TELE-Router Analog (weltweiter Einsatz) | Art.Nr. 9373-ANALOG
TELE-Router ISDN                        | Art.Nr. 9373-ISDN
TELE-Router PPPoE                       | Art.Nr. 9373-PPPOE

Für Fernwartung über das Analog bzw. ISDN Netz wählen Sie sich am TELE-Router vor Ort ein Nutzen Sie den TELE-Router als sicheres VPN-Gateway zwischen Automatisierungsnetz und Firmennetz Verbinden Sie Netzwerkteilnehmer über die 4 geswitchten Netzwerkports Routen Sie zwischen zwei Netzwerken mit Hilfe des WAN-Ports Der TELE-Router hält als NTP-Server die S7-Time immer aktuell ProfiNet wird ebenfalls untersützt
!Achtung!

An der Analog bzw. ISDN Buchse darf NUR dem Gerätetyp entsprechend ein Kabel gesteckt werden! Wird dennoch ein nicht dem Gerätetyp entsprechendes Kabel eingesteckt, kann es zu Schäden an der Hardware führen. Den Gerätetyp erkennen Sie an dem angekreuzten Kästchen und der Beschriftung über der Buchse.

Für die Spannungsversorgung des Gerätes wird entweder das mitgelieferte Steckernetzteil oder eine vor Ort vorhandene Spannungsversorgung von 24V/DC mit min. 350mA Strom an dem grünen 3poligen Stecker angeschlossen. Bei dem mitgelieferten Steckernetzteil sind die Spannungspole durch farbige Aderendhülsen gekennzeichnet.

Der PLUS-Pol mit der Farbe „Rot“, der MINUS-Pol mit der Farbe „blau“. Es wird der PLUS-Pol an der linken Schraubklemme und der MINUS-Pol an der rechten (äußeren) Schraubklemme angeschlossen. Der Mittlere Anschluss dient zur Erdung und muss mit PE verbunden werden.

Soll das Gerät ins Netzwerk eingebunden oder über das Netzwerk konfiguriert werden, so wird das optional erhältliche Patchkabel für den Anschluss in die RJ45-Buchse (WAN / LAN) gesteckt und das Geräte ist nun über seine IP-Adresse erreichbar.

Beim Telefonanschluss wird das Kabel mit dem schwarzen (TAE-)Stecker in die Telefondose (N-Kontakt) gesteckt. Beim Ausstecken beachten, dass bei manchen Steckern mittels eines Schraubendrehers eine Verriegelung gelöst werden muss, um den Stecker aus der TAE-Dose abziehen zu können. Die andere Seite, ein sog. Westernstecker wird mit der Auswurfnase nach oben in die kleine Öffnung des Modems gesteckt. Man hört die Verriegelung einrastet. Zum Ausbau des Westernsteckers einfach die Verrieglungsnase nach unten drücken und den Stecker aus dem Gerät ziehen.

TeleRouter ist ein skalierbarer Router mit 4 x LAN – Switch-Port, 1 x WAN Port. Optional kann ein Analog- oder ISDN-Modem installiert sein.

Über das integrierte WEB-Interface lässt sich TeleRouter konfigurieren und bedienen. Anwendungen für TeleRouter sind z.B. Gateway/ Verbinden / Fernwarten von Automatisierungsnetzen ProfiNet-Netzwerken oder euch Standard-Ethernet Netzwerke.

Insbesondere unterstützt TeleRouter die Simatic-S7 Systeme von Siemens. Mit wenigen Handgriffen ist TeleRouter für in der gewünschten Betriebsart einsatzbereit. Das optionale Analog- oder ISDN-Modem erlaubt auch den Betrieb als Einwahl- (Dialin) Router. Für TeleRouter stehen je nach Betriebsart Erweiterungsmodule zur Verfügung.

In der Standardausführung ist TeleRouter mit einem WAN Port und 4 LAN-Ports ausgeführt als Switch bestückt. Folgende Betriebsarten sind möglich.

Bestückt mit Modem (analog oder ISDN) kann TeleRouter zusätzlich zu den Standardfunktionen als Einwähl (Dialin)- Router verwendet.

In der Konfiguration können die Netzwerk, Routingmode etc, eingestellt werden. Die Eingabeformulare sind in der Regel selbsterklärend. Gerne nehmen wir aber Anregungen von Anwendern entgegen, um die Bedienung noch einfacher zu gestalten.

Im Auslieferzustand sind folgende IP-Adressen eingestellt:
WAN: 192.168.1.57
LAN: 192.168.2.1 mit DHCP-Server
Sie haben folgende Optionen, per WEB-Browser TeleRouter anzusprechen.

Am PC eine IP-Adresse aus dem entsprechendem Netzsegment vergeben (z.B. 192.168.1.100 oder 192.168.2.100) und den PC entsprechend mit LAN oder WAN über Ethernet verbinden. Im Browser http://192.168.1.57, bzw. http://192.168.2.1 eingeben. Oder Sie stellen Ihren PC auf IP-Adresse automatisch beziehen und verbinden Ihn mit dem LAN-Port des TeleRouter. TeleRouter teilt dem PC automatisch eine IP-Adresse zu. Im Browser können Sie das Gerät mit: http://telerouter ansprechen.

Ist ProfiNet aktiviert, wird TeleRouter zum Verbinden / Fernwarten von ProfiNet-Netzwerken verwendet. Hier ein schematisches Beispiel.

Die ProfiNet-Verbindung wird über eine gesicherte VPN-Verbindung realisiert. Die VPN-Verbindung kann über WAN (TCP/IP) oder über WAN / PPPoE aufgebaut werden. So richten Sie eine ProfiNet- Verbindung mit 2 x TeleRouter ein:

• ProfiNet-Option auf beiden Geräten aktivieren
• eine Seite als OpenVPN-Server und die andere als OpenVPN-Client einrichten (siehe weiter unten)
• evtl. DynDNS / PPPoE aktivieren

Die Geräte verbinden sich automatisch. Bei erfolgreicher Verbindung kann zwischen den beiden ProfiNet-Netzwerken kommuniziert werden.
Achtung!
Es ist kein Echtzeitdatenaustausch möglich.

Der WAN/LAN-Port kann jeweils bis zu 3 verschiedene IP-Adressen und Subnetze erhalten.
Der Port kann auch als DHCP-Server oder Client betrieben werden. Die notwendigen Daten für die IP-Zuordnung werden hier eingegeben.
Für den Betrieb als DHCP/Server können feste Zuordnungen MAC-IP-Adresse festgelegt werden.
(Siehe weiter unten, „DHCP feste Adressen). Weiter wird festgelegt, welche Services am Port zur Verfügung stehen (Web- Konfig), Ping , SSH (nur für Entwickler)

Hier werden die Modemparameter festgelegt. Eine Modemverbindung wird als PPP- Verbindung realisiert. So kann TeleRouter auch mit anderem Einwahlroutern verwendet werden. Ein idealer Ersatz z.B. für Teleservice IE von Siemens.
In der untersten Zeile kann festgelegt werden, welche Services am Interface möglich sind.

Ab Version 1.65 wird das GPRS-LAN-Modem LAN HT unterstützt.
Hier für ist folgendes zu beachten:

• Das Modem direkt, an LAN bzw. LAN-Port anschliessen. Damit eine LAN-Verbindung gewährleister ist
• Die entsprechenden Parameter für Port und IP-Adressen eingeben
• Die SIM-Pin vor anschliessen des Modems eingeben, sonst könnte die SIM-Karte durch senden einer falschen Pin in den PUK-Zustand fallen

Einstellungen am LAN-Modem. In den folgenden Bildern finden Sie die Einstellungen des LAN-Modems.
Verwenden Sie hierzu den integrierten WEB-Browser des Modems.
Wichtig:

• KeepAlive auf max 10 Sekunden setzen
• Telnet Cntrl deaktivieren
• Remote Port = 0
• IP-Adresse und Port, wie im TeleRouter konfiguriert

Im Systemstatus wird der Verbindungsstatus des LAN-Modems angezeigt:

• TCP/IP-Verbindung
• eingeloggtes Netz (z.B. T-Mobile)
• Signalpegel

Legen Sie hier die Parameter zum Betrieb an einem DSL / Kabelmodem fest. Zur übersicht und zur einfacheren Konfiguration sind hier auch die Einstellungen für Standardgateway und DNS möglich. In der Regel sollte hier auf „auto von PPPoE“ gestellt werden.

Auch hier kann selektiert werden, welche Services am Interface zur Verfügung stehen.

Im Telefonbuch werden alle Anlagen mit Modemanschluss verwaltet. Der Verbindungsaufbau mit einem Partner geschieht einfach durch Mausklick auf die Telefonnummer. Benutzer und Passwort werden in der DFÜ-Benutzer-Datenbank gepflegt. So ist es möglich einen Benutzer für mehrere Anlagen zu verwenden. TeleRouter kann auch für andere DFÜ-PPP-Zugänge verwendet werden

Normalerweise ist das Routing auf alle Netzwerkteilnehmer erlaubt. Sobald ein Eintrag in dieser Tabelle existiert, wird ein Zugriff nur über die obigen Regeln möglich sein. In der Standardedition ist das Routing nur zum LAN bzw. von LAN möglich. Siehe Betriebsart. Der „Advanced-Betrieb“ erlaubt Regeln in beide Richtungen.

Wenn TeleRouter per Internet z.B per OpenVPN erreicht werden soll, muss die Internet-IP- Adresse des Gerätes bekannt sein. Sinnvoll ist hier nicht mit einer festen IP-Adresse zu arbeiten, da der Provider nach neuem Verbindungsauf (z.B. per PPPoE) evtl. eine neue IP- Adresse zuteilt.Sinnvoller ist es hier, das Gerät immer mit gleichem Domainnamen anzusprechen.
Der Dienstleister DynDNS bietet hierfür im Internet einen Service an (http://www.dyndns.org). DynDNS = Dynamic DomainNameSever. Zum Betrieb des Services müssen Sie sich bei DynDNS anmelden. Näheres auf der Homepage von DynDNS. Bis zu 5 Dynamische IP- Adressen sind frei. Sollten Sie mehre benötigen, können Sie bei DynDNS gegen Bezahlung eine entsprechende Anzahl Domainnamen buchen. Der Preis ist sehr günstig ca. 30,- US$ im Jahr.

Im Groben geht das so:
Sie registrieren bei DynDNS den gewünschten Hostnamen. z.B. meineanlage.dynalias.com. Für Ihren Zugang erhalten Sie Benutzer und Passwort. Tragen Sie diese Daten in die Einstellung DynDNS-Konfig ein und setzen Sie verwende DynDNS auf ja. Der DynDNS frischt im angegebenen Zeitintervall die Daten bei DynDNS auf. Sollte der Provider eine neue IP-Adresse zuteilen, so wird das innerhalb dieses Intervalls Dank DynDNS wieder korrigiert. Ihren TeleRouter erreichen Sie dann unter dem registrierten Namen z.B. dyndns
Diesen Domainnamen geben Sie in Ihrem Bürogerät beim VPN-Teilnehmer ein.

Wird der eingebaute DHCP-Server (am WAN oder LAN ) betrieben, kann es sinnvoll sein bestimmten IP-Teilnehmern immer dieselbe IP-Adresse zuzuteilen. Hier können Sie festlegen welche MAC-Adresse welche IP-Adresse erhält.

Damit TeleRouter immer mit aktueller Uhrzeit läuft haben wir einen NTP-Client implementiert. So kann sich TeleRouter automatisch über Internet oder mit einem anderen im Netz verfügbaren TimeServer Datum und Uhrzeit synchronisieren.

Im TeleRouter haben wir das populäre unter Opensource veröffentlichte OpenVPN implementiert. Detaillierte Informationen finden Sie unter http://www.openvpn.net.

Hier möchte ich kurz die Funktion des OpenVPN, wie es im TeleRouter implementiert ist, erläutern.
Grundsätzlich gibt es zwei Betriebsarten des OpenVPN: Server oder Client.
Als Server wird normalerweise das Gerät an der Anlage (Maschinen) konfiguriert.

Mit OpenVPN stellen wir im TeleRouter ein neues Netzwerkinterface zur Verfügung. Dieses Interface wird quasi über einer Leitung (virtuelle Leitung) mit dem OpenVPN-Interface des Partnergerätes verbunden. Die Leitung wird mit Software realisiert. Dabei werden sämtliche Protokolle für dieses Interface über eigenen UPD/TCP-Kanal ausgetauscht. Man kann sagen es wird eine Telefonverbindung zwischen den Geräten per UDP /TCP hergestellt. Selbstverständlich ist die Verbindung verschlüsselt. Die Schlüssel sind im TeleRouter. hinterlegt.

Konfiguration des OVPN-Betriebs:

Die Optionen „Dienste am Interface“ legen fest, welche Services bei bestehender VPN- Verbindung zur Verfügung stehen.
Open VPN-Routing
Hier wird festgelegt, in welcher Form zum WAN / LAN- Port über VPN geroutet werden soll.

aus: Routing zum Interface nicht möglich
===>: Routing vom VPN zum Interface
⇐==: Routing vom Interface zum VPN
⇐=⇒: Routing in beide Richtungen.

