ZyXEL Communications ADSL 2+ Security Gateway User manual

Copyright © 2007. All rights reserved.
ZyWALL 2 Plus
Internet Security Appliance
Quick Start Guide
Version 4.03
10/2007
Edition 1
DEFAULT LOGIN
IP Address http://192.168.1.1
User Name admin
Password 1234
CONTENTS
ENGLISH 1
DEUTSCH 15
ESPAÑOL 31
FRANÇAIS 47
ITALIANO 63
РУССКИЙ 79
SVENSKA 95
简体中文 109
繁體中文 123

ENGLISH
1
Overview
The ZyWALL 2 Plus is a firewall with VPN, bandwidth management, content filtering and
many other features. You can use it as a transparent firewall and not reconfigure your
network nor configure the ZyWALL’s routing features. This guide covers the initial
connections and configuration needed to start using the ZyWALL in your network.
See the User’s Guide for more information on all features.
You may need your Internet access information.
This guide is divided into the following sections.
1 Hardware Connections
You need the following.
1Hardware Connections
2Accessing the Web Configurator
3Bridge Mode
4Internet Access Setup and Product
Registration
5Firewall
6VPN Rule Setup
ZyWALL Computer Ethernet Cables Power Adaptor
ENGLISH

ENGLISH
2
Do the following to make hardware connections for initial setup.
1Use an Ethernet cable to connect a LAN port to a computer.
2Use an Ethernet cable to connect the WAN port to your broadband modem or router.
"Use the blue console cable if you want to connect the CONSOLE port to
your computer. Use the black dial backup cable if you want to connect the
DIAL BACKUP port to an analog modem.
3Use the included power adaptor to connect the power socket (on the rear panel) to a
power outlet.

ENGLISH
3
4Look at the front panel. The PWR LED blinks during start-up and stays green once the
ZyWALL is ready. The ACT, LAN and WAN LEDs turn on and stay on if the
corresponding connections are properly made.
VIf none of the LEDs are on, check your connections, and inspect your
cables for damage. Make sure that you have the power adaptor connected
to the ZyWALL and plugged in to an appropriate power source. Make sure
the power source is turned on. If the LEDs are still off, contact your local
vendor.
2 Accessing the Web Configurator
Use this section to configure the WAN interface for Internet access.
1Launch your web browser. Enter
192.168.1.1 (the ZyWALL’s default IP
address) as the address.
2Click Login (the default password 1234
is already entered).

ENGLISH
4
VIf the login screen does not display, check your browser’s security settings
and make sure your computer’s Ethernet card is installed and functioning
properly.
Your computer should be also set to get an IP address automatically from a
DHCP server. See Set Up Your Computer’s IP Address for more
information.
VIf you changed the password and have forgotten it, you need to return the
ZyWALL to the defaults (password is 1234, LAN IP address is 192.168.1.1,
etc.). Press the RESET button (on the rear panel) until the PWR LED starts
to blink, then release it.
5The HOME screen opens.
The ZyWALL is in router mode by default. Continue to the next step if you want to use
routing features such as NAT, DHCP and VPN.
Go to Section 3if you prefer to use the ZyWALL as a transparent firewall.
6Check the network status table. If the WAN status is not Down and there is an IP
address, go to Section 5.
3Change the login password by entering a
new password and clicking Apply.
4Click Apply to replace the ZyWALL’s
default digital certificate.

ENGLISH
5
If the WAN status is Down (or there is not an IP address), click the wizard icon and use
Section 4to configure the WAN.
3 Bridge Mode
When you set the ZyWALL to bridge mode, it functions as a transparent firewall. Do the
following to set the ZyWALL to bridge mode.
4 Internet Access Setup and Product Registration
1Click the wizard icon in the HOME screen and then the Internet Access Setup link to
open the Internet access wizard.
1Click MAINTENANCE in the
navigation panel and then
Device Mode.
2Select Bridge and configure a
(static) IP address, subnet
mask and gateway IP
address. These apply to the
ZyWALL’s LAN and WAN
interfaces.
3Click Apply. The ZyWALL
restarts.

ENGLISH
6
Enter the Internet access information exactly as given to you.
If you were given an IP address to use, select Static in the IP Address Assignment drop-
down list box and enter the information provided.
"The fields vary depending on what you select in the Encapsulation field.
Fill them in with the information provided by the ISP or network
administrator.
Click Apply when you are done.
•PPP over Ethernet or PPTP Encapsulation
Select Nailed-Up when you want your connection up all the time (this could be expensive
if your ISP bills you for Internet usage time instead of a flat monthly fee).
•Ethernet Encapsulation
Configure a Roadrunner service in
the NETWORK WAN screens (use
the WAN tab).

ENGLISH
7
To not have the connection up all the time, specify an idle time-out period (in seconds) in
Idle Timeout.
2Click Next to display the
screen where you can
register your ZyWALL with
myZyXEL.com (ZyXEL’s
online services center)
and activate the free
content filtering trial
application. Otherwise,
click Skip and then Close
to complete Internet
access setup.
3If you already have an
account at
myZyXEL.com, select
Existing
myZyXEL.com
account and enter
account information.
Otherwise, select New
myZyXEL.com
account and fill in the
fields below to create a

ENGLISH
8
new account and register your ZyWALL. Click Next.
4Wait for the registration
progress to finish.
5The following screen
displays if the registration
was not successful. Click
Return to go back to the
Device Registration screen
and check your settings.
6Click Close to leave the
wizard screen when the
registration and
activation are done.
"If you want to activate a standard service with your iCard’s PIN number
(license key), use the REGISTRATION Service screen. See the user’s
guide for details.
VIf you cannot access the Internet, check the ZyWALL’s connection to the
Ethernet jack with Internet access. Make sure the Internet gateway device
(such as a DSL modem) is working properly. Click WAN in the navigation
panel to verify your settings.

ENGLISH
9
5 Firewall
You can use the ZyWALL without configuring the firewall.
The ZyWALL’s firewall is pre-configured to protect your LAN from attacks from the Internet.
By default, no traffic can enter your LAN unless a request was generated on the LAN first.
6 VPN Rule Setup
A VPN (Virtual
Private Network)
tunnel gives you
a secure
connection to
another computer
or network.
A gateway policy
identifies the
IPSec routers at
either end of a
VPN tunnel.
A network policy specifies which devices (behind the IPSec routers) can use the VPN
tunnel.
This figure helps explain the main fields in the wizard screens.
1Click the wizard icon in the HOME screen and then the VPN Setup link to open the VPN
wizard.

ENGLISH
10
"Your settings are not saved when you click Back.
2Use this screen to configure the gateway
policy.
Name: Enter a name to identify the
gateway policy.
Remote Gateway Address: Enter the IP
address or domain name of the remote
IPSec router.
3Use this screen to configure the network
policy.
Leave the Active check box selected.
Name: Enter a name to identify the
network policy.
Select Single and enter an IP address for
a single IP address.
Select Range IP and enter starting and
ending IP addresses for a specific range of
IP addresses.
Select Subnet and enter an IP address
and subnet mask to specify IP addresses
on a network by their subnet mask.

ENGLISH
11
"Make sure that the remote IPSec router uses the same security settings
that you configure in the next two screens.
Negotiation Mode: Select Main Mode for identity protection. Select Aggressive Mode to
allow more incoming connections from dynamic IP addresses to use separate passwords.
"Multiple SAs (security associations) connecting through a secure gateway
must have the same negotiation mode.
Encryption Algorithm: Select 3DES or AES for stronger (and slower) encryption.
Authentication Algorithm: Select MD5 for minimal security or SHA-1 for higher security.
Key Group: Select DH2 for higher security.
SA Life Time: Set how often the ZyWALL renegotiates the IKE SA (minimum 180
seconds). A short SA life time increases security, but renegotiation temporarily
disconnects the VPN tunnel.
Pre-Shared Key: Use 8 to 31 case-sensitive ASCII characters or 16 to 62 hexadecimal
("0-9", "A-F") characters. Precede a hexadecimal key with a "0x” (zero x), which is not
counted as part of the 16 to 62 character range for the key.
Encapsulation Mode: Tunnel is compatible with NAT, Transport is not.
IPSec Protocol: ESP is compatible with NAT, AH is not.
Perfect Forward Secrecy (PFS): None allows faster IPSec setup, but DH1 and DH2 are
more secure.
4Use this screen to configure IKE
(Internet Key Exchange) tunnel settings.
5Use this screen to configure IPSec
settings.

ENGLISH
12
6.1 Using the VPN Connection
Use VPN tunnels to securely send and retrieve files, and allow remote access to corporate
networks, web servers and e-mail. Services work as if you were at the office instead of
connected through the Internet.
For example, the “test” VPN rule
allows secure access to an web
server on a remote corporate
LAN. Enter the server’s IP
address (10.0.0.23 in this
example) as your browser’s
URL. The ZyWALL automatically
builds the VPN tunnel when you
attempt to use it.
Click SECURITY > VPN in the
navigation panel and then the
SA Monitor tab to display a list
of connected VPN tunnels (the “test” VPN tunnel is up here).
6Check your VPN settings. Click Finish to
save the settings.
7Click Close in the final screen to
complete the VPN wizard setup.
Continue with the next section to
activate the VPN rule and establish a
VPN connection.

ENGLISH
13
VIf you cannot establish a VPN connection, make sure the ZyWALL and the
remote IPSec router use the same VPN settings. Click VPN in the
navigation panel to configure advanced settings. Access a web site to
check that you have a successful Internet connection.
Set Up Your Computer’s IP Address
This section shows you how to set up your computer to receive an IP address in Windows
2000, Windows NT and Windows XP. This is ensures that your computer can communicate
with your ZyWALL.
1In Windows XP, click Start, Control Panel.
In Windows 2000/NT, click Start, Settings, Control Panel.
2In Windows XP, click Network Connections.
In Windows 2000/NT, click Network and Dial-up Connections.
3Right-click Local Area Connection and then click Properties.
4Select Internet Protocol (TCP/IP) (under the General tab in Windows XP) and click
Properties.
5The Internet Protocol TCP/IP
Properties screen opens (the
General tab in Windows XP). Select
the Obtain an IP address
automatically and Obtain DNS
server address automatically
options.
6Click OK to close the Internet
Protocol (TCP/IP) Properties
window.
7Click Close (OK in Windows 2000/
NT) to close the Local Area
Connection Properties window.
8Close the Network Connections
screen.

ENGLISH
14
Procedure to View a Product’s Certification(s)
1Go to www.zyxel.com.
2Select your product from the drop-down list box on the ZyXEL home page to go to that
product's page.
3Select the certification you wish to view from this page.

DEUTSCH
15
Übersicht
Die ZyWALL 2 Plus ist eine Firewall mit VPN, Bandbreitenmanagement, Content Filtering
und vielen anderen Funktionen. Sie können sie als transparente Firewall verwenden, ohne
das Netzwerk neu zu konfigurieren oder die ZyWALL 2 Plus im Routing Modus betreiben.
In dieser Anleitung finden Sie eine Beschreibung der Anschlüsse und der Konfiguration,
die notwendig sind, damit Sie die ZyWALL in Ihrem Netzwerk verwenden können.
Eine ausführliche Beschreibung aller Funktionen finden Sie im Benutzerhandbuch.
Bitte halten Sie die Daten für Ihren Internetzugang bereit.
Diese Anleitung ist in die folgenden Abschnitte aufgeteilt.
1 Anschließen der Hardware
Sie benötigen folgendes:
1Anschließen der Hardware
2Zugriff auf den Web-Konfigurator
3Bridge Mode
4Einrichten des Internetzugriffs und
Produktregistrierung
5Firewall
6Einstellen der VPN-Regeln
ZyWALL Computer Ethernetkabel Netzteil
DEUTSCH

DEUTSCH
16
Wenn Sie das Gerät installieren, müssen Sie die Hardwaregeräte folgendermaßen
anschließen.
1Verbinden Sie den LAN-Anschluss mit einem Ethernet-Kabel mit einem Computer.
2Schließen Sie ein Ethernet-Kabel an den WAN-Port des Geräts und an ein
Breitbandmodem oder einen Router an.
"Schließen Sie falls benötigt, den Konsolenanschluss (CONSOLE) mit dem
blauen Konsolenkabel an den Computer an. Verbinden Sie, falls benötigt,
den Anschluß für DIAL BACKUP mit Ihrem externen Modem oder Ihrem
ISDN Adapter.
3Schliessen Sie den Netzanschluss des Geräts (an der Rückseite) mit dem
mitgelieferten Netzteil an eine Netzsteckdose an.
4Sehen Sie sich das vordere Bedienfeld an. Die PWR-LED blinkt, während die ZyWALL
hochfährt, und sie leuchtet grün, wenn die ZyWALL betriebsbereit ist. Die LEDs ACT, LAN

DEUTSCH
17
und WAN beginnen zu leuchten und bleiben an, wenn die entsprechenden
Verbindungen richtig hergestellt wurden.
VWenn keine der LEDs leuchtet, prüfen Sie noch einmal, ob alle
Kabelverbindungen richtig gesteckt wurden und ob die Kabel unbeschädigt
sind. Stellen Sie sicher, dass der Netzadapter richtig an das ZyWALL-Gerät
und an eine Netzsteckdose angeschlossen wurde. Stellen Sie sicher, dass
das Gerät eingeschaltet ist. Wenn die LEDs immer noch nicht leuchten,
wenden Sie sich an Ihren Fachhändler.
2 Zugriff auf den Web-Konfigurator
In diesem Abschnitt wird beschrieben, wie die WAN-Schnittstelle für den Internetzugriff
konfiguriert wird.
1Starten Sie Ihren Internetbrowser.
Geben Sie als Adresse 192.168.1.1 (die
IP-Standardadresse des ZyWALL) ein.
2Klicken Sie auf Login (Einloggen) (das
Standardpasswort 1234 ist bereits
vorgegeben).

DEUTSCH
18
VWenn das Anmeldefenster nicht angezeigt wird, prüfen Sie die
Sicherheitseinstellungen Ihres Browsers, und stellen Sie sicher, dass die im
Computer installierte Ethernet-Karte richtig funktioniert.
Außerdem muss der Computer so eingerichtet sein, dass er eine IP-
Adresse automatisch von einem DHCP-Server bezieht. Weitere
Informationen dazu finden Sie unter Einrichten der IP-Adresse des
Computers.
VWenn Sie das Kennwort vergessen haben sollten, müssen Sie das
ZyWALL-Gerät auf die Standardeinstellungen zurücksetzen
(Kennwort:?1234, LAN-IP-Adresse:?192.168.1.1, usw.). Drücken Sie so
lange auf die RESET-Taste (an der Rückseite des Geräts) bis die PWR-
LED blinkt, und lassen Sie die Taste dann wieder los.
5Das Fenster HOME wird angezeigt.
Standardmäßig befindet sich die ZyWALL im Routermodus. Wenn Sie Routingfunktionen
wie NAT, DHCP oder VPN verwenden möchten, gehen Sie weiter zum nächsten Schritt.
Gehen Sie zu Abschnitt 3, wenn Sie die ZyWALL als eine transparente Firewall verwenden
möchten.
6Prüfen Sie die Netzwerkstatus-tabelle. Wenn der Status von WAN nicht Down ist und
eine IP-Adresse angegeben ist, gehen Sie zu Abschnitt 5.
3Ändern Sie das Passwort, indem Sie ein
neues Passwort eingeben und auf Apply
(Übernehmen) klicken.
4Klicken Sie auf Apply (Übernehmen),
um das Standarddigitalzertifikat der
ZyWALL zu ersetzen.

DEUTSCH
19
Wenn der Status von WAN Down ist (oder keine IP-Adresse angegeben ist), klicken Sie
auf das Assistent-Symbol und konfigurieren Sie mit Abschnitt 4WAN.
3 Bridge Modus
Wenn Sie bei der ZyWALL den Bridge Modus einstellen, funktioniert sie als transparente
Firewall. Bei der ZyWALL wird der Bridge Modus folgendermaßen eingestellt:
1Klicken Sie in der
Navigationsleiste auf
MAINTENANCE (Wartung)
und dann auf Device Mode
(Gerätemodus).
2Wählen Sie Bridge
(transparenter Modus) und
konfigurieren Sie eine
(statische) IP-Adressen,
Subnetmaske und eine
Gateway-IP-Adresse für die
LAN- und WAN- Schnittstelle
der ZyWALL.
3Klicken Sie auf Apply
(Übernehmen). Die ZyWALL
wird neu gestartet.