« Rev
@zyxelru   230
Fwd »


Алексей
спасибо!
Dmitry
Dmitry
В любом случае любом может создать голосовой чат. А вот как запретить его создание я что-то не нашел. Поэтому если кто-то захочет пообщаться голосом - создавайте чат, общайтесь, а потом просто не забывайте все из него выходить и он сам пропадет.
Null
Предлагаем вашему вниманию запись вебинара про актуальную линейку коммутаторов Zyxel.
Alexey
ATP200 при включенной авторизации пользователей через SSO пишет в лог "Failed login attempt to ZyWALL from sso (reach the maximum number of user)", в списке 128 пользователей, хотя должно быть больше. В спецификации и документации, на сайте, в базе знаний, нигде не могу найти официальную информацию для моделей ATP по ограничению логинов пользователей через SSO. Подскажите, пожалуйста, если кто-то сталкивался!
Denis
/stat@combot
Combot
Total messages: 21482
Alexey
У вас срабатывает общий лимит на логины пользователей. Max. Concurrent Device Login: ATP100(W) 64 ATP200 128 ATP500 200 ATP700 800 ATP800 800
Спасибо за ответ! Дело в том, что у нас интернет разрешён не для всех пользователей домена, но компонент SSO отправляет любой успешный логин на ATP200 и срабатывает лимит. Мы настроили группы в домене и на основании групп ATP даёт или не даёт интернет. В идеале, нужно фильтровать пользователей каким-то образом до отправки SSO на устройство, т.е. отправлять только тех, кому можно давать интернет. Может есть предположения как это можно сделать?
Федор
Добрый вечер, коллеги. Помоему вопросу никто не пробовал проверять?
Kirill
В последних прошивках есть и такой косички что bwm правила не работают после перезагрузки
Kirill
Вообщем в доке к прошивке все описано
Федор
Я если честно очень удивлён, ибо я думал в наше время, функционал BMW наиболее востребован как раз для л2тп. У меня десяток этих зухелей, и за сотнями пользователям не уследить, если я настраиваю, обычно убираю основной маршрут по сути, мне неважно как грузит интернет пользователей. Но есть клиенты у которых свои админы и данное правило не соблюдают
Федор
Решил, что там где не могу дотянуться, решить вопрос с нагрузкой канала со своей стороны, а тут такой облом
Федор
Сегодня еще на атп попробую ещё, у которых пятая версия прошивки
Андрей
В последних прошивках есть и такой косички что bwm правила не работают после перезагрузки
кстати, а есть какое-то решение кроме ручной активации bwm?
Kirill
кстати, а есть какое-то решение кроме ручной активации bwm?
Эта проблема была решена в недельном обновлении WK02 на базе версии 4.62 и так же присутствует в последнем недельном обновлении WK14. Fix:BWM rules not working after reboot on USG20-VPN/40(W)/60(W). К сожалению это исправление не было включено ни в 4.63 ни в 4.64.
Kirill
ответ тех сапорта
Kirill
на 4 62, у меня все заработало
Андрей
спасибо за наводку, накатил 4.65 wk26 с фиксом и проблема ушла
Федор
Может быть в данной прошивке и пофиксили с ограничением впн?
Федор
Никто проверить не может?
Kirill
Может быть в данной прошивке и пофиксили с ограничением впн?
советую написать тикет в техсаппорт, ребята отвечают там быстро
Александр
мотайте на ус... мало ли пригодится вылезла ошибка Isakmp policy configuration is duplicate, 10 лет VPN канал работал стабильно.....
Александр
решение нашел у Цисок
Александр
но не важно, канал вдруг решил что он должен настройки брать с соседа...
Александр
решение - удалить профиль канала и шлюз. подождать 3-4 часа и создать заново.
Александр
кеш политик шифрования по таймауту чистится и вуаля
Дмитрий
Посоветуйте самое бюджетное решение роутер плюс точка для безшовного вайфай
Дмитрий
Доброе утро
Yura
наверное, 40W+5123-AC
Александр
наверное, 40W+5123-AC
USG снимается с продажи, ТД тоже на исходе, на всякий случай ещё такая комбинация VPN50+WAC500.
Дмитрий
Дмитрий
Вот так вот нормально будет?
Александр
Вот так вот нормально будет?
В Небуле ещё сомневаюсь, я бы брал автономное.
Vladimir
В Небуле ещё сомневаюсь, я бы брал автономное.
она автономно тоже работает
Vladimir
nsg50 я брал - мне оказался слабоват
Дмитрий
Я небулу беру там где «поставил забыл ушел» очень стабильно
Александр
А зачем тогда шлюз? NWA1302-AC единый ссид примет с Небулы?
Дмитрий
А зачем тогда шлюз? NWA1302-AC единый ссид примет с Небулы?
Nwa помоему не шлю такое обознвчение у точек
Дмитрий
Точка нужна чтоб лан порт был
Дмитрий
Потому что точку буду ставить в разрыв в дальней части помещениЯ
Дмитрий
Кабеля уже не кинуть
Дмитрий
Новые на потолок
Дмитрий
Все зашито
Дмитрий
Горе строителями
Yura
ух ты
Yura
вы mesh будете делать?
Дмитрий
Хотелось бы
Дмитрий
Но не обязательно
Александр
Вы хотите роуминг и чтобы все управлялись со шлюза, значит вам нужен wi-fi контроллер и управляемые контроллером ТД. Вышеуказанные модели в корзине это всё поддерживают? Особенно NWA1302-AC?
Дмитрий
Контроллер отдельно нет скорее шлюз с функцией контроллеоа
Дмитрий
Но небула вроде как сама контроллер
Александр
Но небула вроде как сама контроллер
Тогда зачем шлюз в корзину добавили?
Дмитрий
Ну а проводные компы как будут
Дмитрий
Работать то
Александр
Тогда ладно. У NSG50 есть Mesh и функции Wi-Fi контроллера?
Александр
https://www.zyxel.com/ru/ru/uploads/images/ds_nsg50_100_200_300_190909_ru.pdf Нет ничего этого
Александр
Получается оборудование в вашей корзине будет раздельно друг от друга управляться, но всё в Небуле будет.
Александр
Я бы предпочёл Небульный шлюз, который управлял бы локально ТД, чтобы их в Небулу не отправлять.
Дмитрий
Чет не пойму по брошуре получается что вся небула не поддерживает роуминг вайфай?
Дмитрий
По сути если провода брошены мне сам меш то и не нужен
Александр
Кабеля уже не кинуть
А как ТД к интернету и Небуле подключите?
Дмитрий
Обе точки на проводах
Дмитрий
А как ТД к интернету и Небуле подключите?
Провода бросили через подвал но не на потолок а на розетки
Дмитрий
Тоесть точки будут на стене
Дмитрий
Дмитрий
Типа такого
Александр
Чет не пойму по брошуре получается что вся небула не поддерживает роуминг вайфай?
Тут говорят, что поддерживает, но вживую не работал с большим кол-вом ТД в Небуле. В своей работе предпочитаю аппаратные контроллеры VPN300 и всё более чем устраивает. На одном экране шлюза VPN300 все ТД под контролем и не зависишь от интернета. Всё локально работает.
Дмитрий
Да я как то больше по обьекту подбираю у менч и atp500 стоит и usg20vpn тут обьект надо сделать до 50к и чтоб не поддерживать
« Rev
@zyxelru   230
Fwd »