Télécharger Imprimer la page
Zyxel ZyWALL 5 Guide De Démarrage Rapide
Masquer les pouces Voir aussi pour ZyWALL 5:

Publicité

Les langues disponibles
  • FR

Les langues disponibles

  • FRANÇAIS, page 48

Liens rapides

All manuals and user guides at all-guides.com
ZyWALL 5
Internet Security Appliance
Quick Start Guide
Version 4.02
Edition 1
12/2006
Table of Contents
ENGLISH
DEUTSCH
ESPAÑOL
FRANÇAIS
ITALIANO
РУССКИЙ
SVENSKA
简体中文
繁體中文
Copyright © 2006. All rights reserved.
1
15
31
47
63
79
95
111
125

Publicité

loading

Sommaire des Matières pour Zyxel ZyWALL 5

  • Page 1 All manuals and user guides at all-guides.com ZyWALL 5 Internet Security Appliance Quick Start Guide Version 4.02 Edition 1 12/2006 Table of Contents ENGLISH DEUTSCH ESPAÑOL FRANÇAIS ITALIANO РУССКИЙ SVENSKA 简体中文 繁體中文 Copyright © 2006. All rights reserved.
  • Page 2 ENGLISH Overview The ZyWALL 5 is a firewall with VPN, bandwidth management, content filtering, anti-spam, anti-virus, IDP (Intrusion Detection and Protection) and many other features. You can use it as a transparent firewall and not reconfigure your network nor configure the ZyWALL’s routing features. When the ZyWALL is in router mode, you can also insert a 3G wireless card to add a second WAN.
  • Page 3 All manuals and user guides at all-guides.com ENGLISH Do the following to make hardware connections for initial setup. 1 Use an Ethernet cable to connect the LAN/DMZ port to a computer. If you configure these ports as DMZ ports in the LAN or DMZ screen through the web configurator, you can also use Ethernet cables to connect public servers (web, e-mail, FTP, etc.) to the LAN/DMZ ports.
  • Page 4 All manuals and user guides at all-guides.com ENGLISH 5 Look at the front panel. The PWR LED turns on. The SYS LED blinks while performing system testing and then stays on if the testing is successful. The ACT, CARD, LAN/DMZ and WAN LEDs turn on and stay on if the corresponding connections are properly made.
  • Page 5 All manuals and user guides at all-guides.com ENGLISH Use the NETWORK WAN screens if you need to configure WAN 2. You can also configure load balancing between the WAN connections. 3 Bridge Mode When you set the ZyWALL to bridge mode, it functions as a transparent firewall. Do the following to set the ZyWALL to bridge mode.
  • Page 6 All manuals and user guides at all-guides.com ENGLISH Enter the Internet access information exactly as given to you. If you were given an IP address to use, select Static in the IP Address Assignment drop-down list box and enter the information provided. The fields vary depending on what you select in the Encapsulation field.
  • Page 7 To not have the connection up all the time, specify an idle time-out period (in seconds) in Idle Timeout. 2 Click Next to display the screen where you can register your ZyWALL with myZyXEL.com (ZyXEL’s online services center) and activate the free content filtering, anti-spam, anti-virus and IDP trial applications. Otherwise, click Skip and then Close to complete Internet access setup.
  • Page 8 All manuals and user guides at all-guides.com ENGLISH 3 If you already have an account at myZyXEL.com, select Existing myZyXEL.com account and enter account information. Otherwise, select New myZyXEL.com account and fill in the fields below to create a new account and register your ZyWALL.
  • Page 9 All manuals and user guides at all-guides.com ENGLISH If you want to activate a standard service with your iCard’s PIN number (license key), use the REGISTRATION Service screen. See the user’s guide for details. 5 DMZ The DeMilitarized Zone (DMZ) allows public servers (web, e-mail, FTP, etc.) to be visible to the outside world and still have firewall protection from DoS (Denial of Service) attacks.
  • Page 10 All manuals and user guides at all-guides.com ENGLISH 6 NAT NAT (Network Address Translation - NAT, RFC 1631) means the translation of an IP address in one network to a different IP address in another. You can use the NAT Address Mapping screens to have the ZyWALL translate multiple public IP addresses to multiple private IP addresses on your LAN (or DMZ).
  • Page 11 All manuals and user guides at all-guides.com ENGLISH 8 VPN Rule Setup A VPN (Virtual Private Network) tunnel gives you a secure connection to another computer or network. A gateway policy identifies the IPSec routers at either end of a VPN tunnel.
  • Page 12 All manuals and user guides at all-guides.com ENGLISH 3 Use this screen to configure the network policy. Leave the Active check box selected. Name: Enter a name to identify the network policy. Select Single and enter an IP address for a single IP address.
  • Page 13 All manuals and user guides at all-guides.com ENGLISH Perfect Forward Secrecy (PFS): None allows faster IPSec setup, but DH1 and DH2 are more secure. 4 Use this screen to configure IKE (Internet Key 5 Use this screen to configure IPSec settings. Exchange) tunnel settings.
  • Page 14 All manuals and user guides at all-guides.com ENGLISH For example, the “test” VPN rule allows secure access to an web server on a remote corporate LAN. Enter the server’s IP address (10.0.0.23 in this example) as your browser’s URL. The ZyWALL automatically builds the VPN tunnel when you attempt to use it.
  • Page 15 Procedure to View a Product’s Certification(s) 1 Go to www.zyxel.com. 2 Select your product from the drop-down list box on the ZyXEL home page to go to that product's page. 3 Select the certification you wish to view from this page.
  • Page 16 DEUTSCH Übersicht Die ZyWALL 5 ist eine Firewall mit VPN, Bandbreitenmanagement, Content Filtering, Anti-Spam, Anti-Virus, IDP (Intrusion Detection and Protection) und vielen anderen Funktionen. Sie können sie als transparente Firewall verwenden, ohne das Netzwerk neu zu konfigurieren und die Routingfunktionen des Geräts zu konfigurieren.
  • Page 17 All manuals and user guides at all-guides.com DEUTSCH Wenn Sie das Gerät installieren, müssen Sie die Hardwaregeräte folgendermaßen anschließen. 1 Verbinden Sie den LAN-/DMZ-Port mit einem Ethernet-Kabel mit dem Computer. Wenn Sie diese Ports im LAN- oder DMZ-Fenster mit dem Web-Konfigurator als DMZ-Ports konfigurieren, können Sie auch mit Ethernetkabeln eine Verbindung von LAN-/DMZ-Ports zu öffentlichen Servern (Internet, E-Mail, FTP usw.) herstellen.
  • Page 18 All manuals and user guides at all-guides.com DEUTSCH Weitere Informationen zu den Erweiterungskarten erhalten Sie in der Bedienungsanleitung der ZyWALL Turbo Karte. Eine Installationsanleitung fur eine Wireless LAN-Karte finden Sie im Benutzerhandbuch. Zum Zeitpunkt der Drucklegung können Sie im ZyWALL nur die 3G-Wireless-Card Sierra AC850/860 verwenden.
  • Page 19 All manuals and user guides at all-guides.com DEUTSCH Standardmäßig befindet sich die ZyWALL im Routermodus. Wenn Sie Routingfunktionen wie NAT, DHCP oder VPN verwenden möchten, gehen Sie weiter zum nächsten Schritt. Gehen Sie zu Abschnitt 3, wenn Sie die ZyWALL als eine transparente Firewall verwenden möchten. 6 Prüfen Sie die Netzwerkstatus Tabelle.
  • Page 20 All manuals and user guides at all-guides.com DEUTSCH 1 Klicken Sie in der Navigationsleiste auf MAINTENANCE (Wartung) und dann auf Device Mode (Gerätemodus). 2 Wählen Sie Bridge und konfigurieren Sie eine (statische) IP-Adressen- Subnetmaske und eine Gateway-IP- Adresse für die LAN-, WAN-, DMZ- und WLAN- Schnittstelle der ZyWALL.
  • Page 21 All manuals and user guides at all-guides.com DEUTSCH • Ethernet Encapsulation Konfigurieren Sie den Internetzugang in den NETWORK WAN (Netzwerk-WAN) Fenstern (auf der Registerkarte WAN). • PPP over Ethernet or PPTP Encapsulation Wählen Sie Nailed-Up, wenn die Verbindung dauerhaft aufrecht erhalten werden soll (Aus Kostengründen empfehlen wir diese Option nur wenn Sie eine Flatrate haben).
  • Page 22 2 Klicken Sie auf Next (Weiter), um das Fenster aufzurufen, in dem Sie Ihre ZyWALL bei myZyXEL.com (Online-Servicezentrum von ZyXEL) registrieren und den kostenlosen Inhaltsfilter sowie die Anti-Spam-, Antiviren- und IDP-Testsoftware aktivieren können. Oder Sie klicken auf Skip (Überspringen) und dann auf Close (Schliessen), um das Einrichten des Internetzugriffs abzuschliessen.
  • Page 23 All manuals and user guides at all-guides.com DEUTSCH 3 Wenn Sie bei myZyXEL.com bereits ein Konto haben, wahlen Sie Existing myZyXEL.com account (Bestehendes myZyXEL.com-Konto) und geben Sie die Daten zum Konto ein. Anderenfalls wählen Sie New myZyXEL.com account (Neues myZyXEL.com-Konto) und füllen Sie die Felder unten aus, um ein neues Konto zu öffnen und die ZyWALL zu registrieren.
  • Page 24 All manuals and user guides at all-guides.com DEUTSCH Wenn Sie mit der PIN-Nummer (Lizenzschlüssel) auf Ihrer iCard einen Standarddienst aktivieren möchten, gehen Sie zum Fenster REGISTRATION. Ausführliche Informationen finden Sie im Benutzerhandbuch. 5 DMZ Die DeMilitarisierte Zone (DMZ) ermöglicht es, dass öffentliche Server (Internet, E-Mail, FTP, usw.) nach außen hin sichtbar sind aber dennoch über Firewallschutz vor DoS-Angriffen verfügen (Denial of Service).
  • Page 25 All manuals and user guides at all-guides.com DEUTSCH 4 Standardmäßig sind alle LAN-/DMZ-Ports (1 bis 4) LAN-Ports. Wenn Sie einen Port als DMZ-Port konfigurieren möchten, klicken Sie auf die Registerkarte Port Roles (Portfunktionen), wählen Sie das Kontrollfeld neben DMZ und klicken Sie auf Apply (übernehmen).
  • Page 26 All manuals and user guides at all-guides.com DEUTSCH Wenn Sie die ZyWALL im Routermodus verwenden, fahren Sie mit dem nächsten Abschnitt fort. Weiter mit dem Bridge Modus geht es in Abschnitt 8 Einstellen der VPN-Regeln Mit einem VPN-Tunnel (Virtual Private Network) haben Sie eine sichere Verbindung zu anderen Computern oder Netzwerken.
  • Page 27 All manuals and user guides at all-guides.com DEUTSCH 2 In diesem Fenster können Sie die Gateway-Policy konfigurieren. Name: Geben Sie einen Namen ein, um die Gateway-Policy zu bezeichnen. Remote Gateway Address: Geben Sie die IP- Adresse oder den Domainnamen des IPSec-Routers ein.
  • Page 28 All manuals and user guides at all-guides.com DEUTSCH Authentication Algorithm (Authentifizierungsalgorithmus): Wählen Sie MD5 für eine minimale Sicherheit oder SHA-1 für eine höhere Sicherheit. Key Group (Schlüsselgruppe): Wählen Sie DH2 für eine höhere Sicherheit. SA Life Time (SA-Dauer): Legen Sie fest, wie oft die ZyWALL die IKE SA wieder verhandelt (mindestens 180 Sekunden).
  • Page 29 All manuals and user guides at all-guides.com DEUTSCH 6 Prüfen Sie Ihre VPN-Einstellungen. Klicken Sie 7 Klicken Sie beim letzten Fenster auf Close auf Finish (Fertig stellen), um die Einstellungen (Schließen), um die Installation mit dem VPN- zu speichern. Assistenten zu beenden. Fahren Sie mit dem nächsten Abschnitt fort, um die VPN-Regel zu aktivieren und eine VPN-Verbindung herzustellen.
  • Page 30 All manuals and user guides at all-guides.com DEUTSCH 9 Problembeseitigung Problem Lösungsmöglichkeit Es leuchtet keine der Stellen Sie sicher, dass das Netzteil richtig an die ZyWALL und an eine Netzsteckdose LED-Anzeigen. angeschlossen wurde. Überprüfen Sie alle Kabelverbindungen. Wenn die LEDs auch dann nicht leuchten, besteht möglicherweise ein Hardwareproblem.
  • Page 31 8 Schließen Sie das Fenster Netzwerkverbindungen. Schritte zum Ansehen der Produktzertifizierung(en) 1 Besuchen Sie www.zyxel.com. 2 Wählen Sie auf der ZyXEL-Homepage aus der Liste der Produkte Ihr Produkt aus. 3 Wählen Sie auf dieser die Zertifizierung aus, die Sie gerne angezeigt haben möchten.
  • Page 32 All manuals and user guides at all-guides.com ESPAÑOL Vista previa El ZyWALL 5 es un cortafuegos, soporte de VPNs, gestión del ancho de banda, filtrado de contenidos, anti- y muchas spam, antivirus, IDP (Intrusion Detection and Protection) otras características. Puede usarlo como cortafuegos transparente sin reconfigurar su red ni configurar las características de enrutamiento de...
  • Page 33 All manuals and user guides at all-guides.com ESPAÑOL Realice lo siguiente para crear conexiones de hardware para la configuración inicial. 1 Use un cable Ethernet para conectar el puerto LAN/DMZ a un ordenador. Si configura estos puertos como puertos DMZ en la pantalla LAN o DMZ a través del configurador web, también podrá usar cables Ethernet para conectar servidores públicos (web, correo electrónico, FTP, etc.) a los puertos LAN/DMZ.
  • Page 34 All manuals and user guides at all-guides.com ESPAÑOL 4 Use el adaptador de corriente incluido para conectar el zócalo de alimentación (en el panel posterior) a una toma de corriente. 5 Mire al panel frontal. El LED PWR se encenderá. El LED SYS parpadeará mientras realiza la prueba del sistema y luego se quedará...
  • Page 35 All manuals and user guides at all-guides.com ESPAÑOL 6 Compruebe la tabla network status (estado de la red). Si el estado de WAN 1 no es Down (Caído) y hay una dirección IP, vaya a Sección Si el estado de WAN 1 es Down (la línea ha caído) (o no hay una dirección IP), haga clic en el icono Wizard (Asistente) y utilice la Sección 4 para configurar WAN 1.
  • Page 36 All manuals and user guides at all-guides.com ESPAÑOL 4 Configuración del acceso a Internet y registro del producto 1 Haga clic en el icono Wizard (Asistente) ( ) en la pantalla HOME (INICIO) y luego en el enlace Internet Access Setup (Configuración de acceso a Internet) para abrir el asistente de acceso a Internet. Introduzca la información del acceso a Internet exactamente como se le ha dado.
  • Page 37 2 Haga clic en Next (Siguiente) para mostrar la pantalla donde podra registrar ZyWALL con myZyXEL.com (centro de servicios en linea de los periodos de prueba de ZyXEL) y activar filtrado de contenidos, anti-spam, antivirus IDP. En caso contrario, haga clic en Skip (Saltar) y luego en Close (Cerrar) para completar la configuracion de acceso a Internet.
  • Page 38 All manuals and user guides at all-guides.com ESPAÑOL 3 Si ya tiene una cuenta en myZyXEL.com, seleccione Existing myZyXEL.com account (Cuenta myZyXEL.com existente) e introduzca la informacion de la cuenta. En caso contrario, seleccione New myZyXEL.com account (Nueva cuenta myZyXEL.com) y rellene los campos de abajo para crear una nueva cuenta y registrar su ZyWALL.
  • Page 39 All manuals and user guides at all-guides.com ESPAÑOL Si desea activar un servicio estandar con el numero de PIN de su iCard (clave de licencia), utilice la pantalla REGISTRATION Service (Servicio del REGISTRO). Consulte la guia del usuario para mas detalles. 5 DMZ La Zona DesMilitarizada (DeMilitarized Zone - DMZ) permite a los servidores públicos (web, correo electrónico, FTP, etc.) estar visibles al mundo exterior teniendo aún protección de cortafuegos contra ataques...
  • Page 40 All manuals and user guides at all-guides.com ESPAÑOL 4 Por defecto, los puertos LAN/DMZ (del 1 al 4) son todos puertos LAN. Para configurar un puerto como puerto DMZ, haga clic en la pestaña Port Roles (Función de los puertos), seleccione el botón circular junto a DMZ y haga clic en Apply (Aplicar).
  • Page 41 All manuals and user guides at all-guides.com ESPAÑOL 8 Configuración de reglas VPN Un túnel VPN (Virtual Private Network - Red Privada Virtual) le ofrece una conexión segura a otro ordenador o red. Una política de puerta de enlace identifica a los enrutadores IPSec en ambos extremos del túnel VPN.
  • Page 42 All manuals and user guides at all-guides.com ESPAÑOL 2 Use esta pantalla para configurar la política de la puerta de enlace. Name (Nombre): Introduzca un nombre para identificar la política de la puerta de enlace. Remote Gateway Address (Dirección de puerta de enlace remota): Introduzca la dirección IP o nombre del dominio del enrutador IPSec remoto.
  • Page 43 All manuals and user guides at all-guides.com ESPAÑOL Authentication Algorithm (Algoritmo de autenticación): Seleccione MD5 para una seguridad mínima o SHA-1 para una mayor seguridad. Key Group (Grupo de claves): Seleccione DH2 para una mayor seguridad. SA Life Time (Temporizador de SA): Ajuste la frecuencia con que ZyWALL negocia la IKE SA (mínimo 180 segundos).
  • Page 44 All manuals and user guides at all-guides.com ESPAÑOL 6 Compruebe su configuración VPN. Haga clic en 7 Haga clic en Close (Cerrar) en la pantalla final Finish (Finalizar) para guardar la configuración. para completar la configuración del asistente para VPN. Continúe con la siguiente sección para activar la regla VPN y establecer una conexión VPN.
  • Page 45 All manuals and user guides at all-guides.com ESPAÑOL 9 Solución de problemas Problema Solución Ninguno de los LEDs Asegúrese de haber conectado el adaptador de corriente al ZyWALL y si lo ha se enciende. enchufado en una fuente de alimentación apropiada. Compruebe todas las conexiones de los cables.
  • Page 46 Procedimiento para ver la(s) certificación(es) del producto 1 Vaya a www.zyxel.com. 2 Seleccione su producto de la lista desplegable en la página inicial de ZyXEL para ir a la página de ese producto. 3 Seleccione la certificación que desee visualizar en esta página.
  • Page 47 All manuals and user guides at all-guides.com ESPAÑOL...
  • Page 48 FRANÇAIS Présentation Le ZyWALL 5 est un pare-feu avec VPN, gestion de bande passante, filtrage de contenu, antispam, antivirus, détection et protection contre les intrusions (IDP) et de nombreuses autres fonctionnalités. Vous pouvez l'utiliser comme un pare-feu transparent et ne pas reconfigurer votre réseau ni configurer les fonctionnalités de routage du ZyWALL.
  • Page 49 All manuals and user guides at all-guides.com FRANÇAIS Procédez comme suit pour effectuer les connexions matérielles pour l'installation initiale. 1 Utilisez un câble Ethernet pour connecter le port LAN/DMZ à un ordinateur. Si vous configurez ces ports en ports DMZ dans l'écran LAN ou DMZ à l'aide du configurateur web, vous pouvez aussi utiliser les câbles Ethernet pour connecter les serveurs publics (web, e-mail, FTP, etc.) aux ports LAN/DMZ.
  • Page 50 All manuals and user guides at all-guides.com FRANÇAIS 4 Utilisez le adaptateur d'alimentation pour connecter la prise d'alimentation (sur le panneau arrière) à une prise de courant. 5 Regardez le panneau avant. La LED PWR s'allume. La LED SYS clignote lors du test du système et reste ensuite allumée si le test a réussi.
  • Page 51 All manuals and user guides at all-guides.com FRANÇAIS Si l'état WAN 1 est Down (Désactivé) (ou qu'il n'y a pas d'adresse IP), cliquez sur l'icône Wizard (Assistant) et utilisez la Section 4 pour configurer WAN 1. Utilisez les écrans NETWORK/WAN si vous devez configurer WAN 2. Vous pouvez aussi configurer l'équilibrage de charge entre les connexions WAN.
  • Page 52 All manuals and user guides at all-guides.com FRANÇAIS 4 Installation de l'accès à Internet et inscription du produit 1 Cliquez sur l'icône ( ) Wizard (Assistant) dans l'écran HOME (ACCUEIL) et ensuite sur le lien Internet Access Setup (Installation de l'accès à Internet) pour ouvrir l'assistant d'accès à Internet. Entrez les informations d'accès à...
  • Page 53 Pour ne pas avoir la connexion constamment active, spécifiez un délai d'inactivité (en secondes) dans Idle Timeout (Délai d'inactivité). 2 Cliquez sur Next (Suivant) pour afficher l'écran où vous pourrez inscrire votre ZyXEL sur MyZyXEL.com (Centre de services en ligne de ZyXEL) et activer les applications d'évaluation gratuites de filtrage de contenu, antispam, antivirus et IDP.
  • Page 54 All manuals and user guides at all-guides.com FRANÇAIS 3 Si vous avez déjà un compte sur myZyXEL.com, sélectionnez Existing myZyXEL.com account (Quitter mon compte myZyXEL.com) et entrer les informations du compte. Vous pouvez aussi sélectionner New myZyXEL.com account (Nouveau compte myZyXEL.com) et remplir les champs ci- dessous pour créer un compte et enregistrer votre ZyWALL.
  • Page 55 All manuals and user guides at all-guides.com FRANÇAIS Si vous voulez activer un service standard avec le numéro PIN de votre iCard (clé de licence), utilisez l'écran de REGISTRATION Service (Service d'INSCRIPTION). Voir le guide de l'utilisateur pour les détails. 5 DMZ La Zone Démilitarisée (DMZ) permet aux serveurs publics (web, e-mail, FTP, etc.) d'être visible au monde extérieur et avoir cependant une protection pare-feu contre les attaques DoS (Denial of Service).
  • Page 56 All manuals and user guides at all-guides.com FRANÇAIS 4 Par défaut, les ports LAN/DMZ 1 à 4 sont tous des ports LAN. Pour configurer un port en port DMZ, cliquez sur l'onglet de Port Roles (Rôle des Ports), sélectionnez la case à côté de DMZ et cliquez sur Apply (Appliquer).
  • Page 57 All manuals and user guides at all-guides.com FRANÇAIS Si vous utilisez le ZyWALL en mode routeur, suivez la section suivante. Pour le mode pont, passez à la Section 8 Installation de la règle VPN Un tunnel VPN (Virtual Private Network) vous offre une connexion sécurisée à...
  • Page 58 All manuals and user guides at all-guides.com FRANÇAIS 2 Utilisez cet écran pour configurer la stratégie de passerelle. Name (Nom): Entrez un nom pour identifier la stratégie de passerelle. Remote Gateway Address (Adresse de passerelle distante): Entrez l'adresse IP ou le nom de domaine du routeur IPSec distant.
  • Page 59 All manuals and user guides at all-guides.com FRANÇAIS Authentication Algorithm (Algorithme d'authentification): Sélectionnez MD5 pour la sécurité minimale ou SHA-1 pour une sécurité plus élevée. Key Group (Groupe de clés): Sélectionnez DH2 pour avoir une sécurité plus élevée. SA Life Time (Durée de vie SA): Définissez la fréquence à laquelle le ZyWALL renégocie l'IKE SA (minimum 180 secondes).
  • Page 60 All manuals and user guides at all-guides.com FRANÇAIS 6 Vérifiez vos paramètres VPN. Cliquer sur Finish 7 Cliquez sur Close (Fermer) dans l'écran final pour (Terminer) pour enregistrer les paramètres. terminer l'installation de l'assistant de VPN. Suivez la section suivante pour activer la règle VPN et établir une connexion VPN.
  • Page 61 All manuals and user guides at all-guides.com FRANÇAIS 9 Dépannage Problème Action Corrective Aucune LED ne Vérifiez que votre adaptateur d'alimentation est connecté au ZyWALL et branché dans s'allume. une prise de courant appropriée. Vérifiez toutes les connexions câblées. Si les LED ne s'allument toujours pas, cela signifie que vous avez peut-être un problème matériel.
  • Page 62 Procédure pour Afficher la (les) certification(s) d'un produit 1 Allez à www.zyxel.com. 2 Sélectionnez votre produit dans la boîte de la liste déroulante dans la page d'accueil de ZyXEL pour aller à la page de ce produit. 3 Sélectionnez la certification que vous désirez consulter dans cette page.
  • Page 63 All manuals and user guides at all-guides.com FRANÇAIS...
  • Page 64 ITALIANO Cenni generali ZyWALL 5 è un firewall con funzionalità di dotato di funzioni di VPN, gestione della larghezza di banda, filtraggio dei contenuti, antispam, antivirus, IDP (Intrusion Detection and Protection) e molto altro. È possibile utilizzarlo come firewall trasparente ed evitare di riconfigurare la propria rete e di configurare le funzionalità di routing dello ZyWALL.
  • Page 65 All manuals and user guides at all-guides.com ITALIANO Di seguito sono illustrati i collegamenti hardware per l'installazione iniziale. 1 Utilizzare un cavo Ethernet per collegare la porta LAN/DMZ a un computer. Se si configurano queste porte come porte DMZ nelle schermate relative alla LAN o alla DMZ nello strumento di configurazione Web, è anche possibile utilizzare i cavi Ethernet per collegare server pubblici (Web, e-mail, FTP, ecc.) alle porte LAN/DMZ.
  • Page 66 All manuals and user guides at all-guides.com ITALIANO guida dell'utente per informazioni sull'installazione di una scheda LAN wireless. Nell'istante in cui scriviamo, è possibile utilizzare solo la scheda wireless Sierra AC850/860 3G nello ZyWALL. 4 Utilizzare il adattatore di alimentazione fornito a corredo per collegare la presa di alimentazione (situata dietro all'apparecchio) a una presa elettrica.
  • Page 67 All manuals and user guides at all-guides.com ITALIANO 6 Controllare la tabella network status (stato della rete). Se lo stato della WAN 1 è not Down (disattivata) ed è presente un indirizzo IP, passare a Sezione Se lo stato WAN 1 è Down (e se non c'è un indirizzo IP), fare clic sull'icona Wizard (procedura guidata) e consultare la Sezione 4 per configurare la WAN 1.
  • Page 68 All manuals and user guides at all-guides.com ITALIANO Passare a Sezione 5 se si dispone di server che occorre rendere accessibili dalla WAN. 4 Configurazione dell'accesso a Internet 1 Fare clic sull'icona Wizard (procedura guidata) ( ) nella schermata HOME e quindi sul link Internet Access Setup (configurazione accesso a Internet) per aprire la connessione guidata a Internet.
  • Page 69 2 Fare clic su Next (avanti) per visualizzare la schermata in cui e possibile registrare lo ZyWALL sul sito myZyXEL.com (centro di assistenza online ZyXEL) e attivare i servizi filtraggio dei contenuti, antispam, antivirus e IDP gratuiti in versione di valutazione. Altrimenti fare clic su Skip (ignora) e quindi su Close (chiudi) per completare la configurazione dell'accesso a Internet.
  • Page 70 All manuals and user guides at all-guides.com ITALIANO 3 Se si dispone gia di un account su myZyXEL.com, selezionare Existing myZyXEL.com account (account esistente) e immettere le informazioni relative all'account. Altrimento selezionare New myZyXEL.com account (nuovo account) e compilare i campi sotto per creare un nuovo account e registrarsi su ZyWALL.
  • Page 71 All manuals and user guides at all-guides.com ITALIANO Se si desidera attivare un servizio standard con il proprio numero PIN (chiave di licenza) di iCard, utilizzare la schermata REGISTRATION Service (servizio di registrazione). Vedere la guida utente per i dettagli. 5 DMZ Una zona demilitarizzata (DMZ, DeMilitarized Zone) consente a server pubblici (Web, E-mail, FTP, ecc.) di essere visibili al mondo esterno e di continuare ad avere una protezione firewall contro attacchi DoS (Denial...
  • Page 72 All manuals and user guides at all-guides.com ITALIANO 4 Per impostazione predefinita, le porte LAN/DMZ dalla 1 alla 4 sono tutte porte LAN. Per configurare una porta come porta DMZ, fare clic sulla scheda Port Roles (regole delle porte), selezionare il pulsante di opzione accanto alla scelta DMZ e fare clic su Apply (applica).
  • Page 73 All manuals and user guides at all-guides.com ITALIANO 8 Configurazione delle regole di VPN Un tunnel VPN (Virtual Private Network, rete privata virtuale) offre una connessione sicura a un altro computer o rete. Un criterio di gateway identifica i router IPSec a entrambe le estremità...
  • Page 74 All manuals and user guides at all-guides.com ITALIANO 2 Utilizzare questa schermata per configurare il criterio di gateway. Name (nome): immettere un nome per identificare il criterio di gateway. Remote Gateway Address (indirizzo gateway remoto): immettere l'indirizzo IP o il nome di dominio del router IPSec remoto.
  • Page 75 All manuals and user guides at all-guides.com ITALIANO Authentication Algorithm (algoritmo di autenticazione): selezionare MD5 per una sicurezza minima oppure SHA-1 per una sicurezza maggiore. Key Group (gruppo di chiavi): selezionare DH2 per una maggiore sicurezza. SA Life Time (tempo di vita SA): imposta quanto spesso lo ZyWALL negozia la SA IKE (minimo 180 secondi). Un tempo di vita di SA breve aumenta la sicurezza, ma la negoziazione disconnette temporaneamente il tunnel VPN.
  • Page 76 All manuals and user guides at all-guides.com ITALIANO 6 Verificare le impostazioni della VPN. Fare clic su 7 Fare clic su Close (chiudi) nella schermata finale Finish (fine) per salvare le impostazioni. per completare l'installazione guidata della VPN. Continuare con la prossima sezione per attivare la regola VPN e stabilire una connessione VPN.
  • Page 77 All manuals and user guides at all-guides.com ITALIANO 9 Risoluzione dei problemi Problema Azione correttiva Nessuno dei LED è Assicurarsi di aver collegato il adattatore di alimentazione allo ZyWALL e a una acceso. sorgente di alimentazione appropriata. Controllare tutti i collegamenti dei cavi. Se i LED continuano a non accendersi, potrebbe esserci un guasto hardware.
  • Page 78 Procedura per visualizzare le certificazioni di un prodotto 1 Aprire la pagina www.zyxel.com. 2 Selezionare il prodotto dall'elenco di riepilogo a discesa nella Home Page di ZyXEL per passare alla pagina del prodotto in questione. 3 Selezionare da questa pagina la certificazione che si desidera visualizzare.
  • Page 79 All manuals and user guides at all-guides.com ITALIANO...
  • Page 80 All manuals and user guides at all-guides.com РУССКИЙ Обзор Устройство ZyWALL 5 представляет собой межсетевой экран с функциями виртуальной частной сети, управления пропускной способностью, фильтрацией контента, защиты от спама, защиты от вирусов, IDP (Intrusion Detection and Protection - Обнаружение и защита от вторжения) и другими. Устройство...
  • Page 81 All manuals and user guides at all-guides.com РУССКИЙ 1 Подключение оборудования Вам потребуется следующее оборудование. ZyWALL Компьютер Кабели Ethernet Адаптер питания Для подключения оборудования выполните следующие действия. 1 Для подключения портов LAN/DMZ к компьютеру используется кабель Ethernet. Если в Web- конфигураторе...
  • Page 82 All manuals and user guides at all-guides.com РУССКИЙ 2 С помощью другого кабеля Ethernet подключите порт WAN в розетку Ethernet, с которой имеется доступ в Интернет. 3 Установите карту расширения ZyWALL Turbo, чтобы использовать функции защиты от вирусов и IDP, или...
  • Page 83 All manuals and user guides at all-guides.com РУССКИЙ 2 Доступ к Web-конфигуратору В этом разделе описывается настройка интерфейса WAN 1 для доступа в Интернет. 1 Запустите Web-обозреватель. Введите адрес 2 Щелкните Login (Вход) (пароль по умолчанию 192.168.1.1 (IP-адрес ZyWALL по умолчанию). 1234 уже...
  • Page 84 All manuals and user guides at all-guides.com РУССКИЙ Для настройки порта WAN 2 используются окна WAN в разделе NETWORK (СЕТЬ). Вы также можете установить распределение разгрузки между разъемами ГВС. 3 Режим межсетевого моста Если в ZyWALL установлен режим межсетевого моста, устройство функционирует как прозрачный межсетевой...
  • Page 85 All manuals and user guides at all-guides.com РУССКИЙ 4 Настройка доступа в Интернет и регистрация изделия 1 Щелкните на значке Wizard (Мастер) ( ) в окне HOME (ДОМАШНЯЯ), а затем на ссылке Internet Access Setup (Настройка доступа к Интернет), чтобы открыть мастер настройки. Введите...
  • Page 86 2 Щелкните Next (Далее) для отображения окна, которое используется для регистрации ZyWALL на сайте myZyXEL.com (центр обслуживания ZyXEL) и активирования фильтрации контента, защиты от спама, защиты от вирусов и испытательных версии приложений IDP. В другом случае, щелкните Skip (Пропустить) и...
  • Page 87 All manuals and user guides at all-guides.com РУССКИЙ 3 Если вы уже регистрировались на сайте myZyXEL.com, выберите Existing myZyXEL.com account (Существующие учетные данные myZyXEL.com) и введите параметры учетных данных. В другом случае, выберите New myZyXEL.com account (Новые учетные данные myZyXEL.com) и заполните поля, расположенные...
  • Page 88 All manuals and user guides at all-guides.com РУССКИЙ Для активации стандартной службы с номером PIN вашей карточки (лицензионный ключ) используется окно REGISTRATION Service (Служба РЕГИСТРАЦИИ). Подробнее см. в Техническом руководстве. 5 DMZ DMZ (DeMilitarized Zone - демилитаризованная зона) позволяет внешним пользователям обращаться к общедоступным...
  • Page 89 All manuals and user guides at all-guides.com РУССКИЙ 4 По умолчанию порты LAN/DMZ с 1-го по 4-ый являются портами локальной сети. Чтобы настроить порт как DMZ, щелкните закладку Port Roles (Ролевые имена портов), установите переключатель рядом с DMZ и щелкните Apply (Применить).
  • Page 90 All manuals and user guides at all-guides.com РУССКИЙ 8 Настройка правил виртуальной частной сети (VPN) Туннель VPN (Virtual Private Network - виртуальная частная сеть) обеспечивает защищенное соединение к другому компьютеру или сети. Стратегия шлюза определяет маршрутизаторы IPSec на каждом конце туннеля VPN. Сетевая...
  • Page 91 All manuals and user guides at all-guides.com РУССКИЙ 2 Это окно используется для настройки стратегии шлюза. Name (Имя): Введите имя для идентификации стратегии шлюза. Remote Gateway Address (Адрес удаленного шлюза): Введите IP-адрес или доменное имя удаленного маршрутизатора IPSec. 3 Это окно используется для настройки политики сети.
  • Page 92 All manuals and user guides at all-guides.com РУССКИЙ Authentication Algorithm (Алгоритм аутентификации): Выберите MD5 для минимального уровня безопасности или SHA-1 для максимального. Key Group (Ключевая группа): Выберите DH2 для минимального уровня безопасности. SA Life Time (Время существования защищенного соединения): Установите, как часто ZyWALL выполняет...
  • Page 93 All manuals and user guides at all-guides.com РУССКИЙ 6 Проверьте настройки VPN. Щелкните Finish 7 В последнем окне щелкните Close (Закрыть) (Готово) для сохранения настроек. для завершения работы Мастера настройки VPN. Для включения правила VPN и установления соединения VPN переходите к следующему...
  • Page 94 All manuals and user guides at all-guides.com РУССКИЙ 9 Поиск и устранение неисправностей Неисправность Способы устранения Не горит ни один Убедитесь, что адаптер питания подключен к ZyWALL и к соответствующему светодиод. источнику питания. Проверьте кабельные соединения. Если светодиоды все еще не горят, возможно, существует аппаратная неисправность.
  • Page 95 сети). 8 Закройте окно Network Connections (Сетевые подключения). Порядок просмотра сертификата(ов) на изделие 1 Перейдите на сайт www.zyxel.ru. 2 Выберите изделие из раскрывающегося списка на домашней странице ZyXEL для перехода на страницу, посвященную этому изделию. 3 Выберите сертификат для просмотра.
  • Page 96 SVENSKA Översikt ZyWALL 5 är en brandvägg med VPN, bandbreddshantering, innehållsfiltrering, anti-spam, anti-virus, IDP (Intrusion Detection and Protection) och många andra funktioner. Du kan använda den som en transparent brandvägg utan att behöva omkonfigurera ditt nätverk eller konfigurera ZyWALL:s routingfunktioner. När ZyWALL befinner sig i router-läge, kan du även sätta in ett trådlöst 3G-kort för att lägga till ett andra WAN.
  • Page 97 All manuals and user guides at all-guides.com SVENSKA Gör följande för att utföra maskinvaruanslutningar för initial inställning. 1 Använd en Ethernet-kabel för att ansluta LAN/DMZ-porten till en dator. Om du konfigurerar dessa portar som DMZ-portar i LAN eller DMZ-menyn genom webbkonfiguratorn, kan du även använda Nätverkskablar för att ansluta offentliga servrar (webb, e-post, FTP osv) till LAN/DMZ-portarna.
  • Page 98 All manuals and user guides at all-guides.com SVENSKA 4 Använd den medföljande strömadaptern för att ansluta strömanslutningen (på bakpanelen) till ett eluttag. 5 Titta på frontpanelen. Indikatorlampan PWR tänds. Indikatorlampan SYS blinkar medan systemtest utförs och förblir därefter tänd om testet lyckats. Indikatorlamporna ACT, CARD, LAN/DMZ och WAN tänds och fortsätter att lysa om motsvarande anslutningar är rätt utförda.
  • Page 99 All manuals and user guides at all-guides.com SVENSKA Använd NETWORK WAN -skärmarna om du måste konfigurera WAN 2. Du kan även konfigurera belastningsbalansering mellan WAN-anslutningarna. 3 Bryggläge När du ställer in din ZyWALL i bryggläge, fungerar den som en transparent brandvägg. Gör följande för att ställa in ZyWALL på...
  • Page 100 All manuals and user guides at all-guides.com SVENSKA 4 Inställning av Internet-åtkomst och produktregistrering 1 Klicka på ikonen Wizard ( ) (guide) på skärmen HOME (hem) och klicka därefter på länken Internet Access Setup (inställning av Internet-anslutning) för att öppna guiden för Internet-anslutning. Ange Internet-åtkomstinformationen exakt som du fått den.
  • Page 101 Skip och sedan på Close för att slutföra inställningen av Internet-åtkomst. Kontrollera att du har installerat ZyWALL Turbo-kortet innan du aktiverar IDP- och anti-virus- prenumerationstjänster. Mer information om Turbokortet hittar du på www.zyxel.se. Stäng av din ZyWALL innan du installerar eller tar bort ZyWALL Turbo-kortet.
  • Page 102 All manuals and user guides at all-guides.com SVENSKA 3 Om du redan har ett konto hos myZyXEL.com, välj Existing myZyXEL.com account och ange din kontoinformation. I annat fall väljer du New myZyXEL.com account och fyller i fälten nedan för att skapa ett nytt konto och registrera din ZyWALL.
  • Page 103 All manuals and user guides at all-guides.com SVENSKA Om du vill aktivera en standardtjänst med ditt iCards PIN-nummer (licensnyckel), använd menyen REGISTRATION Service. Se manualen för mer information. 5 DMZ DMZ (DeMilitarized Zone) låter offentliga servrar (webb, e-post, FTP osv) vara synliga för omvärlden och ändå...
  • Page 104 All manuals and user guides at all-guides.com SVENSKA 6 NAT NAT (Network Address Translation - NAT, RFC 1631) innebär översättning av en IP-adress i ett nätverk till en annan IP-adress i ett annat. Du kan använda menyerna NAT > Address Mapping för att låta ZyWALL översätta flera offentliga IP-adresser till flera privata IP-adresser på...
  • Page 105 All manuals and user guides at all-guides.com SVENSKA 8 Inställning av VPN-regel En VPN-tunnel (Virtual Private Network) ger dig en säker anslutning till en annan dator eller ett annat nätverk. En gatewaypolicy identifierar IPSec- routrar i endera änden av en VPN- tunnel.
  • Page 106 All manuals and user guides at all-guides.com SVENSKA 2 Använd denna meny för att konfigurera gatewaypolicyn. Name: Ange ett Name för att identifiera gatewaypolicyn. Remote Gateway Address: Ange IP-adress eller domännamn för fjärr-IPSec-routern. 3 Använd denna meny för att konfigurera nätverkspolicyn.
  • Page 107 All manuals and user guides at all-guides.com SVENSKA Key Group (Nyckelgrupp): Välj DH2 för högre säkerhet. SA Life Time (SA-livstid): Ställ in hur ofta din ZyWALL omförhandlar IKE SA (minimum 180 sekunder). En kort SA-livstid ökar säkerheten, men omförhandling kopplar tillfälligt bort VPN-tunneln. Pre-Shared Key (Fördelad nyckel): Använd 8 till 31 skiftlägeskänsliga ASCII-tecken eller 16 till 62 hexadecimala ("0-9", "A-F") tecken.
  • Page 108 All manuals and user guides at all-guides.com SVENSKA 6 Kontrollera dina VPN-inställningar. Klicka på 7 Klicka på Close i slutmenyen för att slutföra VPN- Finish för att spara inställningarna. guideinställningen. Fortsätt med nästa avsnitt för att aktivera VPN-regeln och upprätta en VPN- anslutning.
  • Page 109 All manuals and user guides at all-guides.com SVENSKA 9 Felsökning Problem Åtgärd Ingen indikatorlampa Kontrollera att strömadaptern är ansluten till din ZyWALL och ansluten till en lämplig tänds. strömkälla. Kontrollera alla kablar. Om indikatorlamporna fortfarande inte tänds, kan du stå inför ett maskinvaruproblem. I sådant fall bör du kontakta din lokala återförsäljare.
  • Page 110 8 Stäng menyen Nätverksanslutningar. Procedur för att visa en produkts certifikat 1 Gå till www.zyxel.com. 2 Välj din produkt från rullgardinslistrutan på ZyXEL:s hemsida för att gå till denna produkts sida. 3 Välj det certifikat du vill titta på från denna sida. Kundsupport Ha följande information tillhands när du kontaktar kundsupporten.
  • Page 111 All manuals and user guides at all-guides.com SVENSKA...
  • Page 112 All manuals and user guides at all-guides.com 简体中文 概述 ZyWALL 5 是状态监听型硬件防火墙,具备了虚拟私有网络 (VPN)、带宽管理、内容过滤、防垃圾邮件、防病毒、 入侵检测与防护 (Intrusion detection and Protection, IDP)和多种其他功能。您可以将 ZyWALL 5 当作透 明模式防火墙使用,而无须重设网路或设置 ZyWALL 的路由功能。当 ZyWALL 为路由器模式时,可插入 3G 无线网 卡,新增第二个广域网。ZyWALL 增加了选项,能让您将端口角色从 LAN 更改为公用访问服务器可以使用的 DMZ,增强了网络的安全性。本手册的内容包括开始在网络中使用 ZyWALL 时,需要进行的初始连接和设置等相关 信息。 请参阅 《用戶手册》 ,获取所有功能的详细信息。...
  • Page 113 All manuals and user guides at all-guides.com 简体中文 请执行下列步骤,为硬件连接进行初始设置。 1 使用以太网连接线连接 LAN/DMZ 连接端口和电脑。如果您通过网络状态配置程序,在 LAN 或 DMZ 屏幕中将 这些端口配置为 DMZ 端口,则您也可以使用以太网连接线,将公用服务器 ( 网络、电子邮件、FTP 等 ) 连 接到 LAN/DMZ 端口。 2 使用其他以太网连接线,将 WAN 端口连接到可以访问互联网的以太网接口。 3 插入 ZyWALL Turbo 扩展卡使用防病毒与入侵检测与防护 (IDP) 功能,或插入无线网卡使用无线网络功能。您 可以选择插入 3G 无线网卡,通过 3G 网络接入因特网。如需更多有关扩展卡的信息,请参阅 ZyWALL Turbo 卡简介。若要安装无线网卡,请参阅用戶手册。...
  • Page 114 All manuals and user guides at all-guides.com 简体中文 5 观察前方面板。PWR 指示灯会亮起。SYS 指示灯会在执行系统测试时闪烁,测试成功时灯光会持续亮着。 ACT、CARD、LAN/DMZ 和 WAN 指示灯会在相关连接正确时亮起并持续亮着。 2 访问网络状态设置程序 您可以使用本节中的信息来设置 WAN 1 接口的互联网访问。 1 启动网页浏览器。输入地址 192.168.1.1 (ZyWALL 2 单击 Login ( 登录 ) ( 已经输入默认密码 1234)。 的默认 IP 地址 )。 如果没有显示登录画面,请参阅章节 9.1,设置电脑 的...
  • Page 115 All manuals and user guides at all-guides.com 简体中文 使用 NETWORK WAN 页面 可以设置 WAN 2  您也可以设定广域网联机之间的负载平衡。 3 桥接模式 当您将 ZyWALL 设为桥接模式时,其功能即为透明模式防火墙。请进行下列步骤,将 ZyWALL 设为桥接模式。 1 单击导航面板上的 MAINTENANCE ( 维护 ), 然后单击 Device Mode ( 设备模式 )。 2 选取 Bridge ( 桥接 ),并为 ZyWALL 的 LAN、WAN、DMZ 和...
  • Page 116 All manuals and user guides at all-guides.com 简体中文 如果 ISP 为您提供了 IP 地址,请在 IP Address Assignment (IP 地址设置 ) 下拉列表框中选取 Static ( 静态 ),然后输入提供的信息。 视您在 Encapsulation ( 封装 ) 栏位中选取的项目而定, 需要填入的栏位也会有所不同。 请在这 些栏位中填入 ISP 或网络管理员提供的信息。请在这些栏位中填入 ISP 或网络管理员提供的信 息。 完成后,请单击 Apply ( 应用 )。 •...
  • Page 117 All manuals and user guides at all-guides.com 简体中文 如果不想一直保持连接状态,请在 Idle Timeout ( 闲置超时 ) 中指定闲置等候时间 ( 单位为秒 )。 2 单击 Next (下一步)显示 myZyXEL.com (ZyXEL 在 线服务中心)页面,您可在此进行 ZyWALL 产品的 注册,激活具有内容过滤、防垃圾邮件、防病毒和 入侵检测与防护功能的免费试用。若单击 Skip (跳 过) 再单击 Close(关闭) ,则结束网络连接建立。 在启用入侵检测与防护和防病毒订购服务之前,请确定您已安装 ZyWALL Turbo 卡。 ...
  • Page 118 All manuals and user guides at all-guides.com 简体中文 3 如果您有 myZyXEL.com 帐号,请选 Existing myZyXEL.com account (现有的 myZyXEL.com 帐 号) ,再输入帐号信息。若无 myZyXEL.com 帐 号,则选 New myZyXEL.com account (新的 myZyXEL.com 帐号) ,再填写下列栏位以建立新 帐号并进行产品注册。单击 Next (下一步) 。 4 等待注册完成。 5 如果注册失败则会显示下列画面。单击 Return (返回) ,回到 Device Registration (产品注 册)页面,检查您的设置。...
  • Page 119 All manuals and user guides at all-guides.com 简体中文 若要使用 iCard 的 PIN 密码 (授权识别码)启用标准服务,请使用 REGISTRATION Service (注册服务)屏幕。如需相关详细信息,请参阅使用手册。 5 DMZ 非军事网络区 (DMZ) 会让外部可以看见公用服务器 ( 网络、电子邮件、FTP 等 ),但仍在防火墙的保护之下, 不会受到 DoS ( 拒绝服务 ) 攻击。 您可以通过 DHCP 将 TCP/IP 设置配置为连接至 DMZ 端口的电脑。或者,也可以为电脑设置静态 IP 地址 ( 与 DMZ 端口的...
  • Page 120 All manuals and user guides at all-guides.com 简体中文 6 NAT NAT ( 网络地址转换 - NAT,RFC 1631) 代表从某个网络 IP 地址转换为其他网络的不同 IP 地址。您可以使用 NAT Address Mapping (NAT 地址映射 ) 配置页面, 设置 ZyWALL 在您的 LAN ( 或 DMZ) 上将多个公共 IP 地址转换 为多个私有 IP 地址。 在下面的例子中,会允许从...
  • Page 121 All manuals and user guides at all-guides.com 简体中文 8 VPN 规则设置 VPN( 虚拟专用网络 ) 通道可以让您安 全的连接到其他电脑或网络。 网关规则会辨认 VPN 通道两端的 IPSec 路由器。 网络规则会指定哪些装置 ( 位于 IPSec 路由器之后 ) 能使用 VPN 通 道。 下图会说明向导页面中出现的主要栏位。 1 按下 HOME ( 首页 ) 画面中的 Wizard ( 向导 ) 图示 ( ) ,...
  • Page 122 All manuals and user guides at all-guides.com 简体中文 2 您可以在这个页面中设置网关规则。 Name ( 名称 ):为网关规则输入辨识名称。 Remote Gateway Address ( 远程网关地址 ):输入远 程 IPSec 路由器的 IP 地址或网络名称。 3 您可以在这个页面中设置网络规则。 让 Active ( 启用 ) 复选框保持选中状态。 Name ( 名称 ):为网关规则输入辨识名称。 选中 Single ( 单一 ),并输入单一 IP 地址的 IP 地 址。...
  • Page 123 All manuals and user guides at all-guides.com 简体中文 Pre-Shared Key ( 预共享密钥 ):使用 8 到 31 个区分大小写的 ASCII 字符或 16 到 62 个十六进位 ("0-9", "A-F") 字符。在十六进位密钥之前加上 "0x",而 "0x" 不包括在密钥的 16 到 62 个字符范围内。 Encapsulation Mode ( 封装模式 ):Tunnel ( 通道 ) 可与 NAT 同时应用,而 Transport ( 传输 ) 则不可。 IPSec Protocol (IPSec 通信协议...
  • Page 124 All manuals and user guides at all-guides.com 简体中文 8.1 使用 VPN 连接 使用 VPN 通道安全地传送和获取文件,并允许远程访问公司网络、网页服务器和电子邮件。服务的运行会和您在 办公室的状况一样,不会像是通过互联网连接进行的。 例如,"test" ( 测试 )VPN 规则可以让您安 全地访问远程公司 LAN 上的网页服务器。 将服务器的 IP 地址 ( 在此范例中为 10.0.0.23) 输入浏览器的 URL。ZyWALL 会 在您尝试使用 VPN 通道时,自动建立 VPN 连接。 单击导航面板上的 SECURITY (安全)> VPN,然后选中...
  • Page 125 5 此时会打开 Internet Protocol TCP/IP 属性窗口 ( 在 Win XP 中位于常规选项卡上 )。选中自动获得 IP 地址和自动 获得 DNS 服务器地址选项。 6 单击确定,关闭 Internet Protocol (TCP/IP) 属性窗口。 7 单击关闭 ( 在 Windows 2000/NT 中为确定 ),关闭本地连 接属性窗口。 8 关闭本地连接窗口。 查看产品认证信息步骤 1 访问 http://www.zyxel.cn/ 网站。 2 在合勤科技 (ZyXEL) 首页上的下拉列表框中选中所需的产品,跳至该产品的页面。 3 在页面中选中要查看的认证信息。...
  • Page 126 All manuals and user guides at all-guides.com 繁體中文 概觀 ZyWALL 5 是防火牆,具備了虛擬私有網路 (VPN)、頻寬管理、內容過濾、防垃圾郵件、防病毒、入侵偵測與防 護 (Intrusion detection and Protection, IDP)和多種其他功能。 您可以將 ZyWALL 5 當作透通模式防火牆使 用,而無須重設網路或設定 ZyWALL 的路由功能。 當 ZyWALL 為路由器模式時,您也可以插入 3G 無線網卡, 新增第二個 WAN ( 廣域網路 )。 ZyWALL 增加了選擇,能讓您將連接埠角色由 LAN 變為公用存取伺服器可以 使用的 DMZ,加強網路的安全性。本手冊的內容包括了開始在網路中使用 ZyWALL 時,所需進行的初始連線和...
  • Page 127 All manuals and user guides at all-guides.com 繁體中文 請進行下列步驟,為硬體連線進行初始設定。 1 使用乙太網路線連接 LAN/DMZ 連接埠和電腦 。 如果您透過網路組態設定程式 , 在 LAN 或 DMZ 畫面中將這些連 接埠設定為 DMZ 連接埠,您也可以使用乙太網路線,將公用伺服器 ( 網路、電子郵件、FTP 等 ) 連接到 LAN/DMZ 連接埠。 2 使用另一條乙太網路線,將 WAN 連接埠連接到可以存取網際網路的乙太網路插孔。 3 插入 ZyWALL Turbo 擴充卡使用防毒與 IDP 功能,或插入無線網卡使用無線網路功能。您可以選擇插入 3G 無線網卡,透過...
  • Page 128 All manuals and user guides at all-guides.com 繁體中文 5 觀察前方面板。PWR 指示燈會亮起。SYS 指示燈會在在執行系統測試時閃爍,測試成功時燈光會持續亮著。 ACT、CARD、LAN/DMZ 和 WAN 指示燈會在相關連接正確時亮起並持續亮著。 2 存取網路組態設定程式 您可以使用本節中的資訊設定 WAN 1 介面的網際網路存取。 1 啟動網頁瀏覽器。輸入位址 192.168.1.1 (ZyWALL 2 按一下 Login ( 登入 ) ( 已經輸入預設的密碼 的預設 IP 位址 )。 1234)。 如果沒有顯示登入畫面,請參閱章節 9.1,設定電腦...
  • Page 129 All manuals and user guides at all-guides.com 繁體中文 如果需要設定 WAN 2,請使用 NETWORK WAN 畫面。您也可以設定 WAN( 廣域網路 ) 連線之間的負載平 衡。 3 橋接模式 當您將 ZyWALL 設為橋接模式時,其功能即為透通模式防火牆。請進行下列步驟,將 ZyWALL 設為橋接模式。 1 按一下導覽面板上的 MAINTENANCE ( 維 護 ),然後按一下 Device Mode ( 裝置模 式 )。 2 選取 Bridge ( 橋接 ),並為 ZyWALL 的 LAN、WAN、DMZ 和...
  • Page 130 All manuals and user guides at all-guides.com 繁體中文 確實輸入您的網際網路存取資訊。 如果 ISP 有提供您 IP 位址,請在 IP Address Assignment (IP 位址設定 ) 下拉式清單方塊中選取 Static ( 靜 態 ),然後輸入提供的資訊。 視您在 Encapsulation ( 封裝 ) 欄位中選取的項目而定,需要填入的欄位也會有所不同。請在這 些欄位中填入 ISP 或網路管理員提供的資訊。 完成後,請按一下 Apply ( 套用 )。 •...
  • Page 131 All manuals and user guides at all-guides.com 繁體中文 如果不想一直保持連線狀態,請在 Idle Timeout ( 閒置等候時間 ) 中指定閒置等候時間 ( 單位為秒 )。 2 按一下 Next (下一步)顯示 myZyXEL.com (ZyXEL 線上服務中心)頁面,您可在此進行 ZyWALL 產品的註冊,啟用具有內容過濾、防垃圾 郵件、防病毒和 IDP 功能的免費試用。若按 Skip (跳過) 再按 Close (關閉) ,則結束網路連線建 立。 在啟用 IDP 和防毒訂購服務之前,請確定您已安裝 ZyWALL Turbo 卡。...
  • Page 132 All manuals and user guides at all-guides.com 繁體中文 3 如果您有 myZyXEL.com 帳號 , 請選取 Existing myZyXEL.com account (現有的 myZyXEL.com 帳號) ,再輸入帳號資訊。若無 myZyXEL.com 帳號,則選取 New myZyXEL.com account (新的 myZyXEL.com 帳號) ,再填寫下列欄位以建立新帳號並進行產 品註冊。按一下 Next (下一步) 。 4 等待註冊完成。 5 如果註冊失敗會顯示下列畫面。按一下 Return (返回) ,回到 Device Registration (產品註 冊)畫面,檢查您的設定。...
  • Page 133 All manuals and user guides at all-guides.com 繁體中文 若要利用 iCard 的 PIN 密碼 (授權識別碼)啟用標準服務,請利用 REGISTRATION Service (註冊服務)畫面。如需相關詳細資料,請參閱使用手冊。 5 DMZ 非軍事網域區 (DMZ) 會讓外部可以看見公用伺服器 ( 網路、電子郵件、FTP 等 ),但仍在防火牆的保護之下, 不會受到 DoS ( 拒絕服務 ) 攻擊。 您可以透過 DHCP 將 TCP/IP 設定指派給連接到 DMZ 連接埠的電腦。或者,也可以為電腦設定靜態 IP 位址 ( 與...
  • Page 134 All manuals and user guides at all-guides.com 繁體中文 6 NAT NAT( 網路位址轉譯 - NAT,RFC 1631) 代表從某個網路 IP 位址轉譯為另一個網路的不同 IP 位址。您可以使用 NAT Address Mapping (NAT 位址對應 ) 畫面 , 設定 ZyWALL 在您的 LAN ( 或 DMZ) 上將多個公開 IP 位址轉譯為 多個私人 IP 位址。 在下面的例子中,會允許從...
  • Page 135 All manuals and user guides at all-guides.com 繁體中文 8 VPN 規則設定 VPN ( 虛擬私有網路 ) 通道可以讓您 安全的連線到另一部電腦或網路。 閘道原則會辨識 VPN 通道兩端的 IPSec 路由器。 網路原則會指定哪些裝置 ( 位於 IPSec路由器之後) 能使用VPN通道 。 下圖會說明精靈畫面中出現的主要欄位。 1 按一下 HOME ( 首頁 ) 畫面中的 Wizard ( 精靈 ) 圖示 ( ) ,...
  • Page 136 All manuals and user guides at all-guides.com 繁體中文 2 您可以在這個畫面中設定閘道原則。 Name ( 名稱 ):為閘道原則輸入辨識名稱。 Remote Gateway Address ( 遠端閘道位址 ) : 輸入遠 端 IPSec 路由器的 IP 位址或網域名稱。 3 您可以在這個畫面中設定網路原則。 讓 Active ( 啟用 ) 核取方塊保持選取狀態。 Name ( 名稱 ):為網路原則輸入辨識名稱。 選取 Single ( 單一 ),並輸入單一 IP 位址的 IP 位 址。...
  • Page 137 All manuals and user guides at all-guides.com 繁體中文 Pre-Shared Key (預先共用金鑰) : 使用8到31個區分大小寫的ASCII字元或16到62個十六進位 ("0-9" , "A-F") 字元。在十六進位金鑰之前加上 "0x",而 "0x" 不包括在金鑰的 16 到 62 個字元範圍內。 Encapsulation Mode ( 封裝模式 ):Tunnel ( 通道 ) 與 NAT 相容,而 Transport ( 傳輸 ) 則否。 IPSec Protocol (IPSec 通訊協定...
  • Page 138 All manuals and user guides at all-guides.com 繁體中文 8.1 使用 VPN 連線 使用 VPN 通道安全地傳送和擷取檔案,並允許遠端存取公司網路、網頁伺服器和電子郵件。服務的運作會和您 在辦公室的狀況一樣,不會像是透過網際網路連線進行的。 例如,"test" ( 測試 )VPN 規則可以讓您安 全 地存取遠端公司 LAN 上的網頁伺服器 。 將伺服器的 IP 位址 ( 在這個範例中為 10.0.0.23) 輸入為瀏覽器的 URL。 ZyWALL 會在您嘗試使用 VPN 通道時,自 動加以建立。 按一下導覽面板上的 SECURITY(安全)> VPN,然後選取...
  • Page 139 5 Internet Protocol TCP/IP 內容畫面會開啟 ( 在 Win XP 中 位於一般索引標籤上 )。選取自動取得 IP 位址和自動取得 DNS 伺服器位址選項。 6 按一下確定,關閉 Internet Protocol (TCP/IP) 內容視窗。 7 按一下關閉 ( 在 Windows 2000/NT 中為確定 ),關閉區域 連線內容視窗。 8 關閉網路連線畫面。 檢視產品檢定資訊步驟 1 到 http://www.zyxel.com.tw/ 網站。 2 在合勤科技 (ZyXEL) 首頁上的下拉式清單方塊中選取所要的產品,移至該產品的頁面。 3 在頁面中選取要檢視的檢定資訊。...