Kerio WinRoute Firewall - [33] :: Программы :: Компьютерный форум Ru.Board
Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Kerio WinRoute Firewall

Модерирует : gyra, Maz

Widok (06-04-2006 22:37): лимит страниц, переезд
http://forum.ru-board.com/topic.cgi?forum=5&topic=19155
 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kerio WinRoute Firewall ™





Kerio WinRoute Firewall sets new standards in versatility, security and user access control. Designed for corporate networks, it defends against external attacks and viruses and can restrict access to websites based on their content.  
 
Текущая версия: Version 6.2.0 - March 23, 2006
Kerio WinRoute Firewall
Kerio VPN Client
 
Kerio WinRoute Firewall with McAfee Anti-Virus and Kerio WinRoute Firewall with antivirus plug-ins share one installation package.
 
Manual на Русском [?]
Manual Eng (PDF)
Step-by-Step installation guide Eng (PDF)
Kerio VPN Client Manual (PDF)
 
Настройка, русификация, полный русский мануал
Ключи для Kerio WinRoute Firewall [?]

FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное  
администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171)

_http://12kms.fatal.ru/_kwf.html
 
Тут одна компания полностью на русский язык перевела хелп  
Kerio WinRoute Firewall 6.0. Руководство Администратора  
Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/
Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)

Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 14:12 26-03-2003 | Исправлено: Serg0FFan, 15:34 23-03-2006
feandy



Пиво тоже компонента
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Halyava
Правило есть. Пингуются любые адреса кроме тех что в виде IP.  
По Http протоколу без проблем IP адреса ходят. А по ftp облом  
 
правила у меня такие  
1. ICMPtraffic Firewall any Ping Permit
2. ISSOrangeWebFilter Firewall Any Https/TCP6000 Permit
3. NAT Dial-In/Local Dial-Up DNS/FTP/HTTP... Permit
4. LocalTraffic Dial-In/Firewall/Local Dial-In/Firewall/Local Any Permit
5. FirewallTraffic Firewall Dial-Up DNS/FTP/HTTP... Permit
6. FTP Dial-Up Firewall FTP/TCP1024-65534 Permit
7. Ident Dial-Up Firewall Ident Drop
8. DefaultRule Any Any Any Drop
 
Добавлено
В ftp политиках сделал правило
IP adresses from group и в нем дал нужные айпишки
но это не помогает

Всего записей: 5200 | Зарегистр. 15-02-2002 | Отправлено: 12:33 28-10-2004 | Исправлено: feandy, 12:43 28-10-2004
Halyava

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Дык блядь потому что у тебя всё по что идёт из Dial-In по ftp порту транслируется на Dial-Up поэтому у тя такое.
Припиши после 2-го типа dial-in на firewall host по ftf permit только перед правилом nat

Всего записей: 14 | Зарегистр. 22-06-2004 | Отправлено: 12:54 28-10-2004
fronik



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите пожалуйсат.
 
Есть:
 Win2003 Server
 Kerio WinRoute Firewall 6.0.6 (проблема была и с предидущими версиями)
 
1.
Настройки:
 Поднимаю NAT на Win2003 Server.
 На KWF настраиваю политику: вся локальная сеть - на любой IP - любой порт - разрешить
 В HTTP полиси настраиваю any user без идентификации на сервере (любой) - URL: * (любой) - резрешить.
 В FTP полиси настраиваю any user без идентификации на сервере (любой) - Any Server (любой) - разрешить.
 В HTTP и FTP отключил сканирование трафика на вирусы.
 
Проблема:
При попытке зайти на любой сайт возвращает ошибку:  
Соединение с сервером www.***.ru неудачно (Сервер не отвечает.)
И так на все хостинги какие не набирал.
На любой FTP всегда запрашивает логин и пароль (в результате тоже никакого доступа не имею)
 
Пинги проходят отлично, ася работает, т.е. порты открыты вроде в норме, но не все...
 
2.
Настройки:
 Поднимаю NAT на Win2003 Server.
 На KWF настраиваю политику: вся локальная сеть - на любой IP - любой порт - разрешить - поднимаю нат с интерфейса локалки в инет
 В HTTP полиси настраиваю any user без идентификации на сервере (любой) - URL: * (любой) - резрешить.
 В FTP полиси настраиваю any user без идентификации на сервере (любой) - Any Server (любой) - разрешить.
 В HTTP и FTP отключил сканирование трафика на вирусы.
 
Проблема:
Проблемы нет, вроде все работает, и сайты, и FTP, и пинги.
 
3.
Настройки:
 Не поднимаю NAT на Win2003 Server.
 На KWF настраиваю политику: вся локальная сеть - на любой IP - любой порт - разрешить - поднимаю нат с интерфейса локалки в инет
 В HTTP полиси настраиваю any user без идентификации на сервере (любой) - URL: * (любой) - резрешить.
 В FTP полиси настраиваю any user без идентификации на сервере (любой) - Any Server (любой) - разрешить.
 В HTTP и FTP отключил сканирование трафика на вирусы.
 
Проблема:
Трафика вообще нет, полный затуп.
 
 
Это нормально или нет? когда приходиться врубать 2-а NAT-а на ОС и в KWF.
Скорость вроде нормальная, но одно только понятие двух натов меня уже настораживает.

Всего записей: 438 | Зарегистр. 26-07-2004 | Отправлено: 13:31 28-10-2004
feandy



Пиво тоже компонента
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Halyava
Все разобрался. Проблема была не в этом. Но спасибо за участие

Всего записей: 5200 | Зарегистр. 15-02-2002 | Отправлено: 14:49 28-10-2004
fronik



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Неужели никто не ответит на мой вопрос? ^^^

Всего записей: 438 | Зарегистр. 26-07-2004 | Отправлено: 08:58 01-11-2004
admin911



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Что за гляк такой? Хотел посмотреть статистику по пользователям в Винроуте... а логах вот така беда:
29/Oct/2004 09:05:59] (5019) Initialization error: Incorrect version of file d:\kerio\winroute firewall\users.stat.
[29/Oct/2004 09:05:59] (6004) Unable to read user statistics file: d:\kerio\winroute firewall\users.stat.
[29/Oct/2004 09:05:59] (5019) Initialization error: Incorrect version of file d:\kerio\winroute firewall\interfaces.stat.
[29/Oct/2004 09:05:59] (6004) Unable to read user statistics file: d:\kerio\winroute firewall\interfaces.stat.
[03/Nov/2004 11:40:39] (5019) Initialization error: Incorrect version of file d:\kerio\winroute firewall\users.stat.
[03/Nov/2004 11:40:39] (6004) Unable to read user statistics file: d:\kerio\winroute firewall\users.stat.
[03/Nov/2004 11:40:39] (5019) Initialization error: Incorrect version of file d:\kerio\winroute firewall\interfaces.stat.
[03/Nov/2004 11:40:39] (6004) Unable to read user statistics file: d:\kerio\winroute firewall\interfaces.stat.
 
.. А ведь сАААвсем недавно УСЕ работало...

Всего записей: 103 | Зарегистр. 09-11-2002 | Отправлено: 13:11 03-11-2004
KostiKL



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kerio Winroute Firewall 6.0.8
_http://download.kerio.com/dwn/kwf6-win.exe

Цитата:
Version 6.0.8 - November 4, 2004  
- fixed nonfunctional user accounts that were imported from WinRoute Pro 4.x in the past
 


----------
You're a half a world away, But in my mind I whisper every single word you say.
And before you sleep at night, You pray to me, your lucky star, your singing satellite.

Всего записей: 669 | Зарегистр. 04-02-2003 | Отправлено: 07:27 05-11-2004 | Исправлено: KostiKL, 07:29 05-11-2004
Siava one



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Прочитал всю ветку, но не встретил аналогичной проблемы:
 
5.1.7 - 6.0.1
Проблема одна и та же для всех версий - "висят" соединения с таймаутом 24 часа, много соединений.. все к удалённым 21 портам.
 
А в чём причина: локальный веб-сервак с php-сервисом сканирования ссылок http и ftp на доступность. С http всё в порядке, нашёл ссылку и отсоединился, не нашёл - небольшой таймаут и тоже убрался. С ftp всё иначе..  
Если для правила поставить protocol inspector на Default или FTP, то сканер находит все включенные компы сети - и с фтп и без фтп, но показывает что у них открыт 21 порт! С соединениями всё ок, быстро разрываются..
Если protocol inspector отключить, то находит именно только FTP серверы, НО у остальных (что находились как лишние в верхнем случае) возникает соединение с таймаутом в 24 часа!!! Пользователей много и таких соединений за день около 500, что жутко снижает производительность сервака (P3-800, 512, Win2k)!

Всего записей: 76 | Зарегистр. 15-11-2004 | Отправлено: 00:59 16-11-2004
spetiolizer



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Может кто знает: можно ли установить для юзера не лимит размера, а лимит скорости?

Всего записей: 234 | Зарегистр. 07-03-2004 | Отправлено: 09:40 17-11-2004
Dragon220

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
to fronik
 
Зачем поднимать серверный NAT? Прибей его и используй NAT KWF.

Всего записей: 2 | Зарегистр. 09-10-2003 | Отправлено: 13:21 17-11-2004
IDreamer



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Скачал kerio-kwf-6.0.8-win.exe, он ругается на установленый WinRoute 4.2.4 Чего так, они что не могут работать вместе? В сети 2 ПК, WR обязателен.
 
Добавлено
Что за прикол. Установил 6.0.8, вылечил, перезагрузил. Ввожу свой пароль, и ошибка: "Cannot connect to Kerio WinRoute Firewall at 'localhost'.
Server application is not running."
 
Добавлено
Ошибки больше нет, перезагрузка помогла. Но вот на клиенте Интернета нет. Клиент к серверу подключен через сетевую плату, а сервер через сетевоу карту к ADSL модему. Как это все настроить?
 
Добавлено
Главное, сайты провайдера открываются(www.alkar.net), а вот yandex.ru или что-то другое нет. Не пойму что и где прописывать. При WR ничего делать не нужно было

Всего записей: 479 | Зарегистр. 22-11-2002 | Отправлено: 14:05 17-11-2004
Fireblast

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
IDreamer
 

Цитата:
Скачал kerio-kwf-6.0.8-win.exe, он ругается на установленый WinRoute 4.2.4 Чего так, они что не могут работать вместе? В сети 2 ПК, WR обязателен.  

 
имхо - не могут, или 4 версия или апгрейд её до 6.

Всего записей: 1 | Зарегистр. 17-11-2004 | Отправлено: 16:37 17-11-2004
IDreamer



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Fireblast
Я вот одно не пойму, Kerio WinRoute Firewall уже сожержит сам WinRoute, или это два отдельных продукта? И как в Kerio WinRoute Firewall настроить на работу Клиента?

Всего записей: 479 | Зарегистр. 22-11-2002 | Отправлено: 18:21 17-11-2004
Hrist



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
попробуй посмотри там _http://www.nalim.com.ru/kerio/index.html

Всего записей: 2897 | Зарегистр. 24-06-2002 | Отправлено: 18:59 17-11-2004
IDreamer



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
http://www.nalim.com.ru/kerio/workgroup.html  Все проделал как показано. Интернет заработал.

Всего записей: 479 | Зарегистр. 22-11-2002 | Отправлено: 18:59 17-11-2004
fronik



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Скажите пожалуйста, ктонибудь на Windows Server 2003 ставил KWF (5.x, 6.x)?  
Работает?

Всего записей: 438 | Зарегистр. 26-07-2004 | Отправлено: 14:13 19-11-2004
hoochie



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 на Windows Server 2003 ставил KWF (5.x, 6.x)?  
Работает?

   Успешно работает  уже месяца четыре версия 6.0.1. Но тут вопрос деликатней, нужно спрашивать с какой именно лицензией...  об этом - тссс...

Всего записей: 434 | Зарегистр. 30-03-2003 | Отправлено: 15:49 19-11-2004
BigBear

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
нужно перенести настройки KWF на другой сервак - где он их хранит?

Всего записей: 281 | Зарегистр. 16-12-2001 | Отправлено: 14:15 20-11-2004
RemComm



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ, есть еще задача шейпить особо несознательных и не в меру активных пользователей. В KWF все устраивает, особливо кабан. Потому перезжать на что-то другое оснований нет. Сушествуют ли в природе шейперы под винду, которые могут без проблем сожительствовать с KWF? Честно сказать, я их некоторе количество попробовал, но были бока. Может есть у кого успешная практика относительно указанной задачи? KWF не используется как прокси. Но как брандмауэр + роутер. Т.е. речь идет не о квотах, а об ограничении пропускной способности на отдельные IP или их группы. В KWF такой функциональности нет. Пробовал TI - приятная штука, но как всегда, продукт в чем-то выигрывает, в чем-то проигрывает. Править же правила руцями под каждый конкретный случай (permit/deny) - это спортивный подход, не более того...

Всего записей: 840 | Зарегистр. 30-09-2003 | Отправлено: 16:25 21-11-2004 | Исправлено: RemComm, 16:40 21-11-2004
Veyron

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ, стоит у меня уже давным давно винраут версии 4.
решил обновить его до 6 и возник вопрос:
есть ли в шестом mail-server?

Всего записей: 2 | Зарегистр. 24-11-2002 | Отправлено: 22:04 21-11-2004
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » Программы » Kerio WinRoute Firewall
Widok (06-04-2006 22:37): лимит страниц, переезд
http://forum.ru-board.com/topic.cgi?forum=5&topic=19155


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru