website von Netgear Informationen zu den Grundlagen von Computer Netzwerken dem Internet einer Firewall und der VPN Technologie sowie zahlreiche Praxis Beispiele Informationen zu diesem Handbuch xi Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Konventionen zur Schreibweise In dem vorliegenden Handbuch gelten folgende Schriftkonventionen Kursivschrift Bezeichnungen von Medien UNIX Date en Befehle URLs und Verzeichnisnamen Times Roman fett Benutzereingaben Internet Protocol IP Bei der erstmaligen Verwendung einer Abk rzung wird auch der vollst ndige ausgeschriebene Begriff angegeben Pourier Am Bildschirm angezeigter Text Benutzereingaben in der Befehlszeile Eingabe Tastenbezeichnungen werden m Text n eckigen Klammern dargestellt Die Bezeichnung Eingabe wird f r d e Eingabetaste und die Return Taste verwendet Strg C Zwei oder mehr Tasten
110. is Unabh ngig von den f r einen Access Point eingegeben Codes ist sicherzustellen dass f r den Client Adapter dieselben Codes n derselben Reihenfolge eingegeben werden Das hei t WEP Code 1 auf dem Access Point muss mit WEP Code 1 auf dem Client Adapter bereinstimmen WEP Code 2 auf dem Access Point muss mit WEP Code 2 auf dem Client A dapter bereinstimmen usw Hinweis Der Access Point und die Client Adapter k nnen verschiedene WEP Standardcodes besitzen sofern die Codes in derselben Reihenfolge vorliegen Das hei t der Access Point kann WEP Code 2 als Standardcode f r die bertragung verwenden w hrend ein Client Adapter WEP Code 3 als Standardcode f r die bertragung verwenden kann Die beiden Ger te k nnen dennoch miteinander kommunizieren sofern der WEP Code 2 des Access Points mit dem WEP Code 2 des Clients und der WEP Code 3 des Access Points mit dem WEP Code 3 des Clients identisch ist Wireless Kan le Wireless Knoten entsprechend IEEE 802 11 kommunizieren ber Funkfrequenzsignale innerhalb des f r industrielle w ssenschaftliche und medizinische Zwecke reservierten ISM Frequenzbands zwischen 2 4 und 2 5 GHz miteinander Benachbarte Kan le liegen dabe jeweils um 5 MHz auseinander Aufgrund des Spread Spektrum Effekts der Signale verwendet jedoch ein Knoten der Signale ber einen bestimmten Kanal sendet ein Frequenzspektrum das die zentrale Kanalfrequenz um 12 5 MHz ber und unterschreitet Das bedeutet d
111. iterte Konfiguration des Routers Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 In dem nachfolgend abgebildeten Men WAN Konfiguration bzw WAN Setup kann ein Standard DMZ Server konfiguriert werden WAN Setup Defaut DMZ Server E Respond To Ping On Internet Port MTU Size in bytes Abbildung 6 2 Men WAN Konfiguration bzw WAN Setup Gehen Sie wie folgt vor um einen Computer oder Server als Standard DMZ Server zu definieren l Klicken Sie im Hauptmen m Bereich Erweitert bzw Advanced auf den Link WAN Konfiguration bzw WAN Setup 2 Geben Sie die IP Adresse des betreffenden Servers ein Wenn Sie den Standard DMZ Server l schen wollen geben Sie als IP Adresse nur Nullen ein 3 Klicken Sie auf Anwenden bzw Apply Ping an Internet WAN Anschluss beantworten Wenn der Router ein Ping aus dem Internet beantworten soll w hlen Sie das Markierungsfeld Ping an Internet W AN Port beantworten bzw Respond to Ping on Internet WAN Port aus Diese Funktion sollten S e nur zu Diagnosezwecke verwenden da Ihr Router bei Aktivierung dieser Option im Internet sicht bzw erkennbar ist Aktivieren Sie diese Funktion daher nur wenn gute Gr nde daf r sprechen MTU Gr e festlegen Die Standard MTU Gr e muss in der Regel nicht ver ndert werden Der normale MTU Wert Maximum Transmit Unit betr gt f r die meisten Ethernet Netzwerke 1500 Byte Bei manchen I
112. itteln die Sie f r die Konfiguration der Firewall f r einen Internet Zugriff ben tigen l W hlen Sie im Apple Men die Option Systemsteuerungen bzw Control Panels und anschlie end TCP IP aus Das Fenster TCP IP Systemsteuerung bzw TCP IP Control Panel mit einer Liste der Konfigurationseinstellungen wird angezeigt Wenn f r die Option Konfigurieren bzw Configure die Einstellung DHCP Server verwenden bzw Using DHCP Server ausgew hlt ist verwendet Ihre Konto eine dynamisch zugewiesene IP Adresse In diesem Fall k nnen S e die Systemsteuerung schlie en und die weiteren Schritte berspringen 2 Wenn eine IP Adresse und eine Subnetzmaske angezeigt werden notieren Sie diese Informationen 3 Falls unter Router Adresse bzw Router address eine IP Adresse angezeigt wird notieren Sie diese Adresse Diese ist die Adresse des Gateways des ISPs 4 Falls Namensserver Adressen angezeigt werden notieren Sie diese Adressen Diese sind die DNS Adtressen Ihres ISPs 5 Falls in dem Feld Domain suchen bzw Search domains Angaben stehen notieren Sie diese Angaben 6 Setzen Sie die Option Konfigurieren bzw Configure auf DHCP Server verwenden bzw Using DHCP Server 7 Schlie en Sie die TCP IP Systemsteuerung Netzwerk vorbereiten C 20 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Netzwerk neu starten Nachdem Sie Ihre Computer f r die Verwendung der Fire
113. lgenden Ursachen e F r Ihren ISP ist ein Anmeldeprogramm erforderlich Erkundigen Sie sich bei Ihrem ISP ob PPP over Ethernet PPPoE oder ein anderes Anmeldeprogramm erforderlich ist e Wenn f r Ihren SIP eine Anmeldung erforderlich ist wurden der Anmeldename und das Kennwort unter Umst nden nicht korrekt eingegeben e Ihr ISP berpr ft m glicherweise den Host Namen Ihres PCs Geben Sie im Men Grundeinstellungen bzw Basic Settings als Kontoname bzw Account Name den Host Namen des PCs mit Ihrem ISP Konto ein e Ihr ISP gestattet nur eine Verbindung von einer Ethernet MAC Adresse in das Internet und ber pr ft die MAC Adresse Ihres PCs Gehen Sie in diesem Fall wie folgt vor Informieren Sie Ihren ISP dar ber dass Sie ein neues Netzwerkger t erworben haben und bitten Sie den ISP die MAC Adresse des Routers zu verwenden Fehlerbehebung 7 4 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 ODER Konfigurieren Sie Ihren Router so dass er die MAC Adresse Ihres PC ermittelt Auch dies ist im Men Grundeinstellungen bzw Basic Settings m glich Weitere Informationen finden Sie unter Manuelle Konfiguration der Internet Verbindung auf Seite 2 15 Wenn Ihr Router eine IP Adresse empfangen kann der PC jedoch keine Web Seiten aus dem Internet laden kann gehen Sie wie folgt vor e Ihr PC erkennt m glicherweise keine DNS Server Adressen Ein DNS Server ist ein Host im Internet
114. ll 2 2 2 o oo o onen rennen B 11 Stateful Packet Inspection 2 2 2 2 un nennen B 11 DoS Angriff Denial of Service 2 22 n on nennen B 11 Ethernet Verkabelung 222222 n nennen een ernennen nen B 12 Uplink Schalter Crossover Kabel und MDI MDIX Schaltung B 12 Kabelal lldtex 2 s eis ur area ehesten B 13 Anhang C Netzwerk vorbereiten Computer f r den Einsatz im TCP IP Netzwerk vorbereiten 2 2 2 C 1 Konfiguration von Windows 95 98 und Me f r die Verwendung eines I GP IP NEIZWEIKS 2 2 u u 212er Bar e C 2 Windows Komponenten f r Netzwerkbetrieb installieren oder berpr fen C 2 Automatische Konfiguration der TCP IP Einstellungen durch DHCP unter Windows 95B 98 und Me aktivieren 22 2 2 m mon C 4 Internet Zugriffsmethode unter Windows ausw hlen 22222202 C 6 TCP IP Eigenschaften berpr fen 2 2222 nuneeeeneerene nenn C 6 vili Inhalt Windows NT4 2000 oder XP f r den Betrieb eines IP Netzwerks konfigurieren C 7 Windows Komponenten f r Netzwerkbetrieb installieren oder berpr fen C 7 DHCP Konfiguration von TCP IP unter Windows XP 2000 oder NT4 C 8 DHCP Konfiguration von TCP IP unter Windows XP 2222222220 C 8 DHCP Konfiguration von TCP IP unter Windows 2000 2 2 22 2 2 20 C 10 DHCP Konfiguration von TCP IP unter Windows NTA 2 22 2220 C 13 TCP IP Eigenschaften f r Windows XP 2000 und NT4 berpr fen
115. llen Der DMZ Server wird m Men Sicherheit bzw Security konfiguriert Zun chst sollten S e festlegen welchen Dienst welche Anwendung oder welches Spiel S e bereitstellen und wie die IP Adresse des Computers lautet ber den der Dienst die Anwendung oder das Spiel bereitgestellt wird Achten Sie darauf dass sich die IP Adresse des Computers nie ndert Gehen Sie wie folgt vor um die Port Weiterleitung an einen lokalen Server zu konfigurieren l W hlen Sie in dem Listenfenster Dienst amp Spiel bzw Service amp Game den Dienst oder das Spiel aus den das S e n Ihrem Netzwerk bereitstellen wollen Wenn der betreffende Dienst nicht n der Liste erscheint lesen Sie m folgenden Abschnitt Benutzerspezifischen Dienst hinzuf gen nach 2 Geben Sie die IP Adresse des lokalen Servers in dem Feld Server IP Adresse bzw Server IPAddress ein 3 Klicken Sie auf die Schaltfl che Hinzuf gen bzw Add Benutzerdefinierten Dienst hinzuf gen Wenn Sie Dienste Spiele oder Anwendungen definieren wollen die nicht in der Liste Dienst amp Spiel bzw Service amp Game aufgef hrt sind m ssen Sie zun chst die Port Nummern ermitteln die von dem betreffenden Dienst verwendet werden Hierf r m ssen Sie sich unter Umst nden mit dem Hersteller des Programms in Verbindung setzen das Sie verwenden wollen Wenn Ihnen die Port Nummern vorliegen gehen S e wie folgt vor l Klicken Sie auf die Schal
116. lten Sie die Netzspannung aus und wieder ein und berpr fen Sie ob der Router Fehler damit behoben wurde e Setzen Sie die Konfiguration des Routers auf die werksseitigen Standardeinstellungen zur ck Damit lautet die IP Adresse des Routers wieder 192 168 0 1 Die empfohlene Vorgehensweise wird unter Standardkonfiguration und kennwort wiederherstellen auf Seite 7 7 beschrieben Falls der Fehler weiterhin auftritt liegt m glicherweise ein Hardware Problem vor und Sie sollten sich an den technischen Support wenden LEDs f r LAN oder WAN Port leuchten nicht Wenn die LAN LEDs oder die WAN LED nach Herstellen einer Ethernet Verbindung nicht leuchten gehen Sie wie folgt vor e Vergewissern Sie sich dass das Ethernet Kabel ordnungsgem mit dem Router und dem Hub oder der Workstation verbunden ist e Vergewissern Sie sich dass der angeschlossene Hub bzw die angeschlossene Workstation eingeschaltet ist e Vergewissern Sie sich dass Sie das korrekte Kabel angeschlossen haben Bei Verbindung des WAN Ports des Routers mit einem Kabel oder DSL Modem verwenden Sie das Kabel das zusammen mit dem Kabel oder DSL Modem geliefert wurde Hierbei kann es sich um ein Standard Ethernet Durchgangskabel oder ein Ethernet Crossover Kabel handeln Fehlerbehebung 7 2 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Fehlerbehebung an der Schnittstelle f r die Web Konfiguration Wenn Sie von einem PC in Ihrem
117. ltering 4 1 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Zugriff auf Internet Seiten sperren Mit dem Router MR814 v2 k nnen Sie den Internet Zugang entsprechend der Internet Adressen und deren Keywords einschr nken In der Liste Keyword werden bis zu 255 Eintr ge unterst tzt Das Men Seiten sperren bzw Block Sites ist in Abbildung 3 1 unten dargestellt Biock Sites Keyword Blocking Never Per Schedule C Always Type Keyword Or Domain Name Here Add Keyword Delete Keyword _ Mow Trusted IP Address To Visit Blocked Sites Trusted IP Ad lless 192 1 168 0 g Abbildung 4 1 Men Seiten sperren bzw Block Sites Wenn Sie eine Sperrung f r bestimmte Keywords aktivieren wollen w hlen Sie entweder Nach Zeitplan bzw Per Schedule oder Immer bzw Always aus und klicken dann auf Anwenden bzw Apply Wenn die Sperrung nach einem Zeitplan vorgenommen werden soll ist darauf zu achten dass in dem Men Zeitplan bzw Schedule auch tats chlich ein Zeitraum festgelegt ist Zum Hinzuf gen eines Keywords oder einer Dom ne geben Sie die betreffende Bezeichnung im Feld Keyword ein und klicken Sie dann zun chst auf Keyword hinzuf gen bzw Add Keyword und dann auf Anwenden bzw Apply Zum L schen eines Keywords oder einer Dom ne w hlen Sie die betreffende Bezeichnung in der Liste aus und klicken Sie dann auf Keyword l
118. mente die weitere Informationen enthalten Ein RFC ist eine von der Internet Engineering Task Force IETF ver ffentlichte Kommentaranforderung diese offene Organisation definiert die Architektur und den Betrieb des Internets In den RFC Dokumenten werden die Standardprotokolle und verfahren f r das Internet beschrieben und definiert Die Dokumente sind im Internet unter www ietf org aufgef hrt und werden auf zahlreichen anderen Websites auf der ganzen Welt indiziert Basisinformationen zu Routern In einem lokalen Netzwerk Local Area Network LAN lassen s ch gro e Bandbreiten einfach und relat v kosteng nstig bereitstellen Die Bereitstellung gro er Bandbreiten zwischen einem lokalen Netzwerk und dem Internet hingegen kann sehr teuer werden Auf Grund dieser hohen Kosten wird der Internet Zugang in der Regel ber eine langsame WAN Verbindung Wide Area Network WAN dargestellt z B ein Kabel oder DSL Modem Im Hinblick auf die optimale Nutzung der langsamen WAN Verbindung muss ein Mechanismus eingesetzt werden der sicherstellt dass nur die tats chlich f r das Internet bestimmten Daten ausgew hlt und bertragen werden Diese Funktion der Auswahl und Weiterleitung der Daten wird durch einen Router wahrgenommen Netzwerke Routing Firewalls Grundlagen B 1 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Was ist ein Router Ein Router ist ein Ger t das Daten bertragungen zwischen Netzwerken auf der G
119. n Wenn beispielsweise Ihr Notebook normalerweise ber eine drahtlose Verbindung auf Ihren Router zugreift und S e sich auf eine Gesch ftsreise begeben k nnen Sie den Wireless Teils des Routers w hrend der Gesch ftsreise ausschalten Andere Mitglieder Ihres Haushalts deren Computer ber Ethernet Kabel mit dem Router verbunden s nd k nnen den Router weiterhin benutzen Drahtlosen Zugriff ber den Namen des Wireless Netzwerks SSID einschr nken Der Router MR814 v2 kann den drahtlosen Zugriff auf Ihr Netzwerk einschr nken indem der Name des Wireless Netzwerks SSID in Rundsendungen nicht genannt wird Diese Funktion ist jedoch standardm ig ausgeschaltet Wenn S e diese Funktion einschalten kann kein Wireless Ger t Ihren Router MR814 v2 sehen oder erkennen In diesem Fall m ssen Sie bei der Konfiguration Ihrer eigenen Wireless Ger te denselben Namen des Wireless Netzwerks SSID eingeben den S e auch f r den Router MR814 v2 festgelegt haben Hinweis Die SSID aller Adapter f r den drahtlosen Zugriff muss der SSID entsprechen die S e n der Konfiguration des Kabel DSL Wireless Routers Modell MR814 v2 definiert haben Falls dies nicht der Fall ist K nnen die betreffenden Ger te keine drahtlose Verbindung zu dem Router MR814 v2 aufbauen Drahtlosen Zugriff ber die Wireless Zugriffsliste einschr nken In dieser Liste wird festgelegt welche Hardware Ger te eine Verbindung zu der Firewall aufbauen d rfen Wi
120. n Anhang B Netzwerke Routing Firewalls Grundlagen Der Router MR814 v2 ist im Auslieferungszustand bereits als DHCP Server vorkonfiguriert Die Firewall legt beim Neustart des PC automatisch folgende TCP IP Konfiguration fest e IP Adressen f r PCs oder Workstations 192 168 0 2 bis 192 168 0 254 e Subnetzmaske 255 255 255 0 e Gateway Adresse die F rewall 192 168 0 1 Diese Adressen s nd Teil des von der IETF festgelegten Bereichs privater Adressen die f r private Netzwerke reserviert s nd Konfiguration von Windows 95 98 und Me f r die Verwendung eines TCP IP Netzwerks Als Teil der Vorbereitungen der PCs m ssen Sie auf jedem PC im Netzwerk TCP IP installieren und konfigurieren Halten Sie dabei Ihre Windows CD bereit die Sie unter Umst nden w hrend der TCP IP Installation einlegen m ssen Windows Komponenten f r Netzwerkbetrieb installieren oder berpr fen Gehen Sie wie folgt vor um die erforderlichen Komponenten f r den IP Netzwerkbetrieb zu installieren oder zu berpr fen l Klicken Sie in der Windows Taskleiste auf Start und w hlen Sie dann Einstellungen bzw Settings und Systemsteuerung bzw Control Panel aus 2 Doppelklicken Sie auf Netzwerk und DF Verbindungen bzw Network Das Fenster Netzwerk und DF Verbindungen bzw Network wird ge ffnet in diesem Fenster sehen S e eine Liste aller installierten Komponenten Netzwerk vorbereiten C 2 Referenz
121. n Sie eine S cherungskopie der Einstellungen erstellen wollen klicken Sie auf die Schaltfl che Sichern bzw Backup Ihr Browser extrahiert die Konfigurationsdatei des Routers und fordert Sie zur Eingabe eines Pfads auf Ihrem PC auf unter dem die Datei gespeichert werden soll Dabei k nnen Sie einen nachvollziehbaren Dateinamen festlegen z B bueronetz cfg Wenn Sie die Einstellungen mit Hilfe einer Sicherungskopie der Konfigurationsdatei wiederherstellen wollen geben Sie den vollst ndigen Pfad der Datei auf Ihrem PC ein oder klicken Sie auf die Schaltfl che Durchsuchen bzw Browse um die Datei zu suchen Sobald Sie die Datei gefunden haben klicken Sie auf die Schaltfl che Wiederherstellen bzw Restore um die Datei an den Router zu schicken Der Router wird danach automatisch neu gestartet Wartung 5 7 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Konfigurationl schen Manchmal kann es erforderlich sein den Router auf bekannte Standardeinstellungen zur ckzusetzen Verwenden Sie zu diesem Zweck die Funktion L schen bzw Erase mit der alle Parameter auf die werksseitigen Standardwerte zur ckgesetzt werden Nach einer derartigen Aktion lautet das Kennwort des Routers password die LAN IP Adresse lautet 192 168 0 1 und der DHCP Client des Routers ist aktiviert Klicken Sie auf die Schaltfl che L schen bzw Erase wenn Sie die Konfiguration l schen wollen Wenn Sie die
122. n lokalen Ports leuchten c die WAN Port LED leuchtet Wenn die LED eines Ports leuchtet bedeutet dies dass eine Verbindung zu dem angeschlossenen Ger t hergestellt wurde Wenn ein LAN Port mit einem 100 MBit s Ger t verbunden ist muss die LED des Ports gr n leuchten Bei einem 10 MBit s Port leuchtet die LED gelb Falls keine dieser Bedingungen erf llt ist lesen Sie in den nachfolgenden Abschnitten nach Netz LED leuchtet nicht Wenn die Netz LED und andere LEDs nach dem Einschalten des Routers nicht leuchten gehen Sie wie folgt vor e Vergewissern Sie sich dass das Netzkabel ordnungsgem an dem Router angeschlossen und das Netzteil ordnungsgem mit einer betriebsbereiten Netzsteckdose verbunden ist e Vergewissern Sie sich dass Sie das von NETGEAR zu diesem Produkt mitgelieferte Netzteil mit 7 5 V Gleichspannung angeschlossen haben Falls der Fehler weiterhin auftritt liegt ein Hardware Problem vor und Sie sollten sich an den technischen Support wenden 7 1 Fehlerbehebung Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Test LED leuchtet nicht oder leuchtet permanent Nach dem Einschalten des Routers leuchtet die Test LED etwa 10 Sekunden lang und erlischt dann Wenn die Test LED nicht leuchtet oder permanent leuchtet liegt ein Router Fehler vor Wenn alle LEDs einschlie lich der Test LED eine Minute nach dem Einschalten des Routers nach wie vor leuchten gehen Sie wie folgt vor e Scha
123. n physischen Verbindung zwischen den Knoten sind die drahtlosen Verbindungen anf llig f r Lauschangriffe und Datendiebstahl Um ein bestimmtes S cherheitsniveau zu bieten sind in der IEEE Norm 802 11 zwei Authentifizierungsmethoden Open System und Shared Key definiert Bei der Methode Open System kann ein Wireless PC s ch jedem beliebigen Netzwerk anschlie en und Nachrichten empfangen sofern diese nicht verschl sselt sind Bei der Methode Shared Key k nnen nur die PCs d e den korrekten Authentifizierungscode besitzen an das Netzwerk angebunden werden Standardm ig werden IEEE 802 11 Wireless Ger te in einem Open System Netzwerk betrieben Die WEP Datenverschl sselung Wired Equivalent Privacy wird verwendet wenn f r die drahtlosen Ger te der Authentifizierungsmodus Shared Key eingestellt wurde Bei den meisten handels blichen Produkten sind zwei Shared Key Methoden realisiert die 64 Bit und die 128 Bit WEP Verschl sselung Authentifizierung nach 802 11b Die Norm 802 11b definiert verschiedene Dienste durch die die Kommunikation zwischen zwei 802 11b konformen Ger ten geregelt wird Nur wenn die nachfolgenden Ereignisse eingetreten sind kann eine 802 11b Stat ion ber einen Access Point z B den integrierten Access Point des FVM318 mit einem Ethernet Netzwerk kommunizieren l Schalten Sie die Wireless Station ein Die Station sucht nach Nachrichten von Access Points die in Reichweite liegen Die Station findet an
124. n zunehmendem Ma e dynamisch zugeteilt Falls Ihr ISP die Konfigurationsdaten nicht dynamisch zuweist sondern feste Konfigurationen verwendet sollten Sie von Ihrem ISP folgende Bas sdaten zu Ihrem Konto erhalten haben Netzwerk vorbereiten C 18 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 e Eine IP Adresse und eine Subnetzmaske e Eine Gateway IP Adresse bei der es sich um die Adresse des Routers des ISP handelt e Eine oder mehrere DNS IP Adressen e Host Name und Domain Erweiterung Beispielsweise k nnte der vollst ndige Server Name Ihres Kontos wie folgt lauten marl sr yYVY COM Bei diesem Beispiel lautet die Domain Erweiterung xxx yyy com Falls diese Daten durch den ISP dynamisch bereitgestellt werden kann Ihre Firewall s e automatisch abfragen Wenn Ihr Computer w hrend der Installation eines Breitbandmodems durch einen ISP Techniker konfiguriert wurde oder S e die Installation selbst anhand der Anleitung Ihres ISP durchgef hrt haben m ssen Sie die aktuellen Konfigurationsangaben im Fenster TCP IP Eigenschaften bzw TCP IP Properties Ihres PCs oder bei Macintosh Rechnern im Fenster TCP IP Systemsteuerung bzw TCP IP Control Panel kopieren bevor Sie die Konfiguration des PCs f r die Verwendung der Firewall ndern Die dabei erforderlichen Schritte werden nachfolgend beschrieben ISP Konfigurationsangaben f r Windows Computer ermitteln Wie bereits erw hnt m ssen Sie die Konfi
125. nden ist wenden Sie sich bitte an Ihren NETGEAR Fachh ndler Bewahren Sie den Karton sowie das Original Verpackungsmaterial bitte auf falls Sie den Router zu einem sp teren Zeitpunkt zur Reparatur einsenden m ssen Falls eines dieser Elemente fehlerhaft besch digt oder nicht vorhanden ist wenden Sie sich bitte an Ihren NETGEAR Fachh ndler Bewahren Sie den Karton sowie das Original Verpackungsmater al bitte auf falls Sie den Router zu einem sp teren Zeitpunkt zur Reparatur einsenden m ssen Einf hrung 1 5 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Vorderseite des Routers An der Vorderseite des Kabel DSL Wireless Router Modell MR814 v2 Abbildung 1 1 befinden sich Status LEDs Abbildung 1 1 Frontansicht des MR814 v2 Mit einigen dieser LEDs k nnen Sie den Status von Verbindungen berpr fen In Tabelle 1 werden die LEDs an der Vorderseite des Routers von links nach rechts beschrieben Diese LEDs leuchten gr n wenn sie aktiviert sind Tabelle 1 Symbol Verhalten Ein D Aus Netz ei Ein Gr n Internet Blinken Gr n E W ireless 4 Ein Gr n Blinken Gr n Ein Gelb Blinken Gelb Local Aus 1 6 Beschreibung der LED Leuchten Beschreibung D er Router ist an die N etzversorgung angeschlossen D er Router ist nicht an die N etzversorgung angeschlossen D er Internet Port WAN hat eine Verbindung mit einem angeschlossenen G er t erkannt D aten werd
126. nen Vergewissern Sie sich dass die Optionen IP Adresse automatisch beziehen bzw Obtain an IP address automatically und DNS Serveradresse automatisch beziehen bzw Obtain DNS server address automatically ausgew hlt sind Klicken S e auf OK um zum Fenster Eigenschaften von LAN Verbindung bzw Local Area Connection Properties zur ckzukehren Klicken Sie erneut auf OK um die Konfiguration f r Windows 2000 abzuschlie en starten S e den PC neu N ederholen Sie diese Schritte auf jedem PC in Ihrem Netzwerk der mit dieser indows Version arbeitet Netzwerk vorbereiten C 12 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 DHCP Konfiguration von TCP IP unter Windows NT4 Nach Installation der Netzwerkkarte m ssen Sie die TCP IP Umgebung unter Windows NT 4 0 konfigurieren Gehen Sie wie folgt vor um TCP IP mit DHCP unter Windows NT 4 0 zu konfigurieren e W hlen Sie im Men Start die Option Einstellungen bzw Settings und anschlie end Systemsteuerung bzw Control Panel aus Das Fenster Systemsteuerung bzw Control Panel w rd angezeigt Doppelklicken S e m Fenster Systemsteuerung bzw Control Panel auf dem Symbol Netzwerk bzw Network Das Fenster Netzwerk bzw Network ird angezeigt hlen Sie die Registerkarte Protokolle azw Protocols aus C 13 Netzwerk vorbereiten Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2
127. nen gespeichert z B Gateway und DNS Adressen d e den anderen Ger ten m Netzwerk zugeordnet werden k nnen Der Router MR814 v2 kann als DHCP Server verwendet werden Daneben ist der Router MR814 v2 bei der Herstellung der Verbindung zum ISP auch als DHCP Client einsetzbar Die Firewall kann automatisch eine IP Adresse eine Subnetzmaske DNS Serveradressen und eine Gateway Adresse abfragen wenn der ISP diese Informationen ber DHCP bereitstellt Internet Sicherheit und Firewalls Wenn Ihr LAN ber einen Router eine Verbindung ins Internet aufbaut besteht f r Au enstehende die M glichkeit n Ihr Netzwerk einzudringen oder dessen Betrieb zu st ren Ein NAT Router bietet auf Grund der spezifischen Merkmale des NAT Prozesses Network Adress Translation Netzwerk Adressumsetzung einen gewissen Schutz durch den das Netzwerk hinter dem NAT Router gegen einen Zugriff von Au enstehenden aus dem Internet abgeschirmt ist Dennoch gibt es verschiedene Methoden mit denen ein entschlossener Hacker m glicherweise an Informationen ber Ihr Netzwerk gelangen oder zumindest Ihren Zugang zum Internet st ren oder lahmlegen kann Ein Firewall Router bietet hier einen besseren Schutz B 10 Netzwerke Routing Firewalls Grundlagen Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Was ist eine Firewall Eine Firewall ist ein Ger t das ein Netzwerk gegen ber einem anderen Netzwerk sch tzt und gleichzeitig die Kommun
128. nfiguration des Routers gerade erst abgeschlossen haben warten Sie mindestens f nf Minuten und pr fen Sie dann nochmals das Datum und die Uhrzeit e Die angezeigte Uhrzeit weicht um eine Stunde von der tats chlichen Uhrzeit ab Ursache Der Router erkennt nicht automatisch die Sommerzeit W hlen Sie im Men E Mail das Markierungsfeld An Sommerzeit anpassen bzw Adjust for Daylight Savings Time aus oder heben S e diese Auswahl auf 7 7 Fehlerbehebung Anhang A Technische Daten Dieser Anhang enth lt die technischen Daten f r den Kabel DSL Wireless Router Modell MR814 Kompatibilit t mit Netzwerkprotokollen und Standards D aten und Routing Protokolle TCP IP RIP 1 RIP 2 DHCP PPP over Ethernet PPPoE Netzteil Nordamerika 120 V 60 Hz Eingang Gro britannien Australien 240 V 50 Hz Eingang Europa 230 V 50 Hz Eingang Japan 100 V 50 60 Hz Eingang Alle Regionen Ausgang 7 5V DC bei 1A Ausgang max 20 W Physische Daten Abmessungen 28x175x118 mm Gewicht 0 3 kg Umgebungsdaten Betriebstemperatur 0 bis 40 C Luftfeuchtigkeit bei Betrieb max 90 relative Luftfeuchtigkeit ohne Kondensation Elektromagnetische Strahlung Entspricht Anforderungen von FCC Teil 15 Klasse B VCCI Klasse B EN 55 022 CISPR 22 Klasse B Spezifikation der Schnittstellen Lokal 10BASE T oder 100BASE T x RJ 45 Internet 10BASE T RJ 45 Luftfeuchtigkeit bei Betrieb max 90 relative Luftfeuchtigkeit ohne Konde
129. nimmt Ihre Firewall die Funktion eines einzelnen PCs daher m ssen an der Firewall die TCP IP Einstellungen konfiguriert werden die normalerweise am Einzel PC vorgenommen werden Wenn Sie den Internet Port der Firewall an das Breitbandmodem anschlie en erscheint die Firewall aus Sicht des ISP als Einzel PC ber die Firewall k nnen sich dann die PCs im lokalen Netzwerk als dieser Einzel PC verkleiden um ber das Breitbandmodem auf das Internet zuzugreifen Die dabei durch die Firewall angewandte Methode wird als Netzwerk Adressumsetzung Network Address Translation NAT oder IP Maskierung bezeichnet Werden Anmeldeprotokolle verwendet Bei manchen ISPs ist die Verwendung eines speziellen Anmeldeprotokolls erforderlich mit dem Sie erst nach Eingabe eines Anmeldenamens und eines Kennworts Zugang zum Internet erhalten Wenn Sie sich normalerweise ber ein Programm wie WinPOET oder EnterNet bei Ihrem Internet Konto anmelden verwendet Ihr Konto PPP over Ethernet PPPoE Bei der Konfiguration Ihres Routers m ssen Sie im Konfigurationsmen des Routers Ihren Anmeldenamen und das Kennwort eingeben Nach der Konfiguration des Netzwerks und der Firewall f hrt die Firewall die Anmeldung durch wenn erforderlich und Sie m ssen das Anmeldeprogramm nicht mehr auf Ihrem PC ausf hren Es ist jedoch nicht erforderlich dieses Anmeldeprogramm zu deinstallieren Wie lauten die Konfigurationseinstellungen Konfigurationsdaten werden von ISPs i
130. nsation Elektromagnetische Strahlung Entspricht Anforderungen von FCC Teil 15 Klasse B VCCI Klasse B EN 55 022 CISPR 22 Klasse B Spezifikation der Schnittstellen LAN 10BASE T oder 100BASE T x RJ 45 WAN 10BASE T RJ 45 Technische Daten A 1 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Wireless D aten bertragungs geschwindigkeit per Funk Frequenz D atencodierung Reichweite nach 802 11b M ax Anzahl Computer pro W ireless N etzwerk Betriebsfrequenz bereiche nach 802 11b Verschl sselung nach 802 11b A 2 1 2 5 5 11 M Bit s automatische Erkennung der bertragungsgeschwindigkeit 2 4 2 5 Ghz D irect Sequence Spread Spectrum D SSS Au erhalb von Geb uden In Geb uden bei 11 M Bit s 120 m 60 m bei 5 5 M Bit s 170 m 80 m bei 2 M Bit s 270 m 130 m bei 1 M Bit s 450 m 200 m Beschr nkt durch U mfang des Verkehrs im W ireless N etzwerk der pro N etzknoten erzeugt wird In der Regel 30 70 N etzknoten 2 412 2 462 GH z USA 2 412 2 484 GH z Japan 2 412 2 472 GH z Europa ETSI 2 457 2 462 GH z Spanien 2 457 2 412 GH z Frankreich 40 Bit auch als 64 Bit bezeichnet 128 Bit W EP D atenverschl sselung Technische Daten Anhang B Netzwerke Routing Firewalls Grundlagen Dieser Anhang enth lt eine bersicht zu IP Netzwerken zum Routing und zu Firewalls Zugeh rige Publikationen Das vorliegende Dokument enth lt diverse Verweise auf verschiedene RFC Doku
131. nto angeschlossen ist k nnen Sie die Konfigurationsdaten an diesem Computer ermitteln Windows 95 98 ME ffnen Sie das Fenster Netzwerkverbindungen bzw Network w hlen Sie den Eintrag TCP IP f r den Ethernet Adapter aus und klicken Sie auf Eigenschaften bzw Properties Notieren S e alle Einstellungen auf den verschiedenen Registerkarten Windows 2000 XP ffnen Sie die LAN Verbindung w hlen Sie den Eintrag TCP IP f r den Ethernet Adapter aus und klicken Sie auf Eigenschaften bzw Properties Notieren Sie alle Einstellungen auf den verschiedenen Registerkarten Macintosh Computers ffnen Sie das Fenster TCP IP oder Netzwerk bzw TCP IP or Network Notieren Sie alle Einstellungen der verschiedenen Bereiche e Aufder MR amp I4 v2 Ressourcen CD zum NETGEAR Router ISP Handbuch finden Sie zahlreiche ISP Informationen zum Internet Anschluss Wenn Sie die Parameter f r die Konfiguration des Internet Anschlusses gefunden haben empfiehlt es sich diese Daten auf der nachfolgenden Seite einzutragen Router an das Internet anschlie en 2 2 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Arbeitsblatt f r Angaben zum Internet Anschluss Drucken Sie diese Seite aus und tragen Sie die f r Ihren ISP g ltigen Konfigurationsparameter ein ISP Anmeldename Achten Sie beim Anmeldenamen und dem Kennwort auf die Gro und Kleinschreibung und geben Sie diese Daten in exakt der Weise
132. nzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 7 Falls der Provider des dynamischen DNS Dienstes die Verwendung von Platzhalterzeichen bei der Darstellung Ihrer URL zul sst k nnen Sie das Markierungsfeld Platzhalterzeichen verwenden bzw Use wildcards ausw hlen um diese Funktion zu aktivieren Beispielsweise wird ber diese Funktion der Ausdruck yourhost dyndns org derselben IP Adresse zugeordnet wie yourhost dyndns org 8 Klicken Sie auf Anwenden bzw Apply um d e Konfiguration zu speichern Statische Routen konfigurieren Statische Routen liefern Ihrem Router zus tzliche Routing Informationen Unter normalen Umst nden verf gt der Router nach der Konfiguration des Internet Zugangs ber ausreichende Routing Informationen sodass keine zus tzlichen statischen Routen konfiguriert werden m ssen Statische Routen sind nur in Ausnahmesituationen erforderlich z B wenn sich mehrere Router oder mehrere IP Subnetze n einem Netzwerk befinden Klicken Sie im Hauptmen der Browser Oberfl che unter der berschrift Erweitert bzw Advanced auf Statische Routen bzw Static Routes um das Men Statische Routen bzw Static Routes siehe unten anzuzeigen IP Static Routes Name Destination Gateway isdn_rtr 134 177 0 0 192 168 0 100 1 13 4 15 17 jp Abbildung 6 4 Tabelle mit Zusammenfassung der statischen Routen Gehen Sie wie folgt vor um einen statische Rout
133. onsmen Falls der Konfigurationsassistent keine Verbindung findet werden Sie aufgefordert die physikalische Verbindung zwischen dem Router und dem Kabel oder DSL Anschluss zu berpr fen Der Konfigurationsassistent zeigt die Verbindungstypen an d e gefunden wurden Dabe kann es sich um folgende Verbindungstypen handeln e Verbindungen f r die eine protokollgest tzte Anmeldung erforderlich ist z B PPPoE oder PPTP Breitbandverbindungen e Verbindungen mit dynamischer IP Adresszuordnung e Verbindungen mit statischer IP Adresszuordnung Wie S e das Konfigurationsmen f r die einzelnen Verbindungstypen ausf llen wird nachfolgend beschrieben Erkennung von PPPoE durch den Assistenten Wenn der Konfigurationsassistent feststellt dass Ihr ISP PPPoE verwendet wird das folgende Men angezeigt Login Password Senmice Name if Reguired Idle Timeout Domain Name Server DNS Address Get automatically from ISP C Use these DNS servers Frimare DNS Ssecondanm DNS Apply Cancel Abbildung 2 7 Konfigurationsmen f r PPPoE Konten Geben Sie f r den Kontennamen bzw Account Name den Domain Namen bzw Domain Name den Anmeldenamen bzw Login und das Kennwort bzw Password die Angaben ein die Sie von Ihrem ISP erhalten haben Bei der Eingabe in diesen Felder ist die Gro und Kleinschreibung zu beachten Unter Umst nden kann der Router die Dom ne automatisch ermitteln wenn S
134. orkgroup einrichten deren Mitglieder mit Hilfe der Microsoft Netzwerkfunktionen in den verschiedenen Windows Betriebssystemen Daten austauschen oder Drucker gemeinsam nutzen k nnen Manche Anbieter bezeichnen Ad hoc Netzwerke auch als Peer to Peer Group Netzwerke Bei dieser Konfiguration werden Netzwerkpakete direkt von den vorgesehenen bertragungs und Empfangsstationen gesendet und empfangen Solange sich die Stationen innerhalb der gegenseitigen Reichweite befinden ist dies die einfachste und kosteng nstigste Methode zur Einrichtung eines Wireless Netzwerks Netzwerkname Extended Service Set Identification ESSID ESSID ist einer von zwei Typen der Service Set Identification SSID In einem Ad hoc W ireless Netzwerk ohne Access Points wird die Basic Service Set Identification BSSID verwendet In einem Infrastruktur Wireless Netzwerk das ber einen Access Point verf gt wird ESSID verwendet das jedoch manchmal weiterhin als SSID bezeichnet wird Die SSID ist eine aus max 32 alphanumerischen Zeichen bestehende Zeichenfolge die den Namen des Wireless LAN darstellt Manche Hersteller bezeichnen die SSID als Netzwerknamen Damit die drahtlosen Ger te n einem Netzwerk miteinander kommunizieren k nnen m ssen alle Ger te mit derselben SSID konfiguriert werden D 2 Basisinformationen zu Wireless Netzwerken Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Authentifizierung und WEP Aufgrund der fehlende
135. r Authentifizierung und WEP auf Seite D 3 Verschl sselungsmodus ausw hlen W hlen S e n der Dropdown Liste den gew nschten Verschl sselungsmodus aus Eine vollst ndige Erl uterung dieser Optionen entsprechend der Definition in der IEEE Norm 802 11b f r die drahtlose Daten bertragung finden Sie unter bersicht der WEP Parameter auf Seite D 5 Deaktivieren bzw Disable Keine Verschl sselung Diese Einstellung ist bei der Fehlersuche und behebung einer drahtlosen Verbindung n tzlich bietet aber keinerlei Schutz f r Ihre drahtlos bertragenen Daten WEP mit 64 oder 128 Bit bzw 64 or 128 bit WEP Bei Auswahl von WEP mit 64 oder 128 Bit bzw 64 Bit WEP or 128 Bit WEP wird die WEP Verschl sselung angewendet WEP bietet eine einfache Schutzfunktion Wenn WEP aktiviert wurde k nnen Sie die vier Datenverschl sselungscodes manuell oder automatisch programmieren Diese Werte m ssen auf allen PCs und Access Points im Netzwerk identisch sein security Encryption WEP Key ker O Keyz O Kerg O keyg O Abbildung 3 5 Verschl sselungsmodus WEP mit 64 oder 128 Bit bzw 64 or 128 bit WEP Zur Erzeugung von WEP Verschl sselungscodes stehen zwei M glichkeiten zur Auswahl Wireless Konfiguration 3 6 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Passphrase Geben S e n dem Feld Passphrase ein Wort oder eine Gruppe druckbarer Zeichen ein und klicken S e auf die
136. r Ihrer Workstationinstalliert und konfiguriert wurden Vergewissern Sie sich dass die IP Adresse Ihres Routers und Ihrer Workstation korrekt sind und sich beide Adressen in demselben Subnetz befinden Pfad von PC zu einem dezentralen Ger t pr fen Nachdem Sie sich davon berzeugt haben dass der LAN Pfad korrekt ist berpr fen Sie den Pfad von Ihrem PC zu einem dezentralen Ger t W hlen Sie in Windows Start und dann die Option Ausf hren bzw Run aus und geben Sie folgenden Befehl ein PING n 10 lt IP address gt Dabei ist lt P address gt die IP Adresse eines dezentralen Ger ts z B des DNS Servers Ihres ISPs Wenn der Pfad korrekt ist werden die im vorherigen Abschnitt dargestellten Antworten angezeigt Wenn Sie diese Antworten nicht erhalten gehen Sie wie folgt vor Vergewissern Sie sich dass die IP Adresse Ihres Routers auf Ihrem PC als Standard Gateway definiert ist Wenn die IP Konfiguration Ihres PC durch DHCP festgelegt wird sind diese Informationen im Netzwerksteuerungsfenster Ihres PC nicht dargestellt Gehen Sie entsprechend der Beschreibung unter TCP IP Eigenschaften berpr fen auf Seite 4 5 vor um zu berpr fen ob die IP Adresse des Routers als Standard Gateway definiert ist Vergewissern Sie sich dass die Netzwerkadresse Ihres PCs der Teil der IP Adresse der durch die Netzmaske angegeben st n cht mit der Netzwerkadresse des dezentralen Ger ts identisch ist Ve
137. rbindungen bzw Network Connections aus Damit gelangen Sie zum n chsten Schritt Disable sts O Ea Create a new connection amp Repair a a Disable this network device Network Tasks Be Bridge Connections s Repair this connection Das Fenster Netzwerkverbindung bzw mj Rename this connection 5 Create Shortcut Network Connections wird angezeigt ir Rename 5 En Change settings of this Properties Die Verbindungsliste in der rechten H lfte des a Fenster enth lt alle Netzwerkverbindungen Other PI die auf Ihrem PC eingerichtet wurden ee Details Klicken Sie mit der rechten Maustaste auf die Verbindung die Sie verwenden wollen und w hlen S e Status aus Netzwerk vorbereiten C 8 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 i Local Area Connection Status Nun sollte das Fenster LAN General Support Verbindungsstatus bzw Local Area Connection Network Connection Status angezeigt Status Connected werden Darin werden der Status die Dauer Duration 01 40 23 und die Ubertragungsgeschwindigkeit der apere TOMO Mbps Verbindung sowie statistische Daten zur Aktivit t angezeigt dh a De S g A Sie ben tigen Administratorrechte um diese Nr ns Optionen in diesem Fenster zu benutzen Packets 138 143 243 057 Klicken Sie auf die Schaltfl che a Eipeuschalten bzw FTroperties um Local Area Connection Propertie
138. reless Card Access List Setup Access List Wireless Card Access List Turn Access Control On Device Name Mac Acklress alsallefte xp 10 30 36 1 T ec 64 Abbildung 3 3 Konfiguration der Zugriffsliste f r die Wireless Karte Wireless Konfiguration 3 4 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 e Klicken Sie auf die Schaltfl che Zugriffsliste konfigurieren bzw Setup Access List um diese Funktion zu aktivieren e W hlen Sie das Markierungsfeld Zugriffskontrolle einschalten bzw Turn Access Control On aus e W hlen Sie dann in der Liste der verf gbaren Wireless Karten die der Router MR814 v2 in Ihrem Bereich gefunden hat die gew nschten Ger te aus oder geben S e die MAC Adresse und den Ger tenamen des Ger ts ein das Sie verwenden wollen Die MAC Adresse ist normaler weise auf dem Wireless Adapter angebracht Nun k nnen nur die Ger te die in dieser Liste aufgef hrt sind eine drahtlose Verbindung zu dem Router MR814 v2 aufbauen Methoden f r die Authentifizierung und die Sicherheitsverschl sselung ausw hlen security Encryption WEF Abbildung 3 4 Verschl sselungsmodus Durch Einschr nkung des drahtlosen Zugriffs auf Ihr Netzwerk k nnen Sie verhindern dass Eindringlinge eine Verbindung zu Ihrem Netzwerk aufbauen Allerdings sind die drahtlosen Daten bertragungen dennoch gegen ber Lauschangriffen gef hrdet Mit Hilfe der nachfolgend beschriebenen Einstellungen f
139. rem PC befindet nicht mehr ausf hren um in das Internet zu gelangen Wenn Sie eine Internet Anwendung starten f hrt der Router die Anmeldung automatisch aus d W hlen Sie in der Dropdown Liste Ihren Internet Service Provider aus Basic Settings Does Your Internet Connection Require A Login Yes O No Internet Service Provider Login Passworil Abbildung 2 17 ISP Liste in Grundeinstellungen bzw Basic Settings b Das Fenster wird entsprechend der erforderlichen ISP Einstellungen des ISP aktualisiert den Sie ausgew hlt haben Geben S e d e Parameter f r Ihren ISP entsprechend der durch den Konfigurationsassistenten unterst tzten Vorgehensweise ab Seite 2 9 ein Klicken Sie auf Anwenden bzw Apply um die gew hlten Einstellungen zu speichern Router an das Internet anschlie en 2 14 Kapitel 3 Wireless Konfiguration In diesem Kapitel wird die Vorgehensweise bei der Konfiguration der Wireless Funktionen Ihres Routers MR814 v2 erl utert Hinweise zu Wireless Netzwerken Bei der Planung Ihres Wireless Netzwerks sollten Sie die erforderliche S cherheitsstufe beachten Daneben sollten Sie den physikalischen Standort Ihrer Firewall im Hinblick auf eine Maximierung der Netzwerkgeschwindigkeit festlegen Weitere Informationen zu Wireless Netzwerken finden Sie in Anhang D Basisinformationen zu Wireless Netzwerken Hinweise zur Leistung Platzierung und Reichweite Die Reichweite Ihrer
140. resse bilden e Ein lokaler Router oder eine Br cke erkennt auf diese Weise bei welchen Adressen es sich um lokale oder dezentrale Adressen handelt Private IP Adressen Wenn Ihr lokales Netzwerk vom Internet isoliert ist z B bei Verwendung von NAT k nnen Sie den Hosts problemlos jede beliebige IP Adresse zuweisen Allerdings hat die IANA die folgenden drei IP Adressbl cke spezielle f r private Netzwerke reserviert 1002020 102259 2333255 1 72 102040 amp SET 2291 25 922559 792 100 0 0 492 16653259 255 W hle Sie die Nummer f r Ihr privates Netzwerk aus diesem Bereich aus Der DHCP Server der Firewall FVM318 ist f r die automatische Zuordnung privater Adressen vorkonfiguriert Unabh ngig von Ihrer spezifischen Situation sollten Sie in keinem Fall in w llk rlicher Weise IP Adressen erstellen halten Sie sich immer an die in diesem Handbuch vorgegebenen Richtlinien Weitere Informationen zur Zuordnung von Adressen finden Sie im RFC Dokument 1597 Address Allocation for Private Internets Adresszuordnung f r private Internets und im RFC Dokument 1466 Guidelines for Management of IPAddress Space Richtlinien f r die Verwaltung von IP Adressraum Die Internet Engineering Task Force IETF ver ffentlicht diese RFC Dokumente auf ihrer Website unter www ietf org Netzwerke Routing Firewalls Grundlagen B 7 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Betrieb mit einer IP Adresse un
141. rgewissern Sie sich dass Ihr Kabel oder DSL Modem angeschlossen und betriebsbereit ist Fehlerbehebung 7 6 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Wenn Ihrem PC von Ihrem SIP ein Host Name zugewiesen wurde geben Sie diesen Host Namen im Men Grundeinstellungen bzw Basic Settings als Kontoname bzw Account Name ein Unter Umst nden weist Ihr ISP die Ethernet MAC Adressen aller Ihrer PCs mit Ausnahme eines PCs zur ck Zahlreiche Breitband ISPs beschr nken den Zugriff indem Sie nur Daten bertragungen von der MAC Adtresse Ihres Breitbandmodems zulassen manche ISPs haben jedoch eine zus tzliche Beschr nkung vorgesehen indem Sie nur der MAC Adresse eines einzelnen PC der mit diesem Modem verbunden ist einen Zugriff erm glichen Wenn dies der Fall st m ssen S e Ihren Router so konfigurieren dass er die MAC Adresse des freigegebenen PCs erkennt und verwendet Weitere Informationen finden Sie unter Manuelle Konfiguration der Internet Verbindung auf Seite 2 15 Standardkonfiguration und kennwort wieder herstellen In diesem Abschnitt wird erl utert wie Sie die Konfiguration auf die werksseitigen Standardeinstellungen zur cksetzen das Administratorkennwort des Routers auf password setzen und die IP Adresse auf 192 168 0 1 setzen k nnen Sie haben zwei M glichkeiten die aktuelle Konfiguration zu l schen und die werksseitigen Standardeinstellungen w ederherzustellen
142. rhalb einer Minute angezeigt wird lesen Sie bitte in Kapitel 7 Fehlerbehebung nach Router an das Internet anschlie en Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Erkennung der dynamischen IP durch den Assistenten Wenn der Konfigurationsassistent feststellt dass Ihr ISP die dynamische IP Zuordnung verwendet wird das folgende Men angezeigt Dynamic IP Account Name if Required Domain Name ilf Required Domain Name Server DNS Address Get Automatically From ISF C Use These DNS Servers Frimare DNS secondare DNS Apply Cancel Abbildung 2 14 Konfigurationsmen f r Konten mit dynamischer IP Adresse Geben S e Ihren Kontennamen unter Account Name hier kann auch Host Name stehen und den Domain Namen ein Diese Parameter sind unter Umst nden erforderlich wenn Sie auf Dienste Ihres ISP w e Mail oder Nachrichten Server zugreifen wollen Wenn S e keinen Domain Namen eingeben versucht der Router die Dom ne automatisch zu ermitteln Andernfalls m ssen S e diesen Namen manuell eingeben Wenn Sie wissen dass Ihr ISP die DNS Adressen w hrend der Anmeldung nicht automatisch an den Router bertr gt w hlen Sie Diese DNS Server verwenden bzw Use these DNS servers aus und geben Sie f r Primary DNS die IP Adresse des prim ren DNS Servers Ihres ISP ein Falls auch die Adresse eines sekund ren DNS Servers verf gbar ist geben Sie diese unter
143. ro en Anzahl an Ger ten auszugehen Daher l sst sich das Problem durch Verwendung der so genannten Subnetz Adressierung l sen Bei der Subnetz Adressierung kann eine IP Netzwerkadresse in mehrere kleine physische Netzwerke aufgeteilt werden die als Subnetzwerke bezeichnet werden Einige der Netzknotennummern werden als Subnetznummern verwendet Eine Adresse der Klasse B bietet 16 Bit f r die Darstellung von Netzknotennummern wodurch sich 64 000 Netzknoten ergeben Die meisten Organisationen verf gen nicht ber 64 000 Netzknoten daher sind mehrere Bits unbelegt die neu zugeordnet werden k nnen Bei der Subnetz Adressierung werden genau diese unbelegten Bits verwendet s ehe unten Klasse B BEE BEE EEE Netzwerk Subnetz Netzknoten Abbildung 7 2 Beispiel f r Subnetz Darstellung bei Adresse der Klasse B Eine Adresse der Klasse B kann wirkungsvoll in mehrere Adressen der Klasse C bersetzt werden Ein Beispiel Die IP Adresse 172 16 0 0 wurde zugeordnet doch die Netzknotenadressen sind auf maximal 255 begrenzt womit acht freie Bits f r Subnetz Adressen zur Verf gung stehen Die IP Adresse 172 16 97 235 w rde interpretiert als IP Netzwerkadresse 172 16 Subnetz Nummer 97 und Netzknotennummer 235 Neben der Erweiterung der Anzahl der verf gbaren Adressen bietet die Subnetz Adressierung weitere Vorteile Sie erlaubt die Subnetz Adressierung dem Netzwerkmanager den Aufbau eines Adressensystems f r das Netzwerk das verschiedene
144. rschiedlichen Anzahlen von Hosts n einem Netzwerk Jeder Adresstyp beginnt mit einem eindeutigen Bit Muster anhand dessen die TCP IP Software die Adressklasse erkennt Nach Bestimmung der Adressklasse ist die Software in der Lage auch den Host Teil der Adresse zu bestimmen Die nachfolgende Abbildung zeigt die drei wichtigsten Adressklassen sowie f r jeden Adresstyp den Netzwerk und den Host Teil der Adresse Klasse A W HE o l Netzwerk Netzknoten Klasse B EE j Netzwerk Netzknoten Klasse C A T O Netzwerk Netzknoten Abbildung 7 1 Die drei wichtigsten Adressklassen Die f nf Adressklassen lauten e Klasse A Bei Adressen der Klasse A kann ein Netzwerk bis zu 16 777 214 Hosts enthalten Dabei ist die Netzwerknummer durch acht Bits und die Knotennummer durch 24 Bits dargestellt Adressen der Klasse A geh ren zu folgendem Bereich VER xX X DL VZEE RETAIL e Klasse B Bei Adressen der Klasse B kann ein Netzwerk bis zu 65 354 Hosts enthalten Die Netzwerknummer und die Knotennummer sind dabei jeweils durch 16 Bits dargestellt Adressen der Klasse B geh ren zu folgendem Bereich 1284 kze DES 191 292 30 2 Netzwerke Routing Firewalls Grundlagen B 3 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 e Klasse C Bei Adressen der Klasse C kann ein Netzwerk bis zu 254 Hosts enthalten Die Netzwerknummer ist dabei durch 24 Bits und die Knotennummer durch acht Bits dargestellt Adressen der Klasse
145. rstellung und ersetzen die Oktette mit dem Wert 0 durch den Dezimalpunktwert der zus tzlichen Subnetz Bits Wenn beispielsweise das Netzwerk der Klasse C mit der Subnetzmaske 255 255 255 0 in 16 Subnetze 4 Bits unterteilt wird lautet die neue Subnetzmaske 255 255 255 240 Tabelle 7 1 Umsetzungstabelle der Netzmaskendarstellung f r ein Oktett Anzahl BitsW ert in D ezimalschreibweise In der folgenden Tabelle s nd verschiedene h ufig verwendete Netzmaskenwerte n der Dezimalschreibweise und als Maskenl ngenwert dargestellt B 6 Netzwerke Routing Firewalls Grundlagen Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Tabelle 7 2 Netzmaskenformate D ezimalschreibweise M askenl nge 0 0 0 255 255 0 0 255 255 255 0 255 255 255 128 255 255 255 192 255 255 255 224 255 255 255 240 255 255 255 248 255 255 255 252 255 255 255 254 255 255 255 255 Aus folgenden Gr nden sollten alle Hosts in einem LAN Segment so konfiguriert werden dass sie dieselbe Netzmaske verwenden e Die Hosts k nnen auf diese Weise die von einer lokalen IP versendeten Pakete erkennen Wenn e n Ger t eine Rundsendenachricht an seine Nachbarn innerhalb des Segments verschickt verwendet es dabei eine Zieladresse der lokalen Netzwerkadresse deren Host Adresse ausschlie lich aus Einsern besteht Damit dieses System funktioniert muss f r alle Ger te innerhalb des Segments eindeutig festgelegt sein welche Bits die Host Ad
146. rundlage der in den Daten enthaltenen Netzwerk Layer Informationen und der durch den Router unterhaltenen Routing Tabellen weiterleitet In diesen Routing Tabellen erstellt ein Router durch Erfassen und Austauschen von Informationen mit anderen Routern m Netzwerk e n logisches Abbild des gesamten Netzwerks Anhand dieser Informationen w hlt der Router den besten Pfad f r die Weiterleitung von Daten m Netzwerk aus Die zahlreichen verf gbaren Router unterscheiden s ch nach der Leistungsf higkeit und Gr e der Anzahl der unterst tzten Routing Protokolle und den unterst tzten Typen physischer WAN Verbindungen Routing Information Protocol Eines der Protokolle das von einem Router verwendet wird um ein Abbild des Netzwerks zu erstellen und zu aktualisieren ist das Routing Information Protocol RIP Mit Hilfe von RIP tauschen Router n regelm igen Abst nden aktual sierte Informationen untereinander aus und ermitteln so die nderungen die in der Routing Tabelle erforderlich sind Der Router MR814 v2 unterst tzt sowohl das ltere Protokoll RIP 1 als auch das neuere Protokoll RIP 2 Zu den wichtigsten Verbesserungen bei RIP 2 z hlt die Unterst tzung von Subnetz und Multicast Protokollen F r die meisten Pr vatanwendungen ist RIP nicht unbedingt erforderlich IP Adressen und das Internet Da TCP IP Netzwerke auf der ganzen Welt miteinander verbunden sind muss jede Maschine im Internet ber eine eindeutige Adresse verf
147. s General Authentication Advanced een nz uzing tegisterkarte Support angezeigt V hlen S e Internetprotokoll bzw Internet rotocol aus und klicken Sie auf e mr lient for Microsoft Networks fie aa Paa aaor Ne tigenschaften bzw Properties um die Jog un 0 0 nn QoS Facket Scheduler onfigurationsdaten anzuzeigen E YF Internet Protocol TCP IP Install Uninstall Description Allows your computer to access resources on a Microsoft network Show icon in notification area when connected C 9 Netzwerk vorbereiten Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 e Vergewissern Sie sich dass die Option IP Adresse automatisch beziehen bzw Obtain an IP address automatically ausgew hlt ist Vergewissern Sie sich dass die Option DNS Serveradresse automatisch beziehen bzw Obtain DNS server address automatically ausgew hlt ist e Klicken Sie auf die Schaltfl che OK Damit ist die DHCP Konfiguration von TCP IP unter Windows XP abgeschlossen Wiederholen Sie diese Schritte auf jedem PC n Ihrem Netzwerk der mit dieser Windows Version arbeitet DHCP Konfiguration von TCP IP unter Windows 2000 Nach der Installation der Netzwerkkarte wird TCP IP f r Windows 2000 konfiguriert TCP IP wird in der Regel standardm ig hinzugef gt und auf DHCP gesetzt ohne dass manuelle Eingriffe durch den Benutzer erforderlich sind Falls jedoch Probleme auftreten k nnen Si
148. s E M ail zu versenden E Mail Warnungen und Protokollberichte zum Internet Zugriff konfigurieren Damit Ihnen Protokolle und Warnungen per E Mail zugestellt werden k nnen m ssen Sie im Men E Mail siehe unten Ihre E Mail Daten eingeben E mail Y Turn E mail Notification On Send Alert And Logs Wia E mail Tour Outgoing Mail Semwer Imail myisp com Send To This E mail Address ismith myisp com M Send Alert Immediately Y hen Someone Atternpts To Yisit Blocked Site Send Logs According To This Schedule I mi mn a LING Im 2 0 AM C PM Time Zone GMT 08 00 Facitic Time US amp Canada Tijuana E Adiust for Daylight Savings Time Current Time 10 14 38 Fri Cancel Abbildung 4 6 Men E Mail Content Filtering 4 7 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 E Mail Benachrichtigung ein bzw Turn e mail notification on W hlen Sie dieses Markierungsfeld aus wenn S e Protokolle und Warnungen per E Mail von Ihrem Router erhalten wollen Server f r Mail Versand bzw Your outgoing mail server Geben Sie den Namen des Servers Ihres ISP f r den Mail Versand SMTP ein z B mail meinISP com Diese Angaben finden Sie unter Umst nden im Konfigurationsmen Ihres E Mail Programms Wenn Sie dieses Markierungsfeld nicht ausw hlen erhalten Sie keine Protokollmeldungen und Warnungen per E Mail Empf ngeradresse bzw Send to th s e mail address
149. s nachfolgend abgebildete Men Dienste hinzuf gen bzw Add Services Block Services Service Type HTTP bi Protocol x Starting Port 1 65535 Ending Port 165535 Semice Typellser Defined Filter IP ipy Onby this IP haz fea f IP address range fi ge fi pE fo to 192 168 fo C Ever IP OK Cancel Abbildung 4 3 Men Dienste hinzuf gen bzw Add Services W hlen Sie in der Liste Dienstetyp bzw Service Type die Anwendungen oder den Dienst aus der die zugelassen oder gesperrt werden soll Diese Liste enth lt bereits einige h ufig verwendete Dienste aber Sie sind in Ihrer Auswahl nicht auf diese Eintr ge beschr nkt Wenn Sie weitere Dienste oder Anwendungen hinzuf gen wollen w hlen Sie Benutzerdefiniert bzw User Defined aus Benutzerdefinierten Dienst konfigurieren Wenn Sie einen Dienst definieren wollen m ssen Sie zun chst die Port Nummer oder den Nummernbereich bestimmen die der von der Anwendung verwendet wird Die Dienstenummern zahlreicher g ngiger Protokolle werden durch die Internet Engineering Task Force IETF definiert und in RFC1700 Ass gned Numbers ver ffentlicht Dienstenummern anderer Anwendungen werden in der Regel durch die Autoren der Anwendung aus dem Bereich von 1024 bis 65535 ausgew hlt Diese Angaben k nnen Sie in der Regel direkt bei dem Herausgeber der Anwendung oder ber eine User Group erfragen Geben S e den Ersten Port
150. s zu vier WEP Codes Jeder 40 Bit WEP Code wird dargestellt als f nf Zeichenpaare die jeweils aus zwei Hexadezimalzeichen 0 9 und A F bestehen Ein Beispiel eines 40 Bit WEP Codes w re 12 34 56 78 90 802 11b Produkte die f r die 128 Bit Verschl sselung konfiguriert wurden unterst tzen in der Regel vier WEP Codes manche Hersteller unterst tzen jedoch nur einen 128 Bit Code Der 128 Bit WEP Code wird dargestellt als 13 Zeichenpaare die jeweils aus zwei Hexadezimalzeichen 0 9 und A F bestehen Ein Beispiel eines 128 Bit WEP Codes w re 12 34 56 78 90 AB CD EF 12 34 56 78 90 Hinweis Access Points gem 802 11b k nnen in der Regel bis zu vier 128 Bit WEP Codes speichern auf manchen 802 11b konformen Client Adaptern kann jedoch nur ein 128 Bit WEP Code gespeichert werden Daher sollten Sie in jedem Fall sicherstellen dass die Konfigurationen Ihres 802 11b konformen Zugangs und des Client Adapters bereinstimmen D 6 Basisinformationen zu Wireless Netzwerken Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Optionen bei der WEP Konfiguration Die WEP Einstellungen m ssen auf allen 802 11b Ger ten bereinstimmen die zu demselben durch die SSID gekennzeichneten Wireless Netzwerk geh ren Wenn Ihre mobilen Clients sich zwischen mehreren Access Points hin und herbewegen m ssen alle 802 11b Access Points und alle 802 11b Client Adapter im Netzwerk dieselben WEP Einstellungen aufweisen Hinwe
151. schen bzw Delete Keyword und dann auf Anwenden bzw Apply Beispiele f r die Anwendung von Keywords e Wenn Sie das Keyword XXX angeben wird die URL lt http www schmutzig com xxx html gt gesperrt 4 2 Content Filtering Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 e Wenn Sie das Keyword com angeben k nnen nur Websites mit anderen Dom nen Endungen z B edu oder gov angezeigt werden e Wenn Sie f r einen bestimmten Zeitraum den gesamten Zugang zum Internet sperren wollen geben Sie das Keyword ein und legen Sie den Zeitraum im Men Zeitplan bzw Schedule fest Wenn Sie einen von dieser Sperre ausgenommenen Benutzer festlegen wollen geben S e die IP Adresse des betreffenden PC n dem Feld Verl sslicher Benutzer bzw Trusted User ein und klicken Sie auf Anwenden bzw Apply Sie k nnen einen verl sslichen Benutzer festlegen dies ist der PC der von der Sperrung und Protokollierung ausgenommen ist Da dieser verl ssliche Benutzer ber eine IP Adresse definiert wird sollten S e den betreffenden PC mit einer statischen festen IP Adresse konfigurieren Zugriff auf Internet Dienste sperren Mit dem Router MR814 v2 k nnen Sie die Benutzung bestimmter Internet Dienste ber PCs in Ihrem Netzwerk sperren Diese Funktion wird als Dienstesperre oder Port Filterfunktion bezeichnet Das Men Dienste sperren bzw Block Services ist nachfolgend abgebildet
152. sinformationen Klicken S e auf der Browser Oberfl che im Hauptmen auf Wartung bzw Maintenance und w hlen Sie dann Systemstatus bzw System Status aus um das nachfolgend dargestellte Fenster Systemstatus bzw System Status zu ffnen Router Status System Name Firmware Version 1 00 RC10 Feb 05 2002 WAN Port IP Address 10 1 1 135 DHCP Client IP Subnet Mask 255 255 255 0 LAN Port IP Address 192 168 0 1 DHCP Server IP Subnet Mask 255 255 255 0 Show Statistics Show PPPoE Status Abbildung 5 1 Fenster Router Status Wartung 5 1 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Dieses Fenster enth lt folgende Parameter Tabelle 5 1 Men 3 2 Felder im Fenster Router Status Kontoname bzw Account N ame Firmware Version Internet Port M AC Adresse bzw M AC Address IP Adresse bzw IP Address IP Subnetzmaske bzw IP Subnet M ask DHCP LAN Port M AC Adresse bzw M AC Address IP Adresse bzw IP Address IP Subnetzmaske bzw IP Subnet M ask DHCP W ireless Port M AC Adresse bzw M AC Address Name SSID Region 5 2 In diesem Feld wird der H ost N ame angezeigt der dem Router zugeordnet ist In diesem Feld wird die Version der Router Firmware angezeigt D iese Parameter gelten f r den Internet bzw WAN Anschluss des Routers D ieses Feld enth lt die M AC Adresse M edia Access Control die von dem Internet
153. t wie ein zentraler DHCP Server Angaben zur Netzwerkkonfiguration an mehrere DHCP Clients verteilen kann Zu diesen zugewiesenen Informationen geh ren IP Adressen DNS Adressen und Gateway bzw Router Adressen Ein lokales Ger t in der Regel ein Router das die Hosts in einem lokalen Netzwerk mit anderen Netzwerken verbindet S ehe Internet Protocol Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 IP Adresse ISP Internet Protocol LAN Lokales Netzwerk MAC Adresse MBit s MSB MTU NAT Netzmaske Network Address Translation Paket PPP Eine aus vier Byte bestehende Zahl die jeden Host im Internet eindeutig definiert Adressbereiche werden von Internic einer f r diesen Zweck gegr ndeten Vereinigung zugewiesen Wird normalerweise in der Dezimalschreibweise mit Dezimalpunkten zur Trennung der Bytes angegeben z B 134 177 244 57 Internet Service Provider Das wichtigste Netzwerkprotokoll im Internet Bildet in Verbindung mit dem Transfer Control Protocol TCP das TCP IP S ehe Lokales Netzwerk Local Area Network LAN Ein Kommunikationsnetzwerk f r Benutzer innerhalb eines abgegrenzten Bereichs z B eines Stockwerks eines Geb udes Durch ein LAN werden n der Regel mehrere PC mit gemeinsam verwendeten Netzwerkger ten wie Speichermedien und Druckern verbunden Obwohl zahlreiche Verfahren zur Realisierung eines LAN vorhanden sind bildet Ethernet die h ufigste Form der
154. teway empfohlen werden e Die IP Adresse liegt zwischen 192 168 0 2 und 192 168 0 254 e Die Subnetzmaske lautet 255 255 255 0 e Das Standard Gateway lautet 192 168 0 1 Geben Sie exit ein Macintosh f r die Verwendung eines TCP IP Netzwerks konfigurieren Ab Version 7 des Macintosh Betriebssystems st TCP IP bereits auf dem Macintosh Rechner vorinstalliert Auf jedem Macintosh m Netzwerk m ssen S e TCP IP f r DHCP konfigurieren MacOS 8 6 oder 9 x L W hlen Sie im Apple Men die Option Systemsteuerungen bzw Control Panels und anschlie end TCP IP aus C 15 Netzwerk vorbereiten Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Das Fenster TCP IP Systemsteuerung bzw TCP IP Control Panel wird ge ffnet E u I Connect via Contigure Using DHCF Serwer IF Address lt will be supplied by serwer gt Setup Subnet mask lt will be supplied by serwer gt kouter address will be supplied by serwer gt Search domains Mame serwer addr lt will be supplied by serwer gt 2 W hlen Sie in dem Feld Verbindung herstellen ber bzw Connect via die Ethernet Schnittstelle Ihres Macintosh Rechners aus 3 W hlen Sie in dem Feld Konfigurieren bzw Configure die Option DHCP Server verwenden bzw Using DHCP Server aus In dem Feld DHCP Client ID ist kein Eintrag erforderlich 4 Schlie en Sie das Fenster TCP IP Systemsteuerung bzw
155. tfl che Benutzerspezifischen Dienst hinzuf gen bzw Add Custom Service 2 Geben Sie in einem freien Feld Erster Port bzw Start Port die erste Port Nummer ein 3 Wenn die Weiterleitung nur an einen Port erfolgen soll geben Sie dieselbe Port Nummer auch im Feld Letzter Port bzw End Port ein Wenn Sie einen mehrere Ports umfassenden Bereich festlegen wollen geben Sie in dem Feld Letzter Port bzw End Port den letzten Port ein an den eine Weiterleitung erfolgen soll 4 Geben Sie die IP Adresse des lokalen Servers in dem Feld Server IP Adresse bzw Server IPAddress ein 5 Geben S e den Namen des Dienstes ein 6 Klicken S e am unteren Rand des Men s auf Anwenden bzw Apply 6 2 Erweiterte Konfiguration des Routers Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Eintrag f r Port Weiterleitung bearbeiten oder l schen Gehen Sie wie folgt vor um einen Eintrag f r die Port Weiterleitung zu bearbeiten oder zu l schen l W hlen Sie in der Tabelle das Markierungsfeld neben dem Namen des betreffenden Dienstes aus 2 Klicken Sie auf Dienst bearbeiten bzw Edit Service oder Dienst l schen bzw Delete Service Beispiel Lokaler Web und FTP Server Wenn ein lokaler PC mit der privaten IP Adresse 192 168 0 33 als Web und FTP Server eingesetzt wird richten Sie im Men Ports eine Weiterleitung von HTTP Port 80 und FTP Port 21 an die lokale Adresse 192 1
156. tzwerk durch Deaktivierung der Wireless Konnektivit t einschr nken 22222 neereeeen 3 4 Drahtlosen Zugriff ber den Namen des Wireless Netzwerks SSID einschr nken 222222220 3 4 Drahtlosen Zugriff ber die Wireless Zugriffsliste einschr nken 3 4 Methoden f r die Authentifizierung und die Sicherheitsverschl sselung ausw hlen 222222 neeeenen 3 5 Authentifizierungssystem ausw hlen 22222 n users 3 5 Verschl sselungsmodus ausw hlen anaana 3 6 Kapitel 4 Content Filtering bersicht zu Content Filtering 2222222 4 1 Zugriff auf Internet Seiten sperren cum eneneeeenen ernennen 4 2 Zugriff auf Internet Dienste sperren 2 c cn one an enn een nen 4 3 Benutzerdefinierten Dienst konfigurieren 2 2 22m neueren 4 4 Konfiguration zum Sperren von Diensten ber den IP Adressbereich 4 5 Zeitplan zum Sperren von Seiten Diensten anana 4 5 Protokolle zum Internet Zugriff und zu Zugriffsversuchen anzeigen 4 6 E Mail Warnungen und Protokollberichte zum Internet Zugriff konfigurieren 4 7 Kapitel 5 Wartung Statusinformationen des Routers anzeigen a na anaana nn 5 1 Liste der angeschlossenen Ger te anzeigen a anaana aaa 5 5 Upgrade der Router Software nnna ana aaa een een 5 5 Handhabung der Konfigurationsdatei n asnasa nn 5 6 Konfiguration sichern und wieder herstellen aoaaa 5 7 KONIGUFAU
157. uert in der Regel etwa eine Minute In manchen F llen muss der Router nach dem Upgrade neu konfiguriert werden Handhabung der Konfigurationsdatei Die Konfigurationseinstellungen des Routers MR814 v2 sind im Router in einer Konfigurationsdatei gespeichert Sie k nnen eine Sicherungskopie dieser Datei auf einem Benutzer PC erstellen die Date mit Hilfe der Sicherungskopie von dem Benutzer PC wieder herstellen oder die Konfigurationsdatei auf die werksseitigen Standardeinstellungen zur cksetzen 5 6 Wartung Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 W hlen Sie im Hauptmen der Browser Oberfl che unter dem Titel Wartung bzw Maintenance die Option Einstellungen sichern bzw Settings Backup aus um das nachfolgend dargestellte Men anzuzeigen settings Backup Save a copy of current settings Back Up Restore saved settings from file Browse Restore Revert to factory default settings Abbildung 5 6 Men Einstellungen sichern bzw Settings Backup Die drei verf gbaren Optionen werden nachfolgend beschrieben Konfiguration sichern und wieder herstellen ber die Optionen Sichern bzw Backup und Wiederherstellen bzw Restore des Men s Einstellungen sichern bzw Settings Backup k nnen Sie eine Datei die die Konfigurationseinstellungen des Routers enth lt in einer Datei sichern und die Einstellungen ber diese Datei wiederherstellen Wen
158. ung nach EIA568B die in Tabelle 7 3 dargestellt st Tabelle 7 3 Verdrahtung eines UTP Ethernet Durchgangskabels Stift Leiterfarbe Signal OOOO BEE 1 Uplink Schalter Crossover Kabel und MDU MDIX Schaltung In der obigen Verdrahtungstabelle s nd der Sende und der Empfangsvorgang aus S cht des PCs dargestellt der als Media Dependant Interface MDI Mediumschnittstelle verdrahtet ist Bei dieser Verdrahtung erfolgt der Versand durch den PC ber die Anschlussstifte 1 und 2 Im Hub ist die Perspektive umgekehrt und der Empfang erfolgt ber die Anschlussstifte 1 und 2 Diese Art der Verdrahtung wird als Media Dependant Interface Crossover MDI X bezeichnet Bei Anschluss eines PCs an einen anderen PC oder eines Hub Ports an einen anderen Hub Port muss das Sendepaar durch das Empfangspaar vertauscht werden Dieser Austausch kann auf unterschiedliche Weise erfolgen Die meisten Hubs verf gen ber einen Uplink Schalter der die Paare an einem Port vertauscht und damit die Verbindung zwischen den beiden Ports ber ein normales Ethernet Kabel erm glicht Bei der zweiten Methode wird ein Crossover Kabel verwendet dies ist ein spezielles Kabel bei dem die Sende und Empfangspaare an einem der beiden Kabelstecker vertauscht s nd Crossover Kabel s nd oftmals nicht als solche gekennzeichnet und k nnen nur durch einen Vergleich der beiden Stecker identifiziert werden Da die Kabelstecker aus transparentem Kunststoff gefertigt sind
159. urch den Router im Internet als eine einzelne Maschine dargestellt wird k nnen Sie einen lokalen Server z B einen Web Server oder eine Spiel Server im Internet sichtbar und verf gbar machen Dazu verwenden Sie das Men Port Weiterleitung bzw Port Forwarding Klicken Sie im Hauptmen der Browser Oberfl che unter der berschrift Erweitert bzw Advanced auf Port Weiterleitung bzw Port Forwarding um das Men f r die Port Weiterleitung siehe unten anzuzeigen Serice amp Game SENVET IP Address HTTP sl I I If 1 Serice Name Start Port End Port Server IP Address FTP 21 21 192 165 0 100 ol ol 132 168 0 101 Abbildung 6 1 Men Port Weiterleitung bzw Port Forwarding Erweiterte Konfiguration des Routers 6 1 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Hinweis Wenn Sie im Umgang mit Netzwerken und Weiterleitungen unsicher sind k nnen Sie sich in Anhang B Netzwerke Routing Firewalls Grundlagen zun chst mit den n diesem Handbuch verwendeten Begriffen und Vorgehensweisen vertraut machen Verwenden Sie das Men Port Weiterleitung bzw Port Forwarding um an dem Router die Weiterleitung eingehender Protokolle an Computer m lokalen Netzwerk einzurichten Neben den f r bestimmte Anwendungen verwendeten Servern k nnen S e auch einen DMZ Standard Server angeben an den alle eingehenden Protokolle weitergeleitet werden so
