2018年8月31日 星期五

VigorSwitch G1080 vlan port isolation 出租套房,學生宿舍設定方式

VigorSwitch G1080 vlan port isolation 出租套房,學生宿舍設定方式
進管理WebUI
內定DHCP Client enable
開機無 DHCP Server 狀態下
IP是 192.168.1.224
密碼是 admin
vlan 設定方法如下

更簡單的方法
config 匯入
http://www.ublink.org/index.php/download/download/180-g1080/5947-vigorswitch-g1080-vlan-port-isolation

以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

2018年8月27日 星期一

使用一般分享器,駭客一直攻擊我們公司Server,Server變成跳板,肉雞

使用一般分享器,駭客一直攻擊我們公司Server,Server變成跳板,肉雞
頻寬爆了
時通時斷
一直斷線
該如何處理
Web Server 被植入元件
或是使用到不乾淨的套件
Mail Server 一直被攻擊
一般的分享器能看見的 syslog 有限
我們處理方式很快
也很簡單
在客戶端上了一台 MHG-450
方法如下

設定好上網和IP對映或是虛擬伺服器之後
進管理介面
監控報告
系統狀態
連線狀態
查看
通常這邊是找連線數最高的那個
但是有時候是不一樣的攻擊方法
你要找往Server 的IP的連線封包
一般是找外部IP就可以了

可以看見他是往 Server 的 port 80 存取

此例是使用到有問題的Web Server 套件
回到管制條例
我們前三條改為針對建在Mail Server 上面的 Web Server做管制處理
第一條先過 DNS
第二條做阻擋
第三條再做Mail Server開放

借由點擊封包記錄的眼睛觀察所得
Mail Server因為不乾淨的Web套件所至
對外攻擊別人的 Port
然後直接做拒絕的限制

這樣就可以先應急處理
之後再整理 Web Server 就可以了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org/

2018年8月17日 星期五

使用NFW-560 如何設定User只能使用Line

使用NFW-560 如何設定User只能使用Line
在管制條例的觀念裏
是依執行順序ID 1往下跑
只要碰到該條例成立執行
就不往下執行
因為 NFW-560 有 Support FQDN 關鍵字用法
因此很簡單
只需要管制條例內部到外物
第一條條例設定 DNS 全部通過
第二條條例設定 FQDN 關鍵字 line 通過就可以了
方法如下

管制條例選項
外部網路
新增位址
IP位址範圍選擇 FQDN
FQDN 輸入 line

套用到
管制條例就可以了
反向
如果要阻擋他連上 Line
就選擇拒絕所有的外部網路
只要條例 ID 再適當的位置
他就會正確的執ˊ行
如果放錯位置
當然就不會正確的執ˊ行了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

2018年6月28日 星期四

Vigor 客製化入口網站設定 LAN Web Portal Setup

Vigor 客製化入口網站設定 LAN Web Portal Setup
設定方法如下

進管理畫面
區域網路
客製化入口網站設定
LAN Web Portal Setup
設定檔 1.

URL 重新導向
注意:這邊只接受 http
選擇需要的 套用介面 Interface
設定好可以點第一個圖的預覽
如下

挺方便的
以上產品如果有其他問題
請洽本公司各區服務處

2018年6月20日 星期三

免成本Wifi問卷, MIS,行銷人員必備 Vigor Survery

免成本Wifi問卷, MIS,行銷人員必備 Vigor Survery
Wi-Fi 無線網路應用

https://www.facebook.com/DrayTek.tw/videos/1977902182221232/?t=0


免費 Wifi行銷~客人一點就直接看菜單,可換成DM, 影片, 折價券等 ,可設排程換廣告內容.
無線網路行銷

https://www.facebook.com/DrayTek.tw/videos/1976474412364009/?t=0

Vigor2926 客製化入口網站設定 Social Login

Vigor2926 客製化入口網站設定 Social Login
上網前先彈出視窗
Portal login
有設定精靈
不困難

進管理畫面
左邊選單
客製化入口網站設定
設定檔
索引編號 1.
點擊

啟用此設定檔
給他一個名稱
選擇登入方式
比較特別的是 PIN登入
他是手機簡訊密碼
要透過簡訊平台業者購買簡訊加值
設群登入 Social Login 就 Facebook 和 Google

可以更改 Login Logo 和背景顏色和標題

可以加註上網宣告
網路使用條款和注意事項

外對內服務埠一般是不用彈出驗證視窗的
除非您需要

可以限定通過驗證後可以使用多久時間
和驗證後重導到指定的首頁

設定完成之後可以預覽
如果同一台電腦測試
請設定好之後重開機 Vigor2926
以上產品如果有其他問題
請洽本公司各區服務處

2018年6月19日 星期二

Vigor2952同一個Wan很特別的VPN應用

Vigor2952同一個Wan很特別的VPN應用

大概就是這樣的需求

Wan1線路有兩個真實IP

遠端要和他建不同的VPN

第一個IP 是建 IPSec VPN

第二個IP 是建 SSL VPN Lan to Lan

當第一個IP被擋或是怎樣時

要改到第二個IP 用 SSL VPN Tunnel 連通

底下是我們的設定方式

設定畫面和Vigor2926類似

我們抓Vigor2926繁體中文版的畫面示範

撥入端

進管理畫面

Wan

網際網路連線

Wan1

細節設定

WAN IP 別名

填入兩個真實IP

建立 LAN to LAN 撥入端 Profile 1 就可以了

撥入端勾選全部

IPSec

L2TP

PPTP

SSL VPN Tunnel

撥出端

在 VPN與遠端存取

LAN to LAN

索引編號 1 和 2分別建立

往 59.125.9.159 IPSec VPN

往 59.125.9.158 SSL VPN Tunnel

在 VPN TRUNK 這邊

基本設定

設定檔名稱給他一個名稱

成員1 選 Profile 1

成員2 選 Profile 2

新增就可以了

以上設定如果有其他問題

請洽本公司各區服務處