TDC BizBase XDSL. Godt i gang guide

Transkript

1 TDC BizBase XDSL Godt i gang guide September 2015

2 Indhold Velkommen til TDC BizBase...3 Udvidelsesmuligheder...4 Sådan kommer du igang...6 Det tekniske udstyr, bl.a. router og skillefilter, skal installeres....6 Bredbåndsforbindelsen skal etableres fra din pc...7 Trådløs forbindelse kan etableres mellem din pc og router....7 Tjek at alting virker....7 Mail kan oprettes...7 Sådan anvender du TDC Play...8 Tekniske specifikationer Hastigheder Specifikationer på standardrouteren Installationsformer Forudsætninger for installation Ip-adresser Trådløs funktion Sikkerhed Indgående applikationer med standardrouter Indgående applikationer uden standardrouter Udgående applikationer med standardrouter Reverse DNS lookup DHCP - opsætning vedr. internet for lokalnettet på standardrouter Ændring af serveradresser (portmapninger) Opsætning af egne servere på standardrouter

3 Velkommen på TDC BizBase Tillykke med din nye bredbåndsløsning, TDC BizBase, som vi håber, du vil få stor glæde af. TDC BizBase dækker din virksomheds behov for en sikker trådløs adgang til internettet. TDC BizBase inkluderer som minimum altid følgende: En hurtig bredbåndsforbindelse baseret på ADSL, VDSL eller G.SHDSL Det fremgår af din ordrebekræftelse, præcis hvilken hastighed der er valgt. Router med fast ip-adresse Routeren gør det muligt for flere medarbejdere at benytte den samme bredbåndsforbindelse fra hver deres pc. Den faste ip-adresse sikrer, at der f.eks. kan gives adgang til de servere, som du har placeret på dit lokalnet. Routeren er konfigureret af TDC, så du skal ikke selv programmere den. Trådløs adgang Løsningen er klargjort til trådløs funktionalitet. Det betyder, at dine medarbejdere kan komme på internettet, uden at pc en skal være tilsluttet med et kabel til lokalnettet. Den trådløse adgang er i øvrigt krypteret af TDC og dermed sikret, så uvedkommende ikke kan koble sig på din virksomheds bredbåndsforbindelse. Ønsker du ikke at benytte trådløs opsætning, kan du fravælge det ved bestilling. Redundans Mobil - løsning Er der bestilt Redundans Mobil giver TDC Redundans Mobil adgang til at anvende TDC s mobildatatjenester som hel eller delvis nødforbindelse (redundans-løsningen), hvis den faste bredbåndsforbindelse til TDC s IP-net (primærforbindelsen) er ude af drift. Det indbyggede 3G/4G modem i standardrouteren sikrer dette sker automatisk. Ønsker du ikke at benytte den mobile backup mulighed, kan den fravælges ved bestillingen, eller blot undlade at sætte SIM-kort i routeren Firewall En firewall i routeren sikrer dig mod uautoriseret adgang til dine data. TDC har opsat din firewall ud fra de behov, du oplyste ved bestilling, bl.a. om virksomheden har interne servere eller ej. Servicepakke Hverdage 8-20 på fastnet og bredbåndsforbindelse og router Hvis der opstår fejl, starter fejlretning efter maksimum én time ved en Major fejl (løsningen er afbrudt eller kvalitetsmæssigt så forringet, at du er afskåret fra brug af de mest basale funktionaliteter i løsningen) og efter maksimum fire timer ved en Minor fejl (du oplever forringet kvalitet eller en begrænsning i tilgængeligheden af udbudte funktionaliteter). Det sker, uanset om fejlen ligger på din fastnet, bredbåndsforbindelse eller router. Fejlen vil være afhjulpet senest efter 10 timer ved en Major fejl, og senest efter én arbejdsdag ved en Minor fejl. 3

4 Erhvervssupport Har du spørgsmål til din løsning, kan du ringe på Mandag fredag kl til Weekend kl til Helligdage kl til Du kan fejlmelde din løsning hos Erhvervssupport hele døgnet. Fejlretning sker i henhold til den servicepakke, du har tegnet. Der ydes ikke hjælp til opsætning af eget udstyr på forbindelsen. Information om problemer i nettet eller planlagt systemarbejde kan findes her: kundeservice.tdc.dk/erhverv/driftsinformation. Mail Du har mulighed for at oprette en konto med fem adresser (10 MB, som du gratis kan udvide til 1 GB). TDC Play Hvis du anvender TDC BizBase til privat brug (f.eks. på en hjemmearbejdsplads), har du mulighed for at få adgang til ubegrænset download af musik fra TDC s online musik butik til en pc. TDC Play giver adgang til at hente og afspille musik som en del af abonnementet. Udvidelsesmuligheder Hvis dine behov ændrer sig med tiden, har du flere forskellige udvidelsesmuligheder med TDC BizBase: Hastighed Du kan vælge mellem følgende hastigheder (down-/upload) Hastighed ADSL/VDSLG.SHDSL: M: 15/1, 5/2, 512/512, 2048/512 Std.: 40/5, 10/2, 3072/512 L: 5/5, 30/5, 50/10, 60/5, 4096/768, 6144/768,10/1, 20/2, 1/1*, 2/2, 3/3 * XL: 8064/768, 8/1.3, 8/2, 20/1, 22.5/2.5 XXXL: 10/10, 20/5, 20/10, 50/5 Selvstændige hastigheder: 15/15 Mbit, 20/20 Mbit, 25/2 Mbit, 30/30 Mbit, 40/40 Mbit, 70/10 Mbit, 80/20 Mbit, 100/30 Mbit, 150/50 Mbit * Findes kun som G.SHDSL. 4

5 Servicepakke Hverdage Hverdage Alle dage Alle dage * Ugedage Ma.-fr Ma.-fr. Ma.-sø. Ma.-sø. Periode Reaktion Major fejl 3 timer 1 time 1 time 30 min. Reaktion Minor fejl 8 timer 4 timer 4 timer 2 timer Max fejlafhjælp.tid Major 1 arb.dag 10 timer 8 timer 4 timer Max fejlafhjælp.tid Minor 2 arb.dage 1 arb.dag 1 arb.dag 1 arb.dag * Hverdage 8-20 er inkluderet. Udvidet service Hvis du køber udvidet service, er det vigtigt, at du har den samme servicepakke på både fastnet, router og bredbånd, så hele løsningen er dækket ind. Proaktiv overvågning Ønsker du, at TDC løbende overvåger forbindelsen og udstyret, skal du tilkøbe Proaktiv Overvågning. Døgnet rundt kontakter vi BizBase-udstyret, og modtager vi ikke svar, igangsætter vi fejlretning på linje eller udstyr. TDC Bredbåndstelefoni Bredbåndstelefoni giver dig mulighed for at foretage telefonsamtaler over bredbåndsforbindelsen med stort set de samme funktioner og services som en almindelig fastnettelefon. Quality of Service (QoS) reserverer en del af båndbredden på forbindelsen til tale. Det betyder, at almindelig internettrafik som surfing, downloads, s mv. ikke forstyrrer samtalen. Quality of Service Hvis du selv ønsker at stå for ip-telefoni, kan TDC levere en kanal med Quality of Service, så det sikres, at ip-telefonien prioriteres højest og dermed har den rette kvalitet. TDC Scale Løsningen er designet til virksomheder med flere lokationer/hjemmearbejdspladser, som har eget lukket virksomhedsnetværk (MPLS). Der vil kunne føres samtaler, med alle også selvom modparten ringer via fastnet. Samtaler der foretages inden for virksomhedens forskellige lokationer, er gratis. Løsningen er inkl. Quality of Service, så du er sikret den rette kvalitet. Du kan få alle dine eksisterende telefonnumre med til TDC Scale-løsningen. Trafikstatistik Ønsker du løbende at holde øje med, hvor meget din forbindelse er belastet, kan du abonnere på Trafikstatistik. Priser på udvidelsesmulighederne kan du få oplyst ved at ringe til TDC på

6 Sådan kommer du i gang I det følgende finder du en beskrivelse af, hvordan du aktiverer de forskellige elementer i din TDC BizBase. I beskrivelsen henvises der til en brugervejledning for routeren. Brugervejledningen ligger sammen med din router, som du får tilsendt med posten eller udleveret af vores tekniker på installationsdagen. Det afhænger af den valgte installationsform. Brev med ip-adresser Du kan have behov for at få oplyst den tildelte ip-adresse, hvis du ikke vil anvende vores standardrouter, eller hvis du f.eks. har et domænenavn, som skal pege ind på din egen server. Du kan derfor vælge, om du vil have ip-brevet sendt pr. , pr. post til brugeradressen eller begge dele. Hvis du ikke har behov at kende ip-adressen, kan du også vælge ikke at få ip-brev. For at komme i gang med din TDC BizBase skal du igennem følgende trin: Det tekniske udstyr, bl.a. router og skillefilter, skal installeres Der findes to forskellige installationsformer, Godt I Gang og Gør Det Selv. Det fremgår af din ordrebekræftelse, hvilken installationsform der er valgt. Begge installationsformer og krav hertil er detaljeret beskrevet i afsnittet Tekniske specifikationer/ Installationsformer i denne brochure. Eksisterende bredbåndskunde hos TDC? Er du eksisterende bredbåndskunde hos TDC, og har du skiftet til TDC BizBase, er det muligt, at du skal have installeret en ny router. Det vil fremgå af din ordrebekræftelse, hvis du skal have udskiftet din router. Vær opmærksom på, at der på dagen for den nye installation vil ske en kortvarig afbrydelse af din bredbåndsforbindelse. For dig, som har købt en Godt I Gang-installation Har du valgt en Godt I Gang-installation, får du besøg af en tekniker på den dato, der er skrevet i din ordrebekræftelse. Teknikeren medbringer skillefilter og trådløs router, sætter alt udstyret op og tester linjen. Teknikeren installerer også trådløs adgang på én pc. Du sørger selv for tilslutning til lokalnet og konfiguration af din pc. TDC s standardrouter har indbygget modem (dog ikke ved G.SHDSL, hvor modem altid leveres separat). Hvis du har valgt at anvende en anden router, eller skal anvende statisk fast ip-adresse, sender TDC et særskilt modem til dig. Der skal være 230 V strøm tilgængelig på det sted, hvor bredbåndsforbindelsen skal installeres. For dig, som har købt en Gør Det Selv-installation Har du valgt en Gør Det Selv-installation, sender vi skillefilter og trådløs router med posten, hvorefter du selv installerer udstyret ud fra den medfølgende brugervejledning. Har du brug for tekniske specifikationer om routeren, inden du modtager den, fremgår de også af afsnittet Tekniske specifikationer/specifikationer på standard 6

7 routeren i denne brochure. Routerens firewall er allerede opsat af TDC, så her skal du intet foretage dig selv. Bredbåndsforbindelsen skal etableres fra din pc Afsnittet Opsætning til Windows i routerens brugervejledning beskriver, hvordan du sætter din pc op til at kommunikere med din nye router. Mere præcist beskriver afsnittet, hvordan pc en sættes op til automatisk at hente ip-adresser og navneserveradresse (DHCP). Afsnittet Opsætning af browser i routerens brugervejledning beskriver, hvordan du opsætter din pc til at oprette forbindelse til internettet. Trådløs forbindelse kan etableres mellem din pc og router Det er valgfrit, om du vil etablere den trådløse forbindelse mellem din router og pc. Afsnittet Trådløs forbindelse fra TDC HomeBox til pc/opsætning af den trådløse adgang i routerens brugervejledning beskriver, hvordan du får aktiveret den trådløse adgang. I den forbindelse skal du bla. anvende dette link til TDC s selvbetjeningsunivers: tdc.dk/tts, hvor du kan hente dine trådløse konfigurationsoplysninger. Af din ordrebekræftelse under Din ordre omfatter fremgår det, om du har valgt WEP- eller WPA-kryptering til aktivering af den trådløse forbindelse. Bemærk, at kablet fra routeren skal tilsluttes pc en, mens du får aktiveret den trådløse forbindelse, og at man i nogle tilfælde skal fjerne kablet igen, før den trådløse forbindelse virker. Du bør også være opmærksom på, at den trådløse rækkevidde er begrænset til ca. 30 meter indendørs (dog kortere ved jern-/betonmure). Du kan læse mere om installation af trådløs forbindelse i afsnittet Tekniske specifikationer/ Trådløs funktion i denne brochure. TDC Redundans Mobil Routern skifter automatisk til Mobil Backup, såfremt den primære forbindelse afbrydes, og tilsvarende skiftes automatisk tilbage til primær forbindelse når den etableres igen. TDC Redundans Mobil leveres med adgang til 2G, 3G og 4G mobil-nettet, og indeholder 10 GB data. Overskrides den aftalte datamængde, takseres forbruget ikke, men hastigheden nedsættes til 256 kbit/s (download). Ubrugte Mbyte overføres ikke til den efterfølgende måned. Der er ikke mobil backup af eventuelle VPN MPLS forbindelser og den kan ikke anvendes som accesforbindelse til kundens eventuelle ip-telefoniløsning eller alarmforbindelse. Ved skift til den mobile forbindelse, vil der ske skift af IP adresse. 7

8 Meddel straks TDC, hvis TDC Mobil Redundans-routeren eller det udleverede SIM-kort bortkommer, med henblik på tyverispærring af SIM-kortet. Tjek at alting virker Routerens brugervejledning beskriver, hvordan du kontrollerer tilslutningen. Mail kan oprettes Den medfølgende -konto kan f.eks. anvendes til privat brug på en hjemmearbejdsplads. Registrering af abonnement (herunder oprettelse af konto) For at anvende den medfølgende -konto skal du registrere dit abonnement. Dette kan du gøre på linket tdc.dk/i gang. Din adgang til til Mail afhænger af om du har en hjemmearbejdsplads (ejet og betalt af din arbejdsgiver), eller du har en egentligt virksomheds forbindelse. Hjemmearbejdsplads Brug linket Opret et TDC Login og følg vejledningen på hjemmesiden.til registreringen skal du bruge dit 9-cifrede kontonummer samt installationsnummer (EMxxxxxx eller telefonnr.), som står nævnt i din ordrebekræftelse. Virksomhedskunde Som egentlig virksomhedskunde skal du anvende linket Registrer dig online og følg vejledningen på hjemmesiden. Her skal du bruge det kundenummer på 12 cifre og tilhørende password som fulgte med din ordrebekræftelse. Sådan anvender du mail og webmail Når du har registreret dit abonnement og fået dit TDC Log-in, kan du få adgang til din indbakke via tdconline.dk/mail. Du kan også læse dine mails med et almindeligt mailprogram, som installeres på din pc. Det er muligt at få i alt 1 GB uden beregning. Sådan kommer du igang med TDC Play Medfølgende dit abonnement følger også adgang til TDC PLAY til privat anvendelse. Jævnfør vilkår for TDC PLAY må musikken ikke anvendes erhvervsmæssigt eller til offentlig brug. Du kan få adgang til TDC Play ved at gå ind på linket tdc.dk/i gang. Og følg vejledningen på hjemmesiden. Bemærk at der er forskel på, om du er hjemmearbejdspladsbruger (forbindelse ejet og betalt af din arbejdsgiver) eller har en egentlig virksomheds forbindelse. Hjemmearbejdsplads Brug linket Opret et TDC Login og følg vejledningen på hjemmesiden. Til registreringen skal du bruge dit 9-cifrede kontonummer samt installationsnummer (EMxxxxxx eller telefonnr.), som står nævnt i din ordrebekræftelse. 8

9 Virksomhedskunde Som egentlig virksomhedskunde skal du anvende linket Se hjælp til Play-adgang og følg vjeledningen på hjemmesiden. Til registreringen skal du bruge dit 9-cifrede kontonummer samt installationsnummer (EMxxxxxx eller telefonnr.), som står nævnt i din ordrebekræftelse. Proaktiv overvågning Hvis du har tilkøbt Proaktiv overvågning, vil overvågningen af forbindelsen og det tilhørende udstyr være opsat, og overvågningen vil være i gang med det samme. Du skal ikke foretage dig noget i den forbindelse. For at undgå falske alarmer beder vi dig sikre, at det leverede udstyr altid er tilsluttet strøm. Tekniske specifikationer I dette afsnit finder du uddybende tekniske specifikationer, primært beregnet til netværksadministratorer eller til dem, der bistår virksomheden med opsætning og konfiguration af lokalnet. Standardrouteren er en ikke-navngiven router, og TDC garanterer, at routeren som minimum har nedenstående funktionaliteter. TDC forbeholder sig ret til at bytte en defekt router med en anden router, der opfylder de samme funktionaliteter. 1. Hastigheder Aktuel downloadhastighed afhænger af belastningen på følgende elementer: Pc Lokalt netværk Router og/eller firewall Accesforbindelse TDC s ip-netværk Andre udbyderes ip-netværk Accesforbindelser til servere på nettet Servere Jo længere afstanden fra brugeradressen til nærmeste central er, jo lavere hastighed kan der opnås, og især de høje upstreamhastigheder på bredbåndsforbindelsen kan være svære at realisere. Maksimal båndbredde Maksimal båndbredde sikrer den bedst mulige båndbredde til prisen. Når linjen leveres, indstiller hastigheden sig automatisk til den bedst mulige, som de fysiske forhold tillader. Der garanteres en minimumsbåndbredde for at sikre, at der leveres en ydelse, der er bedre end nærmeste lavere hastighed. Minimumsbåndbredder fremgår af skemaet på næste side. Maksimal båndbredde leveres som standard og er den løsning, der kan give højst mulig downstreamhastighed. 9

10 ADSL/VDSL Båndbredde Minimumsbåndbredde M: 512/512 Kbit 512/128 Kbit 2048/512 Kbit 2048/128 Kbit 5/2 Mbit 2048/512 Kbit 15/1 Mbit 10240/512 Kbit Std.: 3072/512 Kbit 2048/256 Kbit 10/2 Mbit 5120/512 Kbit 40/5 Mbit 30720/2048 Kbit L: 2/2 Mbit 2048/1024 Kbit 4096/768 Kbit 2048/256 Kbit 5/5 Mbit 3072/2048 Kbit 6144/768 Kbit 4096/256 Kbit 10/1 Mbit 8064/512 Kbit 20/2 Mbit 10240/512 Kbit 30/5 Mbit 15360/3072 Kbit 50/5 Mbit 30000/5000 Kbit 60/5 Mbit 40000/5120 Kbit XL: 8064/768 Kbit 4096/512 Kbit 8/1,3 Mbit 4096/896 Kbit 8/2 Mbit 4096/1024 Kbit 20/1 Mbit 10240/512 Kbit 22,5/2,5 Mbit 10240/512 Kbit XXXL: 10/10 Mbit 5056/5056 Kbit 20/5 Mbit 15360/2048 Kbit 20/10 Mbit 10240/5056 Kbit 50/5 Mbit 25024/2048 Kbit 15/15: 15/15 Mbit 10240/10240 Kbit 20/20: 20/20 Mbit 10240/10240 Kbit 30/30 Mbit: 30/30 Mbit 21000/21000 Kbit 40/40 Mbit: 40/40 Mbit 31000/31000 Kbit 70/10 Mbit: 70/10 Mbit 40000/10240 Kbit 80/20 Mbit: 80/20 Mbit 50000/10000 Kbit 100/30 Mbit: 100/30 Mbit 80000/21000 Kbit 150/50 Mbit: 150/50 Mbit /31000 Kbit Vær opmærksom på, at ca. 15 % af hastigheden anvendes til datastyring. 10 Garanteret båndbredde Ved garanteret båndbredde indstiller linjen sig automatisk til den hastighed, TDC har bekræftet. Hvis de tekniske forhold for forbindelsen under etableringen viser sig at være sådan, at den ønskede hastighed ikke kan opnås, afvises bestillingen. Hvis det viser sig, at en lavere hastighed kan opnås, foreslås denne som alternativ. Garantien

