Einstellungen für Netzwerkverbindungen

Nutzen Sie die Einstellungen unter Netzwerk-Verbindungen, um benutzerdefinierte Netzwerkverbindungen zu konfigurieren.

Unter Netzwerk > Verbindungen > Netzwerk-Verbindungen können Sie eine neue Netzwerkverbindung hinzufügen oder eine vorhandene bearbeiten.

Im Bearbeitungsfenster Netzwerk-Verbindung können Sie die folgenden Informationen einsehen und die folgenden Elemente konfigurieren:

Eingabefeld Beschreibung
I/0 Ein Schiebeschalter gibt an, ob die Netzwerk-Verbindung derzeit aktiv (I) oder inaktiv (0) ist. Mit einem Klick auf den Schiebeschalter können Sie den Status der Verbindung ändern. Eine neue Verbindung ist standardmäßig aktiviert.
Name Geben Sie einen Namen für die Verbindung ein.
Wichtig: Wenn Sie dieses Eingabefeld frei lassen, wird der Name automatisch auf der Grundlage des ausgewählten Interfaces und des Verbindungstypen erzeugt.
Interface Wählen Sie aus der Drop-down-Liste aus, welches Interface Sie der Verbindung zuweisen möchten. Sie können zwischen Ethernet-, VLAN- oder Bridge-Interface auswählen.
Typ Wählen Sie den Verbindungstyp aus der Drop-down-Liste aus. Diese Option ist standardmäßig auf Static gesetzt, Sie können die Einstellungen jedoch bei Bedarf auf einen der anderen Werte setzen:
  • Static – In diesem Modus wird eine statische IP-Adresse für die Verbindung festgelegt.
  • DHCP – In diesem Modus werden IP-Adressen dynamisch zugewiesen.
Wichtig: Sobald Sie auf Erstellen klicken, um die Netzwerkverbindung herzustellen, kann der Verbindungstyp nicht mehr geändert werden.
Anmerkung: Die Elemente im Tab Netzwerk hängen vom gewählten Verbindungstyp ab.
Verwendet von Zeigt an, welche Komponenten die Netzwerkverbindung verwenden.
Status Zeigt den Status der Netzwerkverbindung an. Der Status kann einer der folgenden sein:
  • aktiv – Die Netzwerkverbindung ist aktiv.
  • abgeschaltet – Die Netzwerkverbindung ist inaktiv.
  • unterbrochen – Die Netzwerkverbindung ist getrennt.

Im Tab Netzwerk :

Eingabefeld Beschreibung
IP‑Adressen Weisen Sie der Netzwerkverbindung eine oder mehrere IP-Adressen zu. Geben Sie eine IP-Adresse in CIDR-Schreibweise ein (IP-Adresse gefolgt von einem Schrägstrich "/" und der Anzahl der in der Subnetzmaske festgelegten Bits, beispielsweise 192.168.50.1/24). Klicken Sie auf Hinzufügen, um die IP-Adresse zur Liste hinzuzufügen. Sie können einzelne Einträge in der Liste bearbeiten oder löschen, indem Sie auf die entsprechende Schaltfläche neben einem Eintrag klicken. Weitere Informationen finden Sie unter Symbole und Schaltflächen.
Wichtig: Wenn Sie eine IP-Adresse bearbeiten, erscheint auf der rechten Seite des Eintrags ein Haken. Sie müssen Ihre Änderung zunächst mit diesem Haken bestätigen, bevor Sie die Einstellungen für die IP Addresse speichern können.
Klicken Sie auf  / , um die Reihenfolge der IP-Adressen in der Liste zu ändern.
Wichtig: Die erste IP-Adresse in der Liste wird standardmäßig als Quell-IP-Adresse für NAT- und IPsec-Verbindungen verwendet.
Gateway beziehen Optional und nur verfügbar, wenn der ausgewählte Typ der Verbindung DHCP ist. Setzen Sie den Haken in diesem Kontrollkästchen, wenn Sie möchten, dass Ihre LANCOM R&S®Unified Firewall ein Gateway für die Verbindung vom DHCP-Server bezieht.
DNS-Server beziehen Optional und nur verfügbar, wenn der ausgewählte Typ der Verbindung DHCP ist. Wählen Sie dieses Kontrollkästchen wenn Sie möchten, dass Ihre LANCOM R&S®Unified Firewall einen DNS-Server für die Verbindung bezieht.
Domain beziehen Optional und nur verfügbar, wenn der ausgewählte Typ der Verbindung DHCP ist. Aktivieren Sie dieses Kontrollkästchen wenn Sie möchten, dass Ihre LANCOM R&S®Unified Firewall eine Domäne für die Verbindung vom DHCP-Server bezieht.
Via DHCP bezogen Optional und nur verfügbar, wenn der ausgewählte Typ der Verbindung DHCP ist. Zeigt eine der folgenden Statusmeldungen an:
  • Wenn die Verbindung korrekt funktioniert, wird die IP-Adresse angezeigt.
  • Verbindung noch nicht gespeichert – Eine neue Verbindung wird hergestellt.
  • Failed – Die DHCP-Verbindung konnte nicht hergestellt werden.

