ZyWALL P1

ZyWALL P1
Wprowadzenie
ZyWALL P1 to sieciowe urządzenie zabezpieczające dla osób pracujących zdalnie. Ten przewodnik pokazuje,
jak skonfigurować ZyWALL do pracy w Internecie i z połączeniem VPN.
Zapoznaj się z Instrukcją użytkownika, aby uzyskać więcej informacji. Podczas instalacji mogą być potrzebne
dane na temat Twojego połączenia z Internetem.
Oto lista czynności do wykonania:
1.
2.
3.
4.
1
Połączenia sprzętowe
Połączenie z aplikacją Web Configurator
Konfiguracja połączenia z Internetem
Utworzenie połączenia VPN
Połączenia sprzętowe
Potrzebne są następujące elementy:
ZyWALL
Komputer
Kabel sieciowy
Zasilacz lub przewód
USB
Postępuj zgodnie z instrukcjami, aby podłączyć urządzenie ZyWALL.
1.
2.
3.
Podłącz kabel sieciowy do portu WAN.
Kolejnym kablem sieciowym połącz komputer z portem LAN urządzenia.
Podłącz zasilanie na jeden z dwóch sposobów:
Uwaga: NIE korzystaj z portów USB oraz PWR jednocześnie. Może to trwale uszkodzić urządzenie
ZyWALL.
•
Aby doprowadzić zasilanie poprzez port USB, połącz port USB urządzenia z portem USB w
komputerze przy pomocy znajdującego się w zestawie przewodu USB.
•
Aby doprowadzić zasilanie przez gniazdo zasilania, podłącz znajdujący się w zestawie zasilacz do
portu PWR urządzenia i do gniazdka elektrycznego.
Gdy wszystkie połączenia będą gotowe i włączysz zasilanie, przyjrzyj się diodom LED na przednim panelu
urządzenia.
Dioda PWR zaczyna się świecić w momencie włączenia zasilania. Najpierw miga podczas przeprowadzania
testu wewnętrznego urządzenia, a po jego pomyślnym zakończeniu, świeci się światłem stałym. Diody LAN
oraz WAN świecą się, jeśli wszystkie połączenia zostały odpowiednio przygotowane.
2
Połączenie z aplikacją Web Configurator
1.
2.
3.
3
Uruchom przeglądarkę internetową. Wprowadź "192.168.167.1" jako adres strony internetowej.
Nie musisz logować się przy użyciu hasła. Powinieneś zobaczyć ekran INTERNET ACCESS. Jeśli
nie pojawia się żaden ekran, zapoznaj się z sekcją 5.1, aby ustawić adres IP swojego komputera.
Sprawdź tabelę Network Status. Jeżeli port WAN nie jest opisany jako Down (nie działa) i wyświetla
się adres IP, wówczas możesz uzyskać dostęp do Internetu. Przejdź do sekcji 4. W przeciwnym razie,
postępuj zgodnie z opisem w Sekcji 3.
Konfiguracja połączenia z Internetem
Przeprowadź konfigurację na ekranie INTERNET ACCESS. Wyświetlane pola zależą od tego, co zostanie
wybrane w polu Encapsulation (kapsułkowanie).
Jeśli interfejs WAN nie działa i korzystasz z kapsułkowania Ethernetu, wówczas wykorzystujesz statyczny
adres IP w sieci WAN i/lub usługę typu Roadrunner. Wybierz Static w polu IP Address Assignment i wpisz
informacje, które posiadasz. Skonfiguruj usługę Roadrunner w sekcji zaawansowanej konfiguracji WAN
(zapoznaj się z Instrukcją użytkownika).
Jeśli nie korzystasz z kapsułkowania Ethernetu i otrzymałeś nazwę użytkownika oraz hasło, wybierz
kapsułkowanie PPP over Ethernet lub PPTP. Wprowadź informacje, które otrzymałeś. Wybierz Nailed-Up
Connection, jeśli nie chcesz, aby połączenie rozłączało się automatycznie po upływie określonego czasu. W
polu Idle Timeout wprowadź w sekundach czas, po jakim urządzenie ZyWALL automatycznie rozłączy się z
serwerem PPPoE/PPTP.
4
Utworzenie połączenia VPN
Uwaga: Reguły VPN powinny być już skonfigurowane i uaktywnione w urządzeniu ZyWALL, na
ekranie Advanced w aplikacji Web Configurator. Potrzebne będą nazwa użytkownika mającego konto
VPN, oraz jego hasło.
1
2
3
Aby podłączyć się do zdalnej sieci, kliknij VPN na ekranie Internet Access. Wyświetli się ekran VPN
Activation.
Wprowadź nazwę użytkownika i hasło, które otrzymałeś. Kliknij Activate.
Gdy urządzenie ZyWALL pomyślnie nawiąże połączenie VPN ze zdalną siecią, kliknij przycisk Return,
aby wyświetlić główny ekran VPN.
Jeśli nie uda się nawiązać połączenia VPN, kliknij przycisk Return i upewnij się, że reguły VPN są
skonfigurowane poprawnie i że masz połączenie z Internetem.
4.1
Korzystanie z połączenia VPN
Tunel VPN umożliwia Ci bezpieczne połączenie z innym komputerem lub siecią. Przykładowe zastosowania
tuneli VPN to bezpieczne przesyłanie i pobieranie plików, łączenie się z sieciami korporacyjnymi, serwerami
WWW i poczty elektronicznej. Wszystkie usługi działają w taki sposób, jakbyś pracował w biurze, a nie łączył
się przez Internet.
Aby połączyć się z serwisem intranetowym, otwórz przeglądarkę internetową i wpisz adres serwera WWW
(192.168.20.2 na przykładowej ilustracji) w polu adresu.
5
Rozwiązywanie problemów
Problem
Rozwiązanie
Sprawdź, czy wszystkie przewody są prawidłowo
połączone.
Upewnij się, że przewód USB lub zasilacz są
podłączone do urządzenia ZyWALL i do
odpowiedniego źródła zasilania.
Nie świeci się żadna dioda LED
Wszystkie diody LED migają w tym samym czasie
Nie można uzyskać dostępu do urządzenia z sieci
lokalnej.
Nie można uzyskać dostępu do Internetu.
Nie można utworzyć połączenia VPN
Uwaga: NIE korzystaj z portów USB oraz PWR
jednocześnie. Doprowadzi to do uszkodzenia
urządzenia ZyWALL.
Jeśli urządzenie będzie zasilane przez port USB,
należy korzystać tylko z dostarczonego w zestawie
przewodu USB.
Napięcie doprowadzone do urządzenia ZyWALL jest
zbyt niskie. Odłącz przewód USB od urządzenia
ZyWALL i podłącz zasilacz.
Jeśli diody LED wciąż się nie świecą, może to
oznaczać problem sprzętowy. W takim wypadku,
należy skontaktować się z lokalnym sprzedawcą.
Napięcie doprowadzone do urządzenia ZyWALL jest
zbyt niskie. Odłącz przewód USB od urządzenia
ZyWALL i podłącz zasilacz.
Sprawdź przewód łączący urządzenie ZyWALL i
komputer.
Wyślij komendę ping do urządzenia ZyWALL z
komputera w sieci lokalnej. Upewnij się, że karta
sieciowa w komputerze jest zainstalowana i działa
poprawnie.
Upewnij się, że adres IP oraz maska podsieci
urządzenia ZyWALL oraz komputera są w tym
samym zakresie.
Upewnij się, że złącze Ethernet (w Twojej lokalizacji)
ma odblokowany dostęp do Internetu.
Sprawdź połączenie urządzenia ZyWALL ze złączem
Ethernet, które daje dostęp do Internetu.
Upewnij się, że prawidłowo wprowadziłeś informacje,
które otrzymałeś, na ekranie INTERNET ACCESS.
Skontaktuj się z lokalnym operatorem sieci w celu
uzyskania pomocy.
Reguły VPN powinny być już skonfigurowane w
urządzeniu ZyWALL przez administratora sieci w
Twojej firmie. Zawsze upewnij się, że urządzenie
ZyWALL może pomyślnie nawiązać połączenie VPN,
zanim zabierzesz je do zdalnej lokalizacji.
Upewnij się, że wprowadzasz prawidłową nazwę
użytkownika i hasło. W nazwie użytkownika i hasła
rozróżniane są wielkie i małe litery.
Sprawdź, czy możesz pomyślnie nawiązać połączenie
z Internetem przez urządzenie ZyWALL.
Połącz się z aplikacją Web Configurator. Kliknij
LOGS, aby otworzyć ekran View Log. Jeśli
pojawiają się tam komunikaty błędów, mówiące o
konflikcie masek sieci WAN-LAN, oznacza to, że
sieci WAN i LAN znajdują się w tym samym
zakresie. W takim przypadku musisz skontaktować się
z administratorem sieci w swojej firmie.
5.1
Skonfiguruj adres IP swojego komputera
W tej sekcji pokazujemy, jak skonfigurować komputer z systemem Windows 2000, Windows NT oraz
Windows XP, aby automatycznie otrzymywał adres IP. Pozwala to zagwarantować, że komputer będzie mógł
nawiązać połączenie z urządzeniem ZyWALL.
Zapoznaj się z Instrukcją użytkownika, jeśli potrzebujesz szczegółowych informacji o konfiguracji adresów IP
w innych wersjach Windows oraz w komputerach Macintosh.
1
.
W Windows XP kliknąć przycisk Start i wybrać polecenie Panel sterowania. W Windows 2000/NT
kliknąć przycisk Start i wybrać polecenie Ustawienia/Panel sterowania.
2
.
W Panelu sterowania Windows XP kliknąć dwukrotnie ikonę Połączenia sieciowe.
W Panelu sterowania Windows 2000/NT kliknąć dwukrotnie ikonę Połączenia sieciowe i telefoniczne.
3
.
W oknie Połączenia sieciowe kliknąć prawym przyciskiem myszy ikonę Połączenie lokalne i wybrać z
menu polecenie Właściwości.
4
.
Zaznaczyć pozycję Protokół internetowy (TCP/IP) (na karcie Ogólne w Windows XP) i kliknąć
przycisk Właściwości.
5
.
Pojawi się okno Właściwości: Protokół internetowy (TCP/IP)
(karta Ogólne w Windows XP).
- Aby komputer pobierał dynamiczny adres IP, należy zaznaczyć
opcję Uzyskaj adres IP automatycznie.
Jeśli adresy IP serwerów DNS są znane, należy wpisać je w
polach Preferowany serwer DNS i Alternatywny serwer DNS.
- Aby skonfigurować statyczny adres IP, należy zaznaczyć opcję
Użyj następującego adresu IP i wypełnić pola Adres IP (wybrać
adres z zakresu 192.168.1.2 – 192.168.1.254), Maska podsieci
(255.255.255.0) oraz Brama domyślna (192.168.1.1).
Następnie należy wpisać adresy IP serwerów DNS w polach Preferowany serwer DNS i Alternatywny
serwer DNS.
Jeśli komputer używa więcej niż dwóch serwerów DNS, należy kliknąć przycisk Zaawansowane,
następnie kartę DNS i skonfigurować je za pomocą przycisku Dodaj.
6
Kliknij OK, aby zamknąć okno Właściwości: Połączenia lokalne.
Oglądanie certyfikatów produktu
1
2
3
Przejdź pod adres www.zyxel.com.
Wybierz produkt z listy rozwijanej na stronie głównej firmy ZyXEL, aby przejść do strony tego produktu.
Kliknij żądany certyfikat, aby go obejrzeć.