» Kerio WinRoute Firewall (часть 3)

Есть некоторые forbidden words на русском, записанные череp winroute.cfg, но выполз другой баг блокируются страницы которые точно содержат это слово, например есть forbidden words "гороск" - блокировка включается на странице где есть "гороск", но не работает на странице где есть "гороскоп".

Почитай здесь http://www.redline-software.com/rus/support/docs/winroute/ch06s04.php
Попробуй гороск* или еще может быть, что вес слова не добирается. (см. ссылку).

поставил * - эффект тотже (никакой), веса стоят 80 при пороге 70, а в конфиге прописаны слова во всех кодировках win1251 koi8 utf8

еще один глупый вопрос? как можно в керио, по сбору статистике, а именно кериостар, редактировать учетные записи, то есть удалить кое какие не нужные сайты =) а то начальство проверяет и админов, а там не нужные сайтики самые первые стоят по посещаемости. =)

На шлюзе стоит Winroute ,на интерфейсе который смотрит в интеренет (wan) настроен NAT средствами WinRoune.На другом серваке со статическим IP стоит Exchange 2003.Какое правило надо создать винроуте для получения входящей почты

Madeke
StaR берет данные из своей базы C:\Program Files\Kerio\WinRoute Firewall\star\data\STAR.FDB, которая формируется из/или параллельно логам самого KWF. Нужно его в ручную править. Муть полнейшая... А вот сайты просто так удалить из статистики, на сколько я знаю, нельзя.

Добавлено:
Dr0nskiy
В правиле для NAT'a добавить POP3 (или IMAP). Скриншот выложи своих Traffic policy.

Yips


Цитата:

StaR берет данные из своей базы C:\Program Files\Kerio\WinRoute Firewall\star\data\STAR.FDB, которая формируется из/или параллельно логам самого KWF. Нужно его в ручную править. Муть полнейшая... А вот сайты просто так удалить из статистики, на сколько я знаю, нельзя.

насколько я понял нужно будет выключать керио? так как статистика ведется постоянно он не даст его использовать? я правильно понял? =) но все таки все расказать это муторное дело как можно очистить ненужные вещи

Yips
Всё сам допёр)))

Madeke

Цитата:

я правильно понял? =)

Точняк!
Цитата:

но все таки все расказать это муторное дело как можно очистить ненужные вещи

Вручную удалять строки с записями по твоему засвеченному сайту. В Note- и WordPade там абракадабра, но доменные имена нормально отображаются. Но вообще, не советую его трогать... Там, смотрю, и скрипты, и sql-команды прописаны. Черт ногу сломит.

Yips


Цитата:

Вручную удалять строки с записями по твоему засвеченному сайту. В Note- и WordPade там абракадабра, но доменные имена нормально отображаются. Но вообще, не советую его трогать... Там, смотрю, и скрипты, и sql-команды прописаны. Черт ногу сломит.

а может быть есть какие нибудь тулзы для его чтения? а что керио с сиквелом работает разве? мне просто нужно убрать одну строку =) это урл на онайлн игру. Просто он показывает щас 16 500 обращении в месяц... а если дреки запалят это не есть гуд. хотя можем и отмазаться... но все же... не хочется палиться =( плиз хелп

Цитата:

а может быть есть какие нибудь тулзы для его чтения?

ProxyInspector for WinRoute - это для анализа логов. Не пользовался, ничего сказать не могу.
Попробуй остановить KWF, сделать копию STAR.FDB, в Wordpade по поиску нийти домен сайта и изменить его.

Цитата:

а что керио с сиквелом работает разве?

Нет

Цитата:

не хочется палиться =(

А вот никому не хочется... Photoshop всегда под рукой

STAR.FDB - БД Firebird. Поставьте себе на компьютер связку Firebird 1.5+IBExpert и поправьте что вам нужно.

Ситуация у нас в городе есть два вида трафика: внутренний (он бесплатный) и в внешний (платный). У нас есть список подсетей трафик из которых бесплатный (внутренний). Далее у всех пользователей в нашей конторе есть некоторые ограничений по трафику, скажем 80Мб. Вопрос можно ли настроить Kerio так, чтобы он считал только внешний трафик, а внутренний не учитывал?

ivan_r
Мне кажется, что для подсчета трафика логичнее вместо Kerio использовать проги типа TMeter.

ivan_r
http://www.wrspy.ru/

Подскажите
Народу открыл порт для Онлайн игры в WOW, уж очень просили, но за их счет есессно...
А как теперь считать кто и сколько налазил в эту игру, не знаю.
Версия 6.22
Как наладить учет статистики в керио по определенному IP и Порту?

Народ помогите пожалуйста, я вижу вы тут профи!!!!
Захожу в Statistics\Internet Usage Statistics и нажимаю вкладку Individual и она не грузится, выкидывает ошибку " ошибка интернет Ехployer" очень расчитываю на вашу помощ!!!!

Bob2582
Какая ошибка именно? Даешь скрин или листинг



Добавлено:
pridecom
В KWF нет
Цитата:

учет статистики в керио по определенному IP и Порту

Для этого используй http://www.wrspy.ru/ или TMeter как писали ne0_2002 и SHRIKE74

Yips

Цитата:

Для этого используй http://www.wrspy.ru/ или TMeter как писали ne0_2002 и SHRIKE74

Уже использую, но он использует инфу из лога HTTP
а мне надо по портам другим совершенно

pridecom
Тогда ProxyInspector или Tmeter.

Yips
Цитата:

Тогда ProxyInspector или Tmeter.

непойдет
итак
есть файл connection.log
в керио, но он пустой и в него логи не ведутся
как включить запись лога трафика через файервол?

SHRIKE74
Вопрос: лочить пользователей которые исчерпали лимит при помощи WrSpy можно?

pridecom
В Traffic Policy добавь колонку Log и нужные правила записывай в журналы событий.

Кто нибуть пробовал ставить KWF и ESET NOD32 3.0? Они нормально дружат? Что там нужно под настроить чтобы они дружили?

ivan_r
На http://wrspy.ru/ все четко написано. Это программа анализа логов. Каким образом сторонняя программа может вмешиваться в функционирование KWF путем принудительного отключения пользователей по соблюдению правил квотирования при анализе логов? Ответ - нет

Добавлено:
lavren
Я почитал немного, и про поддержку трехи ни у керио, ни у эсэта ничего не нашел. Только v.2.
Цитата с керио:
Windows-версия Kerio MailServer и Kerio WinRoute Firewall требует антивируса NOD32 для Windows Версии 2 с действительной лицензией.

ivan_r
лочить пользователей может сам керио, квот понаствь и все дела.
спай может блокировать пользователей только на керио 4 версии, все версии выше сами нормально блокируют

SHRIKE74

Цитата:

спай может блокировать пользователей только на керио 4 версии

Расскажи поподробнее. Я только с 6-й знаком...

Доброго времени суток. Такая трабла:
2к3, KWF на выходе в инет, внутри домен. При импорте юзеров из домена выдает типа *Импорт из домена *** failed. error: strong authentication required*. Когда то получилось один раз импортировать пользователей, и потом опять нивкакую (( Помогите плз, в чем загвоздка
З.ы. Подозреваю что проблема даже не в KWF....

Yips а зачем тебе старая версия керио, если чтоб пользователей блокировало при превышении трафика так это сам винроут может начиная с 5-й версии

lavren, нужна лицензия НОДа под Керио. В общедоступных источниках таковой нет (и, видимо, не предвидится). Подробнее...