ZYWALL SSL 10 - VPN SSL ZYXEL - Notice d'utilisation et mode d'emploi gratuit

Intitulé	Description
Type de produit	Firewall SSL VPN
Caractéristiques techniques principales	Supporte jusqu'à 10 utilisateurs simultanés, débits de 50 Mbps en SSL VPN
Alimentation électrique	Adaptateur secteur 12V DC
Dimensions approximatives	200 x 130 x 40 mm
Poids	1,2 kg
Compatibilités	Compatible avec les systèmes d'exploitation Windows, macOS, Linux
Fonctions principales	VPN SSL, filtrage de contenu, prévention des intrusions, gestion des utilisateurs
Entretien et nettoyage	Nettoyage régulier des ports et ventilation, mise à jour du firmware
Pièces détachées et réparabilité	Réparabilité limitée, pièces disponibles sur demande
Sécurité	Chiffrement SSL, authentification à deux facteurs, mises à jour de sécurité régulières
Informations générales utiles	Idéal pour les petites entreprises, installation simple, support technique disponible

FOIRE AUX QUESTIONS - ZYWALL SSL 10 ZYXEL

Comment réinitialiser le ZYXEL ZYWALL SSL 10 aux paramètres d'usine ?

Pour réinitialiser le ZYWALL SSL 10, appuyez sur le bouton de réinitialisation pendant environ 10 secondes jusqu'à ce que le voyant d'alimentation clignote. Cela restaurera les paramètres d'usine.

Comment configurer le ZYWALL SSL 10 pour un accès VPN ?

Accédez à l'interface de gestion web, allez dans 'VPN' puis 'Configuration'. Suivez les étapes pour créer un nouveau profil VPN, en configurant les paramètres nécessaires tels que le type de VPN et les informations d'identification.

Que faire si je ne peux pas accéder à l'interface de gestion du ZYWALL SSL 10 ?

Vérifiez que votre appareil est connecté au même réseau que le ZYWALL SSL 10. Assurez-vous que vous utilisez la bonne adresse IP (par défaut 192.168.1.1) et que votre navigateur n'a pas de problèmes de cache.

Comment mettre à jour le firmware du ZYXEL ZYWALL SSL 10 ?

Téléchargez la dernière version du firmware depuis le site de ZYXEL. Accédez à l'interface de gestion, allez dans 'Administration' puis 'Mise à jour du firmware'. Téléversez le fichier téléchargé et suivez les instructions à l'écran.

Le ZYWALL SSL 10 ne se connecte pas à Internet, que faire ?

Vérifiez d'abord les connexions physiques et assurez-vous que votre modem fonctionne correctement. Accédez à l'interface de gestion et vérifiez les paramètres WAN. Redémarrez le routeur si nécessaire.

Comment gérer les utilisateurs et les permissions sur le ZYWALL SSL 10 ?

Dans l'interface de gestion, allez dans 'Utilisateurs' puis 'Gestion des utilisateurs'. Vous pouvez ajouter, modifier ou supprimer des utilisateurs ainsi que définir leurs permissions d'accès.

Comment configurer les notifications par e-mail sur le ZYWALL SSL 10 ?

Accédez à 'Administration' puis 'Paramètres de notification'. Configurez les paramètres SMTP de votre serveur de messagerie, puis entrez l'adresse e-mail à laquelle vous souhaitez recevoir les notifications.

Comment surveiller le trafic réseau sur le ZYWALL SSL 10 ?

Dans l'interface de gestion, allez dans 'Statistiques' ou 'Rapports'. Vous pourrez voir le trafic réseau en temps réel et générer des rapports selon vos besoins.

Que faire si le ZYWALL SSL 10 surchauffe ?

Assurez-vous que le routeur est placé dans un endroit bien ventilé. Vérifiez qu'il n'est pas obstrué par des objets et évitez de l'exposer à une chaleur excessive. Si le problème persiste, envisagez de contacter le support technique.

Comment changer le mot de passe administrateur du ZYWALL SSL 10 ?

Connectez-vous à l'interface de gestion, allez dans 'Administration' puis 'Changer le mot de passe'. Entrez votre ancien mot de passe, puis le nouveau mot de passe et confirmez-le.

MODE D'EMPLOI ZYWALL SSL 10 ZYXEL

Options d'application

Chère cliente, cher client

Nous vous remercions d'avoir choisi un produit ZyXEL.

Ce guide vous présente les quatre options d'application principales du ZyWALL SSL 10. Pour chaque application, nous avons décrit l'implémentation de base.

En tenant compte de quelques points importants, vous gagnerez du temps lors de l'installation initiale de l'appareil.

Des exemples de configuration seront publiés au fur et à mesure dans la Kowledgebase sur

www.studerus.ch/f/knowledgebase.

Options d'application ZyWALL SSL 10

A ZyWALL SSL 10 dans zone pare-feu particulière
B ZyWALL SSL 10 dans DMZ du pare-feu/routeur ADSL
© ZyWALL SSL 10 dans LAN du pare-feu/routeur ADSL/LAN
D ZyWALL SSL 10 raccordé directement à l'Internet

(modem câble/ routeur ADSL en mode pont)

IMPORTANT pour toutes les options :

• Pour pouvoir utiliser les connexions SSL-VPN client, le ZyWALL SSL 10 doit être enregistré.
• Pour pouvoir utiliser toutes les fonctions, la résolution de noms est nécessaire, via DynDNS ou adresse IP fixe avec DNS.
• Pour l'installation, les ordinateurs client SSL ont besoin des droits de Java Runtime Environment.
• Le sous-réseau LAN-IP du ZyWALL SSL 10 doit toujours être différent de la zone LAN, DMZ et WLAN des pare-feu/routeurs ADSL.
• Le client SSL doit pouvoir accéder à l'interface WAN du ZyWALL SSL 10 via le port 443.
• Pour la gestion via l'interface WAN, le client SSL doit pouvoir accéder au ZyWALL SSL 10 via le port 8443.

A ZyWALL SSL 10 dans la zone pare-feu particulière

graph LR
    A["Client SSL"] --> B["ZyWALL UTM"]
    B --> C["ZyWALL SSL"]
    C --> D["WAN"]
    D --> E["LAN"]
    E --> F["DMZ"]
    F --> G["Ressource"]
    G --> H["E-Mail Server"]
    G --> I["File-Share"]
    G --> J["Remote Desktop"]

Application : Le ZyWALL SSL 10 est installé dans une zone pare-feu particulière (exemple : la zone WLAN non utilisée du ZyWALL). Ce n'est alors que l'interface WAN du ZyWALL SSL 10 qui est connectée.

Avantage : Sécurité optimale pour DMZ et LAN grâce à la terminaison de la connexion dans la zone particulière. Si un ZyWALL SSL 10 est exploité avec un ZyWALL UTM et décrypté dans une zone particulière, la prévention d'intrusion et le contrôle antivirus sont appliqués pour les connexions SSL.

B ZyWALL SSL 10 dans DMZ du pare-feu/routeur ADSL

graph TD
    A["Client SSL"] -->|WAN| B["en option"]
    B --> C["ZyWALL"]
    B --> D["P-662"]
    C --> E["LAN"]
    D --> E
    F["ZyWALL SSL"] -->|DMZ| G["Ressource"]
    G --> H["E-Mail Server"]
    G --> I["File-Share"]
    G --> J["Remote Desktop"]

Application : Le ZyWALL SSL 10 est placé en zone DMZ du pare-feu/routeur ADSL (exemple : ZyWALL ou P-662). Ce n'est alors que l'interface WAN du ZyWALL SSL 10 qui est connectée.

Avantage : Sécurité pour le LAN grâce à la terminaison de la connexion dans la DMZ.

Options d'application

© ZyWALL SSL 10 dans LAN du pare-feu/routeur ADSL/LAN

graph TD
    A["Client SSL"] -->|WAN| B["ZyWALL"]
    B --> C["P-660/661"]
    B --> D["P-335 Plus"]
    B --> E["LAN"]
    E --> F["Rissource"]
    F --> G["E-Mail Server"]
    F --> H["File-Share"]
    F --> I["Remote Desktop"]
    J["ZyWALL SSL"] -->|WAN| K["Client SSL"]
    K --> L["ZyWALL SSL"]

Application : Le ZyWALL SSL 10 est placé dans le LAN du pare-feu/routeur ADSL/LAN (exemple : ZyWALL ou P-660H/P-661H). Ce n'est alors que l'interface WAN du ZyWALL SSL 10 qui est connectée.

Avantage : Installation facile avec un routeur Internet existant sans zone DMZ particulière.

D ZyWALL SSL 10 raccordé directement à l'Internet

graph TD
    A["Client SSL"] -->|WAN| B["P-660R en mode pont"]
    B --> C["Modem"]
    D["Zywall SSL"] -->|WAN| E["Modem"]
    E --> F["Ressource"]
    F --> G["E-Mail Server"]
    F --> H["File-Share"]
    F --> I["Remote Desktop"]

Application : Le ZyWALL SSL 10 est connecté directement à l'Internet via un routeur en mode bridge ou un modem câble. L'interface WAN du ZyWALL SSL 10 est raccordée au routeur en mode bridge ou au modem câble, l'interface LAN est connectée aux serveurs. La fonction NAT et pare-feu du ZyWALL SSL 10 doit être activée.

Avantage : Installation facile avec un routeur Internet existant équipé d'une seule interface LAN ou un modem câble.

Informations supplémentaires : www.studerus.ch/f/knowledgebase

Hotline Support : lundi à vendredi 8h30 – 12h00 /13h30 – 19h00

Utilisez-vous votre produit dans le domaine privé pour un seul PC ou un petit réseau ?

Appelez le : 0900 900 641

Utilisez-vous votre produit dans un réseau d'entreprise ?

Appelez le : 0900 900 646

Remarques générales indépendantes de l'option d'application

1. Authentication

Le ZyWALL SSL 10 supporte les trois procédés d'authentication suivants :

■ Utilisateurs locaux / groupe : idéal pour petites entreprises sans Active-Directory et infrastructure serveur.
■ AD/LDAP : pour PME. Intégration avec l'infrastructure serveur. L'avantage est que l'administration des utilisateurs et les mots de passe ne sont pas sauvegardés sur le ZyWALL SSL 10. La Security Policy est administrée sur le serveur.
■ RADIUS avec solution ZyXEL OTP Token (One Time Password) : authentication à deux niveaux, haut niveau de sécurité, l'installation n'est conseillée qu'avec Windows 2000, 2003 Server en langue anglaise.

2. Contrôle sécurité End Point

L'accès n'est autorisé qu'après vérification de certains critères :

• Système d'exploitation, Service Pack, Auto Update, logiciel antivirus, navigateur, version du navigateur, processus actif, fichier disponible etc.
• La sécurité End Point peut être personnalisée pour chaque groupe d'utilisateurs.
• Inconvénient : peu de flexibilité pour l'accès via un lieu public (café Internet, hôtel etc.)

3. Accès aux applications

Le client peut accéder aux applications (autorisation selon l'utilisateur ou groupe d'utilisateurs).

En général, il faut faire la différence entre une application Web et une application.

■ Application Web : prend en charge http et https pour applications et OWA (Outlook Web Access), serveur Web, serveur mail. L'accès a lieu directement via le portail Web du ZyWALL SSL 10.
■ Application : par ex. Remote Desktop, VNC, Citrix, FTP etc. Une installation logicielle est nécessaire. L'accès au serveur a lieu via une adresse IP virtuelle (par ex. 127.0.0.2).
- Une définition Custom Port est possible pour des applications qui ne sont pas prédéfinies.

4. Partage de fichiers

Accès à la gestion des fichiers d'un serveur ou NAS (par ex. avec ZyXEL NSA-2400).

■ Actions possibles dans le portail Web du ZyWALL SSL 10 : ouvrir, copier, renommer et effacer le fichier.
■ La Policy du fichier est définie sur le serveur fichier, NAS.
- Il est conseillé d'utiliser l'option ZyWALL DMZ/WLAN avec l'UTM pour le contrôle IDP/antivirus.

5. NetExtender

Comme les IPSec-VPNs traditionnels : un adaptateur réseau virtuel est ajouté à l'ordinateur client afin de construire un tunnel entre les deux points finaux.

■ « Inconvénient » : l'ordinateur client a accès à tout le réseau. C'est donc une option conseillée pour le ZyWALL DMZ/WLAN avec vérification des règles pare-feu.
■ Le client SSL est sur le même réseau que le serveur.
■ Droits d'administrateur sur l'ordinateur client sont nécessaires pour établir la connexion virtuelle.
- Les paramètres de sécurité de Windows Vista empêchent la fonction NetExtender.