Bonjour.    
 
Je cherche quelqu'un qui a déjà eu (ou qui a encore) un Zywall USG 100 ou 200 sous la main (le 300 je pense qu'il est pareil sur la partie qui m'intéresse, mais je suis pas sûr)
J'ai quelques questions sur la partie vpn SSL; j'ai déjà contacté Zyxel mais la réponse que j'ai eu est heuuuu... sans commentaire.
 
En fait je cherche à remplacer mon SSL Explorer par cette fonctionnalité vpn ssl du routeur.
 
Quelqu'un pourrait me renseigner ?
 
Merci.

oui?

Alors en vrac :
- Ça marche finalement sous Vista ? J'ai cru comprendre que tout ce qui était    tunneling marchait, et que c'était seulement la partie application qui ne marchait pas
- Est-ce que ça gère bien l'authentification par certificat pour accéder au vpn ?
- Ça se passe comment pour les applications ? y'a un lot d'applications fournies avec le routeur ? On peut créer ses propres packages d'appli ?
 
Bref je cherche vraiment à retrouver toutes les fonctionnalités que j'utilise dans SSL Explorer.

Vista > La partie tunneling ne fonctionne pas pour le moment, que la partie applicative avec firefox ( )
Certificat > il faudrait que je regarde, je ne l'ai jms utilisé
Applicatifs > mis à par un reverse proxy et le folder sharing, rien pour le moment.

Tu peux jeter un oeil aux certificats alors ?
Enfin normalement ça devrait les gérer ? Ca les gère pour le vpn ipsec, ça serait un peu gros si ça les gérait pas, enfin je présume.
 
Mais pour le coup là je suis plus que déçu.
Moi qui voulais me débarrasser de mon SSL Explorer...

Pour le vpn ipsec, oui c'est sur.
 
Apparement, que des login/mdp ou Token

En gros me faut un serveur radius en plus pour gérer ça. Très intéressant & pas du tout usine à gaz.
 
Ils ont prévu de faire évoluer ce machin ?

Je ne crois pas que ça évoluera, ca restera comme les SSL10

Ils doivent pas en vendre un seul de SSL10 j'imagine alors.
 
De façon plus générale tu es content du matos ? Il a des défauts bien moches ? Ou tout est plus ou moins parfait ?

Bah ce sont des produits pour des PME, le login/mdp est le plus souvent suffisant
 
Pour le reste du produit, Firewall/UTM, ca reste du très bon produit fiable pas très cher

Je présume que t'as pris les abonnements antivirus/IDP & co avec ?

Pas encore testé sur la gamme usg, je verrais ça la semaine prochaine, mais si c'est comme les Zywall, simple et ca fait se que l'on demande sans être une usine à gaz

Ils sont indispensables ces abos ? J'imagine que sans eux toute la partie UTM est super limité ?

oui, juste l'antispam si je ne dis pas de connerie, et encore, c'est juste du tag

Le prix des abos pique un peu.
Enfin quand on est pas une PME.
 
 
Merci en tous cas pour toutes ces infos.

Bonjour,
 
Je me presente, je suis le Responsable IT d'une societe francaise a l'ile Maurice depuis ce lundi, et j'ai deja de gros soucis !! Ils ont ici un ZyWall USG200 et je ne maitrise absolument pas ! Le probleme est que nous avons une ligne ADSL avec Orange Maurice de 2Mbps mais tout est hyper lent et d'apres les tests sur Internet, nous arrivons a 450/500 kBps MAX !!! On se connecte en fait avec le modem d'orange, un beetel, que je branche en ethernet sur le port Wan1 de mon Zyxel. Merci de m'aider, Vous etes vraiment mon seul espoir !!!
 
Merci d'avance.
 
Laurent.

Ayé j'ai le matos, depuis quelques semaines.
Pour le moment j'ai pas trop d'avis, je sais pas si l'USG 200 vaut vraiment ses 700€, mais bon.
J'ai activé l'IDP dessus (merci la licence gratuite pour l'offre Hadopi ), et comme prévu ça coule bien les performances (cf le test de l'USG 100 sur smallnetbuilder).
 
Par contre la grosse fonctionnalité qui m'intéressait, le vpn ipsec avec certificat... impossible de la faire marcher.    
Si quelqu'un pouvait me donner un petit coup de main...
En gros j'ai un tunnel vpn ipsec qui marche très bien en mode PSK pour la gateway, et dès que je passe en mode certificat, vlan, "UNEQUAL PAYLOAD blabla". J'ai essayé un peu toutes les combinaisons possibles en local/remote id sur mon client ipsec (TheGreenBow) mais pas moyen.

Dommage je ne touche plus à des Zyxel, j'aurais pu te donner un coup de main

J'ai fait un topic sur le forum de Zyxel, on sait jamais.
http://forum.zyxel.fr/forum/messag [...] erthread=y

Tu as essayé un Local ID en :
email : Toto@toto.com ?

J'ai un peu essayé tout & n'importe quoi.
Si je met des valeurs fantaisistes j'ai droit à la même erreur.
Des fois je me demande si ça envoie pas mal le certificat. Mais je vois mal comment vérifier ça.