USG FLEX H -sarja – WAN-liitännän määritykset staattisilla IP- ja DNS-asetuksilla

Tässä artikkelissa selitetään, miten staattinen IP-osoite ja DNS-asetukset määritetään Zyxel USG FLEX H -sarjan palomuurissa.

Ensin näytämme, kuinka staattinen IP-osoite määritetään alkuasennusohjeen avulla, kun palomuuria otetaan käyttöön ensimmäistä kertaa. Sen jälkeen tarkastelemme WAN-liitännän ja DNS-asetusten määrittämistä paikallisen verkkokäyttöliittymän kautta olemassa olevissa asennuksissa. Käytä tätä ohjetta, jos Internet-palveluntarjoajasi (ISP) on määrittänyt staattisen IP-osoitteen ja vaatii WAN-yhteysparametrien manuaalista määrittämistä, mukaan lukien IP-osoite, aliverkon peite, oletusyhdyskäytävä ja DNS-palvelimet.

Määritä WAN-yhteys alkuasetusten aikana

Alkuasetusten ohjatun toiminnon aikana voit määrittää WAN-yhteyden joko DHCP:n tai staattisen IP-osoitteen avulla Internet-palveluntarjoajan (ISP) vaatimusten mukaisesti.

Jos Internet-palveluntarjoaja (ISP) on määrittänyt staattisen IP-osoitteen, valitse rajapintatyypiksi Staattinen ja syötä vaadittu WAN-IP-osoite, aliverkon peite, oletusyhdyskäytävä ja DNS-palvelintiedot. Tarkista yhteys Yhteystesti-vaihtoehdolla ennen kuin siirryt seuraavaan vaiheeseen.

Alkuasennusohjeen aikana määritetyt WAN- ja DNS-asetukset voidaan muuttaa myöhemmin milloin tahansa paikallisen Web-käyttöliittymän kautta.

Määritä staattinen IP-osoite ja DNS-asetukset paikallisen verkkokäyttöliittymän kautta

Siirry kohtaan Verkko > Liitäntä > Ulkoinen, valitse WAN-liitäntä ja määritä yhteys joko DHCP:n tai staattisen IP-osoitteen avulla. Kun käytät staattista IP-osoitetta, syötä Internet-palveluntarjoajan antamat WAN-IP-osoite, aliverkon peite, oletusyhdyskäytävä ja DNS-palvelintiedot.

Kun olet määrittänyt WAN-liitännän, siirry kohtaan Verkko > Liitäntä > Trunk ja varmista, että Oletustrunk on valittuna. Tämä varmistaa, että määritettyä WAN-liitäntää käytetään ulosmenevään Internet-yhteyteen järjestelmän oletusreitityskäytännön mukaisesti.

Määritä DNS-tunnistuksen asetukset

Määritä verkkotunnusten ratkaisuun käytettävä DNS-palvelin valitsemalla System > DNS & DDNS > DNS.

Ota Global Zone Forwarder käyttöön ja luo uusi merkintä napsauttamalla Add. Määritä seuraavat asetukset:

• Verkkotunnus: *
• DNS-palvelin: 8.8.8.8 (tai Internet-palveluntarjoajasi toimittama DNS-palvelin)
• Kysely kautta: auto

Napsauta Käytä tallentaaksesi asetukset.

Käyttäjän määrittämä Global Zone Forwarder -merkintä ohittaa järjestelmän oletusarvoisen DNS-määrityksen ja sallii palomuurin välittää DNS-kyselyt määritettyyn DNS-palvelimeen.

Määritä MAC-osoitteen kloonaus

Jos Internet-palveluntarjoajasi (ISP) vaatii tietyn MAC-osoitteen Internet-yhteyden valtuuttamiseksi, voit määrittää MAC-osoitteen kloonauksen WAN-liitännälle.

Siirry kohtaan Verkko > Liitäntä > Liitäntä ja muokkaa WAN-liitäntää.

Valitse MAC-osoite-osiosta Korvaa oletus-MAC-osoite ja kirjoita Internet-palveluntarjoajan antama MAC-osoite.

Tallenna asetukset napsauttamalla Apply.

Kun olet ottanut muutokset käyttöön, tarkista Internet-yhteys LAN-verkkoon liitetystä asiakaskoneesta. Testaa yhteys ping-komennolla julkiseen IP-osoitteeseen, kuten 8.8.8.8, ja verkkotunnukseen, kuten google.com, varmistaaksesi, että sekä Internet-yhteys että DNS-tunnistaminen toimivat oikein.