Bedienungsanleitung ZYXEL ZYWALL SSL 10 APPLICATION GUIDE

[. . . ] Für das Management über das WAN-Interface muss die ZyWALL SSL 10 vom SSL-Client via Port 8443 erreichbar sein. Einsatz: Die ZyWALL SSL 10 wird in der DMZ der Firewall/ADSL-Router platziert (Beispiel: ZyWALL oder P-662). Nur das WAN-Interface der SSL 10 wird verbunden. Vorteil: Sicherheit für das LAN durch Terminierung der Verbindung in der DMZ. 02 Einsatzszenarien C ZyWALL SSL 10 im LAN von Firewall/ADSL-/LAN-Router optional ZyWALL P-660/661 P-335 Plus D ZyWALL SSL 10 direkt am Internet (Cable-Modem/bridged ADSL-Router) optional P-660R als Bridge Modem WAN WAN SSL-Client LAN SSL-Client WAN ZyWALL SSL Resource WAN ZyWALL SSL LAN E-Mail Server File-Share Remote Desktop Resource E-Mail Server File-Share Remote Desktop Einsatz: Die ZyWALL SSL 10 wird im LAN von Firewall/ADSL-/LAN-Router platziert (Beispiel: ZyWALL oder P-660H/P-661H). Nur das WANInterface der SSL 10 wird verbunden. Vorteil: Einfache Installation bei bestehendem Internet-Router ohne separate DMZ-Zone. Einsatz: Die ZyWALL SSL 10 wird direkt über einen bridged Router oder ein Cable-Modem mit dem Internet verbunden. [. . . ] End-Point-Security-Kontrolle Der Zugang wird nur nach Prüfung von bestimmten Kriterien gewährleistet. Betriebsystem, Service-Pack, Auto-Update, Antiviren-Software, Browser, Browser-Version, Prozess aktiv, Datei vorhanden usw. End-Point-Security kann für jede User-Group personifiziert werden Nachteil: wenig Flexibilität für Zugang über einen öffentlichen Ort (Internet Café, Hotel, usw. ) 4. File-Sharing Zugriff auf die Datei-Verwaltung eines Servers oder NAS (z. Mögliche Aktionen im Webportal der ZyWALL SSL 10: Datei öffnen, kopieren, umbenennen und löschen. Die Datei Policy ist auf dem File-Server, NAS definiert. Empfehlenswert ist das Szenario ZyWALL DMZ/WLAN inklusive UTM für IDP-/VirenPrüfung. 04 Application Guide ZyXEL ZyWALL SSL 10 français Options d`application Chère cliente, cher client Nous vous remercions d'avoir choisi un produit ZyXEL. Ce guide vous présente les quatre options d'application principales du ZyWALL SSL 10. Pour chaque application, nous avons décrit l'implémentation de base. A ZyWALL SSL 10 dans la zone pare-feu particulière En tenant compte de quelques points importants, vous gagnerez du temps lors de l'installation initiale de l'appareil. Des exemples de configuration seront publiés au fur et à mesure dans la Kowledgebase sur www. studerus. ch/f/knowledgebase. ZyWALL UTM LAN Ressource DMZ Client SSL ZyWALL SSL WLAN E-Mail Server WAN File-Share Remote Desktop Options d'application ZyWALL SSL 10 A ZyWALL SSL 10 dans zone pare-feu particulière B ZyWALL SSL 10 dans DMZ du pare-feu/routeur ADSL C ZyWALL SSL 10 dans LAN du pare-feu/routeur ADSL/LAN D ZyWALL SSL 10 raccordé directement à l'Internet (modem câble/ routeur ADSL en mode pont) Application : Le ZyWALL SSL 10 est installé dans une zone pare-feu particulière (exemple : la zone WLAN non utilisée du ZyWALL). Ce n'est alors que l'interface WAN du ZyWALL SSL 10 qui est connectée. Avantage : Sécurité optimale pour DMZ et LAN grâce à la terminaison de la connexion dans la zone particulière. Si un ZyWALL SSL 10 est exploité avec un ZyWALL UTM et décrypté dans une zone particulière, la prévention d'intrusion et le contrôle antivirus sont appliqués pour les connexions SSL. B ZyWALL SSL 10 dans DMZ du pare-feu/routeur ADSL en option ZyWALL P-662 LAN WAN IMPORTANT pour toutes les options : Pour pouvoir utiliser les connexions SSL-VPN client, le ZyWALL SSL 10 doit être enregistré. Pour pouvoir utiliser toutes les fonctions, la résolution de noms est nécessaire, via DynDNS ou adresse IP fixe avec DNS. Pour l'installation, les ordinateurs client SSL ont besoin des droits de Java Runtime Environment. Client SSL DMZ Ressource ZyWALL SSL E-Mail Server WAN File-Share Remote Desktop Le sous-réseau LAN-IP du ZyWALL SSL 10 doit toujours être différent de la zone LAN, DMZ et WLAN des pare-feu/routeurs ADSL. Le client SSL doit pouvoir accéder à l'interface WAN du ZyWALL SSL 10 via le port 443. [. . . ] L'accès au serveur a lieu via une adresse IP virtuelle (par ex. Une définition Custom Port est possible pour des applications qui ne sont pas prédéfinies. NetExtender Comme les IPSec-VPNs traditionnels : un adaptateur réseau virtuel est ajouté à l'ordinateur client afin de construire un tunnel entre les deux points finaux. « Inconvénient » : l'ordinateur client a accès à tout le réseau. [. . . ]