-
SSL VPN遠端加密通道安全存取服務
說明:「SSL VPN 遠端安全存取服務」可讓企業員工遠距辦公時,建立加密通道連接企業內部網路,安全存取企業內部資源,進行公文審核及緊急事件處理。 以下為設定流程: 步驟一、設定 > VPN > SSL VPN > 新增 步驟二、建立使用者帳號 步驟三、啟用策略,將可選取的使用者/群組物件新增至右側選取的使用者/群組物件,務必勾選"強制所有用戶端流量進入 SSL VPN 通道" 步驟四、新增 SSL VPN 位址物件。請注意,不可與內部現有網段衝突 步驟五、配置IP集區選取剛才新增的網段,並設定 DNS 步驟六、編輯服務群組"Default_Allow_WAN_To_ZyWALL",允許外網連接 https (ssl vpn 預設使用…
-
點對點(site to site)VPN設定
情境:透過兩地的防火牆建立 VPN 連線,使兩地區域網路內之使用者,可安全地透過 VPN 連線來傳送資料,兩地使用者亦感覺身處同一區域一樣方便。 以下為點對點VPN示範拓譜圖 精靈設定步驟: 步驟一(HQ總部):點選紅框內精靈模式>選取VPN設定 步驟二(HQ總部):點選快速>下一步 步驟三(HQ總部):選擇IKE版本>填入名稱>選取站對站>下一步 步驟四(HQ總部):選擇介面>設定內容輸入對端設備的WAN IP、金鑰、本地及對端LAN交換的網段>下一步注意:WAN介面請依實際設定類型選取,如為PPPOE,請選擇wan_ppp 步驟五(HQ總部):確認資訊是否無誤>儲存…
-
精靈模式新增L2TP over IPSec VPN
情境:適用於行動使用者,隨需連線具備使用者連線紀錄 網路架構圖: 精靈設定流程: 一、啟動L2TP
VPN 安裝精靈 選擇 VPN
用戶端遠端存取設定,進入L2TP VPN設定精靈模式 二、選擇L2TP over IPSec 用戶端 請選擇IOS,Windows,Android,因為這些作業系統內建都已包含 L2TP 設定 三、開始VPN的設定 務必特別留意下列注意事項 1、內送介面務必留意依現行網路類型選取WAN介面 2、設定的IP範圍請勿與設備現有網段衝突,即便現有網段未啟用亦勿使用 3、建議DNS選取自定義,常用DNS為:8.8.8.8、168.95.1.1 四、新增 VPN 連線帳號 五、確認設定內容 六、L2TP VPN 設定完成…
-
一組wan ip中有多個固定IP如何設定電腦走指定的固定IP出外網?
舉例以下範例說明 1.新增一個位址物件 設定-位置-新增-輸入名稱-位置類型-ip位置 2.新增策略路由 使用者選any,內送介面選any,來源位置選LAN2,終點位置選any,dscp代碼選any,排程選none,服務選any,下個躍點選Auto,DSCP標記選preserve,位置轉譯選剛設定的物件,再點選OK。 3.策略路由建立完成
-
有兩條WAN要如何設定走固定的WAN出外網?
以下範例說明LA1下面的電腦要固定走wan2出外網 1. 新增IP物件 輸入要指定wan2出外網的電腦IP 2. 新增一筆策略路由 使用者選any,內送介面選interface,讀取成員選LAN1,來源位置選擇要走wan2出外網的電腦,終點位置選any,dscp代碼選any,排程選none,服務選any,下個躍點選interface。 3.策略路由進階設定 介面點選WAN2
-
如何使用 Gmail 電子郵件發送設備日報表、事件日誌?
由於 Google 頁面更新,因此重新製作文章,請參考新版本文章 :
-
如何修改LAN網段
如要進行LAN網段的修改,可依循下列步驟執行。 步驟:設定>網路>介面>乙太網路,選取欲修改的網段,點選編輯,於"IP 位址指派"及"DHCP 設定"進行修改。
-
如何將介面更改成中文
設定步驟:configuration>system>Language>Language Setting>Traditional_Chinese>Apply
-
如何備份防火牆的設定檔
設定步驟:維護>檔案管理程式>設定檔>點選startup-config.conf>下載
-
ATP智能防火牆設定(四) - 防火牆阻擋設定
ZyWALL ATP智能防火牆系列 經濟實惠的價格讓中小企業做好公司重要資產的安全防護! 操作教學影片帶您輕鬆設定ATP防火牆! 本集會介紹防火牆的阻擋設定,也就是Policy的設定,一起看下去吧! https://www.youtube.com/watch?v=N1JyZseeshM
-
ATP智能防火牆設定(二) - 區網設定
ZyWALL ATP智能防火牆系列 經濟實惠的價格讓中小企業做好公司重要資產的安全防護 以下操作教學影片帶您輕鬆設定ATP防火牆! https://www.youtube.com/watch?v=qh3Gsha20SQ
-
常見防火牆障礙排除Q&A
Q1:遠端連入IP為何不是防火牆,而是防火牆底下的設備、server。 A:應為防火牆上有做設定mapping至防火牆下的設備、server。 一般網路內部使用者都是使用Private IP,在Internet無法直接連接Private IP,因此需要藉由防火牆的Public IP轉換給內部Private IP的Server。 Q2:網路經常斷線。 A: 1. 確認接線情形,狀況發生多久。 2. 確認電腦網卡是否取得正確IP 3. 使用cmd tracert 功能查看連線斷在哪一個節點 4. 備份config後恢復預設再重新倒入,因恢復預設再重新倒入會重啟設備,故建議於離峰時段嘗試。 Q3:更新韌體失敗。 A: 1. 確認當前使用韌體版本。…