Vladimir
таких мудаков за 3 года я видел троих
Vladimir
они вычисляются на раз по графикам
Vladimir
а графики мне несомненно нужны
Kirill
И три года смотреть бессмысленно в графики?
Kirill
Чтоб поймать троих
Kirill
Такое себе удовольствие
Kirill
Ну ок
Vladimir
Такое себе удовольствие
так это удовольствие заключается в том, сколько у кого денег брать и как с кем разговаривать
Vladimir
кому то я даю скидку
Vladimir
а кому то накидку
Vladimir
просто потому что я знаю сколько они потребляют
Kirill
У вас трафик безлемит😂😂😂
Vladimir
и я не буду им резать ничего - какая мне разница - кто будет платить
Vladimir
и когда один мудило забрал 80% полосы - это плохо
Vladimir
в этом и есть суть
Kirill
Сколько человек в компании работает?
Vladimir
Сколько человек в компании работает?
это не компания - это бизнес центр
подключено 30 офисов
Kirill
Понятно
Kirill
Ладно это жесть какаета))
Vladimir
и я вижу когда кто то начинает например мухлевать
Александр
Всем добрый день. Вопрос теологический. Есть ли возможность в роутерах серии ZYwall USG - ATP в L2TP VPN сделать привязку, чтобы пользователь или железка (MAC) получали один и тот же IP?
Dmitry
Kirill
Всем добрый день. Вопрос теологический. Есть ли возможность в роутерах серии ZYwall USG - ATP в L2TP VPN сделать привязку, чтобы пользователь или железка (MAC) получали один и тот же IP?
привязки нет, как вроде, нельзя привязать васю пупкина к определенному ip
Kirill
если только не создавать для каждого пользака свой канал л2тп))
Kirill
надеюсь я ошибаюсь
Александр
печально если так
Kirill
Kirill
это все что с маками связанно )
Александр
это на какой серии железок?
Kirill
310
Александр
посмотрю, спасибо
Kirill
User/Group
Kirill
IP/MAC Binding
Kirill
еще есть, но это не примянимо к впн
Александр
это для локальных интерфейсов
Александр
на external нет такого
Александр
это для локальных интерфейсов
в General можно делать привязки, но тогда придётся NAT профили и политики маршрутизаций делать.
Dmitry
Коллеги, доброго времени.
Скажите, а есть какая-то возможность стандартными (не подписка) средствами на USG60 сделать так, чтобы ограничить скорость подключения тем, кто за определённый период подключается?
Допустим, по api берёт много-много раз за минуту (около 100 подключений).
Возможно ли "отправить в бан" либо "ограничить скорость"?
Александр
в General можно делать привязки, но тогда придётся NAT профили и политики маршрутизаций делать.
спасибо, попробую посмотреть
Александр
Коллеги, доброго времени.
Скажите, а есть какая-то возможность стандартными (не подписка) средствами на USG60 сделать так, чтобы ограничить скорость подключения тем, кто за определённый период подключается?
Допустим, по api берёт много-много раз за минуту (около 100 подключений).
Возможно ли "отправить в бан" либо "ограничить скорость"?
Функционал BWM https://habr.com/ru/company/zyxel/blog/578394/#N4 ;
Функционал Session Limit (ограничение сессий) https://habr.com/ru/company/zyxel/blog/578394/#N5
Александр
Благодарю
На здоровье. BWM в бан не отправляет, просто ограничивает скорость.
Session Limit при превышении заданного порога отключает от сети на 60 сек по-моему (не уверен).
Обе функции по умолчанию идут, не требуют лицензий.
Dmitry
Я такого раньше не настраивал, потому и возник вопрос. Буду сейчас думать как правильно ограничить + попробую из самой ОС сделать правила для ограничения.
Evgeni
Добрый день, коллеги. Не могу сообразить одну вещь. У зукселя есть IPSec VPN Client, который, как бы бесплатный. Даже файл установки имеет приписку (perpetual). Но после установки, все равно просит ключ лицензии. Ткните, пожалуйста носом, куда все таки смотреть, чтоб бесплатно пользоваться этим клиентом. Спасибо.
Dmitry
Добрый день, коллеги. Не могу сообразить одну вещь. У зукселя есть IPSec VPN Client, который, как бы бесплатный. Даже файл установки имеет приписку (perpetual). Но после установки, все равно просит ключ лицензии. Ткните, пожалуйста носом, куда все таки смотреть, чтоб бесплатно пользоваться этим клиентом. Спасибо.
Я бы ткнул, с какой программы это всё взяли, но лучше не буду говорить\писать.
Мы когда-то на основе этой программы делали офисный vpn в далёком 2009-2013 годах.
Kirill
Берите ssl клиент
Evgeni
В настоящий момент как раз штатный способ используется. Появилась мысль привязывать юзера к ip адресу. На форуме зухеля прочитал, что их клиент умеет в статический ip. Вот поэтому и спросил про родной ipsec клиент.
Evgeni
Но как оказалось, штатный впн от винды тоже умеет в статику.
Kirill
https://mysupport.zyxel.com/hc/en-us/articles/360007874219--Software-ShrewSoft-VPN-Client-Setup
Kirill
Можете ещё работать через этот клиент
Evgeni
Тогда сразу же у меня возник вопрос, как привязать клиентов l2tp over Ipsec к конкретному ip?
Evgeni
https://mysupport.zyxel.com/hc/en-us/articles/360007874219--Software-ShrewSoft-VPN-Client-Setup
благодарю, читал про этот клиент. потестирую
Kirill
У меня пользователи и через него работают, и через ссл и л2тп
Kirill
Тогда сразу же у меня возник вопрос, как привязать клиентов l2tp over Ipsec к конкретному ip?
Кажется это не реализуемо, напишите в техподдержку лучше
Denis
Добрый день, коллеги. Не могу сообразить одну вещь. У зукселя есть IPSec VPN Client, который, как бы бесплатный. Даже файл установки имеет приписку (perpetual). Но после установки, все равно просит ключ лицензии. Ткните, пожалуйста носом, куда все таки смотреть, чтоб бесплатно пользоваться этим клиентом. Спасибо.
Есть несколько вариантов VPN клиентов:
1. IPSec VPN для Win от Zyxel (30 дней бесплатно, лицензия бессрочная)
2. Новая IPSec VPN для Win/Mac от Zyxel (30 дней бесплатно, лицензия на 1 или 3 года)
3. SSL для Win от Zyxel (бесплатно)
4. SSL для Mac от Zyxel (30 дней бесплатно, лицензия бессрочная)
5. L2TP over IPsec (штатно в Windows - бесплатно)
Kirill
Denis
SSL дает не более 10 Мбит/с и грузит клиентскую машину.
IPSec наиболее скоростной и считается более безопасным.
Anonymous
Zeynal, [19.10.21 00:40]
Ребзя, хотим открыть бизнес беслптаный вайфай, с авторизацией. Мы студия веб-разработки. Мне нужен человек который умеет это делать.
Есть пару вопросов, предлагаю работу, мб удаленка или с переездом
Vladimir
А че там думать? Логика проста.. Контроллер к серверу авторизации и погнали.
Vladimir
Что зухел что другой вендор...
Да и софта такого уже навалом.
Vladimir
Но помните, этот софт надо сертифициррвать что бы продавать.
Александр
Александр
Абсолютно готовый и рабочий вариант и даже самый лучший из ТОП5.
Александр
Или вы из не России? Типа номера телефонов не российские будут?
Artyom
Александр
не проще готовое решение купить?
Готовое решение не значит всё супер, нужна доработка. Там не всё так просто.
Константин
Гига Вам в помощь)
Константин
это самое бюджетное если
Artyom
Готовое решение не значит всё супер, нужна доработка. Там не всё так просто.
я знаю что не просто, с нуля писать еще сложнее
Константин
а что именно Вы хотите писать?
Константин
все уже давно стандартизировано