emx Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору По многочисленным просьбам системных администраторов разделили общую тему по настройкам различных серий прокси серверов версий WR 4.х и KWR 5.х на две. Пожалуйста, обращайте внимание: В этом топике только серия KWR 5.х и выше Настройка серии WR 4.x и старые вопросы по KWR 5.х (по состоянию на 19.01.2004 г.) в теме: Настройка WinRoute 4.x     WinRoute 5.х и 6.x Kerio WinRoute Firewall 6.0 Руководство Администратора (на русском)   Офф. сайт:   http://www.kerio.com/kwf_home.html http://www.kerio.com/wrp_home.html     Цитата:     Kerio WinRoute Firewall 5™ sets new standards in versatility, security and user access control. Designed for corporate networks, it defends against external attacks and viruses and can restrict access to websites based on their content.   Kerio WinRoute Pro™ is a robust network firewall that protects your network from hackers and Internet threats. It easily connects the network to the Internet using various access devices. Built-in mailserver allows users to have their own corporate email.   Смежный топик в программах. Лекарство ищем тут   Предыдущая тема по данному продукту. Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 23:39 24-11-2006 | Исправлено: emx, 23:40 24-11-2006

Tihon_one Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ArgonOL есть бага по твоей проблемме, отправляли запрос разрабам, должны пофиксить к новой версии квф.   Добавлено: GTA3 Цитата: Возможно ли с помощью керио объединить две сети по инету в одну, соединение типа    Site-to-Site или что-то другое...? Возможность есть, глянь в ман на офф сайте, либо в русский на redline-software.com/rus Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 14:06 25-07-2009

ArgonOL Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Tihon_one, бум надеятся, что пофиксют Всего записей: 414 | Зарегистр. 16-02-2004 | Отправлено: 22:15 28-07-2009

ArgonOL Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору wuferok, блин, писать надо понятно и пунктуацией пользоваться. Делаешь портмап в правилах керио с порта 3391 на хост 192.168.0.хх и порт 3389. В клиенте при подключении указываешь внешний_адрес_керио:3391. Всего записей: 414 | Зарегистр. 16-02-2004 | Отправлено: 19:09 03-08-2009

kaskad Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Граждане, вопрос от тех, кто в танке ) 1. В Политика HTTP в Правилах URL можно при создании правила писать в "URL начинается с" сайтики через запятую или точку с запятой? А то мне пришлось насоздавать там тьму почти одинаковых правил, только с разными сайтегами на блок. А так бы я в одно правило всех нелюдей понакидал бы и ок. 2. Можно ли с помощью Kerio Star понять, сколько казённого трафика пользователь влупил на mp3? Я что-то не могу понять как.   Версия Kerio 6.5.2   Вот ещё какой вопрос - а как разрешить соединения из локальной сети в глобальную по https ТОЛЬКО на определённый IP-адрес? Или на несколько адресов? Я всё со скайпом воюю, теперь пытаюсь пойти по пути создания белого листа ИПов, с которыми нуно работать по https. Всего записей: 2304 | Зарегистр. 10-10-2002 | Отправлено: 18:22 10-08-2009 | Исправлено: kaskad, 19:45 10-08-2009

ArgonOL Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору kaskad 1. Использую URL группы 2. Да. 3. В проавилах трафика Всего записей: 414 | Зарегистр. 16-02-2004 | Отправлено: 20:05 10-08-2009

kaskad Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ArgonOL Цитата: 1. Использую URL группы А можно на примере? Плиз ) Цитата: 2. Да. Как? Я там нашёл в старе только такую группу как мультимедиа, а она включает в себя как mp3, так и всякие там ролики flv и т.п. Может есть возможность самому создать группу, которая будет отслеживаться кирей? По контенту тупо с MIME типом mp3? Вот как? Цитата: 3. В проавилах трафика Истоник LAN Назначение 89.171.51.18 служба https действие Развешить - и будет корректно отрабатывать? Всего записей: 2304 | Зарегистр. 10-10-2002 | Отправлено: 10:56 11-08-2009

ArgonOL Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: А можно на примере? Плиз ) Если не можешь сам догадаться, то хелп почитай.   Цитата: Я там нашёл в старе только такую группу как мультимедиа, а она включает в себя как mp3 Я думал это потянет тебе. Ничего связанного с MIME я не нашел.   Цитата: Истоник LAN Назначение 89.171.51.18 служба https действие Развешить - и будет корректно отрабатывать? В этом правиле не забудь VPN установить. Следующим правилом запрети HTTP из лан на ЛЮБЫЕ внешние. Всего записей: 414 | Зарегистр. 16-02-2004 | Отправлено: 11:36 11-08-2009

ArgonOL Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: Подскажите пожулуйста как это все настроить??? Изучить осоновы компьютерных сетей и руководство керио. Всего записей: 414 | Зарегистр. 16-02-2004 | Отправлено: 19:29 12-08-2009

prof2008 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Так. Продолжаем К локалке прова получилось пробиться (путем добавления правила в политику трафика). Трансляция NAT (просветите пожалуйста что такое NAT и что такое прокси и что нам нужно. Или где про это можно почитать. Мне конечно нравиться что все заработало, но хочется понимать). Ну и остались пока вопросы по п 1 и 3 и поста выше.   Добавлено: ArgonOL Огромное спасибо за консультацию. Всего записей: 173 | Зарегистр. 29-03-2008 | Отправлено: 20:20 12-08-2009 | Исправлено: prof2008, 20:22 12-08-2009

lizun Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Есть городская сеть со своим ДНС... Есть АДСЛ-инет и несколько домашних компов, подключенных напрямую в модем. Несколько человек из городской сети получает доступ в инет через Kerio. Не могу понять, почему один из клиентов (ник alena) упорно не может получить инет, хотя имеет те же настройки и ОС (Win XP SP3) и входит в ту же группу пользователей Kerio, что и остальные... При этом остальные, настроенные по аналогии, доступ в инет имеют.   Настройки Керио такие:                                                                                         ipconfig сервера: Код: Настройка протокола IP для Windows    Имя компьютера  . . . . . . . . . : server    Основной DNS-суффикс  . . . . . . :      Тип узла. . . . . . . . . . . . . : неизвестный    IP-маршрутизация включена . . . . : да    WINS-прокси включен . . . . . . . : нет   HOMEGIGABIT - Ethernet адаптер:    DNS-суффикс этого подключения . . :      Описание  . . . . . . . . . . . . : Realtek RTL8168C(P)/8111C(P) PCI-E Gigabit Ethernet NIC    Физический адрес. . . . . . . . . : 00-1F-D0-A2-D4-3E    DHCP включен. . . . . . . . . . . : нет    IP-адрес  . . . . . . . . . . . . : 192.168.0.2    Маска подсети . . . . . . . . . . : 255.255.255.240    Основной шлюз . . . . . . . . . . : 192.168.0.1    DNS-серверы . . . . . . . . . . . : 192.168.0.1   GOROD_NEW - Ethernet адаптер:    DNS-суффикс этого подключения . . :      Описание  . . . . . . . . . . . . : VIA VT6105 Rhine III Compatible Fast Ethernet совместимый адаптер    Физический адрес. . . . . . . . . : 00-1E-58-9F-F4-09    DHCP включен. . . . . . . . . . . : нет    IP-адрес  . . . . . . . . . . . . : 172.27.42.15    Маска подсети . . . . . . . . . . : 255.224.0.0    IP-адрес  . . . . . . . . . . . . : 10.27.42.15    Маска подсети . . . . . . . . . . : 255.255.255.0    Основной шлюз . . . . . . . . . . :      DNS-серверы . . . . . . . . . . . : 195.190.106.59                                        195.190.106.60   Kerio VPN - Ethernet адаптер:    DNS-суффикс этого подключения . . :      Описание  . . . . . . . . . . . . : Kerio VPN adapter    Физический адрес. . . . . . . . . : 44-45-53-54-4C-E0    DHCP включен. . . . . . . . . . . : да    Автонастройка включена  . . . . . : да    IP-адрес  . . . . . . . . . . . . : 192.168.3.1    Маска подсети . . . . . . . . . . : 255.255.255.0    IP-адрес  . . . . . . . . . . . . : 169.254.77.35    Маска подсети . . . . . . . . . . : 255.255.255.0    Основной шлюз . . . . . . . . . . :      DHCP-сервер . . . . . . . . . . . : 169.254.77.34    NetBIOS через TCP/IP. . . . . . . : отключен    Аренда получена . . . . . . . . . : 12 августа 2009 г. 23:00:25    Аренда истекает . . . . . . . . . : 12 августа 2009 г. 23:03:25   Маршруты на сервере: Код:   IPv4 таблица маршрута =========================================================================== Список интерфейсов 0x1 ........................... MS TCP Loopback interface 0x2 ...00 1f d0 a2 d4 3e ...... Realtek RTL8168C(P)/8111C(P) PCI-E Gigabit Ethernet NIC - Kerio WinRoute Firewall 0x3 ...00 1e 58 9f f4 09 ...... VIA VT6105 Rhine III Compatible Fast Ethernet ёютьхёЄшь√щ рфряЄхЁ - Kerio WinRoute Firewall 0x10005 ...44 45 53 54 4c e0 ...... Kerio VPN adapter - Kerio WinRoute Firewall =========================================================================== =========================================================================== Активные маршруты: Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика           0.0.0.0          0.0.0.0      192.168.0.1      192.168.0.2     10          10.0.0.0        255.0.0.0     10.27.42.254      10.27.42.15      1        10.27.42.0    255.255.255.0      10.27.42.15      10.27.42.15     20       10.27.42.15  255.255.255.255        127.0.0.1        127.0.0.1     20    10.255.255.255  255.255.255.255      10.27.42.15      10.27.42.15     20         127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1       169.254.0.0      255.255.0.0      192.168.0.2      192.168.0.2     30      169.254.77.0    255.255.255.0    169.254.77.35    169.254.77.35     20     169.254.77.35  255.255.255.255        127.0.0.1        127.0.0.1     20   169.254.255.255  255.255.255.255    169.254.77.35    169.254.77.35     20         172.0.0.0      255.224.0.0     172.27.42.15      10.27.42.15     20        172.16.0.0      255.240.0.0    172.27.42.254      10.27.42.15      1      172.27.42.15  255.255.255.255        127.0.0.1        127.0.0.1     20    172.27.255.255  255.255.255.255     172.27.42.15      10.27.42.15     20       192.168.0.0  255.255.255.240      192.168.0.2      192.168.0.2     10       192.168.0.2  255.255.255.255        127.0.0.1        127.0.0.1     10     192.168.0.255  255.255.255.255      192.168.0.2      192.168.0.2     10       192.168.3.0    255.255.255.0      192.168.3.1    169.254.77.35     20       192.168.3.1  255.255.255.255        127.0.0.1        127.0.0.1     20     192.168.3.255  255.255.255.255      192.168.3.1    169.254.77.35     20    195.190.106.59  255.255.255.255     10.27.42.254      10.27.42.15      1    195.190.106.60  255.255.255.255     10.27.42.254      10.27.42.15      1         224.0.0.0        240.0.0.0      10.27.42.15      10.27.42.15     20         224.0.0.0        240.0.0.0    169.254.77.35    169.254.77.35     20         224.0.0.0        240.0.0.0      192.168.0.2      192.168.0.2     10   255.255.255.255  255.255.255.255      10.27.42.15      10.27.42.15      1   255.255.255.255  255.255.255.255    169.254.77.35    169.254.77.35      1   255.255.255.255  255.255.255.255      192.168.0.2      192.168.0.2      1 Основной шлюз:         192.168.0.1 =========================================================================== Постоянные маршруты:   Сетевой адрес            Маска    Адрес шлюза      Метрика          10.0.0.0        255.0.0.0     10.27.42.254       1    195.190.106.59  255.255.255.255     10.27.42.254       1    195.190.106.60  255.255.255.255     10.27.42.254       1        172.16.0.0      255.240.0.0    172.27.42.254       1     ipconfig компа пользователя alena: Код: Настройка протокола IP для Windows           Имя компьютера  . . . . . . . . . : olgahome         Основной DNS-суффикс  . . . . . . :           Тип узла. . . . . . . . . . . . . : неизвестный         IP-маршрутизация включена . . . . : да         WINS-прокси включен . . . . . . . : да   Подключение по локальной сети - Ethernet адаптер:         DNS-суффикс этого подключения . . :           Описание  . . . . . . . . . . . . : NVIDIA nForce Networking Controller         Физический адрес. . . . . . . . . : 00-1A-4D-DC-4F-FA         Dhcp включен. . . . . . . . . . . : нет         IP-адрес  . . . . . . . . . . . . : 10.24.1.20         Маска подсети . . . . . . . . . . : 255.255.255.0         Основной шлюз . . . . . . . . . . : 10.24.1.254         DNS-серверы . . . . . . . . . . . : 195.190.106.59                                             195.190.106.60   Kerio Virtual Network - Ethernet адаптер:         DNS-суффикс этого подключения . . :           Описание  . . . . . . . . . . . . : Kerio Virtual Network Adapter         Физический адрес. . . . . . . . . : 44-45-53-54-4F-53         Dhcp включен. . . . . . . . . . . : да         Автонастройка включена  . . . . . : да         IP-адрес  . . . . . . . . . . . . : 192.168.3.5         Маска подсети . . . . . . . . . . : 255.255.255.0         Основной шлюз . . . . . . . . . . :           DHCP-сервер . . . . . . . . . . . : 192.168.3.1         DNS-серверы . . . . . . . . . . . : 192.168.3.1         NetBIOS через TCP/IP. . . . . . . : отключен         Аренда получена . . . . . . . . . : 12 августа 2009 г. 20:56:30         Аренда истекает . . . . . . . . . : 13 августа 2009 г. 20:56:30   Маршруты на компе пользователя alena: Код: =========================================================================== Список интерфейсов 0x1 ........................... MS TCP Loopback interface 0x2 ...00 1a 4d dc 4f fa ...... NVIDIA nForce Networking Controller - ╠шэшяюЁЄ яырэшЁют∙шър яръхЄют 0x10004 ...44 45 53 54 4f 53 ...... Kerio Virtual Network Adapter =========================================================================== =========================================================================== Активные маршруты: Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика           0.0.0.0          0.0.0.0      10.24.1.254      10.24.1.20      20          10.0.0.0        255.0.0.0      10.24.1.254      10.24.1.20      1         10.24.1.0    255.255.255.0       10.24.1.20      10.24.1.20      20        10.24.1.20  255.255.255.255        127.0.0.1       127.0.0.1      20       10.27.42.15  255.255.255.255      10.24.1.254      10.24.1.20      1    10.255.255.255  255.255.255.255       10.24.1.20      10.24.1.20      20         127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1      1         172.0.0.0      255.224.0.0      192.168.3.1     192.168.3.5      1       192.168.3.0    255.255.255.0      192.168.3.5     192.168.3.5      20       192.168.3.5  255.255.255.255        127.0.0.1       127.0.0.1      20     192.168.3.255  255.255.255.255      192.168.3.5     192.168.3.5      20    195.190.106.59  255.255.255.255      10.24.1.254      10.24.1.20      1    195.190.106.60  255.255.255.255      10.24.1.254      10.24.1.20      1         224.0.0.0        240.0.0.0       10.24.1.20      10.24.1.20      20         224.0.0.0        240.0.0.0      192.168.3.5     192.168.3.5      20   255.255.255.255  255.255.255.255       10.24.1.20      10.24.1.20      1   255.255.255.255  255.255.255.255      192.168.3.5     192.168.3.5      1 Основной шлюз:         10.24.1.254 =========================================================================== Постоянные маршруты:   Сетевой адрес            Маска    Адрес шлюза      Метрика          10.0.0.0        255.0.0.0      10.24.1.254       1    195.190.106.59  255.255.255.255      10.24.1.254       1    195.190.106.60  255.255.255.255      10.24.1.254       1   Пользователь alena без проблем коннектится к Керио, но никакие сайты не загружаются Сервер: Kerio Winroute Firewall 6.5.2 build 5172, Win2003Server Standar Edition SP2 Rus На клиенте: WinXP SP3 Rus Всего записей: 440 | Зарегистр. 16-01-2007 | Отправлено: 23:05 12-08-2009 | Исправлено: lizun, 23:14 12-08-2009

adjuster Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору prof2008 В википедии можно почитать - в двух словах: NAT - это трансляция пакетов с заменой IP - прозрачный (для пользователей) прокси HTTP прокси - это старая прокся - работает с указанными настройками ( не прозрачная).   lizun Не стоило захламлять... Обрати внимание на то, какой шлюз по умолчанию при подключении Алены к VPN и какой маршрут в 0.0.0.0 по 0.0.0.0 при подключенном VPN. Подразумеваю, что у других пользователей - по другому.     Добавлено: kaskad Здорова!!! - через ";"   На счет mp3 - отвечу и сюда: нельзя через стар - можно через доп. программулины обработки логов от KWF.   И вот на счет скайпа - достаточно заблочить P2P - заблочит всех, также можно выставить лимит соединений меньше 50 - тоже самое.   А вот то, что тебе нужно: создаешь правила:   сурс Локал дест Инет протокол HTTPS пермит NAT порт мепинг на нужный IP   Либо так: 1.сурс Локал дест 89.171.51.18 протокол HTTPS пермит NAT   2. сурс локал дест инет протокол https запретить Всего записей: 1369 | Зарегистр. 31-10-2006 | Отправлено: 22:23 13-08-2009

lizun Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Не стоило захламлять...   Вдруг какую галочку где-нить не поставил. ну, можно грохнуть картинки, если что... Цитата: Обрати внимание на то, какой шлюз по умолчанию при подключении Алены к VPN Не совсем понял. У нее же шлюз там (виртуальная сетевуха керио) не должен быть вообще, так как в системе уже есть шлюз (на сетевушке города, он кстати у всех в городе разный). Соответственно, шлюз так и остается один - в ipconfig его видно. Цитата:  и какой маршрут в 0.0.0.0 по 0.0.0.0 при подключенном VPN. Подскажите, как посмотреть, разве что route print? Так я это тоже привел: Цитата: 0.0.0.0          0.0.0.0      10.24.1.254      10.24.1.20      20 Могу привести ipconfig и route print другого пользователя, у которого инет работает. Я пробовал c другим логином/паролем на том компе - та же картина. Подозреваю, что что-то не то в настройках клиентского компа, но что?   Всего записей: 440 | Зарегистр. 16-01-2007 | Отправлено: 06:33 14-08-2009

prof2008 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору adjuster Да в двух словах я знаю. Просто весь интернет перерыл в поисках доступной информации "что лучше, как лучше и т.д." Все статьи делятся на две категории, или уже достаточно профессиональный уровень (что для меня пока рано), или в двух словах.   Если возможно - еще два вопроса: 1. В сетке провайдера осуществляется ТВ вещание. Пробовал вчера поставить на клиентском компьютере.... Не хочет. Плейлист открывает нормально (VLC)? а картинку не кажет. Пробовал сегодня узнать у провайдера - сказали, что вещание через маршрутизатор подключить нельзя (вроде). Сталкивался кто нибудь с этим??? Действительно нельзя??? Или можно как то обойти???   2. Вчера пробовал поставить программу для учета трафика Tmeter. (прошу прощения, что немного не по теме). Для сбора статистики нужно выбрать внешний адаптер (доступны только физические, а VPN соединение выбрать нельзя). При выборе физического адаптера который смотрит в сторону прова, отрубает интернет (сеть провайдера видит нормально). Работал кто то с этой программой??? Как ее можно настроить??? Всего записей: 173 | Зарегистр. 29-03-2008 | Отправлено: 07:18 14-08-2009

adjuster Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Сталкивался кто нибудь с этим??? Действительно нельзя??? Или можно как то обойти???   Можно. Для вещания используется 224.0.0.0 вирутальная сеть. Если смотреть на Firewall машине, то все должно работать при создании правила: сурс Firewall дест 224.0.0.0 протокол Эни   и обратного...   В данный момент разбираюсь с тем, как запустить браузер с вещанием на машине в локалке - затрудняет то, что у меня нет такого провайдера.   Добавлено: alekseu3333 Проблема скорее в DNS, или ТП Картинки покажут.   Добавлено: Rutass Можно - достаточно указать в NAT явное направление на конкретный интрефейс  (создается правило, в источниках группа через интерфейс1 - натить на инт.1, создается второе правило: группа2 - натить на 2 интерфейс).   Добавлено: Цитата: Вчера пробовал поставить программу для учета трафика Tmeter. KWF отлично ведет статистику - лучше в паре с ним использовать анализатор логов (Proxy Inspector, либо AIM) Всего записей: 1369 | Зарегистр. 31-10-2006 | Отправлено: 09:28 18-08-2009 | Исправлено: adjuster, 09:42 18-08-2009

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Kerio Winroute серии 5.x и 6.х (часть 2)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование