Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Закладки » Настройка Kerio Winroute серии 5.x и 6.х

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (24-11-2006 23:39): тема закрыта. продолжаем тут - http://forum.ru-board.com/topic.cgi?forum=8&topic=18830  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103

   

ZUMR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
По многочисленным просьбам системных администраторов разделили общую тему по настройкам различных серий прокси серверов версий WR 4.х и KWR 5.х на две.
Пожалуйста, обращайте внимание:
В этом топике только серия KWR 5.х и выше
Настройка серии WR 4.x и старые вопросы по KWR 5.х (по состоянию на 19.01.2004 г.) в теме:
Настройка WinRoute 4.x
 


 
WinRoute 5.х и 6.x


 
Офф. сайт:  
http://www.kerio.com/kwf_home.html
http://www.kerio.com/wrp_home.html
 
 

Цитата:
   
Kerio WinRoute Firewall 5™ sets new standards in versatility, security and user access control. Designed for corporate networks, it defends against external attacks and viruses and can restrict access to websites based on their content.  
Kerio WinRoute Pro™ is a robust network firewall that protects your network from hackers and Internet threats. It easily connects the network to the Internet using various access devices. Built-in mailserver allows users to have their own corporate email.
 

Смежный топик в программах.
Лекарство ищем тут

Всего записей: 1835 | Зарегистр. 23-04-2003 | Отправлено: 13:07 19-01-2004 | Исправлено: Dervish, 17:20 16-11-2005
GoldBond

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
IFKruzenshtern
Странная ситуация, ниогда не наблюдал подобного, хотя конфигурация сети похожая.
Возможно дело в правилах Traffic Police. У меня в правилах между интерфейсами локалок всё разрешено, а в инет в качестве Source стоят группы пользователей. Когда квоты заканчиваются пользователи спокойно ходят между сетями и не могут ходить в инет!

Всего записей: 3 | Зарегистр. 26-09-2006 | Отправлено: 11:41 14-11-2006
IFKruzenshtern

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
GoldBond
Помоги тогда настроить! Плиз!
Прислать скриншоты?

Всего записей: 50 | Зарегистр. 26-05-2006 | Отправлено: 12:37 14-11-2006
GoldBond

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
IFKruzenshtern
Попробую, щас номер аськи в ПМ скину.

Всего записей: 3 | Зарегистр. 26-09-2006 | Отправлено: 14:14 14-11-2006
balbec

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bmansOrange отключен... а в фильтрах что значит:
Цитата:
Может ты включил слишком много фильтров  

????

Всего записей: 18 | Зарегистр. 27-09-2002 | Отправлено: 09:20 16-11-2006
Pavel75



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа, помогите пожалуйста.
Есть Керио WR v6.2.3.2027. и с ним у меня такая беда:
У вышестоящей конторы есть внутренний сайт по адресу https://address:4433
Я открыл соответствующий порт (4433) в правилах для NAT-а, НО если в свойствах подключения клиента прописан проксик - клиент получить доступ к сайту не может. Если прописать "прямое соединение" - то клиент сайт видит, но с остальным "Инетом" возникают проблемы (половина страниц не открывается).
В чем может быть причина?

Всего записей: 134 | Зарегистр. 07-02-2005 | Отправлено: 11:46 20-11-2006
SHRIKE74



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Pavel75
топологию сети в студию
мало информации для разумного ответа

Всего записей: 983 | Зарегистр. 10-09-2006 | Отправлено: 11:56 20-11-2006
noblekey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Pavel75
сделай отдельное правило для этого порта и убери с него NAT

Всего записей: 902 | Зарегистр. 01-07-2005 | Отправлено: 11:57 20-11-2006
Pavel75



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо всем. я решил проблему.
Во всем оказалась виновата моя невнимательность.
Нужно было просто включить Allow tunelled connection to all TCP ports в настройках прокси-сервера.
И все заработало.

Всего записей: 134 | Зарегистр. 07-02-2005 | Отправлено: 13:27 20-11-2006
admin911



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Господа! Спомогите с проблемой:  
WIN 2K3 sp1, Kerio Winroute Firewall 6.2.2 build 1746, Настройку не привожу, т к там два экрана, но в основном правила открывающие по NAT-у доступ для некоторых программ в интернет. Поднят на порту 8080 proxy-сервер.
Проблема в следующем. Периодически отваливается этот самый проксарь. НАТ работает отлично. Что за черт? Нууу не совсем лицензионная программа... неужели кривой взлом? Или мозги у меня кривые?

Всего записей: 103 | Зарегистр. 09-11-2002 | Отправлено: 13:01 21-11-2006
xcode



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите плиз, как сделать следующее: есть winroutre последней версии, два сетевых интерфейса - первый в офисную локальную сеть, а второй - в инет, но не просто в инет, а в локальную сеть в которой есть другие доступные машины (на самом деле эта внешняя сеть тоже не интернет, а сеть предприятия, и там тоже стоит winroute). Хочу сделать так, чтобы эти две сети (внутренняя и внешняя) были видны друг из друга (по крайней мере некоторые ресурсы, естественно только для чтения). Возможно ли такое?

Всего записей: 240 | Зарегистр. 25-12-2005 | Отправлено: 14:22 21-11-2006
SHRIKE74



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
xcode
достаточно одой машины с двумя сетевухами и винроутом, просто настраиваешь межсетвой экран и правила для доступа из одной сети в другую

Всего записей: 983 | Зарегистр. 10-09-2006 | Отправлено: 15:09 21-11-2006
xcode



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SHRIKE74, все именно так и есть - одна машина с двумя сетевухами и винроутом. просто я не знаю, какие именно правила нужно добавить и как их настроить

Всего записей: 240 | Зарегистр. 25-12-2005 | Отправлено: 15:50 21-11-2006
noblekey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
xcode

Цитата:
правила для доступа из одной сети в другую

правило примерно такое
соурс(откуда) дистинат(куда) сервис(что)    действие
   лан1                  лан2                   ани        перминт
   лан2                  лан1

Всего записей: 902 | Зарегистр. 01-07-2005 | Отправлено: 16:15 21-11-2006
admin911



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
народ! неужели никто не сталкивался с подобной ошибкой? Отозвались бы.. сказали, ГДЕ копать

Всего записей: 103 | Зарегистр. 09-11-2002 | Отправлено: 17:19 21-11-2006
Pavel75



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
народ! неужели никто не сталкивался с подобной ошибкой? Отозвались бы.. сказали, ГДЕ копать

скорее всего взлом кривой. снеси, перегрузись и поставь по-новой, лучше брать проверенное лекарство.

Всего записей: 134 | Зарегистр. 07-02-2005 | Отправлено: 17:58 21-11-2006
noblekey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
admin911
так может проблема в поднятом прокси а не в KWF
смотри логи в момент отваливания

Всего записей: 902 | Зарегистр. 01-07-2005 | Отправлено: 08:58 22-11-2006
Laverda

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребята, подскажите пожалуйста, проблема следующая. Керио 6.22 билд 1746. Настроен НАТ. На компьютере 2 сетевые карты, одна смотрит в инет, другая в локалку. Как сделать, что бы у пользователей в сети при блокировании сайтов по правилам керио или при битой ссылке выдавались страницы сообщений керио, а не стандартные эксплорера. Встроенный веб интерфейс включен, страницы статистика работают нормально.

Всего записей: 2 | Зарегистр. 23-11-2006 | Отправлено: 17:59 23-11-2006
garik_L

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Configuration > Content Filtering > HTTP Policy >
 здесь есть та самая твоя строка правил, удаляющая баннеры...
 заходим в её свойства...
 вверху шапки три кнопки...
 жми центральную...('Advanced')
 внизу читай точки видешь - ставь 'Show blank page (...)'
===============================================

Всего записей: 12 | Зарегистр. 23-10-2006 | Отправлено: 00:57 24-11-2006
Laverda

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Show blank page (without any text or graphics) - в таком случае будет выдаваться пустое окно эксплорера, без текста и картинок. Можно переадресовать на страницу с сообщением о невозможности доступа встроенного веб сайта керио, только какой у неё адрес?

Всего записей: 2 | Зарегистр. 23-11-2006 | Отправлено: 11:22 24-11-2006
ZAleVic

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте!
Не запускается апач на 80 порт. Судя по всему, винроут сам на нем висит, но как его отучить от этого занятия я так и не нашел! Подскажите, пожалуйста.
Спасибо.

Всего записей: 17 | Зарегистр. 20-12-2002 | Отправлено: 14:16 24-11-2006
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Закладки » Настройка Kerio Winroute серии 5.x и 6.х
emx (24-11-2006 23:39): тема закрыта. продолжаем тут - http://forum.ru-board.com/topic.cgi?forum=8&topic=18830


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru