D-Link NetDefend DFL-1660 User manual

This document will guide you through the basic installation
process for your new D-Link security device.
Building Networks for People
DFL-1660 / DFL-2560 / DFL-2560G
Documentation also available on
CD and via the D-Link Website
Hardware Installation Guide
Firewall
Quick Installation Guide
Installationsanleitung
Guide d’installation
Guía de instalación
Guida di Installazione

2  D-Link NetDefend Firewall
ENGLISH
About This Guide
This guide contains step-by-step instructions
for setting up the D-Link DFL-1660/DFL-2560/
DFL-2560G Firewall. Please note that the
model you have purchased may appear slightly
different from those shown in the illustrations.
Unpacking the Product
Open the shipping carton and carefully unpack
its contents. Please consult the packing list
located in following information to make sure all
items are present and undamaged. If any item
is missing or damaged, please contact your
local D-Link reseller for replacement.
- One (1) DFL-1660 or DFL-2560(G)
NetDefend UTM Firewall
- One (1) Power Cord
- One (1) Console Cable (RS232)
- One (1) Ethernet Cable (CAT5 UTP/Straight-through)
- One (1) Ethernet Cable (CAT5 UTP/ Cross Over)
- One (1) Reference CD
(Contains documentation in PDF format)
- Two (2) Rack Mounting Brackets
- [Option] One (1) 12-Month IPS Subscription
for UTM service bundle SKU only
- [Option] One (1) 12-Month Anti-Virus
Subscription for UTM service bundle SKU
only
- [Option] One (1) 12-Month Web Content
Filtering Subscription for UTM service bundle
SKU only
Product Overview
Front Panel - DFL-1660
Figure 1. DFL-1660 Front Panel
BF DE
A
C
Front Panel - DFL-2560 and DFL-2560G
BG F DE
A
C
Figure 2. DFL-2560/DFL-2560G Front Panel
Item Feature Description
A LCD Panel Used to display status and operation
messages.
B Keypad These keys are used in conjunction with
the messages on the LCD Panel.
C LEDs Power LED (top): Indicates that the
NetDefend UTM rewall is powered on.
System LED (bottom): Indicates the
system status of the NetDefend UTM
rewall
D Console Port Used to access the NetDefendOS
Command Line Interface (CLI) via
RS-232 Cable.
E USB Ports (2) Reserved for future use.
F 10/100/1000Mbps
Ethernet Ports*
The assigned numbers for the ports are
1 to 6 (from left to right).
Table 1. DFL-1660 Front Panel Descriptions
* Congurable Gigabit Ethernet ports with autosensing
duplex and auto MDI/MDIX. When conguring one of the
ports, reference the interface name that corresponds to
the location of the port. For the default interface name
bindings for each Ethernet port, see Table 2 “Default
Interface Assignment”.
Port
Interface
Name
Interface
Type IP Address
Web-Based
Mgmt
1 WAN1 DHCP
Client
0.0.0.0/0 Disable
2 WAN2 Static IP 192.168.120.254/24 Disable
3 DMZ Static IP 172.17.100.254/24 Disable
4 LAN1 Static IP 192.168.10.1/24 Enabled
5 LAN2 Static IP 192.168.20.1/24 Disable
6 LAN3 Static IP 192.168.30.1/24 Disable
DFL-1660 Default Interface Settings
Note: D-Link NetDefend Firewalls only allow
Web GUI access from the LAN1 port by default
for security reasons. That means the Web GUI
access is only allowed on port No. 4 of front
plate by default for DFL-1660.
Table 2. Default Interface Assignment

D-Link NetDefend Firewall  3
ENGLISH
Item Feature Description
A LCD Panel Used to display status and operation
messages.
B Keypad These keys are used in conjunction with
the messages on the LCD Panel.
C LEDs Power LED (top): Indicates that the
NetDefend UTM rewall is powered on.
System LED (bottom): Indicates the
system status of the NetDefend UTM
rewall
D Console Port Used to access the NetDefendOS
Command Line Interface (CLI) via
RS232 Cable.
E USB Ports (2) Reserved for future use.
F 10/100/1000Mbps
Ethernet Ports*
The assigned numbers for the ports are
5 to 10 (from left to right).
G 10/100/1000Mbps
Ethernet Ports*
(DFL-2560) The assigned numbers for the ports are
1 to 4 (from left to right).
1000Mbps
SFP Port*
(DFL-2560G)
Table 3. DFL-2560/DFL-2560G Front Panel Descriptions
* Congurable Gigabit Ethernet ports with autosensing
duplex and auto MDI/MDIX. When conguring one of the
ports, reference the interface name that corresponds to
the location of the port. For the default interface name
bindings for each Ethernet port, see Table 4 “Default
Interface Assignment”.
Device Status LEDs and Ethernet Port LEDs
The device LEDs show information about current
device status. When the device is powered up,
the POWER LED changes from off to solid
green and the SYSTEM LED changes from off
to solid green. Startup takes approximately one
minute to complete. The Ethernet LEDs show
the status of each Ethernet port. Table 5 lists
the name, color, status, and description of each
device LED.
Note: If you would like to turn the device off and
on again, we recommend waiting a few seconds
between shutting it down and powering it back on.
Name Color Status - Description
Power Green Light Off - Device is powered
off.
Solid Green - Device is
powered on.
System Green/
Orange
Light Off - Device is powered
off or is starting up.
Solid Green - System is normal
operation.
Solid Orange - System failure
or license lockdown.
TX/RX Status Green Light Off - No Link.
Solid Green - Link present.
Blinking Green - Port is
sending or receiving data.
LINK Speed Green/
Orange
Light Off - Port is operating at
10Mbps.
Solid Green - Port is operating
at 100Mbps.
Solid Orange - Port is
operating at 1000Mbps.
Link and TX/RX for
SFP port
(DFL-2560G only)
Orange Light Off - No Link.
Solid Orange - Link Present
and operating at 1000Mbps.
Blinking Orange - Port is
sending or receiving data.
Figure 3. Ethernet
RJ-45 Port LEDs
Figure 4. Ethernet
SFP Port LEDs
(DFL-2560G only)
Table 5. Device Status LED Descriptions
Port
Interface
Name
Interface
Type IP Address
Web-Based
Mgmt
1 DMZ1 Static IP 172.17.100.254/24 Disabled
2 DMZ2 Static IP 172.17.110.254/24 Disabled
3 DMZ3 Static IP 172.17.120.254/24 Disabled
4 DMZ4 Static IP 172.17.130.254/24 Disabled
5 WAN1 DHCP
Client
N/A Disabled
6 WAN2 Static IP 192.168.120.254/24 Disabled
7 LAN1 Static IP 192.168.10.1/24 Enabled
8 LAN2 Static IP 192.168.20.1/24 Disabled
9 LAN3 Static IP 192.168.30.1/24 Disabled
10 LAN4 Static IP 192.168.40.1/24 Disabled
DFL-2560/DFL-2560G Default Interface Settings
Table 4. Default Interface Assignment
Note: D-Link NetDefend Firewalls only allow
Web GUI access from the LAN1 port by default
for security reasons. That means the Web GUI
access is only allowed on port No. 7 of front
plate by default for DFL-2560/DFL-2560G.

4  D-Link NetDefend Firewall
ENGLISH
Item Description
Model Name: Device model name
System Status: System function status
CPU Load:
Connections:
CPU utilization and concurrent
sessions
Total BPS: Concurrent trafc per second
Total PPS: Concurrent packets per second
Date: Current device date
Time: Current device time
Uptime: The amount of time since last
restart
Mem: System memory utilization
IDS Sigs: IDS signature information
Interface Name: IP address for each interface
Core Version: Current rmware version
CPU Temp.
System Temp.
CPU and system temperature via
on board sensor
Fan Status Fan speed
Table 6. Device Status Shown on LCD Panel
Once the DFL-1660/DFL-2560/DFL-2560G has
completed its system startup routine, the LCD
panel will be ready to display the device status
information. You can use the keypad to select a
desired display option. The following table lists
the status information that can be displayed on
the rewall’s LCD panel.
Figure 6. Button Denitions (After Boot-up)
LCD Keypad Controls After Boot-up
Next Button
Back Button
When you power on the DFL-1660/DFL-2560/
DFL-2560G, the LCD panel will display following
message: “Press keypad to enter setup”. Once
you press any key on the keypad, it will lead
you to enter the startup menu. If you don’t
press any keys after ve seconds, the device
will automatically continue the NetDefendOS
boot-up procedure.
If you press any keypad buttons within ve
seconds of powering the rewall on, the LCD
panel will display three options:
<Start Firewall>
If this option is selected, the system will
initialize, start the NetDefendOS software, and
load the saved conguration.
<Reset Firewall>
If this option is selected, the hardware will reset
to factory defaults. This option will carry out the
following steps:
- Remove console security so there is no
console password.
- Restore all NetDefendOS settings to their
default conguration
<Restore Cong>
When you select this option, the system will
restore all NetDefendOS settings to their
default conguration. Other options, such as
console security, will not be affected.
Note: Once you select “Reset Firewall” or
“Reset Cong” and conrm these options, all
saved settings will be permanently erased.
Figure 5. Button Denitions (During Boot-up)
LCD Keypad Controls During Boot-up
Conrm Button
Not Used
Back Button Next Button

D-Link NetDefend Firewall  5
ENGLISH
Installing and Connection
Installing Equipment
This chapter describes how to install a DFL-1660/
DFL-2560/DFL-2560G device in a standard
19-inch equipment rack and how to connect
network and power cables to the device.
Before You Begin
Observe the following precautions to help
prevent faults, equipment failures and injuries:
- Before installation, always disconnect the
power supply.
- Ensure that the room in which you operate
the device has adequate air circulation and
that the room temperature does not exceed
40˚C (104˚F).
- Allow 1 meter (3 feet) of clear space from the
front and back of the device.
- Do not place the device in an equipment rack
frame that blocks the air vents on the sides
of the chassis. Ensure that enclosed racks
have fans and vented sides.
- Correct any of the following hazardous
conditions before any installation: moist or
wet oors, leaks, ungrounded/frayed power
cables, or missing safety grounds.
You can mount the DFL-1660/DFL-2560/
DFL-2560G device into a standard 19-inch
equipment rack. To install an device into a rack:
1. Attach the mounting brackets to each side
of the chassis as shown in gure 6 and
secure them with the provided screws.
Connecting Power and Turning On/Off
Figure 7. Attaching Rack Mount Brackets
2. Use the screws provided with the equipment
rack to mount the device in the rack.
Figure 8. Installation Using a Standard-sized
Equipment Rack
The AC Power cord shipped with the device
connects the device to earth ground when
plugged an AC grounding-type power outlet.
The device must be connected to earth ground
during normal operation.
To connect power to the device, plug one
end of the AC power core into the AC power
appliance inlet on the back panel of the device.
Plug the other end into an AC power source.
Note: D-Link recommends the use of a surge
protector with your power connection.
To power on the DFL-1660/DFL-2560/
DFL-2560G device, press the AC power switch
on the rear panel to the on position. To power
off the device, press the power switch to the off
position.

6  D-Link NetDefend Firewall
ENGLISH
Initial Conguration
The NetDefendOS software is pre-installed on
the DFL-1660/DFL-2560/DFL-2560G device.
When the device is powered on, it is ready to
be congured. While the device has a default
factory conguration that allow you to initially
connect to the device, you must perform further
conguration for your specic network
requirements.
Using the WebUI
To use the WebUI, the workstation from which
you are managing the device must initially be
on the same subnetwork as the device.
To access the device with the WebUI:
1. Use an Ethernet cable to connect your
workstation to LAN1 port, DFL-1660 LAN1
port is pre-allocated to the part labeled 4.
For DFL-2560/2560G, LAN1 port is
pre-allocated to the port labeled 7
2. Ensure your workstation is congured with
a static IP address in the 192.168.10.0/24
subnet.
Note: Disable pop-up blocking software
or add the management IP address
https://192.168.10.1 to your pop-up
blocker’s allow list.
3. Launch your browser; enter the IP address
for the LAN1 interface, then press Enter.
(The factory default IP address is
https://192.168.10.1)
Note: DFL-1660/DFL-2560/DFL-2560G allows
either HTTP or a secure HTTPS connections
from any management host. However, for
security reasons, only a secure HTTPS
connection is allowed by default. For more
information about conguring connections
settings, please refer to the Firewall User Manual.
Figure 10. Browser Address
Browser Version
Microsoft Internet
Explorer
6.0 or higher
Mozilla Firefox 1.0 or higher
Netscape Navigator 8.0 or higher
Table 7. Browser Compatibility
Connecting the Device to a Network
This section provides basic information about
physically connecting the NetDefend Firewall
appliance to a network. Here Using DFL-2560
as an example. Follow the steps below to
connect the rewall as shown in Figure 9.
1. Connect an RJ-45 cable from the port
labeled 1 to the external router. The port
No. 5 is pre-allocated to the WAN1 network
segment.
2. Connect an RJ-45 cable from the port
labeled 1 to a switch in the DMZ1 network
segment.
3. Connect an RJ-45 cable from the port
labeled 7 to a switch in the LAN1 network
segment.
4. Connect an RS-232 cable from the console
port to a computer for CLI (Command Line
Interface) management access.
Figure 9. Basic Cabling Example
Console
WAN1
DMZ LAN1
Internet
Users
Server
Fram

D-Link NetDefend Firewall  7
ENGLISH
Step 4
Log into the NetDefend Firewall web interface.
The default login information is:
Username: admin
Password: admin
Note: The Language drop-down menu allows
you to select a language for the WebUI.
By factory default, NetDefend Firewall only
includes English. You may upload specic
language les from within the WebUI for
additional language support. At the moment,
the Japanese, Russian, Simplied Chinese
and Traditional Chinese language les are
available.
To establish a console connection:
1. Plug the female end of the supplied RS-232
cable directly to the console port on the
Firewall, and tighten the captive retaining
screws.
2. Connect the other end of the cable to
a terminal or to the serial connector of
a computer running terminal emulation
software. Use the following settings for
terminal emulation software:
Baud rate: 9600
Data bits: 8
Parity: None
Stop bits: 1
Flow control: None
3. Once you have correctly set up the terminal,
switch on your device. A boot sequence will
appear on the terminal screen.
4. Once the boot sequence completes, the
command prompt is displayed, the device is
ready to be congured.
Using a Console Connection (RS-232 DCE)
The NetDefend Firewall provides an RS-232
serial port that supports a connection to a
computer or console terminal for monitoring
and conguring the device. This port uses a
male DB-9 connector, implemented as a data
communication terminal equipment (DCE)
connection.
To use the console port connection, you need
the following equipment:
1. A terminal or a computer with both a serial
port and the ability to emulate a terminal.
2. A RS-232 cable with female DB-9
connector. (included in the package)
3. If your Laptop or PC doesn’t have RS-232
connector, an adapter is required.
Note: DFL-1660/DFL-2560/DFL-2560G does
not come with an RS-232 adapter.
After initial setup, please refer to the companion
publications found in PDF format on the
accompanying Reference CD for detailed
instructions on conguring the DFL-1660/
DFL-2560/DFL-2560G.
D-Link NetDefend Firewall User Manual
This document describes the general operation
and control of the NetDefendOS rmware,
D-Link’s proprietary operating system that
drives and controls the NetDefend rewall.
The User Manual includes detailed instructions
regarding typical administrative tasks.
D-Link NetDefend Firewall Log
Reference Guide
This document describes all log messages that
might be generated by the NetDefendOS.
D-Link NetDefend Firewall CLI
Reference Guide
This document describes all available text-based
commands that can be used with the RS232
Console or SSH interface to congure the rewall.
Finalizing the Conguration
Figure 11. Authentication Message

8  D-Link NetDefend Firewall
ENGLISH
In addition to the user manual, the Reference
CD also includes many device conguration
examples. Additional help is available through
D-Link worldwide ofces listed in the appendix
of the User Manual or online. To learn more
about D-Link security product products, please
visit the website http://security.dlink.com.tw. For
support, please visit the website
http://support.dlink.com.tw, which will redirect
you to your regional D-Link website.
Additional Information
Technical Support
United Kingdom (Mon-Fri)
website: http://www.dlink.co.uk
FTP: ftp://ftp.dlink.co.uk
Home Wireless/Broadband 0871 873 3000
(9.00am–06.00pm, Sat 10.00am-02.00pm)
Managed, Smart, & Wireless Switches, or
Firewalls 0871 873 0909 (09.00am- 05.30pm)
(BT 10ppm, other carriers may vary.)
Ireland (Mon-Fri)
All Products 1890 886 899 (09.00am-06.00pm,
Sat 10.00am-02.00pm)
Phone rates: €0.05ppm peak, €0.045ppm off
peak times

Diese Anleitung führt Sie durch den allgemeinen
Installationsprozess für Ihr neues D-Link-Sicherheitsgerät.
Building Networks for People
DFL-1660 / DFL-2560 / DFL-2560G
Die Dokumentation ist auch auf
CD und über die D-Link-Website
verfügbar.
Handbuch zur Hardwareinstallation
Firewall

10  D-Link NetDefend Firewall
DEUTSCH
Informationen zum Handbuch
Dieses Handbuch enthält ausführliche Anlei-
tungen zum Einrichten der D-Link DFL-1660/
DFL-2560/DFL-2560G Firewall. Beachten Sie,
dass Ihr Modell sich möglicherweise gering-
fügig von den Abbildungen unterscheidet.
Lieferumfang und Auspacken
des Produkts
Öffnen Sie den Versandkarton, entnehmen
Sie den Inhalt und packen Sie ihn vorsichtig
aus. Stellen Sie bitte sicher, dass alle auf der
Packliste aufgeführten Artikel auch tatsächlich
geliefert wurden und unbeschädigt sind. Sollte
ein Artikel fehlen oder beschädigt sein, wenden
Sie sich zum Zwecke einer Ersatzlieferung
umgehend an Ihren D-Link-Fachhändler.
- Eine (1) DFL-1660 oder DFL-2560(G)
NetDefend UTM Firewall
- Ein (1) Netzkabel
- Ein (1) Konsolenkabel (RS232)
- Ein (1) Ethernet-Kabel (CAT5 UTP/Straight-Through)
- Ein (1) Ethernet-Kabel (CAT5 UTP/Cross-Over)
- Eine (1) Referenz-CD
(Enthält die Dokumentation im PDF-Format)
- Zwei (2) Rackbefestigungsklammern
- [Option] Eine (1) für 12 Monate gültige
IPS-Subskription für UTM-Servicepaket (nur
lagergeführte Bestandseinheit)
- [Option] Eine (1) für 12 Monate gültige Viren-
schutz-Subskription für UTM-Servicepaket
(nur lagergeführte Bestandseinheit)
- [Option] Eine (1) für 12 Monate gültige
Subskription zum Filtern von Webinhalten
für UTM-Servicepaket (nur lagergeführte
Bestandseinheit)
Produktübersicht
Vorderseite – DFL-1660
Abbildung 1. Vorderseite der DFL-1660
BF DE
A
C
Vorderseite - DFL-2560 und DFL-2560G
BG F DE
A
C
Abbildung 2. Vorderseite der DFL-2560/DFL-2560G
Element Merkmal Beschreibung
A LCD-Anzeige Dient zur Anzeige von Status- und
Betriebsmeldungen.
B Tastenfeld Diese Tasten werden in Verbindung
mit den Meldungen auf der
LCD-Anzeige verwendet.
C LEDs Betriebsanzeige (oben): Zeigt an,
dass die NetDefend UTM Firewall
eingeschaltet ist.
System-LED (unten): Zeigt den
Systemstatus der NetDefend UTM
Firewall an.
D Konsolenport Ermöglicht den Zugriff auf die
NetDefendOS-CLI (Command Line
Interface) über ein RS-232-Kabel.
E USB-Ports (2) Für zukünftige Verwendung reserviert.
F 10/100/1000Mbit/s
Ethernet-Ports*
Den Ports sind die Nummern 1 - 6
zugewiesen (von links nach rechts).
Tabelle 1. Beschreibung der Vorderseite der
DFL-1660
* Kongurierbare Gigabit Ethernet-Ports mit Autosensing
Duplex und Auto-MDI/MDIX. Verweisen Sie bei der
Konguration eines Ports auf den Namen der Schnittstelle,
die dem jeweiligen Port entspricht. Die Standardzu-
ordnungen der Schnittstellennamen für die einzelnen
Ethernet-Ports werden in Tabelle 2, „Standardschnittstel-
lenzuordnungen“, aufgelistet.
Port
Schnittstel-
lenname
Schnittstel-
lentyp IP-Adresse
Webbasierte
Verwaltung
1 WAN1 DHCP Client 0.0.0.0/0 Deaktivieren
2 WAN2 Statische IP 192.168.120.254/24 Deaktivieren
3 DMZ Statische IP 172.17.100.254/24 Deaktivieren
4 LAN1 Statische IP 192.168.10.1/24 Aktiviert
5 LAN2 Statische IP 192.168.20.1/24 Deaktivieren
6 LAN3 Statische IP 192.168.30.1/24 Deaktivieren
Standardeinstellungen für die
DFL-1660-Schnittstellen
Hinweis: Standardmäßig ermöglichen
D-Link NetDefend Firewalls aus Sicherheits-
gründen nur den webbasierten Zugriff auf den
LAN1-Port. Deshalb ist der Zugriff über die
Weboberäche standardmäßig nur auf Port-Nr.
4 an der Vorderseite der DFL-1660 möglich.
Tabelle 2. Standardschnittstellenzuordnung

D-Link NetDefend Firewall  11
DEUTSCH
Element Merkmal Beschreibung
A LCD-Anzeige Dient zur Anzeige von Status- und
Betriebsmeldungen.
B Tastenfeld Diese Tasten werden in Verbindung
mit den Meldungen auf der
LCD-Anzeige verwendet.
C LEDs Betriebsanzeige (oben): Zeigt an,
dass die NetDefend UTM Firewall
eingeschaltet ist.
System-LED (unten): Zeigt den
Systemstatus der NetDefend UTM
Firewall an.
D Konsolenport Ermöglicht den Zugriff auf die
NetDefendOS-CLI (Command Line
Interface) über ein RS232-Kabel.
E USB-Ports (2) Für zukünftige Verwendung reserviert.
F Ethernet-Ports mit
10/100/1000 Mbit/s*
Den Ports sind die Nummern 5 - 10
zugewiesen (von links nach rechts).
G Ethernet-Ports mit
10/100/1000 Mbit/s*
(DFL-2560) Den Ports sind die Nummern 1 - 4
zugewiesen (von links nach rechts).
1000 Mbit/s SFP Port*
(DFL-2560G)
Tabelle 3. Beschreibungen der Vorderseite der
DFL-2560/DFL-2560G
* Kongurierbare Gigabit Ethernet-Ports mit Autosensing
Duplex und Auto-MDI/MDIX. Verweisen Sie bei der
Konguration eines Ports auf den Namen der Schnitt-
stelle, die dem jeweiligen Port entspricht. Die Standard-
zuordnungen der Schnittstellennamen für die einzelnen
Ethernet-Ports werden in Tabelle 4, „Standardschnittstel-
lenzuordnungen“, aufgelistet.
Gerätestatus-LEDs und Ethernet-Port-LEDs
Die Geräte-LEDs zeigen Informationen über
den aktuellen Gerätestatus an. Wenn das Gerät
eingeschaltet ist, leuchten die LED-BETRIEBS-
ANZEIGE und die SYSTEM-LED durchgehend
grün. Der Startvorgang dauert etwa eine
Minute. Die Ethernet-LEDs zeigen den Status
für jeden Ethernet-Port an. In Tabelle 5 sind
Name, Farbe, Status und Beschreibung für
jede Geräte-LED aufgeführt.
Hinweis: Es wird empfohlen, einige Sekunden
zu warten, wenn
Sie das Gerät ausschalten und dann wieder
einschalten möchten.
Bezeichnung Farbe Status – Beschreibung
Strom/Betrieb Grün LED leuchtet nicht – Gerät ist
ausgeschaltet.
Durchgehend grün – Gerät ist
eingeschaltet.
System Grün/
Orange-
farben
LED leuchtet nicht – Gerät ist
ausgeschaltet oder wird gerade
gestartet.
Durchgehend grün – Normaler
Betriebszustand.
Durchgehend orange –
Systemfehler oder gesperrte
Lizenz.
TX/RX-Status Grün LED leuchtet nicht – Keine
Verbindung.
Durchgehend grün –
Verbindung hergestellt.
Grün blinkend – Port sendet
oder empfängt Daten.
Verbindungsge-
schwindigkeit
Grün/
Orange-
farben
LED leuchtet nicht –
Port-Betrieb mit 10 Mbit/s.
Durchgehend grün –
Port-Betrieb mit 100 Mbit/s.
Durchgehend orange –
Port-Betrieb mit 1000 Mbit/s.
Verbindung und TX/
RX für SFP-Port
(nur DFL-2560G)
Orange-
farben
LED leuchtet nicht – Keine
Verbindung.
Durchgehend orangefarben –
Verbindung hergestellt. Betrieb
mit 1000 Mbit/s
Orangefarben blinkend – Port
sendet oder empfängt Daten.
Abbildung 3. LEDs
für
Ethernet-RJ-45-Port
Abbildung 4. LEDs für
Ethernet SFP Port
(nur DFL-2560G)
Tabelle 5. Beschreibungen der Status-LEDs des
Geräts
Port
Schnittstel-
lenname
Schnittstel-
lentyp IP-Adresse
Webbasierte
Verwaltung
1 DMZ1 Statische IP 172.17.100.254/24 Deaktiviert
2 DMZ2 Statische IP 172.17.110.254/24 Deaktiviert
3 DMZ3 Statische IP 172.17.120.254/24 Deaktiviert
4 DMZ4 Statische IP 172.17.130.254/24 Deaktiviert
5 WAN1 DHCP
Client
N/V Deaktiviert
6 WAN2 Statische IP 192.168.120.254/24 Deaktiviert
7 LAN1 Statische IP 192.168.10.1/24 Aktiviert
8 LAN2 Statische IP 192.168.20.1/24 Deaktiviert
9 LAN3 Statische IP 192.168.30.1/24 Deaktiviert
10 LAN4 Statische IP 192.168.40.1/24 Deaktiviert
Tabelle 4. Standardschnittstellenzuordnung
Hinweis: Standardmäßig ermöglichen
D-Link NetDefend Firewalls aus Sicherheits-
gründen nur den webbasierten Zugriff auf
den LAN1-Port. Deshalb ist der Zugriff über
die Weboberäche standardmäßig nur auf
Port-Nr. 7 an der Vorderseite der DFL-2560 /
DFL-2560G möglich.
Standardeinstellungen für die DFL-2560/
DFL-2560G-Schnittstellen

12  D-Link NetDefend Firewall
DEUTSCH
Element Beschreibung
Model Name
(Modellname):
Modellname des Geräts
System Status
(Systemstatus):
Systemfunktionsstatus
CPU Load
(CPU-Auslastung):
Connections
(Verbindungen):
CPU-Auslastung und gleichzeitige
Sitzungen
Total BPS
(Bit/s gesamt):
Gleichzeitiger Datenverkehr pro
Sekunde
Total PPS
(PPS gesamt):
Gleichzeitige Datenpakete pro
Sekunde
Datum: Aktuelles Gerätedatum
Time (Zeit): Aktuelle Gerätezeit
Uptime
(Betriebszeit):
Dauer seit dem letzten Neustart
Mem (Speicher): Systemspeicherauslastung
IDS Sigs: IDS-Signaturinformationen
Interface Name
(Schnittstellenbe-
zeichnung):
IP-Adresse der einzelnen Schnitt-
stellen
Core Version: Aktuelle Firmware-Version
CPU Temp.
System Temp.
CPU- und Systemtemperatur
gemäß Platinensensor
Fan Status
(Lüfterstatus)
Lüftergeschwindigkeit
Tabelle 6. Gerätestatus gemäß LCD-Anzeige
Nachdem der Systemstart der DFL-1660/DFL-2560/
DFL-2560G abgeschlossen ist, können auf der
LCD-Anzeige Informationen zum Gerätestatus
angezeigt werden. Mithilfe des Tastenfeldes können
Sie die gewünschte Anzeigeoption auswählen.
In der folgenden Tabelle werden die Statusinfor-
mationen aufgelistet, die in der LCD-Anzeige der
Firewall angezeigt werden können.
Abbildung 6. Tastendenitionen
(nach dem Systemstart)
Weiter
Zurück
Beim Einschalten der DFL-1660/DFL-2560/
DFL-2560G wird auf der LCD-Anzeige die
folgende Meldung eingeblendet: „Press keypad
to enter setup“ (Drücken Sie eine Taste auf
dem Tastenfeld, um das Setup aufzurufen).
Durch Drücken einer beliebigen Taste auf dem
Tastenfeld wird das Startmenü geöffnet. Wenn
Sie nicht innerhalb von fünf Sekunden eine Taste
drücken, wird der NetDefendOS-Startvorgang
automatisch fortgesetzt.
Wenn Sie nach dem Einschalten der Firewall
innerhalb von fünf Sekunden eine beliebige Taste
auf dem Tastenfeld drücken, werden auf der
LCD-Anzeige drei Optionen eingeblendet:
<Start Firewall> (Firewall starten)
Bei Auswahl dieser Option wird das System initia-
lisiert, die NetDefendOS-Software wird gestartet,
und die gespeicherte Konguration wird geladen.
<Reset Firewall> (Firewall zurücksetzen)
Bei Auswahl dieser Option wird die Hardware auf
die werkseitigen Standardeinstellungen zurück-
gesetzt. Dabei werden die folgenden Schritte
ausgeführt:
- Die Konsolensicherheitseinstellungen werden
entfernt, so dass kein Konsolenkennwort
existiert.
- Alle NetDefendOS-Einstellungen werden auf
die Standardkonguration zurückgesetzt.
<Restore Cong> (Konguration wiederher-
stellen)
Bei Auswahl dieser Option setzt das System alle
NetDefendOS-Einstellungen auf die Standard-
konguration zurück. Andere Optionen, wie die
Konsolensicherheit, werden davon nicht berührt.
Hinweis: Wenn Sie „Reset Firewall“ oder
„Restore Cong“ auswählen und Ihre Auswahl
bestätigen, werden alle gespeicherten Einstel-
lungen gelöscht und können nicht mehr herge-
stellt werden.
Abbildung 5. Tastendenitionen
(während des Systemstarts)
Bestätigen
Nicht verwendet
Zurück Weiter
Tastenfeldsteuerungen auf der
LCD-Anzeige während des Systemstarts
Tastenfeldsteuerungen auf der
LCD-Anzeige nach dem Systemstart

D-Link NetDefend Firewall  13
DEUTSCH
Herstellen der Stromversorgung und
Ein-/Ausschalten
Installation und Verbindung
Installation des Geräts
In diesem Abschnitt wird beschrieben, wie Sie
ein DFL-1660/DFL-2560/DFL-2560G-Gerät
in einem 19-Zoll-Standardrack installieren
und die Netzwerk- und Stromkabel am Gerät
anschließen.
Erste Schritte
Beachten Sie die folgenden Vorsichtsmaß-
nahmen, um Fehler, Geräteausfälle und Verlet-
zungen zu vermeiden:
- Vor der Installation muss die Stromversorgung
getrennt werden.
- Das Gerät muss in einem Raum mit ausrei-
chender Belüftung betrieben werden. Die
Raumtemperatur darf 40˚C nicht überschreiten.
- Vor und hinter dem Gerät muss sich 1 Meter
freier Platz benden.
- Achten Sie beim Installieren des Geräts in
einem Rackrahmen darauf, dass die Lüftungs-
öffnungen an den Seiten des Gehäuses
nicht blockiert sind. Stellen Sie sicher, dass
geschlossene Racks über Lüfter und seitliche
Lüftungsschlitze verfügen.
- Beseitigen Sie vor der Installation die
folgenden Gefahrenquellen: feuchte oder
nasse Böden, Lecks, beschädigte oder nicht
geerdete Stromkabel und fehlende Sicherheits-
erdungen.
Das DFL-1660/DFL-2560/DFL-2560G-Gerät
kann in ein 19 Zoll Standardgeräterack eingebaut
werden. So installieren Sie ein Gerät in einem
Rack:
1. Bringen Sie die Befestigungsklammern an
den beiden Seiten des Gehäuses an, wie in
Abbildung 6 gezeigt, und xieren Sie sie mit
den mitgelieferten Schrauben.
Abbildung 7. Anbringen der Rackbefestigungs-
klammern
2. Befestigen Sie das Gerät mithilfe der mit dem
Rack gelieferten Schrauben im Geräterack.
Abbildung 8. Installation in einem Geräterack mit
Standardgröße
Das mit dem Gerät gelieferte Netzkabel verbindet
das Gerät mit Masse, wenn es an eine Schuko-
Netzsteckdose angeschlossen wird. Während
des normalen Betriebs muss das Gerät mit
Masse verbunden sein.
Zur Stromversorgung des Geräts stecken Sie ein
Ende des Netzkabels in den Netzstromeingang
an der Geräterückseite und schließen Sie das
andere Ende an eine Wechselstromquelle an.
Hinweis: D-Link empehlt die Verwendung
eines Überspannungsschutzes für die Stromver-
bindung.
Zum Einschalten des DFL-1660/DFL-2560/
DFL-2560G-Geräts stellen Sie den Netzschalter
an der Geräterückseite in die Position EIN.
Zum Ausschalten des Geräts stellen Sie den
Netzschalter in die Position AUS.

14  D-Link NetDefend Firewall
DEUTSCH
Erstkonguration
Die NetDefendOS-Software ist auf dem
DFL-1660/DFL-2560/DFL-2560G-Gerät vorin-
stalliert. Sobald das Gerät eingeschaltet ist, kann
es konguriert werden. Obwohl das Gerät eine
werkseitige Standardkonguration aufweist, mit
der Sie eine Erstverbindung zum Gerät herstellen
können, müssen Sie weitere Einstellungen
für Ihre besonderen Netzwerkanforderungen
vornehmen.
Die Weboberäche (WebUI)
Damit Sie die WebUI verwenden können, muss der
Arbeitsplatzrechner, mit dem das Gerät verwaltet
wird, sich zunächst im selben Subnetzwerk wie das
Gerät benden.
So greifen Sie über die WebUI auf das Gerät zu:
1. Verbinden Sie den Arbeitsplatzrechner mithilfe
eines Ethernet-Kabels mit LAN1-Port; der
DFL-1660 LAN1-Port ist standardmäßig dem mit
4 gekennzeichneten Port zugewiesen.
Für DFL-2560/2560G ist der LAN1 Port
standardmäßig dem mit 7 gekennzeichneten
Port zugewiesen.
2. Stellen Sie sicher, dass der Arbeitsplatzrechner
mit einer statischen IP-Adresse im Subnetz
192.168.10.0/24 konguriert ist.
Hinweis: Deaktivieren Sie die Popup-Blocker-
Software oder fügen Sie die Management-
IP-Adresse https://192.168.10.1 der Liste der
zugelassenen Adressen Ihrer Popup-Blocker-
Software hinzu.
3. Starten Sie Ihren Browser. Geben Sie die
IP-Adresse ür die LAN1-Schnittstelle ein.
Drücken Sie die Eingabetaste.
(Die werkseitig vorgegebene IP-Adresse ist
https://192.168.10.1).
Hinweis: DFL-1660/DFL-2560/DFL-2560G
ermöglicht entweder HTTP- oder sichere HTTPS-
Verbindungen von jedem Management-Host. Aus
Sicherheitsgründen st standardmäßig jedoch nur
eine sichere HTTPS - Verbindung zulässig.
Weitere Informationen zur Konguration der
Verbindungseinstellungen nden Sie im Benut-
zerhandbuch der Firewall.
Abbildung 10. Browser-Adresse
Browser Version
Microsoft Internet
Explorer
6.0 oder
höher
Mozilla Firefox 1.0 oder
höher
Netscape Navigator 8.0 oder
höher
Tabelle 7. Browserkompatibilität
Anschließen des Geräts an ein Netzwerk
In diesem Abschnitt wird der physische Anschluss
des NetDefend Firewall-Geräts an ein Netzwerk
beschrieben. Die DFL-2560 wird dazu stellver-
tretend verwendet. Führen Sie die folgenden
Schritte aus, um die Firewall wie in Abbildung 9
gezeigt anzuschließen.
1. Verbinden Sie Port 1 mithilfe eines RJ-45-
Kabels mit dem externen Router. Port-Nr. 5 ist
standardmäßig dem WAN1-Netzwerksegment
zugewiesen.
2. Verbinden Sie Port 1 mithilfe eines RJ-45-
Kabels mit einem Switch im DMZ1-Netzwerk-
segment.
3. Verbinden Sie Port 7 mithilfe eines RJ-45-
Kabels mit einem Switch im LAN1-Netzwerk-
segment.
4. Verbinden Sie den Konsolenport mithilfe
eines RS-232-Kabels mit einem Computer,
um die Verwaltung über die CLI (Command
Line Interface, Befehlszeilenschnittstelle) zu
ermöglichen.
Abbildung 9. Einfaches Verkabelungsbeispiel
Console
WAN1
DMZ LAN1
Internet
Users
Server
Fram

D-Link NetDefend Firewall  15
DEUTSCH
4.
Melden Sie sich bei der Weboberäche der
NetDefend Firewall an.
Die standardmäßigen Anmeldeinformationen
lauten:
Username (Benutzername): admin
Password (Kennwort): admin
Hinweis: Im Dropdown-Menü „Language“
(Sprache) können Sie eine Sprache für die
WebUI (Weboberäche) auswählen. Gemäß
werkseitiger Vorgabe bietet NetDefend Firewall
nur Englisch. Wenn Sie weitere Sprachen
verwenden möchten, können Sie spezische
Sprachdateien über die WebUI hochladen.
Gegenwärtig stehen Sprachdateien für Japanisch
und Russisch sowie für Vereinfachtes und Tradi-
tionelles Chinesisch zur Verfügung.
So stellen Sie eine Konsolenverbindung her:
1. Stecken Sie die Buchse des im Lieferumfang
enthaltenen RS-232-Kabels direkt in den
Konsolenport der Firewall, und ziehen Sie die
Feststellschrauben an.
2. Schließen Sie das andere Ende des Kabels
an ein Terminal oder an den seriellen
Anschluss eines Computers an, auf dem
Terminal-Emulations-Software ausgeführt
wird. Verwenden Sie die folgenden Einstel-
lungen für die Terminal-Emulations-Software:
Baud rate (Baudrate): 9600
Data bits (Datenbit): 8
Parity (Parität): Keine
Stop bits (Stoppbits): 1
Flow Control (Datenusssteuerung): Keine
3. Wenn Sie das Terminal korrekt eingerichtet
haben, schalten Sie das Gerät ein. Auf dem
Terminalbildschirm wird eine Startsequenz
angezeigt.
4. Nach Abschluss der Startsequenz wird die
Eingabeaufforderung der Befehlszeile angezeigt.
Das Gerät kann jetzt konguriert werden.
Die NetDefend Firewall bietet einen seriellen
RS-232-Port, der eine Verbindung mit einem
Computer oder Konsolenterminal zur Überwa-
chung und Konguration des Geräts unterstützt.
Dieser Port verwendet einen DB-9-Verbindungs-
stecker zur Verbindung mit einem Datenkommu-
nikationsgerät (DCE, z. B. einem Modem).
Zur Verwendung der Konsolenport-Verbindung
benötigen Sie Folgendes:
1. Ein Terminal oder einen Computer mit einem
seriellen Port und Terminal-Emulationsfähig-
keiten.
2. Ein RS-232-Kabel mit DB-9-Buchse (im Liefe-
rumfang enthalten).
3. Wenn Ihr Laptop oder PC keinen RS-232-
Anschluss aufweist, ist ein Adapter erforderlich.
Hinweis: Ein RS-232-Adapter ist im Lieferumfang
der DFL-1660/DFL-2560/DFL-2560G nicht enthalten.
Ausführliche Informationen zur Konguration
der DFL-1660/DFL-2560/DFL-2560G nach der
Ersteinrichtung
nden Sie in der Begleitdokumentation im
PDF-Format auf der im Lieferumfang enthaltenen
Reference CD.
D-Link NetDefend Firewall – Benutzerhandbuch
In diesem Benutzerhandbuch nden Sie Einzel-
heiten zum Betrieb und zur Verwaltung der
NetDefendOS-Firmware, dem proprietären
Betriebssystem von D-Link, das die NetDefend
Firewall steuert. Das Benutzerhandbuch enthält
genaue Anleitungen zu typischen Verwaltungs-
aufgaben.
D-Link NetDefend Firewall Log
Referenzhandbuch
In diesem Handbuch werden alle Protokollmel-
dungen beschrieben, die von NetDefendOS
generiert werden können.
D-Link NetDefend Firewall CLI
Referenzhandbuch
In diesem Handbuch werden alle verfügbaren
Textbefehle beschrieben, die mit der RS-232-
Konsole oder SSH-Schnittstelle verwendet werden
können, um die Firewall zu kongurieren.
Konguration abschließen
Abbildung 11. Authentizierungsmeldung
Verwendung einer Konsolenverbindung
(RS-232 DCE)

16  D-Link NetDefend Firewall
DEUTSCH
Zusätzlich zum Benutzerhandbuch enthält die
Referenz-CD auch zahlreiche Beispiele für die
Konguration des Geräts. Weitere Hilfe ist von
den weltweiten Niederlassungen von D-Link
erhältlich, die im Anhang des Benutzerhand-
buchs und online aufgelistet werden. Weitere
Informationen zu den Sicherheitsprodukten
von D-Link nden Sie auf der Website http://
security.dlink.com.tw. Wenn Sie technischen
Support benötigen, besuchen Sie die Website
http://support.dlink.com.tw. Dort werden Sie an
Ihre regionale D-Link-Website weitergeleitet.
Weitere Informationen
Technischer Support
Deutschland: Web: http://www.dlink.de
Telefon: [phone],14 € pro Minute
Zeiten: Mo. –Fr. 09:00 – 17:30 Uhr
Österreich: Web: http://www.dlink.at
Telefon: [phone],116 € pro
Minute Zeiten: Mo. –Fr. 09:00 – 17:30 Uhr
Schweiz: Web: http://www.dlink.ch
Telefon: [phone],08 CHF pro
Minute Zeiten: Mo. –Fr. 09:00 – 17:30 Uhr
* Gebühren aus Mobilnetzen und von anderen
Providern können abweichen.

Ce document vous guidera tout au long de la procédure élémentaire
d'installation de votre nouvel appareil de sécurité D-Link.
Building Networks for People
DFL-1660 / DFL-2560 / DFL-2560G
Documentation également dispo-
nible sur CD et sur le site Web de
D-Link.
Guide d'installation matériel
Pare-feu

18  D-Link NetDefend Firewall
FRANÇAIS
À propos de ce guide
Ce guide contient des instructions étape
par étape pour congurer le pare-feu D-Link
DFL-1660/DFL-2560/DFL-2560G. Notez que le
modèle que vous avez acheté peut légèrement
différer de celui illustré sur les gures.
Déballage du produit
Ouvrez le carton d'emballage, puis déballez
soigneusement son contenu. Consultez la
liste de colisage pour vous assurer qu'il ne
manque aucun article et qu'ils sont tous en
bon état. Si un des éléments est manquant ou
endommagé, veuillez contacter votre revendeur
D-Link local pour obtenir son remplacement.
- Un (1) pare-feu NetDefend UTM DFL-1660
ou DFL-2560(G)
- Un (1) cordon d'alimentation
- Un (1) câble de console (RS-232)
- Un (1) câble Ethernet (CAT5 UTP/droit)
- Un (1) câble Ethernet (CAT5 UTP/croisé)
- Un (1) CD de référence
(Contient la documentation au format PDF.)
- Deux (2) supports de montage en bâti
- [Option] Un (1) abonnement IPS de 12 mois
pour une unité de gestion des stocks de
regroupement de services UTM uniquement
- [Option] Un (1) abonnement anti-virus de
12 mois pour une unité de gestion des
stocks de regroupement de services UTM
uniquement
- [Option] Un (1) abonnement de ltrage de
contenu Web de 12 mois pour une unité
de gestion des stocks de regroupement de
services UTM uniquement
Présentation du produit
Façade avant - DFL-1660
Figure 1. Façade du DFL-1660
BF DE
A
C
Façade - DFL-2560 et DFL-2560G
BG F DE
A
C
Figure 2. Façade du DFL-2560/DFL-2560G
Élément Fonction Description
A Écran LCD Utilisé pour afcher les messages
d'état et d'opération.
B Pavé numérique Ces touches sont utilisées conjointement
avec les messages de l'écran LCD.
C Voyants lumineux Voyant d'alimentation (en haut) :
Indique que le pare-feu NetDefend UTM
est sous tension.
Voyant système (en bas) : Indique l'état
système du pare-feu NetDefend UTM.
D Port de console Utilisé pour accéder à l'interface de
ligne de commande (CLI) NetDefendOS
via un câble RS-232.
E Ports USB (2) Réservés pour une utilisation future.
F Ports Ethernet*
10/100/1000 Mbits/s
Les numéros attribués aux ports vont
de 1 à 6 (de gauche à droite).
Tableau 1. Description de la façade du DFL-1660
* Ports Ethernet Gigabit congurables avec détection
automatique du mode directionnel et MDI/MDIX. Quand
vous congurez l'un des ports, faites référence au nom
de l'interface correspondant à l'emplacement du port.
Pour connaître le nom de l'interface par défaut associée
à chaque port Ethernet, voir le tableau 2 « Affectation
des interfaces par défaut ».
Remarque : Pour des questions de sécurité, le
pare-feu NetDefend D-Link permet d'accéder à
l'interface utilisateur Web uniquement à partir
du port LAN1. Autrement dit, par défaut, l'accès
à l'interface utilisateur Web est uniquement
possible sur le port 4 du DFL-1660.
Port
Nom de
l'interface
Type
d'interface Adresse IP
Interface de
gestion Web
1 WAN1 Client DHCP 0.0.0.0/0 Désactivée
2 WAN2 IP statique 192.168.120.254/24 Désactivée
3 DMZ IP statique 172.17.100.254/24 Désactivée
4 LAN1 IP statique 192.168.10.1/24 Activeé
5 LAN2 IP statique 192.168.20.1/24 Désactivée
6 LAN3 IP statique 192.168.30.1/24 Désactivée
Tableau 2. Affectation des interfaces par défaut
Paramètres par défaut de l'interface du
DFL-1660

D-Link NetDefend Firewall  19
FRANÇAIS
Élément Fonction Description
A Écran LCD Utilisé pour afcher les messages
d'état et d'opération.
B Pavé numérique Ces touches sont utilisées conjoin-
tement avec les messages de
l'écran LCD.
C Voyants lumineux Voyant d'alimentation (en haut) :
Indique que le pare-feu
NetDefend UTM est sous tension.
Voyant système (en bas) :
Indique l'état système du pare-feu
NetDefend UTM.
D Port de console Permet d'accéder à l'interface de
ligne de commande (CLI)
NetDefendOS via un câble RS232.
E Ports USB (2) Réservés pour une utilisation future.
F Ports Ethernet
10/100/1000 Mbits/s*
Les numéros attribués aux ports
vont de 5 à 10 (de gauche à droite).
G Ports Ethernet
10/100/1000 Mbits/s*
(DFL-2560) Les numéros attribués aux ports
vont de 1 à 4 (de gauche à droite).
1 000 Mbits/s Port SFP*
(DFL-2560G)
Les voyants de l'appareil donnent des
informations sur son état actuel. Quand vous
mettez le périphérique sous tension, le voyant
d'alimentation et le voyant système s'allument
tous les deux en vert. La procédure de
démarrage complète dure environ une minute.
Le voyant Ethernet indique l'état de chaque
port Ethernet. Le tableau 5 répertorie le nom,
la couleur, l'état et la description de chaque
voyant du périphérique.
Remarque : Si vous voulez éteindre le
périphérique et le rallumer, nous recommandons
d'attendre quelques secondes entre l'arrêt et la
remise sous tension.
Figure 3. Voyants
du port
Ethernet RJ-45
Figure 4. Voyants du
port SFP
(DFL-2560G uniquement)
Nom Couleur État - Description
Alimentation Vert Éteint - Appareil hors tension.
Vert - Appareil sous tension.
Système Vert /
Orange
Éteint - Appareil hors tension ou
en cours de démarrage.
Vert - Système en fonctionnement
normal.
Orange - Défaillance du système
ou verrouillage de la licence.
État de l'émission/
réception.
Vert Éteint - Pas de liaison.
Vert - Liaison présente.
Vert clignotant - Envoi ou
réception de données.
Vitesse de connexion Vert/
Orange
Éteint - Port fonctionnant à
10 Mbits/s.
Vert - Port fonctionnant à
100 Mbits/s.
Orange - Port fonctionnant à
1 000 Mbits/s.
Liaison et émission/
réception du port
SFP (DFL-2560G
uniquement)
Orange Éteint - Pas de liaison.
Orange xe - La liaison est active
et fonctionne à 1 000 Mbits/s.
Orange clignotant - Envoi ou
réception de données.
Tableau 5. Description des voyants d'état du
périphérique
Port
Nom de
l'interface
Type
d'interface Adresse IP
Interface de
gestion Web
1 DMZ1 IP statique 172.17.100.254/24 Désactivée
2 DMZ2 IP statique 172.17.110.254/24 Désactivée
3 DMZ3 IP statique 172.17.120.254/24 Désactivée
4 DMZ4 IP statique 172.17.130.254/24 Désactivée
5 WAN1 Client DHCP S/O Désactivée
6 WAN2 IP statique 192.168.120.254/24 Désactivée
7 LAN1 IP statique 192.168.10.1/24 Activée
8 LAN2 IP statique 192.168.20.1/24 Désactivée
9 LAN3 IP statique 192.168.30.1/24 Désactivée
10 LAN4 IP statique 192.168.40.1/24 Désactivée
Tableau 3. Description de la façade du
DFL-2560/DFL-2560G
* Ports Ethernet Gigabit congurables avec détection
automatique du mode directionnel et MDI/MDIX. Quand
vous congurez l'un des ports, faites référence au nom
de l'interface correspondant à l'emplacement du port.
Pour connaître le nom de l'interface par défaut associée
à chaque port Ethernet, voir le tableau 4 « Affectation
des interfaces par défaut ».
Tableau 4. Paramètres par défaut des interfaces
Remarque : Pour des questions de sécurité, le
pare-feu NetDefend D-Link permet d'accéder à
l'interface utilisateur Web uniquement à partir
du port LAN1. Autrement dit, par défaut, l'accès
à l'interface utilisateur Web est uniquement
possible sur le port 7 du DFL-2560/DFL-2560G.
Paramètres par défaut de l'interface du
DFL-2560/DFL-2560G
Voyants d'état et voyants des ports
Ethernet du périphérique

20  D-Link NetDefend Firewall
FRANÇAIS
Élément Description
Nom du modèle : Nom du modèle d'appareil
État du système : État de fonctionnement du système
Charge du
processeur :
Connexions :
Utilisation du processeur et nombre
de sessions simultanées
Bits/s totaux : Trac simultané par seconde
P/s totaux : Paquets simultanés par seconde
Date : Date actuelle de l'appareil
Heure : Heure actuelle de l'appareil
Temps utilisable : Temps écoulé depuis le dernier
redémarrage
Mémoire : Utilisation de la mémoire système
Signatures IDS : Informations sur les signatures IDS
Nom de l'interface : Adresse IP pour chaque interface
Version du
microprogramme :
Version du microprogramme actuel
Température
processeur
Température du
système
Température du processeur et du
système donnée par un capteur
intégré
État du ventilateur Vitesse du ventilateur
Tableau 6. État de l'appareil indiqué sur l'écran LCD
Une fois que le DFL-1660/DFL-2560/
DFL-2560G a terminé son sous-programme de
démarrage du système, l'écran LCD est prêt à
afcher les informations sur l'état du système.
Vous pouvez utiliser les touches pour sélec-
tionner l'option souhaitée. Le tableau suivant
répertorie les informations d'état qui peuvent
s'afcher sur l'écran LCD du pare-feu.
Figure 6. Dénition des boutons (après démarrage)
Commandes de l'écran LCD après démarrage
Bouton Suivant
Bouton Précédent
À la mise sous tension du DFL-1660/DFL-2560/
DFL-2560G, l'écran LCD afche le message
suivant : Appuyez sur une touche pour lancer
la conguration. Appuyez sur n'importe quelle
touche du clavier pour accéder au menu de
démarrage. Si vous n'appuyez sur aucune
touche dans les cinq secondes, la procédure
de démarrage de NetDefendOS commence
automatiquement.
Si vous appuyez sur n'importe quelle touche
du clavier dans les cinq secondes qui suivent
la mise sous tension du pare-feu, l'écran LCD
afche trois options :
<Start Firewall> (Démarrer le pare-feu)
Si vous sélectionnez cette option, le système
s'initialise, démarre le logiciel NetDefendOS et
charge la conguration sauvegardée.
<Reset Firewall> (Réinitialiser le pare-feu)
Si vous sélectionnez cette option, les
paramètres par défaut de l'appareil sont
restaurés. De plus, les étapes suivantes sont
effectuées :
- La sécurité de la console est annulée, si bien
qu'il n'y a plus de mot de passe.
- Tous les paramètres par défaut de NetDe-
fendOS sont restaurés.
<Restore Cong> (Restaurer la conguration)
Si vous sélectionnez cette option, le système
restaure tous les paramètres par défaut de
NetDefendOS. Les autres options, telles que la
sécurité de la console, ne sont pas modiées.
Remarque : Si vous sélectionnez et conrmez
« Réinitialiser le pare-feu » ou «Restaurer la
conguration », les paramètres enregistrés sont
tous effacés dénitivement.
Figure 5. Dénition des boutons
(durant le démarrage)
Bouton Conrmer
Non utilisé
Bouton Précédent Bouton Suivant
Commandes de l'écran LCD pendant le
démarrage