Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Kerio WinRoute Firewall

Модерирует : gyra, Maz

Widok (06-04-2006 22:37): лимит страниц, переезд
http://forum.ru-board.com/topic.cgi?forum=5&topic=19155
 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kerio WinRoute Firewall ™





Kerio WinRoute Firewall sets new standards in versatility, security and user access control. Designed for corporate networks, it defends against external attacks and viruses and can restrict access to websites based on their content.  
 
Текущая версия: Version 6.2.0 - March 23, 2006
Kerio WinRoute Firewall
Kerio VPN Client
 
Kerio WinRoute Firewall with McAfee Anti-Virus and Kerio WinRoute Firewall with antivirus plug-ins share one installation package.
 
Manual на Русском
Manual Eng (PDF)
Step-by-Step installation guide Eng (PDF)
Kerio VPN Client Manual (PDF)
 
Настройка, русификация, полный русский мануал
Ключи для Kerio WinRoute Firewall

FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное  
администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171)

_http://12kms.fatal.ru/_kwf.html
 
Тут одна компания полностью на русский язык перевела хелп  
Kerio WinRoute Firewall 6.0. Руководство Администратора  
Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/
Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)

Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 14:12 26-03-2003 | Исправлено: Serg0FFan, 15:34 23-03-2006
PetSerVas



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
найти в winroute.cfg в секции  
<list name="Interfaces">
интерфейс смотрящий в локальную сеть и последний параметр
<variable name="FirewallExclude">1</variable>
 
А вообще-то пробегала здесь интересная мысль о Переходе на ISA
Может кто ее поддержать/опровергнуть?

Всего записей: 577 | Зарегистр. 19-09-2003 | Отправлено: 12:01 23-11-2005
Rewind

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Многоуважаемый ALL. Стоит Керио 6,0,9. win2003serv. Проблема: не могу соединиться со 110 портом на smtp.mail.ru с машин в локалке. С сервера проблем нет, на остальные smtp-сервера типа BK,rambler,inbox - все у всех ОК, а на smtp.mail.ru - нет. Что делать??????

Всего записей: 77 | Зарегистр. 09-03-2003 | Отправлено: 13:35 23-11-2005
Hrist



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Accessor

Цитата:
Да, ну, в правиле четко описано, что от Фаера в любую сторону и из Локалки в любую сторону разрешить пинг; как KWF этим правилом будет задерживать пакет, если пакет явно транзитный, а правило явно разрешающее, а не запрещающее?  

вот именно от фаера в любую сторону... вот и пытаеться послать его в любую сторону и возможно даже посылает - а вот ответа не получит - т.к. НАТа на правиле нету и таблица маршрута дял пакета не создаеться...
 
что мешает отключить правило и проверить?
petrorapvlad

Цитата:
Не отображается статистика во вкладке Status -> Statistic. Ни Юзер, ни Интерфейсная ...

что значит не отображаеться? вообще пустое поле или хоть что то показывает?
 
Добавлено:
Rewind

Цитата:
С сервера проблем нет, на остальные smtp-сервера типа BK,rambler,inbox - все у всех ОК, а на smtp.mail.ru - нет.  

а может проблема в том что с недавнего времени маил стал требовать авторизацию по smtp? почитай внимательно инструкции на их сайте...

----------
"Дьявол рождается из пены на губах ангела, защищающего правое дело". ГРИГОРИЙ ПОМЕРАНЦ

Всего записей: 2897 | Зарегистр. 24-06-2002 | Отправлено: 16:38 23-11-2005
Rewind

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я телнетом не могу достучаться до майла, а до остальных все нормально

Всего записей: 77 | Зарегистр. 09-03-2003 | Отправлено: 16:56 23-11-2005
Mushroomer



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Никто не в курсе, можно ли в Kerio WinRoute Firewall проанализировать имя пользователя и в зависимости от этого разрешить ему доступ в инет или запретить, т.е. для одних пользователей на одной и той же машине интернет есть, а для других нет? А если нельзя, то может быть есть какие-то другие системные средства или программы?

Всего записей: 22844 | Зарегистр. 19-01-2002 | Отправлено: 14:09 24-11-2005
AnLe

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mushroomer
А что мешает то поставить принудительную аутентификацию пользователям?
2 вкладка в users,и дальше уже там выставлять всё какнадо?
 
(ну и веб интерфейс включить ессно)

Всего записей: 569 | Зарегистр. 12-11-2005 | Отправлено: 14:54 24-11-2005
Mushroomer



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AnLe
Она и так есть Есть два компа, имеющих доступ  в инет (№1 и №2). Компьютером №1 пользуются все пользователи, а компьютером №2 - только один человек. Так вот, я хочу, чтобы только этот человек имел доступ в Инет на компьютере №2. А пока получается, что любой человек за компом №2 получает доступ в Инет, введя свой логин и пароль.

Всего записей: 22844 | Зарегистр. 19-01-2002 | Отправлено: 17:28 24-11-2005
Indikator

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Создай правило в Траффик Полиси:
Name - доступ этому юзеру
Source - юзер
Destination - Firewall
Service - HTTP Proxy
Action - поставь галку  
И ниже: тоже самое, только Source - Any и Action - крестик.
Справедливо если у тебя прокси настроен. Юзер пусть входит в систему только под своей учетной записью и по прекращении работы выходит. Должно работать - у меня так настроено (ситуация та же).
У меня вот вопрос к профи:
Не пускает на некоторые сайты - пишет:
"DNS lookup failed.
 
This message was created by WinRoute Proxy"
Где ковыряться?

Всего записей: 41 | Зарегистр. 15-11-2005 | Отправлено: 10:28 25-11-2005
Mikes



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Indikator
скорее всего ошибка на стороне провайдера.. с ихними DNS  
если бы у тебя было что не так .. то не работало вы всё, а не только некоторые сайты

Всего записей: 740 | Зарегистр. 26-01-2004 | Отправлено: 11:07 25-11-2005
Leo1000



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Просмотрел всю ветку, но так и не понял, как сделать для неавторизированных пользователей автоматический редирект на страницу авторизации, а после - на запрашиваемую страницу. В документации есть описание опции Redirection to the authentication page, но перерыв всю консоль, я ее не нашел. Пока сделал правила в http policy, по которому всех неавторизированных кидает на страницу регистрации, но в этом случае нет редиректа назапрашиваемый ресурс. Что можно сделать в данной ситуации?

Всего записей: 3251 | Зарегистр. 04-02-2003 | Отправлено: 12:04 25-11-2005
Indikator

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mikes
Смущает это: "This message was created by WinRoute Proxy"
Вроде как Винрот выдает, а не провайдер.

Всего записей: 41 | Зарегистр. 15-11-2005 | Отправлено: 12:29 25-11-2005
kliv1

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Добрый всем день!
Как можно безболезненно перейти на более позднюю версию винороута, т.е. установить новую версию, чтобы остались все настройки и правила. Стоит Win2003, переход с 6.1.1. Вопрос поднимали вроде раньше , но толкового ответа я не нашел.
 
Добавлено:
Leo1000
в разделе USERS вкладка Authentication Options, там две верхнии галки этим управляют.
 
Добавлено:
Leo1000
это при включенном веб интерфейсе

Всего записей: 159 | Зарегистр. 22-11-2004 | Отправлено: 15:25 25-11-2005
crapaud



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
kliv1
А в чем проблема? Поверху накатываешь и все. Все настройки остаются. Другое дело, как делать откат на более старую версию... Тут уже возможны варианты.

Всего записей: 1362 | Зарегистр. 08-07-2004 | Отправлено: 16:54 25-11-2005
Leo1000



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Веб интерфейс включен, галок нет, редирект не происходит...

Всего записей: 3251 | Зарегистр. 04-02-2003 | Отправлено: 17:41 25-11-2005
kliv1

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Leo1000
так они должны стоять, поставь и все будет. Одна из них точно должна стоять,а вторая позволяет автоматически авторизовать или переправлять на ручную авторизацию.
 
Добавлено:
crapaud
звиняй если оффтоп,а как при этом лекарство работать будет, от новой версии корректно ляжет?

Всего записей: 159 | Зарегистр. 22-11-2004 | Отправлено: 17:50 25-11-2005
Accessor



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
kliv1

Цитата:
Как можно безболезненно перейти на более позднюю версию винороута, т.е. установить новую версию

Да, обычно, накатывай поверх. Для страховки, конечно, предварительно сохрани свой каталог с KWF целиком, но обычно проблем нет.

Всего записей: 2867 | Зарегистр. 31-10-2003 | Отправлено: 18:08 25-11-2005
kliv1

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Leo1000
цитирую:
"Всегда требовать аутентификацию пользователей ... (Always require users to be authenticated ...)
Активируйте эту опцию, чтобы требовать аутентификацию всегда, когда неудостоверенный пользователь пытается открыть web страницу. При этом неудостоверенный пользователь будет автоматически перенаправляться на страницу аутентификации . Требуемая web страница откроется после успешной регистрации."
А вторую галку снимай.Она для автоматической авторизации.
 

Всего записей: 159 | Зарегистр. 22-11-2004 | Отправлено: 18:14 25-11-2005
Mushroomer



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Indikator
Цитата:
Не пускает на некоторые сайты - пишет: "DNS lookup failed.
Вопрос уже обсуждался в топике. Ищи "DNS lookup failed", ну вот здесь, например, http://forum.ru-board.com/topic.cgi?forum=5&topic=7347&start=1123&limit=2

Всего записей: 22844 | Зарегистр. 19-01-2002 | Отправлено: 23:21 25-11-2005
Mushroomer



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
kliv1
Цитата:
Как можно безболезненно перейти на более позднюю версию винороута, чтобы остались все настройки и правила

Q: How do I backup the configuration?
A: описание где сидят все настройки _http://www.kerio.com/manual/kwf/en/ch21s01.html

Всего записей: 22844 | Зарегистр. 19-01-2002 | Отправлено: 11:44 26-11-2005
AndreyPA

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Мужики можете ругаться сколько хотите. Но пожайлуста объясните мне тупому.
Как учитывать трафик по FTP. создал группу User записал туда USER с указанным IP в Trafic Police сделал  правило PERMIT USER-> DNS,HTTP-PROXY(включено non-transporensy proxy, кэш отключен) и все.  
Этот продвинутый пользуется РЕГЕТОМ внутри FTP client настроен на настройки обозревателя входит на FTP (dowload.kaspersky.com) и загружает базу но в логах в WinRoute нигде не проскальзывает вообще упоминание на это и конечно  я не могу его трафик отследить. Вообще в winroute можно отследить трафик по FTP а то мне тут подсовывают программу UserGate но она то подвисает то иногда выдает такой трафик что черт её поймешь.

Всего записей: 196 | Зарегистр. 19-11-2001 | Отправлено: 10:45 27-11-2005
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » Программы » Kerio WinRoute Firewall
Widok (06-04-2006 22:37): лимит страниц, переезд
http://forum.ru-board.com/topic.cgi?forum=5&topic=19155


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru