Urządzenie można skonfigurować za pomocą każdej nowoczesnej przeglądarki internetowej, np. Internet Explorer 6 lub Netscape Navigator 6 lub nowszej. DFL-700 NETDEFEND Network Security Firewall Przed rozpoczęciem Jeżeli zapora DFL-700 ma służyć do zabezpieczenia szybkiego połączenia z Internetem, należy zaopatrzyć się w ethernetowy modem do sieci telewizji kablowej lub DSL i mieć założone konto u operatora Internetu. Zawartość opakowania W opakowaniu znajdują się następujące elementy: Zapora ogniowa DFL-700 NETDEFEND Dysk CD (z podręcznikiem użytkownika i gwarancją) Kabel ethernetowy bezpośredni UTP, kat. 5 (skrętka nieekranowana) Kabel konsoli (RS -232) Zasilacz napięcia stałego 5 V U ż y c i e z a s i l a c z a o niewłaściwym napięciu znamionowym spowoduje uszkodzenie urządzenia i utratę gwarancji. Jeżeli którejkolwiek z tych pozycji brakuje, należy skontaktować się ze sprzedawcą. 2004 D-Link Systems Inc. Wszelkie prawa zastrzeżone. Znaki towarowe lub zastrzeżone znaki towarowe są własnością odpowiednich podmiotów. Oprogramowanie i dane techniczne mogą ulec zmianie bez powiadomienia.
Podłączenie zapory DFL-700 do sieci A. Najpierw należy podłączyć jeden koniec zasilacza do złącza na panelu tylnym urządzenia DFL-700, a następnie drugi koniec zasilacza do gniazda zasilania na ścianie lub listwie rozdzielczej zasilania. Włączy się wskaźnik LED zasilania, co oznacza prawidłowe działanie. B. Wyłącz zasilanie modemu do sieci telewizji kablowej lub DSL (niektóre urządzenia nie mają wyłącznika zasilania i wymagają odłączenia kabla zasilacza). Teraz zapora DFL-700 powinna być włączona, a modem do sieci telewizji kablowej / DSL powinien być wyłączony. Modem do sieci telewizji kablowej / DSL (Zasilanie wyłączone) DFL-700 (Zasilanie włączone) C. Podłącz kabel ethernetowy do gniazda Ethernet modemu do sieci telewizji kablowej / DSL. Po starannym podłączeniu kabla Ethernet włącz zasilanie modemu (przyciskiem zasilania lub przez dołączenie zasilacza). Modem do sieci telewizji kablowej / DSL (Zasilanie włączone) DFL-700 (Zasilanie włączone) D. Włóż drugi koniec kabla ethernetowego w złącze portu WAN na panelu tylnym urządzenia DFL-700. Po prawidłowym podłączeniu zaświeci wskaźnik WAN. Jeżeli wskaźnik WAN nie świeci, należy powrócić do kroku B i ponownie wykonać wymienione tam czynności. E. Włóż kabel ethernetowy do portu LAN na panelu tylnym zapory DFL-700 i podłącz ją do koncentratora lub przełącznika sieci wewnętrznej. Po prawidłowym podłączeniu na urządzeniu DFL-700, obok podłączonego portu, zaświeci się wskaźnik LED. F. Podłącz do koncentratora lub przełącznika sieciowego komputer, który będzie używany do konfiguracji zapory DFL-700. Port DMZ. Służy do połączenia ze strefą z d e m i l i t a r y z o w a n ą (strefą DMZ). Port LAN. Służy do połączenia z siecią lokalną. Port WAN. Służy do połączenia z modemem do sieci telewizji kablowej lub DSL. Port COM. Łączy się go dostarczonym kablem konsoli z portem COM komputera. Z ł ą c z e z a s i l a c z a. S ł u ż y do podłączenia zasilacza zewnętrznego. 2
Podłączenie zapory DFL-700 do sieci (kontynuacja) Wskaźnik STATUS miganie oznacza prawidłową pracę urządzenia DFL-700. W s k a ź n i k P O W E R (Zasilanie) świecenie ciągłe oznacza prawidłowe podłączenie zasilacza. Wskaźniki NETWORK (Sieć) świecenie ciągłe oznacza prawidłowe podłączenie portu. W czasie przesyłania danych wskaźniki te migają. Po wykonaniu czynności podanych w niniejszej Instrukcji sieć powinna wyglądać mniej więcej tak: 3
Użycie kreatora konfiguracji W celu otrzymania nowego adresu IP z urządzenia DFL-700 może być konieczne ponowne uruchomienie komputera lub zwolnienie adresu IP i ustawienie nowego. Wcześniej należy się upewnić, że karta sieciowa w komputerze jest prawidłowo skonfigurowana. Instrukcję dotyczącą konfiguracji karty sieciowej w taki sposób, aby adres IP był uzyskiwany automatycznie z zapory DFL-700, można znaleźć w Dodatku. Zapora DFL-700 pozwala na konfigurację przez Internet. Można ją skonfigurować za pomocą przeglądarki Internet Explorer lub Netscape Navigator, pracującej w systemie operacyjnym Windows, Macintosh lub UNIX. U r u c h o m p r z e g l ą d a r k ę internetową i wpisz w polu adres http://192.168.1.1. Następnie naciśnij klawisz Enter lub Return. Adres IP podany w przykładzie jest ustawieniem domyślnym. Jeżeli adres IP urządzenia DFL-700 został zmieniony zgodnie z wymaganiami sieci, należy wpisać zmieniony adres IP, a nie adres domyślny. Welcome to the DFL-700 connection wizard! (Witaj w kreatorze połączeń DFL-700!) Kreator umożliwia skonfigurowanie zapory z użyciem protokołu HTTP lub Secure HTTP (HTTPS). Aby użyć protokołu Secure HTTP, kliknij Connect to the unit via HTTPS instead (Połącz z urządzeniem za pośrednictwem HTTPS). Aby nadal używać protokołu HTTP, kliknij Next (Dalej). 4
Użycie kreatora konfiguracji (kontynuacja) Krok 1 Ustawienie hasła administratora (admin password) Wprowadź hasło, którego chcesz używać przy dostępie do konta administratora. Kliknij Next (Dalej) Krok 2 Ustawienie strefy czasowej (timezone) Wybierz właściwą strefę czasową. Wprowadź prawidłowe ustawienia czasu letniego i zimowego (dayligt saving time settings). Kliknij Next (Dalej). Krok 3 Konfiguracja interfejsu WAN Wybierz właściwą konfigurację interfejsu WAN. Kliknij Next (Dalej) i przejdź do kroku 4. Jeżeli nie masz pewności, które ustawienie wybrać, skontaktuj się z operatorem Internetu. Kliknij Next (Dalej). 5
Użycie kreatora konfiguracji (kontynuacja) Krok 3 statyczny adres IP (Static IP) Wpisz informacje o adresach IP dostarczone przez operatora Internetu. Należy wypełnić wszystkie wymagane pola; pole Secondary DNS Server (Drugi serwer DNS) jest opcjonalne. Kliknij Next (Dalej) i przejdź do kroku 4. Kliknij Next (Dalej). Krok 3 PPPoE Wpisz nazwę użytkownika i hasło dostarczone przez operatora Internetu. Pole PPPoE Service Name należy pozostawić puste, chyba że operator przekazał inne wytyczne. Kliknij Next (Dalej) i przejdź do kroku 4. Kliknij Next (Dalej). 6
Użycie kreatora konfiguracji (kontynuacja) Krok 3 PPTP Podaj parametry tunelowania PPTP (PPTP tunnel parameters) oraz parametry interfejsu fizycznego (Physical interface parameters). Parametry tunelowania PPTP: Wpisz informacje dostarczone przez operatora Internetu: nazwę użytkownika, hasło oraz adres IP serwera PPTP. Parametry interfejsu fizycznego: DHCP: Jeżeli operator używa protokołu DHCP, należy zaznaczyć opcję DHCP. Statyczny adres IP (Static IP)Jeżeli operator używa statycznego adresu IP, należy zaznaczyć opcję Static IP oraz wprowadzić adres IP, następnie wybrać maskę podsieci (Subnet Mask) oraz wprowadzić adres IP bramy (Gateway IP address). Kliknij Next (Dalej) Krok 3 Big Pond Wpisz nazwę użytkownika i hasło dostarczone przez operatora. Kliknij Next (Dalej) i przejdź do kroku 4. Kliknij Next (Dalej) 7
Użycie kreatora konfiguracji (kontynuacja) Krok 4 Konfiguracja wbudowanego serwera DHCP Aby w urządzeniu DFL-700 używać wbudowanego serwera DHCP, należy tutaj wybrać opcję Enable DHCP Server (włącz serwer DHCP). Następnie należy określić zakres adresów IP, które będą przypisane klientom DHCP. Zakres ten wprowadza się w formacie Start IP Stop IP (adres IP początku zakresu adres IP końca zakresu), np. 192.168.0.100 192.168.0.200. Jeżeli wbudowany serwer DHCP nie będzie używany lub będzie konfigurowany później, należy wybrać opcję Disable DHCP Server (wyłącz serwer DHCP). Klikni Next (Dalej). Kliknij Next (Dalej) Krok 5 konfiguracja serwerów pomocniczych Serwery NTP (NTP Servers) jeżeli serwery NTP mają być włączone, należy określić, które z nich powinny być używane do synchronizacji czasu. Serwery dziennika systemowego(syslog Servers) jeżeli serwery dziennika systemowego mają być włączone, należy określić, gdzie powinien być prowadzony dziennik zapory. Kliknij Next (Dalej) Setup Wizard Complete (Kreator zakończył proces konfiguracji) Kliknij Restart, aby zakończyć konfigurację. Kliknij Restart (Uruchom ponownie). 8
Dodatek konfigurowanie adresu IP Aby połączyć się z siecią, karta sieciowa w komputerze musi być prawidłowo skonfigurowana. Poniższa instrukcja opisuje sposób konfiguracji karty sieciowej zapewniający automatyczne uzyskanie adresu IP z zapory DFL-700 Network Security Firewall. W systemie Microsoft Windows XP: W y b i e r z S t a r t > k l i k n i j p r a w y m przyciskiem myszy My Network Places (Mijn netwerklocaties) wybierz Properties (Właściwości) > kliknij prawym przyciskiem myszy Network Connection (Połączenie sieciowe) związane z kartą Ethernet używaną do połączenia z zaporą DFL-700 i wybierz Properties (Właściwości). Kliknij Protokół internetowy (TCP/IP). Kliknij Właściwości. Zaznacz Obtain an IP address automatically (Automatycznie uzyskaj adres IP). Kliknij OK 9
Dodatek konfigurowanie adresu IP (kontynuacja) W systemie Apple Mac OS X: Wybierz Apple Menu (Menu Apple) i wybierz System Preferences (Preferencje systemowe). Kliknij Network (Sieć). Kliknij Network (Sieć). Z menu rozwijanego wybierz Built-in Ethernet (Wbudowany Ethernet). Z menu rozwijanego Configure (Konfiguruj) wybierz Using DHCP (Użyj DHCP). Wyświetli się adres IP, maska podsieci, adres IP zapory DFL-700 oraz adres karty sieci Ethernet. Kliknij Apply Now (Zastosuj teraz). 10
Notes 11
Pomoc techniczna Najnowsze wersje oprogramowania i dokumentacji użytkownika można znaleźć w serwisie internetowym firmy D-Link. D-Link zapewnia bezpłatną pomoc techniczną klientom w Polsce w okresie gwarancyjnym produktu. Klienci z Polski mogą się kontaktować z działem pomocy technicznej firmy D-Link za pośrednictwem Internetu lub telefonicznie. Telefoniczna pomoc techniczna firmy D-Link: +49 (1805)-2787 Pomoc techniczna firmy D-Link świadczona przez Internet: URL: http://www.dlink.pl e-mail: pomoc_techniczna@dlink.de