1. Konfiguration WeOS
Westermo Technologie Webinar
Erwin Lasinger & Andreas Hinterschweiger
9. Mai 2023

2. 2
Moderation
Andreas Hinterschweiger
Key Account Manager
andreas.hinterschweiger@westermo.com
+43 720 303920 10
+43 676 897262210
Vortrag
Erwin Lasinger
Industrial Cyber Security Expert
erwin.lasinger@westermo.com
+43 720 303920 11
+43 676 897262211

3. 3
Fragen
▪ Verwenden Sie das Chatfenster
▪ Stellen Sie Ihre Frage
▪ Alle Fragen werden am Ende der Präsentation entsprechend beantwortet

4. 4
Live Stream
▪ Sie können den Live Stream auch entsprechend stoppen und wieder starten
▪ Dazu verwenden Sie am besten den Pause / Play Button an der linken unteren Ecke

5. 5
▪ Westermo ist auch auf LinkedIn zu
finden!
▪ Bekommen Sie regelmäßig Updates zu
den Produkten und Themen rund um
Westermo
▪ Folgen Sie uns einfach!
https://www.linkedin.com/company/westermo
Folgen Sie uns auch auf den Kanälen:
https://instagram.com/westermo
https://www.youtube.com/c/WestermoPlay
LinkedIn

6. Managed vs. Unmanaged

7. 7
Was bedeutet eigentlich Managed?
▪ Managed = Konfigurierbar
▪ Hat eine IP-Adresse im Netzwerk
▪ Funktionen
▪ VLANs
▪ Ringe
▪ Firewall
▪ NAT
▪ Port-Security
▪ Unmanaged = nicht Konfigurierbar

8. 8
Managen – Aber wie?
▪ Unterschiedliche Möglichkeiten einen
Managed Switch zu konfigurieren
▪ Webbasierend: HTTP(s)
▪ Textbasierend: CLI, SSH (Telnet)
▪ Diverse Herstellertools: SNMP, …

9. 9
Achtung auf die Verschlüsselung!
▪ Um das Management sicher zu gestalten
muss auf die Verschlüsselung geachtet
werden
▪ HTTP – Unverschlüsselt
▪ HTTPS – Verschlüsselt
▪ Telnet – Unverschlüsselt
▪ SSH – Verschlüsselt
▪ SNMPv2 – Unverschlüsselt
▪ SNMPv3 – Verschlüsselt

10. Konfigurationen -
Etwas mehr im Detail!

11. 11
Die Konfiguration über Web
1. Welche IP-Adresse hat mein Switch?
▪ WeOS4: 192.168.2.200/24 und DHCP Client
▪ WeOS5: DHCP Client / Link-Local
2. Ggf. anpassen der IP-Adresse des PCs
▪ WeOS4: 192.168.2.10/24
▪ WeOS5: DHCP Client
3. Öffnen eines Webbrowsers Ihrer Wahl
▪ WeOS4: https://192.168.2.200
▪ WeOS5: https://redfox-2c-96-c0
Type + letzten 3 Stellen der MAC Adresse
4. Login
▪ WeOS4: admin / westermo
▪ WeOS5: admin / admin

12. 12
Die Konfiguration über SSH
Schritt 1 und 2 ident zu Konfiguration
via Web
3. Öffnen von Putty
▪ WeOS4: 192.168.2.200
▪ WeOS5: redfox-2c-96-c0
4. Akzeptieren des Schlüssels
5. Login
▪ WeOS4: admin / westermo
▪ WeOS5: admin / admin

13. 13
1. Anstecken des Consolen-Kabels
▪ Lynx 1XX / 2XX, DDW, Falcon: 1211-2027
▪ Viper: 1211-4073
2. Auswahl des richtigen COM-Ports
▪ Im Gerätemanager zu finden
▪ Treiber sollte automatisch gefunden werden
oder unter https://ftdichip.com/drivers/vcp-drivers/
3. Öffnen von Putty
▪ Serial und den richtigen COM
Port auswählen
▪ Einstellungen: 115200/8/N/1
Die Konfiguration über CLI

14. Die Weboberfläche

15. 15
Die Weboberfläche im Detail
Navigation
Status
Konfiguration
Maintenance
Tools
Logout
Help
Konfigurationsebene
Zum Einstellen der einzelnen
Parameter der Funktionen

16. 16
Beispiel: IP-Adresse vergeben – WeOS5

17. Console und SSH

18. 18
▪ 100% des Funktionsumfangs verfügbar
▪ 3 Konfigurationen
▪ running-config
▪ startup-config
▪ factory-config
▪ Befehlsreferenz
▪ Management-Guide
▪ https://docs.westermo.com
▪ Liegt der Firmware bei
▪ WeOS5 sehr ähnlich zu WeOS4
▪ Management-Guide ist eine gute
Erläuterung zu allen Funktionen
CLI / SSH im Detail

19. 19
▪ Tab
▪ Zeigt Befehle an
▪ Vervollständigung des Befehls
▪ ?
▪ Zeigt mögliche Optionen an
▪ Help
▪ Zeigt die Hilfe zu einem Befehl an
CLI / SSH - Cheatsheet

20. 20
▪ repeat
▪ Wiederholt den Befehl sekündlich
▪ Bsp: rep sh iface
▪ ping
▪ Ping einer Gegenstelle
▪ STRG+c um abzubrechen
▪ do
▪ Führt Befehle in der Config-Ebene aus
▪ Bsp: do ping 192.168.2.254
▪ ssh
▪ Baut eine SSH Verbindung auf
CLI / SSH - Cheatsheet

21. WeConfig

22. 22
▪ Vereinfacht
▪ Konfiguration
▪ Sicherung der Konfiguration
▪ Dokumentation
▪ Kostenlos zum Download
▪ Erweiterte Funktionalität
▪ Security Scan
▪ Default Passwort
▪ Benachrichtigungen bei
▪ Updates
▪ Security Advisories
WeConfig – Ihr Westermo Tool

23. 23

24. Konfigurationsdatei

25. 25
▪ Lesbar
▪ CLI Format
▪ Default-Werte werden nicht dargestellt
▪ Einfach anzupassen von Gerät zu Gerät
▪ PSK, SNMP User, … werden in Klartext
abgespeichert
▪ Tech-Preview zur Verschlüsselung der Info
vorhanden
▪ Admin-Passwort ist immer verschlüsselt
▪ Es sind keine Zertifikate in der Konfig abgelegt
Konfigfiles – WeOS4

26. 26
▪ Lesbar
▪ JSON-Format
▪ Default Werte werden dargestellt
▪ Nicht so einfach von Hand anzupassen
▪ PSK, SNMP User, … werden in Klartext
abgespeichert
▪ Admin-Passwort ist immer verschlüsselt
▪ Es sind keine Zertifikate in der Konfig abgelegt
Konfigfiles – WeOS5

27. Typische Konfigurations-
Änderungen

28. 28
Typische Änderungen
▪ Passwort
▪ Maintenance - Password
▪ IP-Adresse
▪ Configuration - Network - Interface
▪ VLAN
▪ Configuration - VLAN
▪ Management
▪ Configuration - System - Management (WeOS5)
▪ Configuration - Network - Interface (WeOS4)
▪ System Identität
▪ Configuration - System - Identity
▪ FRNT
▪ Configuration - L2 Redundancy - FRNT
▪ SNMP
▪ Configuration - System - SNMP (WeOS5)
▪ Configuration - SNMP (WeOS4)
▪ Firewall
▪ Configuration - Firewall
▪ Alarme
▪ Configuration - Alarm
▪ SHDSL
▪ Configuration - Port - SHDSL
▪ Routing
▪ Configuration - Routing

29. USB-Stick und SD-Karte

30. 30
▪ Gerätetausch – Made Easy
▪ westermobackup
▪ Reboot des Gerätes notwendig
▪ Konfig am Stick ist immer aktuell
▪ Keine Vorkonfiguration notwendig
▪ Logs können am Stick gesichert werden
▪ Limitiert auf 32GB
▪ Mehr dazu im Management Guide
USB-Stick (WeOS4)

31. 31
▪ Gerätetausch – Made Easy
▪ Voreinstellung des Gerätes notwendig
▪ Konfiguration muss einmal synchronisiert werden
▪ Einstellungen im Boot-Menü
▪ Logs können auf der Karte gesichert werden
▪ Mehr dazu unter
https://docs.westermo.com/weos/weos-5/
SD-Karte (WeOS5)

32. 32
Zusammenfassung
▪ Managed vs. Unmanaged
▪ Achtung auf sicheres Management
▪ Möglichkeiten der Konfiguration
▪ Web
▪ SSH / CLI
▪ WeConfig
▪ Typische Konfigurationsänderungen
▪ Passwort
▪ IP-Adresse
▪ VLAN
▪ …
▪ Aufbau Konfigurationsdatei
▪ USB-Stick / SD-Karte

33. 33
Fragen?

34. 34
Aufzeichnung / Newsletter
▪ Alle Webinare / Aufzeichnungen finden Sie unter:
▪ https://www.westermo.de/news-and-events/webinars
▪ Einladungen werden über Newsletter verteilt:
▪ https://www.westermo.de/news-and-
events/newsletters/newsletter
▪ https://www.westermo.de/news-and-
events/newsletters/wesecure

35. 35
Ausblick geplante Webinare 2023
Juni
Juli
Sept.
August
Okt.
Nov.
Dez.
DHCP
07.06.2023
Open WRT
12.09.2023
Protokollkonvertierung
17.10.2023
Serial over Ethernet
07.11.2023
WeConfig
05.12.2023

36. 36