您的IP位址 : 3.139.83.248 - 台中電話 (04)2260-5121 台北電話 (02)2932-1422 高雄電話 (07)588-1868

mailto:itnews@ublink.org

MHG-450 如何把其他的 Port 當成 Switch Hub使用

MHG-450 如何把其他的 Port 當成 Switch Hub使用

MHG-450 上網行為管理器

脫離IP分享器的思維,5個實體Port可以自定義,達到Ture Firewall功能
整機效能430M
可以切出4個的實體IP區網,16個虛擬IP區段Tag/Untag,功能比L3 網管Switch還多
可以在不改變現有的網路架構下做透通橋接
本機支援NAT/Route模式,可以依IP特性處理
同時内建繁體中文/簡體中文/英文管理畫面
網路重度使用環境適用30位
19"機架選配
可以選購OAP-201p變成Thin-AP管理器(可管理10台)
後端搭無線Wifi可以彈出自定的驗證網頁
後端搭無線Wifi可以左廣告或是FB打卡上網
網路可以區分來賓和員工使用
內建VPN Server,IPSec/PPTP
上網時間排程管控
可以使用FQDN關鍵字開放或是阻擋

 

MHG-450如果 Port 2/3/4 也想當成Lan Port 使用
只需要修改
網路介面 > 介面位址

 


 
Port 2/3/4
改為內部網路
內部網路介面模式
透通橋接模式

 


 
下一步
網路介面 > 介面分組


 
選擇成同一個分組就可以了

以上產品如果有其他問題請洽本公司各區服務處

MHG-450一步一步設定使用者User不能上Facebook

MHG-450一步一步設定使用者User不能上Facebook

MHG-450 上網行為管理器

脫離IP分享器的思維,5個實體Port可以自定義,達到Ture Firewall功能
整機效能430M
可以切出4個的實體IP區網,16個虛擬IP區段Tag/Untag,功能比L3 網管Switch還多
可以在不改變現有的網路架構下做透通橋接
本機支援NAT/Route模式,可以依IP特性處理
同時内建繁體中文/簡體中文/英文管理畫面
網路重度使用環境適用30位
19"機架選配
可以選購OAP-201p變成Thin-AP管理器(可管理10台)
後端搭無線Wifi可以彈出自定的驗證網頁
後端搭無線Wifi可以左廣告或是FB打卡上網
網路可以區分來賓和員工使用
內建VPN Server,IPSec/PPTP
上網時間排程管控
可以使用FQDN關鍵字開放或是阻擋

 



MHG-450功能強大
可以使用FQDN來做阻擋Block
我們此篇簡單介紹定義一個User
拒絕他上www.facebook.com

進管理UI
左邊選單
管制條例選項
位址表
內部網路
新增
名稱自填
IP位址範例是192.168.254.53
子網路遮罩是255.255.255.255(不要改為255.255.255.0因為這樣是代表一整個Class C)
MAC位址沒填
如果電腦在線上的話
點一下後面的填入MAC他就會自動的帶入該IP的MAC address了

這邊我們稍做說明
像範例是只有定義IP
但是有時候我們要加綁MAC Address
填入MAC Address就可以了

但是還有一種狀況
只想要綁他的MAC Address不管他的IP
MAC Address先填好
此時只需要將IP改為 192.168.254.0
子網路遮罩改為是255.255.255.0
這樣的標示法就是只綁定他的MAC Address

之後到
管制條例選項
位址表
外部網路
新增
名稱自定
IP位址範圍改選FQDN
FQDN輸入 www.facebook.com

再到管制條例
新增內到外條例
來源網路位址就是剛剛定義的電腦
目的網路位址就是選剛剛的Facebook
動作改選拒絕所有的外部網路介面

要記得
這邊的管制條例順序是由上往下
就是依1-2-3…執行
因此拒絕的要排在前面就可以了

以上產品如果有其他問題
請洽本公司各區服務處

 

MHG-450使用認證表的顯示認證介面前-所重新連結的網站的功能自訂認證網頁

MHG-450使用認證表的顯示認證介面前-所重新連結的網站的功能自訂認證網頁

MHG-450 上網行為管理器

脫離IP分享器的思維,5個實體Port可以自定義,達到Ture Firewall功能
整機效能430M
可以切出4個的實體IP區網,16個虛擬IP區段Tag/Untag,功能比L3 網管Switch還多
可以在不改變現有的網路架構下做透通橋接
本機支援NAT/Route模式,可以依IP特性處理
同時内建繁體中文/簡體中文/英文管理畫面
網路重度使用環境適用30位
19"機架選配
可以選購OAP-201p變成Thin-AP管理器(可管理10台)
後端搭無線Wifi可以彈出自定的驗證網頁
後端搭無線Wifi可以左廣告或是FB打卡上網
網路可以區分來賓和員工使用
內建VPN Server,IPSec/PPTP
上網時間排程管控
可以使用FQDN關鍵字開放或是阻擋

 



上網前先彈出自訂的認證網頁
此功能有些單位很需要
自己制定驗證網頁功能

就是User上網前
先彈出一個自己做的驗證視窗
輸入帳號和密碼之後
導往指定的頁面後上網

能像Hifly的Wifi無線網路一樣
能像大公司一樣管理Wifi無線網路上網驗證

首先
要有放網頁的空間
寫一個Login的畫面

既然是自己可以做的網頁
你要加判斷他是不是手機頁面當然都可以


 
MHG-450或是其他型號的MHG/UTM只需要做好驗證設定
加開
顯示認證介面前
所重新連結的網站的功能自訂認證網頁
輸入網頁的Web Server Domain或是IP
上網前就會彈出指定的驗證畫面


 
然後網頁當然自己寫了
Login page想長怎樣都可以自定義

當然這網頁得自己寫
他輸出的語法是
•    http://MHG或是UTM的IP:82/cgi-bin/auth.cgi?q=0&s=1&un=c3RldmU%253D&pw=MDkyMDc5MDY0Mw%253D%253D&MULTI_LANG=ch&toUrl=http://www.ublink.org
•    un: username base64編碼
•    pw: password base64編碼
•    MULTI_LANG:顯示語言
–    ch,eng,sch
•    toUrl: 認證成功後要連那個網站

很簡單吧

以上產品如果有其他問題
請洽本公司各區服務處

MHG-450使用贊助廣告來管理上網ADS

MHG-450使用贊助廣告來管理上網ADS

MHG-450 上網行為管理器

脫離IP分享器的思維,5個實體Port可以自定義,達到Ture Firewall功能
整機效能430M
可以切出4個的實體IP區網,16個虛擬IP區段Tag/Untag,功能比L3 網管Switch還多
可以在不改變現有的網路架構下做透通橋接
本機支援NAT/Route模式,可以依IP特性處理
同時内建繁體中文/簡體中文/英文管理畫面
網路重度使用環境適用30位
19"機架選配
可以選購OAP-201p變成Thin-AP管理器(可管理10台)
後端搭無線Wifi可以彈出自定的驗證網頁
後端搭無線Wifi可以左廣告或是FB打卡上網
網路可以區分來賓和員工使用
內建VPN Server,IPSec/PPTP
上網時間排程管控
可以使用FQDN關鍵字開放或是阻擋

 

使用看完廣告才能上網的功能

個人覺得會比Facebook打卡和微博打卡好多了

因為某些營業場所

怎麼能打卡啊 XDDD

跟Facebook打卡一樣

不需要改變User的目前網路架構

只要透通接入他原本的防火牆和Switch Hub中間就可以了

底下我們示範怎麼設定 MHG-450 ADS 贊助廣告的功能

在管制條例選項

認證表

贊助廣告

勾選啟用贊助廣告認證 ADS 功能

廣告內容可以使用外部連結或是上傳本機檔案的圖片或是影片

他會依據使用者User的瀏覽器Browser的設定語系

秀出

英文

繁體中文

簡體中文

的提示字

提示字內容當然可以更改

認證群組

選贊助廣告

新增好一個認證群組了

一樣套用到我們需要管理的使用者User的管制條例就可以了

 

以上產品如果有其他問題

請洽本公司各區服務處

MHG-450如何搭VigorAP710做出來賓和員工分開的無線wifi網路

MHG-450如何搭VigorAP710做出來賓和員工分開的無線 wifi 網路

設定方法如下

進MHG-450 管理畫面

系統管理

組態

多重網段

新增

給他一個名稱

VLAN ID要啟動

我們範例使用 VLAN ID 3

VigorAP710 這一邊

除原有SSID 1給來賓使用外

新增SSID 2 記得要和MHG-450 填上相同的VLAN ID 3

這樣當員工連上 SSID是ublink 時

他就可以和來賓的網路分開了

以上產品如果有其他問題

請洽本公司各區服務處

 

MHG-450效能測試iperf,本公司不代表原廠

MHG-450效能測試iperf,本公司不代表原廠

MHG-450 上網行為管理器

脫離IP分享器的思維,5個實體Port可以自定義,達到Ture Firewall功能
整機效能430M
可以切出4個的實體IP區網,16個虛擬IP區段Tag/Untag,功能比L3 網管Switch還多
可以在不改變現有的網路架構下做透通橋接
本機支援NAT/Route模式,可以依IP特性處理
同時内建繁體中文/簡體中文/英文管理畫面
網路重度使用環境適用30位
19"機架選配
可以選購OAP-201p變成Thin-AP管理器(可管理10台)
後端搭無線Wifi可以彈出自定的驗證網頁
後端搭無線Wifi可以左廣告或是FB打卡上網
網路可以區分來賓和員工使用
內建VPN Server,IPSec/PPTP
上網時間排程管控
可以使用FQDN關鍵字開放或是阻擋

 



本公司不代表原廠
如果有原廠TEST數據
以原廠TEST的數據為準

本公司非專業的LAB
因此對於測試所得之數據不再解說
僅標示測試異動之部份
以下是本公司不專業的TEST
 
單純兩端電腦TEST

 

以上是非專業的測試

此產品如果有其他問題
請洽本公司各區服務處

MHG-450設定固定式的IPv6 IP

MHG-450設定固定式的IPv6 IP

MHG-450 上網行為管理器

脫離IP分享器的思維,5個實體Port可以自定義,達到Ture Firewall功能
整機效能430M
可以切出4個的實體IP區網,16個虛擬IP區段Tag/Untag,功能比L3 網管Switch還多
可以在不改變現有的網路架構下做透通橋接
本機支援NAT/Route模式,可以依IP特性處理
同時内建繁體中文/簡體中文/英文管理畫面
網路重度使用環境適用30位
19"機架選配
可以選購OAP-201p變成Thin-AP管理器(可管理10台)
後端搭無線Wifi可以彈出自定的驗證網頁
後端搭無線Wifi可以左廣告或是FB打卡上網
網路可以區分來賓和員工使用
內建VPN Server,IPSec/PPTP
上網時間排程管控
可以使用FQDN關鍵字開放或是阻擋

 



IPv6現在開始流行起來了
中華電信也開始發起固定式的IPv6 IP了
非常好申請
http://www.ipv6.hinet.net/
這網址說明了申請的方式
我們是申請固定式的IPv6 IP
當申請ok之後
中華電信會發給你如下的Mail



 
我們需要的是把他給我們的IPv6 IP
填入MHG-450 相關的 IPv6 欄位即可


 
在Wan的部份
看IPv6是在那一個 Wan
就填在那一個 Wan
這邊很簡單
只需要填
Wan 的 IPv6 IP
和 Wan 的 IPv6 預設閘道
首碼一般都是64


 
Lan的IPv6
就自定用戶端的一個Lan IP 當成 Lan IPv6的Gateway IP


 
IPv6 DHCP Server這邊看自定多少發到多少IP
 
設定好之後連連看
http://www.ublink.org



我們的網頁已經都可以直接Check IPv6或是IPv4的IP了
這邊如果可以秀出您的IPv6 IP
那表示您已經設定成功了

如果還是不行
我們建議您先使用一台Windows 7的電腦
自定IPv6的Wan IP試試
一定要先可以Ping到 Wan的IPv6的預設閘道IP才表示中華電信有幫你開通IPv6的IP

這樣MHG-450的IPv6 IP才可以正常運作

MHG-450也可以購買19吋的機架配件

鎖在19"的機櫃也是漂亮的

以上如果有其他問題
請洽本公司各區服務處

MHG-450設定篇-第一步-初級班-Basic-Setting

MHG-450設定篇-第一步-初級班

MHG-450 上網行為管理器

脫離IP分享器的思維,5個實體Port可以自定義,達到Ture Firewall功能
整機效能430M
可以切出4個的實體IP區網,16個虛擬IP區段Tag/Untag,功能比L3 網管Switch還多
可以在不改變現有的網路架構下做透通橋接
本機支援NAT/Route模式,可以依IP特性處理
同時内建繁體中文/簡體中文/英文管理畫面
網路重度使用環境適用30位
19"機架選配
可以選購OAP-201p變成Thin-AP管理器(可管理10台)
後端搭無線Wifi可以彈出自定的驗證網頁
後端搭無線Wifi可以左廣告或是FB打卡上網
網路可以區分來賓和員工使用
內建VPN Server,IPSec/PPTP
上網時間排程管控
可以使用FQDN關鍵字開放或是阻擋



MHG-450總共有5個Port
因為每個 Port 都可以自定義
因此在安裝設定教學上相當的…….不容易
所以這一篇我們主要是教學完全不會的人的初級課程
只要教學到可以上網
更改admin password或是新增次管理員
其他功能面
您只要會打電話求助就可以了


 
拿到機器
小心拆開包裝
不要先接網路線(通通不要接)
不要先接網路線(通通不要接)
不要先接網路線(通通不要接)
很重要的步驟都會講三次 ^^

先插電源
電源孔旁邊有電源開關
先打開電源
等三分鐘後
等三分鐘後
等三分鐘後
再找一台電腦只接Port 1 就好了
電腦要設定成自動取得IP
Ps:旁邊有一個reset,通電當中壓住30秒以上就能reset to default


 
在電腦網頁輸入 http://192.168.1.1
彈出帳號密碼對話框之後
輸入
帳號:admin
密碼:admin


 
拿到機器通常會自動跳入此設定精靈的畫面
點Next 下一步


 
先把紅框框住的部份先改為繁體中文
管理介面預設語言
再點下一步


 
這步驟是要修改Port 1
如果您熟悉網路可以更改
否則建議先不要更改
再點下一步


 
這一步驟是設定Port 2 當成Wan1 
可以依您的連線模式挑選
固定IP位址
動態IP位址(通常是有線電視的網路設定)
撥接連線(ADSL/FTTB/FTTH撥接使用者)
填入帳戶名稱
填入密碼
最大下載頻寬
最大上傳頻寬
請特別注意
連線偵測
這地方請先不要更改
這地方請先不要更改
這地方請先不要更改
除非您很了解正確的設定方式


 
這一步驟是設定時區台灣是GMT+8
系統時間不用太常 check
可以改為180分鐘會是更久
再點下一步


 
點完成之後
可以把 Port 2 Wan 1 網路線接上了


 
接上之後
隨時點
網路介面
介面位址
可以看見 Port 2 Wan1 的IP


 
此時先到
系統管理
管理
管理員
先變更admin的管理密碼

之後的其他功能

求助電話是
請洽各區服務處

MHG有USB Port的可以外接USB隨身碟做Syslog長久記錄

MHG有USB Port的可以外接USB隨身碟做Syslog長久記錄

要有USB Port的才有此功能

剛接上時會出現未格式化

格式化期間外網是不會 Work 的

要注意

500G Format 時間大約要30分鐘

如果硬碟正常

在監控報告

監控記錄

設定

就會出現保留天數

以上產品如果有其他問題

請洽本公司各區服務處

 

MIS/IT網路工程師您要的是什麼樣的網路查修工具for MHG-450

MIS/IT網路工程師您要的是什麼樣的網路查修工具

MHG-450 上網行為管理器

脫離IP分享器的思維,5個實體Port可以自定義,達到Ture Firewall功能
整機效能430M
可以切出4個的實體IP區網,16個虛擬IP區段Tag/Untag,功能比L3 網管Switch還多
可以在不改變現有的網路架構下做透通橋接
本機支援NAT/Route模式,可以依IP特性處理
同時内建繁體中文/簡體中文/英文管理畫面
網路重度使用環境適用30位
19"機架選配
可以選購OAP-201p變成Thin-AP管理器(可管理10台)
後端搭無線Wifi可以彈出自定的驗證網頁
後端搭無線Wifi可以左廣告或是FB打卡上網
網路可以區分來賓和員工使用
內建VPN Server,IPSec/PPTP
上網時間排程管控
可以使用FQDN關鍵字開放或是阻擋

 

 


MHG-450的網路問題快速查詢工具
網路出問題,如何快速找出問題點

網路查修一般有重要的三個Command
ipconfig /all
route PRINT
arp –a
只要提供這三個結果給專業的網路工程師就可以看出大概

但是不是人人都有此等的功力的
因此如果有設備
我們會建議看該機的設備能提供的Debug工具有多少

我們以MHG-450機種為例


 
登入主畫面之後
右上角點了之後會下載MHG-450手冊
在主畫面就可以看見
系統時間
系統開機歷時
軟體版本
CPU使用狀況
記憶體使用狀況
Interface Port接線狀態
流量統計 下載流量/上傳流量 可以切換


 
比較詳細的系統效能是在
監控報告
系統狀態
系統效能
可以查看


 
一般我們會先看ARP Table正不正常
除了IPv4以外
也有IPv6可以查看


 
重要的是這個
監控報告
系統狀態
連線狀態
這邊可以看見每個IP連多少Session
點來源位址
例如 192.168.254.8
還可以看見該IP的詳細連線對方的IP和Port
這樣就可以協助Debug了


 
不止是IPv4的連線狀態
連IPv6都有詳細的連線狀態可以查

以上產品還有很多協助MIS/IT查修的工具
等您來發現喔 ^^

以上產品如果有其他問題
請洽本公司各區服務處

UMail-LDAP-Server當成MHG-450的驗證伺服器

UMail-LDAP-Server當成MHG-450的驗證伺服器

MHG-450 上網行為管理器

脫離IP分享器的思維,5個實體Port可以自定義,達到Ture Firewall功能
整機效能430M
可以切出4個的實體IP區網,16個虛擬IP區段Tag/Untag,功能比L3 網管Switch還多
可以在不改變現有的網路架構下做透通橋接
本機支援NAT/Route模式,可以依IP特性處理
同時内建繁體中文/簡體中文/英文管理畫面
網路重度使用環境適用30位
19"機架選配
可以選購OAP-201p變成Thin-AP管理器(可管理10台)
後端搭無線Wifi可以彈出自定的驗證網頁
後端搭無線Wifi可以左廣告或是FB打卡上網
網路可以區分來賓和員工使用
內建VPN Server,IPSec/PPTP
上網時間排程管控
可以使用FQDN關鍵字開放或是阻擋

 

UMail 的 LDAP Server 當成 MHG-450 的認證表 伺服器

設定方法如下

LDAP

本機帳號提取設定

Copy 連線DN字串或是連線帳號

uid=admin,o=local,dc=ldap

MHG-450

管制條例選項

認證表

外部LDAP

重點在搜查依據 o=local,dc=ldap

帳號名稱用剛剛Copy的連線DN字串

uid=admin,o=local,dc=ldap

密碼就是 admin 的密碼

點確定之後

底下出現LDAP使用者名稱

這樣設定就正確了

然後將此認證表套用到認證群組和管制條例就可以使用了

以上產品如果有其他問題

請洽本公司各區服務處

 

Wan1一般上網Wan2 健保局/HiLink VPN/學校網路TANet MHG-450的NAT/Route應用方式

Wan1一般上網Wan2 健保局/HiLink VPN/學校網路TANet MHG-450的NAT/Route應用方式

MHG-450的Port設定相當的彈性
可以自定義成Wan或是Lan或是DMZ

當如果有兩個Wan時
在管制條例的進階
傳送模式可以自動
NAT
路由
模式可以切換

當你需要他是Route模式時就選擇路由
當你需要NAT模式時就選擇NAT

Wan端設定好之後

管控NAT或是Route就是在管制條例Policy內了

如下圖所示

以上產品如果有有其他問題

請洽本公司各區服務處

 

一步一步設定Facebook打卡MHG-450

一步一步設定Facebook打卡MHG-450

MHG-450 上網行為管理器

脫離IP分享器的思維,5個實體Port可以自定義,達到Ture Firewall功能
整機效能430M
可以切出4個的實體IP區網,16個虛擬IP區段Tag/Untag,功能比L3 網管Switch還多
可以在不改變現有的網路架構下做透通橋接
本機支援NAT/Route模式,可以依IP特性處理
同時内建繁體中文/簡體中文/英文管理畫面
網路重度使用環境適用30位
19"機架選配
可以選購OAP-201p變成Thin-AP管理器(可管理10台)
後端搭無線Wifi可以彈出自定的驗證網頁
後端搭無線Wifi可以左廣告或是FB打卡上網
網路可以區分來賓和員工使用
內建VPN Server,IPSec/PPTP
上網時間排程管控
可以使用FQDN關鍵字開放或是阻擋

 

支援以 Facebook Wi-Fi 和顧客有效連結
https://www.facebook.com/business/facebook-wifi

當環境沒有防火墻Firewall或是在一個新建置的場所中
我們要建置一個新的環境
架構如下


 
Port 1:我們把他定義是在Lan Port
Port 5 :我們規劃把他當成 Wan 1 使用
Port 2~4暫時先保留

電腦先接 Port 1
自動取得 IP 192.168.1.x
登入 192.168.1.1
帳號和密碼都是 admin
登入後
先點選左邊選單
System > Configuration > Language
切換成繁體中文
之後再點選左邊選單
網路介面 > 介面位址


 
點後面的修改
就可以更改 Lan IP位址


 
有些人要用 192.168.2.254
或是其他都可以
改好之後點選右下方的確定之後
電腦要重新抓取一次 IP
例如 ipconfig /release
Ipconfig /renew 一次
抓到新 IP 之後就用新的IP連線
例如 192.168.2.254
當 Lan 定義好之後
我們點選 Port5的修改


 
先將他改為 外部網路
再選 外部連線的模式
大致上有三種可以選
固定IP位址
動態IP位址
撥號連線
這邊建議查看ISP的裝機表填寫
這裏需要填的欄位除了ISP指定的部份以外
最大的下載頻寬和最大的上傳頻寬一定要填
連線偵測
DNS伺服器IP位址:一般是填ISP的DNS,如果不知道的話可以填 8.8.8.8
網域名稱:可以填 www.google.com或是 www.google.com.tw 或是其他Internet可以查到的 FQDN


 
建議HTTPS要勾選起來(遠端管理)
因為如果有其他設定的問題
可以打電話到我們公司
04-2260-5121
找工程師協助

設定好Wan端之後
我們建議先更改 admin/password
點選選單
系統管理 > 管理 > 管理員


 
點後端的修改


 
修改後點確定
之後請關掉視窗
用新的admin密碼登入
登入之後
管制條例選項 > 認證表 > Facebook
勾選開啟 Facebook 認證


 
填入您準備好的粉絲專頁用戶名稱
點一下粉絲專頁有效測試


 
測試成功會秀出這樣的網頁
如果測試不ok
請於上班時間撥電話 04-2260-5121
測試成功之後請點選最右下的確定儲存
下一步
管制條例選項 > 認證表 > 認證群組


 
新增群組


 
名稱:我們示範填FB
要把左邊的Facebook 點中間的 新增>> 到右手邊來
再點確定


 
下一步
管制條例 > 內部至外部


 
把這一條點後面的修改
調整成服務名稱只限DNS


 
再點底下的新增


 
 
認證名稱改為剛建立的FB
點確定
之後在Lan port 1的電腦就需要透過 Facebook 驗證之後才能上網
如果 Port 2/3/4 也想當成Lan Port 使用
只需要修改
網路介面 > 介面位址


 
Port 2/3/4
改為內部網路
內部網路介面模式
透通橋接模式


 
下一步
網路介面 > 介面分組


 
選擇成同一個分組就可以了



以上產品如果有其他問題請洽本公司各區服務處

使用MHG-450 Line直接加入好友@Line,LINE@生活圈

MHG-450 上網行為管理器

脫離IP分享器的思維,5個實體Port可以自定義,達到Ture Firewall功能
整機效能430M
可以切出4個的實體IP區網,16個虛擬IP區段Tag/Untag,功能比L3 網管Switch還多
可以在不改變現有的網路架構下做透通橋接
本機支援NAT/Route模式,可以依IP特性處理
同時内建繁體中文/簡體中文/英文管理畫面
網路重度使用環境適用30位
19"機架選配
可以選購OAP-201p變成Thin-AP管理器(可管理10台)
後端搭無線Wifi可以彈出自定的驗證網頁
後端搭無線Wifi可以左廣告或是FB打卡上網
網路可以區分來賓和員工使用
內建VPN Server,IPSec/PPTP
上網時間排程管控
可以使用FQDN關鍵字開放或是阻擋

使用MHG-450 Line直接加入好友@Line

LINE@生活圈| 讓你與顧客更靠近 -> http://at.line.me/tw/

不需要改變User的目前網路架構

只要透通接入他原本的防火牆和Switch Hub中間就可以了

首先一定要先申請 @Line

進入@Line的管理頁面之後

帳號設定

基本設定

移到最底下

加入好友的按鍵

Copy https://之後的Link

使用http不是使用https

打開網頁試試

可以用Line的加入好友功能

試拍Line的QR Code 看看是不是您的 @Line 的官方帳號

測試正確後可以在 MHG-450 的

管制條例選項

認證表

LINE

設定

開啟 LINE 認證

LINE 官方帳號連結

貼上剛剛測試的那頁

認證群組

可以加入

(LINE)

認證

這樣就設定好 @LINE

的認證設定了

但是還要把他加入管制條例

加入我們指定要認證的User或是群組就可以正常運作了

 

以上產品其他問題

請洽本公司各區服務處

使用MHG-450的FQDN功能阻擋Facebook上網

使用MHG-450的FQDN功能阻擋Facebook上網

MHG-450 上網行為管理器

脫離IP分享器的思維,5個實體Port可以自定義,達到Ture Firewall功能
整機效能430M
可以切出4個的實體IP區網,16個虛擬IP區段Tag/Untag,功能比L3 網管Switch還多
可以在不改變現有的網路架構下做透通橋接
本機支援NAT/Route模式,可以依IP特性處理
同時内建繁體中文/簡體中文/英文管理畫面
網路重度使用環境適用30位
19"機架選配
可以選購OAP-201p變成Thin-AP管理器(可管理10台)
後端搭無線Wifi可以彈出自定的驗證網頁
後端搭無線Wifi可以左廣告或是FB打卡上網
網路可以區分來賓和員工使用
內建VPN Server,IPSec/PPTP
上網時間排程管控
可以使用FQDN關鍵字開放或是阻擋

 

 

首先要先定義User電腦的IP

管制條例選項

位址表

內部網路

先定義User電腦的IP

要綁住MAC address 網路卡卡號也可以

然後要定義外部網路的FQDN

只有 MHG-450 需要輸入完整的FQDN

其他MHG/UTM機型可以使用萬用字元或是縮短的關鍵字當成 FQDN 條件

管制條例

新增User內到外Facebook阻擋

管制條例有先後順序

因此阻擋的條例需要排在該User通過的條例之前

這樣的順序就可以阻擋該User連上Facebook了

以上產品如果有其他問題

請洽本公司各區服務處

如何使用FQDN功能設定MHG-450限定使用者只能上公司自己的網站

如何使用FQDN功能設定MHG-450限定使用者只能上公司自己的網站

MHG-450設定功能相當的細

我們這一篇討論幾個重點

1.來源條件我們只管電腦或是手機的MAC Address不管他的IP

2.目地條件我們只管他的FQDN不管他的IP

3.設定指定的來源電腦或是手機只能連上我們指定的網站FQDN

4.設定指定的來源電腦或是手機拒絕連上我們指定的網站FQDN

1.來源條件我們只管電腦或是手機的MAC Address不管他的IP

2.目地條件我們只管他的FQDN不管他的IP

 指定的電腦可以連上任何網站

3.設定指定的來源電腦或是手機只能連上我們指定的網站FQDN

4.設定指定的來源電腦或是手機拒絕連上我們指定的網站FQDN

以上產品如果有其他問題

請洽本公司各區服務處

幾個Wan幾個Lan自己定義,MHG-450翻轉您對分享器的看法

MHG-450 上網行為管理器



翻轉脫離IP分享器的思維,5個實體Port可以自定義,達到Ture Firewall功能
整機效能430M
可以切出4個的實體IP區網,16個虛擬IP區段Tag/Untag,功能比L3 網管Switch還多
可以在不改變現有的網路架構下做透通橋接
本機支援NAT/Route模式,可以依IP特性處理
同時内建繁體中文/簡體中文/英文管理畫面
網路重度使用環境適用30位
19"機架選配
可以選購OAP-201p變成Thin-AP管理器(可管理10台)
後端搭無線Wifi可以彈出自定的驗證網頁
後端搭無線Wifi可以左廣告或是FB打卡上網
網路可以區分來賓和員工使用
內建VPN Server,IPSec/PPTP
上網時間排程管控
可以使用FQDN關鍵字開放或是阻擋

 

快速設定MHG-450搭OAP-201p

快速設定MHG-450搭OAP-201p

很多人一拿到OAP-201p和MHG-450
都不知道怎麼設定這兩台
到底是要先設定OAP-201p還是先設定MHG-450
今天您如果看過這文章就可以很明確


我們教您安裝順序
答案很肯定
先設定MHG-450
因為MHG-450的身份是Firewall防火牆加AP控制器
所以他就是來管理OAP-201p的

因此先打開MHG-450底下的這個設定
再打開OAP-201p的電源開關就可以了
因為MHG-450會自動接管OAP-201p

進MHG-450管理UI
AP控制器
組態
設定
請選定AP連結介面
勾選開啟AP連線與斷線通知
之後把OAP-201p一定要接在MHG-450的LAN1
打開OAP-201p電源

在AP控制器
SSID設定
修改或是新增好您要的SSID
最多可以設定8個

在AP設定
您看他自己就會抓到已經開電源的OAP-201p
點修改

就可以套用您剛剛修改或是新增的SSID設定
這樣就完成透過MHG-450去設定OAP-201p了

以上產品如果有其他問題
請洽本公司個區服務處

快速設定MHG-450的facebook打卡驗證方式

快速設定MHG-450的facebook打卡驗證方式

MHG-450 上網行為管理器

MHG-450線上展示Demo

脫離IP分享器的思維,5個實體Port可以自定義,達到Ture Firewall功能
整機效能430M
可以切出4個的實體IP區網,16個虛擬IP區段Tag/Untag,功能比L3 網管Switch還多
可以在不改變現有的網路架構下做透通橋接
本機支援NAT/Route模式,可以依IP特性處理
同時内建繁體中文/簡體中文/英文管理畫面
網路重度使用環境適用30位
19"機架選配
可以選購OAP-201p變成Thin-AP管理器(可管理10台)
後端搭無線Wifi可以彈出自定的驗證網頁
後端搭無線Wifi可以左廣告或是FB打卡上網
網路可以區分來賓和員工使用
內建VPN Server,IPSec/PPTP
上網時間排程管控
可以使用FQDN關鍵字開放或是阻擋

 

支援以 Facebook Wi-Fi 和顧客有效連結
https://www.facebook.com/business/facebook-wifi

所先請先下載我們準備好的設定檔
下載
http://www.ublink.org/images/NUSOFT/mhg-450/MHG-450_V2.10.9_20141009.conf
我們規劃成如下的架構


 
MHG-450 後端的Port 的接線方法


 
Port 1
Lan我們當管理Port
設定或是匯入設定檔的時候請單獨接一台電腦在此
一開始的位置是 192.168.1.1
帳號和密碼都是 admin
這邊如果接一個 Switch hub 就是不需要經過Facebook驗證的區域

Port 5
我們規劃當成Wan使用
他一定要有一個固定的IP
所以請在原防火牆找一個空的 IP使用

Port 4
規劃成 Facebook 驗證區
接一個Switch Hub 再接無線 Wifi AP
接在此區的就是一定要經過 Facebook 驗證之後才能上網

底下我們敘述怎麼匯入我們已經設定好的設定檔


 
首先透過 Port 1 登入 192.168.1.1
admin/admin


 
登入之後當然先點最右上的 English
先改為中文


 
改中文之後
點左邊選單
系統管理
組態
系統設定
點選擇檔案
就是我們前面請您先下載的檔案
之後再點選最底下的確定
之後等他重新開機完成


 
電腦網卡重新取得IP
當然如果您不會下
ipconfig /release
ipconfig / renew
您也可以點網卡停用啟用
或是拔網路線一分鐘之後再插就可以了
之後就可以登入 172.16.0.1
帳號和密碼都是 admin


 
登入之後先修改 Wan
網路介面
介面位址
修改


 
改成一個你內部沒有使用的IP
之後點最底下的確定


 
改好IP之後
點管制條例選項
認證表
Facebook
改成您自己公司的Facebook粉絲頁
此時Port 5 Wan端要先接上網路線
再點一下上面的
粉絲專頁有效測試
如果他秀 ok

那麼就可以在 Port 4 把原有的 Switch Hub 的線接在這邊了
經過的都要做 Facebook 打卡才能上網

如果要不經過 Facebook 打卡就能上網
可以洽詢我們公司的工程師
搖控您的電腦幫您修改條例
或是在 Port 1 接一個 Switch Hub
不打卡的通通接在這邊也可以

以上產品如果有其他使用上的問題
請洽原購買地
或是本公司各區服務處

我要最少Port的頻寬管理器-MHG-450透通模式頻寬管理

我要最少Port的頻寬管理器-MHG-450透通模式頻寬管理

數據專線和數據專線間  可以放什麼設備觀察流量 或是管理他的頻寬
我的IP-VPN/MPLS數據專線 可以放什麼設備觀察流量 或是管理他的頻寬

可以把 MHG-450 防火牆 當成最簡單的頻寬管理器

最小頻寬管理單位1Kbps

Wan介面頻寬>>管制條例選項頻寬表>>管制條例內的頻寬

全部都使用透明代理模式

透通橋接模式 Transparent Bridging

透通路由模式 Transparent Routing

也可以Wan和Lan兩邊同區段IP管理頻寬

底下示範設定方法

MHG-450 他的每一個 Ethernet Port 都可以彈性定義

當成Wan / Lan 或是DMZ

Port可以設定成

NAT 模式

透通橋接模式 Transparent Bridging 模式

透通路由模式 Transparent Routing 模式

透通橋接模式 Transparent Bridging

透通路由模式 Transparent Routing

當設定成

透通橋接模式 Transparent Bridging 模式

透通路由模式 Transparent Routing 模式

要記得和Wan定義分組成同一組

定義成透通模式時

Wan的IP和Lan IP就可以同區段

你就把他想像成他是一個可以管理的Switch Hub

然後在外對非軍事區(DMZ)

和非軍事區(DMZ)對外

就可以管理頻寬

管制條例內可以管理的有

頻寬管理 :
 ---------------------------- None ----------------------------  
每個來源IP最大頻寬限制 :
 下載頻寬  Kbps   /  上傳頻寬  Kbps ( 0:表示不限制 ) 
每個來源IP每秒連線數限制 :
  (範圍: 1 - 999,0:表示不限制 ) 
每個來源IP最大連線數限制 :
  (範圍: 1 - 99999,0:表示不限制 ) 
最大連線數限制 :
  (範圍: 1 - 99999,0:表示不限制 ) 
每個連線的傳輸量限制 :
  KBytes (範圍: 1 - 999999,0:表示不限制 ) 
每個來源IP的傳輸量限制 :
  MBytes (範圍: 1 - 999999,0:表示不限制 ) 
每天的傳輸量限制 :
  MBytes (範圍: 1 - 999999,0:表示不限制 ) 

DMZ對外一樣

頻寬管理 :
 ---------------------------- None ----------------------------  
每個來源IP最大頻寬限制 :
 下載頻寬  Kbps   /  上傳頻寬  Kbps ( 0:表示不限制 ) 
每個來源IP每秒連線數限制 :
  (範圍: 1 - 999,0:表示不限制 ) 
每個來源IP最大連線數限制 :
  (範圍: 1 - 99999,0:表示不限制 ) 
最大連線數限制 :
  (範圍: 1 - 99999,0:表示不限制 ) 
每個連線的傳輸量限制 :
  KBytes (範圍: 1 - 999999,0:表示不限制 ) 
每個來源IP的傳輸量限制 :
  MBytes (範圍: 1 - 999999,0:表示不限制 ) 
每天的傳輸量限制 :
  MBytes (範圍: 1 - 999999,0:表示不限制 ) 

管制條例選項這邊可以設定該條例的最大頻寬和保證頻寬

0代表不控管

最小單位可以到 1Mbps

可以管理的範圍是您設定在Wan那邊的最大上下傳頻寬

MHG-450本機效能大約可以到達400Mbps

再次提醒

Wan介面頻寬>>管制條例選項頻寬表>>管制條例內的頻寬

 

以上產品如果有其他問題

請洽本公司各區服務處

 

您的IP位址 : 3.139.83.248 - 台中電話 (04)2260-5121 台北電話 (02)2932-1422 高雄電話 (07)588-1868