emx Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kerio WinRoute Firewall ™ смежная тема в варезнике Kerio WinRoute Firewall™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный McAfee Antivirus, мощные инструменты для управления доступом в Интернет на базе IBM Orange Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.   Текущая версия: 6.4.2 - 24 января 2008 г. Скачать последнюю версию с оффсайта -> win32 | win64 | Release history   Kerio WinRoute Firewall с интегрированным McAfee Antivirus и без него теперь поставляется в едином дистрибутиве. Активизация соответствующих функций происходит автоматически в зависимости от типа приобретенной лицензии. Дистрибутив WinRoute Firewall также содержит Administration Console. Переключение языков доступно непосредственно в интерфейсе пользователя. C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...   Manual на Русском Manual Eng (PDF) Step-by-Step installation guide Eng (PDF) Kerio VPN Client Manual (PDF)       Сброс пароля администратора   Настройка, русификация, полный русский мануал Ключи для Kerio WinRoute Firewall F.A.Q. на PC Security - F.A.Q. - Часто задаваемые вопросы На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!   FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное   администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171) _http://12kms.fatal.ru/_kwf.html   Тут одна компания полностью на русский язык перевела хелп   Kerio WinRoute Firewall 6.0. Руководство Администратора   Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/ Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)   также много полезной информации по настройке на сайтах: ввв.xerio.kiev.ua и ввв.kerio-rus.ru WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.   Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами. Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 15:55 21-06-2007 | Исправлено: Yips, 14:45 28-01-2008

mikejin2006 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ребят. Пользую последнюю версию винроута, похоже нашел бажок. не всегда проявляется, но на одном юзере была именно такая проблема: при привязке по IP у пользователя, постоянно задумывалась, долго... оччень долго грузились странички. убрал - залетало. может кому поможет Всего записей: 1 | Зарегистр. 05-06-2006 | Отправлено: 13:33 22-10-2007

lavren Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору AF1NA Правила в студию и будем разбираться! Но все что там хорошенько объясни!!! Всего записей: 545 | Зарегистр. 29-05-2007 | Отправлено: 18:08 22-10-2007

Arakcheev Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору AF1NA Ты сам себе и ответил. Они меняют ИП-адреса. Как керио должен узнать, какой из двух одинаковых ИП-адресов поддельный?   Варианты решения проблемы: 1) Таки заставить всех логиниться, как делают это все белые люди 2) Лишишь всех, нах, административных прав.   Идеальный вариант, и то и другое! ---------- God bless Sasha Grey Всего записей: 771 | Зарегистр. 06-04-2005 | Отправлено: 21:37 22-10-2007

lavren Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору AF1NA У тебя поднят домен? Запрети средствами групповой политики менять IP. Всего записей: 545 | Зарегистр. 29-05-2007 | Отправлено: 09:40 23-10-2007 | Исправлено: lavren, 09:42 23-10-2007

Vby Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Установил я значит этот продукт версии 6.3. Настроил правила. Одно из них портмапинг VPN сервера выглядит так: Source: Inet(интерфейс смотрящий в инет) - Destination (Firewall) - Service (PPTP, GRE) - Translation (MAP 192.168.0.100) Почему не пробрасываеться PPTP на 192.168.0.100? Есть ли в WinRoute монитор на подобии ISA?   Добавлено: Все проблема решена, в доках написано: Примечание: Для правильного функционирования port mapping (отображения порта) локальный сервер должен использовать в качестве шлюза брандмауэр WinRoute. В противном случае нет необходимости активировать Источник (Source) NAT в дополнение к Адресату (Destination) NAT. Всего записей: 781 | Зарегистр. 16-09-2004 | Отправлено: 10:52 23-10-2007

AF1NA Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Домен только поднимаем. ПРосто я думала, если использовать в столбце "sourсe" - не весь интерфейс "local area connection", а ГРУППУ ПОЛЬЗОВАТЕЛЕЙ, то из раздачи инета исключатся все айпишники, которые не входят в эту группу.   Это так? просто по ходу в мануале было так написано, что надо использовать не интерфейс локальной сети , а группы пользовтелей. Это позволяет более обезопасить себя , позволяя выходить в инет - только юзерам из УКАЗАННОЙ ГРУППЫ ПОЛЬЗОВАТЕЛЕЙ (а там список айпишников ограниченный).     ЭТо список пользователей , забитый в группы.   Всего записей: 24 | Зарегистр. 04-08-2006 | Отправлено: 11:17 23-10-2007 | Исправлено: AF1NA, 11:19 23-10-2007

lavren Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору AF1NA Цитата: из раздачи инета исключатся все айпишники, которые не входят в эту группу. Ти прав! Но они меняют на ip которым разрешено ходить?   Добавлено: Керио различает запросы по ip! Тоесть:посмотрел что за ip в запросе, посмотрел за кем закреплена, посмотрел в какой группе, посмотрел за каким правилом разрешить! Всего записей: 545 | Зарегистр. 29-05-2007 | Отправлено: 12:09 23-10-2007

Realmagnum Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Версия 6.4.0 b3176. Следующая проблема.   Обновлялся в след. порядке(иначе не позволяло): 6.1.3 -> 6.2 -> 6.3.1 -> 6.4.0   Появилась проблема.     У меня стоит POP3 агрегатор, что собирает почту из корпоративных ящиков и ложит в ящики Exchange. Около 20-25 аккаунтов в нем. До момента обновления все было ОК.   Теперь иногда на некоторые ящики выдает Connection timeout... Все продолжается вплоть до перезагрузки Керио. В том числе несколько юзеров, что забирают почту напрямую - не могут это сделать, ибо получение виснет на каком-нить письме и ничего не помогает опять же пока не отресетишь Керио.   Проблема сильно портит жизнь ввиду важности почты. Решать пробовал разными способами. И открывал прямой доступ конкретно на pop и smtp сервера. И всей сетке открывал доступ на них. И через порты пускал. И с инспектором протоколов пробовал играть.   Ничего не помогло. Может есть у кого соображения на этот счет? Всего записей: 94 | Зарегистр. 27-12-2005 | Отправлено: 15:49 23-10-2007

lavren Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору AF1NA У тебя стоят галочки: Users and Groups\Users\Authentication Options       -Always require users to be authenticated when accessing web pages        -Enable non-transparent proxy server authentication        -Automatically logout users when they are inactive Configuration\Content Filtering\HTTP Policy\Proxy Server       -Enable non-transparent proxy server (какойто порт поставь) В всех правилах Configuration\Content Filtering\HTTP Policy\URL Rules где стоит any user поставь do not require authentication     Добавлено: Realmagnum У KWF Версия 6.4.0 траблы с почтой! Или здесь, или в варезнике, или в програмах обсуждали! Всего записей: 545 | Зарегистр. 29-05-2007 | Отправлено: 19:09 23-10-2007

snayper7 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору dvk54 правильно ставил? Всего записей: 1088 | Зарегистр. 18-07-2006 | Отправлено: 06:54 24-10-2007

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio WinRoute Firewall (часть 3)

emx (13-07-2008 10:52): Kerio WinRoute Firewall (часть 4)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование