Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Закладки » Настройка Kerio Winroute серии 5.x и 6.х

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (24-11-2006 23:39): тема закрыта. продолжаем тут - http://forum.ru-board.com/topic.cgi?forum=8&topic=18830  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103

   

ZUMR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
По многочисленным просьбам системных администраторов разделили общую тему по настройкам различных серий прокси серверов версий WR 4.х и KWR 5.х на две.
Пожалуйста, обращайте внимание:
В этом топике только серия KWR 5.х и выше
Настройка серии WR 4.x и старые вопросы по KWR 5.х (по состоянию на 19.01.2004 г.) в теме:
Настройка WinRoute 4.x
 


 
WinRoute 5.х и 6.x


 
Офф. сайт:  
http://www.kerio.com/kwf_home.html
http://www.kerio.com/wrp_home.html
 
 

Цитата:
   
Kerio WinRoute Firewall 5™ sets new standards in versatility, security and user access control. Designed for corporate networks, it defends against external attacks and viruses and can restrict access to websites based on their content.  
Kerio WinRoute Pro™ is a robust network firewall that protects your network from hackers and Internet threats. It easily connects the network to the Internet using various access devices. Built-in mailserver allows users to have their own corporate email.
 

Смежный топик в программах.
Лекарство ищем тут

Всего записей: 1835 | Зарегистр. 23-04-2003 | Отправлено: 13:07 19-01-2004 | Исправлено: Dervish, 17:20 16-11-2005
SHRIKE74



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ReViVeR
а подключаешься клиентом аль другим винроутом?
лично у меня всё прекрасно работает, есть постоянный канал между двумя винроутами и клиентом отовсюду подключаюсь и всё прекрасно работает, ваще странно если честно, найдёшь причину отпишись обязательно, мало ли чего

Всего записей: 983 | Зарегистр. 10-09-2006 | Отправлено: 11:31 31-10-2006
bklpn

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть терминальный сервер/домен на него тнрминально ходят пользователи. Поставил Kerio.WinRoute.Firewall.v6.2.2.Build.1746 - вроде он нормально всосал с Ад всех зарег.пользователей все ок. Но основная польза от Керио мне нужно следить за трафиком-инетовским. Весь трафик вешается на первого зарег.пользователя. Можно ли как-то это изменить? Зарание благодарен ВСЕМ

Всего записей: 4 | Зарегистр. 31-10-2006 | Отправлено: 13:41 31-10-2006
noblekey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bklpn

Цитата:
Керио мне нужно следить за трафиком-инетовским

Керои для этих целей не подходит так как трафик он считает криво поэтому для твоих целей используй другое ПО например Tmeter, Internet Access Monitor

Всего записей: 902 | Зарегистр. 01-07-2005 | Отправлено: 15:58 31-10-2006
SHRIKE74



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
bklpn
настрой чтоб все пользователи ходили в инет через аутетификацию и тогда будет нормально, но чтобы ещё можно было достойно всё видеть нужно ставить анализатор логов, у меня стоит winroutSpy

Всего записей: 983 | Зарегистр. 10-09-2006 | Отправлено: 17:55 31-10-2006
ShamaN



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
можно ли в керио посмотреть статистику по входящим rdp соединениям? (Какой пользователь сколько передал/получил).
 
Добавлено:
SHRIKE74
 
а что это за winroutSpy? где его посмотреть можно?

Всего записей: 1297 | Зарегистр. 23-09-2004 | Отправлено: 16:28 01-11-2006
noblekey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ShamaN
на закладке Юзерс статистик по каждому юзеру ведется

Всего записей: 902 | Зарегистр. 01-07-2005 | Отправлено: 16:31 01-11-2006
ShamaN



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
noblekey
по тем юзерам, которые подключены по rdp извне статистики нет вообще.

Всего записей: 1297 | Зарегистр. 23-09-2004 | Отправлено: 16:35 01-11-2006
noblekey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ShamaN

Цитата:
а что это за winroutSpy? где его посмотреть можно?  

вот тут hххp://www.wrspy.ru/  
 
 
 

Всего записей: 902 | Зарегистр. 01-07-2005 | Отправлено: 16:42 01-11-2006
lsergik

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здраствуйте!
проблема в следующем стояла раньше версия Winroute 4.2.3 с настроенными портмаппингами, в частности было такое правило при подключении пользователя на внешний ip по определенному порту он маппил на другой внешний адрес по тому же самому порту.  
Source                 Port         Destination     port    Interface
195.38.xxx.xxx     333          195.2.xx.xx    333      DSL
 
Перешел на версию 6.2.2 build 1647 и сразу прописал так же как и на старой версии , но оно не работает как настроить такое ума не приложу. подскажите как можно решить данную проблему.

Всего записей: 5 | Зарегистр. 02-11-2006 | Отправлено: 06:44 03-11-2006
valdi77

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lsergik
195.38.xxx.xxx  
195.2.xx.xx
эти 2 сетевых интерфейся на одной машине Winroute

Всего записей: 661 | Зарегистр. 03-04-2004 | Отправлено: 07:52 03-11-2006
noblekey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lsergik
мапинг портов настраивается в трафик полиси в столбце транслейтион
и трафик полиси в студию

Всего записей: 902 | Зарегистр. 01-07-2005 | Отправлено: 09:22 03-11-2006
lsergik

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
valdi77
нет это два разных внешних интерфейса на разных машинах разделенных территориально
 
noblekey
Спасибо за подсказку в каком направлении смотреть

Всего записей: 5 | Зарегистр. 02-11-2006 | Отправлено: 10:19 03-11-2006
Gunslinger



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток!  
 
Проблема такая:  
при установленном соединении vpn клиентом на удаленной машине не могу пропинговать не один адрес локальной подсети, кроме сервера с керио.  
 
Программная и сетевая организации:  
Машинка Win2003 server на ней поднят Kerio WinRoute FireWall 6.2.0  
с активным VPN сервисом (192.168.0.1-адрес VPN сервера).  
две сети одна смотрит в локалку (192.168.3.0), а вторая в сеть провайдера (10.0.0.2).
В сети поднят домен, но комп с KWF не в домене.  
 
Установил Kerio VPN client 1.2.2 все работает на ура, а именно Терминальный доступ, FTP доступ, НО!!! в переделах сервера Kerio VPN. Локальную сеть клиент не видит.
 
Помогите пожалуйста!!! в чем причина может нужен какой-то дополнительно роут задать на Kerio или в Wndows, а может не правильная политика трафика. За ранее премного благодарен.  
 
 
Настройки Traffic Plicy
 
Name                   Source                      Destination            Service                            Action  
NAT                        LAN                          INET                     Kerio VPN                      Permit
 
Local Traffic             LAN                           LAN                       Any                             Permit
                             Firewall                       INET
                          VPN clients                  VPN clients    
                                                              Firewall

Всего записей: 99 | Зарегистр. 23-02-2006 | Отправлено: 12:00 03-11-2006 | Исправлено: Gunslinger, 12:10 03-11-2006
diversantua

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребят, помогите
Kerio не стартует, в Engine Monitor нажимаю запустить, а он типа стартует и отрубается
 
началось после конфликта IP адресов, не глянувши подключил с сетку машину с адресом сервака

Всего записей: 159 | Зарегистр. 16-08-2006 | Отправлено: 16:51 03-11-2006
cronyx

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
и все таки насчет контроля приложений
я понимаю, что winroute -это для корпоративных сетей, но вот хотелось бы и интернет раздавать (ADSL) нормально (через NAT, с использованием DHCP) и всё-таки контролировать приложения на своем компе. с winroute'ом чувствую себя всё-равно что голым (до этого был outpost)
 
может быть всё-таки возможны  сочетания winroute и какого-л personal firewall?

Всего записей: 18 | Зарегистр. 15-12-2005 | Отправлено: 16:44 06-11-2006
SHRIKE74



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
cronyx
а ты в винроуте настрой правила изнутри наружу только те которые разрешены а остальные рубить будет, тем более если кто-то пытается ломануться и правила не дают то всё можно в логах посмотреть

Всего записей: 983 | Зарегистр. 10-09-2006 | Отправлено: 19:58 06-11-2006
Amerique



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Уважаемый noblekey,
Переставил квф, все конфиги со старого сохранились, спасибо, теперь другая грабля -  
пытался скачать с рапиды лекарство для квф, пишет, что ява дисаблед.....в осле настроено, в фаере вроде разрешено. Отключаю керио - скачивает.

Всего записей: 156 | Зарегистр. 22-04-2005 | Отправлено: 03:30 07-11-2006
noblekey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Amerique

Цитата:
ява дисаблед.....

смотри в свойствах юзера на вкладке контент рулес
 
Добавлено:
diversantua
у тебя проблема с запуском службы керио винроут фаервал. смотри виндовые журналы, там должна фиксироваться ошибка

Всего записей: 902 | Зарегистр. 01-07-2005 | Отправлено: 08:48 07-11-2006
Doctor_Livsi

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Доброго времени суток.
 
Никто не знает Керио выпустит по х64 систему Винроут.?

Всего записей: 248 | Зарегистр. 27-07-2004 | Отправлено: 09:25 07-11-2006
noblekey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Doctor_Livsi
этот вопрос лучше задать разработчикам

Всего записей: 902 | Зарегистр. 01-07-2005 | Отправлено: 09:37 07-11-2006
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Закладки » Настройка Kerio Winroute серии 5.x и 6.х
emx (24-11-2006 23:39): тема закрыта. продолжаем тут - http://forum.ru-board.com/topic.cgi?forum=8&topic=18830


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru