Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка WinRoute 4.x

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43

Открыть новую тему     Написать ответ в эту тему

Kox



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вообщем народ у меня такая ситуация, внутренняя сеть (витая пара), и соотвецтвенно выделинка (тоже витая пара).... Мне надо что бы через меня выходили в инэт все мои чуваки из внутренней сети, я пользуюсь винРоутом, но не фига не знаю как настроить, хотя в принципе всё ясно, на компах внутри моей сети я прописываю шлюз (свой IP). А WinRoute должен из меня сделать типа сервака, вроде там только надо указать IP ДНС сервера моего провайдера....Тобишь мой шлюз... но нефига не работает.....Может поможете?
Или посоветуете другую прогу?
 
 


 
WinRoute 4.x

 
Обратите внимание, настройка WinRoute 5.x вынесена отдельно (с 19.01.2004 г.) в тему  
Настройка Kerio Winroute серии 5.x
 
Офф. сайт:  
http://www.kerio.com/kwf_home.html
http://www.kerio.com/wrp_home.html
 
Смотреть тут и тут.
 

Цитата:
   
Kerio WinRoute Firewall 5™ sets new standards in versatility, security and user access control. Designed for corporate networks, it defends against external attacks and viruses and can restrict access to websites based on their content.  
Kerio WinRoute Pro™ is a robust network firewall that protects your network from hackers and Internet threats. It easily connects the network to the Internet using various access devices. Built-in mailserver allows users to have their own corporate email.
 

 
!!!ВНИМАНИЕ!!!
С 1 апреля 2004 года Kerio прекратила поддерживать версию 4.х См. на http://kerio.com/

Цитата:
IMPORTANT NOTICE:  
Kerio WinRoute Pro 4.2 has been discontinued as of March 31, 2004, technical support for the existing customers will cease one year later.

 
Анализировать логи можно с помощью:
Программы для учета трафика Internet в Windows
Биллинговая система WinRoute Spy
WinRoute Log Analyzer
 
Также смотрите темы по Winroute:
 
MDaemon & winroute
Почта в WinRoute Pro
WinRoute and DNS Server и еще:
Настроить DNS server win2k и WinRoute
WinRoute Firewall & ICQ
WinRoute Pro & e-mail: копировать входящую почту на юзера
SMTP и WinRoute: как не сделать открытый релей
Winroute в качестве баннерорезки
 
 
Другие полезные линки:
Советы по общей настроке WR 4.x
Подробный и понятный мануал на WinRoute
 
Господа!  
Если вам есть, что добавить полезное в первый пост - милости просим давить линк "Редактировать"  
(для пользователей со статусом не ниже member).


Всего записей: 66 | Зарегистр. 14-02-2002 | Отправлено: 11:57 25-06-2002 | Исправлено: exMIB, 20:32 23-11-2004
ZUMR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
pentium

Цитата:
а как вы определили?

Ты ж сам логи протокола безопасности выставил. А там пишется от кого и к кому.
 
Добавлено
vworld

Цитата:
прикрутить ......  модемы VDSL

Заинтересовал.
Т.е. третья сетевуха, если сейчас у тебя уже две стоят? Ты в Инете на DSL?
Я понимаю так:
Сейчас, например: ИНЕТ>DSL прова>пара>твой DSL>1 NetCard>WR>2 NetCard>1 ЛВС
Теперь ты хочешь добавить вот это:
3 NetCard>2 DSL>пара>3 DSL>HUB>2 ЛВС.
Т.е. чтобы WR еще одну сетевуху обслуживал?

Всего записей: 1835 | Зарегистр. 23-04-2003 | Отправлено: 09:52 27-08-2004
vworld



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ZUMR
Может я поподробнее расскажу?
Сейчас - машина WR, два сетеых интерфейса - один инет, другой ЛВС
Будет - три сетвых интерфейса
Можно и два оставить, эти цифровые модемы позволяют непосредственно на них задать им IP, т.е. можно прямо в управляемый свичек или даже неуправляемый завести.
Вот ссылка на технологию эту по модемам - http://www.planet.com.tw/news/productnews/VC-102.htm

Всего записей: 2617 | Зарегистр. 13-02-2003 | Отправлено: 11:43 27-08-2004
ZUMR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vworld

Цитата:
Вот ссылка  

Посмотрел. Как и все со своими примочками. Дай по-полней схемку твоей затеи.

Всего записей: 1835 | Зарегистр. 23-04-2003 | Отправлено: 12:37 27-08-2004
vworld



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ZUMR
К сожелению я не смогу разместить рисунок, того что я хочу воплотить в жизнь у нас на форуме
 
Добавлено
ZUMR
К сожелению я не смогу разместить рисунок, того что я хочу воплотить в жизнь у нас на форуме

Всего записей: 2617 | Зарегистр. 13-02-2003 | Отправлено: 13:27 27-08-2004
vworld



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Еще есть вопрос уже относительно правил доступа - возжелал тут прикрыть все в сети хождение на бесплатные почтовые ящики, в написание правил только хватило на rambler, yandex, mail но вероятно есть более продуктивный метод чем мой?
Есть советы?

Всего записей: 2617 | Зарегистр. 13-02-2003 | Отправлено: 15:24 29-08-2004
ZUMR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vworld

Цитата:
все ........ бесплатные почтовые ящики

А ты знаешь сколько их? Имена? И т.д. Это ж гимор. К тому же WR закрывает хорошо сайты, а не ящики. Тут он друдоемок и, считаю, бесполезен.
К тому же я считаю, что ничего страшного не будет, если юзер откроет 30 кб странички. А вот дать ему запрет на скачиваие определенных расширений, это получше.

Всего записей: 1835 | Зарегистр. 23-04-2003 | Отправлено: 09:54 30-08-2004
vworld



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ZUMR & ALL  

Цитата:
А вот дать ему запрет на скачиваие определенных расширений, это получше.  

А если глупый пингвин...ой....юзер - возмет и запустит аттач прямо из тела письма?
В общем не все так однозначно!
Для тех, кто загорелся моей идеей прикрытия для глупых....ну сами знаете кого публику начало списка прикрытия:
mail.rambler.ru
mail.yandex.ru
mail.ru - я его полностью прикрыл, так получилось
 
З.Ы. надеюсь список продолжить с вашей помощью

Всего записей: 2617 | Зарегистр. 13-02-2003 | Отправлено: 11:38 30-08-2004
ZUMR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vworld

Цитата:
начало списка прикрытия

А если так: возможны варианты
*mail*.*
mail*.*
mail.*
*mail.*
*mail*.ru
ИМХО шире будет. Правда? Как идея?
Такой номер пройдет? Или в некоторых вариантах будут подразумеваться файлы?

Всего записей: 1835 | Зарегистр. 23-04-2003 | Отправлено: 12:04 30-08-2004
vworld



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ZUMR
хм...а ты думаешь, что у все по аналогии *mail?
сомневаюсь
 
Не хочет что-то народ рассматривать вопросы безопасности в WR, видемо все мастодонтами это делают различными вроде ИСЫ
 
У меня вопрос про VPN - как уладить?
Т.е. в мануале конечно есть описалово и мне понятно примерно как организовать в самом WR, но дело как организовать со стороны клиента и как траффик зашифровать?

Всего записей: 2617 | Зарегистр. 13-02-2003 | Отправлено: 13:01 30-08-2004
ZUMR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vworld

Цитата:
все по аналогии *mail?

IT-технологии, как правило, стандартизованы. Большинство под эти рамки попадет.

Цитата:
вопрос про VPN  

Я тут пока не копенгаген.

Всего записей: 1835 | Зарегистр. 23-04-2003 | Отправлено: 13:15 30-08-2004
vworld



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ZUMR
Кстати система про которую я говорил - работает - не совсем так как хотелось бы, но робит, сейчас вот просят выделить учет их траффика в отдельно , а я вот WRSpy так толком и не освоил

Всего записей: 2617 | Зарегистр. 13-02-2003 | Отправлено: 13:25 30-08-2004
ZUMR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vworld

Цитата:
учет их траффика в отдельно  

Их IP-шник в свой PI for WR и все дела.

Всего записей: 1835 | Зарегистр. 23-04-2003 | Отправлено: 14:36 30-08-2004 | Исправлено: ZUMR, 14:37 30-08-2004
vworld



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ZUMR
Я не юзаю пиратское
единственная мысль только, если договорится с провом о выделение реального инетовского IP и поставить на WR еще два интерфейса сетевых - 1 в инет для др. организации и 2 для внутреннего для другой организации
Эххх...понимаю, что нарисовать надо, но....

Всего записей: 2617 | Зарегистр. 13-02-2003 | Отправлено: 15:52 30-08-2004
ZUMR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vworld

Цитата:
для другой организации  

Может я не понял схемки.

Цитата:
понимаю, что нарисовать надо

Вот-вот.
 
Но ведь как-то та организация к тебе (к твоему WR) подключена? IP у них есть? Внутренний для твоей ЛВС. Вот его и используй для логов в WR и анализируй в PI.

Всего записей: 1835 | Зарегистр. 23-04-2003 | Отправлено: 16:19 30-08-2004
vworld



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ZUMR

Цитата:
Внутренний для твоей ЛВС.  

Есть такой, причем их подсеть хочу вывести в другой предел адресов

Цитата:
Вот его и используй для логов в WR и анализируй в PI.

Так нет PI лицензионного пока или т.п. проги , а от пиратского я отказался, по крайней мере для контор, которые я обслуживаю.

Всего записей: 2617 | Зарегистр. 13-02-2003 | Отправлено: 10:15 31-08-2004
ZUMR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vworld

Цитата:
нет PI лицензионного пока  

Можно использовать 1 раз, когда нужен отчет (некоторые так делали). Потом сносить до следующего раза, но это не есть удобно. И я не знаю, остается ли запись в реестре. А то потом устанавливаешь, а тебе опять 25 суток, например.

Цитата:
от пиратского я отказался

Полностью поддерживаю. Проси деньги.

Всего записей: 1835 | Зарегистр. 23-04-2003 | Отправлено: 10:21 31-08-2004
vworld



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ZUMR & ALL
Так вот по поводу VPN и WR, пособирав инфу пришел к выводу - читать надо мануал по WR (в шапке) и про сам VPN например тут (http://www.di-net.ru/posetup_vpn_xp.php)
Работа ИМХО сложится таким образом - реализуем VPN сервер (мастер) на WR, а на VPN клиенте (слейв) можно ИМХО средствами W2K.
Я по крайней мере, если нужда все таки прижмет буду так делать.
 
Про PI думаю уже нет смысла разговаривать...
 

Всего записей: 2617 | Зарегистр. 13-02-2003 | Отправлено: 10:57 31-08-2004
NordWest

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Господа, что скажете про то, что WR 4.2.5 глючит с SP2 for XP? Чё делать? На новую версию переходить плющит... http://support.microsoft.com/default.aspx?kbid=884130&product=windowsxpsp2

Всего записей: 75 | Зарегистр. 09-12-2002 | Отправлено: 10:16 01-09-2004
ZUMR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NordWest

Цитата:
WR 4.2.5 глючит с SP2 for XP?

Вообще-то это вопрос не по настройкам WR, а про совместимость WR и XP. Тем более, что ты указываешь на линк Майкрософта.
WR 4.2.5 уже не продается и ключи к нему не выпускаются. Подозреваю, что по этой же причине для XP в SP2 WR4.2.5 не предусмотрели, хотя должны были. Попробуй этот вопрос задать в топиках по XP или в суппорт майкрософта.

Всего записей: 1835 | Зарегистр. 23-04-2003 | Отправлено: 11:17 01-09-2004
pentium

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NordWest
 

Цитата:
Господа, что скажете про то, что WR 4.2.5 глючит с SP2 for XP? Чё делать? На новую версию переходить плющит...

 
Если не проблема ставь W2k Eng-Ru и не знай хлопот.
4.2.5(4.2.2)-любое из них,  прекрасно живут
у меня не много не мало с начала июня как поставил - настроил(отдельная история,
просто мурлыкает.
решай сам.

Всего записей: 31 | Зарегистр. 26-05-2004 | Отправлено: 12:46 01-09-2004 | Исправлено: pentium, 12:47 01-09-2004
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка WinRoute 4.x


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru