ZyXEL Communications zywall ssl 10 ユーザーズマニュアル
繁體中文
97
7.1 部署在閘道器之後
您可以將 ZyWALL 連接至網路上現有的閘道器。如果閘道器附 DMZ 埠，請將 ZyWALL 連接至
該埠以加強安全。下圖為網路範例，其中 ZyWALL (SSL10) 與 Web 伺服器 (WWW) 連接至閘道
器 (GW)。若要存取 Web 伺服器，來自遠端使用者 (A) 的傳輸流量必須行經 VPN 通道，通
過閘道器的安全檢查。
該埠以加強安全。下圖為網路範例，其中 ZyWALL (SSL10) 與 Web 伺服器 (WWW) 連接至閘道
器 (GW)。若要存取 Web 伺服器，來自遠端使用者 (A) 的傳輸流量必須行經 VPN 通道，通
過閘道器的安全檢查。
"
如果 ZyWALL 位在防火牆或 NAT 路由器之後，您必須將裝置設定為允許透
過 TCP 埠 443 連接至 ZyWALL。您可以使用連接埠轉遞或防火牆規則進行
此作業。
過 TCP 埠 443 連接至 ZyWALL。您可以使用連接埠轉遞或防火牆規則進行
此作業。
7.2 作為閘道器
如果網路尚未設置閘道器，則可將 ZyWALL 設定為具備 SSL-VPN 存取功能的閘道器。下圖為
網路範例，其中 ZyWALL(SSL10) 連接至 DSL/Cable 數據機以接取網路，Web 伺服器 (WWW)
則連接至 ZyWALL。若要存取 Web 伺服器，來自遠端使用者 (A) 的傳輸流量會透過 VPN 通
道傳送。為安全起見，您可以在 ZyWALL 設定存取控制及端對端控制政策。
網路範例，其中 ZyWALL(SSL10) 連接至 DSL/Cable 數據機以接取網路，Web 伺服器 (WWW)
則連接至 ZyWALL。若要存取 Web 伺服器，來自遠端使用者 (A) 的傳輸流量會透過 VPN 通
道傳送。為安全起見，您可以在 ZyWALL 設定存取控制及端對端控制政策。
https://
A
GW
SSL10
WWW
Internet
https://
SSL10
A
WWW
Internet
如何查看產品認證資料
1 前往 www.zyxel.com。
2 在 ZyXEL 首頁的下拉式清單方塊選取您的產品，進
入該產品的網頁。
3 在此頁選取您想查看的認證資料。