Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio WinRoute Firewall (часть 3)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (13-07-2008 10:52): Kerio WinRoute Firewall (часть 4)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kerio WinRoute Firewall ™






Kerio WinRoute Firewall™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный McAfee Antivirus, мощные инструменты для управления доступом в Интернет на базе IBM Orange Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.
 
Текущая версия: 6.4.2 - 24 января 2008 г.
Скачать последнюю версию с оффсайта -> win32 | win64 | Release history
 
Kerio WinRoute Firewall с интегрированным McAfee Antivirus и без него теперь поставляется в едином дистрибутиве. Активизация соответствующих функций происходит автоматически в зависимости от типа приобретенной лицензии. Дистрибутив WinRoute Firewall также содержит Administration Console. Переключение языков доступно непосредственно в интерфейсе пользователя.

C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...  

Manual на Русском
Manual Eng (PDF)
Step-by-Step installation guide Eng (PDF)
Kerio VPN Client Manual (PDF)
 
 
 
Сброс пароля администратора
 
Настройка, русификация, полный русский мануал
Ключи для Kerio WinRoute Firewall

F.A.Q. на PC Security - F.A.Q. - Часто задаваемые вопросы
На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!
 
FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное  
администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171)

_http://12kms.fatal.ru/_kwf.html
 
Тут одна компания полностью на русский язык перевела хелп  
Kerio WinRoute Firewall 6.0. Руководство Администратора  
Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/
Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)
 
также много полезной информации по настройке на сайтах: ввв.xerio.kiev.ua и ввв.kerio-rus.ru


WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.
 
Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами.

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 15:55 21-06-2007 | Исправлено: Yips, 14:45 28-01-2008
Yips



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Сервер терминалов с АД и винрутом установлены на одном хосте.

Жесть

Цитата:
весь трафик уходит в unrecognized users. Это происодит и в случае, если пользователи локальные.

Да, помню на 5-ке такое было у меня. Сейчас все нормально.

Цитата:
База STaR не пишется

А че она писаться будет, это ж прокся.

Всего записей: 502 | Зарегистр. 19-11-2004 | Отправлено: 16:43 26-10-2007
wary



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
wary
залезь в сервисы и поменяй порт на соответствующем сервисе
 

зделал, а где в самой консоли указывать порт, чере ":"  - не помогает??

Всего записей: 60 | Зарегистр. 23-07-2006 | Отправлено: 17:00 26-10-2007
SHRIKE74



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
wary
про консоль то я и забыл, попробуй айпишник указывать и после него порт через двоеточее

Всего записей: 983 | Зарегистр. 10-09-2006 | Отправлено: 17:11 26-10-2007
jeraf

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Yips
Почему жесть? Этот сервер используется исключительно для выхода пользователей в инет и никак иначе. И не вижу связи между проксёй и базой STaR. Писаться она должна по результатам использования трафика пользователями. И пишется, пока не поставишь аутентификацию каждой сессии браузера.

Всего записей: 12 | Зарегистр. 18-01-2006 | Отправлено: 17:19 26-10-2007
wary



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
wary
про консоль то я и забыл, попробуй айпишник указывать и после него порт через двоеточее

через ДВОЕТОЧИЕ -  не работает. При указание порта через двоеточие вылетает ошибка OpenSSL error, в самой документахе ничего про это не сказано. Тогда не понятно для чего в самом Kerio есть возможно менять порт в сервиесе KWF Admin....
 
Добавлено:
народ может кто сталкивался с такой траблой???

Всего записей: 60 | Зарегистр. 23-07-2006 | Отправлено: 17:23 26-10-2007 | Исправлено: wary, 17:27 26-10-2007
lavren



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wary
Файл winroute.cfg
<table name="Administration">
  <variable name="RemoteAdmEnabled">1</variable>
  <variable name="RemoteAdmPort">44333</variable>

Всего записей: 545 | Зарегистр. 29-05-2007 | Отправлено: 18:49 26-10-2007
IcebergV

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Уважаемые, тут сталкнулся с проблеммой что после обновлнения KWF не могу запусить Client for Microsoft Network на сетевом интерфейсе смотрящем в локалку... В чем загвоздка? По идее и без нее неплохо работает, но при таком раскладе не могу подключится терминально через mstsc... а бегать до сервака далеко...

Всего записей: 42 | Зарегистр. 04-09-2006 | Отправлено: 17:15 27-10-2007
f0s

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
кто-нить в курсе, подключил я через усб скайлинковский телефон.. временно инет у нас не работает, хочу пустить через скайлинк локалку в инет. до этого у меня работало так - две сетевухи - одна инет, вторая локалка. в керио соответсвенно правило
 
local | inet | any | permit | nat
 
а вот как теперь правило модернизировать? у меня теперь есть в сетевых подклюбчения обычное соединение а-ля диалап.. как мне сказать керио что локалку надо натить через него? нашел  интерфейсах типа "dialin", но не знаю, верно это или нет...

Всего записей: 97 | Зарегистр. 17-11-2006 | Отправлено: 20:59 27-10-2007
Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
f0s
В твоем правиле вместо "inet"  делаешь Traffic Policy - двойной щелчек на Destination - Add - Network connected to interface... и выбираешь новый интерфейс свой, тоесть
Цитата:
соединение а-ля диалап..  

Только почему там Any дальше? но это уже другая пестня.

----------
Никогда не откладывай на завтра то, что можно отложить на послезавтра!

Всего записей: 4420 | Зарегистр. 08-06-2003 | Отправлено: 01:47 28-10-2007
aljd



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
IcebergV

Цитата:
Уважаемые, тут сталкнулся с проблеммой что после обновлнения KWF не могу запусить Client for Microsoft Network на сетевом интерфейсе смотрящем в локалку...  

сильно сомневаюсь, что дело в обновлении Winroute...

Всего записей: 1175 | Зарегистр. 26-08-2005 | Отправлено: 06:08 28-10-2007
YDOG

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вчера обнулилась статистика по пользователям.. Возможно из-за перехода на зимнее время..
А осталось еще три дня.. Можно ли ее восстановить?  
Что делать то?

Всего записей: 82 | Зарегистр. 08-06-2006 | Отправлено: 09:20 29-10-2007
SK



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Слетела статистика, похоже из-за перевода времени.
В логах ничего нет
У Star статистика осталась.
Kerio 6.4.0 build 3176

Всего записей: 107 | Зарегистр. 03-03-2003 | Отправлено: 09:44 29-10-2007 | Исправлено: SK, 09:56 29-10-2007
Hrist



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
SK
аналогично
 
6.3.1.2906

----------
"Дьявол рождается из пены на губах ангела, защищающего правое дело". ГРИГОРИЙ ПОМЕРАНЦ

Всего записей: 2897 | Зарегистр. 24-06-2002 | Отправлено: 11:04 29-10-2007
Scream_Err

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
YDOG
SK
 
Аналогичная проблема. Тоже слетела вся статистика. Сделал запрос в Керио, буду ждать ответ.

Всего записей: 241 | Зарегистр. 13-08-2005 | Отправлено: 11:07 29-10-2007
Hrist



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
самый прикол в том что не могу вернуть ее обратно - архив делался каждый день -  
 
пробовал и stats.cfg
 
и все сфг файлы
 
dnscache.cfg
host.cfg
logs.cfg
ofclient2.cfg
stats.cfg
userDB.cfg
users.cfg
winroute.cfg
 
откуда она берется...? раньше был файл users.stat.dat - кажись в нем и была статистика. в предпоследних версиях убрали это файл и я дмал заменили на статс.сфг - но он не помогает ни черта... все обрано обнуляется...

----------
"Дьявол рождается из пены на губах ангела, защищающего правое дело". ГРИГОРИЙ ПОМЕРАНЦ

Всего записей: 2897 | Зарегистр. 24-06-2002 | Отправлено: 11:14 29-10-2007
lavren



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
IcebergV

Цитата:
не могу запусить Client for Microsoft Network на сетевом интерфейсе смотрящем в локалку

Какие-то сообщения выдает?

Цитата:
могу подключится терминально через mstsc

А протоколы (порты) для этого открыты? Например, RDP (Remote Desktop Protocol)?
aljd прав!

Всего записей: 545 | Зарегистр. 29-05-2007 | Отправлено: 11:21 29-10-2007
Saftor



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kerio WinRoute Firewall ™ 6.3.1.2906
Стоит на двух машинах, статистика есть и в Star и User statistics и в Interface statistics за все периоды!

Всего записей: 329 | Зарегистр. 07-12-2005 | Отправлено: 11:26 29-10-2007
Scream_Err

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Saftor
 
А квоты не обнулились? У меня статистика тоже присутствует, но квоты юзеров обнулились, как с 1-го числа месяца. Хотя сегодня 29-ое

Всего записей: 241 | Зарегистр. 13-08-2005 | Отправлено: 11:28 29-10-2007
Saftor



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Scream_Err
У меня просто нет квот на пользователей, так же компьютеры с Керио не выключаются, если это поможет Вам!

Всего записей: 329 | Зарегистр. 07-12-2005 | Отправлено: 11:35 29-10-2007
Yips



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
jeraf

Цитата:
Почему жесть?

А потому что AD и WinRoute НА ОДНОМ ХОСТЕ, что ОЧЕНЬ не желательно.
Такой критичный для сети сервер, как каталог AD, может полететь с низкого старта вслед за упавшим WinRout'ом.
 

Цитата:
Стоит на двух машинах, статистика есть и в Star и User statistics и в Interface statistics за все периоды!

Все осталось. Поделилось только по датам (диапазон дат щелкните на начальной странице Общие и все появится)

Всего записей: 502 | Зарегистр. 19-11-2004 | Отправлено: 11:36 29-10-2007
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio WinRoute Firewall (часть 3)
emx (13-07-2008 10:52): Kerio WinRoute Firewall (часть 4)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru