Série USG FLEX H – Configuration de l'interface WAN avec des paramètres IP et DNS statiques

Cet article explique comment configurer une adresse IP statique et les paramètres DNS sur un pare-feu Zyxel USG FLEX série H.

Tout d'abord, nous vous montrerons comment configurer une adresse IP statique lors de l'assistant de configuration initiale lors du premier déploiement du pare-feu. Nous passerons ensuite en revue la configuration de l'interface WAN et du DNS via l'interface graphique Web locale pour les déploiements existants. Utilisez ce guide lorsque votre fournisseur d'accès Internet (FAI) vous a attribué une adresse IP statique et exige une configuration manuelle des paramètres de connexion WAN, notamment l'adresse IP, le masque de sous-réseau, la passerelle par défaut et les serveurs DNS.

Configurer la connexion WAN lors de la configuration initiale

Au cours de l'assistant de configuration initiale, vous pouvez configurer la connexion WAN à l'aide du protocole DHCP ou d'une adresse IP statique, selon les exigences de votre fournisseur d'accès Internet (FAI).

Si une adresse IP statique est attribuée par le FAI, sélectionnez Statique comme type d'interface et saisissez l'adresse IP WAN, le masque de sous-réseau, la passerelle par défaut et les informations relatives au serveur DNS requis. Utilisez l'option Test de connexion pour vérifier la connectivité avant de passer à l'étape suivante.

Les paramètres WAN et DNS configurés lors de l'assistant de configuration initiale peuvent être modifiés ultérieurement à tout moment via l'interface Web locale.

Configurer une adresse IP statique et les paramètres DNS via l'interface graphique Web locale

Accédez à Réseau > Interface > Externe, sélectionnez l'interface WAN, puis configurez la connexion à l'aide du protocole DHCP ou d'une adresse IP statique. Si vous utilisez une adresse IP statique, saisissez l'adresse IP WAN, le masque de sous-réseau, la passerelle par défaut et les informations relatives au serveur DNS fournies par votre FAI.

Après avoir configuré l'interface WAN, accédez à Réseau > Interface > Trunk et vérifiez que l'option Trunk par défaut est sélectionnée. Cela garantit que l'interface WAN configurée est utilisée pour la connectivité Internet sortante conformément au comportement de routage par défaut du système.

Configurer la résolution DNS

Pour spécifier le serveur DNS utilisé pour la résolution des noms de domaine, accédez à Système > DNS et DDNS > DNS.

Activez Global Zone Forwarder et cliquez sur Add pour créer une nouvelle entrée. Configurez les paramètres suivants :

• Domaine : *
• Serveur DNS : 8.8.8.8 (ou un serveur DNS fourni par votre FAI)
• Requête via : auto

Cliquez sur Appliquer pour enregistrer la configuration.

Une entrée Global Zone Forwarder définie par l'utilisateur a priorité sur la configuration DNS par défaut du système et permet au pare-feu de transférer les requêtes DNS vers le serveur DNS spécifié.

Configurer le clonage d'adresse MAC

Si votre fournisseur d'accès Internet (FAI) exige une adresse MAC spécifique pour autoriser l'accès à Internet, vous pouvez configurer le clonage d'adresse MAC sur l'interface WAN.

Accédez à Réseau > Interface > Interface et modifiez l'interface WAN.

Dans la section Adresse MAC, sélectionnez Remplacer l'adresse MAC par défaut et saisissez l'adresse MAC fournie par votre FAI.

Cliquez sur Apply pour enregistrer la configuration.

Une fois les modifications appliquées, vérifiez la connectivité Internet à partir d'un client connecté au réseau LAN. Testez la connectivité en effectuant un ping vers une adresse IP publique, telle que 8.8.8.8, et un nom de domaine, tel que google.com, afin de confirmer que l'accès à Internet et la résolution DNS fonctionnent correctement.