Открывается но шаблона там нет

Я уже выбрал network generic но я хотел более специализированное, чтобы цп смотреть и т.д.

Я уже выбрал network generic но я хотел более специализированное, чтобы цп смотреть и т.д.

Ну это искать нужно готовый шаблон (готовые не встречал), либо самому создавать по OID (https://t.me/zyxelru/43899).

Коллеги добрый день. Можно ли реализовать подключение к вай фай через AD?

Ребята, два ATP, упал IPSec VPN тунель. Захожу в Лог на IPSec, к там пусто

Коллеги добрый день. Можно ли реализовать подключение к вай фай через AD?

роль NPS вам знакома?

роль NPS вам знакома?

Нет

тогда изучайте матчасть

в базе знаний вендора есть статья по настройке

У меня 2 atp500, я их объединяю в кластер HA Device если у меня 3 провайдера, надо ли их распределять по ним равномерно и если например я 1-го и 2-го провайдера в одно устройство подключил а 3-е во второе, и 1-ый и 2-ой правайдеры перестали работать, как отреагирует система ?

на сайте зувола есть мануал , у тебя во всех атп буду все провайдеры

Понял

в базе знаний вендора есть статья по настройке

https://support.zyxel.eu/hc/ru/articles/360006418739 Оно?

https://support.zyxel.eu/hc/ru/articles/360006418739 Оно?

Можно её

User didn't pass the validation and was banned.

Добрый день. Подскажите, на коммутаторе GS1915-8EP сгорел блок питания. Сам блок с заданными параметрами не проблема, но сгоревший без моего участия выкинули, старый хвост отстричь не от чего. Не могу понять какая размерность разъема БП? Померить на другом, получилось 6х3.5мм. Но таких похоже не бывает. Скорее всего померил не точно, но сейчас не переменить.

в базе знаний вендора есть статья по настройке

Спасибо

https://support.zyxel.eu/hc/ru/articles/360006418739 Оно?

спасибо

User passed the validation.

User didn't pass the validation and was banned.

@Nervwa

Да да, мы покупаем, вы - зарабатываете

Доброго дня, у меня одна интересная проблема на USG20W-VPN.

меня пытается уже 2 дня кто то взломать подбирая пароли

и как бы я не ставил блок, все равно интервалы по 30 минут

А долбят снутри или снаружи

Заблокируйте доступ адресу конкретному и все

долбят снаружи

В логах адрес один и тот же Или разные

один и тот же, и как заблочить?

В правилах firewall

спасибо.

А еще лучше рекомендую сделать правило для доступа только русским ip

В правилах firewall

из зоны ван в зону зайвол денаить трафик

и тогда будет весело

Главное не заденаить так, что доступ потеряется

Главное не заденаить так, что доступ потеряется

я об этом и говорю)

Тогда реально весело😁

если сурс сделать неправильно

У меня на практике было, что я source сделал правильным, но понепонятным причинам он сбился на any)))

Тогда реально весело😁

Че весело? Подключись с локального ip и отключи правило.

И вернется доступ

парень уже 2-е суток старается

правило по гео ип сделал всем спасиб) Но непонятно почему не работает настройка блокировки по времени после неудачных попыток

Хм) надо бы мои проверить ) может тоже кто то долбится )

долбят снаружи

Я давно уже заблочил доступ к веб-морде из инета. Ну его нафиг.

правило по гео ип сделал всем спасиб) Но непонятно почему не работает настройка блокировки по времени после неудачных попыток

я вообще стран 15 - 20 добавил в блок на ин и аут

сделал одну попытку и блок на 10 часов........все равно 3 попытки и блок на 30 мин

Я давно уже заблочил доступ к веб-морде из инета. Ну его нафиг.

А у меня открыт только с определённых ip )

Как вариант - сменить логин

я вообще стран 15 - 20 добавил в блок на ин и аут

Есть пример настройки?

Есть пример настройки?

Да это каждую страну отдельно делаешь. Это прям наркомания какаето.

По гео IP?

По гео IP?

Да

На мой взгляд проще всем сказать досвидания и открыть только с определённых ip

Да вот нет возможности, у тех, кто подрубается динамические ип

А у меня открыт только с определённых ip )

Да, это лучшее решение)

Да вот нет возможности, у тех, кто подрубается динамические ип

А как часто люди заходят на веб?)

Да, это лучшее решение)

Всего 2 ip )) остальные идут лесом ))

У меня заходят по впн, ssl и http, и я так понял для этого веб морда не нужна?

User passed the validation.

Как вариант - сменить логин

Если вводить отсутствующий логин на веб-странице или в ssh/telnet, всё равно это в логах зафиксируется.

Коллеги подскажите, можно ли использовать VPN 300 для фильтрации трафика с целью ограничения доступа к соцсетям и мессенджерам ? В офисе около 150 сотрудников. Больше всего волнует вопрос блокировки https трафика. В хозяйстве есть еще Cisco Asa 5116. но с ней мне сложно справиться. По ip она блокирует лихо, а толку то.

правило по гео ип сделал всем спасиб) Но непонятно почему не работает настройка блокировки по времени после неудачных попыток

Не понял. Как определили, почему не работает? Забаненную учётку на полчаса (в дефолте) с существующим логином всё равно смогут набирать на веб-страннице или в ssh/telnet , даже если верный пароль введут - шлюз не пустит всё равно, в логах зафиксирует это событие наподобие «lockout username». А отсутствующие учётки в логах фиксирует как «Fail login attempt to Device». Забаненные существующие учётки можно узнать командой show lockout-users в консоли .

Коллеги подскажите, можно ли использовать VPN 300 для фильтрации трафика с целью ограничения доступа к соцсетям и мессенджерам ? В офисе около 150 сотрудников. Больше всего волнует вопрос блокировки https трафика. В хозяйстве есть еще Cisco Asa 5116. но с ней мне сложно справиться. По ip она блокирует лихо, а толку то.

У VPN нет функционала «Патруль приложений». У USG Flex и ATP есть этот функционал. Через контентную фильтрацию пробовали блокировать по имени сайта?

Не понял. Как определили, почему не работает? Забаненную учётку на полчаса (в дефолте) с существующим логином всё равно смогут набирать на веб-страннице или в ssh/telnet , даже если верный пароль введут - шлюз не пустит всё равно, в логах зафиксирует это событие наподобие «lockout username». А отсутствующие учётки в логах фиксирует как «Fail login attempt to Device». Забаненные существующие учётки можно узнать командой show lockout-users в консоли .

У меня через каждые 30 минут идут такие записи:2023-08-09 15:04:18 154.6.130.15                                    Ххх.ххх.ххх.ххх                                        alert               user                   Account: netopia                                     Failed login attempt to Device from http/https (incorrect password or inexistent username)

И разные имена аккаунтов

Явно подбирают

И разные имена аккаунтов

По вашим настройкам lockout должен зафиксироваться в логах , если 3 раза одну и ту же учётку введут.

Вводят разные

Вводят разные

Веб-страница шлюза всё равно покажется, нужно весь трафик с этого IP запретить в правиле WAN to ZyWALL. Если этот IP не используется у удалённых сотрудников.

Этот точно не используется. Создается ip, а дальше политика каторая запрещает доступ с этого айпишника к шлюзу?!

Этот точно не используется. Создается ip, а дальше политика каторая запрещает доступ с этого айпишника к шлюзу?!

Совершенно верно. Точнее весь трафик от него будет блокировать (deny). Reject - отбрасывает.

👍🏻 спасибо! Сейчас попробую, а может и всю страну заблокирую) по гео ип)

Этот точно не используется. Создается ip, а дальше политика каторая запрещает доступ с этого айпишника к шлюзу?!

https://support.zyxel.eu/hc/ru/articles/360005174120

Тогда им никакая веб-страница не откроется и негде будет вводить логины да пароли.

👍🏻спасибо, ценная инфа!

👍🏻спасибо, ценная инфа!

Это если заинтересует, есть ли забаненные на 360 минут.