Tämä artikkeli näyttää, kuinka päästään lähiverkosta Switch:een Firewall:n edessä, joka ei ole osa tätä lähiverkkoa. Pääsy konfiguroidaan lisäämällä sama VLAN Firewall- ja Switch-portin WAN-liitäntään Firewall [USG FLEX, ATP, VPN Series] edessä. Switch:n ohjausliittymä, joka sijaitsee Firewall:n edessä, saa IP-osoitteen luodusta VLAN:ista.

Kaikki tämän artikkelin asetukset tehdään "Laite1":lle ja "Laite2:lle" alla olevan kuvan mukaisesti. Kaikki muut laitteet ovat mukana havainnollistamistarkoituksessa.

Jotta voit käyttää Switch:ta WAN-verkon kautta, sinun on määritettävä VLAN Firewall(Divice2) ja sama VLAN on määritettävä Switch(Divice1) PRD_ZN61fDOH_ZN61fDOH(ZN21_N) eteen. Lisäksi Switch:n hallintaliittymälle (Divice1) tulee määrittää luodun VLANin IP. Sitten paikallisverkon käyttäjät voivat käyttää Switch(Divice1).

Palomuurin määritys
Kytkimen kokoonpano

Palomuurin määritys

Tässä vaiheessa luomme VLAN-verkon Firewall(Divice2) -laitteeseen.

Siirry kohtaan Asetukset ⇾ Liitäntä ⇾ VLAN

1. Napsauta " Lisää "

2. Aseta valintaruutu " Ota käyttöliittymä käyttöön "

3. Aseta " General " " Interface Type " -kenttään

4. Aseta " VLAN10 " " Liitännän nimi " -kenttään (VLAN10 on esimerkki.)

5. Aseta " WAN " " Zone " -kenttään

6. Aseta " wan " Base Port -kenttään

7. Aseta " 10 " " VLAN ID " -kenttään

8. Määritä tarvittavat asetukset " IP-osoitteen määritys " -osiossa. Esimerkissämme olemme valinneet tietyn joukon myönnettyjä osoitteita VLANillemme.

9. Napsauta " OK "

Kytkimen kokoonpano

Huomautus. Switch:n on tuettava VLAN:ia ja staattista reititystä, ja sen on voitava määrittää IP-osoite tietystä VLAN:sta Switch:n hallintaliittymälle. Yleensä mikä tahansa Zyxel L2, L2+ tai L3 Switch tukee tätä, mutta suosittelemme tarkistamaan tämän ominaisuuden etukäteen.

Seuraavassa vaiheessa meidän on lisättävä Firewall(Divice2) VLAN:iin Switch(Divice1).

Siirry kohtaan Advanced Application ⇾ VLAN ⇾ VLAN Configuration

Napsauta " Klikkaa tästä " kohdassa " Staattinen VLAN-asetus "

1. Aseta valintaruutu " ACTIVE "

2. Aseta " VLAN10 " " Nimi "-kenttään (VLAN10 on esimerkki)

3. Aseta " 10 " " VLAN Group ID " -kenttään (VLAN10 on esimerkki)

4. Aseta seuraavat asetukset portissa, johon Firewall on kytketty - Merkitse " Kiinteä " " Control " -sarakkeeseen - Merkitse " Tx Tagging " " Tagging " -sarakkeeseen - Kaikki muut portit voidaan merkitä "Kielletyiksi"

5. Napsauta " OK "

Nyt meidän on määritettävä uusi IP-osoite Switch(Divice1) hallintaliittymälle. Tämän IP:n on oltava meidän VLAN:istamme.

Siirry kohtaan Perusasetukset ⇾ IP Setup ⇾ IP Configuration

Täytä kaikki tarvittavat tiedot "Management IP Addresses" -kenttään
1. Aseta Switch:n IP-osoite (se voi olla mikä tahansa osoite VLANistasi)

2. Aseta " IP-aliverkon peite " (sen pitäisi olla VLAN-verkkosi peite)

3. Aseta " 10 " " VID "-kenttään (sen pitäisi olla VLAN-verkkosi VID)

4. Aseta " Oletus Gateway " (sen pitäisi olla VLAN-verkkosi IP-osoite)

5. Napsauta " Lisää "