網路問題一定要找 UBLink.org: 8月 2015

2015年8月31日星期一

如何使用Vigor來當網路斷線偵測警報器發簡訊發Mail通知

有時候我們需要偵測遠端或是近端的網路IP有沒有斷線
Vigor支援SMS 簡訊發送警報和Mail郵件警報功能
他支援的
類別和狀態有
-WAN
中斷連線重新連線
-VPN 通道
中斷連線重新連線
-溫度警示
超出範圍
-WAN 額度
已達限制值

底下我們示範要設定那些資料

首先進管理畫面
先將Wan連線偵測方式Default是ARP偵測

改為
Ping偵測
Ping IP由個人決定是那一個IP
這就是決定要不要發Wan Disconnect警報的重要偵測

再來是物件設定的
簡訊(SMS)/郵件服務物件要設定
先點索引編號1.

系統內定服務供應商是 kotsms.com.tw
當然您要跟他們申請
如果要自定請使用索引編號9和10

郵件服務物件設定一樣也是先選索引編號1.

這邊當然是設定Mail Server的資訊

再來是物件設定的通知物件設定

支援的
類別和狀態有
-WAN
中斷連線重新連線
-VPN 通道
中斷連線重新連線
-溫度警示 (要選購溫度計，請洽本公司各區服務處)
超出範圍
-WAN 額度
已達限制值

物件設定好之後
就可以套用到
其他應用
簡訊(SMS)/郵件警示服務
SMS警示

和郵件警示服務了
溫度計選購品

Vigor2925系列 19”機架也是選購品

以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

2015年8月24日星期一

OAP-201p找不到裝機IP單兵該怎麼處理

OAP-201p找不到裝機IP單兵該怎麼處理

OAP-201p安裝設定教學

OAP-201p內定是有開DHCP Client
所以一開機就是自動取得DHCP server IP
他的MAC Address是00:11:A3開頭
因此在DHCP Server的IP List找00:11:A3開頭的就可以了

但是也有可能您是和他對接設定
這時後
在沒有DHCP server的環境中
開機3~5分鐘後
他的IP是192.168.1.1
帳號和密碼是 admin/admin
您可以把他改為您要的IP

如果現場有安裝LAC-100或是MHG-450
就會簡單許多

因為OAP-201p的APC的功能Default setting是有打開的

因此現場有安裝LAC-100或是MHG-450的MHG系列或是UTM的話
在

AP控制器
組態
AP設定
是可以直接看見自動連接上來的OAP-201p的資訊
包含IP和版本MAC Address資訊
因此
如果沒有DHCP Server
只有電腦和他對接
那就是等開機 3~5分鐘之後
電腦設定IP 192.168.1.10
然後打開瀏覽器連接 192.168.1.1
就可以連接到OAP-201p了

如果有DHCP Server的環境
那就是用Netscan(Network scanner)這種掃IP Mac Address的工具軟體
找00:11:A3開頭的MAC Address就是OAP-201p的IP了

以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

一步一步安裝設定好OAP-201p從Fat-AP變成Thin-AP讓LAC-100管理

一步一步安裝設定好OAP-201p從Fat-AP變成Thin-AP讓LAC-100管理

LAC-100和OAP-201p 安裝設定教學

首先要有一台實體的OAP-201p
另外就是在 http://www.ublink.org
檔案下載區先下載LAC-100
找一台虛擬機安裝好
建議直接下載vdi檔
一般的虛擬機軟體就可以匯入開的起來
虛擬機Ram要2G以上
HDD就直接掛上下載的vdi就可以了

LAC-100 Default Setting
IP是192.168.1.1
WebUI管理帳號是admin
密碼也是admin

如果忘記admin password
在console還是有一組 itsecurity/itsecurity 可以做 console reset

然後您就可以用其他電腦連接 192.168.1.1
改為您環境中的IP

然後接上OAP-201p

因為LAC-100只是OAP-201p無線Wifi的中央管理器
因此AP熱點之後
您的使用者上網行為還是要靠您原本的防火牆Firewall管理
或是您可以挑選MHG/UTM的防火牆機型他就可以管理了
最便宜可以管理10台OAP-201p的就是MHG-450了

第一個重要的是先更改admin密碼然後設定好時間

台灣區是GMT+8
一般是和Time server同步比較快

然後到AP控制器
SSID設定
看是要新增一組SSID還是修改SSID1的就好了
我們示範SSID1的修改

最簡單的設定就是改SSID名稱
認證還是用WPA/WPA2 Personal 方式
設定通關密碼
再次確認通關密碼就可以了

因為OAP-201p Default是有勾選DHCP Client取得IP和透過APC管理
因此OAP-201p如果和LAC-100同網段
LAC-100自然就會找到同區段的OAP-201p