Im Tab WAN :

Eingabefeld Beschreibung
Standard Gateway setzen Optional und nur verfügbar, wenn der ausgewählte Typ der Verbindung Static ist: Setzen Sie den Haken in diesem Kontrollkästchen, um ein Standard-Gateway für die Netzwerkverbindung festzulegen.
Wichtig: Wenn Sie DHCP als Verbindungstyp auswählen, ist standardmäßig ein Haken gesetzt und das Kästchen ausgegraut, da das Gateway vom DHCP-Server bezogen wird.
Standard-Gateway Optional und nur verfügbar, wenn der ausgewählte Typ der Verbindung Static ist: Geben Sie das Standard-Gateway für diese Verbindung ein.
Wichtig: Wenn Sie DHCP als Verbindungstyp auswählen, ist das Eingabefeld ausgegraut und zeigt das Gateway an, das vom DHCP-Server bezogen wird.
Zeitbeschränkungen Optional: Setzen Sie den Haken in diesem Kontrollkästchen, um eine Zeitgrenze festzulegen, bis zu der die Verbindung aktiv bleibt. Klicken Sie auf Bearbeiten, um das Bearbeitungsfenster Zeitbeschränkung zu öffnen, das die folgenden Optionen zur Verfügung stellt:
  • Mit den Schiebereglern können Sie bestimmte Zeiten und Wochentage einstellen.
  • Immer an – die Verbindung ist immer aktiv.
  • Immer aus – die Verbindung ist immer inaktiv.
Mit den Schaltflächen unten rechts im Bearbeitungsfenster können Sie Ihre Änderungen an den Zeiteinschränkungen speichern (OK) oder verwerfen (Abbrechen). Das Bearbeitungsfenster schließt sich und die gewählte Option wird links von der Schaltfläche Bearbeiten angezeigt: Eingeschränkt, Immer an oder Immer aus.
Multi-WAN-Gewichtung Legen Sie fest, welcher Anteil des Internet-Datenverkehrs über diese Verbindung geroutet wird, indem Sie einen Wert von 1 bis 256 eingeben. Je höher der eingegebene Wert, desto höher der Prozentanteil des über diese Verbindung gerouteten Datenverkehrs. Wird für alle Verbindungen der gleiche Wert eingestellt, wird der Datenverkehr gleichmäßig auf alle Verbindungen verteilt.
Desktop-Objekt Wählen Sie aus der Drop-down-Liste ein Internetobjekt aus, das in Firewall-Regeln für diese WAN-Verbindung verwendet wird. Weitere Informationen finden Sie unter Internetobjekte.

Im Tab Failover :

Eingabefeld Beschreibung
Heartbeats Legen Sie fest, wie der Status der Verbindung getestet wird, indem Sie Tests hinzufügen. Die Standardeinstellungen enthalten einen Ping-Test des Google-Servers (8.8.8.8). Klicken Sie auf Hinzufügen, um einen weiteren Test zur Liste hinzufügen. Weitere Informationen zur Konfiguration des Erreichbarkeitstests finden Sie unter Heartbeat-Einstellungen. Sie können einzelne Einträge in der Liste bearbeiten oder löschen, indem Sie auf die entsprechende Schaltfläche neben einem Eintrag klicken. Weitere Informationen finden Sie unter Symbole und Schaltflächen.
Als Backup-Verbindung verwenden Optional: Setzen Sie den Haken in diesem Kontrollkästchen, um die Verbindung als Backup-Internetverbindung zu konfigurieren.
Backup-Verbindungen Wählen Sie eine beliebige Backup-Verbindung, die Sie der Verbindung zuweisen möchten und geben Sie ihre Priorität an. Falls die aktuelle Verbindung versagt, wechselt Ihre LANCOM R&S®Unified Firewall zur verfügbaren Backup-Verbindung mit der höchsten Priorität. Klicken Sie auf Hinzufügen, um die Backup-Verbindung zur Liste hinzuzufügen. Sie können einzelne Einträge in der Liste bearbeiten oder löschen, indem Sie auf die entsprechende Schaltfläche neben einem Eintrag klicken. Weitere Informationen finden Sie unter Symbole und Schaltflächen.
Wichtig: Wenn Sie eine Backup-Verbindung bearbeiten, erscheint auf der rechten Seite des Eintrags ein Haken. Sie müssen Ihre Änderung zunächst mit diesem Haken bestätigen, bevor Sie die Einstellungen zur Backup-Verbindung speichern können.

Die Schaltflächen rechts unten im Bearbeitungsfeld hängen davon ab, ob Sie eine neue Netzwerkverbindung hinzufügen oder eine bestehende Verbindung bearbeiten. Klicken Sie für eine neu konfigurierte Netzwerkverbindung auf Erstellen, um die Verbindung zur Liste der verfügbaren Netzwerkverbindungen hinzuzufügen, oder auf Abbrechen, um die Erstellung einer neuen Netzwerkverbindung abzubrechen. Zum Bearbeiten einer vorhandenen Netzwerkverbindung klicken Sie auf Speichern, um die neu konfigurierte Verbindung zu speichern, oder auf Zurücksetzen, um Ihre Änderungen zu verwerfen. Sie können auf Schließen klicken, um das Bearbeitungsfenster zu schließen, solange keine Änderungen darin vorgenommen wurden.

Klicken Sie auf Aktivieren in der Symbolleiste oben im Desktop, um Ihre Konfigurationsänderungen zu übernehmen.

Heartbeat-Einstellungen

Im Bearbeitungsfenster Heartbeat können sie automatische Heartbeat-Tests einrichten, mit denen der Status der Verbindung überprüft wird. Sie können in diesem Bearbeitungsfenster die folgenden Elemente konfigurieren:

Eingabefeld Beschreibung
Typ Wählen Sie aus der Drop-Down-Liste den Typ des Erreichbarkeitstest ein, den Sie durchführen möchten:
  • curl – Dieser Modus erlaubt die HTTP-Request-Methoden GET und POST. Mit POST können an den angegebenen Endpunkt zu sendende Daten im JSON-Format übergeben werden.
  • ping – Dieser Modus sendet Ping-Signale an das Ziel.
  • tcp_probe – Dieser Modus testet die Kapazität einer TCP-Verbindung.
Timeout Geben Sie die Zeitüberschreitung für den Test in Sekunden ein.
Anzahl Versuche Legen Sie die Gesamtanzahl der durchzuführenden Versuche fest.
Anzahl erfolgreicher Versuche Legen Sie die Zahl der für einen erfolgreichen Heartbeat erforderlichen erfolgreichen Versuche fest.
Argumente Legen Sie die im Test zu verwendenden Argumente, z. B. IP-Adressen, die gepingt werden, fest.
Wichtig:

Wenn Sie im Tab Failover eine Backup-Internetverbindung festgelegt haben und der automatische Heartbeat-Test den Status der Verbindung als disconnectedanzeigt, wechselt LANCOM R&S®Unified Firewall automatisch zur verfügbaren Backup-Verbindung mit der höchsten Priorität.

Mit den Schaltflächen unten im Bearbeitungsfenster rechts können Sie Ihre Änderungen am automatischen Heartbeattest speichern (OK) oder den Verbindungstest manuell ausführen (Testen). Außerdem können Sie Ihre Änderungen am Test verwerfen (Abbrechen), das Bearbeitungsfenster schließen und zum Bearbeitungsfenster Netzwerk-Verbindung zurückkehren. Der festgelegte Test wird als Eintrag in der Liste unter Heartbeats im Tab Failover angezeigt.

www.lancom-systems.de

LANCOM Systems GmbH | Adenauerstr. 20/B2 | 52146 Würselen | Deutschland | E-Mail info@lancom.de

LANCOM Logo