Vigor2925-PPTP-VPN-搭配UMail-LDAP驗證設定方法

Vigor2925-PPTP-VPN-搭配UMail-LDAP驗證設定方法

我們示範Vigor2920和UMail LDAP Server
如何讓UMail LDAP當成 Vigor2920 PPTP VPN的驗證Server

先看UMail的設定
UMail IP是 192.168.254.201
Vigor2920的IP是192.168.254.57

UMail
LDAP
本機帳號提取設定
連線DN字串或連線帳號
Copy紅框的標示

使用者管理新增一個帳號和密碼chi備用

Vigor2920(我們使用英文版，中文版請自行對映選單位置)
Applications
Active Directory/LDAP
General Setup
Enable 勾選
Bind Type改選Regular Mode
Server Address填入UMail的IP 192.168.254.201
Destination Port Default 389
Regular DN 就是剛剛的UMail連線DN字串或連線帳號
uid=admin,o=local,dc=ldap

Applications
Active Directory/LDAP
Server Profiles
Index No. 1
點開Name自定umail-ldap
Common Name Identifier填入uid
點ok

VPN and Remote Access
PPP General Setup
Dial-In PPP Authentication改選PAP Only
PPP Authentication Methods
勾選剛剛設定的Profiles

SmartVPN Client
新增設定
點確定

彈出PPTP設定
驗證方式改選PAP

點連線

再次確認點確定

你看已經順利連上

已上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

Vigor2920 Load-Balance Route Policy

Vigor2920 Load-Balance Route Policy
範例是示範
內部IP 192.168.100.200 至 192.168.100.215
走Wan1還是走NAT 模式
走Wan2時要改為 Routing 模式

架構大概是長這樣

左邊選單
Vigor2920 Load-Balance/Route Policy
Index 1.
Source IP 指定內部 IP 192.168.100.200 ~215
Interface 選 Wan2
More Options
改選 Force Routing 就可以了
這樣走 Wan2 就會變成是 Routing Mode
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

如何設定Vigor300B-2960-3900-WAN-Inbound-Load-Balance負載平衡

如何設定Vigor300B-2960-3900-WAN-Inbound-Load-Balance負載平衡
我們說明如何使用
Vigor300B
Vigor2960
Vigor3900
内建Inbound DNS Server功能
如何做到 Inbound負載平衡

設定此功能需要熟知DNS
我們假設
Wan1 IP是59.125.9.159
Wan2 IP是220.134.227.77
Domain Name是ublink.org
外部上層的Name Server是指向
ns1.ublink.org 59.125.9.159
ns2.ublink.org 220.134.227.77
底下開始設定

進管理UI
WAN
負載平衡
啟用
新增

勾選啟用
網域名稱填入 ublink.org
模式可以選擇負載平衡或是備援模式
WAN介面權重對映
如果是頻寬相同可以選擇1:1
如果有其他想法當然可以選擇1:3或是其他

之後點詳細
DNS參數可以更改
有NS記錄可以宣告

MX和其他A記錄

也有AAA記錄(IPv6)
CNAME記錄

我們示範用其他記錄新增WWW
www新增兩筆
分別指向 Wan1和Wan2
這樣兩條線路就都可以收
http://www.ublink.org

以上產品如果有其他問題
請洽本公司各區服務處

Vigor300B-2960-3900切第二段的IP網路

Vigor300B-2960-3900切第二段的IP網路

Vigor300B
Vigor2960
Vigor3900

有時候我們需要使用到兩段的IP
比如本機的 192.168.1.1/24以外
我們希望增加一組 172.16.1.1/24的IP區段 untag
設定方法如下

進WebUI
LAN
基本設定
新增

設定檔：自定義
VLAN ID：我們填入2 (ps:1~4095)
IP位址：172.16.1.1
其他項目請依自行需要填入

LAN
交換器
編輯
先把LAN_Port_2/3/4的身份先從VLAN ID 10解開

之後再點新增
VLAN ID：2 (對映lan2 VLAN ID)
成員選 LAN_Port_2
未標記選 LAN_Port_2

這樣就可以新增出一個獨立的172.16.1.1/24的IP區段了

以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

Vigor Firmware 韌體版本自動更新功能

Vigor Firmware 韌體版本自動更新功能
也可以手動

目前可以自動更新的機種
在登入Vigor的選單之後
左邊選單
系統維護
韌體更新
自動更新韌體
先點檢查更新
之後再點安裝更新就可以了
這功能很方便
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

Acer電腦不能使用192.168.0.10 真是見鬼了 XD

Acer電腦不能使用192.168.0.10 真是見鬼了 XD

http://www.cievo.sk/2015/03/13/acer-notebooks-and-ip-192-168-0-10/

竟然有這種鬼問題
第一次碰到
User查到快抓狂
一個月了

MHG-450一步一步設定使用者User不能上Facebook

MHG-450一步一步設定使用者User不能上Facebook

MHG-450功能強大
可以使用FQDN來做阻擋Block
我們此篇簡單介紹定義一個User
拒絕他上www.facebook.com

進管理UI
左邊選單
管制條例選項
位址表
內部網路
新增
名稱自填
IP位址範例是192.168.254.53
子網路遮罩是255.255.255.255(不要改為255.255.255.0因為這樣是代表一整個Class C)
MAC位址沒填
如果電腦在線上的話
點一下後面的填入MAC他就會自動的帶入該IP的MAC address了

這邊我們稍做說明
像範例是只有定義IP
但是有時候我們要加綁MAC Address
填入MAC Address就可以了

但是還有一種狀況
只想要綁他的MAC Address不管他的IP
MAC Address先填好
此時只需要將IP改為 192.168.254.0
子網路遮罩改為是255.255.255.0
這樣的標示法就是只綁定他的MAC Address

之後到
管制條例選項
位址表
外部網路
新增
名稱自定
IP位址範圍改選FQDN
FQDN輸入 www.facebook.com

再到管制條例
新增內到外條例
來源網路位址就是剛剛定義的電腦
目的網路位址就是選剛剛的Facebook
動作改選拒絕所有的外部網路介面

要記得
這邊的管制條例順序是由上往下
就是依1-2-3…執行
因此拒絕的要排在前面就可以了

以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org