Home

Betriebsanleitung IF1000 - ads-tec

1. 3 6 Service Servicezugang ber gesicherten Serviceport Der Anschlu der Firewall an ein Analog ISDN oder GPRS Modem f r Dial In Zugang erm glicht eine kosteng nstige Fernwartung auch ohne Internetverbindung 3 7 Ausstattungsvarianten Das Ger t wird in 4 Ausstattungsvarianten angeboten Ausstattungsvariante IF1100 IF1110 IF1200 IF1210 LAN in RJ45 RJ45 LWL LWL LAN out RJ45 RJ45 RJ45 RJ45 NVRAM X X RJ45 ist ein Ethernet Standard wie er h ufig in der Telekommunikationswelt verwendet wird Die Ubertragungsart entspricht 10 100 1000Mbits half amp full DUPLEX 1000 BASE TX LWL Lichtwellenleiter sind flexible optische Medien in denen Licht kontrolliert geleitet werden kann Die Lichtwellenleiter Technologie ist im Gegensatz zum Ethernet Standard gegen Spannungsst rungen unempfindlich Der zu verwendende Steckertyp entspricht dem MTRJ Standard Multimode mit der bertragungsart 100Base FX 100 Mbits Ethernet ber Glasfaser NVRAM Non Volatile RAM nicht fl chtiger Speicher ist eine Speichertechnologie in der Elektronik die auch ohne Aufrechterhaltung der Energieversorgung die Information speichern kann Hinweis Die LAN in Schnittstelle kann wahlweise mit RJ45 oder LWL ausgestattet werden 3 8 Lieferumfang Der Inhalt der Verpackung muss auf Vollst ndigkeit berpr ft werden Lieferumfang F 1000 Serie e 1 x Industrial Firewall e 2 x 2 pol Stecker e 1 x 4 pol Stecker e Ethernetkabel 1m e Quic
2. 8 Service amp Support Die Firma ads tec und Ihre Partnerfirmen bieten Ihren Kunden einen umfassenden Service und Support die eine schnelle und kompetente Unterst tzung bei allen Fragen zu ads tec Produkten und Baugruppen zur Verf gung stellen Da die Ger te der Firma ads tec auch von Partnerfirmen eingesetzt werden k nnen diese Ger te kundenspezifisch konfiguriert sein Entstehen Fragen zu diesen speziellen Konfigurationen und Softwareinstallationen so k nnen diese nur vom Anlagenhersteller beantwortet werden Bei Ger ten die nicht direkt bei ads tec gekauft wurden wird kein Support bernommen In diesem Fall wird der Support von unserer Partnerfirma bernommen 8 1 ads tec Support Das Support Team von ads tec steht f r Direktkunden von Montag bis Freitag von 8 30 bis 17 00 Uhr unter der unten genannten Telefonnummer zur Verf gung Tel 49 7022 2522 202 Fax 49 7022 2522 2602 E Mail support ads tec de Alternativ k nnen Sie auf unserer Webseite www ads tec de ein Supportformular zur Kontaktierung verwenden Unser Support wird sich dann schnellstm glich mit Ihnen in Verbindung setzen 8 2 Firmenadresse ads tec GmbH Heinrich Hertz Str 1 72622 N rtingen Germany Tel 49 7022 2522 0 Fax 49 7022 2522 400 E Mail mailbox ads tec de Home www ads tec de ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie 44 9 CE Konformit tserkl rung IF1100 Declaration of Confor
3. Die PWR LED sollte gr n leuchten und langsam blinken 5 6 2 Verhalten der Status Anzeigen beim Zur cksetzen auf Default Einstellungen ber den Factory Default Taster kann die Firewall jederzeit unabh ngig von der Konfiguration auf die Default Einstellungen zur ckgesetzt werden Um die Firewall auf die Default Einstellungen zur ckzusetzen muss der Factory Default Taster vor dem Bootvorgang gedr ckt werden und w hrend des Bootvorgangs ca 10 Sekunden gedr ckt gehalten werden Die LED PWR blinkt beim Zur cksetzen auf Werkseinstellungen schnell Sobald die PWR LED konstant leuchtet kann auf das Webinterface zugegriffen werden 5 6 3 Verhalten der Status Anzeigen beim Firmwareupdate ber die Weboberfl che kann ein Firmware Update durchgef hrt werden Der eigentliche Update Vorgang kann einige Minuten in Anspruch nehmen ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie 5 7 Schnittstellenubersicht 33 LAN IN SERVICE LAN OUT a u POWER BACKUP ti p i eE gt ee i Abb 7 Das Ger t verf gt ber folgende Schnittstellen frontseitig NMN Stecker CUT amp ALARM Stecker 4pol COMBICON Stecker LAN in RJ45 PoE oder LWL Anschluss SUB D 9 polig RS232 LAN out 4x RJ45 Anschluss oo e Hinweis Das Ger t verf gt ber folgende Schnittstellen ruckseitig Power Backup und PoE ber LAN in 5 7 1 Spannungsversorgung 24 VDC
4. ber ENTER aktiviert werden Es ist nur noch ein Zeichen blinkend markiert Um die nderungen zu bernehmen muss der Eingabemodus ber ENTER deaktiviert werden Es ist die ganze Zeile markiert Bei einer Auswahl zwischen mehreren Optionen kann die Auswahl mit dieser Taste aktiviert werden z B Sprachumschaltung zwischen Deutsch und Englisch Richtungsnavigation in den Bei einer Auswahl zwischen Men s mehreren Optionen kann die AUF Auswahl mit der AUF Taste in aufsteigender Reihenfolge markiert werden z B Sprachumschaltung zwischen Deutsch und Englisch Beim Eintragen oder ndern der verschiedenen Informationen wird das markierte Zeichen durch Bet tigung in aufsteigender Richtung ge ndert Die Reihenfolge der Zeichen ist an den ASCII Code angelehnt Allerdings wurde der Vereinfachung halber ein Leerzeichen dem erstmaligen Bet tigen der Richtungsnavigation AB zu gewiesen Wird die Taste ein zweites Mal bet tigt wird mit der ASCII Zeichenfolge fortgefahren ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie Richtungsnavigation in den Men s LINKS Richtungsnavigation in den Men s AB Richtungsnavigation in den Men s RECHTS Hinweis Tr HSA age a Tali abcdef ghi j grg tuvwxys ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Bei aktiviertem Eingabemodus kann jedes Zeichen markiert werden und ber die Rich
5. EXT a AL a LAN IN Signal PoE L PoE E LINK ACT ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen 30 Aktion Die CUT amp ALARM Schnittstelle wird nicht mit einer Spannung versorgt Die CUT amp ALARM Funktionalit t ist nicht gegeben Die CUT amp ALARM Schnittstelle wird mit einer Spannung versorgt Die CUT amp ALARM Funktionalit t ist gegeben Es wurde ein interner CUT ausgel st Es wurde ein externer CUT ausgel st Es wurde ein ALARM ausgel st Aktion Das Ger t wird nicht ber eine PoE Spannungsquelle versorgt Das Gerat wird Uber eine PoE Spannungsaquelle versorgt und ist betriebsbereit Die Schnittstelle ist mit einer Gegenstelle verbunden und ist betriebsbereit Zeigt den Datenverkehr zwischen Firewall und Gegenstelle an IF1000 Serie 31 5 5 2 LAN OUT LAN OUT mi JEO EPa o ESCO Ee 1 lu LINK ACTILINK ACTILINK ACTILINK ACT Abb 6 LAN OUT Signal Aktion LINK Die Schnittstelle ist mit einer Gegenstelle verbunden und ist betriebsbereit ACT i Zeigt den Datenverkehr zwischen der Firewall und einer Gegenstelle an ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie 32 5 6 Betriebsbedingte LED Status Anzeigen 5 6 1 Verhalten der Status Anzeigen beim Bootvorgang Sobald die Firewall mit einer Spannungsquelle versorgt wird beginnt der Bootvorgang Mit Hilfe der PWR LED kann berpr ft werden ob die Firewall bootet
6. Firewall stellt das Bindeglied zwischen der IT Welt sowie der Automatisierung dar und wird sowohl den Anforderungen der IT Security als auch des Wartungspersonals in der Produktion gerecht Mit ihr lassen sich das Netzwerk in einer Anlage und die Zugriffe darauf kontrollieren Ihr wesentlicher Schutzmechanismus ist die situationsabh ngige und physikalische Netzwerk Trennung Au erdem bietet sie unter anderem einen sicheren Zugang im Servicefall erlaubt Traffic Shaping und kann vorhandene Virenscanner nutzen Hinweis Zur effizienten Online Konfiguration Ihrer ads tec Ger te kann die aktuellste Version des kostenlosen Tools IDA light auf der Unternehmenshomepage http www ads tec de heruntergeladen werden Durch das Tool haben Sie z B die M glichkeit einzelne Parameter oder ganze Parametergruppen an einem Masterger t zu definieren und diese an eine begrenzte Auswahl bzw an alle ads tec Ger te gleicher Bauart und Version zu bertragen ohne diese Konfigurationen zeitaufwendig an jedem einzelnen Ger t vornehmen zu m ssen U a haben Sie die M glichkeit mit wenigen Handgriffen fortlaufende IP Adressen f r Ihre ads tec Ger te zuzuweisen Mit IDA light k nnen Sie bequem eigene Parametergruppen nach Ihren spezifischen Anforderungen erstellen und diese jederzeit modifizieren 3 1 Cut amp Stop Bei kritischen Inbetriebnahme oder Produktionsphasen kann ber einen 24 V Eingang der Ethernet Uplink getrennt werden Somit sind b
7. best tigen mit Enter http 192 168 0 254 Login Nach erfolgreicher Eingabe der IP Adresse erscheint die Login Eingabeaufforderung In der Login Eingabeaufforderung sind die Default Einstellungen einzugeben Die Default Konfiguration im Auslieferungszustand lautet Benutzername admin Passwort admin Bestatigen Sie ihre Eingabe mit OK Verbindung zu 192 168 0 100 herstellen 7 X cK Benutzername f admin Kennwort _ Kennwort speichern Abb 12 Hinweis Wenn die Login Eingabeaufforderung nicht erscheint ist zu pr fen ob die Ger te ber ein RJ45 Kabel verbunden sind Ansonsten verbinden Sie das Ger t mit einem PC Ger te LAN Anschluss lt gt PC LAN Anschluss Sollten sie nun keine Verbindung zum Anmeldeschirm der Firewall erhalten dann pr fen sie ihre Proxy und lokalen Firewalleinstellungen Oftmals werden auch lokale Subnetzadressen z B 192 168 x x auf einen Proxyserver umgeleitet In diesem Fall kann die Option Proxyserver f r lokale Adressen umgehen angew hlt und die betroffenen Adressr ume eingetragen werden ads tec GmbH e Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie 41 Eigenschaften von Internet Allgemein Sicherheit Datenschutz Inhalte Verbindungen Programme Erweitert Klicken Sie Baal ala CMT Tay Internetve Automatische Konfiguration 5 Die automatische Konfiguration kann die manuellen Einstellungen Einstellungen f r Y
8. k nnen gesperrt werden Wenn die Tasten gesperrt sind k nnen keine Einstellungen am LCD Menu mehr vorgenommen werden Auf dem LC Display wird die aktuelle Netzwerkauslastung und verschiedene Systeminformationen angezeigt Es kann nur der notwendige PIN zum Freischalten der Tasten eingegeben werden Die Sperre wird erst aktiv nachdem man ber ESC das LCD Men verlassen hat Erst durch die korrekte Eingabe der PIN stehen wieder alle Funktionen des LCD Men s zu Verf gung Nach dem Ausschalten der Firewall ist die Sperre wieder aktiv und es ist eine Neueingabe der PIN erforderlich In der Default Einstellung sind weder Tasten noch Display gesperrt IF1000 Serie Neustart Auswahl Anzeige BEi nstell www Hetzwerk Syzsteminfo D Meni He US tart ee era neustarten ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen 24 Um den PIN zu ndern muss der alte PIN eingegeben werden Der PIN kann unabh ngig vom Weboberfl chen Passwort ge ndert werden Der default PIN ist leer Der neue PIN kann maximal 14 Ziffern lang sein Aktion Die Neustart Funktion erm glicht den Neustart der Firewall per LCD Menu Bei Auswahl der Funktion muss mit der Ab Taste best tigt werden IF1000 Serie 5 4 Men bersicht Status Geratein phe ig reigni Anzeige Terbi ndunge tatuz o Ereignisse Verbindungen erateinfo eratetes IL gemelline era Ereignisse Verbi
9. oder GPRS Standardmodems Pin Nummer Signal Name i o RxD TxD DTR GND DSR RTS CTS O O INI OO oO AIJ N RI 5 7 6 SMARTCARD READER NACH ISO 7816 Die SIM Card Reader dient der Speicherung von Konfigurationsdaten Pin Nummer Signal Name VCC 5 Volt A RESET CLOCK NC GND NC I O NC COIN OO AJI BI Wy PP ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie 36 6 Inbetriebnahme 6 1 Erst Konfiguration Achtung Die Erstkonfiguration des Ger ts kann nur Uber die mit LAN gekennzeichnete RJ45 Schnittstelle erfolgen FUR DIE ERSTKONFIGURATION WIRD EINE VERBINDUNG ZU EINEM PC BENOTIGT Anschluss der Spannungsquelle 24V DC Das Ger t kann Uber eine 24V DC 3pol Stecker Soannungsquelle versorgt werden Die entsprechenden Stecker sind im Lieferumfang enthalten Verbinden Sie das Ger t mit der geeigneten Spannungsauelle Anschluss des RJ45 Netzwerkkabels F r die Erstinbetriebnahme des Ger tes ist zwingend eine Verbindung zwischen dem Ger t und einem PC ber ein RJ45 Netzwerkkabel notwendig Verbinden Sie das Ger t mit einem PC Ger te LAN Anschluss lt gt PC LAN Anschluss ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie 37 6 2 Manuelle Konfiguration des Netzwerkadapters Hinweis Die nachfolgend beschriebene Vorgehensweise wurde mit dem Betriebssystem Microsoft Windows XP Professional beispielh
10. 1 e D 72622 N rtingen Aktivieren des Eingabemodus ber ENTER gt Der Eingabefokus liegt auf dem ersten Zeichen Achtmal die Richtungstaste RECHTS bet tigen gt Der Eingabefokus liegt auf der 0 Einmal die Richtungstaste AUF bet tigen gt nderung auf 1 Dreimal die Richtungstaste RECHTS bet tigen gt Der Eingabefokus liegt auf der 4 Viermal die Richtungstaste AB bet tigen gt nderung auf 0 bernahme der nderungen in dieser Zeile des Eingabemodus ber ENTER gt Die Gesamte IP ist markiert Es erscheint der Text Bitte warten w hrend die Daten gespeichert werden Wird die Eingabe mit ESC verlassen werden die nderungen verworfen Einmal die Richtungstaste AB bet tigen gt Die Subnetmaske ist markiert Aktivieren des Eingabemodus ber ENTER gt Der Eingabefokus liegt auf dem ersten Zeichen Sechsmal die Richtungstaste RECHTS bet tigen gt Der Eingabefokus liegt auf der 2 IF1000 Serie A SpanTree Prat 132 16H 1 208 SpanTreeProt ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen 17 Zweimal die Richtungstaste AB bet tigen gt nderung auf Leerzeichen Zweimal die Richtungstaste RECHTS bet tigen gt Der Eingabefokus liegt auf der 5 Dreimal die Richtungstaste AB bet tigen gt nderung auf 2 bernahme der nderungen in dieser Zeile des Eingabemodus ber ENTER gt Die gesamte IP ist markiert Es erscheint der Text Bitte warten w hre
11. 4 2001 b Electromagnetic Immunity EN 61000 6 2 2005 LVD Directive Safety of information technology equipment EN 60950 1 2001 STATEMENT The manufacturer hereby declares product conformity with the fundamental requirements given by the above described directives of the European Union The tests applicable according to the harmonized standards mentioned above have been fulfilled The CE labeling was assigned on July 2007 Leinfeiden Echterdingen 09 14 2007 Ads tec GmbH Me Ma Dipl ind Thomas M gerle Technical Director ads tec GmbH e Heinrich Hertz Str 1 e D 72622 N rtingen acis tec
12. Adresszuweisung eingestellt werden Zur Auswahl stehen Statische IP Adresse DHCP DHCP r ckfallend und PPPoE DHCP Die gew hlte Option kann ber Details genauer eingestellt werden IF1000 Serie Systeminfo Auswahl Anzeige System _______ Systemname EE ae ystemor Kontaktname Kontaktort Sustemoame Irea era tename zur Systemort Bug temni amh eratestandort b Kontaktname Bug temni ame ztemort Kontaktort OOE EO O er Dn E A ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen 22 Aktion Die Angabe dient der eindeutigen Identifikation des Ger ts an seinem Einsatzort Der angezeigte Systemname der Firewall kann ge ndert eingetragen werden Der Systemname der Firewall kann frei definiert werden Der hier eingegebene Name erscheint im LCD Men und in der Weboberfl che Die Angabe der Information dient der eindeutigen Identifikation des Einbauortes Der angezeigte Systemort der Firewall kann ge ndert bzw eingetragen werden Der Systemort der Firewall kann frei definiert werden Durch Angabe des Systemorts k nnen n here Standortinformationen angegeben werden Der hier eingegebene Name erscheint im LCD Men und in der Weboberfl che Die Angabe der Information dient der eindeutigen Identifikation des zust ndigen Ansprechpartners Es kann ein Kontaktname ge ndert hinterlegt werden Unter Kontaktname kann ein Ansprechpartner hinterlegt werden de
13. BackUp Die Versorgungsspannung wird ber eine Durchf hrungsklemme zugef hrt Bild zeigt Buchse im Ger t Pin Nummer Signal Name 24V DC 12 gt 0 VDC CANE PIN 1 L 24V DC Spannungsversorgung PIN 2 GND Ground ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Power 24V DC Spannungsversorgung 2pol COMBICON Stecker Backup 24V DC BACKUP Spannungsversorgung 2pol COMBICON Alle Eingangsspannungen k nnen redundant angeschlossen werden IF1000 Serie 5 7 2 CUT amp ALARM Pin Nummer Signal Name 4 2 3 4 PIN 1 L TX TX RX NC 34 1234 CERO 24V DC Einspeisung der Alarm Ausgangsspannung PIN 2 GND Ground Einspeisung der Alarm Ausgangsspannung PIN 3 CUT 24V DC Einspeisung eines externen Schaltsignals galvanisch getrennt PIN 4 AL 24V DC ALARM Ausgang galvanisch getrennt Alarmausgang zur Signalisierung an externe Verbraucher 5 7 3 Spannungsversorgung LAN in RJ45 PoE IEEE 802 AF Pin Nummer Signal Name 4 2 ee COIN OO oO A 5 7 4 Lichtwellenleiter TX TX RX PoE G PoE G RX PoE 48V PoE 48V Bei LWL Anschl ssen wird ein MTRJ Glasfaserstecker Multimode Kabel von MTRJ Stecker nach Duplex Stecker ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen verwendet 62 5 125um OO IF1000 Serie 35 5 7 5 Serielle Schnittstelle COM RS232 SUB D 9 polig RS232 zum Anschluss eines externen Analog ISDN
14. Einstellungen 5 6 3 Verhalten der Status Anzeigen beim Firmwareupdate 5 7 Schnittstellenubersicht 5 7 1 Spannungsversorgung 24 VDC BackUp 5 7 2 CUT amp ALARM 5 7 3 Spannungsversorgung LAN in RJ45 PoE IEEE 802 AF 5 7 4 Lichtwellenleiter 5 7 5 Serielle Schnittstelle COM RS232 5 7 6 SMARTCARD READER NACH ISO 7816 6 Inbetriebnahme 6 1 Erst Konfiguration 6 2 Manuelle Konfiguration des Netzwerkadapters 6 3 Einstellungen Internet Explorer 8 6 4 Aufruf der Gerate Weboberflache 7 Technische Details 8 Service amp Support 8 1 ads tec Support 8 2 Firmenadresse 9 CE Konformit tserkl rung ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen 43 43 43 44 IF1000 Serie 3 1 Anmerkungen 1 1 Allgemeine Anmerkung Diese Betriebsanleitung dient dem sicheren und effizienten Umgang mit dem Gerat Sie muss allen Personen welche an der Installation und Inbetriebnahme beteiligt sind zug nglich sein und vor Beginn aller Arbeiten gelesen und verstanden werden Sie ist nach der Inbetriebnahme dem Gerate Anlagenbetreiber zu bergeben Alle angegebenen Sicherheitshinweise und Handlungsanweisungen sind Voraussetzung f r sicheres Arbeiten und m ssen eingehalten werden Abbildungen in dieser Anleitung dienen dem grunds tzlichen Verst ndnis und k nnen von der tats chlichen Ausf hrung abweichen Das Original dieser Betriebsanleitung wurde in deutscher Sprache verfasst Jede nicht deutschsprachige Ausgabe di
15. PI Gberlagern Deaktivieren Sie sie um die Verwendung der manuellen Einstellungen zu garantieren C Automatische Suche der Einstellungen Fi Automatisches Konfigurationsskript verwenden Proxyserver Klicken Sie auf Eins 5 A Proxyserver f r die Proxyserver f r LAN verwenden diese Einstellungen gelten nicht f r YPN oder W hlverbindungen Keine Yerbindur Immer Standare LAN Einstellungen Abbrechen Die LAN Einstellungerrtere CREM SCE MITTETT Wahlverbindungen Bearbeiten Sie die Einstellungen oben um Wabhlverbindungen einzurichten Abbrechen bernehmen Im Anschluss erscheint das Webinterface des Ger ts Systemdaten Systemstatus Systemname IF1100 AX12345678 Datum und Uhrzeit Ger tetyp Uptime Seriennummer AX12345678 Sunday 01 Mar 2009 03 05 Europe Berlin 03 05 32 up 3 05 load average 0 06 0 10 0 04 OpenVPN Sessions Masters active 0 listening 0 Clients 0 Firmware Version MAC Adresse LAN in MAC Adresse LAN out 2 1 0 Build 56250 00 50 C2 48 00 00 IPsec Tunnel Systemressourcen 00 50 C2 48 00 01 Betriebsmodus FERNEN Transparent Bridge Hauptspeicher CPU Netzwerkstatistik Schnittstellenstatus Schnittstelle LANin Schnittstelle Status IP Netzwerkmaske IP Zuweisung DHCP Server LAN in Receive 108 this LAN in aktiviert 192 168 0 254 255 255 255 0 Statisch deaktiviert bis LAN LAN out aktiviert 192 168 0 254 255 255 255 0 Statisch deaktivier
16. Test gestartet Der Test kann durchgef hrt werden um die korrekte Funktionalit t der Tasten zu berpr fen Die angezeigten Bedientasten sollten f r die berpr fung gedr ckt werden Sollte eine Taste defekt sein kann mit Hilfe der anderen Bedientasten der Test beendet werden Nach Abschluss des Tests kehren Sie auf die Men ansicht zur ck Setzt den Alarmausgang Der Alarmausgang wird gesetzt und die Alarm LED wird eingeschaltet Oben rechts im Display wird durch die Kennung AL angezeigt dass ein Alarm anliegt Die Kennung AL wird so lange blinkend im Display angezeigt bis der Alarm ausgeschaltet oder automatisch quittiert wird Der Test kann durchgef hrt werden um die korrekte Funktionalit t des Alarmsausgangs zu berpr fen IF1000 Serie Interner Cut Bildschirm Tasten ALARM nTerner Ping Test Ereignisse Verbindungen Ger teinfto Ger tetes ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen 28 Setzt den Internen CUT Der interne CUT wird gesetzt und die interne CUT LED wird eingeschaltet Oben rechts im Display wird durch die Kennung INT angezeigt dass ein interner CUT ausgel st wurde Die Kennung INT wird so lange blinkend im Display angezeigt bis der interne CUT ausgeschaltet oder automatisch quittiert wird Der Test kann durchgef hrt werden um die korrekte Funktionalit t des internen CUTs zu berpr fen Mit Hilfe des PING Tests kann die Errei
17. Version 3 0 m Fae gt N L 4 P I Bee WE Benutzerhandbuch Industrial IT Inhaltsverzeichnis 1 Anmerkungen Allgemeine Anmerkung Relevante Dokumentationen zum Ger t Erkl rung zu den verwendeten Symbolen Daten Abbildungen Anderungen Warenzeichen Urheberrecht Normen und Zulassungen ne ee h h d N NOORAGQUQRN 2 Betriebs Sicherheitshinweise 2 1 Sicherheitshinweise 2 2 Betriebsort 2 3 Sch den durch unsachgem en Gebrauch 2 4 Gew hrleistung Reparatur 3 Einleitung 3 1 Cut amp Stop 3 2 Alarming 3 3 Eventlog 3 4 Display Tastenfeld 3 5 Managed Switch 3 6 Service 3 7 Ausstattungsvarianten 3 8 Lieferumfang 3 9 Umweltbedingungen 4 Montage 4 1 AuBenabmessungen des Gerats 4 2 Monatgeabmessungen 4 3 Montageoptionen 4 3 1 Hutschienenmontage 4 3 2 Wandmontage mB BO W W w GO am amp O1 ODAAONN NN 10 IF1000 Serie 5 Systemmerkmale 5 1 Frontseitige Bedientasten 5 1 1 Beispielkonfiguration IP Adresse und Kontaktname 5 2 LC Display 5 3 Menu Ubersicht Einstellungen 9 3 1 Beschreibung der einzelnen Men punkte 5 4 Menu Ubersicht Status 5 4 1 Beschreibung der einzelnen Men punkte 5 5 Allgemeine LED Status Anzeigen 5 5 1 Spannungsversorgung Cut amp Alarm LAN IN 5 5 2 LAN OUT 5 6 Betriebsbedingte LED Status Anzeigen 5 6 1 Verhalten der Status Anzeigen beim Bootvorgang 5 6 2 Verhalten der Status Anzeigen beim Zur cksetzen auf Default
18. aft erstellt Sollten Sie ein anderes Betriebssystem nutzen k nnen die hier beschriebenen Pfade und Eigenschaften variieren ffnen Sie nun die Eigenschaften Karte ihres Netzwerkadapters Der Pfad lautet Netzwerkverbindungen gt LAN Verbindung gt Eigenschaften rechte Maustaste Im hier erscheinenden Dialog markieren Sie die Option Internetprotokoll TCP IP und klicken auf Eigenschaften Eigenschaften von LAN Verbindung Allgemein Authentifizierung Erweitert Verbindung herstellen uber E9 Intel R PRO 1000 CT Network Conn Diese Verbindung verwendet folgende Elemente w ei Client f r Microsoft Netzwerke Datei und Druckerfreigabe fur Microsoft Netzwerke Internetprotokall TCP IP Installieren Eigenschaften Beschreibung TCP IP das Standardprotokoll f r WAN Netzwerke das den Datenaustausch ber verschiedene miteinander verbundene Netzwerke erm glicht Symbol bei Yerbindung im Infobereich anzeigen Benachrichtigen wenn diese Verbindung eingeschr nkte oder keine Konnektivit t besitzt Abb 8 Markieren Sie nun den Punkt Folgende IP Adresse verwenden Der Zugriff auf das Ger t wird erst erm glicht wenn die folgenden Parameter als fixe IP Adresse eingetragen wurden oder sich der Rechner im selben Subnetzraum befindet IP ADRESSE 192 168 0 100 Hinweis Die letzte Ziffernfolge muss eine Zahl zwischen 1 und 253 sein im Beispiel ist der Wert 100 gew hlt Nach
19. chbarkeit einer angeschlossenen Gegenstelle berpr ft werden Der PING Test sendet ein Echo Request Paket an die Zieladresse der zu berpr fenden Gegenstelle und wertet die Informationen des Tests aus Geben Sie die zu berpr fende Zieladresse in Form der IP Adresse im daf r vorgesehenen Feld ein Zus tzlich muss die zu sendende Paketanzahl angegeben werden Diese ist auf maximal 10 Pakete begrenzt IF1000 Serie 29 5 5 Allgemeine LED Status Anzeigen Uber die integrierten LEDs wird der Status der verschiedenen Schnittstellen angezeigt Dadurch ist eine Status Diagnose der Firewall am Einsatzort m glich In der bersicht werden die Status Anzeigen des Ger ts dargestellt Status der LED Darstellung aus gr n gr n blinkend rot orange IH imll E orange blinkend 5 5 1 Spannungsversorgung Cut amp Alarm LAN IN POWER BACKUP CUT amp ALARM LANIN SERVICE PWR EE EXT EE POE am 2a aN EEO L GND L GND L GND CUT ALILINK ACT Abb 5 POWER Signal Aktion L Das Ger t wird nicht mit Spannung versorgt L Das Ger t wird ber POWER mit Spannung versorgt und ist betriebsbereit BACKUP Signal Aktion L Das Ger t wird nicht mit einer Backup Spannung versorgt Das Ger t wird ber L BACKUP mit Spannung versorgt und ist betriebsbereit ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie CUT amp ALARM Signal L L E INT L
20. dem die IP Adresse eingetragen wurde muss die Subnetzmaske Adresse eingetragen werden Wird in das Feld Subnetzmaske geklickt wird automatisch die richtige Adresse eingetragen Subnetzmaske 255 255 255 0 Die Dialoge k nnen nun mit OK geschlossen werden ads tec GmbH e Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie 38 6 3 Einstellungen Internet Explorer 8 auftreten Wenn Probleme auftreten muss die IP Adresse des Ger tes in die Liste des Lokalen Intranet eingetragen werden um das Webinterface korrekt Achtung Bei Verwendung des Internet Explorer 8 k nnen Probleme mit dem Webinterface anzuzeigen ffnen Sie den Internet Explorer und Navigieren Sie auf den Reiter Sicherheit unter folgendem Pfad Extras gt Internetoptionen gt Sicherheit Wechseln Sie auf das Symbol Lokales Intranet und klicken Sie auf Sites Eigenschaften von Internetsicherheit men Sicherheit Wahlen Sie eine Zone aus um deren Sicherheitseinstellungen festzulegen Internet Lokales Intranet Vertrauensw rdige E Sites J Lokales Intranet a Diese Zone ist f r alle Websites die im Intranet gt der Firma ermittelt wurden Sicherheitsstufe dieser Zone Benutzerdefiniert Benutzerdefinierte Einstellungen Klicken Sie auf Stufe anpassen um die Einstellungen zu ndern Klicken Sie auf Standardstufe um die empfohlenen Einstellungen zu verwenden Stufe anpassen Standardstufe All
21. ds tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie 20 5 3 Men bersicht Einstellungen Une rne nmen en um A Sustemoame HATEN Heustart ys TF Ger fename zur Sustemort ww Gemeine AC T Or ke wate sz tando r h Byg te mniame Stemort SUuUStenhnane Sustemort Kontaktnam oor room er oOntaA yp Pack he SPrachee inste LL keine Sperre IN ndern Hetzwerk Susteminfo D Menii ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie 21 5 3 1 Beschreibung der einzelnen Men punkte Netzwerk Auswahl Anzeige Transbridge Heustart IP Router outer outerErt H in Einst LAN Einstellungen IF Adresse ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Aktion Die Netzwerkmaske erlaubt das Einstellen des Betriebsmodus Die jeweils gew hlte Betriebsart erlaubt verschiedene Einstellungen Im Transparent Bridge Betriebsmodus verh lt sich die Firewall wie eine Layer 2 Bridge und ist f r die Teilnehmer unsichtbar Transbridge LAN Einstellungen Die Firewall teilt die Netze zwischen LAN in und LAN out Schnittstelle in zwei separate Netze auf und filtert diese separat Daher m ssen in dieser Betriebsart zwei unabh ngige IP Adressen f r LAN in und LAN out zugewiesen werden IP Router LAN in LAN out Einstellungen Je nach gew hltem Modus kann unter den LAN Einstellungen die IP
22. e Zonen auf Standardstufe zur cksetzen Abb 9 Klicken Sie auf Erweitert Lokales Intranet Verwenden Sie die Einstellung um festzulegen welche Websites e zur lokalen Intranetzone geh ren Alle lokalen Sites Intranet die nicht in anderen Zonen aufgef hrt sind einbeziehen Alle Sites die den Proxyserver umgehen einbeziehen Alle Netzwerkpfade UNCs einbeziehen Was sind Erweitert Abbrechen Intraneteinstellungen Abb 10 In die Adresszeile Diese Website zur Zone hinzuf gen geben Sie die IP Adresse des Ger tes ein und best tigen mit Hinzuf gen ads tec GmbH e Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie Default IP Adresse http 192 168 0 254 Die IP Adresse sollte nun in der Auflistung unter Websites erscheinen Lokales Intranet Sie k nnen Websites zu dieser Zone hinzuf gen und aus ihr entfernen F r alle Websites in dieser Zone werden die Sicherheitseinstellungen der Zone verwendet Diese Website zur Zone hinzuf gen Ihttp 192 168 0 254 Websites http 192 168 0 254 _ F r Sites dieser Zone ist eine Server berpr fung https erforderlich Abb 11 ads tec GmbH e Heinrich Hertz Str 1 e D 72622 N rtingen 39 IF1000 Serie 40 6 4 Aufruf der Gerate Weboberflache Um die Weboberfl che des Ger ts zu ffnen starten Sie ihren Web Browser In die Adresszeile des Browsers geben Sie nun folgende IP Adresse ein und
23. en Person ge ffnet wird k nnen Gefahren f r den Benutzer entstehen und der Gew hrleistungsanspruch erlischt Allgemeine Hinweise e Das Handbuch muss von allen Benutzern gelesen werden und jederzeit zug nglich sein e Die Montage Inbetriebnahme und Bedienung darf nur von ausgebildetem und geschultem Personal erfolgen e Die Sicherheitshinweise und das Handbuch sind von allen Personen zu beachten die mit dem Ger t arbeiten e Beim Einsatzort des Ger ts m ssen die geltenden Regeln und Vorschriften zur Unfallverh tung beachtet werden e Das Handbuch enth lt die wichtigsten Hinweise um das Ger t sicherheitsgerecht zu betreiben e Um einen sicheren und ordnungsgem en Betrieb des Ger ts zu gew hrleisten wird eine sachgerechte Lagerung sachgem er Transport Aufstellung und Inbetriebnahme sowie sorgf ltige Bedienung vorausgesetzt Hinweis gt F r die im Handbuch beschriebenen Einstellungen und Features ist nur eine ads tec Original Firmware Software zul ssig Durch Aufspielen einer nicht durch ads tec freigegeben Firmware Software erlischt die Gew hrleistung 2 1 Sicherheitshinweise Achtung Das Anschlie en von Leitungen Stromversorgung Schnittstellenkabel darf nur im abgeschalteten Zustand erfolgen um Besch digungen am Ger t zu vermeiden Achtung Montagearbeiten am Ger t sind nur unter gesichertem und spannungsfreien Zustand erlaubt relevanten Sicherheitsma nahmen Hinweis gt Ac
24. eser Betriebsanleitung ist eine bersetzung der deutschen Betriebsanleitung 1 2 Relevante Dokumentationen zum Ger t F r die Einrichtung und den Betrieb des Ger ts sind folgende Dokumentationen ma gebend Benutzerhandbuch Enth lt Informationen zur Montage Inbetriebnahme und Bedienung des Ger ts sowie die technischen Daten der Ger tehardware Service CD Enth lt Benutzerhandbuch Montageanleitung Quick Install Guide und Tools 1 3 Erkl rung zu den verwendeten Symbolen Achtung Das Symbol Achtung bezieht sich auf Handlungen die einen Personenschaden oder einen Schaden der Hard und Software zur Folge haben k nnen Betrieb unbedingt beachtet werden m ssen Au erdem werden Tipps und Ratschl ge f r den effizienten Ger teeinsatz und die Softwareoptimierung Hinweis gt Das Symbol Hinweis vermittelt Bedingungen die fur einen fehlerfreien gegeben 1 4 Daten Abbildungen nderungen Texte Daten und Abbildungen sind unverbindlich nderungen die dem technischen Fortschritt dienen sind vorbehalten Unsere Produkte entsprechen den aktuellen gesetzlichen Bestimmungen und Vorschriften zu dem Zeitpunkt in dem das Produkt unser Haus verlassen hat F r die Einhaltung und Beachtung darauf folgender technischer oder gesetzlicher Neuerungen wie auch der Betreiberpflichten ist der Betreiber eigenst ndig verantwortlich ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Se
25. ewusste oder unbewusste Manipulationen von au en mit Sicherheit ausgeschlossen Die Wiederanbindung des Uplinks erfolgt ber denselben Eingang Durch diese Funktion ist die Einbindung in ein Automatisierungskonzept sehr einfach 3 2 Alarming Im Fall einer Regelverletzung wird ber einen Ausgang das Alarmsignal an die Steuerung gemeldet Notwendige Ma nahmen sind direkt automatisierbar Akustische Leuchtmelder k nnen beispielsweise den Alarmzustand signalisieren Automatisch versendete Emails k nnen bei einer Regelverletzung alarmieren 3 3 Eventlog Ist die Firewall von der Stromversorgung getrennt speichert ein nullspannungssicheres Eventlogbuch alle Ereignisse Das Eventlogbuch ist sowohl lokal als auch ber einen zentralen Syslogserver auslesbar 3 4 Display Tastenfeld ber das eingebaute Display sind die wesentlichen Grundfunktionen konfigurierbar Schnelle Systemanalyse z B der Netzwerklast ist direkt am Display vor Ort m glich Anzeige und Tasten k nnen gegen unerlaubte Manipulationen mit einem Passwort gesch tzt werden ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie 8 3 5 Managed Switch Aufbau von Netzwerksegmenten durch den in der Firewall integrierten Managed Switch ohne zus tzliche Hardware Mehrere Anlagen oder Endger te k nnen an einer Firewall angebunden werden Jeder Port ist individuell abschaltbar um ein unerlaubtes Mith ren des Datenverkehrs zu verhindern
26. hten Sie bei der Handhabung elektrostatisch gef hrdeter Bauteile auf die DIN EN 61340 5 1 DIN EN 61340 5 2 ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie 2 2 Betriebsort Das Ger t ist f r den industriellen Einsatz konzipiert Es ist darauf zu achten dass die spezifizierten Umweltbedingungen eingehalten werden Der Einsatz in nicht spezifizierter Umgebung z B auf Schiffen im EX Bereich oder in extremer H he ist untersagt Achtung Um Kondensatbildung zu vermeiden darf das Ger t erst eingeschaltet werden nachdem es sich der vorgeschriebenen Umgebungstemperatur angeglichen hat Dasselbe gilt wenn das Ger t extremen Temperaturschwankungen ausgesetzt wurde berhitzung im Betrieb verhindern Das Ger t darf keiner direkten Bestrahlung durch Sonnenlicht oder anderen Licht oder Warmequellen ausgesetzt werden 2 3 Sch den durch unsachgem en Gebrauch Weist das Bediensystem offensichtliche Sch den auf verursacht durch z B falsche Betriebs Lagerbedingungen oder unsachgem e Handhabung so ist das Ger t umgehend stillzulegen und gegen unbeabsichtigte Inbetriebnahme zu sch tzen 2 4 Gew hrleistung Reparatur W hrend der Gew hrleistungszeit d rfen Reparaturen nur vom Hersteller oder durch vom Hersteller autorisierte Personen durchgef hrt werden ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie 3 Einleitung Die Industrial
27. iteren werden f r die schnelle Vor Ort Systemanalyse Ereignismeldungen und Statusinformationen direkt am Display angezeigt ber die LCD Men funktion Sperren k nnen das LC Display und die frontseitigen Bedientasten so konfiguriert werden dass nur ber den PIN Informationen eingesehen oder ge ndert werden k nnen Durch diese Funktion ist eine unerlaubte Manipulation vor Ort durch einen PIN gesch tzt Das LCD Men kann durch Bet tigen der ESC oder ENTER Taste aufgerufen werden Das LCD Men unterteilt sich in folgende Hauptmen punkte Einstellungen Erm glicht das Konfigurieren wesentlicher Grundfunktionen der Firewall Unter anderem kann das LC Display und die frontseitigen Bedientasten gesperrt werden Die lokale IP und die Systeminformationen k nnen eingestellt werden sowie die Anzeigesprache umgestellt werden Status Zeigt die aktuellen Eventlog Eintr ge und Ger teinformationen an Dar ber hinaus kann ein Selbsttest des Displays der Frontkeys und der CUT und ALARM Funktionalit t gestartet werden Die Verbindungskontrolle zeigt den Status der Verbindungen Service Open VPN und IPsec an Hinweis Die Sprache im Auslieferungszustand ist Englisch Um die Sprache auf Deutsch umzustellen ffnen Sie das Hauptmen und w hlen folgende Men punkte Config LCD amp Keys Language Best tigen Sie die Sprache Deutsch mit ENTER Auswahl wird mit X gekennzeichnet Verlassen Sie anschlie end das Men mit ESC a
28. k Guide Inbetriebnahme Quick Guide Montage e GNU General Public License e Service CD ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie 3 9 Umweltbedingungen Das Ger t kann unter folgenden Bedingungen betrieben werden Werden diese Angaben nicht eingehalten erlischt die Gewahrleistung des Gerats Fur Schaden die durch falsche Handhabung entstehen haftet ads tec nicht e Umgebungstemperatur im Betrieb 5 60 C im Betrieb UL 5 50 C bei Lagerung 20 50 C e Feuchte im Betrieb 10 85 ohne Kondensat bei Lagerung 10 85 ohne Kondensat e Vibration im Betrieb 1G 10 500 Hz DIN EN 60068 2 6 e Schock im Betrieb 5 G bei einer Halbwelle von 30 ms DIN EN 60068 2 29 Hinweis Im Betrieb bei Umweltbedingungen mit Verschmutzungsgrad 2 ist der Typ nur f r den Betrieb in Innenraumen zu verwenden ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie 10 4 Montage 4 1 AuBenabmessungen des Gerats 150mm 200mm 41mm Abb 1 ads tec GmbH e Heinrich Hertz Str 1 e D 72622 N rtingen e tec IF1000 Serie 4 2 Monatgeabmessungen 11 Abb 2 ads tec GmbH e Heinrich Hertz Str 1 e D 72622 N rtingen IF1000 Serie 12 4 3 Montageoptionen Das Ger t ist sowohl f r die Hutschienenmontage als auch f r die Wandmontage vorgesehen 4 3 1 Hutschienenmontage 1 Die Firewall wird von oben schr g an der H
29. mity Manufacturer Statement PRODUCT NAME Industrial Firewall DESCRIPTION Firewall MODEL DVG IF1100 001 BU MANUFACTURER _ads tec GmbH Tel 49 711 1458940 Raiffeisenstr 14 Fax 49 711 145894994 70771 Leinfelden Echterdingen Germany EU Council Directive of 3 May 1939 on the approximation of the laws ofthe Member States relating to Electromagnetic Compatibility EMC_Directive EU Directive 89 336 EWG from 5 3 1989 ABI EU L No 139 79 91 263 EWG from 4 29 1991 ABI EU L No 128 1 92 31 EWG from 4 28 1992 ABI EU L No 126 11 93 68 EWG from 7 22 1993 ABI EU L No 220 1 Adopted in Germany by EMVG from 9 18 1998 BGBI 1998 2882 COUNCIL DIRECTIVE of 19 February 1973 on the harmonization of the laws of Member States relating to electrical equipment designed for use within certain voltage limits LVD Directive EU Directive LVD 2006 95 EC from 12 27 2006 OJEU L 374 page 10 19 93 68 EWG from 7 22 1993 ABILEG L Nr 220 1 Adopted in Germany by 1 GPSGV from 7 11 1979 BGBI 1979 629 HARMONISED STANDARDS FOR TESTING EMC Directive a Electromagnetic emissions EN 61000 6 4 2001 b Electromagnetic Immunity EN 61000 6 2 2005 LVD Directive Safety of information technology equipment EN 60950 1 2001 e STATEMENT The manufacturer hereby declares product conformity with the fundamental requirements given by the above described directives of the European Union The tests applicable according to the harmonized
30. nd die Daten gespeichert werden Wird die Eingabe mit ESC verlassen werden die Anderungen verworfen ber ESC kann das Men verlassen werden Alle Anderungen sind gespeichert IF1000 Serie 18 Kontaktname Die Kontaktname Mr Miller soll in Ms Miller geandert werden Der Kontaktname ist markiert und das Eingabefenster deaktiviert Um den Kontaktname zu andern sind folgende Schritte notwendig Menu Aktion mont name _____ Aktivieren des Eingabemodus ber ENTER gt Der Eingabefokus liegt auf dem ersten Zeichen ormat oh oder Ah Einmal die Richtungstaste RECHTS bet tigen gt Der Eingabefokus liegt auf dem r Einmal die Richtungstaste AUF bet tigen gt nderung auf s T bernahme der nderungen in dieser Zeile des Eingabemodus ber ENTER gt Der gesamte Kontaktname ist markiert Es erscheint der Text Bitte warten w hrend die Daten gespeichert werden Wird die Eingabe mit ESC verlassen werden die Anderungen verworfen ber ESC kann das Men verlassen werden Alle Systemname in ichert pus temies Anderungen sind gespeichert Pe A name Konta intormatl ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie 19 5 2 LC Display Das Gerat ist mit einem LC Display ausgestattet welches direkte Einstellungen am Gerat ermoglicht Alle Anderungen ber das LCD Men haben eine direkte Auswirkung auf die Einstellungen der Firewall und der Weboberfl che Des We
31. ndungen ARM 7 Inte CUT Geratein Bepatetest wi anna interner CUT ron aS ten Bildschirm Tasten Ereignisse Verbindungen Gerateinfo 16 a ae ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen 25 Zur cksetzen von SERVICE Deaktiviert IF1000 Serie 26 5 4 1 Beschreibung der einzelnen Menupunkte Ereignisse Auswahl Aktion Anzeige Ereignisslog Anhand des Eventlogs k nnen Systemmeldungen oder Alarme nachvollzogen werden Die Systemmeldungen lassen sich durch die AUF und AB Tasten anw hlen Die Eventlog Anzeige arbeitet wie ein Protokoll Im Men Eventlog k nnen protokollierte Ereignisse eingesehen werden Meldequittierung Ereignisse die im Ereignislog gemeldet und aufgelistet sind k nnen durch die Meldequittierung aufgehoben bzw beendet werden Die Meldequittierung beendet bei manueller Best tigung alle laufenden Ereignisse Wenn eine Automatik eingestellt wurde werden die Ereignisse nach der vordefinierten Zeitspanne automatisch quittiert Verbindungen Auswahl Aktion Anzeige Service Anhand des Service Men punktes kann der Status einer Service Verbindung berpr ft bzw nachvollzogen werden Wenn die Schnittstelleerfolgreich verbunden ist wird der Status connected angezeigt Bei einer inaktiven Verbindung wird disconnected angezeigt OpenVPN Der Open VPN Men punkt zeigt alle aktiven VPN Verbindungen mit ihren Einstellungen Die Einstellungen k nnen direk
32. ntspricht den Pr fvorschriften DIN EN 60950 VDE0805 IEC950 Sicherheit von Einrichtungen der Informationstechnik e Das Ger t entspricht den Pr fvorschriften DIN EN 60068 2 6 Sinusanregung e Das Ger t entspricht den Pr fvorschriften DIN EN 60068 2 29 Schocktest e Das Ger t besitzt eine UL Zulassung nach UL 508 und ist gelistet unter der UL File Nr E305773 Section 2 Hinweis Eine entsprechende Konformit tserkl rung wird f r die zust ndige Beh rde beim Hersteller bereitgehalten und kann auf Anfrage eingesehen werden Zur Einhaltung der gesetzlichen EMV Anforderung m ssen die angeschlossenen Komponenten sowie die Kabelverbindungen ebenfalls diesen Anforderungen gen gen Es m ssen daher abgeschirmte Bus und LAN Kabel mit geschirmten Steckern benutzt und diese gem den Hinweisen im Benutzerhandbuch installiert werden ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie 2 Betriebs Sicherheitshinweise Das Gerat enthalt elektrische Spannungen und hochempfindliche Bauteile Eingriffe des Anwenders sind nur zum Verbinden der Anschlussleitungen vorgesehen Sollen weitergehende Anderungen vorgenommen werden so ist der Hersteller oder ein von diesem autorisierter Service zu Rate zu ziehen Das Ger t muss bei Arbeiten spannunggsfrei sein Es sind geeignete Ma nahmen zur Vermeidung von elektrostatischen Entladungen auf Bauteile zu treffen Wenn das Ger t von einer nicht autorisiert
33. r z B in Servicef llen kontaktiert werden Kann Die Angabe der Information dient der eindeutigen Identifikation des zust ndigen Ansprechpartners und seinem Standort Der Kontaktort der Firewall kann ge ndert werden Neben der Angabe des Kontaktnamens kann der zugeh rige Standort des Ansprechpartners hinterlegt werden IF1000 Serie LCD Men Anzeige i 12 Sera cheeinste Anzei ze NEE 71 177 Bene WS Cerne andern SATUS Ae Loe tu ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Auswahl Deutsch Englisch Anzeige amp Tasten Nur Tasten Keine Sperre 23 Aktion Es stehen zwei verschiedene Sprachen zu Verfugung Wird die Spracheinstellung geandert wird automatisch auch die Sprache der Weboberfl che auf die ausgew hlte Sprache eingestellt Die Default Spracheinstellung ist Englisch Das Display und die Tasten k nnen gesperrt werden Wenn das Display gesperrt wird werden keine Informationen angezeigt ber die Tasten k nnen keine Einstellungen mehr vorgenommen werden Es kann nur der notwendige PIN zum Freischalten des Displays und der Tasten eingegeben werden Die Sperre wird erst aktiv nachdem man ber ESC das LCD Men verlassen hat Erst durch die korrekte Eingabe der PIN stehen wieder alle Funktionen des LCD Men s zu Verf gung Nach dem Ausschalten der Firewall ist die Sperre wieder aktiv und es ist eine Neueingabe der PIN erforderlich Die Tasten
34. rie 1 5 Warenzeichen Es wird darauf hingewiesen dass die in dieser Dokumentation verwendeten Soft und Hardwarebezeichnungen sowie Markennamen der jeweiligen Firmen dem allgemeinen warenzeichen marken oder patentrechtlichen Schutz unterliegen Windows Windows CE sind eingetragene Warenzeichen der Microsoft Corp Intel Pentium Atom Core 2 sind eingetragene Warenzeichen der Intel Corp IBM PS 2 und VGA sind eingetragene Warenzeichen der IBM Corp CompactFlash ist ein eingetragenes Warenzeichen der Compact Flash Association RITTAL ist ein eingetragenes Warenzeichen der Rittal Werk Rudolf Loh GmbH amp Co KG Alle sonstigen national und international bekannten Warenzeichen und Produktnamen werden hiermit anerkannt 1 6 Urheberrecht Dieses Handbuch ist einschlie lich aller darin enthaltenen Abbildungen urheberrechtlich gesch tzt Jede Drittverwendung des Handbuchs die von den urheberrechtlichen Bestimmungen abweicht ist verboten Die Reproduktion die bersetzung sowie die elektronische und fotografische Archivierung und Ver nderung bedarf der schriftlichen Genehmigung der Firma ads tec GmbH Zuwiderhandlung verpflichtet zu Schadenersatz 1 7 Normen und Zulassungen Das Ger t erf llt die Anforderungen und Schutzziele der folgenden EG Richtlinien Normen e Das Ger t entspricht den Pr fvorschriften f r das CE Zeichen nach den europ ischen Pr fnormen EN 55022 und EN 50082 2 e Das Ger t e
35. standards mentioned above have been fulfilled The CE labeling was assigned on July 2007 Leinfelden Echterdingen 09 14 2007 Ads tec GmbH Mole 4 Jf Dipl ing Phomas M gerle Technical Director ads tec GmbH e Heinrich Hertz Str 1 e D 72622 N rtingen e tec IF1000 Serie 45 IF1110 Declaration of Conformity Manufacturer Statement PRODUCT NAME Industrial Firewall DESCRIPTION Firewall MODEL DVG IF1110 001 BU MANUFACTURER _ads tec GmbH Tel 49 711 458940 Raiffeisenstr 14 Fax 49 711 45894994 70771 Leinfelden Echterdingen Germany EU Council Directive of 3 May 1989 on the approximation of the laws of the Member States relating to Electromagnetic Compatibility EMC_Directive EU Directive 89 336 EWG from 5 3 1989 ABI EU L No 139 19 91 263 EWG from 4 29 1991 ABIEU L No 128 1 92 31 EWG from 4 28 1992 ABI EU L No 126 11 93 68 EWG from 7 22 1993 ABI EU L No 220 1 Adopted in Germany by EMVG from 9 18 1998 BGBI 1998 2882 COUNCIL DIRECTIVE of 19 February 1973 on the harmonization of the laws of Member States relating to electrical equipment designed for use within certain voltage limits LVD Directive EU Directive LVD 2006 95 EC from 12 27 2006 OJEU L 374 page 10 19 93 68 EWG from 7 22 1993 ABI EG L Nr 220 1 Adopted in Germany by 1 GPSGV from 7 11 1978 BGBI 1979 629 HARMONISED STANDARDS FOR TESTING EMC Directive a Electromagnetic emissions EN 61000 6
36. t 10 kb s LAN in Transmit mas mb s 10 kb s Letzte f nf Meldungen Eventiog Mar 1 02 14 00 IF1100 AX 12345678 config db Sprache de Mar 1 02 14 00 IF1100 AX 12345678 config db Settings change by admin from source web interface Mar 1 01 33 27 IF1100 AX 12345678 config db Save Settings 1235867599 Mar 1 01 33 27 IF1100 AX 12345678 config db Settings change by admin from source web interface Mar 1 01 33 11 IF1100 AX 12345678 config db Language en Quicklinks Starte Setup Assistent Aktualisieren ads tec GmbH e Heinrich Hertz Str 1 e D 72622 N rtingen IF1000 Serie 42 7 Technische Details Geratedaten Betriebssystem Konfigurationsprotokoll Stromversorgung Schnittstellen AuBenmaBe Gewicht Schuizart Max Stromaufnahme Umgebungstemperatur Hinweis IF 1000 Serie Embedded LinuX http https 24V DC 20 redundanter Spannungseingang 1 x CUT amp ALARM IN OUT galvanisch getrennt 1 x LAN RJ45 Anschluss 10 100 1000MBit s Autocrossover 4x LAN RJ45 Anschluss 10 100 1000MBit s Autocrossover 1 x SUB D RS232 203 mm x 156mm x 35mm ca 1 kg IP20 max 12 Watt typ bei 24V DC im Betrieb 0 C 60 C bei Lagerung 0 C 50 C UL gt Detaillierte Informationen f r das Ger t entnehmen Sie unserer Webseite http www ads tec de ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie 43
37. t ber das LCD Men ge ndert werden IPsec Die IPsec Anzeige zeigt alle SERUICE Informationen und Einstellungen penUPH Anhand der Anzeige kann der Status PS 2c der IPsec Funktion nachvollzogen werden Die Einstellungen k nnen direkt Uber das LCD Men eingef gt werden Deaktiviert ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie Ger teinfo Anzeige Ereiynisse Verhindungen Ger tetest Anzeige en CUT er tetest 1dsehi Interner CUT Bildschirm Tasten ads tec GmbH Heinrich Hertz Str 1 e D 72622 N rtingen Auswahl Ger teinfo Auswahl Bildschirm Tasten Alarm 27 Aktion Es werden allgemeine Ger te Informationen angezeigt Es werden der Hersteller die Ger tevariante ob eine NVRAM Karte eingebaut ist die Serienummer sowie der installierte Firmwarestand und der Firmwarebuild angezeigt Aktion Startet den Bildschirm Test Durch Bet tigen von Enter wird der Bildschirm Test gestartet Der Test kann durchgef hrt werden um die korrekte Funktionalit t der Anzeige zu berpr fen Es kann manuell gepr ft werden ob auf dem Display alle Zeichen korrekt angezeigt werden Die vier verschiedenen angezeigten Bildschirminhalte m ssen mit einer Taste best tigt werden Nach Abschluss des Tests kehren Sie auf die Men ansicht zur ck Startet den Tasten Test Durch Bet tigen von Enter wird der Tasten
38. tungstasten AUF und AB ge ndert werden Bei einer Auswahl zwischen mehreren Optionen kann die Auswahl mit der AB Taste in aufsteigender Reihenfolge markiert werden z B Sprachumschaltung zwischen Deutsch und Englisch Beim Eintragen oder ndern der verschiedenen Informationen wird das markierte Zeichen durch Bet tigung in aufsteigender Richtung ge ndert Die Reihenfolge der Zeichen ist an den ASCII Code angelehnt Allerdings wurde der Vereinfachung halber ein Leerzeichen dem erstmaligen Betatigen der Richtungsnavigation AB zu gewiesen Wird die Taste ein zweites Mal betatigt wird mit der ASCII Zeichenfolge fortgefahren Bei aktiviertem Eingabemodus kann jedes Zeichen markiert werden und uber die Richtungstasten AUF und AB geandert werden F r nderungen im LCD Men steht folgender Zeichensatz zur Verf gung 15 IF1000 Serie 16 5 1 1 Beispielkonfiguration IP Adresse und Kontaktname IP Adresse Die Default IP Adresse 192 168 0 254 soll in 192 168 1 250 ge ndert werden und die Subnetmaske von 255 255 255 0 in 255 255 52 0 Die IP Adresse ist markiert und das Eingabefenster deaktiviert Um die IP zu ndern sind folgende Schritte notwendig Men Aktion 192 168 22a d a ren 4 SpanTreeProt H Are gge k En 5 E A g A A SpanTree Prot k 192 168 1 200 200 2090 A A a A a fSpanTree Prot 132 168 1 238 SpanTreeProt ads tec GmbH Heinrich Hertz Str
39. utschiene angesetzt 2 Durch leichtes Andr cken an der Unterseite befestigt 3 Die Firewall muss sp rbar in der Hutschiene einrasten Abb 3 Hinweis berpr fen Sie ob sich die Firewall von der Hutschiene l sen l sst indem Sie die Unterseite leicht vorziehen ads tec GmbH e Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie 13 4 3 2 Wandmontage 1 Schrauben waagerecht im Lochabstand von 170mm an der Montagewand vorsehen 2 Die Firewall wird anschlieBend in die dafur vorgesehenen Aussparungen eingehangt f gt a 0 65cm Tee Abb 4 Um das Ger t von der Hutschiene zu l sen gehen Sie in umgekehrter Reihenfolge vor ads tec GmbH e Heinrich Hertz Str 1 e D 72622 N rtingen Ye tec IF1000 Serie 14 5 Systemmerkmale 5 1 Frontseitige Bedientasten Das Ger t verf gt Uber Bedientasten welche das Navigieren und Konfigurieren im LCD Men ermoglichen Uber das einfache Betatigen der Bedientaste ESC oder ENTER gelangt man in das LCD Menu Die einzelnen Menupunkte sind im Kapitel LC Display im Detail erklart Die frontseitigen Bedientasten haben folgende Funktionen Symbol Navigationsfunktion Konfigurationsfunktion Verlassen der momentanen Bei aktiviertem Men ebene Eingabemodus kann die ESC Anderung ber ESC verworfen werden Betreten einer Men ebene Um Informationen oder best tigen einer einzutragen oder zu ndern Anderung muss der Eingabemodus zu ENTER erst

Betriebsanleitung IF1000 - ads-tec

Contents

Download Pdf Manuals

Related Search

Related Contents