-
如何使用 FTP 升級韌體及建議設定
Firmware下載 USG FLEX ATP VPN USG FLEX 50(USG20-VPN) ATP100 VPN50 USG FLEX 50W ATP100W VPN100 USG FLEX 100 ATP200 VPN300 USG FLEX 100W ATP500 VPN1000 USG FLEX 200 ATP700 USG FLEX 500 ATP800 USG FLEX 700 USG FLEX 100AX USG FLEX 50AX 如何使用FTP升級韌體 將筆電接到 ATP/USG FLEX 的 lan interface。 使用電腦上的 FTP 用戶端連接到 ATP/USG FLEX。 本範例使用 Windows…
-
【 2025 年 11 月 焦點訊息 】Zyxel x Avast 幫您提升資安🎁 另享SMB plan額外15% OFF
為幫助我們的用戶加強對網路威脅的防護，Zyxel 與全球知名的 SMB 終端保護領導者 Avast 合作。此次合作將 Avast 商業安全整合進 Zyxel USG FLEX H 系列防火牆，實現網路及終端設備的統一可視化與保護，簡化 SMB 與 MSP 的資安管理。 作為特別感謝，Zyxel 用戶可以領取專屬優惠碼，享有 Avast 任何 SMB plan（包括 Avast Essential、Premium 或 Ultimate Business Security）額外 15% 折扣。這額外的 15% 折扣可疊加於 Avast 目前的促銷活動，讓您的總折扣更高！ 🎁 您將獲得： 任何 Avast SMB plan 額外 15% 折扣…
-
【2025 年 9 月 重大通知】Zyxel SecuReporter 2.5.25 軟體更新公告
Zyxel 致力於持續更新您的設備與服務，以進行重要的維護工作。此最新版本提升了許多安全設備的功能，包括智能每週報告摘要與彈性時間範圍選擇。 功能強化 📝智能每週報告摘要 在每週報告通知電子郵件中，您可以看到由 AI 生成的摘要，包含關鍵的安全洞察，並以簡潔且易於閱讀的格式呈現。這包括重點建議和情境說明，例如突顯安全事件偵測的異常變化，讓管理員能夠迅速且有信心地採取行動。 AI 生成的每週重點 清晰摘要以發現異常 洞察力豐富且無原始數據過載 📆每週報告 - 彈性時間範圍選擇 允許用戶選擇收到定期報告的週內特定日期。此彈性功能確保洞察報告能在最適合的時間送達，提高報告的相關性並讓每週作業更有效率。 選擇您希望的每週報告日期…
-
macOS 15.6.1版本，無法連上遠端存取VPN IKEv2，解決辦法。
目前發現macOS 升上版本15.6.1後，會發生遠端存取 IKEv2 IPsec VPN，無法成功連上VPN問題。 蘋果MAC有更高的安全性設定 ，還需要多一步憑證認證才能連上VPN。 步驟1 將下載的程式檔安裝至您的裝置。如果您不熟悉安裝流程，可以參考此篇教學文章中的「使用者 IKEV2 設定教學」： USG FLEX/ ATP 系列防火牆遠端存取IKEV2 VPN 設定教學，從防火牆下載，並匯入ZYXEL VPN設定檔到蘋果PC 步驟2 找一個蘋果內建名稱 keychain access的軟體，找到對應的憑證信任並允許。 步驟3 再去VPN profile那邊 改成username password 輸入VPN的帳號密碼 步驟4…
-
當 IPSec VPN 發生問題時如何收集日誌
以下說明當 IPSec VPN 發生問題時該如何收集日誌資訊提供給 Zyxel 進行分析。 維護 > 診斷 > 網路工具 嘗試複製問題或等待問題發生然後按停止 下載“ipsecvpn.log”並提供給Zyxel
-
【2025 年 7 月 重大通知 】SecuExtender 永久授權版本漏洞公告
親愛的用戶您好， 我們在此通知您，SecuExtender VPN 客戶端永久授權版本 IPSec_3.8.204.61.32 將於近期從我們的官方網站下架，原因是發現該版本在舊版 Windows 7 環境中存在安全漏洞。在特定條件下，此漏洞可能導致未經授權的存取或 VPN 通訊被入侵。 Zyxel 已於 2023 年 9 月 30 日 正式停止該軟體的開發與安全更新，故該版本已不符合現行安全標準，繼續使用將可能使用戶面臨更高的資安風險。 ✅ 請您立即採取的行動 Zyxel 強烈建議所有用戶停止使用此存在漏洞的軟體，並改用以下最新支援版本： Windows 版本：SecuExtender SSL VPN Client 7.7.50.008…
-
Zyxel x Tailscale 🎁 免費獲得 6 個月 Tailscale VPN，數量有限！
Zyxel 與 Tailscale 攜手合作，為我們的 USG FLEX H 系列用戶帶來頂級的 VPN 安全性。作為給我們珍貴用戶的禮物，我們提供 6 個月免費的 Tailscale Starter 方案 ，從現在開始 到十月底，可支援最多 10 位用戶。無需設定，只需要直接內建在您防火牆中的無縫點對點 VPN 存取。無論您是要在不開啟通訊埠或設定 NAT 的情況下啟用遠端工作存取、以最小設定建立安全的辦公室間連線，或是管理混合網路中的跨平台通訊，這都是您體驗安全、零設定網路的機會。快速、簡單且免費。 只需要 在此領取您的促銷代碼！ 🎁 您將獲得： ✅ Tailscale Starter 方案免費 6 個月 ✅ 方案最多可包含 10…
-
【 2025 年 5 月 焦點 】更聰明、更快速：SecuPilot 全新功能搶先看！
如果您曾經使用 Zyxel SecuReporter，應該已經認識我們的 AI 助手-SecuPilot，能讓 SecuReporter 更聰明、更容易協助中小企業與託管服務供應商（MSP）管理網路安全。 👉 快速回顧一下： SecuPilot 讓您能以自然語言詢問資安問題、自動產生智慧摘要、建立視覺化報告，並協助您快速了解網路狀況，無需成為資安專家。 如果還沒體驗過，它已經在 SecuReporter 上線，快去試試看吧！ 🚀 SecuPilot 最新強化功能有哪些？ 我們持續努力讓 SecuPilot 更強大。現在，您的網路安全管理將變得更聰明、更快速、更直覺。 新功能重點如下: 🌎 多語言摘要與標題支援 與跨國團隊合作嗎？ 沒問題。…
-
USG FLEX/ATP 系列 應用程式巡查 特徵碼問題的恢復步驟（2025 年 1 月）
異常症狀 App Patrol 簽名版本 V1.0.0.20250123.0 可能會在單機落地模式下，在設備上解析錯誤，更新此新特徵碼後，應用程式巡查守護程式將無法正常工作，儘管其餘 UTM 功能仍在運行。但是，最壞的情況是，如果設備進一步重啟，無論是手動重啟還是按計劃重啟，設備可能會卡住。如果設備出現以下症狀，則設備可能受到影響。 設備錯誤：CLI 命令錯誤、設備超時或設備註銷。 無法通過 Web GUI 登錄到 ATP/USG FLEX：504 閘道超時。 CPU 使用率高。 在 Monitor > Log 中，出現 ZySH daemon is busy（ZySH 守護程式繁忙）消息。 無法在控制臺上輸入任何命令。 Coredump…
-
USG Flex/ATP系列機型如何透過CLI查看Web-GUI存取連接埠號碼
為了資訊安全考量強烈建議您變更防火牆的 Web-GUI HTTPS存取連接埠號碼以提高安全性，如何更改可以參考防火牆開啟外網連接網頁管理介面。 如果忘記 Web-GUI 連接埠號碼，使用者可以透過CLI(SSH/CONSOLE)查看。 例如，使用者透過以下方式將HTTPS連接埠號碼改成8443來存取防火牆 如果忘記了上述HTTPS連接埠號碼可以使用 CLI 指令「show ip http server secure status」來取回Web-GUI 存取連接埠號碼
-
Zyxel 提供緩解防火牆被 DDoS 攻擊的建議
近日有許多企業與個人戶面臨分散式拒絕服務攻擊 (DDoS)的網路威脅，包括 Microsoft 365、Intune、Power BI 和 Azure App Services 等 Microsoft 服務中斷 9 小時。這種攻擊方式通過大量的惡意流量，試圖癱瘓目標網路或服務，導致正常用戶無法訪問。然而，儘管DDoS攻擊的威脅不容忽視，透過採取適當的防禦措施，使用者依然可以有效減緩這類攻擊所帶來的風險。以下是識別和解決此類問題的關鍵跡象和解決方案。 如果您在過去幾天中遇到了以下問題，那麼可能是遭受了 DDoS 攻擊： CPU / RAM使用率高 防火牆無回應 網路負載增加 連接埠的流量有所增加 Zyxel…
-
近期”防火牆的VPN 連線斷線和 Web 管理界面異常“解決方法
注意：在更新Hotfix韌體之前，若您在現場的話請拔掉WAN網路線後，重新啟動設備進行韌體更新；若您不在現場無法拔除WAN網路線，至少更新韌體前先進行重新啟動，以減少韌體更新期間發生watchdog reboot造成韌體升級失敗，而造成設備需要RMA的風險 我們已收到通知，目前有幾個與防火牆的VPN 連線斷線和 Web 管理界面異常的問題。 針對此問題，我們立即為所有型號開發緊急Hotfix 韌體。 建議您立即安裝修補的更新韌體，以獲得最佳保護。 詳細解決方案請見下方常見問題，為您解決異常！ 對於這一事件向您帶來的不便，Zyxel Networks 團隊深感抱歉。 目前最新版本5.36 Patch 2 及 4.73 Patch 2已經釋出…
-
如何強化防火牆管理？
當今網絡安全形勢越來越複雜，防火牆像是一道堅實的城牆，保護您的網絡免於惡意攻擊。 然而，只有擁有防火牆並不足以保護您的網絡免於攻擊，如何強化防火牆管理，成為了當務之急，以確保您的網絡安全。 在這篇文章中，我們分享一些方法和技巧，透過安全性策略的嚴謹設定，讓您的防火牆管理更加高效、安全！ 如果沒有IPSec VPN及遠端管理的需求，請在安全性策略-策略控制將WAN_to_Device 此條規則直接停用。 如果有IPSec VPN及遠端管理的需求，請在安全性策略-策略控制將WAN_to_Device 此條規則務必指定”來源IP”。…
-
防火牆常見問題導覽
以下為防火牆常見問題教學文章的超連結導覽，提供各位以便於快速找到所需的資料 : 建議使用 ctrl+f 輸入關鍵字，快速找到您需要的資料。 障礙排除相關功能 客戶反應網路不通，但是到底哪裡不通？ 防火牆忘記密碼該怎麼辦? NAT 障礙排除教學 防火牆登入IP封鎖解除/使用者封鎖設定 您的內容過濾服務可能失效的原因是什麼？ —————————————————————————————————————————————————————————— 設定相關功能 無線網路相關設定 ATP/USG FLEX 無線控制器 AP 韌體更新教學 Zyxel
防火牆發揮
WiFi 7 的無限潛力 WiFi環境的全方位改進：掌握無線健康度的最佳實踐…
-
什麼是勒索病毒？以及 Zyxel 如何幫助您抵禦它？
* 勒索病毒是一種惡意程式（惡意軟體），可阻止或限制用戶訪問其系統。 * 加密勒索軟體/檔案是勒索病毒達到攻擊的主要典型方式。 * 這類型的惡意程式迫使其受害者透過某些線上支付方式支付贖金，才開放訪問系統/數據的權限。 * 在某些情況下，受感染的狀況有可能是嵌在電子郵件中的URL，或是在受感染的網站下載技術程式而發生。 財務成本包括支付贖金和修復網路設備的成本。如果企業網路被中斷的很嚴重，此攻擊行為可能會導致營收損失和潛在的品牌傷害。由於攻擊造成資訊外洩的行為有可能導致第三方索賠的潛在成本。…
-
如何加強防火牆資訊安全，預防資安事件的威脅
* 定期變更具有管理員權限帳號 (admin-type) 的密碼 我們強烈建議您定期變更所有具有管理員權限帳號的密碼，達到更好的保護。 重複輸入兩次新的密碼，點選ok即可完成變更。 * 若您需要透過網際網路或SSL VPN 通道連接防火牆網頁進行設備管理，建議依照以下步驟保護您的設備。 1. 新增信任的外部 IP 位址，或是受信任的國家位址，並於接下來設定的防火牆規則套用此限制 Configuration > Object > Address/GeoIP 2. 新增設備的管理頁面或SSL VPN 服務 Port 的物件（物件 --> 服務 ），並於接下來設定的防火 牆規則套用此限制 (此範例將對管理頁面所使用的 Port 號由預設的 443…
-
緊急補丁-關於USGFLEX/ATP於3/11後發生效能下降或無法完成開機問題
關於ATP/USG
FLEX系列防火牆的重要通知 敬愛的用戶， 基於資安廠商應盡之責任與義務，我們特別寄發此通知信提供您與產品相關的重要預防性維護資訊。經調查，Zyxel發現於2022年3 月 11 日所發布的應用程式巡查特徵碼(V1.0.0.20220310.0)出現了解析錯誤，將可能導致連線中斷的情況發生。 若您的設備使用獨立運作模式並符合下述1-2的情況，在將韌體更新至ZLD5.21
Patch1版本前，請不要任意重啟設備。 1. 使用韌體版本為ZLD5.00或以上的ATP或USG FLEX防火牆 2. 設備使用的應用程式巡查特徵碼為V1.0.0.20220310.0…
-
次世代USG FLEX防火牆韌體更新通知
次世代USG FLEX防火牆韌體更新通知 * Nebula新版本即將於9月27日上線。 * Zyxel已於9月7日，提前通知所有USG FLEX防火牆和Nebula用戶，在登入 Nebula網頁後，會看到橫幅的提醒訊息。 * Zyxel 強烈建議您將USG FLEX 防火牆韌體更新至最新版本。從 9月27日開始，您可以自行決定設備韌體更新時間。 * 如您在Nebula改版後 (9月27日)，仍使用USG FLEX舊版韌體 (5.0版本)，將會發生下列問題： * 無法看到 (1) 用戶 (2) 網路埠 (3) 應用程式的使用情況報告。 * 以上問題可以透過韌體更新至5.1版本解決。 * 最後，Zyxel將於 10 月 4…
-
【2026 年 7 月 技巧與秘訣】保護分散式網路基礎架構的最佳實務
保護分散式網路基礎架構的最佳實務 在後疫情時代，越來越多員工改以居家辦公為主，這使得人們連線與存取企業資源的方式產生了永久性的改變。如今，網路邊界已不再侷限於辦公室內，如何保護分散式網路基礎架構以支援更具流動性的工作模式，已成為 IT 專業人員的一大挑戰。 提升網路基礎架構安全性的根本之道，在於透過安全的設定來保護網路設備。管理員應落實以下建議，以確保您的網路環境安全無虞： 1. 限制遠端管理的安全性設定 情況允許下，請停用對防火牆的 HTTP、HTTPS、PING、SSH、SSL VPN 與 TELNET 等服務存取。 - 在網頁管理介面 (Web GUI) 中，前往「設定 (Configuration) > 物件 (Object) >…
-
【2026 年 7 月 重大通知 】升級 uOS 1.39，全面防護所有網路存取
最新的 USG FLEX H 防火牆系列搭載全新 uOS 作業系統，該系統旨在將系統回應時間降至最低並提升整體系統運作效率，本次更新包含以下重點功能： Nebula 身分聯合服務 (Nebula Identity Federation Service, NID FS) 集中化身分管理。簡化存取流程。強化資安防護。Nebula 身分聯合服務能大幅降低 IT 管理負擔並消除身分驗證漏洞——您現有的單一登入 (SSO) 投資現在將自動涵蓋登入入口網頁 (Captive Portal) 與 SSL VPN* 的存取。將聯合身分 (Federated identity) 的支援延伸至 Captive Portal 與 SSL…
