artamonovmax
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Парни, помогите пож-ста с настройкой kerio winroute firewall 6.4.2 build 3672
Задача такая: пользователи при достижении своего лимита (не важно суточного или месячного, у кого как установлено) должны переставать получать доступ к сервисам и сайтам, кроме определенных (рабочих). Желательно при этом авторизоваться при доступе к www логином и паролем.
Для начала пробовал делать так: в traffic policies прописывал что все пользователи могут иметь доступ ко всем сервисам (через NAT), но по www могут ходить только на рабочие сайты (через NAT!!!). И следующее правило - авторизованные пользователи могут иметь доступ ко всем остальным сайтам через www proxy (непрозрачный прокси). Соответственно поднимал непрозрачный прокси параллельно с натом, у пользователей прописывал использовать прокси...... и ставил галку "не использовать прокси для следующих адресов" и перечислял рабочие адреса. Соответственно при моей задумке все могут работать даже без авторизации, а при попытке пойти на севые сайты обязательная авторизация по логину и паролю должна запросить доступ к www proxy (непрозрачному прокси). Затем при достижении лимита доступ к сайтам, не относящимся к работе должен отрубиться, а все остальное, плюс рабочие сайты должны работать. Однако работает это коряво: при достижении лимита отрубаются намертво все сервисы. В крайнем случае можно зайти на страницу kerio, разлогиниться и после этого вроде рабочие сайты работают. т.е. проблема в том, что введя один раз логин и пароль он его зопоминает надолго, а мне нужно чтобы при каждом доступе к сайту, неотносящемуся к работе запрашивался пароль. Контингент пользователей такой, что специально заставить их ходить на страницу kerio чтобы разлогиниться не катит
Сейчас все работает отлично с авторизацией по ip, однако не могу реализовать все что нужно. Идеально было бы, если бы была возможность при достижении лимита пользователем не только урезать ему скорость и отрубать все, но и перемещать в другую группу, соответственно с другими правами. Было бы очень гибкое решение.....
Пока подумываю поставить сторонний непрозрачный прокси, и отрубать доступ к нерабочим сайтам с его помощью, но обидно используя вроде как мощную гибкую софтину делать это....
И вдогонку: возможно ли сделать так, чтобы на странице статистики пользователей, у них не отображались разрешенные и запрещенные сайты, куда доступ им ограничен? |
((
дефолты разные бывают, в зависимости что ты указал в мастере.