Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio WinRoute Firewall (часть 3)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (13-07-2008 10:52): Kerio WinRoute Firewall (часть 4)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kerio WinRoute Firewall ™






Kerio WinRoute Firewall™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный McAfee Antivirus, мощные инструменты для управления доступом в Интернет на базе IBM Orange Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.
 
Текущая версия: 6.4.2 - 24 января 2008 г.
Скачать последнюю версию с оффсайта -> win32 | win64 | Release history
 
Kerio WinRoute Firewall с интегрированным McAfee Antivirus и без него теперь поставляется в едином дистрибутиве. Активизация соответствующих функций происходит автоматически в зависимости от типа приобретенной лицензии. Дистрибутив WinRoute Firewall также содержит Administration Console. Переключение языков доступно непосредственно в интерфейсе пользователя.

C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...  

Manual на Русском
Manual Eng (PDF)
Step-by-Step installation guide Eng (PDF)
Kerio VPN Client Manual (PDF)
 
 
 
Сброс пароля администратора
 
Настройка, русификация, полный русский мануал
Ключи для Kerio WinRoute Firewall

F.A.Q. на PC Security - F.A.Q. - Часто задаваемые вопросы
На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!
 
FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное  
администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171)

_http://12kms.fatal.ru/_kwf.html
 
Тут одна компания полностью на русский язык перевела хелп  
Kerio WinRoute Firewall 6.0. Руководство Администратора  
Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/
Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)
 
также много полезной информации по настройке на сайтах: ввв.xerio.kiev.ua и ввв.kerio-rus.ru


WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.
 
Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами.

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 15:55 21-06-2007 | Исправлено: Yips, 14:45 28-01-2008
seva1

Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
У меня есть
Настройка - Защита - Файловый - Область защиты
 
Там можно добавить , но как исключить папку определенную не понятно
 
Каспер 7

Всего записей: 1153 | Зарегистр. 10-12-2003 | Отправлено: 14:33 14-09-2007
XINSIDE



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Приветствую, вопрос --- есть керио 6, в правилах забито local to inet ----- все машины по IP------ в инет ------ any ---- все ходят только по IP------ NAT. На 3-х машинах необходимо чтобы была аутефикация по паролю и пользователю, а на остальных этого не надо. Пытался сделать это через редирект http://server:4080/fw/login по группе айпишников --- работает но с нюансом ---- после ввода пароля я попадаю на страницу статистики данного пользователя, а не на ту страницу что я вводил в броузере. Это прокатывает когда я всех пользователей загоняю пользоваться уатефикацией.  
 Сеть у меня без домена. Может редирект не туда делаю?  
 
В документации написано:
 
Регистрация при переадресации выполняется следующим образом: пользователь вводит URL-страницы, которые он/она намеревается открыть в браузере. WinRoute определяет, аутентифицирован ли пользователь. Если нет, WinRoute перенаправит пользователя к регистрационной странице автоматически. После успешной регистрации, пользователь автоматически перенаправляется к запрошенной странице или к странице с информацией, доступ к которой был запрещен.

Всего записей: 329 | Зарегистр. 12-12-2005 | Отправлено: 14:40 14-09-2007 | Исправлено: XINSIDE, 14:50 14-09-2007
MoRoZ



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В папке \Kerio\WinRoute Firewall\star\data\ лежит база веб-статистики STAR.FDB
Кто-нибудь знает, чем эту базу можно открыть для редактирования?

Всего записей: 295 | Зарегистр. 10-09-2004 | Отправлено: 14:54 14-09-2007
snayper7



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
seva1
отвитил в ПМ т.к. не по теме

Всего записей: 1088 | Зарегистр. 18-07-2006 | Отправлено: 15:14 14-09-2007
6y

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, пожалуйста, возможна ли следующая ситуация: квф 6.3.1, на компе 2 сетевухи, весь инет пустил по первой, как указать, что на адрес _www.my.com нужно ходить только через второй интерфейс?

Всего записей: 17 | Зарегистр. 07-04-2005 | Отправлено: 13:44 15-09-2007 | Исправлено: 6y, 13:45 15-09-2007
aljd



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
6y
средствами winroute - никак
только средствами винды - route add...

Всего записей: 1175 | Зарегистр. 26-08-2005 | Отправлено: 16:50 15-09-2007
AlOne



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
aljd, в KWF также есть возможность прописать нужные маршруты.

Всего записей: 695 | Зарегистр. 14-11-2003 | Отправлено: 03:16 16-09-2007
aljd



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlOne
это не более чем GUI команды route

Всего записей: 1175 | Зарегистр. 26-08-2005 | Отправлено: 04:16 16-09-2007
AlOne



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
aljd согласный я.

Всего записей: 695 | Зарегистр. 14-11-2003 | Отправлено: 12:01 16-09-2007
TohaDub



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня такая ситуация:
Стоит Керио 6.3.1 build 2906, 12 пользователей, аутентификация стоит по IP машины.
Так вот когда блокирую двух челов, то на одной машине происходит фигня какая то,
пока я удаленно (NetOp) не залезу на эту машину, пользователь не может в инет вылезти. Пробовал уже и по имени данному пользователю раздавать инет, все равно неработает.
Подключаю отключенных юзверей, все нормально работает.  
 
Непоняяятно. Помогите плиз.

Всего записей: 371 | Зарегистр. 26-06-2007 | Отправлено: 06:40 17-09-2007
snayper7



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TohaDub
DNS правильно настроен? (настройка есть тут)

Всего записей: 1088 | Зарегистр. 18-07-2006 | Отправлено: 16:39 17-09-2007 | Исправлено: snayper7, 16:40 17-09-2007
seva1

Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
НЕ могу найти где в программе сделать бэкап настроек, подскажите пожалуйста?

Всего записей: 1153 | Зарегистр. 10-12-2003 | Отправлено: 19:23 17-09-2007
5555555



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
seva1
может вам проще документацию прочитать, да и оффсайт есть, чем плодить во всех топиках одни и те же вопросы, на которые кстати уже был ответ...
Если уж разработчикам не поверите, ну тогда дело - труба ...

Всего записей: 2593 | Зарегистр. 01-04-2004 | Отправлено: 19:54 17-09-2007 | Исправлено: 5555555, 19:59 17-09-2007
Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Керио 6.3.0 bld2683
В Users and Groups\Users\Authentication Options отмечены:
1. Always require users to be authenticated...
2. Enable non-transparent proxy server authentication
3. Automatically logout users when they are inactive 20 min.
При этом юзеры, у которых во вкладке IP Addresses стоит галка Specific host IP addresses и указан IP их машины, при открытии браузера и вводе инет адреса не запрашиваются на аутетификацию (не выводится диалог ввода имени-пароля, но почти правильно считаются в статистике. Почти, потому что часть траффика все равно утекает в статистике на unrecognized users. А вот юзеры, у которых такая галка не стоит, при входе в инет запрашиваются на аутентификацию, но статистика по ним не ведется. Потому как весь трафик их проходит как unrecognized users. Соответственно не работают для них и ограничения, описанные в правилах HTTP.
Почему так? И как сделать, чтобы юзеры аутентифицировались (на некоторых машинах по нескольку пользователей - нужно разграничивать) и при этом правильно велась статистика и работали правила?
Спасибо.

Всего записей: 4420 | Зарегистр. 08-06-2003 | Отправлено: 23:10 17-09-2007
Silencebehind

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа, расскажите пожалуйста, в каком месте у KWF 6.1.2 можно посмотреть разрешенные порты и поправить их? Заранее спасибо.

Всего записей: 4 | Зарегистр. 03-09-2007 | Отправлено: 10:27 18-09-2007
AlOne



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Silencebehind, Services + Traffic Policy

Всего записей: 695 | Зарегистр. 14-11-2003 | Отправлено: 12:33 18-09-2007
swarrior2007

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

есть вопросик.
 
ни кто ни когда не пытался сменить заставку при авторизации через web интерфейс.
 
если меняли, то как себя после этого повёл Kerio.  
 
к сожалению в веб дизайнах как свинья в апельсинах... засим пасибо

Всего записей: 1 | Зарегистр. 27-08-2007 | Отправлено: 13:18 18-09-2007 | Исправлено: swarrior2007, 13:21 18-09-2007
junik



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 Добрый день всем!
Может я и пишу не в тот топик, если что подскажите.
Есть на сервере MDaemon 9.5.6, Kerio Winroute 6.1.4, антивирь TrendMicro ServerProtect.
В демоне на некоторые аккаунты установлено забирать почту с внешних POP серверов, т.е. MultiPOP включен. Так вот при заборе почты с них, если письмо с вирусом, оно почему то попадает в TMP папку к Керио, а в ней антивирь его зарубает. В итоге MDaemon отваливается и не забирает всю внешнюю почту.
  Вопрос: Почему письма попадают к Керио? Я или туплю или не догоняю, но в настройках и логах Керио ничего не увидел...

Всего записей: 341 | Зарегистр. 12-08-2003 | Отправлено: 13:18 18-09-2007
kevinkf



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
junik
а в керио как с антивирусом?
 
Content Filtering -> Antivirus

Всего записей: 308 | Зарегистр. 24-05-2004 | Отправлено: 13:29 18-09-2007 | Исправлено: kevinkf, 13:31 18-09-2007
junik



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
kevinkf
 
  Стоит "Не использовать".
У меня Керио только как файрволл настроен. Все в нем отключено практически....

Всего записей: 341 | Зарегистр. 12-08-2003 | Отправлено: 13:45 18-09-2007
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio WinRoute Firewall (часть 3)
emx (13-07-2008 10:52): Kerio WinRoute Firewall (часть 4)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru