LCOS und LCMS Software Release 7.22

[LoUiS]

Informationen zur

LCOS Software Release 7.22

für LANCOM Router und Wireless LAN Access Points




Copyright (c) 2002-2007 LANCOM Systems GmbH, Würselen (Germany)

Die LANCOM Systems GmbH übernimmt keine Gewähr und Haftung für nicht von der LANCOM Systems GmbH entwickelte, hergestellte oder unter dem Namen der LANCOM Systems GmbH vertriebene Software, insbesondere nicht für Shareware und sonstige Fremdsoftware.


LANCOM Systems GmbH
Adenauerstrasse 20 / B2
52146 Würselen
Germany

Internet: http://www.lancom.de




Inhaltsübersicht

1. Einleitung
2. Neue Features, Änderungen und Historie
3. Bemerkungen








1. Einleitung

LCOS („LANCOM Operating System“) ist das Betriebssystem für alle LANCOM Router und Wireless LAN Access Points. Im Rahmen der von den Produkten vorgegebenen Hardware ist die jeweils aktuelle LCOS Version für alle LANCOM Produkte verfügbar und wird von LANCOM Systems kostenlos zum Download angeboten.

Dieses Dokument beschreibt die Neuerungen der LCOS Software Release 7.22, sowie die Änderungen zur Release 6.32.


Warnhinweis

Bitte sichern Sie vor dem Update Ihrer LANCOM-Geräte auf die LCOS-Version 7.22 unbedingt Ihre Konfigurationsdateien!
Wegen der umfangreichen Feature-Erweiterungen ist ohne eine solche Sicherung ein Downgrade auf die alte Firmware nicht mehr automatisch möglich.

Wenn Sie Geräte, die Sie nur über eine Routerverbindung oder WLAN Brücken erreichen können, updaten möchten, bedenken Sie bitte, dass Sie zuerst das remote LANCOM und anschliessend das lokale Gerät updaten.


Hinweis zur Verwendung von Zertifikaten

Bevor Sie Zertifikate in das LANCOM laden können, müssen Sie den aktuellen Konverter installieren. Die entsprechende Konverterdatei finden Sie im Downloadbereich Ihres Gerätes. Der Upload des Konverters wird genau wie ein Firmwareupdate durchgeführt.


Hinweis zur Verwendung von Konvertern

Damit Sie eine Firmware ab Version 6.0 in Ihrem LANCOM 15x1, 1611+, 821+ und DSL/I-10+ nutzen können, muss im Speicher Ihres Gerätes genügend Platz vorhanden sein.
Durch zahlreiche neue Funktionen in der Firmware ist es bei Ihrem Gerät jetzt nicht mehr möglich, zwei vollwertige Firmwareversionen gleichzeitig zu speichern. Um mehr Platz im Speicher zu schaffen, muss statt einer vollwertigen Firmware zunächst eine eingeschränkte, kleinere Firmware eingerichtet werden. Hierdurch steht für die andere Firmware im Gerät erheblich mehr Speicher zur Verfügung.
Diese Einrichtung ist nur einmalig erforderlich und wird mit der so genannten "Konverter-Firmware" durchgeführt (siehe Liesmich.pdf der betroffenen Geräte).
Nach dem Einspielen der Konverter-Firmware steht die Firmsafe Funktion des LANCOM nur noch in eingeschränktem Umfang zur Verfügung. Das Update auf eine neuere Firmware ist weiterhin problemlos möglich. Das LANCOM arbeitet nach einem fehlgeschlagenen Update jedoch mit einer Minimalfirmware, die Ihnen ausschließlich den lokalen Zugriff auf das Gerät erlaubt. Alle erweiterten Funktionalitäten, insbesondere die Remote Administration, sind nicht verfügbar, solange die Minimalfirmware aktiv ist.
Um dem LANCOM 1611+ weiterhin die volle Firmsafe-Funktionalität zu sichern, gibt es für diesen Router alternativ eine Firmware 7.23, welche lediglich Bugfixes und keine neuen Features enthält.




Hinweis

Die LCOS Versionen ab 5.20 enthalten für LANCOM 821+, 1521, 1721, 1722, 1821 einen neuen ADSL Linecode. Dieser neue Linecode beinhaltet für die Geräte 821+, 1721, 1722 und 1821 (ab Release E) die ADSL2+ Unterstützung. Das 1521 kann mit diesem Linecode an ADSL2 Anschlüssen betrieben werden. Weiterhin wird natürlich auch der normale ADSL Anschluss unterstützt.
Dennoch bieten wir für diese Geräte alternativ eine LCOS Version 5.21 (6.x1…) an, die den bisherigen ADSL Linecode verwendet.

Aus patentrechtlichen Gründen muss die Verwendung der Funktion „Dynamic VPN“ mit Übertragung der IP-Adressen über den ISDN-Anschluss lizensiert werden. Diese Betriebsart kommt in der Regel dann zum Einsatz, wenn Sie VPN-Kopplungen mit beidseitig dynamischen IP-Adressen nutzen und dabei keine Dynamic-DNS-Dienste verwenden. Alle anderen Betriebsarten von Dynamic VPN (also die Übermittlung der IP Adresse per ICMP, das Anklopfen bei der Gegenstelle per ISDN, um einen Rückruf herbeizuführen etc.) sind davon nicht betroffen.
Die Registrierung erfolgt anonym über das Internet, es werden keine personen- oder unternehmensspezifische Daten übertragen.
Zur Registrierung der “Dynamic VPN” Option benötigen Sie Administratorrechte auf dem LANCOM-Router.

LANconfig erkennt beim Prüfen der Geräte z.B. direkt nach dem Programmstart automatisch, wenn ein Gerät aufgrund seiner Konfiguration registriert werden muss. Nach der Bestätigung der entsprechenden Meldung überträgt LANconfig automatisch ausschließlich die Seriennummer des Gerätes an den Registrierungsserver von LANCOM Systems. Der Freischaltcode wird dann ebenfalls automatisch an das Gerät zurückübertragen und aktiviert. Der Vorgang kann in der Statuszeile von LANconfig beobachtet werden.

Zur Registrierung über WEBconfig wird die Chargen- bzw. Seriennummer des zu registrierenden Produkts benötigt. Sie finden diese Informationen auf der Unterseite des Gerätes.

Beim Anmelden auf dem Gerät mit WEBconfig finden Sie auf der Startseite einen Link, der Sie zum Formular auf dem Registrierungsserver von LANCOM Systems führt. Geben Sie dort die Chargen/Seriennummer des Gerätes und auf Wunsch Ihre Emailadresse an.

Nach dem Absenden der Registrierungsanforderung erhalten Sie den Freischaltcode für das Gerät. Um diesen Freischaltcode in Ihren Router zu laden, gehen Sie bitte wie folgt vor:
Melden Sie sich mit Administratorrechten unter WEBconfig auf dem entsprechenden Gerät an. Wählen Sie auf der Startseite den Eintrag „Software-Option freischalten“ aus. Geben Sie auf der folgenden Seite den Freischaltcode ein und bestätigen Sie mit „Setzen“.




2. Neue Features, Änderungen und Historie


LCOS Änderungen von 7.20.0065 -> 7.22.0015

Korrekturen/Anpassungen:

VoIP:

- Zweitanrufe für SIP- und ISDN-Teilnehmer werden standardmäßig zugelassen (Busy on Busy deaktiviert).
- VoIP Gespräche über einige SIP-Provider werden nicht mehr nach 30 Sekunden unterbrochen.
- Bei abgehenden Gesprächen ins PSTN wird nun die richtige Calling Party Number übermittelt
- Bei eingehenden Rufen mit aktivierter Rufnummernunterdrückung wird das P-Preferred-Identity Feld richtig übermittelt.
- Die Ausgaben des Call-Manager Traces wurden überarbeitet
- Die Präfixe für die Rufnummernanzeige werden richtig gesetzt.
- Die Faxübertragung via T.38 wurde überarbeitet.
- Die vom VCM verschickten EMails enthalten nun wieder die vollständige Rufnummer
- Deaktivierte Codecs werden nicht mehr vom VCM verwendet.
- Bei Multilogin-Usern werden die Präfixes nicht mehr dupliziert
- Halten und Makeln von Rufen durch übergeordnet registrierte SIP-User (an unterschiedlichen VoIP-Domänen) funktioniert nun.

