Die LANCOM Systems GmbH ist führender europäischer Hersteller von Netzwerk- und Security-Lösungen für Wirtschaft und Verwaltung. Das Portfolio umfasst Hardware (WAN, LAN, WLAN, Firewalls), virtuelle Netzwerkkomponenten und Cloud-basierendes Software-defined Networking (SDN). Soft- und Hardware-Entwicklung sowie Fertigung finden hauptsächlich in Deutschland statt, ebenso wie das Hosting des Netzwerk-Managements. Besonderes Augenmerk gilt der Vertrauenswürdigkeit und Sicherheit. Das Unternehmen hat sich der Backdoor-Freiheit seiner Produkte verpflichtet und ist Träger des vom Bundeswirtschaftsministerium initiierten Vertrauenszeichens „IT-Security Made in Germany". LANCOM wurde 2002 gegründet und hat seinen Hauptsitz in Würselen bei Aachen. Zu den Kunden zählen KMU, Behörden, Institutionen und Großkonzerne aus aller Welt. Seit Sommer 2018 ist das Unternehmen eigenständige Tochtergesellschaft des Münchner Technologiekonzerns Rohde & Schwarz.
Schade das die Lösung nur auf User Basis arbeitet und lizensiert wird. Das schließt viele Szenarien und Features aus, zb. kein Pre Login Credential Provider. Wir haben tausende User aber manche davon müssen nur ein paar mal pro Jahr auf VPN an einem shared Device zurückgreifen, das macht dann mit der User Lizensierung leider keinen Sinn. Wenn es den LTA auch irgendwann mit Geräte Lizensierung und am besten auch cert-basierter Authentifizierung gibt, dann würden wir wohl von unser bisherigen Lösung migrieren.
Hello Kalle, thank you for the video with the explanations. The mentioned reference to the kb document is missing. Can you post it ? thank you. Can you make a video with advanced scripting please ? thank you, BR
Hallo Kalle leider funktioniert deine Anleitung bei mir nicht! Hast du einen Tipp für mich, woher ich eine funktionierende Anleitung zur WLAN Konfiguration für meinen LANCOM 1800VAW-4G bekomme? Meine Clients können sich nicht mit dem WLAN verbinden und bekommen auch keine IP. Im LAN bekommen Clients eine IP Gruß aus Köln René
Hallo Kalle, vielen Dank für dein super Video, vielen Dank dafür. Die VPN Verbindung steht einwandfrei, hast du noch eine Idee warum ich nicht surfen kann? Auf die Website unseres Multifunktionsdruckers komme ich auch nicht..hmm
Hallo @adrianhilge6305, danke für dein Feedback! Unser Experte Kalle hat das Thema schon auf seiner Agenda, wie er uns geschrieben hat: "Das Thema Backup haben wir schon in der Pipe und es erscheint in Kürze ein Video dazu. Allerdings wird dieses nicht ganz konkret auf LTE eingehen. Gerne kannst du uns deine konkrete Frage dann beim Backup Video stellen. Grundsätzlich kannst du die LTE-Verbinundung "klassisch" als Backup über die Backup Tabelle nutzen. Dabei wird sie nur bei Bedarf aufgebaut. Alternativ kann sie auch permanent aktiv sein und sofort einspringen oder sogar aktiv genutzt werden. Das kommt auf das Szenario an."
Moin, ich habe den Public-Spot wie im Video eingerichtet. Leider taucht die Login Seite nicht auf. Gibt es im Bereich Troubleshooting Wege wie man herausfinden kann warum die Seite nicht geöffnet wird?
Hallo @gregorhennigs463, wir haben deine Nachricht an unseren Experten Kalle weitergeleitet. Hier kommt seine Antwort: "Im Video sind wir lediglich auf die Basics eingegangen. Wir werden bald ein neues ergänzendes Video von "vorne bis hinten" bereitstellen. Es könnte sein, dass du nur auf http statt https umstellen musst. Das hängt von deiner Konfiguration ab. Schau vielleicht einfach mal in unsere KB: support.lancom-systems.com/knowledge/pages/viewpage.action?pageId=32982904 Eventuell hilft dir auch folgender Artikel: support.lancom-systems.com/knowledge/display/KB/Troubleshooting+Guide%3A+Public+Spot+Anmeldeseite+kann+nicht+aufgerufen+werden Wir werden auf jeden Fall bald ein komplettes Tutorial bringen, welches du dann Schritt für Schritt so nachbauen und nutzen kannst."
Super Video, danke! Da ich mich schon länger mit Wlan Technik beschäftige, konnte ich problemlos folgen. Für den Normale ist das logischerweise zu hoch, es sei denn man sucht eben Performance und hat Lust sich in das Thema einzugraben.
Das mit den 2,4 GHz-Modulen im WiFi6/5 war wirklich sehr interessant und super erklärt! Ich weiß jetzt, welchen D-LAN-Adapter ich meinen Eltern schenken werde...
Danke fürs Video! Ich habe einen 1781VA mit Firmware 10.72, dort kann ich per Setup-Assistent den Public Spot einrichten, obwohl das Gerät gar kein WLAN hat. Die Menüführung ist daher auch ganz anders als in diesem Video. Da ich einen LW500 gekauft habe, würde ich sehr gerne ein Video bekommen, wie ich diese beiden Geräte korrekt zusammenbringe und das natürlich dann auch mit der Public-Spot-Funktion. Dessen Lizenzierung ehrlich gesagt auch fast ein Video wert ist.. Ich habe auch noch einen 1781VAW, aber der hat nur die FW 10.50 und bietet keine Public Spot Funktion zum einrichten an, obwohl der ja sogar schon WLAN hat und ansonsten baugleich zum obigen ist... aber egal, das obige Szenario würde mich eher freuen von Ihnen hier einmal erklärt zu bekommen. Vielen Dank!
Hallo jimknopf4924, danke für deine Frage, wir haben sie natürlich an Kalle weitergeleitet und hier kommt seine Antwort: "Vielen Dank für deine Anmerkung. Das wäre tatsächlich eine Idee für ein zukünftiges Video."
Thnx for the tutorial. Is there a way to connect to android clients (in my case a android 9 Tablet)? I tested various configurations but I can't connect. In the German Lancom forum I found a lot of people with the same problem and few forum users said, that android VPN is incompatible with lancom. But my last try is 2 years ago so maybe it is possible now or there is a new workaround I can test? Best regards
Hello Sufnok, thank you for your question, we have of course forwarded it to Kalle and here is his answer: "Prioviding a tutorial for Android clients is not that easy. There are way too many Android versions in the market that all behave or configure differently. This is why we currently do not have a specific tutorial, because if it worked e.g. on my Samsung tablet that would not mean that you could use the manual for your Lenovo tablet, even id both devices are running the same mafor release Android version. You may take a look at the NCP client for Android in your app store. That one works perfectly fine."
Hallo Wolfram, verstehe ich deine Aussage bei 5:10 richtig, dass bei einem 80 MHz breiten Funkkanal, ein Störer mit einer Überlappung von 20 MHz noch zu einem nutzbaren Signal von 60 MHz führt? Also das im Falle eine Interferenz das Modul die 20 MHz Störung "rausrechnet" und deshalb noch 60 MHz ströungsfrei genutzt werden können? Was ist dafür der technische Hintergrund? In meinen Augen ist diese Aussage schlicht falsch. Jede Interferenz führt aufgrund der Modulation zu einem komplett gestörten/verlorenen (80 MHz breiten) Paket und folglich einer Retransimission, wenn beide BSSIDs (AP + Störer) parallel senden.
Herzlichen Dank für Ihr aufmerksames Feedback! Die Aussage „die anderen 60 [können] aber ganz normal senden“ ist nicht korrekt getroffen. Der Sachverhalt wurde verkürzt dargestellt und ist daher technisch leider nicht mehr exakt beschrieben. Grundsätzlich können die restlichen 60 MHz selbstverständlich genutzt werden. Jedoch nicht von dem betroffenen Access Point, welcher gemäß dem Beispiel nur 20, 40, oder 80 MHz-Pakete senden kann, sondern von den restlichen Access Points des eigenen Netzwerkes. Hierin liegt die Stärke von ARC 2.0, die Kanalverteilung so zu wählen, dass potentielle Störeinflüsse durch überschneidende Kanalbelegungen von eigenen Access Points als auch von fremden Netzen bestmöglich reduziert werden. Inwieweit Pakete eines Access Points kaputt sind, kann nur am Ort desjeweiligen Empfängers und nur aus Sicht des jeweiligen Empfängers beurteilt werden. Sofern es dort zu einer Paketkollision kommt (wobei letztendlich die jeweiligen Signalstärken der Pakete auch eine Rolle spielen), ist das Paket gänzlich nicht mehr nutzbar. Entsprechende Paketkollisionen sollen durch CSMA/CA vermieden werden. (Ergänzend hierzu siehe auch Hidden-Station-Effekte, RTS/CTS, etc.). In unserem Beispiel wären in der beschriebenen Situation die unteren 40 MHz durch den AP für simultane Übertragungen nutzbar. „60 [MHz] gibt es nicht“, wie an Stelle 4:41 min erwähnt. Es sollte jedoch vielmehr zum Ausdruck gebracht werden, dass ein 80 MHz breiter Kanal von einem Access Point aufgrund von CSMA/CA dennoch genutzt werden kann, selbst wenn ein anderer Access Point einen Teilbereich davon nutzt. Dieser Umstand wird von ARC 2.0 sehr gewinnbringend berücksichtigt. Je nach individueller WLAN-Funkfeldsituation können durch die Optimierung sogar bewusst größere Kanalbreiten verwendet und dabei geringe Mengen an Kanalkonflikten (Kanalmehrfachbelegungen oder Überschneidungen) in Kauf genommen werden, sofern sich hierdurch eine höherer Gesamtdurchsatz des Netzwerkes und somit eine gesteigerte Effizienz erreichen lässt.
@@LancomSystems vielen Dank für die Ausführungen samt Klarstellung. Da stimme ich Ihnen/Wolfram natürlich zu. Ich dachte hier wird schon auf das in Wi-Fi 6 optionale "Puncturing" angespielt, welches erst mit Wi-Fi 7 verpflichtend Einzug hält. Dort wären dann im dargelegten Beispiel natürlich auch keine 60 MHz breite Übertragung auf einmal möglich, jedoch 3x 20 MHz breite Resource Units (RUs) mit Ausblendung der gestörten 20 MHz (was dann in Summe den 80 MHz breiten Kanal bspw. ergibt).
Hello OposumGER, thank you for your question, we have of course forwarded it to Kalle and here is his answer: "I prefer to be notified when updates are being pubilshed and decide myself, when I want to roll those out. That is a personal preference and not company consensus."
@@LancomSystems Thanks for your answer, Kalle. If I do get the intention of your series of videos right, this is about the basic configuration of Lancom devices. Those viewers may be new to the devices and do not have deep knowledge including reading LCOS release notes and so on. Considering this, don't you agree for such a target audience recommending automatic firmware updates would be a better advice here? Is there a company consensus on automatic firmware updates and if yes, can you share it?
Can you please elaborate more on why using "WPA2/3-mixed" is not recommended? And what's wrong with the WPA3 specification (I guess that is meant by calling "standard") here? See timestamp 03:39 to 3:56 - I think you are making a misleading statement here.
Hello OposumGER, thank you for your question, we have of course forwarded it to Kalle and here is his answer: "Using the mixed mode can lead to problems with several devices. In my case especially with iPhones. Our support does currently not recommend the mixed mode as it can be attacked by "downgrade and dictionary attacks". iOS is in theory compatbile, but I have had a lot of issues. I cannot use WPA3 only as some clients don't support it. Take a look at this document in our knowledgebase for further information as it actually is an issue with the standard: support.lancom-systems.com/knowledge/pages/viewpage.action?pageId=36456922 "
@@LancomSystems Downgrade attacks are possible on WPA3 clients in a WPA2-/3-mixed network - okay, I do agree here. This attack could force a WPA3 client to reconnect using WPA2 instead, where of course dictionary attacks are possible. And that's why you recommend sticking to (vulnerable) WPA2-only? This logic sounds really odd... I would have expected the pursuit of the highest security level to be more important than consideration for "older" clients - at least for a basic introduction on the Wi-Fi configuration of a Lancom device like shown in this video. I do acknowledge your experience with real world clients, though I think your mixing in too much of your personal experience here. I'm using the WPA2/3-mixed mode on my LX-6402 for a long time now and did not have have any serious issue though :) As you said, most devices do support WPA3 since 2019 (iOS, Android, Windows, Linux).
