1.1 Allgemeine Sicherheitshinweise

• Der Betrieb des VR2020-LD ist nur mit bestimmungsgemäßer Spannungsversorgung zulässig.
• Trotz geringer Wärmeentwicklung sollte ein Wärmestau vermieden werden, um Schäden am Gerät auszuschließen.
• Wie bei allen elektrischen Geräten sollte der Router nicht in der Nähe von leicht entzündlichen oder explosionsgefährdeten Gasen/Flüssigkeiten in Betrieb genommen werden.
• Nicht in nasser, spritzwassergefährdeter Umgebung einsetzen, da dies zu elektrischen Schlägen und/oder Kurzschlüssen führen könnte.
• In den Router eindringende Flüssigkeiten sind zwingend zu vermeiden.
• Vor Öffnen des Gehäusedeckels ist darauf zu achten, dass die Spannungsversorgung unterbrochen wurde, um Gefahren für den Anwender und Schäden am Gerät zu vermeiden.
• Im Inneren des Routers könnten scharfe Kanten und Spitzen vorhanden sein, daher ist ein umsichtiger Umgang anzuraten.
• Der VR2020-LD sowie das Zubehör dürfen ausschließlich in einwandfreiem, unbeschädigtem Zustand in Betrieb genommen werden.
• Reparaturen dürfen ausschließlich durch vom Hersteller autorisierte Techniker durchgeführt werden.
• Durch eigenmächtig durchgeführte Änderungen/Reparaturen erlischt der Garantieanspruch.
• Das Gerät muss umgehend außer Betrieb genommen und von der Spannungsversorgung getrennt werden, wenn Störungen/Schäden oder die Verursachung einer anderen Gefahr vermutet wird.

1.2 Sicherheitshinweise für Geräte mit Funkeinrichtung

Enthält der Router ein Mobilfunk und/oder WLAN Sendemodul, sind zusätzlich folgende Sicherheitshinweise zu beachten.

• WICHTIG! Mobilfunk-Router arbeiten mit Funksignalen auf Basis zellularer Netze. Es kann nicht garantiert werden, dass unter allen Bedingungen eine Verbindung aufgebaut werden kann. Der Router ist folglich nur bedingt für lebenswichtige Kommunikation verwendbar.
• Antennen sollten im Abstand von mindestens einem Meter von Personen entfernt aufgestellt werden.
• Der Router darf nicht in Krankenhäusern oder an Orten, an denen medizinische Geräte aufgestellt sind, benutzt werden. Medizinisches Equipment reagiert meist sehr empfindlich auf hochfrequente Funkwellen.
• Herzschrittmacher und/oder Hörgeräte können durch auftretende Interferenzen von Mobilfunk oder WLAN-Routern gestört bzw. zerstört werden. Personen, die solche Hilfsmittel benutzen, sollten sich nicht in der Nähe des Routers aufhalten, wenn dieser in Betrieb ist. Der Mindestabstand beträgt 25 Zentimeter.
• Mobilfunk- oder WLAN-Router dürfen nicht in Flugzeugen in Betrieb genommen werden. Der Betrieb von Funksendeanlagen ist in Flugzeugen grundsätzlich verboten, um eine Störung der Elektronik zu vermeiden.
• Mobilfunk und/oder WLAN-Router empfangen und senden hochfrequente Strahlung während sie in Betrieb sind. Es ist zu beachten, dass Störungen auftreten können, wenn sich der Router in Nähe elektrischer Geräten (z.B. Mikrowellen, Fernsehern…) oder anderer unzureichend abgeschirmter Geräte befindet.
• Das Einlegen oder Wechseln der SIM-Karte darf nur in spannungsfreiem Zustand erfolgen.

2.1 Beschreibung VR2020-LD

Der VPN-Router – VR2020-LD mit VDSL/ADSL und Mobilfunk – wird nach höchsten Qualitätsstandards gefertigt und eignet sich durch seine hohe Flexibilität sowohl hervorragend zum Aufbau sicherer Filialnetze als auch zur Anbindung mobiler Außenstellen.

High-Speed Internetzugang mit extrem hoher Ausfallsicherheit erreicht der VR2020-LD durch das intelligente Backup-Management und den Einsatz von zwei SIM-Karten (Dual-SIM Support).

Damit der Router an allen modernen xDSL-Anschlüssen, einschließlich All-IP betrieben werden kann, besitzt der VR2020-LD ein integriertes DSL-Modem, das die Standards ADSL/2/2+ und VDSL/VDSL2 sowie VDSL2-Vectoring unterstützt.
Die 2G, 3G und 4G (LTE = Long Term Evolution) Funkanbindung erfolgt über ein Multiband-Modem das die Standards LTE, HSPA+, HSDPA/HSUPA, UMTS, EDGE und GPRS beherrscht.
Der Ethernet-WAN-Port erlaubt sowohl die Realisierung beliebiger Gateway-Verbindungen als auch den Anschluss externer Modems (z.B. SDSL, Kabel, FTTH).

Via permanent aufgebautem VPN-Tunnel lässt sich ein VR2020-LD Router problemlos in ein Filialnetz ein-, oder an eine Zentrale anbinden und ist so mittels privater IP-Adressierung direkt erreichbar. DynDNS ist in diesem Fall für den Zugriff nicht erforderlich, lässt sich aber jederzeit einrichten.

Für höchste Sicherheit bei der Datenübertragung sorgen die voll implementierten VPN-Standards IPsec und OpenVPN. Die Authentifizierung erfolgt wahlweise durch hinterlegte Zertifikate oder Pre-Shared Keys. Dabei unterstützt der VPN-Router alle modernen Verschlüsselungsalgorithmen wie AES mit bis zu 256 Bit Schlüssellänge.

In Punkto Sicherheit ist zudem das integrierte Trusted Platform Module (TPM) besonders hervorzuheben, das zum sicheren Speichern von geheimen Schlüsseln verwendet wird. Kryptographische Schlüssel können mit Unterstützung des integrierten und sicheren Zufallsgenerators (RNG) innerhalb des TPM erzeugt, benutzt und sicher abgelegt werden.
Das Trusted Platform Module bietet dabei sowohl Schutz vor Softwareangriffen als auch Hardwaremanipulationen.

Zum Schutz Ihres Netzwerkes vor Angriffen steht Ihnen eine konfigurierbare High-Security Firewall zur Verfügung. Diese lässt sich durch Regeln und Skripte einfach an Ihre individuellen Anforderungen anpassen.

Komfortabel lässt sich der VPN-Router – sowohl lokal als auch aus der Ferne – über das intuitive Webinterface konfigurieren. Experten können den VR2020-LD auch per Command Line (SSH) verwalten.

Für den Einsatz in Filialnetzen bietet sich die automatisierte Fernkonfiguration/-wartung per TDT ACS – einen Auto-Configuration-Server nach dem TR-069-Standard – sowie die Überwachung über ein Netzwerk-Management-System wie zum Beispiel Check_MK an.

2.2 Technische Daten

Hardwarespezifikationen Basissystem

• energieeffiziente MIPS-Prozessorarchitektur (lüfterlos)
• 128 MB Arbeitsspeicher
• zukunftssichere 128 MB Flash
• Gigabit-WAN-Port (10/100/1000 Mbit/s)
• 4-Port Switch (10/100 Mbit/s), Ports können virtuell separiert werden
• Power-LED / 9 LEDs für Statusinformationen (frei konfigurierbar)
• 2 USB Ports (z.B. Backup, USV Verwaltung via USB-to-Serial-Adapter)
• Hardwarebeschleunigung für Ver-/Entschlüsselung (Crypto Engine)
• Trusted Platform Module (TPM) zum sicheren Speichern von geheimen Schlüsseln
• Micro-USB-Konfigurationsschnittstelle (Console)
• Anschluss für Spannungsversorgung per Hohlstecker (im OEM Bereich auch per Klemme möglich)

xDSL-Modul

• ITU-T G.993.2 (VDSL2) bis Profil 30a
• VDSL2-Vectoring nach ITU-T G.993.5
• ITU-T G.993.1, T1.424, TS 101 270 (VDSL1)
• ITU-T G.992.1/3/5 (ADSL1/2/2+)
• DSL Forum Performancespezifikationen: ADSL TR-048/67, TR-100; VDSL: WT-114
• Erasure Decoding: increased interleaver depth und Re-Transmission Bonding
• EFM (IEEE 802.3 ah)
• ITU-T G.998.2
• DSL-Anschluss: RJ45-Buchse

Mobilfunkmodul

• Highspeed M2M Mobilfunkkonnektivität
• Penta Band LTE, Cat. 3
  • Frequency Division Duplex (FDD) Bänder:
  • 1 (2100 MHz), 3 (1800 MHz), 7 (2600 MHz), 8 (900 MHz), 20 (800 MHz)
  • DL max. 100 Mbps / UL max. 50Mbps bei 20MHz, MIMO
• Tri Band UMTS/HSPA+/DC-HSPA+ (WCDMA), DL Cat. 24 / UL Cat. 6
  • FDD Bänder: 1 (2100 MHz), 3 (1800 MHz), 8 (900 MHz)
  • Dual Carrier (DC-HSPA+) DL max. 42.2Mbps, UL max. 5.76Mbps
  • UMTS DL/UL max. 384Kbps
• Dual Band GSM/GPRS/EDGE, multi-slot class 12
  • Frequenzbänder: EGSM 900 (MHz), DCS 1800 (MHz)
  • EDGE DL max. 236.8kbps, UL max. 118.4Kbps
  • GPRS DL max. 85.6kbps, UL max. 85.6kbps
• Dual-SIM (Einsatz von 2 SIM-Karten für Backupszenarien)
• Antennenanschluss: 2 SMA (female)
• Antennenerkennung (zur einfacheren Fehlererkennung)

Positionsbestimmung (optional)

• GNSS (GPS, GLONASS)
• Tracking Sensitivity: besser als -158 dBm
• Antennenanschluss: SMA (female)

Technische Daten

• Robustes Metallgehäuse, optional mit Hutschienenclip
• Abmessungen: 185x33x155 (BxHxTmm, ohne Antennen)
• Gewicht: ca. 860 g
• Betriebstemperatur: -5°C - +55°C
• Luftfeuchtigkeit: 85% (nicht kondensierend)
• Spannungsversorgung:
  • Steckernetzteil 12V, 1A
  • Eingangsspannung: Weitbereich 9V..30V DC
  • Leistungsaufnahme: = 5W (xDSL aktiviert), = 3W (xDSL deaktiviert)
• Vibrationsgetestet (DIN EN 60068-2-6:1996)

Router-Features

• Modularer Softwareaufbau
• Möglichkeit, kundenentwickelte Software zu integrieren
• Dynamic Host Configuration Protocol (DHCP) Client/Relay/Server
• Protokolle wie z.B. IPv4, IPv6, TCP, UDP, PPP, ARP, RARP, ICMP
• DNS (Domain Name System) Client/Relay/Server
• NTP (Network Time Protocol) Client/Server
• Static Routing (IPv4 Forwarding)
• Destination IP address based Routing (IPv4)
• Static Routing (IPv6 Forwarding)
• NAT, NAPT, Masquerading
• QoS (Quality of Service)
• Echtzeitstatistik und Logfunktion
• Syslog-Client

Sicherheitsfeatures

• TPM Modul
  • vergleichbar mit einer fest eingebauten Smartcard
  • schützt kryptographische Schlüssel, diese können innerhalb des TPMs erzeugt, benutzt und sicher abgelegt werden
  • Schutz vor Software-Angriffen
  • Schutz vor HW-Angriffen (physische Manipulation hat Zerstörung der gespeicherten Schlüssel zur Folge)
  • sicherer Zufallszahlengenerator (RNG) als Basis für sicher verschlüsselte Kommunikation
• Packet Filter
• Zonenbasierte Stateful Inspection Firewall
• Bridging Firewall
• Demilitarized Zone (DMZ)
• IPv6 Firewall
• OpenVPN (routed/bridged) Client/Server
• IPSec Passthrough
• IPSec (IKEv1/IKEv2/MOBIKE) Client/Server
• Layer 2 Tunneling Protocol (L2TP), passthrough
• MD5, SHA1, SHA2 256/512 Hash Algorithmen
• Diffie Hellman Groups zum Schlüsselaustausch: 1, 2, 5, 14, 15, 16, 17, 18
  • Modulo Prime Groups with Prime Order Subgroup: 22, 23, 24
  • NIST Elliptic Curve Groups: 25, 26, 19, 20, 21
  • Brainpool Elliptic Curve Groups: 27, 28, 29, 30
• Verschlüsselungsalgorithmen: AES 128/192/256, Blowfish, Twofish 128/256, Serpent 128/256
• bis zu 30 VPN Tunnel (applikationsabhängig)

High-Availability-Features

• MultiWAN-Manager mit komplexen Backupmöglichkeiten
• Multihomed und multilevel Backupzielstrategien
• Optimierung von Umschaltzeiten
• Verhindern von unnötigem Umschalten
• Optimierung der Rückschaltung
• Verhindern von Schaltinstabilitäten (Flattern)
• Mobilfunk: Providerumschaltung mit Dual SIM
• dynamische Verbindungsparameter (Default Route, DNS, Gateway, etc.)
• konfigurierbare Verbindungsüberprüfung (Ping, LCP-Echo, etc.)
• Notfall Reboot/Reset wenn z.B. 3G+/4G nicht aufgebaut werden kann
• Virtual Router Redundancy Protocol (Multi group VRRP)

Managementfeatures

• Verwaltung über Command Line (SSH) und HTTPS
• Fernkonfiguration/-wartung per TDT ACS (Auto-Configuration-Server; TR-069)
• Firmware-Update über SSH, HTTPS und TDT ACS (TR-069)
• Simple Network Management Protocol (SNMP)
• Check_MK-Agent

2.3 EU-Konformitätserklärung

Hiermit erklärt TDT, dass der Funkanlagentyp VR2020-LD der Richtlinie 2014/53/EU entspricht.

Der vollständige Text der EU-Konformitätserklärung ist unter der folgenden Internetadresse verfügbar: download.tdt.de

2.4 Packungsinhalt

Im Lieferumfang des VR2020-LD sind folgende Zubehörteile enthalten:

• der Router
• ein Stecker-Netzteil (12V, 1A)
• ein Ethernet-/LAN-Kabel
• ein TAE-Kabel für xDSL
• eine Antenne für Mobilfunk

2.5 Vorderseite

Auf der Vorderseite des VR2020-LD befinden sich von links nach rechts:

• Der SIM-Karten-Slot SIM1

• Die Status LEDs:
  • LAN für den Linkstatus der LAN-Ports
  • WAN für den Linkstatus des WAN-Ports
  • VPN für den Status einer VPN-Verbindung
  • Cellular für den Mobilfunk-Verbindungsstatus
  • 3x Signal für den Mobilfunk-Signalpegel

• Der Mikro-USB-Konsolenport mit integriertem USB-to-Serial-Adapter

• Eine Alarm-LED zur Anzeige wichtiger/kritischer Events

• xDSL-LED für den Status der DSL-Verbindung

• Die Power-LED als Indikator für eine bestehende Spannungsversorgung

• Und der Reset-Taster

2.6 Rückseite

4.1 Inbetriebnahme

1. Die Transportverpackung vorsichtig öffnen.

2. Router entnehmen. Dazu die Kartonlaschen nach oben klappen und das Gerät unter der Folie herausziehen.

3. Anschließen der nötigen Kabel am Router (siehe Übersicht der Anschlüsse), zum Beispiel:
   • Ethernet-Kabel am LAN-Port.
   • Ethernet-Kabel am WAN-Port.
   • TAE Kabel an der xDSL-Buchse.
   • Antennenkabel für Mobilfunk an den dafür vorgesehenen Ports.

4. Den Router erst jetzt mit der Spannungsversorgung verbinden.

Sobald der Startvorgang vollständig abgeschlossen ist, kann der Router über IP erreicht werden.

4.2 Zugangsdaten und IP-Adressen

Der VR2020-LD hat im »Factory-Default« die IP-Adresse 192.168.0.50 inne, der Benutzer ist root. Das Passwort wird im Produktionsprozess für jeden Router individuell generiert und auf das Typenschild aufgedruckt.

Zudem werden in der Standardkonfiguration IP-Adressen über DHCP zur Verfügung gestellt.

Die Range ist hierbei von 192.168.0.100 bis 192.168.0.250 festgelegt.

4.3 Wie verbinde ich mich auf den Router?

Um den Router konfigurieren zu können, steht zum einen das Webinterface – für die einfache Konfiguration im Browser – zur Verfügung. Zum anderen besteht auch die Möglichkeit, sich über SSH oder seriell auf den Router zu verbinden.

5.1 Passwort setzen/ändern

Im Webinterface erscheint – solange das Passwort nicht geändert wurde – ein Warnhinweis mit einem Link zur Seite System > Administration, auf der ein neues Passwort gesetzt werden kann.

Hier wird das Passwort eingegeben und als Bestätigung wiederholt. Abschließend wird das neue Passwort mit Speichern & Anwenden übernommen.

Über eine SSH-Session oder über den Micro-USB-Konfigport wird eine Passwortänderung durch Aufruf des Kommandos passwd initiiert.

5.2 Anpassen der LAN Schnittstelle(n)

Einer der ersten Schritte nach Inbetriebnahme ist in aller Regel das Anpassen der lokalen IP-Adresse an die benötigte Umgebung.

Hierfür wechselt man in das Menü Netzwerk > Schnittstellen, wählt dort die Schnittstelle lan aus und klickt auf die Bearbeiten-Schaltfläche.

In der neuen Maske wird nun die IPv4 Adresse und die für das Netzwerk verwendete IPv4 Netzmaske eingetragen.

Optional kann noch eine eigene, vom Standard abweichende IPv4 Broadcast IP eingetragen werden.

Wird statt IPv4 IPv6 benötigt oder soll eine IPv6-Konfiguration zusätzlich erfolgen, werden die nötigen Einstellungen auch hier ausgeführt.

5.3 Aufbau einer Internetverbindung

Der VR2020-LD bietet verschiedene Wege, eine Internetverbindung aufzubauen. Einerseits gibt es die Möglichkeit einer DSL Verbindung, weiterhin steht Mobilfunk mit MultiSIM Support zur Verfügung und über den WAN-Port lassen sich verschiedene Gateway-Verbindungen oder eine Anbindung über ein externes Modem realisieren.

5.4 Firewall Konfiguration

Die TDT Router werden standardmäßig mit einer Zonen-basierenden Firewall ausgeliefert.

Auf der Übersichtsseite der Firewall befindet sich zuerst die Einstellungsmöglichkeit für das Verhalten, das für Schnittstellen ohne Zone Anwendung findet.

In der zusammengefassten Ansicht der Firewall-Zonen werden die Zonen mit ihren enthaltenen Schnittstellen angezeigt und welche Forwardings in andere Zonen erlaubt sind. Das heißt, wie das Verhalten ist, wenn ein Datenpaket am Router ankommt das in eine andere Zone geroutet wird. Ein Beispiel hierfür wäre eine Anfrage von einem Client-Computer an einen Webserver. Das Paket kommt an einer Schnittstelle der Zone lan an und wird über einen Routingeintrag an die Zone wan weitergeleitet, »geforwarded«.

Ein Port-Forwarding wäre, wie der Name schon sagt, ein weiteres Beispiel für ein »forwarded Paket«.

Zudem wird hier festgelegt, wie mit Paketen verfahren wird, die eine IP-Adresse des Routers ansprechen (Eingang/Input) oder die vom Router generiert werden (Ausgang/Output).

Ein ausgehendes »Masquerading«, eine Sonderform des Source-NAT, lässt sich hier für die Zone, durch anhaken der Funktion NAT aktivieren anlegen. Dadurch wird die Absender-IP-Adresse durch die Adresse der Schnittstelle ersetzt, über die der Datenstrom Richtung Ziel gesendet wird.

Mit der MSS Korrektur-Funktion wird die »Maximum Segment Size« für Datenpakete zu dem jeweiligen Ziel ermittelt. Das Verfahren ist auch als »Path MTU Discovery« bekannt und wird vor allem bei DSL-Verbindungen benötigt, da hier in der Regel eine Maximum Transmission Unit (MTU) kleiner der in lokalen Netzen üblichen 1500 Verwendung findet.

5.5 Dynamisches DNS einrichten

Dynamisches DNS erlaubt es, dass der VR2020-LD immer unter dem gleichen Hostnamen erreichbar ist, selbst wenn sich die öffentliche IP-Adresse ändert.

Um ein dynamisches DNS Update einzurichten, wechselt man in den Bereich Dienste > Dynamisches DNS. Hier hat man die Möglichkeit einen neuen Eintrag hinzuzufügen.

Im ersten Schritt wird auf der Konfigurationsseite der Lookup Hostname eingetragen und ausgewählt, ob eine IPv4- oder eine IPv6-Adresse aktualisiert werden soll.

Nachfolgend wird der DDNS-Diensteanbieter ausgewählt, zum Beispiel dyntdt.de. Ist der verwendete Dienst noch nicht hinterlegt, kann dieser über die Auswahl -- benutzerdefiniert -- selbst angelegt werden.

Dazu wird zum Beispiel https://[USERNAME]:[PASSWORD]@www.dnshome.de/dyndns.php?ip=[IP] bei Eigene Update-URL angegeben, wenn https://www.dnshome.de der Provider ist.

Wie die Update-URL im Speziellen aussehen muss, lässt sich in der Regel den Seiten des Service-Providers entnehmen.

Danach werden noch Rechnername/Domäne, Benutzername und Passwort eingetragen.

Um die Daten sicher zu übertragen, empfiehlt es sich, Verwende sicheres HTTP zu aktivieren und wenn das CA-Zertifikat nicht vorliegt, beim Pfad zum CA-Zertifikat IGNORE anzugeben, ansonsten den Speicherort.

Im Tab Erweiterte Einstellungen wird nun noch die zu updatende IP address source ausgewählt. Standard ist hier Netzwerk und als Netzwerk lan.

Speichern übernimmt die neuen Einstellungen.

Zurück auf der Übersichtsseite wird noch das Häkchen bei Einschalten gesetzt und mit Speichern & Anwenden gespeichert und aktiviert.

6.1 Virtual Private Network

Ein VPN dient dazu, ein weiteres Netz über ein bestehendes zu legen. Hierfür stehen viele unterschiedliche Ansätze zur Verfügung. Zumeist wird fälschlicher Weise angenommen, dass ein Virtual Private Network zwangsläufig eine sichere Datenübertragung darstellt und die Übertragung mittels Authentifizierung und Verschlüsselung gesichert ist. Das ist aber nicht zwingend der Fall.

In der heutigen Zeit werden überwiegend zwei unterschiedliche Technologien für die Realisierung eines VPN verwendet:

• IPsec
• OpenVPN

Diese werden zum Beispiel verwendet um mehrere Unternehmensstandorte miteinander zu verbinden (Site to Site) oder externen/reisenden Mitarbeitern (Roadwarrior) den Zugriff auf (lokale) Unternehmensdienste zu gewähren.

Die beiden Ansätze werden im Folgenden kurz umrissen.

Zudem sei an dieser Stelle erwähnt, dass die Router der VR2020-Serie als weitere Option die neue VPN-Lösung WireGuard enthalten. Diese bietet beispielsweise moderne kryptographische Verfahren und eine einfache Konfiguration von plattformübergreifenden Fernzugriffen über verschiedene Endgeräte.

7.1 Konfiguration sichern und wiederherstellen

Der Router bietet unter System > Backup / Firmware Update verschiedene Möglichkeiten, Konfigurationen zu verwalten.

7.2 Firmware-Aktualisierung

Ein Update der Router-Firmware lässt sich im Webinterface auf unterschiedlichen Wegen durchführen: Einerseits über einen manuellen Upload des Firmware-Images und andererseits online über den TDT-Updateserver.

8.1 DSL deaktivieren

Das DSL-Frontend ist unter System > Systemstart zu deaktivieren. Hierfür wird einfach der Prozess dsl_control auf der Seite gesucht und der Button Deaktivieren gedrückt, um diesen bei einem Systemstart nicht zu laden.

Um DSL im laufenden Betrieb zu deaktivieren wird im Nachgang der Prozess dsl_control durch Klicken auf Stoppen angehalten.

8.2 Empfohlene PuTTY-Einstellungen

Um in Windows-Umgebungen optimal mit dem Router arbeiten zu können, sind die folgenden PuTTY-Einstellungen zu empfehlen.

Unter Terminal > Features wird bei Disable application keypad mode das Häkchen gesetzt. Hierdurch wird zum Beispiel der Umgang mit VI erleichtert, da so der Nummernblock nutzbar wird.

Im Menü Window wird der Wert bei Lines of scrollback auf 20000-Zeilen gestellt, um weiter zurückscrollen zu können.

Um die Zeichen korrekt darzustellen, sollte der Zeichensatz unter Window > Translation auf UTF-8 gesetzt werden.

Da die Farbe Blau unter PuTTY auf schwarzem Hintergrund nicht optimal lesbar ist, empfiehlt es sich, hier nachzubessern. Dies wird unter Window > Colors bei Select A Color to adjust für die Farbe ANSI Blue eingestellt. Dabei werden die Werte entsprechend Red und Green jeweils auf 54 und Blue auf 216 gestellt.

Um die SSH Session am »Leben« zu erhalten, kann der Parameter Seconds between keepalives unter Connection auf 30 gestellt werden.

Gerade für langsame Verbindungen lässt sich, unter Connection > SSH das Häkchen bei Enable Compression setzen, um die Daten komprimiert zu übertragen.

Als letzte Einstellung lässt sich noch die Serielle-Kommunikation konfigurieren. Über das Menü Connection > Serial werden die Werte entsprechend der folgenden Tabelle festgelegt.

Abschließend werden die Daten als Standard oder als eigenes Profil unter Session gespeichert. Dazu wird entweder das Profil Default Settings markiert oder im Eingabefeld ein eigener Session-Name angegeben und über den Button Save gespeichert.

9.1 Link Referenz