Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Закладки » Настройка Kerio Winroute серии 5.x и 6.х

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (24-11-2006 23:39): тема закрыта. продолжаем тут - http://forum.ru-board.com/topic.cgi?forum=8&topic=18830  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103

   

ZUMR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
По многочисленным просьбам системных администраторов разделили общую тему по настройкам различных серий прокси серверов версий WR 4.х и KWR 5.х на две.
Пожалуйста, обращайте внимание:
В этом топике только серия KWR 5.х и выше
Настройка серии WR 4.x и старые вопросы по KWR 5.х (по состоянию на 19.01.2004 г.) в теме:
Настройка WinRoute 4.x
 


 
WinRoute 5.х и 6.x


 
Офф. сайт:  
http://www.kerio.com/kwf_home.html
http://www.kerio.com/wrp_home.html
 
 

Цитата:
   
Kerio WinRoute Firewall 5™ sets new standards in versatility, security and user access control. Designed for corporate networks, it defends against external attacks and viruses and can restrict access to websites based on their content.  
Kerio WinRoute Pro™ is a robust network firewall that protects your network from hackers and Internet threats. It easily connects the network to the Internet using various access devices. Built-in mailserver allows users to have their own corporate email.
 

Смежный топик в программах.
Лекарство ищем тут

Всего записей: 1835 | Зарегистр. 23-04-2003 | Отправлено: 13:07 19-01-2004 | Исправлено: Dervish, 17:20 16-11-2005
noblekey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Barinov

Цитата:
Какие правила за это отвечают  

правила которые ты создал в трафик полиси.
по умолчанию в керио запрещено все
и что ты отрыл в правилах то и будет разрешено
да правила обрабатываются сверху вниз

Всего записей: 902 | Зарегистр. 01-07-2005 | Отправлено: 16:26 10-11-2006
Netacom



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня стоит KWF 622.
Сервер является интернет-шлюзом, на нем так же стоит Mdaemon.
 
Меня инетесует вопрос, почему Керио с какой-то стати формирует письма и шлет их для отправки Мдемону в которых уведомляет внешних адресатов (спамеров, которые долбят мой SMTP), что письмо небыло доставлено по такой-то причине.
 
Вообще с какого перепугу он обрабатывает эти события, если это дело Мдемона, при какой-то Керио со своими отчетами?
 
На вход открыт 25 порт, никакого Керио маилсервера не установлено.

Всего записей: 53 | Зарегистр. 06-06-2003 | Отправлено: 16:46 10-11-2006
noblekey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Netacom
в антивирусе сними галки со сканинга смтп и рор протоколов
и там есть еще закладка емайл сканинг посмотри её

Всего записей: 902 | Зарегистр. 01-07-2005 | Отправлено: 16:51 10-11-2006 | Исправлено: noblekey, 16:52 10-11-2006
Netacom



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Антивирус в керио у меня вообще отключен.
В том то и дело.

Всего записей: 53 | Зарегистр. 06-06-2003 | Отправлено: 16:56 10-11-2006
lypky



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Дайте совет!!!!
Есть удаленный офис. Сеть вида 192,168,0,1-255/ 255,255,255,0
 
Есть главный офис. Сеть такая же 192,168,0,1-255/ 255,255,255,0
 
Получиться ли установить ВПН соединение между двумя офисами чтобы не менять айпи диапазон адрессов в главном офисе (на 172,16,0,1-255)? А то много компьютеров - это будет геморой.
 
А то в больнишстве статей на эту тему - главный офис меняет тип сети на 172,16,х,х...  Мне проще поменять небольшую сеть в удаленном офисе.

Всего записей: 699 | Зарегистр. 19-10-2006 | Отправлено: 01:38 11-11-2006 | Исправлено: lypky, 01:39 11-11-2006
SHRIKE74



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
на винроуте не получится у него обязательное требование разные подсети, у меня 192.168.0.x  и
192.168.1.x

Всего записей: 983 | Зарегистр. 10-09-2006 | Отправлено: 01:42 11-11-2006
lypky



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ну т.е. можно все таки поменять подсети в удаленном офисе?? Т.е. удаленный офис поменять на 192,168,2,Х к примеру?

Всего записей: 699 | Зарегистр. 19-10-2006 | Отправлено: 02:12 11-11-2006
CuS

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Barinov

Цитата:
не могу дстучаться да внешнего IP

Достучаться  - чем?
Например пингом:
Source - Inet, Dest - Firewall host, Service - ping, Action - permit, Trans - no.
Другими сервисами по аналогии.

Всего записей: 156 | Зарегистр. 05-12-2003 | Отправлено: 15:00 11-11-2006
vippi

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребят глупая весч произошла удалены все пользователи(ВСЕ) и Роуд закрыт (теперь
невозможно вочти , перустанавливать ?  
P/S/ Никогда не давайте пароли даже оччч старшим менеджерам

Всего записей: 3 | Зарегистр. 12-11-2006 | Отправлено: 12:30 12-11-2006
garik_L

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
такие вещи лично у меня архивируються каждые 2 дня
программой secondcopy (ftp://89.104.106.221/soft/programm/second%20copy%205.30/)
 на соседнее зеркало поближе к документам
 без исключения ВСЕ файлы с расширением  *.cfg  их папки керио.  
==========================================================
P.S. ..... и не только керио. =О)

Всего записей: 12 | Зарегистр. 23-10-2006 | Отправлено: 12:42 12-11-2006
SHRIKE74



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
lypky
где удобней там и меняй подсеть

Всего записей: 983 | Зарегистр. 10-09-2006 | Отправлено: 22:32 12-11-2006
Netacom



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребята, ну как же отключить проверку хождения почты в KWF 622?
Вот пример письма:
Тема: Kerio WinRoute Firewall delivery failure notification
 
В тебе письма
 
Kerio WinRoute Firewall was unable to deliver message. Remote server's reply:
        550 Message was not accepted -- invalid mailbox.  Local mailbox
fdghlsdhgdfhhkjl@mail.ru is unavailable: user not found
 
и так далее.
 
По идее ему не должно быть никакого дела, какого фига он вообще перет на себя функции почтового сервера

Всего записей: 53 | Зарегистр. 06-06-2003 | Отправлено: 09:44 13-11-2006
Mikes



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Netacom
я просто нашёл и удалил это письмо... больше не просится отправить

----------
Любезный а вам не кажется что жизнь это странное место?

Всего записей: 740 | Зарегистр. 26-01-2004 | Отправлено: 09:51 13-11-2006
Netacom



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mikes
Так ты понимаешь дело в том, что потом то еще могут появляться письма, которые невозможно доставить  
 
Я ему указал заведомо не существующий ip smtp relay, вроде пока тихо.
До этого пробовал в сервисах SMTP убрать протокол инспектор, но толку ноль.

Всего записей: 53 | Зарегистр. 06-06-2003 | Отправлено: 10:01 13-11-2006
3acaga

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
уважаемые знатоки сабжа прошу помощи... http://forum.ru-board.com/topic.cgi?forum=8&topic=18592#1
 
заранее балгодарю за дельные вопросы и предложения.

Всего записей: 22 | Зарегистр. 30-10-2006 | Отправлено: 10:01 13-11-2006
balbec

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
стоит вироут 6 .. све было ок, до не давнего времени...сейчас эта сволочь на некоторых сайтах прогружая ругается "Предупреждением системы безопасности" чем-то дескать его сертификаты не устроили, так все вроде ничего, но юзеры жалуются, что тчасто приходится мышкой тыкать ))...
поглядите кто чем может

Всего записей: 18 | Зарегистр. 27-09-2002 | Отправлено: 11:04 13-11-2006
Mikes



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
balbec
наверное срок действия серитфиката на сервере кончился.. сгенери новый.. или отключи безопасный web интерфейс....

----------
Любезный а вам не кажется что жизнь это странное место?

Всего записей: 740 | Зарегистр. 26-01-2004 | Отправлено: 11:13 13-11-2006
balbec

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mikes
а потом??? чет я сгенерировал, а вот  на клиентах вопросы не прекращаются... и соглашался, и сертификат устанавливал... и сервак перегружал..
как клиенту в автомате сертификат проинсталить???
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Всего записей: 18 | Зарегистр. 27-09-2002 | Отправлено: 17:26 13-11-2006
IFKruzenshtern

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спецы по Kerio!!! Помогите плиз!
Ситуация следующая: есть Winroute 6.2.3 в нем три интерфейса один на интернет, второй в локалку, третий в корпоративный ADSL (выглядит как еще одна локалка).
Все настроил, вроде все работает: роуты, авторизация из AD, интернет у юзеров, квоты, и пр..
Только есть проблема: Kerio считает в квоте траффик между локальными сетями (типа из корпоратиной сети в локальную и наоборот), я обошел это через исключение подсетей которые у нас есть из статистики (Advanced Options/Quota/Exclude). Квота стала считаться нормально (только то что из Интернента)
НО!!
Если квота заканчивается Kerio рубит весь траффик от этого пользователя, даже между локальными. Таким образом он не может попасть из Корпоративки в локальную и наоборот.
Как это правильно настроить?

Всего записей: 50 | Зарегистр. 26-05-2006 | Отправлено: 19:33 13-11-2006
bmans



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
balbec
у меня такая байда при активированном ISS OrangeWeb filter таким образом он дает понять что он блокирует сайт.
Может ты включил слишком много фильтров в нем у меня стоит только порнография

Всего записей: 84 | Зарегистр. 27-12-2004 | Отправлено: 11:02 14-11-2006
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Закладки » Настройка Kerio Winroute серии 5.x и 6.х
emx (24-11-2006 23:39): тема закрыта. продолжаем тут - http://forum.ru-board.com/topic.cgi?forum=8&topic=18830


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru