ZyXEL ZYWALL 5 Manuel utilisateur

ZyWALL 5 Passerelle de sécurité Internet
ZyWALL 5
Passerelle de Sécurité Internet
Guide d’installation
Version 3.62 (XD.0)
Avril 2004
1
ZyWALL 5 Passerelle de sécurité Internet
Présentation du ZyWALL
Le ZyWALL 5 est une passerelle de sécurité idéale pour toutes les données passant entre l'Internet et le LAN.
En intégrant les fonctions de NAT, firewall, filtrage du contenu, VPN certifié, le ZyWALL 5 de ZyXEL est
une solution complète de sécurité, qui protège votre Intranet et gère efficacement le trafic de données sur
votre réseau. Le ZyWALL augmente la sécurité de votre réseau, en ajoutant jusqu'à quatre ports DMZ (DeMilitarized Zone) pour l'utilisation de serveurs accessibles par le public. Les fonctions Dial backup et traffic
redirect améliorent la fiabilité. Le slot PCMCIA/CardBus vous permet d'ajouter un LAN sans fil compatible
802.11b/g. Le configurateur web intégré est facile à gérer et est totalement indépendant de la plate-forme que
vous utilisez. Vous pouvez déployer le ZyWALL comme un pare-feu transparent dans un réseau existant
avec la configuration minimale.
Vous devriez avoir déjà paramétré un compte Internet et avoir obtenu la plupart des informations suivantes.
Informations sur le compte Internet
Adresse IP WAN de votre appareil (si disponible) : __________________
Passerelle WAN par défaut de votre appareil (si disponible) : __________________
Masque WAN de votre appareil (si disponible) : __________________
Adresse IP du serveur DNS (si disponible): Primaire ___________, Secondaire __________, Troisième_____________
Encapsulation: (choisir ci-dessous)
Ethernet
Type de service : _______________________
Adresse IP serveur Login : ______________
PPTP
Nom d'utilisateur : ____________
Mot de passe : ____________
Nom d'utilisateur: ____________
Mot de passe : ____________
Votre adresse IP WAN : ____________
Adresse IP serveur PPTP : ___________
ID Connexion (si demandé) : ____________
PPPoE
Nom du service (PPPoE) : ____________
Nom d'utilisateur : ____________
Mot de passe : ____________
Procédure pour visualiser les certifications du produit
1. Allez sur www.zyxel.com.
2. Sélectionnez votre produit de la liste sur le site de ZyXEL pour aller sur la fiche produit.
3. Sélectionnez la certification que vous voulez visualiser.
2
ZyWALL 5 Passerelle de sécurité Internet
1 Connexions matérielles
1.1 Panneau et connecteurs frontaux
Voir la section 1.3 pour le paramétrage de votre ZyWALL.
LABEL
DESCRIPTION
RESET
Vous ne devez utiliser ce bouton que si vous avez oublié le mot de passe de votre
ZyWALL. Il réinitialise le ZyWALL aux paramétrages d'usine (mot de passe 1234, IP
LAN 192.168.1.1, paramétrages d'émulation de terminal comme décrits ci-dessous,
etc… consulter votre Manuel pour plus de détails).
WAN 10/100
Ce port est en négociation automatique (ils peuvent se brancher sur 10 ou 100 Mbps) et
auto-crossover (ajustement automatique vers un câble droit ou croisé).
LAN/DMZ
10/100
1-4
Ces ports sont en négociation automatique (ils peuvent se brancher sur 10 ou 100
Mbps) et auto-crossover (ajustement automatique vers un câble droit ou croisé).
1.2 Panneau et connecteurs arrières
LABEL
DIAL BACKUP
DESCRIPTION
Connectez ce port uniquement si vous voulez paramétrer une connexion WAN backup;
consultez votre Manuel pour plus de détails.
3
ZyWALL 5 Passerelle de sécurité Internet
LABEL
CONSOLE
DESCRIPTION
Connectez ce port uniquement si vous voulez configurer le ZyWALL en utilisant le SMT
(System Management Terminal) via port console port; consultez votre Manuel pour plus
de détails.
Votre ordinateur doit avoir le programme de communications émulation de terminal (tel
que HyperTerminal) paramétré sur émulation de terminal VT100, aucune parité, 8 bits
de données, 1 bit d'arrêt, aucun contrôle de flux et vitesse de port 9600 bps.
EXTENSION
CARD SLOT
Eteignez le ZyWALL avant d'insérer ou de retirer une carte LAN PCMCIA ou CardBus
compatible réseau sans fil 802.11b/g (pour éviter des endommagements).
POWER
Branchez l'adaptateur d'alimentation fourni dans ce connecteur (n'utilisez que cet
adaptateur).
1.3 Paramétrez votre ZyWALL
L’exemple qui figure dans cette section est pour un ZyWALL en mode routeur. Le ZyWALL est paramétré
en mode routeur par défaut. Pour avoir le ZyWALL en tant qu’un bridge, sélectionnez Bridge et cliquez sur
Apply dans l’écran MAINTENANCE Device Mode.
1.
Mode routeur : Branchez votre modem câble/DSL sur le port WAN avec le câble Ethernet fourni avec
votre modem.
Mode bridge : Branchez un routeur sur le port WAN avec un câble Ethernet.
2.
Mode routeur : Branchez les ordinateurs ou les switches sur les ports LAN avec des câbles Ethernet.
Si vous configurez ces ports en tant que ports DMZ dans la fenêtre LAN ou DMZ de votre
configurateur Web, branchez les serveurs accessibles par le public (Web, FTP, etc.) sur ces ports pour
rendre les serveurs visibles par le monde extérieur.
Mode bridge : Branchez les ordinateurs ou les switches sur les ports LAN/DMZ avec des câbles
Ethernet.
4
ZyWALL 5 Passerelle de sécurité Internet
N’insérez pas ou ne retirez pas une carte, si le ZyWALL est en marche.
3.
Glissez le connecteur 64-pin de votre carte LAN sans fil PCMCIA ou CardBus dans le slot d'extension
sans fil, si vous souhaitez ajouter le LAN sans compatible 802.11b/g.
Ne forcez pas, ne pliez pas et ne tordez pas la carte LAN sans fil.
4.
Mode routeur : Si vous souhaitez paramétrer uen connexion backup WAN, branchez l'embout femelle
9 broches du câble de votre modem ou adaptateur de terminal sur le port DIAL BACKUP et l'autre
embout sur votre modem ou adaptateur de terminal.
Mode bridge : Pas de connexion WAN backup pour le ZyWALL en mode bridge.
5.
Si vous souhaitez configurer votre ZyWALL en utilisant le SMT (System Management Terminal) via
port CONSOLE, branchez l'embout mâle 9 broches du câble console sur le port console du ZyWALL,
et l'autre embout vers un port série (COM1, COM2 or other COM port) de votre ordinateur.
6.
Après avoir réalisé les branchements, branchez l'adaptateur d'alimentation inclus dans le connecteur de
l'alimentation puis branchez le bloc d'alimentation sur une prise de courant.
La LED PWR s'allume et devient verte lorsque vous mettez l'appareil sous tension. La LED SYS
clignotte pendant environ 30 secondes pendant les tests du système, puis reste allumée si les tests
s'avèrent positifs. Les LEDs ACT, CARD, WAN et LAN/DMZ s'allument si les connexions
correspondantes ont été réalisées correctement. Veuillez vous référer à la section 1.4 pour une
description détaillée des LED.
5
ZyWALL 5 Passerelle de sécurité Internet
1.4 LEDs du panneau frontal
LED
COULEUR
PWR
SYS
ETAT
DESCRIPTION
Eteinte
Le ZyWALL est éteint.
Verte
Allumée
Le ZyWALL est allumé.
Rouge
Allumée
L'alimentation vers le ZyWALL est trop faible.
Verte
Eteinte
Le ZyWALL n'est pas prêt ou ne fonctionne pas.
6
ZyWALL 5 Passerelle de sécurité Internet
LED
ACT
CARD
WAN
10/100
COULEUR
Verte
Verte
Verte
Orange
LAN/DMZ
10/100
Verte
Orange
ETAT
DESCRIPTION
Allumée
Le ZyWALL est prêt et fonctionne.
Clignottante
Le ZyWALL redémarre.
Eteinte
Le port backup n'est pas connecté.
Clignottante
Le port backup émet ou reçoit des paquets.
Eteinte
Le LAN sans fil n'est pas prêt ou ne fonctionne pas.
Allumée
Le LAN sans fil est prêt.
Clignottante
Le LAN sans fil émet ou reçoit des paquets.
Eteinte
La connexion WAN n'est pas prête ou ne fonctionne pas.
Allumée
Le ZyWALL a bien une connexion WAN 10Mbps.
Clignottante
Le WAN 10M émet ou reçoit des paquets.
Allumée
Le ZyWALL a bien une connexion WAN 100Mbps.
Clignottante
Le WAN 100M émet ou reçoit des paquets.
Eteinte
Le LAN/DMZ n'est pas connecté.
Allumée
Le ZyWALL a bien une connexion Ethernet 10Mbps.
Clignottante
Le LAN 10M émet ou reçoit des paquets.
Allumée
Le ZyWALL a bien une connexion Ethernet 100Mbps.
Clignottante
Le LAN 100M émet ou reçoit des paquets.
2 Paramétrer l'adresse IP de votre
ordinateur
Passez cette partie si votre ordinateur est déjà paramétré pour accepter une
adresse IP dynamique. C'est le paramétrage par défaut de la plupart des
ordinateurs récents.
Le ZyWALL est déjà paramétré pour assigner à votre ordinateur une adresse IP. Si vous paramétrez le
ZyWALL en mode routeur, consultez cette section pour paramétrer votre ordinateur de manière à ce qu'il
reçoive une adresse IP, ou bien assignez lui une adresse IP statique dans l'intervalle 192.168.1.2 à
192.168.1.254 avec un masque de sous-réseau de 255.255.255.0. Ceci est nécessaire pour vous assurer que
votre ordinateur communiquera avec votre ZyWALL.
Votre ordinateur doit être équipé d'une carte Ethernet et du TCP/IP. Le TCP/IP doit déjà être installé sur les
ordinateurs utilisant Windows NT/2000/XP, Macintosh OS 7 et systèmes d'opération récents.
7
ZyWALL 5 Passerelle de sécurité Internet
Windows 2000/NT/XP
1.
Dans Windows XP, cliquez sur Démarrer, Panneau de configuration. Dans Windows 2000/NT, cliquez sur
Démarrer, Paramètres, Panneau de configuration.
2.
Dans Windows XP, cliquez sur Connexions réseau.
In Windows 2000/NT, cliquez sur Connexions réseau et accès à distance.
3.
Cliquez avec la touche droite de la souris sur Connexion au réseau local puis cliquez sur Propriétés.
4.
Sélectionnez Protocole (TCP/IP) (sous le tableau Général dans Windows XP) et cliquez sur Propriétés.
5.
La fenêtre Propriétés de Protocole Internet (TCP/IP)
s'affiche (Le Tableau général sur Windows XP).
- Pour faire assigner une adresse IP à votre ordinateur,
cliquez sur Obtenir une adresse IP automatiquement.
- Pour configurer une adresse IP statique, cliquez sur Utiliser
l'adresse IP suivante et remplissez les champs Adresse IP
(en choisir une entre 192.168.1.2 et 192.168.1.254), Masque
de sous-réseau (255.255.255.0), et Passerelle par défaut
(192.168.1.1).
6.
Cliquez sur Avancé. Supprimez toutes les passerelles
installées auparavant dans le tableau Paramétrages IP et
cliquez sur OK pour retourner à l'écran Propriétés de
protocole Internet (TCP/IP).
7.
Cliquez sur Obtenir les adresses de serveur DNS
automatiquement si vous ne connaissez pas les adresses IP
de votre serveur DNS.
Si vous connaissez les adresses IP de votre serveur DNS,
cliquez sur Utiliser les adresses de serveur DNS suivantes,
puis saisissez-les dans les champs Serveur DNS préféré et
Serveur DNS auxiliaire.
Si vous avez plus de deux serveurs DNS, cliquez sur Avancé,
le tableau DNS puis configurez-les en utilisant Ajouter.
8.
Cliquez sur OK pour fermer la fenêtre Propriétés de
protocole Internet (TCP/IP).
8
ZyWALL 5 Passerelle de sécurité Internet
9.
Cliquez sur OK pour fermer la fenêtre Propriétés de
connexion au résau local.
Vérifiez l'adresse IP de votre ordinateur
1.
Dans votre ordinateur, cliquez sur Démarrer, (Tous les) Programmes, Accessoires puis sur Invit de
commandes.
2.
Dans la fenêtre d'Invit de commandes, tapez "ipconfig" puis appuyez sur ENTREE. L'adresse IP de votre
ordinateur doit se situer dans l'intervalle correct (192.168.1.2 à 192.168.1.254) avec le masque de sous-réseau
255.255.255.0, pour pouvoir communiquer avec le ZyWALL.
Référez vous à votre Manuel pour la configuration détaillée d'adresse IP pour les systèmes d'opérations
autres que Windows et Macintosh.
3 Configuration de votre ZyWALL
Choisissez l'une des méthodes suivantes pour configurer et accéder au ZyWALL.
Ce Guide de prise en main explique l’utilisation des assistants du configurateur
Web uniquement. Reportez-vous à votre manuel pour plus d’informations d’arrièreplan sur les fonctionnalités du ZyWALL et la configuration du SMT (System
Management Terminal). Cliquez sur l’aide en ligne du configurateur Web pour
obtenir l’aide Web spécifique à l’écran.
Configurateur Web
Interface SMT (System Management Terminal). Accédez à l'interface SMT par :
o Port console utilisant un logiciel d'émulation de terminal
o LAN, WLAN, DMZ ou WAN en utilisant Telnet
3.1 Accéder à votre ZyWALL via Configurateur Web
1.
Lancez votre navigateur Web. Si votre ZyWALL est en mode routeur, entrez "192.168.1.1" (par
défaut) comme adresse de site Web. Si vous avez paramétré le ZyWALL en mode bridge, utilisez
l’adresse IP que vous avez configuré, pour y accéder.
Web site address.
2.
Le mot de passe par défaut (“1234”) est déjà dans le champ Password (en format non lisible). Cliquez
sur Login pour aller à un écran vous demandant de modifier votre mot de passe. Cliquez sur Reset
pour revenir au mot de passe par défaut dans le champ Password.
9
ZyWALL 5 Passerelle de sécurité Internet
Mot de passe par
défaut
3.
Il est fortement recommandé de modifier le mot de passe par défaut ! Entrez un nouveau mot de passe,
retapez-le pour confirmer puis cliquez sur Apply ; sinon, cliquez sur Ignore si vous ne voulez pas
modifier le mot de passe maintenant.
Modifier le mot de passe par
défaut
4.
Cliquez sur Apply dans l’écran Replace Certificate pour créer un certificat à l’aide de l’adresse MAC
de votre ZyWALL qui sera spécifique à ce périphérique.
10
ZyWALL 5 Passerelle de sécurité Internet
5.
Vous devez maintenant apercevoir l’écran HOME du configurateur Web. L’écran varie selon le mode
de l’appareil que vous avez sélectionné dans l’écran MAINTENANCE Device Mode (référez-vous à
votre Manuel pour plus de détails sur la configuration).
Le ZyWALL vous déconnecte automatiquement s’il est resté inactif pendant cinq
minutes. Si cela vous arrive, reconnectez-vous simplement. Cet intervalle de temps
d’inactivité est l'une des nombreuses fonctionnalités du ZyWALL à modifier à
l’aide du Configurateur Web.
Mode routeur:
Cliquez sur Internet Access et VPN Wizard afin d’afficher les écrans des assistants d’installation
pour une première configuration de votre ZyWALL.
Cliquez sur un lien dans le panneau de navigation pour configurer cette fonctionnalité du ZyWALL.
Cliquez sur MAINTENANCE dans le panneau de configuration pour télécharger le
microprogramme et sauvegarder, restaurer ou télécharger un fichier de configuration.
Cliquez sur Renew pour renouveler l’adresse IP du WAN.
Cliquez sur Show Statistics pour consulter les statistiques de la performance du ZyWALL.
Cliquez sur Show DHCP Table pour afficher les informations du client DHCP actuel.
Cliquez sur VPN Status pour afficher les connexions actives du VPN.
Cliquez sur LOGOUT après avoir terminé une session d’administration du ZyWALL.
11
ZyWALL 5 Passerelle de sécurité Internet
Assistants
Panneau de configuration
LOGOUT
Mode bridge:
Cliquez sur un lien dans le panneau de navigation pour configurer cette fonctionnalité du ZyWALL.
Cliquez sur Show Statistics pour consulter les statistiques de la performance du ZyWALL
Cliquez sur MAINTENANCE dans le panneau de configuration pour télécharger le
microprogramme et sauvegarder, restaurer ou télécharger un fichier de configuration.
Cliquez sur LOGOUT après avoir terminé une session d’administration du ZyWALL
12
ZyWALL 5 Passerelle de sécurité Internet
Panneau de configuration
LOGOUT
3.2 Utilisation de l’Assistant pour configurer l’accès à Internet
13
ZyWALL 5 Passerelle de sécurité Internet
1. Cliquez sur Internet Access dans l’écran HOME pour configurer votre ZyWALL pour accéder à
Internet. Le premier écran de l’assistant possède trois variations selon le type d’encapsulation utilisé.
Utilisez les informations dans Informations sur le compte Internet pour remplir les champs.
Choisissez Ethernet lorsque le port WAN est
utilisé comme standard Ethernet. Choisissez
dans Standard ou une version RoadRunner.
Vous aurez besoin de votre nom d'utilisateur,
votre mot de passe et votre adresse IP serveur
login pour certaines versions de Roadrunner.
Cliquez sur Next pour continuer.
Connexion Internet avec Ethernet
Le protocole Point-to-Point Protocol over
Ethernet (PPPoE) fonctionne également
comme une connexion d’accès réseau à
distance. Par conséquent, vous aurez besoin
d’un nom d’utilisateur et d’un mot de passe et
vraisemblablement du nom de service PPPoE.
Votre fournisseur de services Internet vous
fournira toutes les informations nécessaires.
Cliquez sur Next pour continuer.
Connexion Internet avec PPPoE
14
ZyWALL 5 Passerelle de sécurité Internet
Choisissez PPTP si votre fournisseur de
services utilise un terminateur DSL avec une
connexion PPTP. Le ZyWALL doit posséder
une adresse IP fixe dans ce cas précis. Vous
aurez aussi besoin d’un nom de connexion,
mot de passe associé, adresse IP de
terminateur DSL et vraisemblablement d’une
ID de connexion.
Cliquez sur Next pour continuer.
Connexion Internet avec PPTP
2. Remplissez les champs et cliquez sur Finish pour enregistrer et terminer l’assistant d’installation
WAN IP Address Assignment
Sélectionnez Get automatically from ISP si
votre fournisseur de services Internet ne vous
a pas assigné une adresse IP fixe.
Sélectionnez Use fixed IP address si le
fournisseur de services Internet a assigné une
adresse IP fixe puis entrez votre adresse IP et
masque de sous-réseau dans les deux champs
suivants. Entrez l’adresse IP de la passerelle
dans ce champ (si fourni) lorsque vous
sélectionnez Use Fixed IP Address.
System DNS Servers
Sélectionnez From ISP si votre fournisseur de
services Internet assigne dynamiquement les
informations du serveur DNS (et l’adresse IP
WAN de ZyWALL).
Sélectionnez User-Defined si vous avez
l’adresse IP d’un serveur DNS. Entrez
l’adresse IP du serveur DNS dans le champ à
droite.
Sélectionnez None si vous ne voulez pas
configurer les serveurs DNS. Si vous ne
configurez pas un serveur DNS, vous devez
connaître l’adresse IP d’un ordinateur pour y
accéder.
Adresse MAC du WAN
Sélectionnez Factory Default pour utiliser l’adresse MAC assignée par défaut. Sinon, sélectionnez Spoof this Computer's
MAC address - IP Address puis entrez l’adresse IP de l’ordinateur sur le LAN dont l’adresse MAC que vous clonez.
15
ZyWALL 5 Passerelle de sécurité Internet
3.3 Testez votre connexion à Internet
Lancez votre navigateur web et connectez-vous sur www.zyxel.com. Vous n’avez pas besoin d’un
programme dial-up tel que Dial Up Networking. Consultez votre Manuel pour plus de détails sur toutes les
foncionnalités du ZyWALL.
3.4 Utlisez l’Assistant pour configurer une règle VPN
Consultez votre Manuel pour plus d’informations sur le VPN.
1.
Quand le ZyWALL est paramétré en mode routeur, cliquez sur VPN Wizard dans la fenêtre HOME
pour éditer une règle VPN qui utilise une clé pré-partagée, et configurer les paramètres IKE pour
établir un tunnel VPN.
Entrez l’adresse IP WAN de votre ZyWALL.
Le ZyWALL utilise ses adresses IP WAN
disponibles (statiques ou dynamiques) dans
le paramétrage du tunnel VPN, si vous laissez
le champ en 0.0.0.0.
Sélectionnez IP Address, puis entrez une
adresse IP pour identifier le routeur distant
IPSec par son adresse IP. Sinon,
sélectionnez Domain Name et entrez le nom
de domaine.
Si la passerelle distante de sécurité a une
adresse IP WAN dynamique, et elle n’utilise
pas DDNS, entrez 0.0.0.0 comme une
adresse de la passerelle de sécurité. Dans ce
cas seulement la passerelle distante de
sécurité pourra initier les SA.
2.
Remplissez ces champs et cliquez sur Next pour continuer. Utilisez cette fenêtre pour configurer les
adresses IP du matériel qui peut utiliser le tunnel VPN. Le réseau local s’adresse au matériel derrière le
ZyWALL, et le réseau distant s’adresse au matériel derrière le routeur distant IPSec.
16
ZyWALL 5 Passerelle de sécurité Internet
Sélectionnez Single pour une seule adresse
IP. Sélectionnez Range IP pour une plage
définie d’adresses IP. Sélectionnez Subnet
pour définir les adresses IP dans un réseau
par leurs masques de sous-réseau.
Local Network
Si le champ Local Network est configuré en
Single, entrez une adresse IP (statique) pour
le LAN derrière votre ZyWALL. Si le champ
Local Network est configuré en Range IP,
entrez les adresses IP du début et de la fin
(statiques), sur les stations du LAN derrière
votre ZyWALL. Si le champ Local Network
est configuré en Subnet, entrez une adresse
IP (statique) et un masque de sous-réseau
pour le LAN derrière votre ZyWALL.
Remote Network
Si le champ Remote Network est configuré en Single, entrez une adresse IP (statique) pour le réseau derrière le routeur
distant IPSec. Si le champ Remote Network est configuré en Range IP, entrez les adresses IP du début et de la fin
(statiques), sur les stations du réseau derrière le routeur distant IPSec. Si le champ Remote Network est configuré en
Subnet, entrez une adresse IP (statique) et un masque de sous-réseau pour le réseau derrière le routeur distant IPSec.
3.
Utilisez le troisième écran de wizard pour configurer les paramètres du tunnel IKE (Internet Key
Exchange).
Negotiation Mode
Sélectionnez Main Mode ou Aggressive
Mode. Les multiples SAs connectés via une
passerelle sécurisée, doivent avoir le même
mode de négociation.
Encryption Algorithm
Sélectionnez la méthode de chiffrement de
données en utilisant une clé privée (secrète).
L’algorithme de chiffrement DES utilise une
clé de 56-bit. Le triple DES (3DES) est une
variation sur le DES qui utilise une clé de
168-bit. En concéquence, le 3DES est plus
sécurisé que le DES. Aussi, il demande plus
de puissance pour le traitement, entraînent le
temps d’attente et la baisse du débit. Cette
implémentation de AES utilise une clé de
128-bit. AES est plus rapide que 3DES.
Authentication Algorithm
Le MD5 (Message Digest 5) et le SHA1 (Secure Hash Algorithm) sont les algorithmes dispersés, utilisés pour identifier les
données du paquet. Sélectionnez MD5 pour la sécurité minimale et SHA-1 pour la sécurité maximale.
Key Group
Choisissez un groupe de clés pour l’établissement IKE phase 1. Le DH1 (par défaut) s’adresse au numéro aléatoire de 1 à
768 bit du Groupe Diffie-Hellman. Le DH2 s’adresse au numéro aléatoire de 2 à 1024 bit (1Kb) du Groupe Diffie-Hellman.
17
ZyWALL 5 Passerelle de sécurité Internet
SA Life Time (Seconds)
Définit une durée (temps) avant qu’un SA IKE ré-négocie automatiquement dans ce champ. La valeur minimale est de 180
secondes.
Pre-Shared Key
Entrez de 8 à 31 caractères ASCII (majuscules/minuscules pris en compte) ou de 16 à 32 caractères hexadécimaux ("0-9",
"A-F"). Vous devez commencez une clé hexadécimale par les caractères "0x", qui ne seront pas pris en compte pour le
compte des 16 à 62 caractères de la clé.
Cliquez sur Next pour continuer.
4. Utilisez le quatrième écran de wizard pour configurer les paramètres IPSec et cliquez sur Next pour
continuer.
Choisissez le mode Tunnel ou le mode
Transport.
Choisissez le protocole à utiliser (ESP ou
AH) pour l’échange de la clé IKE.
Choisissez un algorithme de chiffrement ou
sélectionnez NULL pour paramétrer un
tunnel sans le chiffrement.
Choisissez un algorithme d’autentification.
Paramétrez la durée de vie du SA IPSec. Ce
champ vous permet de déterminer combien
de temps la SA IPSec pourra tenir avant qu’il
arrivera au bout de son délai.
Choisissez si vous activeriez le Perfect
Forward Secrecy (PFS) en utilisant la
cryptographie de la clé publique de DiffieHellman. Sélectionnez None (par défaut)
pour désactiver le PFS. Le DH1 s’adresse au
numéro aléatoire de 1 à 768 bit du Groupe
Diffie-Hellman. Le DH2 s’adresse au numéro
aléatoire de 2 à 1024 bit (1Kb) du Groupe
Diffie-Hellman (plus sécurisé, cependant plus
lent).
5. Cet écran en lecture seule montre un sommaire des paramètres de la règle VPN. Vérifiez si les paramètres
que vous avez configuré sont corrects.
18
ZyWALL 5 Passerelle de sécurité Internet
Cliquez sur Finish pour enregistrer et
compléter le paramétrage wizard. Sinon,
cliquez sur Back pour rtourner à l’écran
précédent.
4 Dépannage
PROBLÈME
DEPANNAGE
Aucun des
voyants ne
s’allume lorsque
vous mettez le
ZyWALL sous
tension.
Assurez-vous que vous avez correctement branché le bloc d’alimentation sur le ZyWALL et dans la
prise de courant électrique. Vérifiez les branchements de tous les câbles.
Impossible
d’accéder au
ZyWALL depuis
le LAN.
Vérifiez le branchement du câble entre le ZyWALL et votre ordinateur ou hub. Pour plus de détails,
consultez le chapitre sur le panneau frontal.
Impossible
d’envoyer un
ping sur une
station du LAN.
Si les voyants 10/100M LAN/DMZ sont éteints, vérifiez les branchements des câbles entre le
ZyWALL et vos stantions du LAN.
Si les voyants ne s’allument toujours pas, il se peut que vous ayez un problème de matériel. Dans ce
cas, nous vous invitons à contacter le support technique.
Envoyez le ping sur le ZyWALL depuis une station du LAN. Assurez-vous que la carte réseau
Ethernet de votre station est installée et fonctionne correctement.
Vérifiez que l’adresse IP et le masque de sous-réseau du ZyWALL et des stations du LAN sont dans
la même plage des adresses IP.
19
ZyWALL 5 Passerelle de sécurité Internet
PROBLÈME
Impossible
d’obtenir une
adresse IP WAN
depuis le FAI.
DEPANNAGE
L’adresse IP WAN est fournie une fois que le FAI a vérifié l’adresse MAC, le nom d’hôte ou
l’identification d’utilisateur.
Renseignez-vous sur la méthode de vérification utilisée par votre FAI et configurez les champs
correspondants.
Si le FAI vérifie l’adresse MAC WAN, vous devriez clôner l’adresse MAC dans une station du LAN.
Cliquez sur WAN puis sur l’onglet WAN, sélectionnez Spoof WAN MAC Address et entrez
l’adresse IP de la station du LAN, dont vous avez clôné l’adresse MAC.
Si le FAI vérifie le nom d’hôte, entrez le nom de votre station dans le champ System Name dans la
fenêtre MAINTENANCE General (consultez le chapitre Maintenance du Manuel).
Si le FAI vérifie l’identification d’utulisateur, cliquez sur WAN puis l’onglet WAN. Vérifiez votre type
de service, nom d’utilisateur et mot de passe.
Impossible
d’accéder à
Internet.
Vérifiez le branchement du ZyWALL sur l’équipement câble/DSL.
Cliquez sur WAN pour vérifier vos paramètres.
20
">