Widok Moderator-Следопыт Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kerio WinRoute Firewall ™ смежная тема в варезнике Kerio WinRoute Firewall sets new standards in versatility, security and user access control. Designed for corporate networks, it defends against external attacks and viruses and can restrict access to websites based on their content.     Текущая версия: Version 6.2.2(build 1746) - Aug 7, 2006 Kerio WinRoute Firewall Kerio VPN Client   Kerio WinRoute Firewall with McAfee Anti-Virus and Kerio WinRoute Firewall with antivirus plug-ins share one installation package.   Manual на Русском Manual Eng (PDF) Step-by-Step installation guide Eng (PDF) Kerio VPN Client Manual (PDF)   Настройка, русификация, полный русский мануал Ключи для Kerio WinRoute Firewall FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное   администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171) _http://12kms.fatal.ru/_kwf.html   Тут одна компания полностью на русский язык перевела хелп   Kerio WinRoute Firewall 6.0. Руководство Администратора   Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/ Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)   Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами. Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 22:36 06-04-2006 | Исправлено: Hrist, 17:55 29-08-2006

Mikes Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору toster2 Цитата: 1. и где мне интернетовский интерфес отметить? снять? т.е. какой ифейс инетовский?  2. а если локальный/инетовский общий? (хотя согласен, маразм)   инетовский интерфейс определяется правилами.. куда то же ты NAT делаешь .. так? и мастер в начале спрашивает чего у тя в инет смотрит пункта 2 быть не может.. в системных требованиях чётко указано что надо 2 интерфейса   Цитата: Всяких привелегированных пользователей можно по IP авторизовывать.  Хотя ты прав, первое лучше, со вторым какой-нибудь умница запустит bittorrent и выкачает полинета... немного не в том смысле.. если второе.. то правило будет действоавть на всех.. и на авторизованных и на не авторизованных пользователей ---------- Любезный а вам не кажется что жизнь это странное место? Всего записей: 740 | Зарегистр. 26-01-2004 | Отправлено: 09:41 04-05-2006

MoRoZ Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору toster2 Цитата: 2. Еще вопрос на тему пользователи и принудительная авторизация   User and Groups / Users / Authentication Options   "Always require users to be authenticated when accessing web pages" что за? керио будет запрашивать авторизацию даже если юзер открывает локальную страницу со своего компа.   Цитата: Зачем в URL Rules разрешение пользователю быть не авторизованным (any-user / do not require athentication)? может быть чтобы пускать на какие-то адреса, например, на локальный сайт, без авторизации.   Добавлено: popopo777 как-то дико звучит, что пров рубит коннект, каждые 8 часов. а если я качаю что-то большое с ресурса, где нет докачки.   может проще посмотреть на других провов. к тому же например подключение через globax может сэкономить трафик. Всего записей: 295 | Зарегистр. 10-09-2004 | Отправлено: 10:00 04-05-2006

popopo777 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору прошу спецов всеже ответить по сути, если, конечно, возможно. По объективным причинам выбран данный вариант конфигурации системы, и со многими косяками пришлось смириться. Но вот дисконнект Скайлинка не победим и не зависит от меня. А когда он случается, то приходиться отвлекаться, бросать все, и соединять его заново. Оно конечно не сложно, но ведь парит по полной программе! А раз в проге есть нужная функция, то не стоит ли побороться за неё? Спасибо всем, спасибо.   Всего записей: 4 | Зарегистр. 27-01-2006 | Отправлено: 20:28 04-05-2006

popopo777 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Вот такой туннель если кто знает как делать, то очень бы многим пригодился. В свое время я не мало нервов потратил, пытался запустить несколько серверов с KWF со спутниковым оператором от одного исходящего интерфейса Скайлинка. Решение задачи существует с помощью NAT, но вот тунель построить я так и не смог, а было-бы интересно узнать, как его сделать. Всего записей: 4 | Зарегистр. 27-01-2006 | Отправлено: 23:24 04-05-2006

Garik_Lugansk Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Скажите пожалуйста, какие правила и порты нужно задать в KWF 6.1.4, что-бы всё работало (интернет и игры). Впиринципе почти всё работает. Вот что у меня разрешено:   "DNS" "FTP" "HTTP" "HTTPS" "ICQ" "IMAP" "Mail" "POP3" "SMTP" "Telnet" tcp:28805 tcp:4000 tcp:443 tcp:8000 tcp:8038 tcp:8080 tcp:8081   Что ещё разрешить ? Пожалуйста помогите.   Всего записей: 430 | Зарегистр. 18-05-2004 | Отправлено: 13:29 05-05-2006

crapaud Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Garik_Lugansk Проще всего от себя разрешить все, а к себе ничего. А если что-то конкретное уже не работает, тада читайте к этому чему-то юзергад и смотрите, какими портами оно пользуется... Всего записей: 1361 | Зарегистр. 08-07-2004 | Отправлено: 13:42 05-05-2006

Garik_Lugansk Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Ну а кто-то может показать как у кого настроен керио, я показал что у меня открыто, что мне ещё добавить для нормальной работы интернета. Чёрт с теми играми. Всего записей: 430 | Зарегистр. 18-05-2004 | Отправлено: 13:48 05-05-2006

crapaud Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Garik_Lugansk создай правила с помощью мастера, разрешив все из локалки (там есть такая ф-я) и включи NAT. И усе у тебя будет работать (если сама сеть конечно правильно настроена). А еще лучше сходи на _http://kerio-rus.ru/ Там все хорошо для новичков разжевано. Всего записей: 1361 | Зарегистр. 08-07-2004 | Отправлено: 13:59 05-05-2006

flayx Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Банеры замучили просто... Имеются в виду flash банеры.Кто как борется? пробовал в список ad/banners просто *.swf вставлять, захожу на rambler все равно прогружаются. пока составил black-list, но неправильно это как-то. Может можно как нибудь запретить по http файлы swf скачивать?   Добавлено: Сорри просто кеш в проксе забыл почистить... вопрос снимается.. Всего записей: 626 | Зарегистр. 10-11-2005 | Отправлено: 11:14 06-05-2006 | Исправлено: flayx, 11:45 06-05-2006

RemComm Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Venchik   1. вот мне не совсем понятен глубинный смысл такой настройки... В чем прелесть хождения в интернет из локалки через шлюз KWF посредством VPN-соединения, устанавливаемого из локалки и терминируемого локальным же шлюзом? 2. Клиенты не должны устанавливать "тунельные" подключения. Если же есть необходимость в VPN, пусть используют клиентские подключения с явной авторизацией.   Проблема тоже не совсем понятна - при установке VPN-тунеля всегда учавствует пара отпечатков: "локального" сертификата и "удаленного". Явно указать можно только "удаленный" отпечаток. Что бы сработала схема злоумышленника, ему прийдется еще озаботится подменой локального сертификата. На форуме керио тема VPN получила широкое обсуждение и говорилось, что в один момент времени любая пара сертификатов может учавствовать только в одном VPN-соединении (тунельном или клиентском). За тунельные утверждать не буду - как-то не проверял, а то, что VPN-сервер от одного клиента более одного клиентского соединения не позволяет установить - проверено.   Про квоты - любой VPN-пользователь устанавливающий соединение со шлюзом через KVC будет отождествлен со своей учетной записью. Иначе просто не установит соединение. Квоту на объем задать для любого авторизованного пользователя можно afair.   2All   А кто может подскажет, можно ли KWF заставить "на лету" перечитать конфиги, если они изменились внешним компонентом? Всего записей: 839 | Зарегистр. 30-09-2003 | Отправлено: 14:11 06-05-2006 | Исправлено: RemComm, 14:38 06-05-2006

RemComm Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Venchik   на тунелях этого не сделаешь средствами KWF. Но можно решить вопрос почредством симбиоза KWF и TMeter, который гармонично дополняет функцоинал KWF своим.   Эти две машины у тебя в одной локале, иначе интернет был бы на обоих. я не мойму вот чего: вот с той машины, которая смотрит наружу, ты куда прокидываешь впн? И как это ты там не используешь НАТ? Такое возможно только при наличии глобов с непосредственным роутингом.   Хм... т.е. впн не терминируется пограничным шлюзом? А с "внешнего" интерфейса этот самый впн устанавливаетс я между клиентом и  любым, произвольно выбранным хостом? Немного нелогично. Поэтому я и спросил, какой смысл использовать впн в локале, потому как перед выходом наружу все локальные тунели терминируются и трафик декапсулируется и наружу идет в самом чистом виде. Иначе терминировать его должен внешний хост. А вот я что-то не припоминаю, что б какой-то гугле.ру или аппорт.ру или ру-боард.ком или вообще любой произвольный хост вот так вот взял и затерминировал твой впн. Опять же, непонятно зачем KWF на обоих машинах при всего одном внешнем подключении.   и насчет мотивации и обоснований разработчику - они не могут быть особенно сильными. Продукт KWF позиционируется как отдельно стояший шлюз, т.е. всякие там комбинации типа "gateway + user workstation" по мнению разработчика - от лукавого. imho небезосновательно.   Опиши задачу толком - из предыдуших постов я не особо много почерпнул. Всегда можно найти правильное и изящное решение. И не обязательно "в лоб"... Всего записей: 839 | Зарегистр. 30-09-2003 | Отправлено: 17:33 06-05-2006 | Исправлено: RemComm, 17:43 06-05-2006

Chimney Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Много вопросов и много ответов, но нужного мне не нашел. Итак. Имеем : - KWF 6.2.0 1323 - инет по выделенке (примерно ip 133.133.133.133) - локальная сеть, в которой живет пара web-серверов (192.168.1.5 и 192.168.1.6)   Необходимо, чтобы был доступ к web-серверам со всех сторон (и из инета и из внутренней подсети).   Делаю правило : Source         Destination   Service Translation           Protocol Inspector External Net  Firewall        HTTP     MAP 192.168.1.5    None Internal Net   Из инета нормально заходится и читается. Вроде нет проблем. А вот при попытке подключиться из локальной сети не на локальный IP, а с использованием внешнего адреса выдает : "Соединение с сервером www.xxx.xxx.xxx сбой (Запрос на установление соединения отклонен сервером.)"   Как сделать так, чтобы можно было подключиться к WEB-серверу не через 192.168.1.5, а через www.xxx.xxx.xxx ?   Спасибо. ---------- See you in another life ! Всего записей: 337 | Зарегистр. 08-12-2001 | Отправлено: 19:54 06-05-2006 | Исправлено: Chimney, 19:54 06-05-2006

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40

Компьютерный форум Ru.Board » Компьютеры » Программы » Kerio WinRoute Firewall (часть 2)

batva (27-10-2006 14:58): Перемещено в форум "В помощь сисадмину"

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование