Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio WinRoute Firewall (часть 3)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (13-07-2008 10:52): Kerio WinRoute Firewall (часть 4)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kerio WinRoute Firewall ™






Kerio WinRoute Firewall™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный McAfee Antivirus, мощные инструменты для управления доступом в Интернет на базе IBM Orange Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.
 
Текущая версия: 6.4.2 - 24 января 2008 г.
Скачать последнюю версию с оффсайта -> win32 | win64 | Release history
 
Kerio WinRoute Firewall с интегрированным McAfee Antivirus и без него теперь поставляется в едином дистрибутиве. Активизация соответствующих функций происходит автоматически в зависимости от типа приобретенной лицензии. Дистрибутив WinRoute Firewall также содержит Administration Console. Переключение языков доступно непосредственно в интерфейсе пользователя.

C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...  

Manual на Русском
Manual Eng (PDF)
Step-by-Step installation guide Eng (PDF)
Kerio VPN Client Manual (PDF)
 
 
 
Сброс пароля администратора
 
Настройка, русификация, полный русский мануал
Ключи для Kerio WinRoute Firewall

F.A.Q. на PC Security - F.A.Q. - Часто задаваемые вопросы
На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!
 
FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное  
администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171)

_http://12kms.fatal.ru/_kwf.html
 
Тут одна компания полностью на русский язык перевела хелп  
Kerio WinRoute Firewall 6.0. Руководство Администратора  
Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/
Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)
 
также много полезной информации по настройке на сайтах: ввв.xerio.kiev.ua и ввв.kerio-rus.ru


WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.
 
Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами.

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 15:55 21-06-2007 | Исправлено: Yips, 14:45 28-01-2008
SHRIKE74



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Статья по настройке Winroute Spy со скринами здесь  
http://rapidshare.com/files/52010724/WrSpy.rar.html

Всего записей: 983 | Зарегистр. 10-09-2006 | Отправлено: 14:47 29-08-2007
DVDik

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 SHRIKE74, Anglobal
Данке Шон !

Всего записей: 35 | Зарегистр. 27-01-2006 | Отправлено: 16:37 29-08-2007 | Исправлено: DVDik, 16:39 29-08-2007
Anglobal



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Может кто поможет избавится от тупизны провайдера (Краснодар)  
Вообщем, у прова закрыт исходящий порт 4090 и выше/ Как соединения VPN туннеля или VPN клиента перекинуть на открытые для исходящего трафика порты (например, 121 или 1723)?

Всего записей: 73 | Зарегистр. 14-10-2004 | Отправлено: 10:55 30-08-2007 | Исправлено: Anglobal, 11:04 30-08-2007
kevinkf



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Установи у сервера VPN порт любой другой. советую от 50000 до 65000. Не используй малые номера, их чаще сканируют.
А в VPN клиенте в адресе укажи
IP:Порт (например 222.222.222.222:60000)

Всего записей: 308 | Зарегистр. 24-05-2004 | Отправлено: 11:07 30-08-2007
Anglobal



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Что-то не коннектится, сменил в VPN сервере порт на 1723, нажал apply.  
С тестового компа (не в Краснодаре telnet ip 1723 работает, а kerio VPN clinet пишет: "Выполняется установление соединения...", а потом пишет: "Сбой соединения. Ошибка (145): истекло время ожидания"

Всего записей: 73 | Зарегистр. 14-10-2004 | Отправлено: 11:47 30-08-2007 | Исправлено: Anglobal, 11:49 30-08-2007
kevinkf



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Anglobal
а на VPN клиенте в строке адреса сервера прописано  
IP_Адрес:1723  
указан?

Всего записей: 308 | Зарегистр. 24-05-2004 | Отправлено: 11:53 30-08-2007
Anglobal



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Да, в VPN клиенте ip:1723. Имя пользователя и пароль точно правильные

Всего записей: 73 | Зарегистр. 14-10-2004 | Отправлено: 11:55 30-08-2007
kevinkf



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
советую использовать порт, который не используется какими-либо приложениями
 
Добавлено:
Anglobal
далее в ПМ. чтоб не засорять.

Всего записей: 308 | Зарегистр. 24-05-2004 | Отправлено: 11:56 30-08-2007
Anglobal



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Да, на тестовом компе по порту 7070 смог подключится (1723 не хочет).  
Правило KVS Service - inet - firewall - kerio VPN masked - premit - log connections
Сервис Kerio VPN masked полностью списан с Kerio VPN, только порт поменял на 7070
Создано ли правило, разрешающее вход из интернета на winroute по порту 1723? Это и есть правило KVS Service)
 
Но проблема в том, что переключении и правила и сервера на порт 1723, компьютер из Краснодара не может подключится по SSL, чтобы получить сертификат (порт 443 закрыт)

Цитата:
D[VPN client] VPNClient[0014] - unable to establish SSL connection - SSL error -1/5
Ошибка (120): Внутренняя ошибка.

Всего записей: 73 | Зарегистр. 14-10-2004 | Отправлено: 12:16 30-08-2007 | Исправлено: Anglobal, 18:38 30-08-2007
Eremey



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть ли возможность разрулить доступ в инет через спутник (SAT) при помощи KWF? Может кто подскажет...

Всего записей: 151 | Зарегистр. 22-04-2002 | Отправлено: 12:24 30-08-2007
kevinkf



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Anglobal
посмотри ПМ
 

Всего записей: 308 | Зарегистр. 24-05-2004 | Отправлено: 12:38 30-08-2007
Lovec



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Eremey
А в чем проблема-то? Спутник, можем, выделенка - KWF без разницы. Указываешь в TP нужный интерфейс и вперед.

Всего записей: 1028 | Зарегистр. 29-10-2002 | Отправлено: 13:23 30-08-2007
AlOne



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Eremey
http://www.pcsecurity.net.ru/forum/viewtopic.php?t=265
http://www.pcsecurity.net.ru/forum/viewtopic.php?p=2846#2846

Всего записей: 695 | Зарегистр. 14-11-2003 | Отправлено: 15:58 30-08-2007
Olezka



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребята помогите у меня такая проблема наверно керио не хочет пускать прогу нет по порту где в керио 6.1.2 настроить это машина локальная программа WebMoney Keeper Classic 3.5.0.2
Помогите пожалуйста!!!
 
Добавлено:
ну кто нить поможет???

Всего записей: 624 | Зарегистр. 30-03-2005 | Отправлено: 11:35 31-08-2007
Anglobal



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Olezka
Создай Service под название WebMoney:
Protocol TCP; protocol inspector (none)
Source port Any; Destiation port equal to 2802
 
Потом добавь в стандартное правило NAT этот сервис и нажми apply.
 
PS: может кто подскажет по моему вопросы выше?

Всего записей: 73 | Зарегистр. 14-10-2004 | Отправлено: 13:38 31-08-2007 | Исправлено: Anglobal, 13:40 31-08-2007
vini_dron

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
как удалить пароль админа в керио 6.31 ???

Всего записей: 6 | Зарегистр. 22-06-2007 | Отправлено: 14:56 31-08-2007
Lovec



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vini_dron
Здесь написано как.

Всего записей: 1028 | Зарегистр. 29-10-2002 | Отправлено: 15:33 31-08-2007
Olezka



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Anglobal спасиба но стал настраивать и ничего у меня не получается ставил керио 2 года тому назад и больше к нему и нелазил а тепер проблема непойму куда и что прописывать может кинь скрин
 

Всего записей: 624 | Зарегистр. 30-03-2005 | Отправлено: 16:03 31-08-2007 | Исправлено: Olezka, 16:04 31-08-2007
coder666



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Есть ли возможность разрулить доступ в инет через спутник (SAT) при помощи KWF? Может кто подскажет...

 
На kerio.kiev.ua описание настройки ВинРоута с интерфейсом через тарелку. Раздел примеры правил - Цетральный шлюз

Всего записей: 2413 | Зарегистр. 23-03-2006 | Отправлено: 03:19 01-09-2007
koltz



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Пробовал сегодня ставить Kerio Winroute 6.3.1 триал для тестирования.
Две сетевухи одна смотрит в инет, вторая в локалку, все как по мануалу настроил
 и беда - не могу залогиниться на комп через рдп из локалки,
 
в чем может быть трабла? если останавливаешь серсис винроута, то РДП работает.
Раньше я ставил винроут такого не было, или это какое-то нововведение?
 

Всего записей: 83 | Зарегистр. 27-07-2006 | Отправлено: 18:37 02-09-2007
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio WinRoute Firewall (часть 3)
emx (13-07-2008 10:52): Kerio WinRoute Firewall (часть 4)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru