Клиент с Украины, компания ASP24 протестировала шлюз ATP100. Резюме статьи: «Рекомендую ZyWALL ATP 100 Firewall всем сетевым администраторам, это устройство сильно облегчит вам жизнь!» Знакомьтесь сами.

уже сейчас в серии VPN по умолчанию поддерживается 4 точки

А в usg20-vpn тоже 4 точки?

там нет контроллера

А в usg20-vpn тоже 4 точки?

нет, в USG20 нет контроллера точек доступа. В серии USG он появляется начиная с USG40. я имел в виду линейку VPN50, VPN100 и т.д.

что ты такое???

вроде узбекский

ярар, зур рахмат

Да хотелось бы конечно взять модель ZYXEL GS1920-24v2 Но он дороже в 3.5 раза

да простят меня коллеги из ZyXEL - но я бы лучше купил что-то другое WEB/SMART - чем тупарь даже от ZyXEL

тем более вам и портов доступа на 100Мбит хватит - раз бюджет ограничен

:) за 6к можно 3560-PoE взять б/у

Добрый день, 4.38 на usg110 вышел и опять , ZZZZ.0 , так и должно быть?

Друзья, говорят после майских сможем вырваться наконец на работу, снова рано вставать, толкаться в транспорте, не иметь времени побыть с родными и близкими. Реально есть люди, который соскучились по своим офисам… Ну что ж их дело, а пока кладем 4 видео инструкции настройки VPN для различных клиентов. Вдруг кому еще нужно…

Добрый день, 4.38 на usg110 вышел и опять , ZZZZ.0 , так и должно быть?

В прошлый раз против ZZZZ помогал рестарт устройства. Еще не успел обновить USG110 на 4.38.

мне в прошлый раз к сожалению не помог и шлюз умер через несколько часов работы, пришлось откатываться

Спасибо, за советы. Нам тут спец из Ростелекома подсовывывает : alcatel omnistack ls 6224

За 2300

За 2300

ну в Ростике иногда такие спецы бывают.. не дай бог.. но при такой цене норм вариант - перестанет работать - выкинул и не жалко :)

Добрый день. Подскажите пожалуйста, есть ли корректный способ конвертировать прошивку usg60 для atp500

А вот и запись вчерашнего вебинара Миграция функций контроллера беспроводной сети с устройств серии NXC в межсетевые экраны Zyxel серий ZyWALL/USG/VPN/ATP.

Добрый день. Подскажите пожалуйста, есть ли корректный способ конвертировать прошивку usg60 для atp500

Преобразование конфигурации USG / Zywall в ATP с помощью Конвертера конфигурации https://support.zyxel.eu/hc/ru/articles/360010725900 Корректный способ конвертировать: USG60 -> ATP100 USG310 -> ATP500 Хакерский способ - убрать первые три строчки конфига и ковертировать USG60 как USG310.

Alyo0

Всем привет. Такой вопрос. Мне раньше не приходилось настраивать WiFi с контроллером, как контроллер находит точку доступа? Сеть поделена на VLAN, маршрутизация происходит на циске, шлюз стоит ZyXel ATP (он же будет использоваться в качестве контроллера), точки доступа NWA. Может есть статья где более менее доходчиво описано? Должны ли быть контроллер и точка в одном влане? Заранее спасибо 😉

Какие точки? Полная модель?

https://youtu.be/zUhWtXInrUI

Какие точки? Полная модель?

NWA5123-AC

Я в своей схеме к этим точкам гнал транки с виланами по L2

Интерфейс capwap был в native vlan

У вас точки, работающие в транспортном режиме

Статьи в KB гуглятся

Нужные vlan, в которые будут приземляться ssid, к транспортным точкам доступа подводятся тегированными

Это рекомендуемый дизайн :)

Это рекомендуемый дизайн :)

Ok. Спасибо за рекомендации, как раз через пару дней приходят точки, буду тестить и походу упорно гуглить 🙂

5123 точки автопатом определяются контроллером

5123 точки автопатом определяются контроллером

Я чисто теоретически понимаю, что они должны определяться автоматически, есть просто сомнения, т.к. контроллер и точки будут находятся в разных вланах. Но вроде как все решается с помощью опций на DHCP.... Буду пробовать после выходных...

Помоему в разделе контроллера есть пунк «управляющий vlan”

Но бывант тупит

Спасиб за советы.

Всем добрый вечер! Кто может помочь с созданием Trunk порта и по портам VLAN на Zyxel GS1920? Буду очень благодарен любой инфе. Как сказать этой железяке что первый порт это транка, а второй порт к примеру 1010, третий 1020?

Всем добрый вечер! Кто может помочь с созданием Trunk порта и по портам VLAN на Zyxel GS1920? Буду очень благодарен любой инфе. Как сказать этой железяке что первый порт это транка, а второй порт к примеру 1010, третий 1020?

Ну как я делал, просто отмечал на каждый влан порт транк

И в пвид надо отметить транк

К примеру

И как-то так

Короче галочки это обозначение транка

Короче галочки это обозначение транка

Все точно также делаю, на втором коммутаторе не вижу влан

Добрый день, делаем по мануалу но нет конекта и в логах пусто, в чем проблема!? zywall usg 20

Всем, спасибо ;) Забороли

Все точно также делаю, на втором коммутаторе не вижу влан

А на втором тоже надо вланы настраивать, и чтоб порты транка совпадали

Все точно также делаю, на втором коммутаторе не вижу влан

Ещё можно проверить в таблице мак адресов, ввести существующий мак компа и посмотреть каким вланом он ходит, и доходит ли до второго коммутатора

/

/stat@combot

Total messages: 9331

бот?

Да он уже раз 10 заходит

Бот этот

@china_china @Onatoli4 UPD. кас. аутентификации L2TP через группу AD. Дело было в прошивке. в V4.35(AAAB.3) эта функция поломана. По совету форума поддержки Zyxel перешел на V4.35(AAAB.3)ITS-WK13-r92843 и все заработало с полпинка. @FDcnc MSCHAP тоже работает. PAP отключен.

Добрался, и обновил свой usg1100 до 4.38 стабильной, и вуаля, mschapv2 заработал

Коллеги

Usg60w

Как замерить скорость на ванпорте

Сколько конкретно приходит мбит

Как замерить скорость на ванпорте

У меня 1100, Zabbix на мониторинге, включаю какой-нибудь торрент и смотрю потолок. Но проще, кмк, воткнуть инет не в 60-ку, а напрямую в ноут, и проверить то же самое.

Торрент может цеплять локальных пирв и померяете сферического коня ;)

Я iperfom измеряю

Множественные уязвимости в Zyxel CNM SecuManager Довольно много хардкодинга. Отчет уже отправлен вендору. Технические детали, что, где и как: https://pierrekim.github.io/blog/2020-03-09-zyxel-secumanager-0day-vulnerabilities.html

А кто встречался с такой ситуацией: при вводе команды «crypto algoritm-hide disable» получаешь отлуп: This command cannot be applied in your region

Это старое и уже пофикшено!?

А кто встречался с такой ситуацией: при вводе команды «crypto algoritm-hide disable» получаешь отлуп: This command cannot be applied in your region

Для Росси стойкость 56 бит не выше вроде

Разбираюсь, видимо, Country code надо поправить

Интересно вот что: если я установлю USA к примеру, включу крипту, а после снова сменю регион на RU - крипта останется или сбросится? :)

Будем проверять

а где и как вы это меняете?

Это в контроллере

ребят подскажите, как ограничить скорость на скачку медиа в USG310

Ограничение в использовании Peer-to-Peer трафика на шлюзах безопасности серии ATP/VPN/Zywall/USG – Zyxel Support Campus EMEA https://support.zyxel.eu/hc/ru/articles/360001525373-%D0%9E%D0%B3%D1%80%D0%B0%D0%BD%D0%B8%D1%87%D0%B5%D0%BD%D0%B8%D0%B5-%D0%B2-%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B8-Peer-to-Peer-%D1%82%D1%80%D0%B0%D1%84%D0%B8%D0%BA%D0%B0-%D0%BD%D0%B0-%D1%88%D0%BB%D1%8E%D0%B7%D0%B0%D1%85-%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8-%D1%81%D0%B5%D1%80%D0%B8%D0%B8-ATP-VPN-Zywall-USG

ребят подскажите, как ограничить скорость на скачку медиа в USG310

Я по этой схеме себе делал, но так и не понял, работает или нет

Но заметно лучше стало с другим трафиком

Всем привет, может глупый вопрос - у точки Zyxel NWA1123-ACv2 регулируется мощность через облако и через веб-интерфейс напрямую?

мощность можно регулировать в обоих режимах управления

спасибо)