Zyxel FLEX H Serisi Güvenlik Duvarında İnternet Erişimi için Statik IP Adresi ve DNS Yapılandırma

Bu makale, ISS'nin kimlik doğrulama gerektirmediği ve genel statik IP adresi, alt ağ maskesi, ağ geçidi ve DNS sunucu adresi sağladığı durumlarda Zyxel USG FLEX H Serisi güvenlik duvarının İnternete bağlanacak şekilde nasıl yapılandırılacağını açıklar.

Yapılandırma, WAN arayüzünde statik IP adresi ayarlanmasını ve güvenlik duvarında DNS sunucusunun yapılandırılmasını içerir.

ISS, İnternet erişimi için belirli bir MAC adresi gerektiriyorsa, WAN arayüzü özel bir MAC adresi kullanacak şekilde de yapılandırılabilir.

1. WAN Arayüzünü Statik IP Adresi ile Yapılandırma

Not: İnternet Servis Sağlayıcınız PPPoE bağlantısı gerektiriyorsa, talimatlar için aşağıdaki makaleye bakınız: Zyxel USG FLEX H Serisi WAN Arayüzünde PPPoE Nasıl Yapılandırılır.

Ağ > Arayüz > Arayüz bölümüne gidin ve WAN arayüzü yapılandırmasını açın.

Adres Ataması altında Sabit IP Adresi Kullan seçeneğini seçin.

İnternet Servis Sağlayıcınız tarafından sağlanan bilgileri girin:

• IP/Ağ Maskesi — genel statik IP adresi ve ağ maskesini girin.
• Ağ Geçidi IP — varsayılan ağ geçidinin IP adresini girin.

Arayüzü Etkinleştir seçeneğinin etkin olduğundan emin olun.

Ayarları kaydetmek için Uygula düğmesine tıklayın.

Varsayılan SNAT

Gelişmiş Ayarlar bölümünü genişletin ve Varsayılan SNAT seçeneğinin etkin olduğundan emin olun.

Varsayılan SNAT, LAN üzerindeki cihazların WAN arayüzünü kullanarak İnternete erişmesini sağlar.

Bağlantı Kontrolü

Bağlantı Kontrolü özelliği, WAN arayüzü üzerinden İnternet bağlantısının kullanılabilirliğini izler.

Güvenlik duvarı belirli aralıklarla 8.8.8.8 gibi belirlenmiş bir hedefe test isteği gönderir. Hedefe ulaşılamazsa, güvenlik duvarı WAN bağlantısının kullanılamayabileceğini tespit edebilir.

Bu özellik isteğe bağlıdır ve özellikle WAN bağlantısını ve WAN yedekleme senaryolarını izlemek için faydalıdır.

Etkinleştirmek için Etkinleştir seçeneğini açın ve aşağıdaki ayarları yapılandırın:

• Yöntem — bağlantıyı kontrol etmek için kullanılan yöntemi seçin. Örneğin, ICMP.
• Dönem — güvenlik duvarının bağlantı kontrolünü ne sıklıkla yapacağını belirtin.
• Zaman Aşımı — güvenlik duvarının yanıt bekleme süresini belirtin.
• Deneme — kontrolün başarısız sayılmadan önceki deneme sayısını belirtin.
• Kaynak — gerekirse kaynak IP adresini belirtin.
• Hedef — bağlantıyı kontrol etmek için kullanılan IP adresi veya ana bilgisayar adını girin. Örneğin, 8.8.8.8.
• Başarı Kriteri — bağlantı kontrolünün başarılı sayılması için kullanılan koşulu seçin.

Temel bir İnternet bağlantı kontrolü için, hedef olarak 8.8.8.8 kullanarak ICMP yöntemini seçebilirsiniz.

2. DNS Sunucusunu Yapılandırma

DNS, google.com gibi alan adlarını IP adreslerine çevirir. Güvenlik duvarı ve bağlı istemcilerin alan adlarını çözümleyip İnternet hizmetlerine isimle erişebilmesi için bir DNS sunucusuna ihtiyaç vardır.

Sistem > DNS & DDNS > DNS bölümüne gidin.

Küresel Bölge Yönlendiricisi altında varsayılan bir DNS sunucusu otomatik olarak yapılandırılmıştır. Varsayılan ayarları koruyabilir veya İnternet bağlantıları için özel bir DNS sunucusu ekleyebilirsiniz.

Ekle düğmesine tıklayın ve aşağıdaki ayarları yapılandırın:

• Alan Adı — DNS sunucusunun tüm alan adı bölgelerine uygulanması için * girin.
• Tür — Kullanıcı Tanımlı seçeneğini seçin.
• DNS Sunucusu — ISS tarafından sağlanan DNS sunucu adresini girin. ISS belirli bir DNS sunucusu gerektirmiyorsa, 8.8.8.8 gibi genel bir DNS sunucusu da kullanabilirsiniz.
• Sorgu Yolu — İnternet bağlantısı için kullanılan WAN arayüzünü seçin.

Kullanıcı tanımlı DNS sunucusu, güvenlik duvarının seçilen WAN arayüzü üzerinden gönderilen sorgular için hangi DNS sunucusunu kullanacağını belirtmenizi sağlar.

Not: Ağınızda dahili DNS sunucuları veya dahili alan adları kullanılıyorsa, seçilen DNS yapılandırmasının bu adları çözümleyebildiğinden emin olun. Ağınız için uygun olmadıkça, gerekli dahili veya ISS tarafından sağlanan DNS sunucusunu genel bir DNS sunucusuyla değiştirmeyin.

Ayarları kaydetmek için Uygula düğmesine tıklayın.

3. Özel MAC Adresi Yapılandırma

Bazı ISS'ler MAC adresi bağlama kullanır ve yalnızca belirli bir MAC adresinden İnternet erişimine izin verir. Bu durumda, USG FLEX H Serisi WAN arayüzünde özel bir MAC adresi kullanacak şekilde yapılandırılabilir.

Ağ > Arayüz > Arayüz bölümüne gidin ve WAN arayüzü yapılandırmasını açın.

MAC Adresi altında Varsayılan MAC Adresini Değiştir seçeneğini seçin.

ISS tarafından sağlanan MAC adresini veya daha önce ISS ağına bağlı olan cihazın MAC adresini girin.

MAC adresinin geçerli bir formatta girildiğinden emin olun, örneğin:

XX:XX:XX:XX:XX:XX

Ayarları kaydetmek için Uygula düğmesine tıklayın.

Not: Sadece ISS'niz belirli bir MAC adresi gerektiriyorsa varsayılan MAC adresini değiştirin. Aksi takdirde, Varsayılan MAC Adresini Kullan seçeneğini koruyun.

4. İnternet Bağlantısını Doğrulama

WAN arayüzü ve DNS yapılandırmalarını tamamladıktan sonra, İnternet bağlantısının doğru çalıştığını doğrulayın.

Bir bilgisayarı USG FLEX H Serisi güvenlik duvarının bir LAN portuna bağlayın. Bilgisayar, güvenlik duvarının DHCP sunucusundan otomatik olarak bir IP adresi almalıdır.

Bilgisayarda bir komut istemi açın ve aşağıdaki testleri gerçekleştirin:

1. IP adresi ile İnternet bağlantısını test edin:

   ping 8.8.8.8

2. DNS isim çözümlemesini test edin:

   ping google.com

Her iki test başarılı ise, WAN bağlantısı ve DNS çözümlemesi doğru şekilde çalışıyor demektir.