» UserGate (все версии)

Люди! Установил я новый ЮГ 4.1.0.1994 и начались проблемы! Антивирус Касперского то нормально обновляется, то тормозит и не может закачать обновы! The Bat тоже, то отправляет нормально письма, то пишет, что не может соединиться с сервером! Странички в интернете стали медленнее загружаться! Раньше стояла версия 2.8 и проблем таких не было! Стоит windows 2003 server, ADSL+PlanetSky каскадом!
В чем может быть проблема?

Быстро обрывается ssh-сессия. Есть какие-нибудь тонкие настройки этих дел?

Ребята, помогите решить проблему с статистикой плиз
уже какой месяц мучаюсь - никак
раньше юзал 2.8, все было чудно удобный интерфейс
и одного юзера можно было по дням просмотреть, куда ходит и все такое.
Стоит usergate4 1746. завел на себя запись, скачал около 100 мб, пишет - 20 мб,
то же самое и у других юзеров.
NAT выключен, внешнего антивируса на этой машине нет.

Что не так настроено?

Заранее благодарю!

mistx
вот попробуй анализатор от VladMinin-а
http://rapidshare.com/files/18497674/UGStat_019.zip Только в конфиге должны пути совпадать к файлу базы статистики.
А родная статистика просто идиотская, а если запускать её после пары месяцев работы, то вообще хрен дождёшься, пока загрузится ( при 30-ти юзерах ).

Может кто сталкивался с такой проблемой: стоит сервер 4.1 на 2003 серваке, на пользователей установлен windows login и соответственно родная программка-клиет. Но, на одном компе он ведет себя как-то странно, утром включают комп - инета нету, браузер говорит "Not authorized"! Выхожу из клиента, удаляю из реестра ветку юзергейта, загружаю клиент, настраиваю адрес сервера и тип авторизации, сразу вижу текущий баланс, он положительный, значит авторизация прошла? А в браузере, опять "not authorized"! При этом через какое-то время все приходит в норму и работает, как-то само собой. На других компах, тоже бывает такое, но это решается выходом из клиента, удалением ветки и настройки клиента заново и сразу есть инет, а тут, засада, даже не знаю в каком направлении копать!
А вообще как можно отказаться от "клиентской" части юзергейта? Какой тип авторизации надо установить? Пробовал HTTP-авторизацию - Not Authorized, даже запрос имени и пароля не получил!
Раньше пользовался 2.8 - там клиентской части не было, но пришлось отказаться, нет работы в качестве сервиса.

Lopster

Цитата:

Только в конфиге должны пути совпадать к файлу базы статистики.

А что еще кроме этого надо для работы сей замечательной проги?
Распаковал в каталог с UG, проверил в settings.ini что путь к базе совпадает, запустил экзешник, нажал кнопу "обновить" - нифига, ни одной записи не появилось.

UG 4.1.0.1746, нат/антивирь отрублены, работает чисто в режиме прокси как биллинг.

Добавлено чуть позже.

Почитал выше по топику.
Увидел что нужен для работы MDAC.
Стянул по приведенной в топике ссылке.
Попробовал ставить - получил сообщение что уже все есть (ось - вин2003)

Продолжаю пребывать в непонятках...

У меня проблема, аналогичная этой - http://usergate.ru/support/forum/read.php?TID=6751&MID=29064
Кто-нить знает что с этим сделать-то можно?
А у нас много локальных ресурсов, с которых ничего считать не надо...



SolarW

заходишь в Панель управления - администрирование - Источники данных ODBC - Пользовательский DSN - Добавить - Driver do Microsoft Access (*.mdb) (вторая строчка у меня) - Имя источника = База данных MS Access, выбираешь базу данных (путь к лог-файлу ) - ОК, ОК.
Правда это для XP, ну мож у тебя там похоже...

Lopster
спасибо, попробую. Надеюсь на лучшее.
а то уже начинаю подумывать о 2.8

Rodion
если поднять глаза выше, в шапку, то там будет инструкция, как запустить 2.8 как сервис А вообще, у 4-ки поболее возможностей. Как писалось выше и как определяет эту проблему тех. поддержка, проблема с ЮГ под вин. логин начинается с проблем в домене.
SolarW
ну не знаю... на самом деле эта вещь тут обжована со всех сторон, пробуй

SolarW
Или как описал Seventhsite или просто ставишь Access из пакета MSOffice

Как заблокировать передачу файлов через аську ?

вська работает по 5190 порту и передача файлов осуществляется тоже по этому порту...

Минимальная скорость работы для аськи нужна 3 кб\сек.

Сейчас стоит ограничение на закачку на всех пользователей т.е. если скачают больше 3х мб аська отрубается на сутки... наговорить больше 3х мб тяжело а вот если начинается передача файлов то ........

Может можно как-то её порезать совсем средствами UserGate

OOD
пустить аську не чез нат а по проксе. (чтоб юзверь на своем компе вбивал проксю в аське)
по проксе передача файлов кажеться не одим клиентом не поодерживеться.

mukca
Да всё равно передается у меня

OOD
я, например, всем желающим общаться ставлю крысу, она же R&Q, в которой передача файлов отсутствует, а плагин для этого штатный пользователь вряд ли найдёт и тем более не поставит. Ничего лишнего нет, многооконная структура, пользуюсь уже 6 лет.

Lopster
А что мешает пользователям установить то, что им нравиться?

OOD
я не понял, тебе нужно решение проблемы трафика через аську или подстраивать прокси под прихоти юзеров ? Анекдот года:
Цитата:

пользователям установить то, что им нравиться

Да я из вредности не поставлю ничего, пока не будет распоряжение ген. дира.

To All

Как по-умному блокировать закачку mp3?
Сделал фильтр на *.mp3*.
но иногда в ссылках не присутствует такое расширение
например в такой:
http://musicmp3.spb.ru/download/229013/?m_%BFB%AA%0B%0D%00%82%9A%7B6%2Au%AB%24d%8E%1B%9A%9FV4tC-%21%A3%8B?

и юзеры без всяких проблем закачивают их

Lopster

Цитата:

Да я из вредности не поставлю ничего, пока не будет распоряжение ген. дира.

Причем тут что вы поставите , что не вы поставите...
Нужно залочить передачу файлов в ICQ и всех прочих клиентах ICQ работающих по порту 5190. Других задач нет!

mistx
а ссылка я думаю тут не при чём, идет же закачка именно расширения *.mp3, и ЮГ его-то и не пускает. из этого :
Цитата:

Сделал фильтр на *.mp3*.

не совсем понятно, на что правило, может в этом и проблема ? В фильтре необходимо написать вот так: *.mp3 и больше никаких знаков и ничего не убирая.

Добавлено:
OOD
если есть "все прочие клиенты", то почему бы не остановиться на том, который вообще не пересылает файлы ? Именно это решение я и озвучил. Если получиться изЪ...хитриться с портом 5190, отпишись тут, как это сделал Мне, честно говоря, лень придумывать сложные решения, если простые лежат на поверхности

http://usergate.ru/news/news_detail.php?ID=793

Ну вот и дождались....

Цитата:

презентация пятой версии прокси-сервера UserGate

всем привет, у меня следующая проблема, на решение которой я так и не нашел ответа в этом топике - на закладке 'users' не отображаются пользователи, соответственно после их создания с ними ничего нельзя сделать, кроме как отключить ... и то только в 'Управлении трафиком' ...

версия ПО 4.1.0.2197 зарегистрирован на 100 пользователей

slaj1
не сталкивался с такой проблемой. Регистрировал программу сразу ? Я думаю, надо установить триальную версию, ввести пользователей, а потом зарегить. А может и банальная переустановка поможет.

Lopster
переустанавливал ...
не помогло

ладно, спасибо за ответ
попытаюсь расковырять этот глюк, если получится - отпишусь

Lopster
создаю правило (запрет,и,соединение,закрыть, все протоколы), в Url пишу *.mp3, в выпадающем списке выбираю "строка целиком" - короче все как указано на сайте юзергейт.
Применяю к определенной группе, захожу под учетной записью этой группы на сайт http://musicmp3.spb.ru/, качаю любые mp3. Правило не работает!!!

Что может не так? Не ужели в данном случае оно не действует?

mistx

а у тебя точно через прокси работают пользователи ? Может чего намудрил с настройками сети на машинах ?

Lopster
Да нет все ок. http авторизация. Вводят свой логин и пароль, иначе доступ закрыт.
все уже перепробывал не могу понять в чем может быть дело.

slaj1

может ты банально не подключился к серверу?

У меня такой вопрос к примеру есть два юзера
Необходимо одному разрешить доступ к мейл ру и мейл агент чтобы работал остальное отрубить на#$@!
А второму разрешить все
Я догадываюсь что фаерволлом но можно поконкретнеее примерчик?

z3r

Цитата:

Я догадываюсь что фаерволлом

ух, какое страшное слово Никогда не использовал это в ЮГ.
первому 2 правила: запретить "*" (то есть всё вообще) и исключение mail.ru
второму ничего не надо и так будет всё.

mistx
авторизация будет проходить даже если ты ДНС провайдера пропишешь в настройках сети, но при этом и пускать будет везде. Это словно НАТ включен. Я об этом говорю. Хотя... оттуда виднее А попробуй другие расширения запретить, даже те же джепеге ! Тогда ни одна картинка не загрузится ни с одного сайта. Если пролезет, то это разбираться надо глобально, не тока с ЮГ.

Lopster
прикол в том, что прямые ссылки он запрещает, говорит, что этот url запрещен,
а ссылки, которые не содержат расш-е mp3 - качает. Если бы прокси не работал, он бы все пропускал. X-files прям какой-то.

OOD
Для интерфейса, смотрящего в инет, включи штатный виндозный брандмауэр, в нем сделай исключение для юзергейта и все. Кроме юзергейта в инет теперь нникто не выйдет.