對於目前網路的駭客攻擊與病毒肆虐，相信不少人都跟我一樣頭痛。
一般家用我們都是透過基本的IP分享器（幾百元到數千元不等）來當簡易的防火牆。
但它可做的防護非常有限，有沒有什麼更好的辦法呢？？？
其實；市面上也有銷售一些比IP分享器更高階的產品，叫做－『防火牆』！！
價格從幾千到幾萬都有，也可以根據自己的需求來購買與擴充防駭,防毒與垃圾過濾……
今天來跟大家介紹的是合勤防火牆之一的『ZyWALL110』。
事不宜遲，我們開始吧！！
簡潔的外箱：
基本的配件～『AD』、『電源線』、『機架檔版』、『防滑墊』、『保證書』等…
主體的正面！！
有兩個USB PORT、WAN1(P1)與WAN2(P2)可做Balance，Options(P3)、LAN1～3(P4～P7)。
主體的背面！！
除了電源插孔外；還有一個Console port！
可以透過RS232串接去設定，另外還有CF卡的擴充槽跟防竊孔。
現在開始要進入設定篇了！！
首先把電源接上後，再把網路線RJ45的一端接到P4；另一端接到要設定的PC或NB上。
以下是以Windows7的作業系統來設定。
我們可以從『控制台』→『網路和網際網路』→『網路和共用中心』→『變更介面卡設定』。
進來後會看到『區域連線』這個項目。
在區域連線的圖示上按右鍵並選擇『內容』就會出現下圖的畫面。
找到『網際網路通訊協定第4版(TCP/IPv4)』點下去，讓它反藍後再點『內容』。
把這畫面的數值如下圖設定，再按確定離開。
打開瀏覽器並輸入『192.168.1.1』後按Enter。
如果前面步驟都正確的話就會出現下圖的畫面，User Name輸入admin、
Password輸入1234然後按『Login』。
登入後；萬一跳出這個畫面的話就表示需要先更新韌體才能再做後續的設定。
韌體必須要到官網去下載後解壓並存檔到自己知道的路徑。
如果韌體版本沒有很舊的話或者已經更新後正常的畫面會到這裡來。
這是問你要不要修改登入的密碼，在此先建議不要更改；等設定都差不多後再改。
所以先按Ignore（略過）這個按鈕。
接著畫面會來到這個UTM未授權的畫面，直接按右下的OK跳過。
下圖是這台ZyWALL110的Monitor，可以輕而易舉的看到目前的狀態。
左側上方有4個圖示可以點選；各有不同的作用。
點第3個圖示來到進階設定，再點Quick Setup。
按『Next』繼續下一步～
正常是選擇Wan1，如果要做Balance再繼續回頭來點選Wan2設定。
但要確定有兩條不同IP的網路（建議Balance還是不同網段才真正有效果）。
這裡選擇看你的寬頻是屬於那一種類的，固定IP與Cable Modem就是Ethernet、
浮動IP就是PPPoE。
這是選擇Auto自動分配IP（Cable Modem方式）與Static固定IP方式。
一般會用防火牆大都是固定IP，所以我這裡選Static；選好後繼續Next。
請根據電信業者提供的IP輸入吧，都正確輸入後再按Next。
最後出現的畫面再確認一下是否IP都正確，若無誤的話請按Close並開始上網吧～～
原廠網站：
http://www.zyxel.com/tw/zh/homepage.shtml
產品規格：
http://www.zyxel.com/tw/zh/products_services/zywall_1100_310_110.shtml?t=p
Leave a Reply