ZyWALL USG 200 Internetová bezpečnostní brána
Příručka k rychlé instalaci ZLD 2.20 19.7.2010
Kde jsou k nahlédnutí certifikace výrobku 1. 2. 3.
Přejděte na adresu http://www.zyxel.com/. Na domovské stránce ZyXEL zvolte přístroj ze stahovacího seznamu. Otevřete požadovanou certifikaci.
ZyWALL USG 200
1
Kontrola dodaných dílů
V dodané krabici byste měli nalézt tyto díly:
•
ZyWALL USG 200
•
Napájecí šňůra
•
2
Montážní souprava do racku
• •
Ethernetový kabel RJ-45 Konzolový kabel Y, RS-232
•
Kompaktní disk (CD)
•
Uživatelská dokumentace
Montáž přístroje do racku
Přístroj ZyWALL se instaluje do racku (19“), nebo je možné ho umístit na libovolný pevný a rovný povrch. Poznámka: Po stranách přístroje nechte volné místo o velikosti 10 cm a vzadu za přístrojem 20 cm.
1. Vyrovnejte jeden montážní nosník s otvory na boku přístroje a přišroubujte ho. Podobně připevněte druhý nosník.
2. Vyrovnejte nosníky s otvory v konstrukci racku a připevněte přístroj pomocí šroubů.
3
Hardwarové připojení
Před prováděním hardwarového připojení vypněte vypínač na zadní straně přístroje.
1. Před používáním přístroje doporučujeme provést jeho konfiguraci. Za tímto účelem připojte k přístroji počítač ethernetovým kabelem (port 1). 2. Pomocí dalších ethernetových kabelů připojte port 2 a/nebo 3 k internetovému přístupovému bodu.
1
ZyWALL USG 200
3. Dodanou napájecí šňůru zastrčte do konektoru v zadní části přístroje a druhý konec šňůry zastrčte do elektrické zásuvky. 4. Přepněte vypínač do pozice „zapnuto“ a sledujte přední panel přístroje. Rozsvítí se kontrolka PWR. Přístroj provede systémový test. Při jeho provádění kontrolka SYS bliká; po skončení testu se rozsvítí trvale.
4
Webové rozhraní
1. Otevřete webový prohlížeč a zadejte adresu http://192.168.1.1 (přístroj Vás automaticky přesměruje na adresu https://192.168.1.1). 2. Pokud se objeví bezpečnostní výstraha, klikněte na Yes (ano, pokračovat).
3. Zadejte uživatelské jméno (User Name) admin a jako heslo (Password) zadejte 1234. Klikněte na Login (přihlásit). One-Time Password nevyplňujte.
4. Důrazně doporučujeme, abyste změnili výchozí heslo. Zadejte nové heslo, znovu ho potvrďte v druhém řádku a klikněte na Apply (použít).
2
ZyWALL USG 200
5
Průvodce instalací
Otevře se stavová obrazovka Installation Setup Wizard.
Průvodce instalací provede kroky potřebné k připojení k internetu, zaregistrování přístroje a také umožňuje aktivovat volitelné funkce, jako např. IDP nebo obsahový filtr. Poznámka: Průvodce instalací je určen jen pro počáteční konfiguraci, když je přístroj ve výchozím nastavení. Pokud jste již změnili konfiguraci přístroje, nemusí mít změny provedené v průvodci instalací žádný efekt. •
INSTALLATION SETUP, ONE ISP Tato volba je určena pro jedno připojení k internetu (rozhraní WAN1).
•
I have TWO ISPs Tato volba je určena pro dvě připojení k internetu (rozhraní WAN1,WAN2).
Obrazovky průvodce se liší podle použitého typu zapouzdření (Encapsulation). Postupujte podle pokynů, které Vám sdělil poskytovatel připojení, a vyplňte příslušná políčka. Pokud nemáte žádné údaje pro konkrétní políčko, nechte ho prázdné.
6
Výchozí nastavení
Výchozí nastavení přístroje je konfigurováno pro níže uvedenou síťovou topologii.
3
ZyWALL USG 200
1,2 3
Ethernetové Zóna rozhraní WAN1,WAN2 WAN OPT –
4 5 6
LAN1 LAN2 Ext-WLAN
LAN1 192.168.1.1, DHCP server aktivní LAN2 192.168.2.1, DHCP server aktivní WLAN 10.59.0.1, DHCP server aktivní
7
DMZ
DMZ
192.168.3.1, DHCP server aktivní
– –
– –
Port
AUX aux CONSOLE –
IP adresa a DHCP DHCP klienti No DHCP
Doporučený způsob užití při výchozím nastavení Připojení k internetu Volitelné připojení Zabezpečená lokální síť LAN1 Zabezpečená lokální síť LAN2 Bezdrátový přístupový bod Veřejné servery (např. webový, poštovní a FTP server) Záložní modem Lokální správa přístroje
Označení 1–7
Typ RJ-45
Vhodný kabel Ethernetový kabel kategorie 5e nebo vyšší, 8 vodičů
AUX, CONSOLE
RS-232
RS-232
Poznámka: USB porty a sloty pro rozšiřující karty jsou vyhrazeny pro budoucí využití. „Huawei E220, E270, E160, E169, …“
7
Problémy a jejich řešení
PROBLÉM
NÁPRAVA
Po zapnutí přístroje se nerozsvítí Zkontrolujte, zda je k přístroji připojena napájecí šňůra a zda je šňůra žádné LED kontrolky. připojena ke správné zásuvce. Zkontrolujte, zda je přístroj zapnutý. Zkontrolujte všechna kabelová připojení. Jestliže se LED kontrolky ani potom nerozsvítí, může se jednat o hardwarový problém. Kontaktujte prodejce zařízení. Ze svého počítače (sítě LAN) nemohu získat přístup k přístroji ZyWALL.
Zkontrolujte kabelové propojení mezi přístrojem a počítačem nebo rozbočovačem. Viz také kapitola 3. Vyzkoušejte spojení s přístrojem příkazem „ping“. Zkontrolujte, zda je v počítači instalován ethernetový adaptér a funguje správně. Také zkontrolujte, zda je IP adresa počítače ve stejné podsíti jako přístroj ZyWALL. V počítači klikněte na Start, Programs (programy), Accessories (příslušenství) a potom na Command Prompt (příkazový řádek). V okně Command Prompt (příkazový řádek) zadejte příkaz „ping“ následovaný IP adresou přístroje ZyWALL na místní síti (výchozí nastavení je 192.168.1.1) a stiskněte [ENTER]. Měl by se objevit výpis komunikace s přístrojem. Jestliže zapomenete heslo přístroje ZyWALL, stiskněte tlačítko RESET na přístroji. Držte tlačítko zatlačené přibližně 5 sekund (dokud nezačne blikat kontrolka PWR), a potom ho uvolněte. Tím se obnoví výchozí tovární nastavení přístroje ZyWALL (heslo 1234, LAN IP adresa 192.168.1.1 atd.). Podrobnosti jsou v Uživatelské příručce. Když zapomenete IP adresu přístroje ZyWALL, můžete ji zjistit přes konzolový port. Konzolovým kabelem propojte počítač s přístrojem (port CONSOLE). Terminálový program v počítači (např. HyperTerminal) nastavte na emulaci VT100, bez parity, datové bity 8, stop bit 1, bez řízení toku dat a rychlost 115200 bps.
Nemohu získat přístup na internet.
Zkontrolujte propojení mezi přístrojem a ethernetovou zásuvkou s přístupem k internetu. Zkontrolujte správnou funkci zařízení na rozhraní k připojení k internetu (např. DSL modem). Na stavové (Status) obrazovce zkontrolujte stav rozhraní WAN1. Pokud jste zadali nesprávné údaje, znovu spusťte průvodce instalací a zadejte správné údaje.
ZyXEL Communications Corp. tímto prohlašuje, že zařízení ZyWALL USG 200 je ve shodě se základními požadavky a s dalšími příslušnými ustanoveními Nařízení vlády č.426/2000 Sb., Směrnice 1999/5/ES.
4
ZyWALL USG 200
5
ZyWALL USG 200
6
