Page 2
ENGLISH Overview The ZyWALL 2 Plus is a firewall with VPN, bandwidth management, content filtering and many other features. You can use it as a transparent firewall and not reconfigure your network nor configure the ZyWALL’s routing features. This guide covers the initial connections and configuration needed to start using the ZyWALL in your network.
Page 3
ENGLISH Do the following to make hardware connections for initial setup. 1 Use an Ethernet cable to connect a LAN port to a computer. 2 Use an Ethernet cable to connect the WAN port to your broadband modem or router. Use the blue console cable if you want to connect the CONSOLE port to your computer.
Page 4
ENGLISH 4 Look at the front panel. The PWR LED blinks during start-up and stays green once the ZyWALL is ready. The ACT, LAN and WAN LEDs turn on and stay on if the corresponding connections are properly made. If none of the LEDs are on, check your connections, and inspect your cables for damage.
Page 5
ENGLISH If the login screen does not display, check your browser’s security settings and make sure your computer’s Ethernet card is installed and functioning properly. Your computer should be also set to get an IP address automatically from a DHCP server. See Set Up Your Computer’s IP Address for more information.
Page 6
ENGLISH If the WAN status is Down (or there is not an IP address), click the wizard icon and use Section to configure the WAN. 3 Bridge Mode When you set the ZyWALL to bridge mode, it functions as a transparent firewall. Do the following to set the ZyWALL to bridge mode.
Page 7
ENGLISH Enter the Internet access information exactly as given to you. If you were given an IP address to use, select Static in the IP Address Assignment drop- down list box and enter the information provided. The fields vary depending on what you select in the Encapsulation field. Fill them in with the information provided by the ISP or network administrator.
Page 8
To not have the connection up all the time, specify an idle time-out period (in seconds) in Idle Timeout. 2 Click Next to display the screen where you can register your ZyWALL with myZyXEL.com (ZyXEL’s online services center) and activate the free content filtering trial application. Otherwise,...
Page 9
ENGLISH new account and register your ZyWALL. Click Next. 4 Wait for the registration progress to finish. 5 The following screen displays if the registration was not successful. Click Return to go back to the Device Registration screen and check your settings. 6 Click Close to leave the wizard screen when the registration and...
Page 10
ENGLISH 5 Firewall You can use the ZyWALL without configuring the firewall. The ZyWALL’s firewall is pre-configured to protect your LAN from attacks from the Internet. By default, no traffic can enter your LAN unless a request was generated on the LAN first. 6 VPN Rule Setup A VPN (Virtual Private Network)
Page 11
ENGLISH Your settings are not saved when you click Back. 2 Use this screen to configure the gateway 3 Use this screen to configure the network policy. policy. Name: Enter a name to identify the Leave the Active check box selected. gateway policy.
Page 12
ENGLISH Make sure that the remote IPSec router uses the same security settings that you configure in the next two screens. Negotiation Mode: Select Main Mode for identity protection. Select Aggressive Mode to allow more incoming connections from dynamic IP addresses to use separate passwords. Multiple SAs (security associations) connecting through a secure gateway must have the same negotiation mode.
Page 13
ENGLISH 6 Check your VPN settings. Click Finish to 7 Click Close in the final screen to save the settings. complete the VPN wizard setup. Continue with the next section to activate the VPN rule and establish a VPN connection. 6.1 Using the VPN Connection Use VPN tunnels to securely send and retrieve files, and allow remote access to corporate networks, web servers and e-mail.
Page 14
ENGLISH If you cannot establish a VPN connection, make sure the ZyWALL and the remote IPSec router use the same VPN settings. Click VPN in the navigation panel to configure advanced settings. Access a web site to check that you have a successful Internet connection. Set Up Your Computer’s IP Address This section shows you how to set up your computer to receive an IP address in Windows 2000, Windows NT and Windows XP.
Page 15
Procedure to View a Product’s Certification(s) 1 Go to www.zyxel.com. 2 Select your product from the drop-down list box on the ZyXEL home page to go to that product's page. 3 Select the certification you wish to view from this page.
Page 16
Die ZyWALL 2 Plus ist eine Firewall mit VPN, Bandbreitenmanagement, Content Filtering und vielen anderen Funktionen. Sie können sie als transparente Firewall verwenden, ohne das Netzwerk neu zu konfigurieren oder die ZyWALL 2 Plus im Routing Modus betreiben. In dieser Anleitung finden Sie eine Beschreibung der Anschlüsse und der Konfiguration, die notwendig sind, damit Sie die ZyWALL in Ihrem Netzwerk verwenden können.
Page 17
DEUTSCH Wenn Sie das Gerät installieren, müssen Sie die Hardwaregeräte folgendermaßen anschließen. 1 Verbinden Sie den LAN-Anschluss mit einem Ethernet-Kabel mit einem Computer. 2 Schließen Sie ein Ethernet-Kabel an den WAN-Port des Geräts und an ein Breitbandmodem oder einen Router an. Schließen Sie falls benötigt, den Konsolenanschluss (CONSOLE) mit dem blauen Konsolenkabel an den Computer an.
Page 18
DEUTSCH und WAN beginnen zu leuchten und bleiben an, wenn die entsprechenden Verbindungen richtig hergestellt wurden. Wenn keine der LEDs leuchtet, prüfen Sie noch einmal, ob alle Kabelverbindungen richtig gesteckt wurden und ob die Kabel unbeschädigt sind. Stellen Sie sicher, dass der Netzadapter richtig an das ZyWALL-Gerät und an eine Netzsteckdose angeschlossen wurde.
Page 19
DEUTSCH Wenn das Anmeldefenster nicht angezeigt wird, prüfen Sie die Sicherheitseinstellungen Ihres Browsers, und stellen Sie sicher, dass die im Computer installierte Ethernet-Karte richtig funktioniert. Außerdem muss der Computer so eingerichtet sein, dass er eine IP- Adresse automatisch von einem DHCP-Server bezieht. Weitere Informationen dazu finden Sie unter Einrichten der IP-Adresse des Computers.
Page 20
DEUTSCH Wenn der Status von WAN Down ist (oder keine IP-Adresse angegeben ist), klicken Sie auf das Assistent-Symbol und konfigurieren Sie mit Abschnitt WAN. 3 Bridge Modus Wenn Sie bei der ZyWALL den Bridge Modus einstellen, funktioniert sie als transparente Firewall.
Page 21
DEUTSCH 4 Einrichten des Internetzugriffs und Produktregistrierung 1 Klicken Sie im Startfenster (HOME) auf das Assistent-Symbol und dort auf die Verknüpfung Internet Access Setup (Einrichten des Internetzugriffs), um den Assistenten zum Einrichten des Internetzugriffs aufzurufen. Geben Sie die Daten für den Internetzugriff so ein, wie Sie sie erhalten haben. Wenn Ihnen eine IP-Adresse gegeben wurde, wählen Sie im Listenfeld IP Address Assignment (IP-Adressenzuweisung) die Option Static (Statisch) und geben Sie dort die Daten ein.
Page 22
DEUTSCH Wenn die Verbindung nicht dauerhaft stehen soll, müssen Sie bei Idle Timeout (Leerlaufausschaltzeit) eine Leerlaufausschaltzeit (in Sekunden) festlegen. 2 Klicken Sie auf Next (Weiter), um das Fenster aufzurufen, in dem Sie Ihr ZyWALL mit myZyXEL.com (ZyXELs Online-Servicezentrum) registrieren und das kostenlose Inhaltsfilter- Testprogramm aktivieren können.
Page 23
DEUTSCH 3 Wenn Sie bei myZyXEL.com bereits ein Konto haben, wahlen Sie Existing myZyXEL.com account (Bestehendes myZyXEL.com-Konto) und geben Sie die Daten zum Konto ein. Anderenfalls wählen Sie New myZyXEL.com account (Neues myZyXEL.com-Konto) und füllen Sie die Felder unten aus, um ein neues Konto zu öffnen und die ZyWALL zu registrieren.
Page 24
DEUTSCH 6 Klicken Sie auf Close (Schliessen), um nach der Registrierung und Aktivierung den Assistenten zu verlassen. Wenn Sie mit der PIN-Nummer (Lizenzschl ssel) auf Ihrer iCard einen ü Standarddienst aktivieren möchten, gehen Sie zum Fenster REGISTRATION. Ausf hrliche Informationen finden Sie im ü...
Page 25
DEUTSCH 6 Einstellen der VPN-Regeln Mit einem VPN- Tunnel (Virtual Private Network) haben Sie eine sichere Verbindung zu anderen Computern oder Netzwerken. Eine Gateway- Policy identifiziert an jedem Ende eines VPN-Tunnels die IPSec-Router. In einer Netzwerk-Policy ist festgelegt, welche Geräte (hinter den IPSec-Routern) den VPN-Tunnel benutzen dürfen.
Page 26
DEUTSCH Wenn Sie auf Back (Zurück) klicken, werden Ihre Einstellungen nicht gespeichert. 2 In diesem Fenster können Sie die 3 In diesem Fenster können Sie die Gateway-Policy konfigurieren. Netzwerk-Policy konfigurieren. Name: Geben Sie einen eindeutigen Lassen Sie die Markierung im Kontrollfeld Namen ein, um die Gateway-Policy zu Active (Aktiv).
Page 27
DEUTSCH Stellen Sie sicher, dass der Remote-IPSec-Router dieselben Sicherheitseinstellungen verwendet, die Sie in den zwei folgenden Fenstern festlegen. Negotiation Mode (Negotiation-Modus): Wählen Sie Main Mode (Tunnelendpunkte haben fest IP Adressen) für den Identitätsschutz. Wählen Sie Aggressive Mode (Tunnel von Secure Clients zur ZyWALL), wenn mehrere eingehende Verbindungen von dynamischen IP-Adressen verschiedene Passwörter benutzen sollen.
Page 28
DEUTSCH 4 In diesem Fenster werden die IKE- 5 In diesem Fenster werden die IPSec- Tunneleinstellungen (Internet Key Einstellungen konfiguriert. Exchange) konfiguriert. 6 Prüfen Sie Ihre VPN-Einstellungen. 7 Klicken Sie beim letzten Fenster auf Klicken Sie auf Finish (Fertig stellen), Close (Schließen), um die Installation um die Einstellungen zu speichern.
Page 29
DEUTSCH Zum Beispiel lässt die VPN- Regel “test” einen sicheren Zugriff auf einen Internetserver in einem Remote-Firmen-LAN zu. Geben Sie die IP-Adresse des Servers (in diesem Beispiell 10.0.0.23) als die URL Ihres Browsers ein. Die ZyWALL baut automatisch den VPN-Tunnel auf, wenn Sie ihn benutzen möchten.
Page 30
8 Schließen Sie das Fenster Netzwerkverbindungen. Schritte zum Ansehen der Produktzertifizierung(en) 1 Besuchen Sie www.zyxel.com. 2 Wählen Sie auf der ZyXEL-Homepage aus der Liste der Produkte Ihr Produkt aus. 3 Wählen Sie auf dieser die Zertifizierung aus, die Sie gerne angezeigt haben möchten.
Page 32
ESPAÑOL Vista previa El Zywall 2 Plus es un cortafuegos con soporte de VPNs, gestión de ancho de banda, filtrado de contenidos y muchas otras características. Puede usarlo como cortafuegos transparente sin reconfigurar su red ni configurar las características de enrutamiento de ZyWALL.
Page 33
ESPAÑOL Realice lo siguiente para crear conexiones de hardware para la configuración inicial. 1 Utilice un cable Ethernet para conectar un puerto LAN a un ordenador. 2 Utilice un cable Ethernet para conectar el puerto WAN a su módem de banda ancha o router.
Page 34
ESPAÑOL permanecerán encendidos si las conexiones correspondientes se han realizado correctamente. Si ninguno de los LEDs está encendido, verifique sus conexiones y compruebe si los cables están dañados. Asegúrese de haber conectado el adaptador de alimentación al ZyWALL y de haberlo enchufado en una fuente de alimentación apropiada.
Page 35
ESPAÑOL Si la pantalla de acceso no aparece, compruebe la configuración de seguridad de su explorador y asegúrese de que su tarjeta Ethernet esté instalada y funcionando correctamente. Su ordenador también debería estar configurado para obtener automáticamente una dirección IP desde un servidor DHCP. Consulte Configurar la dirección IP de su ordenador para más información.
Page 36
ESPAÑOL Si el estado de la WAN es Down (Caído) (o no hay una dirección IP), haga clic en el icono Wizard (Asistente) y utilice la sección para configurar WAN. 3 Modo puente (bridge) Cuando configura el ZyWALL en modo puente, funciona como un cortafuegos transparente.
Page 37
ESPAÑOL 4 Configuración del acceso a Internet y registro del producto 1 Haga clic en Internet Access (Acceso a Internet) en la pantalla HOME (INICIO) para abrir el asistente para el acceso a Internet. Introduzca la información del acceso a Internet exactamente como se le ha dado. Si se le ha dado una dirección IP para usarla, seleccione Static (Estática) en el cuadro desplegable IP Address Assignment (Asignación de dirección IP) e introduzca la información facilitada.
Page 38
(Siguiente) para mostrar la pantalla donde podrá registrar ZyWALL con myZyXEL.com (centro de servicios en línea de ZyXEL) y activar la aplicación gratuita de prueba de filtrado de contenidos. En caso contrario, haga clic en Skip (Saltar) y luego en Close (Cerrar) para completar la configuracion de acceso a...
Page 39
ESPAÑOL 3 Si ya tiene una cuenta en myZyXEL.com, seleccione Existing myZyXEL.com account (Cuenta myZyXEL.com existente) e introduzca la informacion de la cuenta. En caso contrario, seleccione New myZyXEL.com account (Nueva cuenta myZyXEL.com) y rellene los campos de abajo para crear una nueva cuenta y registrar su ZyWALL. Haga clic en Next (Siguiente).
Page 40
ESPAÑOL Si desea activar un servicio estandar con el numero de PIN de su iCard (clave de licencia), utilice la pantalla REGISTRATION Service (Servicio del REGISTRO). Consulte la guia del usuario para mas detalles Si no puede acceder a Internet, compruebe la conexión del ZyWALL a la clavija Ethernet con acceso a Internet.
Page 41
ESPAÑOL Una política de puerta de enlace identifica a los enrutadores IPSec en ambos extremos del túnel VPN. Una política de red especifica qué dispositivos (detrás de los enrutadores IPSec) pueden usar el túnel VPN. Esta figura ayuda a explicar los campos principales en las pantallas del asistente. 1 Haga clic en el icono Wizard (Asistente) en la pantalla HOME (INICIO) y luego en el enlace VPN Setup (Configuración VPN) para abrir el asistente VPN.
Page 42
ESPAÑOL Su configuración no se grabará cuando haga clic en Back (Atrás). 2 Use esta pantalla para configurar la 3 Use esta pantalla para configurar la política de la puerta de enlace. política de la red. Name (Nombre): Introduzca un nombre Deje la casilla de verificación Active para identificar la política de la puerta de (Activa) seleccionada.
Page 43
ESPAÑOL Compruebe que el enrutador IPSec usa la misma configuración de seguridad que la que configurará en las siguientes dos pantallas. Negotiation Mode (Modo de negociación): Seleccione Main Mode (Modo principal) para la protección de la identidad. Seleccione Aggressive Mode (Modo agresivo) para permitir que más conexiones entrantes desde direcciones IP dinámicas usen contraseñas separadas.
Page 44
ESPAÑOL 4 Use esta pantalla para establecer la 5 Use esta pantalla para establecer la configuración de túnel IKE (Internet Key configuración IPSec. Exchange - Intercambio de Claves de Internet). 6 Compruebe su configuración VPN. Haga 7 Haga clic en Close (Cerrar) en la clic en Finish (Finalizar) para guardar la pantalla final para completar la configuración.
Page 45
ESPAÑOL 6.1 Usar la conexión VPN Use túneles VPN para enviar y recibir archivos con seguridad y permitir el acceso remoto a redes corporativas, servidores de web y correo electrónico. Los servicios funcionan igual que si estuviese en la oficina en lugar de estar conectado a Internet. Por ejemplo, la regla VPN “test”...
Page 46
Procedimiento para ver la(s) certificación(es) del producto 1 Vaya a www.zyxel.com. 2 Seleccione su producto de la lista desplegable en la página inicial de ZyXEL para ir a la página de ese producto. 3 Seleccione la certificación que desee visualizar en esta página.
Page 48
FRANÇAIS FRANÇAIS Présentation Le ZyWALL 2 Plus est un pare-feu avec VPN, gestion de bande passante, filtrage de contenu, antispam, antivirus, détection et protection contre les intrusions (IDP) et de nombreuses autres fonctionnalités. Vous pouvez l'utiliser comme un pare-feu transparent et ne pas reconfigurer votre réseau ni configurer les fonctionnalités de routage du...
Page 49
FRANÇAIS Procédez comme suit pour effectuer les connexions matérielles pour l'installation initiale. 1 Utilisez un câble Ethernet pour connecter un port LAN à un ordinateur. 2 Utilisez un câble Ethernet pour connecter le port WAN à votre modem large bande ou votre routeur.
Page 50
FRANÇAIS 4 Regardez le panneau avant. La LED PWR clignote au démarrage et reste verte une fois que le ZyWALL est prêt. Les LED ACT, LAN, et WAN s'allument et restent allumées si les connexions correspondantes sont effectuées correctement. Si aucune des LED n'est allumée, vérifiez vos connexions, et vérifiez si vos câbles ne sont pas endommagés.
Page 51
FRANÇAIS Si l'écran d'ouverture de session ne s'affiche pas, vérifiez les paramètres de sécurité de votre navigateur et assurez-vous que la carte Ethernet de votre ordinateur est installée et fonctionne correctement. Votre ordinateur doit aussi être paramétré de façon à obtenir automatiquement une adresse IP depuis un serveur DHCP.
Page 52
FRANÇAIS Si l'état WAN est Désactivé (ou s'il n'y a pas d'adresse IP), cliquez sur l'icône Wizard (Assistant) et passez à la section pour configurer WAN. 3 Mode Pont Quand vous paramétrez le ZyWALL en mode pont, il fonctionne comme un pare-feu transparent.
Page 53
FRANÇAIS 4 Installation de l'accès à Internet et inscription du produit 1 Cliquez sur l'icône Wizard (Assistant) dans l'écran HOME (ACCUEIL) et ensuite sur le lien Internet Access Setup (Installation de l'accès à Internet) pour ouvrir l'assistant d'accès à Internet. Entrez les informations d'accès à...
Page 54
ZyWALL avec myZyXEL.com (Centre de services en ligne de ZyXEL) et activer l'application d'évaluation gratuite de filtrage de contenu. Vous pouvez aussi cliquer sur Skip (Passer) et ensuite sur Close (Fermer) pour terminer l'installation de l'accès à Internet.
Page 55
FRANÇAIS myZyXEL.com account (Nouveau compte myZyXEL.com) et remplir les champs ci- dessous pour créer un compte et enregistrer votre ZyWALL. Cliquez sur Next (Suivant). 4 Attendez que l'enregistrement soit terminé. 5 Les écrans suivants s'affichent si l'enregistrement a échoué. Cliquez sur Return (Retour) pour retourner à...
Page 56
FRANÇAIS Si vous n'arrivez pas à accéder à Internet, vérifiez la connexion du ZyWALL à la prise Ethernet de l'accès Internet. Vérifiez que le périphérique de passerelle Internet (un modem DSL par exemple) fonctionne correctement. Cliquez sur WAN dans le panneau de navigation pour vérifier vos paramètres.
Page 57
FRANÇAIS Cette figure aide à expliquer les champs principaux dans les écrans de l'assistant. 1 Cliquez sur l'icône Wizard (Assistant) dans l'écran HOME (ACCUEIL) et ensuite sur le lien VPN Setup (Installation du VPN) pour ouvrir l'assistant du VPN.
Page 58
FRANÇAIS Vos paramètres ne sont pas enregistrés quand vous cliquez sur Back (Retour). 2 Utilisez cet écran pour configurer la 3 Utilisez cet écran pour configurer la stratégie de passerelle. stratégie de réseau. Name(Nom): Entrez un nom pour Laissez la case à cocher Active identifier la stratégie de passerelle.
Page 59
FRANÇAIS Vérifiez que le routeur IPSec distant utilise les mêmes paramètres de sécurité que ceux que vous configurez dans les deux écrans suivants. Negotiation Mode (Mode de négociation): Sélectionnez Main Mode (Mode Principal) pour la protection d'identité. Sélectionnez le Aggressive Mode (Mode Agressif) pour permettre à...
Page 60
FRANÇAIS 4 Utilisez cet écran pour configurer les 5 Utilisez cet écran pour configurer les paramètres IKE (Internet Key Exchange- paramètres IPSec. Echange de clé Internet). 6 Vérifiez vos paramètres VPN. Cliquer 7 Cliquez sur Close (Fermer) dans l'écran sur Finish (Terminer) pour enregistrer final pour terminer l'installation de les paramètres.
Page 61
FRANÇAIS Par exemple, la règle VPN “test” permet un accès sécurisé à un serveur web sur un LAN d'entreprise distant . Entrez l'adresse IP du serveur (10.0.0.23 dans cet exemple) comme votre URL de navigateur. Le ZyWALL construit automatiquement le tunnel VPN quand vous tentez de l'utiliser.
Page 62
1 Allez à www.zyxel.com. 2 Sélectionnez votre produit dans la boîte de la liste déroulante dans la page d'accueil de ZyXEL pour aller à la page de ce produit. 3 Sélectionnez la certification que vous désirez consulter dans cette page.
Page 64
ITALIANO Cenni generali ZyWALL 2 Plus è un firewall con funzionalità di dotato di funzioni di VPN, gestione della larghezza di banda, filtraggio dei contenuti, e molto altro. È possibile utilizzarlo come firewall trasparente ed evitare di riconfigurare la propria rete e di configurare le funzionalità...
Page 65
ITALIANO Di seguito sono illustrati i collegamenti hardware per l'installazione iniziale. 1 Utilizzare un cavo Ethernet per collegare una porta LAN a un computer. 2 Utilizzare un cavo Ethernet per collegare la porta WAN al modem broadband o al router. Utilizzare il cavo di console blu se si desidera collegare la porta CONSOLE al computer.
Page 66
ITALIANO 4 Analizzare il pannello frontale. Il LED PWR lampeggia durante l'avvio e resta accesa di colore verde una volta che il ZyWALL è pronto. I LED ACT, LAN e WAN si accendono e restano accesi se i corrispondenti collegamenti sono stati eseguiti correttamente. Se nessuno dei LED è...
Page 67
ITALIANO Se non viene visualizzata la schermata di login, controllare le impostazioni di sicurezza del browser e verificare che la scheda Ethernet del computer sia installata e correttamente funzionante. Il computer deve inoltre ottenere automaticamente un indirizzo IP da un server DHCP.
Page 68
ITALIANO Se lo stato della WAN è Down (disattivata) (oppure se non è presente un indirizzo IP), fare clic sull'icona Wizard (procedura guidata) e utilizzare la sezione per configurare la WAN. 3 Modalità Bridge Quando si imposta lo ZyWALL in modalità Bridge, esso funziona come un firewall trasparente.
Page 69
ITALIANO 4 Configurazione dell'accesso a Internet 1 Fare clic sull'icona Wizard (procedura guidata) nella schermata HOME e quindi sul link Internet Access Setup (configurazione accesso a Internet) per aprire la connessione guidata a Internet. Immettere le informazioni e i parametri Internet esattamente come sono stati forniti. Se è...
Page 70
è possibile registrare lo ZyWALL in myZyXEL.com (il centro servizi online di ZyXEL) e attivare l'applicazione di valutazione gratuita per il filtraggio dei contenuti. Altrimenti fare clic su Skip (ignora) e quindi su Close (chiudi) per completare la configurazione dell'accesso a...
Page 71
ITALIANO 3 Se si dispone gia di un account su myZyXEL.com, selezionare Existing myZyXEL.com account (account esistente) e immettere le informazioni relative all'account. Altrimento selezionare New myZyXEL.com account (nuovo account) e compilare i campi sotto per creare un nuovo account e registrarsi su ZyWALL. Fare clic su Next (avanti).
Page 72
ITALIANO 6 Fare clic su Close (chiudi) per chiudere la procedura guidata una volta terminata la registrazione e l'attivazione. Se si desidera attivare un servizio standard con il proprio numero PIN (chiave di licenza) di iCard, utilizzare la schermata REGISTRATION Service (servizio di registrazione).
Page 73
ITALIANO 6 Configurazione delle regole di VPN Un tunnel VPN (Virtual Private Network, rete privata virtuale) offre una connessione sicura a un altro computer o rete. Un criterio di gateway identifica i router IPSec a entrambe le estremità di un tunnel VPN. Un criterio di rete specifica quali dispositivi (dietro i router IPSec) possono utilizzare il tunnel VPN.
Page 74
ITALIANO Le impostazioni non vengono salvate quando si fa clic su Back (Indietro). 2 Utilizzare questa schermata per 3 Utilizzare questa schermata per configurare il criterio di gateway. configurare il criterio di rete. Name (nome): immettere un nome per Lasciare la casella di controllo Active identificare il criterio di gateway.
Page 75
ITALIANO Assicurarsi che il router IPSec remoto utilizzi le stesse impostazioni di sicurezza configurate nelle prossime due schermate. Negotiation Mode (modalità di negoziazione): selezionare Main Mode (modalità principale) come protezione dell'identità. Selezionare Aggressive Mode (modalità aggressiva) per consentire a più connessioni in ingresso provenienti da indirizzi IP dinamici di utilizzare password separate.
Page 76
ITALIANO 4 Utilizzare questa schermata per 5 Utilizzare questa schermata per configurare le impostazioni del tunnel configurare le impostazioni IPSec. IKE (Internet Key Exchange, scambio chiavi Internet). 6 Verificare le impostazioni della VPN. 7 Fare clic su Close (chiudi) nella Fare clic su Finish (fine) per salvare le schermata finale per completare impostazioni.
Page 77
ITALIANO Ad esempio, la regola di VPN “test” consente un accesso sicuro a un server Web che si trova sulla LAN aziendale remota. Immettere l'indirizzo IP del server (10.0.0.23 in questo esempio) come URL nel browser. Lo ZyWALL crea automaticamente il tunnel VPN quando si tenta di utilizzarlo.
Page 78
Procedura per visualizzare le certificazioni di un prodotto 1 Aprire la pagina www.zyxel.com. 2 Selezionare il prodotto dall'elenco di riepilogo a discesa nella Home Page di ZyXEL per passare alla pagina del prodotto in questione. 3 Selezionare da questa pagina la certificazione che si desidera visualizzare.
Page 80
РУССКИЙ РУССКИЙ Обзор Устройство ZyWALL 2 Plus представляет собой межсетевой экран с функциями виртуальной частной сети, управления пропускной способностью, фильтрацией контента и многими другими. Устройство можно использовать как прозрачный межсетевой экран, при этом не требуется изменять конфигурацию сети или проводить настройку параметров маршрутизатора ZyWALL. Данное руководство...
Page 81
РУССКИЙ Для подключения оборудования выполните следующие действия. 1 Для подключения порта LAN к компьютеру используется кабель Ethernet. 2 Подключите Ethernet-кабель вашего провайдера к порту WAN устройства. Для соединения с компьютером порта CONSOLE предназначается специальный кабель голубого цвета. Для соединения с аналоговым модемом...
Page 82
РУССКИЙ зеленым светом. Светодиоды ACT, LAN и WAN горят, если правильно выполнены соответствующие соединения. Если ни один из индикаторов не загорается, то проверьте подключение оборудования и целостность кабелей. Убедитесь, что вы подключили к ZyWALL блок питания верного типа и включили его в подходящий источник...
Page 83
РУССКИЙ Если экран входа в систему не появляется, то проверьте настройки безопасности вашего браузера и нормальную работу сетевой Ethernet карты вашего компьютера. На вашем компьютере также должно быть включено автоматическое получение IP-адреса с DHCP-сервера. Для получения дополнительной информации смотрите раздел Установка IP-адреса компьютера. 3 Измените...
Page 84
РУССКИЙ Если статус порта WAN отображается как Down (Не подключен) или отсутствует IP- адрес, щелкните на значке Wizard (Мастер) и используйте раздел для настройки порта WAN. 3 Режим межсетевого моста Если в ZyWALL установлен режим межсетевого моста, устройство функционирует как прозрачный...
Page 85
РУССКИЙ 4 Настройка доступа в Интернет и регистрация изделия 1 Щелкните на значке Wizard (Мастер) в окне HOME (ДОМАШНЯЯ), а затем на ссылке Internet Access Setup (Настройка доступа к Интернет), чтобы открыть мастер настройки. Введите учетные данные для подключения к Интернету. Если...
Page 86
2 Щелкните Next (Далее) для отображения окна, которое используется для регистрации ZyWALL на сайте myZyXEL.com (центр обслуживания ZyXEL) и активирования бесплатной испытательной версии программы фильтрации контента. В другом случае, щелкните Skip (Пропустить) и затем Close (Закрыть) для завершения настройки доступа в Интернет.
Page 87
РУССКИЙ 3 Если вы уже регистрировались на сайте myZyXEL.com, выберите Existing myZyXEL.com account (Существующие учетные данные myZyXEL.com) и введите параметры учетных данных. В другом случае, выберите New myZyXEL.com account (Новые учетные данные myZyXEL.com) и заполните поля, расположенные ниже, для создания новых учетных данных и регистрации ZyWALL.
Page 88
РУССКИЙ 6 Щелкните Close (Закрыть), чтобы закрыть окно Мастера после выполнения регистрации и активирования служб. Для активации стандартной службы с номером PIN вашей карточки (лицензионный ключ) используется окно REGISTRATION Service (Служба РЕГИСТРАЦИИ). Подробнее см. в Техническом руководстве. Если вы не можете войти в Интернет, то проверьте подключение ZyWALL к...
Page 89
РУССКИЙ 6 Настройка правил виртуальной частной сети (VPN) Туннель VPN (Virtual Private Network - виртуальная частная сеть) обеспечивает защищенное соединение к другому компьютеру или сети. Стратегия шлюза определяет маршрутизаторы IPSec на каждом конце туннеля VPN. Сетевая политика определяет устройства (за маршрутизаторами IPSec), которые могут...
Page 90
РУССКИЙ Если щелкнуть Back (Назад), настройки не сохраняются. 2 Это окно используется для настройки 3 Это окно используется для настройки стратегии шлюза. политики сети. Name (Имя): Введите имя для Флажок Active (Включить) должен идентификации стратегии шлюза. быть установлен. Remote Gateway Address (Адрес Name (Имя): Введите...
Page 91
РУССКИЙ Убедитесь, что удаленный маршрутизатор IPSec использует те же настройки безопасности, что будут настроены в следующих двух окнах. Режим согласования: Выберите Main Mode (Основной режим) для защиты конфиденциальности. Выберите Aggressive Mode (Рискованный режим), чтобы разрешить множество входящих подключений с динамическими IP-адресами и различными...
Page 92
РУССКИЙ 4 Это окно используется для настройки 5 Это окно используется для настройки параметров туннеля IKE (Internet Key параметров IPSec. Exchange - протокол обмена ключами). 6 Проверьте настройки VPN. Щелкните 7 В последнем окне щелкните Close Finish (Готово) для сохранения (Закрыть) для...
Page 93
РУССКИЙ 6.1 Использование соединения VPN Туннели VPN используются для защищенной отправки и поиска файлов, а также разрешения удаленного доступа к корпоративным сетям, web-серверам и почтовым серверам. Эти службы будут работать так, как если бы вы находились в офисе, а не подключались...
Page 94
сети). 8 Закройте окно Network Connections (Сетевые подключения). Порядок просмотра сертификата(ов) на изделие 1 Перейдите на сайт www.zyxel.ru. 2 Выберите изделие из раскрывающегося списка на домашней странице ZyXEL для перехода на страницу, посвященную этому изделию. 3 Выберите сертификат для просмотра.
Page 96
SVENSKA SVENSKA Översikt ZyWALL 2 Plus är en brandvägg med VPN, bandbreddshantering, innehållsfiltrering och många andra funktioner. Du kan använda den som en transparent brandvägg utan att behöva omkonfigurera ditt nätverk eller konfigurera ZyWALL:s routingfunktioner. Följande komigång guide visar den anslutning och konfiguration som krävs för att du ska kunna börja använda ZyWALL i ditt nätverk.
Page 97
SVENSKA Gör följande för att utföra maskinvaruanslutningar för initial inställning. 1 Använd en Ethernet-sladd för att ansluta LAN-porten till en dator. 2 Använd en Ethernet-kabel för att ansluta WAN-porten till ditt bredbandsmodem eller router. Använd den blå konsolsladden om du vill ansluta CONSOLE-porten till din dator.
Page 98
SVENSKA 4 Titta på frontpanelen. Indikatorlampan PWR blinkar under start och lyser grön när ZyWALL är redo. ACT, LAN-och WAN tänds och fortsätter att lysa om motsvarande anslutningar är rätt utförda. Om inga LED-lampor lyser, kontrollera anslutningarna samt kontrollera att kablarna inte är skadade.
Page 99
SVENSKA Om inloggningsskärmen inte visas, kontrollera webbläsarens säkerhetsinställningar och kontrollera att datorns Ethernetkort är installerat och fungerar som det ska. Datorn ska även vara inställd att automatiskt få en IP-adress från en DHCP-server.Se Ställa in datorns IP-adress för mer information. 3 Ändra inloggningslösenordet genom att 4 Klicka på...
Page 100
SVENSKA Om WAN-status är Down (eller om IP-adress saknas), klicka på ikonen Wizard (guide) och använd avsnitt för att konfigurera WAN. 3 Bryggläge När du ställer in ZyWALL på bryggläge, fungerar den som en transparent brandvägg. Gör följande för att ställa in ZyWALL på bryggläge. 1 Klicka på...
Page 101
SVENSKA 4 Inställning av Internet-åtkomst och produktregistrering 1 Klicka på ikonen Wizard (guide) på skärmen HOME (hem) och klicka därefter på länken Internet Access Setup (inställning av Internet-anslutning) för att öppna guiden för Internet-anslutning. Ange Internet-åtkomstinformationen exakt som du fått den. Om du fick en IP-adress som ska användas, välj Static i rullgardinslistrutan IP Address Assignment och ange den information du fått.
Page 102
Om du inte vill att anslutningen ska vara ständigt aktiv, specificera en timeout-period efter inaktivitet (i sekunder) i Idle Timeout. 2 Klicka på Next för att visa skärmen där du kan registrera din ZyWALL hos myZyXEL.com (ZyXEL:s online-servicecenter) och aktivera avgiftsfri innehållsfiltrering under en prövotid. I annat fall klickar du på...
Page 103
SVENSKA fälten nedan för att skapa ett nytt konto och registrera din ZyWALL. Klicka på Next (nästa). 4 Vänta tills registreringsprocessen är slutförd. 5 Följande skärm visar om registreringen misslyckades. Klicka på Return för att gå tillbaka till skärmen Device Registration och kontrollera dina inställningar.
Page 104
SVENSKA Om du inte kommer åt Internet, kontrollera ZyWALLens anslutning till Ethernetkontakten med Internetåtkomst. Kontrollera att Internet- gatewayenheten (t ex ett DSL-modem) fungerar som den ska. Klicka på WAN i navigationspanelen för att verifiera dina inställningar. 5 Brandvägg Du kan använda ZyWALL utan att konfigurera brandväggen. ZyWALL:s brandvägg är förkonfigurerad att skydda ditt LAN från attacker från Internet.
Page 105
SVENSKA Denna figur hjälper dig att förstå huvudfälten i guideskärmarna. 1 Klicka på ikonen Wizard (guide) på skärmen HOME (hem) och klicka därefter på länken VPN Setup (VPN-inställning) för att öppna VPN-guiden. Dina inställningar sparas inte om du klickar på Back. 2 Använd denna skärm för att konfigurera 3 Använd denna skärm för att konfigurera gatewaypolicyn.
Page 106
SVENSKA Kontrollera att fjärr-IPSec-routern använder samma säkerhetsinställningar som du konfigurerar på de följande två skärmarna. Förhandlingsläge: Välj Main Mode för identitetsskydd. Välj Aggressive Mode för att tillåta fler inkommande anslutningar från dynamiska IP-adresser för att använda separata lösenord. Anslutning med flera SA:s (säkerhetsassociationer) genom en säker gateway måste ha samma förhandlingsläge.
Page 107
SVENSKA 6 Kontrollera dina VPN-inställningar. 7 Klicka på Close i slutskärmen för att Klicka på Finish för att spara slutföra VPN-guideinställningen. Fortsätt inställningarna. med nästa avsnitt för att aktivera VPN- regeln och upprätta en VPN-anslutning. 6.1 Använda VPN-anslutningen Använd VPN-tunnlar för att säkert skicka och hämta filer, och tillåta fjärråtkomst till bolagsnätverk, webbservrar och e-post.
Page 108
SVENSKA Klicka på SECURITY > VPN i navigationspanelen och klicka sedan på fliken SA Monitor för att visa en lista över anslutna VPN-tunnlar (“test” VPN-tunneln finns här). Om du inte kan etablera en VPN-anslutning, kontrollera att ZyWALL och fjärroutern IPSec använder samma VPN-inställningar. Klicka på VPN i navigationspanelen för att konfigurera avancerade inställningar.
Page 109
8 Stäng skärmen Nätverksanslutningar. Procedur för att visa en produkts certifikat 1 Gå till www.zyxel.com. 2 Välj din produkt från rullgardinslistrutan på ZyXEL:s hemsida för att gå till denna produkts sida. 3 Välj det certifikat du vill titta på från denna sida.