Istruzioni per l'uso ZYXEL GS-105B BROCHURE

[. . . ] Se lo stato della WAN 1 è not Down (disattivata) ed è presente un indirizzo IP, passare a Sezione 5. Se lo stato della WAN 1 è Down (disattivata) (oppure se non è presente un indirizzo IP), fare clic su Internet Access (accesso a Internet) e utilizzare Sezione 4 per configurare la WAN 1. utilizzare le schermate di NETWORK WAN (WAN della rete) se occorre configurare lo WAN 2. È anche possibile configurare il load balancing (bilanciamento del carico) tra le porte WAN. [. . . ] Un indirizzo IP pubblico deve trovarsi su una subnet separata rispetto all'indirizzo IP pubblico della porta WAN. Se non si configura la funzione NAT per gli indirizzi IP pubblici sulla DMZ, lo ZyWALL instrada il traffico verso gli indirizzi IP pubblici sulla DMZ senza eseguire il NAT. Questo potrebbe essere utile per l'hosting di server per eseguire il NAT di applicazioni non di semplice configurazione. 4 Per impostazione predefinita, le porte LAN/DMZ dalla 1 alla 4 sono tutte porte LAN. Per configurare una porta come porta DMZ, fare clic sulla scheda Port Roles (regole delle porte), selezionare il pulsante di opzione accanto alla scelta DMZ e fare clic su Apply (applica). Il processo di NAT (Network Address Translation, traslazione degli indirizzi di rete; NAT, RFC 1631) consente di tradurre un indirizzo IP di una rete in un differente indirizzo IP in un'altra rete. È possibile utilizzare le schermate NAT Address Mapping (mappatura indirizzi di NAT) per configurare lo ZyWALL per tradurre più indirizzo IP pubblici in più indirizzi IP privati che si trovano sulla propria LAN (o DMZ). Il seguente esempio consente di abilitare l'accesso dalla WAN a un server HTTP (Web) sulla DMZ. 1 Fare clic su ADVANCED (AVANZATO), NAT nel pannello di navigazione, quindi su Port Forwarding (inoltro delle porte). È possibile utilizzare lo ZyWALL senza dover configurare il firewall. il firewall dello ZyWALL è preconfigurato per proteggere la LAN da attacchi provenienti da Internet. ITALIANO Perfect Forward Secrecy (PFS): None (nessuno) consente una configurazione IPSec più rapida, ma DH1 e DH2 sono più sicuri. 4 Utilizzare questa schermata per configurare le impostazioni del tunnel IKE (Internet Key Exchange, scambio chiavi Internet). 7 Fare clic su Close (chiudi) nella schermata finale per completare l'installazione guidata della VPN. Continuare con la prossima sezione per attivare la regola VPN e stabilire una connessione VPN. Ad esempio, la regola di VPN "test" consente un accesso sicuro a un server Web che si trova sulla LAN aziendale remota. 23 in questo esempio) come URL nel browser. lo ZyWALL crea automaticamente il tunnel VPN quando si tenta di utilizzarlo. Fare clic su SECURITY (PROTEZIONE), VPN nel pannello di navigazione e quindi sulla scheda SA Monitor (monitor SA) per visualizzare un elenco dei tunnel VPN connessi (nell'esempio è attivo il tunnel VPN "test"). Note: Per utilizzare la funzione occorre aver sottoscritto il servizio anti-spam (vedere pagina 78). 1 Scegliere l'icona Wizard (procedura guidata) nella schermata HOME e quindi Anti-Spam Setup (configurazione anti-spam) per aprire la procedura guidata di configurazione. In questo esempio i server di e-mail sono nella LAN. [. . . ] collegare il computer alla porta CONSOLE utilizzando un cavo console. Il computer dovrebbe disporre di un programma di comunicazione di emulazione terminale (come ad esempio HyperTerminal); impostare l'emulazione di terminale VT100, nessuna parità, 8 bit di dati, 1 bit di stop, nessun controllo di flusso e velocità della porta pari a 9600 bps. Controllare il collegamento dello ZyWALL al jack Ethernet con accesso a Internet. Assicurarsi che il dispositivo gateway verso Internet (quale ad esempio un modem DSL) funzioni correttamente. [. . . ]