Евгений
yXEL
Dmitry
😀
arys
Yura
Andrey
День добрый. На ATP100 CDR работает в автономном режиме. Решил перевести маршрутизатор в nebula. в пункте CDR пишет что
Блокировка/Карантин/Оповещение работают только в проф. версии Nebula. Вопрос почему так? т.е. для работы cdr надо ещё лицензию покупать?
S
Добрый день, подскажите в Черногории можно купить продукцию ? ( как юр.лицо )
Denis
Добрый день, подскажите в Черногории можно купить продукцию ? ( как юр.лицо )
Сейчас найдём контакт. Пришлю в личку.
onatoli4
День добрый. На ATP100 CDR работает в автономном режиме. Решил перевести маршрутизатор в nebula. в пункте CDR пишет что
Блокировка/Карантин/Оповещение работают только в проф. версии Nebula. Вопрос почему так? т.е. для работы cdr надо ещё лицензию покупать?
Если в организации Nebula есть ещё устройства помимо ATP, то да, для них нужно будет приобрести Nebula Pro Pack, чтобы работал CDR
Andrey
будет ещё 2 коммутатора, а если не покупать лицензию, то cdr будет работать только на АТР или вообще работать не будет?
onatoli4
Вообще не будет или можно коммутаторы добавить в другую организацию
Дмитрий
Есть новости от макафи?
Дмитрий
Фильтра можно включать?
Евгений
Поддержка пока молчит, у меня сервис CF уже неделю нормально не работает.
Dmitry
Есть новости от макафи?
Друзья, работа идет. Я лично стою в переписке с VP. Но пока вопрос не решен. Сейчас это очень сложно двигается из-за событий в мире. Как только, так сразу сообщу. Прошу немного терпения.
Andrey
Добрый день, есть кто работает с атр100 через nebula?
𝙇𝙞𝙫𝙚 𝙖𝙩 𝙉𝙞𝙜𝙝𝙩
Добрый день вроде все работает через 4g. Modem но интернета нет, zyxel keenetic omni
Fatei
Добрый день. Есть новости по контент фильтру?
Vladimir
Добрый день вроде все работает через 4g. Modem но интернета нет, zyxel keenetic omni
https://t.me/Keenetic_ru
Fatei
Спасибо
Anonymous
коллеги, подскажите подключаюсь по ssl через ZyWALL SecuExtender, говорит что недоверенное соединение, сертификат обновить? если да, то где его взять?
Anonymous
винда 10
V
Там проверяется сертификат который прописан в web настройки системы. Если сертификат самоподписанный то будет ругаться.
Anonymous
как исправить?
V
Добавить валидный сертификат или игнорировать ошибку.
Anonymous
так он не подключается (( постоянно дисконектед
V
Не подключается скорей всего из за логин пароль ошибки, нужно в логах проверить. Сертификат там просто проверяется и осуществляет шифровпние канала. Т.е. если сертификат не валидный вы ему говорите, мне все равно , что ты такой не валидный всё равно шифруй канал и всё дальше происходи аутентификация соединения.
Anonymous
напомните обновление для исправления косяка с работой vpn в win10 пожалуйста
Anonymous
V
Если подключаетесь через программу Secuextender обновления не нужны. Они нужны для нативных виндовс клиентов.
V
Последние обновления виндовс исправляют ошибки.
𝙇𝙞𝙫𝙚 𝙖𝙩 𝙉𝙞𝙜𝙝𝙩
Включил я подделку)
Kennetic на Asus перешил и воооля
ΛLΣH
ΛLΣH
Ncleis
ΛLΣH
кинетик не далеко ушли, я бы сказал на пару шагов)
У кинетиков софт отличный, но по железу они хуже
ΛLΣH
ΛLΣH
Ncleis
Как маршруты сами не добавляеются, руками их приходится статически прибивать, ipv6 из cli и то не полностью
Ncleis
Приложение и вебконфигуратор в сотню раз лучше заксиловых
Софт на первый взгляд не плохой, но детально когда работаешь...
Ncleis
Новые модели роутеров хрень какая-то. Не туда кинетик ушли. ИМХО на гиге (kn1010) их хайп прошёл
ΛLΣH
Вот заксилу, так тяжело протестить перед публикацией свой софт? Соьрать фокусгруппу на 1 час, у каждого разный девайс и протестить.
Но нет де — клали они на удобства пользователей и на свою репутацию. Считают, что их PR отдел потом обелит имя после негативных отзывов. Хрен там!
Dmitry
Вот заксилу, так тяжело протестить перед публикацией свой софт? Соьрать фокусгруппу на 1 час, у каждого разный девайс и протестить.
Но нет де — клали они на удобства пользователей и на свою репутацию. Считают, что их PR отдел потом обелит имя после негативных отзывов. Хрен там!
Предупреждаю-1, либо конструктивно, либо никак. Есть вопросы к работе софта - прошу в техподдержку - она на прямой связи с рнд. Кратчайший путь. Мы и после первого сообщения поняли, а 10 сообщений на одну и ту же тему - это уже эмоции. Здесь им не место.
Дмитрий
А чего это за приложение? Зачем оно нужно?
Дмитрий
🤭
Евгений
Параметр Bind DN, попробуйте указать domain\user
Евгений
Без флага Аутентификация MSChap пробовали?
Маргус
помимо группы users, igor12 состоит ли ещё в группе администраторов на AD?
Маргус
это атрибуты авторизации пользователя на AD, если не меняли дефолтные атрибуты на AD, то оставьте настройки атрибутов по умолчанию на USG
Евгений
Не думаю что дело в правах пользователя, у меня и пользователь без админских прав проходит тест валидации на шлюзе.
Игорь
igor12@lamartis.local пробовал?
Игорь
igor12@lamartis.local пробовал?
В карточке пользователя AD какой принципал указан? Такой? В AD у меня так подключает.
Хамза
В System-DNS указана запись для домена?
Хамза
И в host name добавьте имя домена
Александр
Добрый день. Есть проблема ATP 800 стал очень долго обрабатывать DNS запросы. Никто не сталкивался? По схеме - есть реплика RODC на ней указаны серверы пересылки yandex. Трафик по логам пролетает со свистом но на самом DC проверки NSLOOKUP вплоть до отказа идут с превышением таймаута. Сам АТП сбрасывал\перепрошивал. Не помогло. Ставил другой шлюз (АПКШ Континент) - все летает ,проблем нет.
Александр
частично
Александр
ну скажем так.. все работало нормально до прошлой пятницы. В пятницу без изменений в конфигурации от пользователей жалобы пошли что сайты открываются долго\не открываются
Александр
субботу провел на работе в эскпериментах..
Александр
Сервисы безопасности включены?
Попробовать все отключить? Или на что-то конкретное обратить внимание?
onatoli4
Если включен Content Filter HTTP(S)/DNS или Reputetion Filter URL/DNS - то их надо отключить.
Александр
только что попробовал - без эффекта
Александр
Александр
т.е. таймаут DNS дичайший.. И 100% ATP чудит (
Александр
на 0 полностью сбрасывал.. и с 0 базовую конфигу делал.. получается только в сервис (
onatoli4
Репутационный фильтр точно отключен? Его нужно отключить на двух вкладках: URL и DNS фильтр
onatoli4
IP фильтр можно не отключать
Александр
Александр
onatoli4
onatoli4
Александр
да, похоже на правду
Александр
отключил - залетало!
Александр
Огромное спасибо!
onatoli4
Сервисы от Mcafee: Content Filter и URL/DNS Reputation Filter (кроме IP) на данный момент не работают в РФ и Беларуси, из-за этого шлюз не может определить категорию сайта или домена в DNS-запросах - отсюда задержки
Александр
Принял. ПРям готов расцеловать обнять и приподнять