Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » UserGate (Часть 1)

Модерирует : gyra, Maz

Nep (04-06-2007 08:38): http://forum.ru-board.com/topic.cgi?forum=5&topic=23645  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101

   

SolarW



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Прокси-сервер UserGate – программа для подключения локальных пользователей к сети Интернет через один внешний IP-адрес. Прокси-сервер ведет точный учет трафика (NAT), имеет встроенный межсетевой экран (firewall), port mapping, систему Интернет-статистики и антивирус Касперского.
Встроенный firewall позволяет предотвратить несанкционированный доступ к данным сервера и локальной сети, запретив соединения по определенным портам. Функциональность брандмауэра позволяет открыть доступ к необходимым портам, например, для того, чтобы опубликовать веб-сервер компании в сети Интернет.
Программа UserGate обеспечивает полный контроль трафика сети:
- позволяет централизованно управлять Интернет-подключениями с помощью гибкой системы правил (правила можно задавать по протоколам, дням, размерам файлов, расширением файлов, сотрудникам, деньгам и т.д.);
- ведет точный учет трафика с помощью драйвера NAT (Network Address Translation);
- позволяет планировать средства, выделяемые на Интернет;
- осуществляет кэширование сетевых ресурсов – экономия ваших средств;
- предоставляет встроенные средства сетевой защиты – Антивирус Касперского;
- имеет биллинговую систему и систему Интернет-статистики;
- различные методы авторизации пользователей;
- фильтры URL, позволяющие запретить доступ к нежелательным ресурсам и настроить «баннерорезку»;
- назначение портов для переадресации трафика с одного порта на другой;
- публикация ресурсов (доступ к внутренним ресурсам);
- автодозвон до провайдера;
- возможность удаленного администрирования.
Прокси-сервер UserGate обладает интуитивно понятным интерфейсом, прост в настройке и использовании. Не обязательно обладать знаниями системного инженера, чтобы разобраться и работать с данным продуктом.
Продукт поддерживает все известные TCP/UDP протоколы - HTTP, FTP, POP3, SMTP, IMAP4, Telnet, IRC, NNTP и ICQ, а также ICMP протокол.

Текущая версия - 4.1


Перед тем как задать вопрос прочтите внимательно FAQ. На многие вопросы ответы там уже есть

Инструкция по установке 4.0  
Файл помощи 3.1.3
Фильтр рекламы
Фильтр adult-сайтов
Пример настройки почты в UserGate 3.x.x
Настройка блокировки банеров, и др. контента (*.mp3, *.avi и т.д.) в UserGate 3.x.x
Выдержка из FAQ Ritlabs для настройки почты с Gmail
Как запустить Usergate 2.8 как системный сервис
Как запустить Usergate 3.x или 4.х как системный сервис

В виду того, что данный софт очень плохо кеширует контент, рукомендую пользоваться сторонними программами кеширования страниц
ВНИМАНИЕ!!! В UserGate с Касперским, модуль проверки на вирусы Касперского не будет мониторить трафик (почитать можно тут: _http://www.usergate.ru/support/forum/read.php?FID=7&TID=5695#postform), если использовано предоставление доступа в инет через NAT!!! Имейте это ввиду при выборе версии UserGate для покупки и при настройке UserGate!
Подготовлено ©Solenaja

Всего записей: 889 | Зарегистр. 07-12-2001 | Отправлено: 17:43 24-01-2003 | Исправлено: Maz, 10:47 03-06-2022
SergDobudko



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Начал тут настраивать предпоследнего юзергейта, и столкнулся со следующей проблемой - как связать юзеров с AD. Импорт вроде прошел, а вот авторизация не проходит. Сначала думал что проблема в том что UG стоит не на контроллере домена, поднял роль до вторичного контроллера - и всё равно. Кто нибудь сталкивался с подобным ?
 
Авторизация из AD возможна только клиентом ?

Всего записей: 448 | Зарегистр. 24-05-2005 | Отправлено: 10:05 19-01-2007 | Исправлено: SergDobudko, 10:32 19-01-2007
Lopster



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sk0l
 
такой замечательной ф-ции нет после 2.8 нигде, к сожалению...
 
 
Добавлено:

Цитата:
100  раз уже обсуждалась тема настройки почты, но у меня так ничего и не получается.
Я вообще не понимаю, для чего нужен nat если он там не работает. Я его отключаю - инет пашет. включаю - инет пашет, также и про другие настройки этой программы...  

 
Нат нужен для того, чтобы напрямки бежать в инет, не настраивая портмапинг, как раз касается той самой почты. Инет будет пахать и с нат и без нат только в том случае, если в настойках броузера указан прокси, а вот если поставить автоопределние, то без нат инета-то и не будет. Изучайте хотя бы краткие определения понятий, типа нат и т.д.
Ну а как настроить почту через портмапинг тут именно 100 раз писалось подробно, в частности есть инструкция от меня где-то. "Версия для печати спасёт от мучительного брожения по страницам темы"

Всего записей: 398 | Зарегистр. 25-04-2006 | Отправлено: 20:15 19-01-2007
Drean



БКЗ-210-140Ф
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gocty
все отмечены, все равно!

Всего записей: 1997 | Зарегистр. 13-05-2003 | Отправлено: 20:33 19-01-2007
DNS07



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
извините если такой вопрос уже был. просто читать 76 страниц не сил, ни времени не хватит. поэтому вопрос.
стоит у меня UserGate 4, есть DSL, в другом городе находится чел который хочет юзать нет через меня. как все это осуществить и реально ли ?

Всего записей: 1585 | Зарегистр. 09-01-2007 | Отправлено: 11:15 23-01-2007
HomeWell



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SergDobudko
не надо поднимать роль контролера домена на том компе где прокся висит.
Чтоб АД авторизация заработала должно быть следующие настройки:
 
Идешь в настройки проксика ->"Общие настройки":
 "настройки администратора"->"предпрочитаемый тип авторизации"=Клиент
 
В при создании пользователя , есть два варианта авторизации
1) Active Directory
     на клиенской машине в агенте настраивать:
     Authorization method = "AD (Active Directory)"
     "User Name" = log_in
     "Domain" = Domain (короткое имя домена NetBIOS)
     поставь галку "Store password in registry" и согласись на вопрос/предупреждение
     Нажми на кнопку "Set PWD" и ОБЯЗАТЕЛЬНО введи любой пароль.
     и все!
 
2) AD упрощенная
    в поле "Домен" прописать Domain (короткое имя домена NetBIOS)
     на клиенской машине в агенте настраивать:
     Authorization method = "AD simplified"
     и все!
 
У меня одновременно в одной сети работают оба режима

Всего записей: 331 | Зарегистр. 20-12-2005 | Отправлено: 12:10 23-01-2007
Lopster



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DNS07
 
никак.

Всего записей: 398 | Зарегистр. 25-04-2006 | Отправлено: 13:52 23-01-2007
DNS07



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Lopster
все это реализовал прогой HandyCache  
 
слушай, ты мне скинул юзер гейт, а пароль на архив какой ?

Всего записей: 1585 | Зарегистр. 09-01-2007 | Отправлено: 17:11 23-01-2007
Lopster



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DNS07
 
по поводу пароля...  что-то я не помню, чтобы ставил, тока двое о нём спросили, остальные молчат, исправлю.  
 
по поводу работы из другого города...  если машины в этих городах объеденены в сеть, то пустить в инет можно любого из сети, даже с помощью ЮГ. ( этого условия ты не указал в первый раз), и это моё предположение
 
ну а по поводу ЭТОГО ... я так понимаю, что этот реальная халявная альтернатива ЮГ, с простейшими настройками без каких-либо ограничений для пользователей, работающих через прокси Но даже эта программа не сможет вывести никого в инет без сети
 
п.с. задумался о ХК...

Всего записей: 398 | Зарегистр. 25-04-2006 | Отправлено: 01:47 24-01-2007
HomeWell



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
НАРОД!
У меня на версии ЮГ 4.1.0.1746 с ключиком на 25 постоянно вылазиет ошибка и при этом процесс ЮГ завершается:
 
"Faulting application usergate.exe, version 4.1.0.1746, faulting module ntdll.dll, version 5.2.3790.1830, fault address 0x000224b2."
 
Вот теперь вопрос: в предыдущих версиях тоже такое с ЮГ твориться? или только на версии 4.1.0.1746?
 
И вторая ошибка: постоянно зависают коннекты (TCP соединения), хотя клиент уже и комп перегружает... и чтоб клиента выпустить в инет, приходиться принудительно килять открытые соединения.
 
кто, что скажет по этому поводу?

Всего записей: 331 | Зарегистр. 20-12-2005 | Отправлено: 19:50 24-01-2007 | Исправлено: HomeWell, 19:51 24-01-2007
Lopster



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HomeWell
 
вот тут и тут это обсуждается, но разработчики ответа не дают, может стоит на них надавить ? Но я всё же думаю, что стоит всё сначала на чистую машину поставить и посмотреть, сам никогда не сталкивался с такой проблемой.

Всего записей: 398 | Зарегистр. 25-04-2006 | Отправлено: 01:51 25-01-2007 | Исправлено: Lopster, 01:53 25-01-2007
MegaSES



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет Всем.
У меня версия ЮГ 4.1.0.1746 с ключиком на 25 совершенно неправильно калькулирует трафик и неправильно перемнодает на деньги. Например по его подсчетам юзер прокачал 5 метров, а реально метров 80-120.
Кто-нибудь еще сталкивался с такой проблемой?
Пришлось ставить 2.8.
 
Добавлено:
Каким образом можно запретить всем кроме ЮГ использовать определенный интерфейс, т.е. чтобы весь трафик учитывался?

Всего записей: 70 | Зарегистр. 16-04-2003 | Отправлено: 10:57 25-01-2007
HomeWell



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Lopster
я в курсе что на оф форуме это обсуждается, я там и сам спрашивал.
 
Мой вопрос остался в силе:

Цитата:
...в предыдущих версиях тоже такое с ЮГ твориться? или только на версии 4.1.0.1746?
 
И вторая ошибка: постоянно зависают коннекты (TCP соединения), хотя клиент уже и комп перегружает... и чтоб клиента выпустить в инет, приходиться принудительно килять открытые соединения.
 
кто, что скажет по этому поводу?


Всего записей: 331 | Зарегистр. 20-12-2005 | Отправлено: 11:06 25-01-2007
Lopster



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HomeWell
 

Цитата:
Но я всё же думаю, что стоит всё сначала на чистую машину поставить и посмотреть

Всего записей: 398 | Зарегистр. 25-04-2006 | Отправлено: 16:50 25-01-2007 | Исправлено: Lopster, 16:51 25-01-2007
andron novgorod



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Люди если кто может поможите? присутствует сервар с выходом в инет, на него поставлен прокси (юзер-гейт), и лоакльная машинка(немного странно подключенная). объясняю: от локальной машинки кабель идет в хаб-медиаконвектор(оптоволокно)-медиаконвектор-хаб-хаб-сервер.      локальная машинка пингует сервер с прокси, находится в том же диапазоне адресов. прописал на локальной машине прокси с портом, а на сервере (в юзере-гейте) локальную машинку с йп, мак адресом, пользователем и .т.д     в итоге имеем: отсутствие выхода в инет( ограничение 497). вот собственно и вопрос     П.С. на серваке стоит еще и аутпуст файервол(но там тоже все для данной локальной машины выставлено на разрешение всего), в сети данного сервака (максимум через 1-2 хаба) компы без проблем выходят в инет.....

Всего записей: 10 | Зарегистр. 04-08-2006 | Отправлено: 20:22 25-01-2007
Lopster



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Хотелось бы знать, кто-нить давал доступ к локальной машине через ЮГ  типа RDP ? На шлюз(ЮГ) захожу спокойно удалённым рабочим столом, а вот как промапить это дело через ЮГ дальше, на локальную машину ? Назначение портов не предлагать, это исходящая связь Radmin не предлагать, уже имеется.

Всего записей: 398 | Зарегистр. 25-04-2006 | Отправлено: 01:09 26-01-2007
Greznie_mOnster

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Возникла следующая проблема, прошу помочь разобраться.
Есть сеть из 5 компов, подключенных к одному хабу.
Один из них является сервером (вин 2003 с одной сетевой картой) и на нем и стоит ЮГ.
Выход в инет осуществляется по АДСЛ каналу. Модем имеет ЛАН интерфейс и подключен напрямую к хабу, т.е . фактически в инет можно лезть и без прокси указав в настройках ЛАН соединения адрес модема к качестве шлюза. Что нужно сделать: надо чтобы все компы ломились в инет через сервер (ЮГ). Все вроде сделал, но тут возникли проблемы:
1)не получается настроить НАТ, ЮГ ругается что нельзя чтобы адрес источника и адрес назначения совпадали, соотвественно инет на клиентах работает только при явном указание адреса прокси, а все остальное типа почты нет. Подскажите как сделать чтобы заработало?
2)на сервере с инетом могут работать любые приложения в обход прокси, т.е. даже если его вырубить они спокойно ведут сетевую активность. Как сделать так чтобы приложения на сервере  могли лезть в инет только через прокси?
3)Странным образом не работает авторизация по АД. На сервере работает а на клиентах нет. Пишет что не верный Логин и домен (хотя все верно), другие способы работают без проблем (использую вин логин). Вопрос - почему вообще такое может быть?

Всего записей: 22 | Зарегистр. 06-01-2005 | Отправлено: 09:53 28-01-2007
Lopster



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Greznie_mOnster
 

Цитата:
с одной сетевой картой

 
это круто, настраивать прокси, не давая ему выхода во внутреннюю сеть Дружище, начни с установки ещё одной сетевой карты

Всего записей: 398 | Зарегистр. 25-04-2006 | Отправлено: 01:21 29-01-2007
Azaz99



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Привет всем, кто-нить подскажет как настроить smtp по любому порту кроме 25 в opera 9 на UG2.8 не применяя ф-ю "назначение портов" (т.е. через "Почта") В Outlook без проблем, opera выпендривается.. не авторизируется на проксе.. чаго ей надо? заранее спасибо...

Всего записей: 73 | Зарегистр. 20-02-2006 | Отправлено: 13:09 29-01-2007
K999

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Прошу прошения если это уже было. Но 76 страниц не осилил
 
Проблема:
 
Сетка из двух машин (1 WXP, 2 W2K) статические адреса типа 192.168.0.ххх. 1 машина включена в инет (модем воткнут во вторую сетевую карту) и имеет статический адрес тип 222.ххх.ххх.5/30
 
Инет раздается на вторую машину через WG 2.8 - проблем никаких.
 
1 машина ходит на терминал сервер через удаленный рабочий стол. Проблем нет.
 
Как заставить вторую машину через прокси также ходить через RDP  
 
Или UG 2.8 это не умеет? Или не умеет ходит через прокси сам клиент удаленного доступа?
 
Файрволлы на обеих машинах отрубал.
Порт 3389 - показывает открыт...
И не идет

Всего записей: 10 | Зарегистр. 29-01-2007 | Отправлено: 14:34 29-01-2007 | Исправлено: K999, 14:38 29-01-2007
malikow

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Мне кто то сказал, что в юзер гейт есть большая дырка, что мол можно как то авторизацию обойти и на халяву через тебя будут в нете сидеть. Это правда? И если да, то как можно прикрыть эту дырку?
P.S я уже несколько раз замечал: в мониторе показывается, что в нете ни кого, а трафик просто летит, отрубаю юзергейт, закачка с нета прекращается.

Всего записей: 14 | Зарегистр. 28-10-2006 | Отправлено: 20:18 29-01-2007
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101

Компьютерный форум Ru.Board » Компьютеры » Программы » UserGate (Часть 1)
Nep (04-06-2007 08:38): http://forum.ru-board.com/topic.cgi?forum=5&topic=23645


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru