USG FLEX H-serien – Konfigurasjon av WAN-grensesnitt med statiske IP- og DNS-innstillinger

Denne artikkelen forklarer hvordan du konfigurerer en statisk IP-adresse og DNS-innstillinger på en Zyxel USG FLEX H-serie brannmur.

Først viser vi hvordan du konfigurerer en statisk IP-adresse under veiviseren for første oppsett når du tar brannmuren i bruk for første gang. Deretter vil vi gå gjennom konfigurasjonen av WAN-grensesnittet og DNS via det lokale webgrensesnittet for eksisterende installasjoner. Bruk denne veiledningen når internettleverandøren din (ISP) har tildelt en statisk IP-adresse og krever manuell konfigurering av WAN-tilkoblingsparametrene, inkludert IP-adresse, nettverksmaske, standardgateway og DNS-servere.

Konfigurer WAN-tilkoblingen under den første oppsettet

Under veiviseren for første oppsett kan du konfigurere WAN-tilkoblingen ved hjelp av enten DHCP eller en statisk IP-adresse, avhengig av kravene fra Internett-leverandøren (ISP).

Hvis en statisk IP-adresse er tildelt av ISP-en, velger du Statisk som grensesnitttype og angir den nødvendige WAN-IP-adressen, nettverksmasken, standardgatewayen og DNS-serverinformasjonen. Bruk alternativet Tilkoblingstest for å kontrollere tilkoblingen før du går videre til neste trinn.

WAN- og DNS-innstillingene som konfigureres under veiviseren for første oppsett, kan endres senere når som helst via det lokale webgrensesnittet.

Konfigurer en statisk IP-adresse og DNS-innstillinger via det lokale web-GUI-et

Naviger til Nettverk > Grensesnitt > Eksternt, velg WAN-grensesnittet og konfigurer tilkoblingen ved hjelp av enten DHCP eller statisk IP. Når du bruker en statisk IP-adresse, angir du WAN-IP-adressen, nettverksmasken, standardgatewayen og DNS-serverinformasjonen som er oppgitt av Internett-leverandøren din.

Etter at du har konfigurert WAN-grensesnittet, navigerer du til Nettverk > Grensesnitt > Trunk og kontrollerer at Standard trunk er valgt. Dette sikrer at det konfigurerte WAN-grensesnittet brukes til utgående internettforbindelse i henhold til systemets standard rutingsatferd.

Konfigurer DNS-oppløsning

For å angi DNS-serveren som brukes til domenenavnoppløsning, navigerer du til System > DNS & DDNS > DNS.

Aktiver Global Zone Forwarder og klikk på Add for å opprette en ny oppføring. Konfigurer følgende innstillinger:

• Domene: *
• DNS-server: 8.8.8.8 (eller en DNS-server levert av din internettleverandør)
• Spør via: auto

Klikk på Bruk for å lagre konfigurasjonen.

En brukerdefinert Global Zone Forwarder-oppføring har forrang fremfor standard DNS-konfigurasjonen i systemet og gjør det mulig for brannmuren å videresende DNS-forespørsler til den angitte DNS-serveren.

Konfigurer kloning av MAC-adresse

Hvis Internett-leverandøren din (ISP) krever en bestemt MAC-adresse for å godkjenne Internett-tilgang, kan du konfigurere kloning av MAC-adresse på WAN-grensesnittet.

Naviger til Nettverk > Grensesnitt > Grensesnitt og rediger WAN-grensesnittet.

I delen MAC-adresse velger du Overskriv standard MAC-adresse og skriver inn MAC-adressen du har fått fra Internett-leverandøren.

Klikk på Apply for å lagre konfigurasjonen.

Etter at endringene er lagt inn, må du kontrollere Internett-tilkoblingen fra en klient som er koblet til LAN-nettverket. Test tilkoblingen ved å pinge en offentlig IP-adresse, for eksempel 8.8.8.8, og et domenenavn, for eksempel google.com, for å bekrefte at både Internett-tilgang og DNS-oppløsning fungerer som de skal.