==!"§==Com= Teledat Router 830 Bedienungsanleitung
Sicherheitshinweise Beachten Sie beim Aufstellen, Anschließen und Bedienen des Teledat Routers unbedingt die folgenden Hinweise: Bei Auf-Tisch-Betrieb: Stellen Sie das Gerät auf eine rutschfeste Unterlage! Achten Sie darauf, dass die Lüftungsschlitze nie verdeckt werden! Bei Wandmontage: Achten Sie darauf, dass Sie beim Bohren der Dübellöcher keine in der Wand befindlichen Leitungen oder Rohre treffen.
Gesamtansicht: Vorderseite Die nebenstehende Abbildung zeigt die Vorderseite Ihres Teledat Routers. Im rechten Bereich befinden sich die Leuchtdioden. Leuchtdioden Nebenstehende Abbildung zeigt die Leuchtdioden (LED), mit denen Ihr Teledat Router ausgestattet ist. In der nachfolgenden Tabelle wird deren Bedeutung im Einzelnen erklärt. LED Beschreibung Power Leuchtet, wenn das Gerät eingeschaltet und betriebsbereit ist. VPN Leuchtet, wenn eine VPN-Verbindung aufgebaut ist.
Gesamtansicht: Rückseite Auf diesem Bild sehen Sie die Rückseite Ihres Teledat Routers. Hier befinden sich die Anschlüsse unter anderem für Strom, LAN und T-DSL. Anschlüsse Nebenstehende Abbildung zeigt die Anschlüsse Ihres Teledat Routers. In der nachfolgenden Tabelle wird deren Bedeutung im Einzelnen erklärt.
Inhaltsverzeichnis Einleitung 4 Eigenschaften des Teledat Routers 830....................................................................................4 Grundfunktionen des Teledat Routers 830 ..............................................4 Inbetriebnahme 6 Lieferumfang ..................................................................................................................................6 Systemvoraussetzungen...................................................................................
Budgetkontrolle...........................................................................................................................24 Status.............................................................................................................24 Konfiguration................................................................................................25 Firewall / NAT..............................................................................................................................
Anwendungen mit dem Teledat Router 830 62 LAN-LAN-Kopplung mit VPN über Internet.............................................................................62 Unidirektionale LAN-LAN-Kopplung........................................................ 62 Bidirektionale LAN-LAN-Kopplung...........................................................66 Bidirektionale LAN-LAN-Kopplung mit IPSec-Verschlüsslung............ 69 Entfernte Nutzer einbinden...................................................................
Einleitung Dieses Kapitel gibt Ihnen zunächst einen Überblick über die wichtigsten Funktionen und Anwendungen Ihres Teledat Routers 830. Eigenschaften des Teledat Routers 830 Ihr Teledat Router 830 ist ein Gateway für Ethernet-Netzwerke, das Ihren Rechnern den Zugang zum Internet über einen T-DSL-Anschluss ermöglicht. Er zeichnet sich durch eine große Funktionsvielfalt bei einfacher Konfiguration aus.
Budget-Kontrollmöglichkeit Kontrollieren Sie automatisch Verbindungszeit und Datentransfervolumen mit der Budget-Kontrolle. Dabei können Sie für einen Monat bestimmte Zeit-und Volumenkontingente festlegen. Werden diese erreicht, sperrt der Router auf Wunsch den Internet-Zugang. Die aktuellen Verbrauchswerte können Sie jederzeit über den Web-Konfigurator abrufen.
Protokolle Die Protokollierungsfunktion (SysLog) ist konfigurierbar. Sie können einstellen, welche Vorgänge für Sie von Bedeutung sind und protokolliert werden sollen. Status Informationen zum aktuellen Zustand des Routers, zum Beispiel Routingtabellen, DHCP-Daten oder Portumleitungen etc. finden Sie in den umfassenden Statusseiten des Web-Konfigurators.
Systemvoraussetzungen Für den Einsatz Ihres Teledat Routers sollten folgende Voraussetzungen erfüllt sein: T-DSL-Anschluss PCs mit Ethernetanschluss und TCP/IP-Unterstützung und beliebigem Betriebssystem Aufstellungsort Der Aufstellungsort des Teledat Routers muss sich in der Nähe einer Stromsteckdose befinden. Auf-Tisch-Betrieb Ihr Teledat Router ist für den Tischbetrieb vorgesehen.
Hardwareinstallation Anschließen an das Stromnetz Für den Anschluss an das Stromnetz prüfen Sie, ob die Anschlusswerte der Stromsteckdose denen entsprechen, die für die Primärseite des Steckernetzgeräts auf dem Typenschild angegeben sind. Stecken Sie den Stecker des dünnen Kabels in die Anschlussbuchse für das Steckernetzgerät im Teledat Router. Schließen Sie das Steckernetzgerät über eine eigene Steckdose an.
LAN-Anschluss Für den Anschluss an das lokale kabelgebundene Netz (LAN) stecken Sie das zweite im Lieferumfang enthaltene RJ-45 Kabel in eine der mit LAN1 bis LAN4 gekennzeichneten Buchsen an der Rückseite des Routers. Das andere Ende stecken Sie in die Buchse der Ethernet-Schnittstelle an Ihrem Rechner. Auf diese Weise können Sie noch drei weitere Rechner direkt anschließen. Wird der Rechner erkannt, so leuchtet die entsprechende LED unter LAN auf.
Die TCP/IP-Einstellungen sind für alle Betriebssysteme ähnlich. Für die gebräuchlichsten Betriebssysteme ist die Netzwerkkonfiguration im Folgenden beschrieben. Computer mit Windows 95/98/Me einrichten TCP/IP-Komponenten installieren 1. Klicken Sie auf „Start“ – „Einstellungen“ – „Systemsteuerung“ und doppelklicken Sie im Fenster „Systemsteuerung“ auf das Netzwerk--Symbol. Daraufhin werden im Fenster „Netzwerk“ alle bereits eingerichteten Komponenten angezeigt. 2.
Computer mit Windows NT/2000/XP einrichten TCP/IP einrichten 1. Unter Windows NT und 2000 klicken Sie in der Task-Leiste auf „Start“ – „Einstellungen“ – „System steuerung“ – „Netzwerk und DFÜ-Verbindungen“ und dann mit der rechten Maustaste auf „LANVerbindung“ oder die einzurichtende Verbindung. Wählen Sie die Option „Eigenschaften“ aus dem erscheinenden Kontextmenü. Unter Windows XP wählen Sie „Start" – „Systemsteuerung" – „Netzwerk“ – „Internetverbindungen“ und anschließend „Netzwerkverbindungen“.
Erstkonfiguration des Teledat Routers 830 Ihr Teledat Router ist bereits so vorkonfiguriert, dass er im Regelfall ohne umfangreiche Feinkonfiguration lauffähig ist. Daher empfehlen wir, die Erstinstallation mit Hilfe des Assistenten vorzunehmen. Der Assistent ist in den Web-Konfigurator integriert und führt Sie durch wenige Bereiche, die für den Betrieb unabdingbar sind (Schnellkonfiguration). Sie können danach jederzeit eine Feinkonfiguration durchführen.
In der Menüleiste sind die einzelnen Konfigurationsseiten aufgeführt. Mit Klick auf einen Eintrag, zum Beispiel Basiskonfiguration, wird dessen Untermenü angezeigt. Durch Klick auf einen Menüeintrag, zum Beispiel Passwort öffnet sich die zugehörige Konfigurationsseite. Über die Menüleiste können Sie jederzeit von einer Konfigurationsseite zu einer anderen wechseln.
Erstes Login Beim erstmaligen Aufruf Ihres Web-Konfigurators werden Sie aufgefordert, das Passwort für den Teledat Router anzugeben. Im Auslieferungszustand ist das Passwort 1234 eingestellt. Tragen Sie dieses unter Login Passwort ein. Bestätigen Sie Ihre Eingabe durch Klick auf OK. Nach Eingabe des Passwortes 1234, werden Sie aufgefordert, ein neues Passwort zu vergeben. Klicken Sie auf OK. Geben Sie zunächst unter Altes Passwort das bestehende ein (bei Erstinbetriebnahme ist das Passwort 1234 vergeben).
Erstkonfiguration mit dem Assistenten Mit Hilfe des Assistenten können Sie die wichtigsten Einstellungen für die Inbetriebnahme Ihres Teledat Routers vornehmen. Geben Sie hier die Daten für Ihren Internetzugang an, die Sie von T-Online oder Ihrem ISP (Internet Service Provider) erhalten haben. Tragen Sie Benutzerkennung und Kennwort ein. Wiederholen Sie die Eingabe des Kennworts bei Kennwort bestätigen.
Teledat Router 830 konfigurieren Dieses Kapitel beschreibt die Konfigurationseinstellungen des Teledat Routers. Diese umfassen sowohl die Basiskonfiguration als auch erweiterte Einstellungen, zum Beispiel die Konfiguration der Firewall oder die Einrichtung entfernter Nutzer. ! Einige dieser erweiterten Einstellungen sollten Sie nur vornehmen, wenn Sie sich sicher sind, was sie bewirken. Zum Beispiel können infolge einiger Einstellungen Schutzfunktionen Ihres Teledat Routers ausgeschaltet werden.
Home Nach dem Login oder durch Klick auf Home in der Menüleiste Ihres Teledat Routers öffnet sich nebenstehendes Statusfenster. Hier erhalten Sie einen Überblick über Ihre Internetaktivitäten. Im Bereich Status können Sie erkennen, ob die Budgetkontrolle aktiviert ist. Zusätzlich wird angezeigt, seit wann der Router in Betrieb ist (ohne Neustart). Der Abschnitt Aktuelle Budgetdaten informiert Sie über Ihre Onlinezeit und das übertragene Datenvolumen im aktuellen Abrechnungszeitraum.
Assistent Wählen Sie in der Menüleiste Ihres Teledat Routers den Eintrag Assistent. Jetzt wird der Assistent zur Schnellkonfiguration gestartet. Mit dessen Hilfe könnn Sie die wichtigsten Einstellungen zur Inbetriebnahme Ihres Teledat Routers vornehmen. Eine genaue Beschreibung der einzelnen Schritte des Assistenten finden Sie im Abschnitt Erstkonfiguration des Teledat Routers ab Seite 12 in diesem Handbuch.
Systemzeit Klicken Sie in der Menüleiste Ihres Teledat Routers auf Basiskonfiguration und wählen Sie aus dem Untermenü den Eintrag Systemzeit. Unter Systemzeit wird die Aktuelle Zeit Ihres Teledat Routers angezeigt. Klicken Sie auf Aktualisieren, um die Zeit neu zu übernehmen. Im Bereich Einstellungen für Systemzeit geben Sie bitte an, ob die Zeiteinstellungen vom Browser/Rechner oder von einem Internet Timeserver übernommen werden sollen.
LAN / DHCP / DNS Klicken Sie in der Menüleiste Ihres Teledat Routers auf Basiskonfiguration und wählen Sie aus dem Untermenü den Eintrag LAN/DHCP/DNS aus. Hier nehmen Sie die Einstellungen für LAN, DHCP und DNS vor. Konfigurieren Sie unter IP-Netzwerkkonfiguration Ihren Router für das LAN. Tragen Sie die IP-Adresse des Routers im lokalen Netzwerk ein. Diese Adresse geben Sie bei den angeschlossenen Rechnern als Router-Adresse an. Tragen Sie ebenfalls die Teilnetzmaske des Routers ein.
Bei DHCP-Server können Sie zwischen folgenden drei Alternativen wählen: 1. Möchten Sie den Router als DHCP-Server einsetzen, wählen Sie die Option Aktiviert für DHCP Server. Die Startadresse gibt die erste vom DHCP-Server zu vergebende IP-Adresse für DHCP-Clients an. Die Adressen werden jeweils im letzten Segment variiert. Die Startadresse muss im Adressbereich des Routers liegen (wird durch die IP-Adresse und Teilnetzmaske vorgegeben).
Internetzugang PPPoE / T-DSL Auf der folgenden Seite können Sie Ihren Breitbandzugang über PPPoE/ T-DSL konfigurieren. Klicken Sie in der Menüleiste Ihres Teledat Routers auf Internetzugang und wählen Sie aus dem Untermenü den Eintrag PPPoE/T-DSL. Aktivieren Sie Ihren Breitbandzugang indem Sie für PPPoE Einwahl die Auswahl Aktiviert markieren. Tragen Sie im Bereich Internet Service Provider den Namen Ihres ISP (frei wählbar, zum Beispiel T-Online) im Feld ISP Name ein.
ohne Datentransfer wird die bestehende Verbindung beendet. Aktivieren Sie die Option Verbindung immer aktiv, baut der Router die PPPoE-Verbindung nicht ab, sondern bleibt immer online. ! Wir empfehlen, diese Option nur zu aktivieren, wenn Sie über eine Flatrate oder über einen Datenvolumen-Tarif verfügen. Ansonsten können hierbei sehr hohe Kosten anfallen. Geben Sie an, wie die IP-Adresse zugewiesen werden soll, über die der Router aus dem Internet erreichbar sein soll.
Budgetkontrolle Status Klicken Sie in der Menüleiste Ihres Teledat Routers auf Budget und wählen Sie aus dem Untermenü den Eintrag Status. Hier können Sie aktuelle Informationen zum Stand Ihres Onlinekontos entnehmen. Klicken Sie auf Löschen, um den Verbrauch im aktuellen Abrechnungszeitraum auf Null (0) zurückzusetzen. Ihr Teledat Router sichert die aktuellen Verbrauchswerte für Verbindungszeit und Transfervolumen regelmäßig einmal pro Stunde in seinem internen Speicher.
Konfiguration Auf der folgenden Konfigurationsseite nehmen Sie die Grundeinstellungen für die Budgetfunktion vor. Klicken Sie in der Menüleiste Ihres Teledat Routers auf Budget und wählen Sie aus dem Untermenü den Eintrag Konfiguration. Nehmen Sie im Folgenden die Definition Ihres Tarifes vor, den Sie mit Ihrem ISP vereinbart haben. Um die Funktion zu aktivieren, setzen Sie neben Budgetkontrolle einen Haken vor Aktiv.
Geben Sie unter Monatsbudget beginnt mit Tag den Beginn Ihres Abrechnungszeitraumes an. Stichtag eins (01) bedeuted, dass das aktuelle Budget vom ersten bis zum letzten Tag des aktuellen Monats berechnet wird. Aktivieren Sie die Einstellung Budget für Datenvolumen, wenn Sie über Ihr Onlinekonto das übertragene Datenvolumen messen möchten. Geben Sie dazu Ihr Gesamtbudget und Ihre Warngrenze in Megabyte pro Monat an.
Die Warngrenzen im Beispiel wurden so festgelegt, dass sie etwa 80 Prozent des jeweiligen Gesamtbudgets entsprechen. Zusätzlich wurde die Option Warnmeldung unter SysLog aktiviert. Wird einer der beiden Warngrenzen erreicht, wird im Protokoll der Budgetkontrolle eine entsprechende Meldung erzeugt. Sie wissen jetzt, dass noch etwa 20 Prozent Ihres Onlinebudgets für die restliche Laufzeit des aktuellen Abrechnungszeitraumes zur Verfügung stehen.
Einige Online-Spiele nutzen große UDP-Pakete zur Übertragung von Daten. Diese müssen fragmentiert werden, das heisst sie werden in mehrere kleine Pakete aufgeteilt. Die Firewall Ihres Teledat Routers läßt standardmäßig keine fragmentierten UDP-Pakete passieren. Um diese Art von Pakete zu verarbeiten, aktivieren Sie die Option Pakete annehmen im Bereich Fragmentierte UDP-Pakete. Beachten Sie bitte, dass diese Einstellung die Sicherheit Ihres Teledat Routers beeinträchtigt.
Hier sind die einzelnen Regeln des Filtersatzes aufgeführt. Unter Bezeichnung wird der frei wählbare Name des Filtersatzes angegeben. Ein Haken bei Aktiv kennzeichnet eine aktive Regel. Öffnen Sie die zweite Regel durch einen Klick auf die zugehörige Bezeichnung (Alle blockieren). In diesem Fenster wird die Regel definiert. Unter Bezeichnung ist der frei wählbare Name der Regel angegeben. Soll die Regel angewandt werden, setzen Sie einen Haken vor Aktiv bei Regel verwenden.
Unter Weiterleiten an können Sie einen weiteren Filtersatz zur Prüfung des Datenpaketes angeben. Mit der Richtung bestimmen Sie, ob die Regel für ein abgehendes (Raus), oder für ein ankommendes (Rein) Datenpaket gültig ist. Wählen Sie das Protokoll aus, für welches die Regel gelten soll. Wählen Sie zum Beispiel TCP, wenn nur TCP-Pakete durch die Regel geprüft werden sollen. Die Quelle gibt an, für welchen Rechner die Regel gilt.
Möchten Sie eine oder mehrere dieser Regeln anwenden, so setzen Sie jeweils einen Haken vor Aktiv bei Regel verwenden im jeweiligen Profil oder nehmen Sie die Aktivierung in der Profilübersicht vor. Möchten Sie zum Beispiel die Internetaktivitäten auf das Surfen im Internet beschränken, ist es notwendig die Regeln Alle blockieren, DNS Anfragen und HTTP Anfragen zu aktivieren. DoS Abwehr Denial of Service(DoS)-Angriffe zielen darauf, einen Server durch Überlasten mit IP-Paketen lahmzulegen.
Ist IP Optionen blockieren aktiv, stoppt der Router alle IP-Pakete, deren Header Optionen enthalten. Das können zum Beispiel Routinginformationen sein. Werden IP-Pakete mit derartigen Optionen weitergeleitet, können damit Angaben zur Netzwerkstruktur hinter einer Firewall weitergegeben werden. Land-Pakete stoppen bedeutet, dass der Router keine SYN-Pakete annimmt, deren Absender- und Empfängeradressen übereinstimmen. Einige ältere Systeme kommen damit nicht zurecht und stürzen ab oder rebooten.
Aktivieren Sie SYN Flood, UDP Flood beziehungsweise ICMP Flood, geben Sie jeweils die Anzahl der Pakete pro Sekunde als Schwellenwert und die Sekunden als Zeitlimit an. Die Annahme weiterer SYN, UDP beziehungsweise ICMP Pakete wird verweigert, wenn die Zahl der innerhalb des eingetragenen Zeitlimits eintreffenden Pakete den Schwellenwert übersteigt. Das Minimum für das Zeitlimit beträgt 5 Sekunden. Der Schwellenwert muss größer als 150 sein.
! Hacker können in diesem Stadium aus der offenen Tür eine Sicherheitslücke machen. Stellen Sie daher sicher, dass ein aus dem Internet erreichbarer Rechner keine Administrationsfunktionen für das restliche Netzwerk ausübt und auch keine aktiven (oder aktivierbaren!) Verbindungen zu anderen Rechnern im internen Netz hat. Stattdessen sollte die Verbindung zu einer bestimmten Anwendung führen, die zulässige Zugriffe sinnvoll bearbeitet und unzulässige Verbindungen abblockt.
Die Abbildung zeigt ein Beispiel für eine Portumleitung: der interne Rechner mit der IP-Adresse 192.168.1.20 soll als Web-Server genutzt werden. Alle Anfragen, die der Router über den Port 80 erhält, werden an den angegebenen Rechner weitergeleitet. ! Bitte beachten Sie, dass mit dieser Einstellung eine Fernwartung über den ab Werk eingestellten Port 80 nicht mehr möglich ist. Die Portumleitungstabelle hat eine höhere Priorität als die Einstellung unter Fernwartung.
Portöffnung Die NAT-Funktion schützt oder verhindert den Zugriff auf bestimmte Ports eines Rechners hinter dem NATSchutzschild des Routers. Das ist aber nicht immer gewünscht. Für viele Anwendungen (Netmeeting, Quake, Streaming Video, QuickTime, etc.) ist ein ganzer Portbereich für die Datenübertragungen vorgesehen. In diesen Fällen ist es notwendig, einen ganzen Portbereich zu öffnen.
In diesem Fenster nehmen Sie die Einstellungen zur Portöffnung vor. Damit das Profil wirksam wird, setzen Sie einen Haken vor Aktiv. Vergeben Sie unter Bezeichnung einen frei wählbaren Namen für das Profil. Tragen Sie anschließend unter Lokaler Rechner die IP-Adresse des Rechners ein, an den die Daten weitergeleitet werden sollen. Im nächsten Schritt wählen Sie das Protokoll aus und tragen Start und Stopp Port ein. Sie können bis zu zehn verschiedene Portbereiche angeben.
DMZ Die DMZ-Funktion ist die konsequente Weiterführung der Funktionen Portumleitung und Portbereich öffnen. DMZ ermöglicht das Freischalten aller Ports für einen bestimmten hausinternen Rechner. Das bedeutet, dass alle Anfragen an Ports, welche nicht in der Routingtabelle hinterlegt sind, 1:1 an den DMZ-Rechner weitergeleitet werden. Ein DMZ-Rechner gilt als ungeschützt (entmilitarisiert) - auch wenn er im ansonsten geschützten internen Bereich betrieben wird.
VPN / Routing Die Funktion VPN ermöglicht den Aufbau einer Verbindung zwischen zwei lokalen Netzwerken über das Internet. Die Verbindung zum entfernten Router wird vom Teledat Router automatisch aufgebaut, wenn eine Adresse in dem jeweils entfernten Netz angewählt wird. Über Ihren Teledat Router kann auch eine Verbindung von einem externen Nutzer zu Ihrem lokalen Netzwerk aufgebaut werden. Zugangskontrolle Auf dieser Konfigurationsseite legen Sie die Kriterien für die Einwahl in Ihren Teledat Router fest.
Entfernte Nutzer Öffnen Sie in Ihrer Menüleiste den Bereich VPN/Routing und wählen aus dem Untermenü den Eintrag Entfernte Nutzer. Sie können hier bis zu zehn Profile für externe Nutzer hinterlegen. Um ein neues Benutzerprofil einzurichten, wählen Sie ein freies Profil aus der Liste. Öffnen Sie es durch Klick auf die Bezeichnung in der Spalte Benutzername. Der Benutzername ist in der Regel mit der Bezeichnung Leer vorbelegt.
Bei VPN Verbindungen benötigt der einwählende Rechner die IP-Adresse des Tipp Routers im Internet. In der Regel wird die IP-Adresse dynamisch vergeben. Wird die Verbindung des Routers zum Internet wegen Inaktivität abgebaut, erhält er bei erneuter Anwahl eine neue IP-Adresse. Bei den meisten Pauschaltarifen (Flatrate) erfolgt einmal pro Tag ein Wechsel der IP-Adresse.
VPN Profile In diesem Abschnitt wird beschrieben, worauf bei der Erstellung eines VPN-Profils zu achten ist. ! Durch die Vielzahl der Wechselwirkungen zwischen LAN-LAN Verbindungen, Einwahl bei einem ISP und anderen Einstellungen ist die Einrichtung einer VPNVerbindung sehr komplex. Die Konfiguration eines VPN-Profiles sollten Sie daher nur vornehmen, wenn Sie sich sicher sind, was die Einstellungen bewirken.
Legen Sie unter der Option Verbindungsrichtung fest, in welcher Richtung die VPN-Verbindung aufgebaut werden kann. Die Einstellung Beide ermöglicht den Verbindungsaufbau in beiden Richtungen. Wählen Sie die Einstellung Raus, kann der lokale Router nur eine Verbindung zu einem anderen Router oder VPN-Server aufbauen; er selber kann nicht angewählt werden. Wählen Sie dagegen Rein, nimmt der Router zwar eine Verbindung an, baut aber selber keine auf.
Das Protokoll L2TP erlaubt es Ihnen, IPSec als Option zu setzen. Sie können wählen zwischen den Einstellungen ohne IPSec, IPSec, wenn verfügbar (IPSec, wenn die Gegenstelle das unterstützt) und Nur IPSec (Gegenstelle muss IPSec unterstützen). Identifizieren Sie den Entfernten Server durch Angabe von dessen IP-Adresse oder Domain-Name. Sie können die IP-Adresse, den Domain-Namen oder die DDNS-Adresse des entfernten Routers oder VPN-Servers eintragen.
Bei einem IPSec Tunnel können Sie zwischen zwei Arten der Verbindungssicherung wählen. Die Option Mittel (AH) realisiert die Sicherung durch eine Authentifizierung. Wählen Sie Hoch (ESP), können Sie nochmals zwischen einfacher und dreifacher DES-Verschlüsselung mit oder ohne zuätzlicher Authentifizierung wählen. Über den Verbindungstimer können Sie den Router veranlassen, die aktuelle LAN-LAN-Verbindung auf bestimmte Zeiten und Tage zu beschränken.
Aktivieren Sie Gegenstelle festlegen um sicherzustellen, dass sich nur der Router einwählen kann, dessen IP-Adresse Sie unter Gegenstelle eingetragen haben. Stimmt die Angabe des anwählenden Routers nicht mit der eingetragenen überein, wird die Einwahl verweigert. Im Allgemeinen wird beim Aufbau des IPSec-Tunnels der Schlüssel verwendet, der unter VPN/Routing --> IKE/IPSec-Schlüssel definiert wird.
Adressen zwischen 192.168.0.1 und 192.168.0.254 angefragt, wird eine Verbindung zum entfernten Netzwerk aufgebaut. Klicken Sie auf Mehr, um mehrere entfernte Netzwerke anzugeben. Tragen Sie die Netzwerk-IP ein und übernehmen Sie diese durch Klick auf Hinzufügen in die Liste. Über Entfernen können Sie Einträge aus der Liste löschen. Speichern Sie Ihre Eingaben mit OK. Um unnötigen Verkehr zu vermeiden, tauschen Router Informationen über die von ihnen verwalteten Netze via RIP aus.
Sie können auf dieser Konfigurationsseite einen Schlüssel für die Einwahl in diesen Router definieren. Dieser gilt dann für alle VPN-Profile, die über einen IPSec-Tunnel aufgebaut werden und für die in den Profileinstellungen für die Einwahl von externem LAN kein eigener Schlüssel definiert wurde. Um IPSec für den Verbindungsaufbau zu nutzen, muss ein Schlüssel eingetragen Tipp werden. Fehlt der Eintrag, kann kein Verbindungsaufbau erfolgen.
Static Route Hier können Sie bis zu zehn Zieladressbereiche festlegen, die in entfernten VPN-Netzwerken erreicht werden können. Öffnen Sie in Ihrer Menüleiste den Bereich VPN/Routing und wählen aus dem Untermenü den Eintrag Static Route. Der Eintrag Aktiv unter Status kennzeichnet eine aktive Static Route. Klicken Sie auf den Button Aktive Routingtabelle zeigen, um eine Übersicht der aktiven Static Routes zu erhalten (siehe Seite 59).
Extras Dynamisches DNS (DDNS) Mit Hilfe der Funktion Dynamisches DNS (DDNS) können Sie die Erreichbarkeit Ihres Routers auch unter Verwendung einer wechselnden IP-Adresse sicherstellen. Dem Router wird eine feste URL zugwiesen, die mit der jeweils aktuellen IP-Adresse verknüpft wird. Die Umsetzung erfolgt auf Basis eines voreingestellten DDNS-Dienstes. Sobald sich der Router in das Internet einwählt, wird die aktuell vergebene IP-Adresse an den DDNS-Dienst weitergegeben.
Definieren Sie in diesem Menü die Eigenschaften eines DDNS Profils. Damit das DDNS Profil wirksam wird, setzen Sie einen Haken vor Aktiv. Wählen Sie anschließend einen DDNS-Anbieter aus der Liste aus. Die weiteren Optionen sind vom ausgewählten Anbieter abhängig. Nur relevante Optionen werden aktiviert, sodass Sie Ihre Einstellungen vornehmen können. Wählen Sie zum Beispiel dyndns.org als Anbieter, können Sie sich bei Servicetyp für Dynamic, Static oder Custom entscheiden.
Verbindungstimer Der Verbindungstimer erlaubt in Verbindung mit der Systemzeit einen automatischen Statuswechsel einzelner Verbindungen. Sie können zum Beispiel die Anwahl nur von Montag bis Freitag ab 7:00 Uhr für die Dauer von 8 Stunden erlauben (siehe untere Abbildung). Klicken Sie auf den Eintrag Extras Ihrer Menüleiste und wählen das Untermenü Verbindungstimer. Sie können hier bis zu 15 Einstellungen definieren. Der Eintrag Aktiv unter Status kennzeichnet einen aktiven Verbindungstimer.
Unter Wiederholungen legen Sie fest, ob Ihr Profil nur einmal oder an verschiedenen Wochentagen gültig ist. Haben Sie Wochentags gewählt, setzen Sie vor die betreffenden Tage einen Haken. Sichern Sie Ihre Einstellungen mit OK Verwaltung Einstellungen Mit diesen Einstellungen können Sie den Zugriff auf Ihren Teledat Router regeln. Klicken Sie auf den Eintrag Verwaltung in der Menüleiste und wählen das Untermenü Einstellungen.
Über die Liste Zugriff einschränken auf folgende IP-Adressen können Sie den Zugriff auf Ihren Teledat Router weiter einschränken. Durch die Eingabe von IP-Adresse und Teilnetzmaske wird das Teilnetz definiert. Die Konfiguration des Routers aus dem Internet ist dann auf Rechner aus diesem Teilnetz beschränkt. Tragen Sie zum Beispiel die IP-Adresse 217.226.181.91 mit der zugehörigen Teilnetz- Tipp maske 255.255.255.255 ein, kann nur dieser Rechner den Router aus dem Internet konfigurieren.
Im Folgenden sind alle die Meldungen aufgeführt, die über SysLog protokolliert werden können. Aktivieren Sie die für Sie relevanten Einträge, indem Sie bei dem jeweiligen Protokoll einen Haken vor Aktiv setzen. Möchten Sie zum Beispiel, dass Budgetinformationen protokolliert werden, ist es notwendig Budgetkontrolle zu aktivieren. Bestätigen Sie Ihre Änderungen der SysLog-Einstellungen mit OK.
Firmwareupgrade Die Firmware Ihres Teledat Routers ist vergleichbar mit dem Betriebssystem eines Computers und regelt dessen Funktionen. In diesem Abschnitt ist beschrieben, wie Sie die aktuelle Firmware Ihres Teledat Routers durch eine neuere Version ersetzen können. Aktuelle Firmware-Dateien finden Sie im Internet zum Download unter www.telekom.de⁄teledatrouter830. ! Wir empfehlen Ihnen, unnötige Firmware-Upgrades zu vermeiden.
Öffnen Sie nun Ihr TFTP-Tool. Hier geben Sie in der Regel die IP Adresse Ihres Routers sowie Verzeichnis und Namen der Upgrade-Datei an. Anschließend wird die Datenübertragung gestartet. Ist diese beendet, erscheint eine Meldung über das erfolgreiche Upgrade auf Ihrem Bildschirm. Erhalten Sie stattdessen eine Fehlermeldung, starten Sie Ihren Teledat Router bitte neu und wiederholen das Upgrade. Haben Sie die Upgrade-Datei erfolgreich geladen, starten Sie Ihren Teledat Router neu.
Status Ihr Teledat Router stellt Ihnen eine Reihe von Menüs zur Verfügung, die seinen aktuellen Zustand anzeigen. VPN Status Klicken Sie in der Menüleiste auf den Eintrag Status und wählen das Untermenü VPN Status, um Informationen über bestehende VPN-Verbindungen abzurufen. Sie können in diesem Menü ebenfalls VPN-Verbindungen manuell aufbauen oder beenden. Wählen Sie dazu ein VPN-Profil aus der Liste im Bereich Mit entferntem Netz verbinden und klicken Sie auf Verbinden.
Anwahlpaket Klicken Sie in der Menüleiste auf den Eintrag Status und wählen das Untermenü Anwahlpaket, um Informationen über die Ursache der Einwahl in das Internet abzurufen. Der Bereich Klartext enthält Angaben zu dem Datenpaket, das die Einwahl ins Internet ausgelöst hat. Sie können der ersten Zeile die IP-Adresse des auslösenden Rechners entnehmen. Weiterhin sind Informationen zur Art der Anfrage aufgeführt. In obigem Beispiel wird die Internetanwahl durch den Rechner mit der IP-Adresse 192.168.1.
Portumleitungen Klicken Sie in der Menüleiste auf den Eintrag Status und wählen das Untermenü Portumleitungen. Hier sind die aktuellen Portumleitungen aufgeführt. Die Einträge sind unter Index laufend nummeriert. Anhand der Angabe unter Protocol können Sie erkennen, ob die Portumleitung für TCP/IP- (6) oder UDP(7)-Verbindungen gültig ist. Ist eine Null (0) eingetragen, so ist der Eintrag nicht aktiv.
DHCP Daten Klicken Sie in der Menüleiste auf den Eintrag Status und wählen das Untermenü DHCP Daten. Hier wird die aktuelle DHCPTabelle angezeigt. Der erste Index zeigt die Angaben Ihres Teledat Routers. Neben der IP-Adresse (zum Beispiel 192.168.1.1) ist die MAC-Adresse aufgeführt sowie der Hinweis, dass es sich um die feste IP-Adresse (FIXED IP) handelt. Ab der zweiten Zeile sind die DHCP-Clients aufgeführt. Es werden jeweils die IP-Adresse, MAC-Adresse und Verbindungszeit angegeben.
Anwendungen mit dem Teledat Router 830 In diesem Kapitel werden Beispiele für die Konfiguration Ihres Teledat Routers aufgezeigt. LAN-LAN-Kopplung mit VPN über Internet Über VPN können Sie zwei lokale Netzwerke über das Internet miteinander verbinden. Die Verbindung kann mittels IPSec gesichert werden. Um eine VPN-Verbindung aufzubauen, benötigen Sie zwei Router, die über bekannte IP-Adressen mit dem Internet verbunden sind. In den folgenden Beispielen werden zwei Teledat Router 830 eingesetzt.
Klicken Sie in der Menüleiste Ihres Teledat Routers auf VPN/Routing und wählen Sie aus dem angezeigten Untermenü den Eintrag VPN Profile. Klicken Sie auf ein freies Profil für Ihre VPN-Verbindung, im Beispiel auf Leer neben dem Index 1. Im Bereich Grundeinstellung vergeben Sie zunächst eine ProfilBezeichnung, zum Beispiel Zentrale. Damit das VPN-Profil wirksam wird, setzen Sie einen Haken neben Aktiv. Der Aufbau des VPN-Netzes soll nur vom entfernten Router aus möglich sein.
Nehmen Sie jetzt die TCP/IP-Einstellungen vor. Für unser Beispiel ist es ausreichend, die Entfernte Netzwerk IP und die Entfernte Teilnetzmaske anzugeben. Im Beispiel ist die Entfernte Netzwerk IP mit 192.168.5.0 und die Entfernte Teilnetzmaske mit 255.255.255.0 angegeben. Wählen Sie bei RIP Pakete tauschen den Eintrag Alle Richtungen und bei RIP Version den Eintrag Ver.2. Achten Sie darauf, dass Sie als NAT Einstellung für die Zentrale NAT aus angeben.
Der Aufbau des VPN-Netzes soll nur von diesem Router aus möglich sein. Klicken Sie deshalb bei Verbindungsrichtung auf Raus. Im zweiten Abschnitt Verbindungsaufbau zu externem LAN aktivieren Sie bitte im Bereich Verbindung zum Server über den Eintrag PPTP. Im Feld Entfertner Server geben Sie die WAN IP-Adresse des Routers der Zentrale ein, im Beispiel die 217.85.92.162. Tragen Sie bei Benutzername den Namen ein, den Sie im Router der Zentrale als Benutzernamen vergeben haben. Im Beispiel ist das Zentrale.
hierfür im Bereich Status das Menü VPN Status. Wählen Sie die VPN-Verbindung aus der Liste im Bereich Mit entferntem Netz verbinden und klicken Sie auf Verbinden. Ist die Verbindung erstellt, werden unter Verbindungsstatus die aktuellen Daten der Verbindung angezeigt. Bidirektionale LAN-LAN-Kopplung Bei einer bidirektionalen VPN-Verbindung kann die Verbindung von beiden Netzwerken aus aufgebaut werden. Rechner aus beiden Netzwerken können Adressen im jeweils anderen Netzwerk erreichen.
Im Bereich Grundeinstellung vergeben Sie zunächst eine ProfilBezeichnung, zum Beispiel VPN. Damit das VPN-Profil wirksam wird, setzen Sie einen Haken neben Aktiv. Der Aufbau des VPN-Netzes soll von beiden Netzen aus möglich sein. Klicken Sie deshalb bei Verbindungsrichtung auf Beide. Definieren Sie jetzt die Eigenschaften für den Verbindungsaufbau zu externem LAN. Als Protokoll für die Einwahl bei dem anderen Router wählen Sie PPTP.
Im Bereich Einwahl von externem LAN aktivieren Sie bei Einwahl zulassen über den Eintrag PPTP. Tragen Sie Benutzername und Passwort analog den Angaben bei der Gegenstelle unter Verbindungsaufbau zu externem LAN ein. Im Beispiel ist das der Benutzername VPN und das Passwort 1234. Achten Sie darauf, dass Benutzerkennung und Passwort im Bereich Einwahl von ex- Tipp ternem LAN mit den Angaben übereinstimmen, die Sie bei der jeweiligen Gegenstelle unter Verbindungsaufbau zum externen LAN festgelegt haben.
Netzwerke mit gleichen IP-Adressen können nicht verbunden werden! Tipp Haben Sie mehrere Verbindungen zu verschiedenen Netzen definiert, wird ein bestimmtes Netzwerk automatisch angewählt, sobald eine Adresse dieses entfernten Netzwerks angefragt wird. Das funktioniert aber nur, wenn die entfernten Netze unterschiedliche Entfernte Netzwerk IPs haben.
Klicken Sie in der Menüleiste Ihres Teledat Routers auf VPN/Routing und wählen Sie aus dem angezeigten Untermenü den Eintrag VPN Profile. Klicken Sie auf ein freies Profil für Ihre VPN-Verbindung, im Beispiel auf Leer neben Index 3. Im Bereich Grundeinstellung vergeben Sie zunächst eine ProfilBezeichnung, zum Beispiel IPSec. Aktivieren Sie das VPN Profil. Als Verbindungsrichtung wählen Sie Beide. Im zweiten Abschnitt Verbindungsaufbau zu externem LAN aktivieren Sie jetzt IPSec Tunnel.
Geben Sie hier jeweils den IPSecSchlüssel an, den Sie bei der Gegenstelle als Schlüssel für die Einwahl in den Router festgelegt haben. Bestätigen Sie die Eingabe im Feld IPSec-Schlüssel bestätigen. Legen Sie im nächsten Schritt fest, auf welchem IPSec-Sicherheitsniveau die Anwahl des entfernten Routers erfolgen soll. Im Beispiel ist bei beiden Routern als IPSec Methode die Option Hohe Sicherheit (ESP) mit 3DES eingestellt.
Öffnen Sie in der Menüleiste den Bereich VPN/Routing und wählen aus dem Untermenü den Eintrag IKE/IPSec-Schlüssel. Tragen Sie im Bereich Einstellungen für die Einwahl in diesen Router unter IKE Authentifizierung den IPSec-Schlüssel ein (im Beispiel 0123456789), der bei der Einwahl in den Router der Zentrale eingesetzt werden soll. Wiederholen Sie Ihre Eingabe bei IPSec-Schlüssel bestätigen. Ihr Teledat Router überprüft, ob die beiden Einträge übereinstimmen.
Entfernte Nutzer einbinden Nutzerprofil definieren Dieses Beispiel zeigt, wie Sie Ihren Teledat Router für die Einwahl durch entfernte Nutzer konfigurieren können. Die Verbindung wird über das Internet erstellt. Legen Sie im ersten Schritt fest, welche Protokolle für die Verbindung verwendet werden sollen. Klicken Sie in der Menüleiste Ihres Teledat Routers auf VPN/Routing und wählen Sie aus dem angezeigten Untermenü den Eintrag Zugangskontrolle. Aktivieren Sie den Eintrag PPTP und klicken Sie auf OK.
Öffnen Sie in Ihrer Menüleiste den Bereich VPN/Routing und wählen aus dem Untermenü den Eintrag Entfernte Nutzer. Klicken Sie auf ein freies Nutzerprofil im Beispiel auf Leer neben Index 1. Damit das Profil wirksam wird, setzen Sie einen Haken vor Aktiv. Tragen Sie jetzt als Benutzername zum Beispiel VPN und das Passwort mit 1234 in den zugehörigen Feldern ein. Mit diesen Daten muss sich der entfernte Nutzer bei der Einwahl identifizieren. Die Option Gegenstelle festlegen wird im Beispiel nicht aktiviert.
Benutzereinwahl über Windows XP Im Folgenden wird gezeigt, wie Sie unter Windows XP einen PC für die Einwahl via PPTP-Protokoll in Ihren Teledat Router konfigurieren können. Öffnen Sie zunächst das Startmenü. Klicken Sie auf Systemsteuerung und wählen hier Netzwerk- und Internetverbindungen. Um eine neue Verbindung zu erstellen, klicken Sie auf Neue Verbindung erstellen. Der Assistent für neue Verbindungen wird geöffnet. Klicken Sie im ersten Fenster des Assistenten auf Weiter.
In diesem Fenster geben Sie die Daten für die Verbindung ein. Im Beispiel wird als Benutzername VPN und als Kennwort 1234 angegeben. Die Angaben müssen mit den Vorgaben im Nutzerprofil Ihres Teledat Routers übereinstimmen. Besteht bereits eine Verbindung in das Internet, klicken Sie jetzt auf Verbinden, um die Verbindung zum Teledat Router aufzubauen. Nach erfolgreichem Verbindungsaufbau befindet sich der entfernte Rechner im Netzwerk des Routers.
Anhang Routertools für Microsoft Windows Installation der Routertools Die mitgelieferten Routertools bieten Ihnen Unterstützung bei der Arbeit mit Ihrem Teledat Router. Das Utility Teledat Firmware Upgrade vereinfacht die Aktualisierung Ihrer Router Firmware. Teledat Syslog sammelt die SysLog Nachrichten des Teledat Routers und stellt diese anschaulich dar. Installieren Sie bitte die Tools. Rufen Sie dazu auf der beigefügten CD-ROM aus dem Verzeichnis Routertools die Datei TUSetup10.exe auf.
Teledat Firmware Upgrade Das Utility Teledat Firmware Upgrade unterstützt Sie bei der Aktualisierung Ihrer Routerfirmware. Im Folgenden wird das Utility unter Windows XP vorgestellt. Öffnen Sie jetzt das Utility Teledat Firmware Upgrade. Klicken Sie auf Start. Führen Sie den Mauszeiger über Programme/Teledat Utility auf Teledat Firmware Upgrade und klicken Sie darauf. Ein Fenster ähnlich dem nebenstehenden wird nun geöffnet.
Teledat Syslog Das Utility Teledat SysLog sammelt die SysLog Nachrichten des Teledat Routers. Die Meldungen werden anschaulich dargestellt und können als Log-Datei gespeichert werden. Im Folgenden wird das Utility unter Windows XP vorgestellt. Öffnen Sie jetzt das Utility Teledat SysLog. Klicken Sie auf Start. Führen Sie den Mauszeiger über Programme/Teledat Utility auf Teledat SysLog und klicken Sie darauf.
Bauen Sie nun zum Beispiel eine Internetverbindung auf, indem Sie mit Ihrem Browser eine Internetseite aufrufen. Anschließend sehen Sie unter dem Register WAN neue Informationen über die Internetverbindung (IP-Adresse und übertragene Pakete). Mit einem Klick auf das Register Anwahl können Sie die gerade aufgebaute Internetverbindung aufgelistet sehen. Aus dem Protokoll ist ersichtlich, wann von welchem Rechner eine Internetverbindung gestartet wurde.
Erste Hilfe Problem Mögliche Ursache Abhilfe Auf der Vorderseite leuchtet keine LED. Der Router ist ohne Strom, obwohl der Ein-/ Ausschalter auf Ein steht. Prüfen Sie, ob der Stecker des Netzteils richtig im Gerät sitzt. Prüfen Sie, ob die Steckdose in der das Netzteil steckt, Strom führt. Verwenden Sie dafür ein Gerät von dem Sie wissen, dass es funktioniert, zum Beispiel eine Schreibtischlampe.
Problem Mögliche Ursache Schwierigkeiten mit der Benutzername ist nicht T-Online-Kennung. korrekt angegeben. -82- Abhilfe Achten Sie auf korrekte Angabe der Benutzerkennung: »Anschlusskennung« + »T-Online Nummer« + »#« + »Mitbenutzernummer« + »@t-online.de« Sollte die T-Online Nummer 12 Zeichen lang sein, muss eventuell die Raute (#) weggelassen werden. Zusammensetzung des Benutzernamen beim Business-Tarif: »t-online-com/« + »Benutzerkennung« + »@t-onlinecom.
Service / Support Bei technischen Problemen mit Ihrem Teledat Router können Sie sich während der üblichen Geschäftszeiten an die T-Service Hotline 0180 5 1990 wenden. Der Verbindungspreis beträgt 0,12 EUR pro angefangene 60 Sekunden bei einem Anruf aus dem Festnetz der Deutschen Telekom (Stand Mai/2003). Erfahrene Techniker beraten Sie auch bei der Bedienung Ihres T-Com-Gerätes.
Technische Daten Leistungsmerkmale - Dynamisches DNS - Mit integriertem DSL-Modem, direkt am - Statische Routen Splitter anschließbar - Ethernet-Vierfach-Switch 10/100 Mbit/s, autosensing, Auto-MDI/MDI-X, RJ45 - Konfiguration über Web-Browser - Automatische Zeit- und Datumseinstellung - Kostenkontrolle durch einstellbare Onlinezeit- und Datenvolumen-Budgets - Online-LED leuchtet, wenn eine gebührenpflichtige Verbindung besteht Sicherheit - Passwortgeschützte Router-Einstellungen - Firewall mit IP-Packet
Gewährleistung Der Händler, bei dem das Gerät erworben wurde (Deutsche Telekom oder Fachhändler), leistet für Material und Herstellung des Telekommunikationsendgerätes eine Gewährleistung von 2 Jahren ab der Übergabe. Dem Käufer steht im Mangelfall zunächst nur das Recht auf Nacherfüllung zu. Die Nacherfüllung beinhaltet entweder die Nachbesserung oder die Lieferung eines Ersatzproduktes. Ausgetauschte Geräte oder Teile gehen in das Eigentum des Fachhändlers über.
Reinigen Wischen Sie den Teledat Router von Zeit zu Zeit mit einem leicht feuchten, fusselfreien Tuch oder mit einem Antistatiktuch ab, niemals mit einem trockenen Tuch (wegen statischer Aufladung). Vermeiden Sie bitte den Einsatz von aggressiven Putz- und Scheuermitteln. Recycling Hat Ihr Teledat Router ausgedient, nimmt die Deutsche Telekom von ihr gemietete oder bei ihr gekaufte Geräte in den T-Punkten kostenlos zurück.
Stichwortverzeichnis A DMZ................................................................ 38 DNS.................................................................20 Adresstabelle-NAT....................................... 61 DoS-Abwehr.................................................. 31 Aktualisierung Firmware............................. 56 DSL-Anschluss................................................ 8 Anbindung Netzwerkkarte.............................9 DSL-Modem.................................
I Installieren - Routertools............................. 77 Internet-Timeserver...................................... 19 Internetzugang..............................................22 IP-Adresse......................................................20 IP-Filter........................................................... 28 IP-Netzwerkkonfiguration........................... 20 Neustart..........................................................57 O Öffentliche IP...............................................
Stromnetz......................................................... 8 Werkseinstellungen..................................... 57 SysLog............................................................54 Wiederherstellen.......................................... 55 Systemvoraussetzungen................................7 Windows........................................................ 10 Systemzeit..................................................... 19 Z T Zeitkonto...........................................
Glossar 3DES Der Dreifach-DES-Schlüssel ist eine Mehrfachverschlüsselung auf Basis des DES (siehe unten). Der symmetrische Verschlüsselungsalgorithmus 3DES benutzt zwei Schlüssel (oder drei) und drei DES-Durchläufe. AH Authentication Header ist ein integraler Bestandteil von IPsec. Er ist ein Protokoll zur Sicherstellung von Authentität und Integrität eines IP-Paketes in einem virtuellen privaten Netzwerk. ARP Das Address Resolution Protocol dient zur Adreßauflösung.
DDNS Dynamischer DNS ist die Verknüpfung einer festen URL mit der jeweils aktuellen IP-Adresse. DoS Denial of Service sind Attacken im Internet zur Beeinträchtigung von Diensten, die damit außer Betrieb gesetzt werden. DoS-Attacken zielen in der Regel nicht auf den Zugang zum Netzwerk, zu einem bestimmten System oder zu den Datenbeständen ab, sondern haben das Ziel einen Dienst einzuschränken, zu blockieren oder unbenutzbar zu machen.
NTBA Network Termination for Basic Access ist das Netzabschlußgerät (die Netzterminierung) eines ISDN Basisanschlusses. PAP Password Authentication Protokoll ist ein Verfahren zur Authentifiziereung bei PPP. PPTP Point-to-Point Tunneling Protocol ist ein Punkt-zu-Punkt Tunneling Protokoll, das eine geschützte Verbindung (durch Verschlüsselung der Daten) innerhalb einer Internet-Verbindung erzeugt. PPP Das Point-to-Point Protokoll ist ein Verbindungsprotokoll für Punkt zu Punkt Kommunikation.
Herausgeber: Deutsche Telekom AG T-Com Postfach 2000 53105 Bonn MNr.
