ZyXEL Communications ZyXEL ZyWALL USG-1000 User manual

Copyright © 2007. All rights reserved.
ZyWALL USG 1000
Unified Security Gateway
Quick Start Guide
Version 2.00
8/2007
Edition 1
DEFAULT LOGIN
LAN Port P1
IP Address http://192.168.1.1
User Name admin
Password 1234
CONTENTS
ENGLISH 2
DEUTSCH 8
ESPAÑOL 15
FRANÇAIS 22
ITALIANO 29
日本語 36
РУССКИЙ 42
简体中文 50
繁體中文 56

2
ENGLISH
1 Checking the Package Contents
2 Rack-mounted Installation
Mount the ZyWALL in a 19-inch rack or place it on a sturdy, flat surface.
Note: Leave 10 cm of clearance at the sides and 20 cm in the rear.
1Align one bracket with the holes on one side of the ZyWALL and secure it with the included bracket
screws. Similarly, attach the other bracket.
2After attaching both mounting brackets, position the ZyWALL in the rack by lining up the holes in the
brackets with the appropriate holes on the rack. Secure the ZyWALL to the rack with the rack-mounting
screws.
Your package should
include one of each
of the following:
•ZyWALL
•Powercord
• Rack-mounting kit
• RJ-45 Ethernet cable
• RS-232 console Y-cable
• Printed Quick Start Guide
• Configuration Reference Card
• Compact disk (CD)

ENGLISH
3
3 Connecting the Hardware
Make sure that the power switch on the rear panel is turned off before you make the hardware connections.
1It is recommended that you configure the ZyWALL before using it to protect your network. Use an Ethernet
cable to connect a computer to port 1.
2Use another Ethernet cable(s) to connect port 2 and/or port 3to an Ethernet jack with Internet access.
3Use the included power cord to connect the power socket on the rear panel to a power outlet.
4Push the power switch to the on position and look at the front panel. The PWR light turns on. The SYS light
blinks during system testing and initialization and then stays on when the system is ready.
4 Web Login
1Launch your web browser and go to http://192.168.1.1
(the ZyWALL automatically redirects you to https://
192.168.1.1).
Internet
2
5
1

ENGLISH
4
2Click Yes to proceed if you get a security alert or
certificate screen.
3Enter admin as the user name and 1234 as
the password. Click Login.
4It is strongly recommended that you change the
password. Type and retype a new password, and click
Apply.

ENGLISH
5
5 Installation Setup Wizard
Use an installation setup wizard to connect to the Internet and register the ZyWALL and/or activate trial
services, like IDP and content filter.
Note: Use the installation wizard only for initial configuration starting from the default configuration.
Changes you make in the installation wizard may not be applied if you have already changed the
ZyWALL’s configuration.
The Status screen
opens. Click the
Wizard icon in the
upper right corner.
•INSTALLATION SETUP, ONE ISP sets up a sin-
gle Internet connection for ge2.
•INSTALLATION SETUP, TWO ISP sets up Inter-
net connections for ge2 and ge3.
The wizard screens vary depending on the
encapsulation type you use. Refer to information
provided by your ISP and the web help screens to
know what to enter in each field. You can leave fields
blank if you don’t have that information.

ENGLISH
6
6 Default Settings and Port Details
The ZyWALL is configured for the following network topology by default.
Note: The USB ports, extension card slots, and hard disk slot are reserved for future use.
Port Interface Zone IP Address and DHCP Settings Suggested Use With Default Settings
P1 ge1 LAN 192.168.1.1, DHCP server enabled Protected LAN
P2, P3 ge2, ge3 WAN DHCP clients Connections to the Internet
P4, P5 ge4, ge5 DMZ None, DHCP server disabled Public servers (such as web, e-mail and
FTP)
AUX aux None None Auxiliary modem
CONSOLE N/A None None Local management
Label Type Cable to Use
P1~ P5 RJ-45 8-wire Category 5e or above Ethernet cable
AUX,CONSOLE RS-232 RS-232

ENGLISH
7
7 Troubleshooting
8 Procedure to View a Product’s Certification(s)
1Go to www.zyxel.com.
2Select your product from the drop-down list box on the ZyXEL home page to go to that product's page.
3Select the certification you wish to view from this page.
Problem Corrective Action
None of the LEDs
turn on.
Make sure that you have the power cord connected to the ZyWALL and plugged in to an
appropriate power source. Make sure you have the ZyWALL turned on. Check all cable
connections.
If the LEDs still do not turn on, you may have a hardware problem. In this case, you should
contact your local vendor.
Cannot access
the ZyWALL from
the LAN.
Check the cable connection between the ZyWALL and your computer or switch. Refer to
section 3 for details.
Ping the ZyWALL from a LAN computer. Make sure your computer’s Ethernet card is
installed and functioning properly. Also make sure that its IP address is in the same subnet as
the ZyWALL’s.
In the computer, click Start, (All) Programs, Accessories and then Command Prompt. In
the Command Prompt window, type "ping" followed by the ZyWALL’s LAN IP address
(192.168.1.1 is the default) and then press [ENTER]. The ZyWALL should reply.
If you’ve forgotten the ZyWALL’s password, use the RESET button. Press the button in for
about 5 seconds (or until the PWR LED starts to blink), then release it. It returns the ZyWALL
to the factory defaults (password is 1234, LAN IP address 192.168.1.1 etc.; see your User’s
Guide for details).
If you’ve forgotten the ZyWALL’s IP address, you can use the commands through the
console port to check it. Connect your computer to the CONSOLE port using a console
cable. Your computer should have a terminal emulation communications program (such as
HyperTerminal) set to VT100 terminal emulation, no parity, 8 data bits, 1 stop bit, no flow
control and 115200 bps port speed.
Cannot access
the Internet.
Check the ZyWALL’s connection to the Ethernet jack with Internet access. Make sure the
Internet gateway device (such as a DSL modem) is working properly.
Check ge2’s status in the Status screen. Use the installation setup wizard again and make
sure that you enter the correct settings.

8
DEUTSCH
1 Prüfen des Packungsinhalts
2 Rackmontage
Montieren Sie die ZyWALL an einem 19"-Rack oder stellen Sie es auf eine stabile Unterlage.
Hinweis: Lassen Sie seitlich 10 cm und hinten 20 cm Platz.
1Richten Sie eine Halterung an den Löchern an der Seite der ZyWALL aus und schrauben Sie sie mit den
mitgelieferten Montageschrauben fest. Verfahren Sie ebenso mit der zweiten Halterung.
2Wenn Sie beide Montagehalterungen befestigt haben, richten Sie die ZyWALL im so im Rack aus, dass die
entsprechenden Schraublöcher übereinander stehen. Befestigen Sie den ZyWALL mit den
Befestigungsschrauben am Rack.
Prüfen Sie ob alle
Teile vorhanden
sind:
• ZyWALL
• Netzkabel
• Rackmontage-Zubehör
• RJ-45-Ethernetkabel
• Y-Kabel für RS-232-Konsole
• Kurzanleitung in Druckform
• Konfigurationskarte
•CD

DEUTSCH
9
3 Anschließen der Hardware
Stellen Sie sicher, dass der Netzschalter an der Rückseite des Geräts ausgeschaltet ist, bevor Sie die
ZyWALL in Betrieb nehmen.
1Es wird empfohlen, die ZyWALL zu konfigurieren, bevor Sie sie zum in Ihrem Netzwerk einsetzen.
Schließen Sie einen Computer mit einem Ethernetkabel an Port 1 an.
2Schließen Sie an Port 2 und/oder Port 3Ihren Router mit Internetzugriff an.
3Schliessen Sie den Netzanschluss des Geräts (an der Rückseite) mit dem mitgelieferten Netzkabel an
eine Netzsteckdose an.
4Schalten Sie den Ein/Aus-Schalter in die Position On und sehen Sie sich das vordere Bedienfeld an. Die
PWR-LED beginnt zu leuchten. Die SYS-LED blinkt während des Systemtests und der Initialisierung, und
sie leuchtet, wenn der Test abgeschlossen und das System bereit ist.
4 Anmelden im Internet
1Starten Sie Ihren Internetbrowser und rufen Sie die Seite
http://192.168.1.1 auf (der ZyWALL leitet Sie automatisch
zur Seite https://192.168.1.1 weiter).
Internet
2
5
1

DEUTSCH
10
2Wenn eine Sicherheitswarnung oder ein
Zertifikatsfenster erscheint, klicken Sie auf Ja, um
fortzufahren.
3Geben Sie als Benutzername admin und
als Kennwort 1234 ein. Klicken Sie auf
Login.
4Es wird dringend empfohlen, das Kennwort zu ändern.
Geben Sie zweimal das neue Kennwort ein, und klicken
Sie auf Apply (Übernehmen).

DEUTSCH
11
5 Installationsassistent
Stellen Sie mit dem Installationsassistenten eine Verbindung zum Internet her und registrieren Sie den
ZyWALL und/oder aktivieren Sie Testdienste wie IDP und Inhaltsfilter.
Hinweis: Verwenden Sie den Setup-Assistenten beginnend mit der Standardkonfiguration nur für die
Erstkonfiguration.
Änderungen, die Sie mit dem Installationsassistenten vornehmen, werden nicht übernommen,
wenn Sie bereits die Konfiguration des ZyWALL geändert haben.
Das Fenster Status
(Status) wird
angezeigt. Klicken Sie
in der rechten oberen
Ecke auf das
Assistent-Symbol
.
•MitINSTALLATION SETUP, ONE ISP wird eine
einzelne Internetverbindung für ge2 eingerichtet.
•MitINSTALLATION SETUP, TWO ISP wird eine
Internetverbindung für ge2 und ge3 eingerichtet.

DEUTSCH
12
6 Standardeinstellungen und Anschlussdetails
Der ZyWALL ist standardmäßig für die folgende Netzwekrtopologie konfiguriert.
Das zweite Fenster des Assistenten hängt vom
verwendeten Encapsulation ab. In den Handbüchern
Ihres Internetprovider und auf dessen Online-
Hilfeseiten erfahren Sie, was in die einzelnen Felder
eingegeben werden muss. Wenn Ihnen bestimmte
Daten nicht vorliegen, Internetprovider.

DEUTSCH
13
Hinweis: Die USB-Anschlüsse, Erweiterungskartensteckplätze und der Festplattenschacht werden für
die spätere Benutzung reserviert.
7 Problembeseitigung
Anschluss anschluss Zone IP-Adressse und DHCP-
Einstellungen
Empfohlene Verwendung mit
Standardeinstellungen
P1 ge1 LAN 192.168.1.1, DHCP-Server aktiviert Geschütztes LAN
P2, P3 ge2, ge3 WAN DHCP-Clients Verbindungen zum Internet
P4,P5 ge4, ge5 DMZ Keine, DHCP-Server deaktiviert Öffentliche Server (z. B. Internet, E-
Mail und FTP)
AUX aux Keine Keine Hilfsmodem
CONSOLE
(KONSOLE)
n. V. Keine Keine Lokale Verwaltung
Bezeichnung Typ Zu verwendendes Kabel
P1 ~ P5 RJ-45 8-poliges Ethernetkabel der Cat 5e oder höher
AUX,CONSOLE (KONSOLE) RS-232 RS-232
Problem Lösungsmöglichkeit
Es leuchtet keine
der LED-
Anzeigen.
Prüfen Sie die Stromversorgung der ZyWALL. Stellen Sie sicher, dass der ZyWALL
eingeschaltet ist.
Wenn die LED-Anzeigen auch dann nicht leuchten, besteht möglicherweise ein Problem mit
der Hardware. In diesem Fall sollten Sie sich an Ihren Händler wenden.

DEUTSCH
14
8 Schritte zum Ansehen von Produktzertifizierung(en)
1Besuchen Sie www.zyxel.com.
2Wählen Sie auf der ZyXEL-Homepage aus der Liste der Ihr Produkt aus.
3Wählen Sie auf dieser die gewünschte Zertifizierung.
Vom LAN kann
nicht auf den
ZyWALL
zugegriffen
werden.
Prüfen Sie die Kabelverbindung zwischen der ZyWALL und Ihrem Computer oder Switch.
Eine ausführliche Beschreibung finden Sie in Abschnitt 3.
Versuchen Sie den ZyWALL mit einem Ping vom LAN-Computer aus zu erreichen. Stellen
Sie sicher, dass die Ethernetkarte des Computers installiert ist und einwandfrei funktioniert.
Stellen Sie sicher, dass sich die IP-Adresse im selben Subnetz befindet wie der ZyWALL.
Klicken Sie am Computer auf Start, (Alle) Programme, Zubehör und dann
Eingabeaufforderung. Geben Sie im Fenster der Eingabeaufforderung "ping" und die
LAN IP-Adresse des ZyWALL (192.168.1.1 ist die Standardadresse) ein, und drücken Sie auf
[ENTER]. Die ZyWALL muß den Ping beantworten.
Wenn Sie das Kennwort für den ZyWALL vergessen haben, drücken Sie auf die RESET-
Taste. Drücken Sie etwa 5 Sekunden lang auf die Taste (oder so lange, bis die PWR-LED
blinkt). Lassen Sie die Taste dann wieder los. Auf diese Weise werden alle Einstellungen des
ZyWALL auf seine Standardwerte zurückgesetzt (das Kennwort ist 1234, die LAN-IP-
Adresse 192.168.1.1 usw.; Detailinformationen hierzu finden Sie im Benutzerhandbuch).
Wenn Sie die IP-Adresse des ZyWALL vergessen haben, können Sie sie mit den
entsprechenden Befehlen über den Konsolenanschluss ermitteln. Schließen Sie Ihren
Computer mit einem Konsolenkabel an den Anschluss CONSOLE an. Ihr Computer muss
über ein Terminalemulationsprogramm (z. B. HyperTerminal) verfügen, das folgendermassen
eingestellt ist: Terminalemulation VT100, keine Parität, 8 Datenbits, 1 Stoppbit, keine
Flusskontrolle, Portgeschwindigkeit 115200 bps.
Es ist kein Zugriff
auf das Internet
möglich.
Überprüfen Sie die Verbndung zwischen dem WAN Interface der ZyWALL und Ihrem Router
zum Internet. Stellen Sie sicher, dass das Gerät für den Internetzugriff (zum Beispiel ein
DSL-Modem) einwandfrei funktioniert.
Prüfen Sie im Statusfenster den Status des ge2. Führen Sie noch einmal den
Installationsassistenten aus, um sicherzustellen, dass Sie die richtigen Einstellungen
eingegeben haben.
Problem Lösungsmöglichkeit

15
ESPAÑOL
1 Comprobación del contenido del paquete
2 Instalación en un rack
Monte el ZyWALL en un rack de 19 pulgadas o colóquelo sobre una superficie resistente y plana.
Nota: Deje 10 cm de espacio por los lados y 20 cm por detrás.
1Alinee un soporte con los agujeros de un lado del ZyWALL y fíjelo con los tornillos del soporte incluidos.
Igualmente, fije el otro soporte.
2Tras fijar ambos soportes de montaje, coloque el ZyWALL en el rack alineando los agujeros de los
soportes con los agujeros apropiados en el rack. Fije el ZyWALL al rack con los tornillos de montaje en
rack.
Su paquete debería
incluir cada uno de
los siguientes
elementos:
•ZyWALL
• Cable de aliment-
ación
• Kit para montaje
en un equipo
• Cable Ethernet RJ-45
• Cable en Y de consola
RS-232
• Guía de inicio rápido
impresa
• Tarjeta de referencia de config-
uración
• Disco compacto (CD)

ESPAÑOL
16
3 Conectar el hardware
Compruebe que el interruptor de alimentación del panel posterior esté apagado antes de realizar las
conexiones del hardware.
1Se recomienda que configure el ZyWALL antes de usarlo para proteger su red. Utilice un cable Ethernet
para conectar un ordenador al puerto 1.
2Utilice otro(s) cable(s) Ethernet para conectar el puerto 2 y/o el puerto 3a una clavija Ethernet con acceso
a Internet.
3Use el cable de alimentación incluido para conectar el zócalo de alimentación del panel posterior a una
toma de corriente.
4Pulse el interruptor de alimentación hasta la posición de encendido y mire al panel frontal. La luz PWR se
encenderá. La luz SYS parpadeará durante la prueba del sistema y la inicialización y luego se mantendrá
encendida cuando el sistema esté listo.
4 Acceso a la Web
1Abra su navegador y vaya a http://192.168.1.1 (el ZyWALL
le llevará automáticamente a https://192.168.1.1).
Internet
2
5
1

ESPAÑOL
17
2Haga clic en Sí para continuar si se ha abierto una
pantalla de alerta de seguridad o certificado.
3Escriba admin como nombre de usuario y
1234 como contraseña. Haga clic en Login
(Entrar).
4Se recomienda que cambie la contraseña. Escriba y
vuelva a escribir la nueva contraseña y haga clic en
Apply (Aplicar).

ESPAÑOL
18
5 Asistente para la instalación
Utilice un asistente para la instalación para conectarse a Internet y registrar el ZyWALL y/o activar los
servicios de prueba, como IDP y el filtro de contenidos.
Nota: Utilice el asistente para la instalación sólo para la configuración inicial comenzando desde la
configuración predeterminada.
Los cambios realizados con el asistente para la instalación puede que no se apliquen si ya ha
cambiado la configuración del ZyWALL.
Aparecerá la pantalla
Status (Estado).
Haga clic en el icono
del Asistente en
la esquina superior
derecha.
•INSTALLATION SETUP, ONE ISP configura una
única conexión a Internet para ge2.
•INSTALLATION SETUP, TWO ISP configura con-
exiones a Internet para ge2 y ge3.
Las pantallas del asistente varían según el tipo de
encapsulación usado. Consulte la información
facilitada por su ISP y las pantallas de ayuda web
para saber qué escribir en cada campo. Deje un
campo en blanco si no tiene esa información.

ESPAÑOL
19
6 Configuración predeterminada y detalles de los puertos
El ZyWALL está configurado para la siguiente topología de red por defecto.
Puerto Interfaz Zona Configuración de dirección IP y
DHCP
Se aconseja utilizar la configuración
predeterminada
P1 ge1 LAN 192.168.1.1, servidor DHCP
activado
LAN protegida
P2, P3 ge2, ge3 WAN Clientes DHCP Conexiones a Internet
P4,P5 ge4, ge5 DMZ Ninguna, servidor DHCP
desactivado
Servidores públicos (como web, correo
electrónico y FTP)
AUX (APOYO
DE
MARCADO)
aux Ning
uno
Ninguno Módem auxiliar
CONSOLE
(CONSOLA)
N/A Ning
uno
Ninguno Administración local

ESPAÑOL
20
Nota: Los puertos USB, ranuras de extensión para tarjeta y la ranura para disco duro están reservadas
para su uso en el futuro.
7 Solución de problemas
Etiqueta Type
(Tipo) Cable a usar
P1~P5 RJ-45 Cable Ethernet de 8 hilos de categoría 5e o superior
AUX,CONSOLE
(CONSOLA)
RS-232 RS-232
Problema Solución
Ninguno de los
LEDs se
enciende.
Asegúrese de haber conectado el cable de alimentación al ZyWALL y si lo ha enchufado en
una fuente de alimentación apropiada. Compruebe si el ZyWALL está encendido.
Compruebe todas las conexiones de los cables.
Si los LEDs todavía no se encienden, puede que tenga un problema de hardware. En este
caso, debería contactar con su vendedor local.
No se puede
acceder al
ZyWALL desde la
LAN.
Compruebe la conexión de cables entre el ZyWALL y su ordenador o switch. Consulte la
sección 3 para más detalles.
Realice un ping al ZyWALL desde un ordenador en la LAN. Compruebe que la tarjeta
Ethernet de su ordenador esté instalada y funcione correctamente. Asegúrese también que
su dirección IP sea de la misma subred que el ZyWALL.
En el ordenador, haga clic en Inicio, (Todos los) programas, Accesorios y luego en
Símbolo del sistema. En la ventana del Símbolo del sistema, escriba "ping" seguido por la
dirección IP LAN del ZyWALL (192.168.1.1 es la predeterminada) y pulse [ENTRAR]. El
ZyWALL debería responder.
Si ha olvidado la contraseña del ZyWALL, utilice el botón RESET . Mantenga pulsado el
botón durante unos 5 segundos (o hasta que el LED PWR comience a parpadear), a
continuación suéltelo. Esto devolverá al ZyWALL la configuración predeterminada de fábrica
(la contraseña es 1234, dirección IP LAN 192.168.1.1 etc.; vea la Guía del usuario para más
detalles).
Si ha olvidado la dirección IP del ZyWALL, puede usar los comandos a través del puerto
consola para comprobarlo. Conecte su ordenador al puerto CONSOLE (Consola) usando
un cable de consola. Su ordenador debería tener un programa de comunicaciones de
emulación de terminales (como HyperTerminal) ajustado a la emulación del terminal VT100,
sin paridad, 8 bits de datos, 1 bit de parada, sin flujo de control y una velocidad de puerto de
115200 bps.