ZYXEL USG-1000 User Manual [ru]

ZyWALL USG 1000

Unified Security Gateway

Quick Start Guide

Version 2.00 8/2007 Edition 1

DEFAULT LOGIN

LAN Port P1

IP Address http://192.168.1.1

User Name admin

Password 1234

CONTENTS

ENGLISH 2

DEUTSCH 8

ESPAÑOL 15

FRANÇAIS 22

ITALIANO 29

日本語 36

РУССКИЙ 42

简体中文

繁體中文 56

ENGLISH

1 Checking the Package Contents

Your package should include one of each of the following:

•ZyWALL

•Power cord

• Rack-mounting kit

• RJ-45 Ethernet cable

• RS-232 console Y-cable

• Printed Quick Start Guide

• Configuration Reference Card

• Compact disk (CD)

2 Rack-mounted Installation

Mount the ZyWALL in a 19-inch rack or place it on a sturdy, flat surface.

Note: Leave 10 cm of clearance at the sides and 20 cm in the rear.

1 Align one bracket with the holes on one side of the ZyWALL and secure it with the included bracket

screws. Similarly, attach the other bracket.

2 After attaching both mounting brackets, position the ZyWALL in the rack by lining up the holes in the

brackets with the appropriate holes on the rack. Secure the ZyWALL to the rack with the rack-mounting screws.

ENGLISH

3 Connecting the Hardware

Make sure that the power switch on the rear panel is turned off before you make the hardware connections.

1 It is recommended that you configure the ZyWALL before using it to protect your network. Use an Ethernet

cable to connect a computer to port 1.

2 Use another Ethernet cable(s) to connect port 2 and/or port 3 to an Ethernet jack with Internet access.

Internet

3 Use the included power cord to connect the power socket on the rear panel to a power outlet. 4 Push the power switch to the on position and look at the front panel. The PWR light turns on. The SYS light

blinks during system testing and initialization and then stays on when the system is ready.

4 Web Login

1 Launch your web browser and go to http://192.168.1.1

(the ZyWALL automatically redirects you to https://

192.168.1.1).

ENGLISH

2 Click Yes to proceed if you get a security alert or

certificate screen.

3 Enter admin as the user name and 1234 as

the password. Click Login.

4 It is strongly recommended that you change the

password. Type and retype a new password, and click Apply.

ENGLISH

5 Installation Setup Wizard

The Status screen opens. Click the Wizard icon in the upper right corner.

Use an installation setup wizard to connect to the Internet and register the ZyWALL and/or activate trial services, like IDP and content filter.

Note: Use the installation wizard only for initial configuration starting from the default configuration.

Changes you make in the installation wizard may not be applied if you have already changed the ZyWALL’s configuration.

• INSTALLATION SETUP, ONE ISP sets up a sin- gle Internet connection for ge2.

• INSTALLATION SETUP, TWO ISP sets up Inter- net connections for ge2 and ge3.

The wizard screens vary depending on the encapsulation type you use. Refer to information provided by your ISP and the web help screens to know what to enter in each field. You can leave fields blank if you don’t have that information.

ENGLISH

6 Default Settings and Port Details

The ZyWALL is configured for the following network topology by default.

Port Interface Zone IP Address and DHCP Settings Suggested Use With Default Settings P1 ge1 LAN 192.168.1.1, DHCP server enabled Protected LAN P2, P3 ge2, ge3 WAN DHCP clients Connections to the Internet P4, P5 ge4, ge5 DMZ None, DHCP server disabled Public servers (such as web, e-mail and

FTP)

AUX aux None None Auxiliary modem CONSOLE N/A None None Local management

Label Type Cable to Use P1~ P5 RJ-45 8-wire Category 5e or above Ethernet cable AUX, CONSOLE RS-232 RS-232

Note: The USB ports, extension card slots, and hard disk slot are reserved for future use.

7 Troubleshooting

Problem Corrective Action

None of the LEDs turn on.

Cannot access the ZyWALL from the LAN.

Cannot access the Internet.

Make sure that you have the power cord connected to the ZyWALL and plugged in to an appropriate power source. Make sure you have the ZyWALL turned on. Check all cable connections.

If the LEDs still do not turn on, you may have a hardware problem. In this case, you should contact your local vendor.

Check the cable connection between the ZyWALL and your computer or switch. Refer to section 3 for details.

Ping the ZyWALL from a LAN computer. Make sure your computer’s Ethernet card is installed and functioning properly. Also make sure that its IP address is in the same subnet as the ZyWALL’s.

In the computer, click Start, (All) Programs, Accessories and then Command Prompt. In the Command Prompt window, type "ping" followed by the ZyWALL’s LAN IP address (192.168.1.1 is the default) and then press [ENTER]. The ZyWALL should reply.

If you’ve forgotten the ZyWALL’s password, use the RESET button. Press the button in for about 5 seconds (or until the PWR LED starts to blink), then release it. It returns the ZyWALL to the factory defaults (password is 1234, LAN IP address 192.168.1.1 etc.; see your User’s Guide for details).

If you’ve forgotten the ZyWALL’s IP address, you can use the commands through the console port to check it. Connect your computer to the CONSOLE port using a console cable. Your computer should have a terminal emulation communications program (such as HyperTerminal) set to VT100 terminal emulation, no parity, 8 data bits, 1 stop bit, no flow control and 115200 bps port speed.

Check the ZyWALL’s connection to the Ethernet jack with Internet access. Make sure the Internet gateway device (such as a DSL modem) is working properly.

Check ge2’s status in the Status screen. Use the installation setup wizard again and make sure that you enter the correct settings.

ENGLISH

8 Procedure to View a Product’s Certification(s)

1 Go to www.zyxel.com. 2 Select your product from the drop-down list box on the ZyXEL home page to go to that product's page. 3 Select the certification you wish to view from this page.

1 Prüfen des Packungsinhalts

DEUTSCH

Prüfen Sie ob alle Teile vorhanden sind:

• ZyWALL

• Netzkabel

• Rackmontage-Zubehör

• RJ-45-Ethernetkabel

• Y-Kabel für RS-232-Konsole

• Kurzanleitung in Druckform

• Konfigurationskarte

•CD

2 Rackmontage

Montieren Sie die ZyWALL an einem 19"-Rack oder stellen Sie es auf eine stabile Unterlage.

Hinweis: Lassen Sie seitlich 10 cm und hinten 20 cm Platz.

1 Richten Sie eine Halterung an den Löchern an der Seite der ZyWALL aus und schrauben Sie sie mit den

mitgelieferten Montageschrauben fest. Verfahren Sie ebenso mit der zweiten Halterung.

2 Wenn Sie beide Montagehalterungen befestigt haben, richten Sie die ZyWALL im so im Rack aus, dass die

entsprechenden Schraublöcher übereinander stehen. Befestigen Sie den ZyWALL mit den Befestigungsschrauben am Rack.

DEUTSCH

3 Anschließen der Hardware

Stellen Sie sicher, dass der Netzschalter an der Rückseite des Geräts ausgeschaltet ist, bevor Sie die ZyWALL in Betrieb nehmen.

1 Es wird empfohlen, die ZyWALL zu konfigurieren, bevor Sie sie zum in Ihrem Netzwerk einsetzen.

Schließen Sie einen Computer mit einem Ethernetkabel an Port 1 an.

2 Schließen Sie an Port 2 und/oder Port 3 Ihren Router mit Internetzugriff an.

Internet

3 Schliessen Sie den Netzanschluss des Geräts (an der Rückseite) mit dem mitgelieferten Netzkabel an

eine Netzsteckdose an.

4 Schalten Sie den Ein/Aus-Schalter in die Position On und sehen Sie sich das vordere Bedienfeld an. Die

PWR-LED beginnt zu leuchten. Die SYS-LED blinkt während des Systemtests und der Initialisierung, und

sie leuchtet, wenn der Test abgeschlossen und das System bereit ist.

4 Anmelden im Internet

1 Starten Sie Ihren Internetbrowser und rufen Sie die Seite

http://192.168.1.1 auf (der ZyWALL leitet Sie automatisch

zur Seite https://192.168.1.1 weiter).

2 Wenn eine Sicherheitswarnung oder ein

Zertifikatsfenster erscheint, klicken Sie auf Ja, um fortzufahren.

3 Geben Sie als Benutzername admin und

als Kennwort 1234 ein. Klicken Sie auf Login.

DEUTSCH

4 Es wird dringend empfohlen, das Kennwort zu ändern.

Geben Sie zweimal das neue Kennwort ein, und klicken Sie auf Apply (Übernehmen).

DEUTSCH

5 Installationsassistent

Das Fenster Status (Status) wird angezeigt. Klicken Sie in der rechten oberen Ecke auf das Assistent-Symbol

Stellen Sie mit dem Installationsassistenten eine Verbindung zum Internet her und registrieren Sie den ZyWALL und/oder aktivieren Sie Testdienste wie IDP und Inhaltsfilter.

Hinweis: Verwenden Sie den Setup-Assistenten beginnend mit der Standardkonfiguration nur für die

Erstkonfiguration.

Änderungen, die Sie mit dem Installationsassistenten vornehmen, werden nicht übernommen, wenn Sie bereits die Konfiguration des ZyWALL geändert haben.

•Mit INSTALLATION SETUP, ONE ISP wird eine einzelne Internetverbindung für ge2 eingerichtet.

•Mit INSTALLATION SETUP, TWO ISP wird eine Internetverbindung für ge2 und ge3 eingerichtet.

DEUTSCH

Das zweite Fenster des Assistenten hängt vom verwendeten Encapsulation ab. In den Handbüchern Ihres Internetprovider und auf dessen OnlineHilfeseiten erfahren Sie, was in die einzelnen Felder eingegeben werden muss. Wenn Ihnen bestimmte Daten nicht vorliegen, Internetprovider.

6 Standardeinstellungen und Anschlussdetails

Der ZyWALL ist standardmäßig für die folgende Netzwekrtopologie konfiguriert.

DEUTSCH

Anschluss anschluss Zone

P1 ge1 LAN 192.168.1.1, DHCP-Server aktiviert Geschütztes LAN P2, P3 ge2, ge3 WAN DHCP-Clients Verbindungen zum Internet P4, P5 ge4, ge5 DMZ Keine, DHCP-Server deaktiviert Öffentliche Server (z. B. Internet, E-

AUX aux Keine Keine Hilfsmodem CONSOLE

(KONSOLE)

Bezeichnung Typ Zu verwendendes Kabel P1 ~ P5 RJ-45 8-poliges Ethernetkabel der Cat 5e oder höher AUX, CONSOLE (KONSOLE) RS-232 RS-232

n. V. Keine Keine Lokale Verwaltung

IP-Adressse und DHCPEinstellungen

Empfohlene Verwendung mit Standardeinstellungen

Mail und FTP)

Hinweis: Die USB-Anschlüsse, Erweiterungskartensteckplätze und der Festplattenschacht werden für

die spätere Benutzung reserviert.

7 Problembeseitigung

Problem Lösungsmöglichkeit

Es leuchtet keine der LEDAnzeigen.

Prüfen Sie die Stromversorgung der ZyWALL. Stellen Sie sicher, dass der ZyWALL eingeschaltet ist.

Wenn die LED-Anzeigen auch dann nicht leuchten, besteht möglicherweise ein Problem mit der Hardware. In diesem Fall sollten Sie sich an Ihren Händler wenden.

Problem Lösungsmöglichkeit

Vom LAN kann nicht auf den ZyWALL zugegriffen werden.

Es ist kein Zugriff auf das Internet möglich.

Prüfen Sie die Kabelverbindung zwischen der ZyWALL und Ihrem Computer oder Switch. Eine ausführliche Beschreibung finden Sie in Abschnitt 3.

Versuchen Sie den ZyWALL mit einem Ping vom LAN-Computer aus zu erreichen. Stellen Sie sicher, dass die Ethernetkarte des Computers installiert ist und einwandfrei funktioniert. Stellen Sie sicher, dass sich die IP-Adresse im selben Subnetz befindet wie der ZyWALL.

Klicken Sie am Computer auf Start, (Alle) Programme, Zubehör und dann Eingabeaufforderung. Geben Sie im Fenster der Eingabeaufforderung "ping" und die LAN IP-Adresse des ZyWALL (192.168.1.1 ist die Standardadresse) ein, und drücken Sie auf [ENTER]. Die ZyWALL muß den Ping beantworten.

Wenn Sie das Kennwort für den ZyWALL vergessen haben, drücken Sie auf die RESET- Taste. Drücken Sie etwa 5 Sekunden lang auf die Taste (oder so lange, bis die PWR-LED blinkt). Lassen Sie die Taste dann wieder los. Auf diese Weise werden alle Einstellungen des ZyWALL auf seine Standardwerte zurückgesetzt (das Kennwort ist 1234, die LAN-IPAdresse 192.168.1.1 usw.; Detailinformationen hierzu finden Sie im Benutzerhandbuch).

Wenn Sie die IP-Adresse des ZyWALL vergessen haben, können Sie sie mit den entsprechenden Befehlen über den Konsolenanschluss ermitteln. Schließen Sie Ihren Computer mit einem Konsolenkabel an den Anschluss CONSOLE an. Ihr Computer muss über ein Terminalemulationsprogramm (z. B. HyperTerminal) verfügen, das folgendermassen eingestellt ist: Terminalemulation VT100, keine Parität, 8 Datenbits, 1 Stoppbit, keine Flusskontrolle, Portgeschwindigkeit 115200 bps.

Überprüfen Sie die Verbndung zwischen dem WAN Interface der ZyWALL und Ihrem Router zum Internet. Stellen Sie sicher, dass das Gerät für den Internetzugriff (zum Beispiel ein DSL-Modem) einwandfrei funktioniert.

Prüfen Sie im Statusfenster den Status des ge2. Führen Sie noch einmal den Installationsassistenten aus, um sicherzustellen, dass Sie die richtigen Einstellungen eingegeben haben.

DEUTSCH

8 Schritte zum Ansehen von Produktzertifizierung(en)

1 Besuchen Sie www.zyxel.com. 2 Wählen Sie auf der ZyXEL-Homepage aus der Liste der Ihr Produkt aus. 3 Wählen Sie auf dieser die gewünschte Zertifizierung.

ESPAÑOL

1 Comprobación del contenido del paquete

Su paquete debería incluir cada uno de los siguientes elementos:

•ZyWALL

• Cable de alimentación

• Kit para montaje en un equipo

• Cable Ethernet RJ-45

• Cable en Y de consola RS-232

• Guía de inicio rápido impresa

• Tarjeta de referencia de configuración

• Disco compacto (CD)

2 Instalación en un rack

Monte el ZyWALL en un rack de 19 pulgadas o colóquelo sobre una superficie resistente y plana.

Nota: Deje 10 cm de espacio por los lados y 20 cm por detrás.

1 Alinee un soporte con los agujeros de un lado del ZyWALL y fíjelo con los tornillos del soporte incluidos.

Igualmente, fije el otro soporte.

2 Tras fijar ambos soportes de montaje, coloque el ZyWALL en el rack alineando los agujeros de los

soportes con los agujeros apropiados en el rack. Fije el ZyWALL al rack con los tornillos de montaje en rack.

ESPAÑOL

3 Conectar el hardware

Compruebe que el interruptor de alimentación del panel posterior esté apagado antes de realizar las conexiones del hardware.

1 Se recomienda que configure el ZyWALL antes de usarlo para proteger su red. Utilice un cable Ethernet

para conectar un ordenador al puerto 1.

2 Utilice otro(s) cable(s) Ethernet para conectar el puerto 2 y/o el puerto 3 a una clavija Ethernet con acceso

a Internet.

Internet

3 Use el cable de alimentación incluido para conectar el zócalo de alimentación del panel posterior a una

toma de corriente.

4 Pulse el interruptor de alimentación hasta la posición de encendido y mire al panel frontal. La luz PWR se

encenderá. La luz SYS parpadeará durante la prueba del sistema y la inicialización y luego se mantendrá encendida cuando el sistema esté listo.

4 Acceso a la Web

1 Abra su navegador y vaya a http://192.168.1.1 (el ZyWALL

le llevará automáticamente a https://192.168.1.1).

ESPAÑOL

2 Haga clic en Sí para continuar si se ha abierto una

pantalla de alerta de seguridad o certificado.

3 Escriba admin como nombre de usuario y

1234 como contraseña. Haga clic en Login (Entrar).

4 Se recomienda que cambie la contraseña. Escriba y

vuelva a escribir la nueva contraseña y haga clic en Apply (Aplicar).

ESPAÑOL

5 Asistente para la instalación

Aparecerá la pantalla Status (Estado). Haga clic en el icono del Asistente en la esquina superior derecha.

Utilice un asistente para la instalación para conectarse a Internet y registrar el ZyWALL y/o activar los servicios de prueba, como IDP y el filtro de contenidos.

Nota: Utilice el asistente para la instalación sólo para la configuración inicial comenzando desde la

configuración predeterminada.

Los cambios realizados con el asistente para la instalación puede que no se apliquen si ya ha cambiado la configuración del ZyWALL.

• INSTALLATION SETUP, ONE ISP configura una única conexión a Internet para ge2.

• INSTALLATION SETUP, TWO ISP configura con- exiones a Internet para ge2 y ge3.

Las pantallas del asistente varían según el tipo de encapsulación usado. Consulte la información facilitada por su ISP y las pantallas de ayuda web para saber qué escribir en cada campo. Deje un campo en blanco si no tiene esa información.

ESPAÑOL

6 Configuración predeterminada y detalles de los puertos

El ZyWALL está configurado para la siguiente topología de red por defecto.

Puerto Interfaz Zona

P1 ge1 LAN 192.168.1.1, servidor DHCP

P2, P3 ge2, ge3 WAN Clientes DHCP Conexiones a Internet P4, P5 ge4, ge5 DMZ Ninguna, servidor DHCP

AUX (APOYO

DE MARCADO)

CONSOLE

(CONSOLA)

aux Ning

N/A Ning

Configuración de dirección IP y DHCP

activado

desactivado Ninguno Módem auxiliar

uno

Ninguno Administración local

uno

Se aconseja utilizar la configuración predeterminada

LAN protegida

Servidores públicos (como web, correo electrónico y FTP)

+ 42 hidden pages