ZyXEL Communications 5 8 Configurazione delle regole di VPN

ITALIANO

8 Configurazione delle regole di VPN

Un tunnel VPN (Virtual Private Network, rete privata virtuale) offre una connessione sicura a un altro computer o rete.

Un criterio di gateway identifica i router IPSec a entrambe le estremità di un tunnel VPN.

Un criterio di rete specifica quali dispositivi (dietro i router IPSec) possono utilizzare il tunnel VPN.

La seguente figura illustra i campi principali nelle schermate della procedura guidata.

1 Per aprire la procedura guidata di impostazione della VPN, fare clic su VPN nella schermata HOME (potrebbe essere necessario scorrere la pagina per vedere il collegamento).

Contents

Page Page Overview 1 Hardware Connections Computer Ethernet Cables Power Adaptor LAN/DMZ PWR SYS ACT CARD 2 Accessing the Web Configurator Login Apply HOME Down 3 Bridge Mode 1 Click MAINTENANCE in the navigation panel and then Device Mode Bridge WLAN 4 Internet Access Setup and Product Registration Static IP Address Assignment Note: Encapsulation •Ethernet Encapsulation NETWORK WAN •PPP over Ethernet or PPTP Encapsulation Nailed-Up Idle Timeout Next Skip Close Turn the ZyWALL off before you install or remove the ZyWALL Turbo Card Existing myZyXEL.com account 5 DMZ Note: You do not need to configure DMZ with bridge mode, skip to Section NETWORK Port Roles 6 NAT NAT Address Mapping ADVANCED Port Forwarding Active 7 Firewall 8 VPN Rule Setup Note: Your settings are not saved when you click Back Back Name Remote Gateway Address Name: Enter a name to identify the network policy Negotiation Mode Main Mode Aggressive Mode Encryption Algorithm 3DES 8.1 Using the VPN Connection 9.1 Set Up Your Computer’s IP Address 3Right-click Local Area Connection and then click Properties Internet Protocol (TCP/IP) General Properties Procedure to View a Product’s Certification(s) Übersicht 1 Anschließen der Hardware Ethernetkabel Netzteil Page 2 Zugriff auf den Web-Konfigurator Login (Einloggen) Apply (Übernehmen) WAN Down Internet Access (Internetzugriff) und konfigurieren Sie mit Abschnitt 4 WAN 3 Bridge Modus MAINTENANCE (Wartung) und dann auf Device Mode (Gerätemodus) Bridge (Brücke) LAN 4 Einrichten des Internetzugriffs und Produktregistrierung Internet Access (Internetzugriff) Static (Statisch) Hinweis: Encapsulation (Verkapselung) NETWORK WAN (Netzwerk-WAN) Fenstern (auf der Idle Timeout (Leerlaufausschaltzeit) Next (Weiter) Skip (Überspringen) Close (Schliessen) Existing myZyXEL.com account (Bestehendes myZyXEL.com-Konto) Return (Zuruck) Device Registration (Gerät registrieren) REGISTRATION Abschnitt NETWORK (NETZWERK) 3Klicken Sie auf Apply (Übernehmen) /DMZ Port Roles (Portfunktionen) Apply (übernehmen) (NAT-Adressmapping) ADVANCED (ERWEITERT) Port Forwarding (Portweiterleitung) Active (Aktiv) 8 Einstellen der VPN-Regeln HOME (Anfang) Name (Name) Single (Eine) (IP-Bereich) Subnet (Subnetz) Key Group (Schlüsselgruppe) (SA-Dauer) Key (Vorgegebener Schlüssel) IPSec Protocol (IPSec-Protokoll): ESP ist kompatibel mit NAT, AH nicht None (Keine) 8.1 Benutzen der VPN-Verbindung 9 Problembeseitigung Lösungsmöglichkeit Es leuchtet keine der LED angeschlossen wurde. Überprüfen Sie alle Kabelverbindungen 9.1 Einrichten der IP-Adressedes Computers Vista previa 1 Conexiones del hardware Ordenador Cables Ethernet Page 2 Acceso al configurador Web Login (acceso) Apply (Aplicar) HOME (Inicio) Down (Caído) 3 Modo puente (bridge) Bridge (Puente) 4 Configuración del acceso a Internet y registro del producto Internet Access (Acceso a Internet) HOME (INICIO) Static (Estática) IP Address Assignment (Asignación de dirección IP) •Encapsulación Ethernet WAN de NETWORK (Red) (use la ficha WAN) •Encapsulación PPP sobre Ethernet o PPTP (Forzada) Idle Timeout (Temporizador de inactividad) Next (Siguiente) Skip (Saltar) Close (Cerrar) Apague el ZyWALL antes de instalar o quitar ZyWALL Turbo Card Existing myZyXEL.com account (Cuenta myZyXEL.com existente) Return (Volver) Device Registration (Registro del dispositivo) REGISTRATION Service (Servicio del REGISTRO) Nota: No necesita configurar la DMZ con modo puente, vaya a Sección 3Haga clic en Apply (Aplicar) Port Roles (Función de los puertos) NAT Address Mapping (mapeo de direcciones NAT) ADVANCED (AVANZADA) Port Forwarding (Reenvío de puerto) 7 Cortafuegos 8 Configuración de reglas VPN Nota: Su configuración no se grabará cuando haga clic en Back (Atrás) Back (Atrás) Name (Nombre) Single (Una) Range IP (Rango IP) Key Group (Grupo de claves) SA Life Time (Temporizador de SA) Key (Clave pre-compartida) IPSec Protocol (Protocolo IPSec): ESP es compatible con NAT, AH no lo es 8.1 Usar la conexión VPN 9.1 Configurar la dirección IP de su ordenador Procedimiento para ver la(s) certificación(es) del producto Présentation 1 Connexions matérielles Ordinateur Câbles Ethernet Adaptateur d'alimentation Page 2 Accéder au Configurateur Web Apply (Appliquer) HOME (ACCUEIL Network Désactivé 3 Mode Pont MAINTENANCE Device Mode (Mode Périphérique) 4 Installation de l'accès à Internet et inscription du produit Internet Access (Access Internet) HOME (ACCUEIL) Static (Statique) IP Address Assignment (Attribution d'adresse IP) •Encapsulation Ethernet •PPP over Ethernet ou PPTP Encapsulation Idle Timeout (Délai d'inactivité) Next (Suivant) Skip (Passer) Close (Fermer) Eteignez le ZyWALL avant d'installer ou de retirer le ZyWALL Turbo Card Existing myZyXEL.com account (Quitter mon compte myZyXEL.com) Next (Suivant) Return (Retour) Device Registration (Inscription matériel) REGISTRATION Service (Service d'INSCRIPTION). Voir le guide de l'utilisateur pour les détails NETWORK (RÉSEAU) 3Cliquez sur Apply (Appliquer) Port Roles (Rôle des Ports) NAT Address Mapping (Mappage d'Adresse NAT) Active (Active) 6Cliquez sur Apply (Appliquer) 7 Pare-feu 8 Installation de la règle VPN Back (Retour) Name(Nom) Name (Nom) Single (Unique) Range IP (Plage d'IP) Key Group (Groupe de clés) SA Life Time (Durée de vie SA) Key (Clé prépartagée) Protocole IPSec 8.1 Utiliser la Connexion VPN 9.1 Paramétrez l'adresse IP de votre ordinateur Procédure pour Afficher la (les) certification(s) d'un produit Cenni generali 1 Collegamenti hardware Cavi Ethernet Adattatore di alimentazione Page 2 Accesso allo strumento di configurazione Web Login (accedi) Apply (applica) èDown (disattivata) (oppure se non è presente un indirizzo 3 Modalità Bridge 4 Configurazione dell'accesso a Internet Internet Access (accesso a Internet) Static (statico) IP Address Assignment (assegnazione indirizzo IP) Encapsulation (incapsulamento) •Incapsulamento Ethernet NETWORK WAN (WAN di rete) (utilizzare la scheda WAN) •PPP over Ethernet oppure incapsulamento PPTP (riconnessione) Next (avanti) Skip (ignora) Close (chiudi) Spegnere lo ZyWALL prima di installare o rimuovere ZyWALL Turbo Card Existing myZyXEL.com account (account esistente) Return (torna) Device Registration (registrazione dispositivo) REGISTRATION Service (servizio di registrazione) Sezione NETWORK (RETE) 3Fare clic su Apply (applica) Port Roles (regole delle porte) NAT Address Mapping (mappatura indirizzi di NAT) ADVANCED (AVANZATO) Port Forwarding (inoltro delle porte) Active (attiva) 6 Fare clic su Apply (applica) 8 Configurazione delle regole di VPN Nota: Le impostazioni non vengono salvate quando si fa clic su Back (Indietro) Back (Indietro) Name (nome) Single (singolo) Key Group (gruppo di chiavi) SA Life Time (tempo di vita SA) Key (chiave pre-condivisa) IPSec Protocol (protocollo IPSec): ESP è compatibile con NAT, AH non lo è 8.1 Uso della connessione VPN 9.1 Impostare l'indirizzo IP del computer Connessioni di rete Reti e connessioni remote Connessione alla rete locale Proprietà Procedura per visualizzare le certificazioni di un prodotto 1 硬體連線請進行下列步驟，為硬體連線進行初始設定。 LAN/DMZ 連接埠。 2使用另一條乙太網路線，將 WAN 連接埠連接到可以存取網際網路的乙太網路插孔。 ZyWALL Turbo 4 使用所附的電源供應器，為電源插槽 ( 位於後方面板 ) 接上電源。 2 存取網路組態設定程式 3橋接模式 4 網際網路存取設定以及產品註冊 • Ethernet ( 乙太網路 ) 封裝 • PPP over Ethernet 或 PPTP 封裝 ( 固定連線 ) ( 閒置等候時間 ) 注意：在啟用 IDP 和防毒訂購服務之前，請確定您已安裝 ZyWALL Turbo 卡。注意 : 在橋接模式中不需要設定 DMZ，可以直接跳至章節 7。 7防火牆規則設定注意 : 如果您按下 Back ( 上一步 )，將不會儲存您的設定。注意 : 請確認遠端 IPSec 路由器使用的設定，和您在下面兩個畫面中的安全性設定相同。注意 : 透過安全性閘道連線的多重 SA ( 安全性關聯 ) 必須使用同樣的交涉模式。 VPN 9 疑難排解 5Internet Protocol TCP/IP 內容畫面會開啟 ( 在 Win XP 自動取得自動取得 DNS 檢視產品檢定資訊步驟 Page Обзор 1 Подключение оборудования Компьютер Кабели Ethernet Адаптер питания 2Доступ к Web-конфигуратору Login (Вход) Apply (Применить) 5Открывается окно HOME (ДОМАШНЯЯ СТРАНИЦА) Network Status (Статус сети). Если статус порта WAN не Down (не подключен) и установлен IP-адрес,см. Раздел 3 Режим межсетевого моста (ОБСЛУЖИВАНИЕ) и затем Device Mode (Режим устройства) LAN, WAN, DMZ и WLAN (Применить). ZyWALL 4 Настройка доступа в Интернет и регистрация изделия Static (Статический) IP Address Assignment (Назначение IP-адреса) ПРИМЕЧАНИЕ: •Инкапсуляция Ethernet NETWORK (СЕТЬ) •PPP поверх Ethernet или инкапсуляция PPTP (Постоянное) Idle Timeout (Время простоя) Next (Далее) Skip (Пропустить Close (Закрыть) При установке или извлечении карты ZyWALL Turbo Card отключите питание ZyWALL Existing myZyXEL.com account (Существующие учетные данные myZyXEL.com) Return (Вернуться) Device Registration (Регистрация устройства) (Служба РЕГИСТРАЦИИ). Подробнее см. в Техническом руководстве (Служба РЕГИСТРАЦИИ) Раздел 3Щелкните Apply (Применить) Port Roles (Ролевые имена портов) NAT Address Mapping (Преобразование адресов NAT) ADVANCED (ДОПОЛНИТЕЛЬНО) затем NAT и затем Port Forwarding (Переадресация портов) 7 Межсетевой экран 8 Настройка правил виртуальной частной сети (VPN) HOME (ДОМАШНЯЯ СТРАНИЦА) ПРИМЕЧАНИЕ: Если щелкнуть Back (Назад), настройки не сохраняются Back (Назад) Name (Имя) Флажок Active (Включить) должен быть установлен Single (Один) Ключевая группа): IPSec Protocol (Протокол IPSec): ESP совместим с NAT, AH не совместим Finish (Готово) 8.1Использование соединения VPN 9.1Установка IP-адресакомпьютера затем Properties (Свойства) General (Общие) Obtain an IP address automatically (Получать IP-адрес Порядок просмотра сертификата(ов) на изделие