Määritä staattinen IP-osoite ja DNS Internet-yhteyttä varten Zyxel FLEX H -sarjan palomuurissa

Tässä artikkelissa selitetään, kuinka Zyxel USG FLEX H -sarjan palomuuri konfiguroidaan yhdistämään internetiin, kun internetpalveluntarvitsija ei vaadi todennusta ja on antanut julkisen staattisen IP-osoitteen, aliverkon peitteen, oletusyhdyskäytävän ja DNS-palvelimen osoitteen.

Konfigurointi sisältää staattisen IP-osoitteen asettamisen WAN-liitännälle ja DNS-palvelimen määrittämisen palomuurissa.

Jos internetpalveluntarvitsija vaatii tietyn MAC-osoitteen internet-yhteyden tarjoamiseksi, WAN-liitäntä voidaan myös konfiguroida käyttämään mukautettua MAC-osoitetta.

1. Määritä WAN-liitäntä staattisella IP-osoitteella

Huomautus: Jos internetpalveluntarvitsijasi vaatii PPPoE-yhteyden, katso ohjeet seuraavasta artikkelista: Kuinka määrittää PPPoE WAN-liitännälle Zyxel USG FLEX H -sarjassa.

Siirry kohtaan Verkko > Liitäntä > Liitäntä ja avaa WAN-liitännän asetukset.

Valitse Osoitteen määritys -kohdasta Käytä kiinteää IP-osoitetta.

Syötä internetpalveluntarvitsijasi antamat tiedot:

• IP/Verkon peite — syötä julkinen staattinen IP-osoite ja verkkoverkon peite.
• Yhdyskäytävän IP — syötä oletusyhdyskäytävän IP-osoite.

Varmista, että Ota liitäntä käyttöön on valittuna.

Napsauta Ota käyttöön tallentaaksesi asetukset.

Oletus-SNAT

Laajenna Lisäasetukset ja varmista, että Oletus-SNAT on käytössä.

Oletus-SNAT mahdollistaa LAN-verkossa olevien laitteiden käyttää WAN-liitäntää internet-yhteyden muodostamiseen.

Yhteyden tarkistus

Yhteyden tarkistus -toiminto valvoo internet-yhteyden saatavuutta WAN-liitännän kautta.

Palomuuri lähettää säännöllisesti testipyyntöjä määritettyyn kohteeseen, kuten 8.8.8.8. Jos kohteeseen ei saada yhteyttä, palomuuri voi havaita, että WAN-yhteys saattaa olla poissa käytöstä.

Tämä ominaisuus on valinnainen ja on pääasiassa hyödyllinen WAN-yhteyden ja WAN-varayhteystilanteiden seurantaan.

Ota se käyttöön kytkemällä päälle Ota käyttöön ja määritä seuraavat asetukset:

• Tapa — valitse yhteyden tarkistuksessa käytettävä menetelmä, esimerkiksi ICMP.
• Jakso — määritä, kuinka usein palomuuri suorittaa yhteyden tarkistuksen.
• Aikakatkaisu — määritä, kuinka kauan palomuuri odottaa vastausta.
• Yritys — määritä yritysten määrä ennen kuin tarkistus katsotaan epäonnistuneeksi.
• Lähde — määritä tarvittaessa lähde-IP-osoite.
• Kohde — syötä IP-osoite tai isäntänimi, jota käytetään yhteyden tarkistukseen. Esimerkiksi 8.8.8.8.
• Onnistumiskriteerit — valitse ehto, jolla määritetään, onko yhteyden tarkistus onnistunut.

Perusyhteyden tarkistukseen internetiin voit käyttää ICMP-menetelmää ja kohteena 8.8.8.8.

2. Määritä DNS-palvelin

DNS muuntaa verkkotunnukset, kuten google.com, IP-osoitteiksi. DNS-palvelin tarvitaan, jotta palomuuri ja siihen yhdistetyt asiakkaat voivat ratkaista verkkotunnuksia ja käyttää internet-palveluita nimillä.

Siirry kohtaan Järjestelmä > DNS & DDNS > DNS.

Globaali vyöhykkeen välittäjä -kohdassa oletus-DNS-palvelin on määritetty automaattisesti. Voit säilyttää oletusasetukset tai lisätä tietyn DNS-palvelimen internet-yhteyksiä varten.

Napsauta Lisää ja määritä seuraavat asetukset:

• Verkkotunnus — syötä * soveltaaksesi DNS-palvelinta kaikkiin verkkotunnusalueisiin.
• Tyyppi — valitse Käyttäjän määrittämä.
• DNS-palvelin — syötä internetpalveluntarvitsijasi antama DNS-palvelimen osoite. Voit myös käyttää julkista DNS-palvelinta, kuten 8.8.8.8, jos palveluntarvitsijasi ei vaadi tiettyä DNS-palvelinta.
• Kyselykanava — valitse WAN-liitäntä, jota käytetään internet-yhteyteen.

Käyttäjän määrittämä DNS-palvelin antaa sinun määrittää, mitä DNS-palvelinta palomuuri käyttää kyselyissä, jotka lähetetään valitun WAN-liitännän kautta.

Huomautus: Jos verkossasi käytetään sisäisiä DNS-palvelimia tai sisäisiä verkkotunnuksia, varmista, että valittu DNS-asetus pystyy ratkaisemaan nämä nimet. Älä korvaa vaadittua sisäistä tai internetpalveluntarvitsijan tarjoamaa DNS-palvelinta julkisella DNS-palvelimella, ellei se ole verkollesi sopivaa.

Napsauta Ota käyttöön tallentaaksesi asetukset.

3. Määritä mukautettu MAC-osoite

Jotkut internetpalveluntarvitsijat käyttävät MAC-osoitteen sidontaa ja sallivat internet-yhteyden vain tietystä MAC-osoitteesta. Tässä tapauksessa voit määrittää USG FLEX H -sarjan käyttämään mukautettua MAC-osoitetta WAN-liitännällä.

Siirry kohtaan Verkko > Liitäntä > Liitäntä ja avaa WAN-liitännän asetukset.

MAC-osoite -kohdassa valitse Korvaa oletus-MAC-osoite.

Syötä internetpalveluntarvitsijasi antama MAC-osoite tai laitteen MAC-osoite, joka on aiemmin yhdistetty palveluntarvitsijan verkkoon.

Varmista, että MAC-osoite on syötetty oikeassa muodossa, esimerkiksi:

XX:XX:XX:XX:XX:XX

Napsauta Ota käyttöön tallentaaksesi asetukset.

Huomautus: Muuta oletus-MAC-osoitetta vain, jos internetpalveluntarvitsijasi vaatii tietyn MAC-osoitteen. Muuten pidä valittuna Käytä oletus-MAC-osoitetta.

4. Varmista internet-yhteys

WAN-liitännän ja DNS:n määrittämisen jälkeen varmista, että internet-yhteys toimii oikein.

Yhdistä tietokone USG FLEX H -sarjan palomuurin LAN-porttiin. Tietokoneen tulisi automaattisesti saada IP-osoite palomuurin DHCP-palvelimelta.

Avaa tietokoneella komentokehote ja suorita seuraavat testit:

1. Testaa internet-yhteys IP-osoitteella:

   ping 8.8.8.8

2. Testaa DNS-nimen ratkaisu:

   ping google.com

Jos molemmat testit onnistuvat, WAN-yhteys ja DNS-ratkaisu toimivat oikein.