» Kerio WinRoute Firewall

Сижу сейчас на стареньком добреньком Kerio Winroute Pro 4.2.1. Доволен, но не хватает вот чего:
1. Человеческого учёта трафика по юзерам:
-http proxy
-NAT
2. Шейпера.
3. Просмотра, что творится в кэше проксюка. (что кто запрашивал, что удалилось добавилось)
4. Нельзя через прокси блокировать/разрешать определенным юзерам юзать определенные порты. К примеру нельзя запертить через прокси некоторым юзать FTP.

Стоит ли мне пересаживаться на Kerio WinRoute Firewall или этих фич так и не добавили?

Не хотел надоедать своими вопросами - но все же может ктонить поможет.

версия Винроута 5.1.10

что надо врубить чтобы народ мог пользоватьс ICQ?

спасибо

kramax
есть такая вещь как traffic polycy так надо в правеле nat в окошке service добавить службу ICQ и все

Добавлено
amphibious
да версия 5.1.10 тебе все это сделает, + прокся тебе вообше не понадобится, тк 5110 умеет делать прозрачную проксю, контент просматривать и многое другое+ класная аутентификация пользователей через домен.

2ALL
Все кто ставил KWR 5-6 на 2000 сервер - отзовитесь! Пробовал ставить на сервер 4ку..(на серваке 2 сетевухи..одна смотрит в локалку другая в нет)..но так и не удалось нормально настроить, изза проблем с ДНС сервером. Вопрос.. получилось побороть эту беду у кого нить на 5ке или 6ке? Стоит ли переходить?

amphibious
-http proxy
-NAT
2. Шейпера.

в 4.2.5 (да помоемому и в более старых) http прокси есть точно, Нат тоже всегда был, м порт маппинг тоже есть, хотя в 5-ке всен это круче и навороченней (ну и сложность настройки соответственно....

чего нет в 4 - и нет в 5 - так это учета трафа и лимитирования его - он появится только в 6-которая пока еще бета версия....

Serg0FFan

Цитата:

изза проблем с ДНС сервером

мне кажется если стоит на серваке ДНС сервер то проблемы будут на любой версии Винрута - не советуют ставить - или ругань в журнале будет (я правда поставил а на ругань не обращаю внимание) или что еще хуже траф уйдет весь на обновление ДНС из инета (была такая байда у некоторых)

dronov
--------------
это я знаю. но вот при этом все равно не вывходит ася.
может чтото еще надо сделать? в настройках аси - я указал что коннектиться надо через прокси ну и авторизация. также у меня домен с AD - и на клиентах прописан гейт - может это можно использовать?

спасибо

kramax
надо в настройках аси сделать порт 5190, using firewall, not using proxy , все должно работать.

Подскажите, а реально ли прикрутить список адресов в несколько тысяч (порно, adult, adv. сайты), который расположен в файловом архиве (в помощь системному администратору) ???
http://forall.ru-board.com/netarchive/fa.html

Народ. Кто пробовал VPN на 6-ке?

Люди подскажите.

Как в KVF 5.1.10 сделать прозрачный прокси?

а шапочку то пора поменять...

Где то здеся мелькали вопросы о том можно ли работать с двумя сетевыми интерфейсами т.е. один траф пускать по момеду, другие запросы например через спутник и т.д. вот всиретил таку инфу:

Сложно сказать, лично мне известна только одна программа, которая может делать что-то похожее, - это IPSwitcher Pro www.ipswitcher.com. Согласно довольно скудной инструкции IPSwitcher Pro, программа эта позволяет использовать одновременно несколько сетевых адаптеров, делая так, чтобы запросы к определенному IP-адресу направлялись через один адаптер, а все остальные - через другой.

Если кому надо и интересно, попробуйте и расскажите...

Пишу здесь т.к. вопрос состоит как раз в сопряжении этой проги и КВР

возможно вопрос не в тему - но все же.

Ребята подскажите пожалуйста.

У меня шеф любил всю жисть играть на _www.pig.ru.
Но после установки winroute firewall - игра отказывается играть - возможно кто-то с этим сталкивался и знает какие порты надо открыть? или чтонить еще сделать?

Написал письо администрации сайта с просьбой разъяснить они отправили на сайт техпомощи - но там про прокси ничего не сказано.

Заранее спасибо за любую помощь.

В общем так, отцы.. Шестерка конечно красивая, вся на
новых иконах такая. Но глюки как из рога изобилия сыпятся,
DNS ведет себя странно, проц может загрузиться ни с того
ни с сего на все 99 процентов.. И статистика, я ее так ждал -
оказалось фуфло, красиво - но бедновато функционалом.
Опция exclude IP для статистики не работает, отделить
внутренний трафик от внешнего у меня не получилось...
Грустно, откачусь на 5.1.6+ЮзверьГей да коньяку пойду
жахну с горя

NafNaf

Цитата:

Подскажите, а реально ли прикрутить список адресов в несколько тысяч (порно, adult, adv. сайты), который расположен в файловом архиве (в помощь системному администратору) ???

Пробовал - нереально.

[q][/q]
А на какой системе это происходило?
У меня на 2003 тоже виснет на 99%
минут через 10-15 после запуска.
Ну только когда Dial-Up не подключен.
Иначе все в порядке!
У кого еще грузит проц на 99%?
На форуме Керио ни кто не подтверждает такого факта

Поставил 6-ой Winroute.. Иногда сразу после загрузки компа создается подключние по вызову через модем.. Посмотрел в логах: Line "..." dialing, Cobion (re-)activation
Что это такое?

Народ здравствуйте. Помогите настроить Kerio WinRoute Firewall 5.1.10. Не могу настроить правила для клиентов. Например NAT. При использовании NAT надо ли использовать сам прокси? Или подскажите где найти мануал на русском. Зараннее благодарен.

To All & ViKor
Так получилось у тебя сделать чтоб вебсайт виделся с инета?
У меня тажа бодяга вкл ВинРоут мой HTTP серверок не видно с наружи (в правилах HTTP разрешено все и вся), выкл - все О.к.
(с локальных же машин все видно в обоих вариантах)
Где копать? Help!

Linkoln

Цитата:

Иногда сразу после загрузки компа создается подключние по вызову через модем.. Посмотрел в логах: Line "..." dialing, Cobion (re-)activation
Что это такое?

Это кобион каждый раз при запуске лезет к себе домой проверять лицензию.
PlayGr1n

Цитата:

Не могу настроить правила для клиентов. Например NAT. При использовании NAT надо ли использовать сам прокси? Или подскажите где найти мануал на русском.

Мануала на русском нет и если кто из вас не напишет, то и не будет. Если nat, то прокси необязательно использовать. Чтобы клиенты nat смогли юзать, надо прописать им шлюз по умолчанию-комп с Винраутом.

Очень хороший мануал на русском был на WinRoute Pro v4.1, тогда еще от Tiny Software Inc. Теория-то та же самая.

Rad777
теоретик ты наш....

Core
...и практик, только не ваш.

Rad777 вот этот мануал - http://windowsfaq.narod.ru/files/wr41ru.zip , думаю что с таким же успехом можно тогда скажем и от Персонального фаера 2-ой серии почитать, хотя мож кому действительно поможет

если кто нибудь знает как в конце дня посмотреть в конце дня сайты на которые заходили юзвери то ответтье мне (можно на мыло smit@crazy.ru)

у меня стоит KWRF версии 5 .1. 10
или как увеичить жизнь статуса до суток

чтобы текущиё статус юзеров отображал подключения не за последнее время а за весь день


или может есть другой какой нибудь способ ...


заранее спасибо
TuMBLer

TuMBLer
Я для этих целей использую WebSpy Live! - крайне удобная штука
А если поподробнее надо посмотреть, то Analyzer.

а как она работает ? логи анализирует или свой драйвер устанавливает...
если логи то какаие ? дело в том что у меня прокси нет...и мне нада что то в таком роде:

дд.мм.ггг
ввв.сайт.ру -столько раз запрашивался
ввв.сайт.сом -столько раз запрашивался

вот. я распечатываю отчёт и босу его отдаю.

если предложенная тобой программа так делает то это просто идеально!
и если можно то дай ссылочку на эту программу(если фривар).


заранее благодарен
TuMBLer

Никак не могу подружить KWRF 6.0 с mIRC и Kazaa.. Если кто сталкивался - помогите.

TuMBLer
Все это делает WebSpy Analyzer Premium и рисует красивые отчеты!
Тебе сюда http://forum.ru-board.com/topic.cgi?forum=35&topic=2672&start=60#lt

огромное спаибо. очень выручил.