まず「アプリケーション」の「ユーティリティ」の「AirMacユーティリティ」を起動する。 新しいAirMac Extremeをクリックして、「編集」をクリックする。 全部で５つのタブを設定することができる。まず「ベースステーション」タブをクリックして、「ベースステーション名」と「ベースステーションのパスワード」を入力する。 次は「インターネット」タブをクリックして、接続方法を「DHCP」接続に設定する。 「ワイヤレス」のタブをクリックして、下の画面のように設定する。 「ネットワーク」タブをクリック …

AirMac ユーティリティをを開くと、アップデート「1」のマークが出てくる。 AirMac Extremeをクリックして「アップデート」をクリックする。 「装置とそのネットワークサービスが一時的に利用できなくなります。続けてよろしいですか？」と確認画面が表示されるけど、当然「続ける」をクリックするべきだ。 アップデートを準備中... AirMac Extremeのシステムをアップデートしたら、ネットワークが当然利用できない。 ファームウェアをアップデート中... 最後は「再起動中」...アップデ …

「AirMac ユーティリティ」の設定アシスタントを使って新しいワイヤレスネットワークを簡単に設定できる。でもね、AirMac Extremeを設定する前に「AirMac ユーティリティ」を開いたら、新しいバージョンの「AirMac ユーティリティ 6.3.1」を使用できるから、「アップデート」をクリックする。 「AirMac ユーティリティ 6.3.1」の「アップデート」をクリックする。 そして、インストール中。 すぐインストール済み。 新しい「AirMac ユーティリティ 6.3.1」をアップデ …

このカメラ女子向けのブログは字が小さすぎて読みにくいから、このサイトを使って二つのMacBook Proをちょっと見比べる。 女子カメ Watch MacBook Pro Core 2 Duo 2.8GHz これはMacBook Pro Core 2 Duo 2.8GHzで見た画面だ。 MacBook Pro Core 2 Duo 2.8GHz内蔵ディスプレイの解像度は1440x900だけど、解像度がそんなに高くないから、実際は見やすいディスプレイだ。 MacBook Pro Core i7 2.3GH …

我覺得ZyWALL 70最方便好用的地方之一，就是防火牆的「Logs」記錄！ZyWALL 70 UTM的防火牆「Logs」記錄相當的簡單易懂，而且也很容易設定是否要把「符合防火牆過濾條件」或是「不符合防火牆過濾條件」的IP記錄在Logs裡。這樣很容易監視DMZ區域是否會「自動上網」（雖然不見得是被駭客入侵，但是會自動大量上網，就必須留意），或是LAN網路直接被WAN的駭客攻擊！ FortiGate 110C的Logs記錄就非常的難以理解、閱讀，還不如ZyWALL 70 UTM的防火牆「Logs」記錄簡單易懂 …

在「Remote Management」遠端管理界面，可以設定你想要使用的ZyWALL 70 UTM的管理方式。我只用HTTP或HTTPS，其他的界面全部都不使用！ 當然，萬一設定錯誤，導致HTTP或HTTPS無法開啟防火牆的管理網頁畫面，其實還可以透過傳統的COM Port來連接防火牆，用最傳統老舊的界面來設定防火牆。 很多MIS、IT網管人員很愛用SSH，但我是絕對不使用SSH！ 連SSH都不是十分安全，更不用說老舊的TELNET等其他管理界面！ 竟然也可以透過「FTP伺服器」來管理防火牆？ 我也 …

在「Bandwidth Management」可以針對不同的網路埠限制不同的網路流量。比如管制FTP的封包只能使用1Mbps的流量！ 總頻寬雖然有100Mbps的頻寬，但其實經過防火牆封包過濾以後，只能達到30Mbps左右，因此頻寬管制超過30Mbps就等於沒有任何效果！ 在「Monitor」可以監視不同網路埠，目前使用的流量。但因為我們不使用的關係，所以也沒有任何設定值（雖然以前有使用過）。 這是因為我們雖然使用100M/100M光纖網路，但實際上防火牆頻寬只剩30Mbps已經太慢了，再加以管制就更沒 …

ZyWALL 70 UTM的「VPN」功能可說是相當的簡單好用！只需要簡單的設定，就可以讓兩個或是多過遠端（例如美國、台灣、日本... 等）的LAN內部網路互通！ 以前ZyWALL 70曾經與中國上海工廠的LAN互相連結，現在的「insoler」已經不再需要VPN了！ 雖然兩台或是多台ZyWALL防火牆可以輕易的互通，但是能不能與其他同樣支援IPSec的防火牆互通？我沒有測試過，我也不是很清楚。 由於「VPN」是利用「internet網際網路」把兩個遠端的網路連接起來，因此就算經過「EDS」(Data …

現代的防火牆就算有「6向對6向網路封包」過濾功能也不足以防堵駭客！也因此現代的防火牆，所有防火牆都有內建IDP等，針對駭客進行攻防戰的機能！ 只不過IDP必須另外支付高額年費才能使用，因此我並沒有使用。 直接從防火牆上「防毒」也是一項重要的功能，但因為我沒有訂購IDP，也就沒有「Anti-Virus」的防毒功能。 不用說，現代的防火牆，直接從防火牆上「過濾垃圾郵件」也是一項重要的功能，但因為我沒有訂購IDP，也就沒有「Anti-SPAM」的過濾垃圾信功能。 因為沒有「Anti-SPAM」的過濾垃圾信功 …

當然，防火牆最重要的功能當然就是「Firewall」的封包過濾功能！ ZyWALL不止支援「3向對3向網路封包」甚至還支援「6向對6向網路封包」過濾功能！總共多達「6 x 6 = 36」個封包流向的過濾功能！ 除了從「Default Rule」的總表以外，也可以從「Rule Summary」來選擇想要設定的「6向對6向網路封包」流向。 點選「6向對6向網路封包」過濾條件的方式就像這樣： 比方說我點選「LAN to WAN」的封包流向，也就是「內部網路」到「網際網路」的上網流向。 按一下所有欄位最前面 …