Здравствуйте коллеги подскажите есть 2 шт zywall 310

Настроил между ними ipsec vpn но получается связать 2сети между собой 2филиала

Не получается

Думаю настраивать в политике безопасности zywall или в маршрутизации ?

я бы посмотрел на маршщрутизацию правила есть?

Я сбросил на заводские настройки . С помощью 2 белых ip адреса завязал ipsec .в одном филиале 10.10.1.0 сеть а 2 филиале 10.10.2.0 друг друга не видят

Что ещё надо настроить кроме ipsec vpn чтобы завязать эти сети через vpn

такие политики есть?

LAN1 10.10.1.0 PVCG 10.10.2.0

если на ваш вариант переложить

Я ничего не настраивал по default

надо настроить :)

Спасибо попробую это в маршрутизации я понял надо настраивать ? С двух сторон?

Нужно указать роутами маршруты и в firewall

только на свой туннель поменяйте

Спасибо попробую это в маршрутизации я понял надо настраивать ? С двух сторон?

с двух сторон, ога

не нужны блин роуты

только в файерволле разрешения

если разговор только о сетях за статическим ВПН

2 сети (2 филиала )связать с помощью ipsec vpn

Только в файерволе нужно указывать зоны : из зоны IpSec в зону Lan - any - any

как вариант

самое простое - запустить пинг с любого компа из одной сети и смотреть в логе где он режеться

Спасибо попробую

вот отработка именно такого варианта

именно на 310 )

выключил роут с одной стороны, доступ остался)

не нужны блин роуты

буду иметь ввиду)

роуты во 2-й фазе указаны

как примеръ

ага, смотрю действительно

Коллеги, подскажите на usg60 как оставить доступ к вебморде на wan только по ssh?

ну или что бы хоть двухфакторную запрашивал? ее я настроил а она не запрашивается при входе админом

Вот тут отключить

Коллеги, подскажите на usg60 как оставить доступ к вебморде на wan только по ssh?

.

тогда ssh отвалится (( пробовал так уже

в смысле порт менял.

на www

вот такое правило в файерволле

и ничего не отвалится

можно дополнительно ограничить с каких внешних адресов\сетей доступ

можно дополнительно ограничить с каких внешних адресов\сетей доступ

Не можно, а нужно! Иначе в порт 24/7 стучат боты с брутфорсом.

Не можно, а нужно! Иначе в порт 24/7 стучат боты с брутфорсом.

как будто это что-то плохое

как будто это что-то плохое

)))))))))))))))))))))))))))))))))))))))))

доброе утро. Может ли кто-нибудь подсказать по ugs20-vpn, а именно может ли он с выключенными политиками и adl, настроенном nat 1:1 блокировать подключения к креио впн?

доброе утро. Может ли кто-нибудь подсказать по ugs20-vpn, а именно может ли он с выключенными политиками и adl, настроенном nat 1:1 блокировать подключения к креио впн?

С подключением впн пробросом чезер юсг не пробовал, но по аналогии проброса портов не блокирует, если настроен проброс нормально

а где именно задается проброс портов? Я думал в "Безопасность-Политики", но данную возможность я отключил

а нат работает в режиме один к одному и перенаправляет все запросы с wan порта на lan порт

Пример настройки проброса порта в аппаратном шлюзе серии ZyWALL USG – Zyxel Support Campus EMEA https://support.zyxel.eu/hc/ru/articles/360005205719-%D0%9F%D1%80%D0%B8%D0%BC%D0%B5%D1%80-%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B8-%D0%BF%D1%80%D0%BE%D0%B1%D1%80%D0%BE%D1%81%D0%B0-%D0%BF%D0%BE%D1%80%D1%82%D0%B0-%D0%B2-%D0%B0%D0%BF%D0%BF%D0%B0%D1%80%D0%B0%D1%82%D0%BD%D0%BE%D0%BC-%D1%88%D0%BB%D1%8E%D0%B7%D0%B5-%D1%81%D0%B5%D1%80%D0%B8%D0%B8-ZyWALL-USG

спасибо

Примерно так

Про маршрутизацию чтото не сказано в статье, вот пример динамической маршрутизации ещё

nat и маршрутизация работают независимо друг от друга?

меня несколько смущает что переадресация http явно работает, у нас за usg20vpn стоит керио, за керио - сервер с вебслужбой и на него спокойно заходит

меня несколько смущает что переадресация http явно работает, у нас за usg20vpn стоит керио, за керио - сервер с вебслужбой и на него спокойно заходит

А случаем в правиле Нат явно не указан http?

нет, nat 1:1, интерфейс - wan, ip источника - any, внешний ip - наш внешний ip, внутренний ip - адрес выданный на ван порт керио, протокол, внешний порт и внутренний порты - any

по логике вещей вроде как...хм... а может попробовать many to 1 nat, веб вроде бы на три или четыре порта поругивался

как будто это что-то плохое

Брутфорс истощает накопленную энтропию и нормальный пользователь на SSH не может зайти - отваливается по таймауту.

есть ли какая-либо система логирования, чтобы смотреть по какому порту было обращение на ван порт и почему ему было отказано?

В логах можно смотреть, но для этого безопасность надо включить

может ли usg20vpn с выключенной безопасностью сам по себе блокировать подключения по tcp/udp портам?

которое ssh или tcp250www, последнее не видно ((

может ли usg20vpn с выключенной безопасностью сам по себе блокировать подключения по tcp/udp портам?

По количеству сессий может

Однозначно лог смотреть надо

По количеству сессий может

а какой именно лог просматривать?

и на что именно, отказ, запрет, не прохождение пакета?

Кто еще не видел шедевр? Посмотрите, чтобы потом разговор поддержать 😀

Добрый день, Коллеги!

Кто знает как можно реализовать автоматическую регистрацию узлов DHCP в DNS? Т.е. при получении IP автоматический создается A запись DNS, как в Windows DNS.

4.62

я не припомню такого функционала в Зухеле

А нет ведь такой возможности жесткой привязки по mac адресу терминала к точке?