Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Kerio Winroute серии 5.x и 6.х

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (24-11-2006 23:39): тема закрыта. продолжаем тут - http://forum.ru-board.com/topic.cgi?forum=8&topic=18830  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103

   

ZUMR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
По многочисленным просьбам системных администраторов разделили общую тему по настройкам различных серий прокси серверов версий WR 4.х и KWR 5.х на две.
Пожалуйста, обращайте внимание:
В этом топике только серия KWR 5.х и выше
Настройка серии WR 4.x и старые вопросы по KWR 5.х (по состоянию на 19.01.2004 г.) в теме:
Настройка WinRoute 4.x
 


 
WinRoute 5.х и 6.x


 
Офф. сайт:  
http://www.kerio.com/kwf_home.html
http://www.kerio.com/wrp_home.html
 
 

Цитата:
   
Kerio WinRoute Firewall 5™ sets new standards in versatility, security and user access control. Designed for corporate networks, it defends against external attacks and viruses and can restrict access to websites based on their content.  
Kerio WinRoute Pro™ is a robust network firewall that protects your network from hackers and Internet threats. It easily connects the network to the Internet using various access devices. Built-in mailserver allows users to have their own corporate email.
 

Смежный топик в программах.
Лекарство ищем тут

Всего записей: 1835 | Зарегистр. 23-04-2003 | Отправлено: 13:07 19-01-2004 | Исправлено: Dervish, 17:20 16-11-2005
Markes



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
noblekey

Цитата:
работает  

Принципиальное значение имеет какая Ось: XP или W2K?

Цитата:
керио-рус.народ.ру там есть все  

Просмотрел там "Настройка Программного комплекса Kerio Winroute Firewall 5.1.10 в сети БЕЗ домена". Версия 5.1.10 координально от 6.1.2.603 не отличается?

Всего записей: 1403 | Зарегистр. 13-09-2004 | Отправлено: 14:26 06-10-2005
Accessor



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
сабж имеет возможность сохранение своего конфига в .cfg или .ini файле?

да, все это продумано.
детальный ответ см. здесь http://www.kerio.com/manual/kwf/en/ch21s01.html

Всего записей: 2867 | Зарегистр. 31-10-2003 | Отправлено: 14:33 06-10-2005
romannew



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ну чего ребята приумолкли?   Ни у кого проблем с почтовиком небыло? Так вот!!! Я снова о наболевшей теме.   Ни The Bat ни Outlook Express не могут принять почту через kerio winroute v.6.1.2 build 603.
 
Помогите пожалуйста чайнику грёбаному!!!!  
 
Толоко без указания правила типа  
 Бла-бла    winroute      Internet        pop3,smtp   allow  always
 
Не настолько тупой!!!!

Всего записей: 9 | Зарегистр. 05-10-2005 | Отправлено: 15:17 06-10-2005
noblekey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Из сети или на машине с винрутом?
И что логи пишут
 
Добавлено:

Цитата:
Принципиальное значение имеет какая Ось: XP или W2K?

нет не имеет но машина с установленым винроутем будет прописываться на клиентах в качестве шлюза

Цитата:
Просмотрел там "Настройка Программного комплекса Kerio Winroute Firewall 5.1.10 в сети БЕЗ домена". Версия 5.1.10 координально от 6.1.2.603 не отличается?

координально не отличаются
тамже есть и мануалы на русском

Всего записей: 902 | Зарегистр. 01-07-2005 | Отправлено: 15:32 06-10-2005
romannew



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
На машине с винроутером. Логи молчат как рыба. Смотрю по коннектам - конект идёт, но пи передачи ни ответа!!!!   Даже по 0,0Кб   - просто пусто!!!!

Всего записей: 9 | Зарегистр. 05-10-2005 | Отправлено: 15:39 06-10-2005
noblekey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
проверь телнетом 110 ну и заодно и 25 порты

Всего записей: 902 | Зарегистр. 01-07-2005 | Отправлено: 15:48 06-10-2005
Markes



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Accessor

Цитата:
да, все это продумано.
детальный ответ см. здесь http://www.kerio.com/manual/kwf/en/ch21s01.html

Thx.
noblekey

Цитата:
нет не имеет но машина с установленым винроутем будет прописываться на клиентах в качестве шлюза

А это при чём?..

Всего записей: 1403 | Зарегистр. 13-09-2004 | Отправлено: 15:58 06-10-2005
romannew



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Проверил. Выдает ошибку... Could not open connection to host on port 110
С 25 - тоже самое
Отключил керио -  круто!!! Без проблем.

Всего записей: 9 | Зарегистр. 05-10-2005 | Отправлено: 16:07 06-10-2005
noblekey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
значит в керио у тебя закрыто хождение по этим портам смотри правила

Всего записей: 902 | Зарегистр. 01-07-2005 | Отправлено: 16:18 06-10-2005
romannew



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Правила в студию.    Они самые простые.
 
1) email        Administrators           Internet               pop3               allow   always
                    roman                                                 pop3s
                    Winroute                                              smtp
 
2) Ping           any                           any                     ping               allow   always
3) Local traffic  Local60                    winroute              any                allow   always
                       winroute                  Local60
4) Firewall traffic  winroute               Internet              any                allow   always
   Default rule
 
И с этим всем выдает такие логи
[06/Oct/2005 15:07:44] [ID] 29 [Rule] Firewall Traffic [Service] HTTP [User] roman [Connection] TCP Winroute:3489 -> 65.75.176.229:80 [Duration] 19 sec [Bytes] 891/340/1231 [Packets] 7/5/12
[06/Oct/2005 15:07:45] [ID] 31 [Rule] Firewall Traffic [Service] HTTP [User] roman [Connection] TCP Winroute:3483 -> 212.158.173.47:80 [Duration] 20 sec [Bytes] 1134/13896/15030 [Packets] 13/12/25
[06/Oct/2005 15:07:48] [ID] 21 [Rule] Firewall Traffic [Service] HTTP [User] roman [Connection] TCP Winroute:3459 -> 194.186.25.2:80 [Duration] 25 sec [Bytes] 1600/910/2510 [Packets] 7/4/11
[06/Oct/2005 15:08:00] [ID] 17 [Rule] Firewall Traffic [Service] HTTP [User] roman [Connection] TCP Winroute:3467 -> 65.75.176.224:80 [Duration] 37 sec [Bytes] 2612/398/3010 [Packets] 9/5/14
[06/Oct/2005 15:08:42] [ID] 26 [Rule] Firewall Traffic [Service] HTTP [User] roman [Connection] TCP Winroute:3475 -> 65.75.176.224:80 [Duration] 78 sec [Bytes] 3198/682/3880 [Packets] 10/3/13

Всего записей: 9 | Зарегистр. 05-10-2005 | Отправлено: 16:18 06-10-2005
noblekey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
правило для почты попробуй сделать так,
почта   firewall     firewall   pop3  permit
            inet          inet       smtp  
где inet-интерфейс смотрящий в инет

Всего записей: 902 | Зарегистр. 01-07-2005 | Отправлено: 16:28 06-10-2005
romannew



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
То же самое.     Bat сказал  Невозможно связатся с сервером

Всего записей: 9 | Зарегистр. 05-10-2005 | Отправлено: 16:35 06-10-2005
Markes



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
romannew
Может какой другой фаер режет?

Всего записей: 1403 | Зарегистр. 13-09-2004 | Отправлено: 16:38 06-10-2005
romannew



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Это какой же?    Ещё раз повторяю - Останавливаю керио - как часики пашет!!!!
Антифлуд мешает. Вот моя ася 328073237.
 
Добавлено:
Так чего?  Никто не может подсказать в чём дело? (Ну кроме ген конечно !) )

Всего записей: 9 | Зарегистр. 05-10-2005 | Отправлено: 16:54 06-10-2005
Accessor



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Так чего?  Никто не может подсказать в чём дело? (Ну кроме ген конечно !) )

ну, может, сделай тогда скриншот со своими правилами и покажи сюда, общими усилиями, я думаю, решим вопрос :-|

Всего записей: 2867 | Зарегистр. 31-10-2003 | Отправлено: 18:41 06-10-2005
Jaffy

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Люди, объясните, для чего нужен протокол инспектор, и может ли из-за него слетать подключение в нет?
 
Добавлено:
мои злоключения продолжаются! (
возможна, что сетевые подключения в нет отваливаются из-за вышеупомянутого протокол инспектора. если его отключаешь, то нет не ломается, НО, тогда ничего не пишется в логи, соответственно нельзя посчитать трафик. немного замкнутый круг, или одно, или другое, тем более что необходимо и 1 и 2!!!
помогите....

Всего записей: 34 | Зарегистр. 10-12-2004 | Отправлено: 06:14 07-10-2005
arzumanyan



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
други ! у меня вот какой вопрос. Я использую roaming profile, и каждый юзер может логаться на любой комп. и соответственно с любого компа логается на керио, т.к. проход в инет разрешен тока для
авторизированных юзеров. Так вот, как сделать чтобы когда юзер отлогнулся от компа, он автоматом и отлогнулся бы от керио ??? кто-нить сталкивался с такой задачкой ???

Всего записей: 146 | Зарегистр. 25-08-2005 | Отправлено: 09:08 07-10-2005 | Исправлено: arzumanyan, 09:10 07-10-2005
Accessor



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
мои злоключения продолжаются! (

Ну, попробуй отключи кабана и понаблюдай. По видимому это он виновник всему, ежели не поможет, тогда я могу дать тебе 6.0.9 - я сам на ней сижу с момента выхода. проблем нет, работает достаточно стабильно - попробуешь и сравнишь результаты.

Всего записей: 2867 | Зарегистр. 31-10-2003 | Отправлено: 10:06 07-10-2005
Axmedka

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Может уже кто и спрашивал, но у меня такой вопрос:  
WinRoute жрет дикое количество ресурсов, из-за него комп просто умирает... Вроде бы оперативки свободной около 120, чистил кэш, уменьшил его размер... Ни-че-го!!! Мало этого, не получается даже сменить его приоритет в винде ("Отказано в доступе")! Может кто подскажет, как заставить эту гадину не тормозить компьютер? Или хотя бы приоритет поменьше сделать?  
Заранее спасибо.
 
Добавлено:

Цитата:
как сделать чтобы когда юзер отлогнулся от компа, он автоматом и отлогнулся бы от керио ??? кто-нить сталкивался с такой задачкой ???

 
попробуй просто уменьшить таймаут неактивных пользователей, а так вообще-то после простой перезагрузки клиентского компа винрут отрубает юзера автоматом...

Всего записей: 9 | Зарегистр. 07-10-2005 | Отправлено: 10:28 07-10-2005
alexio



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вопрос как сделать чтобі ве ходили через порт 3128

Всего записей: 580 | Зарегистр. 25-11-2003 | Отправлено: 13:23 07-10-2005
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Kerio Winroute серии 5.x и 6.х
emx (24-11-2006 23:39): тема закрыта. продолжаем тут - http://forum.ru-board.com/topic.cgi?forum=8&topic=18830


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru