ZyXEL Communications ZYWALL 2 Quick Start Manual
ZyXEL Communications ZYWALL 2 Quick Start Manual

ZyXEL Communications ZYWALL 2 Quick Start Manual

Internet security appliance
Hide thumbs Also See for ZYWALL 2:
Table of Contents

Advertisement

Available languages
  • EN

Available languages

  • ENGLISH, page 1
ZyWALL 2 Plus
Internet Security Appliance

Quick Start Guide

Version 4.00
4/2006
Edition 1

Table of Contents

2
16
32
46
60
74
90
104

Advertisement

Table of Contents
loading

Summary of Contents for ZyXEL Communications ZYWALL 2

  • Page 1: Table Of Contents

    ZyWALL 2 Plus Internet Security Appliance Quick Start Guide Version 4.00 4/2006 Edition 1 Table of Contents ENGLISH DEUTSCH ESPAÑOL FRANÇAIS ITALIANO РУССКИЙ SVENSKA 繁體中文...
  • Page 2: English

    ENGLISH Overview The ZyWALL 2 Plus is a firewall with VPN, bandwidth management, content filtering and many other features. You can use it as a transparent firewall and not reconfigure your network nor configure the ZyWALL’s routing features. This guide covers the initial connections and configuration needed to start using the ZyWALL in your network.
  • Page 3 ENGLISH Do the following to make hardware connections for initial setup. 1 Use an Ethernet cable to connect a LAN port to a computer. 2 Use another Ethernet cable to connect the WAN port to an Ethernet jack with Internet access. Note: Use the blue console cable if you want to connect the CONSOLE port to your computer.
  • Page 4 ENGLISH 3 Use the included power adaptor to connect the power socket (on the rear panel) to a power outlet. 4 Look at the front panel. The PWR LED turns on. The ACT, LAN and WAN LEDs turn on and stay on if the corresponding connections are properly made.
  • Page 5: Bridge Mode

    ENGLISH 5 The HOME screen opens. The ZyWALL is in router mode by default. Continue to the next step if you want to use routing features such as NAT, DHCP and VPN. Go to Section 3 if you prefer to use the ZyWALL as a transparent firewall. 6 Check the Network Status table.
  • Page 6 ENGLISH 1 Click MAINTENANCE in the navigation panel and then Device Mode. 2 Select Bridge and configure a (static) IP address, subnet mask and gateway IP address. These apply to the ZyWALL’s LAN and WAN interfaces. 3 Click Apply. The ZyWALL restarts.
  • Page 7 ENGLISH • Ethernet Encapsulation Configure a Roadrunner service in the NETWORK WAN screens (use the WAN tab). • PPP over Ethernet or PPTP Encapsulation Select Nailed-Up when you want your connection up all the time (this could be expensive if your ISP bills you for Internet usage time instead of a flat monthly fee).
  • Page 8 ENGLISH 2 Click Next to display the screen where you can register your ZyWALL with myZyXEL.com (ZyXEL’s online services center) and activate the free content filtering trial application. Otherwise, click Skip and then Close to complete Internet access setup. 3 If you already have an account at myZyXEL.com, select Existing...
  • Page 9 ENGLISH 6 Click Close to leave the wizard screen when the registration and activation are done. Note: If you want to activate a standard service with your iCard’s PIN number (license key), use the REGISTRATION Service screen. See the user’s guide for details. 5 Firewall You can use the ZyWALL without configuring the firewall.
  • Page 10 ENGLISH This figure helps explain the main fields in the wizard screens. 1 Click VPN in the HOME screen (you may need to scroll up to see the link) to open the VPN wizard. Note: Your settings are not saved when you click Back. 2 Use this screen to configure the gateway policy.
  • Page 11 ENGLISH Note: Make sure that the remote IPSec router uses the same security settings that you configure in the next two screens. Negotiation Mode: Select Main Mode for identity protection. Select Aggressive Mode to allow more incoming connections from dynamic IP addresses to use separate passwords. Note: Multiple SAs (security associations) connecting through a secure gateway must have the same negotiation mode.
  • Page 12 ENGLISH 6 Check your VPN settings. Click Finish to save the 7 Click Close in the final screen to complete the settings. VPN wizard setup. Continue with the next section to activate the VPN rule and establish a VPN connection. 6.1 Using the VPN Connection Use VPN tunnels to securely send and retrieve files, and allow remote access to corporate networks, web servers and e-mail.
  • Page 13: Troubleshooting

    ENGLISH 7 Troubleshooting Problem Corrective Action None of the LEDs Make sure that you have the power adaptor connected to the ZyWALL and plugged in to an turn on. appropriate power source. Check all cable connections. If the LEDs still do not turn on, you may have a hardware problem. In this case, you should contact your local vendor.
  • Page 14 Procedure to View a Product’s Certification(s) 1 Go to www.zyxel.com. 2 Select your product from the drop-down list box on the ZyXEL home page to go to that product's page. 3 Select the certification you wish to view from this page.
  • Page 15 ENGLISH...
  • Page 16: Deutsch

    Funktionen. Sie können sie als transparente Firewall verwenden, ohne das Netzwerk neu zu konfigurieren oder die ZyWALL 2 Plus im Routing Modus betreiben. In dieser Anleitung finden Sie eine Beschreibung der Anschlüsse und der Konfiguration, die notwendig sind, damit Sie die ZyWALL in Ihrem Netzwerk verwenden können.
  • Page 17 DEUTSCH Wenn Sie das Gerät installieren, müssen Sie die Hardwaregeräte folgendermaßen anschließen. 1 Verbinden Sie den LAN-Anschluss mit einem Ethernet-Kabel mit einem Computer. 2 Schließen Sie mit einem anderen Ethernet-Kabel den WAN-Port an Ihr ADSL Modem oder Ihren Router. Hinweis: Schließen Sie falls benötigt, den Konsolenanschluss (CONSOLE) mit dem blauen Konsolenkabel an den Computer an.
  • Page 18 DEUTSCH 3 Schliessen Sie den Netzanschluss des Geräts (an der Rückseite) mit dem mitgelieferten Netzteil an eine Netzsteckdose an. 4 Sehen Sie sich das vordere Bedienfeld an. Die PWR-LED beginnt zu leuchten. Die LEDs ACT, LAN und WAN beginnen zu leuchten und bleiben an, wenn die entsprechenden Verbindungen richtig hergestellt wurden.
  • Page 19 DEUTSCH 3 Ändern Sie das Passwort, indem Sie ein neues 4 Klicken Sie auf Apply (Übernehmen), um das Passwort eingeben und auf Apply (Übernehmen) Standarddigitalzertifikat der ZyWALL zu ersetzen. klicken. 5 Das Fenster HOME wird angezeigt. Standardmäßig befindet sich die ZyWALL im Routermodus. Wenn Sie Routingfunktionen wie NAT, DHCP oder VPN verwenden möchten, gehen Sie weiter zum nächsten Schritt.
  • Page 20 DEUTSCH 6 Prüfen Sie die Netzwerkstatus tabelle. Wenn der Status von WAN nicht Down ist und eine IP- Adresse angegeben ist, gehen Sie zu Abschnitt Wenn der Status von WAN Down ist (oder keine IP-Adresse angegeben ist), klicken Sie auf Internet Access (Internetzugriff) und konfigurieren Sie mit...
  • Page 21 DEUTSCH 1 Klicken Sie in der Navigationsleiste auf MAINTENANCE (Wartung) und dann auf Device Mode (Gerätemodus). 2 Wählen Sie Bridge (transparenter Modus) und konfigurieren Sie eine (statische) IP-Adressen, Subnetmaske und eine Gateway-IP-Adresse für die LAN- und WAN- Schnittstelle der ZyWALL. 3 Klicken Sie auf Apply (Übernehmen).
  • Page 22 DEUTSCH • Ethernet Encapsulation Konfigurieren Sie Internetzugang in den NETWORK WAN (Netzwerk-WAN) Fenstern (auf der Registerkarte WAN). • PPP over Ethernet or PPTP Encapsulation Wählen Sie Nailed-Up, wenn die Verbindung dauerhaft aufrecht erhalten werden soll (nur für FLAT Rates oder Volumenbasierte Tarife geeignet, nicht für Zeitabhängige Internettarife). Wenn die Verbindung nicht dauerhaft stehen soll, müssen Sie bei Idle Timeout (Leerlaufausschaltzeit) eine Leerlaufausschaltzeit (in Sekunden) festlegen.
  • Page 23 DEUTSCH 2 Klicken Sie auf Next (Weiter), um das Fenster aufzurufen, in dem Sie Ihr ZyWALL mit myZyXEL.com (ZyXELs Online- Servicezentrum) registrieren und das kostenlose Inhaltsfilter-Testprogramm aktivieren können. Oder Sie klicken auf Skip (Überspringen) und dann auf Close (Schliessen), um das Einrichten des Internetzugriffs abzuschliessen.
  • Page 24 DEUTSCH 6 Klicken Sie auf Close (Schliessen), um nach der Registrierung und Aktivierung den Assistenten zu verlassen. Hinweis: Wenn Sie mit der PIN-Nummer (Lizenzschl ssel) auf Ihrer iCard ü einen Standarddienst aktivieren möchten, gehen Sie zum Fenster REGISTRATION. Ausf hrliche ü...
  • Page 25 DEUTSCH Diese Abbildung soll die Hauptfelder in den Assistentenfenstern erläutern. 1 Klicken Sie im Fenster HOME (Anfang) auf VPN (möglicherweise müssen Sie die Seite scrollen, um den Link sichtbar zu machen), um den VPN-Assistenten zu öffnen.
  • Page 26 DEUTSCH Hinweis: Wenn Sie auf Back (Zurück) klicken, werden Ihre Einstellungen nicht gespeichert. 2 In diesem Fenster können Sie die Gateway-Policy 3 In diesem Fenster können Sie die Netzwerk-Policy konfigurieren. konfigurieren. Name: Geben Sie einen eindeutigen Namen ein, um Lassen Sie die Markierung im Kontrollfeld Active die Gateway-Policy zu bezeichnen.
  • Page 27 DEUTSCH Hinweis: Stellen Sie sicher, dass der Remote-IPSec-Router dieselben Sicherheitseinstellungen verwendet, die Sie in den zwei folgenden Fenstern festlegen. Negotiation Mode (Negotiation-Modus): Wählen Sie Main Mode (Tunnelendpunkte haben fest IP Adressen) für den Identitätsschutz. Wählen Sie Aggressive Mode (Tunnel von Secure Clients zur ZyWALL), wenn mehrere eingehende Verbindungen von dynamischen IP-Adressen verschiedene Passwörter benutzen sollen.
  • Page 28 DEUTSCH 6 Prüfen Sie Ihre VPN-Einstellungen. Klicken Sie 7 Klicken Sie beim letzten Fenster auf Close auf Finish (Fertig stellen), um die Einstellungen (Schließen), um die Installation mit dem VPN- zu speichern. Assistenten abzuschließen. Fahren Sie mit dem nächsten Abschnitt fort, um die VPN-Regel zu aktivieren und eine VPN-Verbindung herzustellen.
  • Page 29 DEUTSCH 7 Problembeseitigung Problem Lösungsmöglichkeit Es leuchtet keine Stellen Sie sicher, dass das Netzteil richtig an die ZyWALL und an eine Netzsteckdose der LED- angeschlossen wurde. Überprüfen Sie alle Kabelverbindungen. Anzeigen. Wenn die LEDs auch dann nicht leuchten, besteht möglicherweise ein Hardwareproblem. In diesem Fall sollten Sie sich an Ihren Händler wenden.
  • Page 30 8 Schließen Sie das Fenster Netzwerkverbindungen. Schritte zum Ansehen der Produktzertifizierung(en) 1 Besuchen Sie www.zyxel.com. 2 Wählen Sie auf der ZyXEL-Homepage aus der Liste der Produkte Ihr Produkt aus. 3 Wählen Sie auf dieser die Zertifizierung aus, die Sie gerne angezeigt haben möchten.
  • Page 31 DEUTSCH...
  • Page 32: Español

    ESPAÑOL Vista previa El Zywall 2 Plus es un cortafuegos con soporte de VPNs, gestión de ancho de banda, filtrado de contenidos y muchas otras características. Puede usarlo como cortafuegos transparente sin reconfigurar su red ni configurar las características de enrutamiento de ZyWALL. Esta guía cubre las conexiones iniciales y configuración necesaria para comenzar a usar el ZyWALL en su red.
  • Page 33 ESPAÑOL Realice lo siguiente para crear conexiones de hardware para la configuración inicial. 1 Utilice un cable Ethernet para conectar un puerto LAN a un ordenador. 2 Use un cable Ethernet para conectar el puerto WAN a un dispositivo Ethernet con acceso a Internet.
  • Page 34 ESPAÑOL Nota: Utilice el cable de consola azul si desea conectar el puerto CONSOLA a su ordenador. Utilice el cable de dial backup (apoyo de marcado) si desea conectar el puerto DIAL BACKUP a un módem analógico. 3 Use el adaptador de corriente incluido para conectar el zócalo de alimentación (en el panel posterior) a una toma de corriente.
  • Page 35 ESPAÑOL Vaya a Sección 3 si prefiere usar el ZyWALL como cortafuegos transparente. 6 Compruebe la tabla Network Status (estado de la red). Si el estado de WAN no es Down (Caído) y hay una dirección IP, vaya a Sección Si el estado de la WAN es Down (Caído) (o no hay una...
  • Page 36 ESPAÑOL 1 Haga clic en MAINTENANCE (Mantenimiento) en el panel de navegación y luego en Device Mode (Modo de Dispositivo). 2 Seleccione Bridge (Puente) y configure una máscara de subred de dirección IP (estática) y una dirección IP de puerta de enlace para las interfaces LAN y WAN del ZyWALL.
  • Page 37 ESPAÑOL • Encapsulación Ethernet Configure un servicio Roadrunner en las pantallas WAN de NETWORK (red) (use la pestaña WAN). • Encapsulación PPP sobre Ethernet o PPTP Seleccione Nailed-Up (Forzada) cuando desee que su conexión esté arriba todo el tiempo (esto puede resultar caro si su ISP le cobra por el tiempo de uso de Internet en lugar de una cuota fija mensual).
  • Page 38 2 Haga clic en Next (Siguiente) para mostrar la pantalla donde podrá registrar ZyWALL con myZyXEL.com (centro de servicios en línea de ZyXEL) y activar la aplicación gratuita de prueba de filtrado de contenidos. En caso contrario, haga clic en Skip (Saltar) y luego en Close (Cerrar) para completar la configuracion de acceso a Internet.
  • Page 39 ESPAÑOL 6 Haga clic en Close (Cerrar) para salir de la pantalla del asistente cuando se hayan realizado el registro y la activacion. Nota: Si desea activar un servicio estandar con el numero de PIN de su iCard (clave de licencia), utilice la pantalla REGISTRATION Service (Servicio del REGISTRO).
  • Page 40 ESPAÑOL Esta figura ayuda a explicar los campos principales en las pantallas del asistente. 1 Haga clic en VPN en la pantalla HOME (Inicio) (puede que necesite desplazar arriba para ver el enlace) para abrir el asistente para VPN.
  • Page 41 ESPAÑOL Nota: Su configuración no se grabará cuando haga clic en Back (Atrás). 2 Use esta pantalla para configurar la política de la 3 Use esta pantalla para configurar la política de la puerta de enlace. red. Name (Nombre): Introduzca un nombre para Deje la casilla de verificación Active (Activa) identificar la política de la puerta de enlace.
  • Page 42 ESPAÑOL Nota: Compruebe que el enrutador IPSec usa la misma configuración de seguridad que la que configurará en las siguientes dos pantallas. Negotiation Mode (Modo de negociación): Seleccione Main Mode (Modo principal) para la protección de la identidad. Seleccione Aggressive Mode (Modo agresivo) para permitir que más conexiones entrantes desde direcciones IP dinámicas usen contraseñas separadas.
  • Page 43 ESPAÑOL 6 Compruebe su configuración VPN. Haga clic en 7 Haga clic en Close (Cerrar) en la pantalla final Finish (Finalizar) para guardar la configuración. para completar la configuración del asistente para VPN. Continúe con la siguiente sección para activar la regla VPN y establecer una conexión VPN.
  • Page 44 ESPAÑOL 7 Solución de problemas Problema Solución Ninguno de los Asegúrese de haber conectado el adaptador de corriente al ZyWALL y si lo ha enchufado LEDs se en una fuente de alimentación apropiada. Compruebe todas las conexiones de los cables. enciende.
  • Page 45 Procedimiento para ver la(s) certificación(es) del producto 1 Vaya a www.zyxel.com. 2 Seleccione su producto de la lista desplegable en la página inicial de ZyXEL para ir a la página de ese producto. 3 Seleccione la certificación que desee visualizar en esta página.
  • Page 46: Français

    FRANÇAIS Présentation Le ZyWALL 2 Plus est un pare-feu avec VPN, gestion de bande passante, filtrage de contenu, antispam, antivirus, détection et protection contre les intrusions (IDP) et de nombreuses autres fonctionnalités. Vous pouvez l'utiliser comme un pare-feu transparent et ne pas reconfigurer votre réseau ni configurer les fonctionnalités de routage du ZyWALL.
  • Page 47 FRANÇAIS Procédez comme suit pour effectuer les connexions matérielles pour l'installation initiale. 1 Utilisez un câble Ethernet pour connecter un port LAN à un ordinateur. 2 Utilisez un autre (ou d'autres) câble Ethernet pour connecter le port WAN à une prise Ethernet avec accès à...
  • Page 48 FRANÇAIS Remarque : Utilisez le câble de console bleu si vous voulez connecter le port CONSOLE à votre ordinateur. Utilisez le câble d'accès de secours (noir) si vous voulez connecter le port DIAL BACKUP (ACCES DE SECOURS) à un modem analogique. 3 Utilisez le adaptateur d'alimentation pour connecter la prise d'alimentation (sur le panneau arrière) à...
  • Page 49 FRANÇAIS Allez à la Section 3 si vous préférez utiliser le ZyWALL comme un pare-feu transparent. 6 Reportez-vous au tableau d'Network Status (Etat du Réseau). Si l'état WAN n'est pas Désactivé et qu'il y a une adresse IP, allez à la Section Si l'état WAN est Désactivé...
  • Page 50 FRANÇAIS 1 Cliquez sur MAINTENANCE dans le panneau de navigation et ensuite sur le Device Mode (Mode Périphérique). 2 Sélectionnez Bridge (Pont) et configurez une d'adresse IP (statique) de masque de sous-réseau et une adresse IP de passerelle pour les interfaces LAN et WAN du ZyWALL.
  • Page 51 FRANÇAIS • Encapsulation Ethernet Configurer un service Roadrunner dans les écrans du NETWORK WAN (utilisez l'onglet WAN). • PPP over Ethernet ou PPTP Encapsulation Sélectionnez Nailed-Up quand vous voulez que votre connexion soit toujours active (cela peut être cher si votre ISP vous facture pour votre temps d'utilisation à...
  • Page 52 2 Cliquez sur Suivant pour afficher l'écran où vous pouvez inscrire votre ZyWALL avec myZyXEL.com (Centre de services en ligne de ZyXEL) et activer l'application d'évaluation gratuite de filtrage de contenu. Vous pouvez aussi cliquer sur Skip (Passer) et ensuite sur Close (Fermer) pour terminer l'installation de l'accès à...
  • Page 53 FRANÇAIS 6 Cliquez sur Close (Fermer) pour quitter l'assistant quand l'inscription et l'action sont effectuées. Remarque: Si vous voulez activer un service standard avec le numéro PIN de votre iCard (clé de licence), utilisez l'écran de REGISTRATION Service (Service d'INSCRIPTION). Voir le guide de l'utilisateur pour les détails.
  • Page 54 FRANÇAIS Cette figure aide à expliquer les champs principaux dans les écrans de l'assistant. 1 Cliquez sur VPN dans l'écran d'HOME (ACCUEIL) (vous devrez peut-être faire défiler vers le haut pour voir les liens) pour ouvrir l'assistant VPN.
  • Page 55 FRANÇAIS Remarque: Vos paramètres ne sont pas enregistrés quand vous cliquez sur Back (Retour). 2 Utilisez cet écran pour configurer la stratégie de 3 Utilisez cet écran pour configurer la stratégie de passerelle. réseau. Name(Nom): Entrez un nom pour identifier la Laissez la case à...
  • Page 56 FRANÇAIS Remarque: Vérifiez que le routeur IPSec distant utilise les mêmes paramètres de sécurité que ceux que vous configurez dans les deux écrans suivants. Negotiation Mode (Mode de négociation): Sélectionnez Main Mode (Mode Principal) pour la protection d'identité. Sélectionnez le Aggressive Mode (Mode Agressif) pour permettre à plus de connexions entrantes à...
  • Page 57 FRANÇAIS 6 Vérifiez vos paramètres VPN. Cliquer sur Finish 7 Cliquez sur Close (Fermer) dans l'écran final pour (Terminer) pour enregistrer les paramètres. terminer l'installation de l'assistant de VPN. Suivez la section suivante pour activer la règle VPN et établir une connexion VPN. 6.1 Utiliser la Connexion VPN Utilisez les tunnels VPN pour envoyer et recevoir de manière sécurisée, et permettre l'accès à...
  • Page 58 FRANÇAIS 7 Dépannage Problème Action Corrective Aucune LED ne Vérifiez que votre adaptateur d'alimentation est connecté au ZyWALL et branché dans une s'allume. prise de courant appropriée. Vérifiez toutes les connexions câblées. Si les LED ne s'allument toujours pas, cela signifie que vous avez peut-être un problème matériel.
  • Page 59 Procédure pour Afficher la (les) certification(s) d'un produit 1 Allez à www.zyxel.com. 2 Sélectionnez votre produit dans la boîte de la liste déroulante dans la page d'accueil de ZyXEL pour aller à la page de ce produit. 3 Sélectionnez la certification que vous désirez consulter dans cette page.
  • Page 60: Italiano

    ITALIANO Cenni generali ZyWALL 2 Plus è un firewall con funzionalità di dotato di funzioni di VPN, gestione della larghezza di banda, filtraggio dei contenuti, e molto altro. È possibile utilizzarlo come firewall trasparente ed evitare di riconfigurare la propria rete e di configurare le funzionalità di routing dello ZyWALL. La presente guida illustra i collegamenti e la configurazione iniziale necessari per iniziare a utilizzare lo ZyWALL nella propria rete.
  • Page 61 ITALIANO Di seguito sono illustrati i collegamenti hardware per l'installazione iniziale. 1 Utilizzare un cavo Ethernet per collegare una porta LAN a un computer. 2 Utilizzare un cavo Ethernet per collegare la porta WAN a un jack Ethernet con accesso a Internet.
  • Page 62 ITALIANO Nota: Utilizzare il cavo di console blu se si desidera collegare la porta CONSOLE al computer. Utilizzare il cavo di backup per composizione nero se si desidera collegare la porta DIAL BACKUP a un modem analogico. 3 Utilizzare il adattatore di alimentazione fornito a corredo per collegare la presa di alimentazione (situata dietro all'apparecchio) a una presa elettrica.
  • Page 63 ITALIANO Passare a Sezione 3 se si preferisce utilizzare lo ZyWALL come firewall trasparente. 6 Controllare la tabella Network Status (stato della rete). Se lo stato della WAN è not Down (disattivata) ed è presente un indirizzo IP, passare a Sezione Se lo stato della WAN è...
  • Page 64 ITALIANO 1 Fare clic su MAINTENANCE (manutenzione) nel pannello di navigazione, quindi su Device Mode (modalità dispositivo). 2 Selezionare Bridge e immettere un indirizzo IP (statico), una subnet mask e un indirizzo IP del gateway per le interfacce LAN e WAN dello ZyWALL.
  • Page 65 ITALIANO • Incapsulamento Ethernet Configurare un servizio Roadrunner nelle schermate NETWORK WAN (WAN di rete) (utilizzare la scheda WAN). • PPP over Ethernet oppure incapsulamento PPTP Selezionare Nailed-Up (riconnessione) quando si desidera che la connessione sia sempre attiva (questa opzione potrebbe rivelarsi costosa se il proprio ISP applica una tariffazione a tempo dell'accesso a Internet piuttosto che un costo mensile fisso).
  • Page 66 2 Fare clic su Next (avanti) per visualizzare la schermata in cui è possibile registrare lo ZyWALL in myZyXEL.com (il centro servizi online di ZyXEL) e attivare l'applicazione di valutazione gratuita per il filtraggio dei contenuti. Altrimenti fare clic su Skip (ignora) e quindi su Close (chiudi) per completare la configurazione dell'accesso a Internet.
  • Page 67 ITALIANO 6 Fare clic su Close (chiudi) per chiudere la procedura guidata una volta terminata la registrazione e l'attivazione. Nota: Se si desidera attivare un servizio standard con il proprio numero PIN (chiave di licenza) di iCard, utilizzare la schermata REGISTRATION Service (servizio di registrazione).
  • Page 68 ITALIANO La seguente figura illustra i campi principali nelle schermate della procedura guidata. 1 Per aprire la procedura guidata di impostazione della VPN, fare clic su VPN nella schermata HOME (potrebbe essere necessario scorrere la pagina per vedere il collegamento).
  • Page 69 ITALIANO Nota: Le impostazioni non vengono salvate quando si fa clic su Back (Indietro). 2 Utilizzare questa schermata per configurare il 3 Utilizzare questa schermata per configurare il criterio di gateway. criterio di rete. Name (nome): immettere un nome per identificare il Lasciare la casella di controllo Active (attiva) criterio di gateway.
  • Page 70 ITALIANO Nota: Assicurarsi che il router IPSec remoto utilizzi le stesse impostazioni di sicurezza configurate nelle prossime due schermate. Negotiation Mode (modalità di negoziazione): selezionare Main Mode (modalità principale) come protezione dell'identità. Selezionare Aggressive Mode (modalità aggressiva) per consentire a più connessioni in ingresso provenienti da indirizzi IP dinamici di utilizzare password separate.
  • Page 71 ITALIANO 6 Verificare le impostazioni della VPN. Fare clic su 7 Fare clic su Close (chiudi) nella schermata finale Finish (fine) per salvare le impostazioni. per completare l'installazione guidata della VPN. Continuare con la prossima sezione per attivare la regola VPN e stabilire una connessione VPN. 6.1 Uso della connessione VPN Utilizzare i tunnel VPN per inviare e ricevere in maniera sicura file e per consentire un accesso remoto alle reti aziendali, server Web ed e-mail.
  • Page 72 ITALIANO 7 Risoluzione dei problemi Problema Azione correttiva Nessuno dei LED Assicurarsi di aver collegato il adattatore di alimentazione allo ZyWALL e a una sorgente di è acceso. alimentazione appropriata. Controllare tutti i collegamenti dei cavi. Se i LED continuano a non accendersi, potrebbe esserci un guasto hardware. In questo caso, è...
  • Page 73 Procedura per visualizzare le certificazioni di un prodotto 1 Aprire la pagina www.zyxel.com. 2 Selezionare il prodotto dall'elenco di riepilogo a discesa nella Home Page di ZyXEL per passare alla pagina del prodotto in questione. 3 Selezionare da questa pagina la certificazione che si desidera visualizzare.
  • Page 74: Русский

    РУССКИЙ РУССКИЙ Обзор Устройство ZyWALL 2 Plus представляет собой межсетевой экран с функциями виртуальной частной сети, управления пропускной способностью, фильтрацией контента и многими другими. Устройство можно использовать как прозрачный межсетевой экран, при этом не требуется изменять конфигурацию сети или проводить настройку параметров маршрутизатора ZyWALL. Данное руководство содержит...
  • Page 75 РУССКИЙ Для подключения оборудования выполните следующие действия. 1 Для подключения порта LAN к компьютеру используется кабель Ethernet. 2 С помощью другого кабеля Ethernet подключите порт WAN в розетку Ethernet, с которой имеется доступ в Интернет. Примечание. Для соединения с компьютером порта CONSOLE предназначается специальный кабель...
  • Page 76 РУССКИЙ 4 Посмотрите на переднюю панель. Светодиод PWR горит. Светодиоды ACT, LAN и WAN горят, если правильно выполнены соответствующие соединения. 2 Доступ к Web-конфигуратору В этом разделе описывается настройка интерфейса WAN для доступа в Интернет. 1 Запустите Web-обозреватель. Введите адрес 2 Щелкните...
  • Page 77 РУССКИЙ 5 Открывается окно HOME (ДОМАШНЯЯ СТРАНИЦА). По умолчанию в ZyWALL установлен режим маршрутизатора. Если вы хотите использовать функции маршрутизации, такие как NAT, DHCP и VPN, переходите к следующему шагу. Если ZyWALL будет использоваться в качестве прозрачного межсетевого экрана, переходите к Раздел...
  • Page 78 РУССКИЙ 3 Режим межсетевого моста Если в ZyWALL установлен режим межсетевого моста, устройство функционирует как прозрачный межсетевой экран. Для установки режима межсетевого моста ZyWALL выполните следующие действия. 1 В Панели навигации щелкните MAINTENANCE (ОБСЛУЖИВАНИЕ) и затем Device Mode (Режим устройства). 2 Выберите...
  • Page 79 РУССКИЙ • Инкапсуляция Ethernet Настройте службу Roadrunner с помощью окон WAN в разделе NETWORK (СЕТЬ) (закладка WAN). • PPP поверх Ethernet или инкапсуляция PPTP Выберите Nailed-Up (Постоянное), если вы хотите иметь постоянное соединение (такое соединение может быть достаточно дорогим, если Интернет-провайдер берет плату за время использования Интернет, а...
  • Page 80 РУССКИЙ 2 Щелкните Next (Далее) для отображения окна, которое используется для регистрации ZyWALL на сайте myZyXEL.com (центр обслуживания ZyXEL) и активирования бесплатной испытательной версии программы фильтрации контента. В другом случае, щелкните Skip (Пропустить) и затем Close (Закрыть) для завершения настройки...
  • Page 81 РУССКИЙ 5 Если регистрация не выполнена, появляется следующее окно. Щелкните Return (Вернуться) для возврата к окну Device Registration (Регистрация устройства) и проверьте настройки. 6 Щелкните Close (Закрыть), чтобы закрыть окно Мастера после выполнения регистрации и активирования служб. ПРИМЕЧАНИЕ: Для активации стандартной...
  • Page 82 РУССКИЙ 6 Настройка правил виртуальной частной сети (VPN) Туннель VPN (Virtual Private Network - виртуальная частная сеть) обеспечивает защищенное соединение к другому компьютеру или сети. Стратегия шлюза определяет маршрутизаторы IPSec на каждом конце туннеля VPN. Сетевая политика определяет устройства (за маршрутизаторами...
  • Page 83 РУССКИЙ ПРИМЕЧАНИЕ: Если щелкнуть Back (Назад), настройки не сохраняются. 2 Это окно используется для настройки 3 Это окно используется для настройки политики стратегии шлюза. сети. Name (Имя): Введите имя для идентификации Флажок Active (Включить) должен быть стратегии шлюза. установлен. Remote Gateway Address (Адрес удаленного Name (Имя): Введите...
  • Page 84 РУССКИЙ ПРИМЕЧАНИЕ: Убедитесь, что удаленный маршрутизатор IPSec использует те же настройки безопасности, что будут настроены в следующих двух окнах. Режим согласования: Выберите Main Mode (Основной режим) для защиты конфиденциальности. Выберите Aggressive Mode (Рискованный режим), чтобы разрешить множество входящих подключений с динамическими IP-адресами и различными паролями. ПРИМЕЧАНИЕ: Несколько...
  • Page 85 РУССКИЙ 4 Это окно используется для настройки 5 Это окно используется для настройки параметров туннеля IKE (Internet Key Exchange параметров IPSec. - протокол обмена ключами). 6 Проверьте настройки VPN. Щелкните Finish 7 В последнем окне щелкните Close (Закрыть) (Готово) для сохранения настроек. для...
  • Page 86 РУССКИЙ 6.1 Использование соединения VPN Туннели VPN используются для защищенной отправки и поиска файлов, а также разрешения удаленного доступа к корпоративным сетям, web-серверам и почтовым серверам. Эти службы будут работать так, как если бы вы находились в офисе, а не подключались через Интернет. Например, правило...
  • Page 87 РУССКИЙ Неисправность Способы устранения Отсутствует Проверьте кабельное соединение между ZyWALL и компьютером или концентратором. доступ к ZyWALL Подробнее см. Раздел из локальной Протестируйте соединение ZyWALL с сетевым компьютером с помощью команды сети. "ping". Убедитесь, что в компьютере установлена карта Ethernet и она работает нормально.
  • Page 88 сети). 8 Закройте окно Network Connections (Сетевые подключения). Порядок просмотра сертификата(ов) на изделие 1 Перейдите на сайт www.zyxel.ru. 2 Выберите изделие из раскрывающегося списка на домашней странице ZyXEL для перехода на страницу, посвященную этому изделию. 3 Выберите сертификат для просмотра.
  • Page 89 РУССКИЙ...
  • Page 90: Svenska

    SVENSKA Översikt ZyWALL 2 Plus är en brandvägg med VPN, bandbreddshantering, innehållsfiltrering och många andra funktioner. Du kan använda den som en transparent brandvägg utan att behöva omkonfigurera ditt nätverk eller konfigurera ZyWALL:s routingfunktioner. Följande komigång guide visar den anslutning och konfiguration som krävs för att du ska kunna börja använda ZyWALL i ditt nätverk.
  • Page 91 SVENSKA 1 Använd en Ethernet-sladd för att ansluta LAN-porten till en dator. 2 Använd en annan Ethernet-sladd (nätverkskabel) för att ansluta WAN-porten till en Ethernet-anslutning med Internet-åtkomst. Note: Använd den blå konsolsladden om du vill ansluta CONSOLE-porten till din dator. Använd den svarta uppringnings-backupsladden om du vill ansluta DIAL BACKUP-porten till ett analogt modem.
  • Page 92 SVENSKA 3 Använd den medföljande strömadaptern för att ansluta strömanslutningen (på bakpanelen) till ett eluttag. 4 Titta på frontpanelen. Indikatorlampan PWR tänds.ACT, LAN-och WAN tänds och fortsätter att lysa om motsvarande anslutningar är rätt utförda. 2 Åtkomst till webbkonfigurator Använd detta avsnitt för att konfigurera WAN-gränssnittet för Internet-åtkomst. 1 Starta din webbläsare.
  • Page 93 SVENSKA 5 Skärmen HOME öppnas. ZyWALL befinner sig i routerläge som standard. Fortsätt till nästa steg om du vill använda routingfunktioner som t ex NAT, DHCP och VPN. Gå till Avsnitt 3 om du föredrar att använda ZyWALL som en transparent brandvägg. 6 Kontrollera tabellen Network Status (nätverksstatus).
  • Page 94 SVENSKA 1 Klicka på MAINTENANCE (underhåll) i navigationspanelen och klicka sedan på Device Mode (enhetsläge). 2 Välj Bridge (brygga) och konfigurera en (statisk) IP- adress subnetmask och gateway-IP-adress för ZyWALL:s LAN- och WAN-gränssnitt. 3 Klicka på Apply. ZyWALL startar om. 4 Inställning av Internet-åtkomst och produktregistrering 1 Klicka på...
  • Page 95 SVENSKA • Ethernet-inkapsling Konfigurera en Roadrunner-tjänst på skärmarna NETWORK WAN (använd fliken WAN). • PPP över Ethernet eller PPTP-inkapsling Välj Nailed-Up när du vill att anslutningen ska vara ständigt aktiv (detta kan bli dyrt om din ISP fakturerar dig för Internet-användningstid i stället för en enhetlig månadsavgift).
  • Page 96 Idle Timeout. 2 Klicka på Next för att visa skärmen där du kan registrera din ZyWALL hos myZyXEL.com (ZyXEL:s online-servicecenter) och aktivera avgiftsfri innehållsfiltrering under en prövotid. I annat fall klickar du på Skip och sedan på Close för att slutföra inställningen av Internet-...
  • Page 97 SVENSKA 3 Om du redan har ett konto hos myZyXEL.com, välj Existing myZyXEL.com account och ange din kontoinformation. I annat fall väljer du New myZyXEL.com account och fyller i fälten nedan för att skapa ett nytt konto och registrera din ZyWALL. Klicka på Next (nästa).
  • Page 98 SVENSKA 5 Brandvägg Du kan använda ZyWALL utan att konfigurera brandväggen. ZyWALL:s brandvägg är förkonfigurerad att skydda ditt LAN från attacker från Internet. Som standard kan ingen trafik komma in i ditt LAN såvida inte en begäran först genererats på LAN. Om du använder ZyWALL i routerläge, fortsätt med nästa avsnitt.
  • Page 99 SVENSKA Note: Dina inställningar sparas inte om du klickar på Back. 2 Använd denna skärm för att konfigurera 3 Använd denna skärm för att konfigurera gatewaypolicyn. nätverkspolicyn. Namn: Ange ett namn för att identifiera Låt kryssrutan Active förbli markerad. gatewaypolicyn. Namn: Ange ett namn för att identifiera Remote Gateway Address: Ange IP-adress eller nätverkspolicyn.
  • Page 100 SVENSKA Note: Kontrollera att fjärr-IPSec-routern använder samma säkerhetsinställningar som du konfigurerar på de följande två skärmarna. Förhandlingsläge: Välj Main Mode för identitetsskydd. Välj Aggressive Mode för att tillåta fler inkommande anslutningar från dynamiska IP-adresser för att använda separata lösenord. Note: Anslutning med flera SA:s (säkerhetsassociationer) genom en säker gateway måste ha samma förhandlingsläge.
  • Page 101 SVENSKA 6 Kontrollera dina VPN-inställningar. Klicka på 7 Klicka på Close i slutskärmen för att slutföra VPN- Finish för att spara inställningarna. guideinställningen. Fortsätt med nästa avsnitt för att aktivera VPN-regeln och upprätta en VPN- anslutning. 6.1 Använda VPN-anslutningen Använd VPN-tunnlar för att säkert skicka och hämta filer, och tillåta fjärråtkomst till bolagsnätverk, webbservrar och e-post.
  • Page 102 SVENSKA 7 Felsökning Problem Korrigerande åtgärd Ingen Kontrollera att strömadaptern är ansluten till ZyWALL och ansluten till en lämplig strömkälla. indikatorlampa Kontrollera alla sladdanslutningar. tänds. Om indikatorlamporna fortfarande inte tänds, kan du stå inför ett maskinvaruproblem. I sådant fall bör du kontakta din lokala återförsäljare. Det går inte att få...
  • Page 103 8 Stäng skärmen Nätverksanslutningar. Procedur för att visa en produkts certifikat 1 Gå till www.zyxel.com. 2 Välj din produkt från rullgardinslistrutan på ZyXEL:s hemsida för att gå till denna produkts sida. 3 Välj det certifikat du vill titta på från denna sida.
  • Page 104: 繁體中文

    繁體中文 繁體中文 概觀 ZyWALL 2 Plus 是防火牆,具備了虛擬私有網路 (VPN)、頻寬管理、內容過濾、和多種其他功能。 您可以將 ZyWALL 當作透通模式防火牆使用,而無須重設網路或設定 ZyWALL 的路由功能。 本手冊的內容包括了開始在網 路中使用 ZyWALL 時,所需進行的初始連線和設定等相關資訊。 請參閱 《使用手冊》 ,取得所有功能的詳細資訊。 您可能需要準備網際網路連線資訊。 本手冊的章節如下。 1 硬體連線 5 防火牆 6 VPN 規則設定 2 存取網路組態設定程式 7 疑難排解 3 橋接模式 4 網際網路存取設定以及產品註冊 1 硬體連線 您需要以下裝備。...
  • Page 105 繁體中文 請進行下列步驟,為硬體連線進行初始設定。 1 使用乙太網路線將 LAN 埠連接到電腦。 2 使用另一條乙太網路線,將 WAN 連接埠連接到可以存取網際網路的乙太網路插孔。...
  • Page 106 繁體中文 注意 : 若要將終端埠連接到你的電腦 , 則使用藍色終端機線。若要將撥接備援埠連接到 analog modem, 則使用黑色撥接備援線路。 3 使用所附的電源供應器,為電源插槽 ( 位於後方面板 ) 接上電源。 4 觀察前方面板。PWR 指示燈會亮起。ACT、LAN 和 WAN 指示燈會在相關連接正確時亮起並持續亮著。 2 存取網路組態設定程式 您可以使用本節中的資訊設定 WAN 介面的網際網路存取。 1 啟動網頁瀏覽器。輸入位址 192.168.1.1 (ZyWALL 2 按一下 Login ( 登入 ) ( 已經輸入預設的密碼 的預設 IP 位址 )。 1234)。...
  • Page 107 繁體中文 6 查看 Network Status ( 網路狀態 ) 表格。如 果 WAN 的狀態 並非 Down ( 無法運作 ) ,且 表上顯示了 IP 位址, 請移至章節 5。 如果 WAN 狀態為 Down (無法運作) (或 沒有顯示 IP 位址 ),請 按一下 Internet Access (網際網路存取 並使用章節 4 的資訊 設定...
  • Page 108 繁體中文 1 按一下導覽面板上的 MAINTENANCE( 維護 ), 然後按一下 Device Mode ( 裝置模式 )。 2 選取 Bridge ( 橋接 ),並 設定靜態 IP 位址 , 子網路 遮罩 Subnet Mask 和閘道 IP 位址。此設定會自動囀 換為 ZyWALL 的 LAN 和 WAN 的界面設定。 3 按一下 Apply( 套用 )。 ZyWALL 會重新啟動。...
  • Page 109 繁體中文 • Ethernet ( 乙太網路 ) 封裝 在 NETWORK WAN 畫面中設定 Roadrunner 服務 ( 使用 WAN 標籤 )。 • PPP over Ethernet 或 PPTP 封裝 如果您希望保持連線不中斷,請選取 Nailed-Up ( 固定連線 ) ( 如果您的 ISP 是計算網路使用時間收費,而非收 取固定月費,選這個選項可能會較為昂貴 )。 如果不想一直保持連線狀態,請在 Idle Timeout ( 閒置等候時間 ) 中指定閒置等候時間 ( 單位為秒 )。...
  • Page 110 繁體中文 2 按一下 下一步 (Next) 顯示 myZyXEL.com (ZyXEL 線上服務中心 ) 頁面,您可在此進行 ZyWALL 產品的註冊,啟用具有內容過濾的免費 試用軟體。若按 Skip (跳過) 再按 Close (關閉) ,則結束網路連線建立。 3 如果您有 myZyXEL.com 帳號,請選取 Existing myZyXEL.com account(現有的 myZyXEL.com 帳號) ,再輸入帳號資訊。 若無 myZyXEL.com 帳號,則選取 New myZyXEL.com account (新的 myZyXEL.com 帳號) ,再填寫下列欄位以...
  • Page 111 繁體中文 6 如果成功完成註冊與產品啟用,則按一下 Close (關閉) ,離開精靈畫面。 注意: 若要利用 iCard 的 PIN 密碼 (授權 識別碼)啟用標準服務,請利用 REGISTRATION Service (註冊服 務)畫面。如需相關詳細資料,請參 閱使用手冊。 5 防火牆 您可以不設定防火牆,直接使用 ZyWALL。 ZyWALL 的防火牆是預先設定的,可以保護 LAN 免於受到來自網際網路的攻擊。依照預設,除非要求先在 LAN 上 產生,否則不會有任何傳輸進入 LAN。 ZyWALL,請繼續下一節的步驟。如果您使用橋接模式,請跳至章節 如果您以路由器模式使用 7。 6 VPN 規則設定 VPN (虛擬私有網路) 通道可以 讓您安全的連線到另一部電腦或...
  • Page 112 繁體中文 1 按一下 HOME 畫面中的 VPN ( 您可能需要向上捲動才能看到連結 ),開啟 VPN 精靈。 注意 : 如果您按下 Back ( 上一步 ),將不會儲存您的設定。 2 您可以在這個畫面中設定閘道原則。 3 您可以在這個畫面中設定網路原則。 Name( 名稱 ):為閘道原則輸入辨識名稱。 讓 Active ( 啟用 ) 核取方塊保持選取狀態。 Remote Gateway Address ( 遠端閘道位址 ):輸入 Name ( 名稱 ):為網路原則輸入辨識名稱。 遠端...
  • Page 113 繁體中文 注意 : 請確認遠端 IPSec 路由器使用的設定,和您在下面兩個畫面中的安全性設定相同。 Negotiation Mode ( 交涉模式 ): 選取 Main Mode ( 主要模式 ) 可以提供身份識別保護功能 。 選取 Aggressive Mode ( 主動模式 ) 可以允許較多來自動態 IP 位址的連入連線使用個別密碼。 注意 : 透過安全性閘道連線的多重 SA ( 安全性關聯 ) 必須使用同樣的交涉模式。 Encryption Algorithm ( 加密演算法 ):選取 3DES 或 AES 會使用較安全 ( 且速度較慢 ) 的加密。 Authentication Algorithm ( 驗證演算法...
  • Page 114 繁體中文 6 檢查 VPN 設定 。 按一下 Finish ( 完成 ) 儲存設定 。 7 按一下最後的畫面中的 Close ( 關閉 ) , 完成 VPN 精 靈的設定。 繼續下一節的步驟,啟用 VPN 規則並建 立 VPN 連線。 6.1 使用 VPN 連線 使用 VPN 通道安全地傳送和擷取檔案,並允許遠端存取公司網路、網頁伺服器和電子郵件。服務的運作會和您 在辦公室的狀況一樣,不會像是透過網際網路連線進行的。 例如,"test" ( 測試 )VPN 規則可以讓您安全 地存 取遠端公司...
  • Page 115 繁體中文 7 疑難排解 問題 修正動作 指示燈全部不亮。 請確認已經將電源供應器接到 ZyWALL 裝置上,且接上了適當的電源。檢查所有纜線是否正 確連接。 如果指示燈仍然不亮,可能是硬體發生問題。如果是這種情況,請聯絡當地的供應商。 無法從 LAN 存取 檢查 ZyWALL 和電腦或集線器之間的纜線連接。請參閱章節 1,取得詳細資訊。 ZyWALL。 從 LAN 電腦上 ping ZyWALL。請確認電腦上安裝了乙太網路卡,且網路卡能夠正常運作。 在電腦中,按一下開始、( 所有程式 ) 程式集、附屬應用程式,然後按一下命令提示字元。 在命令提示字元視窗中,輸入 "ping" 再輸入 ZyWALL 的 LAN IP 位址 ( 預設為 192.168.1.1),然後按一下 ENTER。ZyWALL 裝置應該會有回應。如果仍然沒有回應,請參 閱章節...
  • Page 116 5 Internet Protocol TCP/IP 內容畫面會開啟 ( 在 Win XP 中位於一般索引標籤上 )。選取自動取得 IP 位址和自動 取得 DNS 伺服器位址選項。 6 按一下確定,關閉 Internet Protocol (TCP/IP) 內容視 窗。 7 按一下關閉 ( 在 Windows 2000/NT 中為確定 ) , 關閉區域 連線內容視窗。 8 關閉網路連線畫面。 檢視產品檢定資訊步驟 1 到 http://www.zyxel.com.tw/ 網站。 2 在合勤科技 (ZyXEL) 首頁上的下拉式清單方塊中選取所要的產品,移至該產品的頁面。 3 在頁面中選取要檢視的檢定資訊。...
  • Page 117 繁體中文...

Table of Contents