Beruflich Dokumente
Kultur Dokumente
Betriebsanleitung
Copyright:
Telefon
Telefax
0241 / 963-1390
Internet:
www.kryptokom.de
E-Mail:
info@kryptokom.de
Version:
1.2.0
Stand vom:
Februar 1998
Autor (en):
Andreas Peuser,
Robert Hoogen
Stephan Wunsch
Lektorat:
Alle Rechte vorbehalten
Inhaltsverzeichnis
Inhaltsverzeichnis
1 Einleitung................................................................................................................................. 1
1.1 Import- und Exportvorschriften............................................................................................1
1.2 Transportschden................................................................................................................ 1
1.3 Lieferumfang....................................................................................................................... 1
1.4 ber die Betriebsanleitung.................................................................................................. 2
2 Allgemeine Sicherheitshinweise............................................................................................ 3
2.1 Aufstellungsort..................................................................................................................... 3
2.2 Netzanschluleitung............................................................................................................ 3
2.3 ffnen Sie niemals das Gehuse........................................................................................ 4
2.4 Transport des Gertes......................................................................................................... 4
2.5 Reinigung............................................................................................................................ 4
2.6 Sonstige Sicherheitshinweise..............................................................................................4
2.7 Instandhalterhinweis............................................................................................................ 4
3 Installation des KryptoGuard LAN.........................................................................................5
3.1 Personalisierung.................................................................................................................. 5
3.2 Konfiguration....................................................................................................................... 5
3.3 Vorbereitungen.................................................................................................................... 5
3.4 Datenleitungen anschlieen................................................................................................6
3.5 Netzanschlu...................................................................................................................... 8
4 Betrieb...................................................................................................................................... 9
4.1 Statusanzeigen.................................................................................................................... 9
4.2 Reset-Taster...................................................................................................................... 10
4.3 Selbsttest........................................................................................................................... 10
4.4 Redundanzport.................................................................................................................. 11
4.5 Technische Daten des Redundanzport..............................................................................13
5 Wartung.................................................................................................................................. 14
5.1 Sicherungswechsel............................................................................................................ 14
5.2 Serviceport........................................................................................................................ 15
5.3 Technische Daten des Serviceport....................................................................................16
6 Service Men......................................................................................................................... 17
6.1 Ethernet Version................................................................................................................ 17
6.1.1 Get network parameters.............................................................................................. 18
6.1.2 Get status.................................................................................................................... 18
6.1.3 Get version.................................................................................................................. 20
6.1.4 Get SMK Info............................................................................................................... 20
6.1.5 Get error code............................................................................................................. 20
6.1.6 Get statistics................................................................................................................ 20
6.1.7 Set network parameters.............................................................................................. 21
6.1.8 Set KGLAN to manufacturing state.............................................................................21
6.1.9 Read logbook.............................................................................................................. 21
6.1.10 Toggle explicit mode ON/OFF..................................................................................21
6.1.11 Toggle connection control/bypass state....................................................................22
6.1.12 Runtime self-test....................................................................................................... 22
6.1.13 Restart....................................................................................................................... 22
Seite A
Inhaltsverzeichnis
6.1.14 Show status and toggle redundancy/active Box........................................................22
6.1.15 Show status and Start/Stop redundancy system.......................................................22
6.1.16 Logout....................................................................................................................... 22
6.2 Token Ring Version........................................................................................................... 23
6.2.1 Bridge Configuration.................................................................................................... 24
7 Fehlersuche........................................................................................................................... 25
8 Adressen................................................................................................................................ 26
9 Technische Angaben............................................................................................................ 27
10 Abbildungsverzeichnis....................................................................................................... 29
11 Tabellenverzeichnis............................................................................................................ 29
12 Index..................................................................................................................................... 30
Seite B
Einleitung
Wir danken Ihnen, da Sie unser Sicherheitssystem KryptoGuard LAN zum Schutz von lokalen
Netzen erworben haben und hoffen, da Sie mit unserem Produkt zufrieden sind. Sollten Sie
jedoch irgendwelche Beanstandungen haben, sind wir Ihnen fr eine Mitteilung dankbar.
Bevor Sie das Gert installieren oder in Betrieb nehmen, sollten Sie diese
Betriebsanleitung aufmerksam durchlesen. Sie knnen diese Anleitung auch
als Nachschlagewerk benutzen, wenn whrend der Installation oder im Betrieb
weitere Fragen auftreten.
1.1
1.2
Transportschden
Unsere Gerte werden vor der Auslieferung sorgfltig verpackt. Dennoch knnen gelegentlich
Gerte whrend des Transportes beschdigt werden. Sollte dieser Fall eingetreten sein, setzen
Sie sich bitte umgehend mit uns in Verbindung. Halten Sie zu diesem Zweck bitte den
Lieferschein und die Seriennummer des Gertes bereit.
1.3
Lieferumfang
Zum Lieferumfang des KryptoGuard LAN Sicherheitssystems gehren:
Betriebsanleitung (dieses Dokument)
1 KryptoGuard LAN
1 Netzanschluleitung (Kaltgertekabel)
1 Beschriftungsetikett (magnetisch)
Die Ausstattung kann sich je nach bestelltem Kabelsatz oder Zubehr von dieser Liste
unterscheiden.
Seite 1
1.4
Hier finden Sie eine zustzliche Information oder einen ergnzenden Hinweis.
Hier finden Sie wichtige Adressen, an die Sie sich bei Fragen, Anregungen
oder Schwierigkeiten wenden knnen.
Hier finden Sie wichtige Telefonnummern, an die Sie sich in besonders eiligen
Fllen wenden knnen.
Seite 2
Allgemeine Sicherheitshinweise
Bitte befolgen Sie alle am Gert oder in dieser Anleitung aufgefhrten
Warnungen und Sicherheitshinweise. Andernfalls knnen wir keine Haftung fr
entstandene Schden bernehmen.
2.1
Aufstellungsort
Stellen Sie das Gert auf einen sicheren und stabilen Untergrund. Vermeiden Sie Schlge
und Ste jeglicher Art.
Benutzen Sie das Gert niemals in der Nhe von Wasser oder anderen Flssigkeiten.
Verschtten sie keine Flssigkeiten auf dem Gert.
Legen oder stellen Sie keine Gegenstnde, Kleidungsstcke oder Papiere auf das Gert.
Schtzen Sie das Gert vor feuchter oder staubiger Umgebung, Erschtterungen, extremen
Temperaturschwankungen und direkter Sonneneinstrahlung. Das Gert darf nicht in der
Nhe von Heizungen, Klimaanlagen, etc aufgestellt werden.
Temperaturbereich fr den Betrieb: 0 C bis +30 C (siehe Kapitel 9, Technische
Angaben)
Vermeiden Sie den Anschlu an
Schalteinrichtungen gesteuert werden.
Stromkreise,
die
durch
Timer
oder
andere
2.2
Netzanschluleitung
Gehen sie vorsichtig mit der Netzanschluleitung um. Ziehen Sie immer am Stecker und
nie am Kabel. Zugbelastung am Kabel lockert die Steckerkontakte und kann zum
Kurzschlu fhren.
Schtzen Sie die Netzanschluleitung vor mechanischen Belastungen. Stellen Sie keine
Mbel oder andere schweren Gegenstnde auf die Netzanschluleitung und lassen Sie
keine scharfkantigen oder schweren Gegenstnde darauf fallen.
Machen Sie keine Knoten in die Netzanschluleitung.
Seite 3
2.3
Nehmen Sie keine Eingriffe an Bauteilen im Gerteinnern vor. Sie knnten sonst elektrische
Schlge oder Brnde verursachen oder das Gert zerstren.
Sollten Flssigkeiten oder Metallteile versehentlich in das Gerteinnere gelangen, ziehen
Sie sofort die Netzanschluleitung und benachrichtigen Sie unser Service Center. Wenn Sie
das Gert in diesem Zustand benutzen, besteht die Gefahr von Brnden oder elektrischen
Schlgen.
2.4
Bevor sie das Gert transportieren, stellen Sie sicher, da die Netzanschluleitung aus der
Steckdose gezogen wurde und alle Datenleitungen entfernt wurden.
Schtzen Sie das Gert whrend des Transportes vor Schlgen, Sten und
Verschmutzungen. Verwenden sie zum Transport nach Mglichkeit die Originalverpackung.
2.5
Reinigung
Wenn das Gehuse na geworden ist, reinigen Sie es mit einem weichen, trockenen Tuch
ab. Achten Sie darauf, da keine Flssigkeit in das Gerteinnere gelangt.
Benutzen Sie zum Reinigen nur ein weiches Tuch, das mit einer milden Seifenlsung
befeuchtet ist. Trocknen Sie das Gert anschlieend mit einem trockenen Tuch ab.
Benutzen Sie niemals Benzol, Verdnner, Alkohol oder andere aggressive Mittel zur
Reinigung.
2.6
Sonstige Sicherheitshinweise
Unsachgemer Umgang und artfremder Gebrauch knnen das Gert zerstren.
Verwenden Sie nur vom Hersteller angegebene Batterien und Sicherungen. Fr Schden,
die durch unzulssige Bauteile entstehen, bernimmt die KryptoKom GmbH keine Haftung.
2.7
Instandhalterhinweis
Betreiben Sie das Gert niemals mit geffneter Abdeckung, da am Netzteil
gefhrliche Spannungen zugnglich sind.
Seite 4
Prfen Sie vor der Installation des KryptoGuard LAN, ob alle bentigten Teile vorhanden sind.
Dazu gehren die Netzanschluleitung und die Datenleitungen.
3.1
Personalisierung
Die Personalisierung des KryptoGuard LAN Sicherheitssystems wird an dieser Stelle nicht
nher beschrieben. Eine genaue Anleitung finden Sie in der Dokumentation zu Ihrem Security
Management System.
Ohne ordnungsgeme Personalisierung ist das Gert nicht betriebsbereit. Fr
nhere Informationen wenden Sie sich bitte an den Systemverwalter oder
Administrator Ihrer Organisation.
3.2
Konfiguration
Die Konfiguration des KryptoGuard LAN Sicherheitssystems wird an dieser Stelle ebenfalls
nicht nher beschrieben. Eine genaue Anleitung finden Sie in der Dokumentation zu Ihrem
Security Management System.
Ohne ordnungsgeme Konfiguration lt sich das Gert nur im BypassModus betreiben, d.h. die Daten werden im Klartext weitergegeben. Erst wenn
die Konfiguration korrekt durchgefhrt wurde, ist der KryptoGuard LAN
betriebsbereit. Fr nhere Informationen wenden Sie sich bitte an den
Systemverwalter oder Administrator Ihrer Organisation.
3.3
Vorbereitungen
Verbinden Sie immer zuerst die Datenleitungen und zum Schlu die
Netzanschluleitung. Verbinden oder entfernen Sie niemals Datenleitungen,
whrend das Gert in Betrieb ist.
Seite 5
3.4
Datenleitungen anschlieen
Alle Schnittstellen fr den Anschlu an das Netzwerk befinden sich auf der Rckseite des
Gertes.
Achten Sie besonders auf die richtige Anordnung der Datenleitungen. Den zu schtzenden
Bereich des Netzwerks verbinden Sie mit einem der Anschlsse, die mit PLAIN
gekennzeichnet sind. Den unsicheren Bereich des Netzwerks mssen Sie mit einem der
Anschlsse verbinden, die mit CIPHER gekennzeichnet sind.
LAN
zu schtzendes
Netz
(Plain Side)
unsicheres
Netz
(Cipher Side)
Server
KryptoGuard LAN
Router bzw.
Gateway
unsicheres
Netz
Workstation
Workstation
Seite 6
STP
STP
UTP
UTP
Cipher
Plain
Token Ring-Schnittstellen
Sub Min D9
(STP)
RJ45
(UTP)
Datenanschlsse
fr den unsicheren
Bereich (Cipher)
Datenanschlsse fr
den zu schtzenden
Bereich (Plain)
Ethernet-Schnittstellen
UTP
AUI
AUI
BNC
BNC
UTP
RJ45
(UTP, 10BASE-T)
AUI
(Thick Ethernet, 10BASE5)
BNC
(Thin Ethernet, 10BASE2)
Datenanschlsse
fr den unsicheren
Bereich (Cipher)
Cipher
Plain
Datenanschlsse fr
den zu schtzenden
Bereich (Plain)
Ist der Anschlu nicht korrekt erkannt worden, schalten Sie das Gert aus.
Kontrollieren Sie noch einmal, ob die Datenleitungen ordnungsgem mit dem
Gert verbunden sind. Schalten Sie das Gert anschlieend wieder ein.
Seite 7
3.5
Netzanschlu
Das Gert wird ber ein Kaltgerteanschlukabel mit dem Stromversorgungsnetz verbunden.
Ein Netzschalter zum Ein- und Ausschalten des Gertes ist nicht vorhanden. Aus diesem
Grund mssen Netzstecker und Netzbuchse immer leicht zugnglich sein.
UTP
AUI
AUI
BNC
BNC
UTP
Typnummer
KryptoKom GmbH
Germany
KryptoGuard LAN
Seriennummer
Redundancy Port
Service Port
Keyboard
Cipher
Plain
Netzanschlubuchse
Wenn Sie das Gert in Betrieb nehmen, verbinden Sie die Netzanschluleitung
zuerst mit der Netzanschlubuchse auf der Rckseite des Gertes und zum
Schlu mit der Steckdose des Stromversorgungsnetzes. Mssen Sie das Gert
ausschalten, ziehen Sie immer zuerst den Stecker aus der Steckdose.
Seite 8
Betrieb
Nach der Inbetriebnahme (Personalisierung und Konfiguration) des KryptoGuard LAN arbeitet
das Gert weitestgehend selbstndig, d.h. Sie brauchen keine weiteren Einstellungen
vorzunehmen.
Statusanzeigen
r
Po
we
Ha
Fa
il /
PlainSide
Receive
lt
Auf der Vorderseite des KryptoGuard LAN Sicherheitssystems sind mehrere Leuchtdioden in
Gruppen angeordnet. Diese Anzeigen geben Auskunft ber den aktuellen Gertestatus.
Re
se
4.1
Transmit
CipherSide
Receive
Transmit
Bedeutung
POWER (grn)
FAIL/HALT (rot)
PLAINSIDE
RECEIVE (gelb)
PLAINSIDE
TRANSMIT
(gelb)
CIPHERSIDE
RECEIVE
(gelb)
CIPHERSIDE
TRANSMIT
(gelb)
Seite 9
4.2
Reset-Taster
Auf der Vorderseite zwischen der FAIL/HALT-Leuchtdiode und der POWER-Leuchtdiode
befindet sich der RESET-Taster (Abbildung 4.2). Wenn Sie diesen Taster bettigen, wird das
Gert zurckgesetzt und neu gestartet. Dazu gengt ein leichter Druck mit einem spitzen
Gegenstand wie z.B. einem Stift.
we
r
Po
Ha
lt
Fa
il /
Transmit
Re
PlainSide
Receive
se
t
Reset-Taster
CipherSide
Receive
Transmit
4.3
Selbsttest
Beim Neustart oder nach Bettigung des RESET-Tasters wird ein automatischer Selbsttest
durchgefhrt, der unterschiedliche Funktionen der Hardware testet. Whrend des Selbsttests
leuchten alle Leuchtdioden. Wurde kein Fehler entdeckt, erlischt die Leuchtdiode FAIL und der
KryptoGuard LAN ist betriebsbereit.
Wenn whrend des Selbsttests ein Fehler entdeckt wurde, leuchtet die FAIL-Leuchtdiode
stndig. In diesem Fall sollten Sie das Gert durch Ziehen des Netzsteckers ausschalten und
nach etwa 10 Sekunden erneut starten. Wenn die FAIL-Leuchtdiode weiterhin einen Fehler
meldet, so lesen Sie bitte Kapitel 7 Fehlersuche in dieser Betriebsanleitung.
Whrend des Ablaufs des Selbsttest ist keine Kommunikation mit dem KryptoGuard LAN
mglich, weder ber das Netzwerk, noch ber den Serviceport.
Seite 10
4.4
Redundanzport
Um die Ausfallsicherheit eines gesicherten Systems zu erhhen, kann ein zustzlicher
KryptoGuard LAN als Redundanzgert mit einem anderen KryptoGuard LAN betrieben werden.
Diese Mglichkeit besteht nur in der Ethernet Version.
LAN
zu schtzendes
Netz
(Plain Side)
unsicheres
Netz
(Cipher Side)
Server
KryptoGuard LAN
Router bzw.
Gateway
Workstation
unsicheres
Netz
Redundanzgert
Workstation
AUI
AUI
BNC
BNC
UTP
Typnummer
KryptoKom GmbH
Germany
KryptoGuard LAN
Seriennummer
Redundancy Port
Service Port
Keyboard
Cipher
Plain
Redundanzport
Seite 11
20
20
Seite 12
4.5
Seite 13
Wartung
In diesem Kapitel werden wichtige Hinweise zur Wartung des KryptoGuard LAN erlutert.
5.1
Sicherungswechsel
Neben der Netzanschlubuchse befindet sich ein separates Fach fr den Sicherungshalter mit
den beiden Sicherungen (Abbildung 5.1). Wenn Sie die Verriegelung des Sicherungshalters
durch leichten Druck mit einem kleinen Schraubendreher gelst haben, knnen Sie den Halter
mit den Sicherungen herausziehen.
Nach dem Sicherungswechsel wird der Sicherungshalter wieder in das Fach eingesetzt. Achten
Sie darauf, da der Sicherungshalter wieder ordnungsgem im Sicherungsfach einrastet.
Verwenden Sie unbedingt den vom Hersteller angegebenen Sicherungstyp (2
Stck Feinsicherung, 2 A, trge, high, Keramikkrper, selbstlschend).
UTP
AUI
AUI
BNC
BNC
UTP
Typnummer
KryptoKom GmbH
Germany
KryptoGuard LAN
Seriennummer
Redundancy Port
Service Port
Keyboard
Cipher
Plain
Sicherungshalter
Seite 14
5.2
Serviceport
Whrend des Betriebes knnen am KryptoGuard LAN Einstellungen vorgenommen oder
bestimmte Aktivitten zu Servicezwecken berwacht werden. Dazu besitzt das Gert einen
Serviceport (Abbildung 5.2), an den ein VT102-Terminal bzw. ein Rechner mit einer VT102Terminal-Emulation ber ein Verbindungskabel angeschlossen werden kann.
UTP
AUI
AUI
BNC
BNC
UTP
Typnummer
KryptoKom GmbH
Germany
KryptoGuard LAN
Seriennummer
Redundancy Port
Service Port
Keyboard
Cipher
Plain
Serviceport
service
serpwd01
Wenn Sie sich korrekt eingeloggt haben, erscheint ein Men mit den mglichen ServiceportAktivitten (siehe Kapitel 6 Service-Men).
Wenn Sie ein falsches Passwort eingeben bzw. eine nicht autorisierte Person
versucht, sich einzuloggen, wird nach dem dritten ungltigen Versuch der
Serviceport fr die entsprechende Login-ID gesperrt. Eine Freigabe der
Sperrung erfolgt ausschlielich ber die Systemverwaltung oder den
Administrator Ihrer Organisation. (Die Sperrung nach drei ungltigen Versuchen
gilt nicht fr Gerte im Fabrikationszustand).
Werden ber einen bestimmten Zeitraum keine Aktionen am Service Port durchgefhrt, erfolgt
ein automatischer Logout. Dieser Zeitraum kann von der Systemverwaltung durch einen
Eintrag in die Konfigurationsdatei festgelegt werden.
Seite 15
5.3
1
2
3
4
5
6
7
8
9
DCD
RxD
TxD
DTR
GND
DSR
RTS
CTS
RI
(nicht benutzt)
(nicht benutzt)
(nicht benutzt)
Einstellung
38400 BPS
8 Bit
1 Bit
keine
RTS/CTS
VT102 Teilmenge
Tabelle 5.2 Parameter des Serviceport
Seite 16
Service Men
6.1
Ethernet Version
Im einzelnen sind die folgenden Menpunkte verfgbar:
1.
2.
3.
4.
5.
6.
Get
Get
Get
Get
Get
Get
Network Parameters
Status
Version
SMK Info
Error Code
Statistics
7.
8.
9.
A.
B.
C.
D.
Read Logbook
Toggle Explicit Mode ON/OFF
Toggle Connection Control/Bypass Mode
Runtime Self-Test
Restart
E.
F.
0.
Logout
Seite 17
6.1.1
6.1.2
Get status
Dieser Funktionsaufruf liefert den aktuellen Status des KryptoGuard LAN. Die Statusanzeige
besteht aus vier Teilen:
dem Hauptzustand,
einem Unterzustand zur genaueren Definition des Hauptzustandes,
der Betriebsart des Logbuchs,
dem Zustand des KryptoGuard LAN-Redundanzsystems.
Der Hauptzustand wird durch folgende Werte definiert.
Wert
Bedeutung
Verbindungskontrollzustand:
Das
Gert
befindet
Verbindungskontrollzustand,
d.h.
Netzwerk-Frames
entsprechend der Verbindungsregelliste (CCT) bearbeitet.
sich
im
werden
Seite 18
Wert
Bedeutung
Keine
Connection
Control
Table
Verbindungsschlsseldatei vorhanden.
(CCT)
und
keine
Bedeutung
Freerun Mode: Das Logbuch wird wie ein Ringpuffer betrieben, d.h.
bei einem berlauf des Logbuches werden die ltesten Eintrge durch
die neuen Eintrge berschrieben.
Bedeutung
Seite 19
6.1.3
Get version
Der Aufruf dieses Menpunktes liefert die aktuelle Versionsnummer
Softwaremoduls. Zustzlich wird eine Copyright-Meldung angezeigt.
6.1.4
des internen
6.1.5
Wenn der Fehlercode einen Wert ungleich Null enthlt, mu der KryptoGuard
LAN ausgetauscht werden (siehe auch Kapitel 7. Fehlersuche).
6.1.6
Get statistics
Diese Funktion liefert statistische Informationen ber den Betrieb.
Wert
Bedeutung
Empfangszhler
Empfangs-berlaufzhler
Dieser Wert gibt Auskunft ber die Anzahl der NetzwerkFrames, die wegen eines Pufferberlaufs nicht bearbeitet
werden konnten.
Sendezhler
Sendeverlustzhler
Dieser Wert gibt Auskunft ber die Anzahl der NetzwerkFrames, die wegen eines Pufferberlaufs nicht gesendet
werden konnten.
Tabelle 6.5: Statistikwerte des KryptoGuard LAN
Seite 20
6.1.7
6.1.8
6.1.9
Read logbook
Das interne Logbuch des KryptoGuard LAN kann mit diesem Menpunkt ausgelesen werden.
Die Anzeige der Logbuchdaten erfolgt in einem speziellen, internen Format und ist nur fr eine
genaue Analyse eines aufgetretenen Fehlers erforderlich.
Diese Funktion hat keinen Einflu auf die Position des SMS-Logbuchlesezeigers.
6.1.10
Seite 21
6.1.11
6.1.12
Runtime self-test
Der KryptoGuard LAN fhrt whrend des Betriebes einen Selbsttest durch.
6.1.13
Restart
Nach Aufruf dieses Menpunktes wird ein Reset mit anschlieendem Neustart durchgefhrt.
6.1.14
6.1.15
6.1.16
Logout
Mit diesem Menpunkt knnen Sie sich explizit aus dem KryptoGuard LAN ausloggen. Ein
Zugriff auf das Men ist erst wieder nach einem erneuten Einloggen mglich.
Seite 22
6.2
Get
Get
Get
Get
Get
Get
Network Parameters
Status
Version
SMK Info
Error Code
Statistics
7.
8.
9.
A.
B.
C.
D.
Read Logbook
Toggle Explicit Mode ON/OFF
Toggle Connection Control/Bypass Mode
Runtime Self-Test
Restart
E.
Bridge Configuration
Logout
Seite 23
6.2.1
Bridge Configuration
Das KryptoGuard LAN arbeitet hnlich einer Source Routing Bridge. Die dafr notwendigen
Parameter lassen sich in diesem Untermen einstellen:
Bridge number:
ber diesen Menpunkt wird die Brckennummer des KryptoGuard LAN festgelegt
(Voreinstellung: 1).
LAN segment number connected to plain (primary) adapter
ber diesen Menpunkt wird die Segmentnummer des zu schtzenden Bereichs des
Netzwerkes festgelegt. Dieser ist durch ,PLAIN gekennzeichnet (Voreinstellung: 1).
LAN segment number connected to cipher (alternate) adapter
ber diesen Menpunkt wird die Segmentnummer des unsicheren Bereichs des Netzwerkes
festgelegt. Dieser ist durch ,CIPHER gekennzeichnet (Voreinstellung: 2).
Single-route broadcast frames (manual selection) [Y/N]
ber diesen Menpunkt wird die Behandlung von Single-route broadcast frames festgelegt. Mit
der Voreinstellung ,N (No) drfen keine Single-route broadcast frames passieren. Mit der
Einstellung ,Y (Yes) werden Single-route broadcast frames durchgereicht.
Seite 24
Fehlersuche
Die meisten beim Normalbetrieb auftretenden Probleme lassen sich auf falsche Bedienung
oder Installation zurckfhren. Wenn der KryptoGuard LAN nicht einwandfrei funktioniert,
prfen Sie bitte zunchst die in folgender Tabelle aufgefhrten Punkte.
Fehler
Die
Netzanzeige
(POWER) Kontrollieren Sie, ob das Netzkabel richtig eingesteckt ist.
leuchtet nicht. Das Gert luft nicht Kontrollieren Sie die Sicherung im Gert.
an.
berprfen Sie die Netzspannung.
Die Sende- bzw. Empfangsdioden Befestigen Sie alle Datenleitungen auf der Rckseite.
leuchten nicht.
Das Gert wurde nicht korrekt konfiguriert.
Das Gert ist nicht im Netzwerk eingebunden.
Es handelt sich um das redundante Gert in einem
Redundanzsystem.
Nach einem Neustart oder einem, Bettigen Sie noch einmal den RESET-Taster.
RESET leuchtet die FAIL-Anzeige. Wenn auch nach mehrmaliger Bettigung des RESETTasters die FAIL-Anzeige leuchtet, so fhren Sie bitte eine
Fehleranalyse durch. Loggen Sie sich zu diesem Zweck
ber den Serviceport in den KryptoGuard LAN ein und
fhren Sie eine Fehlerabfrage durch. Wenn hier ein Wert
ungleich 0 erscheint, so wenden Sie sich bitte an das
KryptoKom Service Center
Tabelle 7.1 Mgliche Fehler und ihre Ursachen
Wenn Sie den Fehler anhand der Tabelle nicht beseitigen knnen, wenden Sie sich bitte an
unser Service Center. Die Adresse finden Sie in Kapitel 8 Adresse auf Seite 26 dieser
Betriebsanleitung.
Seite 25
Adressen
Wenn whrend des Betriebes ein schwerwiegender Fehler am Gert auftritt oder Sie
weitergehende Fragen haben, setzen Sie sich bitte mit uns in Verbindung.
Notieren Sie bei einem aufgetretenen Fehler die Seriennummer des Gertes und die Art des
Fehlers. Wenn das Gert einen internen Fehler meldet, teilen Sie uns bitte den angezeigten
Fehlercode mit.
Schicken Sie diese Angaben an folgende Adresse:
KryptoKom GmbH
Dennewartstrae 27
52068 Aachen
In dringenden Fllen sind wir von Montag bis Donnerstag von 8:30 bis 16:30 Uhr und freitags
von 8:30 bis 15:00 Uhr unter folgender Telefon- bzw. Faxnummer fr Sie erreichbar:
Telefon
Telefax
E-Mail
Seite 26
(0241) 963-1380
(0241) 963-1390
support@kryptokom.de
Technische Angaben
Zum Betrieb des KryptoGuard LAN ist ein lokales Netz mit folgenden Schnittstellen notwendig:
AUI
Ethernet
Token Ring
100 - 240V AC 5%
Betriebsstrom
0,25 A
Netzfrequenz
50 Hz 5%
Sicherung
2 A, trge, high
Keramikkrper, selbstlschend
Betrieb bei
Umgebungstemperatur
0 bis 45 C
an der Gehuseoberflche
Belftung
Eigenbelftung
Schnittstellen
Ethernet:
AUI
BNC (Cheapernet, 10BASE2)
RJ45 (UTP, 10BASE-T)
Token Ring:
RJ45 - Unshielded Twisted Pair (UTP)
Sub Min D9 - Shielded Twisted Pair (STP)
Sonstige Schnittstellen:
Serielle Schnittstelle als Serviceport
RS232 Redundanzport
Lrmemission
< 35 dB (A)
Seite 27
Abmessungen:
Optibox:
Hhe:
160
Breite: 295
Tiefe:
310
19-Version:
Hhe:
133
Breite: 482
Tiefe:
295
Gewicht
mm
mm
mm
mm
mm
mm
ca. 6,5 kg
Tabelle 9.2 Technische Betriebsdaten des KryptoGuard LAN
Prozessorboard
586-Prozessor-Board*
Arbeitsspeicher
8 - 16 MB RAM*
Festspeichermedien
Solid-State-Disk mit
1 - 3 Mbyte Flash-EEPROM*
1 - 4 Mbyte RAM*
Netzwerkadapter
2 Ethernet-Karten* oder
2 Token Ring Karten*
Verschlsselungskarte
Infosys-Karte
Tabelle 9.3 Hardwaredaten
Seite 28
10
Abbildungsverzeichnis
11
Tabellenverzeichnis
Seite 29
12
Index
A
Abmessungen..........................................28
Administrator..................................5, 15, 21
Adresse....................................................26
Anschlu....................................................3
Arbeitsspeicher........................................28
B
Beanstandungen........................................1
Belftung....................................................3
Betrieb........................................................3
Betriebsanleitung.......................................1
Betriebsart..........................................18, 19
Block if Full..............................................19
Bridge Configuration................................23
Bridge number.........................................24
Bypass.......................................................5
Bypass-Mode...............................18, 19, 22
C
cipher (alternate) adapter.........................24
Cipher Side................................................6
Ciphered Side..........................................11
Connection Control Table..................19, 21
E
E-Mail.......................................................26
Einfuhrbehrde...........................................1
Einloggen...........................................15, 22
Einstellungen............................................17
Empfangsberlaufzhler..........................20
Empfangszhler.......................................20
Explicit-Mode...........................................21
F
Fabrikationszustand.....................15, 18, 21
FAIL.........................................................10
Fehler...........................................19, 20, 26
Fehlercode.........................................20, 26
Festspeichermedien.................................28
Freerun Mode...........................................19
Freigabe...................................................15
G
Garantie.....................................................4
Gateway...................................................18
Gatewayadresse......................................21
Gehuse.....................................................4
Gertestatus...............................................9
Get Errorcode.....................................17, 23
Get Network Parameter.....................17, 23
Get SMK-Info.....................................17, 23
Get Statistics......................................17, 23
Get Status..........................................17, 23
Get Version........................................17, 23
Gewicht....................................................28
H
Haftung......................................................2
Seite 30
Hauptzustand...........................................18
I
Import.........................................................1
Inbetriebnahme..........................................9
Installation..................................................5
Internetadresse..................................18, 21
K
Kaltgertekabel..........................................1
Klartext.....................................................21
Konfiguration........................5, 9, 12, 18, 21
konfigurieren............................................17
Kopplung..................................................11
KryptoKom Service Center......................25
L
Leuchtdioden..............................................9
Lieferumfang..............................................1
Logbuch.................................17, 18, 19, 21
Logout......................................................15
M
Manufactoring Level................................21
N
Netzanschluleitung...............................3, 8
Netzschalter...............................................8
Netzwerk..................................................18
Netzwerkadapter......................................28
Netzwerkanschlsse.................................11
Netzwerkmaske..................................18, 21
Netzwerkparameter............................18, 21
Nullmodemkabel......................................12
O
Optibox..................................................2, 7
P
Passwort...................................................15
Personalisierung........................5, 9, 21, 22
Personalisierungszustand........................18
plain (primary) adapter.............................24
Plain Side.................................................11
PLAIN SIDE...............................................6
Probleme..................................................25
Prozessorboard........................................28
R
Read Logbook....................................17, 23
Redundanzgert.................................11, 22
Redundanzport.......................11, 12, 13, 22
Redundanzsystem........................18, 19, 22
Reinigen.....................................................4
Reparatur.................................................20
Reset........................................................22
RESET.....................................................10
RESET-Taster..........................................10
Restart Box........................................17, 23
Runtime Selftest................................17, 23
Seite 31