Открытый софт совсем не простой зверь, везде нужны руки+голова+время на допилить.
Так и с комунигейтом заниматься любовью не меньше придется😃
Aleksandr
Const
Открытый софт совсем не простой зверь, везде нужны руки+голова+время на допилить.
красноглазое вашнищебродь страдать должно )
у нищих слуг нет (с) москали
Anonymous
допилено, postfix dovecot sogo, мы отказались от roundcube и zpush - держим больше 10к пользователей, все это к виндовому лдап, довекот в мбоксе
Oleg
Константин явно очень зол..
Anonymous
Const
Константин явно очень зол..
не очень добр к нахлебникам-дармоедам
а вообще аки слон и удав, в одном флаконе)
удачно прибарахлился в M&S ) Эти жулики компенсировали прошлые обиды, мы в расчёте
Const
Я его прекрасно понимаю
я когда работал в конторе, которая генерировала $3 млн чистых убытков в месяц, у нас и то была чанга + анлим лицензий датацентра
Anonymous
если совсем в кайф можно допилить mapi на опенсурсе
Anonymous
500 пользаков постфикс вытащит как делать нечего + eas 2гига оперативы хватит
onatoli4
А здесь нет людей способных повлиять на появление в новой прошивке для NXC2500 возможности использовать unicode символы в имени сети? :)
в прошивке 6.0 и старше уже есть поддержка (точки тоже должны быть с прошивкой 6.0 и старше - соответственно старые 5121 и 5123NI не поддерживают)
dennt
Oleg
я когда работал в конторе, которая генерировала $3 млн чистых убытков в месяц, у нас и то была чанга + анлим лицензий датацентра
Не нужно считать что кроме Exchange нет других почтовых серверов, и что все десятки миллионов пользователей должны обслуживаться одним почтовым сервером.
Const
Не нужно считать что кроме Exchange нет других почтовых серверов, и что все десятки миллионов пользователей должны обслуживаться одним почтовым сервером.
дак есть конечно ) где не 300 х з чем то (но явно не тем) занятых рыл, а 1 лицо ТП - на 1 млн учёток.
Const
Не нужно считать что кроме Exchange нет других почтовых серверов, и что все десятки миллионов пользователей должны обслуживаться одним почтовым сервером.
я перечитал себя десятилетней давности . И мне чот лень стало спорить ) Уж многих нет, а те - далече
Andrey
Ребята подскажите, Zywall 110, надо подключить 2 разных провайдера в wan1 и в wan2. Но при этом они должны работать одновременно, с тем условием что бы интернет от пользователей шëл через wan2, а внешние подключения шли на wan1
Const
Andrey
Сейчас есть датчики которые коннектятся на ip address который на wan1 настроен
Andrey
И через нат отправляются на локальный адрес
Andrey
Мне надо что бы при подключении wan2, интернет на компах пользователей шел через wan2
Andrey
Т. К. Там канал быстрее
Andrey
т.е. 1 канал остается для работы сервисов, а второй для работы пользователей
Andrey
Andrey
Как-то так
Anonymous
onatoli4
датчики коннектятся на какой-то определенный порт?
Andrey
Да
onatoli4
значит надо будет создать два маршрута в policy route
onatoli4
первый (верхний): источник - локалка, порт источника - этот определенный порт, назанчение any, next hop - wan1
onatoli4
именно порт источника (а не сервис), этот критерий будет видео если показать доп настройки
onatoli4
и второй маршрут (ниже): источник - локалка, назанчение any, next hop - wan2
Anonymous
не проще тогда пользователей вообще в отдельный влан перенаправить?
onatoli4
маршруты мне кажется проще создать )
Da
Вроде в нем балансир есть на случай если один канал отвалиться, чтоб через другой гнать сервис
Anonymous
маршруты мне кажется проще создать )
вообще возможно ли пихнуть вилдкард сертификат в зуксель или по безопасности не рекомендуется?
onatoli4
вообще возможно, на форуме писали что импортируется
Anonymous
вообще возможно, на форуме писали что импортируется
да надо на тесте протестить, просто боюсь чтоб ftpd httpd сервисы не упали
Anonymous
вообще возможно, на форуме писали что импортируется
https://kb.zyxel.com/KB/searchArticle!gwsViewDetail.action?articleOid=013236&lang=EN
onatoli4
это старые девайсы
onatoli4
https://businessforum.zyxel.com/discussion/935/using-a-wildcard-ssl-certificate-for-zywall-1100s-web-interface
Anonymous
Null
Константин
т.е. 1 канал остается для работы сервисов, а второй для работы пользователей
Routing - Policy Route - добавить маршрут: Source Addres - подсеть пользователей, Type - interface - WAN2 , Source Network Address Translation - outgoing-interface. Это позволит выпускать пользователей через заданный внешний интерфейс до срабатывания дефолтного SNAT.
Victor
Константин
Victor
ip интерфейс вешается на какой-либо vlan и в зависимости от того какие порты присутствуют в этом vlan, через них и можно достучаться. Судя по картинке, eth1 не принадлежит какому-либо vlan.
там во вкладке менеджмент нету выбора интерфейса :(
onatoli4
Константин
А в поссылкам Modify, напротив вланов есть что-то подобное?
Victor
Aleksandr
onatoli4
давно, полгода наверное уж как
Alex
Добрый день! Имеется Zywall 1100. Собираемся заменить его на ATP700 и есть два вопроса. 1. Есть купленные лицензии на контент-фильтр, антивирус, AP-шки. Есть ли возможность перенести их на ATP? 2. Как более правильно и безболезненно перенести конфиг?
onatoli4
нет, на ATP нельзя перенести лицензии, у него своя Gold лицензия на весь UTM функционал и максимум управляемых точек доступа (идёт в комплекте на 1 год)
Const
подскажите не могу нащупать дефолтную морду свитча зукель Инструкция говорит 192 168 1 1 Такой не пингуется Есть ли для него подключалка по мак либо автодетектор?
Aleksandr
подскажите не могу нащупать дефолтную морду свитча зукель Инструкция говорит 192 168 1 1 Такой не пингуется Есть ли для него подключалка по мак либо автодетектор?
Если 1200, то там другой ip: 192.168.1.3
onatoli4
есть конвертер конфигурации https://www.zyxel.com/ru/ru/promotions/usg-configuration-converter-20130829-760081.shtml
но для atp700 нужен usg1100 (теоретически можно в конфиге подправить модель и прошивку - может съесть)
onatoli4
но я бы рекомендовал настраивать заново, перенеся только объекты (адреса, пользователи и т.д.) из одного конфига в другой с помощью блокнота
onatoli4
подскажите не могу нащупать дефолтную морду свитча зукель Инструкция говорит 192 168 1 1 Такой не пингуется Есть ли для него подключалка по мак либо автодетектор?
есть утилита https://www.zyxel.com/ru/ru/products_services/zon_utility.shtml?t=p
onatoli4
если в сети есть dhcp, то он мог получить адрес от него
Дмитрий
Через
Zon надо
Const
если в сети есть dhcp, то он мог получить адрес от него
оно самое. Спасибо
пока два предложения
1) более внятно отражать в документации когда dhcp, когда статик
2) SEO прокачать
KB так себе через поисковики, нагугливается дата шит и инсталл мануал
а даже когда нагугливается - тоже самое, что в бумажном виде )
Const
Через
Zon надо
ещё бы я им умел пользоваться )
в режиме цейтнота так себе юзабилити сайта
и да, я ожидал, что кьюар код будет на морде, край - сверху
а он почему-то снизу, хуже м б только сбоку, раз дизайнеры решили что оно тайная метка
onatoli4
onatoli4
в юзергайде написано про dhcp
onatoli4
onatoli4
в краткой инструкции тоже есть
onatoli4
qr-код на коробке ещё есть
onatoli4
должен быть
Const
в краткой инструкции тоже есть
это всё в спокойной обстановке и когда уже знаешь
прст реальный эмпирический кейс человека не знакомого с свежим оборудованием в условиях дефицита времени и знаний
Const
катастрофы это же всегда цепь событий )
нет бинокля, ключа от сейфа, капитан-мудак )
дерьмовые провода, отсутствие опыта и возможности отработки при дефиците времени
onatoli4
ну так с любой техникой :) вообще агитирую за использование центр. управления Nebula. Можно было бы ещё до распаковки отсканировать qr-код, добавив в нужную площадку, настроить там при необходимости, а потом воткнуть куда угодно, где есть dhcp-сервер и инет. Через 5-10 минут свитч был бы готов к использованию 👍
Const
вот кстати для плоскоантипрививочников, )
Const
Const
забил мак и серийник, норм регистрация ток через смартфон?
onatoli4
через смарт можно qr-код отсканить, а в браузере мак и серийник нужно вводить
Const
ну так с любой техникой :) вообще агитирую за использование центр. управления Nebula. Можно было бы ещё до распаковки отсканировать qr-код, добавив в нужную площадку, настроить там при необходимости, а потом воткнуть куда угодно, где есть dhcp-сервер и инет. Через 5-10 минут свитч был бы готов к использованию 👍
>центр. управления Nebula.
а ежели паранойя гложет или заборостроительная СБ?
в моём случае а) серверная находится в глубине здания, интернет там только wifi. нет вафли - нет инета
б) нет смартфона, (его СЦ сломал)