s800 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ideco Internet Control Server Айдеко — компания разработчик программного обеспечения Системные требования: Подробнее...     Бесплатные версии https://ideco.ru/products/ics/free-edition     ВАРЕЗНИК         Всего записей: 1684 | Зарегистр. 21-02-2005 | Отправлено: 07:02 11-07-2008 | Исправлено: dib, 08:11 19-02-2021

dib Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: подключаются ко внешним VPN серверам через раз.   Нужно смотреть что в логах, я с таким поведением Ideco не сталкивался. Триал уже как-то продляли? Может с этим связано.   Цитата:   Необходимо не создавая пользователей, просто выпустить подсеть в интернет.   Это невозможно, только по-пользователям. Такова идеалогия продукта, т.к. это биллинг - нужно чтобы за каждый байтик интернета был конкретный ответственный.   Цитата: Как быть с серверами, если им нужен интернет, на каждый сервер заводить пользователя?   Да, заводить. Цитата:   Есть ли что-нибудь типа DNS-proxy?   Есть кеширующий DNS-сервер. Цитата:   И как быть с мобильными пользователями, которым нужен интернет в локальной сети без всякой авторизации, а из внешней сети им нужен VPN для доступа к локальной сети?   Все просто - сделать авторизацию ip+mac для них. Включить в лок. консоли прокси ARP, а у пользователей - галочку "разрешить удаленный доступ из Интернет". Тогда при подключении по VPN из вне они будут полноценно присутствовать во внутренней сети, даже со своими IP. ---------- http://partizan-l.livejournal.com/ Всего записей: 700 | Зарегистр. 24-12-2003 | Отправлено: 07:06 06-04-2009

dib Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: vremja ot vremeni i-net u polzovatelei nagluxo zameraet     Нужно смотреть в логах (ALL), скорее всего там есть строки с psd_drop или virus_drop, первое означает что используется p2p (или Skype), второе что работают вирусы Это из-за того что включено (можно отключить в лок. консоли) ограничение на кол-во сессий от клиента и от сети. Можно увеличить там кол-во сессий (по-умолчанию 150, для p2p лучше увеличить в 10 раз).   Цитата: Как работает proxy-сервер, просто кэширует и все? Есть ли возможность контентного доступа, возможно ли ограничить сайты по маске?     В Ideco 3.0 есть встроенный контент-фильтр с автоматически обновляемыми правилами (14 категорий). Можно добавлять и свои запрещенные сайты или маски. В 2.5 можно ограничивать с помощью файервола (он по-словам тоже фильтрует). Но большой список слов в файерволе вызовет огромную загрузку процессора. Я делал проще - отключал авто-конфигурирования squid-а, и делал acl-списки запретных сайтов (кстати, могу поделиться - баннеры, порно (его постоянно обновляю), знакомства-соц. сети). Впрочем, с переходом на версию 3.0 актуальность это потеряло - там списки на порядок больше.   Цитата: Как максимально обезопасить пользователя в локальной сети от "внутренних угроз" (имеется в ввиду от возможности подмены MAC или IP адреса)? Как быть если надо разрешить доступ пользователей только к определенным сайтам?     От подмены ip+mac-а обезапасить может только сетевое оборудования с возможностью привязки мака к определенному порту. Но есть же др. способы авторизации: ip+agent или ip+авторизация через веб, VPN (это еще и от сниферов поможет).   Цитата:   Как сделать переадрисацию входящего траффика в зависимости от сервиса, скажем порт 3389 идет на один внутренний IP, а 4389 на другой?   по-аналогии, как это здесь рассказано. http://forum.ru-board.com/topic.cgi?forum=8&topic=21822#lt просто создаешь столько правил переадресации сколько нужно, каждое для своего порта. ---------- http://partizan-l.livejournal.com/ Всего записей: 700 | Зарегистр. 24-12-2003 | Отправлено: 07:42 07-04-2009

axelmib Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Цитата:подключаются ко внешним VPN серверам через раз.     Я с описанной проблемой на Ideco сталкваюсь причем весьма часто. Варианты: 1. Не хватает канала 2. Провайер, который выпускает - режет GRE. 3. Не стабильно работает пропуск GRE пакетов на самой Ideco.   Как вариант попробуй перезагрузить в режиме pptp (при старте системы).   DIoriev Цитата: 2. Каким образом можно предоставить доступ нескольким компьютерам без какой-либо авторизации (скажем у меня открытая точка доступа WiFi и выдавать каждому логин и пароль не удобно)     Точка должна раздавать, эта функция практически во всех есть, а пользователь будет один для Ideco - сама точка без разницы с каким типом авторизации будет подключаться к Ideco. И соответственно железяка должна быть настроена именно как "точка доступа", а не ретранслятор\мост. Если ретранслятор\мост (а именно так у вас и есть если вы на идеко через нее попадаете) - вы и будете получать прямой канал до Ideco со всеми вытекающими обстоятельствами - запроса авторизации при подключени к интернету.   Если по простому: ТОЧКА в Вашем случае - считайте простой "свич", а тупые свичи инет давать не умеют. За свичем всегда должно что-то быть. роутер, маршрутизатор, сервер с этими функциями - хрень которая авторизует. Если железка настроена как "точка доступа" - она и будет этим раздавальщиком инета для других. Сама же будет инет брать с идеки как единственный пользователь. Тупо и банально просто.   Если ретранслятор/мост все же необходим, то вариантов 2: 1. Ставить еще одну точку 2. Колдовать с DHCP на идеко - как вариант. Создать группу с N кол.-вом пользователей которых хотите выпустить, авторизацию поставить по IP+Mac (Mac не определять и не указывать), в DHCP выставить все настройки какие должны клиенты получать при подключении соответственно в группе которую создали. Но в этом случае у вас будет лишняя нагрузка на сервак. Единственный плюс - контроль каждого соединения.   Вобщем все зависит от ваших рук. А вообще, сначала немного теорию надо изучить как, что и для чего работает в сети... Всего записей: 150 | Зарегистр. 27-11-2003 | Отправлено: 15:30 13-04-2009 | Исправлено: axelmib, 15:50 13-04-2009

axelmib Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DIoriev Цитата: У меня сомнения толь в Ideco, т.к. для этих целей раньше использовал подобный шлюз от Astaro (astaro.com) и таких проблем вообще ни разу не было.   Никто не говорит, что это не из-за Ideco. Как вариант - проверить 3 способ и попробывать обновиться до последних версий (на счет 3 ничего сказать не могу, не использую).   Цитата: Самой важной осталась задача - как всем пользователям сети (которые есть в базе и которых нет) дать доступ к нескольким внешним ресурсам. Которые есть в базе это не проблема, а вот которых нет.... Можете поставить как вариант для тех, которых не хотите заводить в базу, любой роутер. Идека нарисована как биллинг, а не просто "раздавальщик инета" и соответственно ничего не должно пропасть. А в случае если "просто дать" и ничего вообще не контролировать, то идека нафиг не нужна.   Вы напишите каких именно пользователей вам надо зацепить. Чем они физически попадают в сеть - Ethernet, Wi-Fi или еще как-то. Всего записей: 150 | Зарегистр. 27-11-2003 | Отправлено: 08:27 14-04-2009

dib Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата:   Поставил на тест идеко 2.5.9   Какой билд? ---------- http://partizan-l.livejournal.com/ Всего записей: 700 | Зарегистр. 24-12-2003 | Отправлено: 07:54 20-04-2009

mrBaTlt Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору чего то офф сайт не пашет 3.0.2 114 билд появился.. Всего записей: 149 | Зарегистр. 14-12-2005 | Отправлено: 21:47 17-05-2009

dib Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: чего то офф сайт не пашет 3.0.2 114 билд появился.. Уже пашет, и более того, появилась версия 3.1.0   В данную бета версию входят все изменения Ideco ICS 3.0.2, а так же:   * Добавлены Антивирус Касперского для проверки веб и почтового трафика * Добавлен Антиспам Касперского * Веб-интерфейс: реструктуризация, создание модуля Безопасность * Веб-интерфейс: добавлены карты оплаты * Веб-интерфейс: повышение удобства использования   Антиспам Касперского нужно будет посмотреть внимательней Др.Веб иногда случается пропускает спам пачками. ---------- http://partizan-l.livejournal.com/ Всего записей: 700 | Зарегистр. 24-12-2003 | Отправлено: 10:24 18-05-2009

dib Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: А 3 (третью) версию кто-нибудь пробовал уже в живую? Не хочется опять превращать рабочую сетку в полигон для испытаний.   Использую уже месяц, с 3.0.1 до 3.1. Поначалу не понравилась ощутимо медленная работа веб-интерфейса. Но в версии 3.1 его видимо окончательно доработали, и необходимость в ICS Manager-е теперь практически не возникает, все действительно удобно отовсюду делать через веб. Удобно стало, что можно там-же перезапускать отдельные сервисы. Правда допустим прокси перезапускается похоже полным стопом-стартом, а не reconfigure, поэтому не быстро.   Очень понравился контент-фильтр, ради него собственно и делал обновление. Реально сокращает расходы на трафик (порядка 20% за месяц вышло, на 120 пользователях). И практически полностью решает проблему с порно (до этого у меня был собственный список блокированных сайтов, приходилось его часто вручную обновлять, и все равно некоторые находили новые сайты, сейчас же заблокировано ~202000 порно-сайтов, редко кто находит что-то еще). Также с 3.1 нагрузка на процессор сервера упала, с 30-40% при обычной работе, до 10-20%, видимо оптимизировали шейперы в файерволе (они у меня активно юзаются).   Остальные функции, авторизация, dns, и прочие работают как и раньше в 2.5, так что их и не замечаешь. Вроде бы быстрее стал переключать на резервный канал, но может показалось. ---------- http://partizan-l.livejournal.com/ Всего записей: 700 | Зарегистр. 24-12-2003 | Отправлено: 14:16 02-06-2009 | Исправлено: dib, 14:19 02-06-2009

dib Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Появилась бесплатная версия Ideco ICS 3.0 для домашнего использования (на 5 подключений): http://www.ideco-software.ru/products/free_home_edition.aspx?l=126 Веб, DNS, фтп-сервер, прокси (с фильтрами, которыми можно детям порнуху закрыть и баннеры), почтовый сервер (если кому-то охота делать дома собственный) - в принципе неплохо получается, особенно для обучения основам nix. ---------- http://partizan-l.livejournal.com/ Всего записей: 700 | Зарегистр. 24-12-2003 | Отправлено: 08:50 05-06-2009

Страницы: 1 2 3 4 5 6 7 8

Компьютерный форум Ru.Board » Компьютеры » Программы » Ideco UTM

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование