ZyXEL Communications SSL 10 Användarmanual

Kategori
Nätverk
Typ
Användarmanual

Denna manual är också lämplig för

SVENSKA
70
Introduktion
ZyWALL SSL 10 är en SSL VPN-gateway som låter dig installera ett säkert fjärrnätverk
och applikationsåtkomst utan förinstallerad klientprogramvara. Denna guide visar hur du
ansluter och konfigurerar ZyWALL (SSL10) så att en fjärranvändare (A) kan få åtkomst till
en webbserver (WWW) på ditt lokala nätverk via an SSL-VPN-anslutning. Eventuellt
behöver du anslutningsinformationen för ditt Internet-konto.
Konfigurationssteg
1 Systemkrav
2 Inledande maskinvaruanslutning
3 Få åtkomst till webbkonfigurator
4 Konfigurera installationsguide
5 Skapa webblänkar för enkel fjärråtkomst
6 Testa fjärranvändaranslutning från Internet
7 Använda ZyWALL i ditt nätverk
1 Systemkrav
Följande listar webbläsare och datorsystemkrav för fjärranvändarinloggning.
Internet Explorer 5.5 med Microsoft XML (MSXML) servicepaket installerat eller 6.0 och
högre
Netscape 7.2 och högre
Firefox 1.0 och högre
Mozilla 1.7.3 och högre
Windows 2000 Professional, Windows XP Home/Professional (med servicepaket 2 och
högre) eller Linux.
Sun Java Virtual Machine (JVM) installerat med en minimiversion på 1.4.2_07 för
Netscape/Mozilla/Firefox och 1.4.2_02 för Internet Explorer- och Linux-datorer.
Java aktiverat i Internet Explorer på Windows-datorer.
SSL10
A
WWW
https://
Internet
SVENSKA
SVENSKA
71
2 Inledande maskinvaruanslutning
1 Använd en Ethernet-kabelr att ansluta WAN-porten till ett bredbandsmodem eller
gateway.
2 Använd en Ethernet-kabelr att ansluta en administrationsdator till en LAN-port.
3 Använd den medföljande strömadaptern för att ansluta POWER 12V-porten på
bakpanelen till en strömkälla.
När du har anslutit strömmen och satt på strömkällan, kontrollera indikatorlamporna.
Indikatorlampan PWR tänds. Indikatorlampan SYS blinkar medan systemtest utförs och
förblir därefter tänd om testet lyckats. Indikatorlamporna WAN och LAN tänds när
motsvarande portar är anslutna.
V Om ingen av indikatorlamporna tänds när strömmen är ansluten,
kontrollera portanslutningarna och säkerställ att strömkällan är påslagen.
3 Få åtkomst till webbkonfigurator
Följ stegen nedan för att logga in i webbkonfiguratorn genom en LAN-port och konfigurera
ZyWALL. Du måste använda Internet Explorer 6.0/Netscape 7.0 eller senare versioner.
1 Kontrollera att din dator är inställd på att ta emot en IP-adress från ZyWALL.
2 Starta din webbläsare. Ange 192.168.1.1
(ZyWALL:s standard-IP-adress) som adress.
1
2
3
SVENSKA
72
3 Om du ser en säkerhets- eller varningsskärm,
klicka på OK eller Yes (ja) för att fortsätta.
4 Inloggningsskärmen visas. Ange admin som
användarnamn och 1234 som lösenord. Klicka på
Login (inloggning).
5 Om en annan certifikatskärm visas, klicka på Yes
(ja) för att fortsätta.
6 Detta gäller första gången du logger in i ZyWALL.
Den inledande huvudskärmen visas enligt
exemplet.
Klicka på Setup Wizard (installationsguide).
4 Installationsguide
För inledande konfiguration, använd inställningsguidens skärmar för att göra följande.
Konfigurera LAN/WAN-inställningar
Skapa ett fjärranvändarkonto
Skapa en SSL-VPN-åtkomstpolicy
Registrera ZyWALL
Följ stegen för att konfigurera guideskärmarna. Klicka Next > (nästa) på varje guideskärm
för att fortsätta.
SVENSKA
73
1 Du startar inställningsguiden genom att
klicka påSetup Wizard (inställningsguide) på
den inledande huvudskärmen.
•Välj Install on Gateway’s DMZ port
(installera på gatewayens DMZ-port) om du vill
ansluta ZyWALL till en gateway i ditt nätverk.
•Välj Install as a New Gateway (installera som
ny gateway) om du vill konfigurera ZyWALL
både som en NAT-router och en SSL VPN-
gateway i ditt nätverk.
2 Om du installerar ZyWALL bakom en annan
gateway, konfigurera ZyWALL:s IP-
inställningar på den första guideskärmen.
Om du installerar ZyWALL som en ny
gateway, konfigurera Internet-inställningarna
på den första guideskärmen.
3 Skapa ett nytt fjärranvändarkonto för att
låta en fjärranvändare logga in i ditt lokala
nätverk. Ange ett unikt användarnamn (upp
till 31 tecken med “0-9”, “a-z” och “A-Z”)
och lösenord (upp till 64 tecken med “0-9”,
“a-z” och “A-Z”).
" Du kan inte använda
administrationskontot för att få
åtkomst till nätverksresurser.
SVENSKA
74
4 Specificera IP-adress och subnetmask för
ett lokalt nätverk bakom den ZyWALL som du
vill ge SSL-VPN-åtkomst.
Specificera räckvidden av privata IP-adresser
som ska tilldelas fjärranvändare och ZyWALL.
Detta används för att upprätta en SSL-VPN-
anslutning och låta fjärranvändare få åtkomst
till resurser på samma sätt som om de befann
sig i det lokala nätverket.
5 Klicka på Next (nästa) för att fortsätta.
6 Kontrollera nätverksinställningarna på
nästa guideskärm och klicka Activate
SSL-VPN License(aktivera SSL-VPN-
licens).
" Du måste registrera din ZyWALL
på myZyXEL.com för att göra det
möjligt för upp till 10
fjärranvändare att få åtkomst
samtidigt.
7 Följ instruktionerna på skärmen för att ange
myZyXEL.com-kontoinformation och klicka på
Finished (slutförd) för att slutföra
installationsguiden och starta
registreringsprocessen.
8 När processen är slutförd, klicka på Close
(stäng).
V Om enhetsregistreringen misslyckades, kontrollera att du har angett rätt
kontoinformation och att ZyWALL kan ansluta till Internet.
SVENSKA
75
Nu kan du logga in som fjärranvändare med det användarkonto du just skapade. Du kan få
åtkomst till valfri resurs i det lokala nätverket (med användning av IP-adress eller
domännamn). Om du vill kan du skapa länkar för fjärranvändarskärmen som tillåter
åtkomst med ett klick till webbaserade applikationer.
5 Skapa webblänkar för enkel fjärråtkomst
I detta avsnitt beskrivs hur du specificerar en webbaserad applikation och skapar
webblänkar på fjärranvändarskärmen.
1 Logga in i webbkonfiguratorn som
administratör och klicka på Object > SSL
Application (objekt: SSL-applikation).
Klicka på ikonen Add (lägg till).
2 Skapa en webbapplikation och ange ett
beskrivande namn i fältet Service Name
(tjänstenamn).
3 Ange serveradress i fältet Address (address).
Till exempel http://192.168.1.200.
4 Välj Web Server (webbserver) i fältet Server
Type (servertyp).
5 Om du använder ett icke-standard portnummer
(t.ex. 8080 i stället för 80), ange detta nummer i
fältet Virtual Web Port (virtuell webbport).
6 Klicka på OK för att spara inställningarna.
7 Klicka på SSL i navigationspanelen och
klicka på ikonen Edit (redigera) för att
konfigurera den “standard” SSL-policy
som du skapade med hjälp av
installationsguiden.
SVENSKA
76
8 På konfigurationsskärmen som visas ska du
välja namnet på den SSL-applikation som du
just skapat och klicka på OK för att spara
inställningarna.
Detta tillämpar applikationsinställningen på SSL-
policyn och låter fjärranvändaren få åtkomst till
servern över en SSL-VPN-anslutning.
9 Kontrollera att servern är rätt konfigurerad och
ansluten till det lokala nätverket.
6 Testa fjärranvändaranslutning från Internet
Följ stegen nedan för att få åtkomst till det lokala nätverket som en fjärranvändare från
Internet. Du måste känna till WAN IP-adressen för ZyWALL (hämta denna information på
skärmen Status).
1 Anslut din dator till ett nätverk utanför din företagsbrandvägg.
2 Öppna din webbläsare och ange WAN IP-adress för ZyWALL som URL.
3 Klicka på OK eller Yes (ja) om en säkerhetsskärm visas.
4 En varningsskärm visas. Ange användarnamn
och lösenord för det fjärranvändarkonto som du
skapade med hjälp av installationsguiden. Klicka
Login (inloggning).
5 När inloggningen är klar börjar din dator upprätta
en VPN-anslutning till ZyWALL. Detta kan ta upp
till två minuter.
6 Ladda ner installationsprogramvaran om
du uppmanas att uppgradera JVM. Klicka
på länken för att komma till webbplatsen
med Sun Java-programvara. Du
rekommenderas att välja alternativet
Offline Installation.
SVENSKA
77
7 Om en varningsskärm visas, klicka på
Continue (fortsätt).
8 En ny nätverksikon visas i aktivitetsfältet.
Detta indikerar att en VPN-anslutning har
upprättats mellan din dator och ZyWALL.
9 Fjärranvändarskärmen visas. Du kan
klicka på en länk för att komma till
webbplatsen. Eller om du känner till
webbplatsadressen, kan du helt enkelt
öppna ett nytt webbläsarfönster och
ange webbplatsadressen för att
komma dit.
Om du kan få åtkomst till webbsidan är du
färdig med inställningen av ZyWALL. Se
bruksanvisningen för information om
avancerad konfiguration.
V Kontrollera att du använder en webbläsare med inställningar som är
specificerade under avsnittet Systemkrav.
Om du uppmanas att installera eller uppgradera Java Virtual Machine
(JVM), klicka på länken för att komma till webbplatsen för Sun Java-
programvara och ladda ner programvaran med alternativet Offline
Installation.
Om du inte kan få åtkomst till fjärranvändarskärmen, kontrollera att du har
slutfört registreringen av ZyWALL.
7 Använda ZyWALL i ditt nätverk
Du kan använda ZyWALL på ett av två sätt: bakom en gateway eller som en ny gateway.
SVENSKA
78
7.1 Bakom en gateway
Du kan ansluta ZyWALL till en befintlig gateway i ditt nätverk. Om en gateway har en DMZ-
port, anslut ZyWALL till denna port för ökad säkerhet. Följande figur visar ett
nätverksexempel i vilket ZyWALL (SSL10) och webbservern (WWW) är anslutna till en
gateway (GW). För att få åtkomst till webbservern måste trafiken från fjärranvändaren (A)
gå genom VPN-tunneln och passera säkerhetskontrollerna i denna gateway.
" Om ZyWALL finns bakom en brandvägg eller en NAT-router, måste du
konfigurera enheten att tillåta anslutning till ZyWALL på TCP-port 443. Du
kan göra detta med hjälp av portforwarding eller en brandväggsregel.
7.2 Som gateway
Om du inte redan har en gateway i ditt nätverk, kan du ställa in ZyWALL som en gateway
med SSL-VPN-åtkomst. Följande figur visar ett näätverksexempel i vilket ZyWALL(SSL10)
är ansluten till ett DSL/kabelmodem för Internet-åtkomst och webbservern (WWW) är
ansluten till ZyWALL. För att få åtkomst till webbservern skickas trafiken från
fjärranvändaren (A) genom VPN.tunneln. För säkerhets skull kan du konfigurera
åtkomstkontroll och policy för ändpunktskontroll i ZyWALL.
https://
A
GW
SSL10
WWW
Internet
https://
SSL10
A
WWW
Internet
SVENSKA
79
Procedur för att visa en produkts certifikat
1 Gå till www.zyxel.com.
2 Välj din produkt från rullgardinslistrutan på ZyXEL:s
hemsida för att gå till denna produkts sida.
3 Välj det certifikat du vill titta på från denna sida.
Kundsupport
Ha följande information tillhands när du kontaktar kundsupporten.
Produktmodell och serienummer.
• Garantiinformation.
Datum då du tog emot din enhet.
En kortfattad beskrivning av problemet och de åtgärder du vidtagit för att lösa det.
• Se www.support.zyxel.se <http://www.support.zyxel.se> för ytterligare guider.
  • Page 1 1
  • Page 2 2
  • Page 3 3
  • Page 4 4
  • Page 5 5
  • Page 6 6
  • Page 7 7
  • Page 8 8
  • Page 9 9
  • Page 10 10
  • Page 11 11
  • Page 12 12
  • Page 13 13
  • Page 14 14
  • Page 15 15
  • Page 16 16
  • Page 17 17
  • Page 18 18
  • Page 19 19
  • Page 20 20
  • Page 21 21
  • Page 22 22
  • Page 23 23
  • Page 24 24
  • Page 25 25
  • Page 26 26
  • Page 27 27
  • Page 28 28
  • Page 29 29
  • Page 30 30
  • Page 31 31
  • Page 32 32
  • Page 33 33
  • Page 34 34
  • Page 35 35
  • Page 36 36
  • Page 37 37
  • Page 38 38
  • Page 39 39
  • Page 40 40
  • Page 41 41
  • Page 42 42
  • Page 43 43
  • Page 44 44
  • Page 45 45
  • Page 46 46
  • Page 47 47
  • Page 48 48
  • Page 49 49
  • Page 50 50
  • Page 51 51
  • Page 52 52
  • Page 53 53
  • Page 54 54
  • Page 55 55
  • Page 56 56
  • Page 57 57
  • Page 58 58
  • Page 59 59
  • Page 60 60
  • Page 61 61
  • Page 62 62
  • Page 63 63
  • Page 64 64
  • Page 65 65
  • Page 66 66
  • Page 67 67
  • Page 68 68
  • Page 69 69
  • Page 70 70
  • Page 71 71
  • Page 72 72
  • Page 73 73
  • Page 74 74
  • Page 75 75
  • Page 76 76
  • Page 77 77
  • Page 78 78
  • Page 79 79
  • Page 80 80
  • Page 81 81
  • Page 82 82
  • Page 83 83
  • Page 84 84
  • Page 85 85
  • Page 86 86
  • Page 87 87
  • Page 88 88
  • Page 89 89
  • Page 90 90
  • Page 91 91
  • Page 92 92
  • Page 93 93
  • Page 94 94
  • Page 95 95
  • Page 96 96
  • Page 97 97

ZyXEL Communications SSL 10 Användarmanual

Kategori
Nätverk
Typ
Användarmanual
Denna manual är också lämplig för