Настройка Kerio Winroute серии 5.x и 6.х (часть 2) - [40] :: В помощь системному администратору :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Kerio Winroute серии 5.x и 6.х (часть 2)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66

Открыть новую тему

Написать ответ в эту тему

emx

Moderator

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

По многочисленным просьбам системных администраторов разделили общую тему по настройкам различных серий прокси серверов версий WR 4.х и KWR 5.х на две.
Пожалуйста, обращайте внимание:
В этом топике только серия KWR 5.х и выше
Настройка серии WR 4.x и старые вопросы по KWR 5.х (по состоянию на 19.01.2004 г.) в теме:
Настройка WinRoute 4.x

WinRoute 5.х и 6.x

Kerio WinRoute Firewall 6.0 Руководство Администратора (на русском)

Офф. сайт:
http://www.kerio.com/kwf_home.html
http://www.kerio.com/wrp_home.html

Цитата:

Kerio WinRoute Firewall 5™ sets new standards in versatility, security and user access control. Designed for corporate networks, it defends against external attacks and viruses and can restrict access to websites based on their content.
Kerio WinRoute Pro™ is a robust network firewall that protects your network from hackers and Internet threats. It easily connects the network to the Internet using various access devices. Built-in mailserver allows users to have their own corporate email.

Смежный топик в программах.
Лекарство ищем тут

Предыдущая тема по данному продукту.

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 23:39 24-11-2006 | Исправлено: emx, 23:40 24-11-2006

NoISeRR

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Тема-то большая
дай ссылку на мессадж плиз
Если ты про совет сделать разрешающее и запрещающее правило - то то как ты написал - не работает

И еще
Сервак с квф в зоне интресети
но когда идет редирект на авторизацию - эксплорер ругаецо - что мол узел такой-то пытается открыть узел из интрасети - разрешить/запретить? как от этого избавиться?

Всего записей: 304 | Зарегистр. 11-08-2009 | Отправлено: 15:05 26-08-2009 | Исправлено: NoISeRR, 15:09 26-08-2009

Full Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:

что мол узел такой-то пытается открыть узел из интрасети - разрешить/запретить? как от этого избавиться?

На выбор:
- Включить настрийки интрасети в эксплорере
- Добавить узел с екрио в зону доверенных
- Использовать другой браузер

Всего записей: 414 | Зарегистр. 16-02-2004 | Отправлено: 15:09 26-08-2009

NoISeRR

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

На выбор:
- Включить настрийки интрасети в эксплорере
- Добавить узел с екрио в зону доверенных
- Использовать другой браузер

1. Что имеется ввиду под настрйками Интрасети? Безопасность? Дык она и так настроена
2. Либо в интрасеть либ в надежные - одновременно туды и ттуды - нельзя - ограничение Эксплорера
3. Другой браузер не подходит - 99% народ пользовали разные и пришли к тому что только Эксплорер их устраивает - впрочем и меня то же

буду пробывать добавить в Надежные

Всего записей: 304 | Зарегистр. 11-08-2009 | Отправлено: 15:23 26-08-2009

forestmen

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подскажите в каком файле керио хранит инфу по логам трафика позже месяца. У меня получилось, что есть инфа в файле web.log но в нем не указывается информация по размером скаченного только ссылки на сайты. http лог осталась инфа за текущий месяц. Хотя в керио отображается инфа по трафику за весь период использования правильная. другие лог файлы вроде бы пустые. Где же эта информация хранится?

Всего записей: 1 | Зарегистр. 26-08-2009 | Отправлено: 19:05 26-08-2009

ArgonOL Full Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору Если нету ничего другого в папке с логами, значит старая инфа затёрлась. Видимо, не настроена ротация логов.
	Всего записей: 414 \| Зарегистр. 16-02-2004 \| Отправлено: 19:37 26-08-2009

utp_ss

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подскажите кто как решил проблему отсутствия шейпера в KWF?
Есть группа админов, которые могут работать на полной скорости, а есть юзеры которые должны ходить в инет на ограниченной скорости. Хелп!

Всего записей: 295 | Зарегистр. 02-03-2007 | Отправлено: 19:54 26-08-2009

Full Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Стандартными средствами вижу только 1 вариант: задать общую пропускную способность для превысивших квоту юзеров и установить им квоту очень маленькую, чтоб сразу становились превысившими.

Всего записей: 414 | Зарегистр. 16-02-2004 | Отправлено: 20:03 26-08-2009

utp_ss Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору ArgonOL Вариант, спасибо. А нестандартными? чтобы более гибко и не так гемморойно было)
	Всего записей: 295 \| Зарегистр. 02-03-2007 \| Отправлено: 20:07 26-08-2009

Full Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:

А нестандартными?

Найти стороннюю программу-шейпер. Однако с привязкой к керио-юзерам и его квотами я еще не видел софта.

Всего записей: 414 | Зарегистр. 16-02-2004 | Отправлено: 21:27 26-08-2009

adjuster Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору utp_ss Решение уже давно существует. Прямой ссылки не дам - но здесь _http://avsoft.ru/forum
	Всего записей: 1369 \| Зарегистр. 31-10-2006 \| Отправлено: 09:24 27-08-2009

Tihon_one Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору adjuster ч0 дядь, рекламируешь?
	Всего записей: 1522 \| Зарегистр. 26-07-2005 \| Отправлено: 10:16 27-08-2009

NoISeRR

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

При старте в логе debug 6.6.0 постянно пишет

[28/Aug/2009 19:04:06] =========================================================================
[28/Aug/2009 19:04:06]
[28/Aug/2009 19:04:06] While attempting to download an update to your software from Kerio's server,
[28/Aug/2009 19:04:06] we detected a problem with your license. Please contact one of our customer support
[28/Aug/2009 19:04:06] representatives immediately to address this problem.
[28/Aug/2009 19:04:06] Because you may have been a victim of software piracy, the use of your software
[28/Aug/2009 19:04:06] may be restricted per your licensing agreement until we speak with you.
[28/Aug/2009 19:04:06] We appreciate your cooperation and we regret any inconvenience. The security of your business is our primary concern.
[28/Aug/2009 19:04:06]
[28/Aug/2009 19:04:06] =========================================================================

Все вроде ОТЛицензировано
Что делать?

Проверял сегодня с полностью отрубленой сетью - пишет туж е фигню - я так понял он до сайта Керио достучаться не может и на всяк случай пишет - или я чего-то не понимаю

Всего записей: 304 | Зарегистр. 11-08-2009 | Отправлено: 19:12 28-08-2009 | Исправлено: NoISeRR, 08:10 31-08-2009

Tihon_one Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору ломани повторно, фигли стандартное сообщение о левой лицензии. И кстати ты за обновления отключил?
	Всего записей: 1522 \| Зарегистр. 26-07-2005 \| Отправлено: 12:27 31-08-2009

lizun

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

NoISeRR
В соседней ветке уважаемый vityok так ответил на такую же проблему у меня (правда, у меня окошко вылезало):

Цитата:

Эта ошибка в своё время много раз обсуждалась...

В файле wnroute.cfg ставим AutoUpdate,AutoCheck и AutoDownload в 0.
ServerUrl устанавливаем на левый сервак/Local host.
В лицензии тип лицензии должен быть Standard(Не Enterprise).

Всего записей: 440 | Зарегистр. 16-01-2007 | Отправлено: 13:20 31-08-2009

prof2008

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Доброго времени.
Тут небольшая проблемка нарисовалась. Подскажите куда глянуть.
У провайдера есть собственная сеть с файлохранилищем. На машине с KWF все работает нормально, а вот на другом компьютере (домашняя локалка с выходом через "сервер" на локалку прова и в интернет) небольшая проблема - на файлохранилище заходит без проблем (расшаренные диски), по всем папкам ходит без проблем, а вот в папку "video" не входит (ругается, что сетевой адрес не доступен).

P.S. доступ к файлохранилищу \\192.168.1.16\*имя папки* (например FTP, music, video)

Всего записей: 173 | Зарегистр. 29-03-2008 | Отправлено: 12:44 01-09-2009

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

(домашняя локалка с выходом через "сервер" на локалку прова и в интернет) небольшая проблема - на файлохранилище заходит без проблем (расшаренные диски), по всем папкам ходит без проблем, а вот в папку "video" не входит (ругается, что сетевой адрес не доступен).

А причем здесь KWF ?

Добавлено:

Цитата:

adjuster
ч0 дядь, рекламируешь?

Успокойся, мальчик - держи конфетку.

Всего записей: 1369 | Зарегистр. 31-10-2006 | Отправлено: 11:07 02-09-2009

Tihon_one Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору adjuster окай будем знать если ч0
	Всего записей: 1522 \| Зарегистр. 26-07-2005 \| Отправлено: 12:50 02-09-2009

prof2008

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

adjuster
Хм. Ну вообще я думал, что раз уж KWF и рулит этим, то скорее всего он и блокирует доступ. Хотя по журналам ничего не нашел.
Но ведь если соединение из домашней сети с локалкой прова идет через нат, то соединение будет идти от имени IP "сервера"??? Соответственно, т.к. с него папка открывается нормально, права позволяют просмотр и искать проблему нужно либо в настройках сервера, либо в настройках компьютера с которого пытаемся открыть папку.

Или я непрапвильно понимаю???

Всего записей: 173 | Зарегистр. 29-03-2008 | Отправлено: 20:44 02-09-2009

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

окай будем знать если ч0

- без обид.

Цитата:

Или я непрапвильно понимаю???

Не совсем корректно - ты пытаешься разбираться с проблемой на более низком уровне OSI (сетевой), а здесь проблема на уровне виндовой авторизации (прикладной).
То есть - решай проблему с клиентом.

Всего записей: 1369 | Зарегистр. 31-10-2006 | Отправлено: 13:24 03-09-2009 | Исправлено: adjuster, 13:25 03-09-2009

prof2008

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

adjuster
А можно чуть поподробнее. Куда конкретно смотреть нужно???
А то с сетями раньше не работал. Только сейчас возникла необходимость, вот и пытаюсь разобраться.

P.S. На всякий случай точный текст ошибки при попытке доступа к папке:
"Нет доступа к \\192.168.1.16\video. Возможно, у вас нет приав на использование этого сетевого ресурса. Обратитесь к администратору этого сервера для получения соответствующих прав доступа.
Не удалось получить данные о конфигурации от контроллера домена. Либо он отключен, либо к нему нет доступа."

Всего записей: 173 | Зарегистр. 29-03-2008 | Отправлено: 15:18 03-09-2009

Открыть новую тему

Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Kerio Winroute серии 5.x и 6.х (часть 2)

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC