ZyXEL Communications ZyXEL ZyWALL P1 User manual

ZyWALL P1
Internet Security Appliance
Quick Start Guide
Version 3.64
12/2005
Table of Contents
ENGLISH 2
DEUTSCH 11
ESPAÑOL 23
FRANÇAIS 34
ITALIANO 45
SVENSKA 56
中文 65

ENGLISH
2
Overview
The ZyWALL P1 is a personal security device for
telecommuters. This guide shows you how to set
up the ZyWALL for Internet and VPN
connection. See the User’s Guide for more information. You may need
your Internet access information.
The following lists what you need to do.
1Hardware Connections
2Accessing the Web Configurator
3Internet Access Setup
4Establish a VPN Connection
1 Hardware Connections
You need the following:
ZyWALL Computer Ethernet cable Power Adaptor
OR
USB Cable
ENGLISH

ENGLISH
3
Follow the instructions to connect your ZyWALL.
1Connect the WAN port to an Ethernet
jack using an Ethernet cable.
2Connect a computer to the LAN port
with another Ethernet cable.
3For power, do one of the following:
Note: Do NOT connect the USB and
the PWR ports at the same time.
This may damage your ZyWALL
and render it useless.
• To supply power through the USB port, connect the USB port to a
USB port on a computer using the included USB cable only.
• To supply power through the power socket, connect the PWR port to
a power supply using the included power adaptor.
After you’ve made the connections and turned on the power source, look at
the front panel LEDs.
The PWR LED turns on when you connect the power. The PWR LED blinks
while performing system testing and then stays on if the testing is
successful. The LAN and WAN LEDs turn on if the corresponding
connections are properly made.

ENGLISH
4
2 Accessing the Web Configurator
1Launch your web browser. Enter
“192.168.167.1” as the web site address.
2You don’t need to
login with a
password. You
should see the
INTERNET
ACCESS screen.
If no screen
displays, see
Section 5.1 to set
your computer’s
IP address.
3Check the
Network Status table. if the WAN port status is not Down and there is
an IP address displayed, then you can access the Internet. Skip to
Section 4. Otherwise continue to Section 3.
3 Internet Access Setup
Configure the INTERNET ACCESS screen. The fields displayed vary
depending on what you select in the Encapsulation field.

ENGLISH
5
If the WAN interface is down and
you are using Ethernet
encapsulation, then you are
using a static WAN IP address
and/or a Roadrunner service
type. Select Static in the IP
Address Assignment field and
enter the information provided. Configure a Roadrunner service in the
advanced WAN screen (see the User’s Guide).
If you are not using Ethernet encapsulation and are given a username and
password, you are using either PPP over Ethernet or PPTP encapsulation.
Enter the information provided. Select Nailed-Up Connection if you do not
want the connection to time out. In the Idle Timeout field, type the time in
seconds that elapses before the ZyWALL automatically disconnects from the
PPPoE/PPTP server.

ENGLISH
6
4 Establish a VPN Connection
Note: The VPN rule should already be configured and activated on
the ZyWALL using the Advanced web configurator screens.
If you are provided with a VPN account username and password, follow the
steps below to establish a VPN connection. Otherwise, check your VPN
connection.
1To connect to a remote network, in the Internet Access screen, click
VPN to display the VPN Activation screen.
2Enter the user name and password provided. Click Activate.
3When the ZyWALL has a successful VPN connection to the remote
network, click Return to display the main VPN screen.

ENGLISH
7
If the VPN connection fails, click Return and make sure the VPN rule is
configured correctly and that you have Internet access.
4.1 Check the VPN Connection
Click VPN to check the VPN
connection in the SA
Monitor screen. See
Troubleshooting on page 5 if
no VPN connection is
available.
4.2 Use the VPN Connection
A VPN tunnel gives you a secure connection to another computer or
network. Example VPN tunnel uses are securely sending and retrieving
files, and accessing corporate networks, web servers and email. Services
work as if you were at the office instead of connected through the Internet.
To access an Intranet site, open your web
browser and enter the IP address of the web
server (192.168.20.2 in the example figure) in
the Address field.

ENGLISH
8
5 Troubleshooting
Problem Corrective Action
None of the
LEDs turn
on.
Check all cable connections.
Make sure that you have the USB or the power adaptor
connected to the ZyWALL and plugged in to an appropriate
power source.
Note: Do NOT connect the USB and the PWR ports at
the same time. This will damage your ZyWALL.
If supplying power via the USB port, use only the included
USB cable.
Power to the ZyWALL is too low. Disconnect the USB cable
from the ZyWALL and connect the power adaptor.
If the LEDs still do not turn on, you may have a hardware
problem. In this case, you should contact your local vendor.
All LEDs
blink at the
same time.
Power to the ZyWALL is too low. Disconnect the USB cable
from the ZyWALL and connect the power adaptor.
Cannot
access the
ZyWALL
from the
LAN.
Check the cable connection between the ZyWALL and your
computer.
Ping the ZyWALL from a LAN computer. Make sure your
computer’s Ethernet card is installed and functioning properly.
Verify that the IP addresses and subnet masks of the ZyWALL
and you computer are in the same range.

ENGLISH
9
5.1 Set Up Your Computer’s IP Address
This section shows you how to set up your computer to receive an IP
address in Windows 2000, Windows NT and Windows XP. This is ensures
that your computer can communicate with your ZyWALL.
Cannot
access the
Internet.
Make sure the Ethernet jack (in your location) has Internet
access enabled.
Check the ZyWALL’s connection to the Ethernet jack that has
access to the Internet.
Make sure you enter the given information correctly in the
INTERNET ACCESS screen.
Contact the local network operator for assistance.
Cannot
establish a
VPN
connection.
The VPN rule should already be configured on the ZyWALL by
your company’s network administrator. Always ensure the
ZyWALL can establish a VPN connection successfully before
taking it to a remote location.
Make sure you enter the user name and password exactly as
given. The username and password are case sensitive.
Check that you have a successful Internet connection through
the ZyWALL.
Access the web configurator. Click LOGS to open the View
Log screen. If a WAN-LAN subnet conflict error displays, your
WAN and LAN are in the same range. In this case, you need
to contact your company network administrator.
Problem Corrective Action

ENGLISH
10
Refer to your User’s Guide for detailed IP address configuration for other
Windows and Macintosh operating systems.
1 In Windows XP, click Start,
Control Panel.
In Windows 2000/NT, click Start,
Settings, Control Panel.
2In Windows XP, click Network
Connections.
In Windows 2000/NT, click Network
and Dial-up Connections.
3Right-click Local Area Connection
and then click Properties.
4Select Internet Protocol (TCP/IP)
(under the General tab in Windows
XP) and click Properties.
5The Internet Protocol TCP/IP
Properties screen opens (the General tab in Windows XP).Select the
Obtain an IP address automatically and Obtain DNS server
address automatically options.
6Click OK to close the Local Area Connection Properties window.
Procedure to View a Product’s Certification(s)
1Go to www.zyxel.com.
2Select your product from the drop-down list box on the ZyXEL home
page to go to that product's page.
3Select the certification you wish to view from this page.

DEUTSCH
11
Übersicht
Die ZyWALL P1 ist ein Gerät für persönliche
Sicherheit für Telearbeiter. In dieser Anleitung
erfahren Sie, wie Sie die ZyWALL für das
Internet und eine VPN-Verbindung einrichten müssen. Weitere
Informationen finden Sie im Benutzerhandbuch. Bitte halten Sie die Daten
für Ihren Internetzugang bereit
Im folgenden sind die notwendigen Schritte aufgeführt.
1Anschließen der Hardware
2Zugriff auf den Web-Konfigurator
3Einrichten des Internetzugriffs
4Herstellen einer VPN-Verbindung
1 Anschließen der Hardware
Sie benötigen folgendes:
ZyWALL Computer Ethernet-Kabel Netzteil
ODER
USB-Kabel
DEUTSCH

DEUTSCH
12
Führen Sie zur die.Installation der ZyWALL die folgenden Anweisungen
aus.
1Verbinden Sie den WAN-Port und eine
Ethernet-Buchse mit einem Ethernet-
Kabel.
2Schließen Sie den Computer mit
einem anderen Ethernet-Kabel an den
LAN-Port an.
3Wählen Sie für die Stromversorgung
eine der beiden Optionen:
Hinweis: Schließen Sie NICHT
gleichzeitig den USB- und den
PWR-Anschluss an. Dabei kann die ZyWALL beschädigt
werden!
• Wenn das Gerät über den USB-Anschluss mit Strom versorgt wer-
den soll, verbinden Sie den USB-Anschluss mit einem USB-
Anschluss eines Computers. Verwenden Sie dazu das mitgelieferte
USB-Kabel.
• Wenn das Gerät über das Stromnetz mit Strom versorgt werden
soll, schließen Sie das mitgelieferten Netzteil an den PWR-
Anschluss und an eine Netzsteckdose an.
Wenn Sie alle Geräte angeschlossen und ggf. eingeschaltet haben, prüfen
Sie die LED-Anzeigen, die sich an der Vorderseite des Geräts befinden.

DEUTSCH
13
Die PWR-LED beginnt zu leuchten, sobald das Gerät eingeschaltet wird.
Während des Systemtests blinkt die PWR-LED. Wurde der Test erfolgreich
abgeschlossen, bleibt diese Anzeige an. Die LAN- und WAN-LED beginnt
zu leuchten, wenn die entsprechenden Verbindungen hergestellt wurden.
2 Zugriff auf den Web-Konfigurator
1Starten Sie Ihren Internetbrowser. Geben Sie
als Websiteadresse “192.168.167.1” ein.
2Sie müssen sich
nicht mit einem
Passwort
anmelden.
Verwenden Sie
das Fenster
INTERNET
ACCESS
(Internetzugang).
Wenn kein
Fenster erscheint,
lesen Sie nach
unter Abschnitt 5.1. Dort erfahren Sie, wie Sie die IP-Adresse Ihres
Computers einstellen können.
3Prüfen Sie die Netzwerkstatustabelle. Wenn der Status des WAN-
Anschlusses nicht Down (Unten) ist und eine IP-Adresse angezeigt
wird, können Sie auf das Internet zugreifen. Springen Sie zu Abschnitt
4. Ansonsten machen Sie weiter mit Abschnitt 3.

DEUTSCH
14
3 Einrichten des Internetzugriffs
Konfigurieren Sie das Dialogfeld INTERNET ACCESS (Internetzugang). Je
nachdem, was Sie im Feld Encapsulation (Verkapselung) wählen, sieht
die Eingabemaske anders aus.
Wenn die WAN-Schnittstelle
unten ist und Sie die Ethernet-
Verkapselung verwenden,
verwenden Sie eine statische
WAN-IP-Adresse und/oder einen
Roadrunner-Service. Wählen
Sie im Feld IP Address
Assignment (IP-Adressenzuweisung) die Option Static (Statisch) und
geben Sie die notwendigen Daten ein. Ein Roadrunner-Service wird in
einem erweiterten WAN-Fenster konfiguriert (siehe Benutzerhandbuch)
Wenn Sie nicht mit der Ethernet-Verkapselung arbeiten und einen
Nutzernamen und ein Passwort verwenden, verwenden Sie entweder PPP
über Ethernet oder PPTP-Verkapselung. Geben Sie die notwendigen
Informationen ein. Wählen Sie Nailed-Up Connection (Nailed-up-
Verbindung), wenn die Verbindung nicht nach einer bestimmten Zeit getrennt
werden soll. Geben Sie in das Feld Idle Timeout (Leerlauf-Ausschaltzeit) die

DEUTSCH
15
Zeit in Sekunden an, nach der die ZyWALL automatisch die Verbindung zum
PPPoE/PPTP-Server trennt.
4 Herstellen einer VPN-Verbindung
Hinweis: Die VPN-Regel sollte für das ZyWALL-Gateway bereits in
den Erweiterten Dialogfenstern des Web-Konfigurators
konfiguriert und aktiviert worden sein. Sie benötigen den
Nutzernamen und das Passwort für den VPN-Account.
1Wenn Sie die Verbindung zu einem anderen Netzwerk herstellen
möchten, klicken Sie im Dialogfeld Internet Access (Internetzugang)
auf die Option VPN, um das Fenster VPN Activation (VPN-
Aktivierung) aufzurufen.

DEUTSCH
16
2Geben Sie den mitgelieferten Nutzernamen und das Passwort ein.
Klicken Sie auf Activate (Aktivieren).
3Wenn die ZyWALL erfolgreich eine VPN-Verbindung zum anderen
Netzwerk hergestellt hat, klicken Sie auf Return (Zurück), um wieder
zum VPN-Hauptfenster zu gelangen.
Wenn keine Verbindung zur VPN hergestellt werden kann, klicken Sie auf
Return (Zurück) und stellen Sie sicher, dass die VPN-Regel richtig
konfiguriert wurde und dass Sie auf das Internet zugreifen können.

DEUTSCH
17
4.1 Benutzen der VPN-Verbindung
Mit einem VPN-Tunnel (Virtual Private Network) haben Sie eine sichere
Verbindung zu anderen Computern oder Netzwerken. Zum Beispiel
können Sie über VPN-Tunnel Daten sicher senden und empfangen, und
Sie können auf Firmennetze, Webserver und E-Mails zugreifen. Die
Dienste funktionieren so, als wären Sie an einem Standort und nicht über
das Internet miteinander verbunden.
Für den Zugriff auf eine Intranetsite müssen
Sie den Webbrowser öffnen und die IP-
Adresse des Webservers (in unserem Beispiel
192.168.20.2) in das Feld Address (Adresse)
eingeben.

DEUTSCH
18
5 Problembeseitigung
Problem Lösungsmöglichkeit
Es leuchtet
keine der
LED-
Anzeigen.
Überprüfen Sie alle Kabelverbindungen.
Stellen Sie sicher, dass das USB-Kabel oder das Netzkabel
richtig an die ZyWALL und an die entsprechende Stromquelle
angeschlossen wurde.
Hinweis: Schließen Sie NICHT gleichzeitig den USB-
und den PWR-Anschluss an. Dadurch kann die
ZyWALL schwer beschädigt werden.
Wenn das Gerät über den USB-Anschluss mit Strom versorgt
werden soll, verwenden Sie nur das mitgelieferte USB-Kabel.
Das ZyWALL-Gateway wird nicht mehr ausreichend mit Strom
versorgt. Trennen Sie das USB-Kabel vom ZyWALL-Gateway
ab und schließen Sie den Netzadapter an.
Wenn die LEDs auch dann nicht leuchten, besteht
möglicherweise ein Hardwareproblem. In diesem Fall sollten
Sie sich an Ihren Händler wenden.
Alle LED-
Anzeigen
blinken
gleichzeitig.
Das ZyWALL-Gateway wird nicht mehr ausreichend mit Strom
versorgt. Trennen Sie das USB-Kabel vom ZyWALL-Gateway
ab und schließen Sie den Netzadapter an.

DEUTSCH
19
Aus dem
LAN kann
nicht auf die
ZyWALL
zugegriffen
werden.
Überprüfen Sie die Kabelverbindung zwischen der ZyWALL
und dem Computer.
Versuchen Sie die ZyWALL mit einem Ping von einem LAN-
Computer aus zu erreichen. Stellen Sie sicher, dass die
Ethernetkarte des Computers installiert ist und einwandfrei
funktioniert.
Prüfen Sie, ob sich die IP-Adressen und Subnetz-Masken der
ZyWALL und des Computers im selben Bereich befinden.
Ein Zugriff
auf das
Internet ist
nicht
möglich.
Stellen Sie sicher, dass an der Ethernet-Buchse (an Ihrem
Standort) der Internetzugang aktiviert ist.
Prüfen Sie die Ethernet-Kabelverbindung an der Buchse der
ZyWALL, die Internetzugang haben soll.
Stellen Sie sicher, dass Sie Ihre Daten richtig in das Dialogfeld
INTERNET ACCESS (Internetzugang) eingegeben haben.
Fragen Sie bei Ihrem Lokalen Netzwerkbetreiber nach.
Problem Lösungsmöglichkeit

DEUTSCH
20
5.1 Einrichten der IP-Adresse des Computers
In diesem Abschnitt wird beschrieben, wie Sie Ihren Computer einrichten
müssen, damit er bei Windows 2000, Windows NT und Windows XP eine
IP-Adresse empfangen kann. Nur auf diese Weise kann Ihr Computer mit
der ZyWALL kommunizieren.
Eine Beschreibung der Konfiguration der IP-Adresse bei anderen
Windows- und Macintosh-Betriebssystemen finden Sie im
Benutzerhandbuch.
Es kann
keine VPN-
Verbindung
hergestellt
werden.
Normalerweise sollte die VPN-Regel auf der ZyWALL bereits
vom Netzwerkverwalter Ihrer Firma konfiguriert sein. Stellen
Sie immer sicher, dass die ZyWALL erfolgreich eine VPN-
Verbindung herstellen kann, bevor Sie sie zu einem anderen
Standort mitnehmen.
Überprüfen Sie, ob Nutzername und Passwort richtig
eingegeben wurden. Achten Sie beim Nutzernamen und dem
Passwort auf Groß- und Kleinschreibung.
Prüfen Sie, ob Sie mit der ZyWALL eine Internetverbindung
herstellen können.
Greifen Sie auf den Webkonfigurator zu. Klicken Sie auf
LOGS (Logs), um das Dialogfeld View Log (Log anzeigen)
aufzurufen. Wenn ein WAN-LAN-Subnetzfehler angezeigt
wird, befinden sich Ihr WAN und das LAN im selben Bereich.
Wenden Sie sich in diesem Fall an Ihren
Firmennetzwerkverwalter.
Problem Lösungsmöglichkeit