Gu uestGate MK II – Firmwarre 2.08 8
31. Oktobe er 2011 www.intellinet‐network.com
GuestGate MK II – Firmware 2.08 INHALTSVERZEICHNIS 1. Installation ................................................................................................................................................................. 3 2. Liste der Änderungen ................................................................................................................................................ 4 3. Erklärung der neuen Funktionen ............................................................................................................................... 5 3.1 Vorschau der Startseite ....................................................................................................................................... 5 3.2 Aktualisierungen der Sitzungs‐ & Traffic‐Protokolle ............................................................................................ 6 3.3 DYNDNS.ORG, DNS‐O‐MATIC und OpenDNS ....................................................................................................... 7 3.4 Einstellbare HTTP‐Portnummer ........................................................................................................................... 8 4. Wichtige Informationen zum technischen Support ................................................................................................... 9 4.1 Das iPad ‐ GuestGate Problem ............................................................................................................................. 9 4.2 Erfolgloser Hardware‐Reset des GuestGate ........................................................................................................ 9 4.3 Wie Sie die Signalreichweite des GuestGate erhöhen ......................................................................................... 9
31. Oktober 2011 www.intellinet‐network.com
Gu uestGate MK II – Firmwarre 2.08 8 1. INSTA ALLATION Hinweis: M Mit der neuen FFirmware werd den keinerlei Einstellungen d es GuestGate überschrieben n. ei “ guestgate_ _524827_fw208.zip”. a. Entpacken Sie die Date 2.08.img” 3,32 MB groß ist (3 ,482,916 bytess). b. Prüfen SSie, dass die Daatei „524827‐2 c. Loggen SSie sich im Adm min‐Webinterfaace des GuestG Gate ein d. Klicken SSie auf n Sie die Firmw ware‐Datei aus (siehe Schritt b.) e. Klicken SSie auf „Browse” und wählen f. Klicken SSie auf “Install””, um die Aktuaalisierung zu sttarten
g. Folgende Nachricht wird eingeblendet:
Vorgang abgesschlossen ist. D Dies kann einigee Minuten in A Anspruch nehm men. h. Warten Sie bis dieser V
31. Oktobe er 2011 www.intellinet‐network.com
GuestGate MK II – Firmware 2.08 2. LISTE DER ÄNDERUNGEN
Änderungen in Version 2.08: • • • • •
Der HTTP‐Webserverport kann von 80 auf einen anderen Port geändert werden Unterstützung von DNS‐O‐Matic Unterstützung von OpenDNS via DNS‐O‐Matic Lease Time für IP‐Adressen geändert von 10 Minuten auf 2 Stunden Sitzungsprotokoll enthält die folgenden Informationen über die Nutzerclients: MAC‐Adresse, verwendeter Benutzername / Passwort und User Agent
Änderungen in Version 2.05: • • • •
Der HTTP Webserverport kann von 80 auf einen anderen Port geändert werden Unterstützung von DYNDNS.ORG Eingefügter HTTP‐Link, um das Traffic‐ und Sitzungsprotokoll herunterzuladen und zu löschen MAC‐Adressendubletten auf der Statusseite sollten nun nicht mehr auftreten
Änderungen in Version 2.04: • • • • •
Bug beseitigt bei Walled‐Garden‐Funktion, der die Eingabe eines IP‐Adressbereichs verhindert NTP‐Aktualisierung verbessert, kein Zeitverlust des GuestGates mehr nach einem Neustart, außer wenn der NTP‐Server tatsächlich offline ist Bug im DHCP‐Server beseitigt, der Probleme mit manchen Windows‐7‐Systemen verursacht (das doppelte Login verursachte Probleme bei manchen benutzerdefinierten Passwörtern) Problem mit MAC‐Adressen verbundener Clients beseitigt, die mehrmals auf der Statusseite auftauchten Vorschaufunktion hinzugefügt für verbesserte Gestaltung der Startseite
31. Oktober 2011 www.intellinet‐network.com
Gu uestGate MK II – Firmwarre 2.08 8 3. ERKLÄ ÄRUNG DER NEUEN FU NKTIONEN 3.1 VORSSCHAU DER STARTSEIT E Bei der Gestaltung der Sttartseite könne en Sie diese jettzt in einer Vorrschau betrach hten. Sie müsseen das GuestGate und sich als Gasst einloggen, u um die geänderrte Startseite zzu sehen. Dies erleichtert und d nicht mehrr neu starten u beschleuniigt den Gestalttungsprozess e erheblich.
31. Oktobe er 2011 www.intellinet‐network.com
Gu uestGate MK II – Firmwarre 2.08 8 3.2 AKTU UALISIERUN GEN DER SI TZUNGS‐ & TRAFFIC‐P ROTOKOLLEE a. Aktualisierungen des SSitzungsprotokkolls Es werden zusätzliche Infformationen im m Sitzungsprottokoll gespeichhert. ort ‐ Benutzername / Passwo
ent (z. B. Mozzilla/5.0 (Wind dows NT 6.1; WOW64; rv::6.0.2) Gecko//20100101 Fiirefox/6.0.2) ‐ User Age Das Sitzun ngsprotokoll e enthält außerrdem die Login‐ und Logouutzeit sowie d die MAC‐Adreesse des Clien nts. Die MAC‐Adresse biete et den Link zu um Traffic‐Pro otokoll. b. Herunterladen und Löschen des TTraffic‐Protokkolls via HTTPP‐Befehl
Mit der ne euen Firmware können Sie e per Fernzuggriff das Sitzu ngs‐ und Trafffic‐Protokoll des GuestGaates herunterladen und löschen. Um die ese Funktion zzu nutzen, müüssen Sie zun nächst einen SSchlüssel generiere en. Dieser Schlüssel ist ein zufällig erzeu ugter String, dder etwa so aussieht: “FAF9D99 9766676112FB547B6EAB15D3B0”. Der Grund d für die Verw wendung diesses Strings staatt des Adminnistrator‐Benutzernamenss und Passworts ist die höherre Sicherheit. Da GuestGatte z. Z. keine SSSL‐Verschlüssselung unterrstützt, könntten alle Anfragen, die zu dem m Gerät gesendet werden, möglicherweise von Außßenstehenden n gelesen werrden. Deshalb b sind die Admin nzugangsdate en nicht in den HTTP‐Links enthalten. Soollte jemand den Traffic auslesen, erhäält er lediglich d den Schlüssel,, der keinen ZZugriff auf das Administrattor‐Interface des GuestGate enthält. Sie erhalten 4 Links: 1. Sitzunggsprotokoll HTTTP Download d Link 2. Sitzunggsprotokoll HTTTP‐Link zur LLöschung 3. Traffic‐Protokoll HTTTP Download Link öschung 4. Traffic‐Protokoll HTTTP‐Link zur Lö us: Die Links sehen folgendermaßen au 44/cgi‐bin/con nfig.cgi?auth_ _key= http://111.222.333.44 766676112FB B547B6EAB15 5D3B0&sessio on_log=downnload FAF9D997 44/cgi‐bin/con nfig.cgi?auth_ _key= http://111.222.333.44 FAF9D997 766676112FB B547B6EAB15 5D3B0&trafficc_log=clear 31. Oktobe er 2011 www.intellinet‐network.com
Gu uestGate MK II – Firmwarre 2.08 8 3.3 DYND DNS.ORG, D DNS‐O‐MATIIC UND OPEENDNS Die Host‐K Konfiguration nsseite des Gu uestGate enthält einen neeuen Bereich namens “DYN NAMIC DNS”.
DNS Serviice: DNS Alias: Username e: Password:
Wähle en Sie zwische en DynDNS od der DNS‐O‐M Matic Geben n Sie den DDN NS‐Domainnamen ein Geben n Sie den DynDNS‐ oder DN NS‐O‐Matic‐A Accountnameen ein. Geben n Sie das DynD DNS‐ oder DN NS‐O‐Matic‐A ccountpassw wort ein.
Welchen Dienst nutze ich und wie kkann ich Open nDNS mit GueestGate verw wenden? a. DynDNS Wenn Sie DynDNS ausw wählen, gleiccht Ihr GuestG Gate die öffenntliche IP‐Adrresse mit der DynDNS‐ Datenban nk ab, so dass Sie per Fernzzugriff auf Ihrr GuestGate zzugreifen kön nnen, selbst w wenn es mit einer dynamischen Internetaadresse verbu unden ist, die e sich häufig äändert. Die m meisten DSL‐Anbieter verwende en hochdynam mische IP‐Adrressen, die sicch alle 24 Stu nden ändern. Kabel‐Provider weisen einem Nutzer in der Regel die eselbe IP‐Adre esse für einen n längeren Zeeitraum zu, z. B. für bis zu 30 Tage. In jeedem Fall wird ssich die IP‐Adresse Ihres N Netzwerks nacch einem gew wissen Zeitrau um ändern, ess sei denn, Siee verwende en einen Interrnetanbieter für Geschäftsskunden, der Ihnen eine permanente, sstatische IP‐ Adresse zuweist. Warum ist die sich änd dernde IP‐Adrresse relevantt, die Ihnen Ihhr Internetan nbieter zuweisst? Das ist siee nicht, wen nn Sie nie perr Remote‐Verrbindung auf das GuestGatte zugreifen m möchten. In d diesem Fall benötigen n Sie DynDNS nicht. Möchtten Sie allerdings auf das G GuestGate vo on außerhalb Ihres Netzweerks zugreifen,, erschwert die sich ändernde IP‐Adressse diesen Proozess erheblicch, da Sie nie wissen, welche IP‐ Adresse d das Gerät geraade verwende et. DynDNS isst die Lösung für dieses Problem. Unterr DYNDNS.OR RG können Siie kostenlos e einen Account und Domain nnamen wie ““meinguestgaate.dyndns.org” erstellen.. Der DDNS‐Serrvice verknüpft Ihre aktuelle IP‐Adresse e mit dem Do mainnamen, den Sie ersteellt haben, so dass Sie Ihr Gerät immer un nter http:// meinguestgate m e.dyndns.org (Bsp.) erreich hen können. Bitte beacchten Sie, dasss die DynDNSS‐Adresse niccht zwangsläuufig mit der IPP‐Adresse übeereinstimmt, die das GuesttGate unter “Device IP Add dress:” auf de er Host‐Konfiggurationsseitte anzeigt. Besonders in Netzwerkken, in denen das GuestGate hinter eine em anderen R Router installiert wird, ist d dies sehr wahrsche einlich der Fall. 31. Oktobe er 2011 www.intellinet‐network.com
Gu uestGate MK II – Firmwarre 2.08 8 b. OpenDNS und DNS‐O O‐Matic DNS‐O‐Matic ist ein ko ostenloser Die enst, um Ihre dynamischenn IP‐Adressän nderungen au uf mehreren Diensten mit einem ein nzigen Updatte zu verteilen n. Diese Diensste beinhalteen u. a. DynDN NS und OpenDNS. OpenDNSS ist ein Intern netsicherheitss‐ und DNS‐Dienst, der forrtschrittliche Methoden vo on Inhaltsfilteerung einsetzt. LLesen Sie hierr mehr über d die Inhaltsfilte erung von OppenDNS: http://ww ww.opendns.ccom/school/ccontentfiltering Die Vorteile der Verwe endung von O OpenDNS in Verbindung m it GuestGate sind enorm. Für diese Kombinattion müssen SSie den DNS‐O O‐Matic‐Dienst verwendenn, der von Op penDNS betrieeben wird. Diie Authentiffizierung wird über DNS‐O‐‐Matic vorgen nommen undd GuestGate sschaltet autom matisch um zu den primären und sekundäären DNS‐Servvern 208.67.2 222.222 und 2208.67.220.220. Diese kön nnen nicht vo on utzer umgangen werden, selbst wenn der verbundenne Gastcomputer individueelle DNS‐ einem Nu Einstellun ngen verwend det. 3.4 EINS TELLBARE H HTTP‐PORTN NUMMER In vorheriigen Versione en war das Ad dmin‐Webinte erface des GuuestGate auf den Standard d HTTP‐Port 8 80 begrenzt. Mit der neue en Firmware können Sie diesen Port nuun ändern. Diee Einstellung finden Sie un nter NFIGURATION N. HOST CON
31. Oktobe er 2011 www.intellinet‐network.com
Gu uestGate MK II – Firmwarre 2.08 8 4. WICHT TIGE INFOR RMATIONEN N ZUM TECH HNISCHEN S UPPORT 4.1 DAS IPAD ‐ GUE STGATE PRO OBLEM Mein iPad d kann nicht a auf das Internet zugreifen n, wenn ich m mit dem GuesstGate verbun nden bin Wenn derr standardmääßige DHCP‐M Modus des GuestGate aktivviert ist, operriert jeder Gasstcomputer in n seinem eigenen Netzw werk und das iiPad kann niccht auf das Intternet zugreiffen. Dieses Problem tritt b bei allen GuestGate‐Versio onen auf (MK KI und MKII), u unabhängig vvon der jeweils installierten Firmware). •
Aktualisieren d A des iPad / iPaad 2 auf Verssion 4.3.3 Aktualisieren SSie Ihr Betrieb bssystem unter: http://ww ww.apple.com m/ios/
4.2 ERFO OLGLOSER H HARDWARE‐‐RESET DES GUESTGATEE Sie haben n versucht, daas GuestGate auf die Werkkseinstellungeen zurückzuseetzen (Reset‐Knopf 15 Sekunden n gedrückt halten), aber dieser Vorgangg lässt sich niccht durchführren? Führen SSie die folgenden Schritte aus und der Re eset sollte ord dnungsgemäß funktionierren: el auf der Rückseite des GuuestGate MKII 1. Trrennen Sie daas Stromkabe 2. Scchließen Sie d das Stromkab bel wieder an 3. So obald eine LEED am GuestG Gate grün aufleuchtet, haltten Sie den Reset‐Knopf auf der Rückseeite ge edrückt, bis d die verschiede enen LEDs blinken. 4. Laassen Sie die Taste los. 5. Das Gerät wurrde damit auf die Werksein nstellungen z urückgesetzt. Kurz: Schalten Sie das GuesstGate ein, zählen Sie bis 55, dann halten n Sie den Reseet‐Knopf 15 Se ekunden langg gedrückt. 4.3 WIE SIE DIE SIG NALREICHW WEITE DES G GUESTGATE ERHÖHEN Möchten Sie Ihr WLAN N erweitern, sind eventuelll zusätzliche A Access Pointss notwendig. Es wird en, das Netzw werk um kabellgebundene A Access Points zu erweitern n, da diese Veerbindungen empfohle schneller und zuverlässiger sind. Wenn Sie einen n Access Pointt als Wirelesss Repeater ein nsetzen müsssen, ist eine Än nderung in de en GuestGate e‐Einstellunge en notwendigg. Sie müssen den DHCP‐M Modus des GuestGate auf der Gue est‐Configuration‐Seite um mstellen auf ““same networrk for all clien nts”. Der Stand dardmodus “sseparate netw work for each client” führt zu Problemeen, wenn das WLAN‐Signall von anderen A Access Points aufgegriffen wird. 31. Oktobe er 2011 www.intellinet‐network.com
