Друзья, вышла новая прошивка версии ZLD4.35 для межсетевых экранов Zyxel и сервиса аналитики SecuReporter. Много полезных изменений.

Коллеги, мобильное приложение для ssl не планируется?

Попытался зарегистрироваться на https://zyxel.vianett.com/ но так и не дождался проверочного SMS.

нет

А для ipsec клиент на виндовс платный как я понял ?

Или вы про SSL VPN?

Нет про ipsec

Их много ?

проверил сейчас, пришло сразу же

Их много ?

Их много ?

А имею ввиду именно решения zyxel))) представление о впн имеется, спасибо,ж

zyxel ipsec vpn клиент платный, да

Запросил ещё раз — тишина. От других сервисов SMS приходят без проблем.

Спасибо, а в чем отличие от встроенного виндового?

настроек побольше, самое главное из которых - запуск vpn до авторизации в Windows, если например ad сервак в удалённой сети

настроек побольше, самое главное из которых - запуск vpn до авторизации в Windows, если например ad сервак в удалённой сети

Technical Support If you have any technical problems with your device, problems with delivery of SMS messages, or any other questions related to the ZyXEL SMS Portal, please contact ZyXEL technical support. Они отправляют в ZyXEL 😀

Точно там такое есть? ЕМНИП клиент стартует после входа в систему.

У checkpoint (checkme,например)и fortinet есть сервисы для проверки сети на предмет уязвимости. Используем usg 110 с включенным ssl inspection , но даже eicar файрвол пропускает

настроек побольше, самое главное из которых - запуск vpn до авторизации в Windows, если например ad сервак в удалённой сети

У checkpoint (checkme,например)и fortinet есть сервисы для проверки сети на предмет уязвимости. Используем usg 110 с включенным ssl inspection , но даже eicar файрвол пропускает

Забавный случай сейчас произошёл. Устройство № 1: ZyWALL 310 V4.35(AAAB.0) Устройство № 2: NSG50, управляется через NCC Между (1) и (2) уже долгое время исправно работает S2S VPN. Устройство № 3: NSG50, управляется через NCC (новое устройство, новый сайт) Настриваем между (1) и (3) S2S VPN — всё работает примерно 30 минут и связь обрывается. Ошибка: «Invalid payload type in encrypted payload chain, possibly because of different pre-shared keys». Чешем голову как-так, ведь настройки VPN с момента запуска не трогали. Ещё раз всё перепроверяем, но ошибка сохрянется. Решаем перезагрузить (3), но по ошибке перезагружаем (2) и… VPN между (1) и (2) не работает с той же ошибкой. А вот это уже странно, так как данный сайт вообще не трогали. Неожиданное решение. В параметрах Phase 1 изменили DH14 на DH5 (на 310 и NCC) и связь восстановилась. Есть разумное объяснение?

Так ведь на NSG50 (2) настройки не трогали, там не могло быть рассинхронизации. Да и NSG50 (3) тоже не трогали с момента запуска, телефонией занималсь. Меняли обрабно на DH14 и связь пропадала, возвращали DH5 и восстанавливалась.

Еще один момент - между изменением конфигурации на NCC и NSG50 может пройти 5 минут, а иногда даже 30 минут. Зависит от загруженности серверов NCC.

Шлюзы в данном случае в приоритете, поэтому там вряд ли будут большие задержки. А вообще да, надо сравнить конфигурации обоих шлюзов. Насколько я понимаю, проблема именно в использовании DH14, т. е. это не проблема в конфигурации. Она возникла после обновления Zywall 310 до 4.35?

И вновь приглашаем на вебинары: 1) СЕГОДНЯ: WiFi оборудование Zyxel и система управления сетью Nebula • Дата: 17 октября 2019, четверг • Время MSK: 15.00 - 16.00 • Регистрация: https://zyxel.zoom.us/meeting/register/7596b0a862c72d8bcde7dc3c8da9331e 2) ЗАВТРА: Коммутаторы Zyxel и новинка – коммутаторы для видеонаблюдения серии GS13xx Вебинар пройдет в комфортное для жителей Дальнего Востока и Сибири время. • Дата: 18 октября 2019, пятница • Время MSK: 9.00 - 10.00 • Регистрация: https://zyxel.zoom.us/meeting/register/e4eb6d4d60bae47166858a512be5123a На вебинарах будет проведен розыгрыш трех призов для всех участников. Кто правильно ответит на наши вопросы, тот и победил! Добро пожаловать!

мне приз не дали до сих пор)

Шлюзы в данном случае в приоритете, поэтому там вряд ли будут большие задержки. А вообще да, надо сравнить конфигурации обоих шлюзов. Насколько я понимаю, проблема именно в использовании DH14, т. е. это не проблема в конфигурации. Она возникла после обновления Zywall 310 до 4.35?

vpn2s

Артем, могу вас попросить сделать селфи с впн2с и мне прислать для фб и сюда в телегу положу, а то многие не верят в нашу щедрость

У меня DH2 и получил идентичный результат как у Павла, когда пытался поменять на DH14 или DH5.

Я кстати до сих пор не получил ответа на свои вопросы на конфе про macsec и возможность детекта юзера если тот юзает VPN через 443 порт

Артем, могу вас попросить сделать селфи с впн2с и мне прислать для фб и сюда в телегу положу, а то многие не верят в нашу щедрость

А что, Zyxel планирует внедрять MACsec?

Я, кстати, получил выигранную точку NWA1125-ACv2 👍

если получу)))

вчера забрали из офиса впн2с, скоро к вам приедет

Сие мне не ведомо, я задал интересующие меня вопросы - но ответов нет ;) А это было еще во время вебэнара про МЭ

А можно фотку?

создашь тикет?

Шлюзы в данном случае в приоритете, поэтому там вряд ли будут большие задержки. А вообще да, надо сравнить конфигурации обоих шлюзов. Насколько я понимаю, проблема именно в использовании DH14, т. е. это не проблема в конфигурации. Она возникла после обновления Zywall 310 до 4.35?

Можно вопрос ) что выбрать, zyxel usg210 или huawei usg6330

15.10.2019 в 12:30 обновляем 310 до 4.35, всё работает штатно, в том числе 12 соединений VPN с DH14 (в Nebula 1 шлюз). 16.10.2019 в 16:10 добавляем новый шлюз в Nebula и поднимаем новое соединение. 16.10.2019 в 16:25 связь прерывается, настройки не трогали. 16.10.2019 в 17:00 по ошибке перезагружаем не то устройство и пропадает второй канал. Оба выпавших шлюза управляются через Nebula. Настройки не менялись. 16.10.2019 в 17:40 меняем с DH14 на DH5 и связь восстанавливается. Ставим DH14 — ошибка. Возвращаем DH5 — работает. Все остальные устройства и каналы в это время продолжают работать штатно.

Если не буду сильно занят, то вечером проверю сохраняется ли ошибка и создам обращение.

Если не буду сильно занят, то вечером проверю сохраняется ли ошибка и создам обращение.

Конечно USG210 😜 А вообще зависит от того какие задачи поставлены.