Lancom CC Series User manual

Zertifikat Nummer:
BSI-DSZ-CC-0815-2013
LANCOM CC Serie

© 2013 LANCOM Systems GmbH, Würselen (Germany). Alle Rechte
vorbehalten.
Alle Angaben in dieser Dokumentation sind nach sorgfältiger Prü-
fung zusammengestellt worden, gelten jedoch nicht als Zusicherung
von Produkteigenschaften. LANCOM Systems haftet ausschließlich in
dem Umfang, der in den Verkaufs- und Lieferbedingungen festgelegt
ist.
Weitergabe und Vervielfältigung der zu diesem Produkt gehörenden
Dokumentation und Software und die Verwendung ihres Inhalts sind
nur mit schriftlicher Erlaubnis von LANCOM Systems gestattet.
Änderungen, die dem technischen Fortschritt dienen, bleiben vorbe-
halten.
LANCOM Systems behält sich vor, die genannten Daten ohne
Ankündigung zu ändern, und übernimmt keine Gewähr für techni-
sche Ungenauigkeiten und/oder Auslassungen.
Marken
Windows®, Windows 8
®
, Windows 7
®
, Windows Vista™ , Windows
XP
®
und Microsoft® sind eingetragene Marken von Microsoft, Corp.
Das LANCOM Systems Logo, LCOS und die Bezeichnung LANCOM
sind eingetragene Marken der LANCOM Systems GmbH. Alle übrigen
verwendeten Namen und Bezeichnungen können Marken oder ein-
getragene Marken ihrer jeweiligen Eigentümer sein.
Lizenzen
Produkte von LANCOM Systems enthalten Software, die vom
„OpenSSL Project“ für die Verwendung im „OpenSSL Toolkit“ entwi-
ckelt wurde (http://www.openssl.org/).
Produkte von LANCOM Systems enthalten kryptographische Soft-
ware, die von Eric Young ([e-mail]) geschrieben wurde.
Produkte von LANCOM Systems enthalten Software, die von der
NetBSD Foundation, Inc. und ihren Mitarbeitern entwickelt wurden.
Produkte von LANCOM Systems enthalten das LZMA SDK, das von
Igor Pavlov entwickelt wurde.
LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Würselen
Deutschland
www.lancom.de
Würselen, Juni 2013
111100/0613
© 2013 LANCOM Systems GmbH, Wuerselen (Germany). All rights
reserved.
While the information in this manual has been compiled with great
care, it may not be deemed an assurance of product characteristics.
LANCOM Systems shall be liable only to the degree specified in the
terms of sale and delivery.
The reproduction and distribution of the documentation and soft-
ware included with this product is subject to written permission by
LANCOM Systems. We reserve the right to make any alterations that
arise as the result of technical development.
Subject to change without notice. No liability for technical errors or
omissions.
Trademarks
Windows®, Windows 8
®
, Windows 7
®
, Windows Vista™ , Windows
XP
®
and Microsoft
®
are registered trademarks of Microsoft, Corp.
The LANCOM Systems logo, LCOS and the name LANCOM are regis-
tered trademarks of LANCOM Systems GmbH. All other names men-
tioned may be trademarks or registered trademarks of their
respective owners.
Licences
This product includes software developed by the OpenSSL Project for
use in the OpenSSL Toolkit http://www.openssl.org/.
This product includes cryptographic software written by Eric Young
([email protected]).
This product includes software developed by the NetBSD Foundation,
Inc. and its contributors.
This product includes the LZMA SDK written by Igor Pavlov.
LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Wuerselen
Germany
www.lancom.de
Wuerselen, June 2013

LANCOM CC Router KErste Schritte
1
Erste Schritte
Sehr geehrter Kunde,
vielen Dank, dass Sie sich für den Erwerb eines LANCOM CC-Routers entschie-
den haben.
Die Geräte der CC-Serie sind spezielle Gerätevarianten, die - neben dem Ein-
satz normaler LCOS Firmware - insbesondere für den Einsatz sicherheitstech-
nisch zertifizierter Firmware vorgesehen sind. Diese Firmware (LCOS 8.70 CC)
wurde vom Bundesamt für Sicherheit in der Informationstechnik (BSI) nach CC
EAL 4+ zertifiziert - BSI-Zertifizierungsnummer BSI-DSZ-CC-0815-2013.
Erste Schritte
Checkliste
Zur erfolgreichen Inbetriebnahme des LANCOM CC-Routers benötigen Sie
neben einem Konfigurationsrechner mit Windows-Betriebssystem:
KLANCOM CC Start-up Kit, bestehend aus: USB-Kartenlesegerät, kontakt-
lose Smartcard, USB-zu-Seriell-Adapter und seriellem Konfigurationska-
bel
KLCOS 8.70 CC Firmware, welche Sie auf https://www.lancom.eu/cc finden
KEntsprechende SHA-256-Prüfsumme
KLANconfig (ab Version 8.82)
In dieser Kurzanleitung finden Sie Antworten auf die folgenden Fragen:
KWelche Software muss zur Konfiguration installiert werden?
KWie wird das Gerät angeschlossen?
KWie kann das Gerät über LANconfig oder die serielle Schnittstelle
erreicht werden?
KWie startet man die Setup-Assistenten (z. B. zur Einrichtung des Inter-
netzugangs oder den CC-Inbetriebnahme-Assistenten)?
KWie wird ein Gerätereset durchgeführt?
KWo gibt es weitere Informationen und Hilfe?

LANCOM CC Router KErste Schritte
2
Erste Schritte
Die komplette Dokumentation zu Ihrem Gerät besteht aus folgenden Teilen:
KDer hier vorliegende Schnelleinstieg wendet sich an Leser, die über
Kenntnisse in der Installation von Netzwerkkomponenten und Routern
verfügen und die mit der Funktionsweise von DHCP- und DNS-Servern
sowie der TCP/IP-Adressierung vertraut sind.
KIn der Hardware-Schnellübersicht finden Sie alle wichtigen techni-
schen Spezifikationen und eine Übersicht aller vorhandenen Anschlüsse
des Geräts.
Die folgenden Dokumente finden Sie unter https://www.lancom.de/cc oder
auf dem beiliegenden Datenträger:
KDie Preparative Procedures (PRE) und die Operational User Guidance
(OPE) beschreiben die Inbetriebnahme der Geräte nach CC-EAL4+.
KDas Referenzhandbuch geht ausführlich auf Themen ein, die auch
modellübergreifend für das LANCOM-Betriebssystem LCOS gelten.
KDie Menü-Referenz beschreibt alle Parameter von LCOS, dem Betriebs-
system der LANCOM-Geräte. Diese Beschreibung unterstützt den Anwen-
der bei der Konfiguration der Geräte seriell bzw. über die Konsole (SSHv2).
C
Um einen CC-konformen Betrieb zu gewährleisten, müssen die Vor-
schriften Preparative Procedures (PRE) und Operational User
Guidance (OPE) berücksichtigt werden. LANconfig, Teil des LANCOM
Management Systems, kann in sicheren Umgebungen eingesetzt wer-
den, um Konfigurationen zu erstellen oder zu bearbeiten. Hierzu bie-
tet LANconfig einen Assistenten, mit dem die Einstellungen, die in den
oben genannten Dokumenten gefordert werden, in einer Konfigura-
tion umgesetzt werden. Es ist allerdings zu beachten, dass LANconfig,
ebenso wie andere eingesetzte Konfigurations-Software nicht Teil der
Zertifizierung ist. Nähere Informationen sowie zertifizierte Firmware
und die Dokumente zu den Vorschriften erhalten Sie unter
https://www.lancom-systems.de/cc.
Sicherheitshinweise
Diese Dokumentation enthält Hinweise, die Sie zu Ihrer persönlichen Sicher-
heit sowie zur Vermeidung von Sachschäden beachten müssen.
Bestimmungsgemäßer Gebrauch
Verwenden Sie die Geräte nur wie in den begleitenden Unterlagen beschrie-
ben. Beachten Sie insbesondere alle Warnungen und sicherheitsrelevanten

LANCOM CC Router KErste Schritte
3
Erste Schritte
Hinweise. Verwenden Sie nur die vom Hersteller empfohlenen oder zugelas-
senen Fremdgeräte und -komponenten.
Versorgungsspannung
Verwenden Sie ausschließlich das diesem Produkt beiliegende Netzteil! Die
Verwendung eines ungeeigneten Netzteils kann zu Personen- oder Sach-
schäden führen. Das Datenblatt finden Sie zum Download auf der LANCOM-
Website (www.lancom.de).
Aufstellen, Montage und Inbetriebnahme
Beachten Sie die Aufstellhinweise bzgl. der Umgebungsbedingungen, Stapel-
barkeit etc. aus den technischen Daten im Benutzerhandbuch oder in der
Hardware-Schnellübersicht.
Einige Geräte (z. B. mit integriertem ADSL-Modem) können im Betrieb recht
warm werden. Bei diesen Modellen ist insbesondere der Umgebungstempe-
raturbereich von max. 35°C zu beachten. Für eine ausreichende Belüftung ist
zu sorgen. Geräte nicht stapeln und keiner direkten Sonneneinstrahlung aus-
setzen!
Antennen dürfen nur bei ausgeschaltetem Gerät montiert oder gewechselt
werden. Die Montage oder Demontage bei eingeschaltetem Gerät kann zur
Zerstörung der Funk-Module führen! Bei Outdoor-Antennen müssen die
Installations- und Erdungshinweise des LANCOM Outdoor Wireless Guide
beachtet werden.
C
Beachten Sie, dass ein Gerät im CC-konformen Betrieb in einer gesi-
cherten Umgebung ohne Zugriffsmöglichkeit durch dritte aufgestellt
werden muss.
Allgemeine Sicherheitsvorschriften
Dieses Gerät wird mit Elektrizität betrieben. Beachten Sie genauestens die in
der Betriebsanleitung vorgeschriebenen Sicherheitsanforderungen an die
anzulegenden Spannungen.
Nehmen Sie ausschließlich unbeschädigte Teile in Betrieb. Schalten Sie ein
Gerät nur ein, wenn das Gehäuse verschlossen ist.
Das Öffnen des Gehäuses bleibt ausschließlich den vom Hersteller autorisier-
ten Technikern vorbehalten. Stecken Sie niemals spitze Gegenstände (schmale
Schraubendreher, Drähte oder Ähnliches) in das Innere des Produktes. Es
besteht die Gefahr eines elektrischen Schlags.

LANCOM CC Router KErste Schritte
4
Erste Schritte
Eventuell notwendige Arbeiten an der Elektroinstallation dürfen nur von einer
hierfür ausgebildeten Fachkraft durchgeführt werden.
Achten Sie auf die Übereinstimmung der elektrischen Installation mit lokalen
oder nationalen Sicherheitsvorschriften.
aSoftware installieren
KZur Konfiguration installieren Sie bitte LANconfig.
bGerät aufstellen und anschließen
KGerät aufstellen/montieren, dabei die Aufstellhinweise bzgl. der
Umgebungsbedingungen, Stapelbarkeit etc. aus den technischen Daten
in der Hardware-Schnellübersicht beachten.
KBei LANCOM UMTS/LTE-Geräten ggf. zusätzliche Antennen montieren/
anschließen.
KVerbinden Sie Ihren PC mit dem LAN-Anschluss des LANCOM.
C
Achten Sie beim Anschluss an die Ethernet-Schnittstellen darauf, dass
die beiden verbundenen Geräte (also z. B. Switch und LANCOM) die
gleiche Einstellung für den Auto-Modus verwenden! Wird ein
LANCOM an einem Switch betrieben, der den Automodus nicht unter-
stützt oder wurde dieser im Switch abgeschaltet, so muss auch im
LANCOM der Auto-Modus deaktiviert werden (Default ist “ein”). Bei
unterschiedlichen Einstellungen können Übertragungsfehler direkt
oder auch erst nach einiger Zeit (einigen Tagen) auftreten. Während
der Inbetriebnahme des LANCOM dürfen keine weiteren Geräte ange-
schlossen sein. Verbinden Sie bei der Inbetriebnahme das LANCOM
deshalb direkt mit Ihrem PC!
C
Da DHCP im CC-konformen Betrieb nicht erlaubt ist, weisen Sie bitte
Ihrem Konfigurationsrechner eine feste IP-Adresse zu.
KGerät mit Strom versorgen (über mitgeliefertes Netzteil bzw. Netzka-
bel), ggf. über Netzschalter einschalten.

LANCOM CC Router KErste Schritte
5
Erste Schritte
cGeräte konfigurieren ...
Ein LANCOM Router kann über die folgenden Wege konfiguriert werden:
KÜber das lokale Netzwerk (LAN) A.
KÜber die serielle Konfigurationsschnittstelle 2.
Ein serielles Konfigurationskabel ist im LANCOM CC Start-up Kit enthal-
ten.
I
Schalten Sie immer zuerst das Gerät ein, bevor Sie den Rechner zur
Konfiguration starten.
... mit LANconfig
KLANconfig starten. Unkonfigurierte LANCOM-Geräte werden im lokalen
Netz automatisch gefunden.
I
Eine aktivierte „Internetverbindungsfirewall“ oder eine andere „Per-
sonal Firewall“ auf dem Konfigurationsrechner kann dazu führen,
dass LANconfig die Geräte im LAN nicht findet. Deaktivieren Sie ggf.
die Firewall für die Dauer der Konfiguration, wenn die unkonfigurier-
ten Geräte nicht gefunden werden.
KDer CC-Inbetriebnahme-Assistent startet selbstständig. Genauere Infor-
mationen zum Assistenten und seiner Bedienung finden Sie unter Punkt
d.
Netz ohne DHCP-Server
Ermitteln Sie die aktuelle IP-Adresse des Konfigurationsrechners (mit Start E
Ausführen Ecmd und dem Befehl ipconfig an der Eingabeaufforderung
unter Windows XP, Windows Vista, Windows 7 oder Windows 8). In diesem
ROUTERROUTER
LAN
12
PC
Outband

LANCOM CC Router KErste Schritte
6
Erste Schritte
Fall erreichen Sie das LANCOM unter der Adresse x.x.x.254 (die “x” stehen
für die ersten drei Blöcke in der IP-Adresse des Konfigurationsrechners).
... über die serielle Schnittstelle
KDen Rechner über die serielle Konfigurationsschnittstelle anschlie-
ßen und Konfiguration über LANconfig oder ein Terminalprogramm
vornehmen.
dDer CC-Inbetriebnahme-Assistent ...
Der CC-Inbetriebnahme-Assistent ermöglicht Ihnen die einfache Inbetrieb-
nahme eines LANCOM CC-Routers gemäß CC EAL 4+.
Vorbereitung
Laden Sie zunächst die zertifizierte Firmware für Ihren LANCOM CC-Router
von https://www.lancom.de/cc herunter. Zusätzlich benötigen Sie die zuge-
hörige SHA-256 Prüfsumme. Die enstprechenden Prüfsummen sind in der fol-
genden Tabelle aufgeführt. Bitte überprüfen Sie die Richtigkeit anhand des
BSI-Zertifikatsreports, der auf der oben angegebenen Website verlinkt ist.
Um den Assistenten durchzuführen, muss der Konfigurationsrechner mit dem
Router seriell und direkt über LAN (ohne zwischengeschaltete Infrastruktur)
verbunden sein. Keine weiteren Verbindungen (Internet, LAN, WLAN, UMTS,
etc.) sind erlaubt.
Den Assistenten können Sie auf verschiedene Arten starten. Zum einen kann
er nach dem Finden des Gerätes durch LANconfig automatisch und zum ande-
Router SHA-256-Prüfsumme
1781-4G (CC) 95d8eed735be352de69366c688802eea33e576369b0a96bf9549b877b03c3d3e
1781A-3G (CC) d73a6536a07a0a504741443788adb7ddfbf91ae0aa1118bcc261e82961f86258
1781A-4G (CC) e27be5f81261b0ac8b58d23aee65e33b6e9cf8a94361ffc7995164a0f1dc5c72
1781A (CC) 5cc9c34a058336e60bb91d77b0503e558b6d1dbdbc66921aa47146607f1eab39
1781EF (CC) 888075304feb3d29b284bb9e35ba31efabfa730833a57284ffd6cd41d421da90
7100+ VPN (CC) dbfd7c4c7045aaa14e572dfb500d19aa1aac67793435612ad59c662c702b1ce5
9100+ VPN (CC) dcb20236335a789abbacef93203f9244568a7c7ab002c6c0e7e8ebf47cf80ff5

LANCOM CC Router KErste Schritte
7
Erste Schritte
ren kann der Assistent manuell unter Extras > CC-Inbetriebnahme-Assis-
tent starten… gestartet werden.
Geben Sie nun über die Drop-Down-Menüs und Eingabefelder die notwendi-
gen Einstellungen an.
Com-Port: Wählen Sie den Com-Port aus, über den Sie mit dem LANCOM
CC-Router verbunden sind. Die von Windows genutzten Com-
Ports ermitteln Sie im Gerätemanager unter dem Punkt
"Anschlüsse".
Firmware: Geben Sie hier den Speicherort der Firmware-Datei an.
Prüfsumme: Tragen Sie hier die zur Firmware passende Prüfsumme aus
dem BSI-Zertifikatsreport ein.
Konfiguration: Hier können Sie auswählen, ob eine neue Konfiguration des
Gerätes vorgenommen werden soll, oder ob bereits eine Kon-
figuration in Form eines Skriptes oder einer Konfigurationsda-
tei vorliegt.

LANCOM CC Router KErste Schritte
8
Erste Schritte
Gerätename: Geben Sie hier den neuen Gerätenamen für den LANCOM CC-
Router an. Dieses Feld ist ausgegraut, wenn ein Skript oder
eine Konfigurationsdatei ausgewählt wurde.
IP-Adresse: Hier weisen Sie dem Gerät eine eindeutige IP-Adresse zu,
unter welcher das Gerät nach Abschluss der Inbetriebnahme
erreichbar sein wird. Dieses Feld ist ausgegraut, wenn ein
Skript oder eine Konfigurationsdatei ausgewählt wurde.
IP-Maske: Bitte tragen Sie hier die passende Netzmaske zu Ihrer IP-
Adresse ein. Dieses Feld ist ausgegraut, wenn ein Skript oder
eine Konfigurationsdatei ausgewählt wurde.
Passwort: Geben Sie hier das Passwort für den LANCOM CC-Router an.
Die minimale Passwortlänge beträgt acht Zeichen und muss
Groß- und Kleinschreibung sowie Zahlen und Sonderzeichen
beinhalten. Aktivieren Sie die Checkbox „Anzeigen“, wird das
eingegeben Passwort im Klartext angezeigt und eine erneute
Eingabe ist nicht notwendig. Dieses Feld ist ausgegraut, wenn
ein Skript oder eine Konfigurationsdatei ausgewählt wurde.
Wiederholen: Wiederholen Sie hier bitte die Eingabe des Passwortes. Dieses
Feld ist ausgegraut, wenn ein Skript oder eine Konfigurations-
datei ausgewählt wurde.
Seed: Zur Initialisierung des Zufallszahlengenerators ist die Eingabe
eines hochsicheren Seeds erforderlich.
Stellen Sie zuerst sicher, dass der USB-Kartenleser ordnungs-
gemäß angeschlossen ist. Anschließend legen Sie zur Erzeu-
gung der Zufallszahlen die im Lieferumfang des LANCOM CC
Start-up Kits enthaltene Smartcard in den USB-Kartenleser. Es
wird eine sichere Zufallszahl erzeugt und für den Upload in
das Gerät bereitgestellt.
Alternativ können Sie anstelle der Smartcard auch einen
neuen Personalausweis (nPA) verwenden.
SSH-Key: Für den CC-konformen Betrieb ist es notwendig, dass jedes
LANCOM CC Gerät einen eigenen SSH-Hostkey verwendet. Sie
haben hier die Möglichkeit vom Assistenten einen neuen SSH-
Key erzeugen zu lassen oder einen eigenen SSH-Key für den
Upload auszuwählen.
Konfig-Datei: Haben Sie bei dem Punkt Konfiguration Skript- oder Konfigu-
rationsdatei ausgewählt, geben Sie hier den Speicherort der

LANCOM CC Router KErste Schritte
9
Erste Schritte
entsprechenden Datei an. Dieser Punkt wird nur bei einer ent-
sprechenden Auswahl eingeblendet.
Ob gültige Eingaben vorhanden sind, sehen Sie an dem angezeigten Status
am rechten Rand, neben den entsprechenden Menüpunkten. Ein grünes Qua-
drat ist ein gültiger Eintrag, ein rotes Quadrat ein ungültiger.
Betätigen Sie die Schaltfläche Start, um den Assistenten die angegeben Infor-
mationen in das Gerät übertragen zu lassen. Am Status können Sie erkennen,
welcher Punkt gerade bearbeitet wird und durch einen grünen Haken können
Sie sehen, welche erfolgreich durchgeführt wurden.
I
Nach dem erfolgreichem Abschluss des CC-Inbetriebnahme-Assisten-
ten stehen weitere Assitenten z.B. für die Grundkonfiguration, den
Internetzugang oder VPN CC zur Verfügung, mit denen Sie die Konfi-
guration Ihres Gerätes weiter anpassen können.
eWie führt man einen Gerätereset durch?
Wenn Sie unabhängig von den evtl. vorhandenen Einstellungen das Gerät neu
konfigurieren müssen oder keine Verbindung zur Gerätekonfiguration

LANCOM CC Router KErste Schritte
10
Erste Schritte
zustande kommt, können Sie mit einem Reset das Gerät in den Auslieferungs-
zustand zurücksetzen.
Der Reset-Taster hat mit Booten (Neustart) und Reset (Rücksetzen auf Werks-
einstellung) grundsätzlich zwei verschiedene Funktionen, die durch unter-
schiedlich lange Betätigungszeiten des Tasters ausgelöst werden. Mit einer
entsprechenden Einstellung kann das Verhalten des Reset-Tasters gesteuert
werden:
LCOS-Menübaum ESetup EConfig
KReset-Taster
Mit dieser Option wird das Verhalten des Reset-Tasters gesteuert:
kIgnorieren: Der Taster wird ignoriert.
D
Bitte beachten Sie folgenden Hinweis: Mit der Einstellung 'Igno-
rieren' oder 'Nur-Booten' wird das Rücksetzen der Konfiguration auf
den Auslieferungszustand durch den Reset-Taster unmöglich
gemacht. Falls für ein Gerät in diesem Zustand das Konfigurations-
kennwort nicht mehr vorliegt, gibt es keine Möglichkeit mehr, auf das
Gerät zuzugreifen! In diesem Fall kann über die serielle Konfigurati-
onsschnittstelle eine neue Firmware in das Gerät geladen werden –
dabei wird das Gerät in den Auslieferungszustand zurückgesetzt, und
die bisherige Konfiguration wird gelöscht. Hinweise zum Firmware-
Upload über die serielle Konfigurationsschnittstelle finden Sie im
LCOS-Referenzhandbuch.
kNur-Booten: Beim Druck auf den Taster wird nur ein Neustart ausge-
löst, unabhängig von der Dauer des Drückens.
kReset-oder-Booten (Standardeinstellung):
Ein Druck von weniger als 5 Sekunden für zum Neustart.
Ein Druck von mehr als 5 Sekunden bis zum ersten Aufleuchten aller
LEDs am Gerät führt zum Neustart mit Löschen der benutzerdefinier-
ten Konfiguration. Wenn kundenspezifische Standardeinstellungen im
WAN ISDN COM
ETH4 ETH3 ETH2 ETH1
Reset Config(COM) Antenna Main
Resetschalter (je nach Modell auf
der Vorder- oder Rückseite)

LANCOM CC Router KErste Schritte
11
Erste Schritte
Gerät gespeichert sind, werden diese geladen, sonst die LANCOM
Werkseinstellungen.
Ein Druck von mehr als 15 Sekunden bis zum zweiten Aufleuchten
aller LEDs am Gerät führt zum Neustart mit Löschen der benutzerde-
finierten Konfiguration. Wenn eine Rollout-Konfiguration im Gerät
gespeichert ist, wird diese geladen, andernfalls die LANCOM Werks-
einstellungen.
C
Das Gerät startet nach dem Reset neu im unkonfigurierten Zustand,
alle Einstellungen gehen dabei verloren und eine neue Inbetrieb-
nahme inklusive CC PRE ist erforderlich. Sichern Sie daher vor dem
Reset nach Möglichkeit die aktuelle Konfiguration des Geräts!
fWeitere Informationen und Hilfe
Zu den in der Dokumentation besprochenen Themen stehen Ihnen folgende
Informationsquellen zur Verfügung:
KLCOS 8.70 CC, LANconfig, die zugehörigen SHA-Prüfsummen, die zuge-
hörige Guidance-Dokumentation sowie weitere Informationen finden Sie
unter:
https://www.lancom-systems.de/cc.
KIm Service- & Supportbereich auf www.lancom.de/support finden Sie
Antworten auf „häufig gestellte Fragen (’FAQs’)“, die LANCOM-Wissens-
datenbank („Support KnowledgeBase“ mit Volltextsuche) sowie Telefon-
nummern und Kontaktadressen.
KIm Downloadbereich auf www.lancom.de/download können Sie alle
produktübergreifenden Elemente wie das LANCOM Managementsystem
LCMS und die LCOS-Dokumentation herunterladen.
KProduktbezogene Downloads wie die aktuellen Firmware- oder Loader-
Versionen sowie das Firmware-Archiv finden Sie im myLANCOM-Portal
unter www.mylancom.de.
KUm Informationen über Sicherheits-Updates zu erhalten, ist eine Anmel-
dung am entsprechenden Newsletter auf der LANCOM Systems Webseite
www.mylancom.de erforderlich.
CE-Konformitätserklärungen
Hiermit erklärt LANCOM, dass sich die in dieser Dokumentation beschriebe-
nen Geräte in Übereinstimmung mit den grundlegenden Anforderungen und
den anderen relevanten Vorschriften der Richtlinie 1999/5/EG befinden.

LANCOM CC Router KErste Schritte
12
Erste Schritte
Die CE-Konformitätserklärungen für Ihr Gerät finden Sie im jeweiligen Pro-
duktbereich der LANCOM-Website (www.lancom.de).
Recycling-Hinweis
Dieses Produkt ist nach seiner Verwendung entsprechend den aktuellen Ent-
sorgungsvorschriften Ihres Landkreises, Landes und Staates als Elektronik-
schrott einer geordneten Entsorgung zuzuführen.

LANCOM CC Routers KFirst Steps
1
First Steps
Dear Customer,
Thank you for choosing to buy a LANCOM CC router.
The CC series devices are highly specialized in that, in addition to operating
with the standard LCOS firmware, they can also operate with a specialized
firmware version that offers certified high security. This firmware (LCOS 8.70
CC) has been certified by the BSI (the German Federal Office for Information
Security) to CC EAL 4+, BSI certification number BSI-DSZ-CC-0815-2013.
First Steps
Checklist
Along with a Windows PC for carrying out the configuration, you require the
following for commissioning your LANCOM CC router:
KLANCOM CC Start-up Kit, comprising: USB card reader, contactless smart
card, USB-to-serial adapter, and a serial configuration cable
KLCOS 8.70 CC firmware, available from https://www.lancom.eu/cc
KThe corresponding SHA-256 checksum
KLANconfig (version 8.82 or later)
The complete documentation for your device consists of the following parts:
This Quickstart User Guide answers the following questions:
KWhich software has to be installed to carry out a configuration?
KHow is the device connected up?
KHow can the device be contacted with LANconfig or via the serial
interface?
KHow do I start the Setup Wizard (e.g. to set up Internet access or run
the CC Start-up Wizard)?
KHow do I reset the device?
KWhere can I find information and support?

LANCOM CC Routers KFirst Steps
2
First Steps
KThis Quick User Guide is suitable for users who are experienced in the
installation of networking components and routers, are familiar with
DHCP and DNS servers, and who understand TCP/IP addressing.
KThe Quick Reference Guide details the main technical specifications for
your device and the connectors it provides.
The following documents can be found under https://www.lancom.eu/cc or on
the enclosed data medium:
KThe Preparative Procedures (PRE) and the Operational User Guid-
ance (OPE) describe the commissioning of the device for operation
according to CC EAL4+.
KThe Reference Manual fully addresses issues concerning the LANCOM
operating system LCOS that also apply to all other models.
KThe Menu Reference Guide comprehensively describes all of the param-
eters in LCOS, the operating system used by LANCOM devices. This guide
is for users who are configuring the devices by means of serial cable and/
or the command-line console (SSHv2).
C
To ensure CC-compliant operation, you must observe the instructions
in the Preparative Procedures (PRE) and Operational User Guid-
ance (OPE). LANconfig, a component of the LANCOM Management
System, can be used within secure environments to create or edit con-
figurations. For this purpose, LANconfig features a wizard that imple-
ments the settings in accordance with the documents mentioned
above. Please note that LANconfig, and any other configuration soft-
ware used, is not within the scope of the certification. You will find
further information, the certified firmware and the documents with
the instructions under
https://www.lancom.eu/cc
Safety advice
This documentation contains notices which should be observed to avoid injury
to persons or damage to your device.
Proper usage
Operate the device only as described in the accompanying documentation.
Pay particular attention to all warnings and safety instructions. Use only those
third-party devices and components that are recommended or approved by
the manufacturer.

LANCOM CC Routers KFirst Steps
3
First Steps
Power supply voltage
Please make sure you use only the power adapter shipped with this product.
The use of the wrong power adapter can be a hazard to the device or persons.
The datasheet is available for download from the LANCOM website
(www.lancom.eu).
Setting up, mounting and commissioning
Observe the installation instructions with particular regard to the environmen-
tal conditions, stackability, etc., as outlined in the User Manual or in the Hard-
ware Quick Reference.
Some devices (e.g. those with an integrated ADSL modem) can become very
warm during operation. For these models, environmental temperatures are
not to exceed 35°C. Sufficient ventilation is of vital importance. Do not stack
the devices and do not expose them to direct sunlight.
Antennas are only to be attached or changed when the device is switched off.
Mounting or demounting antennas while the device switched on may cause
the destruction of the radio module! When installing outdoor antennas, the
instructions on installation and grounding in the LANCOM Outdoor Wireless
Guide must be observed.
C
Please observe that a device in CC-compliant operating mode must be
kept in a secure environment without access to third parties.
General safety
This device is powered by electricity. Adhere strictly to the safety requirements
outlined in the operating instructions with regard to the voltages to be
applied.
Never operate damaged components. Turn a device on only if the housing is
closed.
Opening the housing is reserved exclusively for the manufacturer's authorized
technicians. Never insert pointed objects (thin screwdrivers, wires, etc.) into
the product's interior. Risk from electric shock!
Any work required for the electrical installation must be carried out by a
trained electrician.
Make sure that the electrical installation complies with local or national safety
requirements.

LANCOM CC Routers KFirst Steps
4
First Steps
aInstalling the software
KTo carry out the configuration, please install LANconfig.
bDeploying and connecting the device
KWhen deploying/mounting the device consider the instructions on
deployment, with particular regard to the environmental conditions,
stackability, etc., as outlined in the technical specifications in the Quick
Reference Guide.
KIn the case of LANCOM UMTS/LTE devices, mount and connect any
antennas if applicable.
KConnect your PC to the LAN port of the LANCOM.
C
When connecting the Ethernet interfaces, please ensure that the two
devices being connected (e.g. switch and LANCOM) both have the
same setting for auto mode. If a LANCOM is connected to a switch
that does not support auto mode, or if this function has been deacti-
vated in the switch, then auto mode must also be deactivated in the
LANCOM (default = on). Contradictory settings can lead to data trans-
fer errors, either immediately or after some time (days). When com-
missioning the LANCOM, no additional devices are to be connected.
For this reason, when commissioning your LANCOM, it must be con-
nected directly to your PC.
C
Because DHCP is not permitted in CC-compliant operation, you must
assign a fixed IP address to your configuration computer.
KConnect the device to the power supply (via the supplied power
adapter unit or power cord) and switch on the power switch.
cConfiguring the devices...
A LANCOM router can be configured in the following ways:
KVia the local network (LAN) A.

LANCOM CC Routers KFirst Steps
5
First Steps
KVia the serial configuration interface 2.
The serial configuration cable is included the LANCOM CC Start-up Kit.
I
Always switch on the device for configuration before you switch on
the computer.
...with LANconfig
KStart LANconfig. Unconfigured LANCOM devices in local networks are
detected automatically.
I
LANconfig may be unable to detect devices in the LAN if the "Internet
connection firewall" or any other personal firewall is activated on the
configuration computer. If your unconfigured device cannot be found,
deactivate the firewall for the time during which you carry out the
configuration.
KThe CC Start-up Wizard starts automatically. For detailed information
about the wizard and its operation see item d.
Network without a DHCP server
Find the current IP address of the configuration computer (with Start E Run
E cmd and enter the command ipconfig at the command prompt under
Windows XP, Windows Vista, Windows 7 or Windows 8). In this case, the
LANCOM can be accessed with address x.x.x.254 (the “x”s stand for the first
three blocks in the IP address of the configuration computer).
...via the serial interface
KConnect the computer via the serial configuration interface and con-
duct the configuration with LANconfig or with a terminal program.
ROUTERROUTER
LAN
12
PC
Outband

LANCOM CC Routers KFirst Steps
6
First Steps
dThe CC Start-up Wizard...
The CC Start-up Wizard provides you with a very straightforward way of com-
missioning a LANCOM CC router in accordance with CC EAL 4+.
Preparations
First, download the certified firmware for your LANCOM CC router from
https://www.lancom.eu/cc. You also require the corresponding SHA-256
checksum. The checksums are listed in the table below. Please check that
these are correct by referring to the BSI certificate report, which is to be found
on the website linked above.
To run the wizard, your PC must be directly connected to the router by serial
cable and via LAN (without intermediary infrastructure). No other connections
(Internet, LAN, WLAN, UMTS, etc.) are permitted.
Router SHA-256 checksum
1781-4G (CC) 95d8eed735be352de69366c688802eea33e576369b0a96bf9549b877b03c3d3e
1781A-3G (CC) d73a6536a07a0a504741443788adb7ddfbf91ae0aa1118bcc261e82961f86258
1781A-4G (CC) e27be5f81261b0ac8b58d23aee65e33b6e9cf8a94361ffc7995164a0f1dc5c72
1781A (CC) 5cc9c34a058336e60bb91d77b0503e558b6d1dbdbc66921aa47146607f1eab39
1781EF (CC) 888075304feb3d29b284bb9e35ba31efabfa730833a57284ffd6cd41d421da90
7100+ VPN (CC) dbfd7c4c7045aaa14e572dfb500d19aa1aac67793435612ad59c662c702b1ce5
9100+ VPN (CC) dcb20236335a789abbacef93203f9244568a7c7ab002c6c0e7e8ebf47cf80ff5