ZyWALL USG 1000 Komplexný internetový firewall

Transkript

1 Komplexný internetový firewall Príručka k rýchlej inštalácii ZLD

2 Kde sú k nahliadnutiu certifikácie výrobku 1. Prejdite na adresu 2. Na domovskej stránke ZyXEL zvoľte prístroj z rozbaľovacieho zoznamu. 3. Otvorte požadovanú certifikáciu.

3 1 Kontrola dodaných dielov V dodanej krabici by ste mali nájsť tieto diely: ZyWALL USG 1000 Napájacia šnúra Montážna súprava do racka Ethernetový kábel RJ-45 Konzolový kábel Y, RS-232 Kompaktný disk (CD) Užívateľská dokumentácia 2 Montáž prístroja do racka Prístroj ZyWALL sa inštaluje do racka (19 ), alebo je možné ho umiestniť na ľubovoľný pevný a rovný povrch. Poznámka: Po stranách prístroja nechajte voľné miesto o veľkosti 10 cm a vzadu za prístrojom 20 cm. 1. Vyrovnajte jeden montážny nosník s otvormi na boku prístroja a priskrutkujte ho. Podobne pripevnite druhý nosník. 2. Vyrovnajte nosníky s otvormi v konštrukcii racku a pripevnite prístroj pomocou skrutiek. 3 Hardwarové pripojenie Pred uskutočnením hardwarového pripojenia vypnite vypínač na zadnej strane prístroja. 1. Pred používaním prístroja je potreba uskutočniť jeho konfiguráciu. Za týmto účelom pripojte k prístroju počítač ethernetovým káblom (port 1). 2. Pomocou ďalších ethernetových káblov pripojte port 2 a/alebo 3 k internetovému prístupovému bodu. 3. Dodanú napájaciu šnúru zastrčte do konektoru v zadnej časti prístroja a druhý koniec šnúry zastrčte do elektrickej zásuvky. 1

4 4. Prepnite vypínač do pozície zapnuté a sledujte predný panel prístroja. Rozsvieti sa kontrolka PWR. Prístroj uskutoční systémový test. Pri jeho prevádzaní kontrolka SYS bliká; po skončení testu sa rozsvieti trvalo. 4 Webové rozhranie 1. Otvorte webový prehliadač a zadajte adresu (prístroj Vás automaticky presmeruje na adresu 2. Pokiaľ sa objaví bezpečnostná výstraha, kliknite na Yes (áno, pokračovať). 3. Zadajte užívateľské meno (User Name) admin a ako heslo (Password) zadajte Kliknite na Login (prihlásiť). One-Time Password nevyplňujte. 4. Dôrazne doporučujeme, aby ste zmenili východzie heslo. Zadajte nové heslo, znovu ho potvrďte v druhom riadku a kliknite na Apply (použiť). 2

5 5 Sprievodca inštaláciou Otvorí sa stavová obrazovka Installation Setup Wizard. Sprievodca inštaláciou uskutoční kroky potrebné k pripojeniu k internetu, zaregistrovanie prístroja a tiež umožňuje aktivovať voliteľné funkcie, ako napr. IDP alebo obsahový filter. Poznámka: Sprievodca inštaláciou je určený len pre počiatočnú konfiguráciu, keď je prístroj vo východzom nastavení. Pokiaľ ste už zmenili konfiguráciu prístroja, nemusia mať zmeny uskutočnené v sprievodcovi inštaláciou žiadny efekt. INSTALLATION SETUP, ONE ISP Táto voľba je určená pre jedno pripojenie k internetu (rozhranie ge2). I have TWO ISPs Táto voľba je určená pre dve pripojenia k internetu (rozhranie ge2, ge3). Obrazovky sprievodcu sa líšia podľa použitého typu zapúzdrenia(encapsulation). Postupujte podľa pokynov, ktoré Vám zdelil poskytovateľ pripojenia, a vyplňte príslušné políčka. Pokiaľ nemáte žiadne údaje pre konkrétne políčko, nechajte ho prázdne. 6 Východiskové nastavenie Východiskové nastavenie prístroja je konfigurované pre nižšie uvedenú sieťovú topológiu. 3

6 Port Ethernetové rozhranie Zóna IP adresa a DHCP Doporučený spôsob využitia pri východiskovom nastavení 1 ge1 LAN , DHCP server aktívny Zabezpečená lokálna sieť LAN 2, 3 ge2, ge3 WAN DHCP klienti Pripojenie k internetu 4, 5 ge4, ge5 DMZ , , DHCP server nie je aktívny Verejné servery (napr. webový, poštovný a FTP server) DIAL BACKUP aux Záložné pripojenie k internetu pomocou vytáčaného pripojenia CONSOLE Lokálna správa prístroja Označenie Typ Vhodný kábel 1 5 RJ-45 Ethernetový kábel kategórie 5 alebo vyšší, 8 vodičov DIAL BACKUP, CONSOLE RS-232 RS-232 Poznámka: USB porty, sloty pre rozširujúce karty a slot pre pevný disk sú vyhradené pre budúce využitie. Huawei E220, E270, E160, E169, 7 Problémy a ich riešenie PROBLÉM Po zapnutí prístroja sa nerozsvietia žiadne LED kontrolky. Zo svojho počítača (siete LAN) nemôžem získať prístup k prístroju ZyWALL. Nemôžem získať prístup na internet. NÁPRAVA Skontrolujte, či je k prístroju pripojená napájacia šnúra a či je šnúra pripojená ku správnej zásuvke. Skontrolujte, či je prístroj zapnutý. Skontrolujte všetky káblové pripojenia. V prípade, že sa LED kontrolky ani potom nerozsvietia, môže sa jednať o hardwarový problém. Kontaktujte prosím predajcu zariadenia. Skontrolujte káblové prepojenie medzi prístrojom a počítačom alebo rozbočovačom. Viď tiež kapitola 3. Vyskúšajte spojenie s prístrojom príkazom ping. Skontrolujte, či je v počítači inštalovaný ethernetový adaptér a funguje správne. Tiež skontrolujte, či je IP adresa počítača v rovnakej podsieti ako prístroj ZyWALL. Overte, či máte lokálnu sieť zapojenú podľa továrneho nastavenia do portu ge1. V počítači kliknite na Start, Programs (programy), Accessories (príslušenstvo) a potom na Command Prompt (príkazový riadok). V okne Command Prompt (príkazový riadok) zadajte príkaz ping nasledovaný IP adresou prístroja ZyWALL na miestnej sieti (východzie nastavenie je ) a stlačte [ENTER]. Mal by sa objaviť výpis komunikácie s prístrojom. V prípade, že zabudnete heslo prístroja ZyWALL, stlačte tlačidlo RESET na prístroji. Stlačte tlačidlo na viac než 10 sekúnd (dokiaľ nezačne blikať kontrolka PWR), a potom ho uvoľnite. Tým sa obnoví východzie továrne nastavenie prístroja ZyWALL (heslo 1234, LAN IP adresa atď.). Podrobnosti sú v Užívateľskej príručke. Keď zabudnete IP adresu prístroja ZyWALL, môžete ju zistiť cez konzolový port. Konzolovým káblom prepojte počítač s prístrojom (port CONSOLE). Terminálový program v počítači (napr. HyperTerminal) nastavte na emuláciu VT100, bez parity, dátové bity 8, stop bit 1, bez riadenia toku dát a rýchlosť bps. Skontrolujte prepojenie medzi prístrojom a ethernetovou zásuvkou s prístupom k internetu. Skontrolujte správnu funkciu zariadenia na rozhraní k pripojeniu k internetu (napr. DSL modem). Na stavovej (Status) obrazovke skontrolujte stav rozhrania ge2. Pokiaľ ste zadali nesprávne údaje, znovu spustite sprievodcu inštaláciou a zadajte správne údaje. 4

7 5

8 6