Istruzioni per l'uso ZYXEL ZYWALL 35 QUICK GUIDE V4.03

[. . . ] Il LED SYS lampeggia mentre viene eseguito il test del sistema e quindi resta acceso in caso di test riuscito. 1 (l'indirizzo IP predefinito dello ZyWALL) nella barra dell'indirizzo. 3 Cambiare la password di accesso immettendo una nuova password e facendo clic su Apply (applica). Continuare dal passo successivo se si desidera utilizzare funzionalità di routing quali NAT, DHCP e VPN. [. . . ] 1 Fare clic su ADVANCED (AVANZATO), NAT nel pannello di navigazione, quindi su Port Forwarding (inoltro delle porte). È possibile utilizzare lo ZyWALL senza dover configurare il firewall. il firewall dello ZyWALL è preconfigurato per proteggere la LAN da attacchi provenienti da Internet. Per impostazione predefinita, nessun traffico dati può entrare nella LAN, a meno che non è stata prima generata una richiesta proveniente dalla LAN. Lo ZyWALL consente di accedere alla DMZ dalla WAN o dalla LAN, ma blocca il traffico dalla DMZ alla LAN. Se si utilizza lo ZyWALL in modalità router, continuare con la prossima sezione. Un tunnel VPN (Virtual Private Network, rete privata virtuale) offre una connessione sicura a un altro computer o rete. un criterio di gateway identifica i router IPSec a entrambe le estremità di un tunnel VPN. Un criterio di rete specifica quali dispositivi (dietro i router IPSec) possono utilizzare il tunnel VPN. La seguente figura illustra i campi principali nelle schermate della procedura guidata. 1 Fare clic sull'icona Wizard (procedura guidata) ( ) nella schermata HOME e quindi sul link VPN Setup (configurazione VPN) per aprire la connessione guidata a VPN. Lasciare la casella di controllo Active (attiva) selezionata. name (nome): immettere un nome per identificare il criterio di rete. Selezionare Single (singolo) e immettere un indirizzo IP per un unico indirizzo IP. Selezionare Range IP (IP della gamma) e immettere gli indirizzo IP iniziare e finale di una gamma di indirizzi IP specifica. Selezionare Subnet e immettere un indirizzo IP e una subnet mask che specifichino gli indirizzi IP su una rete mediante la loro subnet mask. Note: Assicurarsi che il router IPSec remoto utilizzi le stesse impostazioni di sicurezza configurate nelle prossime due schermate. Note: Più SA (Security Association, associazioni di protezione) che si connettono attraverso un gateway sicuro devono avere la stessa modalità di negoziazione. Encryption Algorithm (algoritmo di crittografia): selezionare 3DES o AES per una crittografia più forte (ma più lenta). Authentication Algorithm (algoritmo di autenticazione): selezionare MD5 per una sicurezza minima oppure SHA-1 per una sicurezza maggiore. key Group (gruppo di chiavi): selezionare DH2 per una maggiore sicurezza. SA Life Time (tempo di vita SA): imposta quanto spesso lo ZyWALL negozia la SA IKE (minimo 180 secondi). [. . . ] Premere il pulsante per circa 10 secondi (oppure finché il LED PWR non inizia a lampeggiare), quindi rilasciarlo. 1, e così via; vedere la Guida dell'utente per i dettagli). Se si dimentica l'indirizzo IP della WAN o della LAN dello ZyWALL, è possibile controllare l'indirizzo IP nello SMT via porta console. collegare il computer alla porta CONSOLE utilizzando un cavo console. [. . . ]