« Rev
@zyxelru   577
Fwd »


Lesha L
https://t.me/zyxelru/53384
спасибо
Александр
Спасибо. А есть мануал какойнить по настройке?
https://support.zyxel.eu/hc/ru/articles/360014338300
Lesha L
Lesha L
веб морда показывает 81, а через консоль меньше... Получается что веб морда свистит?.....
Lesha L
а блин.... еще не проснулся..... спасибо....
Александр
веб морда показывает 81, а через консоль меньше... Получается что веб морда свистит?.....
на стартовой странице значение само обновляется, а на консоли показывает то значение, которое было выдано по нажатию ENTER.
Александр
а блин.... еще не проснулся..... спасибо....
сессий у вас очень много. Проверьте, у кого так много сессий.
Lesha L
тут 150 человек в здании через нее ходит + снаружи подключаются.....
Lesha L
Lesha L
первых 2 - это контролеры домена
Lesha L
как по мне - нормально
Александр
такие события есть?
Александр
нет
видимо у вас ограничение сессий отключено. Проверьте ещё тут, от кого так много сессий https://support.zyxel.eu/hc/ru/articles/360005190280
Lesha L
сессий у вас очень много. Проверьте, у кого так много сессий.
но я по поводу количества сессий как-то не сильно парюсь. стоит в центральном офисе внутри 150 компов через нее ходят + подключено 8 удалённых офисов человек по 10-20 + еще народ по RDP и через веб интерфейс подключается, человек 200-300 может быть..... так что как по мне нормально, всегда приблизительно так было....
Никита
Всем привет! Кто-нибудь сталкивался с таким ?
Никита
активные сессии упираются в максимум и сеть лежит .. Посмотрел монитор сессий, да их много, ну не 100 000
Никита
побегал по компам, поискал торренты и тому подобное, по отключал от сети, при этом мониторя, тоже результата не дало
Александр
Всем привет! Кто-нибудь сталкивался с таким ?
https://support.zyxel.eu/hc/ru/articles/360005190280
Никита
https://support.zyxel.eu/hc/ru/articles/360005190280
да, я именно этой инструкции и следовал, только в другом источнике
Александр
думаю что нет
Включайте и , думаю, жалоба откуда нужно поступит.
Александр
а не подскажите где?)
Я не возле ПК. Где-то в безопасности, соседствует в одной ветке с Контролем политик (файрволл).
Никита
Я не возле ПК. Где-то в безопасности, соседствует в одной ветке с Контролем политик (файрволл).
Настройка - политика безопасности - контроль сессий Спасибо =) попробуем
Александр
Настройка - политика безопасности - контроль сессий Спасибо =) попробуем
В логи посыпет от самых активных. У пользователя пинга и интернета не будет.
Никита
В логи посыпет от самых активных. У пользователя пинга и интернета не будет.
ограничение в 50 сессий будет достаточно ? при условии 30 машин в офисе
Никита
https://t.me/zyxelru/56099 Там посмотрите ещё
да, я смотрел, у меня немного по другому выглядет
Никита
Никита
контроль сессий вроде настроил
Никита
в логах ошибки не полетели, сессии не убавились, возможно нужен ребут
Никита
а нет, что то начало в логах появлятся
Никита
4 китайских айпишника создают кучу сессий оО
Александр
4 китайских айпишника создают кучу сессий оО
Из интернета? Возможно, у вас порты открыты
Александр
да, извне
@Lesha_L У вас такого не было?
Никита
у меня вчера все айпишники перепутались в офисе, а сегодня вот это раньше такого не замечал
Никита
@Lesha_L У вас такого не было?
21, 22, 80 открыты
Александр
21, 22, 80 открыты
Закрывайте.
Дмитрий
Добрый день подскажите самые бюджетные точки nebula с поддержкой роуминга
Дмитрий
Спасибо
Дмитрий
NWA1123ACv3 и NWA50AX
А если с wifi6 110 точки?
Никита
Закрывайте.
не понимаю, в политике безопасности снял галочку с политики которая открывает 20-21 порт, но порт сканер говорит что порт открыт
Denis
А если с wifi6 110 точки?
NWA50AX это уже WiFi 6. NWA110AX тоже, но уже дороже.
Lesha L
@Lesha_L У вас такого не было?
нет у меня закрыто все с большего...... были вопросы когда год назад была дыра по ВПН, я тогда поставил помойму, что только с белорусских IP из вне подключаться можно....
Александр
не понимаю, в политике безопасности снял галочку с политики которая открывает 20-21 порт, но порт сканер говорит что порт открыт
Внимательно проверьте остальные политики “any to ZyWall”. И «WAN to ZyWALL». И дефолтное правило в самом низу должно быть deny
Griz
Здравствуйте. Вопрос со звездочкой для знатоков. Точки доступа WAX620D по параметрам почти во всем интереснее чем WAX610D, но при этом дешевле. В чем подвох?
Алексей
Подскажите , что значит "Контроль штормов" в рое коммутаторе на физических портах?
Александр
Подскажите , что значит "Контроль штормов" в рое коммутаторе на физических портах?
Контролирует и блокирует широковещательные, мультикаст и юникаст штормы по порогам в пкт/сек, которые выставите.
Александр
А по умолчанию стоит какой-то порог в пкт?
По умолчанию вроде никакой не стоит, то есть нет ограничений.
Александр
Вроде стоит по умолчанию.
Я думал, вы про автономный режим настройки коммутатора. Там вроде ничего не стоит, но могу ошибаться.
Алексей
Я думал, вы про автономный режим настройки коммутатора. Там вроде ничего не стоит, но могу ошибаться.
А контроль штормов включено, это значит в журнале будет появляться информация с какого хоста идет шторм по этому порту?
Алексей
Ну хост вряд ли, а порт укажет.
Так он и без включения показывает откуда шторм с какого порта.
Griz
А откуда вы цены брали?
Сначала у своего поставщика. Но удивился и стал смотреть продавцов по рознице. Тенденция сохраняется.
Александр
Так он и без включения показывает откуда шторм с какого порта.
Сколько портов залогировало с штормом? И какой именно ? Бродкаст, мультикаст или DLF ?
Алексей
Сколько портов залогировало с штормом? И какой именно ? Бродкаст, мультикаст или DLF ?
Почти все. Началось с порта который подключен к роутеру. Мульткаст.
Nikolay 🕸
Добрый день. Стоит ATP800, прошивка последняя (V5.39(ABIQ.0) / 2024-08-22 02:23:40). В IP Exception прописаны некоторые внутренние сети, но некоторый трафик от них (судя по логам) все равно блокируется, несмотря на то, что все пункты отмечены. Вообще складывается впечатление, что в последней прошивке сломали механизм IP Exception.
Nikolay 🕸
Nikolay 🕸
Добрый день. Ещё у вас установлено «Log: No» и всё равно в логи пишет? Пишите в support@zyxel.ru
log - No стоит в списке исключений. А в политике IPS логирование включено
Nikolay 🕸
сейчас добавил еще одно правило в исключения (по destination) посмотрим
Nikolay 🕸
Но есть нюанс. Источник и получатель в одном L2 домене?
нет в разных, даже на разных устройствах
max
Здравствуйте
max
Есть zyxel atp200. Есть сеть которую защищает данный межсетевой экран, в этой сети есть сервер, на котором есть сайт, который перестал быть доступен в интернете. Некоторые манипуляции указали, что проблема именно в межсетевом экране, но вот в чем именно не могу понять. Я с сетями на Вы, единственное что нашёл в настройках подозрительного, что в Мониторе-Репутационном фильтре ИП сайта отмечен как заражённый хост, может кто нибудь ткнуть куда именно копать?
« Rev
@zyxelru   577
Fwd »