ZyXEL Communications P1 User Manual

ZyWALL P1

Internet Security Appliance

Quick Start Guide

Version 3.64

12/2005

Table of Contents

ENGLISH 2 DEUTSCH 11 ESPAÑOL 23 FRANÇAIS 34 ITALIANO 45 SVENSKA 56 中文 65

ENGLISH

Overview

The ZyWALL P1 is a personal security device for telecommuters. This guide shows you how to set up the ZyWALL for Internet and VPN connection. See the User’s Guide for more information. You may need your Internet access information.

The following lists what you need to do.

1 Hardware Connections 2 Accessing the Web Configurator 3 Internet Access Setup 4 Establish a VPN Connection

1 Hardware Connections

You need the following:

ZyWALL Computer Ethernet cable Power Adaptor

USB Cable

ENGLISH

Follow the instructions to connect your ZyWALL.

1 Connect the WAN port to an Ethernet

jack using an Ethernet cable.

2 Connect a computer to the LAN port

with another Ethernet cable.

3 For power, do one of the following:

Note: Do NOT connect the USB and

the PWR ports at the same time. This may damage your ZyWALL and render it useless.

• To supply power through the USB port, connect the USB port to a

USB port on a computer using the included USB cable only.

• To supply power through the power socket, connect the PWR port to

a power supply using the included power adaptor.

After you’ve made the connections and turned on the power source, look at the front panel LEDs.

The PWR LED turns on when you connect the power. The PWR LED blinks while performing system testing and then stays on if the testing is successful. The LAN and WAN LEDs turn on if the corresponding connections are properly made.

ENGLISH

2 Accessing the Web Configurator

1 Launch your web browser. Enter

“192.168.167.1” as the web site address.

2 You don’t need to

INTERNET ACCESS screen.

If no screen displays, see

Section 5.1 to set

your computer’s IP address.

3 Check the

Network Status table. if the WAN port status is not Down and there is

an IP address displayed, then you can access the Internet. Skip to

Section 4. Otherwise continue to Section 3.

3 Internet Access Setup

Configure the INTERNET ACCESS screen. The fields displayed vary depending on what you select in the Encapsulation field.

ENGLISH

If the WAN interface is down and you are using Ethernet encapsulation, then you are using a static WAN IP address and/or a Roadrunner service type. Select Static in the IP Address Assignment field and enter the information provided. Configure a Roadrunner service in the advanced WAN screen (see the User’s Guide).

If you are not using Ethernet encapsulation and are given a username and password, you are using either PPP over Ethernet or PPTP encapsulation. Enter the information provided. Select Nailed-Up Connection if you do not want the connection to time out. In the Idle Timeout field, type the time in seconds that elapses before the ZyWALL automatically disconnects from the PPPoE/PPTP server.

ENGLISH

4 Establish a VPN Connection

Note: The VPN rule should already be configured and activated on

the ZyWALL using the Advanced web configurator screens.

If you are provided with a VPN account username and password, follow the steps below to establish a VPN connection. Otherwise, check your VPN connection.

1 To connect to a remote network, in the Internet Access screen, click

VPN to display the VPN Activation screen.

2 Enter the user name and password provided. Click Activate.

3 When the ZyWALL has a successful VPN connection to the remote

network, click Return to display the main VPN screen.

ENGLISH

If the VPN connection fails, click Return and make sure the VPN rule is configured correctly and that you have Internet access.

4.1 Check the VPN Connection

Click VPN to check the VPN connection in the SA Monitor screen. See

Troubleshooting on page 5 if

no VPN connection is available.

4.2 Use the VPN Connection

A VPN tunnel gives you a secure connection to another computer or network. Example VPN tunnel uses are securely sending and retrieving files, and accessing corporate networks, web servers and email. Services work as if you were at the office instead of connected through the Internet.

To access an Intranet site, open your web browser and enter the IP address of the web server (192.168.20.2 in the example figure) in the Address field.

5 Troubleshooting

Problem Corrective Action

None of the LEDs turn on.

All LEDs blink at the same time.

Cannot access the ZyWALL from the LAN.

Check all cable connections. Make sure that you have the USB or the power adaptor

connected to the ZyWALL and plugged in to an appropriate power source.

Note: Do NOT connect the USB and the PWR ports at

the same time. This will damage your ZyWALL.

If supplying power via the USB port, use only the included USB cable.

Power to the ZyWALL is too low. Disconnect the USB cable from the ZyWALL and connect the power adaptor.

If the LEDs still do not turn on, you may have a hardware problem. In this case, you should contact your local vendor.

Power to the ZyWALL is too low. Disconnect the USB cable from the ZyWALL and connect the power adaptor.

Check the cable connection between the ZyWALL and your computer.

Ping the ZyWALL from a LAN computer. Make sure your computer’s Ethernet card is installed and functioning properly.

Verify that the IP addresses and subnet masks of the ZyWALL and you computer are in the same range.

ENGLISH

Problem Corrective Action

Cannot access the Internet.

Cannot establish a VPN connection.

Make sure the Ethernet jack (in your location) has Internet access enabled.

Check the ZyWALL’s connection to the Ethernet jack that has access to the Internet.

Make sure you enter the given information correctly in the INTERNET ACCESS screen.

Contact the local network operator for assistance. The VPN rule should already be configured on the ZyWALL by

your company’s network administrator. Always ensure the ZyWALL can establish a VPN connection successfully before taking it to a remote location.

Make sure you enter the user name and password exactly as given. The username and password are case sensitive.

Check that you have a successful Internet connection through the ZyWALL.

Access the web configurator. Click LOGS to open the View Log screen. If a WAN-LAN subnet conflict error displays, your WAN and LAN are in the same range. In this case, you need to contact your company network administrator.

5.1 Set Up Your Computer’s IP Address

This section shows you how to set up your computer to receive an IP address in Windows 2000, Windows NT and Windows XP. This is ensures that your computer can communicate with your ZyWALL.

ENGLISH

Refer to your User’s Guide for detailed IP address configuration for other Windows and Macintosh operating systems.

1 In Windows XP, click Start,

Control Panel. In Windows 2000/NT, click Start,

Settings, Control Panel.

2 In Windows XP, click Network

Connections. In Windows 2000/NT, click Network

and Dial-up Connections.

3 Right-click Local Area Connection

and then click Properties.

4 Select Internet Protocol (TCP/IP)

(under the General tab in Windows XP) and click Properties.

5 The Internet Protocol TCP/IP

Properties screen opens (the General tab in Windows XP).Select the Obtain an IP address automatically and Obtain DNS server address automatically options.

6 Click OK to close the Local Area Connection Properties window.

Procedure to View a Product’s Certification(s)

1 Go to www.zyxel.com. 2 Select your product from the drop-down list box on the ZyXEL home

page to go to that product's page.

3 Select the certification you wish to view from this page.

DEUTSCH

Übersicht

Die ZyWALL P1 ist ein Gerät für persönliche Sicherheit für Telearbeiter. In dieser Anleitung erfahren Sie, wie Sie die ZyWALL für das Internet und eine VPN-Verbindung einrichten müssen. Weitere Informationen finden Sie im Benutzerhandbuch. Bitte halten Sie die Daten für Ihren Internetzugang bereit

Im folgenden sind die notwendigen Schritte aufgeführt.

1 Anschließen der Hardware 2 Zugriff auf den Web-Konfigurator 3 Einrichten des Internetzugriffs 4 Herstellen einer VPN-Verbindung

1 Anschließen der Hardware

Sie benötigen folgendes:

ZyWALL Computer Ethernet-Kabel Netzteil

ODER

USB-Kabel

DEUTSCH

Führen Sie zur die.Installation der ZyWALL die folgenden Anweisungen aus.

1 Verbinden Sie den WAN-Port und eine

Ethernet-Buchse mit einem EthernetKabel.

2 Schließen Sie den Computer mit

einem anderen Ethernet-Kabel an den

LAN-Port an.

3 Wählen Sie für die Stromversorgung

eine der beiden Optionen:

Hinweis: Schließen Sie NICHT

gleichzeitig den USB- und den PWR-Anschluss an. Dabei kann die ZyWALL beschädigt werden!

• Wenn das Gerät über den USB-Anschluss mit Strom versorgt werden soll, verbinden Sie den USB-Anschluss mit einem USBAnschluss eines Computers. Verwenden Sie dazu das mitgelieferte USB-Kabel.

• Wenn das Gerät über das Stromnetz mit Strom versorgt werden soll, schließen Sie das mitgelieferten Netzteil an den PWR- Anschluss und an eine Netzsteckdose an.

Wenn Sie alle Geräte angeschlossen und ggf. eingeschaltet haben, prüfen Sie die LED-Anzeigen, die sich an der Vorderseite des Geräts befinden.

DEUTSCH

Die PWR-LED beginnt zu leuchten, sobald das Gerät eingeschaltet wird. Während des Systemtests blinkt die PWR-LED. Wurde der Test erfolgreich abgeschlossen, bleibt diese Anzeige an. Die LAN- und WAN-LED beginnt zu leuchten, wenn die entsprechenden Verbindungen hergestellt wurden.

2 Zugriff auf den Web-Konfigurator

1 Starten Sie Ihren Internetbrowser. Geben Sie

als Websiteadresse “192.168.167.1” ein.

2 Sie müssen sich

nicht mit einem Passwort anmelden. Verwenden Sie das Fenster

INTERNET ACCESS

(Internetzugang). Wenn kein Fenster erscheint, lesen Sie nach unter Abschnitt 5.1. Dort erfahren Sie, wie Sie die IP-Adresse Ihres Computers einstellen können.

3 Prüfen Sie die Netzwerkstatustabelle. Wenn der Status des WAN-

Anschlusses nicht Down (Unten) ist und eine IP-Adresse angezeigt wird, können Sie auf das Internet zugreifen. Springen Sie zu Abschnitt

4. Ansonsten machen Sie weiter mit Abschnitt 3.

DEUTSCH

3 Einrichten des Internetzugriffs

Konfigurieren Sie das Dialogfeld INTERNET ACCESS (Internetzugang). Je nachdem, was Sie im Feld Encapsulation (Verkapselung) wählen, sieht die Eingabemaske anders aus.

Wenn die WAN-Schnittstelle unten ist und Sie die Ethernet- Verkapselung verwenden, verwenden Sie eine statische WAN-IP-Adresse und/oder einen Roadrunner-Service. Wählen Sie im Feld IP Address Assignment (IP-Adressenzuweisung) die Option Static (Statisch) und geben Sie die notwendigen Daten ein. Ein Roadrunner-Service wird in einem erweiterten WAN-Fenster konfiguriert (siehe Benutzerhandbuch)

Wenn Sie nicht mit der Ethernet-Verkapselung arbeiten und einen Nutzernamen und ein Passwort verwenden, verwenden Sie entweder PPP über Ethernet oder PPTP-Verkapselung. Geben Sie die notwendigen Informationen ein. Wählen Sie Nailed-Up Connection (Nailed-upVerbindung), wenn die Verbindung nicht nach einer bestimmten Zeit getrennt werden soll. Geben Sie in das Feld Idle Timeout (Leerlauf-Ausschaltzeit) die

DEUTSCH

Zeit in Sekunden an, nach der die ZyWALL automatisch die Verbindung zum PPPoE/PPTP-Server trennt.

4 Herstellen einer VPN-Verbindung

Hinweis: Die VPN-Regel sollte für das ZyWALL-Gateway bereits in

den Erweiterten Dialogfenstern des Web-Konfigurators konfiguriert und aktiviert worden sein. Sie benötigen den Nutzernamen und das Passwort für den VPN-Account.

1 Wenn Sie die Verbindung zu einem anderen Netzwerk herstellen

möchten, klicken Sie im Dialogfeld Internet Access (Internetzugang) auf die Option VPN, um das Fenster VPN Activation (VPNAktivierung) aufzurufen.

DEUTSCH

2 Geben Sie den mitgelieferten Nutzernamen und das Passwort ein.

Klicken Sie auf Activate (Aktivieren).

3 Wenn die ZyWALL erfolgreich eine VPN-Verbindung zum anderen

Netzwerk hergestellt hat, klicken Sie auf Return (Zurück), um wieder zum VPN-Hauptfenster zu gelangen.

Wenn keine Verbindung zur VPN hergestellt werden kann, klicken Sie auf Return (Zurück) und stellen Sie sicher, dass die VPN-Regel richtig konfiguriert wurde und dass Sie auf das Internet zugreifen können.

DEUTSCH

4.1 Benutzen der VPN-Verbindung

Mit einem VPN-Tunnel (Virtual Private Network) haben Sie eine sichere Verbindung zu anderen Computern oder Netzwerken. Zum Beispiel können Sie über VPN-Tunnel Daten sicher senden und empfangen, und Sie können auf Firmennetze, Webserver und E-Mails zugreifen. Die Dienste funktionieren so, als wären Sie an einem Standort und nicht über das Internet miteinander verbunden.

Für den Zugriff auf eine Intranetsite müssen Sie den Webbrowser öffnen und die IPAdresse des Webservers (in unserem Beispiel

192.168.20.2) in das Feld Address (Adresse) eingeben.

DEUTSCH

5 Problembeseitigung

Problem Lösungsmöglichkeit

Es leuchtet keine der LEDAnzeigen.

Alle LEDAnzeigen blinken gleichzeitig.

Überprüfen Sie alle Kabelverbindungen. Stellen Sie sicher, dass das USB-Kabel oder das Netzkabel

richtig an die ZyWALL und an die entsprechende Stromquelle angeschlossen wurde.

Hinweis: Schließen Sie NICHT gleichzeitig den USB-

und den PWR-Anschluss an. Dadurch kann die ZyWALL schwer beschädigt werden.

Wenn das Gerät über den USB-Anschluss mit Strom versorgt werden soll, verwenden Sie nur das mitgelieferte USB-Kabel.

Das ZyWALL-Gateway wird nicht mehr ausreichend mit Strom versorgt. Trennen Sie das USB-Kabel vom ZyWALL-Gateway ab und schließen Sie den Netzadapter an.

Wenn die LEDs auch dann nicht leuchten, besteht möglicherweise ein Hardwareproblem. In diesem Fall sollten Sie sich an Ihren Händler wenden.

Das ZyWALL-Gateway wird nicht mehr ausreichend mit Strom versorgt. Trennen Sie das USB-Kabel vom ZyWALL-Gateway ab und schließen Sie den Netzadapter an.

DEUTSCH

Problem Lösungsmöglichkeit

Aus dem LAN kann nicht auf die ZyWALL zugegriffen werden.

Ein Zugriff auf das Internet ist nicht möglich.

Überprüfen Sie die Kabelverbindung zwischen der ZyWALL und dem Computer.

Versuchen Sie die ZyWALL mit einem Ping von einem LANComputer aus zu erreichen. Stellen Sie sicher, dass die Ethernetkarte des Computers installiert ist und einwandfrei funktioniert.

Prüfen Sie, ob sich die IP-Adressen und Subnetz-Masken der ZyWALL und des Computers im selben Bereich befinden.

Stellen Sie sicher, dass an der Ethernet-Buchse (an Ihrem Standort) der Internetzugang aktiviert ist.

Prüfen Sie die Ethernet-Kabelverbindung an der Buchse der ZyWALL, die Internetzugang haben soll.

Stellen Sie sicher, dass Sie Ihre Daten richtig in das Dialogfeld INTERNET ACCESS (Internetzugang) eingegeben haben.

Fragen Sie bei Ihrem Lokalen Netzwerkbetreiber nach.

DEUTSCH

Problem Lösungsmöglichkeit

Es kann keine VPNVerbindung hergestellt werden.

Normalerweise sollte die VPN-Regel auf der ZyWALL bereits vom Netzwerkverwalter Ihrer Firma konfiguriert sein. Stellen Sie immer sicher, dass die ZyWALL erfolgreich eine VPNVerbindung herstellen kann, bevor Sie sie zu einem anderen Standort mitnehmen.

Überprüfen Sie, ob Nutzername und Passwort richtig eingegeben wurden. Achten Sie beim Nutzernamen und dem Passwort auf Groß- und Kleinschreibung.

Prüfen Sie, ob Sie mit der ZyWALL eine Internetverbindung herstellen können.

Greifen Sie auf den Webkonfigurator zu. Klicken Sie auf LOGS (Logs), um das Dialogfeld View Log (Log anzeigen) aufzurufen. Wenn ein WAN-LAN-Subnetzfehler angezeigt wird, befinden sich Ihr WAN und das LAN im selben Bereich. Wenden Sie sich in diesem Fall an Ihren Firmennetzwerkverwalter.

5.1 Einrichten der IP-Adresse des Computers

In diesem Abschnitt wird beschrieben, wie Sie Ihren Computer einrichten müssen, damit er bei Windows 2000, Windows NT und Windows XP eine IP-Adresse empfangen kann. Nur auf diese Weise kann Ihr Computer mit der ZyWALL kommunizieren.

Eine Beschreibung der Konfiguration der IP-Adresse bei anderen Windows- und Macintosh-Betriebssystemen finden Sie im Benutzerhandbuch.

DEUTSCH

1 Klicken Sie bei Windows XP auf

Start (Start), Control Panel (Systemsteuerung).

Klicken Sie bei Windows 2000/NT auf Start (Start), Settings (Einstellungen), Control Panel (Systemsteuerung).

2 Klicken Sie bei Windows XP auf

Network Connections

(Netzwerkverbindungen). Klicken Sie bei Windows 2000/NT

auf Network and Dial-up Connections (Netzwerk und DFÜVerbindungen).

3 Klicken Sie mit der rechten Maustaste auf Local Area Connection

(LAN-Verbindung) und dann auf Porperties (Eigenschaften).

4 Wählen Sie Internet Protocol (TCP/IP) (bei Windows XP auf der

Registerkarte General (Allgemein)) und klicken Sie auf Properties (Eigenschaften).

5 Das Fenster Internet Protocol TCP/IP Properties (Eigenschaften von

Internetprotokoll (TCP/IP) ) erscheint (bei Windows XP auf der Registerkarte General (Allgemein)). Wählen Sie Obtain an IP address

automatically (IP-Adresse automatisch beziehen) und Obtain DNS server address automatically (DNS-Serveradresse automatisch

beziehen).

6 Klicken Sie auf OK, um Local Area Connection Properties (LAN-

Eigenschaften) zu schliessen.

DEUTSCH

Schritte zum Ansehen der Produktzertifizierung(en)

1 Besuchen Sie www.zyxel.com. 2 Wählen Sie auf der ZyXEL-Homepage aus der Liste der Produkte Ihr

Produkt aus.

3 Wählen Sie die Zertifizierung aus, die Sie gerne angezeigt haben

möchten.

+ 50 hidden pages