ZyXEL ZyWALL 70 Manuel utilisateur

ZyWALL 70
Passerelle de sécurité Internet
Notice d'installation
Version 3.62
Décembre 2003
Passerelle de sécurité Internet ZyWALL 70
Présentation du ZyWALL
Le ZyWALL 70 est la passerelle sécurisée idéale pour le transfert de toutes les données entre
Internet et le LAN. En intégrant la capacité de NAT, du pare-feu, du filtrage de contenu, du VPN et
le LAN sans fil, le ZyWALL 70 de ZyXEL est une solution de sécurité complète qui protége votre
Intranet et gère efficacement le trafic de données sur votre réseau. Le ZyWALL augmente la
sécurité du réseau en rajoutant quatre ports démilitarisés (DMZ) à l’usage des serveurs publics. Le
slot PCMCIA/CardBus vous permet de rajouter une carte réseau sans-fil compatible 802.11b/g. Le
Configurateur Web intégré est d’un emploi simple et reste totalement indépendant de la plateforme de système d’exploitation utilisée.
Vous devez posséder un compte Internet déjà configuré et avoir reçu la plupart des informations
suivantes.
Informations compte Internet
Encapsulation : (choisir un élément ci-dessous)
Ethernet
Type de service : _______________________
Adresse IP du serveur de connexion :
______________
PPTP
Nom d'utilisateur : ____________
Mot de passe : ____________
Nom d'utilisateur : ____________
Mot de passe : ____________
Votre adresse IP du WAN : ____________
Adresse IP du serveur PPTP : ___________
ID de connexion (si requis) : ____________
PPPoE
Nom du service (PPPoE) : ____________
Nom d'utilisateur : ____________
Mot de passe : ____________
Procédure pour afficher la certification(s) d’un produit
1. Allez sur l’adresse www.zyxel.com.
2. Sélectionnez votre produit dans la zone de liste déroulante sur la page d’accueil de ZyXEL pour
aller à la page de ce produit spécifique.
3. Sélectionnez la certification à afficher à partir de cette page.
1
Passerelle de sécurité Internet ZyWALL 70
1 Connexions du matériel
1.1 Panneau avant et connexions
INDICATION
DESCRIPTION
RESET
Vous ne devez utiliser ce bouton que si vous avez oublié le mot de passe du ZyWALL. Il
rétablit les paramètres par défaut du ZyWALL (le mot de passe est 1234, l’adresse IP du
LAN 192.168.1.1, les paramètres d’émulation du terminal sont tels qu’ils sont décrits cidessous etc.; reportez-vous au manuel d’utilisation pour plus de détails).
LAN
Connectez un ordinateur à ce port avec un câble Ethernet. Ces ports sont à négociation
automatique (peuvent se connecter à 10 ou 100Mbps) et à croisement automatique
(s’ajustent automatiquement au type de câble Ethernet utilisé (droit ou croisé)).
WAN-1/2
Connectez votre modem câble/DSL à ce port avec le câble livré avec votre modem.
DMZ 10/100M
Connectez les serveurs accessibles publiquement (Web, FTP, etc.) à ces ports
démilitarisés. Utilisez des câbles Ethernet pour connecter ces ports aux ordinateurs ou
commutateurs.
DIAL BACKUP
Ne connectez ce port que si vous voulez établir une connexion de WAN de secours ;
consultez votre manuel d'utilisation pour plus de détails.
Connectez l’extrémité femelle 9 broches de votre câble de modem ou TA (Terminal
Adapter - Adaptateur de terminal) à ce port et l’autre extrémité à votre modem ou TA.
CONSOLE
Ne connectez ce port que si vous voulez configurer le ZyWALL à l’aide du SMT (System
Management Terminal) via le port de la console ; consultez votre manuel d'utilisation
pour plus de détails.
Connectez l’extrémité du câble de la console mâle 9 broches au port de la console du
ZyWALL et l’autre extrémité à un port série (COM1, COM2 ou autre port COM) sur votre
ordinateur. Votre ordinateur doit comporter un programme de communications
d’émulation du terminal (comme HyperTerminal) défini à émulation de terminal VT100,
sans parité, 8 bits de données, 1 bit d'arrêt, sans contrôle de flux, vitesse de port de
9600 Baud.
2
Passerelle de sécurité Internet ZyWALL 70
1.2 Panneau arrière et connexions
INDICATION
Logement de la
carte d’extension
DESCRIPTION
N ‘insérez ni ne retirez pas une carte avec le ZyWALL activé.
Mettez le ZyWALL hors tension avant d’insérer ou de retirer une carte réseau sans fil
PCMCIA ou CardBus compatible 802.11b/g (pour éviter des éventuels dommages).
Faites glisser l’extrémité du connecteur 64 broches de la carte PCMCIA ou CardBus
du LAN sans fil dans le logement comme illustré ci-après.
Ne forcez, pliez ou tordez jamais la carte du LAN sans fil.
POWER 100240VAC
Connectez le cordon secteur inclus (n’utilisez que ce cordon) à cette prise de
courant.
Une fois les connexions établies, connectez le cordon secteur à un bloc d’alimentation et mettez le bouton
d’alimentation en position ON. Examinez les voyants du panneau avant.
3
Passerelle de sécurité Internet ZyWALL 70
1.3 Voyants du panneau avant
Le voyant PWR s’allume lors de la mise sous tension. Le voyant SYS clignote pendant les tests
système et est fixe si les tests sont réussis. Les voyants ACT, CARD, LAN, WAN et DMZ
s’allument si les connexions correspondantes sont correctement établies. Reportez-vous au
tableau suivant pour plus de descriptions détaillées sur les voyants.
VOYANT
COULEUR
PWR
SYS
ACT
CARD
LAN
10/100
ÉTAT
DESCRIPTION
Éteint
Le ZyWALL est hors tension.
Vert
Allumé
Le ZyWALL est sous tension.
Rouge
Allumé
L’alimentation du ZyWALL est trop faible.
Vert
Éteint
Le ZyWALL n'est pas prêt ou l’initialisation du système a
échoué.
Allumé
Le ZyWALL est prêt et fonctionne.
Clignotant
Le ZyWALL redémarre.
Éteint
L'accès de secours est inactif.
Clignotant
L'accès de secours est actif et envoie ou reçoit des paquets.
Éteint
Le LAN sans fil n'est pas prêt ou a échoué.
Allumé
Le LAN sans fil est prêt.
Clignotant
Le LAN sans fil envoie ou reçoit des paquets.
Éteint
Le LAN n'est pas connecté.
Allumé
Le ZyWALL dispose d’une connexion Ethernet correcte de 10
Mbps.
Clignotant
Le LAN 10M envoie ou reçoit des paquets.
Allumé
Le ZyWALL dispose d’une connexion Ethernet correcte de 100
Mbps.
Clignotant
Le LAN 100M envoie ou reçoit des paquets.
Vert
Vert
Vert
Orange
4
Passerelle de sécurité Internet ZyWALL 70
WAN-1/2
10/100
Vert
Orange
DMZ
10/100
Vert
Orange
Éteint
La connexion WAN n'est pas prête ou a échoué.
Allumé
Le ZyWALL dispose d’une connexion WAN correcte de 10
Mbps.
Clignotant
Le WAN 10M envoie ou reçoit des paquets.
Allumé
Le ZyWALL dispose d’une connexion WAN correcte de 100
Mbps.
Clignotant
Le WAN 100M envoie ou reçoit des paquets.
Éteint
La connexion DMZ n'est pas prête ou a échoué.
Allumé
Le ZyWALL est connecté à une DMZ de 10Mbps.
Clignotant
La DMZ 10M envoie ou reçoit des paquets.
Allumé
Le ZyWALL est connecté à une DMZ de 100Mbps.
Clignotant
La DMZ 100M envoie ou reçoit des paquets.
2 Configuration de l’adresse IP de votre
ordinateur
Ignorez cette section si votre ordinateur est déjà configuré pour accepter une
adresse IP dynamique. Ceci est la valeur par défaut pour la plupart des nouveaux
ordinateurs.
Le ZyWALL est déjà configuré pour assigner à votre ordinateur une adresse IP. Utilisez cette
section pour configurer votre ordinateur afin de recevoir une adresse IP ou lui assigner une
adresse IP fixe dans la plage 192.168.1.2 à 192.168.1.254 avec un masque de sous-réseau de
255.255.255.0. Ceci est nécessaire pour garantir une communication correcte entre votre
ordinateur et le ZyWALL.
Une carte Ethernet et le protocole TCP/IP doivent être installés sur votre ordinateur. TCP/IP doit
déjà être installé sur les ordinateurs utilisant Windows NT/2000/XP, Macintosh OS 7 et les
systèmes d'exploitation postérieurs.
5
Passerelle de sécurité Internet ZyWALL 70
Windows 2000/NT/XP
1.
Dans Windows XP, cliquez sur Démarrer, Panneau de configuration. Dans Windows 2000/NT, cliquez sur
Démarrer, Paramètres, Panneau de configuration.
2.
Dans Windows XP, cliquez sur Connexions réseau.
Dans Windows 2000/NT, cliquez sur Connexions réseau et accès à distance.
3.
Cliquez avec le bouton droit de la souris sur Connexion au réseau local puis cliquez sur Propriétés.
4.
Sélectionnez Protocole Internet (TCP/IP) (dans l'onglet Général dans Windows XP), puis cliquez sur
Propriétés.
5.
L’écran Propriétés de protocole Internet (TCP/IP) s’affiche
(l'onglet Général dans Windows XP).
- Pour assigner à votre ordinateur une adresse IP dynamique,
cliquez sur Obtenir une adresse IP automatiquement.
- Pour configurer une adresse IP fixe, cliquez sur Utiliser
l’adresse IP suivante et remplissez les champs Adresse IP
(choisissez-en une de 192.168.1.2 à 192.168.1.254), Masque
de sous-réseau (255.255.255.0) et Passerelle par défaut
(192.168.1.1).
6
Passerelle de sécurité Internet ZyWALL 70
6.
Cliquez sur Avancé. Supprimez des passerelles installées
auparavant dans l’onglet Paramètres IP puis cliquez sur OK
pour revenir à l’écran Propriétés TCP/IP du Protocole
Internet.
7.
Cliquez sur Obtenir les adresses des serveurs DNS
automatiquement si vous ne connaissez pas les adresses(s)
IP du serveur DNS.Si vous connaissez les adresse(s) IP du
serveur DNS, cliquez sur Utiliser l’adresse de serveur DNS
suivante puis tapez-les dans les champs Serveur DNS
préféré et Serveur DNS auxiliaire.
Si vous disposez de plus de deux serveurs DNS, cliquez sur
Avancé, l’onglet DNS puis configurez-les à l’aide de Ajouter.
8.
Cliquez sur OK pour fermer la fenêtre Propriétés de
Protocole Internet (TCP/IP).
9.
Cliquez sur OK pour fermer la fenêtre Propriétés de
Connexion au réseau local.
Vérification de l’adresse IP de votre ordinateur
1.
Dans l’ordinateur, cliquez sur Démarrer, (Tous) Programmes, Accessoires puis Invite de commande.
2.
Dans la fenêtre Invite de commande, tapez "ipconfig" puis appuyez sur la touche ENTRÉE. L’adresse IP de
votre ordinateur doit se situer dans la plage correcte (192.168.1.2 à 192.168.1.254) avec le masque de sousréseau 255.255.255.0 afin de communiquer avec le ZyWALL.
Reportez-vous à votre manuel d’utilisation pour la configuration détaillée des adresses IP dans les
autres systèmes d’exploitation des ordinateurs Macintosh et sous Windows.
7
Passerelle de sécurité Internet ZyWALL 70
3 Configuration de votre ZyWALL
Choisissez une des méthodes suivantes pour configurer et accéder au ZyWALL.
Cette notice d’installation explique l’utilisation des assistants du configurateur
Web uniquement. Reportez-vous à votre manuel d’utilisation pour plus
d’informations sur les fonctionnalités du ZyWALL et la configuration du SMT
(System Management Terminal). Cliquez sur l’aide en ligne du configurateur Web
pour obtenir l’aide Web spécifique à l’écran.
Configurateur Web
Interface SMT (System Management Terminal). Accédez à l'interface SMT par :
o
Port console utilisant un logiciel d'émulation de terminal
o
LAN, WLAN, DMZ ou WAN en utilisant Telnet
3.1 Accès à votre ZyWALL via Configurateur Web
1.
Lancez votre navigateur Web. Entrez "192.168.1.1" comme adresse de site Web.
Adresse de site Web.
2.
Le mot de passe par défaut (“1234”) est déjà dans le champ Password (en format non
lisible). Cliquez sur Login pour aller à un écran vous demandant de modifier votre mot de
passe. Cliquez sur Reset pour revenir au mot de passe par défaut dans le champ
Password.
8
Passerelle de sécurité Internet ZyWALL 70
Mot de passe par défaut.
3.
Il est fortement recommandé de modifier le mot de passe par défaut ! Entrez un nouveau
mot de passe, retapez-le pour confirmer puis cliquez sur Apply ; sinon, cliquez sur Ignore si
vous ne voulez pas modifier le mot de passe maintenant.
Modifier le mot de passe par
défaut.
4.
Cliquez sur Apply dans la fenêtre Replace Certificate pour créer un certificat à l’aide de
l’adresse MAC de votre ZyWALL qui sera spécifique à ce périphérique.
9
Passerelle de sécurité Internet ZyWALL 70
5.
La fenêtre HOME du configurateur Web doit apparaître maintenant.
Cliquez sur Internet Access et VPN Wizard afin d’afficher les écrans des assistants
d’installation pour une première configuration de votre ZyWALL.
Cliquez sur un lien dans le panneau de navigation pour configurer cette fonctionnalité du
ZyWALL.
Cliquez sur MAINTENANCE dans le panneau de configuration pour télécharger le
microprogramme et sauvegarder, restaurer ou télécharger un fichier de configuration.
Cliquez sur Renew pour renouveler l’adresse IP du WAN.
Cliquez sur Show Statistics pour consulter les statistiques de la performance du ZyWALL.
Cliquez sur Show DHCP Table pour afficher les informations du client DHCP actuel.
Cliquez sur VPN Status pour afficher les connexions actives du VPN.
Cliquez sur LOGOUT après avoir terminé une session d’administration du ZyWALL. Le
ZyWALL vous déconnecte automatiquement s’il est resté inactif pendant cinq minutes ;
appuyez sur Refresh pour afficher à nouveau l’écran Login puis reconnectez-vous. Cet
intervalle de délai d’inactivité est une des nombreuses fonctionnalités du ZyWALL
modifiable à l’aide du Configurateur Web.
10
Passerelle de sécurité Internet ZyWALL 70
Assistants
Panneau de navigation
Déconnexion
11
Passerelle de sécurité Internet ZyWALL 70
3.2 Utilisation de l’Assistant pour configurer l’accès Internet
1.
Cliquez sur Internet Access dans l’écran HOME pour vous aider à configurer le port WAN1
sur le ZyWALL pour accéder à Internet. Le premier écran de l’assistant possède trois
variations selon le type d’encapsulation utilisé. Utilisez les informations dans Informations
compte Internet pour remplir les champs.
Choisissez dans le champ Encapsulation :
=> Ethernet lorsque le port WAN est utilisé
comme Ethernet standard. Choisissez dans le
champ Service Type Standard ou une version
RoadRunner. Vous aurez besoin de User
Name, Password et Login Server IP Address
pour certaines versions Roadrunner.
=> Point-to-Point Protocol over Ethernet
(PPPoE) fonctionne également comme une
connexion d’accès réseau à distance. Par
conséquent, vous aurez besoin d’un nom
d’utilisateur et d’un mot de passe et
vraisemblablement du nom de service PPPoE.
Votre fournisseur de services Internet vous
fournira toutes les informations nécessaires.
12
Passerelle de sécurité Internet ZyWALL 70
=> PPTP si votre fournisseur de services utilise
un terminateur DSL avec une connexion PPTP.
Le ZyWALL doit avoir une adresse IP fixe dans
ce cas précis. Vous aurez aussi besoin d’un
nom de connexion, mot de passe associé,
adresse IP de terminateur DSL et
vraisemblablement d’un ID de connexion.
Cliquez sur Next pour continuer.
2.
Remplissez les champs et cliquez sur Finish pour enregistrer et terminer l’assistant
d’installation.
WAN IP Address Assignment
=> Sélectionnez Get automatically from ISP
si votre fournisseur de services Internet ne
vous a pas assigné une adresse IP fixe.
=> Sélectionnez Use fixed IP address si le
fournisseur de services Internet a assigné une
adresse IP fixe puis entrez votre adresse IP et
masque de sous-réseau dans les deux champs
suivants. Entrez l’adresse IP de la passerelle
dans ce champ (si fourni)
13
Passerelle de sécurité Internet ZyWALL 70
WAN IP Address Assignment
=> Sélectionnez Get automatically from ISP
si votre fournisseur de services Internet ne
vous a pas assigné une adresse IP fixe.
=> Sélectionnez Use fixed IP address si le
fournisseur de services Internet a assigné une
adresse IP fixe puis entrez votre adresse IP et
masque de sous-réseau dans les deux champs
suivants. Entrez l’adresse IP de la passerelle
dans ce champ (si fourni)
System DNS Servers
=> Sélectionnez From ISP si votre fournisseur
de services Internet assigne dynamiquement
les informations du serveur DNS
=> Sélectionnez User-Defined si vous avez
l’adresse IP d’un serveur DNS. Entrez
l’adresse IP du serveur DNS dans le champ à
droite.
=> Sélectionnez None si vous ne voulez pas
nfigurer les serveurs DNS. Si vous ne
configurez pas un serveur DNS, vous devez
connaître l’adresse IP d’un ordinateur pour y
accéder.
Adresse MAC du WAN
Sélectionnez Factory Default pour utiliser l’adresse MAC assignée par défaut. Sinon, sélectionnez Spoof this Computer's
MAC address - IP Address puis entrez l’adresse IP de l’ordinateur sur le LAN dont l’adresse MAC sera reproduite.
3.3 Tester votre connexion Internet
Lancez votre navigateur Web et allez à l’adresse www.zyxel.frco
14
Passerelle de sécurité Internet ZyWALL 70
Utilisation de l’Assistant pour configurer une règle de VPN
1.
Cliquez sur VPN Wizard dans la fenêtre HOME pour accéder à l'assistant de création d'une
règle VPN utilisant une clé paratagée et configurez les paramètres d’IKE pour établir un
tunnel VPN.
Entrez l'adresse IP du WAN de votre
ZyWALL. Le ZyWALL utilise l'adresse IP
actuelle du WAN (fixe ou dynamique) pour
configurer le tunnel VPN si vous laissez ce
champ sous 0.0.0.0.
Sélectionnez IP Address puis entrez
l’adresse IP pour identifier le routeur IPSec du
site distant par son adresse IP.
Sinon, sélectionnez Domain Name et entrez
le nom de domaine.
Cliquez sur Next pour continuer.
2.
Remplissez les champs et cliquez sur Next pour continuer. Utiliser cet écran pour configurer
les adresses IP des équipements qui peuvent utiliser le tunnel VPN. Le réseau local
correspond aux équipements qui se trouvent derrière le ZyWALL et le réseau distant aux
équipements se trouvant derrière le routeur IPSec distant.
Local Network
Si le champ Local Network est configuré sur
Single, entrez une adresse IP (fixe) sur le
LAN derrière votre ZyWALL. Si le champ
Local Network est configuré sur Range IP,
entrez l'adresse IP (fixe) de début et de fin,
dans une plage d'ordinateurs sur le LAN
derrière votre ZyWALL. Si le champ Local
Network est configuré sur Subnet, entrez
une adresse IP (fixe) et masque de sousréseau sur le LAN derrière votre ZyWALL.
Remote Network
Si le champ Remote Network est configuré sur Single, entrez une adresse IP (fixe) sur le réseau derrière le routeur IPSec
du nœud distant. Si le champ Remote Network est configuré sur Range IP, entrez l'adresse IP (fixe) de début et de fin,
dans une plage d'ordinateurs sur le réseau derrière le routeur IPSec du nœud distant. Si le champ Remote Network est
configuré sur Subnet, entrez une adresse IP (fixe) et un masque de sous-réseau sur le réseau derrière le routeur IPSec
distant.
15
Passerelle de sécurité Internet ZyWALL 70
3.
Utilisez le troisième écran de l’assistant pour configurer les paramètres du tunnel IKE.
Negotiation Mode
Sélectionnez Main Mode ou Aggressive
Mode. Plusieurs SA se connectant via une
passerelle sécurisée doivent utiliser le même
mode de négociation.
Encryption Algorithm
Sélectionnez la méthode de cryptage de
données à l’aide d’une clé privée (secrète).
L'algorithme de cryptage DES utilise une clé
de 56 bits. Triple DES (3DES) est une
variation de DES qui utilise une clé de 168
bits. Par conséquent, 3DES est plus sécurisé
que DES. Il requiert également une
puissance de traitement supplémentaire ; ce
qui entraîne un accroissement du temps
d'attente et une diminution du débit. Cette
version de AES utilise une clé de 128 bits.
AES est plus rapide que 3DES.
Authentication Algorithm
MD5 (Message Digest 5) et SHA1 (Secure Hash Algorithm) sont des algorithmes de hachage utilisés pour authentifier les
données de paquets. Sélectionnez MD5 pour une sécurité minimale et SHA-1 pour une sécurité maximum.
Key Group
Vous devez choisir un groupe de clés pour l'établissement de la connexion IKE 1. DH1 (par défaut) fait référence à DiffieHellman Groupe 1, un nombre aléatoire de 768 bits. DH2 fait référence à Diffie-Hellman Groupe 2, un nombre aléatoire de
1024 bits (1 Kb).
SA Life Time (Minutes)
Définissez la durée avant qu'un SA IKE renégocie automatiquement dans ce champ. La valeur minium est de 180
secondes.
Pre-Shared Key
Entrez de 8 à 31 caractères ASCII respectant la case ou de 16 à 62 caractères hexadécimaux ("0-9", "A-F"). Vous devez
précéder une clé hexadécimale d’un "0x” (zéro x) qui n’est pas compté dans la plage de 16 à 62 caractères pour la clé.
Cliquez sur Next pour continuer.
16
Passerelle de sécurité Internet ZyWALL 70
4.
Utilisez le quatrième écran de l’assistant pour configurer les paramètres d’IPSec.
Choisissez le mode Tunnel ou Transport.
Choisissez le protocole à utiliser (ESP ou
AH) pour l’échange de la clé IKE.
Choisissez un algorithme de cryptage ou
sélectionnez NULL pour configurer un tunnel
sans cryptage.
Choisissez un algorithme d’authentification.
Définissez la durée de vie SA d’IPSec. Ce
champ vous permet de déterminer la durée
de vie du SA IPSec avant qu’il expire.
Choisissez s’il faut activer Perfect Forward
Secrecy (PFS) à l’aide de la cryptographie
de clé publique de Diffie-Hellman.
Sélectionnez None (la valeur par défaut)
pour désactiver PFS. DH1 fait référence à
Diffie-Hellman Groupe 1, un nombre
aléatoire de 768 bits. DH2 fait référence à
Diffie-Hellman Groupe 2, un nombre
aléatoire de 1024 bits (1 Kb) - (plus sécurisé
mais plus lent).
17
Passerelle de sécurité Internet ZyWALL 70
5.
Un tableau récapitulatif de la configuration VPN apparaît à l'écran et vous permet de vérifier
si votre configuration est correcte.
Cliquez sur Finish pour enregistrer et
terminer l’assistant d’installation. Cliquez sur
Back pour revenir à l'écran précédent.
18
Passerelle de sécurité Internet ZyWALL 70
4 Dépannage
PROBLÈME
Aucun des
voyants ne
s'allume lorsque
vous activez le
ZyWALL.
ACTION CORRECTIVE
Vérifiez que le cordon secteur correct est bien connecté au ZyWALL et branché à une source
d'alimentation appropriée. Vérifiez que le fusible n’est pas grillé (consultez les annexes du manuel
d’utilisation pour plus de détails). Vérifiez toutes les connexions de câbles.
Si les voyants ne s’allument pas, il s'agit probablement d'un problème matériel. Dans ce cas,
contactez votre revendeur local.
Impossible
d’accéder au
ZyWALL depuis
le LAN.
Vérifiez la connexion des câbles entre le ZyWALL et votre ordinateur ou le concentrateur. Reportezvous à la section sur le panneau avant pour plus de détails.
Impossible
d’envoyer la
requête ping
vers tout
ordinateur du
LAN
Si les voyants du LAN 10/100M sont éteints, vérifiez la connexion des câbles entre le ZyWALL et vos
ordinateurs sur le LAN.
Impossible
d’obtenir une
adresse IP WAN
auprès de l’ISP
L'adresse IP WAN est seulement fournie une fois que le fournisseur de services Internet a vérifié
l'adresse MAC, le nom d'hôte et l'identification de l'utilisateur.
Envoyez une requête Ping au ZyWALL depuis un ordinateur du LAN. Assurez-vous que la carte
réseau Ethernet de votre ordinateur est installée et fonctionne correctement.
Vérifiez que l’adresse IP, le masque de sous-réseau du ZyWALL et des ordinateurs sur le LAN se
trouvent dans la même plage d’adresses IP.
Recherchez la méthode de vérification utilisée par votre fournisseur de services Internet et
configurez les champs correspondants.
Si le fournisseur des services Internet vérifie l’adresse MAC du WAN, vous devez dupliquer l’adresse
MAC depuis un ordinateur sur le LAN. Cliquez sur les onglets WAN puis sur WAN1 ou WAN2,
sélectionnez Spoof WAN MAC Address puis entrez l’adresse IP de l’ordinateur sur le LAN dont
l’adresse MAC doit être dupliquée.
Si le fournisseur de services Internet vérifie le nom d’hôte, entrez le nom de votre ordinateur dans le
champ System Name de l’écran General MAINTENANCE (consultez la section Maintenance du
manuel d’utilisation).
Si le fournisseur de services Internet vérifie l’ID d’utilisateur, cliquez sur les onglets WAN puis WAN1
ou WAN2. Vérifiez votre type de service, nom d'utilisateur et mot de passe.
Impossible
d’accéder à
Internet.
Vérifiez la connexion du ZyWALL au périphérique câble/DSL.
Cliquez sur WAN pour vérifier vos paramètres.
19
">