ZyXEL Communications ZyWALL SSL 10 Руководство пользователя

Страница загружается...

РУССКИЙ

80

Введение

ZyWALL SSL 10 – это шлюз виртуальных частных сетей (VPN) с поддержкой SSL,

позволяющий организовать безопасный удаленный доступ к сетям и приложениям без

предварительной установки клиентского программного обеспечения. Данное руководство

поможет вам подключить и настроить ZyWALL (SSL10) таким образом, чтобы позволить

удаленному пользователю (A) получить доступ к web-серверу (WWW) в вашей локальной

сети через VPN-соединение с поддержкой SSL-шифрования. Вам могут понадобиться

данные учетной записи, которую вы используете для выхода в Интернет.

Этапы настройки

1 Системные требования

2 Первоначальное подключение оборудования

3 Доступ к Web-конфигуратору

4 Мастер настройки

5 Создание гиперссылок для облегчения удаленного доступа

6 Тестирование подключения удаленного пользователя через Интернет

7 Использование ZyWALL в сети

1 Системные требования

Ниже перечислены требования к компьютеру и браузеру для удаленных пользователей.

• Internet Explorer 5.5 с установленным пакетом обновления Microsoft XML (MSXML), либо

Internet Explorer 6.0 или более новая версия

• Netscape 7.2 или более новая версия

• Firefox 1.0 или более новая версия

• Mozilla 1.7.3 или более новая версия

• Windows 2000 Professional, Windows XP Home/Professional (с установленным Service Pack

2 или более поздним пакетом обновлений) или Linux.

• Установленная Sun Java Virtual Machine (JVM) не младше версии 1.4.2_07 для браузеров

Netscape/Mozilla/Firefox либо версии 1.4.2_02 для Internet Explorer или компьютеров с

Linux.

• Включенная поддержка Java в Internet Explorer на компьютерах с Windows.

SSL10

A

WWW

https://

Интернет

РУССКИЙ

81

2 Первоначальное подключение оборудования

1 При помощи кабеля Ethernet подключите порт WAN к широкополосному модему или

шлюзу.

2 При помощи кабеля Ethernet подключите управляющий компьютер к порту LAN.

3 Подключите к разъему POWER 12V на задней панели устройства входящий в комплект

поставки адаптер питания. Подключите адаптер к источнику питания.

После подключения питания проверьте светодиоды на устройстве. Индикатор PWR

должен гореть. Индикатор SYS мигает во время тестирования системы. Если

тестирование прошло успешно, индикатор продолжает гореть непрерывно. Индикаторы

WAN и LAN загораются при подключении устройств к соответствующим портам.

V Если при подключении питания ни один индикатор не загорелся,

проверьте соединения на всех разъемах, а также работу источника

питания.

3 Доступ к Web-конфигуратору

Чтобы войти в Web-конфигуратор через порт LAN и настроить ZyWALL, выполните

следующие действия. Необходимо использовать Internet Explorer 6.0/Netscape 7.0 или

более позднюю версию.

1 Убедитесь, что компьютер настроен таким образом, чтобы получать IP-адрес от

ZyWALL.

2 Запустите Web-браузер. Введите в адресную

строку браузера 192.168.1.1 (локальный IP-адрес

ZyWALL по умолчанию).

1 2

3

РУССКИЙ

82

3 В случае появления окна предупреждения

системы безопасности, нажмите OK или Yes для

продолжения.

4 Появится окно входа в систему. Введите admin в

качестве имени пользователя (user name) и 1234

в качестве пароля (password). Нажмите Login.

5 В случае появления еще одного предупреждения

о сертификатах безопасности, нажмите Yes для

продолжения работы.

6 Ваш первый вход в систему настройки ZyWALL

выполнен. Отобразится главная страница,

показанная на иллюстрации.

Нажмите Setup Wizard.

4 Мастер настройки (Setup Wizard)

Для первоначальной настройки необходимо выполнить следующие действия на

страницах мастера настройки:

• Выполнить настройку локальной и распределенной сетей (LAN/WAN Settings)

• Создать учетную запись удаленного пользователя

• Создать политику доступа для VPN-соединений с поддержкой SSL

• Зарегистрировать ZyWALL

Для настройки с помощью мастера выполните описанные ниже действия. Для

продолжения нажмите Next > на каждой странице.

РУССКИЙ

83

1 Для открытия мастера настройки нажмите

Setup Wizard на главной странице системы

настройки.

• Если вы хотите подключить ZyWALL к уже

существующему в вашей сети шлюзу,

нажмите Install on Gateway’s DMZ port.

• Если вы хотите, чтобы ZyWALL выполнял в

вашей сети функции как маршрутизатора с

трансляцией сетевых адресов, так и шлюза

виртуальной частной сети с поддержкой SSL,

нажмите Install as a New Gateway.

2 При установке ZyWALL за другим шлюзом

необходимо выполнить настройку IP-

адресов ZyWALL на первой странице

мастера настройки.

Если же вы устанавливаете ZyWALL как

новый шлюз, на первой странице мастера

настройки необходимо выполнить настройку

подключения к Интернету.

3

Чтобы позволить удаленным пользователям

войти в вашу локальную сеть, создайте учетную

запись удаленного пользователя. Введите

уникальные имя пользователя (до 31 знаков,

используя “0-9”, “a-z” и “A-Z”) и пароль (до 64

знаков, используя “0-9”, “a-z” и “A-Z”).

" Использование учетной записи

администратора для доступа к

сетевым ресурсам невозможно.

4 Укажите IP-адрес и маску подсети для

локальной сети за ZyWALL, доступ к которой

через SSL-VPN вы хотите разрешить.

Укажите диапазон частных IP-адресов,

которые будут назначаться удаленным

пользователям и ZyWALL. Эти адреса

используются, чтобы установить VPN-

соединение с поддержкой SSL и предоставить

удаленным пользователям доступ к ресурсам,

как если бы они находились в локальной сети.

РУССКИЙ

84

5 Нажмите Next для продолжения.

6 Проверьте настройки сети на следующей

странице мастера и нажмите Activate SSL-

VPN License.

" Чтобы разрешить одновременное

подключение к сети до 10 удален-

ных пользователей, необходимо

зарегистрировать ZyWALL на

web-сайте myZyXEL.com.

7 Следуя инструкциям на экране, введите

данные учетной записи на myZyXEL.com и

нажмите Finished для окончания работы

мастера и начала процесса регистрации.

8 После окончания регистрации нажмите

Close.

V В случае неудачной регистрации устройства проверьте правильность

ввода данных учетной записи, а также соединение ZyWALL с Интернетом.

Теперь вы можете войти в сеть как удаленный пользователь, используя только что

созданную учетную запись. Вы можете получить доступ ко всем ресурсам в локальной

сети (используйте IP-адрес сети или имя домена). При желании вы можете создать для

удаленных пользователей гиперссылки, которые позволят им получить доступ к web-

приложениям при помощи всего одного щелчка мыши.

5 Создание гиперссылок для облегчения удаленного доступа

В данном разделе описано, как при помощи гиперссылок можно облегчить доступ

удаленных пользователей к web-приложениям.

1 Войдите в Web-конфигуратор, используя

учетную запись администратора, и

нажмите Object > SSL Application.

Нажмите пиктограмму Add.

РУССКИЙ

85

2 Создайте Web Application и введите имя-

описание в поле Service Name.

3 В поле Address введите адрес сервера.

Например, http://192.168.1.200.

4 В поле Server Type выберите Web Server.

5 Если вы используете нестандартный порт

(например, 8080 вместо 80), введите номер

порта в поле Virtual Web Port.

6 Нажмите Ok, чтобы сохранить настройки.

7 Нажмите SSL на панели навигации, а

затем нажмите пиктограмму Edit, чтобы

настроить политику SSL “по умолчанию”,

созданную вами при помощи мастера

настройки.

8 На появившейся странице настройки выберите

имя только что созданного вами SSL-

приложения и нажмите Ok для сохранения

настроек.

Это позволяет применить настройки приложения

к политике SSL, а также обеспечивает доступ

удаленных пользователей через VPN-

соединение с поддержкой SSL.

9 Убедитесь, что сервер правильно настроен и

подключен к локальной сети.

6 Тестирование подключения удаленного пользователя через

Интернет

Следуйте описанным ниже инструкциям для доступа к локальной сети через Интернет в

качестве удаленного пользователя. Вам понадобится внешний IP-адрес (WAN IP address)

ZyWALL (его можно узнать на странице Status).

1 Подключите ваш компьютер к сети, находящейся вне корпоративного межсетевого

экрана.

2 Откройте web-браузер и введите в его адресную строку внешний IP-адрес ZyWALL.

3 В случае появления предупреждения системы безопасности нажмите OK или Yes.

РУССКИЙ

86

4 Появится окно входа в систему. Введите имя и

пароль созданной вами учетной записи

удаленного пользователя. Нажмите Login.

5 После успешного входа в систему ваш компьютер

начнет устанавливать VPN-соединение с

ZyWALL. Этот процесс занимает до двух минут.

6 В случае появления сообщения о

необходимости обновления Java Virtual

Machine (JVM), нажмите на

предложенную ссылку, зайдите на web-

сайт Sun Java и скачайте необходимое

ПО. Рекомендуется выбрать вариант

установки Offline Installation.

7 В случае появления окна

предупреждения нажмите Continue.

8 В системной области отобразится

пиктограмма нового сетевого

подключения. Это означает, что между

вашим компьютером и ZyWALL

установлено VPN-соединение.

РУССКИЙ

87

9 Отобразится страница удаленного

пользователя. Нажав на одну из

ссылок, вы сможете перейти на

соответствующий web-сайт. Или, если

вы знаете адрес web-сайта, просто

откройте новое окно браузера и

введите адрес в соответствующую

строку.

Если вы смогли открыть web-страницу,

ZyWALL настроен правильно.

Информацию о расширенных настройках

можно найти в руководстве пользователя.

V Убедитесь, что настройки вашего браузера соответствуют указанным в

разделе Системные требования.

В случае появления сообщения о необходимости установки или

обновления Java Virtual Machine (JVM), нажмите на предложенную ссылку,

зайдите на web-сайт Sun Java и скачайте необходимое ПО. Выберите

вариант установки Offline Installation.

Если вы не можете открыть страницу удаленного пользователя,

проверьте, зарегистрирован ли ZyWALL.

7 Использование ZyWALL в сети

ZyWALL можно использовать в сети двумя способами: за существующим шлюзом либо в

качестве нового шлюза.

7.1 Подключение за шлюзом

ZyWALL можно подключить к уже существующему в вашей сети шлюзу. Если шлюз

оборудован портом DMZ, подключите ZyWALL к этому порту. Таким образом можно

повысить уровень безопасности. На следующей иллюстрации показан пример сети, в

которой ZyWALL (SSL10) и web-сервер (WWW) подключены к шлюзу (GW). Чтобы

удаленный пользователь (A) получил доступ к web-серверу, трафик должен пройти через

VPN-туннель. При этом шлюз выполняет необходимую проверку безопасности.

РУССКИЙ

88

" Если ZyWALL находится за шлюзом или маршрутизатором с трансляцией

сетевых адресов, в настройках этого устройства необходимо разрешить

соединение ZyWALL через TCP-порт 443. Сделать это можно при помощи

настройки перенаправления портов или правила межсетевого экрана.

7.2 Использование в качестве нового шлюза

Если в вашей сети еще не установлен шлюз, вы можете использовать ZyWALL в качестве

шлюза с поддержкой SSL-VPN. На следующей иллюстрации показан пример сети, в

которой ZyWALL (SSL10) подключен к модему DSL или кабельному модему,

обеспечивающему соединение с Интернетом, а web-сервер (WWW) подключен к ZyWALL.

Трафик от web-сервера к удаленному пользователю (A) проходит через VPN-туннель. Для

повышения уровня безопасности вы можете настроить на ZyWALL контроль доступа и

политики контроля конечных точек.

https://

A

GW

SSL10

WWW

Интернет

https://

SSL10

A

WWW

Интернет

Как посмотреть сертификаты продукта

1 Зайдите на web-сайт www.zyxel.ru

2 Выберите нужный продукт в ниспадающем списке

на домашней странице ZyXEL и перейдите на

страницу этого продукта

3 Выберите нужный сертификат на странице

продукта.

Страница загружается...

ZyXEL Communications ZyWALL SSL 10, SSL 10 Руководство пользователя

Похожие модели бренда

Модели других брендов