Didn't realise that a LANconfig file can be created with a "right-click" - "new" when LANconfig is installed. I have always used "CTRL + N" in LANconfig. 🤩
Bin Computernutzer seit Windows 95 und kann mich in alles reinfuchsen, aber ich habe eine ganz grundlegende Frage. Ist es möglich, dass ich mir bei einer Praxisgründung nur das Gerät kaufe, entsprechend anchließe und konfiguriere und dabei höchstens 1-5 Stunden Zeit benötige? Die Preise der Servicepartner sind für mich unerschwinglich als Berufseinsteiger. Danke.
Wir in der IT sagen immer: "Einen Tot musst du sterben." Wenn du schnell, günstig und gut hast, kannst du nur zwei der drei bekommen. Alles andere sind falsche Versprechungen. Du sagst, du willst alles drei in einem. Das geht meist nicht oder ist am Ende keines der drei. Wie lange du für deine Konfiguration brauchen wirst, lässt sich kaum abschätzen und wie hoch die Sicherheit dieser reingefuchsten ;-) Konfiguration sein wird, mag ich auch nicht einschätzen. Ja die Partnerpreise mit Einrichtung schauen im ersten Moment hoch aus, doch grundlegend ist das günstiger als ein IT-Sicherheitsvorfall. Haftungsfragen kommen mir auch sofort in den Sinn. Ich will da nicht den Teufel an die Wand malen und klar, je nachdem kann man sich autodidaktisch in so was einarbeiten. Habe ich auch so gemacht. Dennoch habe ich jahrelang in meinem Heimlabor gespielt und gelernt. Erst danach, habe ich meine Firewall in die Produktivseite ausgerollt. Bei der Netzwerksicherheit bin ich krass paranoid, sagen alle meine Freunde über mich. Doch meiner Meinung nach, sollte man das sein. Lieber zunageln als später blöd gucken, sage ich mir da immer. Also ich will dir auf keinen Fall absprechen, dass du es dir selbst aneignen kannst, ich mahne nur zur Vorsicht, Dinge mit blanken Hintern in das Internetz zu hängen. Kleiner Tipp: Geräte kriegst du auch da, wo es Laptops günstig gibt. Viele im Retail mögen die nicht, aber wenn es um den Preis geht, bist du dort wohl am besten aufgehoben, meiner Erfahrung nach.
Schließt sowohl technisch als auch optisch die Lücke zwischen der 17er und 19er Serie. Wirklich hübsch geworden. Kann's kaum erwarten, bis wir einen davon auf Arbeit haben. Wäre für zu Hause auch n Hingucker, aber meinen 1793 VAW hab ich erst n Jahr 😂
Ihr favorisiert das nur damit ihr euren Lancom Advanced VPN Client verkaufen könnt. Die Konfiguration ohne euren Client auf Windows ist so kompliziert dass man es als normalsterblicher gar nicht hin bekommt. Das ist einfach Abzocke!
ich sehe durchaus den sinn von cloud management lösungen für große unternehmen, die sich das leisten können, wollen oder vllt. sogar müssen. aber im vergleich zu cisco dna oder extreme cloud iq geht lancom einfach völlig an der realität und lebenswirklichkeit von unternehmen vorbei. wenn sich das ding wenigstens signifikant weiterentwickeln würde … tut es aber nicht. dafür isses schön teuer. unseren kunden kann ich davon nur abraten. lancom kommt nur in form von routern, switches oder vllt. noch Access Points zum einsatz. aber hier ist der weg ja auch klar, hin zur cloud, weg von on prem. nein danke.
Glaaaaasfaser liegt, also steht Wifi 6 nichts im Weg :) Fritbox und Repeater sind da und reichen wohl für alles was eine normale Familie macht vollkommen aus. Egal ob Momimo oder Monschischi
