Next Generation Firewall

Probleemoplossen

• Office 365 / E-mails werken niet | Incident 2/14 - Vastgesteld
• Diep inzicht - Tips en trucs voor Firewall producten
• USG FLEX - SNMP-instellingen en probleemoplossing
• Overzicht van handige CLI-opdrachten voor USG-serie (Best Practice)
• Hoog CPU-gebruik met ZyWALL-beveiliging Gateway
• Verbinding is langzaam / valt soms op USG - wat kan het zijn? (Sessie limiet)

Beveiligingsadvies

• TECHtalk - Beginnen met USG FLEX Basic 1: "Objecten"
• Zyxel-beveiligingsadvies voor lokale escalatie van bevoegdheden en geverifieerde kwetsbaarheden voor directory-traversal van firewalls CVE-2022-30526, CVE-2022-2030
• Zyxel-beveiligingsadvies voor authenticatie omzeilt kwetsbaarheid van firewalls
• Zyxel-beveiligingsadvies voor opdrachtinjectie en cross-site verzoekvervalsingskwetsbaarheden van geselecteerde Armor thuisrouters
• Zyxel-beveiligingsadvies voor Apache Log4j RCE-kwetsbaarheid CVE-2021-44228
• Directory traversal en commando-injectie van VPN2S

HA - HA Pro

• Apparaat HA - Firmware-upgrade loopt vast / blijft hangen bij laden - Hoe dit te verhelpen?
• DeviceHA - Herstel van uw HA-scenario zonder het te ontbinden
• Apparaat HA Pro opnieuw implementeren
• USG / Zywall - Hoe een defect apparaat in HA Pro te vervangen
• Firewall - Apparaat HA Pro configureren
• Device HA Pro - Heb ik alle licenties twee keer nodig voor een HA (high-availability) oplossing?

Unboxing en initiële installatie

• Rubberen voetjes voor uw USG / VPN / ATP-Gateway: Best Practice voor installatie
• Biedt de USG100 FLEX of ATP100 opties voor rekmontage?

VPN

• Site naar site
• Client naar site

• VPN-richtlijn - Het juiste VPN-type kiezen voor uw thuiskantoor (+handige links en zelfstudies)

Beheer

• RADIUS & Active Directory
• Loggen
• 2FA
• Opstelling

• Diagnose en foutanalyse voor Zyxel Firewalls - Richtlijn / Compendium
• Op zoek naar een end-to-end beveiligingsoplossing - Zyxel heeft het allemaal, of het nu standalone of Cloud Managed is!
• SSO AGENT EOL-kennisgeving
• De SP350E-printer aansluiten op de USG FLEX-serie
• Firewall - verhoging van de doorvoer / snelheidsverhoging voor WAN en VPN
• USG FLEX / ATP / VPN-serie: draadloze gezondheid

NAT

• Toegang via NAT met gespecificeerde gebruikers
• NAT-regel-configuratie met Port 443 (USG FLEX / ATP / VPN)
• Port Forwarding (NAT) - Configureer Virtual Server / [Veel] 1:1 NAT / Virtual Server Load Balancer
• Hoe SNAT in een VPN-tunnel in te stellen
• USG-serie - 1-1 NAT

VoIP

• USG - BWM (QoS) en BWM configureren voor VoIP
• Hoe VoIP-verkeer te diagnosticeren met Wireshark

Firmware

• Veelgestelde vragen - Beveiligingsapparatuur en -services
• Application Patrol Handtekeninguitgave van de ATP- en USG FLEX-serie
• Beveiligingskwetsbaarheidswaarschuwing en firmwarepatches - Firewall-serie
• Beveiligingsproducten - Firmware-overzicht en geschiedenisdownloads voor FLEX, ATP, USG, VPN, ZYWALL
• De downloadbare firmware-sleuf op routers uit de ATP / VPN / Zywall / USG-serie wijzigen
• Firmware downloaden van MyZyxel voor uw beveiligingsapparaat (FLEX, ATP, USG, VPN, ZYWALL)

UTM-services

• Zyxel USG FLEX-serie - Introductie en flexibele configuratie met licenties
• App Patrol - DNS via HTTPS-blokkering
• Cloud E-mailbeveiliging - Office 365-integratie instellen
• Astra App - Wat is het en waarom zou u het gebruiken?
• IP Reputation, URL-bedreigingsfilter & DNS-bedreigingsfilter - Wat is het en hoe wordt het gebruikt?
• ATP / USG FLEX - UTM-activering in Wizard overslaan

DNS

• De Dynu DDNS-service wordt niet bijgewerkt
• DHCP-bindingen verwijderen
• DNS, DDNS en het gebruik van een certificaat
• DNS instellen op een USG

Interfaces

• VAN
• IPv6
• VLAN

• USG FLEX / ATP / VPN-serie: virtuele interfaces gebruiken
• USG FLEX / ATP: Bridge-interface
• Nieuw gebruik van DHCP-tabel in USG FLEX/ATP/VPN-serie
• Hoe u een virtuele interface voor uw WAN instelt op een Zywall / USG
• Instructies voor het instellen van een hardware ZyWALL USG-serie Gateway met een statisch IP-adres voor verbinding met internet
• Een openbaar subnet gebruiken voor DMZ zonder SNAT in ZyWALL USG-serie hardware Gateways

Licentie's

• SecuExtender VPN - Eeuwigdurende Licentie Einde Leven [EoL] / Uitfasering [Aankondiging]
• Licenties - Respijtperiode
• USG-serie / Licentie uitfaseren en gratis IDP-handtekeninginformatie
• MyZyxel toont het bericht "geen compatibel product" wanneer ik mijn Antivirus / UTM-licentie probeer te koppelen aan mijn USG FLEX / ATP - Wat kan ik doen?
• Migratie naar een Flex-product + licentieoverdracht
• Ik kan mijn SSL-clientlicentie niet koppelen aan mijn ZyWall USG op myZyxel!

Firewall

• Firewall (Stand-alone & Nebula CC) - De ingebouwde WiFi configureren in draadloze firewall-modellen
• Firmware-update\upgradeprocedure [USG/ATP/VPN]
• Mijn standaard firewall-regel voor weigeren blokkeert mijn LAN-verkeer? Firewalls of routers WAN en LAN-zone niet goed gescheiden
• Basisconfiguratie van Zyxel Firewall - Objecten, Zones, NAT, VPN en meer! (USG/FLEX/ATP)
• Beveiligingsbeleid voor USG FLEX/ATP/VPN - Handige trucs en tips
• Firmware 5.10 - ATP en USG FLEX op Cloud Nieuwe beheerwizard

Routing

• Hoe de
• policy routing (USG / VPN / ATP) - Verschillende scenario's en configuraties
• Statische routes - wat ze zijn en wanneer ze te gebruiken (USG FLEX/ATP/VPN)
• Vraag ALLY - waarom hebben ze me eruit gegooid? We leggen mogelijke internetproblemen uit
• WAN failover met e-mailwaarschuwing (USG-serie FW 4.10)
• WAN Failover op een USG met beleidsroutes