Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Kerio Winroute серии 5.x и 6.х

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (24-11-2006 23:39): тема закрыта. продолжаем тут - http://forum.ru-board.com/topic.cgi?forum=8&topic=18830  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103

   

ZUMR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
По многочисленным просьбам системных администраторов разделили общую тему по настройкам различных серий прокси серверов версий WR 4.х и KWR 5.х на две.
Пожалуйста, обращайте внимание:
В этом топике только серия KWR 5.х и выше
Настройка серии WR 4.x и старые вопросы по KWR 5.х (по состоянию на 19.01.2004 г.) в теме:
Настройка WinRoute 4.x
 


 
WinRoute 5.х и 6.x


 
Офф. сайт:  
http://www.kerio.com/kwf_home.html
http://www.kerio.com/wrp_home.html
 
 

Цитата:
   
Kerio WinRoute Firewall 5™ sets new standards in versatility, security and user access control. Designed for corporate networks, it defends against external attacks and viruses and can restrict access to websites based on their content.  
Kerio WinRoute Pro™ is a robust network firewall that protects your network from hackers and Internet threats. It easily connects the network to the Internet using various access devices. Built-in mailserver allows users to have their own corporate email.
 

Смежный топик в программах.
Лекарство ищем тут

Всего записей: 1835 | Зарегистр. 23-04-2003 | Отправлено: 13:07 19-01-2004 | Исправлено: Dervish, 17:20 16-11-2005
Alex Koenig



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На 6.0.10 было то же самое. Причем 6.0.10 в двух других конторах работает на ура.

Всего записей: 24 | Зарегистр. 01-06-2005 | Отправлено: 15:12 25-11-2005
iloleg



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
я бы снёс всё, вместе с настройками, всё под ноль, поставил новую версию и заново настроил, пятиминутное дело! если и это не сработает, то дело не в винруте.

Всего записей: 25 | Зарегистр. 11-05-2005 | Отправлено: 15:19 25-11-2005
Alex Koenig



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я так уже сделал два раза. Результаты нулевые.

Всего записей: 24 | Зарегистр. 01-06-2005 | Отправлено: 15:25 25-11-2005
iloleg



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ну уж верняк полностью ось переставь и пропатч по полной. у меня на W2003Server стоит, апдейт веду с v.6.0.9, сбоил иногда только cobion, а так всегда как часики. перед экспериментами епст-но всегда тупо делаю полную копию папки kerio, если не пашет, просто тупо возвращаю в исходную!
попробуй полностью машинку перебей, вирусняк хороший поставь, не может не завестись!

Всего записей: 25 | Зарегистр. 11-05-2005 | Отправлено: 15:38 25-11-2005
Alex Koenig



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Буду пробовать...

Всего записей: 24 | Зарегистр. 01-06-2005 | Отправлено: 17:00 25-11-2005
iloleg



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alex Koenig
Удачи!

Всего записей: 25 | Зарегистр. 11-05-2005 | Отправлено: 17:06 25-11-2005
Accessor



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
iloleg

Цитата:
вирусняк хороший поставь

попрошу уточнить, какой вирусняк и куда поставить?

Всего записей: 2867 | Зарегистр. 31-10-2003 | Отправлено: 17:31 25-11-2005
iloleg



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
я в восторге от NOD32, рекомендую!!!

Всего записей: 25 | Зарегистр. 11-05-2005 | Отправлено: 17:49 25-11-2005
Accessor



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
iloleg
Я надеюсь, речь идет про плагин для KWF, а не про самостоятельный продукт

Всего записей: 2867 | Зарегистр. 31-10-2003 | Отправлено: 18:09 25-11-2005
iloleg



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
речь батенька виду исключительно про самостоятельный продукт, а трафик пусть встроеный МакКафя шарит! друг другу они ни капли не мешают! у меня по крайней мере! правда у меня ща Ф-Секура стоит (это временно!)!!!
Всем ПАКА, пора ПИВКА! )))

Всего записей: 25 | Зарегистр. 11-05-2005 | Отправлено: 18:28 25-11-2005
Crusayder



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго с полезным.
Стоит KWF 6.1.2 (603)
Правила таковы
Сеть в инет (Авторизированые пользователи) (Интернет соеденение VPN) (ВСЕ) Включен НАТ
Я в сеть (Фаэрволл) (Сетевая плата) (ВСЕ)
Сеть ко мне (Сетевая плата) (Фаэрволл) (все протоколы которым дозволено попадать на сервер)
Я в инет (Фаэрволл) (Интернет соеденение VPN) (Все)
Инет ко мне (Интернет соеденение VPN) (Фаэрволл) (http, ping)
Дефолтное Запрет на все.
 
Далее автоматическая авторизация включена т.е. через веб, у пользователей не прописанны ИП адреса, настроены пользователи на выход в инет шлюзом этот сервер как и днс и т.д., все у всех работает никто не жалуется но трафик считает KWF считает только свой т.е. АДМинский все остальные пользователи показывает что подключены кто куда ходит что от куда берет и т.д. но КВОТИРОВАНИЕ не работает.... и трафик тоже не выводится в статистике.
 
Помогите советом где грабля? Спасибо.

Всего записей: 9 | Зарегистр. 26-10-2005 | Отправлено: 23:59 25-11-2005
Axmedka

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Crusayder
ты не пробовал включить в правилах логи? там после столбика с разрешением/запретом есть столбик, в к-ром надо поставить галочки, чтобы лог велся и на пакеты и на соединения... По-моему так.
 
Добавлено:
Кстати, у меня началась конкретная мистика... Пингую с моего компа внутреннюю сетевую сервака - нормально, пингую внешнюю, смотрящую в интернет - нормально... А самой связи НЕТУ!!! Дальше внешней сетевой пинг не идет...

Всего записей: 9 | Зарегистр. 07-10-2005 | Отправлено: 09:48 26-11-2005
Accessor



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
iloleg
если он не трогает сетевой трафик - тогда ладно, хрен сним, но если он проверяет его - то однажды можно наступить на грабли.

Всего записей: 2867 | Зарегистр. 31-10-2003 | Отправлено: 11:31 26-11-2005
Axmedka

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня еще один МАЛЕНЬКИЙ вопросик... Как понизить приоритет ВинРуту в 2000 windows'e? Мне это никак пока не удалось...

Всего записей: 9 | Зарегистр. 07-10-2005 | Отправлено: 10:31 28-11-2005
Accessor



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вопрос касается эксплуатации ОС, это обсуждается не здесь.

Всего записей: 2867 | Зарегистр. 31-10-2003 | Отправлено: 11:26 28-11-2005
Axmedka

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сорри, но это напрямую касается винрута. Если хотите - спрошу по-другому...  
====================================================
Как заставить винрут жрать меньше ресурсов компьютера???  
====================================================
 
Просто на этот вопрос мне пока никто не смог ответить...

Всего записей: 9 | Зарегистр. 07-10-2005 | Отправлено: 14:39 28-11-2005
Accessor



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Axmedka
Погоди, ты опять смешиваешь в кучу всё подряд. Жрать меньше ресурсов компьютера - это значит: 1. использовать меньше процессорного времени; 2. использовать меньше памяти; 3. использовать меньше дискового пространства. Если тебя интересует 1й вопрос, то тебе в Операционные системы, если второе - то, имхо, никак, т.к. этой задачей занимается Диспетчер памяти, а ему не прикажешь. Если тебе надо 3е - то тогда отключить и удалить логи, больше, кажется, там сделать нечего.

Всего записей: 2867 | Зарегистр. 31-10-2003 | Отправлено: 14:47 28-11-2005
Admin CSB

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Tio Lan

Цитата:
вот и фильтрую Интернет Акксесс Монитором эту всю чехарду.

Подробнгее можно. У тебя получается четко вывести кто, где и когда реально из инета слил?
 
 
 
 
Добавлено:
iloleg

Цитата:
попробуй полностью машинку перебей, вирусняк хороший поставь, не может не завестись!

А вот с ентим нуна быть поаккуратнее... А то я как-то поставил SAV потмоу долго не мог понять, почему никто не могет почту получить...

----------
Не горюй, все не так плохо, как кажется... Все гораздо хуже....

Всего записей: 505 | Зарегистр. 23-01-2005 | Отправлено: 15:21 28-11-2005
Rewind

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Admin CSB

Цитата:
 
Со всех компов за серваком не цепляется? Попробуй пингануть из локали - что скажет?

Из локалки пингуется по имени, трасерт проходит, НО телнет и почтовик не могут достучаться до 25 или 2525 порта smtp.mail.ru, на все другие почтовики проблем нет.
Onym

Цитата:
Порты  
110 - POP3  
25   - SMTP  
23   - Telnet  
 
У Mail.ru SMTP также должен откликаться с порта 2525 См. настройки здесь.  
А про пинг Admin CSB правильно советует.

Я поправился чуть ниже. Но толку то ноль. А ведь именно у босса ящик на майле, и он мне сушит мозги конкретно.
ЧТО ДЕЛАТЬ?????
 
Добавлено:
А при этом с сервера нормально соединяется, никаких проблем нет

Всего записей: 77 | Зарегистр. 09-03-2003 | Отправлено: 09:44 29-11-2005
Andy_Urb



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Локальная сеть с DHCP - не получается заблокировать использование ICQ из локальной сети.
В правиле указал: источник - address group по имени компьютера, получатель - внешний интерфейс, сервисы - все, действие - drop.
Содениняются через NAT https.
Запрещающие правило стоит самым первым.

----------
emule - у нас по-русски

Всего записей: 1193 | Зарегистр. 24-09-2003 | Отправлено: 12:51 29-11-2005
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Kerio Winroute серии 5.x и 6.х
emx (24-11-2006 23:39): тема закрыта. продолжаем тут - http://forum.ru-board.com/topic.cgi?forum=8&topic=18830


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru