Bedienungsanleitung ZYXEL PLA-401 V3 QUICK GUIDE

[. . . ] Die NAT- und Firewall-Funktion der ZyWALL SSL 10 muss aktiviert werden. Vorteil: Einfache Installation bei bestehendem Internet-Router mit nur einem LAN-Interface oder einem Cable-Modem. Weitere Informationen: www. studerus. ch/knowledgebase Support Hotline: Mo ­ Fr 8. 30 ­ 12. 00 / 13. 30 ­ 19. 00 h Nutzen Sie Ihr Produkt privat an einem einzelnen PC oder kleinen Netzwerk?Wählen Sie: 0900 900 640 Setzen Sie Ihr Produkt in einem Firmennetzwerk ein?Wählen Sie: 0900 900 645 03 Generelle Punkte unabhängig des Einsatzszenarios 1. Authentifizierung Die ZyWALL SSL 10 unterstützt drei Authentifizierungs-Verfahren: Local Users / Group: ideal für kleine Firma ohne Active-Directory und Server-Infrastruktur. [. . . ] Die Security-Policy wird auf dem Server administriert. RADIUS mit ZyXEL OTP-Token (One-TimePassword) Lösung: Zwei-Stufen-Authentifizierung, hohes Sicherheits-Level, Installation nur auf Windows 2000, 2003 Server mit englischer Sprache empfohlen. Application-Zugriff Möglicher Client-Zugriff auf Applikationen (spezifisch auf Benutzer/Benutzergruppe zugelassen) Grundsätzlich ist zu unterscheiden zwischen Web-Applikation und Applikation Web-Applikation: unterstützt sind http und https für Applikationen sowie OWA (Outlook Web Access), Web-Server, Mail-Server. Direkter Zugriff erfolgt mit einem Klick im Webportal der ZyWALL SSL 10. Applikation: wie Remote Desktop, VNC, Citrix, FTP, usw. Hier ist eine entsprechende Software-Installation notwendig. Der Server-Zugriff erfolgt über eine virtuelle IP-Adresse (z. Eine Custom-Port-Definition ist für nicht vordefinierte Applikationen möglich. NetExtender Wie traditionelle IPSec-VPNs: Dem ClientPC wird ein virtueller Netzwerk-Adapter hinzugefügt, um einen Tunnel zwischen den zwei Endpunkten aufzubauen. «Nachteil»: Der Client-Rechner kann das gesamte Netzwerk sehen, darum empfehlenswertes Szenario für ZyWALL DMZ/WLAN mit Firewall-Regel-Prüfung. SSL-Client ist auf gleichem Netz wie der Server. Administratoren-Recht auf Client-Rechner notwendig, um die virtuelle DFÜ-Verbindung zu starten. Appelez le : 0900 900 641 Utilisez-vous votre produit dans un réseau d`entreprise ?Appelez le : 0900 900 646 07 Remarques générales indépendantes de l'option d'application 1. Authentification Le ZyWALL SSL 10 supporte les trois procédés d'authentification suivants : Utilisateurs locaux / groupe : idéal pour petites entreprises sans Active-Directory et infrastructure serveur. Intégration avec l'infrastructure serveur. L'avantage est que l'administration des utilisateurs et les mots de passe ne sont pas sauvegardés sur le ZyWALL SSL 10. La Security Policy est administrée sur le serveur. RADIUS avec solution ZyXEL OTP Token (One Time Password) : authentification à deux niveaux, haut niveau de sécurité, l'installation n'est conseillée qu'avec Windows 2000, 2003 Server en langue anglaise. Accès aux applications Le client peut accéder aux applications (autorisation selon l'utilisateur ou groupe d'utilisateurs). En général, il faut faire la différence entre une application Web et une application. Application Web : prend en charge http et https pour applications et OWA (Outlook Web Access), serveur Web, serveur mail. L'accès a lieu directement via le portail Web du ZyWALL SSL 10. [. . . ] Une installation logicielle est nécessaire. L'accès au serveur a lieu via une adresse IP virtuelle (par ex. Une définition Custom Port est possible pour des applications qui ne sont pas prédéfinies. NetExtender Comme les IPSec-VPNs traditionnels : un adaptateur réseau virtuel est ajouté à l'ordinateur client afin de construire un tunnel entre les deux points finaux. « Inconvénient » : l'ordinateur client a accès à tout le réseau. [. . . ]