Welcome to Sysnet Board คู่มือ การใช้งานอุปกรณ์ Network. Please log in or sign up.
สมาชิกทั้งหมด
17,949
กระทู้ทั้งหมด
9,952
หัวข้อทั้งหมด
4,633

กระทู้ล่าสุด


กระทู้ล่าสุด

#71
อุปกรณ์ Ruijie / Reyee (รุยเจี๋ย / รียี้) / คู่มือการ Forward Port Reyee G...
กระทู้ล่าสุด โดย yod - วันที่ 23 พฤษภาคม 2022, 11:34:17
คู่มือการ Forward Port Reyee Gateway


ตัวอย่าง

ต้องการ Forward Port ไปยัง Unifi Controller ที่มี IP: 192.168.110.246 และ Port 8443 โดยจะเข้ามาจากข้างนอกด้วย Port 15001


ข้อกำหนด

IP ขา WAN ของ Reyee Gateway ต้องเป็น IP แบบ Public เพราะฉะนั้นต้องเปลี่ยน Modem เป็น Bridge Mode และเชื่อต่อ WAN แบบ PPPoE สอบถามกับทาง ISP ได้โดยตรง


1. ถ้าไม่ได้สมัคร Fix IP ต้องใช้ร่วมกับ No-IP หรือ Dynamic DNS




หลังจาก Click [Login] ให้ทำการ Login เข้า Web No-IP เพื่อดูว่า IP Update ถูกต้องหรือไม่





ลองทดสอบ Ping





2. ทำการ Forward port ใน Reyee Gateway จะใช้คำว่า Port Mapping





กำหนดรายละเอียด

Name: ชื่อ ตั้งให้สื่อ
Preferred Server: HTTPS
Protocol: All
External Address: ไม่ต้องใส่
External Port/Range: Port ที่เข้ามาจากฝั่ง WAN (15001)
Internal IP Address: IP ที่ต้องการ Forward ไป (192.168.110.246)
Internet Port/Range: Port ของเครื่องที่ต้องการ Forward เข้าไปหา




ทดสอบ

เรียก No-IP (ใส่ https:// ด้วย)





#72
อุปกรณ์ Mikrotik Router / สอบถามหน่อยครับปัญหา mikrotik ...
กระทู้ล่าสุด โดย samurai13 - วันที่ 14 พฤษภาคม 2022, 12:21:31

ผมพี่งเปลี่ยนมาใช้งาน mikrotik ได้ไม่ถึงเดือน พึ่งตั้งค่าเสร็จ พึ่งได้ใช้งานมาสักพัก แล้วพึ่งไดัเข้ามานั้งดู log ว่าระบบที่ตั้งค่าไปทำงานปกติไหม หรือมีอะไรผิดปกติไหม แล้วมาเจอ error red code ตัวนี้เข้าแต่ไม่รู้ว่าปัญหาเกิดจากตรงไหน แล้วจะแก้ไขได้ยังไงนะครับ เท่าที่รู้คือเกิดจากขา wan แต่ไม่รู้เพราะอะไร แล้วจะแก้ยังไง
#73
อุปกรณ์ Ruijie / Reyee (รุยเจี๋ย / รียี้) / Re: WiFi กรุ๊ปดียวกันตั่งชือแย...
กระทู้ล่าสุด โดย yod - วันที่ 28 เมษายน 2022, 11:27:56

ทำ sub group (Sub-Project) ครับ
#74
WiFi กรุ๊ปดียวกันตั่งชือแยกได้ไหมครับ มี wifi 10 ตัว ตัวที่ 1-5 ตั้งชื่อ A ตัวที่ 6-10 ตั้งชื่อ B ครับทำได้ไหมครับ
#75
อุปกรณ์ Ruijie / Reyee (รุยเจี๋ย / รียี้) / การกำหนด MAC Whitelist ใน Reye...
กระทู้ล่าสุด โดย yod - วันที่ 22 เมษายน 2022, 14:49:09
การกำหนด MAC Whitelist ใน Reyee Access Point


ใน Reyee Access Point สามารถกำหนด MAC Address Backlist/Whitelist ให้แต่ละ SSID ได้ครับ


ตัวอย่างเช่น
SSID: สำหรับพนักงาน เพื่อความปลอดภัย นอกจากจะต้องมี Wifi Security แล้ว อาจจะต้องระบุด้วยว่าให้ MAC Address ไหนที่สามารถเชื่อมต่อเข้ามาได้
SSID: สำหรับแขก ส่วนใหญ่ก็ทำเป็นแบบ Captive portal ที่มี Account ให้ Login เพื่อเข้าใช้งาน Internet


วิธี Config ง่ายๆเลยครับ


1. เข้า GUI ผ่าน eWeb บน Cloud หรือ IP ของอุปกรณ์โดยตรง




2. Menu Wireless --> Backlist/Whitelist --> SSID-Based Blacklist/Whitelist

เลือกชื่อ SSID ที่ต้องการกำหนด แล้ว Click [Only the whitelisted STAs are allowed to access Wi-Fi.] --> Click [Add]

ข้อกำหนด
- ใน 1 SSID จะกำหนด MAC ได้ 30 Members
- ถ้าไม่มีการ Add MAC เข้าไปเลย ทุกๆ Device จะเชื่อมต่อได้ทั้งหมด





3. ใส่ค่า MAC Address และชื่อเครื่องที่เชื่อมต่อ (Remark)



*** สำหรับ Smartphone ให้ Disable การเชื่อมต่อแบบส่วนตัว เพราะจะไม่ใช่ MAC Address จริงของเครื่อง ***


เรียบร้อยครับ 8)


#76
อุปกรณ์ DrayTek (เดรเทค) / คู่มือการ Config VPN Client To...
กระทู้ล่าสุด โดย yod - วันที่ 20 เมษายน 2022, 11:45:59
คู่มือการ Config VPN Client To Site แบบ L2TP บนอุปกรณ์ Draytek Router


ในหัวข้อนี้จะเป็นการ Config VPN แบบ Client To Site สำหรับอุปกรณ์ Draytek ที่รองรับการทำ VPN ทุกรุ่นครับ Draytek Router



ข้อกำหนด การทำ VPN

บทความการทำ VPN ในหัวข้อนี้ครับ ต้องการเชื่อมเครือข่าย Network ระหว่างสำนักงานด้วย VPN


- ที่ฝั่งสำนักงานที่ติดตั้ง VPN Router เราต้องได้ IP Public จากผู้ให้บริการ Internet ครับ ตัว Modem ต้อง Set เป็น Bridge Mode ได้ ต้องติดต่อกับทางผู้ให้บริการ Internet เพื่อขอ Public IP และ ให้ Remote มาทำการ Set Bridge Mode ให้กับ Modem


แต่..สำหรับ Device ที่ VPN Dial-Up เข้ามาเช่น Notebook, Smartphone ไม่จำเป็นต้องเป็น IP Public ครับ อาจจะใช้ WIFI Internet หรือ 4G LTE/5G ก็ได้



เบื้องต้น Set อุปกรณ์ Draytek ให้ออก Internet ให้เรียบร้อย ตามหัวข้อนี้ครับ คู่มือ Config Draytek Vigor3220 ใน Mode Loadbalance


ตัวอย่างคร่าวๆในการเชื่อมต่อ Internet แบบ PPoE บน Draytek Router

Default IP ของ Draytek จะเป็น 192.168.1.1
User: admin
Password: admin




เมื่อ Login แล้ว ให้ทำการแก้ไข Password admin เพราะถ้าโดน Hack จะมีปัญหายาวเลยครับ





ถ้าต้องการ Login เข้า Draytek จากภายนอกได้ ให้ทำการ Enable Allow management form the internet และ ถ้าให้ Ping เพื่อตรวจสอบว่าอุปกรณ์ Online หรือ ตรวจสอบ IP ให้ Enable Ping From Internet ด้วยครับ






