emx Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kerio WinRoute Firewall ™ смежная тема в варезнике [?] Kerio WinRoute Firewall™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный McAfee Antivirus, мощные инструменты для управления доступом в Интернет на базе IBM Orange Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.   Последняя версия: Kerio WinRoute Firewall 6.7.1 Patch 2   Released on: March 09, 2010  Сборка 6544   Скачать последнюю версию с оффсайта -> win32 | win64 | Release history   Kerio WinRoute Firewall с интегрированным McAfee Antivirus и без него теперь поставляется в едином дистрибутиве. Активизация соответствующих функций происходит автоматически в зависимости от типа приобретенной лицензии. Дистрибутив WinRoute Firewall также содержит Administration Console. Переключение языков доступно непосредственно в интерфейсе пользователя. C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...   Manual на Русском [?] Бета версии Manual Eng (PDF) Step-by-Step installation guide Eng (PDF) Kerio VPN Client Manual (PDF)   Сброс пароля администратора [?]   Настройка, русификация, полный русский мануал Ключи для Kerio WinRoute Firewall [?] F.A.Q. на PC Security - F.A.Q. - Часто задаваемые вопросы На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!   FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное   администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171) _http://12kms.fatal.ru/_kwf.html   Тут одна компания полностью на русский язык перевела хелп   Kerio WinRoute Firewall 6.0. Руководство Администратора   Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/ Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)   также много полезной информации по настройке на сайтах: ввв.xerio.kiev.ua и ввв.kerio-rus.ru WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.   Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами. Всего записей: 11868 | Зарегистр. 05-06-2002 | Отправлено: 12:47 24-05-2009 | Исправлено: Hrist, 11:51 10-03-2010

SLDay Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору dariusii при включении на NAT журнал пустой   мне кажеться, что проблема в маршрутах...   IPv4 Route Table =========================================================================== Active Routes: Network Destination        Netmask          Gateway       Interface  Metric           0.0.0.0          0.0.0.0         On-link     89.209.81.183     11          10.0.0.0    255.255.255.0         On-link          10.0.0.1   4501          10.0.0.1  255.255.255.255         On-link          10.0.0.1   4501        10.0.0.255  255.255.255.255         On-link          10.0.0.1   4501     89.209.81.183  255.255.255.255         On-link     89.209.81.183    266         127.0.0.0        255.0.0.0         On-link         127.0.0.1   4531         127.0.0.1  255.255.255.255         On-link         127.0.0.1   4531   127.255.255.255  255.255.255.255         On-link         127.0.0.1   4531       192.168.0.0    255.255.255.0         On-link       192.168.0.1   4501       192.168.0.1  255.255.255.255         On-link       192.168.0.1   4501     192.168.0.255  255.255.255.255         On-link       192.168.0.1   4501         224.0.0.0        240.0.0.0         On-link         127.0.0.1   4531         224.0.0.0        240.0.0.0         On-link       192.168.0.1   4506         224.0.0.0        240.0.0.0         On-link          10.0.0.1   4506         224.0.0.0        240.0.0.0         On-link     89.209.81.183     11   255.255.255.255  255.255.255.255         On-link         127.0.0.1   4531   255.255.255.255  255.255.255.255         On-link       192.168.0.1   4501   255.255.255.255  255.255.255.255         On-link          10.0.0.1   4501   255.255.255.255  255.255.255.255         On-link     89.209.81.183    266 =========================================================================== Всего записей: 8 | Зарегистр. 28-11-2006 | Отправлено: 15:45 04-06-2009 | Исправлено: SLDay, 15:48 04-06-2009

dariusii Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SLDay пинг с клиентов на внешние адреса (не имена) идет? в маршрутах? а сам сервер же наверняка в инет ходит. Всего записей: 2502 | Зарегистр. 08-11-2003 | Отправлено: 15:54 04-06-2009 | Исправлено: dariusii, 15:56 04-06-2009

SLDay Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору dariusii Сервер ходит на все адреса и имена как локалки так и инета, клиенты пингуют как внешний интерфейс (89.209.81.183), так и внутренний (192.168.0.1), но на любые другие внешние IP адреса и имена с клиентов пинг не идет.   И еще, помему в Таблице маршрутизации Winroute высвечивается только два маршрута: 10.0.0.0    255.255.255.0         On-link          10.0.0.1   4501 и 192.168.0.0    255.255.255.0         On-link       192.168.0.1   4501   почему напирмер не светится 0.0.0.0?   Добавлено: Неужели этот вопрос не решаемый? Всего записей: 8 | Зарегистр. 28-11-2006 | Отправлено: 16:00 04-06-2009 | Исправлено: SLDay, 16:03 04-06-2009

dariusii Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SLDay Активные маршруты: Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика           0.0.0.0          0.0.0.0      91.123.16.1    91.123.17.не скажу       20       91.123.16.0    255.255.252.0     91.123.17.не скажу    91.123.17.не скажу       20      91.123.17.не скажу  255.255.255.255        127.0.0.1       127.0.0.1       20    91.255.255.255  255.255.255.255     91.123.17.не скажу    91.123.17.не скажу       20         127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1       192.168.0.0    255.255.255.0      192.168.0.1     192.168.0.1       10       192.168.0.1  255.255.255.255        127.0.0.1       127.0.0.1       10     192.168.0.255  255.255.255.255      192.168.0.1     192.168.0.1       10       192.168.8.0    255.255.255.0    192.168.8.198     192.168.0.1       10     192.168.8.198  255.255.255.255        127.0.0.1       127.0.0.1       10     192.168.8.255  255.255.255.255    192.168.8.198     192.168.0.1       10         224.0.0.0        240.0.0.0     91.123.17.не скажу    91.123.17.не скажу       20         224.0.0.0        240.0.0.0      192.168.0.1     192.168.0.1       10   255.255.255.255  255.255.255.255     91.123.17.не скажу    91.123.17.не скажу       1   255.255.255.255  255.255.255.255      192.168.0.1     192.168.0.1       1 Основной шлюз:         91.123.16.1 =========================================================================== сравни. Всего записей: 2502 | Зарегистр. 08-11-2003 | Отправлено: 20:50 04-06-2009 | Исправлено: dariusii, 21:07 04-06-2009

dariusii Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору somebodyhome tcpview Всего записей: 2502 | Зарегистр. 08-11-2003 | Отправлено: 02:02 05-06-2009

technotrance Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору niichavo Цитата: technotrance   попробуй добавить в "политику HTTP" правило, разрешающее вход на http://your-corp-site любым пользователям без аутентификации с любого IP. Спасибо!!! Всё получилось Всего записей: 81 | Зарегистр. 28-05-2008 | Отправлено: 10:07 05-06-2009

koyote76 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Переезд сети из 50 рабочих станций (сеть 192.168.11.*) + интернет-сервер(WinRoute 4.2.4, MDaemon 7.2.5, выделенный реальный IP) + DC (domain center-office.local), DNS (зона center-office.local), DHCP (область center-office.local)   будет осуществлен в офисное здание,   где уже работают 70 рабочих станций нашей компании (сеть 192.168.5.*) + интернет-сервер(WinRoute 6.*.*, выделенный реальный IP) + DC(domain branch-office.local), DNS (зона branch-office.local), DHCP (область branch-office.local). Провайдер предоставляет лишь один интернет канал, но с несколькими реальными IP адресами. Физически связать две сети проблем не возникнет. Задача: обеспечить обе подсети интернетом (соответственно с раздельным подсчетом трафика, авторизацией, ограничениями и т.д.), почтой (желательно, чтобы при переписке внутри этих двух подсетей траффик не выходил наружу), предоставить общий доступ для обеих подсетей к документам и базам 1с (работают в терминале). Есть еще несколько удаленных филиалов, которые используют корпоративный mail-сервер. Где лучше расположить почтовый сервер, если я его сейчас сгенерирую на новом отдельном системном блоке перед WR или за ним? Для отсеивания спама Mdaemon'у нужно видеть внешние входящие ip.  Не возникнет ли конфликтов между серверами DHCP, расположенными  в разных подсетях? Прошу советов по организации схемы работы сети. Заранее спасибо. Всего записей: 43 | Зарегистр. 27-03-2006 | Отправлено: 12:40 05-06-2009 | Исправлено: koyote76, 12:46 05-06-2009

Anderson2004 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Доброго времени суток! Поставил керио 6.6.0. Все настроил. Все работает. Появилась необходимость заблочить доступ к соц сетям. Поискал мануал. Да вроде ничего там сложного и нет. Но не работает. Пользователь нормально определяется, а вот пускает повсюду, что не запрещай.   Перекачал версию 6.5.2. То же самое.   Где я мог совершить ошибку? Всего записей: 638 | Зарегистр. 21-01-2004 | Отправлено: 09:10 09-06-2009

niichavo Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Anderson2004 Цитата: Появилась необходимость заблочить доступ к соц сетям. Поискал мануал. Да вроде ничего там сложного и нет. Но не работает. Пользователь нормально определяется, а вот пускает повсюду, что не запрещай.     Перекачал версию 6.5.2. То же самое.     Где я мог совершить ошибку? Так и осталось тайной как ты это делал. Создай в "http-политике" правило, запрещающее выход на нужные_тебе_сайты. Всего записей: 836 | Зарегистр. 14-09-2005 | Отправлено: 09:49 09-06-2009 | Исправлено: niichavo, 11:12 09-06-2009

Hrist Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору dariusii Цитата: кстати. вопрос всем. а разве нельзя отобразить удобочитаемые конфиги этой программы. только, скриншоты? на скриншотах трафик полиси - все очевидно и видно хорошо. а такие текстовые трафик полиси - только вы сами и будете читать мне влом.   SLDay в скрине маршрутизации я почему то не вижу ни одного шлюза и вообще марщрута на внешнийц шлюз   в скрине трафик полисей полный бардак 1. правила обрабатываются последовательно с верзу в них при попадании на правило соттв запросу дальше оно уже не обрабатывается поэтому правило локалки-и компа фаера - рекомендуют пихать в самый верх далее - у тебя правила например хттп=фаер из локалки - выше правила локалка-интернет-нат - и на этом уже может быть затык. попробуй его поднять на самый верх и поставить псоле правила локалки-компа.   вот инструкция с картинками - http://kerio-rus.ru/index.php?option=com_content&task=view&id=13&Itemid=36   помогла очень многим. начни с простейших правил.   ну и надеюсь ты знаешь что винда жутко не переносит когда шлюз указан в настройках нескольких сетевух? кстати в маршрутах я вообще не вижу что бы у тебя был выбран хоть какой то шлюз основным - ты комманжу запускал чтоли при выключенном ппое? ---------- "Дьявол рождается из пены на губах ангела, защищающего правое дело". ГРИГОРИЙ ПОМЕРАНЦ Всего записей: 2897 | Зарегистр. 24-06-2002 | Отправлено: 10:09 10-06-2009 | Исправлено: Hrist, 10:11 10-06-2009

Hrist Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору somebodyhome Цитата: может ли кто-то подключаться к серваку и через него качать? может. это зависит - какие порты у тебя открыты в трафик полиси - если стоит Ани - то все че хочешь полезет через сервак из локалки - те же вирусы или п2п обмен файлами, или например Finam - программа по работе с биржами - прожорлива жуть как - если не настроить пореже обновлять инфу - а в логах ее не будет.   в момент активности можно смотреть утилитой тспвиев как тебе подсказали или в керио - статус - подключения   Добавлено: demonxp22 Цитата: у меня следующая проблема...ка ктолько включаю керио, то сразу пропадает инет в браузере...в чем причина?уже все правила подуалял..а инета нет....в аську зашло.... телепаты - тут - http://forum.ru-board.com/topic.cgi?forum=2&topic=2359&start=1100 [?] а нам нужно видеть твои     тут нужен скриншот тарфик полисей и результаты комманд   ipconfig /all   print route   с пояснениями - какой ип и какая сетевуха зачем и на что смотрит       Добавлено: rbrempel Цитата: До вчерашнего дня все работало. Сейча инет у юзеров по именам не работает, а если вместо имени вписать IP  то все работает в нутри сети все работает. Думал вирус какой. Снес все винт форматнул,  залил новую систему, поставил тока Kerio и настроил сеть. Где копать уже не знаю... у меня начиная с какой то версии то же были проблемы с автризацией по именам и не только у меня - пришлось перейти на авторизацию по https - так работает без проблем уже пол года.   Цитата: А как быть в случае когда у меня провайдер сначало присваивает сетевой карте шлюз, а потом еще и ВПН соединению по которому раздает интернет? ну тут конфликта не возникает - т.к. на сетевухе у тебя ручками только на одной шлюз стоит по умолчанию как основной - а при впн соединении винда коррекно его меняет и все правильно понимает.   а вот если будет на двух сетевухах или более шлюз стоят ручками или получаться с разных сетей - тода будут проблемы с отпаданием маршрутов и зависаниями и прочими радостями. причем не чего не мешает указать шлюз на одной сетевухе а остальные машруты на другие шлюзы прописать ручками через настройку маршрутов. ---------- "Дьявол рождается из пены на губах ангела, защищающего правое дело". ГРИГОРИЙ ПОМЕРАНЦ Всего записей: 2897 | Зарегистр. 24-06-2002 | Отправлено: 10:20 10-06-2009 | Исправлено: Hrist, 10:28 10-06-2009

niichavo Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Lexys попробуй для POP3 убрать инспектора протокола. ЗЫ. А точно WinRoute виноват? Всего записей: 836 | Зарегистр. 14-09-2005 | Отправлено: 15:16 10-06-2009 | Исправлено: niichavo, 15:18 10-06-2009

Pstudiopuh Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору доброго времени суток всем друзья. столкнулся с такой проблемой при настройке данного  софта - не считается трафик по пользователям.  теперь подробнее. AD на на -цать машин. контроллер на 1вом сервере, KWRF на отдельной машине (router). router включен в состав домена, учетные записи из домена он ловит, все пользователи домена в KWRF видно нормально. стоят галки в настройках "включить автоматическую аунтефикацию пользователя веб обозревателем ". Врубать непрозрачный прокси не удобно, т.к. придется на каждой машине перенастраивать все аськи-фигаськи на работу с проксей, ставить аунтефикацию тока веб обозревателем - просто смешно потому что осной вной трафик жрется на аськофаилообмен и скайппотреп, делать привязку к ip тоже не вариант, так как пользователи частенько мигрируют (типа-слыш у тя микрофон круче, дай я у тя по скайпу потрещу). вообщем хотельсьбы услышать советы бывалых о том как это лечить, на что обратить внимание и заработаетт ли вообще...или поставить Tmetr и не пресовать себе мосх. спасибо за внимание. собсна в списке активности пользователя нет ни одного аунтефицированного юзера. весь трафик считается как "остальное", активность по пользователям не показывает.   PS: подозреваю что выше данный вопрос поднимался, но просто физически нет времени читать и выискивать.   PPS: маны курил - не вставило..чота там не договаривают полюбому ) Всего записей: 10 | Зарегистр. 04-02-2008 | Отправлено: 16:03 10-06-2009

niichavo Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Pstudiopuh Цитата: не считается трафик по пользователям ...   Цитата: Врубать непрозрачный прокси не удобно, т.к. придется на каждой машине перенастраивать все аськи-фигаськи на работу с проксей, ставить аунтефикацию тока веб обозревателем - просто смешно потому что осной вной трафик жрется на аськофаилообмен и скайппотреп, делать привязку к ip тоже не вариант, так как пользователи частенько мигрируют (типа-слыш у тя микрофон круче, дай я у тя по скайпу потрещу) Вот поэтому и не считается. Никакие "аськи-фигаськи" перенастраивать не надо. Настрой правило NAT только для "аутентифицированных пользователей" или выбери любую группу из AD. Тогда пока пользователь не аутентифицируется, у него не будет ничего работать. А как откроет страничку яндекса, например, то заработает и ася и фигася. Т.е. основной недостаток - это предварительное посещение внешней веб-странички. В статистике будет отображаться информация по аське и т.п.   А миграция пользователей для потрепатьсяпоскайпу пресекается административно. Трафик будет расходоваться у того, кто аутентифицировался, т.ч. это уже проблемы того, кто предоставляет другим пользователям свой скайп. Логоф/логон или "запуск как", чтоб считалось как надо. Всего записей: 836 | Зарегистр. 14-09-2005 | Отправлено: 16:37 10-06-2009

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio WinRoute Firewall (часть 5)

ShriEkeR (13-05-2010 16:38): Kerio WinRoute Firewall (часть 6)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование