Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio WinRoute Firewall (часть 2)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (21-06-2007 15:56): http://forum.ru-board.com/topic.cgi?forum=8&topic=22219  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104

   

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kerio WinRoute Firewall ™





Kerio WinRoute Firewall sets new standards in versatility, security and user access control. Designed for corporate networks, it defends against external attacks and viruses and can restrict access to websites based on their content.  
 
Текущая версия:
Kerio WinRoute Firewall ™ 6.3.1 build 2906 от May 30, 2007 - win32 | win64 | Release history
 
Kerio WinRoute Firewall with McAfee Anti-Virus and Kerio WinRoute Firewall with antivirus plug-ins share one installation package.

C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются... Если Вы хотите продолжать использовать ранние версии KWF, необходимо заменить mcscan32.dll  
(Никаких взломов, просто более свежие версии):
Библиотеки отдельно (две версии 5.0.00 и 5.01.00): (необходимо докачать свежие AV базы).
http://rapidshare.com/files/30041771/mcscan32_dll.rar  (File-Size: 1,99 Mb)
 
Полные комплекты (mcscan32.dll v5.01.00 + AV базы): File-Size: 10,35 Mb [updated]
[версия баз 5039] - http://rapidshare.com/files/33993453/mcafee5.1.00_base5039_kwf6.3.0b2683.rar
[версия баз 5040] - http://rapidshare.com/files/33997256/mcafee5.1.00_base5040_kwf6.3.0b2683.rar


Manual на Русском
Manual Eng (PDF)
Step-by-Step installation guide Eng (PDF)
Kerio VPN Client Manual (PDF)
 
Настройка, русификация, полный русский мануал
Ключи для Kerio WinRoute Firewall

FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное  
администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171)

_http://12kms.fatal.ru/_kwf.html
 
Тут одна компания полностью на русский язык перевела хелп  
Kerio WinRoute Firewall 6.0. Руководство Администратора  
Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/
Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)
 
также много полезной информации по настройке на сайтах: ввв.xerio.kiev.ua и ввв.kerio-rus.ru


WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.
 
Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами.

Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 22:36 06-04-2006 | Исправлено: Hrist, 15:09 20-06-2007
Mikes



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Bodrox NeSe
хм.. я пользуюсь встроенным антивирем и visnetic в дополнение .. так что имя dll не знаю у НОД
общий принцип такой ты находишь плагин к Керио и устанавливаешь его... именно плагин а не простой антивирь...

----------
Любезный а вам не кажется что жизнь это странное место?

Всего записей: 740 | Зарегистр. 26-01-2004 | Отправлено: 11:03 26-10-2006
crapaud



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mikes
Bodrox NeSe
Чтобы NOD заработал под керио нужен спец. файл лицензии, который пока нигде не пробегал. Загоняешь его в обычный нод32, перезапускаешь машину и все работает. Еще один вариант скачать триальный плагин с сайта самого керио. Но это половинчатое решение, потому как заархивированные файлы не проверяет принципиально.

Всего записей: 1361 | Зарегистр. 08-07-2004 | Отправлено: 12:58 26-10-2006
radmin111

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребят подскажите плиз!
Стоит керио на 2003 сервере.
Поднят ВПН сервер на самой винде ( не в керио).
клиенты коннектются к серваку (создано правило на PPPTP) но не видят друг друга и сам сервак естественно.
как правильно создать правило чтоб они могли увидется.
я создавал правило - мой диапазон по VPN ... и все разрешено..тогда они друг друга видят...но мне ето не надо потому как они видят и другие порты..например радмин.
впн вообще необходим только для того чтоб люди из разных сегментов сетей могли играть в игры.

Всего записей: 70 | Зарегистр. 12-12-2005 | Отправлено: 18:15 26-10-2006
Venchik

Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
radmin111
Ну так разреши им игры То есть те порты, которые в играх...
ВИДИТЬ - это понятие растяжимое не меньше, чем УЛЫБКА. Как они друг-друга не видят? Пингов нет? Разреши пинги...В CS не могут играть? Разреши порт CS'а...

Всего записей: 808 | Зарегистр. 24-08-2005 | Отправлено: 18:48 26-10-2006
radmin111

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а как узнать те порты по которым идет варкрафт....старкрафт...контр страйк...квака и пр ?

Всего записей: 70 | Зарегистр. 12-12-2005 | Отправлено: 00:34 27-10-2006
Maddy101

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
radmin111 поюзай tcpview.exe и посмотри, куда они лезут.
 
ВОПРОС КО ВСЕМ.
 
Как в Kerio Winroute Firewall вырубить раз и навсегда замену в html всяческих рекламных ссылок и банеров на "[AD]"? мне это для работы нужно, а он режет. Отключил и сделал apply в Content Filtering -> HTTP Policy -> Remove adver and banners, но все равно не помогает, опять вижу на страницах предательские значки "[AD]". Как же отключить эти автозамены раз и навсегда? В факе был, но не нашел Спасибо!

Всего записей: 118 | Зарегистр. 31-01-2003 | Отправлено: 02:12 27-10-2006
Ghost_Sp



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Maddy101
Видимо тебе надо это:
HTTP Policy -> Content rules -> все галки должны быть проставлены, если непоможет, удали в URL Groups сам список, также возможно, но я не уверен(сам не пользуюсь) ISS OrangeWeb filter режет.

Всего записей: 54 | Зарегистр. 13-03-2006 | Отправлено: 08:53 27-10-2006
kliv1

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Maddy101
Ghost_Sp

Цитата:
замену в html всяческих рекламных ссылок и банеров на [AD]

Так винроут вроде не заменяет на AD, он пустое место оставляет на месте банера, это аутпост заменяет или банерорезалка какая.

Всего записей: 159 | Зарегистр. 22-11-2004 | Отправлено: 09:02 27-10-2006
alx19



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Можно узнать, можно ли настроить winroute 6 + антивирус (не от McAfee) так чтобы сканировать http трафик, но при этом чтобы ip компьютеров так и остались теми которые выделил для них провайдер (то есть защита от вторжений с помощью wr не нужна)?

Всего записей: 1299 | Зарегистр. 18-08-2006 | Отправлено: 11:42 27-10-2006 | Исправлено: alx19, 11:43 27-10-2006
noblekey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
alx19
причем тут айпи и антивирусная защита трафика

Всего записей: 902 | Зарегистр. 01-07-2005 | Отправлено: 11:51 27-10-2006
Ghost_Sp



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Maddy101
согласен с kliv1, могу добавить, что "резалка" может быть уже в браузере, например если пользуешься "Maxthon'ом"

Всего записей: 54 | Зарегистр. 13-03-2006 | Отправлено: 12:18 31-10-2006
nag

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Стоят на сервере: Kerio WinRoute Firewall v6.2.2 build 1746 и Symantec Antivirus Corporate Edition 10.1.4.4000 Russian Full. Так вот, Симантек способен обновляться только при выключенном Маккафи (тот, что встроен в Керио). Из-за этого приходится обновляться вручную. Подскажите, как их помирить?

Всего записей: 858 | Зарегистр. 01-10-2003 | Отправлено: 12:37 31-10-2006
AnLe

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
nag
В логах что?
Включена ли авторизация?

Всего записей: 569 | Зарегистр. 12-11-2005 | Отправлено: 15:17 31-10-2006
SHRIKE74



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
а я Маккафи ваще отключил, нафиг надо если семантек стоит

Всего записей: 983 | Зарегистр. 10-09-2006 | Отправлено: 17:58 31-10-2006
Sklis



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ув. форумчане!  
Подскажите, как можно задать лимит месячного траффика, ну скажем с 15 числа по 15 след.месяца с последующим обнулением статистики? (WinRoute6.1.4. patch2)  
 
Была попытка поставить юзеру месячный лимит, создать нужное TimeRanges и правило в TrafficPolicy ValidON этому юзеру по данному временному интервалу. НЕ получилось.  мыслю,скорее всего, не так...  
 
встречал ответ: НИКАК! (неужели такую задачу не рашал никто?  )  
 

Всего записей: 31 | Зарегистр. 15-11-2005 | Отправлено: 11:22 01-11-2006
noblekey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sklis
так у юзеров выставляются квоты на месяц

Всего записей: 902 | Зарегистр. 01-07-2005 | Отправлено: 12:14 01-11-2006
Keep3r



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Настроил вин рут. Компы из под ната ходят в инет. На фтр и так далее но возникло несколько вопросов ответов на которые я в мануале не нашел.
1. На машинах под натом не пингуються хосты.
2. Не могу попасть на сервер уничата находящийся в локально сети. НА фтп на том же хосте заходит без проблем. Заходил на машинки которая под натом.
3. Нет доступа к фтп которое установлено на одной машине с WinRoute.  
 
P.S Можно ли ужать канал на определенный порт. Допустим пользуеться юзверь специфичиской софтиной. У сервака IP меняеться часто, но порт неизменный, можно ли зарезать скорость?
 
И как открыть пинг на машину на которой стоит WinRoute?
 
Добавлено:
1. Решил.
2. Решил. Не работало из за того что порт совпадает с IRC. Пришлось править сервис IRC руками.
3. Сделал правило. Доступ появился.

Всего записей: 33 | Зарегистр. 03-06-2004 | Отправлено: 21:04 01-11-2006 | Исправлено: Keep3r, 21:32 01-11-2006
Sklis



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
noblekey
Да,но они считаются с начала месяца и до конца. Мне бы с определенного числа.
Неужели никто ТАКОЕ не решал??!!!  

Всего записей: 31 | Зарегистр. 15-11-2005 | Отправлено: 10:23 02-11-2006
noblekey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sklis

Цитата:
создать нужное TimeRanges

создал, далее у юзеров ставишь в квотах ограничение через Bandwidth Limiter
и настраиваешь Bandwidth Limiter на ограничения, в адванседах можно указать интервал времени. По идее должно работать, я не ставил попробуй если получится отпишись

Всего записей: 902 | Зарегистр. 01-07-2005 | Отправлено: 10:32 02-11-2006
Sklis



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
noblekey
Тока Bandwidth Limiter есть в 6.2... а у меня 6.1 версия...  
Менять боюсь (пока), т.к. долго искал "верочно ломаную" версию не блокирующую со временем почтовый траффик.
А др. идей нет?

Всего записей: 31 | Зарегистр. 15-11-2005 | Отправлено: 14:24 02-11-2006
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio WinRoute Firewall (часть 2)
emx (21-06-2007 15:56): http://forum.ru-board.com/topic.cgi?forum=8&topic=22219


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru