Zyxel ZYWALL 35 installation guide

ZyWALL 35

Internet Security Appliance

Quick Start Guide

Version 4.03
10/2007
Edition 1

DEFAULT LOGIN

IP Address http://192.168.1.1

User Name admin

Password 1234

CONTENTS

ENGLISH 2

DEUTSCH 20

ESPAÑOL 38

FRANÇAIS 56

ITALIANO 74

РУССКИЙ 92

简体中文

繁體中文 127

110

Copyright © 2007. All rights reserved.

ENGLISH

ENGLISH

Overview

The ZyWALL 35 is a load-balancing, dual WAN firewall with VPN, bandwidth management, content filtering,
anti-spam, anti-virus, IDP (Intrusion Detection and Protection) and many other features. You can use it as a
transparent firewall and not reconfigure your network nor configure the ZyWALL’s routing features. The
ZyWALL increases network security by adding the option to change port roles from LAN to DMZ for use with
publicly accessible servers. This guide covers the initial connections and configuration needed to start using
the ZyWALL in your network.

See the User’s Guide for more information on all features.

You may need your Internet access information.

This guide is divided into the following sections.

1 Hardware Connections
2 Accessing the Web Configurator
3 Bridge Mode
4 Internet Access Setup and Product Registration
5 DNS

6 NAT
7 Firewall
8 VPN Rule Setup
9 Anti-Spam Setup
10Troubleshooting

1 Hardware Connections

You need the following.

ZyWALL Computer Ethernet Cables

2

Power Adaptor

ENGLISH

Do the following to make hardware connections for initial setup.

1 Use an Ethernet cable to connect the LAN/DMZ port to a computer. If you configure these ports as DMZ

ports in the LAN or DMZ screen through the web configurator, you can also use Ethernet cables to connect
public servers (web, e-mail, FTP, etc.) to the LAN/DMZ ports.

2 Use another Ethernet cable(s) to connect the WAN 1 port and/or WAN2 port to an Ethernet jack with

Internet access.

3 Insert the ZyWALL Turbo extension card to use the anti-virus and IDP features or insert a wireless LAN

card to use the wireless LAN feature. See the ZyWALL Turbo Card guide for more information about the
extension card. See the user’s guide about installing a wireless LAN card.

4 Use the included power adaptor to connect the power socket (on the rear panel) to a power outlet.

3

ENGLISH

5 Look at the front panel. The PWR LED turns on. The SYS LED blinks while performing system testing and

then stays on if the testing is successful. The ACT, CARD, LAN/DMZ and WAN LEDs turn on and stay on
if the corresponding connections are properly made.

2 Accessing the Web Configurator

Use this section to configure the WAN 1 interface for Internet access.

1 Launch your web browser. Enter 192.168.1.1 (the

ZyWALL’s default IP address) as the address.
If the login screen does not display, see Section

10.1 to set your computer’s IP address.

3 Change the login password by entering a new

password and clicking Apply.

2 Click Login (the default password 1234 is already

entered).

4 Click Apply to replace the ZyWALL’s default

digital certificate.

5 The HOME screen opens.

The ZyWALL is in router mode by default. Continue to the next step if you want to use routing features
such as NAT, DHCP and VPN.

Go to Section 3 if you prefer to use the ZyWALL as a transparent firewall.

4

ENGLISH

Check the

Network
Status table.

If the WAN 1
status is not
Down and
there is an IP
address, go
to Section 5.

If the WAN 1
status is
Down (or
there is not an
IP address),
click the
Wizard icon
and use

Section 4 to

configure
WAN 1.

Use the NETWORK WAN screens if you need to configure WAN 2. You can also configure load balancing
between the WAN ports.

3 Bridge Mode

When you set the ZyWALL to bridge mode, it functions as a transparent firewall. Do the following to set the
ZyWALL to bridge mode.

5

ENGLISH

1 Click MAINTENANCE in

the navigation panel and
then Device Mode.

2 Select Bridge and

configure a (static) IP
address subnet mask and
gateway IP address for
the ZyWALL’s LAN, WAN,
DMZ and WLAN
interfaces.

3 Click Apply. The ZyWALL

restarts.

Skip to Section 5 if you have
servers that you need to be
accessible from the WAN.

4 Internet Access Setup and Product Registration

1 Click the Wizard icon ( ) in the HOME screen and then

the Internet Access Setup link to open the Internet access
wizard.

Enter the Internet access information exactly as given to you.
If you were given an IP address to use, select Static in the IP

Address Assignment drop-down list box and enter the
information provided.

Note: The fields vary depending on what you select in the

Encapsulation field. Fill them in with the

information provided by the ISP or network
administrator.

Click Apply when you are done.

6

ENGLISH

• Ethernet Encapsulation

Configure a Roadrunner service in the NETWORK

WAN screens (use the WAN 1 tab).

• PPP over Ethernet or PPTP Encapsulation

Select Nailed-Up when you want your connection up all the time (this could be expensive if your ISP bills you
for Internet usage time instead of a flat monthly fee).

To not have the connection up all the time, specify an idle time-out period (in seconds) in Idle Timeout.

7

ENGLISH

2 Click Next to display the screen where you

can register your ZyWALL with myZyXEL.com
(ZyXEL’s online services center) and activate
the free content filtering, anti-spam, anti-virus
and IDP trial applications. Otherwise, click
Skip and then Close to complete Internet
access setup.

Note: Make sure you have installed the ZyWALL Turbo Card before you activate the IDP and anti-virus

subscription services.

Turn the ZyWALL off before you install or remove the ZyWALL Turbo Card.

3 If you already have an account at

myZyXEL.com, select Existing
myZyXEL.com account and enter account
information. Otherwise, select New
myZyXEL.com account and fill in the
fields below to create a new account and
register your ZyWALL. Click Next.

4 Wait for the registration progress to finish.

8

ENGLISH

5 The following screen displays if the registration

was not successful. Click Return to go back to
the Device Registration screen and check your
settings.

6 Click Close to leave the wizard screen when

the registration and activation are done.

Note: If you want to activate a standard

service with your iCard’s PIN number
(license key), use the
REGISTRATION Service screen.
See the user’s guide for details.

5 DMZ

The DeMilitarized Zone (DMZ) allows public servers (web, e-mail, FTP, etc.) to be visible to the outside world
and still have firewall protection from DoS (Denial of Service) attacks.

Unlike the LAN, the ZyWALL does not assign TCP/IP configuration via DHCP to computers connected to the
DMZ ports. Configure the computers with static IP addresses (in the same subnet as the DMZ port's IP
address) and DNS server addresses. Use the ZyWALL's DMZ IP address as the default gateway.

Do the following to configure the DMZ if the ZyWALL is in routing mode.

Note: You do not need to configure DMZ with bridge mode, skip to Section 7.

9

ENGLISH

1 Click NETWORK, DMZ in the navigation panel.

2 Specify an IP address and subnet mask for the DMZ

interface.

If you use private IP addresses on the DMZ, use
NAT to make the servers publicly accessible (see

Section 6).

A public IP address must be on a separate subnet
from the WAN port’s public IP address. If you do not
configure NAT for the public IP addresses on the
DMZ, the ZyWALL routes traffic to the public IP
addresses on the DMZ without performing NAT.
This may be useful for hosting servers for NAT
unfriendly applications.

3 Click Apply.
4 By default, LAN/DMZ ports 1 to 4 are all LAN ports.

To configure a port as a DMZ port, click the Port
Roles tab, select its radio button next to DMZ and
click Apply.

6 NAT

NAT (Network Address Translation - NAT, RFC 1631) means the translation of an IP address in one network
to a different IP address in another. You can use the NAT Address Mapping screens to have the ZyWALL
translate multiple public IP addresses to multiple private IP addresses on your LAN (or DMZ).

10

ENGLISH

The following example allows access from the WAN to an HTTP (web) server on the DMZ. The server has a
private IP address of 10.0.0.20.

1 Click ADVANCED, NAT in the

navigation panel and then Port

Forwarding.
2 Select the Active check box.
3 Type a name for the rule.
4 Type the port number that the

service uses.

5 Type the HTTP server’s IP address.
6 Click Apply.

7 Firewall

You can use the ZyWALL without configuring the firewall.

The ZyWALL’s firewall is pre-configured to protect your LAN from attacks from the Internet. By default, no
traffic can enter your LAN unless a request was generated on the LAN first. The ZyWALL allows access to the
DMZ from the WAN or LAN, but blocks traffic from the DMZ to the LAN.

If you are using the ZyWALL in router mode, continue with the next section. For bridge mode, skip to Section

10.

11

ENGLISH

8 VPN Rule Setup

A VPN (Virtual Private
Network) tunnel gives you a
secure connection to another
computer or network.

A gateway policy identifies the
IPSec routers at either end of a
VPN tunnel.

A network policy specifies
which devices (behind the
IPSec routers) can use the
VPN tunnel.

This figure helps explain the main fields in the wizard screens.

1 Click the Wizard icon ( ) in the HOME screen and then the VPN Setup link to open the VPN wizard.

Note: Your settings are not saved when you click Back.

12

ENGLISH

2 Use this screen to configure the gateway policy.

Name: Enter a name to identify the gateway policy.

Remote Gateway Address: Enter the IP address or

domain name of the remote IPSec router.

3 Use this screen to configure the network policy.

Leave the Active check box selected.
Name: Enter a name to identify the network policy.
Select Single and enter an IP address for a single IP

address.
Select Range IP and enter starting and ending IP

addresses for a specific range of IP addresses.
Select Subnet and enter an IP address and subnet

mask to specify IP addresses on a network by their
subnet mask.

13

ENGLISH

Note: Make sure that the remote IPSec router uses the same security settings that you configure in

the next two screens.

Negotiation Mode: Select Main Mode for identity protection. Select Aggressive Mode to allow more

incoming connections from dynamic IP addresses to use separate passwords.

Note: Multiple SAs (security associations) connecting through a secure gateway must have the same

negotiation mode.

Encryption Algorithm: Select 3DES or AES for stronger (and slower) encryption.

Authentication Algorithm: Select MD5 for minimal security or SHA-1 for higher security.

Key Group: Select DH2 for higher security.

SA Life Time: Set how often the ZyWALL renegotiates the IKE SA (minimum 180 seconds). A short SA life

time increases security, but renegotiation temporarily disconnects the VPN tunnel.

Pre-Shared Key: Use 8 to 31 case-sensitive ASCII characters or 16 to 62 hexadecimal ("0-9", "A-F")

characters. Precede a hexadecimal key with a "0x” (zero x), which is not counted as part of the 16 to 62

character range for the key.

Encapsulation Mode: Tunnel is compatible with NAT, Transport is not.

IPSec Protocol: ESP is compatible with NAT, AH is not.

Perfect Forward Secrecy (PFS): None allows faster IPSec setup, but DH1 and DH2 are more secure.

4 Use this screen to configure IKE (Internet Key

Exchange) tunnel settings.

5 Use this screen to configure IPSec settings.

14

ENGLISH

6 Check your VPN settings. Click Finish to save the

settings.

7 Click Close in the final screen to complete the

VPN wizard setup. Continue with the next section
to activate the VPN rule and establish a VPN
connection.

8.1 Using the VPN Connection

Use VPN tunnels to securely send and retrieve files, and allow remote access to corporate networks, web
servers and e-mail. Services work as if you were at the office instead of connected through the Internet.

For example, the “test” VPN rule allows
secure access to an web server on a remote
corporate LAN. Enter the server’s IP address
(10.0.0.23 in this example) as your browser’s
URL. The ZyWALL automatically builds the
VPN tunnel when you attempt to use it.

Click SECURITY, VPN in the navigation panel
and then the SA Monitor tab to display a list
of connected VPN tunnels (the “test” VPN
tunnel is up here).

15

ENGLISH

9 Anti-Spam Setup

Use anti-spam to have the ZyWALL check for unsolicited commercial or junk e-mail (spam).

Note: You must have already subscribed to the anti-spam service to use the feature (see page 6).

1 Click the Wizard icon in the HOME screen and then Anti-Spam Setup to open the anti-spam wizard.

2 Select the locations where you

have e-mail servers. An icon of an

e-mail server appears at each spot

you select. In this example the e-

mail servers are on the LAN.

3 The ZyWALL recommends which

traffic flows to scan for spam based

on the locations of your e-mail

servers.

16

4 Use this screen to enable anti-

spam and select which traffic flows

the ZyWALL scans for spam. The

recommended traffic flows are

already selected. You generally

only need to select traffic directions

that have incoming e-mail from

outside e-mail servers.

5 Click Apply.

6 Click Close in the final screen to

complete the anti-spam wizard

setup.
7 Congratulations, you have

configured the ZyWALL to scan for

spam e-mail.

ENGLISH

You can also use the anti-spam whitelist and blacklist to identify legitimate e-mail and spam. See the anti­spam chapter in the User’s Guide for details.

10 Troubleshooting

Problem Corrective Action

None of the LEDs
turn on.

Make sure that you have the power adaptor connected to the ZyWALL and plugged in to an
appropriate power source. Check all cable connections.

If the LEDs still do not turn on, you may have a hardware problem. In this case, you should
contact your local vendor.

17

Problem Corrective Action

Cannot access
the ZyWALL from
the LAN.

Cannot access
the Internet.

Cannot establish
a VPN
connection.

Check the cable connection between the ZyWALL and your computer or hub. Refer to

Section 1 for details.

Ping the ZyWALL from a LAN computer. Make sure your computer’s Ethernet card is
installed and functioning properly.

In the computer, click Start, (All) Programs, Accessories and then Command Prompt. In
the Command Prompt window, type "ping" followed by the ZyWALL’s LAN IP address
(192.168.1.1 is the default) and then press [ENTER]. The ZyWALL should reply. Otherwise,
refer to Section 10.1.

If you’ve forgotten the ZyWALL’s password, use the RESET button. Press the button in for
about 10 seconds (or until the PWR LED starts to blink), then release it. It returns the
ZyWALL to the factory defaults (password is 1234, LAN IP address 192.168.1.1 etc.; see
your User’s Guide for details).

If you’ve forgotten the ZyWALL’s LAN or WAN IP address, you can check the IP address in
the SMT via the console port. Connect your computer to the CONSOLE port using a console
cable. Your computer should have a terminal emulation communications program (such as
HyperTerminal) set to VT100 terminal emulation, no parity, 8 data bits, 1 stop bit, no flow
control and 9600 bps port speed.

Check the ZyWALL’s connection to the Ethernet jack with Internet access. Make sure the
Internet gateway device (such as a DSL modem) is working properly.

Click WAN in the navigation panel to verify your settings.
Make sure the ZyWALL and the remote IPSec router use the same VPN settings. Click VPN

in the navigation panel to configure advanced settings.
Access a web site to check that you have a successful Internet connection.

ENGLISH

10.1 Set Up Your Computer’s IP Address

This section shows you how to set up your computer to receive an IP address in Windows 2000, Windows NT
and Windows XP. This is ensures that your computer can communicate with your ZyWALL.

1 In Windows XP, click Start, Control Panel.

In Windows 2000/NT, click Start, Settings, Control Panel.

2 In Windows XP, click Network Connections.

In Windows 2000/NT, click Network and Dial-up Connections.

3 Right-click Local Area Connection and then click Properties.

18

ENGLISH

4 Select Internet Protocol (TCP/IP) (under the General tab in Windows XP) and click Properties.

5 The Internet Protocol TCP/IP Properties screen

opens (the General tab in Windows XP). Select the

Obtain an IP address automatically and Obtain DNS

server address automatically options.
6 Click OK to close the Internet Protocol (TCP/IP)

Properties window.
7 Click Close (OK in Windows 2000/NT) to close the

Local Area Connection Properties window.
8 Close the Network Connections screen.

Procedure to View a Product’s Certification(s)

1 Go to www.zyxel.com.
2 Select your product from the drop-down list box on the ZyXEL home page to go to that product's page.
3 Select the certification you wish to view from this page.

19

DEUTSCH

DEUTSCH

Übersicht

Die ZyWALL 35 ist eine Load-balancing-, Dual-WAN-Firewall mit VPN, Bandbreitenmanagement, Content
Filtering, Anti-Spam, Anti-Virus, IDP (Intrusion Detection and Protection) und vielen anderen Funktionen. Sie
können sie als transparente Firewall verwenden, ohne das Netzwerk neu zu konfigurieren und die
Routingfunktionen des Geräts zu konfigurieren. Die ZyWALL bietet die Möglichkeit, bei der Benutzung
öffentlich zugänglicher Server die Portfunktionen zu wechseln (LAN zu DMZ) und erhöht damit die
Netzwerksicherheit. In dieser Anleitung finden Sie eine Beschreibung der Anschlüsse und der Konfiguration,
die notwendig ist, damit Sie die ZyWALL in Ihrem Netzwerk verwenden können.

Eine ausführliche Beschreibung aller Funktionen finden Sie im Benutzerhandbuch.

Bitte halten Sie die Daten für Ihren Internetzugang bereit.

Diese Anleitung ist in die folgenden Abschnitte aufgeteilt.

1 Anschließen der Hardware
2 Zugriff auf den Web-Konfigurator
3 Bridge Mode
4 Einrichten des Internetzugriffs und

Produktregistrierung

5 DNS

6 NAT
7 Firewall
8 Einstellen der VPN-Regeln
9 Anti-Spam einrichten
10Problembeseitigung

1 Anschließen der Hardware

Sie benötigen folgendes:

ZyWALL Computer Ethernetkabel

20

Netzteil

DEUTSCH

Wenn Sie das Gerät installieren, müssen Sie die Hardwaregeräte folgendermaßen anschließen.

1 Verbinden Sie den LAN-/DMZ-Port mit einem Ethernet-Kabel mit dem Computer. Wenn Sie diese Ports im

LAN- oder DMZ-Fenster mit dem Web-Konfigurator als DMZ-Ports konfigurieren, können Sie auch mit

Ethernetkabeln eine Verbindung von LAN-/DMZ-Ports zu öffentlichen Servern (Internet, E-Mail, FTP usw.)
herstellen.

2 Schließen Sie mit einem anderen Ethernet-Kabel den WAN 1- und/oder WAN 2-Port an die Ethernet-

Buchse mit Internetzugriff an.

3 Wenn Sie die Antiviren- und IDP-Funktion verwenden möchten, müssen Sie die Erweiterungskarte

ZyWALL TURBO einsetzen. Fur die LAN-Funktion benötigen Sie die Wireless LAN-Karte. Weitere
Informationen zu den Erweiterungskarten erhalten Sie in der Bedienungsanleitung der ZyWALL Turbo
Karte. Eine Installationsanleitung fur eine Wireless LAN-Karte finden Sie im Benutzerhandbuch.

21

DEUTSCH

4 Schliessen Sie den Netzanschluss des Geräts (an der Rückseite) mit dem mitgelieferten Netzteil an eine

Netzsteckdose an.

5 Sehen Sie sich das vordere Bedienfeld an. Die PWR-LED beginnt zu leuchten. Während des Systemtests

blinkt die SYS-LED. Wurde er Test erfolgreich abgeschlossen, bleibt diese Anzeige an. Die LEDs ACT,
CARD, LAN/DMZ und WAN beginnen zu leuchten und bleiben an, wenn die entsprechenden
Verbindungen richtig hergestellt wurden.

2 Zugriff auf den Web-Konfigurator

In diesem Abschnitt wird beschrieben, wie die WAN 1-Schnittstelle für den Internetzugriff konfiguriert wird.

1 Starten Sie Ihren Internetbrowser. Geben Sie als

Adresse 192.168.1.1 (die IP-Standardadresse

des ZyWALL) ein.

Wenn das Loginfenster nicht angezeigt wird, lesen

Sie in Abschnitt 10.1 nach, wie Sie die IP-Adresse

Ihres Computers einstellen können.

3 Ändern Sie das Passwort, indem Sie ein neues

Passwort eingeben und auf Apply (Übernehmen)

klicken.

2 Klicken Sie auf Login (Einloggen) (das

Standardpasswort 1234 ist bereits vorgegeben).

4 Klicken Sie auf Apply (Übernehmen), um das

Standarddigitalzertifikat der ZyWALL zu ersetzen.

5 Das Fenster HOME wird angezeigt.

Standardmäßig befindet sich die ZyWALL im Routermodus. Wenn Sie Routingfunktionen wie NAT, DHCP
oder VPN verwenden möchten, gehen Sie weiter zum nächsten Schritt.

Gehen Sie zu Abschnitt 3, wenn Sie die ZyWALL als eine transparente Firewall verwenden möchten.

22

DEUTSCH

6 Prüfen Sie

die

Netzwerksta
tus tabelle.

Wenn der
Status von

WAN 1 nicht
Down ist und

eine IP­Adresse
angegeben
ist, gehen Sie
zu Abschnitt

5.

Wenn der
Status bei
WAN 1 Down
ist (oder es
keine IP­Adresse
gibt), klicken Sie auf das Wizard (Assistent)-Symbol, und konfigurieren Sie WAN 1 gemäß der
Beschreibung in Abschnitt 4 WAN.

Verwenden Sie das NETWORK WAN Fenster, wenn Sie WAN 2 konfigurieren möchten. Sie können auch
ein Load-balancing zwischen den WAN-Ports konfigurieren.

3 Bridge Modus

Wenn Sie bei der ZyWALL den Bridge Modus einstellen, funktioniert sie als transparente Firewall. Bei der
ZyWALL wird der Bridge Modus folgendermaßen eingestellt:

23

1 Klicken Sie in der

Navigationsleiste auf

MAINTENANCE

(Wartung) und dann auf

Device Mode

(Gerätemodus).
2 Wählen Sie Bridge

(Brücke) und

konfigurieren Sie eine

(statische) IP-Adressen-

Subnetmaske und eine

Gateway-IP-Adresse für

die LAN-, WAN-, DMZ-

und WLAN- Schnittstelle

der ZyWALL.

3 Klicken Sie auf Apply

(Übernehmen). Die

ZyWALL wird neu

gestartet.

Gehen Sie weiter zu Abschnitt

5, wenn Sie Server haben,

auf die Sie vom WAN aus
zugreifen müssen.

DEUTSCH

4 Einrichten des Internetzugriffs und Produktregistrierung

1 Klicken Sie im Startfenster (HOME) auf das Assistent-

Symbol ( ) und dort auf die Verknüpfung Internet Access
Setup (Einrichten des Internetzugriffs), um den Assistenten

zum Einrichten des Internetzugriffs aufzurufen.
Geben Sie die Daten für den Internetzugriff so ein, wie Sie

sie erhalten haben.
Wenn Ihnen eine IP-Adresse gegeben wurde, wählen Sie im

Listenfeld IP Address Assignment (IP-Adressenzuweisung)
die Option Static (Statisch) und geben Sie dort die Daten
ein.

Hinweis: Je nachdem, was Sie im Feld Encapsulation

(Verkapselung) wählen, sieht die

Eingabemaske anders aus. Geben Sie dort die
Daten ein, die Sie von Ihrem Internetdienstanbieter oder Netzwerkadministrator erhalten
haben.

24

DEUTSCH

Wenn Sie die Eingabe beendet haben, klicken Sie auf Apply (Übernehmen).

• Ethernet Encapsulation

Konfigurieren Sie einen Roadrunnerdienst in den
NETWORK WAN (Netzwerk-WAN) Fenstern (auf
der Registerkarte WAN 1).

• PPP over Ethernet or PPTP Encapsulation

Wählen Sie Nailed-Up, wenn die Verbindung dauerhaft aufrecht erhalten werden soll (das kann jedoch sehr
teuer sein, wenn Ihr Internetdienstanbieter Ihnen die Benutzungsdauer anstelle eines monatlichen
Pauschalbetrags in Rechnung stellt).

25

DEUTSCH

Wenn die Verbindung nicht dauerhaft stehen soll, müssen Sie bei Idle Timeout (Leerlaufausschaltzeit) eine
Leerlaufausschaltzeit (in Sekunden) festlegen.

2 Klicken Sie auf Next (Weiter), um das Fenster

aufzurufen, in dem Sie Ihre ZyWALL bei
myZyXEL.com (Online-Servicezentrum von
ZyXEL) registrieren und den kostenlosen
Inhaltsfilter sowie die Anti-Spam-, Antiviren­und IDP-Testsoftware aktivieren können.
Oder Sie klicken auf Skip (Überspringen) und
dann auf Close (Schliessen), um das
Einrichten des Internetzugriffs
abzuschliessen.

Hinweis: Stellen Sie sicher, dass die ZyWALL Turbo Karte installiert ist, bevor Sie die Abodienste für

IDP und die Antivirensoftware aktivieren.

Schalten Sie immer erst die ZyWALL aus, bevor Sie die ZyWALL Turbo Karte einsetzen oder
entfernen.

26

3 Wenn Sie bei myZyXEL.com bereits ein

Konto haben, wahlen Sie Existing

myZyXEL.com account (Bestehendes
myZyXEL.com-Konto) und geben Sie die

Daten zum Konto ein. Anderenfalls wählen
Sie New myZyXEL.com account (Neues
myZyXEL.com-Konto) und füllen Sie die
Felder unten aus, um ein neues Konto zu
öffnen und die ZyWALL zu registrieren.
Klicken Sie auf Next (Weiter).

4 Warten Sie ab, bis die Registrierung

abgeschlossen ist.

DEUTSCH

5 Im folgenden Fenster wird angezeigt, wenn die

Registrierung nicht erfolgreich durchgeführt
wurde. Klicken Sie auf Return (Zuruck), um
zum Fenster Device Registration (Gerät
registrieren) zurückzukehren. Prüfen Sie noch
einmal Ihre Einstellungen.

6 Klicken Sie auf Close (Schliessen), um

nach der Registrierung und Aktivierung den
Assistenten zu verlassen.

Hinweis: Wenn Sie mit der PIN-Nummer

(Lizenzschl

üssel) auf Ihrer iCard

einen Standarddienst aktivieren
möchten, gehen Sie zum Fenster
REGISTRATION. Ausf

ührliche

Informationen finden Sie im
Benutzerhandbuch.

27

DEUTSCH

5 DMZ

Die DeMilitarisierte Zone (DMZ) ermöglicht es, dass öffentliche Server (Internet, E-Mail, FTP, usw.) nach
außen hin sichtbar sind aber dennoch über Firewallschutz vor DoS-Angriffen verfügen (Denial of Service).

Anders als beim LAN weist die ZyWALL den an den DMZ-Ports angeschlossenen Computern nicht über
DHCP die TCP/IP-Konfiguration zu. Die Computer werden mit statischen IP-Adressen (in demselben Subnetz
wie die IP-Adressen des DMZ-Ports) und DNS-Serveradressen konfiguriert. Verwenden Sie die DMZ-IP­Adresse der ZyWALL als Standardgateway.

Wenn sich die ZyWALL im Routingmodus befindet, wird die DMZ folgendermaßen konfiguriert.

Hinweis: Im Bridge Modus muss die DMZ nicht konfiguriert werden. Gehen Sie weiter zu Abschnitt 7.

1 Klicken Sie in der Navigationsleiste auf NETWORK (NETZWERK), DMZ.

2 Geben Sie für die DMZ-Schnittstelle eine IP-

Adresse und eine Subnetmaske an.

Wenn Sie in der DMZ private IP-Adressen

verwenden, können Sie die Server mit NAT

öffentlich zugänglich machen (siehe Abschnitt 6).

Eine öffentliche IP-Adresse muss sich auf einem

anderen Subnetz als dem der öffentlichen IP-

Adresse eines WAN-Ports befinden. Wenn Sie das

NAT nicht für die öffentlichen IP-Adressen aus der

DMZ konfigurieren, leitet die ZyWALL den

Datenverkehr ohne NAT zu den öffentlichen IP-

Adressen in der DMZ. Diese Funktion kann für die

Hostserver bei NAT-feindlichen Anwendungen sehr

nützlich sein.

3 Klicken Sie auf Apply (Übernehmen).
4 Standardmäßig sind alle LAN-/DMZ-Ports (1 bis 4)

LAN-Ports. Wenn Sie einen Port als DMZ-Port

konfigurieren möchten, klicken Sie auf die

Registerkarte Port Roles (Portfunktionen), wählen

Sie das Kontrollfeld neben DMZ und klicken Sie auf

Apply (Übernehmen).

28

DEUTSCH

6 NAT

NAT (Network Address Translation - NAT, RFC 1631) ist die Übersetzung einer IP-Adresse eines Netzwerks
in eine andere IP-Adresse eines anderen Netzwerks. Wenn die ZyWALL mehrere öffentliche IP-Adressen in
mehrere private IP-Adressen Ihres LAN (oder Ihrer DMZ) übersetzen soll, verwenden Sie die Fenster NAT
Address Mapping (NAT-Adressmapping).

Das folgende Beispiel zeigt den Zugriff von einem WAN- auf einen HTTP-Server (Internet) in der DMZ. Der
Server hat die private IP-Adresse 10.0.0.20.

1 Klicken Sie in der Navigationsleiste

auf ADVANCED (ERWEITERT),

NAT und dann auf Port Forwarding

(Portweiterleitung).
2 Wählen Sie das Kontrollfeld Active

(Aktiv).
3 Geben Sie eine Bezeichnung für die

Regel ein.
4 Geben Sie die Portnummer ein, die

der Dienst verwendet.
5 Geben Sie die IP-Adresse des

HTTP-Servers ein.

6 Klicken Sie auf Apply

(Übernehmen).

7 Firewall

Sie können die ZyWALL verwenden, ohne die Firewall zu konfigurieren.

Die Firewall die ZyWALL ist so vorkonfiguriert, dass sie Ihr LAN vor Angriffen aus dem Internet schützt. Bei
der Standardeinstellung können keine Daten in Ihr LAN eindringen, wenn nicht zuvor eine Anfrage aus dem
LAN gestellt wurde. Die ZyWALL lässt den Zugriff vom WAN oder LAN auf die DMZ zu, blockiert aber den
Datenverkehr aus der DMZ zum LAN.

Wenn Sie die ZyWALL im Routermodus verwenden, fahren Sie mit dem nächsten Abschnitt fort. Weiter mit
dem Bridge Modus geht es in Abschnitt 10.

29

DEUTSCH

8 Einstellen der VPN-Regeln

Mit einem VPN-Tunnel (Virtual
Private Network) haben Sie
eine sichere Verbindung zu
anderen Computern oder
Netzwerken.

Eine Gateway-Policy
identifiziert an jedem Ende
eines VPN-Tunnels die IPSec­Router.

In einer Netzwerk-Policy ist
festgelegt, welche Geräte
(hinter den IPSec-Routern) den
VPN-Tunnel benutzen dürfen.

Diese Abbildung soll die Hauptfelder in den Assistentenfenstern erläutern.

1 Klicken Sie im Startfenster (HOME) auf das Assistent-Symbol ( ) und dort auf die Verknüpfung VPN Setup

(VPN Einrichten), um den VPN-Assistenten aufzurufen.

Hinweis: Wenn Sie auf Back (Zurück) klicken, werden Ihre Einstellungen nicht gespeichert.

2 In diesem Fenster können Sie die Gateway-Policy

konfigurieren.
Name: Geben Sie einen Namen ein, um die

Gateway-Policy zu bezeichnen.
Remote Gateway Address: Geben Sie die IP-

Adresse oder den Domainnamen des IPSec-Routers
ein.

30