настройки да, затираются, потому что девайсы начинают работают с облаком и получают все настройки от него

даже у циско есть предупреждение прежде чесм это сделать, а тут хоть бы намекнули, ну хоть гдето , кроме статьи на хабре

настройки да, затираются, потому что девайсы начинают работают с облаком и получают все настройки от него

есть вариант что настройки сохранились тут ?

или он очищает все конфиги

Да, облако вроде флешку не переписывает.

LPT порт! Кто сейчас вспомнит, что это такое :)

Не такая уж и редкость. Не ISA же

Вылитый курьер роботикс

Ну почти, ладно

В бан прошу его

!ban

@combot

В бан прошу его

+

Mysterious Russian-speaking grey-hat hacker Alexey (0) увеличил репутацию Александр Лаврентьев (1)

Добрый день, подскажите пожалуста, как отключить машину от локалки на USG 100 ?

110

Подробнее можно описать задачу? Вам нужна гостевая сеть, которая имеет доступ в интернет, но не имеет доступ к локальным ресурсам?

нужно одну локальную машину в сети, отключить от этой сети

А подключить куда?

Физически подключена в порт USG или через коммутатор?

Я бы сделал объект с её ip и правилом запретил ходить в LAN

А подключить куда?

подключать ее никуда не нужно, нужно чтоб она не имела доступ к локальной сети и интрнету

Физически подключена в порт USG или через коммутатор?

через коммутатор

Мак в блэклист. Если DHCP

Ну если ещё и к интернету, то 2мя правилами.

создал такое правило, но чет видимо совсем криво(

Тут запрещен доступ к ZyWall

через коммутатор

Тогда и решать задачу надо на коммутаторе (если он управляемый). Если коммутатор неуправляемый, то максимум можете закрыть доступ в интернет и, если USG является DHCP-сервером для данной сети, перестать выдавать IP-адрес. Но это не защитит от ручной установки IP-адресе для доступа к LAN.

коммутатор не управляемый, DHCP нет, ip на машине выставлен вручную

Трафик в рамках одной подсети в общем случае не проходит через маршрутизатор (только если это совсем маленькая сеть и все устройства подключены к маршрутизатору). Соответственно у вас нет возможности как-либо влиять на него.

Тут запрещен доступ к ZyWall

так нужно?

Трафик в рамках одной подсети в общем случае не проходит через маршрутизатор (только если это совсем маленькая сеть и все устройства подключены к маршрутизатору). Соответственно у вас нет возможности как-либо влиять на него.

Максимум что я смогу, только от интернета его отключить?

Без физического разделения сети или разделения посредством VLAN да, максимум от интернета.

Без физического разделения сети или разделения посредством VLAN да, максимум от интернета.

понимаю, что не совсе в по теме, но все же, а на уровне сервера можно что то сделать?

Да всё тоже самое. В отсутствии управляемых коммутаторов вам поможет только прямое подключение данного ПК к вашему USG в свободный порт.

Да всё тоже самое. В отсутствии управляемых коммутаторов вам поможет только прямое подключение данного ПК к вашему USG в свободный порт.

Понял, спасибо

Да всё тоже самое. В отсутствии управляемых коммутаторов вам поможет только прямое подключение данного ПК к вашему USG в свободный порт.

+

Dmitry Gusev (0) увеличил репутацию Павел Межуев (1)

Добра. Подскажите как настроить подключение к IPSec (на маршрутизатое) находясь в его локалке?

Добра. Подскажите как настроить подключение к IPSec (на маршрутизатое) находясь в его локалке?

Думаю тебе ответят, если ты конкретезируешь вопрос, например хотя бы назовёшь модель устройства

Подоспел еще один обзор функций новых коммутаторов для видеонаблюдения Zyxel GS1300 и GS1350. Устройства не только запитывают камеры на расстоянии до 250 метров, но автоматически перезагружают их, если камера "не отвечает". Кроме того, устройства располагают улучшенной защитой от ударов молний и статики, а так же обладают рядом других удобных для интеграторов и монтажников функций.

Думаю тебе ответят, если ты конкретезируешь вопрос, например хотя бы назовёшь модель устройства

Keenetic GIGA. Модель-то не так важна вроде. А прошивка последняя стабильная

Keenetic GIGA. Модель-то не так важна вроде. А прошивка последняя стабильная

keenetic теперь не zyxel. Так что тут не помогут

Keenetic GIGA. Модель-то не так важна вроде. А прошивка последняя стабильная

Попробуйте вот тут спросить - https://www.facebook.com/Keenetic.net/

Спасибо

Добрый день коллеги!

Расскажите в чем вы ведете учете сетевой инфраструктуры? интересует именно ПО, а то эксельки и еже с ним надоелео..

ну тоесть NOC и все ??? да

IT Invent

А чем плох эксель-то :)

Расскажите в чем вы ведете учете сетевой инфраструктуры? интересует именно ПО, а то эксельки и еже с ним надоелео..

Ivanti есть

Много на самом деле софта, платного бесплатного

Погуглите

Целый день этим занимался

Увы кроме Нок ничего толкового не нашёл

IT Invent

Не хочу обидеть но это очень допотопно, и учёт техники мне не нужен, мне нужны сети

LAN agent кажется такой был

Мониторинг компьютеров и оборудования средствами Zabbix - Litl-admin.ru https://litl-admin.ru/zhelezo/monitoring-kompyuterov-i-oborudovaniya-sredstvami-zabbix.html

Кто любит хардкор

SolarWinds

Microfocus

Мониторинг компьютеров и оборудования средствами Zabbix - Litl-admin.ru https://litl-admin.ru/zhelezo/monitoring-kompyuterov-i-oborudovaniya-sredstvami-zabbix.html

Забикс стоит, цель у него другая

Заббикс можно дополнять вроде

Мне нужна управляла коммутаторами, сетевая карта, учёт ip адресов и тп

Соляра?

Что соляра

Соларвайнд

Пробовали?

У меня 400 подсетей, представь что тебе нужно выдать новый адрес

Провайдер

Провайдер

Нет retail

Соларвайнд

Незнаю что такое почитаю

Менеджер IP-адреса - IPAM - Экскурсия от SolarWinds | Readable http://ru.allreadable.com/37841zyB

Солар дешевле

Можно ещё микрофокус, но он дороже

Доброй ночи, Есть вопрос по SD-WAN'у : Весь траф через облако пропускается? Почему спрашиваю: есть внутренняя сеть обмена трафиком, где провайдер даёт скорость 10-20-100 мбит И есть внешка, на которой скорость будет всегда меньше. Облако на это как то отреагирует?

Не хочу обидеть но это очень допотопно, и учёт техники мне не нужен, мне нужны сети

Вопрос был про учёт :) а наши бухи тоже инвентом пользуются