ZyXEL ZYWALL 35 Manuel utilisateur

ZyWALL 35
Passerelle de Sécurité Internet
Guide d’installation
Version 3.62
Mars 2004
ZyWALL 35 Passerelle de sécurité Internet
Présentation du ZyWALL
Le ZyWALL 35 est une passerelle de sécurité idéale pour toutes les données passant entre l'Internet et le
LAN. En intégrant les fonctions de NAT, firewall, filtrage du contenu, VPN certifié, le ZyWALL 35 de
ZyXEL est une solution complète de sécurité, qui protège votre Intranet et gère efficacement le trafic de
données sur votre réseau. Le ZyWALL augmente la sécurité de votre réseau, en ajoutant jusqu'à quatre ports
De-Militarized Zone (DMZ) pour l'utilisation de serveurs accessibles par le public. Les ports Dual WAN et
backup améliorent la fiabilité. Le slot PCMCIA/CardBus vous permet d'ajouter un LAN sans fil compatible
802.11b/g. Le configurateur web intégré est facile à gérer et est totalement indépendant de la plate-forme que
vous utilisez.
Vous devriez avoir déjà paramétré un compte Internet et avoir obtenu la plupart des informations suivantes.
Informations sur le compte Internet
Adresse IP WAN de votre appareil (si disponible) : __________________
Passerelle WAN par défaut de votre appareil (si disponible) : __________________
Masque WAN de votre appareil (si disponible) : __________________
Adresse IP du serveur DNS (si disponible): Primaire _______________, Secondaire _______________,
Troisième_______________
Encapsulation: (choisir ci-dessous)
Ethernet
Type de service : _______________________
Adresse IP serveur Login : ______________
PPTP
Nom d'utilisateur : ____________
Mot de passe : ____________
Nom d'utilisateur: ____________
Mot de passe : ____________
Votre adresse IP WAN : ____________
Adresse IP serveur PPTP : ___________
ID Connexion (si demandé) : ____________
PPPoE
Nom du service (PPPoE) : ____________
Nom d'utilisateur : ____________
Mot de passe : ____________
Procédure pour visualiser les certifications du produit
1. Allez sur www.zyxel.com.
2. Sélectionnez votre produit de la liste sur le site de ZyXEL pour aller sur la fiche produit.
3. Sélectionnez la certification que vous voulez visualiser.
1
ZyWALL 35 Passerelle de sécurité Internet
1 Connexions matérielles
1.1 Panneau et connecteurs frontaux
Voir la section 1.3 pour le paramétrage de votre ZyWALL.
LABEL
DESCRIPTION
RESET
Vous ne devez utiliser ce bouton que si vous avez oublié le mot de passe de votre
ZyWALL. Il réinitialise le ZyWALL aux paramétrages d'usine (mot de passe 1234, IP
LAN 192.168.1.1, paramétrages d'émulation de terminal comme décrits ci-dessous,
etc… consulter votre Manuel pour plus de détails).
WAN 10/100
1/2
Ces ports sont en négociation automatique (ils peuvent se brancher sur 10 ou 100
Mbps) et auto-crossover (ajustement automatique vers un câble droit ou croisé).
LAN/DMZ
10/100
1-4
Ces ports sont en négociation automatique (ils peuvent se brancher sur 10 ou 100
Mbps) et auto-crossover (ajustement automatique vers un câble droit ou croisé).
1.2 Panneau et connecteurs arrières
LABEL
DIAL BACKUP
DESCRIPTION
Connectez ce port uniquement si vous voulez paramétrer une connexion WAN backup;
consultez votre Manuel pour plus de détails.
2
ZyWALL 35 Passerelle de sécurité Internet
LABEL
CONSOLE
DESCRIPTION
Connectez ce port uniquement si vous voulez configurer le ZyWALL en utilisant le SMT
(System Management Terminal) via port console port; consultez votre Manuel pour plus
de détails.
Votre ordinateur doit avoir le programme de communications émulation de terminal (tel
que HyperTerminal) paramétré sur émulation de terminal VT100, aucune parité, 8 bits
de données, 1 bit d'arrêt, aucun contrôle de flux et vitesse de port 9600 bps.
EXTENSION
CARD SLOT
N'insérez ou ne retirez pas de carte si le ZyWALL est allumé.
Eteignez le ZyWALL avant d'insérer ou de retirer une carte LAN PCMCIA ou CardBus
compatible réseau sans fil 802.11b/g (pour éviter des endommagements).
Ne forcez et ne tordez pas la carte LAN sans fil.
POWER
12VDC
Branchez l'adaptateur d'alimentation fourni dans ce connecteur (n'utilisez que cet
adaptateur).
1.3 Paramétrez votre ZyWALL
1.
Branchez votre/vos modem(s) câble/DSL sur le port WAN1 et/ou le port WAN2 avec le(s) câble(s)
Ethernet fourni(s) avec votre/vos modem(s).
2.
Branchez vos ordinateurs ou vos hubs sur les ports LAN avec des câbles Ethernet.
Si vous configurez ces ports en tant que ports DMZ dans la fenêtre LAN ou DMZ de votre
configurateur Web, branchez les serveurs accessibles par le public (Web, FTP, etc.) sur ces ports pour
les rendre visibles par le monde extérieur.
3
ZyWALL 35 Passerelle de sécurité Internet
3.
Glissez le connecteur 64-pin de votre carte LAN sans fil PCMCIA ou CardBus dans le slot d'extension
sans fil, si vous souhaitez ajouter le LAN sans compatible 802.11b/g.
4
ZyWALL 35 Passerelle de sécurité Internet
4.
Si vous souhaitez paramétrer uen connexion backup WAN, branchez l'embout femelle 9 broches du
câble de votre modem ou adaptateur de terminal sur le port DIAL BACKUP et l'autre embout sur votre
modem ou adaptateur de terminal.
5.
Si vous souhaitez configurer votre ZyWALL en utilisant le SMT (System Management Terminal) via
port CONSOLE, branchez l'embout mâle 9 broches du câble console sur le port console du ZyWALL,
et l'autre embout vers un port série (COM1, COM2 or other COM port) de votre ordinateur.
6.
Après avoir réalisé les branchements, branchez l'adaptateur d'alimentation inclus dans le connecteur de
l'alimentation puis branchez le bloc d'alimentation sur une prise de courant.
La LED PWR s'allume et devient verte lorsque vous mettez l'appareil sous tension. La LED SYS
clignotte pendant environ 30 secondes pendant les tests du système, puis reste allumée si les tests
s'avèrent positifs. Les LEDs ACT, CARD, WAN et LAN/DMZ s'allument si les connexions
correspondantes ont été réalisées correctement. Veuillez vous référer à la section 1.4 pour une
description détaillée des LED.
5
ZyWALL 35 Passerelle de sécurité Internet
1.4 LEDs du panneau frontal
LED
COULEUR
PWR
SYS
ACT
CARD
WAN
10/100
DESCRIPTION
Eteinte
Le ZyWALL est éteint.
Verte
Allumée
Le ZyWALL est allumé.
Rouge
Allumée
L'alimentation vers le ZyWALL est trop faible.
Verte
Eteinte
Le ZyWALL n'est pas prêt ou ne fonctionne pas.
Allumée
Le ZyWALL est prêt et fonctionne.
Clignottante
Le ZyWALL redémarre.
Eteinte
Le port backup n'est pas connecté.
Clignottante
Le port backup émet ou reçoit des paquets.
Eteinte
Le LAN sans fil n'est pas prêt ou ne fonctionne pas.
Allumée
Le LAN sans fil est prêt.
Clignottante
Le LAN sans fil émet ou reçoit des paquets.
Eteinte
La connexion WAN n'est pas prête ou ne fonctionne pas.
Allumée
Le ZyWALL a bien une connexion WAN 10Mbps.
Clignottante
Le WAN 10M émet ou reçoit des paquets.
Allumée
Le ZyWALL a bien une connexion WAN 100Mbps.
Clignottante
Le WAN 100M émet ou reçoit des paquets.
Eteinte
Le LAN/DMZ n'est pas connecté.
Allumée
Le ZyWALL a bien une connexion Ethernet 10Mbps.
Clignottante
Le LAN 10M émet ou reçoit des paquets.
Allumée
Le ZyWALL a bien une connexion Ethernet 100Mbps.
Clignottante
Le LAN 100M émet ou reçoit des paquets.
Verte
Verte
Verte
Orange
LAN/DMZ
10/100
ETAT
Verte
Orange
6
ZyWALL 35 Passerelle de sécurité Internet
2 Paramétrer l'adresse IP de votre
ordinateur
Passez cette partie si votre ordinateur est déjà paramétré pour accepter une
adresse IP dynamique. C'est le paramétrage par défaut de la plupart des
ordinateurs récents.
Le ZyWALL est déjà paramétré pour assigner à votre ordinateur une adresse IP. Utilisez cette partie pour
paramétrer votre ordinateur de manière à ce qu'il reçoive une adresse IP, ou bien assignez lui une adresse IP
statique dans l'intervalle 192.168.1.2 à 192.168.1.254 avec un masque de sous-réseau de 255.255.255.0. Ceci
est nécessaire pour vous assurer que votre ordinateur communiquera avec votre ZyWALL.
Votre ordinateur doit être équipé d'une carte Ethernet et du TCP/IP. Le TCP/IP doit déjà être installé sur les
ordinateurs utilisant Windows NT/2000/XP, Macintosh OS 7 et systèmes d'opération récents.
Windows 2000/NT/XP
1.
Dans Windows XP, cliquez sur Démarrer, Panneau de configuration. Dans Windows 2000/NT, cliquez sur
Démarrer, Paramètres, Panneau de configuration.
2.
Dans Windows XP, cliquez sur Connexions réseau.
In Windows 2000/NT, cliquez sur Connexions réseau et accès à distance.
3.
Cliquez avec la touche droite de la souris sur Connexion au réseau local puis cliquez sur Propriétés.
4.
Sélectionnez Protocole (TCP/IP) (sous le tableau Général dans Windows XP) et cliquez sur Propriétés.
7
ZyWALL 35 Passerelle de sécurité Internet
5.
La fenêtre Propriétés de Protocole Internet (TCP/IP)
s'affiche (Le Tableau général sur Windows XP).
- Pour faire assigner une adresse IP à votre ordinateur,
cliquez sur Obtenir une adresse IP automatiquement.
- Pour configurer une adresse IP statique, cliquez sur Utiliser
l'adresse IP suivante et remplissez les champs Adresse IP
(en choisir une entre 192.168.1.2 et 192.168.1.254), Masque
de sous-réseau (255.255.255.0), et Passerelle par défaut
(192.168.1.1).
6.
Cliquez sur Avancé. Supprimez toutes les passerelles
installées auparavant dans le tableau Paramétrages IP et
cliquez sur OK pour retourner à l'écran Propriétés de
protocole Internet (TCP/IP).
7.
Cliquez sur Obtenir les adresses de serveur DNS
automatiquement si vous ne connaissez pas les adresses IP
de votre serveur DNS.
Si vous connaissez les adresses IP de votre serveur DNS,
cliquez sur Utiliser les adresses de serveur DNS suivantes,
puis saisissez-les dans les champs Serveur DNS préféré et
Serveur DNS auxiliaire.
Si vous avez plus de deux serveurs DNS, cliquez sur Avancé,
le tableau DNS puis configurez-les en utilisant Ajouter.
8.
Cliquez sur OK pour fermer la fenêtre Propriétés de
protocole Internet (TCP/IP).
9.
Cliquez sur OK pour fermer la fenêtre Propriétés de
connexion au résau local.
Vérifiez l'adresse IP de votre ordinateur
1.
Dans votre ordinateur, cliquez sur Démarrer, (Tous les) Programmes, Accessoires puis sur Invit de
commandes.
2.
Dans la fenêtre d'Invit de commandes, tapez "ipconfig" puis appuyez sur ENTREE. L'adresse IP de votre
8
ZyWALL 35 Passerelle de sécurité Internet
ordinateur doit se situer dans l'intervalle correct (192.168.1.2 à 192.168.1.254) avec le masque de sous-réseau
255.255.255.0, pour pouvoir communiquer avec le ZyWALL.
Référez vous à votre Manuel pour la configuration détaillée d'adresse IP pour les systèmes d'opérations
autres que Windows et Macintosh.
3 Configuration de votre ZyWALL
Choisissez l'une des méthodes suivantes pour configurer et accéder au ZyWALL.
Ce Guide de prise en main explique l’utilisation des assistants du configurateur
Web uniquement. Reportez-vous à votre manuel pour plus d’informations d’arrièreplan sur les fonctionnalités du ZyWALL et la configuration du SMT (System
Management Terminal). Cliquez sur l’aide en ligne du configurateur Web pour
obtenir l’aide Web spécifique à l’écran.
Configurateur Web
Interface SMT (System Management Terminal). Accédez à l'interface SMT par :
o
Port console utilisant un logiciel d'émulation de terminal
o
LAN, WLAN, DMZ ou WAN en utilisant Telnet
3.1 Accéder à votre ZyWALL via Configurateur Web
1.
Lancez votre navigateur Web. Entrez "192.168.1.1" comme adresse de site Web
Web site address.
2.
Le mot de passe par défaut (“1234”) est déjà dans le champ Password (en format non lisible). Cliquez
sur Login pour aller à un écran vous demandant de modifier votre mot de passe. Cliquez sur Reset pour
revenir au mot de passe par défaut dans le champ Password.
9
ZyWALL 35 Passerelle de sécurité Internet
Mot de passe par
défaut
3.
Il est fortement recommandé de modifier le mot de passe par défaut ! Entrez un nouveau mot de passe,
retapez-le pour confirmer puis cliquez sur Apply ; sinon, cliquez sur Ignore si vous ne voulez pas
modifier le mot de passe maintenant.
Modifier le mot de passe par
défaut
4. Cliquez sur Apply dans l’écran Replace Certificate pour créer un certificat à l’aide de l’adresse MAC de
votre ZyWALL qui sera spécifique à ce périphérique.
10
ZyWALL 35 Passerelle de sécurité Internet
5.
Vous devez maintenant apercevoir l’écran HOME du configurateur Web.
Cliquez sur Internet Access et VPN Wizard afin d’afficher les écrans des assistants d’installation
pour une première configuration de votre ZyWALL.
Cliquez sur un lien dans le panneau de navigation pour configurer cette fonctionnalité du ZyWALL.
Cliquez sur MAINTENANCE dans le panneau de configuration pour télécharger le
microprogramme et sauvegarder, restaurer ou télécharger un fichier de configuration.
Cliquez sur Renew pour renouveler l’adresse IP du WAN.
Cliquez sur Show Statistics pour consulter les statistiques de la performance du ZyWALL.
Cliquez sur Show DHCP Table pour afficher les informations du client DHCP actuel.
Cliquez sur VPN Status pour afficher les connexions actives du VPN.
Cliquez sur LOGOUT après avoir terminé une session d’administration du ZyWALL.
11
ZyWALL 35 Passerelle de sécurité Internet
Le ZyWALL vous déconnecte automatiquement s’il est resté inactif pendant cinq
minutes; appuyez sur Refresh pour afficher à nouveau l’écran Login puis
reconnectez-vous. Cet intervalle de temps d’inactivité est l'une des nombreuses
fonctionnalités du ZyWALL à modifier à l’aide du Configurateur Web.
Assistants
Panneau de configuration
LOGOUT
12
ZyWALL 35 Passerelle de sécurité Internet
3.2 Utilisation de l’Assistant pour configurer l’accès à Internet
1. Cliquez sur Internet Access dans l’écran HOME pour configurer le port WAN1 sur le ZyWALL pour
accéder à Internet. Le premier écran de l’assistant possède trois variations selon le type d’encapsulation
utilisé. Utilisez les informations dans Informations sur le compte Internet pour remplir les champs.
Choisissez Ethernet lorsque le port WAN est
utilisé comme standard Ethernet. Choisissez
dans Standard ou une version RoadRunner.
Vous aurez besoin de votre User Name (nom
d'utilisateur), Password (mot de passe) et
Login Server IP Address (adresse IP
serveur login) pour certaines versions de
Roadrunner.
Cliquez sur Next pour continuer.
Connexion Internet avec Ethernet
Le protocole Point-to-Point Protocol over
Ethernet (PPPoE) fonctionne également
comme une connexion d’accès réseau à
distance. Par conséquent, vous aurez besoin
d’un nom d’utilisateur et d’un mot de passe et
vraisemblablement du nom de service PPPoE.
Votre fournisseur de services Internet vous
fournira toutes les informations nécessaires.
Connexion Internet avec PPPoE
13
ZyWALL 35 Passerelle de sécurité Internet
Choisissez PPTP si votre fournisseur de
services utilise un terminateur DSL avec une
connexion PPTP. Le ZyWALL doit posséder
une adresse IP fixe dans ce cas précis. Vous
aurez aussi besoin d’un nom de connexion,
mot de passe associé, adresse IP de
terminateur DSL et vraisemblablement d’une
ID de connexion.
Connexion Internet avec PPTP
2. Remplissez les champs et cliquez sur Finish pour enregistrer et terminer l’assistant d’installation
WAN IP Address Assignment
Sélectionnez Get automatically from ISP si
votre fournisseur de services Internet ne vous
a pas assigné une adresse IP fixe.
Sélectionnez Use fixed IP address si le
fournisseur de services Internet a assigné une
adresse IP fixe puis entrez votre adresse IP et
masque de sous-réseau dans les deux champs
suivants. Entrez l’adresse IP de la passerelle
dans ce champ (si fourni) lorsque vous
sélectionnez Use Fixed IP Address.
System DNS Servers
Sélectionnez From ISP si votre fournisseur de
services Internet assigne dynamiquement les
informations du serveur DNS (et l’adresse IP
WAN de ZyWALL).
Sélectionnez User-Defined si vous avez
l’adresse IP d’un serveur DNS. Entrez
l’adresse IP du serveur DNS dans le champ à
droite.
Sélectionnez None si vous ne voulez pas
configurer les serveurs DNS. Si vous ne
configurez pas un serveur DNS, vous devez
connaître l’adresse IP d’un ordinateur pour y
accéder.
Adresse MAC du WAN
Adresse MAC du WAN
Sélectionnez Factory Default pour utiliser l’adresse MAC assignée par défaut. Sinon, sélectionnez Spoof this Computer's
MAC address - IP Address puis entrez l’adresse IP de l’ordinateur sur le LAN dont l’adresse MAC que vous clonez.
14
ZyWALL 35 Passerelle de sécurité Internet
3.3 Testez votre connexion à Internet
Lancez votre navigateur web et connectez-vous sur www.zyxel.com. Vous n’avez pas besoin d’un
programme dial-up tel que Dial Up Networking. Consultez votre Manuel pour plus de détails sur toutes les
foncionnalités du ZyWALL.
3.4 Utlisez le Wizard pour configurer une règle VPN
Consultez le Manuel pour plus d’informations sur le VPN.
1. Cliquez sur VPN Wizard dans la fenêtre HOME pour éditer une règle VPN qui utilise une clé prépartagée, et configurer les paramètres IKE pour établir un tunnel VPN.
Entrez l’adresse IP WAN de votre ZyWALL.
Le ZyWALL utilise ses adresses IP WAN
disponibles (statiques ou dynamiques) dans
le paramétrage du tunnel VPN, si vous laissez
le champ en 0.0.0.0.
Sélectionnez IP Address, puis entrez
l’adresse IP pour identifier le routeur distant
IPSec par son adresse IP.
Sinon, sélectionnez Domain Name et entrez
le nom de domaine.
Cliquez sur Next pour continuer.
2. Remplissez ces champs et cliquez sur Next pour continuer. Utilisez cette fenêtre pour configurer les
adresses IP du matériel qui peut utiliser le tunnel VPN. Le réseau local s’adresse au matériel derrière le
ZyWALL, et le réseau distant s’adresse au matériel derrière le routeur distant IPSec.
Sélectionnez Single pour une seule adresse
IP. Sélectionnez Range IP pour une plage
définie d’adresses IP. Sélectionnez Subnet
pour définir les adresses IP dans un réseau
par leurs masques de sous-réseau.
Local Network
Si le champ Local Network est configuré en
Single, entrez une adresse IP (statique) pour
le LAN derrière votre ZyWALL. Si le champ
Local Network est configuré en Range IP,
entrez les adresses IP du début et de la fin
(statiques), sur les stations du LAN derrière
votre ZyWALL. Si le champ Local Network
est configuré en Subnet, entrez une adresse
IP (statique) et un masque de sous-réseau
pour le LAN derrière votre ZyWALL.
15
ZyWALL 35 Passerelle de sécurité Internet
Remote Network
Si le champ Remote Network est configuré en Single, entrez une adresse IP (statique) pour le réseau derrière le routeur
distant IPSec. Si le champ Remote Network est configuré en Range IP, entrez les adresses IP du début et de la fin
(statiques), sur les stations du réseau derrière le routeur distant IPSec. Si le champ Remote Network est configuré en
Subnet, entrez une adresse IP (statique) et un masque de sous-réseau pour le réseau derrière le routeur distant IPSec.
3.Utilisez le troisième écran de wizard pour configurer les paramètres du tunnel IKE (Internet Key
Exchange).
Negotiation Mode
Sélectionnez Main Mode ou Aggressive
Mode. Les multiples SAs connectés via une
passerelle sécurisée, doivent avoir le même
mode de négociation.
Encryption Algorithm
Sélectionnez la méthode de chiffrement de
données en utilisant une clé privée (secrète).
L’algorithme de chiffrement DES utilise une
clé de 56-bit. Le triple DES (3DES) est une
variation sur le DES qui utilise une clé de
168-bit. En concéquence, le 3DES est plus
sécurisé que le DES. Aussi, il demande plus
de puissance pour le traitement, entraînent le
temps d’attente et la baisse du débit. Cette
implémentation de AES utilise une clé de
128-bit. AES est plus rapide que 3DES.
Authentication Algorithm
Le MD5 (Message Digest 5) et le SHA1 (Secure Hash Algorithm) sont les algorithmes dispersés, utilisés pour identifier les
données du paquet. Sélectionnez MD5 pour la sécurité minimale et SHA-1 pour la sécurité maximale.
Key Group
Choisissez un groupe de clés pour l’établissement IKE phase 1. Le DH1 (par défaut) s’adresse au numéro aléatoire de 1 à
768 bit du Groupe Diffie-Hellman. Le DH2 s’adresse au numéro aléatoire de 2 à 1024 bit (1Kb) du Groupe Diffie-Hellman.
SA Life Time (Seconds)
Définit une durée (temps) avant qu’un SA IKE ré-négocie automatiquement dans ce champ. La valeur minimale est de 180
secondes.
Pre-Shared Key
Entrez de 8 à 31 caractères ASCII (majuscules/minuscules pris en compte) ou de 16 à 32 caractères hexadécimaux ("0-9",
"A-F"). Vous devez commencez une clé hexadécimale par les caractères "0x", qui ne seront pas pris en compte pour le
compte des 16 à 62 caractères de la clé.
Cliquez sur Next pour continuer.
16
ZyWALL 35 Passerelle de sécurité Internet
4.Utilisez le quatrième écran de wizard pour configurer les paramètres IPSec.
Choisissez le mode Tunnel ou le mode
Transport.
Choisissez le protocole à utiliser (ESP ou
AH) pour l’échange de la clé IKE.
Choisissez un algorithme de chiffrement ou
sélectionnez NULL pour paramétrer un
tunnel sans le chiffrement.
Choisissez un algorithme d’autentification.
Paramétrez la durée de vie du SA IPSec. Ce
champ vous permet de déterminer combien
de temps la SA IPSec pourra tenir avant qu’il
arrivera au bout de son délai.
Choisissez si vous activeriez le Perfect
Forward Secrecy (PFS) en utilisant la
cryptographie de la clé publique de DiffieHellman. Sélectionnez None (par défaut)
pour désactiver le PFS. Le DH1 s’adresse au
numéro aléatoire de 1 à 768 bit du Groupe
Diffie-Hellman. Le DH2 s’adresse au numéro
aléatoire de 2 à 1024 bit (1Kb) du Groupe
Diffie-Hellman (plus sécurisé, cependant plus
lent).
5.Cet écran en lecture seule montre un sommaire des paramètres de la règle VPN. Vérifiez si les paramètres
que vous avez configuré sont corrects.
17
ZyWALL 35 Passerelle de sécurité Internet
Cliquez sur Finish pour enregistrer et
compléter le paramétrage wizard. Sinon,
cliquez sur Back pour rtourner à l’écran
précédent.
4 Dépannage
PROBLÈME
DEPANNAGE
Aucun des
voyants ne
s’allume lorsque
vous mettez le
ZyWALL sous
tension.
Assurez-vous que vous avez correctement branché le bloc d’alimentation sur le ZyWALL et dans la
prise de courant électrique. Vérifiez les branchements de tous les câbles.
Impossible
d’accéder au
ZyWALL depuis
le LAN.
Vérifiez le branchement du câble entre le ZyWALL et votre ordinateur ou hub. Pour plus de détails,
consultez le chapitre sur le panneau frontal.
Impossible
d’envoyer un
ping sur une
station du LAN.
Si les voyants 10/100M LAN/DMZ sont éteints, vérifiez les branchements des câbles entre le
ZyWALL et vos stantions du LAN.
Impossible
d’obtenir une
adresse IP WAN
depuis le FAI.
L’adresse IP WAN est fournie une fois que le FAI a vérifié l’adresse MAC, le nom d’hôte ou
l’identification d’utilisateur.
Si les voyants ne s’allument toujours pas, il se peut que vous ayez un problème de matériel. Dans ce
cas, nous vous invitons à contacter le support technique.
Envoyez le ping sur le ZyWALL depuis une station du LAN. Assurez-vous que la carte réseau
Ethernet de votre station est installée et fonctionne correctement.
Vérifiez que l’adresse IP et le masque de sous-réseau du ZyWALL et des stations du LAN sont dans
la même plage des adresses IP.
Renseignez-vous sur la méthode de vérification utilisée par votre FAI et configurez les champs
correspondants.
18
ZyWALL 35 Passerelle de sécurité Internet
PROBLÈME
DEPANNAGE
Si le FAI vérifie l’adresse MAC WAN, vous devriez clôner l’adresse MAC dans une station du LAN.
Cliquez sur WAN puis sur l’onglet WAN1 ou WAN2, sélectionnez Spoof WAN MAC Address et
entrez l’adresse IP de la station du LAN, dont vous avez clôné l’adresse MAC.
Si le FAI vérifie le nom d’hôte, entrez le nom de votre station dans le champ System Name dans la
fenêtre MAINTENANCE General (consultez le chapitre Maintenance du Manuel).
Si le FAI vérifie l’identification d’utulisateur, cliquez sur WAN puis l’onglet WAN1 ou WAN2. Vérifiez
votre type de service, nom d’utilisateur et mot de passe.
Impossible
d’accéder à
Internet.
Vérifiez le branchement du ZyWALL sur l’équipement câble/DSL.
Cliquez sur WAN pour vérifier vos paramètres.
19
">