« Rev
@zyxelru   99
Fwd »


1001000 1101001 1100100 1100100 1100101 1101110
Здравствуйте, поставили вопрос кто сталкивался с устройствами P 793 H .v. 3 необходимо соединить 4 удалённых филиала на удалённых расстояниях по медной паре (схему нарисовал от колена) условно есть 4 устройства. 2шт. 793 и 2шт. 791 вопрос банален заведётся?
1001000 1101001 1100100 1100100 1100101 1101110
1001000 1101001 1100100 1100100 1100101 1101110
Сразу оговорюсь оптика не вариант беспроводным мостом не варианант, дорого, решение временное...
1001000 1101001 1100100 1100100 1100101 1101110
У нас раньше на таких было соединение, vpn ipsec между ними, и всё работало, правда не помню были ли нюансы. Уж очень давно это было
Ну то что точка 2 точки по идее ясно))) вопрос больше в этой схеме смущает в коскаде, по моей логике должно завестись... ))) НО какая логика самого устройства 🤔... Пустит ли он пакет дальше
Андрей🌐
А чего не пустит, пустит, главное правила трафика настроить, чтоб пускал
onatoli4
да, должно работать
Андрей🌐
Естественно все маршруты описать статикой лучше, а то Рип ..., а у этих модемов только рип
1001000 1101001 1100100 1100100 1100101 1101110
да, должно работать
Спасибо
Карэн
/stat@combot
Combot
Total messages: 9374
Сергей
не нашел ответ на поверхности
Сергей
У зюхеля весь набор для безшовности поддерживается? 802.11 k/v/r
onatoli4
да
Сергей
да
👍
Sergey
Коллеги, кто в курсе: точки NWA1123 и NWA5123 можно в единую сеть собрать? Вроде бы они обе с небулой дружат
Artyom
5123 вроде не
onatoli4
5123 ac HD?
Sergey
1123-ACV2 + 5123-AC
onatoli4
не, 5123 ac сейчас единственная точка из продающихся, которая не дружит с небулой
Sergey
Понял, спасибо!
S
Добрый день, хотел спросить можно ли на ATP 500 собирать статистику по пользователям кто на какой сайт и когда заходил и собирать это в один лог ? ( если да можно ли скриншот как это примерно будет ) Спасибо
S
Нужен сбор именно уникальных ссылок. Кто, когда и сколько раз к ним обращался - будет полезно, но необязательно.
S
может кто подсказать можно ли это сделать на ATP500 и примерно как и через что
Карэн
Добрый день, хотел спросить можно ли на ATP 500 собирать статистику по пользователям кто на какой сайт и когда заходил и собирать это в один лог ? ( если да можно ли скриншот как это примерно будет ) Спасибо
Тоже присоединюсь к вопросу. У меня тоже стоит ATP 500, и подумываю настроить учёт по пользователям. По идее нужно для начала что бы железка отличала пользователей друг от друга, т.к. в логах только айпишники.
Карэн
В идеале авторизация должна происходить на основе учёток AD.
Андрей🌐
Нужен сбор именно уникальных ссылок. Кто, когда и сколько раз к ним обращался - будет полезно, но необязательно.
Не знаю как на атп, но в юсг нельзя, только можно сессии смотреть и трафик, и то по ip. По крайней мере я не нашел.
Андрей🌐
В идеале авторизация должна происходить на основе учёток AD.
Показывает кто именно, но вот куда стучится опять же только ip
onatoli4
в secureporter можно, в том числе и с usg
Андрей🌐
в secureporter можно, в том числе и с usg
Вот и я сейчас про него вспомнил
Карэн
В SecureReporter есть только популярные веб сайты, и скачанный трафик по пользователям, но скачанный объём не распределяется по пользователям не авторизованным на ATP, т.е. если я допустим зашёл на веб интерфейс устройства, и авторизовался там, то на время моей авторизации он считает для меня траффик, а в остальное время как “unknown user”.
onatoli4
не только популярные, но естественно если пользователь не авторизован, то он будет как неизвестный
Карэн
не только популярные, но естественно если пользователь не авторизован, то он будет как неизвестный
А если железку ввести в домен, она будет определять пользователей?
Карэн
Там вроде как есть сквозная авторизация...
onatoli4
да, будет
Карэн
да, будет
Спасибо, завтра попробую... Заодно и WiFi донастрою.
S
Пользователь не ваше , главное знать ип иди мак , куда и сколько ходили
Карэн
Так хоть ип или мак то будет утройства
IP есть, MAKов нету, но при использовании DHCP или терминального сервера, смысла особого не вижу...
S
Неё, если ип есть ) то то что нужно :)
S
П2п там тоже же без проблем блочиться?
Карэн
Неё, если ип есть ) то то что нужно :)
В легкую, через Application Filter.
S
СПС :) дай бог тебе здоровья ) ещё раз спасибо
Карэн
СПС :) дай бог тебе здоровья ) ещё раз спасибо
Пожалста, через этот фильтр можно что угодно заблочить, включая анидеск, тимвьювер и т.д. Единственно, я так и не разобрался ещё с почтовым фильтром...
Pavel
При штатной работе с конфигурацией форматом конца строки файла startup-config.conf является Windows (CR LF). Но после обновления прошивки формат меняется на Unix (LF), пока снова не внесёшь изменения в конфигурацию. Не то чтобы смертельно, но неприятно.
Anonymous
Добрый день. На вин10 отваливается при подключении ssl vpn, вроде все статьи перечитал, не могу понять, что с ним ((
Anonymous
оказывается если данные повторно вручную вбить - все норм
master
Добрый день. Подскажите пожалуйста, Zyxel zywall usg 110 или zyxel usg 60 может быть сервером или клиентом Wireguard VPN. (наверное нет) Спасибо.
Вадим
Добрый день ! Помогите пожалуйста с подбором оборудования ! У клиента заходит оптика, нужно подобрать роутер, контроллер точек доступа (или свитч если роутер может и портов хватит) и "круглые красивые" точки доступа 6 штук. Хотелось бы, чтоб роутер как usg 60 скорость не резал ...
Вадим
а можно в двух словах разницу между usg и atp ) в виде ликбеза ?
Карэн
В двух словах не получится, лучше посмотреть сравнительную таблицу и решить какие функции для вас приоритетнее. Т.к. ATP включает всё что есть в USG плюс некоторые дополнения.
Карэн
https://www.zyxel.com/ru/ru/products_services/ci_general_20180926_966937.shtml
Вадим
ммм видимо тз надо дополнить ) клиент это домой хочет - облако и vpn ему по сути не нужно - хочется комфортного интернета - который один раз настроил и забыл. бюджет до 500к
Вадим
может быть NXC2500 +gs1920+ 6 шт NWA-5123 ? ток кто будет роутером ?
Вадим
и у NXC2500 +gs1920 пассивное охлаждение ?
Карэн
Как вариант можно посмотреть на ZyWALL ATP100, он идёт без вентилятора, является контроллёром т.д., годовая подписка в комплекте + к нему добрать PoE коммутатор
Вадим
вот подписку оплачивать его напряжёт - сам факт ...
Карэн
Без подписки он тоже работает, необходимо только проверить максимальное количество ТД без подписки.
Вадим
а к нему какой нибудь ZYXEL GS1008HP-EU0101F ?
Карэн
В принципе да, если портов достаточно
Андрей🌐
А домашняя оптика случаем не ONT?
Вадим
очень вероятно ... у нас провы чаще всего её тащат в дома
Андрей🌐
Тогда при установке не провайдеровского оборудования, как минимум городской телефон работать не будет
Anonymous
если провайдер вообще подключит не его ont
Anonymous
скорее всего будет провайдерский ont и по меди в вашь роутер
Андрей🌐
На днях делал одному: модем провайдера, в него gs1920-24hp (24 т.к. камеры ещё у него) + nwa1123-acv2 + настройка вифи в небула, и всё отлично работает
Вадим
гм.. выясню этот вопрос
G
Добрый день. Подскажите пожалуйста. Есть два устройства: 1) zywall usg 100 (на нем 192.168.1.1 он же lan1. и 192.168.150.1 он же lan2) 2) zywall usg 110 (192.168.222.1). Между ними vpn (site to site )и сделан тунель между 192.168.1.0 и 192.168.222.0 Как добавить ещё между 192.168.150.0 и 192.168.222.0
Alex
в коннектах 1,3,4 gateway один и тот же, разные только полиси
@Den
Добрый вечер, интересуют последние релизные и бета прошивки на такие раритеты: ZyXEL P660HN EE ZyXEL P660HTW2 EE ZyXEL P660RT2 EE ZyXEL P660RT3 EE ZyXEL P660RU2 EE ZyXEL P660RU3 EE можно в личку
Anonymous
Но на устройства вышедших из за времени 2же не выходят прошивки
@Den
на фтп смотрел, там вообще нет этих моделей, есть несколько похожих, но с другими индексами, не хотелось бы получить кирпич ЕЕ я так понимаю это версия для Восточной Европы и СНГ
Дмитрий
Подскажите, или тыкните носом, Zywall usg серии умеют делать автоматический бекап конфигурации на внешнюю шару/хранилище?
Yura
Я и cattools и скриптами
« Rev
@zyxelru   99
Fwd »