Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio WinRoute Firewall (часть 3)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (13-07-2008 10:52): Kerio WinRoute Firewall (часть 4)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kerio WinRoute Firewall ™






Kerio WinRoute Firewall™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный McAfee Antivirus, мощные инструменты для управления доступом в Интернет на базе IBM Orange Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.
 
Текущая версия: 6.4.2 - 24 января 2008 г.
Скачать последнюю версию с оффсайта -> win32 | win64 | Release history
 
Kerio WinRoute Firewall с интегрированным McAfee Antivirus и без него теперь поставляется в едином дистрибутиве. Активизация соответствующих функций происходит автоматически в зависимости от типа приобретенной лицензии. Дистрибутив WinRoute Firewall также содержит Administration Console. Переключение языков доступно непосредственно в интерфейсе пользователя.

C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...  

Manual на Русском
Manual Eng (PDF)
Step-by-Step installation guide Eng (PDF)
Kerio VPN Client Manual (PDF)
 
 
 
Сброс пароля администратора
 
Настройка, русификация, полный русский мануал
Ключи для Kerio WinRoute Firewall

F.A.Q. на PC Security - F.A.Q. - Часто задаваемые вопросы
На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!
 
FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное  
администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171)

_http://12kms.fatal.ru/_kwf.html
 
Тут одна компания полностью на русский язык перевела хелп  
Kerio WinRoute Firewall 6.0. Руководство Администратора  
Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/
Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)
 
также много полезной информации по настройке на сайтах: ввв.xerio.kiev.ua и ввв.kerio-rus.ru


WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.
 
Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами.

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 15:55 21-06-2007 | Исправлено: Yips, 14:45 28-01-2008
TuMBLer



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
crapaud
5555555
сумарный трафик или как ?
и почему там написан сервис e-donkey ?

Всего записей: 58 | Зарегистр. 20-05-2004 | Отправлено: 15:56 21-11-2007
ArmAngel



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TuMBLer
 
создай Юзверя, там в свойствах его поставь FIREWALL
вот тебе будет пользователь который сидит на машине с файрволом
по нему дальше отталкивайся.. в логах, в блокировках и т.д.

Всего записей: 144 | Зарегистр. 21-06-2007 | Отправлено: 17:07 21-11-2007
crapaud



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TuMBLer
Если непрозрачный проксик вырублен и нет правил, по которым юзвери ходят через проксю (а есть ТОЛЬКО через NAT) то траффик будет только самого хоста с керио. В обратном случае - суммарный.

Всего записей: 1361 | Зарегистр. 08-07-2004 | Отправлено: 17:26 21-11-2007
5555555



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TuMBLer

Цитата:
почему там написан сервис e-donkey  

мочи козлов ослов
кто-то пользуется твоей добротой..

Всего записей: 2593 | Зарегистр. 01-04-2004 | Отправлено: 17:31 21-11-2007
khris2005



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ребят а как настройки перенести или экспортировать с версии 6.3.1 (2906) на последнюю версию, очень хочу обновиться но что то боязно, у меня куча пользователей, с впн, с квотами

Всего записей: 310 | Зарегистр. 17-12-2005 | Отправлено: 10:09 22-11-2007
superpalych



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Обновился до версии 6.3.0 и перестало работать автоматическое разлогинивание. Может появился какой-нибудь другой скрипт?

Всего записей: 1098 | Зарегистр. 10-01-2006 | Отправлено: 11:10 22-11-2007
crapaud



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
khris2005
все нормально обновится без всяких проблем, не бойся. Кроме кого керио в програм файлс сам делает бекап конфигурационных файлов предыдцщей версии
superpalych
Не помню, как в 6.3.0, а в 6.3.1 и в 6.4.0 таких проблем точно небыло...

Всего записей: 1361 | Зарегистр. 08-07-2004 | Отправлено: 12:19 22-11-2007
superpalych



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
crapaud
Цитата:
Не помню, как в 6.3.0, а в 6.3.1 и в 6.4.0 таких проблем точно небыло...
Точно? В скрипте же используется кнопка "LogOut", но в новом Web-интерфесе её нету.

Всего записей: 1098 | Зарегистр. 10-01-2006 | Отправлено: 13:00 22-11-2007
Yips



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
но в новом Web-интерфесе её нету.

Есть эта кнопка. Может по разрешению экрана отрезало?

Всего записей: 502 | Зарегистр. 19-11-2004 | Отправлено: 13:41 22-11-2007
superpalych



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Yips
Цитата:
Есть эта кнопка. Может по разрешению экрана отрезало?
Вместо кнопки ссылка (по-моему). Я даже исходный текст просмотрел, нету слова "Button", зато есть "activeArea".

