SSV_RA Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Просмотрел всю тему но так и не понял. Если у меня есть Windows 2003 server который работает как терминальный сервер, на нем порядка 20 клиентов. Если я поставлю Winroute, и включю авторизацию через браузер без веб-интерфейса, он запомнит адрес сервера, с которого произодится авторизация? То есть, если Vasya первый зайдет в инет, все остальные пользователи не будут уже авторизоваться, а их трафик будет записываться на Васю? Всего записей: 77 | Зарегистр. 21-02-2005 | Отправлено: 10:23 29-06-2006 | Исправлено: SSV_RA, 10:24 29-06-2006

Mikes Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору SSV_RA да... ты прав, так и будет ---------- Любезный а вам не кажется что жизнь это странное место? Всего записей: 740 | Зарегистр. 26-01-2004 | Отправлено: 14:07 29-06-2006

SSV_RA Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Mikes Не понятна для меня такая политика, ну да ладно.     Может подскажете, какой прокси сервер под Windows авторизирует нормально (т.е. не по IP) и плюс позволяет определить, какие методы (GET,POST...) разрешены пользователю, а какие нет, чтобы я сразу мог переключиться на другую тему.   P.S. ISA не предлагать, я его не знаю, а разбираться некогда. Всего записей: 77 | Зарегистр. 21-02-2005 | Отправлено: 14:15 29-06-2006

idw Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Mikes   Цитата: ну так и сокращай постепенно интерввал в первом правиле  так методом сужения круга поисков ты выяснишь какой именно порт тебе нужен   Так дело в том, что срабатывает правило по порту назначения пакета, который выделяется динамически, а по порту с номером 1604 не срабатывает. Вот и возникает вопрос почему? А сам терминальный клиент для Citrix'а работает по TCP 1494  и по UDP 1604.     Добавлено: SSV_RA Цитата: Может подскажете, какой прокси сервер под Windows авторизирует нормально (т.е. не по IP) и плюс позволяет определить, какие методы (GET,POST...) разрешены пользователю, а какие нет, чтобы я сразу мог переключиться на другую тему.   Попрубуй если из простых, то Usergate 2.8, но в нем NAT, зато с авторизацией все в норме, более свежие версии глючные. Всего записей: 171 | Зарегистр. 06-05-2005 | Отправлено: 19:05 29-06-2006 | Исправлено: idw, 19:11 29-06-2006

Mikes Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: DROP "Default traffic rule" packet to Local Area Connection, proto:UDP, len:78, ip/port:192.168.1.1:1604 -> 192.168.1.37:1307, udplen:50 а если разрешить 1307 ?   Цитата: Так дело в том, что срабатывает правило по порту назначения пакета, который выделяется динамически назначения?? или исходящий порт? ---------- Любезный а вам не кажется что жизнь это странное место? Всего записей: 740 | Зарегистр. 26-01-2004 | Отправлено: 09:17 30-06-2006

idw Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: назначения?? или исходящий порт?   Да назначения. В принципе я разобрался в чем дело. В правилах указывается порт назначения, а если пакет уходит с 1604 порта, то первое правило и не срабатывает, так как там указан порт источник. Создал в Definitions->Services новый source port, прописал его в правиле и все заработало. Всего записей: 171 | Зарегистр. 06-05-2005 | Отправлено: 18:00 30-06-2006

tolyn77 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору не подскажете если керио firewall 6.1.3 стоит на рабочке как сделать что бы она (рабочка) ходила только через керио, а в обход не могла? Всего записей: 1498 | Зарегистр. 07-09-2004 | Отправлено: 16:24 06-07-2006

dim0k Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Может ли Керио считать в статистике не весь траффик, проходящий через внешний интерфейс, а, скажем, только http? Всего записей: 11 | Зарегистр. 20-06-2005 | Отправлено: 13:14 07-07-2006

YDOG Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору [q][/q]Alex SH Надо править правила У меня выглядит таким образом: Клиент-банк - Any- Ip-адрес Сервера Клиент-банка - service:LotusNotes -NAT(default) - ProtocolInspector (none)   В свойствах Lotus Notes - protocol Inspector отключен. Может быть не очень коректно-но работает. Всего записей: 82 | Зарегистр. 08-06-2006 | Отправлено: 09:37 14-07-2006

hidden1401 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Есть небольшая проблемка с KWF 6.2.1. Сервак стоит в общегеродской сетке, для того чтобы выйти из своего сигмента сети нужно получить IP по DHCP, при его получении происходит регистрация, и управляемый свитч пускает тебя в общую сеть. При установке KWF происходит следующая фигня: получаешь адрес по DHCP, но видимо получаешь его не от самого сервака а из кеша ( или хз отуда керио его вообще берёт), а так как не происходит регистрации, то и свитч тебя не пускает. Приходится выключать соединение с локалкой, и включать его заново. С отрубленым керио такой фигни нет. В чём тут грабли???? Всего записей: 71 | Зарегистр. 05-03-2006 | Отправлено: 16:16 18-07-2006

noblekey Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору GTA3 Цитата: как в керио 6.2.1 отключить пользователям аську вообще   В трафик полиси создай правило запрещающее ICQ       Добавлено: GTA3 Цитата: как в керио 6.2.1 отключить пользователям аську вообще   В трафик полиси создай правило запрещающее ICQ   Всего записей: 902 | Зарегистр. 01-07-2005 | Отправлено: 10:43 03-08-2006

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Winroute Firewall

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование