-
如何使用 FTP 升級韌體及建議設定
Firmware下載 USG FLEX ATP VPN USG FLEX 50(USG20-VPN) ATP100 VPN50 USG FLEX 50W ATP100W VPN100 USG FLEX 100 ATP200 VPN300 USG FLEX 100W ATP500 VPN1000 USG FLEX 200 ATP700 USG FLEX 500 ATP800 USG FLEX 700 USG FLEX 100AX USG FLEX 50AX 如何使用FTP升級韌體 將筆電接到 ATP/USG FLEX 的 lan interface。 使用電腦上的 FTP 用戶端連接到 ATP/USG FLEX。 本範例使用 Windows…
-
macOS 15.6.1版本，無法連上遠端存取VPN IKEv2，解決辦法。
目前發現macOS 升上版本15.6.1後，會發生遠端存取 IKEv2 IPsec VPN，無法成功連上VPN問題。 蘋果MAC有更高的安全性設定 ，還需要多一步憑證認證才能連上VPN。 步驟1 將下載的程式檔安裝至您的裝置。如果您不熟悉安裝流程，可以參考此篇教學文章中的「使用者 IKEV2 設定教學」： USG FLEX/ ATP 系列防火牆遠端存取IKEV2 VPN 設定教學，從防火牆下載，並匯入ZYXEL VPN設定檔到蘋果PC 步驟2 找一個蘋果內建名稱 keychain access的軟體，找到對應的憑證信任並允許。 步驟3 再去VPN profile那邊 改成username password 輸入VPN的帳號密碼 步驟4…
-
當 IPSec VPN 發生問題時如何收集日誌
以下說明當 IPSec VPN 發生問題時該如何收集日誌資訊提供給 Zyxel 進行分析。 維護 > 診斷 > 網路工具 嘗試複製問題或等待問題發生然後按停止 下載“ipsecvpn.log”並提供給Zyxel
-
USG FLEX/ATP 系列 應用程式巡查 特徵碼問題的恢復步驟（2025 年 1 月）
異常症狀 App Patrol 簽名版本 V1.0.0.20250123.0 可能會在單機落地模式下，在設備上解析錯誤，更新此新特徵碼後，應用程式巡查守護程式將無法正常工作，儘管其餘 UTM 功能仍在運行。但是，最壞的情況是，如果設備進一步重啟，無論是手動重啟還是按計劃重啟，設備可能會卡住。如果設備出現以下症狀，則設備可能受到影響。 設備錯誤：CLI 命令錯誤、設備超時或設備註銷。 無法通過 Web GUI 登錄到 ATP/USG FLEX：504 閘道超時。 CPU 使用率高。 在 Monitor > Log 中，出現 ZySH daemon is busy（ZySH 守護程式繁忙）消息。 無法在控制臺上輸入任何命令。 Coredump…
-
USG Flex/ATP系列機型如何透過CLI查看Web-GUI存取連接埠號碼
為了資訊安全考量強烈建議您變更防火牆的 Web-GUI HTTPS存取連接埠號碼以提高安全性，如何更改可以參考防火牆開啟外網連接網頁管理介面。 如果忘記 Web-GUI 連接埠號碼，使用者可以透過CLI(SSH/CONSOLE)查看。 例如，使用者透過以下方式將HTTPS連接埠號碼改成8443來存取防火牆 如果忘記了上述HTTPS連接埠號碼可以使用 CLI 指令「show ip http server secure status」來取回Web-GUI 存取連接埠號碼
-
Zyxel 提供緩解防火牆被 DDoS 攻擊的建議
近日有許多企業與個人戶面臨分散式拒絕服務攻擊 (DDoS)的網路威脅，包括 Microsoft 365、Intune、Power BI 和 Azure App Services 等 Microsoft 服務中斷 9 小時。這種攻擊方式通過大量的惡意流量，試圖癱瘓目標網路或服務，導致正常用戶無法訪問。然而，儘管DDoS攻擊的威脅不容忽視，透過採取適當的防禦措施，使用者依然可以有效減緩這類攻擊所帶來的風險。以下是識別和解決此類問題的關鍵跡象和解決方案。 如果您在過去幾天中遇到了以下問題，那麼可能是遭受了 DDoS 攻擊： CPU / RAM使用率高 防火牆無回應 網路負載增加 連接埠的流量有所增加 Zyxel…
-
防火牆常見問題導覽
以下為防火牆常見問題教學文章的超連結導覽，提供各位以便於快速找到所需的資料 : 建議使用 ctrl+f 輸入關鍵字，快速找到您需要的資料。 障礙排除相關功能 客戶反應網路不通，但是到底哪裡不通？ 防火牆忘記密碼該怎麼辦? NAT
障礙排除教學 防火牆登入IP封鎖解除/使用者封鎖設定 您的內容過濾服務可能失效的原因是什麼？ —————————————————————————————————————————————————————————— USG FLEX H系列防火牆 設定相關功能 USG
FLEX H 防火牆如何使用 FQDN 物件阻擋特定網站 (例如 YouTube) USG
FLEX H 防火牆 NAT 設定教學 USG
FLEX H…
-
如何加強防火牆資訊安全，預防資安事件的威脅
* 定期變更具有管理員權限帳號 (admin-type) 的密碼 我們強烈建議您定期變更所有具有管理員權限帳號的密碼，達到更好的保護。 重複輸入兩次新的密碼，點選ok即可完成變更。 * 若您需要透過網際網路或SSL VPN 通道連接防火牆網頁進行設備管理，建議依照以下步驟保護您的設備。 1. 新增信任的外部 IP 位址，或是受信任的國家位址，並於接下來設定的防火牆規則套用此限制 Configuration > Object > Address/GeoIP 2. 新增設備的管理頁面或SSL VPN 服務 Port 的物件（物件 --> 服務 ），並於接下來設定的防火 牆規則套用此限制 (此範例將對管理頁面所使用的 Port 號由預設的 443…
-
【2026 年 10 月 技巧與秘訣】Nebula SD-VPN 讓遠端存取 VPN 使用者跨站台連線
混合辦公與分散式團隊日益普遍，遠端員工需要的不再只是連回總部，也可能需要安全存取分公司、資料中心及其他站點的資源。過去要實現跨站台存取，通常得逐一設定各站點的 VPN，不僅耗時，也容易增加設定錯誤的風險。 隨著 uOS 1.40 更新，USG FLEX H 系列防火牆新增重要功能：現在可將 Remote Access VPN 子網路直接加入 Nebula SD-VPN。 👉 這代表什麼？ 將 Remote Access VPN 子網路加入 SD-VPN 社群後，遠端使用者只需建立一條 Remote Access VPN 連線，就能安全存取同一個 SD-VPN 社群中，VPN 閘道器後方的區域網路。 管理員不必再為每個站點分別設定遠端存取…
-
【 2026 年 10 月 焦點訊息 】uOS 1.40 更新：USG FLEX H 系列新功能一覽
最新的 USG FLEX H 防火牆系列搭載全新 uOS，旨在縮短系統回應時間並提升整體系統效率，並提供以下功能： Nebula SD-VPN 遠端存取 — 站台層級與組織層級 搭載 uOS 的 USG FLEX H 系列防火牆，現在可將 Remote Access VPN 子網路加入 Nebula SD-VPN。遠端使用者可安全連線至同一個 SD-VPN 社群中，任何 VPN 閘道器後方的區域網路。透過單一雲端管理流程，就能取代過去必須逐一設定各站台 VPN 的繁瑣作業。 支援 RAP — 為遠端工作場所提供安全 WiFi uOS 1.40 推出的 Secure WiFi 功能，支援即插即用的 Remote Access…
-
USG FLEX H 停用 WAN 介面 DHCP 保留 PPPOE 操作步驟
前言 當您不慎將 WAN 介面 DHCP 與 PPPOE 同時開啟時，以下操作向您指導如何成功關閉 DHCP 保留 PPPOE，讓使用者上網僅透過 PPPOE 固定 IP 。 操作步驟 請依據以下操作步驟完成配置 : 步驟1 - 首先查詢設備密碼 防火牆帳號為 support，密碼請輸入 Nebula 顯示之密碼。 步驟2 - 啟用防火牆遠端連線 前往 Nebula 防火牆狀態頁面的線上工具，啟用遠端連線連結。 步驟3 - 編輯 WAN 介面 透過步驟一取得的密碼登入防火牆後，前往介面配置頁面，編輯 WAN 介面。 將 DHCP 改為未分配，此時請先不要點選 Apply，請將頁面往下捲動 : 捲動到頁面最下方，開啟進階設定(Advanced…
-
【2026 年 9 月 技巧與秘訣】如何將設定複製到新站點
「複製站點設定（Replicate Site Configuration）」功能可讓管理員將現有站點的設定複製到新站點，快速完成部署。這不僅能大幅縮短部署時間，也能確保多個站點採用一致的設定。 對於需要部署多個相同或類似站點的組織或 MSP（管理服務供應商）來說，這項功能特別實用，例如分公司、零售門市、學校，或其他需要維持一致設定的環境。 前往 整個組織 > 組織管理 > 設定管理，向下捲動至 複製站點設定 區段。 選擇來源站點，設定所需的複製範圍，接著點選 複製 (Replicate)，即可使用所選站點的設定建立新站點。 複製程序完成後，Nebula 會自動建立一個套用複製設定的新站點。…
-
【2026 年 9 月 重大通知 】ZLD 5.43 更新：修補重大漏洞，強化資安防護
Zyxel 致力於讓您的裝置維持最新版本，以確保最佳效能與安全性。本次版本包含重要的維護更新與改善，內容如下： 功能強化／變更，以及錯誤修正彙整 已解決的問題* 錯誤 ID 說明 260701495 260701436 260701409 修正因 HTTP/HTTPS 流量路由錯誤，導致 LAN 主機無法瀏覽網站或存取 Web GUI 的問題。 *完整內容請參閱版本說明。 請將裝置升級至 ZLD 5.43，以針對下列 CVE 漏洞提供更完善的防護。ZLD 5.43 已不再受這些漏洞影響。 － CVE-2026-14818 為維持最高等級的安全性，韌體升級後請務必遵循 資安最佳實務 ，包括變更管理員密碼。 發布日期：2026 年 8 月 3…
-
【 2026 年 9 月 焦點訊息 】不只看 WiFi 速度：USG LITE 60AX 實戰表現
WiFi 效能通常只用一個數字來衡量：速度。 然而，一個可靠的無線連線，看的不只是最高傳輸速度。涵蓋範圍、連線穩定度、多裝置同時使用的表現，以及網路管理能力，在日常使用中同樣重要。 近期一支針對 Zyxel USG LITE 60AX 的影片評測，深入測試了它的無線效能與實用功能，也說明了為什麼這台設備不只是一般的 WiFi 路由器。 🚀 速度只是起點 USG LITE 60AX 搭載 4×4 WiFi 6，適合家庭、居家辦公室與小型企業使用，提供高容量的無線連線能力。 在影片測試所示的條件下，這台設備大約達到： 1 Gbps 下載速度 900 Mbps 上傳速度 隔著牆壁與門的房間，速度約可達 700–850 Mbps…
-
【2026 年 8 月 技巧與秘訣】透過自動化憑證管理降低 IT 營運負擔
您的防火牆憑證即將過期了嗎？ 多數 IT 管理員都曾遇過以下狀況： 防火牆憑證無預警過期 使用者開始收到瀏覽器的安全性警告 遠端管理員對連線的安全性產生疑慮 必須進行緊急維護才能恢復受信任的存取 SSL 憑證對於保護防火牆管理介面、VPN 以及其他基於網頁的服務至關重要。然而，傳統的憑證管理方式卻異常依賴手動操作： 購買或取得憑證 產生 CSR 檔案 (憑證簽發要求) 完成網域驗證 手動匯入憑證 追蹤過期日 每幾個月或每年重複一次整個流程 這個過程既繁瑣又容易遺忘，往往成為早已分身乏術的 IT 團隊待辦事項中的另一個重擔。 隨著 uOS 1.39 的釋出，USG FLEX H 系列導入了結合 Let's Encrypt…
-
【2026 年 8 月 重大通知 】透過 NID FS 設定防火牆登入入口網頁 (Captive Portal) 與 SSL VPN 的通行密碼 (Passkeys) 登入
Nebula 身分認證聯合服務 (Nebula Identity Federation Service, NID FS) 將網路存取導入了與雲端應用程式相同、以身分為驅動核心的模式，協助 IT 團隊在各項網路服務中實現一致的身分驗證管理。 透過 NID FS 設定防火牆登入入口網頁 (Captive Portal) 與 SSL VPN 的通行密碼 (Passkeys) 登入。 Nebula 身分認證聯合服務 (Nebula Identity Federation Service, NID FS) 將網路存取導入了與雲端應用程式相同、以身分為驅動核心的模式，協助 IT 團隊在各項網路服務中實現一致的身分驗證管理。 本教學將展示單一組織層級的…
-
【 2026 年 8 月 焦點訊息 】透過 SecuReporter 自動偵測異常登入
🚀 SecuReporter 持續進化，資安洞察更精準 SecuReporter 早已不只是報表儀表板。現在，它能整合分析整個網路中的流量、威脅與裝置活動，將大量原始紀錄轉化為團隊真正能採取行動的重要訊號。每一次版本更新，都讓網路環境的整體可視性更加完整。 本月，SecuReporter 將焦點放在網路中最容易被忽略的入口之一：管理員登入。 Nebula 與 SecuReporter 現在能學習每位管理員平常的登入模式，當登入行為偏離既有模式時，立即發出告警。 🔐 什麼是異常設備管理員登入偵測？ 「異常設備管理員登入偵測 (Unusual Device Admin Login Detection)」是 SecuReporter…
-
如何處理ZLD防火牆UDP 訊框,大量順序錯亂導致的傳輸表現不佳
症狀 例如，使用 iPerf3 測試 UDP 吞吐量或透過 USG FLEX 200 執行 WireGuard VPN 流量時，下載過程中會觀察到大量亂序幀，上傳過程中也會出現一些亂序幀。即使 CPU 負載遠低於其額定容量，隨著吞吐量的增加，問題也會顯著加劇。 原因 根本原因在於USG FLEX 200 上的UDP Disperse功能——一種多核心資料包分送機制。啟用此功能後，UDP 封包會被指派到多個 CPU 核心進行平行處理。由於每個核心完成處理的時間略有不同，封包到達 LAN 介面的順序可能會錯亂 解決方法 步驟 1 — 檢查 UDP 分散是否已啟用 透過 SSH 存取 USG FLEX 200 CLI 並運行： debug…
-
從ZLD 升級到uOS(USG FLEX H)系列後,為什麼SIP/VoIP 服務無法運作
目前uOS 並不支援SIP 轉換功能。 如果您的 SIP 伺服器位於防火牆後，並且需要 SIP 轉換，請向 SIP 伺服器供應商諮詢如何在不使用 SIP 轉換的情況下運作。 如果不需要 SIP 轉換，請檢查 SIP 伺服器的設定和防火牆上的 NAT 規則。
-
【2026 年 7 月 技巧與秘訣】保護分散式網路基礎架構的最佳實務
保護分散式網路基礎架構的最佳實務 在後疫情時代，越來越多員工改以居家辦公為主，這使得人們連線與存取企業資源的方式產生了永久性的改變。如今，網路邊界已不再侷限於辦公室內，如何保護分散式網路基礎架構以支援更具流動性的工作模式，已成為 IT 專業人員的一大挑戰。 提升網路基礎架構安全性的根本之道，在於透過安全的設定來保護網路設備。管理員應落實以下建議，以確保您的網路環境安全無虞： 1. 限制遠端管理的安全性設定 情況允許下，請停用對防火牆的 HTTP、HTTPS、PING、SSH、SSL VPN 與 TELNET 等服務存取。 - 在網頁管理介面 (Web GUI) 中，前往「設定 (Configuration) > 物件 (Object) >…
