И ещё бы хотелось оставить возможность автоматической работы vpn при переключении каналов в случае отваливаемся один из них

На центральном зукселе заводим два канала, настраиваем транк между провайдерами, в впн даём два имени zyxel.contoso.com zyxel2.contoso.com и все это заводим в ipsec

Коллеги привет! Стоит задача соединить два небольших офиса ( в сумме до 20 пользователей) по L2TP VPN и один из офисов дать пользователям подключаться по SSL VPN. Также обоим офисам нужен интернет по 2 канала с отказоустойчивостью. Кроме того обязательно необходимы предотвращение сетевых атак и антивирус на шлюзе. Использовал ранее для решения подобных задач USG60w. Сейчас также хочу остановиться на этом подобном решении на usg60. В офисе стоят Mikrotik. Подскажите пожалуйста, действительно ли usg60 с использованием лицензий удобнее использовать для защиты периметра и организации vpn, не погружаясь в настройки и не тратя массу времени, как в случае Mikrotik?

Коллеги, спасибо! Пошёл читать 👍

Коллеги, спасибо! Пошёл читать 👍

Вы отметили, что нужен антивирус и предотвращение атак. Если собираетесь новый шлюз покупать, обратите внимание на модели ATP, он напичкан всевозможными модулями информационной безопасности и оснащён дружелюбным веб-интерфейсом конфигурирования и мониторинга, чего нет у Микротиков. С отказоустойчивостью и балансировкой всё есть у него. Ознакомьтесь с базой знаний Zyxel https://support.zyxel.eu/hc/ru. Введя в поиске VPN.

Антивирус на шлюзах, такое себе 😂

Подскажите пожалуйста почтовый трафик проверяется anti spam только SMTP/POP3 (25/110 порт)? Антивирус на вложения в этом случае реагирует? И ещё, верно я понял что IMAP/IMAPS/SMTPS/POP3S (143/993/465,587/995) не проверяется? И для полного понимания проверка антиспама и антивируса выполняется в обоих сторонах: для приходящего и исходящего трафика?

Подскажите пожалуйста почтовый трафик проверяется anti spam только SMTP/POP3 (25/110 порт)? Антивирус на вложения в этом случае реагирует? И ещё, верно я понял что IMAP/IMAPS/SMTPS/POP3S (143/993/465,587/995) не проверяется? И для полного понимания проверка антиспама и антивируса выполняется в обоих сторонах: для приходящего и исходящего трафика?

Какой почтовый сервер?

Антивирус нужен в качестве дополнительной меры. Хотелось бы понять фильтрует ли он шифровальщиков. Почитаю об этом ещё. В целом АТP довольно интересны, но песочница как я понял снижает время доставки файла правда не всех… и в целом АТР дороже значительно чем тот же usg60. Наверное все же остановлюсь на usg

Прошу не пинать за схему. Имеем двух этажный частный дом. Оптико волоконный кабель на столбе около дома. Пока идет отделка хочется заложить кабели и прикинуть что из оборудования нужно для нормальной работы интернета в доме. Вопрос в следующем. Нужно подобрать оборудование позиции 1—2—3—4. Предпочтение ZYXEL только по причине что. Что давно знакомо меню и настройка там для чайников. Витая пара идёт в каждую комнату только на телевизоры. Ну может на игровую приставку. Не камер не умного дома нечего не будет. В щите строго нужен маршрутизатор под LTE модем.

Почему маршрутизатор должен быть с LTE, если планируете к оптике подключаться? Почему кабель категории 6? На 10 гбит рассчитываете? Телевизоры и приставки вряд ли такое поддерживают, а заделывать их должен профессионал, там свои заморочки с экранированием и заземлением.

Начнём с провода. Что с неба прилетело по халяве то и проложил. Провайдер один. Монополист. Интернет по недели не бывает. Я и кабель под антенну заложил. Не хочется 31 декабря пустой экран созерцать

Надо понимать планировку и материалы из которых построен дом. Дешёвые роутеры например не пробьют две стены кирпичной кладки в 2 кирпича.

строите будто бы не для себя

Прошу не пинать за схему. Имеем двух этажный частный дом. Оптико волоконный кабель на столбе около дома. Пока идет отделка хочется заложить кабели и прикинуть что из оборудования нужно для нормальной работы интернета в доме. Вопрос в следующем. Нужно подобрать оборудование позиции 1—2—3—4. Предпочтение ZYXEL только по причине что. Что давно знакомо меню и настройка там для чайников. Витая пара идёт в каждую комнату только на телевизоры. Ну может на игровую приставку. Не камер не умного дома нечего не будет. В щите строго нужен маршрутизатор под LTE модем.

1. Маршрутизатор порекомендую USG Flex 100/200/500 или ATP100/200/500; 2. Коммутатор GS1200-8HP v2 компактный и очень приятный для чайников. 3. Роутеры заменить на управляемые точки доступа шлюзом из п.1. Это WAX650S; WAX610D; WAX510D; WAC500 или WAC500H. Каждая со своими бонусами и ценой. По ним отдельный разговор. Позже подскажу.

Начнём с провода. Что с неба прилетело по халяве то и проложил. Провайдер один. Монополист. Интернет по недели не бывает. Я и кабель под антенну заложил. Не хочется 31 декабря пустой экран созерцать

Долгие лета вам и вашим родным. Всё чётко и по теме.

PoE оборудования на 10 гбит нет, поэтому преимущества кабелей 6 категории не получим. Всё на 1 гбит будет работать. Очень важно, чтобы кабели и разъёмы были неэкранированными.

Мне просто бухту подарили я его и проложил. Могу на 5 е поменять

пожалуйста. По точкам доступа пишите, если будут вопросы. Они делятся по классам и по цене. На всякий случай вам select.zyxel.ru

Там есть нюанс. Роутеры планировалось поставить рядом с телевизором. Что бы его потом подключить к роутеру. Один провод заложен. С точкой доступа это прокатит?

прокатит. У точек доступа есть дополнительные разъёмы для таких устройств как телевизор. На фото WAC500H.

На нём и остановимся.

прокатит. У точек доступа есть дополнительные разъёмы для таких устройств как телевизор. На фото WAC500H.

А питание к ним лучше родное или по паре можно

Здравствуйте! Вопрос: В ваших устройствах можно сменить IMEI номер? Если да, то как?

Добрый день, нет

У него нет Wi-Fi 6. Есть у моделей подороже.

Здравствуйте! Вопрос: В ваших устройствах можно сменить IMEI номер? Если да, то как?

Маршрутизатор что вы порекомендовали в щит пойдёт?

Прошу дать ответ компетентного специалиста, если есть таковой здесь. Спасибо

На нём и остановимся.

с поддержкой Wi-Fi 6.