Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Kerio Winroute серии 5.x и 6.х

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (24-11-2006 23:39): тема закрыта. продолжаем тут - http://forum.ru-board.com/topic.cgi?forum=8&topic=18830  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103

   

ZUMR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
По многочисленным просьбам системных администраторов разделили общую тему по настройкам различных серий прокси серверов версий WR 4.х и KWR 5.х на две.
Пожалуйста, обращайте внимание:
В этом топике только серия KWR 5.х и выше
Настройка серии WR 4.x и старые вопросы по KWR 5.х (по состоянию на 19.01.2004 г.) в теме:
Настройка WinRoute 4.x
 


 
WinRoute 5.х и 6.x


 
Офф. сайт:  
http://www.kerio.com/kwf_home.html
http://www.kerio.com/wrp_home.html
 
 

Цитата:
   
Kerio WinRoute Firewall 5™ sets new standards in versatility, security and user access control. Designed for corporate networks, it defends against external attacks and viruses and can restrict access to websites based on their content.  
Kerio WinRoute Pro™ is a robust network firewall that protects your network from hackers and Internet threats. It easily connects the network to the Internet using various access devices. Built-in mailserver allows users to have their own corporate email.
 

Смежный топик в программах.
Лекарство ищем тут

Всего записей: 1835 | Зарегистр. 23-04-2003 | Отправлено: 13:07 19-01-2004 | Исправлено: Dervish, 17:20 16-11-2005
Accessor



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Rufat
здесь обсуждают winroute, а не wingate

Всего записей: 2867 | Зарегистр. 31-10-2003 | Отправлено: 11:57 19-01-2006
new4uk4a



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
интересная ситуация с WR 6.1.2-603
 
поставил правило - резать SWF (вариант - ставил по MIME-Type).  
в качестве "бонуса" правило почему-то отрезает все скрипты путем вмешательства в тег SCRIPT, то есть работает фильтр  содержимого.  
странно, по дефолту стоит "Allow script tag".
если на страничке нет флешек - то и скрипты не уродуются.
 
кто-нибудь сталкивался с этим? это баг?  
 

Всего записей: 31 | Зарегистр. 20-07-2005 | Отправлено: 13:45 19-01-2006 | Исправлено: new4uk4a, 13:48 19-01-2006
cutlasss

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте, у меня есть одна непонятность с сабжем, может быть подскажете что я упустил из виду.
 
Сеть такая:
Есть керио 6.1.3 на шлюзе, за ним есть сеть с доменами (2 домена, DNS, DHCP), список АД юзеров импортирован в керио.
 
Проблема:
Происходит учёт только общего трафика (и виден ещё равный ему по размеру трафик для undefined/not logged users), а хотелось бы учитывать юзеров, но такой настройки я не нашел. Видимо необходимо регистрировать вход пользователя в домен, или как-то сопоставить пользователя с хостом. Понятно как это сделать при статических IP но как это сделать при DHCP?
 
Наверняка решение на поверхности, но найти не получается.

Всего записей: 27 | Зарегистр. 18-01-2006 | Отправлено: 13:58 19-01-2006
vds64

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте!
Подскажите пожалуйста, как перенести фильтры, настройки, пользователей, пароли ихние, квоты у каждого разные с 6.08 на 6.1.2

Всего записей: 7 | Зарегистр. 11-07-2005 | Отправлено: 14:40 19-01-2006
Accessor



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vds64
см.сюда http://www.kerio.com/manual/kwf/en/sect-cfgbackup

Всего записей: 2867 | Зарегистр. 31-10-2003 | Отправлено: 15:33 19-01-2006
Mutik

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите пожалуйста, может кто сталкивался:  
На сервере w2003 стоит KWF 6.1.1.419.
Проблема в игре Линейдж и в терминальном подключении.
 
До него использовал Usergate2.8   -  терминал ОК
Для игр клиенты использовали ProxyCap.
 
После установки Винроута:
ProxyCap не работает -  в логах пишет -  соединения закрыты сервером   (при работе без NAT)
При включенном NATe - игра логинится -но не выводит графику - черный экран, хотя траффик считает и по звуку слышно что в игре.
С терминалом аналогично -  логинится  -  и такой-же, но только синий экран синий экран.
 
Помогите плиз -  меня геймеры уже второй день морально рвут )
 
 
P.S. Причем правила я уже перепробовал разный , вплоть до all-all- во всех направлениях  (извините, если недоступно обьяснил, но как мог в меру свох знаний ))
   
 
по поводу конфигурации сетки   -  2 сетевые - 1 -в локалку, 2я-АДСЛ.

Всего записей: 1 | Зарегистр. 19-01-2006 | Отправлено: 22:24 19-01-2006 | Исправлено: Mutik, 22:27 19-01-2006
bmans



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Если испльзуешь NAT Winroute то proxycap не нужен удали его и открой порты для lineage 2106 и 7777 или для проверки all-all в traffic policy NAT, поставь там же на последнем правиле логирование и в filter посмотри что блокируется.

Всего записей: 84 | Зарегистр. 27-12-2004 | Отправлено: 09:00 20-01-2006
specter



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Accessor
какая последняя версия с кряком на tmeter??? и где её кожно качнуть посмотреть...

Всего записей: 16 | Зарегистр. 19-12-2005 | Отправлено: 13:27 22-01-2006
kiber04

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
вход в интернет происходит через авторизатор, который работает по порту 9000. Вроде как открыл его, поставил даже any, any. Но тем не менее не авторизирует.
что можно ещё попробовать.

Всего записей: 5 | Зарегистр. 22-01-2006 | Отправлено: 20:17 24-01-2006
msasha



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Проблема с аторизацией!
 
Есть Windows Server 2003 с Terminal server (без AD). На сервере есть пользователи. Как добится того, чтоб считало трафик каждого терминального пользователя отдельно, а не приписывало трафик первому проавторизированому пользователю на сервере? Установлена версия 6.1.4.  
Необходимо окно авторизации для каждого юзера и каждый раз!
 
Как можно организовать подсчет трафика для каждого пользователя отдельно, если они все работают с одного ИП (работают на терминале)! Если можно то как и пошагово!
 
Помогите плиз!

Всего записей: 19 | Зарегистр. 26-10-2003 | Отправлено: 00:03 25-01-2006 | Исправлено: msasha, 00:33 25-01-2006
Mikes



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
msasha
никак увы. тут уже говорили где то..

----------
Любезный а вам не кажется что жизнь это странное место?

Всего записей: 740 | Зарегистр. 26-01-2004 | Отправлено: 00:40 25-01-2006
msasha



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mikes
Но почитав сообщения на форме, я не нашел ответа! Все в основном просто связаное с AD!

Всего записей: 19 | Зарегистр. 26-10-2003 | Отправлено: 11:37 25-01-2006
Accessor



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
specter
см.сюда

Всего записей: 2867 | Зарегистр. 31-10-2003 | Отправлено: 14:55 25-01-2006
Bakardi

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
1 .Народ, есть проблемма, винрут не ограничивает по скорости Кто как выходит из неё? Какие программы пользуете?
2. Есть сервер 192.168.0.1 у которого на 80 порту стоит веб морда, есть выход в инет на 192.168.0.100. Как сделать, что при обращении к 192.168.0.100 через внешний ip по порту 8080, винрут перенаправлял запросы на 80 порт 192.168.0.1?

Всего записей: 40 | Зарегистр. 18-02-2003 | Отправлено: 15:38 25-01-2006
Accessor



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Bakardi
1. выйти из ситуации можно по-разному, можно расширить канал, тогда не будет необходимости резать скорость, можно использовать tmeter;
2. сделай portmapping. Короче, надо создать правило, в котором будет разрешены входящие коннекты на 192.168.0.100 извне, служба HTTP, translation - укажи Destination NAT и покажи IP своего http сервера и его порт.

Всего записей: 2867 | Зарегистр. 31-10-2003 | Отправлено: 15:55 25-01-2006
vRU

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 Проблему с iChat (intranet chat) и UniChat решил на следующий день они работают по умолчанию по 6666 порту, поменял порт на 16666, все заработало. На форуме UniChat описывали эту же проблему, человек вышел из нее так же - изменением стандартного порта (6666) на другой, при этом высказав предположение, что сам керио использует этот порт.
  Так ли на самом деле? Использует ли керио (или кто) этот порт?
 
несколько дней читал, но не нашел похожую проблему: на сервере 2003 EE стоит сервер iChat - по описанию использует только  6666 порт fw outpost грит также. После установки керио 6.1.3.746 клиенты к серверу конектятся, но в чат клиенте не появляется список пользователе и не работает чат. Останавливаю службу керио - все чат работает. в правилах керио ставил в службах можно все - не помогло, порт 6666 разрешал, разрешал так же netbios, dhcp, dns, icmp, wins - результат тот же. В дроп ничего не падает. отключал антиспуфинг, IPSec - тож не помогло (шайтан). пакеты не блокируются, и чат все равно не работает. О серваке две сетевые карты (локальные сети), через одну из них по pppoe идет соединение с инетом. Чат запускаю локально без инета. Инет раздается без проблем. Памагите пожалуйста, сил нет, а чат нужен.
спасибо

Всего записей: 33 | Зарегистр. 17-01-2006 | Отправлено: 22:28 25-01-2006
Corvus Corone



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Товарищи, скажите, есть где-нибудь пошаговая инструкция настройки WinRote 6.х.х. (Есть сервак с ХР SP2, он же и интернет шлюз (выход в интренет через VPN), к нему подключено 4 клиентских компа. Надо настроить им выход в инет ну и проски.) Это где-то можно посмотреть?
Спасибо.

Всего записей: 143 | Зарегистр. 18-12-2004 | Отправлено: 22:47 25-01-2006
Accessor



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Corvus Corone
Когда проставишь Рвоту, то после перезагрузки он стартанет мастера настройки, пройдя который ты получишь работающую систему, защищенную извне.
Дополнительно можно почитать на http://support.kerio.com/ и в шапке "Руководство Администратора (на русском)"

Всего записей: 2867 | Зарегистр. 31-10-2003 | Отправлено: 10:20 26-01-2006
DmitryKz

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, какую установить систему билинга вместе с Kerio WinRoute Firewall? Спасибо

Всего записей: 3147 | Зарегистр. 29-09-2005 | Отправлено: 14:00 26-01-2006
forb

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Можно ли в WR 6.0.10 запретить конкретным юзерам(по IP)
пользоваться локальными трафикомерялками, причем,
наперёд неизвестно какими (в смысле, чтобы они не меряли локально свой
инет-трафик)?

Всего записей: 236 | Зарегистр. 26-03-2005 | Отправлено: 15:22 26-01-2006
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Kerio Winroute серии 5.x и 6.х
emx (24-11-2006 23:39): тема закрыта. продолжаем тут - http://forum.ru-board.com/topic.cgi?forum=8&topic=18830


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru