2019年4月1日 星期一

MHG-1500A 與 GCP(Google Cloud Platform) 建立 IPsec VPN 連線 (感謝廣華電子許先生分享)

MHG-1500A 與 GCP(Google Cloud Platform) 建立 IPsec VPN 連線 (感謝廣華電子許先生分享)
首先 GCP 設定方面
1. 先查看目前 VM 個體所使用的區域資源。
先到你的資源中查看 VM個體,當中必須記住一個資訊【區域】,這是你建立VM資源時所選擇的區域,我是使用亞洲伺服器 asia-east1 ,這個在等一下建立VPN時會用到,如果兩邊不一致內部網段不同,可能會導致無法順利連線。

2019年3月26日 星期二

一步一步設定MHG-450當PPTP VPN Server

一步一步設定MHG-450當PPTP VPN Server
適用
MHG系列
NFW系列
UTM系列

一步一步設定MHG-450當L2TP over IPSec VPN Server

一步一步設定MHG-450當L2TP over IPSec VPN Server
適用
MHG系列
NFW系列
UTM系列

2019年3月25日 星期一

好屌的 Inbound Loadbalance DNS Server NFW-460

好屌的 Inbound Loadbalance DNS Server NFW-460
內建DNS遞迴查詢攻擊防護功能
可以做到 Wan 1 Wan 2 和第三地的 DNS Server Load Balance
可以調整權重
可以設定斷線備援功能
好用的功能
設定示範如下

2019年3月20日 星期三

MHG-450全擋只放行網頁關鍵字白名單

MHG-450全擋只放行網頁關鍵字白名單
設定很簡單
只要設定 DNS / URL 關鍵字
例如要放行 skype
只需要輸入 skype 就可以了
設定方法如下

2019年2月15日 星期五

有沒有台灣製的防火牆可以依網路卡廠牌來阻擋上網連線(例如華為,小米...)

有沒有台灣製的防火牆可以依網路卡廠牌來阻擋上網連線(例如華為,小米...)
公家單位..禁止華為設備存取 範例
答案是有
Vigor 300B (無VPN)
Vigor 2960
Vigor 3900

2019年2月13日 星期三

Hinet PPPoE IPv6 Vigor2920 PPP 設定方法

Hinet PPPoE IPv6 Vigor2920 PPP 設定方法

Hinet pppoe ipv6 vigor 分享器設定方法

Hinet pppoe ipv6 vigor 分享器設定方法
首先要設定好 IPv4 的撥接

設定好連上之後

進管理畫面
WAN
網際網路線
IPv6
點進

從 Hinet 的說明文件中
他有說明我們要選擇
SLAAC+Stateless DHCPv6方式配置

所以 IPv6 我們要選 DHCPv6用戶端
橋接模式要啟用

重開機之後
IPv6就上來了

Lan端的電腦我們看一下
他也很順利的取得 DHCP IPv6 的 IP 了

可以上我們網站驗證看看 IPv6 Address
http://www.ublink.org

因為 IPv6 Address 相當的難記
也可以到我們
http://ubddns.org
直接申請 動態DNS ubddns
IPv6 的 IP 換成是 host.ubddns.org
以上產品如果有其他問題
請洽本公司各區服務處

2019年1月25日 星期五

2019年1月18日 星期五

找不到VigorSwitch的IP怎麼辦

找不到VigorSwitch的IP怎麼辦
適用
VigorSwitch G1080
VigorSwitch G1280
VigorSwitch G2280
VigorSwitch P1092
VigorSwitch P1100
VigorSwitch P1280
VigorSwitch P2121
VigorSwitch P2280
VigorSwitch G1280
出廠預計值都是 DHCP Client
如果有插網路線有DHCP Server 的狀況下
會自動取得IP
如果沒有DHCP Server 的環境下
和 Notebook 或是 PC 對接
開機等三分鐘後
他的 IP 會是 192.168.1.224
帳號 admin
密碼 admin
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

2019年1月17日 星期四

VigorAP 的各種操作模式和應用情境

VigorAP 的各種操作模式和應用情境
Operation Mode Configuration



Wireless LAN (2.4GHz)

AP :
VigorAP acts as a bridge between wireless devices and wired Ethernet network, and exchanges data between them.
一般模式
當AP熱點使用


Station-Infrastructure :
Enable the Ethernet device as a wireless station and join a wireless network through an AP.
純粹把VigorAP當無線網卡使用
前AP身份是AP Mode
後AP身份選此

AP Bridge-Point to Point :
VigorAP will connect to another VigorAP which uses the same mode, and all wired Ethernet clients of both VigorAPs will be connected together.
把 VigorAP 當點對點熱點使用
不接受其他Wireless設備連線使用
前AP身份是AP Bridge
後AP身份選此


AP Bridge-Point to Multi-Point :
VigorAP will connect to up to four VigorAPs which uses the same mode, and all wired Ethernet clients of every VigorAPs will be connected together.
把 VigorAP 當點對點兩個以上多個熱點使用
不接受其他Wireless設備連線使用
前AP身份是AP Bridge-Point to Multi-Point
後AP身份選此


AP Bridge-WDS :
VigorAP will connect to up to four VigorAPs which uses the same mode, and all wired Ethernet clients of every VigorAPs will be connected together.
This mode is still able to accept wireless clients.
把 VigorAP 當點對點熱點使用
並可以接受其他Wireless設備連線使用
前AP身份是AP Bridge-WDS
後AP身份選此


Universal Repeater :
VigorAP can act as a wireless repeater; it can be Station and AP at the same time.
代理前端的AP信號
此方式效能最佳
前AP身份是AP Mode
後AP身份選此

以上產品產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

2019年1月16日 星期三

Vigor2960 新增User帳號出現 User static ip is empty and DHCP server is disable

Vigor2960 新增User帳號出現 User static ip is empty and DHCP server is disable
原因很簡單
是因為已經關閉 LAN DHCP Server 造成
解決方法如下


可以看出 LAN DHCP 已經關了

所以指定遠端撥入IP
這邊改選啟用

這邊的IP和LAN同區段就可以了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

2019年1月8日 星期二

Vigor2926+VigorSwitchG1280+VigorAP710區分來賓和員工網路

Vigor2926+VigorSwitchG1280+VigorAP710區分來賓和員工網路
Vigor的SWM功能切VLAN設定是很快的
測試架構是
Vigor2926 Lan port 4 串下一個 VigorSwitchG1280 Port1
VigorSwitchG1280 Port 2 接上一台 VigorAP710
員工使用 Default vlan untag
來賓使用 VLAN 10
步驟大概就是先把 Vigor2926 vlan 切好


DHCP LAN2 也啟用
只要 Inter-LAN路由沒設定
LAN1 和 LAN2 是不會互通的

Vigor2926 V3.9.0
Central Management
Switch
Profile 才有 VLAN 設定選單
External Switch VLAN 只要挑選你要的設定方式
Save 之後
Send to Device 等一下就生效了

您可以登進Switch 看到 VLAN 設定變成這樣

VigorAP710 開 SSID 2 VLAN ID Tag 10
設定好
如果是多台 VigorAP
當然是用 VigorAPM 設定派送所有的 Profile 就可以了

你看從 SSID 2 WiFi 上來的手機
就會自動抓取 Vigor2926 Lan 2 的IP了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

NAP-250 後端串接問題,非PoE設備,電腦

NAP-250 後端串接問題
另一個孔當PoE的輸出 Passive Mode PoE 可以再串一台NAP-250
如果是串接非PoE設備
請壓接 1236 就好了

以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org