#zywall — Public Fediverse posts

Прозрачный файрволл на межсетевых экранах Zyxel

Привет, Хабр! Так получилось, что с появлением отделов, служб или подразделений, связанных с информационной безопасностью, простые сетевики, сисадмины начали от них получать рекомендации о необходимости запретить доступ от пользователей до интернет-ресурсов. И в обратном направлении запретить трафик от тысячи IP из интернета до узлов предприятия с белыми IP. Неважно, какую роль выполняет узел, в качестве VPN-сервера или веб-сайта. Подвох в том, что в рекомендациях напрочь отсутствует подсказка, чем и как блокировать трафик. Возможно, возмутитесь и скажете, что это не касается сетевиков, сисадминов, но реалии чаще такие, что бóльшую часть "дорожной карты по ИБ" снова "скидывают" на сетевиков, сисадминов и задание должны выполнить в кратчайшие сроки. Поэтому, в статье рассказывается почему был выбран режим "прозрачного файрволла", чем подошёл и как его настроить на межсетевом экране ATP и USG Flex для блокировки транзитного интернет-трафика.

https://habr.com/ru/companies/zyxel/articles/809477/

#zyxel #zywall #itинфраструктура #информационная_безопасность #информационная_безопасность_и_сети #информационные_технологии #сетевое_оборудование #сетевое_администрирование #сетевая_инфраструктура #сетевая_безопасность

Обзор аппаратного файервола Zyxel USG Flex 100AX

За последние 20 лет интернет сильно изменился. Сейчас уже не встретить вырвиглазного Flash-баннера с мигающей надписью «Click me!» и примитивного трояна по ту сторону гиперссылки. Почти все современные сайты де-факто используют TLS и этим защищают пользователя от перехвата чувствительных данных. Всё больше законодательных инициатив направлено на то, чтобы сделать интернет безопаснее. Вот только интернет по-прежнему остаётся достаточно опасным местом для тех, кто пренебрегает основами сетевой безопасности. И если домашнему пользователю порой достаточно установить какой-либо программный комплекс антивирусной и сетевой защиты, то в рамках даже небольшого бизнеса возникает необходимость в более серьёзной защите. Сегодня у нас на обзоре аппаратный файервол Zyxel USG Flex 100AX, являющийся продолжателем славных традиций линейки ZyWALL и предназначенный для работы в небольших офисных сетях. Традиционно, в нашем блоге на Хабре, мы развинтим эту железку и посмотрим на неё изнутри, чтобы вам этого делать не пришлось. Наливайте себе кружечку крепкого чая и добро пожаловать под кат.

https://habr.com/ru/companies/zyxel/articles/813605/

#zyxel #firewall #zywall #zyxel_usg #usg #flex

Настройка Wi-Fi «из коробки»

Поводом написания статьи были частые вопросы новичков в чате Zyxel : "Как настроить Wi-Fi с нуля на новом автономном оборудовании Zyxel, состоящего из межсетевого экрана Zyxel ATP или USG Flex со встроенным Wi-Fi контроллером и точек доступа? Мануала и примеров в данный момент нет, поэтому исправлю этот недочёт в нынешней статье с пояснением некоторых технических нюансов, которые могут подвести неосведомлённого технаря. Настройка "из коробки" двух SSID производилась на оборудовании: - межсетевой экран Zyxel USG Flex 100W (автономный режим); - PoE коммутатор Zyxel GS1200-5HP v2 (автономный режим); - две точки доступа Zyxel WAC500 (управляемый режим).

https://habr.com/ru/companies/zyxel/articles/801623/

#zyxel #zywall #сетевое_оборудование #wifi #контроллер_wifi #wifiчайник #wifi_роутер #wifi_почеловечески #itинфраструктура #информационные_технологии

Трафик, статистика, логи на шлюзах Zyxel

Привет, Хабр! Близится к концу 2023 год и ожидаемо, что руководство, сетевики, ИБешники, сисадмины и другие категории специалистов ИТ интересуются количеством принятого и отправленного трафика или с них требуют отчёт использованного трафика. Шлюзы ZYXEL USG Flex и ATP поддерживают два механизма ведения отчётности. Чем отличаются, как реализованы и настраиваются - об этом подробно рассказывается в статье.

https://habr.com/ru/companies/zyxel/articles/777794/

#zyxel #zywall #zyxel_zywall #itинфраструктура #информационная_безопасность #информационная_безопасность_и_сети #информационные_технологии #сетевое_оборудование #сетевое_администрирование #сетевая_инфраструктура