Konfigurácia statickej IP adresy a DNS pre prístup na internet na firewalli Zyxel FLEX H Series

Tento článok vysvetľuje, ako nakonfigurovať firewall Zyxel USG FLEX H Series na pripojenie na internet, keď poskytovateľ internetových služieb (ISP) nevyžaduje autentifikáciu a poskytol verejnú statickú IP adresu, masku podsiete, bránu a adresu DNS servera.

Konfigurácia zahŕňa nastavenie statickej IP adresy na rozhraní WAN a nastavenie DNS servera na firewalle.

Ak ISP vyžaduje špecifickú MAC adresu na poskytnutie prístupu na internet, rozhranie WAN je možné nakonfigurovať aj na použitie vlastnej MAC adresy.

1. Konfigurácia rozhrania WAN so statickou IP adresou

Poznámka: Ak váš poskytovateľ internetových služieb vyžaduje PPPoE pripojenie, pozrite si nasledujúci článok s inštrukciami: Ako nakonfigurovať PPPoE na rozhraní WAN Zyxel USG FLEX H Series.

Prejdite na Sieť > Rozhranie > Rozhranie a otvorte konfiguráciu rozhrania WAN.

V časti Priradenie adresy vyberte Použiť pevnú IP adresu.

Zadajte informácie poskytnuté vaším poskytovateľom internetových služieb:

• IP/adresa siete — zadajte verejnú statickú IP adresu a masku siete.
• IP brány — zadajte IP adresu predvolenej brány.

Uistite sa, že je povolená možnosť Povoliť rozhranie.

Kliknite na Použiť pre uloženie nastavení.

Predvolený SNAT

Rozbaľte Rozšírené nastavenia a uistite sa, že je povolený Predvolený SNAT.

Predvolený SNAT umožňuje zariadeniam v LAN používať rozhranie WAN na prístup na internet.

Kontrola konektivity

Funkcia Kontrola konektivity monitoruje dostupnosť internetového pripojenia cez rozhranie WAN.

Firewall pravidelne odosiela testovací požiadavok na zadaný cieľ, napríklad 8.8.8.8. Ak cieľ nie je dostupný, firewall môže zistiť, že pripojenie WAN nemusí byť k dispozícii.

Táto funkcia je voliteľná a je hlavne užitočná na monitorovanie pripojenia WAN a scenárov zálohovania WAN.

Ak ju chcete povoliť, zapnite Povoliť a nakonfigurujte nasledujúce nastavenia:

• Metóda — vyberte metódu na kontrolu pripojenia, napríklad ICMP.
• Interval — zadajte, ako často firewall vykonáva kontrolu konektivity.
• Časový limit — zadajte, ako dlho firewall čaká na odpoveď.
• Počet pokusov — zadajte počet pokusov predtým, než je kontrola považovaná za neúspešnú.
• Zdroj — zadajte zdrojovú IP adresu, ak je to potrebné.
• Cieľ — zadajte IP adresu alebo hostiteľa, ktorý sa používa na kontrolu pripojenia, napríklad 8.8.8.8.
• Kritériá úspechu — vyberte podmienku, podľa ktorej sa určí, či bola kontrola konektivity úspešná.

Pre základnú kontrolu internetového pripojenia môžete použiť ICMP s 8.8.8.8 ako cieľom.

2. Konfigurácia DNS servera

DNS prevádza doménové mená, ako napríklad google.com, na IP adresy. DNS server je potrebný, aby firewall a pripojené klienty mohli riešiť doménové mená a pristupovať k internetovým službám podľa mena.

Prejdite na Systém > DNS & DDNS > DNS.

V časti Globálny forwarder zóny je automaticky nakonfigurovaný predvolený DNS server. Môžete ponechať predvolené nastavenia alebo pridať konkrétny DNS server pre internetové pripojenia.

Kliknite na Pridať a nakonfigurujte nasledujúce nastavenia:

• Doména — zadajte * pre použitie DNS servera pre všetky doménové zóny.
• Typ — vyberte Vlastné.
• DNS server — zadajte adresu DNS servera poskytnutú vaším ISP. Môžete tiež použiť verejný DNS server, napríklad 8.8.8.8, ak ISP nevyžaduje konkrétny DNS server.
• Dotaz cez — vyberte rozhranie WAN použité na internetové pripojenie.

Vlastný DNS server umožňuje špecifikovať, ktorý DNS server firewall používa pre dotazy odosielané cez vybrané rozhranie WAN.

Poznámka: Ak vaša sieť používa interné DNS servery alebo interné doménové mená, uistite sa, že vybraná konfigurácia DNS dokáže tieto mená vyriešiť. Nepoužívajte verejný DNS server namiesto požadovaného interného alebo ISP-poskytnutého DNS servera, pokiaľ to nie je vhodné pre vašu sieť.

Kliknite na Použiť pre uloženie nastavení.

3. Konfigurácia vlastnej MAC adresy

Niektorí ISP používajú viazanie MAC adresy a umožňujú prístup na internet iba z konkrétnej MAC adresy. V takom prípade môžete nakonfigurovať USG FLEX H Series na použitie vlastnej MAC adresy na rozhraní WAN.

Prejdite na Sieť > Rozhranie > Rozhranie a otvorte konfiguráciu rozhrania WAN.

V časti MAC adresa vyberte Prepísať predvolenú MAC adresu.

Zadajte MAC adresu poskytnutú vaším ISP alebo MAC adresu zariadenia, ktoré bolo predtým pripojené k sieti ISP.

Uistite sa, že MAC adresa je zadaná v platnom formáte, napríklad:

XX:XX:XX:XX:XX:XX

Kliknite na Použiť pre uloženie nastavení.

Poznámka: Predvolenú MAC adresu meníte iba v prípade, že váš ISP vyžaduje špecifickú MAC adresu. Inak nechajte vybrané Použiť predvolenú MAC adresu.

4. Overenie internetového pripojenia

Po konfigurácii rozhrania WAN a DNS overte, či internetové pripojenie funguje správne.

Pripojte počítač k LAN portu firewallu USG FLEX H Series. Počítač by mal automaticky získať IP adresu zo servera DHCP na firewalle.

Otvorte príkazový riadok na počítači a vykonajte nasledujúce testy:

1. Otestujte internetové pripojenie pomocou IP adresy:

   ping 8.8.8.8

2. Otestujte riešenie DNS mien:

   ping google.com

Ak sú oba testy úspešné, pripojenie WAN a riešenie DNS fungujú správne.