ZyXEL Communications unified security gateway User Manual

Chapter 6 Configuration Basics

ZyWALL USG 20/20W User’s Guide

The following table introduces the objects. You can also use this table when you 
want to delete an object because you have to delete references to the object first.

Use these screens to configure the ZyWALL’s administrator and user accounts. The 
ZyWALL provides the following user types.

If you want to force users to log in to the ZyWALL before the ZyWALL routes traffic 
for them, you might have to configure prerequisites first.

Table 16   Objects Overview

user/group

 for details on users and user 

groups. 

address

VPN connections (local / remote network, NAT), policy routes 

(criteria, next-hop [HOST], NAT), authentication policies, firewall, 

content filter, NAT (HOST), user settings (force user authentication), 

address groups, remote management (System)

address group

Policy routes (criteria), firewall,  content filter, user settings (force 

user authentication), address groups, remote management (System)

service, service 

group

Policy routes (criteria, port triggering), firewall, service groups, log 

(criteria)

schedule

Policy routes (criteria), authentication policies, firewall, content filter, 

user settings (force user authentication)

AAA server

Authentication methods

authentication 

methods

VPN gateways (extended authentication), WWW (client 

authentication)

certificates

VPN gateways, WWW, SSH, FTP

SSL Application

SSL VPN

Endpoint Security Authentication policies, SSL VPN

Table 17   User Types

admin

Change ZyWALL configuration (web, CLI)

limited-admin

Look at ZyWALL configuration (web)

user

Access network services, browse user-mode commands (CLI)

guest

Access network services

ext-user

The same as a user or a guest except the ZyWALL looks for the 

specific type in an external authentication server. If the type is not 

available, the ZyWALL applies default settings.

ext-group-user

External group user account.

Addresses, address groups, schedules. The prerequisites are only 

used in policies to force user authentication