Ez a cikk bemutatja, hogyan lehet elérni a LAN-ból a Switch-ot a Firewall előtt, amely nem része annak a LAN-nak. A hozzáférést úgy konfigurálják, hogy ugyanazt a VLAN-t hozzáadják a Firewall és Switch port WAN interfészéhez a Firewall [USG FLEX, ATP, VPN Series] előtt. A Switch vezérlő interfésze, amely a Firewall előtt található, a létrehozott VLAN-ból kap egy IP-címet.

A cikkben szereplő összes beállítás az "Eszköz1" és az "Eszköz2"-en történik, amint az az alábbi ábrán látható. Az összes többi eszköz illusztrációs célt szolgál.

A Switch WAN-on keresztüli eléréséhez konfigurálnia kell egy VLAN-t a Firewall(Device2) eszközön, és ugyanezt a VLAN-t kell konfigurálni a Switch(Device1)-n a Switch(Device1)-n a PRD_5B2Ns(_1BF2_Ns(Eszköz1) előtt) a Firewall(Device2). Ezenkívül a Switch kezelőfelületéhez (Eszköz1) hozzá kell rendelni a létrehozott VLAN IP-címét. Ezután a helyi hálózat felhasználói hozzáférhetnek a Switch(Device1) eszközhöz.

Tűzfal konfiguráció
Kapcsoló konfiguráció

Tűzfal konfiguráció

Ebben a lépésben létrehozunk egy VLAN-t a Firewall(Device2) eszközön.

Lépjen a Konfiguráció ⇾ Interfész ⇾ VLAN menüpontra

1. Kattintson a " Hozzáadás " gombra

2. Jelölje be az " Interfész engedélyezése " jelölőnégyzetet

3. Állítsa be az " általános " értéket az " Interfész típusa " mezőben

4. Állítsa be a „ VLAN10 ” értéket az „ Interfész neve ” mezőben (a VLAN10 példaként szolgál).

5. Állítsa be a " WAN " értéket a " Zóna " mezőben

6. Állítsa be a " wan " értéket a " Base Port " mezőbe.

7. Állítsa be a " 10 " értéket a " VLAN ID " mezőben

8. Adja meg a szükséges beállításokat az " IP-cím hozzárendelése " részben. Példánkban a kiadott címek egy meghatározott tartományát választottuk ki a VLAN-unkhoz.

9. Kattintson az " OK " gombra

Kapcsoló konfiguráció

Jegyzet. A Switch-nak támogatnia kell a VLAN-t és a statikus útválasztást, és képesnek kell lennie arra, hogy egy adott VLAN-ból IP-címet rendeljen a Switch felügyeleti interfészéhez. Általában bármely Zyxel L2, L2+ vagy L3 Switch támogatja ezt, de javasoljuk, hogy előtte ellenőrizze ezt a funkciót.

A következő lépésben hozzá kell adnunk a Firewall(Eszköz2) VLAN-t a Switch(Eszköz1) ponthoz.

Lépjen a Speciális alkalmazás ⇾ VLAN ⇾ VLAN konfiguráció elemre

Kattintson a " Kattintson ide " elemre a " Static VLAN Setup " menüben.

1. Jelölje be az " AKTÍV " jelölőnégyzetet

2. Állítsa be a „ VLAN10 ” értéket a „ Név ” mezőben (a VLAN10-et vesszük példaként)

3. Állítsa be a " 10 " értéket a " VLAN Group ID " mezőben (a VLAN10 példa).

4. Azon a porton, amelyhez a Firewall csatlakozik, állítsa be a következő beállításokat - Jelölje ki a " Rögzített " lehetőséget a " Vezérlő " oszlopban - Jelölje ki a " Tx Tagging " elemet a " Taggolás " oszlopban - Az összes többi portot "Tiltott"-ként jelölheti meg.

5. Kattintson az " OK " gombra

Most új IP-címet kell rendelnünk a Switch(Device1) kezelőfelületünkhöz. Ennek az IP-nek a VLAN-unkból kell származnia.

Lépjen az Alapbeállítások ⇾ IP-beállítás ⇾ IP-konfiguráció menüpontra

Töltse ki az összes szükséges adatot a "Kezelési IP-címek" blokkban
1. Állítsa be a Switch " IP-címét" (bármilyen cím lehet a VLAN-ból)

2. Állítsa be az " IP-alhálózati maszkot " (ez legyen a VLAN maszkja)

3. Állítsa be a „ 10 ” értéket a „ VID ” mezőben (ez legyen a VLAN VID-je)

4. Állítsa be a " Default Gateway " értéket (a VLAN IP-címe legyen)

5. Kattintson a " Hozzáadás " gombra