ZyXEL ZyWALL USG 50 Manual Do Utilizador

 Chapter 7 Tutorials

ZyWALL USG 50 User’s Guide

Enable the VPN connection and name it (“VPN_CONN_EXAMPLE”). Under VPN 
Gateway 

select Site-to-site and the VPN gateway (VPN_GW_EXAMPLE). 

Under Policy, select LAN1_SUBNET for the local network and 
VPN_REMOTE_SUBNET

 for the remote. Click OK.

Figure 71   Configuration > VPN > IPSec VPN > VPN Connection > Add  

Now set up the VPN settings on the peer IPSec router and try to establish the VPN 
tunnel. To trigger the VPN, either try to connect to a device on the peer IPSec 
router’s LAN or click Configuration > VPN > IPSec VPN > VPN Connection 
and use the VPN connection screen’s Connect icon.

You configure security policies based on zones. The new VPN connection was 
assigned to the IPSec_VPN zone. By default, there are no security restrictions on 
the IPSec_VPN zone, so, next, you should set up security policies (firewall rules, 
IDP, and so on) that apply to the IPSec_VPN zone. Make sure all firewalls between 
the ZyWALL and remote IPSec router allow UDP port 500 (IKE) and IP protocol 50 
(AH) or 51 (ESP). If you enable NAT traversal, all firewalls between the ZyWALL 
and remote IPSec router should also allow UDP port 4500.