ZyXEL Communications ZyWALL SSL 10 User manual

ZyWALL SSL 10
Integrated SSL-VPN Appliance
Quick Start Guide
Version 1.00
12/2006
Edition 1
Copyright © 2006. All rights reserved.
Table of Contents
ENGLISH 2
DEUTSCH 12
ESPAÑOL 22
FRANÇAIS 32
ITALIANO 42
日本語 52
简体中文 62
SVENSKA 70
РУССКИЙ 80
繁體中文 90

ENGLISH
2
Introduction
The ZyWALL SSL 10 is an SSL VPN gateway that allows you to set up secure remote
network and application access without pre-installing client software. This guide shows you
how to connect and configure the ZyWALL (SSL10) to allow a remote user (A) to access a
web server (WWW) on your local network via an SSL-VPN connection. You may need your
Internet access account information.
Configuration Steps
1System Requirements
2Initial Hardware Connection
3Access the Web Configurator
4Configure Setup Wizard
5Create Web Links for Easy Remote Access
6Test Remote User Connection From the Internet
7Deploy the ZyWALL in Your Network
1 System Requirements
The following lists the browser and computer system requiremens for remote user login.
• Internet Explorer 5.5 with Microsoft XML (MSXML) service pack installed or 6.0 and above
• Netscape 7.2 and above
• Firefox 1.0 and above
• Mozilla 1.7.3 and above
• Windows 2000 Professional, Windows XP Home/Professional (with service pack 2 and
above) or Linux.
• Sun Java Virtual Machine (JVM) installed with a minimum version of 1.4.2_07 for
Netscape/Mozilla/Firefox and 1.4.2_02 for Internet Explorer and Linux computers.
• Java enabled in Internet Explorer on Windows computers.
SSL10
AWWW
https://
Internet
ENGLISH

ENGLISH
3
2 Initial Hardware Connection
1Use an Ethernet cable to connect the WAN port to a broadband modem or gateway.
2Use an Ethernet cable to connect a management computer to a LAN port.
3Use the included power adaptor to connect the POWER 12V port on the rear panel to a
power source.
After you have connected the power and turned on the power source, check the LEDs. The
PWR LED turns on. The SYS LED blinks while performing system testing and stays on
when the testing is successful. The WAN and LAN LEDs turn on when the corresponding
ports are connected.
VIf none of the LEDs turn on when the power is connected, check the port
connections and make sure the power source is turned on.
3 Access the Web Configurator
Follow the steps below to log into the web configurator through a LAN port and configure
the ZyWALL. You must use Internet Explorer 6.0/Netscape 7.0 or later versions.
1Make sure your computer is set to receive an IP address from the ZyWALL.
2Launch your web browser. Enter 192.168.1.1 (the
ZyWALL’s default LAN IP address) as the
address.
123

ENGLISH
4
3If you see a security or warning screen, click OK
or Yes to continue.
4The login screen displays. Enter admin as the
user name and 1234 as the password. For initial
setup, leave the One-Time Password field blank
and click Login.
5If another certificate screen displays, click Yes to
continue.
6This is the first time that you log into the ZyWALL.
The initial main screen displays as shown.
Click Setup Wizard.
4 Setup Wizard
For initial configuration, use the setup wizard screens to do the following.
• Configure the LAN/WAN settings
• Create a remote user account
• Create an SSL-VPN access policy
•RegistertheZyWALL
Follow the steps to configure the wizard screens. Click Next > in each wizard screen to
continue.

ENGLISH
5
1To display the setup wizard, click Setup
Wizard in the initial main screen.
•SelectInstall on Gateway’s DMZ port if you
want to connect the ZyWALL to a gateway in
your network.
•SelectInstall as a New Gateway if you want
to configure the ZyWALL both as a NAT router
and an SSL VPN gateway in your network.
2If you install the ZyWALL behind another
gateway, configure the ZyWALL’s IP settings
in the first first wizard screen.
If you install the ZyWALL as a new gateway,
configure Internet settings in the first wizard
screen.
3Create a new remote user account to allow
a remote user to log into your local network.
Enter a unique user name (up to 31
characters using “0-9”, “a-z” and “A-Z”) and
password (up to 64 characters using “0-9”,
“a-z” and “A-Z”).
"You cannot use the admin account
to access network resources.
4Specify the IP address and subnet mask of a
local network behind the ZyWALL you want to
allow SSL-VPN access.
Specify the range of private IP addresses to
assign to the remote users and the ZyWALL.
This is used for establishing an SSL-VPN
connection and allow the remote users to
access resources as if they are on the local
network.

ENGLISH
6
5Click Next to continue.
6Check the network settings in the next
wizard screen and click Activate SSL-VPN
License.
"You must register your ZyWALL at
myZyXEL.com to allow up to 10
remote users to access at the
same time.
7Follow the on-screen instruction to enter the
myZyXEL.com account information and click
Finished to complete the setup wizard and
start the registration process.
8After the process is complete, click Close.
VIf device registration failed, check that you have entered the account
information correctly and that the ZyWALL can access the Internet.
Now you can log in as a remote user with the user account you have just created. You can
access any resource on the local network (using IP address or domain name). Optionally,
you can create links for the remote user screen to allow one-click access to web-based
applications.
5 Create Web Links for Easy Remote Access
This section shows you how to specify a web-based application and create web links on
the remote user screen.
1Log into the web configurator as an
administrator and click Object > SSL
Application. Click the Add icon.

ENGLISH
7
2Create a Web Application and enter a
descriptive name in the Service Name field.
3In the Address field, enter the address of the
server. For example, http://192.168.1.200.
4Select Web Server in the Server Type field.
5If you use a non-standard port number (for
example, 8080 instead of 80), enter it in the
Virtual Web Port field.
6Click Ok to save the settings.
7Click SSL in the navigation panel and
click the Edit icon to configure the
“default” SSL policy you created using
the setup wizard.
8In the configuration screen that displays, select
the name of the SSL application you have just
created and click Ok to save the settings.
This applies the application setting to the SSL
policy and allows the remote user to access the
server over an SSL-VPN connection.
9Make sure the server is configured properly and
connected to the local network.
6 Test Remote User Connection From the Internet
Follow the steps below to access the local network as a remote user from the Internet. You
must know the WAN IP address of the ZyWALL (get this information in the Status screen).
1Connect your computer to a network outside your company firewall.
2Open your web browser and enter the WAN IP address of the ZyWALL as the URL.
3Click OK or Yes if a security screen displays.

ENGLISH
8
4A login screen displays. Enter the user name and
password of the remote user account you created
using the setup wizard. Click Login.
5After the login is successful, your computer starts
establishing a VPN connection to the ZyWALL.
This may take up to two minutes.
6Download the installation software if you
are prompted to upgrade the JVM, Click
the link to access the Sun Java software
web site. It is recommended you select
the Offline Installation option.
7If a warning screen displays, click
Continue.
8A new network icon displays in the system
tray. This indicates that a VPN connection
has been established between your
computer and the ZyWALL.

ENGLISH
9
9The remote user screen displays. You
can click on a link to access the web
site. Or, if you know the site address,
simply open a new web browser
window and enter the site address to
access.
If you can access the web page, you have
successfully set up your ZyWALL. Refer
to the user’s guide for information on
advanced configuration.
VMake sure that you are using a web browser with settings specified in
System Requirements.
If you are prompted to install or upgrade Java Virtual Machine (JVM), click
the link to access the Sun Java software web site and download the
software using the Offline Installation option.
If you cannot access the remote user screen, check that you have
successfully registered your ZyWALL.
7 Deploy the ZyWALL in Your Network
You can deploy the ZyWALL in one of two ways: behind a gateway or as a new gateway.
7.1 Behind a Gateway
You can connect the ZyWALL to an existing gateway on your network. If the gateway
comes with a DMZ port, connect the ZyWALL to that port for added security. The following
figure shows a network example where the ZyWALL (SSL10) and the web server (WWW)
are connected to the gateway (GW). To access the web server, traffic from the remote user
(A) must go through the VPN tunnel and pass the security checks on the gateway.

ENGLISH
10
"If the ZyWALL is behind a firewall or NAT router, you must configure the
device to allow connection to the ZyWALL on TCP port 443. You can do
this using port forwarding or a firewall rule.
7.2 As a Gateway
If you do not already have a gateway on your network, you can set up the ZyWALL as a
gateway with SSL-VPN access. The following figure shows a network example where the
ZyWALL(SSL10) is connected to a DSL/cable modem for Internet access and the web
server (WWW) is connected to the ZyWALL. To access the web server, traffic from the
remote user (A) is sent through the VPN tunnel. For security, you can configure access
control and end-point control policies on the ZyWALL.
https://
AGW SSL10
WWW
Internet
https://
SSL10
AWWW
Internet
Procedure to View a Product’s Certification(s)
1Go to www.zyxel.com.
2Select your product from the drop-down list box on
the ZyXEL home page to go to that product's page.
3Select the certification you wish to view from this
page.

ENGLISH
11

DEUTSCH
12
Einführung
Das ZyWALL SSL 10 ist ein SSL VPN-Gateway, mit dem Sie sichere Remote-Netzwerke
und Programmzugriffe einrichten können, ohne zuvor eine Client-Software installieren zu
müssen. In dieser Anleitung wird beschrieben, wie Sie das ZyWALL (SSL10) installieren
und konfigurieren müssen, damit ein Remote-Benutzer (A) in Ihrem lokalen Netzwerk über
eine SSL-VPN-Verbindung auf einen Web-Server (WWW) zugreifen kann. Halten Sie die
Daten für Ihren Internetzugang bereit
Schritte für die Konfiguration
1Systemvoraussetzungen
2Anschließen der Hardware
3Zugreifen auf den Web-Konfigurator
4Konfigurieren mit dem Installationsassistenten
5Erstellen von Internetverknüpfungen für den Schnellzugriff
6Testen der Remote-Benutzerverbindung über das Internet
7Benutzen des ZyWALL im Netzwerk
1 Systemvoraussetzungen
Im Folgenden sind die Browser- und Systemanforderungen aufgeführt, die ein Remote-
Benutzer erfüllen muss.
• Internet Explorer 5.5 (mit Microsoft Service-Pack (MSXML)) oder 6.0 und höher
• Netscape 7.2 und höher
• Firefox 1.0 und höher
• Mozilla 1.7.3 und höher
• Windows 2000 Professional, Windows XP Home/Professional (mit Service Pack 2 und
höher) oder Linux.
• Sun Java Virtual Machine (JVM) (mindestens Version 1.4.2_07 für Netscape/Mozilla/Fire-
fox und 1.4.2_02 für Internet Explorer- und Linux-Computer).
• Im Internet Explorer aktiviertes Java bei Windows-Computern.
SSL10
AWWW
https://
Internet
DEUTSCH

DEUTSCH
13
2 Anschließen der Hardware
1Verbinden Sie den WAN-Anschluss mit einem Ethernet-Kabel mit Ihrem
Breitbandmodem oder Router.
2Schließen Sie den Management-Computer mit einem Ethernetkabel an den LAN-
Anschluss an.
3Schließen Sie das mitgelieferte Netzteil an der Rückseite der ZyWALL an.
Während des Systemtests blinkt die SYS-LED. Wurde der Test erfolgreich
abgeschlossen, leuchtet das SYS-LED dauerhaft. Die LED-Anzeigen WAN und LAN
leuchten, wenn die Anschlüsse verbunden sind.
VSollte keine der LED-Anzeigen leuchten, prüfen Sie, ob das Gerät
eingeschaltet ist und ob die Kabel richtig angeschlossen wurden.
3 Zugreifen auf den Web-Konfigurator
Führen Sie die folgenden Schritte aus, um über einen LAN-Anschluss auf den Web-
Konfigurator zuzugreifen und das ZyWALL zu konfigurieren. Verwenden Sie Internet
Explorer 6.0/Netscape 7.0 und neuere Versionen davon.
1Der Computer muss so eingestellt sein, dass er eine IP-Adresse vom ZyWALL
empfangen kann.
2Starten Sie Ihren Webbrowser. Geben Sie als
Adresse 192.168.1.1 (die LAN-IP-
Standardadresse des ZyWALL) ein.
123

DEUTSCH
14
3Klicken Sie im Sicherheits- oder Warnfenster auf
OK oder Yes (Ja).
4Das Anmeldefenster wird angezeigt. Geben Sie
admin als den Anwendernamen und 1234 als das
Passwort ein. Klicken Sie auf Login (Anmelden).
5Wenn ein anderes Zertifikatsfenster angezeigt
wird, klicken Sie zum Fortfahren auf Yes (Ja).
6Das ist das erste Mal, dass Sie sich beim
ZyWALL anmelden. Das erste Hauptfenster wird
angezeigt (siehe Abbildung).
Klicken Sie auf Setup Wizard
(Installationsassistent).
4 Setup Wizard (Installationsassistent)
Führen Sie für die Erstkonfiguration den Installationsassistenten aus. Die folgenden
Schritte sind notwendig:
• Konfigurieren der LAN/WAN-Einstellungen
• Erstellen eines Remote-Benutzerkontos
• Erstellen einer SSL-VPN-Zugriffsregel
• Registrieren der ZyWALL
Führen Sie die Schritte des Assistenten aus. Klicken Sie in jedem Fenster des Assistenten
auf Next (Weiter) >.

DEUTSCH
15
1Um den Installationsassistenten aufzurufen,
klicken Sie im Hauptfenster auf Setup
Wizard (Installationsassistent).
• Wählen Sie die Option Install on Gateway's
DMZ port (An DMZ-Anschluss des Gateways
installieren), wenn die ZyWALL an ein-Gate-
way im Netzwerk angeschlossen werden soll.
• Wählen Sie Install as a New Gateway (Als
neues Gateway installieren), wenn das
ZyWALL im Netzwerk sowohl als NAT-Router
als auch als SSL VPN-Gateway installiert wer-
den soll.
2Wenn das ZyWALL hinter einem anderen
Gateway installiert wird, müssen die IP-
Einstellungen des ZyWALL im ersten
Fenster des Assistenten konfiguriert werden.
Wenn das ZyWALL als neues Gateway
installiert wird, müssen die Internet-
Einstellungen im ersten Fenster des
Assistenten konfiguriert werden.
3Erstellen Sie ein neues Remote-
Benutzerkonto, damit sich ein Remote-
Benutzer im lokalen Netzwerk anmelden
kann. Geben Sie dem Konto einen
einmaligen Namen (bis zu 31 Zeichen,
wobei die Zeichen "0-9""a-z"und "A-Z"
verwendet werden können) und ein
Kennwort (bis zu 64 Zeichen, wobei die
Zeichen "0-9""a-z"und "A-Z" verwendet
werden können).
"Mit dem Administratorkonto können Sie nicht auf die Netzwerkressourcen
zugreifen.

DEUTSCH
16
4Geben Sie die IP-Adresse und die
Subnetzmaske Ihres lokalen Netzwerks
hinter dem ZyWALL ein, auf das mit dem SSL
VPN erreichbar sein soll.
Geben Sie den Bereich der privaten IP-
Adressen ein, die den Remote-Benutzern und
dem ZyWALL zugewiesen werden sollen.
Dieser wird für den Aufbau einer SSL-VPN-
Verbindung verwendet und ermöglicht es den
Remote-Benutzern, so auf die Ressourcen
zuzugreifen, als wären sie Teil des lokalen
Netzwerks.
5Klicken Sie zum Fortfahren auf Next (Weiter).
6Prüfen Sie im nächsten Fenster die
Netzwerkeinstellungen, und klicken Sie auf
Activate SSL-VPN License (SSL-VPN-
Lizenz aktivieren).
"Registrieren Sie das ZyWALL
unter myZyXEL.com, damit bis zu
10 Remote-Benutzer gleichzeitig
zugreifen können.
7Geben Sie die Kontoinformationen
entsprechend der Anweisungen bei
myZyXEL.com ein, und klicken Sie auf
Finished (Fertig), um den
Installationsassistenten zu beenden und die
Registrierung zu starten.
8Klicken Sie abschließend auf Close
(Schließen).

DEUTSCH
17
VWenn die Registrierung fehlgeschlagen ist, prüfen Sie, ob die
eingegebenen Kontoinformationen richtig sind und ob die ZyWALL Zugriff
auf das Internet hat.
Jetzt können Sie sich mit dem gerade erzeugten Benutzerkonto als Remote-Benutzer
anmelden. Sie haben Zugriff auf jede Ressource des lokalen Netzwerks (mit IP-Adresse
oder Domainnamen). Sie haben auch die Möglichkeit, für das Remote-Benutzerfenster link
zu erzeugen, sodass Internetanwendungen durch einfaches Anklicken angewählt werden
können.
5 Erstellen von Internetverknüpfungen für den
Schnellzugriff
In diesem Abschnitt wird beschrieben, wie Sie eine Internetanwendung festlegen und dazu
auf dem Remote-Benutzerfenster einen Link erzeugen können.
1Melden Sie sich beim Web-Konfigurator
als Administrator an, und klicken Sie auf
Object > SSL Application. Klicken Sie
auf die Schaltfläche Add (Hinzufügen).
2Erstellen Sie eine Web Application, und geben
Sie im Feld Service Name einen Namen ein.
3Geben Sie im Feld Address die Adresse des
Servers ein, z. B. http://192.168.1.200.
4Wählen Sie im Feld Server Type die Option
Web Server.
5Wenn Sie eine nicht standardmäßige
Portnummer verwenden (z. B. 8080 anstelle von
80), müssen Sie diese im Feld Virtual Web Port
eingeben.
6Klicken Sie auf Ok, um die Einstellungen zu speichern.
7Klicken Sie im Navigationsfeld auf SSL
und dann auf die Schaltfläche Edit
(Bearbeiten), um die SSL-Standardregel
zu konfigurieren, die Sie mit dem
Installationsassistenten festgelegt
haben.

DEUTSCH
18
8Wählen Sie im nächsten Konfigurationsfenster
den Namen der SSL-Anwendung ein, die Sie
gerade erstellt haben, und klicken Sie auf Ok,
um die Einstellungen zu speichern.
Mit diesem Schritt werden die Einstellungen für
die SSL-Regel übernommen. Gleichzeitig wird
den Remote-Benutzern der Zugriff auf den Server
über eine SSL-VPN-Verbindung gewährt.
9Stellen Sie sicher, dass der Server richtig
konfiguriert und mit dem lokalen Netzwerk
verbunden ist.
6 Testen der Remote-Benutzerverbindung über das
Internet
Führen Sie die folgenden Schritte aus, um als Remote-Benutzer über das Internet auf das
lokale Netzwerk zuzugreifen. Dazu benötigen Sie die WAN IP-Adresse der ZyWALL (diese
erhalten Sie im Status-Fenster).
1Schließen Sie Ihren Computer an ein Netzwerk außerhalb der Firewall Ihres
Unternehmens an.
2Öffnen Sie Ihren Internetbrowser, und geben Sie als URL die WAN IP-Adresse der
ZyWALL ein.
3Klicken Sie im nächsten Sicherheitsfenster auf OK oder Yes.
4Das Anmeldefenster wird angezeigt. Geben Sie
den Benutzernamen und das Kennwort des
Remote-Benutzerkontos ein, das Sie mit dem
Installationsassistenten konfiguriert haben.
Klicken Sie auf Login (Anmelden).
5Wenn der Computer erfolgreich angemeldet
wurde, beginnt er, eine VPN-Verbindung mit dem
ZyWALL herzustellen. Dieser Vorgang kann bis
zu zwei Minuten dauern.

DEUTSCH
19
6Laden Sie sich die Installationssoftware
zur Aktualisierung von JVM aufgefordert
werden. Klicken Sie auf den Link, um auf
die Website von Sun Java zu gelangen.
Es wird empfohlen, die Option Offline
Installation (Offline installieren) zu
wählen.
7Klicken Sie im Warnfenster auf Continue
(Fortfahren).
8Im Systembereich der Taskleiste wird ein
zweites Netzwerksymbol angezeigt.
Dieses zeigt an, dass zwischen dem
Computer und dem ZyWALL eine
Verbindung besteht.
9Das Remote-Benutzerfenster wird
angezeigt. Klicken Sie auf einen Link,
um die entsprechende Website
aufzurufen. Wenn Sie die Adresse der
Website kennen, können Sie auch
einfach ein neues Browserfenster
öffnen und diese Adresse eingeben.
Das ZyWALL ist richtig installiert, wenn
Sie Zugriff auf die Website haben. Weitere
Informationen über die erweiterte
Konfiguration finden Sie im
Benutzerhandbuch.
VStellen Sie sicher, dass der Internetbrowser die unter
Systemvoraussetzungen aufgeführten Anforderungen erfüllt.
Wenn Sie dazu aufgefordert werden, Java Virtual Machine (JVM) zu
installieren oder aktualisieren, klicken Sie auf die Verknüpfung, um die

DEUTSCH
20
Website von Sun Java aufzurufen und dort die Software mit der Option
Offline Installation (Offline installieren) herunterzuladen.
Wenn Sie das Remote-Benutzerfenster nicht aufrufen können, prüfen Sie,
ob die ZyWALL erfolgreich registriert wurde.
7 Benutzen der ZyWALL im Netzwerk
Sie können den ZyWALL auf zwei Arten benutzen: hinter einem-Gateway oder als ein
neues Gateway.
7.1 Hinter einem Gateway
Sie können den ZyWALL an ein vorhandenes Gateway im Netzwerk anschließen. Wenn
das Gateway mit einem DMZ-Anschluss ausgestattet ist, sollte das ZyWALL zur Sicherheit
an diesen Anschluss angeschlossen werden. Die folgende Abbildung zeigt ein
Netzwerkbeispiel, bei dem das ZyWALL (SSL10) und der Internetserver (WWW) an das
Gateway (GW) angeschlossen sind. Um auf den Webserver zuzugreifen, müssen die
Daten vom Remote-Benutzer (A) den VPN-Tunnel passieren und die
Sicherheitsprüfungen am Gateway bestehen.
"Wenn sich das ZyWALL hinter einer Firewall oder einem NAT-Router
befindet, müssen Sie das Gerät so konfigurieren, dass das Gerät eine
Verbindung zum ZyWALL über TCP-Port 443 zulässt. Das kann mit Hilfe
einer Port-Weiterleitung oder einer Firewall-Regel erfolgen.
https://
AGW SSL10
WWW
Internet