Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » UserGate (Часть 2)

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86

Открыть новую тему     Написать ответ в эту тему

Nep



Moderator
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Перед тем как задать вопрос прочтите внимательно FAQ На многие вопросы ответы там уже есть


Текущая версия - 5.4 (25.06.2010)
UserGate
Страница загрузки


Прокси-сервер UserGate – программа для подключения локальных пользователей к сети Интернет через один внешний IP-адрес. Прокси-сервер ведет точный учет трафика (NAT), имеет встроенный межсетевой экран (firewall), port mapping, систему Интернет-статистики и антивирус Касперского.
Встроенный firewall позволяет предотвратить несанкционированный доступ к данным сервера и локальной сети, запретив соединения по определенным портам. Функциональность брандмауэра позволяет открыть доступ к необходимым портам, например, для того, чтобы опубликовать веб-сервер компании в сети Интернет.
Программа UserGate обеспечивает полный контроль трафика сети:
Прокси-сервер UserGate обладает интуитивно понятным интерфейсом, прост в настройке и использовании. Не обязательно обладать знаниями системного инженера, чтобы разобраться и работать с данным продуктом.
Продукт поддерживает все известные TCP/UDP протоколы - HTTP, FTP, POP3, SMTP, IMAP4, Telnet, IRC, NNTP и ICQ, а также ICMP протокол.

Руководство пользователя 4.2  
Файл помощи 3.1.3
Фильтр рекламы
Фильтр adult-сайтов
Пример настройки почты в UserGate 3.x.x
Настройка блокировки банеров, и др. контента (*.mp3, *.avi и т.д.) в UserGate 3.x.x
Выдержка из FAQ Ritlabs для настройки почты с Gmail
Как запустить Usergate 2.8 как системный сервис
Как запустить Usergate 3.x или 4.х как системный сервис
Авторизация и WEB-статистика
Выдержка из FAQ Ritlabs для настройки почты с Gmail
 

В виду того, что данный софт очень плохо кеширует контент, рукомендую пользоваться сторонними программами кеширования страниц
ВНИМАНИЕ!!! В UserGate с Касперским, модуль проверки на вирусы Касперского не будет мониторить трафик (почитать можно тут: _http://www.usergate.ru/support/forum/read.php?FID=7&TID=5695#postform), если использовано предоставление доступа в инет через NAT!!! Имейте это ввиду при выборе версии UserGate для покупки и при настройке UserGate!

Предыдущее обсуждение работы UserGate - здесь

Всего записей: 41940 | Зарегистр. 24-06-2001 | Отправлено: 08:38 04-06-2007 | Исправлено: Maz, 10:47 03-06-2022
trentium222

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я писал уже, но пожалуйста помогите. Проблема такая: версия ЮГ 4.2.0.3459. На моей машине поставлен прокси-сервер. Моя машина смотрит в инет через серый айпи типа 172.20.ххх.ххх. Так вот, создаю пользователя в моей же подсети типа 172.20.ххх.ххх. Он в инет ходить может, но если он начинает слушать музыку или смотреть видео в инете(через оперу), то трафик у него идет напрямую, а не через меня. Вопрос как сделать так, чтоб у него не только инет в браузере работал, но и мультимедиа вся шла через мой прокси? Такая же почти проблема, если он настраивает винамп через мой прокси, все равно контент тянется напрямую, т.е. через провайдера. Помогите пожалуйста, так как сам уже сутки над этим бьюсь. Просто у меня тариф безлимитный а у него лимитный но с бесплатным доступам внутри подсети. Заранее благодарен.

Всего записей: 75 | Зарегистр. 08-10-2007 | Отправлено: 14:19 19-03-2008
NskRonin



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
trentium222
Попробуй юзеру дать IP типа 192.168.x.x
И напиши по поподробнее как у тебя пользователи сидят - у тебя 2 сетевухи на серваке или маршрутизатор?
 
По идее трафик не может идти не через тебя если выход в инет - это одна точка в сети.
 
Добавлено:
OOD
На счет gmail
 
http://usergate.ru/support/forum/read.php?FID=3&TID=6545
 
(сам не проверял)

----------
Выбери себе работу по душе, и тебе не придется работать ни одного дня в своей жизни.
/Конфуций/

Всего записей: 1608 | Зарегистр. 10-05-2007 | Отправлено: 21:52 19-03-2008
trentium222

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NskRonin
Как же я дам юзеру айпи, если ему его выдал провайдер и он находится в одной сети с моим айпишнеком 172.20.ххх.ххх. То есть у меня один айпишнег 172.20.ххх.ххх. А трафик идет через его, потому что долюанный виндос медиа плеер берет не мой прокси, а через его локальный интерфейс, который смотрит в инет. Теперь проблема в том что не могем настроить п2п клиент StrongDC. В настройках соединения клиент ставит Файрвол с ручным перенаправлением портов, я эти порты забиваю в назначение портов в ЮГ, в настройках прокси - сокс5, порт 1080 и мой айпишнег. У меня естественно сокс работает, проверял на аське)) Подскажите кто что думает по этому поводу, заранее признателен.

Всего записей: 75 | Зарегистр. 08-10-2007 | Отправлено: 00:32 20-03-2008
NskRonin



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
trentium222
Чего то я не догнал.
 
2 машины и обе в инет смотрят. А зачем тогда прокси нужен вообще.
 
Если ты хочешь контролировать его трафик от отцепи у него инет и пропусти через себя (поставь 2 сетевуху и подключи туда клиента).
 
Или я не пойму идею применения прокси.
 
А в той ситуевине с портами - используй NAT.

----------
Выбери себе работу по душе, и тебе не придется работать ни одного дня в своей жизни.
/Конфуций/

Всего записей: 1608 | Зарегистр. 10-05-2007 | Отправлено: 05:11 20-03-2008
trentium222

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NskRonin
Я хочу, чтоби весь HTTP трафик шел через меня, так как у меня тариф безлимитный, а у клиента(мой друг) тариф лимитный, но с бесплатным внутрисегментным трафиком и находимся мы с ним на расстоянии 10км. Поэтому и надо сделать так, чтобы он платил только за внутрисегментный трафик(небольшая абонплата) а инет у него проходил через меня, поэтому вторая сетевуха не нужна это факт.  
Теперь проблема в том что не могем настроить п2п клиент StrongDC. В настройках соединения клиент ставит Файрвол с ручным перенаправлением портов, я эти порты забиваю в назначение портов в ЮГ, в настройках прокси - сокс5, порт 1080 и мой айпишнег. У меня естественно сокс работает, проверял на аське))А вот друг на хаб входит, но ничего качнуть не может, пишет соединение и все. Подскажите кто что думает по этому поводу, заранее признателен.

Всего записей: 75 | Зарегистр. 08-10-2007 | Отправлено: 06:44 20-03-2008 | Исправлено: trentium222, 06:55 20-03-2008
NickZN

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
OOD
Там даже зарегистрироваться невозможно, то о какой настройке ты говоришь...
Если есть возможность, то покажи что они говорят о доступе к ним с почтовых программ...
Есть только одна инфа что доступ на POP3 есть!
 
Добавлено:
OOD
Ура! Все работает! получение и отправка!
Делал по ссылке от  NskRonin  
http://usergate.ru/support/forum/read.php?FID=3&TID=6545
 
1. В UG раздел "Почта" можно не оформлять!
2. В UG в разделе "Назначение портов":  
 
Создаем назначение POP.  
 
слушающий :  
адрес: IP адрес машины с UG (например, у меня 10.0.0.1)  
порт: любой (например, у меня 9121)  
 
назначение:  
хост: pop.gmail.com  
порт: 995  
 
Создаем назначение SMTP.  
 
слушающий :  
адрес: IP адрес машины с UG (например, у меня 10.0.0.1)  
порт: любой (например, у меня 9030)  
 
назначение:  
хост: smtp.gmail.com  
порт: 465  
 
В Microsoft Outlook:  
Создаем новую учетную запись. Сервера и pop и smtp указываем IP адрес машины с UG. Другие настройки -> Сервер исходящей почты -> Савим флажок "SMTP-серверу требуется проверка подлинности" -> Вход с помощью (пишем имя пароль). Здесь же на закладке "Дополнительно"  
cтавим флажки "Требуется шифрованное подключение (SSL), пишем номера портов серверов pop и smtp соответственно 9121 и 9030 (или как сами укажете в назначении портов)  
 
Это еще не Все.
 
3. Нужно добавить в файл  
 
 
Добавлено:
3. Нужно добавить пару строчек в файл hosts
файл здесь c:\WINDOWS\system32\drivers\etc\hosts
 
192.168.0.1    smtp.gmail.com
192.168.0.1    pop.gmail.com
 
Вместо 192.168.0.1 укажите свой  IP адрес машины с UG.
Теперь все!
 
Добавлено:
trentium222
Что бы весь трафик твоего друга шел через тебя, ему нужно во всех программах рвущихся в Инте прописать твой IP адрес(прокси сервер), а про адреса провайдера придется забыть!
Еще в настройках локальной сети его компа нужно прописать "Основной шлюз" твой IP адрес.
 
Добавлено:
Sish

Цитата:
при попытке конекта выдает ошибку сабжа  
 
P.S. Через портмаппинг, кстаит это долбаный СБиС почту принимает нормально, а вто отправлять - ни в какую не хочет...

 
Похоже что их почтовый сервер к которому ты подключаешься настроен так что бы не принимать почту с анонимных прокси серверов, которым является твой прокси сервер на ЮГ.
 
Если можно дай пожалуйста лог, или напиши что за ошибка...

Всего записей: 137 | Зарегистр. 24-10-2005 | Отправлено: 15:31 20-03-2008
Thomas78



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Вроде, подобная проблема была, но ответа так и не нашел, хотя просмотрел почти 80 страниц.
Сервер ХР Про + Юзергейт 4.2 на 30 пользователей, инет через ВПН, безлимитка 128 к\б. В инет заходят только через прокси, все лишнее отключено(Нат, кеш, файрволл и т.п.) Авторизация в основном через хттп. Одновременно в инете сидят 3, максимум 6 человек(ПК). В базе пользователей около 50 человек. Особых проблем нет, не считая некоторых тормозов в инете. Часто вылетает сообщение ЮГ, голубая страница(из ввврут), что он не может соединиться или что-то подобное. После несколько раз нажатий обновить страницу, она открывается. Также часто бывают непонятки с картинками(об этом уже упомяналось. И особенно, на форумах(включаю Ру-боард) при нажатие отправить(ответ), компьютер просто висит несколько минут, не публикуя сообщение. Все это происходит только при пользовании прокси, напрямую все ОК.  Заметил, что ЮГ так плохо обрабатывает длинные адреса. Игрался с сессиями(по умолчанию 500), но результата никого. Ставил ЮГ 4.1 ,тоже самое. Такие "косяки", мне кажется,  появились с увеличение пользователей, и при не очень хорошей связи, хотя одновременно сидящих(и то не активно) не бывает больше 5-6.

----------
fuck the world...

Всего записей: 578 | Зарегистр. 07-02-2002 | Отправлено: 22:35 21-03-2008
NskRonin



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
NickZN
Это хорошо - значит работает А то у меня этот мауал лежал примерно полгода - не на чем было испытать (я про Gmail)  

----------
Выбери себе работу по душе, и тебе не придется работать ни одного дня в своей жизни.
/Конфуций/

Всего записей: 1608 | Зарегистр. 10-05-2007 | Отправлено: 20:56 22-03-2008
mikeryrg

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
такая проблема поставил комп с ug за роутер внешная сетка (сетка с юзерами) 10.0.*.*, внутренная 192.168.0.*
трафик как считала так и считает, но на страничку статистики не попасть пишет вы не авторизированны =\
никто с такой проблемой не сталкивался?

Всего записей: 42 | Зарегистр. 07-01-2007 | Отправлено: 20:02 23-03-2008
sokol



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Уважаемые!
А можно ли ограничить группу пользоватеей по потреблению трафика в день\неденю\месяц. (именно группу, а не отдельных пользователей в ней).  Буду признателен, если подскажите как?

Всего записей: 607 | Зарегистр. 06-10-2003 | Отправлено: 13:29 24-03-2008
Boom27



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 можно ли ограничить группу пользоватеей по потреблению трафика в день

Хотел посмотреть как это сделать, но при нажатии на "Управление трафиком" появляется ошибка типа "отправить отчет", ЮГ виснет и приходится перезагружать систему.
Может кто сталкивался, подскажите как можно исправить? Стоит UserGate 4.2.2471

Всего записей: 484 | Зарегистр. 04-11-2005 | Отправлено: 13:37 24-03-2008
slaj1



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
всем доброе время суток
 
ОС - Win 2000 pro, IE 6
UseraGate 4.1.0.1994
 
возникла такая трабла
1. периодически падает прокся с ошибкой 10048 с руганью на админский порт, я его сменил на другой - все-одно падает иногда .....
2. периодически отваливаются порты NAT, к примеру для некоторых пользователей открыл порт 80, для того чтобы некоторые пользвоатели с буками не меняли настройки ни на работе, ни дома. Иногда доступ в инет по этому порту просто пропадает, логов никаких нету, если закрыть порт в настройках, а потом открыть  заново - все начинает работать. в логах по этому вопросу ничего нету
 
за совету буду зело всем признателен

Всего записей: 913 | Зарегистр. 23-06-2003 | Отправлено: 13:30 27-03-2008
deepspace



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как я понял, UG не поддерживает NTLM-авторизацию (интеграцию с AD). Не посоветуете аналогичную прогу, которая поддерживает?
p.s. Сорри, если не по теме.

Всего записей: 6 | Зарегистр. 05-10-2007 | Отправлено: 14:51 27-03-2008
Sish



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
deepspace
ISA Server, как раз под AD заточен.

Всего записей: 25337 | Зарегистр. 09-06-2004 | Отправлено: 14:54 27-03-2008
lirik1980



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
возникла такая трабла

обнови версию посвежее, была такая трабла в старых версиях

Всего записей: 72 | Зарегистр. 21-08-2006 | Отправлено: 15:06 27-03-2008
DeH



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Выдержка из FAQ Ritlabs для настройки почты с Gmail

Цитата:
Для того, чтобы соединиться по TLS через прокси-сервер, необходимо прописать на локальной машине в hosts хосты pop.gmail.com и smtp.gmail.com с адресом, соответствующим адресу прокси. В настройках Транспорта в The Bat! указать соответственно с pop.gmail.com - smtp.gmail.com

Чавойто я нифига не понял как это может работать? Наверное также следует написать какой-то редирект на самом прокси сервере..

Всего записей: 588 | Зарегистр. 07-06-2003 | Отправлено: 09:20 28-03-2008
Sish



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DeH
ИМХО проще всё это организовать через портмаппинг в сабже.

Всего записей: 25337 | Зарегистр. 09-06-2004 | Отправлено: 09:23 28-03-2008
slaj1



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DeH
не надо делать порт-мапингом, открой просто соответствующие порты по НАТу и все.
 
конечно, если нет жестких ограничей на то чтобы по этим портам ходить только на gmail
 
для чего открывать по НАТу - для того чтобы не заморачиваться с настройками TLS на другие почтовые сервера
 
Добавлено:
а для того чтобы клиент  знал на какие ip ему посылать пакеты через нат - включи dns форвардинг

Всего записей: 913 | Зарегистр. 23-06-2003 | Отправлено: 12:02 28-03-2008
DeH



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вы меня наверное неправильно поняли или я не совсем догоняю ваши предложения
Я имел ввиду как клиенты будут ходить в интернет на gmail сервера, если на клиенте прописывается что gmail - это прокся, т.е. пакеты дальше прокси сервера не пойдут..

Всего записей: 588 | Зарегистр. 07-06-2003 | Отправлено: 14:11 28-03-2008
bass777

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Такая трабла... ВинСервер2003... ставлю ЮзерГейт 4.2... все замечательно работает... инет раздает на ура... но как только я пытаюсь работать с локальной сеткой - комп выпадает в синий экран... установил что виноват драйвер ЮзерГейта... посоветуйте как быть? юзергейт очень удобен, но работать на компе невозможно!!!

Всего записей: 45 | Зарегистр. 10-10-2005 | Отправлено: 15:16 28-03-2008
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86

Компьютерный форум Ru.Board » Компьютеры » Программы » UserGate (Часть 2)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru