Evgeny
можно же в настройках vpn указать несколько алгоритмов шифрования
Вот как обычно: пока задал вопрос и ждешь ответа внезапно сам распедаливаешь. Подобрал комбинацию. Потому что в оф.мануалах нигде нет универсального варианта, а больше 3 комбинаций добавить нельзя. Спасибо. Но последняя iOS все равно не работает, там в IKEv2 нет настроек сертификатов, а без этого никак. Видимо, не принимает самоподписанный серт.
onatoli4
Вот как обычно: пока задал вопрос и ждешь ответа внезапно сам распедаливаешь. Подобрал комбинацию. Потому что в оф.мануалах нигде нет универсального варианта, а больше 3 комбинаций добавить нельзя. Спасибо. Но последняя iOS все равно не работает, там в IKEv2 нет настроек сертификатов, а без этого никак. Видимо, не принимает самоподписанный серт.
Написали бы для всех комбинацию :) А для последней ios серт вроде как отдельно устаналивается, вот тут посмотрите: https://support.zyxel.eu/hc/en-us/articles/4439075779090--VPN-Zyxel-USG-FLEX-ATP-VPN-Quick-Setup-Configure-IKEv2-IPSec-VPN-via-Wizard-with-Certificate-on-Android-iPhone-iOS-Windows-MacOS#h_01J9XWF00P2GDDBEA5C4VHRGPN
Evgeny
Вот с такими комбинациями алгоритмов заработало.
Evgeny
Evgeny
M... K...
Добрый день всем. на usg flex 500 отключил правила lan to zywall и wan to zywall. пропал доступ к вебку фаерволла. есть ли какой то способ восстановить доступ удаленно. без подключение через консоль ? или он через какой то время восстановить доступ как другие фаерволлы ?
M... K...
В консоли введите команду: show secure-policy Покажите результат
фаервол в другом месте в этом проблема )
M... K...
можете подсказать как через консоль активировать отключенную правилу
Александр
можете подсказать как через консоль активировать отключенную правилу
Нужно узнать номер правила из вывода show running-config А потом уже configure terminal secure-policy X (где Х номер правила) activate
Александр
можете подсказать как через консоль активировать отключенную правилу
https://t.me/zyxelru/61393 Попробуйте и эту команду, там вывод короче будет. Справочник по CLI https://download.zyxel.com/USG_FLEX_500/cli_reference_guide/USG%20FLEX%20500_V5.38_Ed2.pdf#page=222 Стр.222
sintez
Александр
А если галочки добавить к 2.4 и 5 ?
sintez
На 5 начинает вещать
sintez
sintez
Это ноут
Denis
Есть еще региональные стандарты, на девайсах 6 ГГц может быть заблочено.
sintez
как узнать? заблочено ли
Denis
как узнать? заблочено ли
Попробуй приложением (типа WiFi Analyzer, WiFi Scanner, inSSIDer) просканироваь каналы
Игорь
211 не будет работать на 6Ггц
Игорь
берешь Samsung Galaxy 24 Ultra и ею сканишь 6Ггц.
Игорь
вот на такую надо менять в ноуте и ею пробовать. Это от Intel WiFi 7
Игорь
При этом версия винды должна быть Windows 11 24H2
Игорь
23H2 не проканает!
Игорь
Когда ультра коннектится по диаппазону 6Ггц, у нее значек вот такой, с буквой Е
Игорь
Игорь
При этом у меня везде установлен регион RUSSIA и всё замечательно работает с момента появления прошивки 5.39
Игорь
Еще надо понимать, что интел нам подсирает драйверами. К примеру для карт 201 он как вырубил WiFi6 для нашего региона, так и не включил и до сих пор все карты серии 201 у нас коннектятся по протоколу AC, т.е. WiFi5. Поэтому я их в конторе везде выковыриваю из ноутов и меняю на 210/211 серии. С ними пока всё работает.
sintez
Спасибо
Игорь
А какие АР раздают wifi 6E, в конторе?
в конторе у меня висит WAX640S-6E
Игорь
другу в его дом я сделал 4 WAX620D-6E
Игорь
В конторе рулит контроллер. У друга - небула
sintez
Мы тоже хотим переходить на такие, потянет ли одна точка 40 клиентов, среда разношорстная 1С, 3dsmax, net share, Adobe Creative, Outlook, просмотр видео с камер
Сергей
ИМХО Дурацкая затея вайфай для: 1С, 3DMAX, Adobe
если 1с клиент-сервер, то пофиг
Игорь
Для 1С ТОЛЬКО кабель. Объемы для графики - ТОЛЬКО КАБЕЛЬ
Денис
ИМХО Дурацкая затея вайфай для: 1С, 3DMAX, Adobe
Ну это ещё куда ни шло, но задержки в развитии вам обеспечены
sintez
А сколь клиентов 1 точка тянет?
Игорь
А сколь клиентов 1 точка тянет?
у меня две WAX650S держат опенспэйс на втором этаже. И WAX640 держит отдельное помещение на 1 этаже. 2 этаж - общее количество до 40 - 50 коннектов. 1 этаж - 30 - 35 коннектов. (ноуты, телепоны, часы, и всякая лабуда)
Игорь
А сколь клиентов 1 точка тянет?
но графика порождает огромный траффик. Его совать в вайфай - это садомазо.
Игорь
А сколь клиентов 1 точка тянет?
При этом надо понимать, что точки 650 и 640 надо вешать в спецсвитчи с портами до 5Гбит и 60ватт РоЕ
Игорь
А сколь клиентов 1 точка тянет?
хотя бы такой свитч надо покупать XS1930-12HP
Игорь
Он вяжется с другими свитчами по 10Гбит порту
sintez
Видеопотоки гонять по файваю - последнее дело
Вторичный поток 640х480 512kb/s, не велика нагрузка
Игорь
Что за бренд HPE?
Hewlett Packard Enterprise
Игорь
Что за бренд HPE?
Сейчас не надо с ними связываться. Сам сидел на них еще со времен 3сом. Они нас послали и прекратили поддержку. И просто гораздо дороже. У меня сейчас где еще работают НРЕ, приходится за прошивками лазеть через сервера свои зарубежные и качать прошивки. Короче сплошной гемор теперь с ними
Игорь
Что за бренд HPE?
у меня сейчас 5 контор собраны на XGS1930-52HP.
Игорь
все порты РоЕ. Очень удобно для SIP телефонии офиса. Не надо геморой устраивать на местах с доп.блоками питания и не надо скакать по сетке для выделения портов с РоЕ или без оного
Игорь
Для тяжелых потребителей РоЕ я пользую XS1930-12HP
Игорь
Причем НРЕ не просто не пускают к себе с территории РФ. Эти пидоры забанили все учётки, созданные из РФ.
Игорь
у меня все арубы J9772A
Игорь
Подскажите, можно ли на этом аппарате XGS1930-52HP настроить авторебут к примеру раз в неделю ?
OrgRobot
Здравствуйте Ксения! Пожалуйста ответьте на 2 простых вопроса, чтобы получить доступ к чату.
OrgRobot
Здравствуйте Алиса! Пожалуйста ответьте на 2 простых вопроса, чтобы получить доступ к чату.
OrgRobot
Здравствуйте Валера! Пожалуйста ответьте на 2 простых вопроса, чтобы получить доступ к чату.
OrgRobot
Здравствуйте Кирилл! Пожалуйста ответьте на 2 простых вопроса, чтобы получить доступ к чату.
OrgRobot
Здравствуйте Кристина! Пожалуйста ответьте на 2 простых вопроса, чтобы получить доступ к чату.
Александр
Щас и не знаешь что взять вместо??? У самого три Арубы стоят 2930ф ну сними проблем не было с 2018г,,, за крайним прошивками не гоняюсь
Ну мне очень нравится функционал Neighbor в коммутаторах Zyxel. В этом функционале есть кнопка RESET или REBOOT, благодаря этим кнопкам мне удавалось коммутатором сбросить конфиг или перезагрузить зависшие/потерянные точки доступа, не выезжая на объект. Проверено на GS1920, GS2210. На веб-смартных не уверен, в мануале перед покупкой проверьте наличие. Бюджетные, такие как GS1200, такое не умеют (
Сергей
Дорогие друзья, добрый вечер. Столкнулся с проблемкой. NWA1123-AC-HD - не хочет появляться (офлайн) в Nebula. Все обряды над ней провёл. Прошивку обновил, 8мь раз в завод сбрасывал. В саму Небулу она добавилась, но при этом всё время офлайн. Помогите плиз заблудшей душе найти свой путь.
Denis
Подключитесь к веб-морде. Там показывает - есть ли связь с Nebula у нее.
Сергей
Подключитесь к веб-морде. Там показывает - есть ли связь с Nebula у нее.
Действительно "This access point is not connected to the Nebula. "
Сергей
Вопрос снят, 🤦‍♂️ площадка была в "эконом режиме" - второй раз на те же грабли. Спасибо 😊