DFL-200 Network Security Palomuuri

Transkriptio

1 Tämän tuotteen asennuksen voi suorittaa käyttäen mitä tahansa uudehkoa selainta, esim. Internet Explorer 6:ta tai Netscape Navigator 6.2.3:a. DFL-200 Network Security Palomuuri Ennen kuin aloitat Jos olet hankkinut tämän palomuurin muodostaaksesi turvallisen Internet-yhteyden, on sinulla oltava joko ethernet-pohjainen kaapelimodeemi tai DSL-modeemi sekä jonkin Internet-palveluntarjoajan kautta hankittu Internet-yhteys. Pakkauksen sisältö DFL-200 Palomuuri CD-ROM-levy (sisältää käsikirjan ja takuutodistuksen) Verkkokaapeli (ethernet CAT5 UTP/ suorakytkentä) RS 232 -sarjaliikennekaapeli 5 V verkkomuuntaja Muuta kuin edellä mainittua jännitettä käyttävän virtalähteen käyttö vahingoittaa tuotetta ja mitätöi takuun. Jos pakkauksesta puuttuu jokin yllämainituista, ota yhteys jälleenmyyjääsi D-Link Systems, Inc. Kaikki oikeudet pidätetään. Tuotemerkit tai rekisteröidyt tuotemerkit ovat asianomaisten yritysten omaisuutta. Oikeus ohjelmisto- ja teknisiin muutoksiin pidätetään. 1

2 DFL-200 -palomuurin liittäminen verkkoon A. Kytke ensin muuntaja kiinni DFL-200:n takapaneelissa olevaan verkkoliitäntään ja sen jälkeen sähköverkkoon. Power-valon pitäisi nyt syttyä virran kytkeytymisen merkiksi. B. 1. Kytke kaapeli- tai DSL-modeemisi pois päältä. Huom! Joissain laitteissa ei ole virtakytkintä, joten niiden kyseessä ollessa on virtajohto irrotettava. DFL-200:ssa tulee siis tässä vaiheessa olla virta kytkettynä ja kaapeli- tai DSL-modeemissa virta pois päältä. 2. Modeemi (virta ei kytkettynä) DFL-200 (virta kytkettynä) Kytke verkkokaapeli kaapeli- tai DSL-modeemin verkkoliitäntään. Kun verkkokaapeli on kiinnitetty, pane modeemiin virta päälle virtakatkaisimesta tai kiinnittämällä virtajohto uudelleen. 3. Modeemi (virta kytkettynä) DFL-200 (virta kytkettynä) Liitä verkkokaapelin toinen pää DFL-200:n takapaneelin WAN-porttiin. WAN-valon pitäisi syttyä yhteyden merkiksi. Jos WAN-valo ei pala, palaa kohtaan B ja toimi sen ohjeiden mukaan. C. Kytke toisen verkkokaapelin toinen pää DFL-200:n takapaneelin yhteen LAN-porttiin ja toinen pää siihen tietokoneeseen, joka toimii lähiverkkosi palvelimena. DFL-200:n LAN port -valon pitäisi nyt syttyä verkkoyhteyden syntymisen merkiksi. D. Kytke se tietokone, jota haluat käyttää DFL-200:n asennuksen tekemiseen, verkkokeskittimeen tai -kytkimeen. LAN-portit Näiden liitäntöjen avulla tietokone liitetään Ethernet-verkkokaapelein lähiverkon palvelinkoneeseen. DMZ-portti Tämän liitännän avulla tietokone liitetään Ethernetverkkokaapelein DMZ-verkkoon. WAN-portti Tämän liitännän avulla tietokone liitetään Ethernet-verkkokaapelein kaapeli- tai DSL-modeemiin. COM-portti Sen välityksellä palomuurin voi yhdistää konsoliin. Reset palauttaa voimaan tehtaalla asetetut oletusarvot Virtaliitäntä 2

3 Käynnistä tietokone uudelleen Uuden IP-osoitteen saamiseksi DFL-200:aa varten on tietokone käynnistettävä uudelleen. Toimivuuden edellytyksenä on, että verkkosovittimen asetukset on tehty asianmukaisesti. Ohjeet verkkosovittimen asetusten muuttamiseksi siten, että IP-osoite DFL-200:aa varten haetaan automaattisesti, löydät liitteistä. STATUS-valo vilkkumaton valo ilmaisee, että DFL-200 toimii normaalisti. POWER valo vilkkumaton valo ilmaisee, että virta on kytkettynä. NETWORK-valot vilkkumaton valo portin kohdalla ilmaisee yhteyttä tietokoneeseen verkkokaapelin välityksellä. Vilkkuva valo ilmaisee langattoman tiedonsiirron olevan käynnissä. 3

4 Kun olet käynyt läpi edellä mainitut kohdat, pitäisi verkon olla toiminnassa ja näyttää tältä: Asennusvelhon käyttö DFL-200 asennuksessa ja asetusten teossa käytetään wwwpohjaista käyttöliittymää. Voit asentaa ja muuttaa asetuksia Netscape Communicator- ja Internet Explorer -selaimilla MS Windows-, Macintosh- ja Unix-käyttöjärjestelmillä varustetuissa tietokoneissa. Käynnistä selain. Kirjoita sitten DFL-200:n IP-osoite selaimen osoiteriville ja paina enteriä. Esimerkiksi: Avaa www-selaimesi ja kirjoita osoiteriville: (ilman lainausmerkkejä) Paina sitten enteriä tai returnia. (Yläpuolella näkemäsi IP-osoite on oletusosoite). Jos olet muuttanut DFL-200:n IP-osoitetta verkkoa vastaavaksi, syötä tuo osoite oletusosoitteen sijaan selaimen osoiteriville. 4

5 Asennusvelho (jatkuu) Tervetuloa DFL-200:n asennusvelhoon! Voit valita, haluatko säätää palomuurisi asetuksia http-protokollan vai tietoturvallisemman Secure HTTP (HTTPS) -protokollan välityksellä. Klikkaa NEXT, jos haluat käyttää HTTPS-protokollaa. Klikkaa NEXT Vaihe 1 Määritä valvojan salasana. Syötä merkkijono, jonka haluat olevan ylläpitäjän (admin) salasana. Klikkaa NEXT Vaihe 2 Määritä aikavyöhyke Määritä asianmukainen aikavyöhyke. Tässä kohdin voit myös määrittää mahdollisen kesäajan. Klikkaa NEXT 5

6 Asennusvelho (jatkuu) vaihe 3 WAN-asetusten muokkaus Valitse asianmukaiset WANasetukset. Jos olet epävarma siitä, mikä vaihtoehto pitää valita, ota yhteyttä Internetpalveluntarjoajaasi. Klikkaa Next jatkaaksesi vaiheeseen 4. Jos olet epävarma siitä, mikä vaihtoehto pitää valita, ota yhteyttä Internet-palveluntarjoajaasi. Klikkaa NEXT 6

7 Asennusvelho (jatkuu) Vaihe 3 Kiinteä IP-osoite Jos valitset kiinteän IP-osoitteen, on sinun syötettävä tähän Internet-palveluntarjoajaltasi saamasi IP-osoitetiedot. Sinun tulee täyttää kaikki vaaditut kentät paitsi Secondary DNS Server (toissijainen nimipalvelin). Älä käytä lukuja, jotka ovat jo valmiiksi kentissä, koska ne ovat vain malliksi. Klikkaa Next jatkaaksesi vaiheeseen 4. Klikkaa Next Vaihe 3 PPPoE Jos valitset PPoE:n (Point-to- Point Protocol over Ethernet), on sinun syötettävä tähän Internetpalveluntarjoajaltasi saamasi käyttäjätunnus (username) sekä salasana (password). Jätä PPPoE Service Name -kenttä tyhjäksi paitsi jos olet saanut Internet-palveluntarjoajaltasi toisenlaiset ohjeet. Klikkaa Next jatkaaksesi vaiheeseen 4. Klikkaa Next 7

8 Asennusvelho (jatkuu) Vaihe 3 PPTP Jos valitset PPTP:n, on sinun määritettävä sekä PPTPtunnelointiasetukset (PPTP tunnel parameters) että fyysisen yhteyden asetukset (Physical interface parameters). PPTP-tunnelointiasetukset: Syötä käyttäjätunnus, salasana ja Internet-palveluntarjoajaltasi saamasi PPTP-palvelimen IP-osoite. DHCP Jos Internet-palveluntarjoajasi käyttää DHCP:tä, valitse DHCP-painike. Kiinteä IP-osoite Jos Internet-palveluntarjoajasi käyttää dynaamista IP-osoitetta, valitse Static IP -nappi ja syötä IP-osoite, valitse asianmukainen aliverkon peite (subnet mask) ja syötä asianmukaisen yhdyskäytävän (gateway) IP-osoite. Klikkaa Next 8

9 Asennusvelho (jatkuu) Vaihe 3 Big Pond Jos valitset Big Pondin, syötä Internet-palveluntarjoajaltasi saamasi käyttäjätunnus ja salasana. Klikkaa Next jatkaaksesi vaiheeseen 4. Klikkaa Next 9

10 Asennusvelho (jatkuu) Vaihe 4 Määritä DHCP-palvelin Jos haluat käyttää DHCP: tä DFL-200:n kanssa, valitse tässä näkymässä kohta Enable DHCP Server. Seuraavaksi sinun tulee määrittää se sisäisten IPosoitteiden alue, joka on DHCPtyöasemien käytössä. Tämä alue määritellään muodossa Ensimmäinen IP Viimeinen IP, esim Jos et halua käyttää DHCP:tä tai haluat määrittää sen asetukset myöhemmin, valitse Disable DHCP Server ja klikkaa Next (Seuraava) kun olet valmis klikkaa Next Vaihe 5 Muokkaa apupalvelinten asetuksia NTP Servers - Jos käytössä, määritä, mitä NTP-palvelimia käytetään ajan synkronointiin. Syslog Servers Jos käytössä, määritä mihin palomuurin tulee kirjautua. Voit määrittää enentään kaksi Syslogvastaanottopalvelinta. klikkaa Next 10

11 Asennusvelho (jatkuu) Asennusvelho on valmis! Paina Restart saattaaksesi asetusten teko päätökseen. Klikkaa Restart 11

12 LIITTEET Verkon toiminnan edellytyksenä on, että verkkosovittimen asetukset on tehty asianmukaisesti. Seuraavassa kerromme, miten toimia, jotta saat tietokoneesi verkkosovittimelle automaattisesti IP-osoitteen DFL-200-palomuuria varten. Microsoft Windows XP: Valitse Start > > klikkaa hiiren oikealla valitse My Network Places > valitse Properties > Valitse listasta verkkosovittimesi (esim. D-Link DFE- 530TX+) verkkoyhteys. Klikkaa Internet Protocol (TCP/IP) Klikkaa Properties Valitse Obtain an IP address automatically Klikkaa OK Käynnistä tietokone uudelleen 12

13 Apple Macintosh OS X: Mene Omenavalikkoon, klikkaa Network ja valitse System Preferences Klikkaa Network Valitse alasvetovalikosta Built-in Ethernet (Sisäänrakennettu Ethernet-verkko) Valitse asetusten alasvetovalikosta Using DHCP (DHCP käytössä) Klikkaa Apply Now IP-osoitetiedot, aliverkon peite, DFL-200:n IP-osoite ja verkkosovittimen osoite ilmestyvät näkyviin. 13

14 Teknistä tukea asiakkaille Suomessa: D-Link tarjoaa teknistä tukea asiakkailleen. Tuotteen takuun voimassaoloajan. Tekninen tuki palvelee seuraavasti: Arkisin klo numerosta Internetin kautta Ajurit ja lisätietoja tuotteista. Sähköpostin kautta voit myös tehdä kyselyitä. 14