А есть у кого инструкция по настройке Radius. ATP500+ NPS через сертификат. Вроде все настроил, и к точкам подключаюсь, но что-то ip не получаю.

Добрый день. есть ли новости по lifetime и поддержке ATP800 - сколько гарантировано будут выходить обновления? хотим приобрести. а то мы как ни купим оборудование его через год снимают с поддержки😂

Добрый день. есть ли новости по lifetime и поддержке ATP800 - сколько гарантировано будут выходить обновления? хотим приобрести. а то мы как ни купим оборудование его через год снимают с поддержки😂

Добрый день. есть ли новости по lifetime и поддержке ATP800 - сколько гарантировано будут выходить обновления? хотим приобрести. а то мы как ни купим оборудование его через год снимают с поддержки😂

Добрый день. есть ли новости по lifetime и поддержке ATP800 - сколько гарантировано будут выходить обновления? хотим приобрести. а то мы как ни купим оборудование его через год снимают с поддержки😂

а что брать тогда производительное? flex700h ещё сырой

Тестировали? Или не хватает функционала по бумажке ?

а что брать тогда производительное? flex700h ещё сырой

Точки доступа будете подключать? Какие? USG Flex H производителен, но когда обретёт режим контроллера Wi-Fi , устаревшие точки доступа не поддерживает.

точек доступа не будет. только фаервол со всеми примочками и IPSec

Точки доступа будете подключать? Какие? USG Flex H производителен, но когда обретёт режим контроллера Wi-Fi , устаревшие точки доступа не поддерживает.

минутку - счас найду характеристики - там было что-то что остановило.

точняк. Она. поддержка GRE туннелей показана что неподдерживается

Извините, что влезаю, но кажется, все GRE меняют на Wireguard . Зато у вас железка ещё на 5 лет.

другой вопрос - если нет поддержки GRE, есть ли поддержка VTI ?

Я не знаю. Рекомендую спросить у support@zyxel.ru и все интересующие вопросы тоже, если напишете.

Я почему спрашиваю. Когда видят бумажку - кажется что мало реализовано. А когда реально смотрят на свои задачи и тестируют железку - часто достаточно.

может Вы подскажете- VTI интерфейсы поддерживаются в FLEX 700H ?

Всем доброе, подскажите есть ли адаптер 220 для прокидки инета через 220

Подскажите в zywall flex500h openvpn можно перевести на udp 443?

Добрый день. Помогите, пожалуйста, с поиском прошивки uOS 1.08 Patch 1 на usgflex500h. После обновления с облака превратился в кирпич. После сброса в debug, устройство тянет с облака свежую прошивку и опять встает колом. bin версии на myzyxel нет.

в этой статье есть ссылка на прошивки: support.zyxel.eu/hc/ru/articles/13965039357330

You're not authorized to access this page. Закрыта для просмотра. В других статьях также есть ссылки, но они ведут на portal myzyxel и и в списке оборудования отсутствует прошивка на 500h.

https://www.dropbox.com/scl/fi/lp3svivjscriro9q7k6q3/USG-FLEX-H-1.08.7z?rlkey=j3iu72lwgz9imftkc9dq9sg2d&dl=1

Подскажите в zywall flex500h openvpn можно перевести на udp 443?

может Вы подскажете- VTI интерфейсы поддерживаются в FLEX 700H ?

https://www.dropbox.com/scl/fi/lp3svivjscriro9q7k6q3/USG-FLEX-H-1.08.7z?rlkey=j3iu72lwgz9imftkc9dq9sg2d&dl=1

Добрый день. Можно ли решить такую задачу: Есть 3 интерфейса. В одном пользователи одного офиса (LAN1), второй интернет (WAN), третий пользователи второго офиса (LAN2) Как настроить session limits, чтобы из LAN1 в интернет (WAN) было ограничение 300 соединений на хост, и в тоже время из LAN1 в LAN2 без ограничений сессий на хост (там стоит оборудование к которому идут snmp и проч. udp трафик с множественными соединениями). В session limit только source адрес указывается.

@Onatoli4 Планируем закупку оборудования Zyxel и не хотим, чтобы поддержка сервисов и обновлений безопасности закончилась вскоре после покупки. Подскажите, пожалуйста сроки EOL/EOS для моделей ATP800 и USG FLEX700 в техподдержку написали, пока тишина

Точных сроков нет, скорее всего в 4 квартале 2024 объявят EOL для серии ATP (EOS + 2 года, сервисы + 5 лет). Для серии USG FLEX скорее всего в следующем году объявят EOL.

обновления сигнатур да

2 года примерно

добрый день. Есть какая-нить статья для ATP/USG..... про блокировку выхода в интернет по MAC ?

добрый день. Есть какая-нить статья для ATP/USG..... про блокировку выхода в интернет по MAC ?

Они такое не умеют.

В данный момент не встречал. Но там немного. 1) По IP/MAC привязку делаете. 2) Создаёте профиль c адресом по IP из п.1. 3) В контроле политик создаёте запрещающее правило с источником IP из п.2. Скриншоты прислать?

Почему не умеют. Вот расписал https://t.me/zyxelru/55814

Фунция ip mac / binding не для этого. Выше указывали нужна блокировка по mac, а в политиках mac не указать. Да и при включении ip mac / binding все адреса должны указываться в этой таблице,не внесенные адреса будут блокироваться и не получат доступ к любым ресурсам сети в том числе и локальной.

Кстати раз зашел разговор про ip/mac - можно ли как-то в DHCP (кроме добавления в статические binding) сделать так, чтобы после перезагрузки Zyxel присваивал те же адреса устройствам которые и были. В cisco и у многих других есть команда ip dhcp database flash://dhcp.dat или подобная, что позволяет держать базу dhcp на флешке и после перезагрузки восстанавливать адреса и не нужно утяжелять конфиг статическими записями. Добавление в STATIC конечно хорошо, но нет возможности отслеживания устаревших записей, что чревато переполнением списка.

Ну это резервирование через дашборд-> DHCP

это же просто добавление static записи в конфиг, что раздувает конфиг и не дает возможности автоматически удаляться старым записям при неиспользовании. а нужно чтобы была возможность указать файл и само устройство держало бы таблицу в памяти и периодически синхронизировало с указанным файлом. А после перезагрузки восстанавливало.

такой возможности нет.

Мдааа... Просто у других вендоров это реализовано, странно что Zyxel этого не сделал.

Поставленную задачу реально выполнить вот таким способом. Почему адреса могут оказаться не внесёнными? IP/Mac привязка при первом запуске запоминает всех присутствующих в L2 домене и кто обращается к шлюзу и блокирует только тех, у кого IP/MAC не соответствует таблице мак-адресов на шлюзе. Далее в контроле политик нужно два правила создавать. Внизу разрешаем всё. Выше запрещаем трафик только от одного IP , который был создан таким способом https://t.me/zyxelru/55814

этот скриншот в каком разделе был сделан?

Завтра ответ поступит.

Вопрос по портам и протоколам не ответили udp 443?

Мдааа... Просто у других вендоров это реализовано, странно что Zyxel этого не сделал.

Как вариант, настроить аренду выдачи динамических IP на год или неограниченно.

вопрос не во времени аренды, а в том, что при перезагрузке они же сбросятся, если будут храниться в памяти, а не в файле.

У меня была ситуация, чтобы у ПК не менялась динамика. Соответственно, аренду сделал на год и шлюз после перезагрузки эту же самую динамику ПК выдаёт, если ПК не были выключены в момент перезагрузки шлюза.

понимаю о чём Вы, клиентский комп пытается запросить тот же адрес что у него был, и это как частичное решение. но когда люди таскают ноутбуки домой, там он получает другой адрес и когда его приносят после перезагрузки адрес сбрасывается.