Vigor關閉Lan端DHCP-Server為何VPN撥接不上去

Vigor關閉Lan端DHCP-Server為何VPN撥接不上去
那是因為關閉DHCP Server之後
VPN一樣變成無法取得IP
因此在關閉DHCP Server之後
必需打開指定遠端撥入IP

進管理畫面
LAN
基本設定
指定遠端撥入IP 勾選啟用
遠端撥入起始IP
遠端撥入終止IP
DNS Server設定自定

或是在
使用者管理
使用者設定檔
PPTP/L2TP/PPPoE伺服器的基本設定
填入
固定IP位址
也可以
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

使用MHG或是NFW或UTM如何觀察User有無使用小米隨身Wifi 連網

使用MHG或是NFW或UTM如何觀察User有無使用小米隨身Wifi 連網
使用小米隨身WiFi
會固定連往
api.chat.xiaomi.net
因此很好觀察
設定如下

在館制條例選項
外部網路
不支援萬用字的要填入完整的FQDN

支援萬用的的機型只要填寫關鍵字即可

在管制條例
內部到外部
新增目地網路位址是 mi-WiFi 的
勾選封包記錄移制排序適當位置查看

點眼睛就可以相當的清楚誰在使用小米隨身WiFi了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

使用 Vigor Route 如何觀察 User 有無使用小米隨身 Wifi 連網

使用 Vigor Route 如何觀察 User 有無使用小米隨身 Wifi 連網
使用小米隨身WiFi
會固定連往
api.chat.xiaomi.net
因此很好觀察
只要在Vigor Route設定
連往 xiaomi 就產生syslog 通知 iT 或是 MIS 就可以了
設定方法如下

物件設定
名稱:自定
內容 xiaomi

數位內容安全管理
URL 內容過濾器設定檔
設定檔名稱自定
啟用URL存去控制
選剛設定的關鍵字

套用到
防火牆 Firewall
過濾器 Filter
URL內容過濾器產生Syslog 就可以了
如果使用有支援Vigor SmartMonitor 的 Route
直接安裝 SmartMonitor 更快
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

如何抓出有使用小米隨身WiFi的User

如何抓出有使用小米隨身WiFi的User
使用小米隨身WiFi
會連往
api.chat.xiaomi.net
這樣就可以看出誰有使用小米隨身WiFi了

雙浮動IP一端為真實非固定式IP使用VigorRoute如何建VPN

雙浮動IP一端為真實非固定式IP使用VigorRoute如何建VPN
兩端都是浮動的IP
有一端一定要真實的IP
我們環境假設
Vigor2925 這一端為撥入端 Dial in (繁體中文韌體版本)
要先去 http://ubddns.org
申請一個 vg2925.ubddns.org 的Domain FQDN
內網IP是 192.168.1.1/24
Vigor2120 這一端為撥出端 Dial Out (英文韌體版本)
要設定VPN撥往 vg2925.ubddns.org
內網IP區段是 192.168.2.1/24
示範設定如下

進 Vigor2925 管理畫面
其他應用
動態 DNS 設定
啟用動態 DNS 設定
點選 索引編號 1.

填入所申請的 vg2925.ubddns.org

VPN 與遠端存取
IPSec 基本設定
預先共用金鑰要先設定

VPN 及遠端存取
LAN to LAN
點選索引編號 1.

設定檔名稱
勾選啟用此設定檔
撥號方向勾選撥入
閒置時間改為0秒

填入遠端網路 192.168.2.1

Vigor2120 這邊一樣要先設定
VPN and Remote Access
IPSec General Setup
Pre-Shared Key

LAN to LAN
這邊點選 Index 1.

Profile Name
Enable this profile
勾選 Always on
Dial-Out Settings
Type of Server I am calling
改選 IPSec Tunnel
Server IP/Host Name for VPN
填入遠端的 vg2925.ubddns.org
Pre-Shared Key 要填一次

Remote Network IP 填入遠端的 IP 192.168.1.1
這樣就完成設定了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

MHG有USB Port的可以外接USB隨身碟做Syslog長久記錄

MHG有USB Port的可以外接USB隨身碟做Syslog長久記錄
要有USB Port的才有此功能

剛接上時會出現未格式化
格式化期間外網是不會 Work 的
要注意
500G Format 時間大約要30分鐘

如果硬碟正常
在監控報告
監控記錄
設定
就會出現保留天數
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

三分鐘架設好UMail

三分鐘架設好UMail
1.Download UBLink UMail ISO檔燒成CD或是USB Flash甚至是VM虛擬機都可以
2.一台電腦含硬碟
3.使用剛剛燒好的CD或是USB開機
4.首次開機會 Format 硬碟
5.設定 Swap 區為 Ram 的兩倍
6.重新開機
7.完成開機 , 顯示預設的IP:192.168.10.168
8.按 s 設定好Wan IP
9.IE 進入管理畫面設定 Domain 和帳號相關資料即可以運作
10.完成






以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

VigorAP排程無線Wifi開和關，多個SID但是我只要關某一個SSID

VigorAP排程無線Wifi開和關，多個SID但是我只要關某一個SSID
設定方法如下所示

AP+Router 機種
在每個Wireless Lan
General Setup
Associated Schedule Profiles 就可以設定了

純AP機種
版本要在v1.1.6以後
Applications
Schedule
設定


以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

VigorAP 排程無線 Wifi 開和關

VigorAP 排程無線 Wifi 開和關
以下為設定說明

做任何有關時間的設定
一定要先看系統校時對不對
Syatem Maintenance
Time and Date
Use NTP Client
Time Zone 台灣一定是 GMT+8

Application
Schedule
Enable Schedule
點 Add

這邊就可以設定
Auto Reboot
Wi-Fi (2.4GHz) UP
Wi-Fi (2.4GHz) DOWN
Wi-Fi (5GHz) UP
Wi-Fi (5GHz) DOWN
LED DISABLE
LED ENABLE
Sound Buzzer (聲音-警示)

時間可以執行一次 Once
或是周期 Routine
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

如何在數十個VigorAP910C找到你要的那一個靠LED燈

如何在數十個VigorAP910C找到你要的那一個靠LED燈
進管理畫面

System Maintenance
Management
LED Setup
LED Status
可以更改狀態
在版本v1.1.6以前只有 Enable 和 Disable 也可以找尋
在版本v1.1.6後
花樣就多了
Blue - Flashing
Blue - Always On
Purple - Flashing
Purple - Always On
Orange - Always On
Disable

Blue LED

Orange LED
這樣要尋找 VigorAP910C 的實體位置是不是方便多了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

NUS-MH和NUS-MS和MHG-UTM-NFW的Inbound負載平衡設定

NUS-MH和NUS-MS和MHG-UTM-NFW的Inbound負載平衡設定
內建DNS Server功能
我們介紹他的設定方式

進階功能
Inbound負載平衡
設定
關閉DNS遞迴查詢模式
建議勾選

網域名稱
新增

新增A記錄
如果有兩筆www
不同線路或是不同IP
他就可以做www的loadbalance了
也可以調整出現的比重和順序

MX值
一樣有兩筆也可以做Loadbalance
也可以調整比重

SPF值

CNAME值

也可以設定IPv6
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

使用NUS-ML或是MLS系列的DNS Server遭受到DNS的DDoS攻擊

使用NUS-ML或是MLS系列的DNS Server遭受到DNS的DDoS攻擊
在DNS設定
設定
openDNS

勾選關閉DNS遞迴查詢模式
即可
這樣就可以把open DNS關掉了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

使用UMail的DNS Server遭受到DNS的DDoS攻擊

使用UMail的DNS Server遭受到DNS的DDoS攻擊
如何防禦
openDNS

只要在其他伺服器
DNS伺服器
允許 open DNS 服務 不勾選就可以了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

Vigor300B-2960-3900開DVR-NVR-Port-80

Vigor300B-2960-3900開DVR-NVR-Port-80
設定我們示範如下
這是很常應用的方式
TCP Port 80 留給 Web server 或是DVR NVR 使用

進管理畫面之後
找到Web埠號 80
先改為 8080
以後登入管理 Vigor 就輸入
http://ip:8080

之後到
NAT
通訊埠重導向
新增

虛擬IP就填寫你Web Server或是DVR NVR的IP
內外Port都是80
有一種方式應用也可以
比如你有多台的DVR NVR
外部Port可以填81
內部Port一樣設定80
這邊可以幫你轉Port
以上設定完成
如果有其他問題
請洽本公司各區服務處

http://www.ublink.org