VPN2S-RU0101F имеет ограничение на алгоритмы шифрования, можно использовать только DES.

Спасибо

Спасибо

Alex Lenyashin (0) увеличил репутацию dot (19)

Но это легко выключить

К сожалению, на VPN2S это не выключается.

Коллеги добрый день всем

Хм

хочу настроить OLT1408A, в первый раз работаю с ОЛТ терминалом, есть ли документация на русском языке?

Добрый день! Коллеги, помогите понять принцип работы SSO. Или лучше сразу в саппорт? В документации сказано, что Контроллер домена передает SSO агенту данные для проверки. Вопрос: каким образом? Как вообще агент получает данные от КД? Из логов? Где должен стоять SSO Агент? В мануале все просто на обычной машине. У нас он изначально был установлен на одном из Контроллеров домена. Нужно ли его устанавливать на все? И если нет, то как SSO агент получает информацию от логинах пользователей с других Контроллеров? У нас было настроено с одним Контроллером, и были проблемы с тем, что не все логины фиксируются. Сейчас пробуем версию 2.0 и возник вопрос, как же все-таки корректно это настроить? И каков принцип работы?

Всем привет. подскажите куда копать: хочет написать shell скрипт на случай падения wan1 и перехода на ван2 - поменять соединение у lt2p, активировать правила маршрутизации и тд. Не могу найти инфы по проверке условия и запуску раз в 5 мин. (оборудование flex 200)

Украинские партнеры очень серьезно разобрали шлюз Zyxel ATP200. С картинками и настройками. Знакомимся.

только стекло оставляют

Кто-то монтировал сальными руками 🤔

Кто-то монтировал сальными руками 🤔

На запах идут?

Не могу сказать, на что идут, но то что идут точно факт

Это видно

Всем привет. подскажите куда копать: хочет написать shell скрипт на случай падения wan1 и перехода на ван2 - поменять соединение у lt2p, активировать правила маршрутизации и тд. Не могу найти инфы по проверке условия и запуску раз в 5 мин. (оборудование flex 200)

В скриптах нет проверок условий и запуска раз в 5 минут. Задачи резервирования решаются без скриптов.

Добрый день! Коллеги, помогите понять принцип работы SSO. Или лучше сразу в саппорт? В документации сказано, что Контроллер домена передает SSO агенту данные для проверки. Вопрос: каким образом? Как вообще агент получает данные от КД? Из логов? Где должен стоять SSO Агент? В мануале все просто на обычной машине. У нас он изначально был установлен на одном из Контроллеров домена. Нужно ли его устанавливать на все? И если нет, то как SSO агент получает информацию от логинах пользователей с других Контроллеров? У нас было настроено с одним Контроллером, и были проблемы с тем, что не все логины фиксируются. Сейчас пробуем версию 2.0 и возник вопрос, как же все-таки корректно это настроить? И каков принцип работы?

SSO Agent читает Event Log контроллера локально или на рабочей станции через Windows Event forwarding. Достаточно одного-двух SSO Agent-ов - один для основного и второй для запасного контроллера, если он есть. Инструкция по настройке: https://support.zyxel.eu/hc/ru/articles/360000715000

SSO Agent читает Event Log контроллера локально или на рабочей станции через Windows Event forwarding. Достаточно одного-двух SSO Agent-ов - один для основного и второй для запасного контроллера, если он есть. Инструкция по настройке: https://support.zyxel.eu/hc/ru/articles/360000715000

По этой инструкции и делаю. Но на Зиволе не вижу списка пользователей, которые залогинились, хотя в SSO агенте в списке они есть и в логах SSO агента сообщения о том, что инфа успешно отправлена на шлюз.

Ну и да, достаточно SSO агента на одном КД? Или если их, например, 3, нужно на каждый ставить агента?

хочу настроить OLT1408A, в первый раз работаю с ОЛТ терминалом, есть ли документация на русском языке?

Для провайдерского оборудования очень редко есть документация на русском. Для OLT1408A есть только на английском. Может тут есть кто из провайдерского отдела?

Ну и да, достаточно SSO агента на одном КД? Или если их, например, 3, нужно на каждый ставить агента?

У Вас три КД для одного домена?

У Вас три КД для одного домена?

На том сайте, где стоит данный Зивол, да. На других сайтах есть еще.

Если правильно помню (не могу сейчас проверить), то один SSO Агент может работать с двумя КД и один Zywall c двумя SSO Агентами - итого четире КД. Главное, чтобы все в одном домене.

По этой инструкции и делаю. Но на Зиволе не вижу списка пользователей, которые залогинились, хотя в SSO агенте в списке они есть и в логах SSO агента сообщения о том, что инфа успешно отправлена на шлюз.

Что в системнои логе Zywall по категории SSO? Что показывает команда: show sso agent status

Что в системнои логе Zywall по категории SSO? Что показывает команда: show sso agent status

В системном логе Зивола что в категории SSO, что в User тишина. Router> show sso agent status ZySSO Primary Agent: online ZySSO Secondary Agent: offline

При этом в System Status - Login Users вижу учетку админа, L2TP клиентов, которые авторизуются, но вот пользователей от SSO агента не вижу

Настроен site-site VPN ZYWALL-CISCO Понадобилось добавить в LOCAL POLICY еще один хост. На стороне CISCO все просто добавили в аксесс-лист еще одну строку. А на стороне ZYWALL вот тут облом в локал полиси группа объектов не добавляется только хост, сеть или интервал. При этом если указывать сеть то туннель не поднимается -жалуется на несовпадение. Как выйти из ситуации??

Настроен site-site VPN ZYWALL-CISCO Понадобилось добавить в LOCAL POLICY еще один хост. На стороне CISCO все просто добавили в аксесс-лист еще одну строку. А на стороне ZYWALL вот тут облом в локал полиси группа объектов не добавляется только хост, сеть или интервал. При этом если указывать сеть то туннель не поднимается -жалуется на несовпадение. Как выйти из ситуации??

Настроить маршрутизацию. Трафик в подсеть … направлять в VPN Tunnel …

При этом в System Status - Login Users вижу учетку админа, L2TP клиентов, которые авторизуются, но вот пользователей от SSO агента не вижу

а что покажет команда debug sso show temporal table ?

Настроить маршрутизацию. Трафик в подсеть … направлять в VPN Tunnel …

Ещё галочку снять во второй фазе - «строго соблюдать политику»

Ещё галочку снять во второй фазе - «строго соблюдать политику»

А вот это уже интересно. Завтра попробую

На стороне зухеля - pbr в ipsec туннель (сорц-локальные хосты со стороны зухеля, дст-хосты со стороны циски)

В pbr можно указать группу адресов

В pbr можно указать группу адресов

А в политике самой что указать?

Ещё галочку снять во второй фазе - «строго соблюдать политику»

Галочки не было :(

В политике укажите зеркальный acl циски

В политике укажите зеркальный acl циски

вот именно это и не получается со стороны циски ACL с их хоста на 2 моих хоста (2 строчки) а я так сделать не могу... только 1 хост указать могу

Коллеги подскажите как настроить VPN100, чтоб подсеть 192.168.0.ХХ видела подсеть 192.168.11.ХХ, сейчас на данный момент из подсети 192.168.0.ХХ вижу до VPN100 192.168.11.11, а далее никак. Политики отключаю, все отлично вижу, понимаю что там надо копать, но устройство новое и потерялся, не знаю как правило прописать. Заранее спасибо

Доброе утро, сможет кто-то подсказать в чем может быть проблема? Требуется соединить две сетки через маршрутизаторы 192.168.0.Х (netgear) и 192.168.11.Х (zyxel vpn100), для этого на свободных интерфейсах создал транспортную подсеть с двумя адресами 192.168.250.249 и 192.168.250.250 соответственно, создал статические маршруты, по итогу пинги идут между подсетями 192.168.0.Х (netgear) и 192.168.11.Х (zyxel vpn100) беспрепятственно. Также из 192.168.11.Х захожу на вебморды любого устройства в подсети 192.168.0.Х (netgear), а вот в обратном направлении из подсетки 192.168.0.Х могу только зайти на вебморду по адресу 192.168.250.250 (zyxel vpn100), далее ни на коммутатор, ни на соседний интерфейс 192.168.11.11 (zyxel vpn100). Где покопаться, может политики какие-то разрешающие надо создать, к сожалению с zyxel не работал ранее и вот. Буду благодарен за помощь.

а что покажет команда debug sso show temporal table ?

В данный момент показывает табличку с 25 записями. В SSO клиенте их на данный момент под сотню.

Всем привет. Напомните пожалуйста в usg60 где можно запретить трафик таких программ как теам вювер, энидеск и т.д.

Пробовал через патруль приложений - не работает ((

Добрый день! LTE7480-M804 это оборудование каких операторов связи поддерживает ?

Краткий обзор серии смарт коммутаторов Zyxel GS1900 с PoE: функции, назначение, преимущества.

Добрый день! LTE7480-M804 это оборудование каких операторов связи поддерживает ?

Любых. Поддерживаемые частоты LTE: B1/B3/B5/B7/B8/B20/B28/B32/B38/B40/B41

Спасибо

вот именно это и не получается со стороны циски ACL с их хоста на 2 моих хоста (2 строчки) а я так сделать не могу... только 1 хост указать могу

две политики создайте :)

две политики создайте :)

наверно так и придется :)

В скриптах нет проверок условий и запуска раз в 5 минут. Задачи резервирования решаются без скриптов.

Как при ipsec VPN возможно организовать на клиенте zyxell usg20 автоматическую смену ip адреса головного офиса при "зависании" впн (в интерфейсе значок подключения горит, а пинги и пакеты не идут. помогает только смена ip на резервный). сам на резервный ip не переподключается, так как считает что соединение есть. Скорее всего авторизацию ipsec авторизацию проходит нормально, но пакеты перестают идти.

наверно так и придется :)

Так а что мешает в политику вместо объекта группу объектов добавить? :)

Так а что мешает в политику вместо объекта группу объектов добавить? :)

так не дает

???

полиси роут?

полиси роут?

в полиси роут все сделано, а сам vpn не поднимается при несовпадении local-policy на local и remote

а вот сюда не дает группу объектов вставить

или сюда нули, а в полиси роут группу?

Как при ipsec VPN возможно организовать на клиенте zyxell usg20 автоматическую смену ip адреса головного офиса при "зависании" впн (в интерфейсе значок подключения горит, а пинги и пакеты не идут. помогает только смена ip на резервный). сам на резервный ip не переподключается, так как считает что соединение есть. Скорее всего авторизацию ipsec авторизацию проходит нормально, но пакеты перестают идти.

Настройте резервирование VPN по статье: https://support.zyxel.eu/hc/ru/articles/360000656139

Dj dnjhe. afpe xnj eujlyj? kbim ,s c wbcrjq cjdgflfkj xnj, neyytkm gjcnhjbkcz

ооой

во вторую фазу впишите рабочий вариант

Как при ipsec VPN возможно организовать на клиенте zyxell usg20 автоматическую смену ip адреса головного офиса при "зависании" впн (в интерфейсе значок подключения горит, а пинги и пакеты не идут. помогает только смена ip на резервный). сам на резервный ip не переподключается, так как считает что соединение есть. Скорее всего авторизацию ipsec авторизацию проходит нормально, но пакеты перестают идти.

У Вас там случаем не 2 паралеллных VPN шлюза? Первый шлюз забирает на себя весь трафик даже, когда упал.

чтобы туннель построился

во вторую фазу впишите рабочий вариант

стесняюсь спросить- а это разве не то что на скриншоте у меня. это вроде же 2 фаза?? или можете скриншот прислать куда можно это вписать.

вторую фазу сделайте как у циски

как было до внесения изменений

было так и работало локальный 10.10.15.1 удаленный 192.168.15.1 стало локальный 10.10.15.1 удаленный 192.168.15.1 локальный 10.10.15.2 удаленный 192.168.15.1 как это на зиволе сделать как у циски? на циске пишется ACL, а тут я так понимаю это должно быть в local policy, чтобы поднялось.

я наверно как-то неправильно спрашиваю,

не проще ли vti поднять? :)

циска не умеет в маршрутизацию в туннель (без vti) и второй acl фактически создаёт ещё одну вторую фазу. вам нужно тоже создать ещё одну аналогичную второй фазу (с той же первой фазой)б но с нужными адресами

циска не умеет в маршрутизацию в туннель (без vti) и второй acl фактически создаёт ещё одну вторую фазу. вам нужно тоже создать ещё одну аналогичную второй фазу (с той же первой фазой)б но с нужными адресами

наверно так и надо

просто нагромождение получится, но как вариант можно сделать

проще подсети соединить

в ipsec

Настройте резервирование VPN по статье: https://support.zyxel.eu/hc/ru/articles/360000656139

не помогает. нужно не резервирование на случай обрыва связи, а принудительно пустить поток по другому ip. так как обрыва связи нет, но есть зависание пакетов

не помогает. нужно не резервирование на случай обрыва связи, а принудительно пустить поток по другому ip. так как обрыва связи нет, но есть зависание пакетов

Настройте Connectivity-Check для VPN соединения - будет разрыв туннеля при зависании.

спасибо

спасибо

Alexey Orlov (0) увеличил репутацию dot (20)

Подскажите, можно ли сделать чтобы подключенные работники через l2TP видели компьютеры в сетках подключенных через IPSEC?

Добрый день. представители zyxel где можно проконсультироваться по WiFi 6, в частности подключение nwa110ax к atp100

?

Добрый день. представители zyxel где можно проконсультироваться по WiFi 6, в частности подключение nwa110ax к atp100

здесь можно, задавайте вопрос