Seria USG FLEX H – Konfiguracja interfejsu WAN z ustawieniami statycznego adresu IP i DNS

W tym artykule wyjaśniono, jak skonfigurować statyczny adres IP i ustawienia DNS na zaporze sieciowej Zyxel USG FLEX serii H.

Najpierw pokażemy, jak skonfigurować statyczny adres IP podczas pracy Kreatora konfiguracji początkowej przy pierwszym wdrożeniu zapory. Następnie omówimy konfigurację interfejsu WAN i DNS za pomocą lokalnego interfejsu graficznego (Web GUI) dla istniejących wdrożeń. Z tego przewodnika należy skorzystać, gdy dostawca usług internetowych (ISP) przydzielił statyczny adres IP i wymaga ręcznej konfiguracji parametrów połączenia WAN, w tym adresu IP, maski podsieci, bramy domyślnej i serwerów DNS.

Konfiguracja połączenia WAN podczas wstępnej konfiguracji

Podczas pracy kreatora konfiguracji początkowej można skonfigurować połączenie WAN przy użyciu protokołu DHCP lub statycznego adresu IP, w zależności od wymagań dostawcy usług internetowych (ISP).

Jeśli dostawca usług internetowych (ISP) przydzielił statyczny adres IP, wybierz opcję Static jako typ interfejsu i wprowadź wymagany adres IP sieci WAN, maskę podsieci, bramę domyślną oraz informacje o serwerze DNS. Skorzystaj z opcji Connection Test, aby sprawdzić łączność przed przejściem do następnego kroku.

Ustawienia sieci WAN i DNS skonfigurowane podczas pracy kreatora konfiguracji początkowej można później zmodyfikować w dowolnym momencie za pomocą lokalnego graficznego interfejsu użytkownika (GUI).

Skonfiguruj statyczny adres IP i ustawienia DNS za pomocą lokalnego interfejsu graficznego

Przejdź do sekcji Sieć > Interfejs > Zewnętrzny, wybierz interfejs WAN i skonfiguruj połączenie przy użyciu protokołu DHCP lub statycznego adresu IP. W przypadku korzystania ze statycznego adresu IP wprowadź adres IP sieci WAN, maskę podsieci, bramę domyślną oraz informacje o serwerze DNS dostarczone przez dostawcę usług internetowych.

Po skonfigurowaniu interfejsu WAN przejdź do sekcji Sieć > Interfejs > Trunk i sprawdź, czy zaznaczona jest opcja Domyślny trunk. Zapewnia to, że skonfigurowany interfejs WAN jest używany do połączeń wychodzących z Internetem zgodnie z domyślnym zachowaniem routingu systemu.

Skonfiguruj rozpoznawanie DNS

Aby określić serwer DNS używany do rozpoznawania nazw domen, przejdź do System > DNS & DDNS > DNS.

Włącz opcję Global Zone Forwarder i kliknij Dodaj, aby utworzyć nowy wpis. Skonfiguruj następujące ustawienia:

• Domena: *
• Serwer DNS: 8.8.8.8 (lub serwer DNS dostarczony przez dostawcę usług internetowych)
• Zapytanie przez: auto

Kliknij Zastosuj, aby zapisać konfigurację.

Wpis Global Zone Forwarder zdefiniowany przez użytkownika ma pierwszeństwo przed domyślną konfiguracją DNS systemu i pozwala zaporze sieciowej przekierowywać zapytania DNS do określonego serwera DNS.

Konfiguracja klonowania adresu MAC

Jeśli dostawca usług internetowych (ISP) wymaga określonego adresu MAC do autoryzacji dostępu do Internetu, można skonfigurować klonowanie adresu MAC na interfejsie WAN.

Przejdź do sekcji Sieć > Interfejs > Interfejs i edytuj interfejs WAN.

W sekcji Adres MAC wybierz opcję Nadpisz domyślny adres MAC i wprowadź adres MAC podany przez dostawcę usług internetowych.

Kliknij Zastosuj, aby zapisać konfigurację.

Po zastosowaniu zmian sprawdź łączność z Internetem z komputera podłączonego do sieci LAN. Sprawdź łączność, wysyłając polecenie ping do publicznego adresu IP, np. 8.8.8.8, oraz nazwy domeny, np. google.com, aby upewnić się, że zarówno dostęp do Internetu, jak i rozpoznawanie DNS działają poprawnie.