» Kerio WinRoute Firewall

А вот и новая версия подоспела
Версия 5.0.9 от 01.08.2003
http://download.kerio.cz/dwn/kwf/kerio-kwf-5.0.9-win.exe
http://download.kerio.cz/dwn/kwf/kerio-kwf-mcafee-5.0.9-win.exe

CoolVik
Попробовал второй метод - запретил доступ через правило и включил авторизацию, но дальше страницы файрвола не пущает...

Мне собственно на данном этапе необходимо чтобы юзеры со своих машин логинились при входе в инет, или хотя бы чтобы было видно кто сейчас в инете

Ну дык на старнице фаервола есть ссылки внизу (карта сайта) там тыркни в логон и авторизуйся как душе угодно. Естественно пользователи должны быть прописаны

Подскажите, как и где можно заменить фразу:
This page has been blocked by WinRoute Firewall !

при установленном правиле Deny Forbidden Words.
....или хотя-бы поставить blank page.

В чем проблемы
в правиле запрета контеннта на вкладке Advanced
Denial options
там все написано - хочешь свою фразу - хочешь чистый лист

Цитата:

Denial options там все написано

Это если ставить на вкладке General->Action-> Deny (Drop), то Denial options работают И при этом НЕ работает Deny Web pages containing Forbidden Words на вкладке Content Rules/ И соответственно наоборот: General->Action-> Allow access;
Advanced->Denial options - "засерены", зато появляется возможность для Deny Web pages containing Forbidden Words на вкладке Content Rules.

Сам уже нашел, это в файле weblang\en.def в строке Tproxy-blocked: можно своё написать, а вот blank page нельзя поставить.....

Цитата:

при этом НЕ работает Deny Web pages containing Forbidden Words на вкладке Content Rules

а вот эту галочку надо ставить в разрешающем правиле, там где ты разрешаешь юзверям ходить куда либо, ведь для кого то можно разрешать а для кого то нет эту галочку, а смысла выставлять эту галку там где ты запрещаешь все нету

Добавлено
Вот если бы ты нашел где интерфейс странички менять - было бы круто

Цитата:

а смысла выставлять эту галку там где ты запрещаешь все нету

Я хотел использовать Drop по правилам в URL-filter, Cobion и Forbidden Words,
а не так, чтоб мне выскакивала страница, зачем с юзверями обьясняться???
проще ошибку 404 выставить...

Kerio опять вышел на тропу бэта-версий.
Kerio WinRoute Firewall Version 5.1.0 Beta 4 - August 8, 2003
http://download.kerio.cz/dwn/beta/kerio-kwf-5.1.0-b4-win.exe
http://download.kerio.cz/dwn/beta/kerio-kwf-mcafee-5.1.0-b4-win.exe

Kerio WinRoute Firewall Version 5.1.0
Что новенького:
Version 5.1.0 Beta 4
August 8, 2003
+ Customizable DNS forwarding
+ Customizable web redirect page
+ Minor admin interface improvements
- Fixes in SIP protocol inspector
- Fixed some stability issues

Version 5.1.0 Beta 3
July 31, 2003
- fixes in Internet connection backup

Version 5.1.0 Beta 2
July 30, 2003
- fixed update checker
- fixed user authentication

Version 5.1.0 Beta 1.1
July 29, 2003
+ Improved online user monitoring
(Hosts/Users screen)
+ Transparent handling of SIP protocol/SIP protocol inspector
+ Support for backup internet connection (Interfaces screen)
+ Automatic checking for updates
+ Advanced logging options
+ Ability to use DNS names in firewall rules
* Support for NTLM authentication from Mozilla 1.4 or higher
- Fixed incorrect handling of demand-dial configuration

Цитата:

Version 5.1.0 Beta 4

Нет, пользоваться еще рано. Через полчаса свалила тестовую машину в BSOD

Подскажите, что настроенно неправильно. Установлен Kerio WinRoute Firewall 5.09.
Антивирус отключен. Когда пользователь открывает группу сайтов (к примеру 15 сайтов одновременно) Firewall вешается. Приходиться его останаливать и запускать заново.
Подскажите пожалуйста, очень нужно.
Удачи

народ! спецы! посоветуйте все-таки что-нибудь с FTP....пользую 5.04 (рус), слезать с него не хотелось бы - уж доступ к FTP должен работать по-любому? Однако - фиг!

не работает доступ к FTP с сервака и с клиентов - "произошла ошибка при чтении содержимого папки. Убедитесь...блаблабла....Время ожидания окончания действия истекло" Правила все стандартные. Сеть под W2k Svr, NAT, клиенты W2k pro, W98...

CoolVik
Как у тебя прокси - перстал падать на 5.0.8 - 5.0.9 версии?

Ivanenko
У меня ботает - даже backup route - организовали с соседом, только cache у них чудит сильно - из одного сайта картинки в другой подставляет, причем с разных машин, часто неправильно страницу отображает - такое ощущение что css-ки не подгружает. Кстати такое наблюдал на бетах 5-ого - с первым релизом - это исчезло - народ прибегает - жалуется что за дизайн новый такой... хорошо что еще порнуху никому не подставил по ошибке пока отказался от использования из за этого.

Проблему с падением прокси вроде решил, но только если классический не нужен прокси - прост у них как то странно - кеш не привязан к прокси, получается что 2 движка отдельно работают - класический прокси, и транспарент. Вообщем если класический отключить, при этом кеш на транспарент можно оставить включеным, то в принципе ничего не теряя (фильтры, резалка - вообщем все работает) - Винроут перестал падать. Пока конечно еще рано зарикаться - но... но вроде так. Причем что интересно - клиенты у меня все по транспарент идут, а падает класический и все перестает HTTP работать. А оказалось и без него все хорошо.

Подскажите, что это за ошибка и как с этим бороться?

[12/Aug/2003 17:25:21] (4301:10055) Socket error: Select failed, stopping protocol inspection.

Цитата:

CoolVik
Как у тебя прокси - перстал падать на 5.0.8 - 5.0.9 версии?

Пока не падает. Стоит на двух тачек и вроде без проблем, но регулярно отваливается VPN, тут сложнее понять на чьем конце проблемы.

CoolVik
А антивирус включен в винроуте?
И насколько используешь его - имею в виду в боевых условиях?

Теория моя провалилась... и без прокси затыкается.

Не - антивирь отрубил нафиг, притормаживает и были подозрения что при нагрузке затыкается.

По сводкам информ-бюро!!!
Всем всем всем... - за 2 месяца, с тежолыми боями буржуйской "чудо" машины - я наконецто нашел шпиона, из-за которого на Винроут столько критики:
Валит HTTP .... трр тррр тррр - "COBION"!

При большом количестве запросов если их проверяет Cobion - сваливается HTTP proxy и прозрачный и мутный (класический)! примерно на минут 15 - потом подымается. В это время ни с машины где Винроут стоит, ни с клиентов - нельзя зайти ни на один сайт, проскакивает что-то типа dns еррор... При этом аська и другие сервисы (которые только натятся - живут). От версии Винроута не зависит...

Проверяется кстати легко - включаете cobion, вычищаете у него кеш - и (от пропускного канала наверно зависит, у меня 256к хватает 10 сайтов открыть) открываете сразу сайтов 20 - и потом без него - результат думаю обрадует.

Crazy2

Цитата:

Всем всем всем... - за 2 месяца, с тежолыми боями буржуйской "чудо" машины - я наконецто нашел шпиона, из-за которого на Винроут столько критики:

IMHO мимо...
Я эту ... кхм... фильтровалку отключил сразу (шибко притормаживало)...

naPmu3aH
мне кажется у тебя из той же серии просто по другой причине - у тебя диалап, а падает http proxy в моем случае из-за задержек cobiona - насколько я понимаю - у прокси таймаут меньше cobiona - только вместо того чтобы задачу сбросить он затыкается. может быть у тебя во время обрыва связи и происходит падение, а не пробывал отключать класический и по прозрачному всех пускать?

Crazy2
Извиняюсь за ламерский вопрос, а как отключить этот COBION?
Удачи

Barsik
HTTP Policy - URL Rules там правило "Deny sites rated in Cobion categories" - внутри выбираются на какие категории сайтов не пускать.

Crazy2
naPmu3aH

Ндя... мне тоже кажется что мимо, кобион не включал, а всеравно падает, и не на пятнадцать минут, а пока не поднимешь

Всем привет.
Ребята можно ли в Kerio установить для пользователя ограничения по скачиванию в байтах? И ведет ли он логи например за месяц, неделю кто сколько скачал?

andrekaa
Ничего этого он не делает. Но это можно сделать сторонними программами с помощью KWF

Цитата:

Ндя... мне тоже кажется что мимо, кобион не включал, а всеравно падает, и не на пятнадцать минут, а пока не поднимешь

Пожалуй соглашусь, у меня падала прокся - никто не работал, а тачка с винрутом ходила через прокси. Cobion был отключен.

Bublick, а пример не подкинешь?

andrekaa
для обработки лога есть WebSpy, WinRoute Log Analyzer, Internet Access Monitor. последний мне больше всего нравится. А для ограничения объема закачки есть прога, кажется BSB.

Люди, Граждани,Админы, УМНЫЕ ЛЮДИ!!!
Помогите.
Как настроить ЕДанку иль его состадника-Емуля через KerioWinRoute 4.2.4
Что сделать не путался,и порты мапил, и в емуле менял проксю.Не помогает((Добился того что всю сеть оторвал((Чайник я,и руки кривые(
на вас одна надежда. Хелп,плиз,а?
Может была такая тема, каюсь,не с этим коннектом пытаться разобраться...так может посоветуете где читать?
Эээээххх.......