Internetová bezpečnostní brána Příručka k rychlé instalaci ZLD 2.20 19.7.2010
Kde jsou k nahlédnutí certifikace výrobku 1. Přejděte na adresu http://www.zyxel.com/. 2. Na domovské stránce ZyXEL zvolte přístroj ze stahovacího seznamu. 3. Otevřete požadovanou certifikaci.
1 Kontrola dodaných dílů V dodané krabici byste měli nalézt tyto díly: ZyWALL USG 200 Napájecí šňůra Montážní souprava do racku Ethernetový kabel RJ-45 Konzolový kabel Y, RS-232 Kompaktní disk (CD) Uživatelská dokumentace 2 Montáž přístroje do racku Přístroj ZyWALL se instaluje do racku (19 ), nebo je možné ho umístit na libovolný pevný a rovný povrch. Poznámka: Po stranách přístroje nechte volné místo o velikosti 10 cm a vzadu za přístrojem 20 cm. 1. Vyrovnejte jeden montážní nosník s otvory na boku přístroje a přišroubujte ho. Podobně připevněte druhý nosník. 2. Vyrovnejte nosníky s otvory v konstrukci racku a připevněte přístroj pomocí šroubů. 3 Hardwarové připojení Před prováděním hardwarového připojení vypněte vypínač na zadní straně přístroje. 1. Před používáním přístroje doporučujeme provést jeho konfiguraci. Za tímto účelem připojte k přístroji počítač ethernetovým kabelem (port 1). 2. Pomocí dalších ethernetových kabelů připojte port 2 a/nebo 3 k internetovému přístupovému bodu. 1
3. Dodanou napájecí šňůru zastrčte do konektoru v zadní části přístroje a druhý konec šňůry zastrčte do elektrické zásuvky. 4. Přepněte vypínač do pozice zapnuto a sledujte přední panel přístroje. Rozsvítí se kontrolka PWR. Přístroj provede systémový test. Při jeho provádění kontrolka SYS bliká; po skončení testu se rozsvítí trvale. 4 Webové rozhraní 1. Otevřete webový prohlížeč a zadejte adresu http://192.168.1.1 (přístroj Vás automaticky přesměruje na adresu https://192.168.1.1). 2. Pokud se objeví bezpečnostní výstraha, klikněte na Yes (ano, pokračovat). 3. Zadejte uživatelské jméno (User Name) admin a jako heslo (Password) zadejte 1234. Klikněte na Login (přihlásit). One-Time Password nevyplňujte. 4. Důrazně doporučujeme, abyste změnili výchozí heslo. Zadejte nové heslo, znovu ho potvrďte v druhém řádku a klikněte na Apply (použít). 2
5 Průvodce instalací Otevře se stavová obrazovka Installation Setup Wizard. Průvodce instalací provede kroky potřebné k připojení k internetu, zaregistrování přístroje a také umožňuje aktivovat volitelné funkce, jako např. IDP nebo obsahový filtr. Poznámka: Průvodce instalací je určen jen pro počáteční konfiguraci, když je přístroj ve výchozím nastavení. Pokud jste již změnili konfiguraci přístroje, nemusí mít změny provedené v průvodci instalací žádný efekt. INSTALLATION SETUP, ONE ISP Tato volba je určena pro jedno připojení k internetu (rozhraní WAN1). I have TWO ISPs Tato volba je určena pro dvě připojení k internetu (rozhraní WAN1,WAN2). Obrazovky průvodce se liší podle použitého typu zapouzdření (Encapsulation). Postupujte podle pokynů, které Vám sdělil poskytovatel připojení, a vyplňte příslušná políčka. Pokud nemáte žádné údaje pro konkrétní políčko, nechte ho prázdné. 6 Výchozí nastavení Výchozí nastavení přístroje je konfigurováno pro níže uvedenou síťovou topologii. 3
Port Ethernetové rozhraní Zóna IP adresa a DHCP Doporučený způsob užití při výchozím nastavení 1,2 WAN1,WAN2 WAN DHCP klienti Připojení k internetu 3 OPT No DHCP Volitelné připojení 4 LAN1 LAN1 192.168.1.1, DHCP server aktivní Zabezpečená lokální síť LAN1 5 LAN2 LAN2 192.168.2.1, DHCP server aktivní Zabezpečená lokální síť LAN2 6 Ext-WLAN WLAN 10.59.0.1, DHCP server aktivní Bezdrátový přístupový bod 7 DMZ DMZ 192.168.3.1, DHCP server aktivní Veřejné servery (např. webový, poštovní a FTP server) AUX aux Záložní modem CONSOLE Lokální správa přístroje Označení Typ Vhodný kabel 1 7 RJ-45 Ethernetový kabel kategorie 5e nebo vyšší, 8 vodičů AUX, CONSOLE RS-232 RS-232 Poznámka: USB porty a sloty pro rozšiřující karty jsou vyhrazeny pro budoucí využití. Huawei E220, E270, E160, E169, 7 Problémy a jejich řešení PROBLÉM Po zapnutí přístroje se nerozsvítí žádné LED kontrolky. Ze svého počítače (sítě LAN) nemohu získat přístup k přístroji ZyWALL. Nemohu získat přístup na internet. NÁPRAVA Zkontrolujte, zda je k přístroji připojena napájecí šňůra a zda je šňůra připojena ke správné zásuvce. Zkontrolujte, zda je přístroj zapnutý. Zkontrolujte všechna kabelová připojení. Jestliže se LED kontrolky ani potom nerozsvítí, může se jednat o hardwarový problém. Kontaktujte prodejce zařízení. Zkontrolujte kabelové propojení mezi přístrojem a počítačem nebo rozbočovačem. Viz také kapitola 3. Vyzkoušejte spojení s přístrojem příkazem ping. Zkontrolujte, zda je v počítači instalován ethernetový adaptér a funguje správně. Také zkontrolujte, zda je IP adresa počítače ve stejné podsíti jako přístroj ZyWALL. V počítači klikněte na Start, Programs (programy), Accessories (příslušenství) a potom na Command Prompt (příkazový řádek). V okně Command Prompt (příkazový řádek) zadejte příkaz ping následovaný IP adresou přístroje ZyWALL na místní síti (výchozí nastavení je 192.168.1.1) a stiskněte [ENTER]. Měl by se objevit výpis komunikace s přístrojem. Jestliže zapomenete heslo přístroje ZyWALL, stiskněte tlačítko RESET na přístroji. Držte tlačítko zatlačené přibližně 5 sekund (dokud nezačne blikat kontrolka PWR), a potom ho uvolněte. Tím se obnoví výchozí tovární nastavení přístroje ZyWALL (heslo 1234, LAN IP adresa 192.168.1.1 atd.). Podrobnosti jsou v Uživatelské příručce. Když zapomenete IP adresu přístroje ZyWALL, můžete ji zjistit přes konzolový port. Konzolovým kabelem propojte počítač s přístrojem (port CONSOLE). Terminálový program v počítači (např. HyperTerminal) nastavte na emulaci VT100, bez parity, datové bity 8, stop bit 1, bez řízení toku dat a rychlost 115200 bps. Zkontrolujte propojení mezi přístrojem a ethernetovou zásuvkou s přístupem k internetu. Zkontrolujte správnou funkci zařízení na rozhraní k připojení k internetu (např. DSL modem). Na stavové (Status) obrazovce zkontrolujte stav rozhraní WAN1. Pokud jste zadali nesprávné údaje, znovu spusťte průvodce instalací a zadejte správné údaje. ZyXEL Communications Corp. tímto prohlašuje, že zařízení ZyWALL USG 200 je ve shodě se základními požadavky a s dalšími příslušnými ustanoveními Nařízení vlády č.426/2000 Sb., Směrnice 1999/5/ES. 4
5
6