D-Link NetDefend DFL-2560G Manual

This document will guide you through the basic installation
process for your new D-Link security device.
Building Networks for People
DFL-2560 / DFL-2560G
Documentation also available on
CD and via the D-Link Website
Hardware Installation Guide
Firewall
Quick Installation Guide
Installations-Anleitung
Guide d’installation
Guía de instalación
Guida di Installazione

2 D-Link NetDefend Firewall
About This Guide
This guide contains step-by-step instructions
for setting up the D-Link DFL-2560/DFL-2560G
Firewall. Please note that the model you have
purchased may appear slightly different from
those shown in the illustrations.
Unpacking the Product
Open the shipping carton and carefully unpack
its contents. Please consult the packing list
located in following information to make sure all
items are present and undamaged. If any item
is missing or damaged, please contact your
local D-Link reseller for replacement.
One (1) DFL-2560(G) NetDefend UTM-
Firewall
One (1) Power Cord-
One (1) Console Cable- (RS232)
One (1) Ethernet Cable- (CAT5 UTP/Straight-through)
One (1) Ethernet Cable- (CAT5 UTP/ Cross Over)
One (1) Reference CD-
(Contains documentation in PDF format)
Two (2) Rack Mounting Brackets-
One (1) 12-Month IPS Subscription-
One (1) 12-Month Anti-Virus Subscription-
Product Overview
Front Panel - DFL-2560 and DFL-2560G
Item Feature Description
A LCD Panel Used to display status and operation
messages.
B Keypad These keys are used in conjunction with
the messages on the LCD Panel.
C LEDs Power LED (top): Indicates that the
NetDefend UTM rewall is powered on.
System LED (bottom): Indicates the
system status of the NetDefend UTM
rewall
D Console Port Used to access the NetDefendOS
Command Line Interface (CLI) via
RS232 Cable.
E USB Ports (2) Reserved for future use.
F 10/100/1000Mbps
Ethernet Ports*
The assigned numbers for the ports are
5 to 10 (from left to right).
G 10/100/1000Mbps
Ethernet Ports*
(DFL-2560) The assigned numbers for the ports are
1 to 4 (from left to right).
1000Mbps
SFP Port*
(DFL-2560G)
Figure 1. DFL-2560/ 2560G Front Panel
Table 1. DFL-2560/ 2560G Front Panel Descriptions
* Congurable Gigabit Ethernet ports with autosensing
duplex and auto MDI/MDIX. When conguring one of the
ports, reference the interface name that corresponds to
the location of the port. For the default interface name
bindings for each Ethernet port, see Table 2 “Default
Interface Assignment”.
BG F DE
A
C
Port
Interface
Name
Interface
Type IP Address
Web-Based
Mgmt
1 DMZ1 Static IP 172.17.100.254/24 Disabled
2 DMZ2 Static IP 172.17.110.254/24 Disabled
3 DMZ3 Static IP 172.17.120.254/24 Disabled
4 DMZ4 Static IP 172.17.130.254/24 Disabled
5 WAN1 DHCP
Client
N/A Disabled
6 WAN2 Static IP 192.168.120.254/24 Disabled
7 LAN1 Static IP 192.168.10.1/24 Enabled
8 LAN2 Static IP 192.168.20.1/24 Disabled
9 LAN3 Static IP 192.168.30.1/24 Disabled
10 LAN4 Static IP 192.168.40.1/24 Disabled
DFL-2560/ 2560G Default Interface Settings
Table 2. Default Interface Assignment
Note: D-Link NetDefend Firewalls only allow
Web GUI access from the LAN1 port by default
for security reasons. That means the Web GUI
access is only allowed on port No. 7 of front
plate by default for DFL-2560/DFL-2560G.

D-Link NetDefend Firewall 3
Device Status LEDs and Ethernet Port LEDs
The device LEDs show information about
current device status. When the device is
powered up, the POWER LED changes
from off to solid green and the SYSTEM
LED changes from off to solid green. Startup
takes approximately one minute to complete.
The Ethernet LEDs show the status of each
Ethernet port. Table 3 lists the name, color,
status, and description of each device LED.
Note: If you would like to turn the device
off and on again, we recommend waiting a
few seconds between shutting it down and
powering it back on.
Name Color Status - Description
Power Green Light Off - Device is
powered off.
Solid Green - Device is
powered on.
System Green/
Orange
Light Off - Device is
powered off or is starting
up.
Solid Green - System is
normal operation.
Solid Orange - System
failure or license
lockdown.
TX/RX Status Green Light Off - No Link.
Solid Green - Link
present.
Blinking Green - Port
is sending or receiving
data.
LINK Speed Green/
Orange
Light Off - Port is
operating at 10Mbps.
Solid Green - Port is
operating at 100Mbps.
Solid Orange - Port is
operating at 1000Mbps.
Link and TX/RX
for SFP port
(DFL-2560G only)
Orange Light Off - No Link.
Solid Orange - Link
Present and operating at
1000Mbps.
Blinking Orange - Port
is sending or receiving
data.
Figure 2. Ethernet
RJ-45 Port LEDs
Figure 3. Ethernet
SFP Port LEDs
(DFL-2560G only)
When you power on the DFL-2560/2560G,
the LCD panel will display following message:
“Press keypad to enter setup”. Once you press
any key on the keypad, it will lead you to enter
the startup menu. If you don’t press any keys
after ve seconds, the device will automatically
continue the NetDefendOS boot-up procedure.
If you press any keypad buttons within ve
seconds of powering the rewall on, the LCD
panel will display three options:
<Start Firewall>
If this option is selected, the system will
initialize, start the NetDefendOS software, and
load the saved conguration.
<Reset Firewall>
If this option is selected, the hardware will reset
to factory defaults. This option will carry out the
following steps:
Remove console security so there is no-
console password.
Restore all NetDefendOS settings to their-
default conguration
<Restore Cong>
When you select this option, the system will
restore all NetDefendOS settings to their
default conguration. Other options, such as
console security, will not be affected.
Note: Once you select “Reset Firewall” or
“Reset Cong” and conrm these options, all
saved settings will be permanently erased.
Figure 4. Button Denitions (During Boot-up)
Table 3. Device Status LED Descriptions
LCD Keypad Controls During Boot-up
Conrm Button
Not Used
Back Button Next Button

4 D-Link NetDefend Firewall
Item Description
Model Name: Device model name
System Status: System function status
CPU Load:
Connections:
CPU utilization and concurrent
sessions
Total BPS: Concurrent trafc per second
Total PPS: Concurrent packets per second
Date: Current device date
Time: Current device time
Uptime: The amount of time since last
restart
Mem: System memory utilization
IDS Sigs: IDS signature information
Interface Name:
(See Table 4.)
IP address for each interface
Core Version: Current rmware version
CPU Temp.
System Temp.
CPU and system temperature via
on board sensor
Fan Status Fan speed
Installing and Connection
Installing Equipment
This chapter describes how to install a
DFL-2560/DFL-2560G device in a standard
19-inch equipment rack and how to connect
network and power cables to the device.
Before You Begin
Observe the following precautions to help
prevent faults, equipment failures and injuries:
Before installation, always disconnect the-
power supply.
Ensure that the room in which you operate-
the device has adequate air circulation and
that the room temperature does not exceed
40˚C (104˚F).
Allow 1 meter (3 feet) of clear space from the-
front and back of the device.
Do not place the device in an equipment rack-
frame that blocks the air vents on the sides of
the chassis. Ensure that enclosed racks have
fans and vented sides.
Correct any of the following hazardous-
conditions before any installation: moist or
wet oors, leaks, ungrounded/frayed power
cables, or missing safety grounds.
You can mount the DFL-2560/DFL-2560G
device into a standard 19-inch equipment rack.
To install an DFL-2560/DFL-2560G device into
a rack:
1. Attach the mounting brackets to each side
of the chassis as shown in gure 6 and
secure them with the provided screws.
Figure 6. Attaching Rack Mount Brackets
Table 4. Device Status Shown on LCD Panel
Once the DFL-2560/2560G has completed its
system startup routine, the LCD panel will be
ready to display the device status information.
You can use the keypad to select a desired
display option. The following table lists the
status information that can be displayed on the
rewall’s LCD panel.
Figure 5. Button Denitions (After Boot-up)
LCD Keypad Controls After Boot-up
Next Button
Back Button

D-Link NetDefend Firewall 5
Connecting Power and Turning On/Off
2. Use the screws provided with the equipment
rack to mount the device in the rack.
Figure 7. Installation Using a Standard-sized
Equipment Rack
The AC Power cord shipped with the device
connects the device to earth ground when
plugged an AC grounding-type power outlet.
The device must be connected to earth ground
during normal operation.
To connect power to the device, plug one
end of the AC power core into the AC power
appliance inlet on the back panel of the device.
Plug the other end into an AC power source.
Note: D-Link recommends the use of a surge
protector with your power connection.
To power on the DFL-2560/2560G device,
press the AC power switch on the rear panel to
the on position. To power off the device, press
the power switch to the off position.
Connecting the Device to a Network
This section provides basic information
about physically connecting the DFL-2560 or
DFL-2560G to a network. Follow the steps
below to connect the rewall as shown in
Figure 8.
Connect an RJ-45 cable from the port1.
labeled 1 to the external router. The port
No. 5 is pre-allocated to the WAN1 network
segment.
Connect an RJ-45 cable from the port2.
labeled 1 to a switch in the DMZ1 network
segment.
Connect an RJ-45 cable from the port3.
labeled 7 to a switch in the LAN1 network
segment.
Connect an RS-232 cable from the console4.
port to a computer for CLI (Command Line
Interface) management access.
Figure 8. Basic Cabling Example
Console
WAN1
DMZ LAN1
Internet
Users
Server
Fram

6 D-Link NetDefend Firewall
Initial Conguration
The NetDefendOS software is pre-installed on
the DFL-2560/2560G device. When the device
is powered on, it is ready to be congured.
While the device has a default factory congu-
ration that allow you to initially connect to the
device, you must perform further conguration
for your specic network requirements.
Using the WebUI
To use the WebUI, the workstation from which
you are managing the device must initially be
on the same subnetwork as the device.
To access the device with the WebUI:
Use an Ethernet cable to connect your1.
workstation to the port labeled 7, which is
pre-allocated to LAN1.
Ensure your workstation is congured with 2.
a static IP address in the 192.168.10.0/24
subnet.
Note: Disable pop-up blocking software
or add the management IP address
https://192.168.10.1 to your pop-up
blocker’s allow list.
Launch your browser; enter the IP3.
address for the LAN1 interface, then press
Enter. (The factory default IP address is
https://192.168.10.1)
Step 4
Log into the NetDefend Firewall web interface.
The default login information is:
Username: admin
Password: admin
Note: The Language drop-down menu allows
you to select a language for the WebUI.
By factory default, NetDefend Firewall only
includes English. You may upload specic
language les from within the WebUI for
additional language support. At the moment,
the Japanese, Russian, Simplied Chinese
and Traditional Chinese language les are
available.
Using a Console Connection (RS-232 DCE)
Note: DFL-2560/2560G allows either HTTP
or a secure HTTPS connections from any
management host. However, for security
reasons, only a secure HTTPS connection is
allowed by default. For more information about
conguring connections settings, please refer
to the Firewall User Manual.
The NetDefend Firewall provides an RS-232
serial port that supports a connection to a
computer or console terminal for monitoring
and conguring the device. This port uses a
male DB-9 connector, implemented as a data
communication terminal equipment (DCE)
connection.
To use the console port connection, you need
the following equipment:
A terminal or a computer with both a serial1.
port and the ability to emulate a terminal.
Figure 10. Authentication Message
Figure 9. Browser Address
Browser Version
Microsoft Internet
Explorer
6.0 or higher
Mozilla Firefox 1.0 or higher
Netscape Navigator 8.0 or higher
Table 5. Browser Compatibility

D-Link NetDefend Firewall 7
To establish a console connection:
Plug the female end of the supplied RS-2321.
cable directly to the console port on the
Firewall, and tighten the captive retaining
screws.
Connect the other end of the cable to2.
a terminal or to the serial connector of
a computer running terminal emulation
software. Use the following settings for
terminal emulation software:
Baud rate: 9600
Data bits: 8
Parity: None
Stop bits: 1
Flow control: None
Once you have correctly set up the terminal,3.
switch on your device. A boot sequence will
appear on the terminal screen.
Once the boot sequence completes, the4.
command prompt is displayed, the device is
ready to be congured.
After initial setup, please refer to the
companion publications found in PDF
format on the accompanying Reference CD
for detailed instructions on conguring the
DFL-2560/2560G.
D-Link NetDefend Firewall User Manual
This document describes the general operation
and control of the NetDefendOS rmware,
D-Link’s proprietary operating system that
drives and controls the NetDefend rewall.
The User Manual includes detailed instructions
regarding typical administrative tasks.
Finalizing the Conguration
In addition to the user manual, the Reference
CD also includes many device conguration
examples. Additional help is available through
D-Link worldwide ofces listed in the appendix
of the User Manual or online. To learn more
about D-Link security product products, please
visit the website http://security.dlink.com.tw. For
support, please visit the website
http://support.dlink.com.tw, which will redirect
you to your regional D-Link website.
Additional Information
D-Link NetDefend Firewall Log
Reference Guide
This document describes all log messages that
might be generated by the NetDefendOS.
D-Link NetDefend Firewall CLI
Reference Guide
This document describes all available text-
based commands that can be used with the
RS232 Console or SSH interface to congure
the rewall.
A RS-232 cable with female DB-92.
connector. (included in the package)
If your Laptop or PC doesn’t have RS-2323.
connector, an adapter is required.
Note: DFL-2560/2560G does not come with an
RS-232 adapter.
Technical Support
United Kingdom (Mon-Fri)
website: http://www.dlink.co.uk
FTP: ftp://ftp.dlink.co.uk
Home Wireless/Broadband 0871 873 3000
(9.00am–06.00pm, Sat 10.00am-02.00pm)
Managed, Smart, & Wireless Switches, or
Firewalls 0871 873 0909 (09.00am- 05.30pm)
(BT 10ppm, other carriers may vary.)
Ireland (Mon-Fri)
All Products 1890 886 899 (09.00am-06.00pm,
Sat 10.00am-02.00pm)
Phone rates: €0.05ppm peak, €0.045ppm off
peak times

Diese Anleitung führt Sie durch den allgemeinen
Installationsprozess für Ihr neues D-Link-Sicherheitsgerät.
Building Networks for People
DFL-2560 / DFL-2560G
Die Dokumentation ist auch
auf CD und über die D-Link-
Website verfügbar.
Handbuch zur Hardwareinstallation
Firewall

10 D-Link NetDefend Firewall
Informationen zum Handbuch
Dieses Handbuch enthält ausführliche Anlei-
tungen zum Einrichten der D-Link DFL-2560/
DFL-2560G Firewall. Beachten Sie, dass Ihr
Modell sich möglicherweise geringfügig von
den Abbildungen unterscheidet.
Lieferumfang und Auspacken
des Produkts
Öffnen Sie den Versandkarton, entnehmen
Sie den Inhalt und packen Sie ihn vorsichtig
aus. Stellen Sie bitte sicher, dass alle auf der
Packliste aufgeführten Artikel auch tatsächlich
geliefert wurden und unbeschädigt sind. Sollte
ein Artikel fehlen oder beschädigt sein, wenden
Sie sich zum Zwecke einer Ersatzlieferung
umgehend an Ihren D-Link-Fachhändler.
Eine (1) DFL-2560(G) NetDefend UTM-
Firewall
Ein (1) Netzkabel-
Ein (1) Konsolenkabel- (RS232)
Ein (1) Ethernet-Kabel- (CAT5 UTP/Straight-Through)
Ein (1) Ethernet-Kabel- (CAT5 UTP/Cross-Over)
Eine (1) Referenz-CD-
(Enthält die Dokumentation im PDF-Format)
Zwei (2) Rackbefestigungsklammern-
Ein (1) IPS-Abonnement mit einer Gültigkeit-
von 12 Monaten
Ein (1) Anti-Virus-Abonnement mit einer-
Gültigkeit von 12 Monaten
Produktübersicht
Vorderseite - DFL-2560 und DFL-2560G
Element Merkmal Beschreibung
A LCD-Anzeige Dient zur Anzeige von Status- und
Betriebsmeldungen.
B Tastenfeld Diese Tasten werden in Verbindung mit
den Meldungen auf der LCD-Anzeige
verwendet.
C LEDs Betriebsanzeige (oben): Zeigt an, dass
die NetDefend UTM Firewall einge-
schaltet ist.
System-LED (unten): Zeigt den System-
status der NetDefend UTM Firewall an.
D Konsolenport Ermöglicht den Zugriff auf die NetDe-
fendOS-CLI (Command Line Interface)
über ein RS232-Kabel.
E USB-Ports (2) Für die zukünftige Verwendung reser-
viert.
F Ethernet-Ports
mit 10/100/1000
Mbit/s*
Den Ports sind die Nummern 5 - 10
zugewiesen (von links nach rechts).
G Ethernet-Ports
mit 10/100/1000
Mbit/s*
(DFL-2560) Den Ports sind die Nummern 1 - 4
zugewiesen (von links nach rechts).
1000 Mbit/s
SFP-Port*
(DFL-2560G)
Abbildung 1. Vorderseite der DFL-2560 / 2560G
Tabelle 1. Beschreibung der Vorderseite der
DFL-2560 / 2560G
* Kongurierbare Gigabit Ethernet-Ports mit Autosensing
Duplex und Auto-MDI/MDIX. Verweisen Sie bei der
Konguration eines Ports auf den Namen der Schnitt-
stelle, die dem jeweiligen Port entspricht. Die Standard-
zuordnungen der Schnittstellennamen für die einzelnen
Ethernet-Ports werden in Tabelle 2, „Standardschnittstel-
lenzuordnungen“, aufgelistet.
BG F DE
A
C
Port
Schnittstel-
lenname
Schnittstel-
lentyp IP-Adresse
Webba-
sierte
Verwaltung
1 DMZ1 Statische IP 172.17.100.254/24 Deaktiviert
2 DMZ2 Statische IP 172.17.110.254/24 Deaktiviert
3 DMZ3 Statische IP 172.17.120.254/24 Deaktiviert
4 DMZ4 Statische IP 172.17.130.254/24 Deaktiviert
5 WAN1 DHCP-Client – Deaktiviert
6 WAN2 Statische IP 192.168.120.254/24 Deaktiviert
7 LAN1 Statische IP 192.168.10.1/24 Aktiviert
8 LAN2 Statische IP 192.168.20.1/24 Deaktiviert
9 LAN3 Statische IP 192.168.30.1/24 Deaktiviert
10 LAN4 Statische IP 192.168.40.1/24 Deaktiviert
Standardeinstellungen für die DFL-2560 /
2560G-Schnittstellen
Tabelle 2. Standardschnittstellenzuordnung
Hinweis: Standardmäßig ermöglichen
D-Link NetDefend Firewalls aus Sicherheits-
gründen nur den webbasierten Zugriff auf
den LAN1-Port. Deshalb ist der Zugriff über
die Weboberäche standardmäßig nur auf
Port-Nr. 7 an der Vorderseite der DFL-2560 /
DFL-2560G möglich.

D-Link NetDefend Firewall 11
Gerätestatus-LEDs und Ethernet-Port-LEDs
Die Geräte-LEDs zeigen Informationen
über den aktuellen Gerätestatus an. Wenn
das Gerät eingeschaltet ist, leuchten die
LED-BETRIEBSANZEIGE und die SYSTEM-
LED durchgehend grün. Der Startvorgang
dauert etwa eine Minute. Die Ethernet-LEDs
zeigen den Status für jeden Ethernet-Port an.
In Tabelle 3 sind Name, Farbe, Status und
Beschreibung für jede Geräte-LED aufgeführt.
Hinweis: Wenn Sie das Gerät ausschalten
und dann wieder einschalten, ist es ratsam,
zwischen dem Ausschalten und dem erneuten
Einschalten ein paar Sekunden zu warten.
Name Farbe Status – Beschreibung
Power (Strom) Grün LED leuchtet nicht – Gerät ist
ausgeschaltet.
Durchgehend grün – Gerät ist
eingeschaltet.
System Grün/
Orange-
farben
LED leuchtet nicht – Gerät ist
ausgeschaltet oder wird gerade
gestartet.
Durchgehend grün – Normaler
Betriebszustand.
Durchgehend orange – System-
fehler oder gesperrte Lizenz.
TX/RX-Status Grün LED leuchtet nicht – Keine
Verbindung.
Durchgehend grün – Verbindung
hergestellt.
Grün blinkend – Port sendet
oder empfängt Daten.
LINK Speed (Verbin-
dungsgeschwindigkeit)
Grün/
Orange
LED leuchtet nicht – Port-
Betrieb mit 10 Mbit/s.
Durchgehend grün – Port-
Betrieb mit 100 Mbit/s.
Durchgehend orange – Port-
Betrieb mit 1000 Mbit/s.
Verbindung und TX/
RX für SFP-Port
(Nur DFL-2560G)
Orange LED leuchtet nicht – Keine
Verbindung.
Durchgehend orange -
Verbindung hergestellt. Betrieb
mit 1000 Mbit/s
Orange blinkend – Port sendet
oder empfängt Daten.
Abbildung 2. LEDs für
Ethernet-RJ-45-Port
Abbildung 3. LEDs für
SFP-Port
(Nur DFL-2560G)
Beim Einschalten der 2560/2560G wird auf
der LCD-Anzeige die folgende Meldung einge-
blendet: „Press keypad to enter setup“ (Drücken
Sie eine Taste auf dem Tastenfeld, um das Setup
aufzurufen). Durch Drücken einer beliebigen
Taste auf dem Tastenfeld wird das Startmenü
geöffnet. Wenn Sie nicht innerhalb von fünf
Sekunden eine Taste drücken, wird der NetDe-
fendOS-Startvorgang automatisch fortgesetzt.
Wenn Sie nach dem Einschalten der Firewall
innerhalb von fünf Sekunden eine beliebige Taste
auf dem Tastenfeld drücken, werden auf der
LCD-Anzeige drei Optionen eingeblendet:
<Start Firewall> (Firewall starten)
Bei Auswahl dieser Option wird das System initia-
lisiert, die NetDefendOS-Software wird gestartet,
und die gespeicherte Konguration wird geladen.
<Reset Firewall> (Firewall zurücksetzen)
Bei Auswahl dieser Option wird die Hardware auf
die werkseitigen Standardeinstellungen zurückge-
setzt. Dabei werden die folgenden Schritte ausge-
führt:
Die Konsolensicherheitseinstellungen werden-
entfernt, so dass kein Konsolenkennwort existiert.
Alle NetDefendOS-Einstellungen werden auf die-
Standardkonguration zurückgesetzt.
<Restore Cong> (Konguration wiederher-
stellen)
Bei Auswahl dieser Option setzt das System alle
NetDefendOS-Einstellungen auf die Standardkon-
guration zurück. Andere Optionen, wie die Konso-
lensicherheit, werden davon nicht berührt.
Hinweis: Wenn Sie „Reset Firewall“ oder „Restore
Cong“ auswählen und Ihre Auswahl bestätigen,
werden alle gespeicherten Einstellungen gelöscht
und können nicht mehr hergestellt werden.
Abbildung 4. Tastendenitionen (während des
Systemstarts)
Tabelle 3. Beschreibungen der Status-LEDs des
Geräts
Tastenfeld auf der LCD-Anzeige während
des Systemstarts
Bestätigen-Taste
Nicht verwendet
Zurück-Taste Weiter-Taste

12 D-Link NetDefend Firewall
Element Beschreibung
Model Name
(Modellname):
Modellname des Geräts
System Status: Systemfunktionsstatus
CPU Load (CPU-Ausla-
stung):
Connections (Verbin-
dungen):
CPU-Auslastung und gleichzeitige Sitzungen
Total BPS (Bit/s
gesamt):
Gleichzeitiger Datenverkehr pro Sekunde
Total PPS (PPS
gesamt):
Gleichzeitige Datenpakete pro Sekunde
Date (Datum): Aktuelles Gerätedatum
Time (Zeit): Aktuelle Gerätezeit
Uptime (Betriebszeit): Zeit seit dem letzten Neustart
Mem (Speicher): Systemspeicherauslastung
IDS Sigs: IDS-Signaturinformationen
Interface Name (Schnitt-
stellenname):
(siehe Tabelle 4)
IP-Adresse der einzelnen Schnittstellen
Core Version: Aktuelle Firmware-Version
CPU Temp.
System Temp.
CPU- und Systemtemperatur gemäß Platinen-
sensor
Fan Status (Lüfter-
status)
Lüftergeschwindigkeit
Installation und Verbindung
Installation des Geräts
In diesem Abschnitt wird beschrieben, wie Sie ein
DFL-2560/DFL-2500G-Gerät in einem 19-Zoll-
Standardrack installieren und die Netzwerk- und
Stromkabel am Gerät anschließen.
Erste Schritte
Beachten Sie die folgenden Vorsichtsmaß-
nahmen, um Fehler, Geräteausfälle und Verlet-
zungen zu vermeiden:
Vor der Installation muss die Stromversorgung-
getrennt werden.
Das Gerät muss in einem Raum mit ausrei--
chender Belüftung betrieben werden. Die
Raumtemperatur darf 40˚C nicht überschreiten.
Vor und hinter dem Gerät muss sich 1 Meter-
freier Platz benden.
Achten Sie beim Installieren des Geräts in-
einem Rackrahmen darauf, dass die Lüftungs-
öffnungen an den Seiten des Gehäuses
nicht blockiert sind. Stellen Sie sicher, dass
geschlossene Racks über Lüfter und seitliche
Lüftungsschlitze verfügen.
Beseitigen Sie vor der Installation die folgenden-
Gefahrenquellen: feuchte oder nasse Böden,
Lecks, beschädigte oder nicht geerdete Strom-
kabel und fehlende Sicherheitserdungen.
Das DFL-2560/DFL/2500G-Gerät kann in ein
Geräterack mit einer Standardgröße von 19
Zoll eingebaut werden. So installieren Sie das
DFL-2560/DFL-2500G-Gerät in einem Rack:
1. Bringen Sie die Befestigungsklammern an
den beiden Seiten des Gehäuses an, wie in
Abbildung 6 gezeigt, und xieren Sie sie mit
den mitgelieferten Schrauben.
Abbildung 6. Anbringen der Rackbefestigungs-
klammern
Tabelle 4. Gerätestatus gemäß LCD-Anzeige
Nachdem der Systemstart der
DFL-2560/2560G abgeschlossen ist, können
auf der LCD-Anzeige Informationen zum
Gerätestatus angezeigt werden. Mithilfe des
Tastenfeldes können Sie die gewünschte
Anzeigeoption auswählen. In der folgenden
Tabelle werden die Statusinformationen aufge-
listet, die in der LCD-Anzeige der Firewall
angezeigt werden können.
Abbildung 5. Tastendenitionen (nach dem System-
start)
Tastenfeld auf der LCD-Anzeige nach
Systemstart
Weiter-Taste
Zurück-Taste

D-Link NetDefend Firewall 13
Herstellen der Stromversorgung und Ein-/
Ausschalten
2. Befestigen Sie das Gerät mithilfe der
mit dem Rack gelieferten Schrauben im
Geräterack.
Abbildung 7. Installation in einem Geräterack mit
Standardgröße
Das mit dem Gerät gelieferte Netzkabel
verbindet das Gerät mit Masse, wenn es an
eine Schuko-Netzsteckdose angeschlossen
wird. Während des normalen Betriebs muss
das Gerät mit Masse verbunden sein.
Zur Stromversorgung des Geräts stecken
Sie ein Ende des Netzkabels in den
Netzstromeingang an der Geräterückseite
und schließen Sie das andere Ende an eine
Wechselstromquelle an.
Hinweis: D-Link empehlt die Verwendung
eines Überspannungsschutzes für die Strom-
verbindung.
Zum Einschalten des DFL-2560/2560G-Geräts
stellen Sie den Netzschalter an der Geräterück-
seite in die Position EIN. Zum Ausschalten
des Geräts stellen Sie den Netzschalter in die
Position AUS.
Anschließen des Geräts an ein Netzwerk
In diesem Abschnitt wird der physische
Anschluss der DFL-2560 oder DFL-2560G
an ein Netzwerk beschrieben. Führen Sie die
folgenden Schritte aus, um die Firewall wie in
Abbildung 8 gezeigt anzuschließen.
Verbinden Sie Port 1 mithilfe eines RJ-45-1.
Kabels mit dem externen Router. Port-Nr.
5 ist standardmäßig dem WAN1-Netzwerk-
segment zugewiesen.
Verbinden Sie Port 1 mithilfe eines2.
RJ-45-Kabels mit einem Switch im
DMZ1-Netzwerksegment.
Verbinden Sie Port 7 mithilfe eines3.
RJ-45-Kabels mit einem Switch im
LAN1-Netzwerksegment.
Verbinden Sie den Konsolenport mithilfe4.
eines RS-232-Kabels mit einem Computer,
um die Verwaltung über die CLI (Command
Line Interface, Befehlszeilenschnittstelle) zu
ermöglichen.
Abbildung 8. Einfaches Verkabelungsbeispiel
Console
WAN1
DMZ LAN1
Internet
Users
Server
Fram

14 D-Link NetDefend Firewall
Erstkonguration
Die NetDefendOS-Software ist auf dem
DFL-2560/2560G-Gerät vorinstalliert. Sobald
das Gerät eingeschaltet ist, kann es kongu-
riert werden. Obwohl das Gerät eine werkseitige
Standardkonguration aufweist, mit der Sie eine
Erstverbindung zum Gerät herstellen können,
müssen Sie weitere Einstellungen für Ihre beson-
deren Netzwerkanforderungen vornehmen.
Die Weboberäche (WebUI)
Damit Sie die WebUI verwenden können,
muss der Arbeitsplatzrechner, mit dem das
Gerät verwaltet wird, sich zunächst im selben
Subnetzwerk wie das Gerät benden.
So greifen Sie über die WebUI auf das Gerät zu:
Verbinden Sie den Arbeitsplatzrechner mithilfe1.
eines Ethernet-Kabels mit Port 7, der standard-
mäßig LAN1 zugewiesen ist.
Stellen Sie sicher, dass der Arbeitsplatzrechner2.
mit einer statischen IP-Adresse im Subnetz
192.168.10.0/24 konguriert ist.
Hinweis: Deaktivieren Sie die Popup-Blocker-
Software oder fügen Sie die Management-
IP-Adresse https://192.168.10.1 der Liste der
zugelassenen Adressen Ihrer Popup-Blocker-
Software hinzu.
Starten Sie Ihren Browser. Geben Sie die3.
IP-Adresse für die LAN1-Schnittstelle ein
und drücken Sie die Eingabetaste. (Die
werkseitig vorgegebene IP-Adresse ist
https://192.168.10.1).
Schritt 4
Melden Sie sich bei der Weboberäche der
NetDefend Firewall an.
Die standardmäßigen Anmeldeinformationen
lauten:
Username (Benutzername): admin
Password (Kennwort): admin
Hinweis: Im Dropdown-Menü „Language“
(Sprache) können Sie eine Sprache für die
WebUI (Weboberäche) auswählen. Gemäß
werkseitiger Vorgabe bietet NetDefend Firewall
nur Englisch. Wenn Sie weitere Sprachen
verwenden möchten, können Sie spezische
Sprachdateien über die WebUI hochladen.
Gegenwärtig stehen Sprachdateien für Japanisch
und Russisch sowie für Vereinfachtes und Tradi-
tionelles Chinesisch zur Verfügung.
Verwendung einer Konsolenverbindung
(RS-232 DCE)
Hinweis: Die DFL-2560/2560G ermöglicht
entweder HTTP- oder sichere HTTPS-Verbin-
dungen von jedem Management-Host. Aus
Sicherheitsgründen ist standardmäßig jedoch
nur eine sichere HTTPS-Verbindung zulässig.
Weitere Informationen zur Konguration der
Verbindungseinstellungen nden Sie im Benut-
zerhandbuch der Firewall.
Die NetDefend Firewall bietet einen seriellen
RS-232-Port, der eine Verbindung mit einem
Computer oder Konsolenterminal zur Überwa-
chung und Konguration des Geräts unterstützt.
Dieser Port verwendet einen DB-9-Verbindungs-
stecker zur Verbindung mit einem Datenkommu-
nikationsgerät (DCE, z. B. einem Modem).
Zur Verwendung der Konsolenport-Verbindung
benötigen Sie Folgendes:
Abbildung 10. Authentizierungsmeldung
Abbildung 9. Browser-Adresse
Browser Version
Microsoft Internet
Explorer
6.0 oder
höher
Mozilla Firefox 1.0 oder
höher
Netscape Navigator 8.0 oder
höher
Tabelle 5. Browserkompatibilität

D-Link NetDefend Firewall 15
So stellen Sie eine Konsolenverbindung her:
Stecken Sie die Buchse des im Lieferumfang1.
enthaltenen RS-232-Kabels direkt in den
Konsolenport der Firewall, und ziehen Sie die
Feststellschrauben an.
Schließen Sie das andere Ende des Kabels2.
an ein Terminal oder oder an den seriellen
Anschluss eines Computers an, auf dem
Terminal-Emulations-Software ausgeführt
wird. Verwenden Sie die folgenden Einstel-
lungen für die Terminal-Emulations-Software:
Baud rate (Baudrate): 9600
Data bits (Datenbit): 8
Parity (Parität): None (Keine)
Stop bits (Stoppbit): 1
Flow Control (Datenusssteuerung):
None (Keine)
Wenn Sie das Terminal korrekt eingerichtet3.
haben, schalten Sie das Gerät ein. Auf dem
Terminalbildschirm wird eine Startsequenz
angezeigt.
Nach Abschluss der Startsequenz wird4.
die Eingabeaufforderung der Befehlszeile
angezeigt. Das Gerät kann jetzt konguriert
werden.
Ausführliche Informationen zur Konguration der
DFL-2560/2560G nach der Ersteinrichtung nden
Sie in der Begleitdokumentation im PDF-Format
auf der im Lieferumfang enthaltenen Referenz-
CD.
D-Link NetDefend Firewall – Benutzer-
handbuch
In diesem Benutzerhandbuch nden Sie Einzel-
heiten zum Betrieb und zur Verwaltung der
Konguration abschließen
Zusätzlich zum Benutzerhandbuch enthält die
Referenz-CD auch zahlreiche Beispiele für die
Konguration des Geräts. Weitere Hilfe ist von
den weltweiten Niederlassungen von D-Link
erhältlich, die im Anhang des Benutzerhand-
buchs und online aufgelistet werden. Weitere
Informationen zu den Sicherheitsprodukten von
D-Link nden Sie auf der Website http://security.
dlink.com.tw. Wenn Sie technischen Support
benötigen, besuchen Sie die Website
http://support.dlink.com.tw. Dort werden Sie an
Ihre regionale D-Link-Website weitergeleitet.
Weitere Informationen
Ein Terminal oder einen Computer mit einem1.
seriellen Port und Terminal-Emulationsfähig-
keiten.
Ein RS-232-Kabel mit DB-9-Buchse (im Liefe-2.
rumfang enthalten).
Wenn Ihr Laptop oder PC keinen RS-232-3.
Anschluss aufweist, ist ein Adapter erfor-
derlich.
Hinweis: Ein RS-232-Adapter ist nicht im
Lieferumfang der DFL-2560/2560G enthalten.
NetDefendOS-Firmware, dem proprietären
Betriebssystem von D-Link, das die NetDefend
Firewall steuert. Das Benutzerhandbuch enthält
genaue Anleitungen zu typischen Verwaltungs-
aufgaben.
D-Link NetDefend Firewall –
CLI-Referenzhandbuch
In diesem Handbuch werden alle Protokollmel-
dungen beschrieben, die von NetDefendOS
generiert werden können.
D-Link NetDefend Firewall –
CLI-Referenzhandbuch
In diesem Handbuch werden alle verfügbaren
Textbefehle beschrieben, die mit der RS232-
Konsole oder SSH-Schnittstelle verwendet
werden können, um die Firewall zu kongurieren.
Technische Unterstützung
Deutschland: Web: http://www.dlink.de
Telefon: [phone],14 € pro Minute
Zeiten: Mo. –Fr. 09:00 – 17:30 Uhr
E-Mail: [email protected]
Österreich: Web: http://www.dlink.at
Telefon: [phone],116 € pro Minute
Zeiten: Mo. –Fr. 09:00 – 17:30 Uhr
E-Mail: [email protected]
Schweiz: Web: http://www.dlink.ch
Telefon: [phone],08 CHF pro Minute
Zeiten: Mo. –Fr. 09:00 – 17:30 Uhr
E-Mail: [email protected]
* Gebühren aus Mobilnetzen und von anderen
Providern können abweichen.

Ce document vous guidera tout au long de la procédure élémentaire
d'installation de votre nouvel appareil de sécurité D-Link.
Building Networks for People
DFL-2560 / DFL-2560G
Documentation également
disponible sur CD et sur le
site Web de D-Link.
Guide d'installation du matériel
Pare-feu

18 D-Link NetDefend Firewall
À propos de ce guide
Ce guide contient des instructions étape
par étape pour congurer le pare-feu D-Link
DFL-2560/DFL-2560G. Notez que le modèle
que vous avez acheté peut légèrement différer
de celui illustré sur les gures.
Déballage du produit
Ouvrez le carton d'emballage, puis déballez
soigneusement son contenu. Consultez la
liste de colisage pour vous assurer qu'il ne
manque aucun article et qu'ils sont tous en
bon état. Si un des éléments est manquant
ou endommagé, veuillez contacter votre
revendeur D-Link local pour obtenir un rempla-
cement.
Un (1) pare-feu NetDefend UTM-
DFL-2560(G)
Un (1) cordon d'alimentation-
Un (1) câble de console- (RS-232)
Un (1) câble Ethernet- (CAT5 UTP/droit)
Un (1) câble Ethernet- (CAT5 UTP/croisé)
Un (1) CD de référence-
(Contient la documentation au format PDF.)
Deux (2) supports de montage en bâti-
Un (1) abonnement IPS de 12 mois-
Un (1) abonnement antivirus de 12 mois-
Présentation du produit
Façade - DFL-2560 et DFL-2560G
Élément Fonction Description
A Écran LCD Utilisé pour afcher les messages
d'état et d'opération.
B Touches numériques Ces touches sont utilisées conjoin-
tement avec les messages de
l'écran LCD.
C Voyants lumineux Voyant d'alimentation (en
haut) : Indique que le pare-feu
NetDefend UTM est sous tension.
Voyant système (en bas) :
Indique l'état système du pare-feu
NetDefend UTM.
D Port de console Utilisé pour accéder à l'interface de
ligne de commande (CLI) NetDe-
fendOS via un câble RS232.
E Ports USB (2) Réservés pour une utilisation future.
F Ports Ethernet
10/100/1000 Mbits/s*
Les numéros attribués aux ports vont
de 5 à 10 (de gauche à droite).
G Ports Ethernet
10/100/1000 Mbits/s*
(DFL-2560) Les numéros attribués aux ports vont
de 1 à 4 (de gauche à droite).
1 000 Mbits/s
Port SFP*
(DFL-2560G)
Figure 1. Façade du DFL-2560/ 2560G
Tableau 1. Description de la façade du DFL-2560/ 2560G
* Ports Ethernet Gigabit congurables avec détection
automatique du mode directionnel et MDI/MDIX. Quand
vous congurez l'un des ports, faites référence au nom
de l'interface correspondant à l'emplacement du port.
Pour connaître le nom de l'interface par défaut associée
à chaque port Ethernet, voir le tableau 2 « Affectation
des interfaces par défaut ».
BG F DE
A
C
Port
Nom de
l'interface
Type
d'interface Adresse IP
Gestion
Web
1 DMZ1 IP statique 172.17.100.254/24 Désactivée
2 DMZ2 IP statique 172.17.110.254/24 Désactivée
3 DMZ3 IP statique 172.17.120.254/24 Désactivée
4 DMZ4 IP statique 172.17.130.254/24 Désactivée
5 WAN1 Client DHCP S/O Désactivée
6 WAN2 IP statique 192.168.120.254/24 Désactivée
7 LAN1 IP statique 192.168.10.1/24 Activée
8 LAN2 IP statique 192.168.20.1/24 Désactivée
9 LAN3 IP statique 192.168.30.1/24 Désactivée
10 Réseau
local 4
IP statique 192.168.40.1/24 Désactivée
Paramètres par défaut de l'interface du
DFL-2560 / 2560G
Tableau 2. Paramètres par défaut des interfaces
Remarque : Pour des questions de sécurité, le
pare-feu NetDefend D-Link permet d'accéder
à l'interface utilisateur Web uniquement à
partir du port LAN1. Autrement dit, par défaut,
l'accès à l'interface utilisateur Web est possible
uniquement sur le port 7 du DFL-2560/
DFL-2560G.

D-Link NetDefend Firewall 19
Voyants d'état et voyants des ports Ethernet
de l'appareil
Les voyants de l'appareil donnent des informa-
tions sur son état actuel. Quand vous mettez
l'appareil sous tension, le voyant d'alimentation
et le voyant système s'allument tous les deux
en vert. La procédure de démarrage complète
dure environ une minute. Le voyant Ethernet
indique l'état de chaque port Ethernet. Le
tableau 3 répertorie le nom, la couleur, l'état
et la description de chaque voyant du périphé-
rique.
Remarque : Si vous voulez éteindre le
périphérique puis le rallumer, il est conseillé
d'attendre quelques secondes entre le moment
où vous l'arrêtez puis le rallumez.
Nom Couleur État - Description
Alimentation Vert Éteint - Appareil hors tension.
Vert - Appareil sous tension.
Système Vert/
orange
Éteint - Appareil hors tension ou
en cours de démarrage.
Vert - Système en fonction-
nement normal.
Orange - Défaillance du système
ou verrouillage de la licence.
Émission/Réception Vert Éteint - Pas de liaison.
Vert - Liaison présente.
Vert clignotant - Envoi ou
réception de données.
Vitesse de la LIAISON Vert/
Orange
Éteint - Port fonctionnant à
10 Mbits/s.
Vert xe - Port fonctionnant à
100 Mbits/s.
Orange xe - Port fonctionnant à
1 000 Mbits/s.
Liaison et émission/
réception pour port
SFP
(DFL-2560G
uniquement)
Orange Éteint - Pas de liaison.
Orange xe - La liaison est active
et fonctionne à 1 000 Mbits/s
Orange clignotant - Envoi ou
réception de données.
Figure 2. Ethernet
Voyants du port
RJ-45
Figure 3. Ethernet
Voyants du port SFP
(DFL-2560G uniquement)
À la mise sous tension du DFL-2560/2560G,
l'écran LCD afche le message suivant :
« Appuyez sur une touche pour lancer la
conguration ». Appuyez sur n'importe quelle
touche du clavier pour accéder au menu de
démarrage. Si vous n'appuyez sur aucune
touche dans les cinq secondes, la procédure
de démarrage de NetDefendOS commence
automatiquement.
Si vous appuyez sur n'importe quelle touche
du clavier dans les cinq secondes qui suivent
la mise sous tension du pare-feu, l'écran LCD
afche trois options :
<Démarrer le pare-feu>
Si vous sélectionnez cette option, le système
s'initialise, démarre le logiciel NetDefendOS et
charge la conguration sauvegardée.
<Réinitialiser le pare-feu>
Si vous sélectionnez cette option, les
paramètres par défaut de l'appareil sont
restaurés. De plus, les étapes suivantes sont
effectuées :
La sécurité de la console est annulée, si bien-
qu'il n'y a plus de mot de passe.
Tous les paramètres par défaut de NetDe--
fendOS sont restaurés.
<Restaurer la conguration>
Si vous sélectionnez cette option, le système
restaure tous les paramètres par défaut de
NetDefendOS. Les autres options, telles que la
sécurité de la console, ne sont pas modiées.
Remarque : Si vous sélectionnez et conrmez
« Réinitialiser le pare-feu » ou «Restaurer la
conguration », les paramètres enregistrés
sont tous effacés dénitivement.
Tableau 3. Descriptions des voyants d'état du
périphérique
Commandes de l'écran LCD durant le
démarrage
Figure 4. Dénition des boutons (durant le
démarrage)
Bouton de conr-
mation
Non utilisé
Bouton
Précédent
Bouton Suivant

20 D-Link NetDefend Firewall
Élément Description
Nom du modèle : Nom du modèle d'appareil
État du système : État de fonctionnement du système
Charge du processeur :
Connexions :
Utilisation du processeur et nombre de
sessions simultanées
Bits/s totaux : Trac simultané par seconde
P/s totaux : Paquets simultanés par seconde
Date : Date actuelle de l'appareil
Heure : Heure actuelle de l'appareil
Temps utilisable : Temps écoulé depuis le dernier redémarrage
Mém. : Utilisation de la mémoire système
Sign. IDS : Informations sur les signatures IDS
Nom de l'interface :
(Voir tableau 4.)
Adresse IP pour chaque interface
Version du micropro-
gramme :
Version du microprogramme actuel
Temp. processeur
Temp. système
Température du processeur et du système
donnée par un capteur intégré
État du ventilateur Vitesse du ventilateur
Installation et connexion
Installation du matériel
Ce chapitre décrit comment installer un
pare-feu DFL-2560/DFL-2560G dans un bâti
standard de 19 pouces et comment y relier des
câbles réseau et d'alimentation.
Avant de commencer
Respectez les précautions suivantes an
d'éviter tout accident ou tout risque de panne
ou de défaillance de l'équipement :
Avant installation, débranchez toujours l'ali--
mentation.
Assurez-vous que la pièce dans laquelle-
vous installez l'appareil est sufsamment
ventilée et que sa température ne dépasse
pas 40 ºC (104 ºF).
Laissez un espace d'au moins 1 mètre-
(3 pieds) à l'avant et à l'arrière de l'appareil.
Si vous installez l'appareil dans un bâti,-
veillez à ce que le cadre de ce dernier ne
bouche pas les orices de ventilation de
l'appareil. Assurez-vous que les bâtis fermés
sont bien ventilés (ventilateurs, orices
latéraux, etc.).
Corrigez les conditions dangereuses-
suivantes avant installation : sols humides
ou mouillés, fuites, câbles d'alimentation non
reliés à la terre, endommagés ou usés, ou
absence des bornes de mise à la terre.
Vous pouvez monter le DFL-2560/DFL-2560G
dans un bâti standard de 19 pouces. Pour ce
faire :
1. Montez les supports de montage de
chaque côté du châssis comme indiqué sur
la gure 6, puis xez-les à l'aide des vis
fournies.
Figure 6. Fixation des supports de montage en bâti
Tableau 4. État de l'appareil indiqué sur l'écran LCD
Une fois que le DFL-2560/2560G a terminé son
sous-programme de démarrage du système,
l'écran LCD est prêt à afcher les informations
sur l'état du système. Vous pouvez utiliser les
touches pour sélectionner l'option souhaitée.
Le tableau suivant répertorie les informations
d'état qui peuvent s'afcher sur l'écran LCD du
pare-feu.
Figure 5. Dénition des boutons (après le
démarrage)
Commandes de l'écran LCD après le
démarrage
Bouton Suivant
Bouton
Précédent