Diverse:

- Wird auf der ersten SSID ein nicht WPA verschlüsseltes WLAN-Netz verwendet, funktionieren WPA verschlüsselte Netze auf den weiteren SSIDs wieder.
- Über WEBconfig können wieder Rufgruppen angelegt werden.
- Bei LANCOM WLAN-Client Geräten werden die Einstellungen zur Sendeleistung und Antennengewinn wieder berücksichtig.
- Beim Einspielen der aktuellen LCOS-Version in ein LANCOM 1511 Wireless kommt es nicht mehr zum Rückfall auf die Minimalfirmware.
- Werden VPN-Tunnel mittels Script angelegt, werden anschliessend auch die dazugehörigen VPN-Regeln erzeugt.
- Ein LANCOM reagiert im Default-Zustand wieder auf die IP x.x.x.254 und wird somit auch wieder von LANconfig bei der Gerätesuche gefunden.
- Eine TFTP-Abfrage, die nicht über den Root-Zugang erfolgt, erzeugt keinen „Authentication Failure“ im SNMP
- Bei Verwendung von N:N-Mapping werden die Antwortpakete wieder an die richtige Gegenstelle geschickt.
- DNS-Anfragen aus einem Subnetz werden nicht mehr verworfen.




LCOS Änderungen von 6.32.0021 -> 7.20.0065

Neue Features:

VoIP:

- Jeder Ruf (intern oder extern) kann zu jedem internen Teilnehmer sowie über ISDN- und analog-Leitungen zu externen Teilnehmern rückgefragt, gemakelt, verbunden oder weitergeleitet werden.
- Rufumleitungen (sofort, bei besetzt, nach Zeit) können für interne Teilnehmer konfiguriert werden.
- Die Rufumleitung des LANCOMs kann auch von den angeschlossenen Telefonen konfiguriert werden.
- Die interne Rufumleitung des SIP-Telefons (REFER / REDIRECT) wird unterstützt.
- Zweitanrufe können für SIP- und ISDN-Teilnehmer abgeschaltet werden (Busy on Busy)
- Unterstützung von Gruppenrufen
- Unterstützung von T.38
- Ein Teilnehmer kann sich mit denselben Zugangsdaten mehrfach am LANCOM anmelden.
- Die Traceausgaben des VoIP Call Managers wurden verbessert.

WLAN:

- Unterstützung des WLAN-Controllers durch LANCOM Access Points und LANCOM WLAN-Router.
- Integrierter Radius/EAP-Server für selbständige 802.1x Authentifizierung
- Unterstützung von Rapid Spanning Tree
- Erweiterungen im WLAN-Roaming
- Der aktuelle 5 GHz Kanal muss nach 24 Stunden nicht erneut gescannt werden.

Routing:

- Unterstützung von ARF (Advanced Routing and Forwarding)
- Loopback-Adressen kann ein Name zugewiesen werden.
- Die inverse Maskierung kann nun für mehrere IP-Adressen definiert und an TCP und/oder UDP gebunden werden.
- Durch einen TCP/HTTP-Tunnel kann auf Geräte im LAN zugegriffen werden.
- Die Anzahl der gleichzeitig maskierbaren Verbindungen wurde auf 4096 vergrößert.
- Das Verhalten bestimmter Applikationen (FTP und IRC) kann nun in der Firewall konfiguriert werden.

Diverse:

- Neuer ADSL2+-Linecode für Annex A
- Die BOOTP-Tabelle wurde auf 256 Einträge vergrößert
- Die Anzahl Zeichen in der VLAN Port-Liste wurde auf 251 Zeichen erweitert.
- Unterstützung von weiteren VLANs im VLAN
- Einem User kann nun die Trace-Möglichkeit genommen werden.
- CRON Aktionen können durch ein Zeitfenster entzerrt werden.
- Unterstützung der UMTS-Karte „Option GT 3G CDMA - HSDPA 7.2 Ready“
- Unterstützung der UMTS-Karte „web ’n’ walk ExpressCard II (Option GE0201)“
- DHCP Optionen können vom Benutzer frei konfiguriert werden.
- Das Verhalten des Reset-Tasters ist konfigurierbar.
- Gruppierung von Interfaces durch Bridge Gruppen
- Unterstützung von SCEP (Simple Certificate Enrollment Protocol)




Korrekturen/Anpassungen:

VoIP:

- Die Anzeige der Anruferliste, für ein am LANCOM betriebenes analoges Telefon, wurde korrigiert.
- Die Erkennung einer Stammnummer bei einem SIP-Trunk wurde korrigiert.
- Ein besetzter externer ISDN-Bus wird nun einem internen ISDN-Teilnehmer signalisiert.
- ISDN Facilities werden zwischen TE und NT Interface weitergeleitet.
- Rufe werden nicht mehr an eine deaktivierte Gruppe geleitet.
- Gespräche zwischen 2 ISDN-Bussen sind nicht mehr gestört.
- Die VoIP-User werden nach Weiterverbinden eines einkommenden Rufs nicht mehr doppelt in der VoIP-User Tabelle angezeigt.

VPN:

- Dyn. VPN-Verbindungen über den D-Kanal können nun auch über eine noch nicht aufgebaute ISDN-Backup-Leitung aufgebaut werden.
- Ein VPN Keepalive ohne Eintrag in der Polling Tabelle funktioniert wieder nach Rückkehr aus dem Backup Zustand.

Routing:

- Nach einem VPN-Verbindungsaufbau wird wieder ein RIP-Update gesendet.
- Nach dem Rückfall aus dem Backup werden VPN-Verbindungen mit Keep Alive direkt aufgebaut.
- Passive FTP-Verbindungen können wieder invers maskiert werden.
- In der Port-Forwarding Tabelle kann der „End-Port“ den Wert „0“ annehmen, wenn der End-Port gleich dem Anfangs-Port sein soll.

WLAN:

- Verbesserung des Anmeldevorgangs von Clients am Accesspoint bei Hochlastsituationen

Diverse:

- Korrekturen im IGMP-Protokoll, welches in VRRP-Szenarien genutzt wird.
- Die Kanalbündelung ist mit einem internen und einem externen ADSL-Modem möglich.
- Beim LAN <-> DMZ Routing werden alle Ziel MAC-Adressen der Firewall geprüft.
- Bei der manuellen UMTS-Netzwahl kommt es nicht mehr zu einem Timeout
- Die Konfigurationseinschränkung auf spezielle Stationen / Netzwerke kann wieder genutzt werden.
- Der Upload von Zertifikaten wurde verbessert.
- ICMP Redirects werden gesendet, wenn mehrere ARF-Netze konfiguriert sind.
- In der Aktionstabelle kommt es nicht mehr zu Fehlern, wenn ein Feld mit der max. Anzahl von Zeichen belegt ist.
- Die Anzeige der ADSL-Status LED wurde angepasst.
- Die im PPP übermittelte IP-Adresse der Gegenseite wird nun bei allen Geräten angezeigt.
- DHCPINFORM Pakete werden nun richtig behandelt.
- Hat der Benutzer einen falschen DHCP-Pool konfiguriert und ändert dies in der Konfiguration, schaltet sich anschliessend der DHCP-Server wieder selbständig aktiv.
- Duplex-Druck ist nun mit einem am LANCOM angeschlossenen USB Drucker möglich.



3. Bemerkungen

Wenn Sie Ihr Gerät auf eine neue Version aufrüsten wollen, installieren Sie bitte zuerst die aktuellen LANtools. Vor dem Firmware-Upload sollten Sie die Konfigurationsdatei des Routers sichern.
Anschließend können Sie im Programm LANconfig über den Button „Firmware-Upload“ die aktuelle LCOS Version in das Gerät laden.

Grundsätzlich empfehlen wir Ihnen ein Firmwareupdate nur dann durchzuführen, wenn Sie eines der neuen Features benötigen.

Bitte beachten Sie, dass es für Ihr Gerät verschiedene Upload-Dateien geben kann. Weitere Informationen hierzu finden Sie in der LIESMICH.PDF Datei im Download-Bereich Ihres Gerätes auf unserer Homepage.



---------------------------------------------------------------------------------------






Informationen zur

LANtools Version 7.22

für LANCOM Router und Wireless LAN Access Points




Copyright (c) 2002-2007 LANCOM Systems GmbH, Würselen (Germany)

Die LANCOM Systems GmbH übernimmt keine Gewähr und Haftung für nicht von der LANCOM Systems GmbH entwickelte, hergestellte oder unter dem Namen der LANCOM Systems GmbH vertriebene Software, insbesondere nicht für Shareware und sonstige Fremdsoftware.


LANCOM Systems GmbH
Adenauerstrasse 20 / B2
52146 Würselen
Germany

Internet: http://www.lancom.de




Inhaltsübersicht

1. Einleitung
2. Neue Features, Änderungen und Historie







1. Einleitung

Die LANtools, bestehend aus LANconfig und LANmonitor, dienen zur Administration aller LANCOM Router und Wireless LAN Access Points. Die jeweils aktuellen Versionen sind für alle LANCOM Produkte verfügbar und werden von LANCOM Systems kostenlos zum Download angeboten.


Dieses Dokument beschreibt die Neuerungen der LANtools Version 7.22, sowie die Änderungen zur Version 6.32.


Hinweis

Die LANtools in Version 6.0x unterstützen noch die älteren Betriebssysteme Windows 95, Windows 98 und Windows NT 4.0. Nachfolgende LANtools Versionen werden lediglich die Betriebssysteme Windows 98 SE, Windows 2000, Windows XP sowie Windows 2003 Server unterstützen. Ab Version 6.30 können die LANtools zusätzlich auf dem Betriebssystem Windows Vista genutzt werden.



2. Neue Features, Änderungen und Historie


LANconfig Änderungen von 7.20.0023 -> 7.22.0008
LANmonitor Änderungen von 7.20.0010 -> 7.22.0008

Korrekturen/Anpassungen:

LANconfig:

- In der Rufgruppen-Tabelle können für die Mitglieder alle erlaubten Eingabezeichen genutzt werden
- Die Hilfe zur Rufgruppen-Tabelle wurde überarbeitet
- Über LANconfig können nun auch WLAN Paketgrößen bis 1600 Bytes konfiguriert werden.


LANmonitor:

- Bei einer WLAN Punkt zu Punkt Strecke werden wieder alle Informationen angezeigt.
- Ein Polling-Fehler auf einer VPN-Verbindung wird im LANmonitor jetzt im Klartext ausgegeben.




LANconfig Änderungen von 6.32.0001 -> 7.20.0023
LANmonitor Änderungen von 6.32.0001 -> 7.20.0010

Neue Features:

LANconfig:

- Zertifikate können aus den LANCOM geladen und lokal gespeichert werden.
- Neuer Wizard „1-Click VPN“ zur einfachen Konfiguration einer VPN LAN-LAN Kopplung zwischen LANCOM Routern
- Neuer Wizard „1-Click VPN“ zur einfachen Konfiguration einer VPN-Client Einwahl
- Das Startverhalten von LANconfig beim Rechnerneustart ist konfigurierbar.
- Unterstützung des LANCOM XAC-40-1
- Der Internet-Wizard unterstützt, für Geräte mit und ohne int. ADSL-Modem, die Einrichtung einer WAN-Verbindung über ein externes DSL-Modem an einem beliebigen Switch-Port.
- Scripte mit entsprechendem Header können per Drag and Drop in das LANCOM eingespielt werden.
- Unterstützung des Telefons LANCOM VP-100
- Unterstützung der Geräte LANCOM XAP-40-2 (FCC) und BAT54-Rail (FCC)


LANmonitor:

- Anzeige der VPN-Verbindungszeit
- Eine konfigurierte Rufumleitung wird im LANmonitor angezeigt
- Das Startverhalten vom LANmonitor beim Rechnerneustart ist konfigurierbar.


WLANmonitor:

- Das Startverhalten von WLANmonitor beim Rechnerneustart ist konfigurierbar.


Korrekturen/Anpassungen:

LANconfig:

- Der Beacon-Empfangs-Schwellwert kann über LANconfig verändert werden.
- Die Anti-Theft Protection konfiguriert das richtige ISDN-Interface
- Die Anzahl der konfigurierbaren ARF-Netze wurde korrigiert.
- Die Anzahl der konfigurierbaren Gegenstellen in Abhängigkeit zur freigeschalteten VPN-Option wurde berichtigt.
- Die Software-Optionen eines VP-100 werden nicht mehr als „unbekannt“ angezeigt
- WLAN Kanäle des Unterbands 3 des 5GHz-Bereichs sind nun auswählbar.
- Bei Geräten ohne VLAN-Unterstützung wird der Konfigurationspunkt zum Layer2/Layer3 Tagging nicht mehr angeboten.
- Bei Änderungen in der Backup-Tabelle stürzt LANconfig nicht mehr ab.
- Nach einem LCOS-Upload erscheint die Freischaltmeldung für den Testmodus nur noch dann, wenn dieser auch vorher ausgewählt wurde.
- Abstürze beim Sichern der Konfiguration über Strg+S werden vermieden, falls diese Konfiguration gerade in Bearbeitung ist.
- Verbesserung des seriellen Script-Uploads
- Anpassung des Menüpunktes „Link-LED Funktion“


LANmonitor:

- Das minimierte Fenster der Geräteaktivitätsanzeige wird nach einem Neustart des überwachten LANCOMs nicht in den Vordergrund gestellt.
- Verbesserte Status-Anzeige von WLAN-Clients