然後點修改套用SSID1的設定就可以了

但是這樣一台一台OAP-201p套用設定會死人的 ^^
當然有比較聰明的方法
把他們都拉到同一群就好了
這樣就可以一次套用很多台OAP-201p的設定了

但是這樣太簡單了
我想要和專業的飯店或是小七Hifly一樣
彈出視窗
有公司的底圖
輸入帳號和密碼才可以使用
該怎麼設定

AP控制器
組態
SSID設定
啟用Captive Protal
選Radius
當然也可以選贊助廣告方式
就是看完廣告之後才可以上網
另外有Facebook打卡後上網
還有微博打卡上網
這兩個功能就要搭 MHG-450 的MHG系列或是UTM系列防火牆才做的到

認證表這邊可以設定
認證成功導往那個指定的網頁
使用者輸入帳號明稱子動轉換成小寫
這建議要勾
上傳認證介面背景圖檔
您可以上傳 1022x622的jpg, jpeg, jpe, gif, bmp, png...
這樣單位就有美美的底圖可以使用了

RADIUS伺服器這邊要啟用認證伺服器

然後就可以在這邊建立使用者了

如果你有加底圖
User會看到這樣的認證登入畫面
如果您有備註一樣出現在此頁面

這樣就設定好一個有管控能力的Thin-AP架構了

以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

2015年8月18日星期二

一步一步設定Vigor2925加AP900的無線管理功能

一步一步設定Vigor2925加AP900的無線管理功能

架構和設備如下
Vigor2925一台(19吋機架配件選配)
VigorAP900五台
VigorSwitch P1090一台

架構如下

Vigor2925 Lan一條網路線連接往 VigorSwitchP1090
VigorSwitchP1090因為是PoE的供電Switch
他可以再透過網路線供電給VigorAP900
此時VigorAp900就不用再接變壓器供電了
VigorAP900要插在有標示PoE的那一個Port

首先當然是設定好Vigor2925的Wan網際網路連線和Lan區域網路

此範例使用中華電信PPPoE撥接

浮動IP日後總是比較難調整設定
我們會建議您在 http://ubddns.org
申請一下 ubddns
往後只要連接
http://xxx.ubddns.org
就可以管理設備了
當然要打開Vigor2925的遠端管理
系統維護
管理要打開允許網際網路連線 http/https/telnet…

之後打開外接裝置
勾選自動搜尋外接裝置
他就會看到後端接的VigorAP900了

此時先回到
AP中央管理
一般我會建議設定新的無線網路設定檔
就是第二列
勾選後
點編輯

設定2.4G
這邊的重點就是
SSID名稱
和加密的密碼

設定5G
這邊的重點也是
SSID名稱
和加密的密碼

設定檔名稱給他一個
管理者一般還是用admin
密碼您可以自定
無線網路的頻道我比較喜歡切換在自動
這有時候需要視現場狀況調整
不過一般是調自動最快

設定好無線設定檔之後
勾選你要套用的設定檔名稱
點右下的套用到裝置
再把五台的VigorAP900選進來套就完成設定了

以上產品如果有其他問題
請洽本公司各區服務處

2015年8月12日星期三

flyvpn搭配Vigor的設定

flyvpn搭配Vigor的設定
http://www.ublink.org/index.php/download/download/87-vigor-menu/1934-flyvpn-vigor-jacky

2015年8月11日星期二

VigorAP810-VigorAP900裝機找不到IP

VigorAP810-VigorAP900裝機找不到IP

見鬼了
手冊不是寫 IP 是 192.168.1.2
帳號 admin
密碼 admin
嗎

怎麼會找不到 IP
^^

其實是這樣的
VigorAP810和VigorAP900的設備
Default是DHCP Client
因此如果你插網路線在有DHCP的還境中
網路線插在 LAN-A(p1~p4) 之後開電源
他的IP是前端 DHCP Server 配發給他的 IP 為準

如果前端同為Vigor的Route/Firewall
只要勾選顯示外接裝置
就可以看見他的IP

如果前端不是Vigor Route/Firewall
在VigorAP810/900的機身會貼有MAC Address

因此最快查他目前的IP方法
就是進 DHCP Server
看開頭 00-1d-aa 或是 00-50-7f
VigorAP810/900他取得那一個IP
但是也有可能有一種狀況

現場環境中沒有DHC Server
或是在沒有接任何網路線的狀況下開機
這個時候
VigorAP800
VigorAP810
VigorAP900
LAN-A的IP就會乖乖的是 192.168.1.2
只要電腦端自定IP是192.168.1.10/255.255.255.0
就可以開瀏覽器連接到 192.168.1.2

但是可能事情不是我們想像的那麼簡單
可能網路上已經有DHCP Server
而且你們有權限可以管理觀看
這個時候有幾種方式可以連到 VigorAP810/900

第一種
剛已經有講了
沒插網路線或是沒有DHCP Server開機三分鐘後
他的LAN-A IP就是 192.168.1.2了
電腦端自定IP是192.168.1.10/255.255.255.0
就可以開瀏覽器連接到 192.168.1.2

第二種
LAN-B IP是192.168.2.2
電腦端自定IP是192.168.2.10/255.255.255.0
就可以開瀏覽器連接到 192.168.2.2

第三種
Download工具SoftPerfect Network Scanner 簡稱netscan或是其他掃描MAC Address和IP工具軟體

你看他很快就可以找出
開頭 00-1d-aa 或是 00-50-7f 的網卡卡號在那個IP
在瀏覽器輸入該IP就可以連到 Vigor

第四種
這方法是在完全沒工具的方式下進行
Ping 192.168.x.x ip
從1到254都ping一次
下arp –a
也可以看見他的IP

以上產品如果還有其他問題
請洽本公司各區服務處

2015年8月10日星期一

MHG-450設定篇-第一步-初級班

MHG-450設定篇-第一步-初級班

MHG-450總共有5個Port
因為每個 Port 都可以自定義
因此在安裝設定教學上相當的…….不容易
所以這一篇我們主要是教學完全不會的人的初級課程
只要教學到可以上網
更改admin password或是新增次管理員
其他功能面
您只要會打電話求助就可以了
求助電話是
高雄(鉅創)：07-359-1912，kshelp@ublink.org
台北(遠豐)：02-2932-1422，help@farich.com.tw
台中(裕笠)：04-2260-5121，help@ublink.org

拿到機器
小心拆開包裝
不要先接網路線(通通不要接)
不要先接網路線(通通不要接)
不要先接網路線(通通不要接)
很重要的步驟都會講三次 ^^

先插電源
電源孔旁邊有電源開關
先打開電源
等三分鐘後
等三分鐘後
等三分鐘後
再找一台電腦只接Port 1 就好了
電腦要設定成自動取得IP
Ps:旁邊有一個reset，通電當中壓住30秒以上就能reset to default

在電腦網頁輸入 http://192.168.1.1
彈出帳號密碼對話框之後
輸入
帳號：admin
密碼：admin

拿到機器通常會自動跳入此設定精靈的畫面
點Next 下一步

先把紅框框住的部份先改為繁體中文
管理介面預設語言
再點下一步

這步驟是要修改Port 1
如果您熟悉網路可以更改
否則建議先不要更改
再點下一步

這一步驟是設定Port 2 當成Wan1
可以依您的連線模式挑選
固定IP位址
動態IP位址(通常是有線電視的網路設定)
撥接連線(ADSL/FTTB/FTTH撥接使用者)
填入帳戶名稱
填入密碼
最大下載頻寬
最大上傳頻寬
請特別注意
連線偵測
這地方請先不要更改
這地方請先不要更改
這地方請先不要更改
除非您很了解正確的設定方式

這一步驟是設定時區台灣是GMT+8
系統時間不用太常 check
可以改為180分鐘會是更久
再點下一步

點完成之後
可以把 Port 2 Wan 1 網路線接上了

接上之後
隨時點
網路介面
介面位址
可以看見 Port 2 Wan1 的IP

此時先到
系統管理
管理
管理員
先變更admin的管理密碼

之後的其他功能

求助電話是
高雄(鉅創)：07-359-1912，kshelp@ublink.org
台北(遠豐)：02-2932-1422，help@farich.com.tw
台中(裕笠)：04-2260-5121，help@ublink.org

2015年8月5日星期三

MHG-450使用贊助廣告來管理上網ADS

MHG-450使用贊助廣告來管理上網ADS
使用看完廣告才能上網的功能
個人覺得會比Facebook打卡和微博打卡好多了
因為某些營業場所
怎麼能打卡啊 XDDD
跟Facebook打卡一樣
不需要改變User的目前網路架構
只要透通接入他原本的防火牆和Switch Hub中間就可以了
底下我們示範怎麼設定 MHG-450 ADS 贊助廣告的功能