Besonderheiten
- Integriertes ADSL2+ Modem
- VoIP-Ports für Internettelefonie
- 54 Mbit/s Super G WLAN
- 2 VPN-Tunnel gleichzeitig nutzbar
- Integrierte Stateful Packet Inspection Firewall
DrayTek Vigor 2700VG Router im World Wide Web (WWW)
Die ADSL bzw. ADSL2/2+ Router der DrayTek Vigor 2700V-Serie werden direkt am Splitter der Telekom angeschlossen. Das erforderliche RJ-45 Kabel ist im Lieferumfang des Vigor2700VG enthalten, ein DSL-Modem wird nicht benötigt. Die LAN-Ports für das interne Netzwerk sind physikalisch vom DSL-Anschluss getrennt. Dies stellt sicher, dass aus dem Internet nicht direkt auf das lokale Netzwerk zugegriffen werden kann. Der U-R2 Standard der Deutschen Telekom wird natürlich unterstützt, ebenso wie die neuen schnellen Anschlüsse mit bis zu 24 MBit Downstream. Sind die DSL-Parameter vom ISP nicht bekannt, so kann man sie auch automatisch vom Router erkennen lassen.
VoIP (Voice over IP)
Alle reden von Voice over IP! Was ist das und was habe ich persönlich davon?
Voice over IP steht für die Sprachübermittlung über das Internetprotokoll (Internettelefonie). Die Voice over IP Technologie ist seit Jahren hauptsächlich im Geschäftskundenbereich im Einsatz und ermöglicht Telefongespräche über das Internet.
Mit der zunehmenden Bandbreite, die heute auch dem Privatanwender von seinem Internetprovider zur Verfügung gestellt wird, ist VoIP auch für Privatkunden immer interessanter. Bisher war das Telefonieren über das Internet nur mit sogenannten Headsets möglich. Die Installation der dazugehörigen Hard- und Software war kompliziert, lästig und die Qualität der übertragenen Sprache war auch alles andere als gut. Mit heutiger Technik und Bandbreite bieten sich vollkommen neue Möglichkeiten für die private oder berufliche Telefonie oder Kommunikation. Benötigt wird lediglich ein DSL- oder Breitband-Internetzugang, eine eigene VoIP-Telefonnummer, die dementsprechende Hardware wie z.B. ein DrayTek Router aus der 2700V Serie und ein analoges Telefon.
Mit Voice over IP können Sie kostengünstig über das Internet telefonieren! Die Registrierung einer eigenen Telefonnummer bei einem VoIP Provider ist kostenlos. In den meisten Fällen ist auch das Telefonieren von einem VoIP-Teilnehmer zu einem anderen VoIP-Teilnehmer vollkommen kostenlos. Die Voice over IP Telefonanbieter stellen weiterhin sogenannte SIP (SIP=VoIP Protokoll) zu Festnetz Gateways zur Verfügung. Über diese Gateways erfolgt die Anbindung an das bisherige (reguläre) Telefonnetz. Die Kosten für Verbindungen ins Ausland oder z.B. in Handy Netze sind meistens um ein Vielfaches günstiger als bei einem Anruf, der vom Festnetz getätigt wird. Die genauen Preise für diese Verbindungen entnehmen Sie bitte den Preislisten Ihres VoIP Telefonanbieters.
Weiterhin sind Sie natürlich auch über Ihre VoIP-Telefonnumer aus anderen Telefonnetzen erreichbar. Die Vorraussetzung hierfür ist eine ständige Verbindung ins Internet über Ihren DSL-Anschluss.
Wie funktioniert das Ganze?
Die Benutzung der VoIP Features gestaltet sich, wie immer bei DrayTek Routern, äußerst einfach. Verbinden Sie einfach ein Standard-Analogtelefon mit einem der beiden VoIP Anschlüsse auf der Rückseite des DrayTek Vigor 2700VG Routers. Stellen Sie sicher, dass Ihr Telefon tonwahlfähig (DTMF) ist und dieses Feature auch aktiviert ist. Für eine direkte Verbindung zwischen z.B. zwei Vigor 2700V-Serie Routern heben Sie einfach den Hörer ab und wählen die IP Adresse des gegenüberliegenden Draytek Vigor 2700V-Serie Routers. Das "*" ersetzt hierbei den "."! Der Router verbindet sich dann mit dem gegenüberliegenden Gerät, und das Telefon auf der Gegenseite klingelt. Der andere Teilnehmer hebt seinen Hörer ab und Sie können ein ganz normales Telefonat führen. Um das Ganze zu vereinfachen benutzen Sie doch einfach das integrierte Telefonbuch des DrayTek Vigor2700V-Serie Routers. Weiterhin haben Sie natürlich auch die Möglichkeit, sich - wie weiter oben schon erwähnt - eine kostenlose VoIP Telefonnummer zu registrieren. Auf dieser Telefonnummer sind Sie dann sowohl aus VoIP Netzen als auch aus anderen Telefonnetzen erreichbar. VoIP zu VoIP Gespräche sind in den meisten Fällen komplett kostenlos. Wenn Sie und alle Ihre Freunde, Familie oder Geschäftspartner VoIP mit einem Router aus der Draytek Vigor2700V-Serie nutzen, sparen Sie eine Menge Geld! Damit Sie nicht immer ganze IP Adressen oder VoIP Telefonnummern von Hand wählen müssen, verfügen die Router der DrayTek Vigor 2700V-Serie über ein Schnellwahl und Telefonbuch. Dieses fasst 99 Einträge. Sie haben hier die Möglichkeit, bestimmten VoIP Adressen oder Telefonnummern auch eine Kurzwahl zuzuordnen. Unterstützt werden sowohl IP Adressen, VoIP Telefonnummern und auch DynDNS Adressen. Sie benötigen also keineswegs eine feste IP Adresse, um die Voice over IP Features der Vigor 2700V Router-Serie zu nutzen.
Bandbreitenbegrenzung und VLAN
Der DrayTek Vigor2700VG Router bietet die Möglichkeit, virtuelle LANs einzurichten. Jeder einzelne Ethernetanschluss kann einem virtuellen LAN zugeordnet werden - ein Datenaustausch ist nur innerhalb des gleichen VLANs möglich.
Über VLAN kann man einzelne Teilbereiche des Netzwerks separieren, das Heimbüro wird z.B. von dem Netzwerk der Kinder getrennt. Internetzugang, Drucker oder Server sind aber dennoch gemeinsam nutzbar.
Zusätzlich kann für jeden Ethernetport eine Bandbreitenbegrenzung definiert werden. In Abhängigkeit von der Richtung kann die Datenübertragungsrate limitiert werden. So verhindert man, dass einzelne Nutzer durch Auslastung der maximalen Bandbreite den Internetzugang überlasten.
WLAN Basisstation über 802.11b/g WLAN AP
Mit bis zu 54 MBit/s maximaler Datenübertragung arbeitet der DrayTek Vigor2700VG nach dem IEEE802.11bg Standard, das Gerät ist abwärtskompatibel zum verbreiteten IEEE802.11b Standard.
Die beiden externen Antennen des DrayTek Vigor 2700VG sorgen abhängig von den baulichen Gegebenheiten für eine optimale Funkverbindung.
Teilnehmer am Funknetz können durch die MAC-Hardwareadresse der Funkkarten identifiziert werden, allen nicht registrierten Funkkarten wird die Nutzung des Vigor2700VG WLAN VoIP Routers verweigert.
Mit den Verschlüsselungsstandards WPA/WPA2 oder WEP (64/128 Bit) ist der Funkverkehr vor etwaigen Abhörversuchen gut geschützt. Optional kann auch ein externer Radius Server zur Authentifizierung verwendet werden. Zusätzlich besteht die Möglichkeit, eine VPNoW-Verbindung zur Verschlüsselung einzusetzen. VPNoW steht für VPN über WLAN: Über eine VPN-Verbindung zwischen Funknetzbasis und Funknetzclient können so die Daten zusätzlich verschlüsselt werden.
Auf Wunsch läßt sich das Funknetz des DrayTek Vigor 2700VG auch komplett deaktivieren oder über einen Timer nur zu bestimmten Zeiten aktivieren - über Nacht oder am Wochenende ist das Funknetz dann nicht verfügbar.
WPA2 Verschlüsselung
WPA2 bietet einen hohen Sicherheits-Level sodass nur authorisierte Benutzer auf das Netzwerk zugreifen können. Basierend auf dem IEEE Standard befriedigt WPA2 den hohen Sicherheitsbedarf durch Implementierung von FIPS 140-2 fähigen AES Verschlüsselungs Algorithmen.
Eine Verschlüsselungstiefe von 128, 192 und 256 Bit sind hiebei möglich.
Im Vergleich dazu bietet WPA nur eine mittelmässige Sicherheit, da WPA nur den bei WEP verwendeten Stromchiffre RC4 benutzt und diese Technik mittlerweile als veraltet angesehen wird.
AES ist so sicher des es z.B. In den USA zur Verschlüsselung von staatlichen Dokumenten mit höchster Geheimhaltungsstufe zugelassen ist.
Unter Verwendung eines ausreichend definierten Passwortes, wenn möglich 63 Zeichen lang unter Verwendung von Klein- und Grossbuchstaben sowie Zahlen und Sonderzeichen gilt ein solches Passwort aus heutiger Sicht als nahezu unknackbar
Sicherheit - IP Firewall, DoS Prevention, URL-Filter
Für die Sicherheit sorgt die implementierte Hardware Firewall mit ihren umfangreichen Funktionen wie z.B. NAT. Durch Ihren Funktionsumfang und Arbeitsweise erreichte die Firewall der Vigor 2700V Serie einen hohen Stellenwert, wovon sich auch die Computer Zeitschrift "c`t" mehrfach beeindrucken ließ.
Die Firewall von Draytek bietet eine übersichtliche und intuitiv aufgebaute Struktur zur Erstellung mächtiger Filterregeln, um somit die Sicherheit noch weiter zu erhöhen und dadurch einen Missbrauch beim Zugriff durch unerwünschte Benutzer zu verhindern.
Filterungen können nach Bedarf so eingesetzt werden, dass der Zugriff auf bestimmte Inhalte des Internets verhindert oder begrenzt wird. Es besteht auch die Möglichkeit, komplette Services einfach zu sperren.
Unbefugter Zugriff seitens Hacker wird durch die Funktion (DoS - Denial of Service) erschwert und erlaubt das automatische Loggen solcher Aktivitäten. Durch eingebaute Alarmfunktionen kann eine sofortige Meldung als E-Mail eingerichtet werden, um die Netzwerk-Administration umgehend von einem unerwünschten Vorgang in Kenntnis zu setzen. Der URL-Filter erlaubt die Sperrung kompletter Internetbereiche durch Festlegung unerwünschter Worte und Begriffe. Bestimmte Dateiformate wie .exe, .zip, java, active x, etc. können direkt "verboten" werden um somit schon im Ansatz zu verhindern, dass solche Dateien den Weg in das Netzwerk finden. Somit erkennt der Vigor 2700VG ADSL2/2+ WLAN VoIP Router selbständig unerwünschte Dateiformate und verhindert den Download oder die Verwendung.
Mit dem URL-Filter lassen sich Internetseiten anhand ihres Namens (URL) sperren. Der Anwender legt dazu eine Reihe von Worten und Wortbestandteilen fest. Enthält der Name einer Internetseite eines dieser Worte, so wird die Seite nicht übertragen. Obige Beschränkungen können weiterhin auch über einen "Timer" auf bestimmte Zeitbereiche festgelegt werden, und es können auch explizite Rechner und Teilnetze von diesen Regeln ausgeschlossen werden.
VPN-Server für bis zu 2 simultane VPN-Verbindungen
DrayTek`s Vigor 2700VG WLAN VoIP Router sind mit der Fähigkeit ausgestattet, virtuelle private Netzwerke (VPN) einzurichten. Dadurch wird die Möglichkeit gegeben, mehrere Netzwerke an unterschiedlichen Lokalitäten getunnelt durch das öffentliche Internet über einen VPN-Tunnel miteinander zu verbinden. Die dadurch geschaffene Netzwerkumgebung erlaubt einen einfachen und bequemen Zugriff auf die jeweilig zugewiesenen Netzwerkressourcen.
Der Aufbau einen VPN-Tunnels verläuft automatisch, wenn dieser auf beiden Seiten entsprechend konfiguriert wurde. Unter Verwendung von DynDNS ist eine jederzeitige Verbindung gewährleistet - auch wenn man nicht über eine Standleitung oder einem Internetzugang mit einer einmaligen festen IP Adresse verfügt.
Der DrayTek Vigor2700VG WLAN VoIP Router dient - je nach erwünschter Funktion - entweder als VPN-Server oder als VPN-Client. Dadurch sind bis zu 32 simultane VPN-Verbindungen realisierbar. Die jeweilige Verbindungsgeschwindigkeit ist hierbei abhängig von der Art des Internet Zugangs und der verwendeten Daten-Verschlüsselung.
Um eine VPN-Verbindung aufzubauen bedarf es mindestens einem Draytek Vigor 2700VG und einer VPN Client Software aber auch die direkte Verbindung mehrerer Draytek Router über VPN ist möglich. Um die Verbindungen auf einem maximalen Sicherheits Level zu halten können bei der Einrichtung verschienden Verschlüsselungen und Verbindungsarten ausgewählt werden.
Um einen sicheren Verbindungsaufbau zu gewährleisten hat man die Möglichkeit, zwischen L2TP oder Ipsec zu wählen. Die dabei verwendete Verschlüsselung ist über DES, 3DES oder AES einstellbar.
Für den VPN-Verbindungsaufbau verwendet der DrayTek Vigor 2700VG WLAN Router entweder den "Main Mode" oder den "Aggressive Mode". Der "Agressive Mode" findet in vielen VPN-Einwahl-Systemen seine Anwendung.
Als weitere Funktion verfügt der DrayTek Vigor 2700VG über die Möglichkeit, selbsterstellte Sicherheitszertifikate zu generieren und zu importieren. Die Sicherheitszertifikate werden dann u.a. zur Authentifizierung bei VPN Ipsec verwendet.
Router Konfiguration / Handbuch
Die Konfiguration der DrayTek Vigor2700VG WLAN VoIP Router ist sehr einfach gestaltet: Man verwendet dazu einfach nur einen Internet-Browser . Kurz die IP Adresse des Routers im Browser angegeben und nach erfolgter Passwort-Eingabe stehen einem die vielfältigen Funktionen übersichtlich gestaltet zur Verfügung.
Innerhalb des Benutzerinterfaces ist die Bedienung des Routers in deutscher Sprache gehalten, um eine schnelle, einfache und verständliche Konfiguration zu ermöglichen.
Weiterhin lässt sich auch die aufwendigste Konfiguration mit Filterregeln, VPN, VLAN etc.pp. auf einfachste Weise abspeichern und bei Bedarf wieder einladen. Somit ist man in der Lage, jederzeit ohne grossen Aufwand seine Konfigurationen in den Router einzupflegen, zu speichern oder auf einen anderen Router zu übertragen.
Der Draytek Vigor 2700VG unterstützt bei Bedarf auch die Fernwartung und somit die Konfiguration auch über das Internet. Werkseitig ist diese Funktion, aus Sicherheitsgründen, innerhalb des Routers ausgeschaltet.
Das Handbuch in deutscher Sprache ist sowohl für Einsteiger als auch für Fortgeschrittene geeignet. Es wurde bei der Erstellung besonders auf eine intuitive Schreibweise und Darstellung geachtet, damit die Grundkonfiguration schnell bewerkstelligt werden kann. Weiterhin wird dem Benutzer innerhalb der Konfiguration auch ein gewisses Basiswissen vermittelt. Die Konfiguration bezüglich verschiedener Betriebssysteme wie Mac OS, Mac OS X, Win 98/2000/XP wurde sehr ausführlich innnerhalb des Handbuches veranschaulicht.
NAT / Portumleitung / Portöffnung / DMZ-Host
NAT ist eine Technik die es erlaubt die IP Adresse innerhalb eines Datenpakets zu ändern. Diese Technik findet am häufigsten ihre Anwendung, wenn ein komplettes Netzwerk über eine IP im Internet erreichbar ist. Damit wird sichergestellt das z.B. ein Paket, dass von Rechner XYZ, innerhalb des Netzwerks im Internet angefordet wird, dann auch bei dem jeweiligen Rechner ankommt, weil der Router durch das NAT dann im Datenpaket explizit angibt, von welchem Rechner es angefordert wurde und leitet dieses dann dementsprechend um.
Weiterführend kann man mittels NAT und den Firewall Einstellungen bestimmte Zustände verbieten, allerdings auch explizit erlauben. Dies ist dann besonders nützlich, wenn man verschiedene Dienste nur auf einer bestimmten Netzwerkressource abwickeln möchte. Dazu nutzt man die Port Weiterleitung in dem Umfang als dass alle Anfragen aus dem Internet an einen bestimmten Port auf einen Rechner weiterleitet werden können, wo z.B. ein Bittorrent Client läuft. Dies hat dann den Vorteil, dass die Kommunikation zwischen Tracker und Client reibungslos verläuft und dadurch der jeweilig höchste Durchsatz erreicht werden kann. Der Rechner gilt bei einem ordnungsgemäß durchgeschliffenen Port dann für den Tracker nicht als "not connectable", da sonst bei unzureichnender Port Konfiguration viele oder alle Pakete nicht zugeordnet werden und dadurch verloren gehen können.
Die DMZ Funktion (DMZ = entmilitarisierte Zone, engl. demilitarized zone) hat die Aufgabe, einen bestimmten Rechner innerhalb des Netzwerkes zu bestimmen, wo alle Anfragen landen, welche nicht zuvor explizit zugewiesen wurden. Dies ist gleichbedeutend mit der Funktion, dass z.B. ALLE Ports an diesem Rechner geöffnet wurden - was natürlich eine extreme Sicherheitslücke innerhalb des Netzwerks darstellt, wenn man den DMZ-Rechner nicht ensprechend mit Sicherheitsmechanismen ausstattet. Es ist absolut davon abzuraten, einen Rechner einfach nur als DMZ zu deklarieren, wenn man nicht genau weiß, was man macht.
DynDNS
Normalerweise wird Ihnen bei der Verbindung ins Internet eine IP Adresse von Ihrem Provider dynamisch zugewiesen - außer Sie verwenden z.B: eine Standleitung.
Das bedeutet, dass sich die IP im Regelfall oft ändert und zwar spätestens nach 24 Stunden durch die "Zwangstrennung" Ihres Providers. Dieser Umstand macht es unmöglich, dass man über einen längeren Zeitraum über die gleiche IP Adresse erreichbar ist.
Zu diesem Zweck wurde DynDNS entwickelt. Man benötigt lediglich einen Account bei einem DynDNS Anbieter wie z.B. bei www.dyndns.org. Bei der Einrichtung des Account wird Ihnen eine persönliche URL zugewiesen wie z.B. KundeXYZ.dyndns.org.
Ausgestattet mit einem solchen Account hat man nun die Möglichkeit, rund um die Uhr an jedem Tag über die gleiche URL im Internet erreichbar zu sein. Wenn Sie nun diesen Account innerhalb Ihres Vigor 2700VG Routers eintragen, dann gleicht der Router in kurzen Zeitabständen Ihre eigene momentan im Internet verwendete IP Adresse mit den Daten des DynDNS Account ab, und Ihr DynDNS Konto weiß dadurch immer, unter welcher IP Sie gerade im Internet erreichbar sind. Dadurch sind natürlich wunderbare Möglichkeiten gegeben, z.B. einen eigenen Webserver, FTP-Server, VNC-Server etc. einzurichten und diesen dann rund um die Uhr erreichbar sein zu lassen.