Een statisch IP-adres en DNS configureren voor internettoegang op Zyxel FLEX H Series Firewall

Dit artikel legt uit hoe u een Zyxel USG FLEX H Series firewall configureert om verbinding te maken met het internet wanneer de ISP geen authenticatie vereist en een openbaar statisch IP-adres, subnetmasker, gateway en DNS-serveradres heeft verstrekt.

De configuratie omvat het instellen van het statische IP-adres op de WAN-interface en het configureren van de DNS-server op de firewall.

Als de ISP een specifiek MAC-adres vereist om internettoegang te bieden, kan de WAN-interface ook worden geconfigureerd om een aangepast MAC-adres te gebruiken.

1. Configureer de WAN-interface met een statisch IP-adres

Opmerking: Als uw internetprovider een PPPoE-verbinding vereist, raadpleeg dan het volgende artikel voor instructies: Hoe PPPoE te configureren op de WAN-interface van Zyxel USG FLEX H Series.

Ga naar Netwerk > Interface > Interface en open de configuratie van de WAN-interface.

Kies onder Adres toewijzing voor Gebruik vast IP-adres.

Voer de door uw internetprovider verstrekte gegevens in:

• IP/Netwerkmasker — voer het openbare statische IP-adres en netwerkmasker in.
• Gateway IP — voer het IP-adres van de standaardgateway in.

Zorg ervoor dat Interface inschakelen is aangevinkt.

Klik op Toepassen om de instellingen op te slaan.

Standaard SNAT

Vouw Geavanceerde instellingen uit en zorg dat Standaard SNAT is ingeschakeld.

Standaard SNAT maakt het mogelijk dat apparaten op het LAN de WAN-interface gebruiken om toegang tot het internet te krijgen.

Connectiviteitstest

De functie Connectiviteitstest bewaakt de beschikbaarheid van de internetverbinding via de WAN-interface.

De firewall stuurt periodiek een testverzoek naar een opgegeven bestemming, zoals 8.8.8.8. Als de bestemming niet bereikbaar is, kan de firewall detecteren dat de WAN-verbinding mogelijk niet beschikbaar is.

Deze functie is optioneel en vooral nuttig voor het monitoren van de WAN-verbinding en WAN-failover scenario’s.

Om deze in te schakelen, zet Inschakelen aan en configureer de volgende instellingen:

• Methode — selecteer de methode die wordt gebruikt om de verbinding te controleren. Bijvoorbeeld ICMP.
• Periode — geef op hoe vaak de firewall de connectiviteitstest uitvoert.
• Time-out — geef op hoe lang de firewall wacht op een reactie.
• Poging — geef het aantal pogingen op voordat de test als mislukt wordt beschouwd.
• Bron — specificeer het bron-IP-adres indien vereist.
• Bestemming — voer het IP-adres of de host in die wordt gebruikt om de verbinding te controleren. Bijvoorbeeld 8.8.8.8.
• Succescriteria — selecteer de voorwaarde die bepaalt of de connectiviteitstest succesvol is.

Voor een basis internetconnectiviteitstest kunt u ICMP gebruiken met 8.8.8.8 als bestemming.

2. Configureer de DNS-server

DNS vertaalt domeinnamen, zoals google.com, naar IP-adressen. Een DNS-server is vereist zodat de firewall en aangesloten clients domeinnamen kunnen omzetten en internetdiensten op naam kunnen benaderen.

Ga naar Systeem > DNS & DDNS > DNS.

Onder Global Zone Forwarder is standaard automatisch een DNS-server geconfigureerd. U kunt de standaardinstellingen behouden of een specifieke DNS-server toevoegen voor internetverbindingen.

Klik op Toevoegen en configureer de volgende instellingen:

• Domein — voer * in om de DNS-server op alle domeinzones toe te passen.
• Type — selecteer Door gebruiker gedefinieerd.
• DNS-server — voer het DNS-serveradres in dat door uw ISP is verstrekt. U kunt ook een publieke DNS-server gebruiken, zoals 8.8.8.8, als uw ISP geen specifieke DNS-server vereist.
• Query via — selecteer de WAN-interface die wordt gebruikt voor de internetverbinding.

Een door de gebruiker gedefinieerde DNS-server maakt het mogelijk om aan te geven welke DNS-server de firewall gebruikt voor queries die via de geselecteerde WAN-interface worden verzonden.

Opmerking: Als uw netwerk interne DNS-servers of interne domeinnamen gebruikt, zorg er dan voor dat de geselecteerde DNS-configuratie deze namen kan oplossen. Vervang een vereiste interne of door de ISP geleverde DNS-server niet door een publieke DNS-server, tenzij dit geschikt is voor uw netwerk.

Klik op Toepassen om de instellingen op te slaan.

3. Configureer een aangepast MAC-adres

Sommige ISP’s gebruiken MAC-adresbinding en staan internettoegang alleen toe vanaf een specifiek MAC-adres. In dat geval kunt u de USG FLEX H Series configureren om een aangepast MAC-adres te gebruiken op de WAN-interface.

Ga naar Netwerk > Interface > Interface en open de configuratie van de WAN-interface.

Kies onder MAC-adres voor Overschrijf standaard MAC-adres.

Voer het MAC-adres in dat door uw ISP is verstrekt of het MAC-adres van het apparaat dat eerder op het ISP-netwerk was aangesloten.

Zorg ervoor dat het MAC-adres in een geldig formaat is ingevoerd, bijvoorbeeld:

XX:XX:XX:XX:XX:XX

Klik op Toepassen om de instellingen op te slaan.

Opmerking: Wijzig het standaard MAC-adres alleen als uw ISP een specifiek MAC-adres vereist. Anders behoudt u Gebruik standaard MAC-adres geselecteerd.

4. Verifieer de internetverbinding

Controleer na het configureren van de WAN-interface en DNS of de internetverbinding correct werkt.

Sluit een computer aan op een LAN-poort van de USG FLEX H Series firewall. De computer moet automatisch een IP-adres ontvangen van de DHCP-server van de firewall.

Open een opdrachtprompt op de computer en voer de volgende tests uit:

1. Test de internetverbinding via IP-adres:

   ping 8.8.8.8

2. Test DNS-naamresolutie:

   ping google.com

Als beide tests succesvol zijn, werken de WAN-verbinding en DNS-resolutie correct.