Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Winroute Firewall

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36

Открыть новую тему     Написать ответ в эту тему

WP

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Поставил winroute501. Вроде всё что хотел заработало.
Вот только автоматическая авторизация виндовых пользователей не выполняется.
Если зайти на логонную страничку, то автоматически авторизуется, а до того никак.
И редирект на логоную страницу не выполняется.
Как сделать? Подскажите плиз.
 
 


 
Kerio Winroute Firewall

 
Офф. сайт: http://www.kerio.com/kwf_home.html
Смотреть
 
 
Настройка WinRoute 4.x  »  Все вопросы тут
Настройка Kerio Winroute серии 5.x
Kerio Winroute Firewall,  сетевые проблемы
Kerio Winroute Firewall, обсуждение как программы
 
 
 

 

 
 
 
 

Всего записей: 13 | Зарегистр. 08-07-2002 | Отправлено: 14:20 15-03-2003 | Исправлено: lynx, 15:31 31-05-2004
GaMMMeRx

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток. Настроил себе Керио 6. Но есть проблемы.
1. Не хочет работать в с ЕСЕТ НОД32
2. Часто блокирует инет, помогает только ребут компа, причём не надолго.
3. Когда блочит инет, то не дает зайти на модем.
Инет работает через НАТ,(МодемАДСЛ-Сервер(керио)-Свич).
Помогите пожалуйста разобраться.  
4. Не работает торент(хотя П2П не заблочено в Керио)
5. Гмейл не грузит.
Нод снес после того как понял что он не дружит с керио. Врубил нет напрямую в свич все забегало!

Всего записей: 96 | Зарегистр. 17-08-2006 | Отправлено: 22:31 15-09-2009 | Исправлено: GaMMMeRx, 02:57 16-09-2009
SHRIKE74



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
GaMMMeRx
керио и нод не дружат, сноси нод и ставь другой антивирь, другого решения не существует

Всего записей: 983 | Зарегистр. 10-09-2006 | Отправлено: 22:36 15-09-2009
GaMMMeRx

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я нод сразу снес!!!

Всего записей: 96 | Зарегистр. 17-08-2006 | Отправлено: 22:39 15-09-2009
snayper7



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
вопрос в дубль.теме

----------
2Pac

Всего записей: 1088 | Зарегистр. 18-07-2006 | Отправлено: 10:34 18-09-2009
hidden1401



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как подружить DHCP сервер от Керио и IP телефоны от Avaya? Ситуация следующая есть настроеный DHCP сервер который раздает адреса, назначает маску и шлюз по умолчанию, но телефонам для работы требуется ещё специфичные параметры (адрес IP office, адрес сервера обновлений прошивок и т.д) возможно ли как то прописать эти параметры в Керио?
Спасибо.

Всего записей: 71 | Зарегистр. 05-03-2006 | Отправлено: 03:06 19-09-2009
Dilshok

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня такая проблема, незнаю каким образом её можно решить, мне сказали что это можно реализовать с помощью Керио. Но я так и не смог найти решение.
У меня установлен Kerio 6.7.0 версии. Проблема такая мне нужно организовать перенаправление http запросов из одного ИП адреса в другой и запросы должны идти как бы из моего ИП адреса. Схема такая запрос с ИП 1.1.1.1 отправлен на мой ИП 2.2.2.2 на порт 3333  я должен перенаправить этот запрос на ИП 3.3.3.3 на порт 4444 вот так вот.

Всего записей: 31 | Зарегистр. 27-10-2008 | Отправлено: 14:48 08-12-2009
niichavo



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Dilshok
в правилах трафика: транслировать в адрес и/или порт
читай в мануале: port mapping

Всего записей: 836 | Зарегистр. 14-09-2005 | Отправлено: 15:21 08-12-2009 | Исправлено: niichavo, 15:21 08-12-2009
TermSoft



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Подскажите как решить такую задачку:
Есть два компа в локалке, один из компов имеет внешний IP.
На компе с внешним IP стоит Apache 2.2.14 + PHP 5.2.11 + MySQL и хостятся несколько сайтов, тут же стоит Kerio 6.7.1.  
И второй комп в локалке, на котором стоит IIS 6 с сайтом написанном на ASP, который необходимо сделать доступным из инета.  
Можт кто уже делал такое - подскажите как решить, я уже замучался, никак не получается. Так как если прокидывать HTTP в локалку на второй комп - то естессно сайты на Апаче не доступны. Совместить сайты на одном компе - тоже не получается.

Всего записей: 20 | Зарегистр. 14-09-2006 | Отправлено: 02:38 21-12-2009 | Исправлено: TermSoft, 02:52 21-12-2009
adjuster



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TermSoft
Получается, ты хочешь сделать так, чтобы на одном IP было 2 сайта? - по разным именам?
 
Если по разным именам, то придется использовать А запись, чтобы объявить о том, что у тебя сидят 2 сайта: (скажем http://appache.loc и http://asp.loc)
Затем нужно создать правило публикации ( в ISA это делается очень удобно) в KWF сложнее.
Через ТП трудно будет осуществить. Через http скорее делать нужно.
Не представляю, как это через KWF осуществить.

----------
защита компов от вирусов
_________________________
КАК ПРАВИЛЬНО ЗАДАТЬ ВОПРОС?

Всего записей: 1369 | Зарегистр. 31-10-2006 | Отправлено: 10:46 21-12-2009
TermSoft



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
adjuster
Нет, как я уже писал выше что на компе в внешним IP несколько сайтов под Апачей, и есть комп в локалке с IIS на котором сайт на ASP.
"А" записи у регистратора доменов созданы и днс ы все это дело прокешировали, т.е. при обращении по любому из доменов я попадаю на комп с внешним IP.
Соответственно сайты на Апаче работают - а вот как показать сайт из локалки - незнаю.

Всего записей: 20 | Зарегистр. 14-09-2006 | Отправлено: 11:00 21-12-2009 | Исправлено: TermSoft, 11:05 21-12-2009
adjuster



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
а вот как показать сайт из локалки - незнаю

Тогда можешь разнос портов применить:
сурс инет
дест фаеврол
протокол TCP= (порт отличный от 80)
пермит
порт мепинг на машину с IIS, на 80 порт.
PI - none.
 
Еще может потребоваться NAT на локальный интерфейс на этом правиле.
 
Но будет неудобство - так как объявлять сайт по http:// на не стандартном порту - приносит сложности.

----------
защита компов от вирусов
_________________________
КАК ПРАВИЛЬНО ЗАДАТЬ ВОПРОС?

Всего записей: 1369 | Зарегистр. 31-10-2006 | Отправлено: 12:11 21-12-2009
TermSoft



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
adjuster

Цитата:
Тогда можешь разнос портов применить

Не совсем понял каким образом - ведь входящий запрос сайта идет на 80 й порт

Всего записей: 20 | Зарегистр. 14-09-2006 | Отправлено: 19:42 21-12-2009
AlOne



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
TermSoft
написано же:

Цитата:
сурс инет  
дест фаеврол  
протокол TCP= (порт отличный от 80)  
пермит  
порт мепинг на машину с IIS, на 80 порт.  
PI - none.
 
повесь на порт 8080 или ещё какой. При входе на адрес http://asp.loc:8080 он будет мапиться на 80й порт той самой машины с IIS

Всего записей: 716 | Зарегистр. 14-11-2003 | Отправлено: 20:49 21-12-2009
TermSoft



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
повесь на порт 8080 или ещё какой.

Так вот я же и спрашиваю - каким образом повесить его на порт - в управлении доменом это сделать невозможно, пробовал добавлять порт - но система говорит что поддерживаются только адреса стандарта IP4 ....

Всего записей: 20 | Зарегистр. 14-09-2006 | Отправлено: 21:19 21-12-2009 | Исправлено: TermSoft, 21:24 21-12-2009
adjuster



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TermSoft
))))) - от тебя никто не требует перенастраивать IIS, который имеет возможность публикации на указанном пользователем порту.
От тебя требуется объявить пользователям и себе, что ссылка, чтобы попасть на IIS видоизменяется типа http://твой внешний IP:8080 (порт к примеру)
ВСЕ!!!!

----------
защита компов от вирусов
_________________________
КАК ПРАВИЛЬНО ЗАДАТЬ ВОПРОС?

Всего записей: 1369 | Зарегистр. 31-10-2006 | Отправлено: 22:44 21-12-2009
TermSoft



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
adjuster
Не знаю, или я не так тебе объясняю - или я чего не так понимаю
Попробую еще разок
имеем такую сеть:
 
 (сайт1, сайт2) +  (сайт3) - все домены указывают на один IP (194.33.181.280)
 
         Интернет
              |
              |
             \/
              |                            (это локалка)
       компьютер-1 ------------------------------------------ компьютер 2
| real IP 194.33.181.280  |
| + локалка 192.168.0.10|                                         | сервер IIS    |
| + Керио                       |                                        |        +           |
|  +сервер                     |                                         |   сайт на ASP |
|    Апач 2                     |
|        +                         |                                     (сайт3 - 192.168.0.25)
| пару сайтов                |
|    на php                     |
 
      (сайт1, сайт2 )
 
Все сайты зарегистрированы на один внешний IP
С сайтами на первом Компе все ок, а вот показать в инете сайт на втором компе никак не получается, апач перехватывает все запросы на 80-й порт.
 
Где в IIS настраивается порт для сайта я знаю, это не то.

Всего записей: 20 | Зарегистр. 14-09-2006 | Отправлено: 23:38 21-12-2009 | Исправлено: TermSoft, 00:14 22-12-2009
AlOne



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
TermSoft
ладно, пойдём длинным путём - привези ка ты мне цветочек аленький
 
1) создай в TP правило:
ASP_site -> Internet -> Firewall -> TCP:8080 -> Permit -> MAP 192.168.0.25:80
2) скажи миру "Гы!", а точнее, что адрес сего сайта http://194.33.181.280:8080
 
Всё собсно.

Всего записей: 716 | Зарегистр. 14-11-2003 | Отправлено: 00:54 22-12-2009
TermSoft



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
скажи миру "Гы!", а точнее, что адрес сего сайта

С первым пунктом все понятно, а вот со второго по подробнее пожалста - тут то как раз и загвоздочка! где надо сказать? в хостс файле? или где? нихрена не понятно

Всего записей: 20 | Зарегистр. 14-09-2006 | Отправлено: 01:02 22-12-2009
AlOne



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
TermSoft
людЯм скажи чтобы к имени сайта добавляли ":8080"
и тогда сие будет мапицца на машину с IIS

Всего записей: 716 | Зарегистр. 14-11-2003 | Отправлено: 01:05 22-12-2009
TermSoft



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
AlOne
Спасибо за советы - но такое решение не подходит
 
Добавлено:
А вообще Керио умеет выдергивать заголовки из запроса (домен тоесть) и по ним перенаправлять куда надо?

Всего записей: 20 | Зарегистр. 14-09-2006 | Отправлено: 01:12 22-12-2009
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Winroute Firewall


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru