background image

www.zyxel.com

QUICK START GUIDE

ZyWALL USG 2000

Unified Security Gateway

Firmware v2.11
Edition 1, 

2

/200

9

DEFAULT LOGIN DETAILS

LAN Port:

P1

IP Address:

http://192.168.1.1

Username:

admin

Password:

1234

CONTENTS

ENGLISH

 

3

DEUTSCH

17

ESPAÑOL

31

FRANÇAIS

45

ITALIANO

59

РУССКИЙ

75

简体中文

91

繁體中文

105

Copyright

 

200

9

 ZyXEL Communications Corporation

C

Summary of Contents for ZyWALL USG 2000

Page 1: ...eway Firmware v2 11 Edition 1 2 2009 DEFAULT LOGIN DETAILS LAN Port P1 IP Address http 192 168 1 1 Username admin Password 1234 CONTENTS ENGLISH 3 DEUTSCH 17 ESPAÑOL 31 FRANÇAIS 45 ITALIANO 59 РУССКИЙ 75 简体中文 91 繁體中文 105 Copyright 2009 ZyXEL Communications Corporation C ...

Page 2: ...2 Front and Rear Panels PWR2 SYS HDD CARD SEM SLOT CONSOLE P1 P6 P7 P8 PWR 1 PWR 2 PWR1 AUX ...

Page 3: ...ge Contents Your package should include one of each of the following ZyWALL Power cords 2 Rack mounting kit RJ 45 Ethernet cable RS 232 console Y cable Printed Quick Start Guide Configuration Reference Card Compact disc CD ENGLISH ...

Page 4: ...ear 1 Align one bracket with the holes on one side of the ZyWALL and secure it with the included bracket screws Similarly attach the other bracket 2 After attaching both mounting brackets position the ZyWALL in the rack by lining up the holes in the brackets with the appropriate holes on the rack Secure the ZyWALL to the rack with the rack mounting screws ...

Page 5: ...fore you make the hardware connections 1 It is recommended that you configure the ZyWALL before using it to protect your network Use an Ethernet cable to connect a computer to port 1 2 Use another Ethernet cable s to connect port 2 and or port 3 to an Ethernet jack with Internet access Internet 2 5 1 ...

Page 6: ...Use two different power sources for greater reliability since either power module is adequate to power the ZyWALL 4 Push both power switches to the on position and look at the front panel The PWR1 and PWR2 lights turn on green The SYS light blinks during system testing and initialization and then stays on when the system is ready ...

Page 7: ...GLISH 7 Web Login 1 Launch your web browser and go to http 192 168 1 1 the ZyWALL automatically redirects you to https 192 168 1 1 2 Click Yes to proceed if you get a security alert or certificate screen ...

Page 8: ...8 3 Enter admin as the user name and 1234 as the password Click Login ...

Page 9: ...te trial services like IDP and content filter Use the installation wizard only for initial configuration starting from the default configuration Changes you make in the installation wizard may not be applied if you have already changed the ZyWALL s configuration INSTALLATION SETUP ONE ISP sets up a single Internet connection for ge2 INSTALLATION SETUP TWO ISP sets up Internet connections for ge2 a...

Page 10: ...eens vary depending on the encapsulation type you use Refer to information provided by your ISP and the web help screens to know what to enter in each field You can leave fields blank if you don t have that information ...

Page 11: ...rt Interface Zone IP Address and DHCP Settings Suggested Use With Default Settings P1 ge1 LAN 192 168 1 1 DHCP server enabled Protected LAN P2 P3 ge2 ge3 WAN DHCP clients Connections to the Internet P4 P6 ge4 ge5 ge6 DMZ 192 168 2 1 192 168 3 1 192 168 4 1 DHCP server disabled Public servers such as web e mail and FTP ...

Page 12: ...le P7 P8 RJ 45 SFP slot pair These are dual personality combo Gigabit ports Each port consists of an RJ 45 Ethernet connector and SFP slot pair Use 8 wire Category 5e or above Ethernet cable with the RJ 45 Ethernet ports Use optional SFP mini GBIC transceivers with the SFP slots See your local vendor for details There are two physical connections but the ZyWALL can only use one at a time If you co...

Page 13: ... s VPN and or Unified Threat Management UTM capabilities The VPN module SEM VPN increases the maximum VPN throughput from 100 Mbps to 500 Mbps the maximum number of IPSec VPN tunnels from 1 000 to 2 000 and the maximum number of SSL VPN users from 250 with a license to 750 with a license The UTM module SEM UTM increases the maximum anti virus and IDP traffic throughput from 100 Mbps to 400 Mbps Th...

Page 14: ...oblem In this case you should contact your local vendor There is an audible alarm and one of the PWR lights is red One of the power modules is not supplying power Press the BUZZER RESET button on the ZyWALL s front panel to stop the audible alarm Check the power connections Make sure that you have both power cords connected to the ZyWALL and plugged into appropriate power sources Also make sure yo...

Page 15: ...til the PWR LED starts to blink then release it It returns the ZyWALL to the factory defaults password is 1234 LAN IP address 192 168 1 1 etc see your User s Guide for details If you ve forgotten the ZyWALL s IP address you can use the commands through the console port to check it Connect your computer to the CONSOLE port using a console cable Your computer should have a terminal emulation communi...

Page 16: ...16 ...

Page 17: ...DEUTSCH 17 Prüfen des Packungsinhalts Prüfen Sie ob alle Teile vorhanden sind ZyWALL Netzkabel 2 Rackmontage Zubehör RJ 45 Ethernetkabel Y Kabel für RS 232 Konsole Kurzanleitung in Druckform CD DEUTSCH ...

Page 18: ...Halterung an den Löchern an der Seite der ZyWALL aus und schrauben Sie sie mit den mitgelieferten Montageschrauben fest Verfahren Sie ebenso mit der zweiten Halterung 2 Wenn Sie beide Montagehalterungen befestigt haben richten Sie die ZyWALL im so im Rack aus dass die entsprechenden Schraublöcher übereinander stehen Befestigen Sie die ZyWALL mit den Befestigungsschrauben am Rack ...

Page 19: ... ausgeschaltet ist bevor Sie die ZyWALL in Betrieb nehmen 1 Es wird empfohlen die ZyWALL zu konfigurieren bevor Sie sie in Ihrem Netzwerk einsetzen Schließen Sie einen Computer mit einem Ethernetkabel an Port 1 an 2 Schließen Sie an Port 2 und oder Port 3 Ihren Router mit Internetzugriff an Internet 2 5 1 ...

Page 20: ...sollten Sie zwei verschiedene Stromquellen verwenden da beide Strommodule die ZyWALL mit Strom versorgen können 4 Schalten Sie beide Ein Aus Schalter in die Position On und kontrollieren Sie den Systemstart mittels der LED Anzeigen an der Vorderseite Die LED Anzeigen PWR1 und PWR2 leuchten grün Die SYS LED blinkt während des Systemtests und der Initialisierung und sie leuchtet wenn der Test abgesc...

Page 21: ...Sie Ihren Internetbrowser und rufen Sie die Seite http 192 168 1 1 auf die ZyWALL leitet Sie automatisch zur Seite https 192 168 1 1 weiter 2 Wenn eine Sicherheitswarnung oder ein Zertifikatsfenster erscheint klicken Sie auf Ja um fortzufahren ...

Page 22: ...22 3 Geben Sie als Benutzername admin und als Kennwort 1234 ein Klicken Sie auf Login ...

Page 23: ...ie Testdienste wie IDP und Contentfilter Verwenden Sie den Setup Assistenten beginnend mit der Standardkonfiguration nur für die Erstkonfiguration Änderungen die Sie mit dem Installationsassistenten vornehmen werden nicht übernommen wenn Sie bereits die Konfiguration der ZyWALL geändert haben Mit INSTALLATION SETUP ONE ISP wird eine einzelne Internetverbindung für ge2 eingerichtet Mit INSTALLATION...

Page 24: ...deten Datenkapselung Encapsulation ab In den Handbüchern Ihres Internetprovider und auf dessen Online Hilfeseiten erfahren Sie was in die einzelnen Felder eingegeben werden muss Wenn Ihnen bestimmte Daten nicht vorliegen kontaktieren Sie Ihren Internetprovider ...

Page 25: ...DEUTSCH 25 Standardeinstellungen und Anschlussdetails Die ZyWALL ist standardmäßig für die folgende Netzwerktopologie konfiguriert ...

Page 26: ... 1 192 168 3 1 192 168 4 1 DHCP Server deaktiviert Öffentliche Server z B Internet E Mail und FTP P7 P8 ge7 ge8 Keine Keine DHCP Server deaktiviert Die Anschlüsse RJ 45 und SFP haben keine Standardeinstellungen Konfigurieren Sie ihre IP Adressen und DHCP Einstellungen entsprechend Ihren Anforderungen Fügen Sie sie zur LAN WAN oder DMZ Zone hinzu oder erzeugen Sie neue Zonen dafür AUX aux Keine Kei...

Page 27: ...nschluss Verwenden Sie für die RJ 45 Ethernetanschlüsse ein 8 drahtiges Ethernetkabel der Kategorie 5e oder darüber Verwenden Sie für die SFP Steckplätze die optionalen SFP Transceiver mini GBIC Informationen dazu erhalten Sie bei Ihrem Händler Es sind zwei Anschlüsse wobei die ZyWALL jeweils nur einen verwenden kann Wenn Sie beide Anschlüsse verwenden wird die ZyWALL mit dem jeweils schnelleren A...

Page 28: ...curity Extension Module SEM um die VPN Leistung der ZyWALL und oder die UTM Fähigkeiten Unified Threat Management zu verbessern Das VPN Modul erhöht den maximalen VPN Durchfluss von 100 Mbps auf 500 Mbps die maximale Anzahl von IPSec VPN Tunneln von 1 000 auf 2 000 und die maximale Anzahl von SSL VPN Benutzern von 250 mit Lizenz auf 750 mit Lizenz Das UTM Modul SEM UTM erhöht den maximalen Antivir...

Page 29: ...lem mit der Hardware In diesem Fall sollten Sie sich an Ihren Händler wenden Ein Alarmton ist zu hören und eine der PWR LEDs leuchtet rot Eins der Strommodule liefert keinen Strom Drücken Sie auf die BUZZER RESET Taste an der Vorderseite der ZyWALL um den Alarmton auszuschalten Prüfen Sie die Netzkabelverbindungen Stellen Sie sicher dass beide Netzkabel richtig an die ZyWALL und an geeignete Netzs...

Page 30: ...ann wieder los Auf diese Weise werden alle Einstellungen der ZyWALL auf seine Standardwerte zurückgesetzt das Kennwort ist 1234 die LAN IP Adresse 192 168 1 1 usw Detailinformationen hierzu finden Sie im Benutzerhandbuch Wenn Sie die IP Adresse der ZyWALL vergessen haben können Sie sie mit den entsprechenden Befehlen über den Konsolenanschluss ermitteln Schließen Sie Ihren Computer mit einem Konso...

Page 31: ...del paquete Su paquete debería incluir cada uno de los siguientes elementos ZyWALL Cables de corriente 2 Kit para montaje en un equipo Cable Ethernet RJ 45 Cable en Y de consola RS 232 Guía de inicio rápido impresa Disco compacto CD ESPAÑOL ...

Page 32: ...0 cm por detrás 1 Alinee un soporte con los agujeros de un lado del ZyWALL y fíjelo con los tornillos del soporte incluidos Igualmente fije el otro soporte 2 Tras fijar ambos soportes de montaje coloque el ZyWALL en el rack alineando los agujeros de los soportes con los agujeros apropiados en el rack Fije el ZyWALL al rack con los tornillos de montaje en rack ...

Page 33: ...de realizar las conexiones del hardware 1 Se recomienda que configure el ZyWALL antes de usarlo para proteger su red Utilice un cable Ethernet para conectar un ordenador al puerto 1 2 Utilice otro s cable s Ethernet para conectar el puerto 2 y o el puerto 3 a una clavija Ethernet con acceso a Internet Internet 2 5 1 ...

Page 34: ...ntes de corriente distintas para una mayor fiabilidad y así cualquiera de los módulos pueda alimentar al ZyWALL 4 Presione el interruptor de alimentación a la posición de encendido y observe el panel frontal Las luces PWR1 y PWR2 se encienden en verde La luz SYS parpadeará durante la prueba del sistema y la inicialización y luego se mantendrá encendida cuando el sistema esté listo ...

Page 35: ...eso a la Web 1 Abra su navegador y vaya a http 192 168 1 1 el ZyWALL le llevará automáticamente a https 192 168 1 1 2 Haga clic en Sí para continuar si se ha abierto una pantalla de alerta de seguridad o certificado ...

Page 36: ...36 3 Escriba admin como nombre de usuario y 1234 como contraseña Haga clic en Login Entrar ...

Page 37: ...icios de prueba como IDP y el filtro de contenidos Utilice el asistente para la instalación sólo para la configuración inicial comenzando desde la configuración predeterminada Los cambios realizados con el asistente para la instalación puede que no se apliquen si ya ha cambiado la configuración del ZyWALL INSTALLATION SETUP ONE ISP configura una única conexión a Internet para ge2 INSTALLATION SETU...

Page 38: ...l asistente varían según el tipo de encapsulación usado Consulte la información facilitada por su ISP y las pantallas de ayuda web para saber qué escribir en cada campo Deje el campo en blanco si no tiene esa información ...

Page 39: ...cto Puerto Interfaz Zona Configuración de dirección IP y DHCP Se aconseja utilizar la configuración predeterminada P1 ge1 LAN 192 168 1 1 servidor DHCP activado LAN protegida P2 P3 ge2 ge3 WAN Clientes DHCP Conexiones a Internet P4 P6 ge4 ge5 ge6 DMZ Ninguna servidor DHCP desactivado Servidores públicos como web correo electrónico y FTP ...

Page 40: ...nada Configure su dirección IP y configuración DHCP según los requisitos Añádalas a la zona LAN WAN o DMZ o cree nuevas zonas para ellas AUX APOYO DE MARCADO aux Ningu no Ninguno Módem auxiliar CONSOLE CONSOLA N A Ningu no Ninguno Administración local Puerto Interfaz Zona Configuración de dirección IP y DHCP Se aconseja utilizar la configuración predeterminada ...

Page 41: ...or Ethernet RJ 45 y una pareja de ranuras SFP Utilice cable Ethernet de 8 hilos Categoría 5e o superior con puertos Ethernet RJ 45 Utilice transceptores opcionales SFP mini GBIC con ranuras SFP Consulte con su vendedor local los detalles Hay dos conexiones físicas pero el ZyWALL sólo puede usar una al mismo tiempo Si conecta ambas el ZyWALL utiliza primero cualquiera de las conexiones Si un transc...

Page 42: ...jorar la VPN del ZyWALL y o las capacidades de Mantenimiento Unificado de Amenazas UTM Unified Threat Management El módulo VPN SEM VPN aumenta la transferencia máxima de VPN de 100 Mbps a 500 Mbps el número máximo de túneles IPSec VPN de 1 000 a 2 000 y el número máximo de usuarios SSL VPN de 250 con una licencia a 750 con una licencia El módulo UTM SEM UTM aumenta la transferencia máxima de antiv...

Page 43: ...e caso debería contactar con su vendedor local Hay una alarma sonora y una de las luces PWR está en rojo Uno de los módulos de alimentación no está suministrando corriente Presione el botón BUZZER RESET en el panel frontal del ZyWALL para detener la alarma sonora Compruebe las conexiones de corriente Asegúrese de haber conectado ambos cables de corriente en el ZyWALL y de haberlos enchufado en las...

Page 44: ...inuación suéltelo Esto devolverá al ZyWALL la configuración predeterminada de fábrica la contraseña es 1234 dirección IP LAN 192 168 1 1 etc vea la Guía del usuario para más detalles Si ha olvidado la dirección IP del ZyWALL puede usar los comandos a través del puerto consola para comprobarlo Conecte su ordenador al puerto CONSOLE Consola usando un cable de consola Su ordenador debería tener un pr...

Page 45: ... de l emballage Votre emballage devrait inclure les éléments suivants ZyWALL Cordons d alimentation 2 Kit de montage en rack Câble Ethernet RJ 45 Câble en Y de console RS 232 Guide d installation rapide imprimé Disque compact CD FRANÇAIS ...

Page 46: ...s et 20 cm au dos 1 Alignez un support avec les trous sur un côté du ZyWALL et fixez le avec les vis du support incluses De même fixez l autre support 2 Après avoir fixé les supports de fixation mettez en place le ZyWALL dans le rack en alignant les trous des supports avec les trous appropriés sur le rack Fixez le ZyWALL sur le rack avec les vis de fixation du rack ...

Page 47: ...tuer les connexions matérielles 1 Il est recommandé de configurer leZyWALL avant de l utiliser pour protéger votre réseau Utilisez un câble Ethernet pour connecter un ordinateur au port 1 2 Utilisez un autre d autres câble s Ethernet pour connecter le port 2 et ou le port 3 à une prise Ethernet avec accès à Internet Internet 2 5 1 ...

Page 48: ...entation différentes pour offrir une meilleure fiabilité car l un ou l autre des modules d alimentation convient pour alimenter le ZyWALL 4 Mettez les deux commutateurs d alimentation en position allumée et regardez le panneau avant Les témoins lumineux PWR1 etPWR2 deviennent verts Le témoin lumineux SYS clignote pendant le test et l initialisation du système et reste ensuite allumé quand le systè...

Page 49: ...session web 1 Lancez votre navigateur web et allez à http 192 168 1 1 le ZyWALL vous redirige automatiquement vers https 192 168 1 1 2 Cliquez sur Oui pour continuer si vous recevez une alerte de sécurité ou un écran de certificat ...

Page 50: ...50 3 Entrez admin comme nom d utilisateur et 1234 comme mot de passe Cliquez sur Login Ouvrir une session ...

Page 51: ...et le filtre de contenu Utilisez l assistant d installation uniquement pour la configuration initiale en commençant par la configuration par défaut Les modifications que vous avez faites dans l assistant d installation peuvent ne pas être appliquées si vous avez déjà changé la configuration de ZyWALL CONFIGURATION D INSTALLATION UN ISP installe une seule connexion Internet pour ge2 CONFIGURATION D...

Page 52: ...nction du type d encapsulation que vous utilisez Reportez vous aux informations fournies par votre ISP et les écrans d aide du web pour savoir ce que vous devez entrer dans chaque champ Laissez un champ vide si vous n avez pas cette information ...

Page 53: ...FRANÇAIS 53 Paramètres par défaut et détails du port Le ZyWALL est configuré par défaut pour la topologie de réseau suivante ...

Page 54: ... 192 168 4 1 serveur DHCP désactivé Serveurs publics tels que web e mail et FTP P7 P8 ge7 ge8 Aucun Aucun serveur DHCP désactivé Ces paires de connecteurs RJ 45 et SFP n ont pas de paramètres par défaut Configurez leur adresse IP et leurs paramètres DHCP conformément à votre configuration Ajoutez les au LAN WAN ou zone DMZ ou créez leur de nouvelles zones AUX SAUVEGARDE DE NUMÉROTATION aux Aucun A...

Page 55: ... de connecteurs SFP Utilisez la catégorie 5e à 8 fils ou le câble Ethernet ci dessus avec les ports Ethernet RJ 45 Utilisez les émetteurs récepteurs SFP mini GBIC en option avec les connecteurs SFP Voyez votre vendeur local pour les détails Il y a deux connexions physiques mais le ZyWALL peut en utiliser uniquement une à la fois Si vous connectez les deux le ZyWALL utilise celle qui se connecte la...

Page 56: ...in d améliorer les capacités VPN et ou de gestion unifiée des menaces UTM du ZyWALL Le module VPN SEM VPN augmente le débit VPN maximum de 100 Mbps à 500 Mbps le nombre maximum de tunnels IPSec VPN de1 000 à 2 000 et le nombre maximum d utilisateurs SSL VPN de 250 avec licence à 750 avec licence Le module UTM SEM UTM augmente le débit d antivirus et de trafic IDP maximum de 100 Mbps à 400 Mbps Le ...

Page 57: ... ce cas là vous devez contacter votre vendeur local Une alarme retentit et l un des voyants PWR est rouge Un des modules d alimentation ne fournit pas de courant Appuyez sur le bouton RÉINITIALISER LE BUZZER sur la face avant du ZyWALL pour arrêter l alarme sonore Vérifiez les connexions d alimentation Vérifiez que les deux cordons d alimentation sont connectés au ZyWALL et branchés aux sources d ...

Page 58: ...ndant environ 5 secondes jusqu à ce que la LED PWR commence à clignoter puis relâchez le Il rétablit le ZyWALL aux valeurs par défaut d usine le mot de passe est 1234 l adresse IP LAN 192 168 1 1 etc voir votre Guide de l utilisateur pour les détails Si vous avez oublié l adresse IP du ZyWALL vous pouvez utiliser les commandes à travers le port de la console pour le vérifier Connectez votre ordina...

Page 59: ...ezione La confezione dovrebbe comprende un esemplare di tutti gli elementi elencati di seguito ZyWALL Cavi di alimentazione 2 Kit di montaggio su rack Cavo Ethernet RJ 45 Cavo Y console RS 232 Copia stampata della Guida introduttiva CD ROM ITALIANO ...

Page 60: ... 20 cm dietro 1 Allineare una staffa con i fori su un lato dello ZyWALL quindi fissarlo con le viti fornite in dotazione Fissare l altra staffa allo stesso modo 2 Dopo aver fissato entrambe le staffe inserire lo ZyWALL nel rack allineando i fori delle staffe con i fori corrispondenti sul rack Fissare lo ZyWALL al rack con le viti di montaggio su rack ...

Page 61: ...ettuare i collegamenti dell hardware 1 Si consiglia di configurare ZyWALL prima di utilizzarlo per proteggere la rete Utilizzare un cavo Ethernet per collegare un computer alla porta 1 2 Utilizzare altri cavi Ethernet per collegare la porta 2 e o la porta 3 a un jack Ethernet con accesso a Internet Internet 2 5 1 ...

Page 62: ...rgenti di alimentazione diverse per una maggiore affidabilità dato che entrambe i moduli possono alimentare ZyWALL 4 Posizionare entrambi gli interruttori di accensione sulla posizione di accensione e guardare il pannello anteriore Le luci PWR1 e PWR2 si accendono di colore verde La luce SYS lampeggia durante il test e l inizializzazione del sistema quindi resta accesa quando il sistema è pronto ...

Page 63: ...1 Avviare il browser e aprire l indirizzo http 192 168 1 1 ZyWALL redirige automaticamente a https 192 168 1 1 2 Fare clic su Sì per procedere se viene visualizzato un avvisto di protezione o una schermata per il certificato ...

Page 64: ...64 3 Immettere admin come nome utente e 1234 come password Fare clic su Login ...

Page 65: ...valutazione come ad esempio IDP e il filtraggio dei contenuti Utilizzare l installazione guidata solo per la configurazione iniziale partendo dalla configurazione predefinita Le modifiche apportate all installazione guidata potrebbero non essere applicate se è già stata modificata la configurazione di ZyWALL CONFIGURAZIONE INSTALLAZIONE UNO ISP imposta una singola connessione a Internet per ge2 CO...

Page 66: ...a variano a seconda del tipo di incapsulamento utilizzato Vedere le informazioni fornite dall ISP e le schermate della guida online per sapere cosa immettere in ciascun campo Lasciare un campo vuoto se non si possiedono queste informazioni ...

Page 67: ...ITALIANO 67 Impostazioni predefinite e dettagli delle porte ZyWALL è configurato per la seguente topologia di rete per impostazione predefinita ...

Page 68: ... con impostazioni predefinite P1 ge1 LAN 192 168 1 1 server DHCP abilitato LAN protetta P2 P3 ge2 ge3 WAN Client DHCP Connessioni a Internet P4 P6 ge4 ge5 ge6 DMZ 192 168 2 1 192 168 3 1 192 168 4 1 server DHCP disabilitato Server pubblici quali ad esempio Web e mail e FTP ...

Page 69: ...pettive impostazioni di indirizzo IP e DHCP sulla base dei requisiti della rete Aggiungerle alla zona LAN WAN o DMZ oppure creare nuove zone per esse AUX COMPOSIZIONE DI BACKUP aux Nessu no Nessuno Modem ausiliario CONSOLE N a Nessu no Nessuno Gestione locale Porta Interfaccia Zona Indirizzo IP e impostazioni DHCP Uso suggerito con impostazioni predefinite ...

Page 70: ...un cavo Categoria 5e a 8 conduttori o il cavo Ethernet precedente con le porte RJ 45 Ethernet Utilizzare i transceiver SFP mini GBIC opzionali con gli slot SFP Per i dettagli chiedere ulteriori informazioni al rivenditore Ci sono due connettori fisici ma ZyWALL ne può utilizzare solo uno alla volta Se si collegano entrambi ZyWALL utilizzerà il collegamento che diviene attivo per primo Se un transc...

Page 71: ... SEM Security Extension Module opzionale per potenziare le funzionalità VPN e o UTM Unified Threat Management di ZyWALL Il modulo VPN SEM VPN aumenta il trasferimento dati VPN massimo da 100 Mbps a 500 Mbps il numero massimo di tunnel VPN IPSec da 1 000 a 2 000 e il numero massimo di utenti SSL VPN da 250 con una licenza a 750 con una licenza Il modulo UTM SEM UTM aumenta il traffico IDP e antivir...

Page 72: ...rsi al rivenditore locale Si sente un allarme acustico e una delle luci PWR è accesa di colore rosso Uno dei moduli di alimentazione non sta fornendo corrente Premere il pulsante BUZZER RESET del pannello anteriore di ZyWALL per interrompere il segnale acustico Controllare i collegamenti di alimentazione Assicurarsi di aver collegato entrambi i cavi di alimentazione a ZyWALL e a sorgenti di alimen...

Page 73: ...a operazione riporta ZyWALL ai valori predefiniti la password è 1234 l indirizzo IP LAN è 192 168 1 1 e così via vedere la Guida dell utente per i dettagli Se si è dimenticato l indirizzo IP di ZyWALL è possibile utilizzare i comandi tramite la porta console per conoscerlo Collegare il computer alla porta CONSOLE utilizzando un cavo console Il computer dovrebbe disporre di un programma di comunica...

Page 74: ...74 ...

Page 75: ...В комплект входят следующие позиции по 1 шт Устройство ZyWALL Сетевой шнур 2 шт Монтажный комплект для установки в стойку Кабель RJ 45 Ethernet Y разветвитель RS 232 для подключения консоли Руководство по установке Компакт диск РУССКИЙ ...

Page 76: ...вердую плоскую поверхность Оставьте зазоры по 10 см по бокам и 20 см сзади 1 Закрепите по бокам устройства кронштейны винтами из комплекта поставки 2 Установите устройство в стойку в выбранную позицию и убедившись в правильности его положения закрепите предназначенными для монтажа в стойку винтами ...

Page 77: ...й панели находятся в положении выключено 1 Перед подключением устройства ZyWALL к защищаемой сети рекомендуется его сконфигурировать Подключите компьютер к порту 1 кабелем Ethernet 2 К портам 2 и или 3 подключите Ethernet линии по которым осуществляется доступ в Интернет Internet 2 5 1 ...

Page 78: ...дую из розеток на устройстве к отдельному источнику напряжения сетевым шнуром из комплекта поставки 4 Переведите оба выключателя питания в положение включено Должны загореться зеленым светом индикаторы PWR1 и PWR2 на передней панели Индикатор SYS мигает во время выполнения внутреннего теста и инициализации Его постоянное свечение говорит о готовности системы ...

Page 79: ...зер и перейдите на страницу http 192 168 1 1 произойдет автоматическое перенаправление на адрес https 192 168 1 1 2 В случае вывода каких либо запросов на подтверждение потенциально небезопасных операций или приема сертификатов для продолжения нажмите Yes ...

Page 80: ...80 3 Введите в поле User name имя пользователя admin и в поле Password пароль 1234 Нажмите кнопку Login ...

Page 81: ...периода доступа к дополнительным сервисам таким как служба обнаружения и предотвращения вторжений или фильтр контента Используйте мастер Installation Setup Wizard только для первоначального конфигурирования устройства находящегося в состоянии поставки Если конфигурация устройства ZyWALL уже была изменена внесение изменений в нее с помощью мастера первоначальной настройки может оказаться невозможны...

Page 82: ... ge2 и ge3 В процессе работы мастера могут появляться те или иные экраны в зависимости от используемого типа инкапсуляции Используйте для заполнения полей сведения предоставленные вашим интернет провайдером и содержащиеся в веб системе справки В отсутствие необходимой информации оставьте поле пустым ...

Page 83: ...РУССКИЙ 83 Настройки по умолчанию и установки портов в состоянии поставки В состоянии поставки устройство ZyWALL рассчитано на использование в следующей топологии сети ...

Page 84: ... 3 1 192 168 4 1 сервер DHCP выключен Общедоступные серверы например web электронной почты и FTP P7 P8 ge7 ge8 Нет Нет сервер DHCP выключен Эти спаренные интерфейсы RJ 45 SFP не имеют настроек по умолчанию Настройте для них IP адрес и сервер DHCP согласно требованиям вашей сети Добавьте эти интерфейсы в предустановленные зоны МСЭ LAN WAN или DMZ либо создайте для них новые зоны AUX aux Нет Нет Всп...

Page 85: ...ии не ниже 5e к разъему RJ 45 Используйте трансивер SFP мини GBIC поставляется отдельно для подключения к оптическому интерфейсу Вы можете уточнить детали у вашего поставщика Каждый из этих портов имеет по два физических интерфейса но ZyWALL использует только один из них для передачи данных Если подключение выполнено к каждому интерфейсу ZyWALL будет использовать тот из них подключение к которому ...

Page 86: ...для установки опционального модуля SEM Security Extension Module Модуль Расширения Безопасности Такой модуль позволяет увеличить производительность ZyWALL при обработке трафика в виртуальных частных сетях VPN и или при использовании функций объединенного контроля угроз UTM Модуль VPN SEM VPN увеличивает максимальную пропускную способность VPN со 100 Мбит с до 500 Мбит с максимальное количество тун...

Page 87: ...Й 87 Модуль UTM SEM UTM позволяет увеличить максимальную пропускную способность антивируса и IDP со 100 до 400 Мбит с Модуль SEM DUAL обеспечивает преимущества от использования модулей UTM и VPN одновременно ...

Page 88: ...тво неисправно Обратитесь к вашему поставщику Слышен звуковой сигнал и один из индикаторов PWR горит красным светом Один из модулей питания не подает напряжение Нажмите кнопку BUZZER RESET на передней панели ZyWALL чтобы остановить звуковое оповещение Проверьте подключение устройства к электросети Убедитесь что оба сетевых кабеля подключены к ZyWALL и соответствующим источникам электричества Убеди...

Page 89: ...удерживайте в течение примерно 5 секунд или пока не начнет мигать светодиодный индикатор PWR кнопку RESET Конфигурационные параметры устройства будут возвращены к заводским установкам пароль 1234 IP адрес со стороны ЛВС 192 168 1 1 и т д см Руководство пользователя Выяснить IP адрес устройства ZyWALL можно с консоли локального управления Подключите компьютер к порту CONSOLE кабелем для подключения...

Page 90: ...90 ...

Page 91: ...简体中文 91 检查包装内容 产品包装内应该包含下列物品 每项各一件 ZyWALL 电源线 2 机架安装套件 RJ 45 以太网连接线 RS 232 Y 型设置线 快速入门指南印刷本 光盘 CD 简体中文 ...

Page 92: ...92 机架安装 将 ZyWALL 安装在 19 英寸的机架内或将它放置在稳定的平面上 两侧留下十公分的空间 后方则为二十公分 1 将一个具有螺丝孔的托架靠在开关的一侧 然后以包装内附的托架螺 钉固定 以相同方式接上另一托架 2 接上两个托架后 将托架的螺丝孔对齐机架对应的螺丝孔 以此方式 将开关安装在机架内 利用机架安装螺钉将开关固定于机架上 ...

Page 93: ...简体中文 93 连接硬件 在您进行硬件连接前 要先确认后方面板上的电源开关为关闭状态 1 建议您在使用 ZyWALL 保护网络前先完成设置 使用以太网连接线将电 脑连接至端口 1 2 使用其他以太网连接线将端口 2 及 或端口 3 连接至具有网络连接功 能的以太网接口 Internet 2 5 1 ...

Page 94: ...94 3 ZyWALL 有两个电源模块 使用附带的电源线将后面板上的电源插头连 接到电源插座 使用两种不同电源具有更高可靠性 因为任一电源模 块均足以为 ZyWALL 供电 4 将电源开关均推至开启位置 并 查看前面板 PWR1 和 PWR2 灯变 绿 系统测试及启动的过程中系统 SYS 指示灯会跟着闪烁 然后等到 系统准备妥当时则维持亮起的状态 ...

Page 95: ...简体中文 95 网络登录 1 启动您的网络浏览器并前往 http 192 168 1 1 ZyWALL 会自动将您 重新导向 https 192 168 1 1 2 如果您遇到安全性警示或凭证画面 请点击 是 以继续进行 ...

Page 96: ...96 3 输入 admin 作为用户名 而密码为 1234 点击 登录 ...

Page 97: ...简体中文 97 安装设置向导 打开状态页面 点击右上角的向导图标 利用安装设置向导来连接互联网 并注册 ZyWALL 且 或启动试用服务 如入侵检测与保护 安装精灵仅适用于 ZyWALL 初始状态 如果您已经改变了初始状态 则您在安装向导中所作的更改也许不会被 ZyWALL 实际应用 安装设置 一个 ISP 为 ge2 设定单一网络连接 安装设置 两个 ISP 为 ge2 与 ge3 设置互联网连接 ...

Page 98: ...98 向导页面依照使用的互联网连接类型而有所差异 请参考您的网络服务 提供商提供的相关信息及在线帮助页面以了解各项栏位应该输入的内容 如果您没有某项信息 则将其栏位保留空白 ...

Page 99: ...WALL 默认值为以下网络拓扑结构 端口 以太网 接口 区域 IP 地址及 DHCP 设置 默认值适用于 P1 ge1 LAN 192 168 1 1 已启动 DHCP 服务器 受保护的局域网 P2 P3 ge2 ge3 WAN DHCP 用户 互联网连接 P4 P6 ge4 ge5 ge6 DMZ 192 168 2 1 192 168 3 1 192 168 4 1 已关闭 DHCP 服务器 公共服务器 例如网络 电子邮件及文件传输协 议 ...

Page 100: ...None 无 本地管理 选项卡 类型 使用的连接线 P1 P6 RJ 45 8 芯 5e 以太网连接线或更高的规格 P7 P8 RJ 45 SFP 插槽 对 P7 P8 接口使用的是双重属性端口 每组端口由 1 个千兆电口 和 1 个千兆光口组成 每一端口由 RJ 45 以太网接口和 SFP 插 槽对组成 RJ 45 接口使用五类线或更高规格以太网线 SFP 插槽使用选配 SFP 微型 GBIC 收发器 详细信息请询问 当地供应商 P7 P8 提供 2 条千兆链路 如果同时启用 P7 P8 端口 仅有 1 条可用 如果 P7 率先同步为联通状态 则 P7 有效 P8 无效 在 1 组端口中 如果同时启用 RJ 45 接口和 SFP 光口 SFP 将有 效 RJ 45 接口无效 AUX CONSOLE RS 232 RS 232 端口 以太网 接口 区域 IP 地址及 DHCP 设置 默认值...

Page 101: ...在端口 P8 可增强 ZyWALL 处理 VPN 和统一威胁管理 UTM 时的吞吐量 性能也将大 幅提升 VPN模块 SEM VPN 将把VPN吞吐量从原有的100 Mbps提升到500 Mbps 把并发 VPN 数量从原有的 1000 条提升到 2000 条 把并发 SSL VPN 数量从原有的 250 条 需要购买许可证 提升到 750 条 需要购买 许可证 UTM模块 SEM UTM 将开启防病毒 IDP入侵检测后的吞吐量从原有的 100 Mbps 提升到 400 Mbps SEM DUAL 模块将同时提升 VPN 吞吐量和 UTM 吞吐量 ...

Page 102: ... 且插入正确的电源插座 确保两个 ZyWALL 电源开关均已开启 检查所有连接线的连接状况 如果 LED 指示灯仍然不亮 则可能是硬件方面的问题 如果出现这种情 况 您应该联系当地的经销商 可听见警报 音 PWR 灯 之一变红 电源模块之一未供电 按 ZyWALL 前面板上的 BUZZER RESET 按钮 可 停止警报音 检查电源连接 确保已将电源线连接到 ZyWALL 且插入正确的电源插 座 同时确保电源和 ZyWALL 两个电源开关均已开启 更换 PWR 灯变红的 ZyWALL 电源模块 ...

Page 103: ... 然后按下 ENTER 后面接 ZyWALL LAN IP 地址 如果您忘记了 ZyWALL 的密码 请使用重置按钮 按下按钮等待约十秒 钟 或直到电源 PWR LED 指示灯开始闪烁 再放开按钮 ZyWALL 会恢 复为出厂预设值 密码为 1234 局域网 IP 地址为 192 168 1 1 等 请 参考您的使用指南以了解详细信息 如果您忘记了 ZyWALL IP 地址 也可以使用命令通过设置端口来查看 利用设置线将您的电脑连上设置端口 您的电脑应该将终端模拟连接程 序 例如 HyperTerminal 设置为 VT100 终端仿真模式 无同位位 8 个数据位 1 个停止位 无数据流控制而且端口传输速率为每秒 115200 位 无法连接互 联网 检查 ZyWALL 与具有网络连接功能的以太网接口间的连接状况 确保网 络网关设备 例如 DSL 调制解调器 工作正常 在状态页面中检查 ge...

Page 104: ...104 ...

Page 105: ...繁體中文 105 檢查包裝內容 產品包裝內應該包含下列物品 每項各一件 ZyWALL 電源線 2 機架安裝套件 RJ 45 乙太網路連接線 RS 232 Y 型設定線 快速入門指南印刷本 光碟 CD 繁體中文 ...

Page 106: ...106 機架安裝 將 ZyWALL 安裝在 19 英吋的機架內或將它放置在穩定的平面上 兩側留下十公分的空間 後方則為二十公分 1 將一個具有螺絲孔的托架靠在開關的一側 然後以包裝內附的托架螺 釘固定 以相同方式接上另一托架 2 接上兩個托架後 將托架的螺絲孔對齊機架對應的螺絲孔 以此方式 將開關裝置在機架內 利用機架安裝螺釘將開關固定於機架 ...

Page 107: ...繁體中文 107 連接硬體 在您進行硬體連接前 要先確認後方面板上的電源開關為關閉狀態 1 建議您在使用 ZyWALL 保護網路前先完成設定 使用乙太網路連接線將 電腦連結至連接埠 1 2 使用另一條乙太網路連接線將連接埠 2 及 或連接埠 3 連結至具有網 路連線功能的乙太網路插孔 Internet 2 5 1 ...

Page 108: ...108 3 ZyWALL 具有兩個電源模組 使用隨附的電源線將後面板上的電源插槽 連接至電源插座 一個電源模組就足以維持 ZyWALL 的運轉 因此請 使用兩個不同電源以增加系統可靠度 4 將兩個電源開關都推至開啟的位置並注意前面板的狀況 PWR1 和 PWR2 指示燈亮起綠燈 系統測試及啟動的過程中系統 SYS 指示燈會跟 著閃爍 然後等到系統準備妥當時則維持亮起的狀態 ...

Page 109: ...繁體中文 109 網路登入 1 啟動您的網路瀏覽器並前往 http 192 168 1 1 ZyWALL 會自動將您 重新導向 https 192 168 1 1 2 假使您遇到安全性警示或憑證畫面 點擊 是 以繼續進行 ...

Page 110: ...110 3 輸入 admin 作為使用者名稱 而密碼為 1234 點擊 登入 ...

Page 111: ...面 點擊右上角的精靈圖示 利用安裝設定精靈來連接網際網路 並註冊 ZyWALL 且 或啟動試用服 務 像是 IDP 及內容過濾功能 安裝精靈僅適用於 ZyWALL 處於初始組態 假使您已經改變了初始組態 則您在安裝精靈中所作的變動或許不被 ZyWALL 實際套用 INSTALLATION SETUP ONE ISP 為 ge2 設定單一網際網路連線 INSTALLATION SETUP TWO ISP 為 ge2 與 ge3 設定網際網路連線 ...

Page 112: ...112 精靈畫面依照使用的網際網路連線種類而有所差異 請參考您的網路服 務提供者提供的相關資訊及線上輔助畫面以了解各項欄位應該輸入的內 容 如果您沒有那項資訊 則將該欄位保留空白 ...

Page 113: ...設值及連接埠的細節 ZyWALL 預設值為以下的網路拓璞結構 連接埠 乙太網 路界面 區域 IP 位址及 DHCP 設定 預設值適用於 P1 ge1 LAN 192 168 1 1 已啟動 DHCP 伺 服器 受到保護的區域網路 P2 P3 ge2 ge3 WAN DHCP 使用者 通往網際網路的連結 P4 P6 ge4 ge5 ge6 DMZ 無 已關閉 DHCP 伺服器 公用伺服器 例如網路 電子郵件 及檔案傳輸協定 ...

Page 114: ...理 標籤 種類 使用的連接線 P1 P6 RJ 45 8 股金屬線的 Category 5e 乙太網路連接線或更高的規格 P7 P8 RJ 45 SFP 插 槽對 這些都是雙用途 combo Gigabit 埠 各埠均由一個 RJ 45 乙太網路連接器和 SFP 插槽對組成 RJ 45 乙太網路埠使用 8 芯 Category 5e 或更高規格的 乙太網路線 SFP 插槽使用選配的 SFP mini GBIC 光收發模組 詳 細資訊請洽詢當地經銷商 有兩個實體連線 但 ZyWALL 一次只能使用一個 如果 同時連接兩個 ZyWALL 會先使用較快連上網的一個 如 果同時連接 SFP 光收發模組和對應的 Gigabit 埠 ZyWALL 會使用 SFP 連線 AUX CONSOLE RS 232 RS 232 連接埠 乙太網 路界面 區域 IP 位址及 DHCP 設定 預設值適用於 ...

Page 115: ... P8 ZyWALL 配備一個專供選配的安全擴充模組 SEM 插入使用的插槽 可加 強 ZyWALL 的 VPN 及 或整合式威脅控管 UTM 功能 VPN 模組 SEM VPN 將 VPN 最大傳輸量從 100 Mbps 提高到 500 Mbps 將 IPSec VPN 隧道最大數量從 1 000 提高到 2 000 以及將 SSL VPN 使用者最大數量從 250 需授權 提高至 750 需授權 UTM 模組 SEM UTM 將防毒與 IDP 防護最大傳輸量從 100 Mbps 提 高到 400 Mbps SEM DUAL 模組則可同時提升 VPN 和 UTM 模組的效能 ...

Page 116: ...ZyWALL 的兩個電源開關全部開啟 檢查所有連接線的連結 狀況 假使 LED 指示燈仍然不亮 或許是硬體方面的問題 如果發生這種情 形 您應該連絡當地的經銷商 出現警報聲 響 其中一個 PWR 指示燈也 亮起紅燈 其中一個電源模組並未供應電源 按下 ZyWALL 前面板上的 BUZZER RESET 蜂鳴器重設 按鈕即可停止警報聲響 檢查電源連接 確認兩條電源線都已經連接到 ZyWALL 並且插入適當 的電源插座 同時確認有電源供應而且 ZyWALL 的兩個電源開關都已 開啟 更換 ZyWALL 已經亮起紅色 PWR 指示燈的電源模組 ...

Page 117: ...設值為 192 168 1 1 然後按下 ENTER ZyWALL 應該會回應 假使您忘記 ZyWALL 的密碼 請使用重置按鈕 按下按鈕等待約十秒鐘 或直到電源 PWR LED 指示燈開始閃爍 再放開按鈕 ZyWALL 會回復 成出廠預設值 密碼為 1234 區域網路 IP 位址為 192 168 1 1 等 請參考您的使用指南以了解細節 假使您忘記 ZyWALL IP 的位址 也能夠使用指令透過設定埠去檢視 利用設定線將您的電腦連上設定埠 您的電腦應該將終端模擬連線程 式 例如 HyperTerminal 設定為 VT100 終端模擬模式 無同位位元 8 個資料位元 1 個停止位元 無流量控制而且連接埠傳輸速率為每秒 115200 位元 無法連接網際 網路 檢查 ZyWALL 與具有網路連線功能之乙太網路插孔間的連結狀況 確認 網路閘道裝置 例如 DSL 數據機 運作正常 在狀態畫面中...

Page 118: ...118 ...

Page 119: ...ge la certification que vous voulez consulter Procedura per visualizzare le certificazioni di un prodotto Andare alla pagina www zyxel com Nel sito ZyXEL selezionare il proprio prodotto dall elenco a discesa per andare alla pagina di quel prodotto Da questa pagina selezionare la certificazione che si vuole vedere Procedure voor het opvragen en het inzien van product certificering en U gaat met uw ...

Page 120: ...120 ...

Reviews: