2015年12月4日 星期五

Vigor2925系列設定阻擋Line-JP登入

Vigor2925系列設定阻擋Line-JP登入
設定方法如下
我們示範套用到預設規則
如果要單一控管請套用到過濾器
Vigor2925 版本是 v3.8.0
Line JP 版本是 Ver 4.2.1.678

進 Vigor2925 管理畫面
數位內容安全管理(CSM)
應用程式管控設定檔
設定檔1.

設定檔名稱給他一個名字
勾選 LINE
點確定

套用到
防火牆
基本設定
預設規則
點確定之後重開Vigor2925

你看他就會跳出
網路連線不穩定
阻擋成功
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

Vigor2925系列設定阻擋Skype登入

Vigor2925系列設定阻擋Skype登入
Vigo2925 韌體版本 v3.8.0
Skype 版本 7.15.0.102
設定方法如下

進Vigor管理畫面
數位內容安全管理(CSM)
應用程式設定檔
點設定檔1.

設定檔名稱自定

勾選 Skype 後點確定

防火牆
基本設定
預設規則
應用程式管控選剛剛設定的 1-b-skype
點確定之後重開機 Vigor2925

此版本 Skype 就無法登入了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

2015年12月2日 星期三

UMail-LDAP-Server當成MHG-450的驗證伺服器

UMail-LDAP-Server當成MHG-450的驗證伺服器
UMail 的 LDAP Server 當成 MHG-450 的認證表 伺服器
設定方法如下

LDAP
本機帳號提取設定
Copy 連線DN字串或是連線帳號
uid=admin,o=local,dc=ldap

MHG-450
管制條例選項
認證表
外部LDAP
重點在搜查依據 o=local,dc=ldap
帳號名稱用剛剛Copy的連線DN字串
uid=admin,o=local,dc=ldap
密碼就是 admin 的密碼
點確定之後
底下出現LDAP使用者名稱
這樣設定就正確了
然後將此認證表套用到認證群組和管制條例就可以使用了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

使用UMail的LDAP-Server讓Vigor2960當成VPN-PPTP驗證server

使用UMail的LDAP-Server讓Vigor2960當成VPN-PPTP驗證server

UMail版本 v3.21
Vigor2960版本 v1.1.0.2
看圖說故事
注意紅框







以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

Vigor2925-PPTP-VPN-搭配UMail-LDAP驗證設定方法

Vigor2925-PPTP-VPN-搭配UMail-LDAP驗證設定方法

我們示範Vigor2920和UMail LDAP Server
如何讓UMail LDAP當成 Vigor2920 PPTP VPN的驗證Server

先看UMail的設定
UMail IP是 192.168.254.201
Vigor2920的IP是192.168.254.57

UMail
LDAP
本機帳號提取設定
連線DN字串或連線帳號
Copy紅框的標示

使用者管理新增一個帳號和密碼chi備用

Vigor2920(我們使用英文版,中文版請自行對映選單位置)
Applications
Active Directory/LDAP
General Setup
Enable 勾選
Bind Type改選Regular Mode
Server Address填入UMail的IP 192.168.254.201
Destination Port Default 389
Regular DN 就是剛剛的UMail連線DN字串或連線帳號
uid=admin,o=local,dc=ldap

Applications
Active Directory/LDAP
Server Profiles
Index No. 1
點開Name自定umail-ldap
Common Name Identifier填入uid
點ok

VPN and Remote Access
PPP General Setup
Dial-In PPP Authentication改選PAP Only
PPP Authentication Methods
勾選剛剛設定的Profiles

SmartVPN Client
新增設定
點確定

彈出PPTP設定
驗證方式改選PAP

點連線

再次確認點確定

你看已經順利連上

已上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

2015年11月30日 星期一

Vigor2920 Load-Balance Route Policy

Vigor2920 Load-Balance Route Policy
範例是示範
內部IP 192.168.100.200 至 192.168.100.215
走Wan1還是走NAT 模式
走Wan2時要改為 Routing 模式

架構大概是長這樣

左邊選單
Vigor2920 Load-Balance/Route Policy
Index 1.
Source IP 指定內部 IP 192.168.100.200 ~215
Interface 選 Wan2
More Options
改選 Force Routing 就可以了
這樣走 Wan2 就會變成是 Routing Mode
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

2015年11月25日 星期三

如何設定Vigor300B-2960-3900-WAN-Inbound-Load-Balance負載平衡

如何設定Vigor300B-2960-3900-WAN-Inbound-Load-Balance負載平衡
我們說明如何使用
Vigor300B
Vigor2960
Vigor3900
内建Inbound DNS Server功能
如何做到 Inbound負載平衡

設定此功能需要熟知DNS
我們假設
Wan1 IP是59.125.9.159
Wan2 IP是220.134.227.77
Domain Name是ublink.org
外部上層的Name Server是指向
ns1.ublink.org 59.125.9.159
ns2.ublink.org 220.134.227.77
底下開始設定

進管理UI
WAN
負載平衡
啟用
新增

勾選啟用
網域名稱填入 ublink.org
模式可以選擇負載平衡或是備援模式
WAN介面權重對映
如果是頻寬相同可以選擇1:1
如果有其他想法當然可以選擇1:3或是其他

之後點詳細
DNS參數可以更改
有NS記錄可以宣告

MX和其他A記錄

也有AAA記錄(IPv6)
CNAME記錄

我們示範用其他記錄新增WWW
www新增兩筆
分別指向 Wan1和Wan2
這樣兩條線路就都可以收
http://www.ublink.org

以上產品如果有其他問題
請洽本公司各區服務處