Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Kerio Winroute серии 5.x и 6.х

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (24-11-2006 23:39): тема закрыта. продолжаем тут - http://forum.ru-board.com/topic.cgi?forum=8&topic=18830  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103

   

ZUMR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
По многочисленным просьбам системных администраторов разделили общую тему по настройкам различных серий прокси серверов версий WR 4.х и KWR 5.х на две.
Пожалуйста, обращайте внимание:
В этом топике только серия KWR 5.х и выше
Настройка серии WR 4.x и старые вопросы по KWR 5.х (по состоянию на 19.01.2004 г.) в теме:
Настройка WinRoute 4.x
 


 
WinRoute 5.х и 6.x


 
Офф. сайт:  
http://www.kerio.com/kwf_home.html
http://www.kerio.com/wrp_home.html
 
 

Цитата:
   
Kerio WinRoute Firewall 5™ sets new standards in versatility, security and user access control. Designed for corporate networks, it defends against external attacks and viruses and can restrict access to websites based on their content.  
Kerio WinRoute Pro™ is a robust network firewall that protects your network from hackers and Internet threats. It easily connects the network to the Internet using various access devices. Built-in mailserver allows users to have their own corporate email.
 

Смежный топик в программах.
Лекарство ищем тут

Всего записей: 1835 | Зарегистр. 23-04-2003 | Отправлено: 13:07 19-01-2004 | Исправлено: Dervish, 17:20 16-11-2005
Markes



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
fiord23
Короче, XP позволяет иметь 10 одновременных подключений максимум.

Всего записей: 1403 | Зарегистр. 13-09-2004 | Отправлено: 22:35 05-11-2005
AlexTheEngineer

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
All
Ситуация. Офисная локалка выходит в интернет через шлюзовую машину с Winroute 6. Сделал себе возможность удаленного доступа через Kerio VPN. Теперь имею доступ на все машины.
Ночью рабочие компы в локалке выключены, круглосуточно работает только шлюзовая. У меня не полуается будить рабочие машины методом "magic packet". Причем не получается это сделать только при запущенном Winroute. Если прийти на шлюзовую машину ногами и остановить Winroute, то кучей разных прог могу будить машинки. Если я из дома буду заходить в сеть по VPN, то естественно Winroute останавливать нельзя.
Есть подозрение что Winroute принципиально не пропускает широковещательные пакеты.  Так ли это и что можно сделать?
Правило Firewall<--->LAN Any Permit имеется
Сталкивался ли кто-нибудь с этим ?

Всего записей: 7 | Зарегистр. 26-01-2005 | Отправлено: 09:39 06-11-2005
fredben

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
есть комп который раздает инет, у него два интерфейса, один смотрит в сеть 192.168.7.xxx, другой в 192.168.54.ххх, из сети 7.ххх беертся исходящий трафик, в 54ую уходит инет(входящий спутник) , но в 54ой сети существует еще шлюз в 56ую подсеть, шлюз без фаервола(на freebsd), стоит чистый роутинг и все. почему то пользователи 56й сети не могут пользоваться инетом, на страницу статистики керио они попадают, но инет у них не пашет.
посдкажите что крутить в керио.  

Всего записей: 99 | Зарегистр. 06-11-2004 | Отправлено: 12:55 06-11-2005
AlexTheEngineer

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
так это, правила в студию надо бы

Всего записей: 7 | Зарегистр. 26-01-2005 | Отправлено: 21:41 06-11-2005
Bearnard

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Комрадс подскажите как фильтр HTTP запросов активировать, вроде крыжики поставил ан нет везде можно лазить.

Всего записей: 2 | Зарегистр. 01-11-2005 | Отправлено: 10:08 07-11-2005
mr Offline



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго дня!  
Если кто подскажет - буду благодарен!
 
В чем бок? Керио ВинРоу 6.0.9 с Виндой ХР - постоянно пропадает через определенное время соединение с Инетом... не могу понять в чем бок... То работает - все нормально... А то вдруг самостоятельно обрубает...  
Может настройки не так поставил

Всего записей: 3 | Зарегистр. 01-11-2005 | Отправлено: 12:01 07-11-2005
fredben

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
вот правила  


интерфейс tashkin - исходящий
warning - сеть в которую идет инет  
planetsky - входящий.
 
заранее спасибо за помощь.

Всего записей: 99 | Зарегистр. 06-11-2004 | Отправлено: 17:35 07-11-2005
Bakardi

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть комп с керио 6.1.2.603. Раньше все бегали через проксю, и нормально отображались в закладке хост/юзерс. Настроил нат, вырубил проксю, пустил всех через нат... В результате в закладке хост/юзерс отображается только firewall. Что сделать что бы можно было видеть всех ползающих в инет?

Всего записей: 40 | Зарегистр. 18-02-2003 | Отправлено: 10:17 08-11-2005
alex29



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Забыл написать.
Проблема с попытками винроута позвонить в инет решилась прописыванием default gateway в настройках соединения.
 
А вот и новый вопрос: как замапить порт? В хелпе есть примеры, но для входящего трафика. Вроде делаю аналогично, но не работает.
Конкретно: в локалке компы должны обращаться к серверу с винроутом на порт 110, а получать общение с указанным мной поп3-сервером.
Как выглядит такое правило?

Всего записей: 195 | Зарегистр. 21-10-2002 | Отправлено: 16:44 08-11-2005
EckS

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
У кого нить русская дока по сабжу одним файликом. Зеркалировать копию доков в шапке слишком дорого встаёт ((

Всего записей: 41 | Зарегистр. 18-03-2005 | Отправлено: 20:22 08-11-2005
noblekey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
У кого нить русская дока по сабжу одним файликом.

На керио-рус.народ.ру есть

Всего записей: 902 | Зарегистр. 01-07-2005 | Отправлено: 10:24 09-11-2005
Seva I

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Когда-то эта тема уже поднималась, но ответа я так и не нашел - подскажите, как отучить сабж рубить GZIP

Всего записей: 370 | Зарегистр. 29-07-2002 | Отправлено: 13:32 09-11-2005
alexio



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
два инета одна локалка керио может поддерживать?

Всего записей: 580 | Зарегистр. 25-11-2003 | Отправлено: 15:03 09-11-2005
dUK7777777



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Дано: winroute 6.1.2
Проблема: не работает родное удаленное администрирование, а также не дает присоединиться другим программам удаленного доступа (radmin, dameware)
в траффик полиси все прописано правильно (уверен на 99%)
 
Куда копать?
 
p.s. других файрволов на компутере нет

Всего записей: 31 | Зарегистр. 27-10-2004 | Отправлено: 18:02 09-11-2005
Accessor



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
dUK7777777
Очень распространено явление, когда ты сидишь позади DSL модема, который, в силу заложенных в него дефаултных настроек, режет все входящие коннекты. Крути модем.

Всего записей: 2867 | Зарегистр. 31-10-2003 | Отправлено: 18:43 09-11-2005 | Исправлено: Accessor, 18:50 09-11-2005
dUK7777777



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
to Accessor:
1/ у меня оптоволокно )
2/ не могу приконнектица из локалки
 
что интересно, в трафик полиси даже делал "всё всем" первым правилом - никуя

Всего записей: 31 | Зарегистр. 27-10-2004 | Отправлено: 19:27 09-11-2005
Accessor



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
dUK7777777

Цитата:
делал "всё всем" первым правилом  

надо сделать Service именно KWFadmin или как там оно, тогда заработает, я тоже на эти грабли наступал.
 
Добавлено:
а вот с Radmin и DRC что делать - непонятно, видимо трабла в чём-то ином ...

Всего записей: 2867 | Зарегистр. 31-10-2003 | Отправлено: 01:43 10-11-2005
dUK7777777



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
to Accessor:

Цитата:
надо сделать Service именно KWFadmin

и так и делал
 
вот именно что проблема в чем то другом - а в чем - хз ... ужэ которую неделю бьюсь

Всего записей: 31 | Зарегистр. 27-10-2004 | Отправлено: 11:38 10-11-2005
Frim

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помагите
Проблема такая есть машина с WR  интернет, почта на ней работает а вот на клиенских машинах интернет работает а вот почта нет  в правилах почта прописана все открыто
(Сеть с выделенным серверм)

Всего записей: 3 | Зарегистр. 11-10-2005 | Отправлено: 12:21 10-11-2005
Accessor



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Frim
Это уже классический вопрос, пора его в FAQ.
Создай отдельное правило для почты и отключи на нем Protocol Inspector
 
Добавлено:
dUK7777777
тогда давай посмотрим вместе на твои правила

Всего записей: 2867 | Зарегистр. 31-10-2003 | Отправлено: 13:58 10-11-2005
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Kerio Winroute серии 5.x и 6.х
emx (24-11-2006 23:39): тема закрыта. продолжаем тут - http://forum.ru-board.com/topic.cgi?forum=8&topic=18830


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru