Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

ShriEkeR (06-10-2012 23:52): Kerio Control (ex Kerio WinRoute Firewall)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163

   

ShriEkeR



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kerio Control (ex Kerio WinRoute Firewall) ™





Kerio Control™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный McAfee Antivirus, мощные инструменты для управления доступом в Интернет на базе IBM Orange Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.
 

Последняя версия:
Kerio Control 7.2.0 Build 3028, Released on: August 30, 2011 Release history
Последняя проверенная версия (лекарство смотрим ниже):
Kerio Control 7.0.1 Build 1098, Released on: August 04, 2010

Предыдущие, полностью рабочая версия:
Kerio Control 7.0.0 Build 896, Released on: June 01, 2010
Скачать с оффсайта -> win32 | win64
Kerio WinRoute Firewall 6.7.1 Patch 2 Build 6544, Released on: March 09, 2010
Скачать с оффсайта -> win32 | win64
 
Kerio WinRoute Firewall с интегрированным McAfee Antivirus и без него теперь поставляется в едином дистрибутиве. Активизация соответствующих функций происходит автоматически в зависимости от типа приобретенной лицензии. Дистрибутив WinRoute Firewall также содержит Administration Console. Переключение языков доступно непосредственно в интерфейсе пользователя.

C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...  

Manual на Русском [?]
Бета версии
Manual Eng (PDF)
Step-by-Step installation guide Eng (PDF)
Kerio VPN Client Manual (PDF)
 
Сброс пароля администратора [?]
 
Настройка, русификация, полный русский мануал
Ключи для Kerio WinRoute Firewall [?]

F.A.Q. на PC Security - F.A.Q. - Часто задаваемые вопросы
На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!
 
FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное  
администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171)

_http://12kms.fatal.ru/_kwf.html
 
Тут одна компания полностью на русский язык перевела хелп  
Kerio WinRoute Firewall 6.0. Руководство Администратора  
Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/
Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)
 
также много полезной информации по настройке на сайтах: ввв.xerio.kiev.ua и ввв.kerio-rus.ru


WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.
 
Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами.

Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 16:37 13-05-2010 | Исправлено: korn3r, 09:37 31-08-2011
AmorphiS



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Народ, спецы по Керио, подскажите. Есть настроенный Kerio Firewall. Юзеров для керио имортируют из AD. Для того чтобы попасть в Инет нужно авторизоваться в Керио. Подскажите как это сделать из командной строки (скрипта) linux/unix (НЕ ИЗ БРАУЗЕРА)?

Всего записей: 95 | Зарегистр. 27-08-2004 | Отправлено: 21:45 02-11-2010 | Исправлено: AmorphiS, 21:46 02-11-2010
hznovichkin

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите плиз, как разрешить icq при превышении квоты?
 
PS: Ограничение полосы пропускания, не предлагать?

Всего записей: 1 | Зарегистр. 28-09-2010 | Отправлено: 10:39 03-11-2010
nrimar

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть вопрос к специалистам стоит Керо 7 версии
проблема такая: учет трафика не могу настроить, по ip адресам, и просто по аутентификации  через браузер, статистика по скаченному не точная если по ip если через браузер то может совсем не отображаться, пользователи не из домена !!!
 
хотелось бы чтобы статистика привязывалась непосредственно к пользователю а не к ip адресу возможно ли ....

Всего записей: 11 | Зарегистр. 21-06-2007 | Отправлено: 14:44 03-11-2010
doror

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите как изменить внешний вид веб-интерфейса окна для входа в систему для Kerio Control 7.0.1, пару строк дописать или картинку поменять? Или ткните куда глянуть.

Всего записей: 61 | Зарегистр. 26-03-2005 | Отправлено: 11:38 04-11-2010 | Исправлено: doror, 11:51 04-11-2010
AmorphiS



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Короче, к этой бредятине по имени Керио подключится теоретически можно так:
 
curl --cookie-jar cookies.txt -k --referer "https://kwf_server:4081/nonauth/login.php?NTLM=0&internal=0" --data "kerio_username=user&kerio_password=password" "https://kwv_server:4081/internal/dologin.php?internal=0"
 
Только что-то не пашет ни фига...

Всего записей: 95 | Зарегистр. 27-08-2004 | Отправлено: 15:07 04-11-2010
ROMANOFF74

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребят, подскажите, как седлать идентификацию пользователя в Керио (в моём случае 6.7.1) сразу после входа пользователя в АД. Перечитал кучу тем - не нашёл.

Всего записей: 5 | Зарегистр. 22-03-2010 | Отправлено: 09:35 05-11-2010
attaattaatta



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ROMANOFF74
KERBEROS

Всего записей: 1118 | Зарегистр. 25-09-2007 | Отправлено: 10:38 05-11-2010
ofj

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Привет Всем!!!
У меня стоит Керио 6.4 помагите плиззз.
1. Как в нем поставить лимит по трафику(кроме почти, только за интернет) на пользователя?
2. Как настроить траффик полис, чтоб инет шел только группе Инет а почта всем остальным?
3. Возможно ли по скорости ограничить пользователя, если да то как.
Заранее Всем СПС.

Всего записей: 233 | Зарегистр. 13-10-2008 | Отправлено: 14:50 05-11-2010
ROMANOFF74

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
1. В свойствах пользователя влепи квоту в опеределённое кол-во мегабайт
2. Создай группу "Почта" набей их юзверами, сделай правило источник: Эта группа Назначение: Интерфейс смотрящий в инет Слубжы: pop smtp imap Действие: разрешить.
3. Вкладка "Огораничение полосы пропускания", ограничение загрузки\отдачи, будет работать после превышения пользователем квоты
4. Читай мануалы.

Всего записей: 5 | Зарегистр. 22-03-2010 | Отправлено: 21:20 05-11-2010
INTERESANT

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
друзья, порыл я хомяк короче, так и не вкурил - WEB фильтр в ККонтроле нынешний это все таки кобан? (ну тот что ISS куплен был и оранж-ем обозван) или что то свое?
 
оч. надеюсь что первое. ибо вроде как лучший алгоритм (сайты с поревом например по оттенкам кожи помню отличать умеет с почти 100% верным результатом) ну и лучшая база аналитики на планете, как то читал про них.

Всего записей: 1337 | Зарегистр. 17-12-2004 | Отправлено: 21:00 07-11-2010 | Исправлено: INTERESANT, 21:42 07-11-2010
MARSIANIN

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
INTERESANT
Настырный товариЩ
 
Нет, тебе же ответили. WEB фильтр в версии 7 другая фича, более того  
лезет за проверкой категории на хомяк (заодно проверяя лицензию).
Т.е. локальной базы скорее всего нет.

Всего записей: 406 | Зарегистр. 05-11-2003 | Отправлено: 05:30 08-11-2010 | Исправлено: MARSIANIN, 16:55 08-11-2010
skynet120



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброе время суток,
 
Помогите прокинуть прямой ip на компьютер во внутренней сети.
Что есть:
1. KWF 6.7.1
2. Inet - сюда приходит канал с 3-мя прямыми ip
3. Lan - отсюда раздается на подсети (192.168.0.1/..1.1/..2.1/..3.1)
Что нужно:
Прокинуть один из прямых ip на машину 192.168.3.150 по которому должны туда/сюда бегать любые пакеты

Всего записей: 202 | Зарегистр. 28-01-2009 | Отправлено: 16:06 08-11-2010
ofj

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
ROMANOFF74

-=Спасибо=-
Привет Всем!!!  
У меня стоит Керио 6.4 помагите плиззз.
В организации есть нутренняя почта ип 193.123.11.2
Проблема в том что я поставил ограничение на траффик пользователям, а туда входят и почта.
Подскажите как сделать, чтоб в ограничение не учитывал внутренную почту.

Всего записей: 233 | Зарегистр. 13-10-2008 | Отправлено: 09:34 09-11-2010
doror

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
-=Спасибо=-
Привет Всем!!!  
У меня стоит Керио 6.4 помагите плиззз.
В организации есть нутренняя почта ип 193.123.11.2
Проблема в том что я поставил ограничение на траффик пользователям, а туда входят и почта.
Подскажите как сделать, чтоб в ограничение не учитывал внутренную почту.

Создать группу в Adress Group например, Internal IP и занести туда хоть этот адрес хоть весь диапазон, на вкладке Exception(исключения) в подсчете трафика добавить эту группу.

Всего записей: 61 | Зарегистр. 26-03-2005 | Отправлено: 10:56 09-11-2010
ofj

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
doror
-=СпасибО=-

Всего записей: 233 | Зарегистр. 13-10-2008 | Отправлено: 11:10 09-11-2010
INTERESANT

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MARSIANIN

Цитата:
INTERESANT  
Настырный товариЩ  

любознательностью это зовётся...

Цитата:
Нет, тебе же ответили. WEB фильтр в версии 7 другая фича,  

кто это мне и где ответил?? просвяти.  

Цитата:
более того лезет за проверкой категории на хомяк (заодно проверяя лицензию).  
Т.е. локальной базы скорее всего нет.

ты достал. ты кобиан юзал? категории его видел? принцип работы - знаеш?

Всего записей: 1337 | Зарегистр. 17-12-2004 | Отправлено: 13:12 09-11-2010 | Исправлено: INTERESANT, 14:00 09-11-2010
skynet120



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Доброе время суток,
 
Помогите прокинуть прямой ip на компьютер во внутренней сети.
Что есть:
1. KWF 6.7.1
2. Inet - сюда приходит канал с 3-мя прямыми ip
3. Lan - отсюда раздается на подсети (192.168.0.1/..1.1/..2.1/..3.1)
Что нужно:
Прокинуть один из прямых ip на машину 192.168.3.150 по которому должны туда/сюда бегать любые пакеты

 
помогите плс, хотя бы подскажите как по одному из прямых ip направить RDP на конкретную машину

Всего записей: 202 | Зарегистр. 28-01-2009 | Отправлено: 17:36 09-11-2010
sadafaga

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
INTERESANT

Цитата:
кто это мне и где ответил?? просвяти.  

Компьютерный форум Ru.Board » Андеграунд » Варезник » Kerio Control (ex Kerio WinRoute Firewall) » 37 страница

Цитата:
INTERESANT  
Orange в версии 7 нет, есть Web Filter юзай поиск

 
Склероз или ответы не читаем ?
 

Всего записей: 487 | Зарегистр. 16-12-2002 | Отправлено: 20:41 09-11-2010
skynet120



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Очень нужно пробросить прямой IP на подсесть и другой прямой IP на конкретную машину. Так же нужно сделать так чтоб разные подсети невидели друг друга.
 
Помогите плс

Всего записей: 202 | Зарегистр. 28-01-2009 | Отправлено: 10:34 10-11-2010
Romeo_sh



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
skynet120
Сначала нужно прописать айпишники на внешнем интернет-интерфейсе и проверить, что сервер по ним отвечает.
Проброс на конкретный IP делается просто -  
Источник::Назначение::Служба::Действие::Трансляция
Интернет::Хост межсет. экрана::Any(либо уточните по каким портам будет доступна внутренняя машина)::Разрешить::MAP IP-адрес внут. машины
 
Что Вы подразумеваете под пробросом IP на подсеть не могу понять - может NAT?
 
Добавлено:
Разные подсети можно организовать по-разному и решение зависит больше от текущей топологии сети и требований безопасности. И еще здесь нужно чтобы было три интерфейса на сервере -
1. Смотрит в Интернет
2. Одна подсеть
3. Вторая подсеть
 
Добавлено:
э... не прочитал ваши сообщения сверху
три сетевых не нужно.
 
По поводу проброса, то нужно сделать как я написал выше, если нужно RDP, то в службе выбираете RDP (либо вручную TCP-порт 3389).
 
А чтобы машина сама могла выходить в Интернет, нужно такое правило:
Источник::Назначение::Служба::Действие::Трансляция
Внутренний хост::Интернет::Any(либо уточните по каким портам будет доступна внутренняя машина)::Разрешить::NAT (и указываете в нем внешний адрес, по которому эта машина доступна из-вне)

Всего записей: 204 | Зарегистр. 17-02-2006 | Отправлено: 10:52 10-11-2010
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)
ShriEkeR (06-10-2012 23:52): Kerio Control (ex Kerio WinRoute Firewall)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru