Wireshark側錄MSN聊天內容(中文內容)
使用UBLink.org的UBS-5008有Port Mirror功能的Switch用Wireshark解MSN聊天內容(中文內容)
側錄MSN聊天內容(中文內容)
Wireshark側錄MSN聊天內容(中文內容)
工具
UBS-5008具有Port Mirror功能的Switch Hub
一台Windows有安裝Wireshark的Notebook
其他電腦是安裝 Windows Live Messenger 2011
架構如下
UBS-5008設定如下
Vigor 2910系列和Vigor2920系列如何設定時間管理並套用到防火牆Firewall的過濾器Filter
Vigor 2910系列和Vigor2920系列如何設定時間管理並套用到防火牆Firewall的過濾器Filter
Vigor 2910
Vigor 2920
閱讀全文：Vigor 2910系列和Vigor2920系列如何設定時間管理並套用到防火牆Firewall的過濾器Filter
Vigor 2920 Firewall Fiter 防火牆 過濾器 設定範例
Vigor 2920 Firewall Fiter 防火牆 過濾器 設定範例
快快樂樂學 Vigor 的設定系列
我們示範的範例條件如下
IP和MAC Address網卡卡號要綁定
IP:192.168.1.1到192.168.1.20上網全開
IP:192.168.1.21到192.168.1.40只能收發郵件Mail
我們將動作拆解成
Firewall-->Filter 防火牆的過濾器的2-2設DNS無條件通過
2-3將IP:1到20全開
2-4將IP的21到40開SMTP
2-5將IP的21到40開POP3
詳細步驟如下
請依圖好前進
說明在圖內的藍色字
Vigor2920防火牆,過濾器控管網卡卡號MAC Address不能上網
Vigor 2920防火牆,過濾器控管網卡卡號MAC Address不能上網
Vigor 2920
我們示範兩筆
IP:192.168.1.80
MAC Address:00:14:85:F6:99:BF
IP:192.168.1.82
MAC Address:00:0F:EA:EA:A0:67
鎖網卡喔 ^^
請依步驟前進
Vigor防火牆Firewall過濾器Filter最快速的設定方法
Vigor 防火牆 Firewall 過濾器 Filter 最快速的設定方法
預設規則全擋
過濾器只要開立即通過的部份就可以了
防火牆
基本設定
預設規則
過濾器改成封鎖
防火牆
基本設定
資料過濾器
開始過濾器組別是 2
所以我們得從 2 開始
2-1是預設規則
所以我們不改他
請從 2-2 開始
過濾器動作設定通通只要管要開放的部份
例如 Server Lan to Wan 全開
Server Wan to Lan 全開
這樣就可以了
MIS攻防戰-如何阻擋TeamViewer8.0
MIS攻防戰-如何阻擋TeamViewer8.0
TeamViewer 8 阻擋
teamviewer 8.0 阻擋
開放總是比較簡單
但是說到要擋TeamViewer
當MIS的IT工程師人員工具如果不夠
也不知道從何查起
我們來教幾個方法好了
要擋他確實也是不容易
如果貴公司有像我們販賣的Firewall
MHG-800或是UTM-800或是Vigor
他有Filter選單就很簡單了
因為RD都已經把選單寫好了
MIS/IT只要負責設定勾選就可以了
UTM的TeamViewer選單畫面
Vigor的TeamViewer選單畫面
如果沒有此選單的
如果您的防火牆跟我們一樣有FQDN的設定條件可以擋整個IP的話
請參考文章
我絕對鎖的住你MHG和UTM和Vigor-FQDN/URL封鎖技術
不過要擋的FQDN也不少
目前我們測得的
我們把他List一下
TeamViewer Connect Host List
ns1.teamviewer.com
ns2.teamviewer.com
ns3.teamviewer.com
ping3.teamviewer.com
master.teamviewer.com
master1.teamviewer.com
master2.teamviewer.com
master3.teamviewer.com
master4.teamviewer.com
master5.teamviewer.com
master6.teamviewer.com
master7.teamviewer.com
master8.teamviewer.com
master9.teamviewer.com
master10.teamviewer.com
master11.teamviewer.com
master12.teamviewer.com
master13.teamviewer.com
master14.teamviewer.com
master15.teamviewer.com
master16.teamviewer.com
master17.teamviewer.com
大約這幾筆
就擋住他了
但是…
如果你家的防火牆功能沒有這麼強
只能用IP設定
^^
還是有方法的
門神JanusLin告訴你
既然已知FQDN
我們就花點時間一筆一筆的查
發現他都連往幾個固定的IP
當中這三筆是最可疑的
178.77.120.6
178.77.120.102
178.77.120.100
我們比較狠
我們TEST把
178.77.120.0/24全封掉
發現TeamViewer 8 他嗝屁了 XD
Vigor 2910系列和Vigor2920系列如何設定阻擋上Facebook的開心農場或是只限定一個IP不能上Facebook的開心農場
Vigor 2910系列和Vigor2920系列如何設定阻擋上Facebook的開心農場或是只限定一個IP不能上Facebook的開心農場
Vigor 2910
Vigor 2920
閱讀全文：Vigor 2910系列和Vigor2920系列如何設定阻擋上Facebook的開心農場或是只限定一個IP不能上Facebook的開心農場
[通知]Vigor在Google play有Smartvpn Client的APP了
[通知]Vigor在Google play有Smartvpn Client的APP了
https://play.google.com/store/apps/details?id=com.draytek.smartvpn&hl=zh_TW
Vigor2130 防火牆 >> 存取控制清單
Vigor2130 防火牆 >> 存取控制清單
我們示範
管控User 192.168.1.10 使用TCP Port 110
如果您是v1.5.3中文版
請先更新為v1.5.4.2含以上的英文版
首先進入防火牆(Firewall) >> 存取控制清單(Access Control List)
點選右邊的
它代表條例新增
條例勾選 Enable
Ingress Port:LAN
IP Protocol Filter:TCP
Source IP:Host
Source IP Address:192.168.1.10
Action:Deny
Dest. Port Filter:Specific
Dest. Port No.:110
新增之後
這樣就可以擋住192.168.1.10對外連tcp 110 port了
已上產品如果有其他問題
請洽本公司各區服務處
Vigor2925Vn+註冊UBSIP兩端電話互撥
Vigor2925Vn+註冊UBSIP兩端電話互撥
網路頻寬這麼大
公司不拿來當網路電話對打真的太可惜了
UBSIP有這麼好的服務
你們公司用Vigor2925Vn+
我們公司也用Vigor2925Vn+
大家通通上UBSIP註冊一組SIP電話號碼
不管天涯海角
上下遊配合廠商通通網內互打免錢 ^^
甚至手機也可以註冊一組來使用
直接撥進公司
我們使用兩台Vigor2925Vn+當範例
我們需要兩個UBSIP的ID/Password
http://ubsip.ublink.org/index.php?lang=tw
範例是申請
99205813當A點號碼
99205814當B點號碼
A點要撥B點
Phonebook簡碼設定0587
B點要撥A點
Phonebook簡碼設定9911
A點設定方法如下
VoIP
SIP Accounts
Index 1設定
Status 出現 R 就是成功註冊到了 UBSIP
這時後可以撥打
168 試試會跳進我們的總機系統
或是555158
或是777168
通通可以測試
如何註冊UBSIP使用標準SIP協定並且使用Vigor2200V和PC或是Notebook筆記型電腦和SmartPhone智慧手機使用網路電話通話
如何註冊UBSIP使用標準SIP協定並且使用Vigor2200V和PC
或是Notebook筆記型電腦和SmartPhone智慧手機使用網路電話通話
所需要的設備定點地方需要Vigor有V的設備
其型號V的是代表有VoIP功能
Vigor 2200V
我們示範Vigor 2200V
他有8個VPN通道
可以做VoIP點對點的撥號
不需要透過SIP Server
而且有8個通道的VPN功能
所以VoIP可以走內網IP
不怕被封鎖
Vigor VoIP 設定點對點撥接方法
請參考下列文章
http://www.ublink.org/index.php/component/content/article/7-vigor/126-vigor-voip-.html
我們這次示範的是註冊到UBSIP然後讓多種設備可以互通
首先需要到UBSIP註冊兩個號碼
http://ubsip.ublink.org
ps:UBSIP為免費的服務,如過預到維護中,請耐心等待
點中文
閱讀全文：如何註冊UBSIP使用標準SIP協定並且使用Vigor2200V和PC或是Notebook筆記型電腦和SmartPhone智慧手機使用網路電話通話
Vigor VoIP 設定點對點撥接
[轉貼:原文在居易網站QandA]如何設置用 IP 位址做 VoIP 點對點撥號 ?
範例 : 在新竹與台北兩間辦公室內，各架設一台Vigor VoIP 系列路由器。( 以 Vigor2910V 為架設範例 )
如果是台灣跟大陸,或是在建立VPN的環境上面
只要將IP改為VPN內部的IP就可以互通了
VigorIPPBX可以做T.38(SIP VoIP FAX)的Fax,透過傳統電話線或是SIP Trunk都可以
VigorIPPBX可以做T.38(SIP VoIP FAX)的Fax,透過傳統電話線或是SIP Trunk都可以
Client安裝SmartFaxAgent
居易科技(股票號碼:6216)
連Smart FAX Agent都用送的
真是太強了
VigorIPPBX做相關的設定就可以了
相關文件
http://www.draytek.com/user/SupportAppnotesDetail.php?ID=1283
他的原理很簡單
VigorIPPBX 2820
或是
Vigor IPPBX 2820n
或是
VigorIPPBX 3510
閱讀全文：VigorIPPBX可以做T.38(SIP VoIP FAX)的Fax,透過傳統電話線或是SIP Trunk都可以
NOKIA E71 SIP VoIP設定方法
NOKIA E71 SIP VoIP設定方法
Menu-->tools-->setting-->connection-->sip setting
profile
Profile name : UBSIP
Service profile : IETF
Deafault access point : 選WiFi或是3.5G
Public user name : sip:Email住址會使用灌水程式保護機制。你需要啟動Javascript才能觀看它
Use compression : no
Registration : always on
Use security : no
NOKIA C6-01 SIP VoIP設定方法
NOKIA C6-01 SIP VoIP設定方法
功能表-->設定-->連線方式-->管理員-->SIP設定-->選項-->新SIP操作模式
操作模式名稱:VigorIPPBX3510
服務操作模式:IETF
預設目的地:網際網路
公開使用者名稱:sip:Email住址會使用灌水程式保護機制。你需要啟動Javascript才能觀看它
使用壓縮:否
註冊:總是開啟
使用安全性:否
網路電話VoIP可以這樣用
網路電話VoIP可以這樣用
VigorIPPBX 2820(使用標準SIP協定)
VigorIPPBX 3510(使用標準SIP協定)
一般人搞不清楚VoIP網路電話怎麼使用
我們就稍稍說明一下網路電話的觀念
首先先了解一般使售的網路電話的幾個專有名詞(Vigor使用標準SIP協定)
免動大刀有線網路立馬變成無線Wifi的大環境
免動大刀有線網路立馬變成無線Wifi 的大環境
緣起
手機平板電腦越賣越多
4G 又吃不飽
學生宿舍
飯店
以前的建置基礎大部份都是以有線網路為主
如何免動大刀有線網路的環境立馬變成無線Wifi的大環境
從有線網路變成無線網路
很簡單
找純AP
VigorAP710
VigorAP810
VigorAP900
VigroAP910C
OAP-201p
VigorAP710
VigorAP810
VigorAP900
VigorAP910C
OAP-201p
為何是找純AP ?
輕鬆管理VigorAP900隨插即用
輕鬆管理VigorAP900隨插即用
Vigor2925和VigorSwitch P2261的基礎網路
上線VigorAP900 Wifi的速度是很快的
VigorAP900
本機是2.4G/5G雙頻機
又具備 PoE 供電的供能
前端Switch如果是 PoE Switch
一插網路線就供電了
只要事先先在 Vigor2925設定好
AP中央管理
無線區域網路設定檔
勾選設定檔
點選右下角套用至裝置
這一台VigorAP900
馬上設定好
這樣的隨插即用是不是很方便
以上產品如果有其他問題
請洽本公司各區服務處
OAP-201p 室內室外用防水型AP一機三體，分享器/FatAP/ThinAP(純AP)
附單Port PoE 供電器(不建議另購PoE Switch) , 防水型
一機三體，分享器/FatAP/ThinAP(純AP)
- 撥接分享器，Route，IP分享器
- FatAP(純AP)
- ThinAP(純AP)
六種模式
- Access Point
- Repeater
- WDS Root AP
- WDS Station
- WISP Client Router
- NAT Routing
室外用純AP
室內用純AP
兩棟建築物橋接專用
可以獨立使用當 Fat AP
也可以當 Thin AP 交由 LAC-100(軟體Free) 或是 MHG A/UTM A 系列控管
800mW大功率
本機有IPX5的防水等級,可安裝於室外
天線:10db有方向性的天線,最佳範圍60度
搭AP控制器
可以做出上網彈出驗證的效果( Captive Portal )
可以做出廣告的效果
可以將所有的無線AP做統一的驗證( Radius Server ， 802.1x )
同時具有802.11r Fast Roaming的效果，切換基地台最短可以在0.6sec秒達成切換無線AP
可以做到無線AP負載平衡模式，當一個基地台收納無線AP已經滿載時，可以讓無線的User自動跳切到附近的無線AP
可以同時管理設定分公司的OAP-201p無線AP
CAPWAP
純ap
如果有其他問題或是需要詳細簡報
請洽本公司各區服務處
Email住址會使用灌水程式保護機制。你需要啟動Javascript才能觀看它
快速查詢區網有多少DHCP-Server netscan
快速查詢區網有多少DHCP-Server
最基礎方式是
一般是下 ipconfig /all
確定 DHCP Server IP
再下 arp -a
確定 DHCP MAC Address
靠 MAC Address 就可以查是什麼設備了
https://regauth.standards.ieee.org/standards-ra-web/pub/view.html#registries
有很多人用過小黑黑的基礎工具
Softperfect Network Scanner
我不知道你們有沒有注意到一個小工具
Actions裏面有一個DHCP Server Discovery
如果你不知道怎麼打ipconfig /all
查DHCP Server的話
其實這個工具很好用
給他Run下去之後
他就會找出DHCP Server的IP位置了
這工具挺方便的 ^^