Zugangsberechtigung

Wer darf nun eine OpenVPN-Verbindung aufbauen? Wie kann der Zugang kontrolliert werden.
ACHTUNG: Prinzipiell kann jede der das Zertifikat hat und die IP-Adresse des TeleProf hat
eine VPN-Verbindung aufbauen und auf das Gerät zugreifen. Es ist damit zu vergleichen,
wenn Sie das Gerät an die Telefonleitung anschließen und kein Passwort für die
Modemeinwahl vergeben.
In der Erweiterung „Advanced Router“ können Sie Ihre eigenen Zertifikate verwenden.
Das bringt mehr Sicherheit

Hier verwalten Sie die Benutzer, die sich per OVPN verbinden dürfen.

In den VPN-Verbindungen können ähnlich einem Telefonbuch Ihre Maschinen verwaltet werden. Es wird Serveradresse, Protokoll und Port eingegeben, Es wird ein Verweis auf einen VPN-Benutzer eingegeben (Siehe vorher).

Hier verwalten Sie die Benutzer, die sich per OVPN verbinden dürfen.

In den VPN-Verbindungen können ähnlich einem Telefonbuch Ihre Maschinen verwaltet werden. Es wird Serveradresse, Protokoll und Port eingegeben, Es wird ein Verweis auf einen VPN-Benutzer eingegeben (Siehe vorher).

In der Benutzerverwaltung verwalten Sie die User, die mit welchem Recht das WEB-Interface bedienen dürfen.
Weiter werden hier die Zugangsdaten für Benutzer gepflegt, welche eine DFÜ-Verbindung (Modem) aufbauen dürfen.

Hier die Maske für die Eingabe der WEB-Interface Benutzer. Pro Benutzer können verschiedene Berechtigungen vergeben werden. Grundsätzlich dar nur ein Anwender mit „SU“ änderungen vornehmen.U1 – U5 darf das Interface nur bedienen. In den TeleRouter-Erweiterungsmodulen besitzen „U1“ – „U5“ nochgenauer spezifizierte Bedienungsrechte.

Hier die Maske für die Eingabe der DFü-Interface Benutzer. Der Benutzer erhält nur den Zugang, wenn aktiv auf „ja“ steht. Weiter steht der Zusatz „Dial in & out“ oder nur „Dial out“ zur Verfügung.

Wählt sich ein User ein, so werden alle Einträge geprüft, die auf „Dial in & out“ stehen, Andere Benutzer erhalten keinen Zugang. Im Telefobuch erfolgt die Zuordnung

Anzeige des Geräte Zustandes

Mit dem HMI-Meldemodul lassen sich SMS und Email-Nachrichten (Störmeldungen und Wartungsmeldugen) automatisch ohne Programmieraufwand in der SPS ereignisabhängig an praktisch beliebig viele Empfänger versenden. Das System ordnet die Meldungen automatisch den jeweiligen Empfängern zu und versendet die Nachricht über den richtigen Provider.
Bitte beachten:
Durch den Versand von SMS-Nachrichten und Email-Nachrichten entstehen zusätzliche Kosten (Telefongebühren, Gebühren für Internetzugang etc.). Die Höhe der jeweiligen Gebühren erfahren Sie bei Ihrem Provider. Damit das HMI-Modul richtig arbeiten kann müssen einige Grundeinstellungen gemacht werden.
Folgende Punkte sind einzurichten:

• Pagerprovider
• Pagerempfängern
• Emailserver
• Emailempfänger
• SPS-Verbindungen
• SPS-Varialen
• Normierungen (optional)
• Meldungen
• Grundeinstellung HMI-Option aktiv schalten
• SMS-Versand aktivieren bzw. Email-Versand aktivieren

Auch das HMI-Modul ist durch Zugangsschutz per WEB-Browser gesichert. Die notwendigen Rechte dafür werden bei den entsprechenden Punkten angegeben.

Damit der TeleRouter eine Email versenden kann wir ein Emailkonto bzw. ein Server benötigt, der die Meldungen emfängt und weiterleitet.
Geben Sie unter Name einen für Sie aussagekräftigen Ausdruck ein.
Das Feld „Adresse“ beinhaltet die Hostadresse des Emailservers. Sie können hier entweder einen lokalen Server (im lokalen Netzwerk) verwenden, oder einen öffentlichen im Internet. Die Eingabe kann als Name (z.B. mail.gmx.de) oder auch als feste IP-Adresse geschehen.
Achten Sie jedoch darauf, dass die entsprechenden Einträge für den DNS-Server, Gateway bzw. Routen gesetzt sind, damit ein reibungsloser Email-Versand gewährleistet ist.
Steht eine Email zum Versand an, versucht TeleRouter erstmal über die aktuellen Möglichkeiten (eingestellter DNS und Gateway) den entsprechenden Server zu erreichen. Gelingt dies nicht, wird eine Internetverbindung unter der Einstellung Konfiguration → PPPoE/DSL oder Konfigurationsansicht → Internet → Provider aufgebaut und dann versucht den Server zu finden. Diese Verbindung wird auch verwendet, wenn die Internetverbindung auf manuell steht. Wurde die Verbindung zum Internet so aufgebaut, wird diese nach 2 Minuten Leerlauf (keine Email liegt an) bzw. spätestens nach 10 Minuten getrennt.
Für den Internet per Modem können Sie sogenannte Internet by Call-Provider verwenden.
ACHTUNG: Es entstehen zusätzliche Kosten. Bitte informieren Sie sich.
Beispiel: Arcor InternetbyCall: Telefonnr: 01920793, Benutzer:arcor Passwort:internet (analog und ISDN)

Im Menüpunkt „Email-Meldepuffer“ können Sie den Status der Email verfolgen und so etwaige Fehler finden.
‚Email’ ist die jenige Mailadresse, die der Empfänger als Absender sieht. Diese Adresse sollte nach Möglichkeit echt sein, da ansonsten eventuell Antispamfilter diese Meldungen eliminieren. Benutzer und Passwort beziehen sich auf das Emailkonto.

Im nächsten Schritt legen Sie die Empfänger der Email-Nachrichten fest.

Für den Zugriff auf die SPS werden Verbindungen benötig. Verbindungen werden zur Zeit für die SIMATIC S7 über TCP/IP unterstützt.
Anschließend projektieren Sie die gewünschten Variablen.
Nun können Sie für die Ausgabe noch Normierungen festlegen.
Anschließend setzen Sie Ihre gewünschten Meldungen zusammen.

Legen Sie nun die gewünschten Variablen an, welche angezeigt bzw. verarbeitet werden sollen.

Zur richtigen Anzeige und Verarbeitung der Variablen muss gegebenfalls eine Umrechnung erfolgen. Diese Umrechnung kann mit Normierungen erfolgen. Sie können hier die notwendigen Umrechnungen definieren und später den Meldungen zuordnen. Da eine Normierung normalerweise häufiger vorkommt, ist es sinnvoll, diese zentral zu verwalten.

Die eigentlichen Meldungen werden separat konfiguriert. Dort wird der Zusammenhang zwischen Variable, Normierung und Meldegruppe getroffen. Woraus die eigentliche Meldung resultiert. Die Reihenfolge der Meldungen wird nach Eingabe der Zeilennummer vorgenommen.

Um die Meldeverarbeitung überhaupt zu aktivieren müssen grundsätzliche Einstellungen getroffen werden. Bevor Sie diese Einstellungen aktivieren, sollten die Medlungen prokjektiert sein.
Die Bedeutung der einzelnen Zeilen:

Auf der Seite SMS-Meldepuffer sind die im Moment anstehenden und noch nicht versendeten Meldungen zu sehen. Die Spalte „Tx-Versuche“ zeigt die Anzahl der Versuche, die bereits unternommen wurden, um die SMS abzusetzen. Diese ist größer 0, wenn z.B. Telefonleitung nicht vorhanden, belegt oder Servereinstellungen (Telefonnummer) nicht korrekt sind. Die größte Anzahl der Versuche wird der SPS gemeldet (siehe oben).

Ein Klick auf das Symbol löscht alle Meldungen in der Liste. Die Meldungen werden nicht versendet!
Zu Testzwecken entfernen Sie das Telefonkabel, so können Sie die Funktion der Anlage erstmal testen, ohne Kosten für den Versand von SMS zu erzeugen.

Im Menüpunkt Meldungen betrachten können Sie den aktuellen Zustand der Meldungen betrachten. Dort werden alle Meldezustände der projektierten Meldungen angezeigt. Also auch diese, welche keine SMS erzeugen können. Dadurch kann schon ohne SPS-Programmiersoftware ein Zustand über die Anlage gewonnen werden. Das Meldefenster wird alle 3 Sekunden aktualisiert. Rot hinterlegte Felder bedeuten, daß eine Grenzwertverletzung vorliegt.

für den RS232 Gerätetyp