NUSOFT 規格

 NUSOFT 規格

看懂 NUSOFT 產品分類

https://docs.google.com/presentation/d/13cofJZ5iX4tQji7cAuW8gB4jgkjG7tO1/edit?usp=sharing&ouid=108701561695816586001&rtpof=true&sd=true

MHG/NFW/UTM 分類

https://docs.google.com/spreadsheets/d/1Hld2ZohbBObQvci74b1y7Wrb9SBMrATo/edit?usp=sharing&ouid=108701561695816586001&rtpof=true&sd=true

MLS 分類

https://docs.google.com/spreadsheets/d/1OevLxJalKAG4hesZ2dzBLA4iq5vXmPdg/edit?usp=sharing&ouid=108701561695816586001&rtpof=true&sd=true

NAP 分類

https://docs.google.com/spreadsheets/d/18tzm81O-QVMyHXVyfUYJGwtqHfnP0pr7/edit?usp=sharing&ouid=108701561695816586001&rtpof=true&sd=true

Google 網域型郵件驗證、報告與一致性」(DMARC) 驗證機制

Google 網域型郵件驗證、報告與一致性」(DMARC) 驗證機制

新增DMARC 記錄 G Suite

MLS Mail Server 新增 DMARC 說明 教學 方法

NFW-460 NFW 系列 內建 Inbound 負載平衡

內建 DNS Server 都適用

UTM-650 UTM 系列

MHG 系列 都可以

NUSOFT MHG 系列 NFW 系列 UTM 系列 LACP IEEE 802.3ad

NUSOFT MHG 系列 NFW 系列 UTM 系列 LACP IEEE 802.3ad

650 含以上有此功能

網路聚合

網卡綁定

服器負載平衡 Server Load Balance

伺服器負載平衡 Server Load Balance

不管是 www

FTP

DNS

只要是通訊協定的

都可以做到 1~4台 的 伺服器負載平衡 Server Load Balance

MHG-450 / NFW-460 / ... 設備有區分小台

請注意設定筆數和效能

伺服器負載平衡模式有三種

循環分配

備援模式

依來源位置

方式處理

NFW-650或是UTM-650使用 traffic log 觀察電腦所連的 FQDN Domain

NFW-650或是UTM-650使用 traffic log 觀察電腦所連的 FQDN Domain
我們使用一張圖說明

管制條例
內對外
設定幾個條件
最重要的是第四條 阻擋 打開 封包記錄
我們常講眼睛 traffic log
點開眼睛
更新改為 每隔3秒
你可以看見該電腦被阻擋下來的 Domain FQDN
然後如果你要開他
只需要在管制條例第四條的前面
把該 Domain FQDN 允許他通過就可以了
這樣就不需要使用 Tcpview 去查看了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

學校或是公司希望使用 Google G Suite 的帳號密碼做單一帳號驗證

學校或是公司希望使用 Google G Suite 的帳號密碼做單一帳號驗證
上網彈出視窗驗證 captive portal
又要避開 Gmail 其他帳號
該如何做

很簡單
使用 SSL pop3 驗證
並開啟網域名稱過濾就可以了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

學校或是公司希望使用 Google G Suite 的帳號密碼做單一帳號驗證

學校或是公司希望使用 Google G Suite 的帳號密碼做單一帳號驗證
上網彈出視窗驗證 captive portal
又要避開 Gmail 期他帳號
該如何做

很簡單
使用 SSL pop3 驗證
並開啟網域名稱過濾就可以了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

有效阻擋 hi 廣告信 UTM-650

有效阻擋 hi 廣告信 UTM-650
http://ns2.ublink.org/viewtopic.php?f=4&t=6101

房東的惡夢，承租戶P2P抓電影被約談

房東的惡夢，承租戶P2P抓電影被約談
不管是MHG-450
NFW-560
UTM-850
MHG系列
NFW系列
UTM系列
或是Vigor2120
Vigor2925
Vigor300B
Vigor系列
都可以設定



相關設定方法
請洽本公司各區服務處

http://www.ublink.org

Free Ipswitch WhatsUp Syslog Server安裝for MHG/NFW/UTM Firewall

Free Ipswitch WhatsUp Syslog Server安裝for MHG/NFW/UTM Firewall
Free Ipswitch WhatsUp Syslog Server 安裝注意事項:
請移除電腦內已安裝的"Microsoft .NET Framework"的任何版本,重新安裝下列"Microsoft .NET Framework 4.0版",因為 Free WhatsUp Syslog Server 只能在 "Microsoft .NET Framework 4.0版"才能正常運作.

Microsoft .NET Framework 4.0版離線安裝版下載位置:
https://www.microsoft.com/zh-tw/download/details.aspx?id=17718

Microsoft .NET Framework 4.0版支援的作業系統如下:
Windows 7
Windows 7 Service Pack 1
Windows Server 2003 Service Pack 2
Windows Server 2008, Windows Server 2008 R2
Windows Server 2008 R2 SP1
Windows Vista Service Pack 1
Windows XP Service Pack 3
Ipswitch Free Syslog Server 下載
https://www.ipswitch.com/resources/free-tools/whatsup-syslog-server



以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

不變更架構MHG-450和NFW-560純當成VPN Server

不變更架構MHG-450和NFW-560純當成VPN Server

架構如上
不想變動客戶端網路架構
MHG-450或是NFW-560 當成純 VPN Server 讓遠端撥入存取 Server
將 MHG-450或是NFW-560 接成並行
關閉 MHG-450或是NFW-560 Lan 端 DHCP Server
設定好撥接帳密
遠端就可以使用
PPTP
L2TP over IPSec
IPSec
openSSL VPN
連接內部的 Server 了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

2017-NUSOFT簡報

MHG系列簡報
http://www.ublink.org/index.php/download/send/55-nusoft-ppt/2804-mhg
NFW系列簡報
http://www.ublink.org/index.php/download/send/55-nusoft-ppt/2802-nfw
UTM系列簡報
http://www.ublink.org/index.php/download/send/55-nusoft-ppt/2801-utm
MLS系列簡報
http://www.ublink.org/index.php/download/send/55-nusoft-ppt/2799-mls

使用MHG/NFW/UTM時間排程管理使用Youtube的時間

---

使用MHG/NFW/UTM時間排程管理使用Youtube的時間
適用機種
MHG-450
NFW-560
MHG 系列
NFW 系列
UTM 系列

管理條例選項
位址表
內部網路
先定義要管理的位址
看是要綁IP還ˋ綁MAC Address或是IP和MAC都要符合才管理都可以

外部網路
IP位址範圍勾選FQDN(Full Qualified Domain Name)
www.youtube.com
這邊只有最小的機型MHG-450才需要輸入完整的FQDN
其他機型可以使用 youtube 關鍵字就可以了
也就是NFW-560可以使用*的萬用字

管制條例選項
排程表
設定
設定開始時間和結束時間

一周的完整時間

再套用到管制條例
內部到外部就可以了
以上產品如果有其他的問題
請洽本公司各區服務處

 http://www.ublink.org

使用NUS-MS/NUS-ML或是UTM/MLS勒索病毒的簡易防範方法CryptoLocker

使用NUS-MS/NUS-ML或是UTM/MLS勒索病毒的簡易防範方法CryptoLocker
適用機型
NUS-MS
NUS-ML
UTM
MLS

---

全體化規則
Attach File Name .zip
Size(KBytes) Less Than 20
處置方式 : 儲存在隔離區
另外兩個
.jar
.doc
<500kb p="">的一樣這樣處理就可以了


以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org
 

使用MHG或是NFW或UTM如何觀察User有無使用小米隨身Wifi 連網

使用MHG或是NFW或UTM如何觀察User有無使用小米隨身Wifi 連網
使用小米隨身WiFi
會固定連往
api.chat.xiaomi.net
因此很好觀察
設定如下

在館制條例選項
外部網路
不支援萬用字的要填入完整的FQDN

支援萬用的的機型只要填寫關鍵字即可

在管制條例
內部到外部
新增目地網路位址是 mi-WiFi 的
勾選封包記錄移制排序適當位置查看

點眼睛就可以相當的清楚誰在使用小米隨身WiFi了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

NUS-MH和NUS-MS和MHG-UTM-NFW的Inbound負載平衡設定

NUS-MH和NUS-MS和MHG-UTM-NFW的Inbound負載平衡設定
內建DNS Server功能
我們介紹他的設定方式

進階功能
Inbound負載平衡
設定
關閉DNS遞迴查詢模式
建議勾選

網域名稱
新增

新增A記錄
如果有兩筆www
不同線路或是不同IP
他就可以做www的loadbalance了
也可以調整出現的比重和順序

MX值
一樣有兩筆也可以做Loadbalance
也可以調整比重

SPF值

CNAME值

也可以設定IPv6
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

使用NUS-ML或是MLS系列的DNS Server遭受到DNS的DDoS攻擊

使用NUS-ML或是MLS系列的DNS Server遭受到DNS的DDoS攻擊
在DNS設定
設定
openDNS

勾選關閉DNS遞迴查詢模式
即可
這樣就可以把open DNS關掉了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

使用MHG-UTM如何打開DVR或NVR要使用的TCP-Port80

使用MHG-UTM如何打開DVR或NVR要使用的TCP-Port80
我們使用設備MHG-450當範例
設定如下

進管理畫面
管制條例選項
虛擬伺服器
連接埠對應
新增一個伺服器真實IP
範例是59.125.9.16之後
點修改

我們拿一個已經設定好的範例
點修改

這是標準 TCP Port 80的開立方法
為何會有伺服器虛擬IP1和伺服器虛擬IP2~4
這是因為他可以做多台Server的Load Balance 伺服器負載平衡
例如Web主機www
後端可以有四台做負載平衡

新增一個轉Port的方式
內部的服務還是TCP Port 80
不過外部是使用TCP Port 81

記得管制條例要打開
否則外部還是進不來的
管制條例的外對內打開之後
外部的使用者就可以進到Web畫面了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

使用UMail或是NUS-ML或是MLS或是UTM或是NUS-MS如何防範勒索病毒的夾檔信件

使用UMail或是NUS-ML或是MLS或是UTM或是NUS-MS如何防範勒索病毒的夾檔信件
如下圖示範
UMail 的設定
郵件條件過濾器 / 過濾規則管理 / 新增
附件 : exe 或是 zip 或是 主旨 Payment
主要策略 :
直接刪除
阻擋待審,並交由右列人員審核
Payment
Payment.zip


主要策略看是要直接刪除或是交由管理員阻擋待審都可以
NUS-ML
MLS 系列
NUS-MS 系列
UTM 系列
可以在
郵件安全 > 郵件過濾 > 全體化規則
設定


夾檔 exe
或是 zip
可以依照需求處理
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

Wan1一般上網Wan2 健保局/HiLink VPN/學校網路TANet MHG-450的NAT/Route應用方式

Wan1一般上網Wan2 健保局/HiLink VPN/學校網路TANet MHG-450的NAT/Route應用方式
MHG-450的Port設定相當的彈性
可以自定義成Wan或是Lan或是DMZ

當如果有兩個Wan時
在管制條例的進階
傳送模式可以自動
NAT
路由
模式可以切換

當你需要他是Route模式時就選擇路由
當你需要NAT模式時就選擇NAT
Wan端設定好之後
管控NAT或是Route就是在管制條例Policy內了

如下圖所示




以上產品如果有有其他問題
請洽本公司各區服務處

http://www.ublink.org