Всего записей: 1098 | Зарегистр. 10-01-2006 | Отправлено: 14:05 22-11-2007
Enable

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
бля я не знаю, где вы эти кнопки находите. у меня керио 6.4.0.3176, в странице логина кнопки не проименованы, хрен знает как к ним обращаться из скрипта, по индексам только. Короче на странице логина есть одна форма, а на странице разлогинивания две. Я переписал скрипт для разлогинивания так, у меня все работает.
 
var oIE = WScript.CreateObject("InternetExplorer.Application");
oIE.Visible = 0;
oIE.navigate("http://192.168.0.243:4080/nonauth/login.php");
while (oIE.Busy) WScript.Sleep(200);
while (oIE.ReadyState != 4) WScript.Sleep(200);
if (oIE.document.forms[1]) {
    oIE.document.forms[1].submit();    
}

Всего записей: 12 | Зарегистр. 15-11-2004 | Отправлено: 14:58 22-11-2007 | Исправлено: Enable, 15:22 22-11-2007
Yips



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
superpalych
А там его и не будет. Это же php скрипт выдает код. Ты пробовал на другом, более высоком разрешении?

Всего записей: 502 | Зарегистр. 19-11-2004 | Отправлено: 15:08 22-11-2007
superpalych



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Yips
Цитата:
Ты пробовал на другом, более высоком разрешении?
У меня 1280х1024
 
Enable
Цитата:
Я переписал скрипт так, у меня все работает.
Это же вроде вход, а не выход.

Всего записей: 1098 | Зарегистр. 10-01-2006 | Отправлено: 15:23 22-11-2007
Yips



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
superpalych
Эт точно, что у тебя что-то. Попробуй другие браузеры, переустанови, наконец.
Я так говорю, потому что у меня все работает и не слышал я об этом (только что-то смутное про разрешение экрана всплывает)

Всего записей: 502 | Зарегистр. 19-11-2004 | Отправлено: 15:58 22-11-2007
Enable

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
superpalych

Цитата:
Это же вроде вход, а не выход.

 
Да не. Если пойти по этому адресу http://192.168.0.243:4080/nonauth/login.php,
то если ты не залогинен, будет страница со входом, а если уже залогинен, то будет еще и кнопка "Отключить пользователя". Так вот, хотя мы в скрипте и идем на один и тот же адрес, мы проверяем - если формы на странице две (а кнопка логаута как раз элемент второй формы), то смело ее нажимаем скриптом. Если форма одна, то просто нихрена не делаем.
 
Хотя че я разорясь. Кто понимает как это работает уже давно переделал этот скрипт. А так поверьте на слово - мой скрипт логаута для керио 6.4.0.3176 реально работает. И локально, и в доменной политике.

Всего записей: 12 | Зарегистр. 15-11-2004 | Отправлено: 16:06 22-11-2007 | Исправлено: Enable, 18:08 22-11-2007
khris2005



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Спасайте !!!
Не патчится 6,4 патчем от ssg 100 процентов загрузки процессора и толку 0
уже удалял winroute.exe и репейр делал
 
Добавлено:
блин как обычно всё было 100 загруз перезапустил машину и оказалось уже патч сработал

Всего записей: 310 | Зарегистр. 17-12-2005 | Отправлено: 19:18 22-11-2007
Dr_Spectre



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа как исключить локальный трафик из счетчика входящих мегабайтов? я поставил ограничение в свойствах юзера (Qouta) но  
та квота работает в том числе и на локальный трафик

----------
Со всеми регардами - Alexei Dmitriev aka Dr.Spectre
Чтобы добиться успеха в этом мире, одной глупости недостаточно, к ней нужны еще хорошие манеры.
(c) Вольтер

Всего записей: 1554 | Зарегистр. 15-12-2001 | Отправлено: 09:45 23-11-2007
Yips



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
khris2005
Это НЕ варезник. Это первое.
А второе, это то, что НЕ НУЖНО дублировать посты!!!

Всего записей: 502 | Зарегистр. 19-11-2004 | Отправлено: 10:53 23-11-2007 | Исправлено: Yips, 11:00 23-11-2007
obtim



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Раньше на одной машине стояла связка winroute+mail server
Появилась возможность вынести фаер на отдельную машину.
Перенес и прописал дополнительно правило для почтовика:
Почтовик Inet Firewal Pop3/Smtp Разрешено Map на внутренний ip почтовика.
 
Почта ходит. Однако пользователи, подключающиеся из вне, теперь могут забирать почту, указав в качестве smtp/pop3 сервера наш внешний ip(на нем сидит фаер). Раньше они использовали mail.домен.ru(который ссылается на наш внешний ip). И у них проблема с отправкой писем некоторым адресатам. В логах почтовик пишет или что потеряна связь или Status: 4.1.1 451 bad reverse DNS.
Знаний нехватает, чтобы понять в чем ошибка. Помогите, плиз!

----------
Дьявол коварен - он может явиться к нам просто в образе дьявола

Всего записей: 8945 | Зарегистр. 03-03-2002 | Отправлено: 14:27 23-11-2007
SHRIKE74



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
obtim
если они коннектились через веб интерфейс то надо до почтовика ещё и 80 порт пробросить
 
Добавлено:
а вообще похоже почтовик днсы теряет или не может найти, на винроуте проверь форвардинг
 
Добавлено:
obtim
кстати у тебя в сети днс и ад есть?

Всего записей: 983 | Зарегистр. 10-09-2006 | Отправлено: 14:29 23-11-2007
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio WinRoute Firewall (часть 3)
emx (13-07-2008 10:52): Kerio WinRoute Firewall (часть 4)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru