тогда снимай дебаги с контроллера и с точки и в поддержку :)

профиль безопасности создавай :)

но вообще я один раз настраивал чтоб точка с NPS сама работала

мне нужно что бы точна не работала сама )) как раз таки )) может есть мануальчик какой добротный про Zywall и NPS , а потом уже в поддержку пойду ))

https://habr.com/ru/company/zyxel/blog/541474/

На шлюзе в Объект-Профили АР-SSID-Список безопасности создавай профиль NPS

Далее в списке SSID создавай свой

https://support.zyxel.eu/hc/ru/articles/360006418739-%D0%90%D1%83%D1%82%D0%B5%D0%BD%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%86%D0%B8%D1%8F-RADIUS-%D1%81-802-1X тут про настройку полиси сервера

ок, спс сейчас буду еще раз пробовать . отпишусь, хорошего дня =) и спасибо

я после обеда буду стендировать кстати USG40 и 5123 c NPS на винде

как филиальный файфай

Краткий обзор двухдиапазонной точки доступа Zyxel NWA1123ACv3.

я после обеда буду стендировать кстати USG40 и 5123 c NPS на винде

чет не хочет почему то АТП обращаться к NPSЮ, обращается почему то точка на прямую =(

собирай дебаги

нужно в настройках безопасности ssid указать тип радиус internal, а настройки радиус уже указывать в объектах ААА, он также должен быть указан в методах аутентификации

нужно в настройках безопасности ssid указать тип радиус internal, а настройки радиус уже указывать в объектах ААА, он также должен быть указан в методах аутентификации

я так тоже делаю , только в место того что бы зуксель оброщался сам к радиусу, оброщается почему то точка, и соответственно пишет ошибку RADIUS-сообщение было получено от недопустимого клиентского IP-адреса

а кто нибудь сталкивался с проблемой загнать зувал в домен , но когда домен доступен по VTI а не в локалке ? Failed to join domain: failed to find DC for domain TEST - {Operation Failed} The requested operation was unsuccessful.

в локалке- не в локалке зувалу без разницы, гораздо интереснее что именно Вы в поля при настройке вбиваете

о каком поле идет речь ?)

как минимум настройки сервера и аутентификации

Битва межсетевых экранов: USG FLEX vs ATP Сегодня Zyxel предлагает несколько серий межсетевых экранов, главные из которых USG FLEX и ATP. Но не все четко понимают разницу между ними и задают вопросы. В этом вебинаре расставим все точки над i и окончательно разграничим сферы влияния. В программе: • Основные отличия серий ATP и USG FLEX • Кому подойдет ATP, а кому USG FLEX • Nebula - наше светлое будущее • Виртуальная лаборатория - попробуйте из сами! Когда: • 23 июня 2021 года • 11:00 - 12:00, MSK Регистрация

Примеры построение распределенной сети с большим количеством VPN туннелей на оборудовании Zyxel В программе: • Немного теории • Вариант управления распределенной сетью через Zyxel Nebula • Реальные кейсы из жизни • Ваши вопросы – наши ответы Когда: • 16 июня 2021 года • 11:00 - 12:00, MSK Регистрация

Межсетевые экраны USG FLEX в централизованной системе управления Nebula В апреле 2021 года Централизованная система управления сетью Zyxel Nebula стала законченной и самодостаточной: кроме точек доступа Wi-Fi и коммутаторов, появилась поддержка шлюзов безопасности серии USG FLEX. В программе: • Регистрация и автонастройка USG FLEX в Nebula • Основной функционал (маршрутизация, NAT, VPN и т.д.) • Службы безопасности • Совместный функционал (Secure Wi-Fi, CDR, Google Authenticator) Когда: • 9 июня 2021 года • 11:00 - 12:00, MSK Регистрация

День добрый, кто подскажет где купить лицензию на content filter для zywall VPN2S ?

Здравствуйте подскажите в центре стоит zywall 1000 с белым ip а в филиале планируется 4g модем т е динамический адрес думаю поставить zywall 100 и поднять ipsec vpn можно будет так сделать

Поддерживает динамику

День добрый, кто подскажет где купить лицензию на content filter для zywall VPN2S ?

онлайн вроде можно было

онлайн вроде можно было

Да чет зимой лицензии были, сейчас нигде нет. Онлайн тоже нет.

День добрый, кто подскажет где купить лицензию на content filter для zywall VPN2S ?

не доступны, их сняли с продажи

А подскажете, чем заменить? Требование: контентная фильтрация и VPN ipsec тунель.

не доступны, их сняли с продажи

лицензии тоже?

А подскажете, чем заменить? Требование: контентная фильтрация и VPN ipsec тунель.

Самое бюджетное решение

лицензии тоже?

Да

А подскажете, чем заменить? Требование: контентная фильтрация и VPN ipsec тунель.

IPSec есть во всех межсетевых экранах.

Контентная фильтрация тоже есть везде. Самая бюджетная VPN50. Но я бы рекомендовал USG FLEX 100.

Контентная фильтрация понимает содержимое русскоязычных страниц? Будет фильтровать русскоязычные страницы?

Вы имеете ввиду домены?

Вы имеете ввиду домены?

Не только домены, ведь русскоязычные страницы могут быть на org; com, и тд

Будет все фильтровать.

Спасибо

Поддерживает динамику

Мне кажется нет. Может через ddns, посмотрите в настройках - там ip требуется или имя

Какие-каналы вы выбираете на 5 ГГц? Или авто оставляете?

Вопрос. Две точки. Первая?nwa1123 -ac hd и вторая acv3. Подключение 2.4 на первой аплоад выше в 5 раз чем даунлоад. А на второй все норм. Что надо настроить?

Всем привет. Вопроси небольшой. На ATP есть бан лист для внешних входящих IP? В логах заметил, что один и тот же IP долбится на разные порты по внешним адресам, отсеивается по правилам firewall . Может можно как то вообще его отсеять?

Всем привет. Вопроси небольшой. На ATP есть бан лист для внешних входящих IP? В логах заметил, что один и тот же IP долбится на разные порты по внешним адресам, отсеивается по правилам firewall . Может можно как то вообще его отсеять?

Есть. В секурити найти несложно

Есть. В секурити найти несложно

Что то я там не нашёл, попробовал добавить в IP Reputation\Black List без изменений

Вопрос. Две точки. Первая?nwa1123 -ac hd и вторая acv3. Подключение 2.4 на первой аплоад выше в 5 раз чем даунлоад. А на второй все норм. Что надо настроить?

На другом телефоне аналогичное поведение?

Какие-каналы вы выбираете на 5 ГГц? Или авто оставляете?

Список большой, ставлю те, какие не заняты соседями.

Что то я там не нашёл, попробовал добавить в IP Reputation\Black List без изменений

Чем мешает ? Если уж отсеивается файрволлом?

Какие-каналы вы выбираете на 5 ГГц? Или авто оставляете?

Ещё нужно учесть, что старые устройства не поддерживают каналы от 132 и выше.

Чем мешает ? Если уж отсеивается файрволлом?

Особо не чем, немного напрягает в логах, я подумал, может есть какой то механизм, который отслеживает такое поведение и блокирует в принципе доступ с данного IP, т.к. поведение похоже на сканер, но ADP в свою очередь молчит....

день добрый , atp 500, в cli как отменить вывод ? ctrl c ctrl z не работают

На другом телефоне аналогичное поведение?

Да. Я проверял и с компьютера и с ноутбука. Подключение везде на 2.4. Есть еще несколько точек ac-hd. На одной всё ровно,на другой тоже перекос в сторону upload

Ещё нужно учесть, что старые устройства не поддерживают каналы от 132 и выше.

А каналы dfs вы используете?

Да. Я проверял и с компьютера и с ноутбука. Подключение везде на 2.4. Есть еще несколько точек ac-hd. На одной всё ровно,на другой тоже перекос в сторону upload

То есть вся техника на одной ТД плохо и медленно качает, но хорошо всё отправляет?

А каналы dfs вы используете?

Не использую.

Да. Я проверял и с компьютера и с ноутбука. Подключение везде на 2.4. Есть еще несколько точек ac-hd. На одной всё ровно,на другой тоже перекос в сторону upload

с такой проблемой сталкиваюсь периодически, но на разных устройствах. Лечились они все по-разному. Один из вариантов: Запомнился один курьезный случай. На ТД NWA5121-NI под управлением NXC5200, у линейки iPhone XS с iOS 13 и выше приём трафика не превышал 1 мбит, отправка превышала 100 мбит/с. Когда была iOS 12 и древнее, такой проблемы не было. Потом добавился ещё неудачный Самсунг, который тоже еле принимал трафик, но отлично отправлял. Лечится переводом таких телефонов на 5 ггц, либо подбором настроек в разделе Rate Configuration, экспериментальным снятием галочек с Basic Rate.

То есть вся техника на одной ТД плохо и медленно качает, но хорошо всё отправляет?

Я могу сказать ровно за два своих устройства, телефон и ноутбук, которыми я проводил колхозную радиоразведку

А где настройка rate configuration?

Эти устройства-телефоны почему-то принудительно себе выставляют 1 мбит, хотя ТД рядом была. ТД менял, проблема оставалась. Эфир был свободный, помех не было. Проблема чисто софтовая была. Есть к сожалению такая проблема, как не дружба некоторых устройств с некоторыми ТД.

Эти устройства-телефоны почему-то принудительно себе выставляют 1 мбит, хотя ТД рядом была. ТД менял, проблема оставалась. Эфир был свободный, помех не было. Проблема чисто софтовая была. Есть к сожалению такая проблема, как не дружба некоторых устройств с некоторыми ТД.

Тут что-то другое всё же. Потому что те же самые устройства при подключении к иной, идентичной точке, показывают ровные примерно (у меня 33-35 мегабит/с upl/down) результаты.

А где настройка rate configuration?

Ищу в мануале от 1123, пока не могу найти. Rate Configuration был в Configuration -> Object -> AP Profile -> Radio

Я nebula использую для управления

Ищу в мануале от 1123, пока не могу найти. Rate Configuration был в Configuration -> Object -> AP Profile -> Radio

Но это на контроллере NXC5200.

Тут что-то другое всё же. Потому что те же самые устройства при подключении к иной, идентичной точке, показывают ровные примерно (у меня 33-35 мегабит/с upl/down) результаты.

Аналогично. Говорю же, есть такая же хрень. Мне ваша ситуация до боли знакома и даже побаиваюсь снова столкнуться с этим.

Я nebula использую для управления

в небуле можно указать минимальный рейт

видите снятые галочки? Вот эти галочки снял и проблемные устройства начали нормально принимать трафик, приём не более 20 мбит, но хотя бы что-то начал загружать, но правда у остальных нормальных устройств скорость значительно упала из-за этих отсутствующих галочек. Если есть в Небуле, попробуйте, может поможет. Сам Небулой пока не пользуюсь.

в остальных ситуациях, когда такая проблема повторяется с другими гостевыми устройствами. Помогало следующее: ребут; сбросом сетевых настроек; 20 МГц; установка только 802.11n (убрать b и g); чтобы рядом ТД не было никаких, даже если она на другой частоте.

в остальных ситуациях, когда такая проблема повторяется с другими гостевыми устройствами. Помогало следующее: ребут; сбросом сетевых настроек; 20 МГц; установка только 802.11n (убрать b и g); чтобы рядом ТД не было никаких, даже если она на другой частоте.

Ребут и сброс настроек на wap? Вообще полный ресет до заводских значений?

Ребут и сброс настроек на wap? Вообще полный ресет до заводских значений?

это относилось к Wi-Fi гостевым устройствам (телефон, ноутбук). ТД я не трогал в таких случаях, за исключением выше скриншота с Basic Rate.

А.. ясно. Пасиб. Поизучаю. А что такое Rate?

Вот это чекбоксы чего?

Вот это чекбоксы чего?

не понял ваш вопрос. Чекбоксы снимаем, чтобы Wi-Fi устройства не коннектились с ТД на 1 мбит, 2 мбит и т.д. Таким образом вынуждал проблемные телефоны коннектиться на 11 мбитах, а не на 1 мбит.

не понял ваш вопрос. Чекбоксы снимаем, чтобы Wi-Fi устройства не коннектились с ТД на 1 мбит, 2 мбит и т.д. Таким образом вынуждал проблемные телефоны коннектиться на 11 мбитах, а не на 1 мбит.

Это скорости подключения?

Это скорости подключения?

типа того

а можете в Wireless -> Station Info посмотреть какие Tx Rate и Rx Rate стоят у ваших недружелюбных устройств?

Да. Спасибо. Сделаю.

в моих инцидентах TX Rate всегда был 1M, а RX всегда был выше 54M