繁體中文

7.1 部署在閘道器之後

您可以將 ZyWALL 連接至網路上現有的閘道器。如果閘道器附 DMZ 埠，請將 ZyWALL 連接至 該埠以加強安全。下圖為網路範例，其中 ZyWALL (SSL10) 與 Web 伺服器 (WWW) 連接至閘道 器 (GW)。若要存取 Web 伺服器，來自遠端使用者 (A) 的傳輸流量必須行經 VPN 通道，通 過閘道器的安全檢查。

https://

Internet

A

GW

SSL10

WWW

"如果 ZyWALL 位在防火牆或 NAT 路由器之後，您必須將裝置設定為允許透 過 TCP 埠 443 連接至 ZyWALL。您可以使用連接埠轉遞或防火牆規則進行 此作業。

7.2作為閘道器

如果網路尚未設置閘道器，則可將 ZyWALL 設定為具備 SSL-VPN 存取功能的閘道器。下圖為 網路範例，其中 ZyWALL(SSL10) 連接至 DSL/Cable 數據機以接取網路，Web 伺服器 (WWW) 則連接至 ZyWALL。若要存取 Web 伺服器，來自遠端使用者 (A) 的傳輸流量會透過 VPN 通 道傳送。為安全起見，您可以在 ZyWALL 設定存取控制及端對端控制政策。

https://

Internet

A

SSL10

WWW

如何查看產品認證資料

1 前往 www.zyxel.com。

2 在 ZyXEL 首頁的下拉式清單方塊選取您的產品，進

入該產品的網頁。

3 在此頁選取您想查看的認證資料。

97