P793H PPP/ACT LAN 4 PRESTIGE P793H

Transkript

1 PW R A CT RESET SYS CA RD L AN 10/100 W AN-1 10/100 WAN-2 10/100 1 DMZ 10/ DIAL BACKUP CONSO LE PW R /SYS D SL PPP/ACT 1 2 LAN 3 4 PRESTIGE 700 SERIES PW R /SYS D SL PPP/ACT 1 2 LAN 3 4 PRESTIGE 700 SERIES Routingverbindung P-793H P-793H - Internet Internet ZyWALL 70 P793H ZyWALL 70 INTERNET SECURITY APPLIANCE P793H / 16 Hauptsitz / 24 Office Vorraussetzung: Beide Prestige 793H befinden sich in der Grundkonfiguration. Die ZyWALL 70 ist bereits für den Internetzugang konfiguriert. Prestige P-793H (Hauptsitz) Im Menü IP Setup kann die IP Adresse des Prestige 793H eingestellt werden. Diese muss ggf. dem bestehenden Netzwerk angepasst werden Änderungen vorbehalten Seite 1/9

2 Deaktivieren Sie den DHCP Server Deaktivieren Sie die Firewall Änderungen vorbehalten Seite 2/9

3 Als letztes muss noch das WAN auf den Hauptsitz-Prestige 793H konfiguriert werden: 1.) Mode Bridge 2.) Encapsulation RFC ) Multiplexing LLC 4.) VPI 0 (kann frei gewählt werden, muss auf dem Client gleich gewählt werden) 5.) VCI 33 (kann frei gewählt werden, muss auf dem Client gleich gewählt werden) 6.) Service Mode 4 wire (falls eine 4-adrige Verbindung zum Client besteht, ansonsten 2 wire wählen) 7.) Service Type Server (dieses Prestige generiert das DSL Signal) 8.) Enable Rate Adaption Enable (ermöglicht automatische Geschwindigkeitsanpassung) 9.) Transfer Max Rate ) Transfer Min Rate ) Standard Mode ANSI(ANNEX_A) Die Konfiguration des Server Prestige 793H ist damit abgeschlossen Änderungen vorbehalten Seite 3/9

4 Prestige 793H (Office) Im Menü IP Setup kann die IP Adresse des Prestige 793H eingestellt werden. Diese muss ggf. dem bestehenden Netzwerk angepasst werden Tragen Sie im Menü DHCP Setup unter DNS Server gültige DNS Server ein. Änderungen vorbehalten Seite 4/9

5 1.) Mode Routing 2.) Encapsulation ENET ENCAP 3.) Multiplexing LLC 4.) VPI 0 (muss entsprechend dem "Server" eingestellt werden) 5.) VCI 33 (muss entsprechend dem "Server" eingestellt werden) 6.) Linie 1 7.) Static IP Address a. IP Address (Diese IP Adresse muss sich im IP Bereich des Hauptsitzes befinden) b. Subnet Mask c. Gateway IP Address (LAN IP Adresse der ZyWALL 70 aus dem Hauptsitzes) 8.) Service Mode 4 wire (falls eine 4-adrige Verbindung zum Server besteht, ansonsten 2 wire wählen) 9.) Service Type Client Änderungen vorbehalten Seite 5/9

6 Damit man vom Office über den Hauptsitz ins Internet gelangen kann, muss auf der ZyWALL 70 zusätzlich noch eine Statische Route erstellt werden. Mit dieser Konfiguration kann vom Office auf das LAN des Hauptsitzes und ins Internet zugegriffen werden. Sollte zwischen dem Hauptsitz und dem Office die Datenübertragung verschlüsselt werden, so kann zusätzlich noch eine VPN Konfiguration erstellt werden. Bevor auf dem Prestige 793H im Office die VPN Konfiguration erstellt werden kann, muss zuerst nachfolgende Eingabe gemacht werden: Verbinden Sie sich dazu mit Telnet auf das Prestige 793H. telnet Nach Eingabe des Passwortes wechseln Sie ins Menü 24.8 (Command Interpreter Mode) und geben folgendes Kommando ein: ipsec swskipoverlapip on exit Mit 99 verlassen Sie das Telnetmenü des Prestige 793H. Diese Eingabe ist notwendig, da man sonst nach dem bestätigen der VPN Verbindung nicht mehr auf das P-793H zugreifen werden kann. Änderungen vorbehalten Seite 6/9

7 Nun kann im WebGUI des Prestige 793H die VPN Konfiguration erstellt werden. 1.) Name Hauptsitz (kann beliebig gewählt werden) 2.) Local a. Local Address Type Subnet b. IP Address Start (Netz ID des Office Netzwerkes) c. End / Subnet Mask ) Remote a. Remote Address Type Range b. IP Address Start c. End / Subnet Mask ) Address Information a. Secure Gateway Address (LAN IP Adresse der ZyWALL 70. Alle übrigen Felder in dieser Sektion auf default belassen) 5.) Pre-Shared Key (kann beliebig gewählt werden, muss aber mit der ZyWALL 70 übereinstimmen) Als letztes muss noch die VPN Konfiguration auf der ZyWALL 70 erstellt werden. Änderungen vorbehalten Seite 7/9

8 ZyWALL 70 Phase 1: 1.) Name Office (kann beliebig gewählt werden) 2.) Leer lassen ( ) 3.) Primary Remote Gateway (WAN Adresse P-793H Office) 4.) Pre-Shared Key (gleicher wie auf dem P-793H Office) Alle übrigen Felder können übernommen werden. Änderungen vorbehalten Seite 8/9

9 ZyWALL 70 Phase 2 1.) Name kann beliebig gewählt werden 2.) Local Network / Address Type Range Address (gleich wie auf P-793H Remote Network) a. Starting IP Address b. Ending IP Address / Subnet Mask ) Remote Network / Address Type Subnet Address (gleich wie auf P- 793H Local Network) a. Starting IP Address b. Ending IP Address / Subnet Mask Alle übrigen Felder können übernommen werden. Damit wäre auch die VPN Konfiguration abgeschlossen und der gesamte IP Verkehr zwischen dem Hauptsitz und dem Office wird nun verschlüsselt. Änderungen vorbehalten Seite 9/9