Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Kerio WinRoute Firewall

Модерирует : gyra, Maz

Widok (06-04-2006 22:37): лимит страниц, переезд
http://forum.ru-board.com/topic.cgi?forum=5&topic=19155
 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kerio WinRoute Firewall ™





Kerio WinRoute Firewall sets new standards in versatility, security and user access control. Designed for corporate networks, it defends against external attacks and viruses and can restrict access to websites based on their content.  
 
Текущая версия: Version 6.2.0 - March 23, 2006
Kerio WinRoute Firewall
Kerio VPN Client
 
Kerio WinRoute Firewall with McAfee Anti-Virus and Kerio WinRoute Firewall with antivirus plug-ins share one installation package.
 
Manual на Русском [?]
Manual Eng (PDF)
Step-by-Step installation guide Eng (PDF)
Kerio VPN Client Manual (PDF)
 
Настройка, русификация, полный русский мануал
Ключи для Kerio WinRoute Firewall [?]

FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное  
администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171)

_http://12kms.fatal.ru/_kwf.html
 
Тут одна компания полностью на русский язык перевела хелп  
Kerio WinRoute Firewall 6.0. Руководство Администратора  
Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/
Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)

Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 14:12 26-03-2003 | Исправлено: Serg0FFan, 15:34 23-03-2006
Hrist



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
напоминаю адрес бесплатного анализатора логов http://www.wrspy.ru
я его несправедливо забыл - пользуясь ломаным проксиинспектором
а тут понадобилось точно узнать какой файл с сайта и когда точно качался пользователем - поставил врспай - и быстро узнал (кстати он куда больше трафику насчитал на пользователей чем тот же проксииспектор)


----------
"Дьявол рождается из пены на губах ангела, защищающего правое дело". ГРИГОРИЙ ПОМЕРАНЦ

Всего записей: 2897 | Зарегистр. 24-06-2002 | Отправлено: 17:43 22-09-2005
xzotik



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Возник проблем, с которым сталкнуться совсем не ожидал.
 
Есть комп Win2000 на нем Винрут.  
Два интерфейса. Один смотрит в инет 212.12.х.х
Другой  - локалка 192.168.0.30.  
 
Нужно всего-лишь, чтобы пакеты из инета по одному порту перебросить в локальную сеть на IP 192.168.0.3.
 
Сделал как сказано в инструкции (создал портмапинг с интернет адаптера до хоста Винрута на адрес 192.168.0.3) - И НИХРЕНА НЕ ПАШЕТ.
 
При этом если сделать портмапинг не на IP 192.168.0.3 а на IP локального сетевого интерфейса, а затем портмапингом с него с помощью Юзергейта до 192.168.0.3 то все пашет.
 
Никак не пойму где грабли.

Всего записей: 26 | Зарегистр. 25-12-2002 | Отправлено: 14:11 23-09-2005
Serg0FFan



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
xzotik
Как тута часто грят: правила в трафик полиси в студию!

Всего записей: 3041 | Зарегистр. 25-12-2002 | Отправлено: 14:39 23-09-2005
xzotik



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
1 Service Клиент         IQLA Firewall Клиент    192.168.0.30
 
2 ICMP traffic                 Firewall Any Ping
 
3 NAT                       Ethernet    IOLA Any               NAT (Default outgoing interface;
 
4 Local Traffic                            Ethernet    Ethernet
                                                Firewall     Firewall     Any
                                                VPN clients VPN clients

5 Firewall Traffic               Firewall IOLA Any

6 Service Kerio VPN           IOLA Firewall kerio VPN
 
7 Ident                             IOLA Firewall Ident         Deny
8 Default rule                     Any Any Any Deny

Всего записей: 26 | Зарегистр. 25-12-2002 | Отправлено: 10:57 26-09-2005
Kanev75



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как через реестр сбросить запрос пароля при деинсталяции клиента?

Всего записей: 657 | Зарегистр. 30-05-2003 | Отправлено: 10:58 26-09-2005
xzotik



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Я так понимаю, что трабла с таблицами роутинга.
Но победить эту хрень никак неудается.

Всего записей: 26 | Зарегистр. 25-12-2002 | Отправлено: 11:26 26-09-2005
Preston



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Почему антивирь McAfee находит какие-то непонятные вирусы в папке  
C:\Program Files\Kerio\WinRoute Firewall\tmp\eicar.tmp => eicar.tmp.Vir?

----------
Один терапевт - это 1024 гигапевта, или 1048576 мегапевтов!

Всего записей: 296 | Зарегистр. 15-08-2003 | Отправлено: 12:27 26-09-2005
Kanev75



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как через консоль установить возможность разных настроек для Клиентов?

Всего записей: 657 | Зарегистр. 30-05-2003 | Отправлено: 13:26 26-09-2005
crapaud



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Preston
Потому, что это тестовый файл для проверки встроенного в Kerio антивирусного модуля. Выбрасывается при инициализации этого модуля. Если ты его используешь, исключи из мониторинга своего обычного антивиря следующие пути:  
C:\Program Files\Kerio\WinRoute Firewall\tmp и  
C:\Program Files\Kerio\WinRoute Firewall\Qarantine
 
иначе сканирование трафика нормально работать не будет
 
Kanev75
Краткость конечно сестра таланта, но не в данном конкретном случае...

Всего записей: 1362 | Зарегистр. 08-07-2004 | Отправлено: 13:37 26-09-2005 | Исправлено: crapaud, 13:39 26-09-2005
Preston



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Возник тут еще один вопрос. Стоит на серваке этот Kerio, на машине пользователя почта почему-то работает только по протоколу POP3, т.е. только входящая, а вот исходящая никак... Что мне поправить в настройках?
И почему на самом серваке если пользоваться выходом в инет, то Kerio его блокирует? В пользователи добавил клиента с IP-шником сервера...

----------
Один терапевт - это 1024 гигапевта, или 1048576 мегапевтов!

Всего записей: 296 | Зарегистр. 15-08-2003 | Отправлено: 02:18 27-09-2005
crapaud



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Preston
Значить што-то в политиках перемудрил. Для того чтобы был доступ с самого сервака в инет нада прописать в политиках разрешение для фаервол хост...
Вааще, запости лучше свои политики - там видно будет. И сходи на _http://www.kerio-rus.narod.ru/ там хорошие и наглядные инструкции по настройки политик...

Всего записей: 1362 | Зарегистр. 08-07-2004 | Отправлено: 10:09 27-09-2005
gvi2004



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа!
 
Подскажите, плз, как отрфильтровать скачиваемые файлы по типу (например, запретить загрузку аудио и видео)?!
FTP закрыт (только через Firewall и с включенным FTP Filter)
HTTP только через Proxy (Firewall)
Очень надо!!! Канал лимитирован по объему трафика, а я только вторую неделю с WinRoute!

Всего записей: 66 | Зарегистр. 11-09-2004 | Отправлено: 12:01 30-09-2005
Preston



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gvi2004
А что в правилах Ftp Policy стоит? Закладка Configuration -> Content Filtering. Там ведь по дефолту стоят ограничения для скачивания mp3 и avi, только галочку поставить и все.
 
У меня проблема осталась: как настроить, чтобы исходящая почта через The Bat работала? С входящей проблем нет.

----------
Один терапевт - это 1024 гигапевта, или 1048576 мегапевтов!

Всего записей: 296 | Зарегистр. 15-08-2003 | Отправлено: 16:22 30-09-2005 | Исправлено: Preston, 16:23 30-09-2005
crapaud



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Preston
а в чем проблема? у меня работает. Правда если посылаешь файл с приличным по размеру вложением, то некоторое время тупит, но все равно отправляет.

Всего записей: 1362 | Зарегистр. 08-07-2004 | Отправлено: 16:27 30-09-2005
Spiki



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кто-то может подсказать как зайти на машину закрытую Kerio из под FreeBSD?

Всего записей: 1714 | Зарегистр. 22-10-2003 | Отправлено: 19:22 30-09-2005
Serg0FFan



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Spiki
Зайти локально или удалённо? Если удалённо то никак. тока если свалить каким то образом сервис этого самого керио.. а локально..да тоже наверняка никак.. если всё грамотно настроено.

Всего записей: 3041 | Зарегистр. 25-12-2002 | Отправлено: 19:49 30-09-2005
Preston



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
crapaud
Я не знаю почему, в настройках сервиса абсолютно ничего не менял. Может все-таки связано с конфигурацией самого Бата??? А по поводу того что тупит, так это видимо то, что Kerio сначала скачивает себе в кэш, проверяет и посылает на твой почтовик.

----------
Один терапевт - это 1024 гигапевта, или 1048576 мегапевтов!

Всего записей: 296 | Зарегистр. 15-08-2003 | Отправлено: 23:25 30-09-2005
crapaud



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Preston
Хм.. м том-то и дело, что проверку SMTP я отключил, так что проверять ему вроди нечего... однако все равно тупит. А какие-нить другие почтовики не побывал использовать? Как они работают? Еще был у меня такой глюк с почтой. Уже аутглюк экспресс не хотел ни отсылать ни посылать письма. Оказалось, проблема в антивирусе на машине клиента - там еще стояла дополнительная сквозная проверка http и POP3 с SMTP (IMON NOD32). Так вот, если отключаешь проверку на вирусы только на фаере - все идет. Если на только клиенте вырубаешь IMON - тоже. А вместе - нифига! Причем если ставишь Бат - все идет (но там по тех. причинам должен стоять именно OE) . Вобщем отключил я там локальный монитор почты и все запахало. Если на самом хосте фаера включить этот монитор - то сам керио ругается - дескать они не могут работать в месте - тут все понятно... но на клиентских машинах?...
Вобщем смысл в чем - можт у тя действительно конфликт каких-нить антивирей между собой происходит? Я уж думаю, в политиках там протупить сложно...

Всего записей: 1362 | Зарегистр. 08-07-2004 | Отправлено: 10:34 03-10-2005
Electric



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Гуру памажите!!!
Имеется локальная в сеть, в ней 3 компа моих. У каждого из них свой постоянный ip в сетке.
На одном из них получаю инет по VPN из той же сети. У него имеется ip в инет( по VPN) а также внутренний(в сеть).
На нём же стоит http-сервак.
Чтобы отдать инет остальным двум свом компам поставил winrout 6.
Инет отдаю через прокси.
Проблем такой. Если я ставлю авторизацию при соеденении к прокси, то http-сервак не видно из локалки.
Если не ставлю - видно, но есстественно любой желающий может воспользоватся моим прокси для выхода в инет,
что нежелательно так как траффик не самый дешёвый
Из инета доступ к нттр есть всегда, создано правило интернет-фаервол- пропускать нттр.
Как сохранить авторизацию при подключении к прокси при этом оставив свободный доступ к http-серваку из локалки.

Всего записей: 32 | Зарегистр. 17-07-2001 | Отправлено: 12:00 04-10-2005 | Исправлено: Electric, 12:01 04-10-2005
alexvn555



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
подскажите, что прописать чтобы пускало по HTTPS ?

Всего записей: 28 | Зарегистр. 27-11-2003 | Отправлено: 15:41 04-10-2005
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » Программы » Kerio WinRoute Firewall
Widok (06-04-2006 22:37): лимит страниц, переезд
http://forum.ru-board.com/topic.cgi?forum=5&topic=19155


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru