Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» OpenVpn на Mikrotik

Автор: baldahin
Дата сообщения: 05.02.2002 12:09
Всем привет! Хочется спросить совета, потому что не могу сам додуматься, наверное, из-за недостатка опыта. Когда я использовал WinGate в качестве прокси-сервера - всё было нормально, я во всём разобрался и всё работало. Но вот решил попробовать такую модную штуку, как NAT. Хорошая вещь - у пользователя получается прямое соединение, возможность пинговать интернет-хосты и без всяких интернет-клиентов, приложения не требуют дополнительной настройки. Но у меня возникла проблема идентификации: если поставить на сервере узнавание по айпишнику, то любой более мене осведомлённый юзер может поменять свой ip и выходить как другой пользователь, имя компьютера тоже не показатель. Подскажите, как лучше всё устроить?
з.ы. Интересная особенность: прользователь, никаким образом не прописанный на wg-сервере, при отключенном guest-аккаунте, может через NAT пинговать некоторое хосты, т.е. выходить в интернет, но при этом значительная часть пакетов теряется... к чему бы это?
Всем заранее спасибо
Речь идёт о WinGate 4.5.0
Автор: Nep
Дата сообщения: 23.02.2002 21:04
WinGate 5.0 Beta C ftp://ftp5.deerfield.com/pub/wingate/beta/wingate5.0.0c.exe
Автор: Troj
Дата сообщения: 23.02.2002 21:22
в закладка в св-вах хттп поставь галочку на Java аутентификацию если есть вопросы пиши сам его на прошлой недели в институте ставил пока временно потом собираемся переходит...
Автор: baldahin
Дата сообщения: 23.02.2002 22:52
Nep
Думаешь поможет? Неужели они узнавание по маку сообразили?
Автор: Troj
Дата сообщения: 24.02.2002 00:13
н-да тогда наверное голяк
ставь Linux Debian squid и ipchain
squid инет кидать будет ipchain резать все что не надо....
Автор: baldahin
Дата сообщения: 24.02.2002 10:44
Troj
Да... постепенно к этому идёт...
Автор: Breaker1973
Дата сообщения: 30.03.2002 09:42
WinGate Pro 4.5.1

ftp://ftp1.deerfield.com/pub/current/wgsetup.exe
Автор: Nep
Дата сообщения: 31.03.2002 06:48
В связи с открытием нового раздела перемещаю тему туда.
Автор: EndoR
Дата сообщения: 31.03.2002 15:58
baldahin

Перешл на линух и рад!!

Цитата:
Неужели они узнавание по маку сообразили?

Это где? В Выньгейте?? И где оно там???? У меня версия 4.5.
Автор: baldahin
Дата сообщения: 31.03.2002 16:10
EndoR
>Это где? В Выньгейте?? И где оно там???? У меня версия 4.5.

нету его там... как не ищи
Автор: EndoR
Дата сообщения: 31.03.2002 16:16
baldahin
во-во, поэтому и приходиться корячиться, чтоб люди не могли лазить под чужими айпишниками...
Автор: superlamer
Дата сообщения: 01.04.2002 10:39

Всем

Помогите поставить WinGate. Локалка 192.168.1.0.
WinGate на Windows 2000 server с двумя сетевыми (192.168.1.3 - Local / 192.168.1.4-Cisco 805). Не могу сделать так чтобы пинговалась и локалка и Cisco.Если отключаеш и включаеш например локалку то пингуется внешне, если отключаеш и включаеш Cisco, пингуется локально???

Чего подергать ??? Помогите.

Lamer
Автор: mva
Дата сообщения: 02.04.2002 08:46
Ни фига себе! Как я отстал, я до сих пор на 3.0.5 работаю.
В настройке сильно отличается 4.5.1 от 3.0.5?
Автор: superlamer
Дата сообщения: 03.04.2002 04:24

Уррра!!! Все заработало !!!

Просто у меня руки не отуда растут.
Автор: Rover
Дата сообщения: 03.04.2002 05:17
Wingate немного глючной ...
Точнее сам Gatekeeper
Автор: EndoR
Дата сообщения: 03.04.2002 18:57
Rover
Н-да... есть такое дело. Больше всего беспокоит, что он раз в 2-3 недели ни с того, ни с сего падает на фиг... Именно, когда меня нету ....
А глюкает немного и Выньгейт, и Гейткипер...
Автор: Lazy
Дата сообщения: 04.04.2002 10:53
Чем можно посмотреть кеш в вингейте?
Автор: EndoR
Дата сообщения: 04.04.2002 11:56
Lazy
Ээээ... может глупый вопрос, но зачем?!
Автор: Lazy
Дата сообщения: 04.04.2002 13:38
EndoR
А чтобы знать что там лежит. Или в оффлайне посмотреть какой нибудь сайт. Если есть кеш, то почему его нельзя посмотреть?
Автор: mva
Дата сообщения: 05.04.2002 04:52
У меня вопрос? Как в вингейте настроить для пользователей определенное количество сайтов, которые он может посещать?
Автор: mva
Дата сообщения: 09.04.2002 06:42
Breaker1973 А где лекарство для Вингейта, а то я поставил 4.5.1 поверх 3.5.0 и он мне выдает, что амба лицензия у тебя закончилась


Читаем правила, кряки и варез исчем в варезнике new_yorik
Автор: Loafer
Дата сообщения: 09.04.2002 12:18
mva
Дай почту вышлю
Автор: zzp
Дата сообщения: 09.04.2002 16:21
Народ тут еще вопрос:

Открывает клиент Explorer. пишет в окошке WinGatea логин и пароль, все проходит - wingate пишет connected, в логах тоже все круто. И вот тут начинаются интересности - на все адреса выскакивает - HTTP 500 internal server error. И все. А вот самое интересное - ели раз так 20 -30 нажать рефреш то все работет, страница показывается. Я так подозреваю, что это какие-то проблемы с dns ( он не через wingate, а сам по себе).
Если какие мысли есть подскажите.
Автор: mva
Дата сообщения: 10.04.2002 03:41
Пардон - больше не буду. Ключ уже нашел в варезнике.
Автор: mva
Дата сообщения: 10.04.2002 10:51
Loafer Какую почту?
Автор: Avtury
Дата сообщения: 11.04.2002 15:18
Привет
у меня стоит вингейт 4.4.2, когда нужно бывает ограничить доступ пользователя к интернету делаю терминайт сесион, но почему то результата не бывает, т.е. пользователь как качал трафик так качает
в чем дело, кто знает?
и еще приходится периодически (1 раз 2-3 недели) переустанавливать вингейт из-за того что он полностью блокирует все порты и доступ бывает к инету только на серваке, а все остальные отдыхают от инета
вот такие дела-)))
Автор: Loafer
Дата сообщения: 11.04.2002 15:27
mva
забудь этом если уже нашел что искал
Автор: mva
Дата сообщения: 12.04.2002 06:02
Loafer Мыль сюда lesnik_m@mail.ru
Автор: Fantomas2002
Дата сообщения: 12.04.2002 13:24
Avtury

Цитата:
у меня стоит вингейт 4.4.2, когда нужно бывает ограничить доступ пользователя к интернету делаю терминайт сесион, но почему то результата не бывает, т.е. пользователь как качал трафик так качает
в чем дело, кто знает?


Чтобы разрешить по конкретному IP:
1. Open GateKeeper and log into WinGate as Administrator

2. Double click on "System Policies"

3. Select the right "Users can access services"

4. There will be one recipient there - "Everyone". Double click on this recipient

5. Select the Location tab

6. Select "Specify locations from where this recipient has rights"

7. Add the following IP addresses under Included locations: 127.0.0.1, and the first three number groups of your Wingate server's network card followed by a .* - for example if your network card has IP address 192.168.0.1, then you would add 192.168.0.*. If you have more than one network card in the Wingate server then add an entry for each card that requires access to WinGate

8. Hit OK, and remember to save changes.

А запретить - Excluded locations
Автор: EndoR
Дата сообщения: 15.04.2002 14:04
С Вынгейтом есть одна БОЛЬШАЯ проблема (точнее не одна, он это детали...): У меня куча клиентов (штук 80). Они приходят, дружно сидят, а потом. например днем, инет берет и подвисает...(к чему бы это?) Все бы ничего, но на мне сидит интернеткафе... Когда начал разбираться, то увидел, что у меня накапливается куча точек подключения, то со временем у меня забиваются сокеты. Решил Вингейт периодически поставить на перезагрузку. Вначале помогло, но потом опять все начало тормозить и подвисать.... В чем может быть причина?

Страницы: 12345678

Предыдущая тема: ПРЕЖДЕ ЧЕМ ЗАДАТЬ ВОПРОС - БОЛЬШАЯ ПРОСЬБА - ПОИЩИТЕ!


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.