網路問題一定要找 UBLink.org: NFW

使用NFW-560 如何設定User只能使用Line
在管制條例的觀念裏
是依執行順序ID 1往下跑
只要碰到該條例成立執行
就不往下執行
因為 NFW-560 有 Support FQDN 關鍵字用法
因此很簡單
只需要管制條例內部到外物
第一條條例設定 DNS 全部通過
第二條條例設定 FQDN 關鍵字 line 通過就可以了
方法如下

管制條例選項
外部網路
新增位址
IP位址範圍選擇 FQDN
FQDN 輸入 line

套用到
管制條例就可以了
反向
如果要阻擋他連上 Line
就選擇拒絕所有的外部網路
只要條例 ID 再適當的位置
他就會正確的執ˊ行
如果放錯位置
當然就不會正確的執ˊ行了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

2018年3月31日星期六

NFW-650或是UTM-650使用 traffic log 觀察電腦所連的 FQDN Domain

NFW-650或是UTM-650使用 traffic log 觀察電腦所連的 FQDN Domain
我們使用一張圖說明

管制條例
內對外
設定幾個條件
最重要的是第四條阻擋打開封包記錄
我們常講眼睛 traffic log
點開眼睛
更新改為每隔3秒
你可以看見該電腦被阻擋下來的 Domain FQDN
然後如果你要開他
只需要在管制條例第四條的前面
把該 Domain FQDN 允許他通過就可以了
這樣就不需要使用 Tcpview 去查看了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

學校或是公司希望使用 Google G Suite 的帳號密碼做單一帳號驗證

學校或是公司希望使用 Google G Suite 的帳號密碼做單一帳號驗證
上網彈出視窗驗證 captive portal
又要避開 Gmail 其他帳號
該如何做

很簡單
使用 SSL pop3 驗證
並開啟網域名稱過濾就可以了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

學校或是公司希望使用 Google G Suite 的帳號密碼做單一帳號驗證

學校或是公司希望使用 Google G Suite 的帳號密碼做單一帳號驗證
上網彈出視窗驗證 captive portal
又要避開 Gmail 期他帳號
該如何做

很簡單
使用 SSL pop3 驗證
並開啟網域名稱過濾就可以了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

2018年1月30日星期二

NFW-560區分員工和來賓的無線wi-fi網路

NFW-560區分員工和來賓的無線wi-fi網路
觀念很簡單
Guest 開第二組 SSID 無線名稱
要連內部Server的員工用 Wi-Fi 管制條例要開內對內就可以了
這樣 Guest 就不會連到公司區域來了

SSID 開第二組 ublink-guest

本機AP設定

管制條例選項
內部網路要新增內部使用的 Wi-Fi 無線網路區域

管制條例開內對內
員工用的 Wi-Fi 無線可以通內部
這樣就可以了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

2017年8月28日星期一

房東的惡夢，承租戶P2P抓電影被約談

房東的惡夢，承租戶P2P抓電影被約談
不管是MHG-450
NFW-560
UTM-850
MHG系列
NFW系列
UTM系列
或是Vigor2120
Vigor2925
Vigor300B
Vigor系列
都可以設定

相關設定方法
請洽本公司各區服務處

http://www.ublink.org

2017年6月1日星期四

NFW-560快速佈建商圈免費使用WiFi

NFW-560快速佈建商圈免費使用WiFi
UBLink.org
架構，簡單，快速怖建

信號來源
4G LTE
xDSL
FTTB/FTTH光世代
增大範圍
PBT-BG500
可以做到
無線網路WiFi名稱使用中文，宣傳免費無線WiFi明確
FB粉絲頁打卡
@LINE加入好友
看完廣告n秒後上網
上網後指定網頁商圈導覽
FB+@Line打卡+廣告

驗證之後，導往指定的WebPage

可以自定網頁格式驗證
類似網頁自己寫喜歡的

如果您有任何的問題
請洽詢各區服務處

http://www.ublink.org

2017年4月27日星期四

一步一步設定NFW-560 openVPN

一步一步設定NFW-560 openVPN
基本觀念很簡單
大約是
第一步NFW-560先設定正常上網
第二步設定DDNS先到ubddns申請
http://ubddns.org
支援IPv6動態ddns
填寫到NFW-560
第三步建立NFW-560 openVPN的撥入帳號和密碼
第四步使用手機安裝openVPN Connect TEST 完成
設定方法如下

首先從NFW-560 Port 1登入 192.168.1.1 admin/admin
登入後是安裝精靈(正常是英文畫面，我們使用中文講解)

都切換到中文

Lan IP看要不要更改

填入ISP的PPPoE帳號和密碼

台灣區是GMT+8 的時區

NFW-560本機有802.11ac的 Wi-Fi 無線網路
因此要填一下 SSID Name 和密碼
這樣就可以使用 Wi-Fi 無線網路

設定好之後接上 Port 2 就可以上網了

ˊ然後請到 ubddns 申請一個動態域名
因為不管是固定IP還是浮動IP
用DNS記名稱總是比較好記

再來先到
管制條例選項
認證表
認證帳戶建立要撥入的帳號和密碼
也可以用匯入的

也可以將建立的設定成一個群組

再到 SSLVPN
修改(下下圖) 啟用 SSL VPN
OpenVPN用戶端設應
對應之實體IP位址/網域名稱 : ublink.ubddns.org
這就是我們填在 NFW-560 DDNS的Domain

設定地方就可以新增SSL VPN的帳號了

設定好帳號之後

在Android或是iOS手機安裝 openVPN Connect
網址輸入
http://ublink.ubddns.org/webvpn/openvpn_client.ovpn
就可以連線了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

2016年12月28日星期三

Free Ipswitch WhatsUp Syslog Server安裝for MHG/NFW/UTM Firewall

Free Ipswitch WhatsUp Syslog Server安裝for MHG/NFW/UTM Firewall
Free Ipswitch WhatsUp Syslog Server 安裝注意事項:
請移除電腦內已安裝的"Microsoft .NET Framework"的任何版本,重新安裝下列"Microsoft .NET Framework 4.0版",因為 Free WhatsUp Syslog Server 只能在 "Microsoft .NET Framework 4.0版"才能正常運作.

Microsoft .NET Framework 4.0版離線安裝版下載位置:
https://www.microsoft.com/zh-tw/download/details.aspx?id=17718

Microsoft .NET Framework 4.0版支援的作業系統如下:
Windows 7
Windows 7 Service Pack 1
Windows Server 2003 Service Pack 2
Windows Server 2008, Windows Server 2008 R2
Windows Server 2008 R2 SP1
Windows Vista Service Pack 1
Windows XP Service Pack 3
Ipswitch Free Syslog Server 下載
https://www.ipswitch.com/resources/free-tools/whatsup-syslog-server

以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

2016年12月9日星期五

不變更架構MHG-450和NFW-560純當成VPN Server

架構如上
不想變動客戶端網路架構
MHG-450或是NFW-560 當成純 VPN Server 讓遠端撥入存取 Server
將 MHG-450或是NFW-560 接成並行
關閉 MHG-450或是NFW-560 Lan 端 DHCP Server
設定好撥接帳密
遠端就可以使用
PPTP
L2TP over IPSec
IPSec
openSSL VPN
連接內部的 Server 了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org