Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» UserGate

Автор: Fulkabaster
Дата сообщения: 01.08.2007 11:46
UserGate 2.8 стоит. Можно ли сделать так, чтобы при логической авторизации на машине пользователя не выскакивало окно с запросом логина и пароля, и чтобы юзер автоматически заходил на прокси под тем именем, под каким он залогинен в системе?

Добавлено:
На юзергейте, ессесно, имя юзера зарегистрировано.
Автор: NskRonin
Дата сообщения: 01.08.2007 13:24
Fulkabaster
А пароль не пробовал применять? (MAC)
Автор: Fulkabaster
Дата сообщения: 01.08.2007 14:16
Я наоборот - без пароля не пробовал

Короче, юзеры входят в виндовс как Domain Users, на ЮГ я завел учетные записи с точно такими же логинами и паролями, как у доменных юзеров. Но при каждом запуске IE система требует ввести логин и пароль (пароль можно и запомнить, поставив галочку, но нужно бы, чтобы вообще окно это не выскакивало)
Автор: Fulkabaster
Дата сообщения: 03.08.2007 10:04
Задачка изменилась.

Есть доменные юзеры, у все пароли для входа в домен.
На проксике ЮГ заведены пользователи с такими же именами (т.е. логинами), но все БЕЗ ПАРОЛЕЙ (т.к. если юзер поменяет свой пароль в домене, то и на ЮГ придется менять каждый раз). Т.е. на прокси он теперь заходит просто по имени аккаунта. НО - как сделать, чтобы браузер не выдавал запрос на ввод имени и пароля?
Автор: NskRonin
Дата сообщения: 03.08.2007 11:56
Fulkabaster
У меня авторизация по IP - ничего подобного нет.

Попробуй браузер отключить - внутри лакалки.
Автор: Fulkabaster
Дата сообщения: 03.08.2007 14:40
Если по IP, то у меня тоже нет. Но мне нужна авторизация именно по логину (логическая), а не адресу.
Автор: bori2101
Дата сообщения: 09.08.2007 14:46
В свойствах ASDL-подключения добавил дополнительный адрес 10.*.*.*
Через какое-то время в правилах NAT в поле "IP - отправитель" адрес провайдера
поменялся на этот дополнительный адрес 10.*.*.* . и нет выбора. и пользватели не видят инета. Удаляю доп.адрес все нормально.
т.е не могу принудительно укать ip провайдера.

Подскажите что не так делаю или какой выход?
Автор: tema999
Дата сообщения: 09.08.2007 16:42
Привет всем....
Проблема с UserGate4
Не запускается служба и естественно прога не работает в администраторе невозможно соединиться с сервером

Добавлено:
Памагитеееееее пожалуйста с решением этой проблемы....


* 09.08.07 15:43.12 UserGate registered to: 25 VUenCgtZ0FAt9ddUmjLd
* 09.08.07 15:43.12 Windows version 5.2 build 3790
~ 09.08.07 15:43.12 Insert error: user auth=[ip=10.0.10.55] already exists
~ 09.08.07 15:43.12 Main config file is corrupted, trying backup
~ 09.08.07 15:43.12 Insert error: user auth=[ip=10.0.10.55] already exists
* 09.08.07 15:48.00 Starting proxy server 4.2.0.2471, compiled Mon Jun 25 12:20:12 2007 as service
* 09.08.07 15:48.00 Trial version : your trial period is expired

Приблизительно так вуглядит лог файл в момент происхождения неполадки
Автор: bori2101
Дата сообщения: 10.08.2007 14:52
tema999

Вот перевод последней строки
* 09.08.07 15:48.00 Trial version : your trial period is expired
Триалная Версия : ваш испытательный срок истечен
Автор: Wizzard_ua
Дата сообщения: 11.08.2007 11:03
есть ЮГ 2.8, на нем по IP авторизация, и пользователям разрешена только почта ..
так же есть пользователь AVP, с авторизацией по логину, которому разрешен весь инет .. В свойствах антивируса я ставлю ник AVP, его пароль, но ЮГ ему всего инета для обновления не дает ( .. никто не сталкивался с подобным? как обойти?
Автор: Vengant
Дата сообщения: 25.08.2007 02:47
Народ, подскажите, пожалуйста: можно ли в UserGate 4.1 сделать блокировку сайтов по определенному контенту? И если да, то как?
Автор: CAHEKit
Дата сообщения: 27.08.2007 14:58
Админы, подскажите как настроить мыло через Ю.Г. 2.8. Юзеры сидят на gmail.com, не получается проити авторизацию. Если у кого получится скинте конфигу. Заранее спасибо!!!!!
Автор: NskRonin
Дата сообщения: 28.08.2007 04:37
CAHEKit
Порт мапинг

Например,
Исходящий
Слушающий ip-сервера
Порт 9042 (например)

Назначение
хост pop.mail.ru
Порт 110


Назначение транспорта TCP, с учетками извращаться не надо, в почтовой проге в транспорте по pop3 напишеш ip-сервера как сервер и порт 9042.
Автор: DarkSmoke
Дата сообщения: 31.08.2007 14:05
Добрый день.

Скажите, пожалуйста, как можно удалить статистику руками не из программы?
Автор: NskRonin
Дата сообщения: 03.09.2007 06:29
DarkSmoke
Раздел C:\Program Files\UserGate\Logging - там вся статистика. Файлы .log открывай блокнотом.
Автор: karim2
Дата сообщения: 11.10.2007 13:32
Люди помогите настроить firewall в Usergate.
Стоит касперский 5, он в день отбивает более сотни сетевых атак. Постоянно создаю правила на закрытие ip-шек с которых ломятся.
Хочу что бы ни одна гадина ко мне из инета не ломилась, как создать такое правило.
Допустим ip сетевухи смотрящую в нет 83.78.14.145
шлюз 83.78.14.144
DNS 83.78.12.5
80.71.45.12
Автор: loco
Дата сообщения: 12.10.2007 18:51
помогите разобраться.
у меня был ЮГ 4. сейчас поставил сверху ЮГ 4.1.
есть несколько групп, ныжно поставить органичение по скорости для каждой группы. не могу окошечко сереньокое. т.е. неактивное. а каждого пользователя кликать неохота. особенно если их больше 50 ...

может нужно патч поставить?

помогите.
Автор: spooll
Дата сообщения: 15.10.2007 13:41
Стоит 2 сервера ЮГ 4- 2197(2 фирмы). в один день стали закрываться при обращении к администрированию или управлению трафиком. Логи чисты, ничего нет.
Стоит Win2003+UG4. Не понятно, почему одновременно начали выкидывать на раб стол при обращении в некоторым опциям. Помогите! =\
Автор: Egoz
Дата сообщения: 22.10.2007 09:04
Приветствую.
У меня вопрос по связке машины с Win2k3 и VPN-сервером + машины WinXP sp2 c UG 4.2 + удаленные пользователи через DSL.
Ситуация такая:
1. Есть локальная сеть 8 компов. На одном из них установлен UG 4.2, который раздает инет на локалку.
2. Есть в этой локалке комп с Win2k3 и VPN-сервером.
3. На этом компе с Win2k3 установлена некая БД, к которой должны подключаться юзеры судаленного здания.
Как было описано в хелпе к UG настроил VPN-сервер и опубликовал его на компе с установленным UG.
В локалке любая машина конектится к компу с Win2k3 И VPN-сервером через созданное vpn-соединение.
Раздаются IP из заданного диапазона.
База нужная работает (клиентская часть соединяется с серверной).
Все хорошо. Но это в локалке. И при создании VPN подключения я указываю IP-адрес компа с Win2k3 и VPN-сервером.
А вот что указывать при создании VPN-подключения на компе в удаленном здании?
Задача такая же: подключиться через VPN к серверу и далее, после соответствующей настройки клиентской части БД, эта клиентская часть соединялась с серверной БД.
Вот.
Какой IP нужно указать при подключении? Тот что выдает провайдер? Но как тогда юзер соединиться с базой на сервере? Посредством созданного пользователя в UG?
Хочу уточнить правильно ли я все создал.
На компе с UG надо ставить галочку Удаленное использование?
Про публикацию VPN-сервера на компе с UG
- она делается в Управление файрволом - Публикация ресурсов?
Есть еще вкладки:
Сетевые правила
- Nat
- Назначение портов.
В мануале по UG сказано:
Цитата
Для публикации VPN сервера по протоколу PPTP, нужно создать правило, перенаправляющее трафик с внешнего интерфейса машины с UserGate на VPN сервер в локальной сети, указав в качестве порта назначения - 1723 TCP порт.
Как я понял это надо делать в Управление файрволом-Публикация ресурсов.
Но далее сказано:
Цитата
Кроме того, в UserGate нужно создать пользователя, с авторизацией по IP, соответствующего VPN серверу в локальной сети и применить ему правило NAT для VPN.
Т.е. еще и в Сетевые правила - Nat надо создавать какое-то правило?
Запутался немного.
Автор: mDCRM
Дата сообщения: 24.10.2007 21:14
У меня такая проблема в настройке...
1я сетевуха = Adsl модем (ip: 192.168.1.2 Шлюз:192.168.1.1)
2я сетевуха = комп с клиент-банком (ip: 192.168.1.3 Шлюз:192.168.1.2)
3я сетевуха = Ещё 3 компа которые тоже должны через него в и-нет вылазить (ip: 192.168.1.20+(192.168.1.21+192.168.1.22+192.168.1.23(Шлюз у них 192.168.1.2))

Ставлю у всех в настройках IE проксю 192.168.1.2 верно?? или что я не так делаю?(( не работает ничего((

Делал "Мост" всех 3х... фигу... только 2й и 3й.. фигу... подскажите пожалуйста!
Автор: NskRonin
Дата сообщения: 26.10.2007 06:45
mDCRM
Шлюз верный - порт 8080 (если ты ни чего не менял)

А зачем клинт банку отдельная сетевуха - он что не может работать через ADSL?

