» Kerio Personal Firewall и Windows XP

jlmurat

Цитата:

А как там с кириллицией?

Тебе что нужно, стенка или кириллица?
Тем более AlliGator залил по твоей просьбе.
Стоит версия 4.3.246 работает нормально и с gzip.

Я уже скачал и поставил. С кириллицей все ОК. Причем без руссификатора.

ALL
Нашёл интересную статейку про уязвимости в SKPF - опубликовал у себя на форуме, чтобы не повторяться даю ссылку.

jlmurat

Цитата:

А как там с кириллицией? Глюки, как в последнем релизе?

Объясняю популярно - SKPF официально не поддерживает русский язык! И им сиренево, что у вас с кириллицей! Я уже говорил, что, потратив некоторое количество времени, нашёл решение проблемы для русскоязычных пользователей, что и воплотил в своём русификаторе.

jlmurat
Ну и отлично. И версия нормальная, только в настройках не
переусердствуй. Если что то будешь менять не всё сразу,
постепенно, изменил - протестировал и так даьше ...

jlmurat

Цитата:

С кириллицей все ОК. Причем без руссификатора.

И это каким же способом у вас работает без русификатора?

Я говорю про символы, а не русский интерфейс.
А если должны быть глюки, то объяснение есть.



Добавлено:
Вроде ставил я 268-ю версию, потом снес, а настройки реестра остались.

Добавлено:
Serg_Ivanov

Цитата:

Ну и отлично. И версия нормальная, только в настройках не
переусердствуй. Если что то будешь менять не всё сразу,
постепенно, изменил - протестировал и так даьше ...

За советы спасибо. Керио мне знаком. Вот только версию никак не выберу.

jlmurat
При удалении он оставляет следы в реестре и некоторых других
местах. Поэтому реестр почистить нужно было.
Если нужно тему почитай, вопрос с зачисткой уже подымался.

Добавлено:

Цитата:

Вот только версию никак не выберу.

На вкус и цвет ...

jlmurat

Цитата:

Вот только версию никак не выберу

Мой совет - не последний билд.
Обьяснение найдешь полистав несколько страниц назад.
Хотя полностью согласен с Serg_Ivanov -
Цитата:

На вкус и цвет ...

Есть два внешних канала - интерфейса, один ADSL а другой на оптике нужно раздать внутрь сети c одного сервера таким образом чтобы одним пользователям дать только ADSL а другим оптику.Может ли это сделать Kerio.

navigator711
Kerio Winroute Firewall может, а SKPF-персональный файрвол. Кстати, Sunbelt является хозяином Kerio Server Firewall, который сделан для работы на сервере.

есть такая програмка хамачи (виртуальное соединеие рабочих груп через интернет, для игор и тд) но ее не пускает на сервере файрвол Kerio WinRoute Firewall убиваю процес файрвола все зеленые индикаторы в хамачи когда файрвол работает синии можеж чем помочь файрвол я сам настраивал но как эту проблему решить не знаю????
хамачи стоит на другому компютере который работает по правилу ПЕРМИТ

Olezka
Здесь про Kerio Personal Firewall...

AlexJoker темы Kerio WinRoute Firewall закрыты где спросить???

Olezka
А это что? http://forum.ru-board.com/topic.cgi?forum=8&topic=18301&start=1200

Добрый день товарищи!

Столкнулся со следующей пролемой:

Недавно установил VPN server как vpn role on win2k3;
у VPN Server две метевые карты (две в локалку)
Шлюзом в сети является керио винроут 6.0.6 (это отдельная машина)
Пакеты PPTP с фаервола мапятся на VPN server.
После этого пакеты по GRE идут обратно на клиента.
Но вот в чем проблема: клиент ругается (ошибка 619):
на Сервере следующее сообщение в логах

A connection between the VPN server and the VPN client RemouteIP has been established, but the VPN connection cannot be completed. The most common cause for this is that a firewall or router between the VPN server and the VPN client is not configured to allow Generic Routing Encapsulation (GRE) packets (protocol 47). Verify that the firewalls and routers between your VPN server and the Internet allow GRE packets. Make sure the firewalls and routers on the user's network are also configured to allow GRE packets. If the problem persists, have the user contact the Internet service provider (ISP) to determine whether the ISP might be blocking GRE packets.

Если подклучатся к VPN server в локалке то все хорошо и коннект есть, а вот удаленно не получается. т.к. у VPN server два интерфейса я пробовал мапить и на тот и на другой, но результаты наиболее лучшие только с обним интерфейсом (понятно почему).
Повторюсь еще раз: есть линк по GRE ot VPN serverra k Remote Client.

что может повлиять на такое поведение

_http://www.rapidshare.ru/167416
Утилитка от производителя фаера. Сбрасывает настройки на предустановленные, сбрасывает забытый пароль.

Есть такая проблема.
Разрешаю доступ к своему компу с конкретного IP, направление в обе стороны - доступ есть. Как только меняю в этом правиле конкретный IP на IP-группу - доступ пропадает.
Где-то на форуме видел что у сабжа есть проблема с IP-группами. Это так?
Версия Керио последняя.

Lovec

Цитата:

Как только меняю в этом правиле конкретный IP на IP-группу - доступ пропадает.

Попробуй добавить в группу маску.

Добавлено.
Но гарантии что это решит проблему с последней версией дать не могу.
Для 413 иногда помогало добавление маски.

Lovec
Как задаёте группу?
Должен заметить, что существуют следующие виды групп: хост (один адрес), диапазон (нач. и конеч. адреса), адрес/маска (как не пытайся, без маски SKPF не разрешит определить группу) и группа адресов. Нужно сначала определить группу и задать имя группы - кириллицу не использовать! Ну а потом уже с ней работать.

Народ!
Вот такой вопрос (уже просто не помню когда началось).

Стоит: Windows XP+SP2, Firefox, Download Master ну и Kerio Personal Firewall.
Работает нормально, но иногда происходит следующая ситуация (по шагам):
1. Кликаю по ссылке на рапиду (премиум)
2. Лиса открывает свой вопрос (типа, как качать: через качалку или нормально). По идее, это запрос должен открываться в течение секунды.
3. Комп у меня подвисает минуты на 4-5 (а то и больше), в процессах показывается что фаер жрет около 70 процентов памяти.

Такое бывает на одной ссылке из 20, но все же...

Khotckevich

Цитата:

Такое бывает на одной ссылке из 20, но все же...

Настройки DHCP ,DNS и Браузера в студию.

Цитата:

Настройки DHCP ,DNS и Браузера в студию.

Разъясни, пожалуйста, откуда их выковырять... (:

Цитата:

Разъясни, пожалуйста, откуда их выковырять... (:

правой кнопой мыши по значку "сеть" на десктопе - свойства - TCP/IP - свойства - оттуда из закладок.
Настройки броузера - IE вероятно, раз не знаешь? Тогда меню-tools-internet options

Я просто подумал, что внутри Керио есть свои вставки, поэтому и спросил. Я на Керио перешел совсем недавно и еще не разобрался.

1. Сетевые подключения - TCP/IP protocol свойства
а) общие - получить ip-адрес автоматически; получить адрес DNS-сервера автоматически
2. DHCP - включен
адресов DNS во вкладках не обнаружено
Вообще никаких масок, подмасок и цифр в описаниях нету. Интернет у меня подключается автоматически при включении компьютера, скорости даун/ап - 5Мб / 256Кб

2. Firefox. Блокировка всплывающих окон - есть.

Но дело в том, что ведь это не всегда происходит!

И еще: что означают красные и зеленые квадратики на иконке Керио в трее?

Khotckevich
Попробуйте отключить вэб-фильтрацию в SKPF и понаблюдать. Если дело в этом, то потом создадите правило-исключение для сайта откуда качаете.
По поводу красных-зелёных квадратиков - это наглядная демонстрация входящих (красные) и исходящих пакетов.

21 Февраля 2007 года вышла новая версия Sunbelt Kerio Personal Firewal 4.3.635.

Изменения/дополнения:
* Corrected issue in which registration fails when firewall is enabled.
* Significant improvement in network performance when web filtering is enabled.
* Enhanced Process Injection prevention to prevent code inject attempts into Windows system DLLs.
* Corrected numerous application crashes in the firewall service.
* Corrected various crashes in assist.exe
* Corrected issue in which setting password and checking for update does not cancel authentication form.
* Corrected issue in which binary data appeared in logs.
* Significant improvement in product stability.

Наконец-то исправили неработающую систему предупреждения о событиях.

Насколько сильно он грузит систему ????

Sax77
Сильно грузит, что доказано тестами, но это заметно только на больших скоростях передачи данных.

AlliGator
У меня не грузит - ни на ADSL, ни на кабеле, ни в локалке.
Можно ли ссылку на тесты?

Мдя-яяя, чем дальше, тем хуже. Новый билд, как и предыдущий, сразу после логина вешает виндовый интерфейс примерно на одну минуту. Иконка файера в трее не появляется, смотрю в таскменеджере - процесс файера есть, но через минуту исчезает и сразу после этого отвисает интерфейс. Так что пока билд 246 остаётся самым стабильным.

P.S. Сижу на этом файере уже много лет, но честно говоря меня эти глюки уже порядком достали, а особенно тормоза при больших скоростях. Если либо я, либо с меня кто-то начинает что-то качать по FTP, то загрузка процессора 100% - ужас. Но к сожалению приходится мучаться, достойной замены пока не нашёл, да и привык я к нему - удобный интерфейс.

AlexJoker
http://www.firewallleaktester.ru/component/option,com_alphacontent/section,1/cat,2/task,view/id,52/Itemid,16/
Ты уж извини, но я начинаю подозревать тебя в пиаре этого файера в России. Всё-таки надо быть объективнее.