ZyWALL P1 Internet Security Appliance Quick Start Guide Version 3.64 12/2005 Table of Contents ENGLISH DEUTSCH ESPAÑOL FRANÇAIS ITALIANO SVENSKA 2 11 23 34 45 56 65 ENGLISH Overview The ZyWALL P1 is a personal security device for telecommuters. This guide shows you how to set up the ZyWALL for Internet and VPN connection. See the User's Guide for more information. You may need your Internet access information. The following lists what you need to do. 1 Hardware Connections 2 Accessing the Web Configurator 3 Internet Access Setup 4 Establish a VPN Connection 1 Hardware Connections You need the following: ZyWALL Computer Ethernet cable Power Adaptor OR USB Cable 2 ENGLISH Follow the instructions to connect your ZyWALL. 1 Connect the WAN port to an Ethernet jack using an Ethernet cable. 2 Connect a computer to the LAN port with another Ethernet cable. 3 For power, do one of the following: Note: Do NOT connect the USB and the PWR ports at the same time. This may damage your ZyWALL and render it useless. · To supply power through the USB port, connect the USB port to a USB port on a computer using the included USB cable only. · To supply power through the power socket, connect the PWR port to a power supply using the included power adaptor. After you've made the connections and turned on the power source, look at the front panel LEDs. The PWR LED turns on when you connect the power. The PWR LED blinks while performing system testing and then stays on if the testing is successful. The LAN and WAN LEDs turn on if the corresponding connections are properly made. 3 ENGLISH 2 Accessing the Web Configurator 1 Launch your web browser. Enter "192.168.167.1" as the web site address. 2 You don't need to login with a password. You should see the INTERNET ACCESS screen. If no screen displays, see Section 5.1 to set your computer's IP address. 3 Check the Network Status table. if the WAN port status is not Down and there is an IP address displayed, then you can access the Internet. Skip to Section 4. Otherwise continue to Section 3. 3 Internet Access Setup Configure the INTERNET ACCESS screen. The fields displayed vary depending on what you select in the Encapsulation field. 4 ENGLISH If the WAN interface is down and you are using Ethernet encapsulation, then you are using a static WAN IP address and/or a Roadrunner service type. Select Static in the IP Address Assignment field and enter the information provided. Configure a Roadrunner service in the advanced WAN screen (see the User's Guide). If you are not using Ethernet encapsulation and are given a username and password, you are using either PPP over Ethernet or PPTP encapsulation. Enter the information provided. Select Nailed-Up Connection if you do not want the connection to time out. In the Idle Timeout field, type the time in seconds that elapses before the ZyWALL automatically disconnects from the PPPoE/PPTP server. 5 ENGLISH 4 Establish a VPN Connection Note: The VPN rule should already be configured and activated on the ZyWALL using the Advanced web configurator screens. If you are provided with a VPN account username and password, follow the steps below to establish a VPN connection. Otherwise, check your VPN connection. 1 To connect to a remote network, in the Internet Access screen, click VPN to display the VPN Activation screen. 2 Enter the user name and password provided. Click Activate. 3 When the ZyWALL has a successful VPN connection to the remote network, click Return to display the main VPN screen. 6 ENGLISH If the VPN connection fails, click Return and make sure the VPN rule is configured correctly and that you have Internet access. 4.1 Check the VPN Connection Click VPN to check the VPN connection in the SA Monitor screen. See Troubleshooting on page 5 if no VPN connection is available. 4.2 Use the VPN Connection A VPN tunnel gives you a secure connection to another computer or network. Example VPN tunnel uses are securely sending and retrieving files, and accessing corporate networks, web servers and email. Services work as if you were at the office instead of connected through the Internet. To access an Intranet site, open your web browser and enter the IP address of the web server (192.168.20.2 in the example figure) in the Address field. 7 ENGLISH 5 Troubleshooting Problem None of the LEDs turn on. Corrective Action Check all cable connections. Make sure that you have the USB or the power adaptor connected to the ZyWALL and plugged in to an appropriate power source. Note: Do NOT connect the USB and the PWR ports at the same time. This will damage your ZyWALL. If supplying power via the USB port, use only the included USB cable. Power to the ZyWALL is too low. Disconnect the USB cable from the ZyWALL and connect the power adaptor. If the LEDs still do not turn on, you may have a hardware problem. In this case, you should contact your local vendor. All LEDs blink at the same time. Cannot access the ZyWALL from the LAN. Power to the ZyWALL is too low. Disconnect the USB cable from the ZyWALL and connect the power adaptor. Check the cable connection between the ZyWALL and your computer. Ping the ZyWALL from a LAN computer. Make sure your computer's Ethernet card is installed and functioning properly. Verify that the IP addresses and subnet masks of the ZyWALL and you computer are in the same range. 8 ENGLISH Problem Cannot access the Internet. Corrective Action Make sure the Ethernet jack (in your location) has Internet access enabled. Check the ZyWALL's connection to the Ethernet jack that has access to the Internet. Make sure you enter the given information correctly in the INTERNET ACCESS screen. Contact the local network operator for assistance. Cannot establish a VPN connection. The VPN rule should already be configured on the ZyWALL by your company's network administrator. Always ensure the ZyWALL can establish a VPN connection successfully before taking it to a remote location. Make sure you enter the user name and password exactly as given. The username and password are case sensitive. Check that you have a successful Internet connection through the ZyWALL. Access the web configurator. Click LOGS to open the View Log screen. If a WAN-LAN subnet conflict error displays, your WAN and LAN are in the same range. In this case, you need to contact your company network administrator. 5.1 Set Up Your Computer's IP Address This section shows you how to set up your computer to receive an IP address in Windows 2000, Windows NT and Windows XP. This is ensures that your computer can communicate with your ZyWALL. 9 ENGLISH Refer to your User's Guide for detailed IP address configuration for other Windows and Macintosh operating systems. 1 In Windows XP, click Start, Control Panel. In Windows 2000/NT, click Start, Settings, Control Panel. 2 In Windows XP, click Network Connections. In Windows 2000/NT, click Network and Dial-up Connections. 3 Right-click Local Area Connection and then click Properties. 4 Select Internet Protocol (TCP/IP) (under the General tab in Windows XP) and click Properties. 5 The Internet Protocol TCP/IP Properties screen opens (the General tab in Windows XP).Select the Obtain an IP address automatically and Obtain DNS server address automatically options. 6 Click OK to close the Local Area Connection Properties window. Procedure to View a Product's Certification(s) 1 Go to www.zyxel.com. 2 Select your product from the drop-down list box on the ZyXEL home page to go to that product's page. 3 Select the certification you wish to view from this page. 10 DEUTSCH Übersicht Die ZyWALL P1 ist ein Gerät für persönliche Sicherheit für Telearbeiter. In dieser Anleitung erfahren Sie, wie Sie die ZyWALL für das Internet und eine VPN-Verbindung einrichten müssen. Weitere Informationen finden Sie im Benutzerhandbuch. Bitte halten Sie die Daten für Ihren Internetzugang bereit Im folgenden sind die notwendigen Schritte aufgeführt. 1 Anschließen der Hardware 2 Zugriff auf den Web-Konfigurator 3 Einrichten des Internetzugriffs 4 Herstellen einer VPN-Verbindung 1 Anschließen der Hardware Sie benötigen folgendes: ZyWALL Computer Ethernet-Kabel Netzteil ODER USB-Kabel 11 DEUTSCH Führen Sie zur die.Installation der ZyWALL die folgenden Anweisungen aus. 1 Verbinden Sie den WAN-Port und eine Ethernet-Buchse mit einem EthernetKabel. 2 Schließen Sie den Computer mit einem anderen Ethernet-Kabel an den LAN-Port an. 3 Wählen Sie für die Stromversorgung eine der beiden Optionen: Hinweis: Schließen Sie NICHT gleichzeitig den USB- und den PWR-Anschluss an. Dabei kann die ZyWALL beschädigt werden! · Wenn das Gerät über den USB-Anschluss mit Strom versorgt werden soll, verbinden Sie den USB-Anschluss mit einem USBAnschluss eines Computers. Verwenden Sie dazu das mitgelieferte USB-Kabel. · Wenn das Gerät über das Stromnetz mit Strom versorgt werden soll, schließen Sie das mitgelieferten Netzteil an den PWRAnschluss und an eine Netzsteckdose an. Wenn Sie alle Geräte angeschlossen und ggf. eingeschaltet haben, prüfen Sie die LED-Anzeigen, die sich an der Vorderseite des Geräts befinden. 12 DEUTSCH Die PWR-LED beginnt zu leuchten, sobald das Gerät eingeschaltet wird. Während des Systemtests blinkt die PWR-LED. Wurde der Test erfolgreich abgeschlossen, bleibt diese Anzeige an. Die LAN- und WAN-LED beginnt zu leuchten, wenn die entsprechenden Verbindungen hergestellt wurden. 2 Zugriff auf den Web-Konfigurator 1 Starten Sie Ihren Internetbrowser. Geben Sie als Websiteadresse "192.168.167.1" ein. 2 Sie müssen sich nicht mit einem Passwort anmelden. Verwenden Sie das Fenster INTERNET ACCESS (Internetzugang). Wenn kein Fenster erscheint, lesen Sie nach unter Abschnitt 5.1. Dort erfahren Sie, wie Sie die IP-Adresse Ihres Computers einstellen können. 3 Prüfen Sie die Netzwerkstatustabelle. Wenn der Status des WANAnschlusses nicht Down (Unten) ist und eine IP-Adresse angezeigt wird, können Sie auf das Internet zugreifen. Springen Sie zu Abschnitt 4. Ansonsten machen Sie weiter mit Abschnitt 3. 13 DEUTSCH 3 Einrichten des Internetzugriffs Konfigurieren Sie das Dialogfeld INTERNET ACCESS (Internetzugang). Je nachdem, was Sie im Feld Encapsulation (Verkapselung) wählen, sieht die Eingabemaske anders aus. Wenn die WAN-Schnittstelle unten ist und Sie die EthernetVerkapselung verwenden, verwenden Sie eine statische WAN-IP-Adresse und/oder einen Roadrunner-Service. Wählen Sie im Feld IP Address Assignment (IP-Adressenzuweisung) die Option Static (Statisch) und geben Sie die notwendigen Daten ein. Ein Roadrunner-Service wird in einem erweiterten WAN-Fenster konfiguriert (siehe Benutzerhandbuch) Wenn Sie nicht mit der Ethernet-Verkapselung arbeiten und einen Nutzernamen und ein Passwort verwenden, verwenden Sie entweder PPP über Ethernet oder PPTP-Verkapselung. Geben Sie die notwendigen Informationen ein. Wählen Sie Nailed-Up Connection (Nailed-upVerbindung), wenn die Verbindung nicht nach einer bestimmten Zeit getrennt werden soll. Geben Sie in das Feld Idle Timeout (Leerlauf-Ausschaltzeit) die 14 DEUTSCH Zeit in Sekunden an, nach der die ZyWALL automatisch die Verbindung zum PPPoE/PPTP-Server trennt. 4 Herstellen einer VPN-Verbindung Hinweis: Die VPN-Regel sollte für das ZyWALL-Gateway bereits in den Erweiterten Dialogfenstern des Web-Konfigurators konfiguriert und aktiviert worden sein. Sie benötigen den Nutzernamen und das Passwort für den VPN-Account. 1 Wenn Sie die Verbindung zu einem anderen Netzwerk herstellen möchten, klicken Sie im Dialogfeld Internet Access (Internetzugang) auf die Option VPN, um das Fenster VPN Activation (VPNAktivierung) aufzurufen. 15 DEUTSCH 2 Geben Sie den mitgelieferten Nutzernamen und das Passwort ein. Klicken Sie auf Activate (Aktivieren). 3 Wenn die ZyWALL erfolgreich eine VPN-Verbindung zum anderen Netzwerk hergestellt hat, klicken Sie auf Return (Zurück), um wieder zum VPN-Hauptfenster zu gelangen. Wenn keine Verbindung zur VPN hergestellt werden kann, klicken Sie auf Return (Zurück) und stellen Sie sicher, dass die VPN-Regel richtig konfiguriert wurde und dass Sie auf das Internet zugreifen können. 16 DEUTSCH 4.1 Benutzen der VPN-Verbindung Mit einem VPN-Tunnel (Virtual Private Network) haben Sie eine sichere Verbindung zu anderen Computern oder Netzwerken. Zum Beispiel können Sie über VPN-Tunnel Daten sicher senden und empfangen, und Sie können auf Firmennetze, Webserver und E-Mails zugreifen. Die Dienste funktionieren so, als wären Sie an einem Standort und nicht über das Internet miteinander verbunden. Für den Zugriff auf eine Intranetsite müssen Sie den Webbrowser öffnen und die IPAdresse des Webservers (in unserem Beispiel 192.168.20.2) in das Feld Address (Adresse) eingeben. 17 DEUTSCH 5 Problembeseitigung Problem Es leuchtet keine der LEDAnzeigen. Lösungsmöglichkeit Überprüfen Sie alle Kabelverbindungen. Stellen Sie sicher, dass das USB-Kabel oder das Netzkabel richtig ...