Řada USG FLEX H – Konfigurace rozhraní WAN se statickou IP adresou a nastavením DNS

Tento článek vysvětluje, jak nakonfigurovat statickou IP adresu a nastavení DNS na firewallu Zyxel USG FLEX řady H.

Nejprve ukážeme, jak nakonfigurovat statickou IP adresu během průvodce počátečním nastavením při prvním nasazení firewallu. Poté si projdeme konfiguraci rozhraní WAN a DNS prostřednictvím lokálního webového grafického rozhraní pro stávající nasazení. Tento průvodce použijte, pokud vám poskytovatel internetových služeb (ISP) přidělil statickou IP adresu a vyžaduje ruční konfiguraci parametrů připojení WAN, včetně IP adresy, masky podsítě, výchozí brány a serverů DNS.

Konfigurace připojení WAN během počátečního nastavení

Během průvodce počátečním nastavením můžete konfigurovat připojení WAN pomocí DHCP nebo statické IP adresy, v závislosti na požadavcích vašeho poskytovatele internetových služeb (ISP).

Pokud vám poskytovatel internetových služeb (ISP) přidělil statickou IP adresu, vyberte jako typ rozhraní možnost Statická a zadejte požadovanou IP adresu WAN, masku podsítě, výchozí bránu a informace o serveru DNS. Před přechodem k dalšímu kroku ověřte připojení pomocí možnosti Test připojení.

Nastavení WAN a DNS nakonfigurovaná během průvodce počátečním nastavením lze později kdykoli změnit prostřednictvím lokálního webového grafického uživatelského rozhraní.

Konfigurace statické IP adresy a nastavení DNS prostřednictvím lokálního webového grafického uživatelského rozhraní

Přejděte do části Síť > Rozhraní > Externí, vyberte rozhraní WAN a nakonfigurujte připojení pomocí DHCP nebo statické IP adresy. Při použití statické IP adresy zadejte IP adresu WAN, masku podsítě, výchozí bránu a informace o serveru DNS poskytnuté vaším ISP.

Po konfiguraci rozhraní WAN přejděte do části Síť > Rozhraní > Trunk a ověřte, zda je vybrána možnost Výchozí trunk. Tím zajistíte, že nakonfigurované rozhraní WAN bude použito pro odchozí připojení k internetu v souladu s výchozím chováním směrování systému.

Nakonfigurujte překlad DNS

Chcete-li určit server DNS používaný pro překlad doménových jmen, přejděte do části Systém > DNS a DDNS > DNS.

Povolte Global Zone Forwarder a klikněte na Add (Přidat ) pro vytvoření nové položky. Nakonfigurujte následující nastavení:

• Doména: *
• DNS server: 8.8.8.8 (nebo DNS server poskytnutý vaším poskytovatelem internetových služeb)
• Dotaz přes: auto

Kliknutím na Použít konfiguraci uložte.

Uživatelem definovaná položka Global Zone Forwarder má přednost před výchozí konfigurací DNS systému a umožňuje bráně firewall přesměrovat dotazy DNS na zadaný server DNS.

Konfigurace klonování adresy MAC

Pokud váš poskytovatel internetových služeb (ISP) vyžaduje konkrétní MAC adresu k autorizaci přístupu k internetu, můžete na rozhraní WAN nakonfigurovat klonování MAC adresy.

Přejděte do části Síť > Rozhraní > Rozhraní a upravte rozhraní WAN.

V části MAC Address (Adresa MAC) vyberte Overwrite Default MAC Address (Přepsat výchozí adresu MAC) a zadejte adresu MAC poskytnutou vaším ISP.

Kliknutím na tlačítko Apply (Použít) konfiguraci uložte.

Po provedení změn ověřte připojení k internetu z klienta připojeného k síti LAN. Ověřte připojení pomocí příkazu ping na veřejnou IP adresu, například 8.8.8.8, a doménové jméno, například google.com, abyste se ujistili, že přístup k internetu i překlad DNS fungují správně.