Bedienungsanleitung ZyXEL ZyWALL USG 20 (Seite 54 von 150) (Englisch)

607219

Zoom out

Zoom in

Vorherige Seite

1/150

Nächste Seite

Chapter 3 Protecting Your Network

ZyWALL USG 20-2000 User’s Guide

3.1.1 What Can Go Wrong

• The ZyWALL checks the firewall rules in order and applies the first firewall rule the traffic

matches. If traffic is unexpectedly blocked or allowed, make sure the firewall rule you want to

apply to the traffic comes before any other rules that the traffic would also match.

• Even if you have configured the firewall to allow access for a management service such as HTTP,

you must also enable the service in the service control rules.

• The ZyWALL is not applying your firewall rules for certain interfaces. The ZyWALL only apply’s a

zone’s rules to the interfaces that belong to the zone. Make sure you assign the interfaces to the

appropriate zones. When you create an interface, there is no security applied on it until you

assign it to a zone.

3.2 User-aware Access Control

You can configure many policies and security settings for specific users or groups of users. Users

can be authenticated locally by the ZyWALL or by an external (AD, RADIUS, or LDAP)

authentication server. Here is how to have the ZyWALL use a RADIUS server to authenticate users

before giving them access.

1 Set up user accounts in the RADIUS server.

2 Set up user accounts and groups on the ZyWALL (Configuration > Object > User/Group).

3 Configure an object for the RADIUS server. Click Configuration > Object > AAA Server >

RADIUS and double-click the radius entry.

4 Then, set up the authentication method, Click Configuration > Object > Auth. Method. Double-

click the default entry. Click the Add icon.

5 Configure the ZyWALL’s security settings. The ZyWALL can use the authentication method in

authenticating wireless clients, HTTP and HTTPS clients, IPSec gateways (extended authentication),

L2TP VPN, and authentication policy.

3.2.1 What Can Go Wrong

• The ZyWALL always authenticates the default admin account locally, regardless of the

authentication method setting. You cannot have the RADIUS server authenticate the ZyWALL‘s

default admin account.

• The authentication attempt will always fail if the ZyWALL tries to use the local database to

authenticate an ext-user. An external server such as AD, LDAP or RADIUS must authenticate the

ext-user accounts.

• Attempts to add the admin users to a user group with access users will fail. You cannot put

access users and admin users in the same user group.

• Attempts to add the default admin account to a user group will fail. You cannot put the default

admin account into any user group.

Missbrauch melden von Frage und/oder Antwort

Libble nimmt den Missbrauch seiner Dienste sehr ernst. Wir setzen uns dafür ein, derartige Missbrauchsfälle gemäß den Gesetzen Ihres Heimatlandes zu behandeln. Wenn Sie eine Meldung übermitteln, überprüfen wir Ihre Informationen und ergreifen entsprechende Maßnahmen. Wir melden uns nur dann wieder bei Ihnen, wenn wir weitere Einzelheiten wissen müssen oder weitere Informationen für Sie haben.

Art des Missbrauchs:

Forenregeln

Um zu sinnvolle Fragen zu kommen halten Sie sich bitte an folgende Spielregeln:

Lesen Sie zuerst die Anleitung;
Schauen Sie nach, ob die Frage bereits gestellt wurde;
Stellen Sie die Frage so deutlich wie nur einigermaßen möglich;
Erwähnen Sie was Sie bereits versucht haben um das Problem zu lösen;
Ist Ihr Problem von einem Besucher gelöst dann lassen Sie ihn / sie wissen in diesem Forum;
Falls Sie reagieren möchten, so verwenden Sie bitte das Antworten- Formular;
Da ihre Frage für alle Besucher sichtbar ist, sollten Sie lieber keine persönliche Daten erwähnen.

ZyXEL ZyWALL USG 20 Seite 54

Brauchen Sie Hilfe? Stellen Sie Ihre Frage.

Missbrauch melden von Frage und/oder Antwort

Art des Missbrauchs:

Forenregeln

Neu registrieren

Andere Handbücher von ZyXEL ZyWALL USG 20

Das Handbuch wird per E-Mail gesendet. Überprüfen Sie ihre E-Mail.

Ihre Frage wurde zu diesem Forum hinzugefügt

Info