1. Config Internet แบบ PPPoE






Username/Password สำหรับ PPPoE จะได้จากผู้ให้บริการ Internet





ถ้า Config Modem เป็น Bridge Mode และ PPPoE Username/Password ถูกต้อง ที่ขา WAN จะต้องได้ IP Public มา ถ้าไม่ถูกต้อง ตรวจสอบ Username/Password และ Modem สอบถามทางผู้ให้บริการ Internet ช่วยตรวจสอบ






2. Config Dynamic DNS

ในตัวอย่างจะใช้ Dynamic DNS ของ no-ip ครับ แต่ถ้าใช้งานจริงๆและต้องการความเสถียรแนะนำให้สมัคร Fix IP กับทางผู้ให้บริการครับ เดือนนึงตกพันต้นๆ


Menu Application --> Dynamic DNS มีให้เลือกหลายค่ายครับ







ตรวจสอบว่า Update IP ไปยัง no-ip เรียบร้อยหรือไม่





3. Config VPN


Menu VPN and Remote Access --> IPSec General Setup

ใส่ General Pre-Share Key (จดเก็บไว้ด้วยครับ)

Click [OK]




Enable Service VPN





3.1 สร้าง Account VPN

ตรงด้านล่างจะมี Software VPN Client ให้ Download รองรับทั้ง Windows, IOS/Android และ MacOS ในคู่มือนี้ผมจะใช้ Smart VPN Client for Windows ติดตั้งบน Windows 10 ครับ จะง่ายกว่าการสร้าง VPN Connection บน Windows เอง

Click Index 1




Enable This Account
Username/Password: สำหรับ User ที่จะ VPN Dial-Up เข้ามา
Allow Dial-In Type
L2TP with IPSec Policy: Nice to Have

Click [OK]





เรียบร้อยครับ สำหรับการ Config VPN แบบ Client To Site



การทดสอบ


การ Dial-Up VPN ต้องให้เครื่อง Client ที่จะ Dial-UP เข้ามา อยู่คนละ Network กับ VPN Router นะครับ จะต้องต่อกับ Internet อีกเส้นเพื่อทดสอบ เพราะถ้าอยู่ในวงเดียวกันอาจจะทดสอบไม่ผ่านครับ


ติดตั้ง App Smart VPN Client บน Windows ให้เรียบร้อย และ Restart Windows


เปิดโปรแกรมขึ้นมา Click [Profile] --> Add

Profile Name: ตั้งชื่อ Profile
Type: L2TP iver IPSec
IP or Host: กรณีสมัคร Fix IP ไว้ ให้ใส่ IP แต่ถ้าใช้ Dynamic DNS ให้ใส่ Host ที่กำหนดไว้
Username/Password: VPN Account ที่สร้างจากข้อ 3.1





Click [Advanced Options]

ใส่ Pre-Share Key เป็น General Pre-Share Key ที่กำหนดไว้ที่ Draytek

Click [OK]




Click Connect




ถ้า Connect VPN สำเร็จ จะขึ้น Status Connected





ทดสอบ Ping ไปยัง Draytek Router และ เครื่อง PC ที่อยู่ในวง Network ของ Draytek Router ถ้า Ping PC ไม่ได้ ให้ปิด Firewall/Anti-Virus ของเครื่อง





ทดสอบแชร์ไฟล์ กรณีที่แชร์ไม่ได้ Windows ขึ้น Error ให้ตรวจสอบการกำหนดสิทธิ์ครับ ในส่วนนี้ทางร้านไม่ชำนาญเรื่องการกำหนดสิทธิ์ใน Windows ขออนุญาติไม่ Support ทุกกรณีครับ






เรียบร้อยครับ 8)

#77
อุปกรณ์ Ruijie / Reyee (รุยเจี๋ย / รียี้) / คู่มือการ Config Ruijie Access...
กระทู้ล่าสุด โดย yod - วันที่ 24 มีนาคม 2022, 11:42:28
คู่มือการ Config Ruijie Access Point ใน Mode Standalone หรือ FAT Mode


การ config Ruijie Access Point ใน Mode Standalone หรือ FAT Mode รวมถึงการทำ Multi SSID VLAN Taging


ตัวอย่าง เป็น Ruijie Access Point รุ่น Ruijie RG-AP820-L(V2)


1. Default IP ของอุปกรณ์ Ruijie Access Point จะเป็น 192.168.110.1

User:admin, Password: admin




2. จะเข้าหน้า Wizard กำหนด IP Address ของอุปกรณ์ Access Point




3. กำหนด SSID และ Click [Finish]




ถ้า Config พื้นฐานจะเสร็จเรียบร้อยเท่านี้ครับ แต่ถ้าต้องการทำ Multi-SSID VLAN Tagging ตัวอย่างจะเป็นการ Map SSID กับ VLAN 10


4. สร้าง VLAN
Menu Config --> Network ---> VLAN --> Add VLAN

VLAN ID: 10



Click [Save]


5. สร้าง SSID

Menu Wireless --> WIFI/WLAN --> Click [ + ]

ตั้งชื่อ SSID
Wifi Type: VLAN 10



Click [Save]


ทดสอบเชื่อมต่อ WIFI จะต้องอยู่ในวง Network VLAN 10 ตัวอย่าง วง Network VLAN 10 จะเป็น IP: 10.0.10.1/24





เรียบร้อยครับ









#78
อุปกรณ์ Ruijie / Reyee (รุยเจี๋ย / รียี้) / วิธีการใช้ Reyee DDNS ฟรี
กระทู้ล่าสุด โดย yod - วันที่ 9 มีนาคม 2022, 14:30:42
วิธีการใช้ Reyee DDNS ฟรี



Reyee Router ใน Firmware Version ล่าสุด มี  DDNS ให้ใช้ฟรีๆแล้วครับ ตั้งชื่อจำง่ายด้วย

ต้องทำผ่าน App Ruijie Cloud นะครับ บน Web Cloud จะยังไม่มี Menu นี้


1. เข้า Project เลือก Toolkit

กด DDNS




2. เลือก Ruijie DDNS (ถ้าเลือก No-IP หรือ DynDNS จะยังเลือกไม่ได้ครับ ต้องทำที่ Web Cloud)




3. ตั้งชื่อ Domain แล้ว Click Save




4. จะแสดงรายการ Public IP ของขา WAN Reyee Router




ตรวจสอบที่ Web Cloud ตรง Egress IP ต้องตรงกันนะครับ ถ้าไม่ตรง แสดงว่า IP ที่ขา WAN เป็น IP Private จะใช้ทำพวก Forward Port ไม่ได้ครับ ได้แหล่ะ แต่ต้องทำแบบ Behind NAT




เรียบร้อยครับ
#79
แนะนำสินค้าน่าใช้, Review Product / Re: รบกวนช่วยแนะนำ Switch 8-10...
กระทู้ล่าสุด โดย yod - วันที่ 7 มีนาคม 2022, 13:56:45


Switch พวกนี้จะเป็นมาตรฐาน 802.3bt จ่ายไฟ port ละ 60W ครับ

https://sysnetcenter.com/19-switches/s-1/_poe-8023bt_60w

ใช้กับอุปกรณ์อะไรครับ สอบถามทาง Line @sysnet ได้เลยนะครับ เดี๋ยวน้องๆเซลล์แนะนำให้ครับ
#80
สอบถามข้อมูลทั่วๆไป ข่าวสารจากร้าน Sysnet Center / Re: RV042 กับ Fortigate E60
กระทู้ล่าสุด โดย yod - วันที่ 7 มีนาคม 2022, 13:54:32

IPSecs VPN นี้ ไม่แนะนำให้ข้ามค่ายเลยครับ ตามมาตรฐาน มันควรจะได้ แต่ Implement จริงนี้แทบจะไม่มีข้อมูลการ config อะไรเลยครับ งมหน้างานกันอย่างเดียว  :'(

ทางผมเองก็ยังไม่เคยลองครับ