USG FLEX H-serien – Konfiguration af WAN-grænseflade med statiske IP- og DNS-indstillinger

Denne artikel forklarer, hvordan du konfigurerer en statisk IP-adresse og DNS-indstillinger på en Zyxel USG FLEX H-serie firewall.

Først viser vi, hvordan du konfigurerer en statisk IP-adresse under guiden til første opsætning, når du tager firewallen i brug for første gang. Derefter gennemgår vi WAN-grænsefladen og DNS-konfigurationen via den lokale web-GUI for eksisterende installationer. Brug denne vejledning, når din internetudbyder (ISP) har tildelt en statisk IP-adresse og kræver manuel konfiguration af WAN-forbindelsesparametrene, herunder IP-adresse, undernetmaske, standardgateway og DNS-servere.

Konfigurer WAN-forbindelsen under den indledende opsætning

Under guiden til den indledende opsætning kan du konfigurere WAN-forbindelsen ved hjælp af enten DHCP eller en statisk IP-adresse, afhængigt af kravene fra din internetudbyder (ISP).

Hvis internetudbyderen har tildelt en statisk IP-adresse, skal du vælge Statisk som grænsefladetype og indtaste den krævede WAN-IP-adresse, undernetmaske, standardgateway og DNS-serveroplysninger. Brug indstillingen Forbindelsestest til at kontrollere forbindelsen, før du går videre til næste trin.

De WAN- og DNS-indstillinger, der konfigureres under guiden til den indledende opsætning, kan senere ændres når som helst via den lokale web-GUI.

Konfigurer en statisk IP-adresse og DNS-indstillinger via den lokale web-GUI

Naviger til Netværk > Grænseflade > Ekstern, vælg WAN-grænsefladen, og konfigurer forbindelsen ved hjælp af enten DHCP eller Statisk IP. Når du bruger en statisk IP-adresse, skal du indtaste WAN-IP-adressen, undernetmasken, standardgatewayen og DNS-serveroplysningerne fra din internetudbyder.

Efter konfiguration af WAN-grænsefladen skal du gå til Netværk > Grænseflade > Trunk og kontrollere, at Standardtrunk er valgt. Dette sikrer, at den konfigurerede WAN-grænseflade bruges til udgående internetforbindelse i henhold til systemets standardroutingadfærd.

Konfigurer DNS-opløsning

For at angive den DNS-server, der bruges til domænenavnsopløsning, skal du gå til System > DNS & DDNS > DNS.

Aktivér Global Zone Forwarder, og klik på Add for at oprette en ny post. Konfigurer følgende indstillinger:

• Domæne: *
• DNS-server: 8.8.8.8 (eller en DNS-server leveret af din internetudbyder)
• Forespørg via: auto

Klik på Anvend for at gemme konfigurationen.

En brugerdefineret Global Zone Forwarder-post har forrang for systemets standard-DNS-konfiguration og gør det muligt for firewallen at videresende DNS-forespørgsler til den angivne DNS-server.

Konfigurer kloning af MAC-adresse

Hvis din internetudbyder (ISP) kræver en bestemt MAC-adresse for at godkende internetadgang, kan du konfigurere kloning af MAC-adresse på WAN-grænsefladen.

Naviger til Netværk > Grænseflade > Grænseflade, og rediger WAN-grænsefladen.

I afsnittet MAC-adresse skal du vælge Overskriv standard-MAC-adresse og indtaste den MAC-adresse, du har fået af din internetudbyder.

Klik på Anvend for at gemme konfigurationen.

Når ændringerne er anvendt, skal du kontrollere internetforbindelsen fra en klient, der er tilsluttet LAN-netværket. Test forbindelsen ved at pinge en offentlig IP-adresse, f.eks. 8.8.8.8, og et domænenavn, f.eks. google.com, for at bekræfte, at både internetadgang og DNS-opløsning fungerer korrekt.