11 betyder, at der leveres den bestilte hastighed inkl. protokoloverhead. Såfremt den bestilte hastighed ikke kan leveres, eller den forringes med tiden, så stopper linjen og skal fejlmeldes. På maksimal båndbredde indstiller linjen sig derimod automatisk. ADSL/VDSL/G.SHDSL: Båndbredde Minimumsbåndbredde M: 512/512 Kbit 512/512 Kbit 2048/512 Kbit 2048/512 Kbit 5/2 Mbit 5120/2048 Kbit 15/1 Mbit 15360/896 Kbit Std.: 3072/512 Kbit 3072/512 Kbit 10/2 Mbit 10240/2048 Kbit 40/5 Mbit 45000/5056 Kbit L: 1/1* Mbit 1152/1152 Kbit 2/2 Mbit 2048/2048 Kbit 2/2* Mbit 2304/2304 Kbit 3/3* Mbit 3072/3072 Kbit 4096/768 Kbit 4096/768 Kbit 5/5 Mbit 5056/5056 Kbit 5/5* Mbit 5120/5120 Kbit 6144/768 Kbit 6144/768 Kbit 10/1 Mbit 10240/896 Kbit 20/2 Mbit 20480/2048 Kbit 30/5 Mbit /5056 Kbit 50/10 Mbit 50000/10240 Kbit XL: 8064/768 Kbit 8064/768 Kbit 8/1,3 Mbit 8064/1280 Kbit 8/2 Mbit 8064/2048 Kbit XXXL: 20/5 Mbit 20480/5056 Kbit 10/10 Mbit 10272/10272 Kbit 10/10* Mbit 10240/10240 Kbit 20/10 Mbit 20480/10240 Kbit 15/15: 15/15* Mbit 15360/15360 Kbit 20/20: 20/20 Mbit 20512/20512 Kbit 20/20* Mbit 20480/20480 Kbit 30/30: 30/30 Mbit 30000/30000 Kbit 40/40: 40/40 Mbit 40000/40000 Kbit 70/10: 70/10 Mbit 71680/10240 Kbit 80/20: 80/20 Mbit 80000/20000 Kbit 100/30: 100/30 Mbit /30000 Kbit 150/50: 150/50 Mbit /50000 Kbit * Kan kun leveres på G.SHDSL. Vær opmærksom på, at ca. 15 % af hastigheden anvendes til datastyring. 11

12 2. Specifikationer på standardrouteren De angivne specifikationer er generelle minimumsspecifikationer. En WAN-port 10/100/1000 Mbit på RJ-11-stik Fire LAN-Ethernet-porte med minimum 10/100/1000 Mbit på RJ-45-stik En WAN-ip-adresse. En DHCP-tildelt fast ip-adresse på WAN-siden Routning af ip-pakker mellem virksomhedens lokalnet og TDC s ip-net Private ip-adresser på LAN-siden iht. RFC 1918 Der er etableret NAT (Network Address Translation) og PAT (Port Address Translation) mellem LAN- og WAN-interfacene DHCP-server er etableret i routeren på LAN-interfacet Ændring af routerens konfiguration foretages af TDC via managementsystem mod betaling Strømforbrug: 20 Watt (målt med xdsl bonding, 1 telefoni port aktiv, 2 trådløse netværk og 5 switch porte aktive); Idle state: 13 Watt; Slukket maks. 0,29 Watt. Overholder Code of Conduct on Energy Consumption of Broadband Equipment version 5.0 Der tildeles ikke officielle ip-adresser på routerens LAN-side Der tildeles ikke yderligere officielle ip-adresser på WAN-siden Mobil specifikationer for Business Router med TDC Redudans Mobil: Indbygget mobil data modem Data forbindelse til 2G, 3G og 4G mobil netværk Routeren understøtter hastigheder på op til 50 Mbit/s på 4G nettet Specifikationer på trådløs forbindelse Maks. antal brugere: 127 Transmissionshastighed på 2,4 GHz: Minimum op til 54 Mbit (Wi-Fi b og g). Standardrouteren understøtter også n (op til 300 Mbit - typisk 130 Mbit) Transmissionshastighed på 5 GHz: 5 GHz båndet er implementeret med 4 antenne MIMO teknik på 11ac på TDC s nyeste CPE produkter, hvilket giver teoretiske hastigheder på op til 1700 Mbit/s Rækkevidde: Helt afhængigt af de lokale forhold er rækkevidden indendørs op til ca. 30 meter. Dette er imidlertid meget afhængigt af primært 2 forhold: 1. Forekomsten af andre enheder, der benytter trådløs kommunikation, og 2. forekomsten af radio- skærmende/ dæmpende materialer i bygningskonstruktioner mellem modtager og afsender. I ekstreme tilfælde kan udefra kommende støj eller meget stærkt dæmpende materialer helt umuliggøre den trådløse modtagelse. Under ideelle forhold kan man erfaringsmæssigt opnå følgende hastigheder på en trådløs lokal forbindelse: b forbundet med 11 Mbit - maksimum hastighed 4-5 Mbit g forbundet med 54 Mbit - maksimum hastighed Mbit n forbundet med 130 Mbit - maksimum hastighed Mbit ac forbundet med 425 Mbit - maksimum hastighed 200 Mbit 12

13 Specifikationer på modem til G.SHDSL 4 G.SHDSL porte (RJ11) linjeforbindelse Bridging af trafik til ethernetport 10/100 på RJ 45 Strømforbrug: Maks. 20,4 Watt (slukket maks. 0,24 Watt 3. Installationsformer Gør Det Selv Kun for installationer, der anvender DHCP-tildelt fast ip-adresse. Alt udstyr sendes med posten, og installeres af brugeren ud fra den medfølgende vejledning. Det er en forudsætning, at der findes et telefonstik, og at der kun er tilsluttet telefoner eller ISDN-udstyr til dette stik (øvrige stik i installationen må ikke længere anvendes). Kan dette ikke opfyldes, kan Gør Det Selv-installation ikke anvendes. Dette gælder f.eks., hvis der anvendes en linje, der er kablet direkte fra krydsfelt til omstillings anlæg, eller hvis der findes en ældre ISDN-NT, der er fast forbundet til linjen. Hvis der i en Gør Det Selv-installation er tilsluttet telefoner andre steder end via skillefilteret, vil det medføre reduceret hastighed, eller at forbindelsen ikke virker. Godt I Gang Anvendes, hvis der ikke aftales andet i forbindelse med bredbånd. Godt I Gang er eneste mulighed ved G.SHDSL. Teknikeren kabler forbindelsen og installerer standardrouter og trådløs adgang på én pc, hvis kunden ønsker det. Linjen testes, før installationen afsluttes. Der ydes ikke bistand til konfiguration af pc er. Ved Godt I Gang kables forbindelser efter følgende regler: Har der tidligere været installeret bredbånd, termineres forbindelsen i det eksisterende bredbåndsstik (RJ-11). I virksomheder termineres forbindelsen i krydsfeltet, og der opsættes et bredbånd stik (RJ-11). Fremføring fra krydsfelt til brugssted udføres efter regning. I private hjem termineres forbindelsen der, hvor kablet føres ind. Virksomheden kan anvise alternativ placering med op til 10 meter ledningstræk på sømbart underlag. Kabling ud over dette foregår efter regning. Bredbåndsstikket placeres installationsmæssigt som det første stik. Funktionsmæssigt giver stikket mulighed for at indkoble filter-/nt-udstyr og sikrer, at evt. efterfølgende stik virker i forhold til den aktuelle fastnettjeneste. Er der bestilt TDC Redundans Mobil installerer teknikeren SIM kort og sikrer placering hvor der er god indendørs mobildækning (hvis muligt) VIGTIGT! Hvis der er valgt Gør Det Selv, skal du sikre dig, at Internet Explorer anvender bredbåndsforbindelsen og ikke et opkaldsmodem til at ringe op med. 13

14 Har du et separat internetabonnement hos TDC, skal dette opsiges, da der ellers fortsat vil blive opkrævet for det. Husk også at flytte eventuelle s til dit nye mailabonnement. 4. Forudsætninger for installation Krav til installation med standardrouter Accesforbindelse: Almindeligt fastnet (PSTN)-/Basislinje- eller ISDN-abonnement. Ved G.SHDSL er acces altid en Basislinje. Efter 1. januar 2011 ikke nye bredbånd på ISDN. Stik: et stik med 230 V til router (ved G.SHDSL også et stik med 230 V til modem). Maks. 100 meter mellem router og netværksudstyr (Ethernet). Hub/switch eller pc med twisted pair-ethernet, 10Base-T eller 10/100Base-T. Hvis der bruges hub/switch, skal der være en ledig port til at tilslutte routeren. God indendørs mobildækning såfremt der installeres TDC Redundans Mobil Programmel (ip-software, browser, mailklient mv.) til relevante maskiner. Luftfugtighed: 20 % - 80 %, ikke kondenserende. Driftstemperatur: +10 C til +40 C. Driftstemperaturer over +40 C kan beskadige routeren. Placer routeren frit med god ventilation (ikke oven på andet varmt it-udstyr). Krav til installation uden standardrouter Accesforbindelse: PSTN- (almindeligt fastnet)/basislinje- eller ISDN-abonnement. Ved G.SHDSL er acces altid en Basislinje. Efter 1. januar 2011 ikke nye bredbånd på ISDN. Et stik med 230 V til modem Maks. 100 meter mellem modem og netværksudstyr (Ethernet) En ledig port i netværksudstyr for tilslutning af modem Netværksudstyr skal have et fysisk grænsesnit på 10Base-T Ethernet (RJ-45) Netværksudstyr skal anvende ip-protokollen Det nødvendige antal offentlige ip-adresser til den ønskede anvendelse Programmel (ip-software, browser, mailklient mv.) til relevante maskiner Luftfugtighed: 20 % - 80 %, ikke-kondenserende Driftstemperatur: +10 til +40 C. Driftstemperaturer over +40 C kan beskadige modemet. Placer modemet frit med god ventilation (ikke oven på andet varmt it-udstyr) Installation af trådløs forbindelse Den trådløse funktion kan leveres på to måder: Egen installation Installation udføres af tekniker fra TDC (inkluderet i Godt I Gang) Ved egen installation skal alt trådløst udstyr installeres af brugeren selv ud fra den medfølgende brugervejledning til routeren. Har brugeren allerede modtaget og anvendt routeren, skal denne først slukkes og tændes igen. Hertil anvendes oplysninger om netværksnavn (SSID) og krypteringsform samt netværksnøgle (krypteringsnøgle). Læs mere om opsætning af trådløs forbindelse i afsnittet Tekniske specifikationer/ Trådløs funktion i denne brochure. Den trådløse forbindelse kan også etableres af en tekniker fra TDC. Teknikeren sørger 14

15 for, at den trådløse internetadgang kan opnås fra én pc med brug af oplysninger modtaget fra TDC s selvbetjeningsunivers. Installationen omfatter ikke ændring af disse oplysninger eller opsætning af -konti. Der foretages heller ikke kontrol af den trådløse adgang til VPN- eller MPLS-forbindelser, ligesom teknikeren ikke foretager installation af styresystem/opgraderinger af pc en eller netværkskort. Installationen kræver, at brugeren har følgende udstyr klar: Den trådløse standardrouter samt en pc med et trådløst netværkskort/-adapter installeret. Brugeren skal også have en mobiltelefon eller en -adresse, som kan modtage oplysninger om netværksnavn (SSID) og netværksnøgle (krypteringsnøgle) uden at åbne en VPNforbindelse. Bemærk, at brugeren skal sikre sig, at pc ens styresystem anvender Windows XP (med minimum Service Pack 3) eller nyere Windows styresystemer samt at der er foretaget den nødvendige backup af data på pc en, inden teknikerens ankomst. Installation af TDC Redundans Mobil Er der bestilt Redundans Mobil skal der være SIM-kort i routeren og antennerne skal monteres. Installation af den redundante mobile løsning kan leveres på to måder: Egen installation (Gør det selv) Installation udføres af tekniker fra TDC (inkluderet i Godt I Gang) Ved Godt I Gang-installation har teknikeren isat SIM kortet og sikret at mobilforbindelsen virker. Hvis du har valgt Gør Det Selv-installation skal du følge den medsendte vejledning og derefter selv sikre at der er mobil forbindelse til routeren. Der henvises til den medfølgende Installationsvejledning under afsnittet Trin 2 Indsæt SIM kort og montér antennerne Find SIM kortet som er tilsendt separat med posten Isæt SIM kortet som vist i vejledningen Montér de medfølgende to mobil antenner VIGTIGT: Placer routeren på et sted hvor der er god indendørs mobildækning. Tjek eventuelt dækningen med en mobiltelefon med et TDC Mobilabonnement ved det sted hvor routerens ønskes anbragt eller afbryd den primære forbindelse og tjek at der efter nogle minutter kan oprettes forbindelse til Internettet via en browser. Husk at genetablere den primære forbindelse. 5. Ip-adresser På TDC Business Bredbåndsløsninger tildeles som beskrevet i afsnittet Tekniske specifikationer/specifikationer for standardrouteren automatisk en officiel DHCP-tildelt fast WAN-ip-adresse til routerens WAN-port. Oplysninger om ip-adresser og subnetmaske fremgår af oprettelsesbrevet Ip-brev 15

16 -information vedr. internettilslutning. Dette sendes pr. , med post direkte til brugeradressen, begge dele eller ikke, hvis du har valgt, at du ikke ønsker at få det. Det er muligt mod betaling at vælge statisk fast WAN-ip-adresse i stedet for (dog ikke på standardrouter). Der kan ikke bruges DHCP-tildelte ip-adresser, når: du har ønsket at få adgang til reverse DNS = oversættelse af ip-adresse til domæne navn (kræver offentlige LAN-ip-adresser) router-/firewalludstyr ikke kan håndtere DHCP-tildelt fast ip-adresse du har behov for offentlige LAN-ip-adresser og opfylder reglerne for at få flere LANip-adresser: du bruger tjenester på nettet, der ikke er kompatible med NAT-/PATadresse og portoversættelsen du har egne servere og mere end en af hver type server, f.eks. to webservere du har et DMZ-ben på din firewall til servere, der kan nås udefra du har en VPN-koncentrator stående på bagsiden af firmaets router/firewall Ip-adresser til internetadgang på LAN-siden af routeren er tildelt efter standarden RFC 1918 (DHCP). Adresserne vil være i adresseområdet til Adresserne kan bruges som statiske adresser. 6. Trådløs funktion Den trådløse funktion kan leveres til bredbåndsforbindelser med standardrouter (TDC HomeBox eller TDC Business Router). Den trådløse funktion leveres via et indbygget accespunkt i standardrouteren. Det trådløse udstyr får sin ip-adresse via DHCP. Hvis DHCP-serveren i standardrouteren er slået fra, kan den trådløse funktion ikke fungere. Routeren tildeler en ledig ip-adresse (i den normale standardkonfiguration er det i området til ). Trådløs bygger på g-standarden (op til 54 Mbit), der også understøtter b (op til 11 Mbit), Nogle routere understøtter også n (300 Mbit). Trådløs funktion leveres som standard med broadcast af netværksnavn, hvilket betyder, at den trådløse adgang gør opmærksom på sin tilstedeværelse og vil kunne ses, men ikke anvendes af andre pc er. Dette kan slås til og fra i TDC s Selvbetjeningsunivers. Trådløsfunktionen leveres som standard med kryptering. Mulige krypteringsformer er WPA2, WPA eller WEB. WPA2 supporterer både TKIP og AES. Som standard leverer TDC krypteringsformen WPA (WPA2 eller WPA - styres af det tilsluttede udstyr) med PSK (PreShared Key). TDC leverer krypteringsnøglen (password). WPA-krypteringen (WI-FI Protected Access) bruger en 128-bit nøgle, som anvender en dynamisk nøgleudvekslingsmetode (AES eller TKIP), som er langt kraftigere end den, der anvendes ved krypteringsformen WEP. Ved WPA kryptering skifter krypteringsnøglen dynamisk under kommunikationen, hvilket fjerner risikoen for at aflure. Herudover giver teknologien mulighed for yderlig- 16

17 ere beskyttelse ved at kræve brugernavn og password fra den person, der forsøger at få adgang til netværket. Dermed er det ikke længere nok blot at skaffe sig adgang til pc en for at misbruge den trådløse forbindelse. Hvis krypteringsnøglen aflures, er der åbnet for misbrug af virksomhedens forbindelse og hermed for afluring af fortrolige data samt misbrug af pc er og servere på virksomhedens netværk. Hvis det ønskes, kan trådløs funktion også understøtte WEP-kryptering (Wired Equivalent Privacy) med 128-bit nøgle. Den krypterer al kommunikation mellem pc og det trådløse udstyr og kræver, at de to parter er enige om en statisk digital nøgle svarende til et langt password. Autentificeringen sker også her ved hjælp af en krypteringsnøgle/password. Nøglen skiftes ikke under forløbet og kan derfor beregnes, når der er opsamlet en tilstrækkelig mængde data. 64-bit nøgler understøttes ikke, da sikkerheden ikke er tilstrækkelig god. Bemærk, at ældre trådløst udstyr i mange tilfælde skal opdateres med ny firmware, og at der skal hentes nye drivere hos leverandøren for at få support til 128-bit krypteringsnøgler. Ændringer til den trådløse opsætning Det trådløse udstyr konfigureres i installationsforløbet centralt af TDC. Herefter er opsætningen registreret hos TDC og kan genskabes, når det er relevant. Efter installationen kan der opstå behov for at ændre nogle af de trådløse parametre. Virksomheden har mulighed for at fastsætte/ændre følgende parametre: netværksnavn (SSID), broadcast (fra/til), krypteringsform (WEP/WPA), krypteringsnøgle og kanalvalg. TDC tilbyder to former for administration, når de trådløse parametre skal ændres: TDC-administreret (alle ændringer foretages af TDC på forespørgsel) Brugeradministreret (ændringer foretages af bruger via TDC s Selvbetjeningsunivers) Find mere information om dette på tdc.dk/pcvejl 7. Sikkerhed På standardrouteren er der opsat de sædvanlige anti-spoofing-filtre, dvs. mod 127/8, 255/8 og 0/8 samt /24. Anti-spoofing-filter sikrer, at en ekstern hacker ikke kan forfalske afsenderinformation (spoofing), så routeren tror, at data, der kommer ind udefra, er intern trafik. Det er virksomhedens ansvar, at egen mailserver ikke står som open relay, hvorved eksterne kan misbruge mailserveren til at afsende spam fra. Hvis mailserveren ved en fejl alligevel står som open relay og misbruges, forbeholder TDC sig ret til at lukke virksomhedens forbindelse, hvis problemet ikke er løst inden for en rimelig frist. Den normale måde at forhindre den slags problemer på er at konfigurere mailserveren til de ip-adresser, der må anvende mailserveren. TDC kan teste, om en mailserver står som open relay. Send en til csirt@ csirt.dk med oplysninger om mailserverens ip-adresse og hostnavn og den adresse, som svaret skal sendes til. Så får du i løbet af kort tid svar på, om mailserveren kan anvendes til at videresende s. 17

18 Firewall til standardrouter Til standardrouteren hører der en standardfirewall, som omfatter implementering af nedenstående sikkerhedspolitik: Der er adgang til interne mailgateways/-servere fra internettet Der er ingen adgang til øvrige interne net og systemer fra internettet Følgende trafik tillades fra det interne net og ud mod internettet: Alle enkeltkanal-tcp-sessioner (f.eks. telnet, POP3) Alle enkeltkanal-udp-sessioner (f.eks. DNS) CU-SeeMe (White Pine-version) FTP (tillader ikke trevejs-ftp-transfer. Datakanalport skal være mellem 1024 og 65535) H.323 (NetMeeting, ProShare) UNIX R-kommandoer (rlog-in, rexec, rsh) RealAudio SMTP (tilladte kommandoer: data, ehlo, expn, helo, help, mail, noop, quit, rcpt, rset, saml, send, soml, vrfy. Anvendelse af ikke-tilladte SMTP-kommandoer resulterer i, at FW resetter forbindelsen) SQL*Net Streamworks TFTP VDOLive Sikkerhedsløsningen omfatter implementering af ét lokalt netsegment. Løsningstyper for Firewallprofiler Sikkerhedsløsningen kan leveres i fire forskellige standardudgaver: Mulighed for egen intern mailserver (Firewallkonfiguration 1) Mulighed for egen intern mailserver, webserver, FTP-server samt DNS-server (Firewallkonfiguration 2) Ingen mulighed for egne interne servere (Firewallkonfiguration 3) Åben adgang (DMZ) (Firewallkonfiguration 4) Løsningen tager udgangspunkt i den standardrouterkonfiguration, der er beskrevet i dette dokument. Firewallen udfører Stateful Packet Inspection. Ændringer i standardfirewallløsningen kan foretages af TDC mod betaling. 8. Indgående applikationer med standardrouter Portene UDP 161 og TCP 23 (telnet) anvendes af TDC til at programmere routeren. Der er opsat filtre i routeren, der sikrer, at det kun er TDC s Servicecenter, der kan komme i forbindelse med routeren. På forbindelser med DHCP-tildelt fast ip-adresse er der som standard filter på port 25 (SMTP) og port 119 (NNTP). Filtrene er sat op i TDC s net af sikkerhedshensyn. Formålet er at forhindre spam og misbrug af virksomhedens pc. TDC forbeholder sig ret til at introducere yderligere filtre, eksempelvis i forbindelse med omfattende virus- og ormeangreb. 18

19 TDC anbefaler, at filteret fjernes, når virksomheden selv har sin egen mailserver. Angreb mod port 25 kan kun gennemføres, hvis der er tilsluttet en mailserver som beskrevet i afsnittet Tekniske specifikationer/ Opsætning af egne servere på standardrouter, og mailserveren ikke er korrekt konfigureret og beskyttet, se afsnittet Tekniske specifikationer/sikkerhed. TDC anbefaler, at filteret opretholdes i forbindelse med hjemmearbejdspladser og løsninger, hvor en pc tilsluttes direkte til modemet uden router og firewall. TDC forbeholder sig ret til at etablere filteret på tilslutninger, der misbruges på grund af utilstrækkelige sikkerhedsforanstaltninger. Løsninger med statisk fast ip-adresse er ikke omfattet af ovenstående filtre. WAN-interfacet svarer på Ping (ICMP echo request). Alt efter løsningstypen på standardrouterens firewall vil der være åbent for en delmængde af følgende applikationer: FTP-filserver (File Transfer Protocol) (port 21 tcp) SMTP-mailserver (Simple Mail Transport Protocol) (port 25 tcp), POP3 (port 110 tcp) HTTP Webserver (Hyper Text Transport Protocol) (port 80 tcp) HTTPS Secure Webserver (Hyper Text Transport Protocol Secure) (port 443 tcp) DNS-navneserver (Domain Name System) (port 53 udp og tcp) Det er muligt at åbne for flere indgående applikationer. På standardrouteren fordeles trafikken til følgende interne ip-adresser: Routerens LAN-interface Mailserver Webserver og Secure Webserver FTP-server og DNS-server Reserveret til fremtidige formål til tildeles dynamisk af DHCP-serveren, der sidder i routeren til kan anvendes til pc er, der skal have en fast LAN ip-adresse 9. Indgående applikationer uden standardrouter Med forbindelser uden standardrouter er der åbent for alle indgående applikationer i de tilfælde, hvor der er statisk fast ip-adresse. På forbindelser med DHCP-tildelt fast ip-adresse er der som standard filter på port 25 (SMTP) og port 119 (NNTP). Filtrene er sat op i TDC s net af sikkerhedshensyn. Formålet er at forhindre spam og misbrug af virksomhedens pc. TDC forbeholder sig ret til at introducere yderligere filtre i forbindelse med omfattende virus- og ormeangreb. TDC anbefaler, at filteret fjernes, når virksomheden har sin egen mailserver. TDC anbefaler, at filteret opretholdes i forbindelse med hjemmearbejdspladser og løsninger, hvor en pc sluttes direkte til modemet uden router og firewall. TDC forbeholder sig ret til at etablere filteret på tilslutninger, der misbruges på grund af utilstrækkelige sikkerhedsforanstaltninger. Løsninger med statisk fast ip-adresse er ikke omfattet af ovenstående filtre. 19

20 10. Udgående applikationer med standardrouter På forbindelser med standardrouter er der åbent for alle udgående applikationer (porte). Således virker følgende applikationer: WWW/web/HTTP FTP Navneforespørgsler News Whois SMTP POP3 NTP (Network Time Protocol) Der kan være begrænsninger for maskiner tilsluttet lokalnetinterfacet. En række aplikationer vil ikke kunne fungere korrekt, hvis de anvendes fra en maskine tilsluttet lokalnetinterfacet, bl.a.: NetMeeting og andre applikationer, der bruger H.323-standarden ICQ (modtagelse af filer) samt alle andre applikationer, der ikke er kompatible med NAT/PAT Følgende applikationer er reserveret til TDC på WAN-interfacet: SNMP (Simple Network Management Protocol) Telnet 11. Reverse DNS lookup Reverse DNS lookup (PTR-record) for virksomhedens ip-adresse er indstillet af TDC. Navnet er entydigt, dvs. alle ip-adresser har deres eget navn. Dette gælder for alle virksomheder, der kun har fået tildelt én officiel ip-adresse. Virksomheder med egne servere kan få ændret reverse DNS, se mere under afsnittet Tekniske specifikationer/opsætning af egne servere på standardrouter. 12. DHCP-opsætning for lokalnettet på standardrouter DHCP-serveren i routeren forenkler ip-opsætningen af pc er på lokalnettet. Hver enkelt pc (undtagen servere) konfigureres til at hente en ip-adresse automatisk. Når en bruger tænder sin pc, får pc en følgende information: Ip-adresse, der ligger i områder til Undernetmaske (subnetmaske) Default gateway Navneserver (1) (ns3.tele.dk) Navneserver (2) (ns3.inet.tele.dk) 13. Ændring af serveradresser (portmapninger) Standardrouterens konfiguration kan ændres af TDC mod betaling. Der udleveres ikke password til routeren. Udførelse af konfigurationsændringer sker til fast pris. Der kan udføres én eller flere samtidige ændringer til denne pris. Det er dog muligt at bestille 20

21 en åben konfiguration, hvor du selv får adgang til routeren. I det tilfælde skal du selv konfigurere f.eks. firewall-indstillinger og trådløs opsætning. Du vil her ikke kunne forvente, at TDC s Erhvervssupport vil kunne hjælpe ved situationer med fejl i konfiguration af routeren. Ændring af serveradresser Hvis der er behov for ændring af adressetildeling til servere på lokalnettet, f.eks. at flytte visse applikationer til andre servere med andre ip-adresser på lokalnettet, kan konfigurationen ændres. I den forbindelse skal man være opmærksom på, at man ikke kan etablere flere servere af samme slags, f.eks. to webservere, hvis de skal bruge samme port. Andre LAN-adresser Hvis virksomheden i forvejen anvender private ip-adresser, kan LAN-ip-adresserne udskiftes efter ønske. Der kan ikke skiftes til offentlige adresser (det kræver en løsning med Lejet Router eller egen router). Ændring af DHCP DHCP-parametre kan naturligvis ændres eller helt slås fra. 14. Opsætning af egne servere på standardrouter Der kan enten opsættes flere fysiske servere med hver sin ip-adresse og serverapplikation eller alternativt én fysisk server med flere ip-adresser og serverapplikationer. Navneserver Virksomhedens navneserver skal have ip-adressen , subnetmaske og default gateway og lytte på TCP-port 53 (DNS). Der kan ikke opsættes mere end én navneserver. Da DK Hostmaster kræver minimum to navneservere pr. aktivt domæne, skal der etableres en sekundær navneserver, f.eks. hos TDC. Navneserveren skal have et navn, f.eks. ns.firmanavn.dk. Desuden skal navneserveren pege på routerens WAN-ip-adresse. Indgående mailserver Virksomhedens mailserver skal have ip-adressen , subnetmaske og default gateway og lytte på TCP-port 25 (SMTP). For de domæner, den skal modtage post fra, skal der opsættes en MX-record, der peger på den tildelte WAN-ip-adresse. Adressen står i oprettelsesbrevet. Hvad angår løsninger med DHCP tildelt fast ip-adresse, skal nedenstående kun udføres, hvis filteret mod port 25 ikke er bestilt fjernet. Virksomheden skal konfigurere MX-records for sit domænenavn, således at virksomhedens DHCP-tildelte faste ip-adresse står som MX-record med højeste prioritet (eksempelvis 10). Virksomheden skal dernæst bede sin DNS-leverandør om at sætte backup-mx.post.tele.dk ind som MX-record med en lavere prioritet (eksempelvis 20). 21

22 I scenariet, hvor man udefra modtager en mail, vil afsenderen først forsøge at aflevere direkte til virksomhedens DHCP-tildelte faste ip-adresse (højeste MX-prioritet), men mailen bliver blokeret i filteret. Blokeringen foregår ved, at routeren melder tilbage med meddelelsen ICMP destination port unreachable. Alt afhængigt af afsenderens implementering vil den straks fortsætte til den maskine, der står med næsthøjeste prioritet, alternativt prøve igen nogle gange, hvorefter den vælger maskinen, der står med næsthøjeste prioritet - backup-mx.post.tele.dk. Backup-mx.post.tele.dk modtager mailen, og da der er lukket op i filteret for denne maskine, vil den straks forsøge at videresende mailen til den MX-record, der har højeste prioritet, og have succes med det, hvis virksomhedens mailserver svarer. Princippet i konfigurationen er illustreret herunder: Mailafsender Router (filter) Virksomhedens server 1. Højeste prioritet MX 3. Mail afleveres 2. Næsthøjeste prioritet MX Back-up - mx.post.tele.dk Eksempel på navneserverrecord for domænet firmanavn.dk: MX 10 mail.firmanavn.dk MX 20 backup-mx.post.tele.dk mail.firmanavn.dk <DHCP-tildelt fast ip-adresse>. Backup-mx.post.tele.dk er konfigureret således, at den kun kan relaye ud for højere prioriterede MX-records, der svarer til ip-adresser inden for TDC s ip-adressepuljer. Udgående mailserver Når du vil sende mail, skal du sende igennem den mailserver, hvor domænet er hostet. Har du egen mailserver, skal du huske følgende: Opsætning, hvis der sendes direkte fra en af dine ip adresser, uden om TDC s mailserver: Opret en A rekord som peger på den ip-adresse, du vil sende mails fra. F.eks. mail. firmanavn.dk. TTL mindst sekunder. Skriv til TDC Hostmaster på hostmaster@tdchosting.dk og bed om at ip-adressen får samme navn som rdns. Sørg for at din mailserver bruger samme navn som HELO. Kontroller om ip-adressen er på DUL, specielt: 22

23 1. Spamhaus PBL, som kan kontrolleres på (Linket kan også bruges til fjernelse) 2. Trend Micro DUL (MAPS, mail-abuse) som kan kontrolleres på 3. Sorbs DUL, som kan kontrolleres på Hvis ip-adressen er listet, og du har fået lavet passende A rekord og rdns ifølge ovenstående, så kan du få hjælp til at få fjernet listningen ved csirt@csirt.dk. Bemærk også at TDC ikke har noget at gøre med de omtalte lister, og at TDC ikke kan bestemme noget om listningerne. Vi kan kun informere administratorerne om fejl i deres lister. I praksis betyder det, at fejllistninger bliver rettet og fjernet. Webserver og Secure Webserver Virksomhedens webserver skal have ip-adressen , subnetmaske og default gateway og lytte på TCP-port 80 (http) og 443 (https). Det er ikke muligt at få adgang til andre porte, medmindre der foretages ændringer i standardkonfigurationen. Udefra vil webserveren optræde med routerens officielle ip-adresse, som fremgår af oprettelsesbrevet. Denne adresse skal sættes ind i de relevante domæner. FTP-server Virksomhedens FTP-server skal have ip-adressen , subnetmaske og default gateway og lytte på TCP-port 21 (FTP control). FTP-serveren skal have et navn, f. eks. ftp.firmanavn.dk. Desuden skal navneserveren pege på routerens WAN-ip-adresse. 23

24 Kontakt TDC Erhverv Har du spørgsmål til din løsning, kan du kontakte os på telefonnummeret nedenfor. TDC A/S, København, CVR Communication/MC, Der tages forbehold for trykfejl og prisændringer. Information Information om problemer i nettet eller planlagt systemarbejde finder du her: kundeservice.tdc.dk/erhverv/driftsinformation Support Mandag - fredag Weekend Helligdage TDC A/S Teglholmsgade 3, 0900 København C