160. uweist funktioniert der dynamische DNS Dienst nicht da private Adressen im Internet nicht weitergeleitet werden Der Router enth lt einen Client der eine Verbindung zu zahlreichen g ngigen dynamischen DNS Diensten herstellen kann Sie k nnen einen dieser Dienste ausw hlen und dort ein Konto einrichten Sobald dann Ihre durch den ISP zugewiesene IP Adresse wechselt nimmt Ihr Router automatisch mit dem dynamischen DNS Dienst auf meldet sich unter Ihrem Konto an und registriert Ihre neue IP Adresse Klicken Sie im Hauptmen der Browser Oberfl che unter Erweitert bzw Advanced auf Dynamischer DNS bzw Dynamic DNS Gehen Sie wie folgt vor um die dynamische DNS Funktion zu konfigurieren 1 Richten Sie bei einem der Anbieter dynamischer DNS Dienste die in dem Feld Service Provider ausw hlen bzw Select Service Provider aufgef hrt werden ein Konto ein Beispiel W hlen Sie f r dyndns org das Konto www dyndns org 2 W hlen S e das Markierungsfeld Dynamischen DNS Dienst verwenden bzw Use a dynamic DNS service aus 3 W hlen S e den Namen eines Providers eines dynamischen DNS Dienstes aus 4 Geben Sie den Host Namen oder Domain Namen ein den Sie von dem Provider des dynamischen DNS Dienstes erhalten haben 5 Geben Sie den Benutzernamen des dynamischen DNS Kontos ein 6 Geben S e das Kennwort oder den Code des dynamischen DNS Kontos ein Erweiterte Konfiguration des Routers 6 9 Refere
161. wall eingerichtet haben m ssen Sie das Netzwerk zur cksetzen damit die Ger t in der vorgeschriebenen Weise miteinander kommunizieren k nnen Starten Sie alle Computer die mit der Firewall verbunden sind neu Wenn Sie alle Computer f r den TCP IP Netzwerkbetrieb konfiguriert neu gestartet und mit dem lokalen Netzwerk des Routers MR814 v2 verbunden haben k nnen Sie auf die Firewall zugreifen und diesen konfigurieren C 21 Netzwerk vorbereiten Anhang D Basisinformationen zu Wireless Netzwerken Dieses Kapitel bietet eine bersicht zum Betrieb von Wireless Netzwerken Wireless Netzwerke bersicht Der Router MR814v2 entspricht der IEEC Norm 802 11b Institute of Electrical and Electronics Engineers f r drahtlose LANs oder Wireless LAN WLANs Bei einer drahtlosen Verbindung entsprechend 802 11b werden die Daten mit Hilfe der DSSS Methode Direct Sequence Spread Spectrum verschl sselt und n dem frei verf gbaren Funkbereich von 2 4 GHz bertragen Die maximale Daten bertragungsrate f r die drahtlose Verbindung betr gt 11 MBit s bei schwachem Funksignal oder bei St rungen wird diese Geschwindigkeit jedoch automatisch auf 5 5 2 oder 1 MBit s reduziert Die Norm 802 11b wird von der WECA Wireless Ethernet Compatibility Alliance siehe http www wi fi net einer Vereinigung mit dem Ziel der F rderung der Interoperabilit t zwischen 802 11b konformen Ger ten als Wireless Ethernet oder Wi Fi bezeichnet Die Norm 802
162. werden kann Voraussetzungen Zun chst sollten Sie berpr fen ob die folgenden drei Voraussetzungen erf llt sind l Sie verf gen ber einen aktiven Internet Dienst z B ber ein Kabel oder DSL Breitbandkonto 2 Sie kennen die Konfigurationsdaten des Internet Service Provider ISP f r Ihr DSL Konto 3 Der Router ist an ein Kabel oder DSL Modem und einen Computer angeschlossen siehe unten Anforderungen bez glich Verkabelung und Computer Hardware Sie k nnen den Router MR814 v2 nur in einem Netzwerk einsetzen wenn in jedem Computer eine Ethernet Netzwerkschnittstellenkarte Network Interface Card NIC sowie ein Ethernet Kabel installiert bzw angeschlossen ist F r eine 100 MBit s Anbindung des Computers an das Netzwerk ist das Kabel der Kategorie 5 CATS5 zu verwenden das im Lieferumfang des Routers enthalten ist Voraussetzungen f r die Konfiguration des Computers im Netzwerk Der MR814 v2 verf gt ber einen integrierten Web Konfigurationsmanager Zur Verwendung der Konfigurationsmen s des MR814 v2 ben tigen S e ein Java gest tztes Web Browser Programm das HTTP Uploads unterst tzt z B Microsoft Internet Explorer oder Netscape Navigator NETGEAR empfiehlt die Verwendung des Internet Explorer oder des Netscape Navigator ab Version 4 0 Kostenlose Browser Programme werden von Windows Macintosh und UNIX Linux zur Verf gung gestellt 2 1 Router an das Internet anschlie en Referenzhandbuch f r den Kabel DS
163. work M ask Standard G ateway D er Standard W AN G ateway mit dem der Router kommuniziert bzw D efault G ateway Die Schaltfl chen des Fensters Verbindungsstatus bzw Connection Status werden n Tabelle 5 2 beschrieben Tabelle 5 2 Schaltfl chen im Fenster Verbindungsstatus bzw Connection Status Aktualisieren Klicken Sie auf die Schaltfl che Aktualisieren bzw Renew bzw Renew um die D H CP Vereinbarung zu aktualisieren Wartung 5 3 Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Klicken Sie auf die Schaltfl che Statistik anzeigen bzw Show Statistics um Statistiken zur Routernutzung anzuzeigen siehe unten System Up Time 0 13 22 Port Staus TxPkts RxPkis Collisions TX B S Rx Bis Up Fine WWAH 10MHalf 52 0 118 D 01322 LAN 100MWFull 959 T29 0 1921 720 0 13 22 WWLAH 11M 954 T28 i 1921 720 0 13 22 Fenster Routerstatistik bzw Router Statistics Poll Interval Sets Abbildung 5 3 Dieses Fenster enth lt folgende statistische Angaben Tabelle 5 1 Felder im Fenster Routerstatistik bzw Router Statistics Port D ie statistischen Angaben zum WAN Port Internet und zum LAN Port lokal D abei wer den zu jedem Port folgende Angaben angezeigt Status D er Verbindungsstatus des Ports TxPkts Die Anzahl der Pakete die sat dem letzten Zur cksetzen oder manudlen L schen ber diesen Port versendet wurden RxPkts Die Anzahl der Pakete
164. zmasken von Adressen der Klasse A B und C 255 0 0 0 255 255 0 0 und 255 255 255 0 Beispiel Die Adresse 192 168 170 237 st eine IP Adresse der Klasse C deren obere 24 Bit den Netzwerkteil bilden Bei Kombination mit Hilfe eines UND Operanden mit der Netzmaske der Klasse C wie hier dargestellt bleibt nur der Netzwerkteil der Adresse brig OJOO TOTOLO LOTOO 2111217191 7 92 188 1 7032237 kombiniert mit LEI IE 1EE212I23 3222217123 00 98 1 809 23352 53 255 0 Ergibt 12 080008 TVUZEOLVOE LOLCOLOLO BULL LIE LJA LGS E79 B 4 Netzwerke Routing Firewalls Grundlagen Referenzhandbuch f r den Kabel DSL Wireless Router Modell MR814 v2 Als k rzere Alternative zur Dezimalpunktschreibweise kann die Netzmaske auch n Form der Anzahl der Einser bei Z hlung von links dargestellt werden Diese Zahl w rd an d e IP Adresse angeh ngt und durch einen umgekehrten Schr gstrich abgehoben also als n Im vorliegenden Beispiel k nnte die Adresse auch als 192 168 170 237 24 dargestellt werden dies bedeutet dass die Netzmaske aus 24 Einsern gefolgt von 8 Nullen besteht Subnetz Adressierung Selbst bei einer Adresse der Klasse C kann ein Netzwerk ein gro e Anzahl an Hosts enthalten Eine derartige Struktur bedeutet eine ineffiziente Nutzung der Adressen wenn f r jedes Ende einer durch Routing generierten Verbindung eine andere Netzwerknummer erforderlich ist Bei kleineren B ro LANs ist nicht von einer derartig g
165. zu speichern 8 Konfigurieren und testen S e Ihre PCs hinsichtlich der Wireless Konnektivit t Legen Sie an dem Wireless Adapter der PCs dieselbe SSID und denselben Kanal wie an dem Router fest Vergewissern Sie sich dass die PCs ber eine drahtlose Verbindung verf gen und in der Lage s nd eine IP Adresse per DHCP von dem Wireless Router entgegenzunehmen Hinweis Wenn S e die S cherheitseinstellungen der Wireless Verbindung an einem Wireless PC konfigurieren und die SSID den Kanal oder die Sicherheitseinstellungen der Wireless Verbindung ndern wird die drahtlose Verbindung bei Anklicken von Anwenden bzw Apply beendet In diesem Fall m ssen Sie an Ihrem PC dieselben neuen Wireless Einstellungen wie an Ihrem Wireless Router vornehmen Nachdem die PCs ber die grunds tzliche Wireless Konnektivit t zu dem Wireless Router verf gen k nnen Sie die erweiterten Wireless Sicherheitseinstellungen des Wireless Router konfigurieren Vorgehensweise 3 2 Wireless Zugang ber MAC Adresse einschr nken Gehen Sie wie folgt vor um den Zugriff auf der Grundlage der MAC Adressen einzuschr nken l Melden Sie sich bei dem Wireless Router von MR814 v2 unter der Standard LAN Adresse http 192 168 0 1 mit dem Standard Benutzernamen admin und dem Standardkennwort password an oder verwenden Sie die von Ihnen eingerichtete LAN Adresse mit dem zugeh rigen Kennwort 2 Klicken Sie im Hauptmen des Wireless Routers MR8
166. zwerks kann deaktiviert werden sodass sich nur Ger te die den Netzwerknamen kennen SSID auf das Netzwerk zugreifen k nnen Leistungsstarke echte Firewall mit Content Filtering Im Gegensatz zu einfachen Internet gest tzten NAT Routern ist der MR814 v2 eine echte Firewall die Hackerangriffe ber eine Stateful Packet Inspection Paket berpr fung abwehrt Leistungsmerkmale der Firewall e DoS Schutz Denial of Service Unterbrechung der Verf gbarkeit von Websites Erkennt und unterbindet DoS Angriffe wie Ping of Death SYN Flood LAND Attack und IP Spoofing automatisch e Blockiert unerw nschten Datenverkehr aus dem Internet in Ihr LAN e Sperrt den Zugriff von Ihrem LAN aus auf die Internet Seiten oder Dienste die Sie festlegen e F hrt ein Protokoll ber s cherheitsrelevante Zwischenf lle Der MR814 v2 protokolliert sicherheitsrelevante Ereignisse wie blockierte eingehende Daten bertragungen Port Abfragen Angriffe und Anmeldungen durch den Administrator Bei der Konfiguration des Routers k nnen Sie festlegen dass dieses Protokoll in bestimmten Abst nden per E Mail an Sie gesendet werden soll Au erdem k nnen Sie den Router so konfigurieren dass bei einem signifikanten Ereignis sofort eine Alarmmeldung an Ihre E Mail Adresse oder Ihren E Mail Pager gesendet wird e Durch die Content Filtering Funktion verhindert der MR814 v2 dass fragw rdige Inhalte aus dem Internet auf Ihren PC gelangen Den Zugriff auf Int

Router, Modell MR814 v2

Contents

Download Pdf Manuals

Related Search

Related Contents