@zyxelru - страница 349 - Telegram web archive

Андрей🌐

Но там с масштабируемостью нюансы

Андрей🌐

Уже и не припомню какие)

Ramzat

Завтра буду пробовать )

Ramzat

Спасибо 🙏

Ramzat

L2TP легче настроить по мне?))

Андрей🌐

Легче, но и легче взломать будет)

Ramzat

Легче, но и легче взломать будет)

Сайдет)

Ramzat

Организация маленькая)

Ramzat

Человек 20 обший)

Ramzat

Общий

Kirill

Я сейчас в первые поднимаю AD еще есть филиал а другом городе те ПК тоже нужно добавить в домен через vpn

Вот это кул, для начала я бы посоветовал углубиться в ад и правильную архитектуру

Kirill

Совет, не используйте домен .local, не используйте домен уровня 2, делайте минимум 2 кд

Ramzat

Совет, не используйте домен .local, не используйте домен уровня 2, делайте минимум 2 кд

Спасибо 🙏

Ramzat

Вот это кул, для начала я бы посоветовал углубиться в ад и правильную архитектуру

https://internet-lab.ru/windows_server_2019_dc

Ramzat

По этой инструкции сделал

Kirill

Там уже домен уровня 2, да ещё и .local

Kirill

В топку таких авторов и статейки в топку

Kirill

Exchange в этом домене есть?

Kirill

Короче не делайте .local, откуда это идёт чтоб делать Локал?

Kirill

сделайте сразу правильно corp.vashakontora.ru

Kirill

Ну попробуйте для exchange сделать сертификат для внешнего конектора.local

Kirill

Так я выше и указываю, что локал делать не стоит, делайте сразу правильно, чтоб завтра при инсталяции в этот домен exchage не хвататься за голову с сертификатами

Ramzat

Я локал не делал)

Kirill

Я локал не делал)

Алилуя- я хз откуда оно вообще пошло лепить локал

Kirill

Рекомендую углубиться в архитектуру ад, как корабль назовёшь, так он и поплывет

Kirill

Либо придеться в дальнейшем мигрировать пользователей и компы в новый домен 😂

Anthony

Обновил своё хозяйство до 5.31

Anthony

Ни у кого не наблюдается после обновы заторможенность при входе в интерфейс извне?

Сергей

Человек 20 обший)

и зачам вам AD? простите офтоп, но ...

Kirill

и зачам вам AD? простите офтоп, но ...

Кстать да)))

master

Ни у кого не наблюдается после обновы заторможенность при входе в интерфейс извне?

Обновил, только тормоз до входа, и первая главня страница, - дальше все ок

master

Кто скажет - есть/будет что то дальше 4.72 на усг 60/40 ? на впн 300 все хорошо, 5.31, нас (5.21) тоже ок обнова, точки тоже 6.30 и 6.28 (так для инфо), свичи 1920 - ну и м и не надо )

Anthony

Обновил, только тормоз до входа, и первая главня страница, - дальше все ок

Ага, значит не я один такой....

master

ну-с... не смертельно, я после входа сразу жму на "шестеренку" и дальше уже вме везде ок

Ramzat

Доброе времени суток мужики

Ramzat

Доброе времени суток мужики

На зукселе настроил лан1 таким образом, он раздает dhcp

Ramzat

С 1.10

Ramzat

У самого зукселя порт лан1. 1.1 это нормально?)

Ramzat

Wan1 не выставляются dns только статику поставил

Kirill

Wan1 не выставляются dns только статику поставил

Dns выставляются в system/dns

Kirill

У самого зукселя порт лан1. 1.1 это нормально?)

У тебя раздача с 10 по 200

Федор

Кстати. Если сеть сеть делать т.е зуксель к зюкселю то нужны два статических адреса ?

Нет! Главное статику и белый ип с одной стороны

Федор

При любых раскладах можно поднять обычный ipsec policy туннель, если с обоих сторон по одной подсети то это наиболее простой и правильный вариант

Федор

Если подсетей много, то тут уже насколько фантазии хватит, можно один-два полиси, но подсети масками расширить, нежелательно (я такой вариант использую с микротами когда подсетей много и чтобы не делать по 10-20 policy). А лучше перейти на маршрутизирование, тут также вариантов несколько. Например policy ipsec и поверх него gre интерфейсы. Либо самый я считаю правильный и лучший это использовать vti, он также поднимается поверх ipsec, но не нужно лишний движений делать.

Федор

Насчёт l2tp, кто-то тут писал, что у него безопасности нету, это ошибка, он также работает поверх ipsec туннеля (т.е. сначала устанавливается туннель, потом поверх него уже соединение l2tp), разница в том, что это не точка-точка, и в будущем когда будете использовать к примеру vpn для сотрудников (l2tp) могут возникнуть проблемы. Плюс зуксель статику назначать клиенту l2tp не умеет.

Дмитрий

Привет незнаете что на роутере у меня включенно что может блочить страницы на авито, это с всех компов так, подключаюст с мобильника все норм

Дмитрий

Картинки точнее

Федор

Привет незнаете что на роутере у меня включенно что может блочить страницы на авито, это с всех компов так, подключаюст с мобильника все норм

Помоему это тупит авито

Федор

Сегодня у меня с компа также

Дмитрий

Думаешь?

Федор

С мобилки все ок

mef

Так легко жешь) на железках поднять ipsec и vti, только статический ip внешний нужен, а дальше роуты прописать на юсгшках, главное чтоб подсети не пересикались

скажите пожалуйста, где можно почитать про vti и зачем он конкретно нужен? У меня zyxel впервые, и этого понятия ни у cisco, ни у PA нет. И зиксель очень странно работает с маршрутизацией, мне не всегда удается понять - как.

Дмитрий

С мобилки все ок

Мобилки всмысле с вайфай с мобилы

Федор

скажите пожалуйста, где можно почитать про vti и зачем он конкретно нужен? У меня zyxel впервые, и этого понятия ни у cisco, ни у PA нет. И зиксель очень странно работает с маршрутизацией, мне не всегда удается понять - как.

Как раз vti придумали cisco))

Дмитрий

Я почему и подумал что глючит именно вайфай

Андрей🌐

скажите пожалуйста, где можно почитать про vti и зачем он конкретно нужен? У меня zyxel впервые, и этого понятия ни у cisco, ни у PA нет. И зиксель очень странно работает с маршрутизацией, мне не всегда удается понять - как.

Проще загуглить, VIRTUAL TUNNEL INTERFACES

Ramzat