P.S. В предыдущей версии сообщения я малость прогнал. )
Автор: SKWCo
Дата сообщения: 28.10.2007 02:50
В наличии: UserGate v.4.2(последний на текущую дату)
Почта настроена через маппинг.
Проблема с отправкой писем, большие письма (где-то больше 550 кб) не отправляет.
Отправляю TheBat-ом(v.3.99). Процесс доходит почти до конца и как будто зависает (остаётся только прервать отправку). Пробовал отключать и встроенного Касперского и внешнего и обоих вместе, результат одинаковый.
Была-ли у кого похожая ситуация и как из неё выйти?
Автор: merfy
Дата сообщения: 29.11.2007 09:29

Цитата:
В наличии: UserGate v.4.2(последний на текущую дату)
Почта настроена через маппинг.
Проблема с отправкой писем, большие письма (где-то больше 550 кб) не отправляет.
Отправляю TheBat-ом(v.3.99). Процесс доходит почти до конца и как будто зависает (остаётся только прервать отправку). Пробовал отключать и встроенного Касперского и внешнего и обоих вместе, результат одинаковый.
Была-ли у кого похожая ситуация и как из неё выйти?


стара проблема все дело в размере пакетов Измени наибольший размер пакета передаваемых данных (MTU) по умолчанию стоит 1500 лично я задал для станций 512 и все летает !!!!

подробности hxxp://support.microsoft.com/default.aspx?scid=kb;ru;826159&FR=1&PA=1&SD=HSCH
Автор: ipfa
Дата сообщения: 12.12.2007 16:27
Подскажите плиз!
Есть рабочая группа с сервером. На серваке крутится UG4. Так вот не получается заставить клиентские компы ТОЛЬКО через прокси! т.е. если прописать на клиенте в свойствах обозревателя параметры прокси - инет работает, и если не прописывать параметры инет все равно работает. Также не могу заставить считать полный трафик. (не считается почта и апдейты винды).
связка Windows 2000 server и windows XP. Сервак с одной сетевухой.
Автор: Alex_TAV
Дата сообщения: 13.12.2007 05:48
ipfa
через что выходите в инет? Может у вас NAT еще стоит или прямой выход и клиенты через него ломятся ? Вообщем побольше бы инфы.
Автор: ipfa
Дата сообщения: 13.12.2007 09:59

Цитата:
ipfa
через что выходите в инет? Может у вас NAT еще стоит или прямой выход и клиенты через него ломятся ? Вообщем побольше бы инфы.

Все, с этим я уже сам разобрался. Был не правильно указан шлюз в сетевых настройках.

Возник теперь другой вопрос. Есть VPN между офисами. Настроена внутренняя аська (miranda). С самого сервака я свободно подключаюсь к удалённому асечному серверу. А с клиентских машин соответственно нет!
Пробовал делать через назначение портов - не помогло.
Слушать IP:Port
Любой:5198
Адрес назначения:порт
192.168.2хх.xxx:5190

Фаер пока не настраивал. Пока не пойму где затык.

NAT не используется. VPN поднят на CISCO
Автор: Lionvs
Дата сообщения: 18.12.2007 08:38
Есть локальная сеть на 7 компов, и выход через спутник в инет , подключен глобакс, исходящий по gprs. Хочу поставить прокси usergate для раздачи инета другим компам, начал настраивать споткнулся об такой момент.
2. Включите DNS форвардинг в UserGate, указав в поле - IP адрес (или адреса через «;» точку - запятую) DNS провайдера.
Что туда забивать если у меня на gprs статический ip, и dns провайдера я никак не могу увидеть, может кто знает что туда забить.
Автор: antonmix
Дата сообщения: 18.12.2007 11:07
Есть проблемка , помогите начинающим. Есть инет он приходит на VPN модем далее стоит роутер от него кабель на сервак Win2003 в одну сетевуху на серваке пробывал ставить UG2.8 , для пользователей,а потом через другую сетевуху в Hub для всех.
Только через UG непашет, прописывал имена пароли. UG показевает что кто-то лезет и сразу UG закравает сессию и все. как Настроить чтоб работало???
Автор: S377
Дата сообщения: 30.01.2008 07:23
UserGate 4.2
после перезагрузки компа отказался запускаться сервис, посмотрел лог написано
Starting proxy server 4.2.0.2471
invalid parameters for range<class IPAddress> , last error 183
Main config file is corrupted, trying backup
может кто встречал такую ошибку...
на форуме юзергейта ничего доброго не нашел
пришлось старый конфиг файл востонавливать... и настраивать поновой (((
просто хотелось бы не повторять ситуацию...
посоветуйте чтонибудь...
Автор: smbsmb
Дата сообщения: 06.02.2008 09:55
Тут
http://forum.ru-board.com/topic.cgi?action=addbookmark&forum=8&topic=5781&start=20
мне ответили, что для решение задачи
"делить ADSL-канал между 2 компьютерами поровну"
можно как-то использовать Usergate.
Все-таки, для этого нужно из одного из них делать сервер, или нет?

Не понимаю, как все это должно работать.

Страницы: 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071

Предыдущая тема: Локальный вход пользователя на сервер


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.