Александр Анатольевич
Ого, сейчас попробую
Александр Анатольевич
Все, я наконец то понял, этот пункт блокирует юзера на 360 мин, а не общий доступ к железке
Александр
Александр
Все, я наконец то понял, этот пункт блокирует юзера на 360 мин, а не общий доступ к железке
Можете ещё для перестраховки в «Конфигурация - Система - WWW» донастроить
https://habr.com/ru/companies/zyxel/articles/578394/#N11
Посмотрите пункт 11.
Василий
У VPN нет функционала «Патруль приложений».
У USG Flex и ATP есть этот функционал.
Через контентную фильтрацию пробовали блокировать по имени сайта?
Я решил заранее спросить о функциях устройства, для начала попробую контентную фильтрацию, спасибо
Александр
Я решил заранее спросить о функциях устройства, для начала попробую контентную фильтрацию, спасибо
Не уверен в своём сообщении, железка не рядом, чтобы проверить версию.
Посмотрите ещё функционал BWM (https://habr.com/ru/companies/zyxel/articles/578394/#N4), там прошивка двухлетней давности.
На последних прошивках USG Flex встречал возможность ограничить по скорости сервисы соцсетей.
Например,
https://t.me/zyxelru/43356.
Andrey
Добрый день, подскажите где в небула включить snmp на gs1350-12hp, или тут такого вообще нет?
Алексей
Если вводить отсутствующий логин на веб-странице или в ssh/telnet, всё равно это в логах зафиксируется.
Главное, что он не заблокирует нужный аккаунт
cloud_tg_captcha_bot
User passed the validation.
cloud_tg_captcha_bot
User didn't pass the validation and was banned.
Александр
Главное, что он не заблокирует нужный аккаунт
В дефолтном конфиге даётся 5 попыток на ввод верного логина/пароля, если неправильно 5 раз введут, то блокируется на полчаса.
Думаю, это щадящие настройки.
Но всегда можно изменить на свои предпочтения.
D.O.S./S.O.D.
всем добрый день!
zyxel usg 500 настолько слабый, что не выдерживает работу 1000 устройств в дхцп?
D.O.S./S.O.D.
свыше 1000 айпи адресов не листилось, хотя в пуле доступно 3000 айпи адресов
маска на 4000
пришлось очистить айпи биндинг, который и так каждые пол часа сбрасывается
и устройства сразу же подключились
Алексей
У меня несколько сетей с DHCP. На одном маска 23. Клиетов под 400. Еще две сети с 24 маской. Работает стабильно. Больше пока не расширял.
Алексей
В сумме около 800 хостов с резервами.
Александр
Под такое кол-во клиентов отдельный дхцп сервер просится
Александр
На центосе бесплатный. Работает как часики
Федор
свыше 1000 айпи адресов не листилось, хотя в пуле доступно 3000 айпи адресов
маска на 4000
пришлось очистить айпи биндинг, который и так каждые пол часа сбрасывается
и устройства сразу же подключились
Страшно представить как работать с таким списком на zyxel))
D.O.S./S.O.D.
да по идее дхцп много сил не просит, поэтому на фв поднят, но тут тебе здрасте
980 пользователей и добрый вечер
D.O.S./S.O.D.
тупо не резолвит новые адреса
D.O.S./S.O.D.
clear ip dhcp binding *
D.O.S./S.O.D.
и все подрубается
D.O.S./S.O.D.
В логах что пишет?
В техподдержку напишите.
с флешки чуть позже гляну, если они там будут)
Александр
с флешки чуть позже гляну, если они там будут)
https://habr.com/ru/companies/zyxel/articles/578394/#N13
Настройте оповещение как в пункте 13 и поставьте алерт на категорию DHCP или система .
На почту придёт алертное сообщение, связанное с ДХСП. Может что прояснится.
Valery
Подскажите пожалуйста, как сделать бесшовный wifi на точках nwa110ax
Artyom
Через небулу
Denis
Site-wide --> Configure --> Access points --> SSID advanced settings
cloud_tg_captcha_bot
User didn't pass the validation and was banned.
cloud_tg_captcha_bot
User passed the validation.
Viktor
Добрый день! Подскажите, можно ли включать уличную точку доступа ZyXel WAX655E без установленных антенн?
onatoli4
включать то можно, только бессмысленно
Миштах
@Onatoli4 !!👆
Viktor
включать то можно, только бессмысленно
Некоторые производители пишут, что включать без антенн нельзя т.к. может выйти радиомодуль
Zek
Некоторые производители пишут, что включать без антенн нельзя т.к. может выйти радиомодуль
от конструкции усилителя зависит, я предпочитаю не экспериментировать ;)
cloud_tg_captcha_bot
User didn't pass the validation and was banned.
Александр
Добрый день, подскажите где в небула включить snmp на gs1350-12hp, или тут такого вообще нет?
https://bulletin.nebula.zyxel.com/online-doc/nebula-cc/NCC_UG_v6.10_20190122.en-us.pdf
Стр.40-41
Всеволод
Всеволод
Добрый вечер.
Скажите пожалуйста, а русского паспорта к zyxel lte3202-m430 нет?
Никакая команда ребят энтузиастов не переводили?
Спасибо большое :)
cloud_tg_captcha_bot
User didn't pass the validation and was banned.
cloud_tg_captcha_bot
User passed the validation.
cloud_tg_captcha_bot
User didn't pass the validation and was banned.
Nikolay 🕸
Добрый день.
Есть ATP700 и MS AD. Авторизация SSLVPN настроена через AD и все работает.
Теперь появилась задача, чтобы и пользователей сети выпускать в интернет по пользователям, а не по IP. Причем речь идет не только об HTTP(S) но и другие протоколы.
Нашел, что есть функция Web Authentication, SSO и в описании написано, что "работает с любым протоколом, а не только с HTTP(S)."
Возникло несколько вопросов:
1) Но если с HTTP(s) вроде понятно, что сначала будет выводить на страницу авторизации, то как быть например с SSH и прочими?
2) Будет ли работать авторизация для клиентов на MAC и Linux ?
3) где скачать SSO-агент?
4) Пишут что функция SSO-агента обозначается как сервис Network Premium (входит во все лицензионные комплекты)). Это получается ничего докупать не надо?
Nikolay 🕸
и еще как быть с этим-
https://support.zyxel.eu/hc/en-us/articles/5718820098194
Александр
Добрый день.
Есть ATP700 и MS AD. Авторизация SSLVPN настроена через AD и все работает.
Теперь появилась задача, чтобы и пользователей сети выпускать в интернет по пользователям, а не по IP. Причем речь идет не только об HTTP(S) но и другие протоколы.
Нашел, что есть функция Web Authentication, SSO и в описании написано, что "работает с любым протоколом, а не только с HTTP(S)."
Возникло несколько вопросов:
1) Но если с HTTP(s) вроде понятно, что сначала будет выводить на страницу авторизации, то как быть например с SSH и прочими?
2) Будет ли работать авторизация для клиентов на MAC и Linux ?
3) где скачать SSO-агент?
4) Пишут что функция SSO-агента обозначается как сервис Network Premium (входит во все лицензионные комплекты)). Это получается ничего докупать не надо?
1) Я для эникейщиков интернет раздаю через веб-аутентификацию. Им выскакивает страница авторизации, они вводят свой логин и пароль и выпускает в интернет, после этого все протоколы работают в интернете.
Active Directory не использую.
2) на Линуксах в моём пункте 1 всё норм работает.
На iOS тоже всё работает. Mac не пробовали.
Nikolay 🕸
3)вбейте SSO в поиске на
http://download.from.zyxel.ru/download/
Спасибо, вот там и нашел, что он вроде EOL и в будущих прошивках будет удален, поэтому хочу узнать насчет этого.
Александр
Спасибо, вот там и нашел, что он вроде EOL и в будущих прошивках будет удален, поэтому хочу узнать насчет этого.
Не подскажу. Нет информации.
@Onatoli4
Artur
Всем привет,извиняюсь что вопрос не по теме. Тут есть знатоки микротика ?
Сергей
Проще в профильный чат микротика стукнуться
Artur
За то что спросил совета не по микроту.
Сергей
Повторяешь ошибки молодости? 😁
Artur
Да просто там админы конченые ))
Сергей
Не знаю, по микроту очень много всего в гугл, не найти можно уж слишком специфичное что-то
Artur
Федор
спрашивай)))
Федор
мы все равно не ответим, но вопрос интересен
onatoli4
Добрый день.
Есть ATP700 и MS AD. Авторизация SSLVPN настроена через AD и все работает.
Теперь появилась задача, чтобы и пользователей сети выпускать в интернет по пользователям, а не по IP. Причем речь идет не только об HTTP(S) но и другие протоколы.
Нашел, что есть функция Web Authentication, SSO и в описании написано, что "работает с любым протоколом, а не только с HTTP(S)."
Возникло несколько вопросов:
1) Но если с HTTP(s) вроде понятно, что сначала будет выводить на страницу авторизации, то как быть например с SSH и прочими?
2) Будет ли работать авторизация для клиентов на MAC и Linux ?
3) где скачать SSO-агент?
4) Пишут что функция SSO-агента обозначается как сервис Network Premium (входит во все лицензионные комплекты)). Это получается ничего докупать не надо?
Если пользователь войдёт в домен, то он будет автоматически авторизован на шлюзе.
Для этого используется SSO-агент, который ставится на контроллер домена.
Скачать можно здесь: https://www.zyxel.com/ru/ru/support/download?model=sso-agent
Если у вас есть UTM лицензия на устройстве, то ничего докупать не надо.
onatoli4
и еще как быть с этим-
https://support.zyxel.eu/hc/en-us/articles/5718820098194
EOL отменили, уберем эту статью
Nikolay 🕸
Если пользователь войдёт в домен, то он будет автоматически авторизован на шлюзе.
Для этого используется SSO-агент, который ставится на контроллер домена.
Скачать можно здесь: https://www.zyxel.com/ru/ru/support/download?model=sso-agent
Если у вас есть UTM лицензия на устройстве, то ничего докупать не надо.
onatoli4
если у вас ATP, то это Gold Security Pack в который входят все указанные сервисы, в том числе Network Premium (SSO агент)
Nikolay 🕸
если у вас ATP, то это Gold Security Pack в который входят все указанные сервисы, в том числе Network Premium (SSO агент)
да ATP700. просто GoldPack он же на год всего. Для SSO что-то дальше нужно будет обновлять- докупать?
onatoli4
да, Gold Sec Pack надо будет продлевать
onatoli4
Без SSO агента придётся авторизовываться на шлюзе, т.е. вводить логин и пароль
onatoli4
целиком
Nikolay 🕸
Без SSO агента придётся авторизовываться на шлюзе, т.е. вводить логин и пароль
а тогда такой вопрос- если без SSO, но и авторизовываться на шлюзе - можно, чтобы шлюз брал учетки из AD - как это сделано для SSLVPN ?
onatoli4
конечно можно, такой же метод аутентификации выбирается как и для ssl
cloud_tg_captcha_bot
User passed the validation.
Roman
Добрый день, подскажите преимущество точки NWA90AX над NWA50AX ?
Denis
https://support.zyxel.eu/hc/ru/articles/4416989548178-NWA50-90-110AX-%D1%80%D0%B0%D0%B7%D0%BB%D0%B8%D1%87%D0%B8%D1%8F-%D0%B2-%D0%BE%D0%B1%D0%BE%D1%80%D1%83%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B8-%D0%B8-%D1%84%D1%83%D0%BD%D0%BA%D1%86%D0%B8%D1%8F%D1%85
cloud_tg_captcha_bot
User didn't pass the validation and was banned.
Wake
Wake
Wake
Добрый вечер
Потерялась пластмассовая защита, такие где-нибудь можно найти?
Roman
https://support.zyxel.eu/hc/ru/articles/4416989548178-NWA50-90-110AX-%D1%80%D0%B0%D0%B7%D0%BB%D0%B8%D1%87%D0%B8%D1%8F-%D0%B2-%D0%BE%D0%B1%D0%BE%D1%80%D1%83%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B8-%D0%B8-%D1%84%D1%83%D0%BD%D0%BA%D1%86%D0%B8%D1%8F%D1%85
Доброго, все красиво , а про мощность антен и технологии - ничего не написали, получается 50 и 90 одинаковые , только отличие по плюшкам ?
Artyom
Добрый день
USGFLEX200-RU0102F и USGFLEX200-RU0101F
разница в чем? в наличии подписок только?