USG FLEX H-serie – Configuratie van de WAN-interface met statische IP- en DNS-instellingen

In dit artikel wordt uitgelegd hoe u een statisch IP-adres en DNS-instellingen configureert op een Zyxel USG FLEX H-serie firewall.

Eerst laten we zien hoe u een statisch IP-adres kunt configureren tijdens de wizard voor de eerste installatie wanneer u de firewall voor het eerst in gebruik neemt. Vervolgens bekijken we de configuratie van de WAN-interface en DNS via de lokale web-GUI voor bestaande installaties. Gebruik deze handleiding wanneer uw internetprovider (ISP) een statisch IP-adres heeft toegewezen en handmatige configuratie van de WAN-verbindingsparameters vereist, waaronder het IP-adres, het subnetmasker, de standaardgateway en de DNS-servers.

De WAN-verbinding configureren tijdens de eerste installatie

Tijdens de wizard voor de eerste installatie kunt u de WAN-verbinding configureren met behulp van DHCP of een statisch IP-adres, afhankelijk van de vereisten van uw internetprovider (ISP).

Als de ISP een statisch IP-adres heeft toegewezen, selecteert u Static als het interfacetype en voert u het vereiste WAN-IP-adres, subnetmasker, standaardgateway en DNS-servergegevens in. Gebruik de optie Connection Test om de verbinding te controleren voordat u doorgaat naar de volgende stap.

De WAN- en DNS-instellingen die tijdens de wizard voor de eerste installatie zijn geconfigureerd, kunnen later op elk moment worden gewijzigd via de lokale web-GUI.

Configureer een statisch IP-adres en DNS-instellingen via de lokale web-GUI

Ga naar Netwerk > Interface > Extern, selecteer de WAN-interface en configureer de verbinding met behulp van DHCP of een statisch IP-adres. Wanneer u een statisch IP-adres gebruikt, voert u het WAN-IP-adres, het subnetmasker, de standaardgateway en de DNS-servergegevens in die door uw ISP zijn verstrekt.

Nadat u de WAN-interface hebt geconfigureerd, navigeert u naar Netwerk > Interface > Trunk en controleert u of Standaardtrunk is geselecteerd. Dit zorgt ervoor dat de geconfigureerde WAN-interface wordt gebruikt voor uitgaande internetconnectiviteit volgens het standaard routeringsgedrag van het systeem.

DNS-resolutie configureren

Om de DNS-server te specificeren die wordt gebruikt voor domeinnaamresolutie, navigeert u naar Systeem > DNS & DDNS > DNS.

Schakel Global Zone Forwarder in en klik op Add om een nieuw item aan te maken. Configureer de volgende instellingen:

• Domein: *
• DNS-server: 8.8.8.8 (of een DNS-server die door uw internetprovider wordt aangeboden)
• Query Via: auto

Klik op Toepassen om de configuratie op te slaan.

Een door de gebruiker gedefinieerd Global Zone Forwarder-item heeft voorrang op de standaard DNS-configuratie van het systeem en stelt de firewall in staat om DNS-query's door te sturen naar de opgegeven DNS-server.

MAC-adresklonen configureren

Als uw internetprovider (ISP) een specifiek MAC-adres vereist om internettoegang te autoriseren, kunt u het klonen van MAC-adressen configureren op de WAN-interface.

Ga naar Netwerk > Interface > Interface en bewerk de WAN-interface.

Selecteer in het gedeelte MAC-adres de optie Standaard MAC-adres overschrijven en voer het MAC-adres in dat door uw ISP is verstrekt.

Klik op Toepassen om de configuratie op te slaan.

Controleer na het toepassen van de wijzigingen de internetverbinding vanaf een client die is aangesloten op het LAN-netwerk. Test de verbinding door een openbaar IP-adres, zoals 8.8.8.8, en een domeinnaam, zoals google.com, te pingen om te controleren of zowel de internettoegang als de DNS-resolutie correct functioneren.