ZyWALL P1
Wprowadzenie ZyWALL P1 to sieciowe urządzenie zabezpieczające dla osób pracujących zdalnie Ten przewodnik pokazuje, jak skonfigurować ZyWALL do pracy w Internecie i z połączeniem VPN Zapoznaj się z Instrukcją użytkownika, aby uzyskać więcej informacji Podczas instalacji mogą być potrzebne dane na temat Twojego połączenia z Internetem Oto lista czynności do wykonania: 1 Połączenia sprzętowe 2 Połączenie z aplikacją Web Configurator 3 Konfiguracja połączenia z Internetem 4 Utworzenie połączenia VPN 1 Połączenia sprzętowe Potrzebne są następujące elementy: ZyWALL Komputer Kabel sieciowy Postępuj zgodnie z instrukcjami, aby podłączyć urządzenie ZyWALL Zasilacz lub przewód USB 1 Podłącz kabel sieciowy do portu WAN 2 Kolejnym kablem sieciowym połącz komputer z portem LAN urządzenia 3 Podłącz zasilanie na jeden z dwóch sposobów: Uwaga: NIE korzystaj z portów USB oraz PWR jednocześnie Może to trwale uszkodzić urządzenie ZyWALL Aby doprowadzić zasilanie poprzez port USB, połącz port USB urządzenia z portem USB w komputerze przy pomocy znajdującego się w zestawie przewodu USB Aby doprowadzić zasilanie przez gniazdo zasilania, podłącz znajdujący się w zestawie zasilacz do portu PWR urządzenia i do gniazdka elektrycznego
Gdy wszystkie połączenia będą gotowe i włączysz zasilanie, przyjrzyj się diodom LED na przednim panelu urządzenia Dioda PWR zaczyna się świecić w momencie włączenia zasilania Najpierw miga podczas przeprowadzania testu wewnętrznego urządzenia, a po jego pomyślnym zakończeniu, świeci się światłem stałym Diody LAN oraz WAN świecą się, jeśli wszystkie połączenia zostały odpowiednio przygotowane 2 Połączenie z aplikacją Web Configurator 1 Uruchom przeglądarkę internetową Wprowadź "1921681671" jako adres strony internetowej 2 Nie musisz logować się przy użyciu hasła Powinieneś zobaczyć ekran INTERNET ACCESS Jeśli nie pojawia się żaden ekran, zapoznaj się z sekcją 51, aby ustawić adres IP swojego komputera 3 Sprawdź tabelę Network Status Jeżeli port WAN nie jest opisany jako Down (nie działa) i wyświetla się adres IP, wówczas możesz uzyskać dostęp do Internetu Przejdź do sekcji 4 W przeciwnym razie, postępuj zgodnie z opisem w Sekcji 3 3 Konfiguracja połączenia z Internetem Przeprowadź konfigurację na ekranie INTERNET ACCESS Wyświetlane pola zależą od tego, co zostanie wybrane w polu Encapsulation (kapsułkowanie) Jeśli interfejs WAN nie działa i korzystasz z kapsułkowania Ethernetu, wówczas wykorzystujesz statyczny adres IP w sieci WAN i/lub usługę typu Roadrunner Wybierz Static w polu IP Address Assignment i wpisz informacje, które posiadasz Skonfiguruj usługę Roadrunner w sekcji zaawansowanej konfiguracji WAN (zapoznaj się z Instrukcją użytkownika) Jeśli nie korzystasz z kapsułkowania Ethernetu i otrzymałeś nazwę użytkownika oraz hasło, wybierz kapsułkowanie PPP over Ethernet lub PPTP Wprowadź informacje, które otrzymałeś Wybierz Nailed-Up Connection, jeśli nie chcesz, aby połączenie rozłączało się automatycznie po upływie określonego czasu W polu Idle Timeout wprowadź w sekundach czas, po jakim urządzenie ZyWALL automatycznie rozłączy się z serwerem PPPoE/PPTP 4 Utworzenie połączenia VPN Uwaga: Reguły VPN powinny być już skonfigurowane i uaktywnione w urządzeniu ZyWALL, na ekranie Advanced w aplikacji Web Configurator Potrzebne będą nazwa użytkownika mającego konto VPN, oraz jego hasło 1 Aby podłączyć się do zdalnej sieci, kliknij VPN na ekranie Internet Access Wyświetli się ekran VPN Activation 2 Wprowadź nazwę użytkownika i hasło, które otrzymałeś Kliknij Activate 3 Gdy urządzenie ZyWALL pomyślnie nawiąże połączenie VPN ze zdalną siecią, kliknij przycisk Return, aby wyświetlić główny ekran VPN Jeśli nie uda się nawiązać połączenia VPN, kliknij przycisk Return i upewnij się, że reguły VPN są skonfigurowane poprawnie i że masz połączenie z Internetem
41 Korzystanie z połączenia VPN Tunel VPN umożliwia Ci bezpieczne połączenie z innym komputerem lub siecią Przykładowe zastosowania tuneli VPN to bezpieczne przesyłanie i pobieranie plików, łączenie się z sieciami korporacyjnymi, serwerami WWW i poczty elektronicznej Wszystkie usługi działają w taki sposób, jakbyś pracował w biurze, a nie łączył się przez Internet Aby połączyć się z serwisem intranetowym, otwórz przeglądarkę internetową i wpisz adres serwera WWW (192168202 na przykładowej ilustracji) w polu adresu 5 Rozwiązywanie problemów Problem Nie świeci się żadna dioda LED Wszystkie diody LED migają w tym samym czasie Nie można uzyskać dostępu do urządzenia z sieci lokalnej Nie można uzyskać dostępu do Internetu Nie można utworzyć połączenia VPN Rozwiązanie Sprawdź, czy wszystkie przewody są prawidłowo połączone Upewnij się, że przewód USB lub zasilacz są podłączone do urządzenia ZyWALL i do odpowiedniego źródła zasilania Uwaga: NIE korzystaj z portów USB oraz PWR jednocześnie Doprowadzi to do uszkodzenia urządzenia ZyWALL Jeśli urządzenie będzie zasilane przez port USB, należy korzystać tylko z dostarczonego w zestawie przewodu USB Napięcie doprowadzone do urządzenia ZyWALL jest zbyt niskie Odłącz przewód USB od urządzenia ZyWALL i podłącz zasilacz Jeśli diody LED wciąż się nie świecą, może to oznaczać problem sprzętowy W takim wypadku, należy skontaktować się z lokalnym sprzedawcą Napięcie doprowadzone do urządzenia ZyWALL jest zbyt niskie Odłącz przewód USB od urządzenia ZyWALL i podłącz zasilacz Sprawdź przewód łączący urządzenie ZyWALL i komputer Wyślij komendę ping do urządzenia ZyWALL z komputera w sieci lokalnej Upewnij się, że karta sieciowa w komputerze jest zainstalowana i działa poprawnie Upewnij się, że adres IP oraz maska podsieci urządzenia ZyWALL oraz komputera są w tym samym zakresie Upewnij się, że złącze Ethernet (w Twojej lokalizacji) ma odblokowany dostęp do Internetu Sprawdź połączenie urządzenia ZyWALL ze złączem Ethernet, które daje dostęp do Internetu Upewnij się, że prawidłowo wprowadziłeś informacje, które otrzymałeś, na ekranie INTERNET ACCESS Skontaktuj się z lokalnym operatorem sieci w celu uzyskania pomocy Reguły VPN powinny być już skonfigurowane w urządzeniu ZyWALL przez administratora sieci w Twojej firmie Zawsze upewnij się, że urządzenie
ZyWALL może pomyślnie nawiązać połączenie VPN, zanim zabierzesz je do zdalnej lokalizacji Upewnij się, że wprowadzasz prawidłową nazwę użytkownika i hasło W nazwie użytkownika i hasła rozróżniane są wielkie i małe litery Sprawdź, czy możesz pomyślnie nawiązać połączenie z Internetem przez urządzenie ZyWALL Połącz się z aplikacją Web Configurator Kliknij LOGS, aby otworzyć ekran View Log Jeśli pojawiają się tam komunikaty błędów, mówiące o konflikcie masek sieci WAN-LAN, oznacza to, że sieci WAN i LAN znajdują się w tym samym zakresie W takim przypadku musisz skontaktować się z administratorem sieci w swojej firmie 51 Skonfiguruj adres IP swojego komputera W tej sekcji pokazujemy, jak skonfigurować komputer z systemem Windows 2000, Windows NT oraz Windows XP, aby automatycznie otrzymywał adres IP Pozwala to zagwarantować, że komputer będzie mógł nawiązać połączenie z urządzeniem ZyWALL Zapoznaj się z Instrukcją użytkownika, jeśli potrzebujesz szczegółowych informacji o konfiguracji adresów IP w innych wersjach Windows oraz w komputerach Macintosh 1 2 3 4 5 W Windows XP kliknąć przycisk Start i wybrać polecenie Panel sterowania W Windows 2000/NT kliknąć przycisk Start i wybrać polecenie Ustawienia/Panel sterowania W Panelu sterowania Windows XP kliknąć dwukrotnie ikonę Połączenia sieciowe W Panelu sterowania Windows 2000/NT kliknąć dwukrotnie ikonę Połączenia sieciowe i telefoniczne W oknie Połączenia sieciowe kliknąć prawym przyciskiem myszy ikonę Połączenie lokalne i wybrać z menu polecenie Właściwości Zaznaczyć pozycję Protokół internetowy (TCP/IP) (na karcie Ogólne w Windows XP) i kliknąć przycisk Właściwości Pojawi się okno Właściwości: Protokół internetowy (TCP/IP) (karta Ogólne w Windows XP) - Aby komputer pobierał dynamiczny adres IP, należy zaznaczyć opcję Uzyskaj adres IP automatycznie Jeśli adresy IP serwerów DNS są znane, należy wpisać je w polach Preferowany serwer DNS i Alternatywny serwer DNS - Aby skonfigurować statyczny adres IP, należy zaznaczyć opcję Użyj następującego adresu IP i wypełnić pola Adres IP (wybrać adres z zakresu 19216812 1921681254), Maska podsieci (2552552550) oraz Brama domyślna (19216811) Następnie należy wpisać adresy IP serwerów DNS w polach Preferowany serwer DNS i Alternatywny serwer DNS Jeśli komputer używa więcej niż dwóch serwerów DNS, należy kliknąć przycisk Zaawansowane, następnie kartę DNS i skonfigurować je za pomocą przycisku Dodaj 6 Kliknij OK, aby zamknąć okno Właściwości: Połączenia lokalne
Oglądanie certyfikatów produktu 1 Przejdź pod adres wwwzyxelcom 2 Wybierz produkt z listy rozwijanej na stronie głównej firmy ZyXEL, aby przejść do strony tego produktu 3 Kliknij żądany certyfikat, aby go obejrzeć