Kerio WinRoute Firewall (часть 4) - [83] :: В помощь системному администратору :: Компьютерный форум Ru.Board
Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio WinRoute Firewall (часть 4)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (24-05-2009 12:47): Переезжаем в следующую часть - Kerio WinRoute Firewall (часть 5).  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kerio WinRoute Firewall ™






Kerio WinRoute Firewall™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный McAfee Antivirus, мощные инструменты для управления доступом в Интернет на базе IBM Orange Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.
 
Текущая версия: 6.6.0 - March 31, 2009
Скачать последнюю версию с оффсайта -> win32 | win64 | Release history
 
Kerio WinRoute Firewall с интегрированным McAfee Antivirus и без него теперь поставляется в едином дистрибутиве. Активизация соответствующих функций происходит автоматически в зависимости от типа приобретенной лицензии. Дистрибутив WinRoute Firewall также содержит Administration Console. Переключение языков доступно непосредственно в интерфейсе пользователя.

C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...  

Manual на Русском [?]
Бета версии
Manual Eng (PDF)
Step-by-Step installation guide Eng (PDF)
Kerio VPN Client Manual (PDF)
 
 
 
Сброс пароля администратора [?]
 
Настройка, русификация, полный русский мануал
Ключи для Kerio WinRoute Firewall [?]

F.A.Q. на PC Security - F.A.Q. - Часто задаваемые вопросы
На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!
 
FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное  
администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171)

_http://12kms.fatal.ru/_kwf.html
 
Тут одна компания полностью на русский язык перевела хелп  
Kerio WinRoute Firewall 6.0. Руководство Администратора  
Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/
Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)
 
также много полезной информации по настройке на сайтах: ввв.xerio.kiev.ua и ввв.kerio-rus.ru


WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.
 
Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами.

Всего записей: 11868 | Зарегистр. 05-06-2002 | Отправлено: 10:51 13-07-2008 | Исправлено: niichavo, 09:30 13-05-2009
spat0820

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день, прошу подсказать в следующем вопросе:
 
Имеем KWF 6.5.2 под win2k3 на границе LAN/WAN. Провайдером выделены публичные адреса.  Возможно  ли перебросить один из публичных адресов на интерфейс хоста в LAN сети, чтобы этот адрес  был непосредсвенно прописан на интерфейсе хоста.  С порт-мапингом вариант ясен, но требуется чтобы хост как принимал так и отдавал пакеты со своим ( присвоенным ) публичным IP.  Не эту ли схему реализует настройка  full (cone) NAT ?

Всего записей: 16 | Зарегистр. 12-12-2006 | Отправлено: 14:09 10-03-2009 | Исправлено: spat0820, 14:10 10-03-2009
Vadimka_DDD



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Установил 6.5.2 build 5172, иногда в системе процесс WINROUTE.EXE загружается на 50%, раньше на 6.4.0 (build 3176) такого не было

Всего записей: 608 | Зарегистр. 15-02-2004 | Отправлено: 10:16 11-03-2009
alexey yun

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
как включить чтоб только работал нод 32(антивирус)

Всего записей: 1 | Зарегистр. 05-03-2009 | Отправлено: 11:49 11-03-2009
Alex Zaguzin



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
как включить чтоб только работал нод 32(антивирус)
- выключи стандартный плагин и включи нод (если он у тебя есть конечно).

Всего записей: 3698 | Зарегистр. 21-07-2007 | Отправлено: 11:52 11-03-2009
hnauser

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kerio 6.5.2 установлен плагин для внешнего антивируса Norton Antivirus Copporate Edition
Каждый день в оповещениях событиях имею следующее:
- Сбой проверки файла антивирусом
Externav AV Verdict: Antivirus Engine Error #5
Расскажите как с этим бороться

Всего записей: 19 | Зарегистр. 06-11-2007 | Отправлено: 16:32 11-03-2009
NegoroX

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
hnauser

Цитата:
Norton Antivirus Copporate Edition

Поставь папку Temp в исключения что б не проверял (я ставлю в исключее всю папку Kerio.

Всего записей: 1407 | Зарегистр. 09-08-2006 | Отправлено: 17:32 11-03-2009
foeticide

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Появился ли в последних версиях KWF способ квотирования полностью прозрачно для пользователей с занесением данных в стандартную веб статистику Kerio,  по IP или по MAC не требуя не логин не пароль?

Всего записей: 93 | Зарегистр. 22-04-2002 | Отправлено: 19:37 11-03-2009 | Исправлено: foeticide, 19:49 11-03-2009
Kornholio

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ХЕЛП!!!
Перестали работать политики доступа по ХХТП. В определениях есть список заперещенных серверов, а в политиках правило на запрет этого списка. В определениях с одного сервера снял галку. И теперь все шатстают куда хотят, и страничка с запретом Керио не вылезает. Галку возвращал, но, всё-равно, все шастают как хотят. Что я мог напортить?

Всего записей: 149 | Зарегистр. 28-02-2006 | Отправлено: 14:32 12-03-2009 | Исправлено: Kornholio, 14:46 12-03-2009
exdee



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
поищи мои посты выше. Сталкивался практически с такой же проблемой.

Всего записей: 165 | Зарегистр. 01-02-2007 | Отправлено: 17:38 12-03-2009
v0te



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Подскажите, как решить проблему: появилась новая опера турбо 10.1355, в которой реализовано ускорение загрузки и экономия трафика. Без кабана в турбо режиме - работает идеально.
При включении фаервола в нормальном режиме работает как положено, а при включении турбо-режима выдает белый лист с надписью: "Hostname lookup for "index.php?" failed".
Как настроить керио, чтобы пользоваться турбо-режимом?

Всего записей: 645 | Зарегистр. 04-07-2004 | Отправлено: 18:00 14-03-2009
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
v0te

Цитата:
появилась новая опера турбо 10.1355

Это альфа/бета релизы... Так что настроить наверное не получится, тут либо "кабан" либо опера...
http://my.opera.com/desktopteam/blog/opera-turbo-labs-release#comments

Цитата:
Warning: Although it should not, traffic that is not supposed to go through the proxy can in theory end up there anyway. We don't know of any cases where this will occur, but that doesn't mean it can't happen. Remember it is an Opera Labs release.



----------
Fools rush in where angels fear to tread.

Всего записей: 5483 | Зарегистр. 10-09-2003 | Отправлено: 20:59 14-03-2009
xhangmanx



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
как опубликовать сайт ?
в качестве роутера модем зуксель 660 там все как положено прописано в динднс... до это керио не было сайт был на локальной машине проблем не было... а вот теперь надо это дело пробрасывать через керио.. как осуществить ?

Всего записей: 90 | Зарегистр. 10-01-2007 | Отправлено: 21:46 14-03-2009
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
xhangmanx
 
Надо смайл телепатии сделать...

----------
Fools rush in where angels fear to tread.

Всего записей: 5483 | Зарегистр. 10-09-2003 | Отправлено: 22:10 14-03-2009
PODs



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ребят, помогите. Имеется следуящая проблема - где то раз в неделю керио начинает блочить все соединения - пинг не проходит, ошибка 1450, в инет попасть не могу, короче все правила по портам не работают, тупо полный блок. Если остановить керио то все оживает, и пинг с сервака ходит и инет с сервака начинает работать. Только вот уже потом запустить его не могу, в логе такая ошибка: (1006:8) Can't load driver: Недостаточно памяти для обработки команды.
Есть подозрение, что на это влияют логи. У меня за три дня http лог до 100-150 мб разрастается, а памяти на серваку всего 512 мб. Счас попробую поставить ежедневную его очистку, посмотрю как будет. Может есть еще какие предложения????

Всего записей: 753 | Зарегистр. 18-09-2007 | Отправлено: 01:05 15-03-2009
AnLe

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа, возможно многие в курсе что вышел релиз кандидат керио, и у него сейчас есть в комплекте линуксовый впн клиент. Да вот одна проблема, эта байда заточена под дебиан\убунту.
Сам пакадж с демоном сконвертил в рпм без проблем конечно с помощью alien, но осталась проблема с пакаджем который созаёт модуль ядра - драйвер собственно.
 
Собственно может кто имел опыт, по правильно конвертации из deb пакаджей с интрукциями по компилянию модулей?
 
Вроде как там есть и исходники, однако ручками мейк собирать это отказывается. Возможно я просто что-то не так делаю.
 
Хелп
 
П.С. А никто не в курсах что с керио-рус.ру случилось?

Всего записей: 569 | Зарегистр. 12-11-2005 | Отправлено: 10:35 15-03-2009 | Исправлено: AnLe, 10:36 15-03-2009
polosat1y

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В kerio-kwf-whql-6.5.2-5172-win64.exe  не отображается VPN-соединение в интерфейсах, как побороть?
 
Для подключения к интернету требуется авторизация на VPN сервере провайдера, подключение создаю, все нормально, работает. Устанавливаю Kerio, создаю правило разрешить всё, подключаюсь к VPN серверу провайдера, но в "интерфейсах" керио созданного соединения нет. Когда пользовался ADSL, не было такой проблемы, после рефреша бридж соединение появлялось, соотвественно появлялась возможность писать правила с указанием трафика на это соединение.  

Всего записей: 39 | Зарегистр. 18-10-2004 | Отправлено: 11:14 15-03-2009 | Исправлено: polosat1y, 12:24 15-03-2009
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
polosat1y

Цитата:
kerio-kwf-whql-6.5.2-5172-win64.exe  не отображается VPN-соединение в интерфейсах, как побороть?  

Соединение небось "только для себя" а не "для всех" создал?
 
AnLe

Цитата:
Возможно я просто что-то не так делаю.  

А что делал то...

----------
Fools rush in where angels fear to tread.

Всего записей: 5483 | Зарегистр. 10-09-2003 | Отправлено: 14:07 15-03-2009
Balibaka

Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Доброе(ый) утро, день, вечер.
kerio winroute 6.
Настроил traffic Policy - на выход с сервера в интернет.
т.е. source - firewall, destination (интернет интерфейс), service any.
 
В итоге все адреса пингуются. А с помощью браузера не заходит.  
В сервисах есть настройки для порта 80.
 
Подскажите что не так делаю.
 
Для чего нужна таблица маршрутизации?
 
Буду благодарен любым ответам!

Всего записей: 6 | Зарегистр. 03-01-2008 | Отправлено: 14:40 15-03-2009
vimaret



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Balibaka

Цитата:
В итоге все адреса пингуются. А с помощью браузера не заходит.  
В сервисах есть настройки для порта 80.  

Скорее всего у вас не настроено разрешение DNS имен, посмотрите в шапку, там есть ссылка по настройке  DNS, выделенная красным цветом.  

Цитата:
Для чего нужна таблица маршрутизации?

Или правильнее сказать для чего нужно маршрутизация? А для чего знать географию? Фонвизин сказал на это: "Чтобы если едешь, то знать куда....так, а извозчики то, на что?".
Короче, таблица маршрутизации нужна чтобы сеть работала, т.е. извозчики знали, куда покеты возить (доставлять).

Всего записей: 306 | Зарегистр. 19-08-2004 | Отправлено: 03:27 16-03-2009
polosat1y

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Соединение небось "только для себя" а не "для всех" создал?

Да, так и было.  
Создал новое "для всех пользователей", соединение появилось в интерфейсах керио.  
Подключаюсь к VPN серверу провайдера  через "Сетевые подключения" коннект устанавливается, но в интерфейсах Керио соединение отображается как отключенное.  
Делаю дисконнект.  Забиваю логин и пароль в соединение которое в интерфейсах керио появилось, жму "Дозвон" - не конектится, в логах ошибка "incorrect parametr", убираю логин и пароль, выбираю опцию использовать информацию из RAS тоже не конектится

Всего записей: 39 | Зарегистр. 18-10-2004 | Отправлено: 09:18 16-03-2009 | Исправлено: polosat1y, 09:23 16-03-2009
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio WinRoute Firewall (часть 4)
emx (24-05-2009 12:47): Переезжаем в следующую часть - Kerio WinRoute Firewall (часть 5).


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru