» Kerio WinRoute Firewall

GAV
И вот она
_http://kerio1.100free.com/rus/KWF_RUS_6.0.0.zip

Прокси не пускает на страницы с авторизацией !!!

Поставил KWF 5.0.2 Броузер настроен на локальный прокси (KWF 5.0.2). Страницы с авторизацией или страницы с регистрационными формами (к примеру регистрация на этом форуме)не отвечают. Директом - все без проблем.

Что нужно подправить ? Настроить ?

Народ помогите! После установки Winroute 6.04 на 5.10 через админ консоль перестало соединятся с роутом. До этого при установке 5.10 он спрашивал с какой сети можно его админить, я указывал 0.0.0.0. На попытку соединения говорит "connection to the server has been lost". Причем стоит KMS 6.01, к нему тоже не коннектит, хотя раньше все было ОК. Локально админ консоль прекрассно коннектиться. Инет и почта работают нормально. Может кто знает как побороть ?

neva102502
Надо что б просто как проксю, шлюз. Для примера, сижу я дома, в на работе ВинРаут. Дак вот как бы через него трафик гнать? Уже как только не пробовал...

SinDER
кстати - вопрос супер... я тоже хочу из дома ходить в инет через проксю которая на работе стоит.. т.е. использовать рабочее соединение...

SinDER
Hrist

Открыть не проблема, но где уверенность что кроме вас ей(проксей) никто больше не воспользуется?????

KeyPresser
а для этого есть ключи длинной 128 символов и больше....

Добавлено
у меня другая проблема - WebMoney Keeper Classic 2.3.0.1 после установки кврф не может присоедениться к серверу сертификации (или как там его) и я не могу провести ни одной операции со счетом (хотя инфу он получает)... какой протокол и где надо подкрутить для него???

так что вот, вопрос остается открытым на счет пользования винраутом из вне.

Кто-нибудь нашел русификатор для kerio 6.0.4? буду признателен за линк..

Hrist
В "traffic policy" cоздать новое правило.
Sourece - any (или IP если постоянный)
Destination - внешний IP (не интерфейс а именно IP)
service - порт прокси
translation - порт мапинг на внутренни IP.....

должно все заработать.....

по поводу WebMoney......
или в логах посмотри на какой порт конект идет или поищи на их сайте.....

KeyPresser
не, не проканало такое (

SinDER

Правило первым стоит?
Разрешение включено????
Что в логах пишет???

Только что попробовал - все работает......

KeyPresser
В логах пусто.

Пусть данные будут такие:
10.10.10.1 - домашний ip
20.20.20.1 - внешний ip на компе с винраутом
192.168.0.1 - внутренний ip на компе с винраутом

Правила прописал так:
Source: 10.10.10.1
Destination: 20.20.20.1
Service: TCP 3128
Translation: MAP 192.168.0.1:3128

Все правильно?

SinDER
Прально.
MAP - только IP - 192.168.0.1 порт не надо указывать.
И в action галочку поставить - permit.

А домашний IP не из внутренней сети?????
Попробуй просто any оставить.....

Не, домашний - внешний адрес. Я его прописал и второй рабочий, один фиг глухо. Логи пишет только из внутренней сети.

что то я не догнал где искуать ключи к 6.0.4 версии я жму в шапке на ссылку а у меня открывает борду с версией 5 ...а ключев там вовсе не видно...киньте плиз на мыло ктонит мое кряку если есть укого ...

zhelezo@gorodok.net

alexich
Не нарушай правила.

SinDER
В фильтрах посмотри.
Если конект доходит, а винрут его рубит, то в фильтры должно записываться.....
Можешь еще лог на это правило включить и посмотреть, что писать будет.......

У тебя авторизация не на IP настроена????

Народ! помогите ПЛЗ решить такую проблему. На ОДНОЙ машине стоит WinRoute 6.04(Proxy и Nat) + Mdaemon7.12. Возникла ситуация:
У клиента был лимит на инет 50 Мб. По HTTP он накатал 20 мб. Зато по почте - 120!! КАк заставить почтовый трафик проходить через Винроутер и учитывать почтовый трафик? Отчет собираю ProxyInspector-ом.

admin911
"Денежки" за почтовый трафик идут на счет твоего сервера, потому что программа жрущая этот трафик (MDaemon) работает именно на нем. На счет пользователя накатанное по почте никак не запишешь. Только если бы в Mdaemon-е был какаой-нибудь ограничитель объема получаемой\отправляемой пользователем почты. Но там, на сколько я знаю, такового нету. Есть только ограничитель на кол-во хранимых писем и общий объем ящика.

Добавлено
Для хоть какого-то учета почтового оборота я, например, статистику собираю в конце месяца с MDaemon-а WebSpy Analyzer-ом.

Имею следующую проблему (или она меня)

Итак, установка и запуск 5 винроута после 4 прошла идеально, все работает. НО! В конторе количество почтовых серверов увеличилось до 4-х! Каждый стоит в локалке, на каждый пишется отдельное правило с натом и маппингом портов. НЕ работает!!!
В 4-м все работало, а в 5-м нет!!!
Дошло до того, что пришлось вернутся обратно на 4-й.
Пожалуйста, дайте примеры правил, у кого БОЛЕЕ одного почтаря или еще чего-там, чтобы работало не с 1-м, а с разными внешними IP...

Народ как сделать авторизцаию по маку? Можно ли такое сделать вообще?
И Еще вопрос, может ли прога делать работу юзерам по абонементу(т.е. по метрам, например юзер заказал себе 50 метров, по окончании их его автоматически вырубает)?

b0ev0y_ezh

Цитата:

Народ как сделать авторизцаию по маку? Можно ли такое сделать вообще?

Winroute такое не умеет. Это может, напрмер, Usergate 2.х. Причем в 3-ем UserGate на сколько я знаю эту фичу убрали.

Цитата:

И Еще вопрос, может ли прога делать работу юзерам по абонементу(т.е. по метрам, например юзер заказал себе 50 метров, по окончании их его автоматически вырубает)?

Это в принципе может. Дневной и месячный лимиты.

Ответьте, пожалуйста на такой вопрос:
У меня компьютерный класс, все пользуются интернетом при помощи прокси Winroute, которая в свою очередь использует другую прокси. Классы эту вторую прокси не видят. Необходимо сделать так, чтобы при загрузке определенного URL классами не использовалась вторая прокси.

кстати вот инструкция от налмана http://nalim.com.ru/kerio/index.html

поставил Kerio WinRoute Firewall 6.0.4
две проблемы
- не уходят письма (читал про инспекторов но не помогло). Какие настройки необходимо сделать для работы smtp помимо настроек traffic policy - если нужно????
TheBat говорит
!17.09.2004, 23:13:01: SEND - Письмо не отправлено. Сервер сообщает: sorry, that user not exists or domain isn't allowed to be relayed thru this MTA (#5.7.1)

- к интернету подключаюсь по VPN через локалку. В локалке ip адреса раздают динамически. Если сервис winrout запускается при загрузке компа - выдается синее окно и привет. Как запускать сервис после подлой загрузки windows автоматически?
Может есть другое решение?

Вопрос - антивирус McAfee можно разрешить обновлять автоматически, не слетит таблетка? Он обновляет только базы?

Добавлено
с отправкой писем разобрался - изменил метод аутентификации smtp
был pop прежде smtp
стал smtp с парамметрами pop

остались вопросы: про антивирус, VPN и запуск winrout автоматически после загрузки виндов.

1. поставил SYMANTEC ANTIVIRUS Corporate SERVER.V8.1.0.821
2. скачал плагин avir_norton.dll и кинул в папку плагинов в керио
3. в керио 6.04 в меню Антивирус поставил Использовать внешний антивир - выбрал там Norton Antivirus Corporate Edition 7.0
в параметрах плагина возникли проблемы .. . там такие поля и чем их заполнять догадываюсь с трудом:
RegPath - SOFTWARE\INTEL\LANDesk\VirusProtect6\CurrentVersion
RegName - Home Directory
DbPath - SOFTWARE\Symantec\SharedDefs
DbName - DEFWATCH_10
на какие данные изменять эти поля??
в DbPath написал HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\SharedDefs
вроде похоже что так должно быть
в DbName похоже надо так оставить, но вот что делать с отстальными полями???

или же нужно выбирать
3. в керио 6.04 в меню Антивирус поставил Использовать внешний антивир - выбрал там
Symantec Antivirus Scan Engine 4.0
тогда какие параметры прописать в настройках??
там есть
Adress - значения по умолчанию нет
IgnoreStartupErrors - 0

Такой вопрос. Есть локальная сеть. В ней стоит Kerio VPN Server. Компы из сети подключаются к нему через vpn для выходи в инет. Комп подключенный к серверу получает пакеты, но не отсылает (смотрю в сетевых подключениях устройство Kerio VPN). Тоже самое и на сервере. Что сделать чтобы он начал на сервак слать пакеты?

Добавлено
кстати? елси это имеет значение, керио 6.0.4 а керио клиент 1.0.3

shokmega
да больше ничего не нужно было делать - все должно тогда работать по умочанию. А что все запустилось правильно - увидишь в логах керио, что плагин стартовал
и в логах антивируса на файерволе, когда обнаружишь, что что он стал отлавливать файлы из керио .tmp файлов, которые керио создает при пропуске мимо себя почтового трафика

Halyava

у меня таже ерунда что и у тебя с VPN ....

народ помогите VPN завеcти!