Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Kerio Winroute серии 5.x и 6.х

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (24-11-2006 23:39): тема закрыта. продолжаем тут - http://forum.ru-board.com/topic.cgi?forum=8&topic=18830  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103

   

ZUMR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
По многочисленным просьбам системных администраторов разделили общую тему по настройкам различных серий прокси серверов версий WR 4.х и KWR 5.х на две.
Пожалуйста, обращайте внимание:
В этом топике только серия KWR 5.х и выше
Настройка серии WR 4.x и старые вопросы по KWR 5.х (по состоянию на 19.01.2004 г.) в теме:
Настройка WinRoute 4.x
 


 
WinRoute 5.х и 6.x


 
Офф. сайт:  
http://www.kerio.com/kwf_home.html
http://www.kerio.com/wrp_home.html
 
 

Цитата:
   
Kerio WinRoute Firewall 5™ sets new standards in versatility, security and user access control. Designed for corporate networks, it defends against external attacks and viruses and can restrict access to websites based on their content.  
Kerio WinRoute Pro™ is a robust network firewall that protects your network from hackers and Internet threats. It easily connects the network to the Internet using various access devices. Built-in mailserver allows users to have their own corporate email.
 

Смежный топик в программах.
Лекарство ищем тут

Всего записей: 1835 | Зарегистр. 23-04-2003 | Отправлено: 13:07 19-01-2004 | Исправлено: Dervish, 17:20 16-11-2005
knackita

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
очень странная проблема...  
FTP ни из локалки в и-нет, ни в локалку обратно - не работает, инспектор отключил, в чём ещё может быть проблема?

Всего записей: 77 | Зарегистр. 18-01-2006 | Отправлено: 13:39 28-03-2006
se111



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
knackita
для того чтобы ftp работало (как это ни странно) protocol inspector должен быть включен обязательно

Всего записей: 782 | Зарегистр. 21-04-2005 | Отправлено: 13:48 28-03-2006
IceFusion



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ну народ как решить проблемку то??? В конце 67 стр указано!!!

Всего записей: 588 | Зарегистр. 29-10-2005 | Отправлено: 13:51 28-03-2006
knackita

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
se111,
спасибо, так оно и оказалось!

Всего записей: 77 | Зарегистр. 18-01-2006 | Отправлено: 15:48 28-03-2006
Mikes



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
IceFusion
internet - firewall - RDP - NAT (MAP IP внутренней машины)

----------
Любезный а вам не кажется что жизнь это странное место?

Всего записей: 740 | Зарегистр. 26-01-2004 | Отправлено: 16:26 28-03-2006
IceFusion



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Все так и настроено но ничего не получается!!!!

Всего записей: 588 | Зарегистр. 29-10-2005 | Отправлено: 16:34 28-03-2006
LostWarrior



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
IceFusion
 
Отключи NAT на этом правиле. Все должно работать.
Как показал опыт, лучьше делать доступ не интерфейсу а только некоторым зарегистрированным пользователям. А интерфейсу разрешить доступ на страницу авторизации в керио:
 
ftp://62.80.167.140/Public/kerio.JPG

Всего записей: 170 | Зарегистр. 13-01-2003 | Отправлено: 17:09 28-03-2006
rodal

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Никак с Kerio не могу зайти на интернет сайт моего банка http://www.internetbank.by Может кто может попробовать зайти. Без Kerio могу, а с ним нет

Всего записей: 6 | Зарегистр. 24-02-2006 | Отправлено: 18:50 28-03-2006
IceFusion



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Это как так пользователям доступ разрешить??? Ладно разберусь... Пользователь при обращении пароль будет вводить или как???

Всего записей: 588 | Зарегистр. 29-10-2005 | Отправлено: 20:28 28-03-2006
kidont

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Реально ли запустить ISS Orange Filter (без внесени абонплаты разработчикам) , на срок больше чем триальный (30 дней), без муторных перестановок...
KWF 6.1.4 patch 2...
Или только сносить регулярно и морочиться с переустановкой???

Всего записей: 2 | Зарегистр. 28-03-2006 | Отправлено: 20:29 28-03-2006
The1st

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rodal

Цитата:
Никак с Kerio не могу зайти на интернет сайт моего банка http://www.internetbank.by Может кто может попробовать зайти. Без Kerio могу, а с ним нет  

Дык, а что ты хотел? реально тебя при загрузке перенаправляют на адрес https://www.internetbank.by:8443/frontend-wb/
Если юзер пимеет доступ через прокси - без "специальной" настройки сервиса HTTPS доступа может и не быть, т.к.  стандатртный порт HTTPS = 443 вместо 8443

Всего записей: 66 | Зарегистр. 19-05-2003 | Отправлено: 20:47 28-03-2006
IceFusion



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Что значит отключить NAT на этом правиле??? Там у меня включен NAT для Source т.е. порт маппинг...

Всего записей: 588 | Зарегистр. 29-10-2005 | Отправлено: 22:46 28-03-2006
NoKawaii



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Господа, у меня такой вопрос - каким образом или при посощи какого софта использую KWF можно шейперить пользователей, группы и отдельные сети ?
Сейчас стоит 6.2.0 за 24 марта.
Заранее благодарен !

Всего записей: 120 | Зарегистр. 01-03-2004 | Отправлено: 00:54 29-03-2006
Pavel75



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа, такой вопрос:
На одном серваке стоят Kerioo WinRoute и MailServer. Задача - открыть Web-фейс MailServer-а для внешних пользователей. Включаю в нем (MS) соответствующие службы HTTP (на порту 5180), SecureHTTP (на порту 51443). Открываю в WR соответствующие порты на вход.
Результат - из локалки MS доступен, а из вне - нет
По моему опыту затык, где-то в настройках WR...
Не подскажет ли кто какой именно?

Всего записей: 134 | Зарегистр. 07-02-2005 | Отправлено: 09:18 29-03-2006
Gold_bochka

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Pavel75
рискну предположить:
может не порты пускать а сервис HTTP?? а может и то и другое ???
от девайса - на файерволл - сервис HTTP ???

Всего записей: 22 | Зарегистр. 28-03-2006 | Отправлено: 10:49 29-03-2006
IceFusion



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Блин винда берет и перехватывает этот RDP до Kerio даже не доходит, в каком логе это посмотреть то можно???

Всего записей: 588 | Зарегистр. 29-10-2005 | Отправлено: 11:18 29-03-2006
Pavel75



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 
Gold_bochka
может не порты пускать а сервис HTTP?? а может и то и другое ???
от девайса - на файерволл - сервис HTTP ???

 
Дык HTTP сервис - это ни что иное как 80 ПОРТ (это легко можно посмотреть в описании сервисов)
или я чего-то недопонимаю

Всего записей: 134 | Зарегистр. 07-02-2005 | Отправлено: 12:15 29-03-2006
dymmon

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Всем привет!  
Уткнулся в проблему, поискал обсуждения по теме на ру-борде, но что-то никак.. Вот суть:
 
НАЙТИ:
В организации есть 2 подсети, есть два IP от провайдера, нужно сделать так, чтоб каждая подсеть ходила в инет по своему IP.
 
ДАНО:
KWR 6.1.4 patch 2 build 1086 на WS2003 SP1
 
4 сетевых интерфейса
LAN_1 – 192.168.1.x
LAN_2 – 192.168.2.x
INET_1 – xxx.xxx.xxx.253
INET_2 – xxx.xxx.xxx.252
 
Таблица маршрутизации (Configuration – Routing Table):
Description – Network – Mask – Gateway – Interface – Metric
System route – 0.0.0.0 – 0.0.0.0 – xxx.xxx.xxx.249 – INET_1 – 1
System route – 0.0.0.0 – 0.0.0.0 – xxx.xxx.xxx.249 – INET_2 – 5
System route – 192.168.1.0 – 255.255.255.0 –          – LAN_1 – 20
System route – 192.168.2.0 – 255.255.255.0 –          – LAN_2 – 20
System route – xxx.xxx.xxx.248 – 255.255.255.248 –          – INET_1 – 30
System route – xxx.xxx.xxx.248 – 255.255.255.248 –          – INET_2 – 30
 
Правила:
Name – Source – Destination – Service – Action – Translation  
NAT_1 – LAN_1 – INET_1 – HTTP – Permit – Translate to IP address of outgoing interface
NAT_2 – LAN_2 – INET_2 – HTTP – Permit – Translate to IP address of outgoing interface
 
Так вот, работает одновременно только один ИНЕТ. Видимо, собака зарылась в таблице маршрутизации, Товарищи, подскажите как разрулить! Заранее благодарен!

Всего записей: 39 | Зарегистр. 06-03-2006 | Отправлено: 13:20 29-03-2006
SVD64

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте!
Знатоки винрута подскажите решение затыка.
Был winroute 6.08 без встоенного mcafee? после установки 6.2.0 были переписаны конфиги от старого 6.08 Антивирь в результате не подсвечен и не запускается.
А было желание его использовать. И еще вопрос - как уменьшить тормоза при обращении к этому серваку из локальной сети? Где-то здесь видел, было не нужно, а теперь понадобилось- найти не могу!

Всего записей: 15 | Зарегистр. 29-12-2005 | Отправлено: 14:19 01-04-2006
vasiliy74



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогите в настройке, пожалуйста, всё на одном компьютере, есть два соединения локалка и диалап, необходимо разрешить доступ только одному приложению по диалапу а всё остальное работало чтоб через локалку, не могу найти как сконфигурировать? в Traffic policy нечего не обнаружил.

Всего записей: 289 | Зарегистр. 21-02-2006 | Отправлено: 07:59 03-04-2006 | Исправлено: vasiliy74, 08:00 03-04-2006
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Kerio Winroute серии 5.x и 6.х
emx (24-11-2006 23:39): тема закрыта. продолжаем тут - http://forum.ru-board.com/topic.cgi?forum=8&topic=18830


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru