ZYXEL ZyWall 2 User Manual [fr]

ZyWALL 2WG

Internet Security Appliance

Quick Start Guide

Version 4.02

Edition 1

1/2007

Table of Contents

ENGLISH 1

DEUTSCH 17

ESPAÑOL 33

FRANÇAIS 49

ITALIANO 65
РУССКИЙ 81

SVENSKA 99

简体中文 115

繁體中文 131

Copyright © 2007. All rights reserved.

ENGLISH

ENGLISH

Overview

The ZyWALL 2WG is a firewall with VPN, bandwidth management, content filtering and many other features.
You can use it as a transparent firewall and not reconfigure your network nor configure the ZyWALL’s routing
features. When the ZyWALL is in router mode, you can also insert a 3G wireless card to add a second WAN.
The ZyWALL increases network security by adding the option to change port roles from LAN to DMZ for use
with publicly accessible servers. This guide covers the initial connections and configuration needed to start
using the ZyWALL in your network.

See the User’s Guide for more information on all features.

You may need your Internet access information.

This guide is divided into the following sections.

1 Hardware Connections
2 Accessing the Web Configurator
3 Bridge Mode
4 Internet Access Setup and Product Registration
5 DMZ

6 NAT
7 Firewall
8 VPN Rule Setup
9 Troubleshooting

1 Hardware Connections

You need the following.

ZyWALL Computer Ethernet Cables

1

Power Adaptor

ENGLISH

Do the following to make hardware connections for initial setup.

1 Use an Ethernet cable to connect the LAN/DMZ port to a computer. If you configure these ports as DMZ

ports in the LAN or DMZ screen through the web configurator, you can also use Ethernet cables to connect
public servers (web, e-mail, FTP, etc.) to the LAN/DMZ ports.

2 Use another Ethernet cable to connect the WAN port to an Ethernet jack with Internet access.

" Use the blue console cable if you want to connect the CONSOLE port to your computer. Use

the black dial backup cable if you want to connect the AUX port to an analog modem.

3 Insert a 3G wireless card into the card slot on the side panel to access the Internet wirelessly via a 3G

network. At the time of writing, you can only use the Sierra AC850/860 3G wireless card in the ZyWALL.

4 Use the included power adaptor to connect the power socket (on the rear panel) to a power outlet.
5 Look at the front panel. The PWR LED turns on. The CARD, LAN/DMZ and WAN LEDs turn on and stay

on if the corresponding connections are properly made.

2

ENGLISH

V If none of the LEDs are on, check your connections, and inspect your cables for damage.

Make sure that you have the power adaptor connected to the ZyWALL and plugged in to an
appropriate power source. Make sure the power source is turned on. If the LEDs are still off,
contact your local vendor.

2 Accessing the Web Configurator

Use this section to configure the WAN 1 interface for Internet access.

1 Launch your web browser. Enter 192.168.1.1 (the

ZyWALL’s default IP address) as the address.

2 Click Login (the default password 1234 is already

entered).

V If the login screen does not display, check your browser’s security settings and make sure

your computer’s Ethernet card is installed and functioning properly.
Your computer should be also set to get an IP address automatically from a DHCP server.
See Set Up Your Computer’s IP Address for more information.

3

ENGLISH

3 Change the login password by entering a new

password and clicking Apply.

4 Click Apply to replace the ZyWALL’s default

digital certificate.

V If you changed the password and have forgotten it, you need to return the ZyWALL to the

defaults (password is 1234, LAN IP address is 192.168.1.1, etc.). Press the RESET button
(on the rear panel) until the PWR LED starts to blink, then release it.

5 The HOME screen opens.

The ZyWALL is in router mode by default. Continue to the next step if you want to use routing features
such as NAT, DHCP and VPN.

Go to section 3 if you prefer to use the ZyWALL as a transparent firewall.

6 Check the network status table. If the WAN 1 status is not Down and there is an IP address, go to section

5.

If the WAN 1 status is Down (or there is not an IP address), click the Wizard icon and use section 4 to
configure WAN 1.

4

ENGLISH

Use the NETWORK WAN screens if you need to configure WAN 2. You can also configure load balancing
between the WAN connections.

3 Bridge Mode

When you set the ZyWALL to bridge mode, it functions as a transparent firewall. Do the following to set the
ZyWALL to bridge mode.

1 Click MAINTENANCE in the navigation

panel and then Device Mode.

2 Select Bridge and configure a (static)

IP address subnet mask and gateway
IP address for the ZyWALL’s LAN,

WAN, DMZ and WLAN interfaces.

3 Click Apply. The ZyWALL restarts.

Skip to section 5 if you have servers that
you need to be accessible from the WAN.

4 Internet Access Setup and Product Registration

1 Click the Wizard icon ( ) in the HOME screen and then the Internet Access Setup link to open the

Internet access wizard.

5

ENGLISH

Enter the Internet access information exactly as given to you.
If you were given an IP address to use, select Static in the IP Address Assignment drop-down list box and

enter the information provided.

" The fields vary depending on what you select in the Encapsulation field. Fill them in with the

information provided by the ISP or network administrator.

Click Apply when you are done.

• Ethernet Encapsulation

Configure a Roadrunner service in the
NETWORK WAN screens (use the WAN
tab).

• PPP over Ethernet or PPTP Encapsulation

Select Nailed-Up when you want your connection up all the time (this could be expensive if your ISP bills you
for Internet usage time instead of a flat monthly fee).

6

ENGLISH

To not have the connection up all the time, specify an idle time-out period (in seconds) in Idle Timeout.

2 Click Next to display the screen where you can

register your ZyWALL with myZyXEL.com
(ZyXEL’s online services center) and activate the
free content filtering trial application. Otherwise,
click Skip and then Close to complete Internet
access setup.

3 If you already have an account at

myZyXEL.com, select Existing myZyXEL.com
account and enter account information.
Otherwise, select New myZyXEL.com account
and fill in the fields below to create a new
account and register your ZyWALL. Click Next.

7

4 Wait for the registration progress to finish.

5 The following screen displays if the registration

was not successful. Click Return to go back to
the Device Registration screen and check your
settings.

6 Click Close to leave the wizard screen when

the registration and activation are done.

ENGLISH

" If you want to activate a standard service with your iCard’s PIN number (license key), use the

REGISTRATION Service screen. See the User’s Guide for details.

V If you cannot access the Internet via WAN 1, check the ZyWALL’s connection to the Ethernet

jack with Internet access. Make sure the Internet gateway device (such as a DSL modem) is
working properly. Click WAN in the navigation panel to verify your settings.

8

ENGLISH

5 DMZ

The DeMilitarized Zone (DMZ) allows public servers (web, e-mail, FTP, etc.) to be visible to the outside world
and still have firewall protection from DoS (Denial of Service) attacks.

You can assign TCP/IP configuration via DHCP to computers connected to the DMZ ports. Otherwise,
configure the computers with static IP addresses (in the same subnet as the DMZ port's IP address) and DNS
server addresses. Use the ZyWALL's DMZ IP address as the default gateway.

Do the following to configure the DMZ if the ZyWALL is in routing mode.

Note: You do not need to configure DMZ with bridge mode, skip to section 7.

1 Click NETWORK > DMZ in the navigation panel.
2 Specify an IP address and subnet mask for the

DMZ interface.

If you use private IP addresses on the DMZ, use
NAT to make the servers publicly accessible (see
section 6).

A public IP address must be on a separate subnet
from the WAN port’s public IP address. If you do
not configure NAT for the public IP addresses on
the DMZ, the ZyWALL routes traffic to the public
IP addresses on the DMZ without performing NAT.
This may be useful for hosting servers for NAT
unfriendly applications.

3 Click Apply.
4 By default, LAN/DMZ ports 1 to 4 are all LAN

ports. To configure a port as a DMZ port, click the
Port Roles tab, select its radio button next to DMZ
and click Apply.

6 NAT

NAT (Network Address Translation - NAT, RFC 1631) means the translation of an IP address in one network
to a different IP address in another. You can use the NAT Address Mapping screens to have the ZyWALL
translate multiple public IP addresses to multiple private IP addresses on your LAN (or DMZ).

The following example allows access from the WAN1 to an HTTP (web) server on the DMZ. The server has a
private IP address of 10.0.0.20.

9

ENGLISH

1 Click ADVANCED, NAT in the

navigation panel and then Port

Forwarding.

2 Select the WAN connection (WAN1) for

which you want to configure port
forwarding rules.

3 Select the Active check box.
4 Type a name for the rule.
5 Type the port number that the service

uses.

6 Type the HTTP server’s IP address.
7 Click Apply.

7 Firewall

You can use the ZyWALL without configuring the firewall.

The ZyWALL’s firewall is pre-configured to protect your LAN from attacks from the Internet. By default, no
traffic can enter your LAN unless a request was generated on the LAN first. The ZyWALL allows access to the
DMZ from the WAN or LAN, but blocks traffic from the DMZ to the LAN.

If you are using the ZyWALL in router mode, continue with the next section. For bridge mode, you are done
with initial configuration.

8 VPN Rule Setup

A VPN (Virtual Private Network)
tunnel gives you a secure
connection to another computer or
network.

A gateway policy identifies the
IPSec routers at either end of a VPN
tunnel.

A network policy specifies which
devices (behind the IPSec routers)
can use the VPN tunnel.

10

ENGLISH

This figure helps explain the main fields in the wizard screens.

1 Click the Wizard icon ( ) in the HOME screen and then the VPN Setup link to open the VPN wizard.

" Your settings are not saved when you click Back.

2 Use this screen to configure the gateway policy.

Name: Enter a name to identify the gateway policy.
Remote Gateway Address: Enter the IP address or

domain name of the remote IPSec router.

11

ENGLISH

3 Use this screen to configure the network policy.

Leave the Active check box selected.
Name: Enter a name to identify the network policy.
Select Single and enter an IP address for a single IP

address.
Select Range IP and enter starting and ending IP

addresses for a specific range of IP addresses.
Select Subnet and enter an IP address and subnet

mask to specify IP addresses on a network by their
subnet mask.

" Make sure that the remote IPSec router uses the same security settings that you configure in

the next two screens.

Negotiation Mode: Select Main Mode for identity protection. Select Aggressive Mode to allow more incoming
connections from dynamic IP addresses to use separate passwords.

" Multiple SAs (security associations) connecting through a secure gateway must have the

same negotiation mode.

Encryption Algorithm: Select 3DES or AES for stronger (and slower) encryption.
Authentication Algorithm: Select MD5 for minimal security or SHA-1 for higher security.
Key Group: Select DH2 for higher security.
SA Life Time: Set how often the ZyWALL renegotiates the IKE SA (minimum 180 seconds). A short SA life

time increases security, but renegotiation temporarily disconnects the VPN tunnel.
Pre-Shared Key: Use 8 to 31 case-sensitive ASCII characters or 16 to 62 hexadecimal ("0-9", "A-F")

characters. Precede a hexadecimal key with a "0x” (zero x), which is not counted as part of the 16 to 62
character range for the key.

Encapsulation Mode: Tunnel is compatible with NAT, Transport is not.
IPSec Protocol: ESP is compatible with NAT, AH is not.
Perfect Forward Secrecy (PFS): None allows faster IPSec setup, but DH1 and DH2 are more secure.

12

ENGLISH

4 Use this screen to configure IKE (Internet Key

Exchange) tunnel settings.

6 Check your VPN settings. Click Finish to save the

settings.

5 Use this screen to configure IPSec settings.

7 Click Close in the final screen to complete the

VPN wizard setup. Continue with the next section
to activate the VPN rule and establish a VPN
connection.

8.1 Using the VPN Connection

Use VPN tunnels to securely send and retrieve files, and allow remote access to corporate networks, web
servers and e-mail. Services work as if you were at the office instead of connected through the Internet.

13

ENGLISH

For example, the “test” VPN rule allows
secure access to an web server on a
remote corporate LAN. Enter the server’s
IP address (10.0.0.23 in this example) as
your browser’s URL. The ZyWALL
automatically builds the VPN tunnel when
you attempt to use it.

Click SECURITY > VPN in the navigation
panel and then the SA Monitor tab to
display a list of connected VPN tunnels
(the “test” VPN tunnel is up here).

V If you cannot establish a VPN connection, make sure the ZyWALL and the remote IPSec

router use the same VPN settings. Click VPN in the navigation panel to configure advanced
settings. Access a web site to check that you have a successful Internet connection.

Set Up Your Computer’s IP Address

This section shows you how to set up your computer to receive an IP address in Windows 2000, Windows NT
and Windows XP. This is ensures that your computer can communicate with your ZyWALL.

1 In Windows XP, click Start, Control Panel.

In Windows 2000/NT, click Start, Settings, Control Panel.

2 In Windows XP, click Network Connections.

In Windows 2000/NT, click Network and Dial-up Connections.

3 Right-click Local Area Connection and then click Properties.
4 Select Internet Protocol (TCP/IP) (under the General tab in Windows XP) and click Properties.

14

ENGLISH

5 The Internet Protocol TCP/IP Properties screen opens

(the General tab in Windows XP). Select the Obtain an

IP address automatically and Obtain DNS server
address automatically options.

6 Click OK to close the Internet Protocol (TCP/IP)

Properties window.

7 Click Close (OK in Windows 2000/NT) to close the

Local Area Connection Properties window.

8 Close the Network Connections screen.

Procedure to View a Product’s Certification(s)

1 Go to www.zyxel.com.
2 Select your product from the drop-down list box on the ZyXEL home page to go to that product's page.
3 Select the certification you wish to view from this page.

15

ENGLISH

16

DEUTSCH

DEUTSCH

Übersicht

Die ZyWALL 2WG ist eine Firewall mit VPN, Bandbreitenmanagement, Content Filtering und vielen anderen
Funktionen. Sie können sie als transparente Firewall verwenden, ohne das Netzwerk neu zu konfigurieren
und die Routingfunktionen des Geräts zu konfigurieren. Wenn sich der ZyWALL im Router-Modus befindet,
können Sie auch eine 3G-Wireless-Card einsetzen, um ein zweites WAN hinzuzufügen. Die ZyWALL bietet die
Möglichkeit, bei der Benutzung öffentlich zugänglicher Server die Portfunktionen zu wechseln (LAN zu DMZ)
und erhöht damit die Netzwerksicherheit. In dieser Anleitung finden Sie eine Beschreibung der Anschlüsse
und der Konfiguration, die notwendig ist, damit Sie die ZyWALL in Ihrem Netzwerk verwenden können.

Eine ausführliche Beschreibung aller Funktionen finden Sie im Benutzerhandbuch.

Bitte halten Sie die Daten für Ihren Internetzugang bereit.

Diese Anleitung ist in die folgenden Abschnitte aufgeteilt.

1 Anschließen der Hardware
2 Zugriff auf den Web-Konfigurator
3 Bridge Mode
4 Einrichten des Internetzugriffs und

Produktregistrierung

5 DMZ

6 NAT
7 Firewall
8 Einstellen der VPN-Regeln
9 Problembeseitigung

1 Anschließen der Hardware

Sie benötigen folgendes:

ZyWALL Computer Ethernetkabel

17

Netzteil

DEUTSCH

Wenn Sie das Gerät installieren, müssen Sie die Hardwaregeräte folgendermaßen anschließen.

1 Verbinden Sie den LAN-/DMZ-Port mit einem Ethernet-Kabel mit dem Computer. Wenn Sie diese Ports im

LAN- oder DMZ-Fenster mit dem Web-Konfigurator als DMZ-Ports konfigurieren, können Sie auch mit

Ethernetkabeln eine Verbindung von LAN-/DMZ-Ports zu öffentlichen Servern (Internet, E-Mail, FTP usw.)
herstellen.

2 Schließen Sie mit einem anderen Ethernet-Kabel den WAN-Port an die Ethernet-Buchse mit Internetzugriff

an.

" Schließen Sie den Konsolenanschluss CONSOLE mit dem blauen Konsolenkabel an den

Computer an. Schließen Sie den Anwahlsicherungsanschluss AUX mit dem schwarzen
Anwahlsicherungskabel an das Analogmodem an.

3 Wenn Sie das Internet über UMTS erreichen wollen, setzen Sie Ihre 3G Karte in den seitlichen Kartenslot

ein. Zum Zeitpunkt der Drucklegung können Sie im ZyWALL nur die 3G-Wireless-Card Sierra AC850/860
verwenden.

4 Schließen Sie das mitgelieferte Netzteil an der Rückseite der ZyWALL an.

18

DEUTSCH

5 Kontrollieren Sie den Systemstart mittels der LEDs an der Frontseite. Die PWR-LED beginnt zu leuchten. Die

LEDs CARD, LAN/DMZ und WAN beginnen zu leuchten und bleiben an, wenn die entsprechenden
Verbindungen richtig hergestellt wurden.

V Wenn keine der LEDs leuchtet, prüfen Sie noch einmal, ob alle Kabelverbindungen richtig

gesteckt wurden und ob die Kabel unbeschädigt sind. Stellen Sie sicher, dass der
Netzadapter richtig an das ZyWALL-Gerät und an eine Netzsteckdose angeschlossen wurde.
Stellen Sie sicher, dass das Gerät eingeschaltet ist. Wenn die LEDs immer noch nicht
leuchten, wenden Sie sich an Ihren Fachhändler

2 Zugriff auf den Web-Konfigurator

In diesem Abschnitt wird beschrieben, wie die WAN 1-Schnittstelle für den Internetzugriff konfiguriert wird.

1 Starten Sie Ihren Internetbrowser. Geben Sie als

Adresse 192.168.1.1 (die Standard IP-Adresse der
ZyWALL) ein.

2 Klicken Sie auf Login (Einloggen) (das

Standardpasswort 1234 ist bereits vorgegeben).

19

DEUTSCH

V Wenn das Anmeldefenster nicht angezeigt wird, prüfen Sie die Sicherheitseinstellungen Ihres

Browsers, und stellen Sie sicher, dass die im Computer installierte Ethernet-Karte richtig
funktioniert.
Außerdem muss der Computer so eingerichtet sein, dass er eine IP-Adresse automatisch von
einem DHCP-Server bezieht. Weitere Informationen dazu finden Sie unter Einrichten der IP­Adresse des Computers.

3 Ändern Sie das Passwort, indem Sie ein neues

Passwort eingeben und auf Apply (Übernehmen)
klicken.

4 Klicken Sie auf Apply (Übernehmen), um das

Standarddigitalzertifikat der ZyWALL zu ersetzen.

V Wenn Sie das Kennwort vergessen haben sollten, müssen Sie das ZyWALL-Gerät auf die

Standardeinstellungen zurücksetzen (Kennwort:?1234, LAN-IP-Adresse:?192.168.1.1, usw.).
Drücken Sie so lange auf die RESET-Taste (an der Rückseite des Geräts) bis die PWR-LED
blinkt, und lassen Sie die Taste dann wieder los.

5 Das Fenster HOME wird angezeigt.

Standardmäßig befindet sich die ZyWALL im Routermodus. Wenn Sie Routingfunktionen wie NAT, DHCP
oder VPN verwenden möchten, gehen Sie weiter zum nächsten Schritt.

Gehen Sie zu Abschnitt 3, wenn Sie die ZyWALL als eine transparente Firewall verwenden möchten.

6 Prüfen Sie die Netzwerkstatus Tabelle. Wenn der Status von WAN 1 nicht Down ist und eine IP-Adresse

angegeben ist, gehen Sie zu Abschnitt 5.
Wenn der Status bei WAN 1 Down ist (oder es keine IP-Adresse gibt), klicken Sie auf das Assistent-Symbol,

und konfigurieren Sie WAN 1 gemäß der Beschreibung in Abschnitt 4 WAN.

20

DEUTSCH

Um WAN 2 zu konfigurieren, benötigen Sie die NETWORK WAN-Fenster. Sie können auch ein Load­balancing zwischen den WAN-Anschlüssen konfigurieren.

3 Bridge Modus

Wenn Sie bei der ZyWALL den Bridge Modus einstellen, funktioniert sie als transparente Firewall. Bei der
ZyWALL wird der Bridge Modus folgendermaßen eingestellt:

1 Klicken Sie in der Navigationsleiste auf

MAINTENANCE (Wartung) und dann auf
Device Mode (Gerätemodus).

2 Wählen Sie Bridge und konfigurieren Sie

eine (statische) IP-Adressen­Subnetmaske und eine Gateway-IP­Adresse für die LAN-, WAN-, DMZ- und

WLAN- Schnittstelle der ZyWALL.

3 Klicken Sie auf Apply (Übernehmen). Die

ZyWALL wird neu gestartet.

Gehen Sie weiter zu Abschnitt 5, wenn Sie
Server haben, auf die Sie vom WAN aus
zugreifen müssen.

21

DEUTSCH

4 Einrichten des Internetzugriffs und Produktregistrierung

1 Klicken Sie im Startfenster (HOME) auf das Assistent-Symbol ( ) und dort auf die Verknüpfung Internet

Access Setup (Einrichten des Internetzugriffs), um den Assistenten zum Einrichten des Internetzugriffs

aufzurufen.
Geben Sie die Daten für den Internetzugriff so ein, wie Sie sie von Ihrem Provider erhalten haben.
Wenn Ihnen eine feste IP-Adresse gegeben wurde, wählen Sie im Lisenfeld IP Address Assignment (IP-

Adressenzuweisung) die Option Static (Statisch) und geben Sie dort die Daten ein.

" Je nachdem, was Sie im Feld Encapsulation wählen, sieht die Eingabemaske anders aus.

Geben Sie dort die Daten ein, die Sie von Ihrem Internetdienstanbieter oder
Netzwerkadministrator erhalten haben.

Wenn Sie die Eingabe beendet haben, klicken Sie auf Apply (Übernehmen).

• Ethernet Encapsulation

Konfigurieren Sie den Internetzugang in
den NETWORK WAN (Netzwerk-WAN)
Fenstern (auf der Registerkarte WAN).

• PPP over Ethernet or PPTP Encapsulation

Wählen Sie Nailed-Up, wenn die Verbindung dauerhaft aufrecht erhalten werden soll (Aus Kostengründen
empfehlen wir diese Option nur wenn Sie eine Flatrate haben).

22

DEUTSCH

Wenn die Verbindung nicht dauerhaft stehen soll, tragen Sie bitte den Idle Timeout in Sekunden ein.

2 Klicken Sie auf Next (Weiter), um das Fenster

aufzurufen, in dem Sie Ihr ZyWALL mit
myZyXEL.com (ZyXELs Online-Servicezentrum)
registrieren den kostenlosen Test des Webcontent­Filters zu aktivieren. Oder Sie klicken auf Skip
(Überspringen) und dann auf Close (Schliessen),
um das Einrichten des Internetzugriffs
abzuschliessen.

3 Wenn Sie bei myZyXEL.com bereits ein Konto

haben, wahlen Sie Existing myZyXEL.com
account (Bestehendes myZyXEL.com-Konto)
und geben Sie die Daten zum Konto ein.
Anderenfalls wählen Sie New myZyXEL.com
account (Neues myZyXEL.com-Konto) und
füllen Sie die Felder unten aus, um ein neues
Konto zu öffnen und die ZyWALL zu
registrieren. Klicken Sie auf Next (Weiter).

23

4 Warten Sie ab, bis die Registrierung

abgeschlossen ist. Dies kann einige Minuten
dauern.

5 Im folgenden Fenster wird angezeigt, wenn die

Registrierung nicht erfolgreich durchgeführt
wurde. Klicken Sie auf Return (Zuruck), um
zum Fenster Device Registration (Gerät
registrieren) zurückzukehren. Prüfen Sie noch
einmal Ihre Einstellungen.

6 Klicken Sie auf Close (Schliessen), um nach

der Registrierung und Aktivierung den
Assistenten zu verlassen.

DEUTSCH

" Wenn Sie mit der PIN-Nummer (Lizenzschlüssel) auf Ihrer iCard einen Standarddienst

aktivieren möchten, gehen Sie zum Fenster REGISTRATION. Ausführliche Informationen
finden Sie im Benutzerhandbuch.

V Wenn Sie nicht über WAN 1 auf das Internet zugreifen können, prüfen Sie die Verbindung

des ZyWALL-Geräts zum Ethernet-Anschluss mit Internet-Zugriff. Stellen Sie sicher, dass die
Verbindung zum Internet (zum Beispiel DSL Modem) einwandfrei arbeitet. Klicken Sie in der
Navigationsleiste auf WAN und überprüfen Sie die Einstellungen.

24

DEUTSCH

5 DMZ

Die DeMilitarisierte Zone (DMZ) ermöglicht es, dass öffentliche Server (Internet, E-Mail, FTP, usw.) nach
außen hin sichtbar sind aber dennoch über Firewallschutz vor verfügen (Denial of Service).

Sie können die TCP/IP-Konfiguration über DHCP den Computern zuweisen, die an die DMZ-Anschlüsse
angeschlossen sind. Die Computer werden mit statischen IP-Adressen (in demselben Subnetz wie die IP­Adressen des DMZ-Ports) und DNS-Serveradressen konfiguriert. Verwenden Sie die DMZ-IP-Adresse der
ZyWALL als Standardgateway.

Wenn sich die ZyWALL im Routingmodus befindet, wird die DMZ folgendermaßen konfiguriert.

" Im Bridge Modus muss die DMZ nicht konfiguriert werden. Gehen Sie weiter zu Abschnitt 7.

1 Klicken Sie in der Navigationsleiste auf NETWORK (NETZWERK) > DMZ.
2 Geben Sie für die DMZ-Schnittstelle eine IP-

Adresse und eine Subnetmaske an.

Wenn Sie in der DMZ private IP-Adressen
verwenden, können Sie die Server mit NAT
öffentlich zugänglich machen (siehe Abschnitt 6).

Eine öffentliche IP-Adresse muss sich auf einem
anderen Subnetz als dem der öffentlichen IP­Adresse eines WAN-Ports befinden. Wenn Sie das
NAT nicht für die öffentlichen IP-Adressen aus der
DMZ konfigurieren, leitet die ZyWALL den
Datenverkehr ohne NAT zu den öffentlichen IP­Adressen in der DMZ. Diese Funktion kann für die
Hostserver bei NAT-feindlichen Anwendungen
sehr nützlich sein.

3 Klicken Sie auf Apply (Übernehmen).
4 Standardmäßig sind alle LAN-/DMZ-Ports (1 bis 4)

LAN-Ports. Wenn Sie einen Port als DMZ-Port
konfigurieren möchten, klicken Sie auf die
Registerkarte Port Roles (Portfunktionen), wählen
Sie das Kontrollfeld neben DMZ und klicken Sie
auf Apply (übernehmen).

25

DEUTSCH

6 NAT

NAT (Network Address Translation - NAT, RFC 1631) ist die Übersetzung einer IP-Adresse eines Netzwerks
in eine andere IP-Adresse eines anderen Netzwerks. Wenn die ZyWALL mehrere öffentliche IP-Adressen in
mehrere private IP-Adressen Ihres LAN (oder Ihrer DMZ) übersetzen soll, verwenden Sie die Fenster NAT
Address Mapping (NAT-Adressmapping).

Das folgende Beispiel zeigt den Zugriff von einem WAN1- auf einen HTTP-Server (Internet) in der DMZ. Der
Server hat die private IP-Adresse 10.0.0.20.

1 Klicken Sie in der Navigationsleiste auf

ADVANCED (ERWEITERT) > NAT und

dann auf Port Forwarding
(Portweiterleitung).

2 Wählen Sie die WAN-Verbindung

(WAN1) für diejenige Verbindung aus, für
die Sie die Anschlussweiterleitungsregeln
konfigurieren möchten.

3 Wählen Sie das Kontrollfeld Active

(Aktiv).

4 Geben Sie eine Bezeichnung für die

Regel ein.

5 Geben Sie die Portnummer ein, die der

Dienst verwendet.

6 Geben Sie die IP-Adresse des HTTP-

Servers ein.

7 Klicken Sie auf Apply (Übernehmen).

7 Firewall

Sie können die ZyWALL verwenden, ohne die Firewall zu konfigurieren.

Die Firewall die ZyWALL ist so vorkonfiguriert, dass sie Ihr LAN vor Angriffen aus dem Internet schützt. Bei
der Standardeinstellung können keine Daten in Ihr LAN eindringen, wenn nicht zuvor eine Anfrage aus dem
LAN gestellt wurde. Die ZyWALL lässt den Zugriff vom WAN oder LAN auf die DMZ zu, blockiert aber den
Datenverkehr aus der DMZ zum LAN.

Wenn Sie die ZyWALL im Routermodus verwenden, fahren Sie mit dem nächsten Abschnitt fort. Für den
Bridge-Modus, reicht die Erstkonfiguration.

26

DEUTSCH

8 Einstellen der VPN-Regeln

Mit einem VPN-Tunnel (Virtual
Private Network) haben Sie eine
sichere Verbindung zu anderen
Computern oder Netzwerken.

Eine Gateway-Policy identifiziert an
jedem Ende eines VPN-Tunnels die
IPSec-Router.

In einer Netzwerk-Policy ist
festgelegt, welche Geräte (hinter
den IPSec-Routern) den VPN­Tunnel benutzen dürfen.

Diese Abbildung soll die Hauptfelder in den Assistentenfenstern erläutern.

1 Klicken Sie im Startfenster (HOME) auf das Assistent-Symbol ( ) und dort auf die Verknüpfung VPN Setup

(VPN Einrichten), um den VPN-Assistenten aufzurufen.

" Wenn Sie auf Back (Zurück) klicken, werden Ihre Einstellungen nicht gespeichert.

27

DEUTSCH

2 In diesem Fenster können Sie die Gateway-Policy

konfigurieren.
Name: Geben Sie einen Namen ein, um die

Gateway-Policy zu bezeichnen.
Remote Gateway Address: Geben Sie die IP-

Adresse oder den Domainnamen des IPSec-Routers
ein.

3 In diesem Fenster können Sie die Netzwerk-Policy

konfigurieren.
Lassen Sie die Markierung im Kontrollfeld Active

(Aktiv).
Name: Geben Sie einen Namen für die Netzwerk

Policy ein.
Wählen Sie Single und geben eine IP-Adresse für

eine Host ein.
Wählen Sie Range IP (IP-Bereich) und geben Sie die

Anfangs- und End-IP eines bestimmten Bereichs von
IP-Adressen ein.

Wählen Sie Subnet (Subnetz) und geben Sie eine IP­Adresse und eine Subnetmaske ein, um ein
bestimmtes Netzwerk anhand ihrer Subnetmaske
festzulegen.

" Stellen Sie sicher, dass der Remote-IPSec-Router dieselben Sicherheitseinstellungen

verwendet, die Sie in den zwei folgenden Fenstern festlegen.

Negotiation Mode: Wählen Sie Main Mode für den Identitätsschutz. Wählen Sie Aggressive Mode, wenn
mehrere eingehende Verbindungen von dynamischen IP-Adressen verschiedene Passwörter benutzen sollen.

" Wenn mehrere SAs (Security Associations) durch ein Sicherheitsgateway verbunden sind,

müssen diese denselben Negotiation-Modus haben.

Encryption Algorithm (Verschlüsselungsalgorithmus): Wählen Sie 3DES oder AES für eine stärkere
Verschlüsselung.

28

DEUTSCH

Authentication Algorithm (Authentifizierungsalgorithmus): Wählen Sie MD5 für eine minimale Sicherheit oder
SHA-1 für eine höhere Sicherheit.

Key Group (Schlüsselgruppe): Wählen Sie DH2 für eine höhere Sicherheit.
SA Life Time (SA-Dauer): Legen Sie fest, wie oft die ZyWALL die IKE SA wieder verhandelt (mindestens 180

Sekunden). Eine kurze SA-Dauer erhöht die Sicherheit, bei der Verhandlung wird aber vorübergehend der
VPN-Tunnel getrennt.

Pre-Shared Key: Geben Sie hier 8 bis 31 ASCII-Zeichen (Groß- und Kleinschreibung beachten) oder 16 bis 62
Hexadezimalzeichen ("0-9", "A-F") ein. Setzen Sie einem Hexadezimalschlüssel ein "0x” (Null x) voran, wird
dieses nicht als Teil des 16 bis 32 Zeichen langen Schlüssels betrachtet.

Encapsulation Mode: Tunnel ist kompatibel mit NAT, Transport nicht.
IPSec Protocol: ESP ist kompatibel mit NAT, AH nicht und AH bietet keine Verschlüsselung.
Perfect Forward Secrecy (PFS): None (Keine) ermöglicht einen beschleunigt Phase 2 beim Aufbau des

IPSec-Tunnels, DH1 und DH2 bieten aber mehr Sicherheit.

4 In diesem Fenster werden die IKE-

Tunneleinstellungen (Internet Key Exchange)
konfiguriert.

5 In diesem Fenster werden die IPSec-Einstellungen

konfiguriert.

29

DEUTSCH

6 Prüfen Sie Ihre VPN-Einstellungen. Klicken Sie

auf Finish (Fertig stellen), um die Einstellungen
zu speichern.

7 Klicken Sie beim letzten Fenster auf Close

(Schließen), um die Installation mit dem VPN­Assistenten zu beenden. Fahren Sie mit dem
nächsten Abschnitt fort, um die VPN-Regel zu
aktivieren und eine VPN-Verbindung herzustellen.

8.1 Benutzen der VPN-Verbindung

Mit VPN-Tunneln können Sie Dateien sicher senden und empfangen sowie einen Remotezugriff auf
Firmennetzwerke, Internetserver und E-Mails zulassen. Die Dienste funktionieren so, als wären Sie an einem
Standort und nicht über das Internet miteinander verbunden.

Zum Beispiel lässt die VPN-Regel “test”
einen sicheren Zugriff auf einen
Internetserver in einem Remote-Firmen­LAN zu. Geben Sie die IP-Adresse des
Servers (in diesem Beispiell 10.0.0.23) als
die URL Ihres Browsers ein. Die ZyWALL
baut automatisch den VPN-Tunnel auf,
wenn Sie den Server benutzen möchten.

Klicken Sie in der Navigationsleiste auf
SECURITY > VPN und dort auf die Registerkarte SA Monitor. Dort erscheint eine Liste der aktiven VPN­Tunnel (der VPN-Tunnel “test” ist hier oben).

30

DEUTSCH

V Wenn Sie keine VPN-Verbindung herstellen können, stellen Sie sicher, dass die ZyWALL und

der Remote-IPSec-Router die gleichen VPN-Einstellungen verwenden. Klicken Sie in der
Navigationsleiste auf VPN , um die erweiterten Einstellungen zu konfigurieren. Rufen Sie eine
Website auf, um zu überprüfen, ob die Internetverbindung hergestellt werden kann.

Einrichten der IP-Adresse des Computers

In diesem Abschnitt wird beschrieben, wie Sie Ihren Computer einrichten müssen, damit er bei Windows
2000, Windows NT und Windows XP eine IP-Adresse empfangen kann. Nur auf diese Weise kann Ihr
Computer mit der ZyWALL kommunizieren.

1 Klicken Sie bei Windows XP auf Start, Systemsteuerung.

Klicken Sie bei Windows 2000/NT auf Start, Einstellungen, Systemsteuerung.

2 Klicken Sie bei Windows XP auf Netzwerkverbindungen.

Klicken Sie bei Windows 2000/NT auf Netzwerk und DFÜ-Verbindungen.

3 Klicken Sie mit der rechten Maustaste auf LAN-Verbindung und dann auf Eigenschaften.
4 Wählen Sie Internetprotokoll (TCP/IP) (bei Windows XP auf der Registerkarte Allgemein) und klicken

Sie auf Eigenschaften.

5 Das Fenster Eigenschaften von Internetprotokoll

(TCP/IP) erscheint (bei Windows XP auf der
Registerkarte Allgemein). Wählen Sie IP-Adresse
automatisch beziehen und DNS-Serveradresse
automatisch beziehen.

6 Klicken Sie auf OK, um das Fenster Eigenschaften von

Internetprotokolle (TCP/IP) zu schließen.

7 Klicken Sie auf Schließen (bei Windows 2000/NT auf

OK), um das Fenster Eigenschaften von LAN­Verbindung zu schließen.

8 Schließen Sie das Fenster Netzwerkverbindungen.

31

DEUTSCH

Schritte zum Ansehen der Produktzertifizierung(en)

1 Besuchen Sie www.zyxel.com.
2 Wählen Sie auf der ZyXEL-Homepage aus der Liste der Produkte Ihr Produkt aus.
3 Wählen Sie auf dieser die Zertifizierung aus, die Sie gerne angezeigt haben möchten.

32

ESPAÑOL

ESPAÑOL

Vista previa

El ZyWALL 2WG es un cortafuegos, soporte de VPNs, gestión del ancho de banda, filtrado de contenidos y

muchas

configurar las características de enrutamiento de ZyWALL. Cuando el ZyWALL está en modo router, también
puede insertar una tarjeta 3G inalámbrica para añadir una segunda WAN. El ZyWALL aumenta la seguridad de
la red añadiendo la opción de cambiar las funciones de los puertos de LAN a DMZ para utilizarlos con
servidores de acceso público. Esta guía cubre las conexiones iniciales y configuración necesaria para
comenzar a usar el ZyWALL en su red.

Vea la Guía del usuario para más información sobre todas las características.

Puede que necesite su acceso a Internet para más información.

Esta guía está dividida en las siguientes secciones.

otras características. Puede usarlo como cortafuegos transparente sin reconfigurar su red ni

1 Conexiones del hardware
2 Acceso al configurador Web
3 Modo puente (bridge)
4 Configuración del acceso a Internet y registro del

producto

5 DMZ

6 NAT
7 Cortafuegos
8 Configuración de reglas VPN
9 Solución de problemas

1 Conexiones del hardware

Necesita lo siguiente.

ZyWALL Ordenador Cables Ethernet

33

Adaptador de corriente

ESPAÑOL

Realice lo siguiente para crear conexiones de hardware para la configuración inicial.

1 Use un cable Ethernet para conectar el puerto LAN/DMZ a un ordenador. Si configura estos puertos como

puertos DMZ en la pantalla LAN o DMZ a través del configurador web, también podrá usar cables Ethernet
para conectar servidores públicos (web, correo electrónico, FTP, etc.) a los puertos LAN/DMZ.

2 Use un cable Ethernet para conectar el puerto WAN a un dispositivo Ethernet con acceso a Internet.

" Utilice el cable de consola azul si desea conectar el puerto CONSOLA a su ordenador. Utilice

el cable de dial backup (apoyo de marcado) si desea conectar el puerto AUX a un módem
analógico.

3 Introduzca una tarjeta inalámbrica 3G en el slot situado en el panel lateral para acceder a Internet

inalámbricamente a través de una red 3G. En el momento de escribir
inalámbrica Sierra AC850/860 3G en el ZyWALL.

4 Use el adaptador de corriente incluido para conectar el zócalo de alimentación (en el panel posterior) a

una toma de corriente.

34

redacción, sólo podrá utilizar la tarjeta

ESPAÑOL

5 Mire al panel frontal. El LED PWR se encenderá. Los LEDs CARD, LAN/DMZ y WAN se encenderán y

permanecerán encendidos si las conexiones correspondientes se han realizado correctamente.

V Si ninguno de los LEDs está encendido, verifique sus conexiones y compruebe si los cables

están dañados. Asegúrese de haber conectado el adaptador de alimentación al ZyWALL y de
haberlo enchufado en una fuente de alimentación apropiada. Compruebe que la fuente de
alimentación esté encendida. Si los LEDs continúan apagados, contacte con su vendedor
local.

2 Acceso al configurador Web

Use esta sección para configurar la interfaz WAN 1 para el acceso a Internet.

1 Abra su explorador de web. Introduzca

192.168.1.1 (la dirección IP predeterminada del

ZyWALL) como dirección.

2 Haga clic en Login (acceso) (la contraseña

predeterminada 1234 ya está introducida).

35

ESPAÑOL

V Si la pantalla de acceso no aparece, compruebe la configuración de seguridad de su

explorador y asegúrese de que su tarjeta Ethernet esté instalada y funcionando
correctamente.
Su ordenador también debería estar configurado para obtener automáticamente una
dirección IP desde un servidor DHCP. Consulte Configurar la dirección IP de su ordenador
para más información.

3 Cambie la contraseña de acceso introduciendo

una nueva contraseña y haciendo clic en Apply
(Aplicar).

4 Haga clic en Apply (Aplicar) para reemplazar el

certificado digital predeterminado de ZyWALL.

V Si ha cambiado la contraseña y la ha olvidado, necesitará devolver al ZyWALL a sus valores

predeterminados (la contraseña es 1234, la dirección IP de la LAN es 192.168.1.1, etc.).
Presione el botón RESET (del panel posterior) hasta que el LED PWR comience a
parpadear, luego suéltelo.

5 Aparecerá la pantalla HOME (Inicio).

El ZyWALL está en modo router por defecto. Continúe en el siguiente paso si desea usar características
de enrutamiento como NAT, DHCP y VPN.

Vay a a Sección 3 si prefiere usar el ZyWALL como cortafuegos transparente.

6 Compruebe la tabla network status (estado de la red). Si el estado de WAN 1 no es Down (Caído) y hay

una dirección IP, vaya a Sección 5.
Si el estado de WAN 1 es Down (la línea ha caído) (o no hay una dirección IP), haga clic en el icono Wizard

(Asistente) y utilice la Sección 4 para configurar WAN 1.

36

ESPAÑOL

Use las pantallas WAN en NETWORK (red) si necesita configurar WAN 2. También puede configurar la
distribución de carga entre las conexiones WAN.

3 Modo puente (bridge)

Cuando configura el ZyWALL en modo puente, funciona como un cortafuegos transparente. Haga lo siguiente
para configurar el ZyWALL en este modo bridge.

1 Haga clic en MAINTENANCE (Mantenimiento) en

el panel de navegación y luego en Device Mode
(Modo de Dispositivo).

2 Seleccione Bridge (Puente) y configure una

máscara de subred de dirección IP (estática) y una
dirección IP de puerta de enlace para las interfaces

LAN, WAN, DMZ y WLAN del ZyWALL.

3 Haga clic en Apply (Aplicar). El ZyWALL se

reiniciará.

Vay a a Sección 5 si tiene servidores que necesitan ser
accesibles desde la WAN.

4 Configuración del acceso a Internet y registro del producto

1 Haga clic en el icono Wizard (Asistente) ( ) en la pantalla HOME (INICIO) y luego en el enlace Internet

Access Setup (Configuración de acceso a Internet) para abrir el asistente de acceso a Internet.

37

ESPAÑOL

Introduzca la información del acceso a Internet exactamente como se le ha dado.
Si se le ha dado una dirección IP para usarla, seleccione Static (Estática) en el cuadro desplegable IP

Address Assignment (Asignación de dirección IP) e introduzca la información facilitada.

" Los campos varían dependiendo de lo que seleccione en el campo Encapsulation

(Encapsulación). Rellénelos con la información facilitada por el ISP o el administrador de
redes.

Haga clic en Apply (Aplicar) cuando haya terminado.

• Encapsulación Ethernet

Configure un servicio
pantallas WAN de NETWORK (Red) (use la

pestaña WAN).

ficha

• Encapsulación PPP sobre Ethernet o PPTP

Seleccione Nailed-Up (Forzada) cuando desee que su conexión esté arriba todo el tiempo (esto puede
resultar caro si su ISP le cobra por el tiempo de uso de Internet en lugar de una cuota fija mensual).

Roadrunner en las

38

ESPAÑOL

Para no tener una conexión arriba todo el tiempo, especifique un período de tiempo en espera (en segundos)
en Idle Timeout (Temporizador de inactividad).

2 Haga clic en Next (Siguiente) para mostrar la

pantalla donde podrá registrar ZyWALL con
myZyXEL.com (centro de servicios en línea de
ZyXEL) y activar la aplicación gratuita de prueba
de filtrado de contenidos. En caso contrario, haga
clic en Skip (Saltar) y luego en Close (Cerrar)
para completar la configuracion de acceso a
Internet.

3 Si ya tiene una cuenta en myZyXEL.com,

seleccione Existing myZyXEL.com account
(Cuenta myZyXEL.com existente) e introduzca
la informacion de la cuenta. En caso contrario,
seleccione New myZyXEL.com account
(Nueva cuenta myZyXEL.com) y rellene los
campos de abajo para crear una nueva cuenta
y registrar su ZyWALL. Haga clic en Next
(Siguiente).

39

4 Espere a que el progreso del registro finalice.

5 La pantalla siguiente muestra si el registro no ha

tenido exito. Haga clic en Return (Volver) para
regresar a la pantalla Device Registration
(Registro del dispositivo) y comprobar su
configuracion.

6 Haga clic en Close (Cerrar) para salir de la

pantalla del asistente cuando se hayan
realizado el registro y la activacion.

ESPAÑOL

" Si desea activar un servicio estandar con el numero de PIN de su iCard (clave de licencia),

utilice la pantalla REGISTRATION Service (Servicio del REGISTRO). Consulte la guia del
usuario para mas detalles.

V Si no puede acceder a Internet a través de WAN 1, compruebe la conexión del ZyWALL a la

clavija Ethernet con acceso a Internet. Compruebe si el dispositivo de puerta de enlace de
Internet (como un módem DSL) funciona correctamente. Haga clic en WAN en el panel de
navegación para verificar su configuración.

40

ESPAÑOL

5 DMZ

La Zona DesMilitarizada (DeMilitarized Zone - DMZ) permite a los servidores públicos (web, correo
electrónico, FTP, etc.) estar visibles al mundo exterior teniendo aún protección de cortafuegos contra ataques
DoS (Denial of Service -Denegación de Servicio).

Puede asignar la configuración TCP/IP a través de DHCP para los ordenadores conectados a los puertos
DMZ. O bien, configure los ordenadores con direcciones IP estáticas (en la misma subred que la dirección IP
del puerto DMZ) y direcciones del servidor DNS. Use la dirección IP del ZyWALL como puerta de enlace
predeterminada.

Realice lo siguiente para configurar la DMZ si el ZyWALL está en modo de enrutamiento.

" No necesita configurar la DMZ con modo puente, vaya a Sección 7.

1 Haga clic en NETWORK (RED) > DMZ en el panel de navegación.
2 Especifique una dirección IP y máscara de subred

para la interfaz DMZ.

Si usa direcciones IP privadas en la DMZ, use
NAT para hacer a los servidores accesibles
públicamente (ver Sección 6).

Una dirección IP pública debe estar en una subred
separada de las direcciones IP públicas de los
puertos WAN. Si no configura NAT para las
direcciones IP públicas en la DMZ, el ZyWALL
enruta el tráfico a las direcciones IP públicas de la
DMZ sin realizar la NAT. Esto puede resultar útil
para albergar servidores para aplicaciones
hostiles NAT.

3 Haga clic en Apply (Aplicar).
4 Por defecto, los puertos LAN/DMZ (del 1 al 4) son

todos puertos LAN. Para configurar un puerto
como puerto DMZ, haga clic en la pestaña Port
Roles (Función de los puertos), seleccione el
botón circular junto a DMZ y haga clic en Apply
(Aplicar).

41

ESPAÑOL

6 NAT

NAT (Network Address Translation (Traducción de Direcciones de Redes) - NAT, RFC 1631) significa la
traducción de una dirección IP en una red a una dirección IP diferente en otra. Puede usar las pantallas de
NAT Address Mapping (mapeo de direcciones NAT) para que el ZyWALL traduzca múltiples direcciones IP
públicas a múltiples direcciones IP privadas en su LAN (o DMZ).

El siguiente ejemplo permite el acceso desde la WAN1 a un servidor HTTP (web) en la DMZ. El servidor tiene
una dirección IP privada de 10.0.0.20.

1 Haga clic en ADVANCED (AVANZADA)

> NAT en el panel de navegación y
luego en Port Forwarding (Reenvío de
puerto).

2 Seleccione la conexión WAN (WAN1)

para la que desea configurar las normas
de reenvío de puertos.

3 Seleccione la casilla de verificación

Active (Activa).
4 Escriba un nombre para la regla.
5 Escriba el número que el servicio usa.
6 Escriba la dirección IP del servidor

HTTP.

7 Haga clic en Apply (Aplicar).

7 Cortafuegos

Puede usar el ZyWALL sin configurar el cortafuegos.

El cortafuegos del ZyWALL está preconfigurado para proteger su LAN de ataques desde Internet. Por
defecto, no puede entrar ningún tráfico en su LAN a menos que se haya generado una petición en la LAN
antes. El ZyWALL permite el acceso a la DMZ desde la WAN o LAN, pero bloquea el tráfico de la DMZ a la
LAN.

Si usa el ZyWALL en modo enrutador, continúe con la siguiente sección. Para el modo puente, habrá
finalizado con la configuración inicial.

42

ESPAÑOL

8 Configuración de reglas VPN

Un túnel VPN (Virtual Private
Network - Red Privada Virtual) le
ofrece una conexión segura a otro
ordenador o red.

Una política de puerta de enlace
identifica a los enrutadores IPSec en
ambos extremos del túnel VPN.

Una política de red especifica qué
dispositivos (detrás de los
enrutadores IPSec) pueden usar el
túnel VPN.

Esta figura ayuda a explicar los campos principales en las pantallas del asistente.

1 Haga clic en el icono Wizard (Asistente) ( ) en la pantalla HOME (INICIO) y luego en el enlace VPN Setup

(Configuración VPN) para abrir el asistente VPN.

" Su configuración no se grabará cuando haga clic en Back (Atrás).

43

ESPAÑOL

2 Use esta pantalla para configurar la política de la

puerta de enlace.

Name (Nombre): Introduzca un nombre para

identificar la política de la puerta de enlace.

Remote Gateway Address (Dirección de puerta de

enlace remota): Introduzca la dirección IP o nombre

del dominio del enrutador IPSec remoto.

3 Use esta pantalla para configurar la política de la

red.

Deje la casilla de verificación Active (Activa)

seleccionada.

Name (Nombre): Introduzca un nombre para

identificar la política de la red.

Seleccione Single (Una) e introduzca la dirección IP

para una única dirección IP.

Seleccione Range IP (Rango IP) e introduzca las

direcciones IP inicial y final para un rango específico

de direcciones IP.

Seleccione Subnet (Subred) e introduzca la dirección

IP y la máscara de subred para especificar las

direcciones IP en una red por su máscara de subred.

" Compruebe que el enrutador IPSec usa la misma configuración de seguridad que la que

configurará en las siguientes dos pantallas.

Negotiation Mode (Modo de negociación): Seleccione Main Mode (Modo principal) para la protección de la

identidad. Seleccione Aggressive Mode (Modo agresivo) para permitir que más conexiones entrantes desde

direcciones IP dinámicas usen contraseñas separadas.

" SAs (asociaciones de seguridad) múltiples conectadas a través de una puerta de enlace

segura deben tener el mismo modo de negociación.

Encryption Algorithm (Algoritmo de cifrado): Seleccione 3DES o AES para un cifrado más fuerte (y más

lento).

44

ESPAÑOL

Authentication Algorithm (Algoritmo de autenticación): Seleccione MD5 para una seguridad mínima o SHA-1

para una mayor seguridad.

Key Group (Grupo de claves): Seleccione DH2 para una mayor seguridad.

SA Life Time (Temporizador de SA): Ajuste la frecuencia con que ZyWALL negocia la IKE SA (mínimo 180

segundos). Una vida de SA corta aumenta la seguridad, pero la negociación desconecta temporalmente el

túnel VPN.

Pre-Shared Key (Clave pre-compartida): Use 8 a 31 caracteres ASCII sensibles a mayúsculas o 16 a 62

caracteres hexadecimales ("0-9", "A-F"). Precede una clave hexadecimal con un "0x” (cero x), que no cuenta

como parte del rango de caracteres 16 a 62 para la clave.

Encapsulation Mode (Modo de encapsulación): Tunnel (Túnel) es compatible con NAT, Transport

(Transporte) no lo es.

IPSec Protocol (Protocolo IPSec): ESP es compatible con NAT, AH no lo es.

Perfect Forward Secrecy (PFS): None (Ninguno) permite una configuración IPSec más rápida, pero DH1 y

DH2 son el modo seguro.

4 Use esta pantalla para establecer la configuración

de túnel IKE (Internet Key Exchange - Intercambio
de Claves de Internet).

5 Use esta pantalla para establecer la configuración

IPSec.

45

ESPAÑOL

6 Compruebe su configuración VPN. Haga clic en

Finish (Finalizar) para guardar la configuración.

8.1 Usar la conexión VPN

7 Haga clic en Close (Cerrar) en la pantalla final

para completar la configuración del asistente para
VPN. Continúe con la siguiente sección para
activar la regla VPN y establecer una conexión
VPN.

Use túneles VPN para enviar y recibir archivos con seguridad y permitir el acceso remoto a redes
corporativas, servidores de web y correo electrónico. Los servicios funcionan igual que si estuviese en la
oficina en lugar de estar conectado a Internet.

Por ejemplo, la regla VPN “test” (prueba)
permite un acceso seguro a un servidor
web en una LAN corporativa remota.
Introduzca la dirección IP del servidor
(10.0.0.23 en este ejemplo) como URL en
su explorador. El ZyWALL construye
automáticamente un túnel VPN cuando
intenta usarlo.

Haga clic en SECURITY (SEGURIDAD) >
VPN en el panel de navegación y luego en la ficha SA Monitor (monitor SA) para mostrar una lista de los
túneles VPN conectados (el túnel VPN “test” (prueba) está aquí).

46

ESPAÑOL

V Si no puede establecer una conexión VPN, compruebe si el ZyWALL y el router IPSec

utilizan la misma configuración VPN. Haga clic en VPN en el panel de navegación para
establecer la configuración avanzada. Acceda a un sitio web para comprobar si tiene una
conexión a Internet correcta.

Configurar la dirección IP de su ordenador

Esta sección le explica cómo configurar su ordenador para recibir una dirección IP en Windows 2000,
Windows NT y Windows XP. Esto asegura que su ordenador pueda conectarse con su ZyWALL.

1 En Windows XP, haga clic en Inicio, Panel de control.

En Windows 2000/NT, haga clic en Inicio, Configuración, Panel de control.
2 En Windows XP, haga clic en Conexiones de red.

En Windows 2000/NT, haga clic en Conexiones de red y marcación.

3 Haga clic con el botón derecho en Conexión de área local y haga clic en Propiedades.
4 Seleccione Protocolo Internet (TCP/IP) (en la ficha General en Windows XP) y haga clic en

Propiedades.
5 Se abrirá la pantalla Propiedades de Protocolo

Internet TCP/IP (la ficha General en Windows XP).

Seleccione las opciones Obtener una dirección IP

automáticamente y Obtener la dirección del servidor

DNS automáticamente.
6 Haga clic en Aceptar para cerrar la ventana

Propiedades de Protocolo Internet (TCP/IP).
7 Haga clic en Cerrar (Aceptar en Windows 2000/NT)

para cerrar la ventana Propiedades de conexión de

área local.
8 Cierre la pantalla Conexiones de red.

47

ESPAÑOL

Procedimiento para ver la(s) certificación(es) del producto

1 Vaya a www.zyxel.com.
2 Seleccione su producto de la lista desplegable en la página inicial de ZyXEL para ir a la página de ese

producto.
3 Seleccione la certificación que desee visualizar en esta página.

48

FRANÇAIS

FRANÇAIS

Présentation

Le ZyWALL 2WG est un pare-feu avec VPN, gestion de bande passante, filtrage de contenu et de
nombreuses autres fonctionnalités. Vous pouvez l'utiliser comme un pare-feu transparent et ne pas
reconfigurer votre réseau ni configurer les fonctionnalités de routage du ZyWALL. Quand le ZyWALL est en
mode routeur, vous avez aussi la possibilité d'insérer une carte sans fil 3G pour ajouter un second WAN. Le
ZyWALL améliore la sécurité du réseau grâce à la possibilité de changer les rôles des ports LAN en DMZ pour
utiliser avec des serveurs accessibles au public. Ce guide couvre les connexions initiales et la configuration
nécessaire pour commencer à utiliser le ZyWALL dans votre réseau.

Voir le Guide de l'utilisateur pour plus d'informations sur toutes les fonctionnalités.

Vous aurez peut-être besoin de vos informations d'accès à Internet.

Ce guide est divisé en sections comme suit.

1 Connexions matérielles
2 Accéder au Configurateur Web
3 Mode Pont
4 Installation de l'accès à Internet et inscription du

produit

5 DMZ

6 NAT
7 Pare-feu
8 Installation de la règle VPN
9 Dépannage

1 Connexions matérielles

Vous avez besoin des éléments suivants.

ZyWALL Ordinateur Câbles Ethernet

49

Adaptateur d'alimentation

FRANÇAIS

Procédez comme suit pour effectuer les connexions matérielles pour l'installation initiale.

1 Utilisez un câble Ethernet pour connecter le port LAN/DMZ à un ordinateur. Si vous configurez ces ports

en ports DMZ dans l'écran LAN ou DMZ à l'aide du configurateur web, vous pouvez aussi utiliser les

câbles Ethernet pour connecter les serveurs publics (web, e-mail, FTP, etc.) aux ports LAN/DMZ.
2 Utilisez un autre (ou d'autres) câble Ethernet pour connecter le port WAN à une prise Ethernet avec accès

à Internet.

" Utilisez le câble de console bleu si vous voulez connecter le port CONSOLE à votre

ordinateur. Utilisez le câble d'accès direct secouru noir si vous voulez connecter le port AUX
à un modem analogique.

3 Insérez une carte sans fil 3G dans la fente prévu à cette effet sur le côté de l’appareil afin de pouvoir accéder à

l’Internet sans fil via un réseau 3G. Pour l'instant, vous pouvez utiliser une carte 3G Sierra AC850/860 dans le

ZyWALL.
4 Utilisez le adaptateur d'alimentation pour connecter la prise d'alimentation (sur le panneau arrière) à une

prise de courant.

50

FRANÇAIS

5 Regardez le panneau avant. La LED PWR s'allume. Les LED CARD, LAN/DMZ, et WAN s'allument et

restent allumées si les connexions correspondantes sont effectuées correctement.

V Si aucune des LED n'est allumée, vérifiez vos connexions, et vérifiez si vos câbles ne sont

pas endommagés. Vérifiez que l'adaptateur d'alimentation est connecté au ZyWALL et
branché dans une prise de courant appropriée. Vérifiez que l'alimentation est sous tension. Si
les LED sont toujours éteintes, contactez votre vendeur.

2 Accéder au Configurateur Web

Utilisez cette section pour configurer l'interface WAN 1 pour l'accès à Internet.

1 Lancez votre navigateur web. Entrez 192.168.1.1

(l'adresse IP par défaut du ZyWALL) comme
adresse.

2 Cliquez sur Login (Ouverture de session) (le mot

de passe par défaut 1234 est déjà entré).

51

FRANÇAIS

V Si l'écran d'ouverture de session ne s'affiche pas, vérifiez les paramètres de sécurité de votre

navigateur et assurez-vous que la carte Ethernet de votre ordinateur est installée et
fonctionne correctement.
Votre ordinateur doit aussi être paramétré de façon à obtenir automatiquement une adresse
IP depuis un serveur DHCP. Consultez Paramétrez l'adresse IP de votre ordinateur pour plus
d'informations.

3 Changez le mot de passe d'ouverture de session

en entrant un nouveau mot de passe et cliquez sur

Apply (Appliquer).

4 Cliquez sur Apply (Appliquer) pour remplacer le

certificat numérique par défaut du ZyWALL.

V Si vous avez changé le mot de passe et que vous l'avez oublié, vous devez rétablir le

ZyWALL à son paramétrage par défaut (le mot de passe est 1234, l'adresse IP LAN est

192.168.1.1, etc.). Appuyez sur le bouton RESET (RÉINITIALISER) (sur le panneau arrière)
jusqu'à ce que la LED PWR se mette à clignoter, puis relâchez-le.

5 L'écran HOME (ACCUEIL) s'ouvre.

Par défaut, le ZyWALL est en mode routeur. Suivez l'étape suivante si vous voulez utiliser les fonctionnalités de

routage telles que NAT, DHCP et VPN.

Allez à la Section 3 si vous préférez utiliser le ZyWALL comme un pare-feu transparent.
6 Reportez-vous au tableau d'network status (Etat du Réseau). Si l'état WAN 1 n'est pas Down (Désactivé)

et qu'il y a une adresse IP, allez à la Section 5.

Si l'état WAN 1 est Down (Désactivé) (ou qu'il n'y a pas d'adresse IP), cliquez sur l'icône Wizard (Assistant) et

utilisez la Section 4 pour configurer WAN 1.

52

FRANÇAIS

Utilisez les écrans NETWORK (RÉSEAU) WAN si vous devez configurer WAN 2. Vous pouvez aussi

configurer l'équilibrage de charge entre les connexions WAN.

3 Mode Pont

Quand vous paramétrez le ZyWALL en mode pont, il fonctionne comme un pare-feu transparent. Procédez
comme suit pour paramétrer le ZyWALL en mode pont.

1 Cliquez sur MAINTENANCE dans le

panneau de navigation et ensuite sur le

Device Mode (Mode Périphérique).
2 Sélectionnez Bridge (Pont) et configurez

une d'adresse IP (statique) de masque de

sous-réseau et une adresse IP de

passerelle pour les interfaces LAN, WAN,

DMZ et WLAN du ZyWALL.
3 Cliquez sur Apply (Appliquer). Le ZyWALL

redémarre.

Passez à la Section 5 si vous avez des
serveurs qui doivent être accessibles à partir
du WAN.

53

FRANÇAIS

4 Installation de l'accès à Internet et inscription du produit

1 Cliquez sur l'icône ( ) Wizard (Assistant) dans l'écran HOME (ACCUEIL) et ensuite sur le lien Internet

Access Setup (Installation de l'accès à Internet) pour ouvrir l'assistant d'accès à Internet.

Entrez les informations d'accès à Internet exactement telles qu'elles vous ont été fournies.

Si vous avez reçu une adresse IP à utiliser, sélectionnez Static (Statique) dans la boîte de la liste déroulante

d'IP Address Assignment (Attribution d'adresse IP) et saisissez les informations fournies.

" Les champs varient en fonction de ce que vous sélectionnez dans le champ Encapsulation.

Remplissez-les avec les informations fournies par l'ISP ou l'administrateur réseau.

Cliquez sur Finish (Terminer) quand vous avez terminé.

• Encapsulation Ethernet

Configurer un service Roadrunner dans les
écrans du NETWORK WAN (utilisez
l'onglet WAN).

• PPP over Ethernet ou PPTP Encapsulation

Sélectionnez Nailed-Up quand vous voulez que votre connexion soit toujours active (cela peut être cher si
votre ISP vous facture pour votre temps d'utilisation à la place d'un abonnement mensuel).

54

FRANÇAIS

Pour ne pas avoir la connexion constamment active, spécifiez un délai d'inactivité (en secondes) dans Idle

Timeout (Délai d'inactivité).

2 Cliquez sur Next (Suivant) pour afficher l'écran

où vous pouvez inscrire votre ZyWALL avec

myZyXEL.com (Centre de services en ligne de

ZyXEL) et activer l'application d'évaluation

gratuite de filtrage de contenu. Vous pouvez

aussi cliquer sur Skip (Passer) et ensuite sur

Close (Fermer) pour terminer l'installation de

l'accès à Internet.

3 Si vous avez déjà un compte sur

myZyXEL.com, sélectionnez Existing

myZyXEL.com account (Quitter mon compte

myZyXEL.com) et entrer les informations du

compte. Vous pouvez aussi sélectionner New

myZyXEL.com account (Nouveau compte

myZyXEL.com) et remplir les champs ci-

dessous pour créer un compte et enregistrer

votre ZyWALL. Cliquez sur Next (Suivant).

55

4 Attendez que l'enregistrement soit terminé.

5 Les écrans suivants s'affichent si

l'enregistrement a échoué. Cliquez sur Return

(Retour) pour retourner à l'écran Device

Registration (Inscription matériel) et vérifier

vos paramètres.

6 Cliquez sur Close (Fermer) pour quitter

l'assistant quand l'inscription et l'action sont

effectuées.

FRANÇAIS

" Si vous voulez activer un service standard avec le numéro PIN de votre iCard (clé de licence),

utilisez l'écran de REGISTRATION Service (Service d'INSCRIPTION). Voir le guide de
l'utilisateur pour les détails.

V Si vous n'arrivez pas à accéder à Internet via WAN 1, vérifiez la connexion du ZyWALL à la

prise Ethernet avec accès Internet. Vérifiez que le périphérique de passerelle Internet (un
modem DSL par exemple) fonctionne correctement. Cliquez sur WAN dans le panneau de
navigation pour vérifier vos paramètres.

56

FRANÇAIS

5 DMZ

La Zone Démilitarisée (DMZ) permet aux serveurs publics (web, e-mail, FTP, etc.) d'être visible au monde
extérieur et avoir cependant une protection pare-feu contre les attaques DoS (Denial of Service).

Vous pouvez attribuer la configuration TCP/IP via DHCP aux ordinateurs connectés aux ports DMZ.
Autrement, configurez les ordinateurs avec des adresses IP statiques (dans le même sous-réseau que les
adresses IP des ports DMZ) et les adresses de serveur DNS. Utilisez l'adresse IP DMZ du ZyWALL comme
passerelle par défaut.

Procédez comme suit pour configurer le DMZ si le ZyWALL est en mode routage.

" Vous n'avez pas besoin de configurer DMZ avec le mode pont, sautez à la Section 7.

1 Cliquez NETWORK (RÉSEAU) > DMZ dans le

panneau de navigation.
2 Spécifiez une adresse IP et un masque de sous-

réseau pour l'interface DMZ.

Si vous utilisez des adresses IP privées sur le

DMZ, utilisez NAT pour rendre les serveurs

accessibles au public (voir la Section 6).

Une adresse IP publique doit se trouver sur un

sous-réseau séparé de l'adresse IP publique du

port WAN. Si vous ne configurez pas NAT pour les

adresses IP publiques sur le DMZ, le ZyWALL

dirige le trafic vers les adresses IP publiques sur le

DMZ sans effectuer de NAT. Cela peut être utile

pour héberger des serveurs pour des applications non conviviales avec NAT.

3 Cliquez sur Apply (Appliquer).
4 Par défaut, les ports LAN/DMZ 1 à 4 sont tous des

ports LAN. Pour configurer un port en port DMZ,

cliquez sur l'onglet de Port Roles (Rôle des Ports),

sélectionnez la case à côté de DMZ et cliquez sur

Apply (Appliquer).

57

FRANÇAIS

6 NAT

NAT (Network Address Translation - NAT, RFC 1631) permet la conversion d'un adresse IP dans un réseau en
une adresse IP différente dans un autre. Vous pouvez utiliser les écrans de NAT Address Mapping (Mappage
d'Adresse NAT) pour que le ZyWALL convertisse plusieurs adresses IP publiques en plusieurs adresses IP
privées sur votre LAN (ou DMZ).

L'exemple suivant permet l'accès depuis le WAN1 à un serveur HTTP (web) sur le DMZ. Le serveur possède
une adresse IP privée de 10.0.0.20.

1 Cliquez sur ADVANCED (AVANCÉ) >

NAT dans le panneau de navigation et

ensuite sur Port Forwarding

(Réacheminement de Port).
2 Sélectionnez la connexion WAN (WAN1)

pour laquelle vous voulez configurer les

règles de réacheminement de port.

3 Sélectionnez la case à cocher Active.
4 Tapez un nom pour la règle.
5 Tapez le numéro de port que le service

utilise.

6 Tapez l'adresse IP du serveur HTTP.
7 Cliquez sur Apply (Appliquer).

7 Pare-feu

Vous pouvez utiliser le ZyWALL sans configurer le pare-feu.

Le pare-feu du ZyWALL est préconfiguré pour protéger votre LAN contre les attaques provenant d'Internet.
Par défaut, aucun trafic ne peut pénétrer dans votre LAN à moins qu'une requête ne soit tout d'abord générée
sur le LAN. Le ZyWALL permet l'accès au DMZ depuis le WAN ou LAN, mais bloque le trafic provenant du
DMZvers le LAN.

Si vous utilisez le ZyWALL en mode routeur, suivez la section suivante. Pour le mode pont, vous en avez
terminé avec la configuration initiale.

58

FRANÇAIS

8 Installation de la règle VPN

Un tunnel VPN (Virtual Private
Network) vous offre une connexion
sécurisée à un autre ordinateur ou
réseau.

Une stratégie de passerelle identifie
les routeurs IPSec aux extrémités
d'un tunnel VPN.

Une stratégie de réseau spécifie les
périphériques (derrière les routeurs
IPSec) pouvant utiliser le tunnel
VPN.

Cette figure aide à expliquer les champs principaux dans les écrans de l'assistant.

1 Cliquez sur l'icône ( ) Wizard (Assistant) dans l'écran HOME (ACCUEIL) et ensuite sur le lien VPN Setup

(Installation du VPN) pour ouvrir l'assistant du VPN.

" Vos paramètres ne sont pas enregistrés quand vous cliquez sur Back (Retour).

59

FRANÇAIS

2 Utilisez cet écran pour configurer la stratégie de

passerelle.

Name (Nom): Entrez un nom pour identifier la

stratégie de passerelle.

Remote Gateway Address (Adresse de passerelle

distante): Entrez l'adresse IP ou le nom de domaine

du routeur IPSec distant.

3 Utilisez cet écran pour configurer la stratégie de

réseau.

Laissez la case à cocher Active sélectionnée.

Name (Nom): Entrez un nom pour identifier la

stratégie de réseau.

Sélectionnez Single (Unique) et entrez une adresse

IP pour une adresse IP unique.

Sélectionnez Range IP (Plage d'IP) et saisissez les

adresses IP de début et de fin pour une plage

d'adresses IP spécifique.

Sélectionnez Subnet (Sous-réseau) et saisissez une

adresse IP et un masque de sous-réseau pour

spécifier les adresses IP sur le réseau par leur

masque de sous-réseau.

" Vérifiez que le routeur IPSec distant utilise les mêmes paramètres de sécurité que ceux que

vous configurez dans les deux écrans suivants.

Negotiation Mode (Mode de négociation): Sélectionnez Main Mode (Mode Principal) pour la protection

d'identité. Sélectionnez le Aggressive Mode (Mode Agressif) pour permettre à plus de connexions entrantes à

partir des adresses IP dynamiques d'utiliser des mots de passe séparés.

" Plusieurs SAs (associations de sécurité) se connectant via une passerelle de sécurité doivent

avoir le même mode de négociation.

Encryption Algorithm (Algorithme de cryptage): Sélectionnez 3DES ou AES pour bénéficier d'un cryptage

plus puissant (et plus lent).

60

FRANÇAIS

Authentication Algorithm (Algorithme d'authentification): Sélectionnez MD5 pour la sécurité minimale ou

SHA-1 pour une sécurité plus élevée.

Key Group (Groupe de clés): Sélectionnez DH2 pour avoir une sécurité plus élevée.

SA Life Time (Durée de vie SA): Définissez la fréquence à laquelle le ZyWALL renégocie l'IKE SA (minimum

180 secondes). Une durée de vie de SA courte augmente la sécurité, mais la renégociation déconnecte

temporairement le tunnel VPN.

Pre-Shared Key (Clé prépartagée): Utilisez 8 à 31 caractères ASCII sensibles à la casse ou 16 à 62 caractères

hexadécimaux ("0-9", "A-F"). Faites précéder une clé hexadécimale par un "0x” (zéro x), qui n'est pas compté

comme faisant partie de la plage de 16 à 62 caractères pour la clé.

Encapsulation Mode (Mode d'encapsulation): Tunnel est compatible avec NAT, Transport ne l'est pas.

IPSec Protocol (Protocole IPSec): ESP est compatible avec NAT, AH ne l'est pas.

Perfect Forward Secrecy (Confidentialité de transmission parfaite) (PFS): None (Aucune) permet une

configuration IPSec plus rapide, mais DH1 et DH2 sont plus sécurisés.

4 Utilisez cet écran pour configurer les paramètres

IKE (Internet Key Exchange-Echange de clé
Internet).

5 Utilisez cet écran pour configurer les paramètres

IPSec.

61

FRANÇAIS

6 Vérifiez vos paramètres VPN. Cliquer sur Finish

(Terminer) pour enregistrer les paramètres.

8.1 Utiliser la Connexion VPN

7 Cliquez sur Close (Fermer) dans l'écran final pour

terminer l'installation de l'assistant de VPN. Suivez
la section suivante pour activer la règle VPN et
établir une connexion VPN.

Utilisez les tunnels VPN pour envoyer et recevoir de manière sécurisée, et permettre l'accès à distance aux
réseaux d'entreprise, serveurs web et e-mail. Les services fonctionnent comme si vous étiez au bureau au
lieu d'être connecté à Internet.

Par exemple, la règle VPN “test” permet
un accès sécurisé à un serveur web sur
un LAN d'entreprise distant . Entrez
l'adresse IP du serveur (10.0.0.23 dans
cet exemple) comme votre URL de
navigateur. Le ZyWALL construit
automatiquement le tunnel VPN quand
vous tentez de l'utiliser.

Cliquez sur SECURITY (SÉCURITÉ) >
VPN dans le panneau de navigation et ensuite sur l'onglet du SA Monitor (Moniteur SA) pour afficher une liste
de tunnel VPN connectés (le tunnel VPN “test” est là).

62

FRANÇAIS

V Si vous ne pouvez pas établir de connexion VPN, vérifiez que le ZyWALL et le routeur IPSec

distant utilisent les mêmes paramètres VPN. Cliquez sur VPN dans le panneau de navigation
pour configurer les paramètres avancés. Accédez à un site web pour vérifier que vous avez
une connexion Internet qui fonctionne.

Paramétrez l'adresse IP de votre ordinateur

Cette section vous indique comment paramétrer votre ordinateur pour recevoir une adresse IP dans Windows
2000, Windows NT et Windows XP. Cela permet à votre ordinateur de communiquer avec votre ZyWALL.

1 Dans Windows XP, cliquez sur Start (Démarrer), Control Panel (Panneau de configuration).

Dans Windows 2000/NT, cliquez sur Strart (Démarrer), Settings (Paramètres), Control Panel (Panneau de

configuration).
2 Dans Windows XP, cliquez sur Network Connections (Connexion réseau).

Dans Windows 2000/NT, cliquez sur Network and Dial-up Connection (Connexions réseau et accès à

distance).
3 Cliquez avec le bouton droit de la souris sur Local Area Connection (Connexion de réseau local) et

cliquez sur Properties (Propriétés).
4 Sélectionnez Protocole Internet (TCP/IP) (dans l'onglet General (Général) dans Windows XP) et cliquez

sur Properties (Propriétés).
5 L'écran de Propriétés TCP/IP de protocole Internet

s'ouvre (l'onglet General (Général) dans Windows XP).

Sélectionnez les options Obtain an IP address

automatically (Obtenir automatiquement une adresse

IP) et Obtain DNS server adress automatically

(Obtenir automatiquement une adresse de serveur

DNS).

6 Cliquez sur OK pour fermer la fenêtre de Internet

protocol Properties (Propriétés (TCP/IP) de protocole

Internet).
7 Cliquez sur Close (Fermer) (OK dans Windows 2000/

NT) pour fermer la fenêtre de Local Area Connection

Properties (Propriétés de connexion au réseau local).
8 Fermez l'écran de Network Connections (Connexion

réseau).

63

FRANÇAIS

Procédure pour Afficher la (les) certification(s) d'un produit

1 Allez à www.zyxel.com.
2 Sélectionnez votre produit dans la boîte de la liste déroulante dans la page d'accueil de ZyXEL pour aller à

la page de ce produit.
3 Sélectionnez la certification que vous désirez consulter dans cette page.

64

ITALIANO

ITALIANO

Cenni generali

ZyWALL 2WG è un firewall con funzionalità di dotato di funzioni di VPN, gestione della larghezza di banda,
filtraggio dei contenuti e molto altro. È possibile utilizzarlo come firewall trasparente ed evitare di riconfigurare
la propria rete e di configurare le funzionalità di routing dello ZyWALL. Quando lo ZyWALL è in modalità router,
è anche possibile inserire una scheda wireless 3G per aggiungere una seconda WAN. ZyWALL aumenta la
sicurezza della rete prevedendo la possibilità di variare le regole relative alle porte dalla LAN alla DMZ per
l'uso di server accessibili pubblicamente. La presente guida illustra i collegamenti e la configurazione iniziale
necessari per iniziare a utilizzare lo ZyWALL nella propria rete.

Vedere la Guida dell'utente per maggiori informazioni su tutte le funzioni.

È possibile che occorre reperire le informazioni sul proprio accesso a Internet.

Questa guida è suddivisa nelle seguenti sezioni:

1 Collegamenti hardware
2 Accesso allo strumento di configurazione Web
3 Modalità Bridge
4 Configurazione dell'accesso a Internet e

Registrazione del prodotto

5 DMZ

6 NAT
7 Firewall
8 Configurazione delle regole di VPN
9 Risoluzione dei problemi

1 Collegamenti hardware

È necessario disporre dei seguenti componenti:

ZyWALL Computer Cavi Ethernet

65

Adattatore di alimentazione

ITALIANO

Di seguito sono illustrati i collegamenti hardware per l'installazione iniziale.

1 Utilizzare un cavo Ethernet per collegare la porta LAN/DMZ a un computer. Se si configurano queste porte

come porte DMZ nelle schermate relative alla LAN o alla DMZ nello strumento di configurazione Web, è

anche possibile utilizzare i cavi Ethernet per collegare server pubblici (Web, e-mail, FTP, ecc.) alle porte

LAN/DMZ.
2 Utilizzare un cavo Ethernet per collegare la porta WAN a un jack Ethernet con accesso a Internet.

" Utilizzare il cavo di console blu se si desidera collegare la porta CONSOLE al computer.

Utilizzare il cavo di backup per composizione nero se si desidera collegare la porta AUX a un
modem analogico.

3 Per accedere a Internet senza fili tramite una rete 3G, inserire una scheda wireless 3G nell'apposito slot situato

sul pannello laterale. Nell'istante in cui scriviamo, è possibile utilizzare solo la scheda wireless Sierra AC850/

860 3G nello ZyWALL.
4 Utilizzare il adattatore di alimentazione fornito a corredo per collegare la presa di alimentazione (situata

dietro all'apparecchio) a una presa elettrica.

66

ITALIANO

5 Analizzare il pannello frontale. Il LED PWR si accende. I LED CARD, LAN/DMZ e WAN si accendono e

restano accesi se i corrispondenti collegamenti sono stati eseguiti correttamente.

V Se nessuno dei LED è acceso, verificare i collegamenti e controllare che i cavi non presentino

alcun danno. Assicurarsi di aver collegato l'alimentatore allo ZyWALL e a una sorgente di
alimentazione appropriata. Assicurarsi che la sorgente di alimentazione sia attiva. Se i LED
restano ancora spenti, contattare il rivenditore locale.

2 Accesso allo strumento di configurazione Web

Questa sezione spiega come configurare l'interfaccia WAN 1 per l'accesso a Internet.

1 Avviare il browser. Immettere 192.168.1.1

(l'indirizzo IP predefinito dello ZyWALL) nella barra
dell'indirizzo.

2 Fare clic su Login (accedi) (la password

predefinita 1234 è già immessa).

V Se non viene visualizzata la schermata di login, controllare le impostazioni di sicurezza del

browser e verificare che la scheda Ethernet del computer sia installata e correttamente
funzionante.
Il computer deve inoltre ottenere automaticamente un indirizzo IP da un server DHCP. Per
ulteriori informazioni, vedere Impostare l'indirizzo IP del computer.

67

ITALIANO

3 Cambiare la password di accesso immettendo una

nuova password e facendo clic su Apply (applica).

4 Fare clic su Apply (applica) per sostituire il

certificato digitale predefinito dello ZyWALL.

V Se si è modificata la password e la si è dimenticata, è necessario riportare lo ZyWALL alle

impostazioni predefinite (la password è 1234, l'indirizzo IP LAN è 192.168.1.1, e così via).
Tenere premuto il pulsante RESET (dietro l'unità) finché il LED PWR non inizia a
lampeggiare, quindi rilasciarlo.

5 Si apre la schermata HOME.

Per impostazione predefinita, lo ZyWALL è in modalità router. Continuare dal passo successivo se si desidera

utilizzare funzionalità di routing quali NAT, DHCP e VPN.

Passare a Sezione 3 se si preferisce utilizzare lo ZyWALL come firewall trasparente.
6 Controllare la tabella network status (stato della rete). Se lo stato della WAN 1 è not Down (disattivata) ed

è presente un indirizzo IP, passare a Sezione 5.

Se lo stato WAN 1 è Down (e se non c'è un indirizzo IP), fare clic sull'icona Wizard (procedura guidata) e

consultare la Sezione 4 per configurare la WAN 1.

68

ITALIANO

Utilizzare le schermate di NETWORK WAN (WAN della rete) se occorre configurare lo WAN 2. È anche

possibile configurare il load balancing (bilanciamento del carico) tra le connessioni WAN.

3 Modalità Bridge

Quando si imposta lo ZyWALL in modalità Bridge, esso funziona come un firewall trasparente. La procedura
illustrata di seguito consente di impostare lo ZyWALL in modalità Bridge.

1 Fare clic su MAINTENANCE

(manutenzione) nel pannello di

navigazione, quindi su Device Mode

(modalità dispositivo).
2 Selezionare Bridge e immettere un

indirizzo IP (statico), una subnet mask e

un indirizzo IP del gateway per le

interfacce LAN, WAN, DMZ e WLAN dello

ZyWALL.
3 Fare clic su Apply (applica). Lo ZyWALL si

riavvia.

Passare a Sezione 5 se si dispone di server
che occorre rendere accessibili dalla WAN.

69

ITALIANO

4 Configurazione dell'accesso a Internet

1 Fare clic sull'icona Wizard (procedura guidata) ( ) nella schermata HOME e quindi sul link Internet Access

Setup (configurazione accesso a Internet) per aprire la connessione guidata a Internet.

Immettere le informazioni e i parametri Internet esattamente come sono stati forniti.

Se è stato fornito un indirizzo IP da utilizzare, selezionare Static (statico) nell'elenco di riepilogo IP Address

Assignment (assegnazione indirizzo IP) e immettere le informazioni fornite.

" I campi variano a seconda di quanto viene selezionato nel campo Encapsulation

(incapsulamento). Compilare i campi con le informazioni fornite dall'ISP o dall'amministratore
di rete.

Fare clic su Apply (applica) una volta terminata la configurazione.

• Incapsulamento Ethernet

Configurare un servizio Roadrunner nelle
schermate NETWORK WAN (WAN di rete)
(utilizzare la scheda WAN).

• PPP over Ethernet oppure incapsulamento PPTP

Selezionare Nailed-Up (riconnessione) quando si desidera che la connessione sia sempre attiva (questa
opzione potrebbe rivelarsi costosa se il proprio ISP applica una tariffazione a tempo dell'accesso a Internet
piuttosto che un costo mensile fisso).

70

ITALIANO

Per non avere sempre attiva la connessione, specificare il tempo di timeout di inattività (in secondi) nel campo

Idle Timeout (timeout di inattività).

2 Fare clic su Next (avanti) per visualizzare la

schermata in cui è possibile registrare lo ZyWALL

in myZyXEL.com (il centro servizi online di

ZyXEL) e attivare l'applicazione di valutazione

gratuita per il filtraggio dei contenuti. Altrimenti

fare clic su Skip (ignora) e quindi su Close

(chiudi) per completare la configurazione

dell'accesso a Internet.

3 Se si dispone gia di un account su

myZyXEL.com, selezionare Existing

myZyXEL.com account (account esistente) e

immettere le informazioni relative all'account.

Altrimento selezionare New myZyXEL.com

account (nuovo account) e compilare i campi

sotto per creare un nuovo account e registrarsi

su ZyWALL. Fare clic su Next (avanti).

71

4 Attendere il completamento del processo di

registrazione.

5 La seguente schermata indica se la

registrazione non ha avuto esito positivo. Fare

clic su Return (torna) per tornare alla

schermata Device Registration (registrazione

dispositivo) e controllare le impostazioni.

6 Fare clic su Close (chiudi) per chiudere la

procedura guidata una volta terminata la

registrazione e l'attivazione.

ITALIANO

7

" Se si desidera attivare un servizio standard con il proprio numero PIN (chiave di licenza) di

iCard, utilizzare la schermata REGISTRATION Service (servizio di registrazione). Vedere la
guida utente per i dettagli.

V Se non è possibile accedere a Internet via WAN 1, controllare il collegamento dello ZyWALL

al jack Ethernet con accesso a Internet. Assicurarsi che il dispositivo gateway verso Internet
(quale ad esempio un modem DSL) funzioni correttamente. Fare clic su WAN nel pannello di
navigazione per verificare le impostazioni.

72

ITALIANO

5 DMZ

Una zona demilitarizzata (DMZ, DeMilitarized Zone) consente a server pubblici (Web, E-mail, FTP, ecc.) di
essere visibili al mondo esterno e di continuare ad avere una protezione firewall contro attacchi DoS (Denial
of Service).

È possibile assegnare una configurazione TCP/IP via DHCP ai computer connessi alle porte DMZ. In
alternativa, configurare i computer con indirizzi IP statici (nella stessa subnet dell'indirizzo IP della porta DMZ)
e con indirizzi dei server DNS. Utilizzare l'indirizzo IP DMZ dello ZyWALL come gateway predefinito.

La procedura seguente consente di configurare la DMZ se lo ZyWALL è in modalità routing.

" Non è necessario configurare la DMZ con la modalità bridge; passare a Sezione 7.

1 Fare clic su NETWORK (RETE) > DMZ nel pannello di navigazione.
2 Specificare un indirizzo IP e una subnet mask per

l'interfaccia DMZ.

Se si utilizzano indirizzi IP privati sulla DMZ,

utilizzare la funzione NAT per rendere i server

accessibili pubblicamente (vedere Sezione 6).

Un indirizzo IP pubblico deve trovarsi su una

subnet separata rispetto all'indirizzo IP pubblico

della porta WAN. Se non si configura la funzione

NAT per gli indirizzi IP pubblici sulla DMZ, lo

ZyWALL instrada il traffico verso gli indirizzi IP

pubblici sulla DMZ senza eseguire il NAT. Questo

potrebbe essere utile per l'hosting di server per

eseguire il NAT di applicazioni non di semplice

configurazione.

3 Fare clic su Apply (applica).
4 Per impostazione predefinita, le porte LAN/DMZ

dalla 1 alla 4 sono tutte porte LAN. Per configurare

una porta come porta DMZ, fare clic sulla scheda

Port Roles (regole delle porte), selezionare il

pulsante di opzione accanto alla scelta DMZ e fare

clic su Apply (applica).

73

ITALIANO

6 NAT

Il processo di NAT (Network Address Translation, traslazione degli indirizzi di rete; NAT, RFC 1631) consente
di tradurre un indirizzo IP di una rete in un differente indirizzo IP in un'altra rete. È possibile utilizzare le
schermate NAT Address Mapping (mappatura indirizzi di NAT) per configurare lo ZyWALL per tradurre più
indirizzo IP pubblici in più indirizzi IP privati che si trovano sulla propria LAN (o DMZ).

Il seguente esempio consente di abilitare l'accesso dalla WAN1 a un server HTTP (Web) sulla DMZ.
L'indirizzo IP privato del server è 10.0.0.20.

1 Fare clic su ADVANCED (AVANZATO)

> NAT nel pannello di navigazione,

quindi su Port Forwarding (inoltro delle

porte).
2 Selezionare una connessione WAN

(WAN1) per la quale si desidera

configurare le regole di forward delle

porte.

3 Selezionare la casella di controllo

Active (attiva).
4 Digitare un nome per la regola.
5 Digitare il numero di porta utilizzata dal

servizio.

6 Digitare l'indirizzo IP del server HTTP.
7 Fare clic su Apply (applica).

7 Firewall

È possibile utilizzare lo ZyWALL senza dover configurare il firewall.

Il firewall dello ZyWALL è preconfigurato per proteggere la LAN da attacchi provenienti da Internet. Per
impostazione predefinita, nessun traffico dati può entrare nella LAN, a meno che non è stata prima generata
una richiesta proveniente dalla LAN. Lo ZyWALL consente di accedere alla DMZ dalla WAN o dalla LAN, ma
blocca il traffico dalla DMZ alla LAN.

Se si utilizza lo ZyWALL in modalità router, continuare con la prossima sezione. Per la modalità bridge, è
valida la configurazione iniziale.

74

ITALIANO

8 Configurazione delle regole di VPN

Un tunnel VPN (Virtual Private
Network, rete privata virtuale) offre
una connessione sicura a un altro
computer o rete.

Un criterio di gateway identifica i
router IPSec a entrambe le
estremità di un tunnel VPN.

Un criterio di rete specifica quali
dispositivi (dietro i router IPSec)
possono utilizzare il tunnel VPN.

La seguente figura illustra i campi principali nelle schermate della procedura guidata.

1 Fare clic sull'icona Wizard (procedura guidata) ( ) nella schermata HOME e quindi sul link VPN Setup

(configurazione VPN) per aprire la connessione guidata a VPN.

" Le impostazioni non vengono salvate quando si fa clic su Back (Indietro).

75

2 Utilizzare questa schermata per configurare il

criterio di gateway.

Name (nome): immettere un nome per identificare il

criterio di gateway.

Remote Gateway Address (indirizzo gateway

remoto): immettere l'indirizzo IP o il nome di dominio

del router IPSec remoto.

3 Utilizzare questa schermata per configurare il

criterio di rete.

Lasciare la casella di controllo Active (attiva)

selezionata.

Name (nome): immettere un nome per identificare il

criterio di rete.

Selezionare Single (singolo) e immettere un indirizzo

IP per un unico indirizzo IP.

Selezionare Range IP (IP della gamma) e immettere

gli indirizzo IP iniziare e finale di una gamma di

indirizzi IP specifica.

Selezionare Subnet e immettere un indirizzo IP e una

subnet mask che specifichino gli indirizzi IP su una

rete mediante la loro subnet mask.

ITALIANO

" Assicurarsi che il router IPSec remoto utilizzi le stesse impostazioni di sicurezza configurate

nelle prossime due schermate.

Negotiation Mode (modalità di negoziazione): selezionare Main Mode (modalità principale) come protezione

dell'identità. Selezionare Aggressive Mode (modalità aggressiva) per consentire a più connessioni in ingresso

provenienti da indirizzi IP dinamici di utilizzare password separate.

" Più SA (Security Association, associazioni di protezione) che si connettono attraverso un

gateway sicuro devono avere la stessa modalità di negoziazione.

Encryption Algorithm (algoritmo di crittografia): selezionare 3DES o AES per una crittografia più forte (ma più

lenta).

76

ITALIANO

Authentication Algorithm (algoritmo di autenticazione): selezionare MD5 per una sicurezza minima oppure

SHA-1 per una sicurezza maggiore.

Key Group (gruppo di chiavi): selezionare DH2 per una maggiore sicurezza.

SA Life Time (tempo di vita SA): imposta quanto spesso lo ZyWALL negozia la SA IKE (minimo 180 secondi).

Un tempo di vita di SA breve aumenta la sicurezza, ma la negoziazione disconnette temporaneamente il tunnel

VPN.

Pre-Shared Key (chiave pre-condivisa): utilizzare da 8 a 31 caratteri ASCII (con differenziazione tra maiuscole

e minuscole) oppure da 16 a 62 caratteri esadecimali ("0-9", "A-F"). Precedere una chiave esadecimale con

uno "0x” (zero x), il quale non viene conteggiato come parte della gamma di caratteri da 16 a 62 per la chiave.

Encapsulation Mode (modalità di incapsulamento): Tunnel è compatibile con la funzione NAT, Transport

(trasporto) non lo è.

IPSec Protocol (protocollo IPSec): ESP è compatibile con NAT, AH non lo è.

Perfect Forward Secrecy (PFS): None (nessuno) consente una configurazione IPSec più rapida, ma DH1 e

DH2 sono più sicuri.

4 Utilizzare questa schermata per configurare le

impostazioni del tunnel IKE (Internet Key
Exchange, scambio chiavi Internet).

5 Utilizzare questa schermata per configurare le

impostazioni IPSec.

77

ITALIANO

6 Verificare le impostazioni della VPN. Fare clic su

Finish (fine) per salvare le impostazioni.

8.1 Uso della connessione VPN

7 Fare clic su Close (chiudi) nella schermata finale

per completare l'installazione guidata della VPN.
Continuare con la prossima sezione per attivare la
regola VPN e stabilire una connessione VPN.

Utilizzare i tunnel VPN per inviare e ricevere in maniera sicura file e per consentire un accesso remoto alle reti
aziendali, server Web ed e-mail. I servizi funzioneranno come se ci si trovasse connessi direttamente
dall'ufficio invece che da Internet.

Ad esempio, la regola di VPN “test”
consente un accesso sicuro a un server
Web che si trova sulla LAN aziendale
remota. Immettere l'indirizzo IP del server
(10.0.0.23 in questo esempio) come URL
nel browser. Lo ZyWALL crea
automaticamente il tunnel VPN quando si
tenta di utilizzarlo.

Fare clic su SECURITY (PROTEZIONE) >
VPN nel pannello di navigazione e quindi sulla scheda SA Monitor (monitor SA) per visualizzare un elenco dei
tunnel VPN connessi (nell'esempio è attivo il tunnel VPN “test”).

78

ITALIANO

V Se non è possibile stabilire una connessione VPN, assicurarsi lo ZyWALL e il router IPSec

remoto utilizzi le stesse impostazioni VPN. Fare clic su VPN nel pannello di navigazione per
configurare le impostazioni avanzate. Accedere a un sito Web per verificare che si dispone di
una connessione a Internet valida.

Impostare l'indirizzo IP del computer

Questa sezione spiega come configurare il computer per ricevere un indirizzo IP in Windows 2000, Windows
NT e Windows XP. In questo modo ci si assicura che il computer possa comunicare con lo ZyWALL.

1 In Windows XP, fare clic su Start, Pannello di controllo.

In Windows 2000/NT, fare clic su Start, Impostazioni, Pannello di controllo.
2 In Windows XP, fare clic su Connessioni di rete.

In Windows 2000/NT, fare clic su Reti e connessioni remote.

3 Fare clic con il pulsante destro del mouse su Connessione alla rete locale e scegliere Proprietà.
4 Selezionare Protocollo Internet (TCP/IP) (sotto la scheda Generale in Windows XP) e fare clic su

Proprietà.
5 Si apre la schermata Protocollo Internet TCP/IP -

Proprietà (la scheda Generale in Windows XP).

Selezionare le opzioni Ottieni automaticamente un

indirizzo IP e Ottieni automaticamente l'indirizzo del

server DNS.
6 Fare clic su OK per chiudere la finestra Protocollo

Internet (TCP/IP) - Proprietà.
7 Fare clic su Chiudi (OK in Windows 2000/NT) per

chiudere la finestra Connessione alla rete locale -

Proprietà.
8 Chiudere la schermata Connessioni di rete.

79

ITALIANO

Procedura per visualizzare le certificazioni di un prodotto

1 Aprire la pagina www.zyxel.com.
2 Selezionare il prodotto dall'elenco di riepilogo a discesa nella Home Page di ZyXEL per passare alla

pagina del prodotto in questione.
3 Selezionare da questa pagina la certificazione che si desidera visualizzare.

80

РУССКИЙ

РУССКИЙ

Обзор

Устройство ZyWALL 2WG представляет собой межсетевой экран с функциями виртуальной частной
сети, управления пропускной способностью, фильтрацией контента и другими. Устройство можно
использовать как прозрачный межсетевой экран, при этом не требуется изменять конфигурацию сети
или проводить настройку параметров маршрутизатора ZyWALL. Когда ZyWALL находится в режиме
маршрутизатора, то вы также можете вставить беспроводную сетевую 3G карту для добавления второй
ГВС. ZyWALL повышает уровень безопасности сети с помощью изменения ролевых имен портов при
передаче трафика от локальной сети к DMZ (DeMilitarized Zone - демилитаризованная зона), где
устанавливаются общедоступные серверы. Данное руководство содержит информацию по
первоначальному подключению и настройке ZyWALL.

Дополнительную информацию обо всех функциях устройства см. в Техническом руководстве.

Вам потребуются учетные данные для подключения к Интернету.

Данное руководство включает следующие разделы.

1 Подключение оборудования
2 Доступ к Web-конфигуратору
3 Режим межсетевого моста
4 Настройка доступа в Интернет и регистрация

изделия

5 DMZ

6 Трансляция сетевых адресов
7 Межсетевой экран
8 Настройка правил виртуальной частной сети

(VPN)

9 Поиск и устранение неисправностей

81

РУССКИЙ

1 Подключение оборудования

Вам потребуется следующее оборудование.

ZyWALL Компьютер Кабели Ethernet

Для подключения оборудования выполните следующие действия.

Адаптер питания

1 Для подключения портов LAN/DMZ к компьютеру используется кабель Ethernet. Если в Web-

конфигураторе эти порты настроены как порты DMZ в окне LAN или DMZ, для подключения

общедоступных серверов (web-сервер, почтовый сервер, FTP-сервер и др.) к портам LAN/DMZ

можно также использовать кабель Ethernet.
2 С помощью другого кабеля Ethernet подключите порт WAN в розетку Ethernet, с которой имеется

доступ в Интернет.

82

РУССКИЙ

" Eсли вы хотите подключить к своему компьютеру порт CONSOLE (КОНСОЛЬ), то

используйте синий кабель консоли. Если вы хотите подключить порт AUX к
аналоговому модему, то используйте черный запасной кабель.

3 Для подключения к беспроводной сети 3G вставьте беспроводную карту 3G в слот на боковой панели.

На момент написания руководства вместе с ZyWALL. можно использовать только беспроводную сетевую

карту Sierra AC850/860 3G.
4 Подключите разъем питания на задней панели к розетке сети электропитания с помощью адаптера

питания, входящего в комплект поставки.
5 Посмотрите на переднюю панель. Светодиод PWR горит. Светодиоды CARD, LAN/DMZ и WAN горят,

если правильно выполнены соответствующие соединения.

V Если ни один из индикаторов не загорается, то проверьте подключение оборудования и

целостность кабелей. Убедитесь, что вы подключили к ZyWALL блок питания верного
типа и включили его в подходящий источник электропитания. Убедитесь, что сетевое
питание включено. Если индикаторы все еще не горят, то обратитесь к вашему
местному поставщику.

83

РУССКИЙ

2 Доступ к Web-конфигуратору

В этом разделе описывается настройка интерфейса WAN 1 для доступа в Интернет.

1 Запустите Web-обозреватель. Введите адрес

192.168.1.1 (IP-адрес ZyWALL по умолчанию).

2 Щелкните Login (Вход) (пароль по умолчанию

1234 уже введен).

V Если экран входа в систему не появляется, то проверьте настройки безопасности

вашего браузера и нормальную работу сетевой Ethernet карты вашего компьютера.
На вашем компьютере также должно быть включено автоматическое получение IP­адреса с DHCP-сервера. Для получения дополнительной информации смотрите раздел
Установка IP-адреса компьютера.

3 Измените пароль по умолчанию, введя новый

пароль и щелкнув по кнопке Apply (Применить).

4 Щелкните по кнопке Apply (Применить), чтобы

заменить цифровой сертификат ZyWALL по
умолчанию.

84

РУССКИЙ

V Если вы изменили пароль, а затем его забыли, то необходимо вернуть ZyWALL к

заводским настройкам по умолчанию (пароль - 1234, IP адрес ЛВС 192.168.1.1 и т.д.).
Нажмите на кнопку RESET (СБРОС) (на задней панели) до тех пор, пока не начнет
мигать индикатор PWR (ПИТАНИЕ), а затем отпустите ее.

5 Открывается окно HOME (ДОМАШНЯЯ СТРАНИЦА).

По умолчанию в ZyWALL установлен режим маршрутизатора. Если вы хотите использовать функции

маршрутизации, такие как NAT, DHCP и VPN, переходите к следующему шагу.

Если ZyWALL будет использоваться в качестве прозрачного межсетевого экрана, переходите к Раздел 3.
6 Проверьте таблицу Network Status (Статус сети). Если статус порта WAN 1 не Down (не подключен)

и установлен IP-адрес, см. Раздел 5.

Если WAN 1 (ГВС1) находится в состоянии Down (Откл.) (или для нее не установлен IP-адрес),

щелкните на значке Wizard (Мастер) и настройте WAN 1 (ГВС1) при помощи Раздел 4.

Для настройки порта WAN 2 используются окна WAN в разделе NETWORK (СЕТЬ). Вы также можете

установить распределение разгрузки между разъемами ГВС.

3 Режим межсетевого моста

Если в ZyWALL установлен режим межсетевого моста, устройство функционирует как прозрачный
межсетевой экран. Для установки режима межсетевого моста ZyWALL выполните следующие действия.

85

РУССКИЙ

1 В Панели навигации щелкните

MAINTENANCE (ОБСЛУЖИВАНИЕ) и

затем Device Mode (Режим устройства).
2 Выберите Bridge (Мост) и установите

статический IP-адрес, маску подсети и

IP-адрес шлюза для интерфейсов LAN,

WAN, DMZ и WLAN.
3 Щелкните Apply (Применить). ZyWALL

перезагрузится.

Если имеются серверы, которые должны
быть доступны из глобальной сети, см.

Раздел 5.

4 Настройка доступа в Интернет и регистрация изделия

1 Щелкните на значке Wizard (Мастер) ( ) в окне HOME (ДОМАШНЯЯ), а затем на ссылке Internet

Access Setup (Настройка доступа к Интернет), чтобы открыть мастер настройки.

Введите учетные данные для подключения к Интернету.

Если вам назначен статический IP-адрес, выберите Static (Статический) в раскрывающемся списке IP

Address Assignment (Назначение IP-адреса) и введите предоставленные вам параметры.

" Заполняемые поля могут различаться в зависимости значения, установленного в поле

Encapsulation (Инкапсуляция). Введите параметры, предоставленные Интернет-
провайдером или сетевым администратором.

По окончании щелкните Apply (Применить).

86

РУССКИЙ

• Инкапсуляция Ethernet

Настройте службу Roadrunner с помощью
окон WAN в разделе NETWORK (СЕТЬ)

(закладка WAN).

• PPP поверх Ethernet или инкапсуляция PPTP

Выберите Nailed-Up (Постоянное), если вы хотите иметь постоянное соединение (такое соединение
может быть достаточно дорогим, если Интернет-провайдер берет плату за время использования
Интернет, а не использует установленный месячный тариф).

87

РУССКИЙ

Чтобы не поддерживать постоянное соединение, введите интервал времени простоя (в секундах) в
поле Idle Timeout (Время простоя).

2 Щелкните кнопку Next (Далее), чтобы вызвать

окно, в котором вы можете зарегистрировать

ваш ZyWALL на сайте myZyXEL.com (центр он-

лайн обслуживания компании ZyXEL) и

активировать бесплатный фильтр содержания

пробное приложение. В другом случае,

щелкните Skip (Пропустить) и затем Close

(Закрыть) для завершения настройки доступа в

Интернет.

3 Если вы уже регистрировались на сайте

myZyXEL.com, выберите Existing

myZyXEL.com account (Существующие

учетные данные myZyXEL.com) и введите

параметры учетных данных. В другом

случае, выберите New myZyXEL.com

account (Новые учетные данные

myZyXEL.com) и заполните поля,

расположенные ниже, для создания новых

учетных данных и регистрации ZyWALL.

Щелкните по кнопке Next (Далее).

88

4 Подождите, пока завершится процесс

регистрации.

5 Если регистрация не выполнена,

появляется следующее окно. Щелкните

Return (Вернуться) для возврата к окну

Device Registration (Регистрация устройства)

и проверьте настройки.

6 Щелкните Close (Закрыть), чтобы закрыть

окно Мастера после выполнения

регистрации и активирования служб.

РУССКИЙ

" Для активации стандартной службы с номером PIN вашей карточки (лицензионный

ключ) используется окно REGISTRATION Service (Служба РЕГИСТРАЦИИ). Подробнее
см. в Техническом руководстве.

V Если вы не можете войти в Интернет через ГВС 1, то проверьте подключение ZyWALL к

разъему Ethernet через который происходит доступ в Интернет. Убедитесь в
нормальной работе шлюзового устройства (такого как модем DSL). Щелкните на кнопке

WAN (ГВС) на панели навигации, чтобы проверить ваши настройки.

89

РУССКИЙ

5 DMZ

DMZ (DeMilitarized Zone - демилитаризованная зона) позволяет внешним пользователям обращаться к
общедоступным серверам (web-север, почтовый сервер, FTP-сервер и др.) и обеспечивает защиту
серверов посредством межсетевого экрана от внешних атак DoS (Denial of Service - отказ от
обслуживания).

Вы можете назначить конфигурацию TCP/IP через DHCP для компьютеров, подключенных к портам
DMZ. Или, по другому, вы можете назначить компьютерам статические IP-адреса (в той же подсети, что
и IP-адрес порта DMZ) и адреса серверов DNS. IP-адрес порта DMZ в ZyWALL используется в качестве
шлюза по умолчанию.

Для настройки DMZ, если ZyWALL находится в режиме маршрутизации, выполните следующее.

" Настройка DMZ в режиме межсетевого моста не требуется, см. далее Раздел 7.

1 В Панели навигации щелкните NETWORK (СЕТЬ) > затем DMZ.
2 Введите IP-адрес и маску подсети для

интерфейса DMZ.

Если используется частный IP-адрес для DMZ,

то чтобы сделать серверы доступными для всех

пользователей, необходимо использовать NAT

(см. Раздел 6).

Общедоступный IP-адрес должен находиться в

подсети, отличной от общедоступного IP-

адреса порта WAN. Если функция NAT для

общедоступных IP-адресов для DMZ не

настроена, ZyWALL направляет трафик на

общедоступные IP-адреса в DMZ без

применения NAT. Это используется для хост-

серверов с приложениями, несовместимыми с

NAT.

3 Щелкните Apply (Применить).
4 По умолчанию порты LAN/DMZ с 1-го по 4-ый

являются портами локальной сети. Чтобы

настроить порт как DMZ, щелкните закладку

Port Roles (Ролевые имена портов), установите

переключатель рядом с DMZ и щелкните Apply

(Применить).

90

РУССКИЙ

6 NAT

NAT (Network Address Translation - трансляция сетевых адресов NAT, RFC 1631) выполняет
преобразование IP-адреса одной сети в отличный IP-адрес другой сети. Окна NAT Address Mapping
(Преобразование адресов NAT) используются для настройки ZyWALL на преобразование нескольких
общедоступных IP-адресов в частные IP-адреса вашей локальной сети (или DMZ).

В следующем примере разрешается доступ из глобальной сети к серверу HTTP (web-сервер) в DMZ.
Этот сервер имеет частный IP-адрес 10.0.0.20.

1 В Панели навигации щелкните

ADVANCED (ДОПОЛНИТЕЛЬНО) >

затем NAT и затем Port Forwarding

(Переадресация портов).
2 Выберите соединение ГВС (WAN1)

(ГВС1) для которого вы хотите

настроить правила переадресации

порта.

3 Установите флажок Active

(Включить).

4 Введите имя правила.
5 Введите номер порта, который

используется службой.

6 Введите IP-адрес HTTP-сервера.
7 Щелкните Apply (Применить).

7 Межсетевой экран

ZyWALL можно использовать, не выполняя настройку межсетевого экрана.

Параметры межсетевого экрана ZyWALL предустановлены так, чтобы обеспечивать защиту локальной
сети от атак из сети Интернет. По умолчанию трафик в локальную сеть не пропускается, пока сначала
от нее не поступит запрос. ZyWALL разрешает доступ к DMZ из глобальной сети или локальной сети, но
блокирует трафик от DMZ в локальную сеть.

Если ZyWALL находится в режиме маршрутизации, переходите к следующему разделу. В режиме моста
вы будете работать с начальной конфигурацией.

91

РУССКИЙ

8 Настройка правил виртуальной частной сети (VPN)

Туннель VPN (Virtual Private
Network - виртуальная частная

сеть) обеспечивает защищенное
соединение к другому компьютеру
или сети.

Стратегия шлюза определяет
маршрутизаторы IPSec на каждом
конце туннеля VPN.

Сетевая политика определяет
устройства (за маршрутизаторами
IPSec), которые могут
использовать туннель VPN.

Следующая схема объясняет основные поля в окнах Мастера.

1 Щелкните на значке Wizard (Мастер) ( ) в окне HOME (ДОМАШНЯЯ), а затем на ссылке VPN Setup

(Настройка VPN), чтобы открыть мастер настройки.

" Если щелкнуть Back (Назад), настройки не сохраняются.

92

РУССКИЙ

2 Это окно используется для настройки стратегии

шлюза.

Name (Имя): Введите имя для идентификации

стратегии шлюза.

Remote Gateway Address (Адрес удаленного

шлюза): Введите IP-адрес или доменное имя

удаленного маршрутизатора IPSec.

3 Это окно используется для настройки политики

сети.

Флажок Active (Включить) должен быть

установлен.

Name (Имя): Введите имя для идентификации

политики сети.

Выберите Single (Один) и введите IP-адрес.

Выберите Range IP (Диапазон IP) и введите

начальный и конечный IP адреса для конкретного

диапазона IP-адресов.

Выберите Subnet (Подсеть) и введите IP-адрес и

маску подсети для определения IP-адресов в сети

по маске подсети.

" Убедитесь, что удаленный маршрутизатор IPSec использует те же настройки

безопасности, что будут настроены в следующих двух окнах.

Negotiation Mode (Режим согласования): Выберите Main Mode (Основной режим) для защиты

конфиденциальности. Выберите Aggressive Mode (Рискованный режим), чтобы разрешить множество

входящих подключений с динамическими IP-адресами и различными паролями.

" Несколько безопасных соединений, подключаемых через шлюз системы безопасности

должны иметь одинаковый режим согласования.

Encryption Algorithm (Алгоритм шифрования): Выберите 3DES или AES для более надежного (или

менее) шифрования.

93

РУССКИЙ

Authentication Algorithm (Алгоритм аутентификации): Выберите MD5 для минимального уровня

безопасности или SHA-1 для максимального.

Key Group (Ключевая группа): Выберите DH2 для минимального уровня безопасности.

SA Life Time (Время существования защищенного соединения): Установите, как часто ZyWALL

выполняет согласование защищенного соединения по протоколу IKE (минимум 180 секунд). Малое

время соединения увеличивает уровень безопасности, но при процедуре согласования туннель VPN

временно не доступен.

Pre-Shared Key (Предварительно согласованный ключ): Используется от 8 до 31 символа ASCII с

учетом регистра или от 16 до 62 шестнадцатеричных символов ("0-9", "A-F"). Перед шестнадцатеричным

ключом введите "0x” (ноль x), эти символы не считаются частью ключа из 16 - 62 символов.

Encapsulation Mode (Режим инкапсуляции): Режим Tunnel (Туннель) совместим с NAT, режим Transport

(Транспорт) не совместим.

IPSec Protocol (Протокол IPSec): ESP совместим с NAT, AH не совместим.

Perfect Forward Secrecy (PFS) (Идеальная прямая безопасность): None (Нет) позволяет быструю

настройку IPSec, но DH1 и DH2 повышают уровень безопасности.

4 Это окно используется для настройки

параметров туннеля IKE (Internet Key Exchange

- протокол обмена ключами).

5 Это окно используется для настройки

параметров IPSec.

94

РУССКИЙ

6 Проверьте настройки VPN. Щелкните Finish

(Готово) для сохранения настроек.

7 В последнем окне щелкните Close (Закрыть)

для завершения работы Мастера настройки
VPN. Для включения правила VPN и
установления соединения VPN переходите к
следующему разделу.

8.1 Использование соединения VPN

Туннели VPN используются для защищенной отправки и поиска файлов, а также разрешения
удаленного доступа к корпоративным сетям, web-серверам и почтовым серверам. Эти службы будут
работать так, как если бы вы находились в офисе, а не подключались через Интернет.

Например, правило VPN “test”
разрешает защищенный доступ к web­серверу в удаленной корпоративной
локальной сети. Введите IP-адрес
сервера (10.0.0.23 в данном примере) в
поле URL вашего браузера. ZyWALL
автоматически создаст туннель VPN,
когда вы попытаетесь его использовать.

В Панели навигации щелкните

SECURITY (БЕЗОПАСНОСТЬ) > затем
VPN и затем закладку SA Monitor (Монитор защищенного соединения) для отображения списка

подключенных туннелей VPN (здесь установлен туннель VPN с именем “test”).

95

РУССКИЙ

V Если вы не можете установить соединение VPN, то убедитесь, что ZyWALL и

удаленный маршрутизатор IPSec используют одинаковые настройки VPN. Щелкните на
кнопке VPN (ГВС) на панели навигации, чтобы установить расширенные настройки.
Посетите какой-либо веб-сайт, чтобы проверить успешное подключение к Интернет

Установка IP-адреса компьютера

В этом разделе описывается, как настроить компьютер на получение IP-адреса в операционной
системе Windows 2000, Windows NT и Windows XP. Выполнение этой операции гарантирует, что
компьютер сможет взаимодействовать с ZyWALL.

1 В Windows XP щелкните Start (Пуск), Control Panel (Панель управления).

В Windows 2000/NT щелкните Start (Пуск), Settings (Настройка), Control Panel (Панель управления).
2 В Windows XP щелкните Network Connections (Сетевые подключения).

В Windows 2000/NT щелкните Network and Dial-up Connections (Сеть и удаленный доступ к сети).

3 Щелкните правой кнопкой мыши Local Area Connection (Подключение по локальной сети) и затем

Properties (Свойства).
4 Выберите Internet Protocol (TCP/IP) (Протокол Интернета (TCP/IP)) (на закладке General (Общие) в

WinXP) и щелкните Properties (Свойства).
5 Откроется окно Internet Protocol TCP/IP Properties

(Свойства: Протокол Интернета (TCP/IP) (закладка

General (Общие) в Windows XP). Выберите Obtain an

IP address automatically (Получать IP-адрес

автоматически) и Obtain DNS server address

automatically (Получать адрес сервера DNS

автоматически).

6 Щелкните OK, чтобы закрыть окно Internet Protocol

(TCP/IP) Properties (Свойства: Протокол Интернета

(TCP/IP)).

7 Щелкните Close (Закрыть) (OK в Windows 2000/NT),

чтобы закрыть окно Local Area Connection

Properties (Свойства подключения по локальной

сети).
8 Закройте окно Network Connections (Сетевые

подключения).

96

РУССКИЙ

Порядок просмотра сертификата(ов) на изделие

1 Перейдите на сайт www.zyxel.ru.
2 Выберите изделие из раскрывающегося списка на домашней странице ZyXEL для перехода на

страницу, посвященную этому изделию.

3 Выберите сертификат для просмотра.

97

РУССКИЙ

98

SVENSKA

SVENSKA

Översikt

ZyWALL 2WG är en brandvägg med VPN, bandbreddshantering, innehållsfiltrering och många andra
funktioner. Du kan använda den som en transparent brandvägg utan att behöva omkonfigurera ditt nätverk
eller konfigurera ZyWALL:s routingfunktioner. När ZyWALL befinner sig i router-läge, kan du även sätta in ett
trådlöst 3G-kort för att lägga till ett andra WAN. Din ZyWALL ökar nätverkssäkerheten genom att lägga till
möjligheten att ändra portar från LAN till DMZ för användning av servrar med offentlig åtkomst. Denna guide
omfattar de initiala anslutningar och konfiguration som krävs för att du ska kunna börja använda din ZyWALL i
ditt nätverk.

Se manualen för mer information om alla funktioner.

Eventuellt behöver du ha tillgång till uppgifterna för din Internet anslutning.

Denna guide är indelad i följande avsnitt.

1 Maskinvaruanslutningar
2 Åtkomst till webbkonfigurator
3 Bryggläge
4 Inställning av Internet-åtkomst och

produktregistrering

5 DMZ

6 NAT
7 Brandvägg
8 Inställning av VPN-regel
9 Felsökning

1 Maskinvaruanslutningar

Du behöver följande.

ZyWALL Dator Nätverkskablar

99

Strömadapter