уточняем детали

Для этих целей лучше mgs серию

С точками, при которые вы писали, не идут лицензии Pro в комплекте. Они идут в других, более дорогих моделях. В общем, просто покупайте точки, добавляйте в Nebula и всё будет работать.

у меня на выбор следующее: Zyxel XGS2210-28 - 24x 1GE RJ45, 4 SFP+ 10GE Zyxel GS2220-28 - 24x 1GE RJ45, 4 combo RJ45/SFP 1GE Zyxel GS1900-24 - 24x 1GE RJ45, 2 SFP 1GE

Задачи?

коллеги, добрый день. подскажите, Zyxel GS1900-24 с мультикастом себя как ведет ? по задачам - влан управления + влан с мультикастовым трафиком (IPTV) на 700-800 мбит. раздавать мультикаст пользователям, выборочно. igmp snooping активным будет. в первую очередь интересует поведение при повышенных температурах (40+ за пределами помещения) и низкой влажности + пыль. на сколько чувствителен ?

Это верно?

собственно тут.

у меня на выбор следующее: Zyxel XGS2210-28 - 24x 1GE RJ45, 4 SFP+ 10GE Zyxel GS2220-28 - 24x 1GE RJ45, 4 combo RJ45/SFP 1GE Zyxel GS1900-24 - 24x 1GE RJ45, 2 SFP 1GE

Но у вас тут указаны 10г аплинки, насколько критично?

Если хотите лабу у себя поднять

Добрый день. подскажите насколько секюрно вешать межсетевые экраны в nebula ? и еще у нас сейчас есть usg60, когда на нем закончатся подписки, он совсем отрыгнет ? в плане ( настройка ipsec, маршруты и так далее ). так как там есть встроенный фаервол ZyWall. Спасибо.

Какие подписки в нём активны?

Какие подписки в нём активны?

там где указано "Remaining Days 24" - это перестанет работать через 24 сутки (если не ошибаюсь, что это сутки). Всё остальное штатно будет работать.

спасибо, значит в целом ничего не отвалится если лицензия закончится. а как насчет nebula ? и еще последний вопрос, как массово поставить Geo-Ip Block, а не добалять кажду странну отдельно )

спасибо, значит в целом ничего не отвалится если лицензия закончится. а как насчет nebula ? и еще последний вопрос, как массово поставить Geo-Ip Block, а не добалять кажду странну отдельно )

Небула - облачный сервис в интернете. Но сам интернет не является безопасным местом и никогда не будет безопасным )

Я неточно выразился. 1) Конкретно, только антивирус и контентная фильтрация перестанут обновляться через 24 суток. Но будут ли они фильтровать по старым сигнатурам, не знаю (в чате поищу ответ). 3) Гео блок. Нужно создать два правила. Нижнее запрещает весь трафик в интернет, а верхнее разрешает только в одну страну.

Atp - без лицензии вообще не работает или же будет работать как usg ?

Так же как USG работает

спасибо, а то напугали что ATP без подписки нельзя использовать.

@G_Luk. Подскажите нам, после истечении срока действия подписки антивирус и контентная фильтрация продолжают работают по старым сигнатурам?

Контентная фильтрация не будет работать. Там нет сигнатур, при попытке посещения страницы, контентная фильтрация запрашивает на сервере к какой категории относится данный сайт. И либо разрешает посещение или запрещает. Антивирус тоже не будет работать. Смысла работать на старых сигнатурах нет никакого.

@G_Luk для рф есть способы продливать подписку ?

Да, что именно продлить хотите?

Продливать через вас или через вендеров ? ( любой платный сервис )

USG60 нельзя в Nebula, можно серию ATP и USG FLEX

Да, знаю. Уже заказали новую линейку. Просто интересно использует кто то у себя в компании или же по старнки локально админят

Подскажите пожалуйста как указать в ipsec группу подсетей? Почему то даёт только указать одну подсеть.

Скриншот ошибки можете скинуть?

Подскажите пожалуйста как указать в ipsec группу подсетей? Почему то даёт только указать одну подсеть.

группу никак. я у себя на каждую подсеть сделал connection. непривычно конечно после cisco, где одним ACL все описываешь, но по факту циска также на каждую строку отдельный коннект делает

а в центре что стоит?

В похожей ситуации я сделал на стороне филиала (zyxel) нужно делать 3 connection а с другой эксперементировать. (на циске например 1 ACL срабатывал) а потом тоже на zyxel перешли.

Продливать через вас или через вендеров ? ( любой платный сервис )

Костыль https://t.me/zyxelru/32320

Подскажите пожалуйста у атп 500 есть класторизация, а у линейки flex начиная с так же с 500 ?

Есть возможность перезалить конфигурации скажем из flex 100 серии в flex 500 или вообще в линейку atp ?

Даже в рамках одной линейки ?

Ну например, у USG Flex 100 один WAN порт. А у USG Flex 500 два WAN порта. Вы настроите двух провайдеров на USG Flex 500, а потом конфиг попытаетесь залить в USG Flex 100.

Нет, на оборот с меньшего на большее