Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » UserGate (Часть 1)

Модерирует : gyra, Maz

Nep (04-06-2007 08:38): http://forum.ru-board.com/topic.cgi?forum=5&topic=23645  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101

   

SolarW



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Прокси-сервер UserGate – программа для подключения локальных пользователей к сети Интернет через один внешний IP-адрес. Прокси-сервер ведет точный учет трафика (NAT), имеет встроенный межсетевой экран (firewall), port mapping, систему Интернет-статистики и антивирус Касперского.
Встроенный firewall позволяет предотвратить несанкционированный доступ к данным сервера и локальной сети, запретив соединения по определенным портам. Функциональность брандмауэра позволяет открыть доступ к необходимым портам, например, для того, чтобы опубликовать веб-сервер компании в сети Интернет.
Программа UserGate обеспечивает полный контроль трафика сети:
- позволяет централизованно управлять Интернет-подключениями с помощью гибкой системы правил (правила можно задавать по протоколам, дням, размерам файлов, расширением файлов, сотрудникам, деньгам и т.д.);
- ведет точный учет трафика с помощью драйвера NAT (Network Address Translation);
- позволяет планировать средства, выделяемые на Интернет;
- осуществляет кэширование сетевых ресурсов – экономия ваших средств;
- предоставляет встроенные средства сетевой защиты – Антивирус Касперского;
- имеет биллинговую систему и систему Интернет-статистики;
- различные методы авторизации пользователей;
- фильтры URL, позволяющие запретить доступ к нежелательным ресурсам и настроить «баннерорезку»;
- назначение портов для переадресации трафика с одного порта на другой;
- публикация ресурсов (доступ к внутренним ресурсам);
- автодозвон до провайдера;
- возможность удаленного администрирования.
Прокси-сервер UserGate обладает интуитивно понятным интерфейсом, прост в настройке и использовании. Не обязательно обладать знаниями системного инженера, чтобы разобраться и работать с данным продуктом.
Продукт поддерживает все известные TCP/UDP протоколы - HTTP, FTP, POP3, SMTP, IMAP4, Telnet, IRC, NNTP и ICQ, а также ICMP протокол.

Текущая версия - 4.1


Перед тем как задать вопрос прочтите внимательно FAQ. На многие вопросы ответы там уже есть

Инструкция по установке 4.0  
Файл помощи 3.1.3
Фильтр рекламы
Фильтр adult-сайтов
Пример настройки почты в UserGate 3.x.x
Настройка блокировки банеров, и др. контента (*.mp3, *.avi и т.д.) в UserGate 3.x.x
Выдержка из FAQ Ritlabs для настройки почты с Gmail
Как запустить Usergate 2.8 как системный сервис
Как запустить Usergate 3.x или 4.х как системный сервис

В виду того, что данный софт очень плохо кеширует контент, рукомендую пользоваться сторонними программами кеширования страниц
ВНИМАНИЕ!!! В UserGate с Касперским, модуль проверки на вирусы Касперского не будет мониторить трафик (почитать можно тут: _http://www.usergate.ru/support/forum/read.php?FID=7&TID=5695#postform), если использовано предоставление доступа в инет через NAT!!! Имейте это ввиду при выборе версии UserGate для покупки и при настройке UserGate!
Подготовлено ©Solenaja

Всего записей: 889 | Зарегистр. 07-12-2001 | Отправлено: 17:43 24-01-2003 | Исправлено: Maz, 10:47 03-06-2022
Vsevolod



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
хочется прописать в настройках броузера IE автоматический вход на прокси, что-то вроде 123:321@192.168.0.1 но всё, что после : отсеивается в порт, и без пароля тоже не идёт, если оставить только пользователя. Можно как-то сделать?

Всего записей: 2366 | Зарегистр. 13-06-2001 | Отправлено: 00:46 21-12-2005
Kamerton



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
хочется прописать в настройках броузера IE автоматический вход на прокси, что-то вроде 123:321@192.168.0.1 но всё, что после : отсеивается в порт, и без пароля тоже не идёт, если оставить только пользователя. Можно как-то сделать?

А толку от этого?
Сделай авторизацию по IP и ненужно ничего прописывать.

----------
Счастье лысых не может висеть на волоске.
Мудрость не всегда приходит с возрастом. Бывает, что возраст приходит один...

Всего записей: 1287 | Зарегистр. 19-11-2002 | Отправлено: 06:59 21-12-2005
UserOKA

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Проблема в следующем.
Работает такая связка UserGate + TheBat. Почта ходит через UserGate для учета трафика.
Хотел установить прогу для отсеивания спама SpamPal или WinAntiSpam. Тут возникли трудности:
- во первых этип прогам нужен порт 110 - в принципе я его освобил (в UserGate установил порт 111) - все нормально;
- во вторых необходимо настроить почтового клиента, чтобы он ходил через эту прогу и UserGate с учетом трафика - КАК РЕШИТЬ ЭТУ ПРОБЛЕМУ?
 
или посоветуйте какой-нибудь другой антиспам, чтобы почту можно было пустить через UserGate.

Всего записей: 149 | Зарегистр. 01-10-2003 | Отправлено: 09:39 21-12-2005
Vsevolod



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kamerton
толк большой, по IP нельзя.
Ответили разработчики, что так не получиться как мне надо.

Всего записей: 2366 | Зарегистр. 13-06-2001 | Отправлено: 08:36 22-12-2005
mark3100

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть небольшая проблема: скачал Usergate 4 Demo и после установки в нем нет настроек Каспера, хотя файлы устанавливаются. Отключил свой антивирь, пробовал ставить билды 1426 и 1427 - результат одинаков. Батник в папке KAV пробовал также запускать вручную - бесполезно. Может, в демке просто нет Капера?

Всего записей: 16 | Зарегистр. 10-05-2003 | Отправлено: 15:30 22-12-2005
AlexKo

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не могу в ЮГ 2.8 настроить родительский СОКС5-сервер, с простым ХТТП вроде все понятно - указал и работает, а СОКС только для клиентов у меня пашет, запросы по моей затее должны идти на адресс родительского ХТТП-прокси, но на порт 1080, а идут "просто так"... или портмаппинг нужен дополнительно? Подскажите ГУРы, у кого работает связка с конкретным http, socks5 родительским прокси (8080 и 1080 порты) и ни шага влево, вправо от заданного направления... (доступ к нужному прокси у меня через инет по ВПН),

Всего записей: 20 | Зарегистр. 02-10-2004 | Отправлено: 17:06 22-12-2005
Kamerton



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Vsevolod
Ну может толк и большой, и без разработчиков понятно что не получиться. Просто спрашивл про толк, может можно придумать другой вариант который ты сразу не заметил. Гении то встречаются, но не всегда ведь находиться оптимальное решение...

----------
Счастье лысых не может висеть на волоске.
Мудрость не всегда приходит с возрастом. Бывает, что возраст приходит один...

Всего записей: 1287 | Зарегистр. 19-11-2002 | Отправлено: 17:08 22-12-2005
Pups



Классический Пупс
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
юг 4 после установки не запускается сервер. причем как с установленным нат-ом, така и без оного.
на форуме разработчиков спросить не получается
Цитата:
"Форум временно не работает в связи с участившимися попытками взлома сайта usergate.ru."

кто-то сталкивался?

Всего записей: 1194 | Зарегистр. 20-10-2001 | Отправлено: 10:51 23-12-2005
INTERESANT

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
"Форум временно не работает в связи с участившимися попытками взлома сайта usergate.ru."

 
саппорт на высоте.... не кого не ломают а их видети ли ломают...
 
Добавлено:
правельнее наверное что ломают всех... а вот ноют по этому поводу не все...

Всего записей: 1337 | Зарегистр. 17-12-2004 | Отправлено: 17:14 24-12-2005
Solenaja



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
пару слов об использовании UG v.3.1.3 после v.2.8.43.
- утилита импортировани настроек со старой на новую версию начисто сносит все настройки NAT, установленные по умолчанию, хотя пользователи добавляются корректно.
- неудобно делать фильтры, во всяком случае мне не очень понравлось, к тому же окно правил выскакивает с задержкой 2-3 с
- кеширование как было ахилесовой пятой, так и осталось
- визуально вроде страницы стали медленнее открываться, но это надо ещё проверять
- не могу в 3.1.3 найти ограничение скорости по размеру принимаемого файла, т.е. если юзер открывает страницу с фотографиями, размеры которых более 100 кбайт, чтобы падала скорость к примеру с 16 кбайт/с при обычном режиме просмотра до 3 кбайт/с
- нет визуального отображения кто куда сейчас лезет в нете как в 2.8.43
- установка сервисом не возможна, если параллельно стоит сервис от старой версии
 
Добавлено:
UserOKA
мышь уже давно фильтрует спам от BayesIt, который идёт вместе с ним
мудрить ничего даже с портами не нужно
 
AlexKo
обрисуй более детальнее что хочешь видеть с Socks
 
Добавлено:
В догонку замечен мелкий глючок.
есть у меня в одном варианте Office Mail Server в связке с UG 3.1.3.
Office Mail Server если как сервис работает - клиенты не могут почту отправить через UG
если запускать обычно - почта бегает как и ранее на 2.8.43, но с той лишь раздницой что на UG 2.8.43 и Office Mail Server как сервмсом, так и обычно запущенный, позволяет клиентам отправлять почту.

----------
Могу помочь, но только своими знаниями и ...

Всего записей: 4246 | Зарегистр. 02-09-2001 | Отправлено: 00:24 25-12-2005 | Исправлено: Solenaja, 11:13 25-12-2005
AlexKo

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Solenaja
собственно обрисовываю: есть весь "платный" интернет для сервера и "бесплатные" proxy и socks5 в "платном" интернете, порты 8080 и 1080 соответственно на одном ИП. Хочу раздавать только "бесплатный" инет в локалке, указываю в кач-ве родительского прокси нужный ИП порт 8080 - все работает как надо. Но если указать клиентам использовать сокс5, то ЮГ "ломится" в платный инет по нужным клиентам портам (т.е. работает как отдельный сокс-сервер), а я хочу чтобы запросы от клиентов шли также на родительский ИП на порт 1080. Вот такая ситуевина, может если ЮГ такого не может кто-то знает что-то подходящее в плане проги. Спасибо.

Всего записей: 20 | Зарегистр. 02-10-2004 | Отправлено: 02:30 25-12-2005
Solenaja



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlexKo
1. поставить firewall и запретить ходить куда не нужно на тот порт который хочешь ограничить
2. в UG ты можешь поставить другой порт сокса, не обязательно 1080, к примеру 11080 и у клиентов прописать этот же порт
3. сделать порт маппинг, т.е. проброс с одного порта на другой
 
p.s. если стоит winxp sp2 в качестве инет сервера: достаточно даже пользовать встроенным firewall, в котром разрешить UG, соединения на порты которые не открыты в UG клиентам будут автоматически обрезаться.

----------
Могу помочь, но только своими знаниями и ...

Всего записей: 4246 | Зарегистр. 02-09-2001 | Отправлено: 11:09 25-12-2005
Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
шапка поднята

----------
Тень превращается в фантазии, таящиеся в глубине вашей души.
Пока идёшь ты среди теней, да не будет зла с тобой.

Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 14:13 26-12-2005
AlexKo

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Solenaja
все ясно и сделано, кроме пункта 3 - "сделать порт маппинг". Например для Миранды. Когда коннектится миранда к ЮГ, сам ЮГ на серваке запрашивает исх. соединение на login.icq.com на порт 5190, запрещаю. На вкладке "назначение портов" выбираю протокол TCP, исходящий - любой, слушающий - ИП клиентского интерфеса, порт 11080 (клиентский сокс), назнвачение - ИП родительского сервака, порт 1080 (сокс), Пользователь - Логин/Пароль. Не работает. Еще по пути нашел программку Proxy Router.
Может это оно?
OFF:предназначена для гибкого управления HTTP-трафиком в сетях, использующих для доступа в Интернет HTTP-прокси. Программа реализована в виде прокси-сервера, который принимает запросы пользователей, распределяет их по вышестоящим прокси (далее просто прокси) и контролирует принимаемые потоки данных.
Хочется все-таки решить вопрос с ЮГ, может просто 2.8 версию обновить до 4-ой? поможет ли?

Всего записей: 20 | Зарегистр. 02-10-2004 | Отправлено: 14:47 26-12-2005
Solenaja



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Короче надо сделать так, во всяком как я в вижу это (если пробрасывать с себя с порта 11080 на порт 5190 в мир, но если надо ещё на сокс мира - то ещё один соответсвующий нужен проброс, с 11080 на 1080 (мир), а он уже сам там должен зарпос перенаправлять):
 
Исходящий - любой
Слушащий - IP сетевой на твоём гейте, где стоит UserGate порт например 11080 (тот же порт у клиентов)
Назначение -  login.icq.com, порт 5190

----------
Могу помочь, но только своими знаниями и ...

Всего записей: 4246 | Зарегистр. 02-09-2001 | Отправлено: 15:05 26-12-2005
AlexKo

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Все сделал как сказано, но вот выжимка из журнала фаера:
"... usergate.exe ИСХ БЛОКИРОВАНО  TCP 205.188.8.45 5190 ...", как же все-таки заставить ЮГ ломится на вышестоящий сокс: ХХХ.ХХХ.ХХХ.ХХХ:1080 ?
На самом серваке через этот сокс проги ходят, как туда клиентов перебросить (обидно, недоинтернет какой-то получился )?
З.Ы. ЮГ мне нравится своей простотой, легкостью (что на 233 Селероне важно), но если он этого не умеет, то скажите что можно пользовать в качестве альтернативы?
 
OFF: Пока смотрю в сторону чешского проксика WinProxy 1.5 (системные требования уж очень маленькие - P160 32M, но там про соксы в описании ни слова, только про Парент прокси (один).
If your Internet provider operates his own proxy server with a large cache,
you can set his address and port in Parent Proxy and Parent Proxy Port
fields. Requests will be passed on this server.
 
З.З.Ы. Может прокатит вариант с двумя прогами одновременно, каждый будет отрабатывать свой участок, какие мнения?
 
Попробовал последний вариант, только в качестве отдельного СОКС5 редирект-сервера использовал фриварную замечательную (хотя и от 2002 года) программку Easy Port Mapper (_http://www.algo-rithm.com/downloads/epm.0.1.2.zip). Все пахает очень рульно, но смущают отсутствие возможности автозапуска с нужным конфигом и аутентификация  (вернее разреш. лист) только по ИП. Исходники идут в комплекте, но ума на ковыряние у меня точно не хватит - необучен . Пока фаерволлом разрешаю-запрещаю и руками запускаю... судьба видать такая (было б круто ее для ЮГ приспособить как-нить).
 
Так, проблема ведь решается с другого конца, если учитывать что надо все-таки авторизацию и обсчет трафа вести. Значится так, с клиентами пусть работает только ЮГ, на родительский прокси все запросы на адрес ХХХ порт 8080. Далее, разрешить сокс для клиентов на порт 1080. Дальше нужна какая-то умная прога-соксификатор для ЮГ которая все запросы ПОМИМО род. прокси сворачивала бы на род. сокс, если ли такая прога? (требования для нее чтобы автоматом запускалась с нужными параметрами и умела выборочно отбрабатывать запросы приложения как я выше написал). Счас вот читаю про различные проги FreeCap, ProxyCap, ProxyCap, SocksCap32, httport, SocksChain, Proxifier, permeo security driver и вопросы по ним в конкретных темах разжевывать, если кто в курсах какую прогу надо подкажите!

Всего записей: 20 | Зарегистр. 02-10-2004 | Отправлено: 16:31 26-12-2005 | Исправлено: AlexKo, 16:50 29-12-2005
vicwanderer

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На машине стоит Windows 2003 Server, используется в качестве шлюза.  
Вчера поставил ЮГ 2.8 запустил через него 15 машин. Все прекрасно работали по www, pop3, smtp. Сегодня пришел на работу 2 пользователя не могут отправить почту. Т.е не работает smtp. smtp у всех настроен через port mapping(т.е. порт 8025 вместо 25). Вчера у этих же пользователей прекрасно работала почта.  
Может дадите какой нибудь совет по существу?
 
Добавлено:
Мля сейчас все повыключали свои машины и я смог от одного проблемного юзера отправить почту. Что это было?

Всего записей: 545 | Зарегистр. 25-12-2005 | Отправлено: 18:25 29-12-2005
Divxl

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Перешел от 2 к 3 UserGate.
Но не получается настроить почту....  
Делаб все по инструкции в шапке.  
В качестве почтового клиента использую The BAT! (может как то специфически надо в Бате настроить? )
Заранее спасибо!  
 
Добавлено:
В качестве входящего канала используется Спутник(настроенный через OpenVPN). Может в этом дело, я прям незнаю что и делать

Всего записей: 35 | Зарегистр. 17-12-2005 | Отправлено: 18:59 29-12-2005
AlexKo

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vicwanderer
а может кто-то канал забил, посылал огромадную письму. Просто я не в курсе режется ли скорость по pop3, smtp.
Divxl
а почему не сразу на 4-ю? честно говоря мне НАТ не нужен сижу вот на 2.8 пока.

Всего записей: 20 | Зарегистр. 02-10-2004 | Отправлено: 15:31 30-12-2005
Divxl

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlexKo
Дело в том, что встроенный фаер мне не нужен!  
А почему с 2.8 ушел, т.к. мне нужна функция:
Что бы в разное время, были разные тарифы, т.е. Например НОЧНОЙ, ДНЕВНОЙ, ЭКОНОМ!  
В 2.8 мне это сделать не удалось!
--
Так что мне с почттой делать то?

Всего записей: 35 | Зарегистр. 17-12-2005 | Отправлено: 18:07 30-12-2005
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101

Компьютерный форум Ru.Board » Компьютеры » Программы » UserGate (Часть 1)
Nep (04-06-2007 08:38): http://forum.ru-board.com/topic.cgi?forum=5&topic=23645


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru

Рейтинг.ru