Bu makale, bir LAN'dan o LAN'ın parçası olmayan Firewall'in önündeki Switch'ya nasıl erişileceğini gösterir. Firewall [USG FLEX, ATP, VPN Series] önündeki Firewall ve Switch portunun WAN arayüzüne aynı VLAN eklenerek erişim yapılandırılacaktır. Firewall'in önünde bulunan Switch'nın kontrol arayüzüne, oluşturulan VLAN'dan bir IP adresi atanacaktır.

Bu makaledeki tüm ayarlar aşağıdaki şekilde gösterildiği gibi "Cihaz1" ve "Cihaz2" üzerinde yapılacaktır. Diğer tüm cihazlar açıklama amaçlıdır.

Switch'ya WAN aracılığıyla erişmek için, Firewall(Divice2) üzerinde bir VLAN yapılandırmanız ve aynı VLAN'ın Firewall(Divice2) önünde Switch(Divice1) üzerinde yapılandırılması gerekir. Ayrıca, Switch'nın yönetim arayüzüne (Divice1) oluşturulan VLAN'ın IP'si atanmalıdır. Ardından, Yerel Ağdaki kullanıcılar Switch(Divice1) öğesine erişebilir.

Güvenlik duvarı yapılandırması
Anahtar yapılandırması

Güvenlik duvarı yapılandırması

Bu adımda Firewall(Divice2) üzerinde bir VLAN oluşturacağız.

Yapılandırma ⇾ Arayüz ⇾ VLAN'a gidin

1. " Ekle " ye tıklayın

2. " Arayüzü Etkinleştir " onay kutusunu ayarlayın

3. " Arayüz Tipi " alanında " genel " öğesini ayarlayın

4. " Arayüz Adı " alanına " VLAN10 " değerini girin (Örnek olarak VLAN10 alınmıştır.)

5. " Bölge " alanında " WAN "ı ayarlayın

6. " Base Port " alanında " wan " değerini ayarlayın

7. " VLAN ID " alanında " 10 " değerini ayarlayın

8. " IP Adresi Ataması " bölümünde gerekli ayarları yapın. Örneğimizde, VLAN'ımız için belirli bir dizi verilmiş adres seçtik.

9. " Tamam " ı tıklayın

Anahtar yapılandırması

Not. Switch'nız VLAN'ı ve statik yönlendirmeyi desteklemeli ve belirli bir VLAN'dan Switch'nızdaki bir yönetim arabirimine bir IP adresi atayabilmelidir. Tipik olarak herhangi bir Zyxel L2, L2+ veya L3 Switch bunu destekler, ancak bu özelliği önceden kontrol etmenizi öneririz.

Bir sonraki adımda Firewall(Divice2) üzerinde oluşturduğumuz VLAN'ı Switch(Divice1) içine eklememiz gerekiyor.

Gelişmiş Uygulama ⇾ VLAN ⇾ VLAN Yapılandırması'na gidin

" Statik VLAN Kurulumu "nda " Buraya Tıklayın"a tıklayın

1. " AKTİF " onay kutusunu ayarlayın

2. " Name " alanına " VLAN10 " değerini girin (VLAN10 örnek alınmıştır)

3. " VLAN Group ID " alanına " 10 " girin (VLAN10 örnek alınmıştır)

4. Firewall'inizin bağlı olduğu bağlantı noktasında aşağıdaki ayarları yapın - " Kontrol " sütununda " Sabit " olarak işaretleyin - " Etiketleme " sütununda " Tx Etiketleme " olarak işaretleyin - Diğer tüm bağlantı noktaları "Yasak" olarak işaretlenebilir

5. " Tamam " ı tıklayın

Şimdi Switch(Divice1) yönetim arayüzüne yeni bir IP adresi atamamız gerekiyor. Bu IP bizim VLAN'ımızdan olmalıdır.

Temel Ayarlar ⇾ IP Kurulumu ⇾ IP Yapılandırması'na gidin

"Yönetim IP Adresleri" bloğundaki tüm gerekli verileri doldurun
1. Switch'nızın " IP adresini" ayarlayın (VLAN'ınızdan herhangi bir adres olabilir)

2. " IP Alt Ağ Maskesini " ayarlayın (VLAN'ınızın maskesi olmalıdır)

3. " VID " alanına " 10 " ayarlayın (VLAN'ınızın VID'si olmalıdır)

4. " Varsayılan Gateway " ayarlayın (VLAN'ınızın IP adresi olmalıdır)

5. " Ekle " ye tıklayın