ZyXEL 防火牆連續 20 年通過 ICSA 資安認證，其設備不論是穩定性或效能來說都十分優秀，本文介紹 USG Flex 及 ATP 系列防火牆的初始化過程，讓第一次選擇 ZyXEL 防火牆產品的朋友也能簡單上手。
示範環境：
ZyXEL USG Flex 200 (新機)
開機前先將 WAN1 接到能夠上網的線路上，管理用的 PC 接到 LAN 埠。
開機後使用瀏覽器登入 https://192.168.1.1，輸入預設帳號密碼。
輸入新密碼，然後重新登入防火牆。
初始化第一階段開始，韌體更新精靈歡迎畫面。
調整 WAN 的設定使其能夠上網。
確認 WAN 設定是否無誤。
WAN 連線測試，確認能夠上網再繼續。
日期與時間設定，預設應該會自動取得正確的時間，如果沒取得，再同步一次時間。
自動下載最新版韌體，本範例為 V5.32。
下載完成開始更新韌體並重新開機，預期時間約五分鐘。
開機完成，重新登入，這時候就可以選擇語系了。
在繼續這一步前，如果希望後面步驟可以跳過註冊步驟，請參閱下面的 Blog 說明。
http://blog.esafe360.com/2020/12/zyxel.html
沒有跳過註冊步驟的情況下，預設當註冊時，防火牆帶的資安防護功能會一併啟用。
隱私權政策。
選擇管理模式，有本地模式 ( 本機模式 ) 與 雲端模式 ( Nebula 模式 )，本次選擇本地模式。
初始化註冊精靈，如果有做跳過初始化註冊的步驟，就會出現 [略過] 可以選擇，本次略過註冊。
詢問是否略過註冊和啟用服務。
詢問是否啟用 AP 管理中控的功能，本次不需要，未來有用到可以後面再設定。
遠端管理限制，暫時可以先不用設定，但是預設值 WAN 是不能連入 Web 與 SSH 管理介面也 PING 不到的，有需要可以在防火牆政策做調整。
最後開入儀表板主畫面，整個初始化過程就完成了。
沒有留言:
張貼留言