Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Закладки » Настройка WinRoute 4.x

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43

Открыть новую тему     Написать ответ в эту тему

Kox



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вообщем народ у меня такая ситуация, внутренняя сеть (витая пара), и соотвецтвенно выделинка (тоже витая пара).... Мне надо что бы через меня выходили в инэт все мои чуваки из внутренней сети, я пользуюсь винРоутом, но не фига не знаю как настроить, хотя в принципе всё ясно, на компах внутри моей сети я прописываю шлюз (свой IP). А WinRoute должен из меня сделать типа сервака, вроде там только надо указать IP ДНС сервера моего провайдера....Тобишь мой шлюз... но нефига не работает.....Может поможете?
Или посоветуете другую прогу?
 
 


 
WinRoute 4.x

 
Обратите внимание, настройка WinRoute 5.x вынесена отдельно (с 19.01.2004 г.) в тему  
Настройка Kerio Winroute серии 5.x
 
Офф. сайт:  
http://www.kerio.com/kwf_home.html
http://www.kerio.com/wrp_home.html
 
Смотреть тут и тут.
 

Цитата:
   
Kerio WinRoute Firewall 5™ sets new standards in versatility, security and user access control. Designed for corporate networks, it defends against external attacks and viruses and can restrict access to websites based on their content.  
Kerio WinRoute Pro™ is a robust network firewall that protects your network from hackers and Internet threats. It easily connects the network to the Internet using various access devices. Built-in mailserver allows users to have their own corporate email.
 

 
!!!ВНИМАНИЕ!!!
С 1 апреля 2004 года Kerio прекратила поддерживать версию 4.х См. на http://kerio.com/

Цитата:
IMPORTANT NOTICE:  
Kerio WinRoute Pro 4.2 has been discontinued as of March 31, 2004, technical support for the existing customers will cease one year later.

 
Анализировать логи можно с помощью:
Программы для учета трафика Internet в Windows
Биллинговая система WinRoute Spy
WinRoute Log Analyzer
 
Также смотрите темы по Winroute:
 
MDaemon & winroute
Почта в WinRoute Pro
WinRoute and DNS Server и еще:
Настроить DNS server win2k и WinRoute
WinRoute Firewall & ICQ
WinRoute Pro & e-mail: копировать входящую почту на юзера
SMTP и WinRoute: как не сделать открытый релей
Winroute в качестве баннерорезки
 
 
Другие полезные линки:
Советы по общей настроке WR 4.x
Подробный и понятный мануал на WinRoute
 
Господа!  
Если вам есть, что добавить полезное в первый пост - милости просим давить линк "Редактировать"  
(для пользователей со статусом не ниже member).


Всего записей: 66 | Зарегистр. 14-02-2002 | Отправлено: 11:57 25-06-2002 | Исправлено: exMIB, 20:32 23-11-2004
life_so_good



Оптимист
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Nat включил?

Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 12:15 25-06-2002
Kox



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
"Do Nat with specifield Ip adress" - там чей IP надо указывать? или вообще не надо включать эту опцию.....?

Всего записей: 66 | Зарегистр. 14-02-2002 | Отправлено: 12:35 25-06-2002
life_so_good



Оптимист
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
у тя должно быть 2 iface`a - карточка локальной сети и карточка интернетовской ... ну дык вот, на интернетовской карте надо поставить преобразовывть Ip адреса этого интерфейса во всех случаях установки связи ... без этого ничего ходить естественно не будет ...  
 
Добавлено
и вообще ... здеся http://www.kerio.com/dwn/wrp/kerio-wrp-422-ru-win.exe 4.2.2 русский , а здеся [censored by lynx] кейген кнему ...




За кейгены в этом форуме! lynx.

Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 12:43 25-06-2002 | Исправлено: lynx, 05:36 15-02-2003
Kox



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ну вот смотри захожу Settings-->advanced-->Nat...
Нажимаю добавить всё оставляю по умолчанию, ставлю галочку там где написанно Только когда уходящий интерфейс, и выбираю свою нетовскую карту так?
 
Добавленно
 
А ссылка на кейген не пахет....

Всего записей: 66 | Зарегистр. 14-02-2002 | Отправлено: 13:06 25-06-2002
life_so_good



Оптимист
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я вообще к чему про Nat спрашивал ... я то думал что у тя всё остальное уже разрулено ... а я так вижу что всё ток начинается ...
 
Добавлено
а насчёт серийника ... хмм ...
ну попробуй вот так [счас убью!!! lynx]




За кейгены. lynx.

Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 13:30 25-06-2002 | Исправлено: lynx, 05:44 15-02-2003
Kox



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Слушай, не поленись можешь объяснить всё с самого начала, я буду благодарен и сменя пивасик ) Если ты в Москве конечно живёшь )
 
Добавлено
Эатих.....Эх....

Всего записей: 66 | Зарегистр. 14-02-2002 | Отправлено: 14:00 25-06-2002
life_so_good



Оптимист
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ты знаешь ... достаточно проблематично объяснять всё с нуля ...
 
Добавлено
настройки > таблица интерфейса в инет карте ставим V (здесь и далее V - установленная галочка) преобразовывть Ip адреса этого интерфейса во всех случаях установки связи  
                  > прокси сервер > общие настройки > V "включить прокси сервер" , здесь же прописываем порт (3128 предположим), ставим галку "вести журнал доступа к прокси-серверу". Остальное разрулим чуть позже, да и вобщем-то те самому в общих настройках всё будет сделать достаточно просто ...
далее ... настройки > дополнительно >  
                                 фильтр пакетов - это собственно говоря firewall
                                  распределение портов - это то какие порты мы будем слушать ...
              настройки > почтовый сервер ... у меня стоит Эксч в локалке засим его и указываю ...
                              > ретранслятор DNS ну здесь всё просто ...
                              > учётные записи ... здесь импортируем из домена учёточки и при желании объединяем в группы. Собсвтенно говоря проблем быть не должно. Затем в настройки > прокси сервер > доступ ... мона будет разрулить тех кому положено иметь Инет а кому нет ...  
 ой ... фуу ... ну вроде вкратце ... так ... как-то ....

Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 14:34 25-06-2002
Kox



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
> учётные записи ...  
Вот смотри, у меня домен, я написал его во вкладке Дополнительно, у меня должны были появиться все пользователи автоматически?

Всего записей: 66 | Зарегистр. 14-02-2002 | Отправлено: 15:08 25-06-2002
life_so_good



Оптимист
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ну да ... написал свой домен ... кликнул по "импорт сведений о пользователях ..."

Всего записей: 1335 | Зарегистр. 30-04-2002 | Отправлено: 15:10 25-06-2002
Kox



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
МЛИН У МЕНЯ КНОПКА НЕДОСТУПНА ТА.......
Блин, всё наверное из-за того, что меня невидно в домене...(хотя я пользуюсь сетью полноценно и всех вижу....)
 
Добавлено
Хотя я их всех пингую, и они меня пингуют, но просто комп мой не видят....
 
Добавлено
Ну всё равно, спасибо тебе большое......С меня пиво!!!
запиши мою асю..... Там сговоримся....

Всего записей: 66 | Зарегистр. 14-02-2002 | Отправлено: 15:14 25-06-2002
WildCat



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Возможно ли в WinRoute посмотреть кто/что качает в данный момент? Допустим, качает кто-то большой файл, но в логе прокси это отражается только когда файл уже докачан. Как посмотреть текущие соединения?

Всего записей: 883 | Зарегистр. 16-10-2001 | Отправлено: 10:03 02-07-2002
MainWall



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildCat
Узаю прогу BSB - Band Speed Balancer (кстати очень рульная, давно о такой мечтал), так вот в ее логах - онлайно отражается кто в текуший момент просиживат штаны в инете, и чаво он качает !!!
 
http://bsb.net.ru  

Всего записей: 55 | Зарегистр. 20-06-2002 | Отправлено: 15:02 02-07-2002
Roy



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Kox  
сам я его так и не стал дальше настраивать - просто выяснил что все что мне надо он не обеспечит, но вот ссыла на документацию по нему, очень рекомендую! (причем всем - кому требуется) там и про азы и про технологию...
http://liter.narod.ru/wr/index.html

Всего записей: 32 | Зарегистр. 18-01-2002 | Отправлено: 15:14 02-07-2002 | Исправлено: Roy, 15:15 02-07-2002
XSlider



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Поставил я нат на сетевой фейс, а в секюрити лог порерло сразу вот что.....
[--куть--]
[12/Feb/2003 21:23:46] NAT advanced: ACL 0:1 WAN: do not nat packet in TCP 195.42.181.51:80 -> 212.44.71.182:2899
 
[12/Feb/2003 21:23:46] NAT advanced: ACL 0:1 WAN: do not nat packet out TCP 212.44.71.182:2899 -> 195.42.181.51:80
 
[12/Feb/2003 21:23:46] NAT advanced: ACL 0:1 WAN: do not nat packet out TCP 212.44.71.182:2899 -> 195.42.181.51:80
 
[12/Feb/2003 21:23:46] NAT advanced: ACL 0:1 WAN: do not nat packet in TCP 205.188.248.56:80 -> 212.44.71.182:2897
 
[12/Feb/2003 21:23:46] NAT advanced: ACL 0:1 WAN: do not nat packet in TCP 64.12.164.249:80 -> 212.44.71.182:2900
 
[12/Feb/2003 21:23:46] NAT advanced: ACL 0:1 WAN: do not nat packet out TCP 212.44.71.182:2900 -> 64.12.164.249:80
 
[12/Feb/2003 21:23:46] NAT advanced: ACL 0:1 WAN: do not nat packet in TCP 195.42.181.51:80 -> 212.44.71.182:2893
 
[12/Feb/2003 21:23:46] NAT advanced: ACL 0:1 WAN: do not nat packet out TCP 212.44.71.182:2900 -> 64.12.164.249:80
 
[12/Feb/2003 21:23:46] NAT advanced: ACL 0:1 WAN: do not nat packet in TCP 194.67.23.251:80 -> 212.44.71.182:2902
 
[12/Feb/2003 21:23:46] NAT advanced: ACL 0:1 WAN: do not nat packet out TCP 212.44.71.182:2902 -> 194.67.23.251:80
 
[12/Feb/2003 21:23:46] NAT advanced: ACL 0:1 WAN: do not nat packet out TCP 212.44.71.182:2902 -> 194.67.23.251:80
 
[12/Feb/2003 21:23:46] NAT advanced: ACL 0:1 WAN: do not nat packet in TCP 205.188.248.56:80 -> 212.44.71.182:2898
 
[12/Feb/2003 21:23:46] NAT advanced: ACL 0:1 WAN: do not nat packet in TCP 217.66.99.188:80 -> 212.44.71.182:2901
 
[12/Feb/2003 21:23:46] NAT advanced: ACL 0:1 WAN: do not nat packet out TCP 212.44.71.182:2901 -> 217.66.99.188:80
 
[12/Feb/2003 21:23:46] NAT advanced: ACL 0:1 WAN: do not nat packet out TCP 212.44.71.182:2901 -> 217.66.99.188:80
 
[--куть--]
 
что делать может кто подскажет.....
за ночь подобного мег на 500-600 набегает....

Всего записей: 376 | Зарегистр. 11-02-2003 | Отправлено: 16:54 14-02-2003
Surgut



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XSlider Смотри тут: "Settings" -> "Advanced" -> "Security Options"
Там смотри "NAT Logging Options".  Все просто...

Всего записей: 278 | Зарегистр. 17-02-2003 | Отправлено: 13:24 19-02-2003
RoMaX



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кто ставил себе winroute firewall 5.0.1?
У меня жуткие проблемы с настройкой time intervals для дозвона.
Такое ущущени что они там просто не работают.
Пример: ставлю на сервере разрешить звонить то требованию с 12 до 13 каждый день, а он в любое время при пинге (или другой активности какого-либо инет приложения) с машины юзера начинает дозвон к провайдеру.
Всё рестартовал и перегружал 20 раз - без изменений.

Всего записей: 51 | Зарегистр. 13-03-2003 | Отправлено: 18:11 04-04-2003
ugh



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Нужно прослушивать один порт и отправлять пакеты с него на такой же порт для машин в локальной сети. Все дело в том, что штатные средства в winrout - [настройки-дополнительно-распределение портов] (насколько я понял)  позволяют делать это только для одной машины!, а нужно настроить по крайней мере, две машины!  
Подскажите плиз, что делать

Всего записей: 55 | Зарегистр. 27-02-2003 | Отправлено: 16:18 08-04-2003
RoMaX



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Посмотри внимательнее.
Вот цитат из официального help-а (http://www.kerio.com/dwn/wrp/wrp41ru.zip)

Цитата:
 
Чтобы установить Web-сервер в пределах зоны, обслуживаемой механизмом NAT, выполните следующие действия:
 
1. Войдите в меню Настройки ->Дополнительно ->Распределение портов  
2. Добавьте новую схему распределения портов:
 
Протокол: TCP
 
Ожидание сигнала по IP: адреса не указывать, либо указать IP-адрес, ассоциированный с соответствующим доменом и одновременно с Интернет-интерфейсом
 
Прослушивание порта: 80
 
IP-адрес адресата: введите IP-адрес Web-сервера (например,192.168.1.10)
 
Порт адресата: 80
 
Пользователи будут обращаться к этому сервису через доменное имя, либо общедоступный IP-адрес Вашей сети. Пакеты, поступающие в WinRoute, будут автоматически перенаправляться на внутренний компьютер с соответствующим закрытым IP-адресом.
 

 
Проделай это нужное количество раз (меняя ip адреса и порты ).

Всего записей: 51 | Зарегистр. 13-03-2003 | Отправлено: 01:05 09-04-2003 | Исправлено: RoMaX, 01:06 09-04-2003
XSlider



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Surgut
Все оказалось просто.... у предыдущего админа при настройке WinRoute был использован кривой драйвер "ruki.sys", а мне лениво было все переставлять.
в конце концов я решил отработать зарплату... и все переставил с нуля....
и больше проблем не стало...

Всего записей: 376 | Зарегистр. 11-02-2003 | Отправлено: 16:26 09-04-2003
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Закладки » Настройка WinRoute 4.x


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru