» Kerio WinRoute Firewall

как можно отключать от интернета пользователей по MAC сетевухи? Может плагин к винроуту есть... или другая программа? скажите название пожалуйста? Очень надо!!!
Заранее благодарен

Добавлено
или может возможно сделать так, чтобы если IP вручную ставишь, то сервер бы ваще игнорировал тогда того человека... возможно ли так?

Ejik88
присоединяюсь, надо решить такую проблему

ViKor
Посмотри какие порты открыты на компе который у тя к инету подключен..скорее всего этот самый злобный юзер прокси сервер какой нить установил тебе там Либо еще какую нить софтину.. а ты и не в курсе ё! Ограничивать надо доступ!

Serg0FFan
разобрался уже с юзером, странно что он один только додумался.. доступ был не закрыт...
хотел закрыть вообще авторизацию по паролю тем IP которым доступ к инету давать не надо, что бы даже пароль не спрашивало и не возникало желание подобрать или воспользоваться чужим.... поставил в правилах авторизацию только IP из группы...
думал у левых IP вообще не спросит пароль и следовательно они инета не получат... а оно и не спрашивало и инет давало )
вот!

короче сам виноват

а вот с доступом по МАК надо че-нить придумать!!

люди помогите!
поставил 5.0.8 (потомучто часто память разбухала), но она все равно разбухает, ЦП ставноится под 70-80%... приходится отсанавливать и заного запускать
что делать???

народ

есть такая шука для контроля доступа http://www.surfcontrol.ru (SurfControl Web Filter)

ее можно как-то прикрутить к керио ?
там вроде есть и контроль по MAC
вобщем по описанию супер...
но я так и не понял как она работает
никто не пробовал?

Похоже, версию 5.1.1 на всеобщее использование не выставляли. Сразу 5.1.2.
http://download.kerio.com/dwn/kwf/kerio-kwf-5.1.2-win.exe
http://download.kerio.com/dwn/kwf/kerio-kwf-mcafee-5.1.2-win.exe


Добавлено
Whats New:
Version 5.1.2 - September 24, 2003
+ Ability to manually logout users in Admin. console
+ Category distribution statistics for Cobion users
* Cobion SDK 2.0
- Fixed crash when installing license.
- Fixed DNS cache in forwarder
- Fixed DNS resolving in proxy server
- Fixed parent proxy chaining in proxy server
- Fixed content filtering problems with redirects
- Fixed handling of gzipped and chunked pages

и когда уже сделают контроль по MAC и ограничение по скорости для каждого пользователя ??? эх.....

не вкурсе разбухает ли от этой версии память (как в 5.1)?
стоит ли ее ставить?

Похоже они так и не поправили баг - при работающем винруте не устанавливаются проги собраные старым инстолшилдом и не работают некоторые проги. Если кто ставил - проблема присутствует?

ох как я с этим намучился install shield... у меня еще pgpdisk зависал.... и все начиналось после инсталяции kwf! как меня это бесило! я перешел в связи с этим на win2k3, но проблема не решилась - пришлось пересесть на старый доюрый winroute 4.2.5... ты первый с похожей проблемой... у остальных вроде все в норме! может дело в железе? какая у тебя конфигурация?

RedSnapper
да у всех так, зависают при старте старые инсталяторы, пока не стопнишь Winroute

Crazy2
Да нет, не у всех. У меня ниразу ничего подобного небыло почемуто. Или может мне непопадались старые инсталяторы Где взять чтонибуть конкретно виснущее, для теста?

Crazy2
У меня тоже с инсталляторами никаких проблем. А вот у моего знакомого, у к-рого такой же софтовый набор, что и у меня - проблем сколько угодно. Те проги, к-рые у него не хотят инсталлироваться без отключения WR, у меня ставятся со свистом. Пытались найти причину, но безуспешно, хотя и не очень напрягались.

Господа, в WinRoute Pro был Port Mapping, как в WinRoute FireWall такое сотворить? Просто веб сервак находится на другой тачке в локалке, та софтина которая роутит траффик имеет св-во сыпаться на ровном месте, да и в апаче только локальный адрес

p.s. Через Inbound Mapping что-то не работает

Ivanenko
А где кряку взять?

Привет всем!
Подскажите плиз как подружить Kerio WinRoute Firewall 5.1.2 с Lotus Notes 5.0.7а.
Расклад в общем такой:
Есть комп у которого 2 сетевых карточки одна для локальной сети, через другую организован выход в инет. На другом компьютере по локальной сетке из программы Lotus Notes пытаюсь выйти в инет и вижу в логах что прокси сервер не отвечает, ставлю WinRoute 4.2.5 и результат - выходит в нетик без проблем в нетик. Пробовал откывать абсолютно все протоколы и интерфейсы но всёравно не видит моего прокси. Все остальные приложения рабюотают со всеми правилами в Firewall.
В Lotus Notes в настройке соединения прописаны IP и порт (не стандартный, но пробовал и стандартные порты) проксика в строке адреса Тунеля, по крайней мере в WinRoute 4.2.5 работает только так. Перепробовал уже все варианты. Похоже что Firewall гдето рубит.
Буду рад если кто сможет помочь.

Имеется слудующая проблема:
У меня Winrout Firewall 5.1.2 выполняет только функцию DHCP, фаервола и логирования. NAT не юзается, т.к. IP разные. Когда человек начинает качать с большой скоростью, то загрузка ЦП винроута очень сильно возврастает и сервак сильно тормозит. Раньше вроде такого небыло. Антивирус отключен.
ПОМОГИТЕ!!!

5.1.2 какая-то вижу получилась кривоватая... и кряк к ней странный, толком не разобрались как ломать...

я сижу на 5.1.0


и ждемс следующую версию....

Добрый день !
Подскажите плиз как вы решаете проблему ограничения по скорости для каждого пользователя ?
По IP или по авторизации ...
Блин - бился-бился, перерых туеву хучу интернета и всё накак ...
Ставить внешний прокси и резать в нем - не вариант: иногда (и довольно часто) требуется прямое соединение.
Может всё таки есть какой нить плагин в винруту или внешняя програмка ?
Ведь как то эта проблема решаема !

С уважением, Анатолий.

P.S. давно бы уже включили ограничение на скорость в сам винрут ...

2 ViKor
Ну насчет 5.1.2 незнаю, у меня вся контора на нем висит (это около 1Gb входящего траффа в сутки) и кушать он не просит (таблетки помогли)

p.s. Таблетку не просите, я сам её с варезника брал

Проблема. Тормозит консоль при редактировании URL group (список довольно большой ~20 экранов).

Чем лучше фильтровать порно-траффик?
Включал Cobion, режет много лишнего.
Word group - наоборот много пропускает.
URL group - неплохо, но много ручной работы и начавшиеся тормоза

Кто какой плагин антивиря под Керио юзает? и насколько эфективно.
надоел уже AVP без поддержки rar 3.0 их сейчас все больше и больше идет.
Короче хотелось бы мнения услышать ваши?

Зы: для меня в идеале Norton Antivirus 2003,2004 если бы плагинчик был больше не надо, хотя почту именно через него пропускаю, т.е. в KMS антивирус отключен.

Помогите разобраться с Kerio WinRoute FireWoll 5.1 версией. У меня 2 проблемы:
1-я проблема. Никак не могу заставить firewoll делать dial-up по запросу пользователя, в ручную дозванивается.
2-я проблема. Как ограничить помегабайтную квоту пользователям, т.е. например, пользователь №1 может скачать в месяц 30 мегабайт, а №2 35 мегабайт, если это возможно, то как это сделать?

Добавлено
У меня еще два вопроса появилось:
1.У меня в локальной сети, с помощью IIS настроен локальный сайт урл-ом "http://library/libray...". Как мне настроить файрвол так, что бы пользователи, все без исключения, набрав этот адрес в адресной строке не могли бы выйти в интернет,а попадали бы на локальный сайт.
2. Есть один пользователь, к примеру "lib" без пароля, или с паролем, как мне заставить его заходить только на урл http://library/libray... и не пускать его при этом в глобальную сеть internet?

Seico
мегабайты никак

в сайт в фильтрах настраивается

Добавлено
жил я не тужи с моим KWF 5.1.0
и тут последни несколько дней он мне начал выдавать:

(4302:10055) Socket error: Select failed, stopping HTTP proxy.

прозрачный прокси вообще черз пару минут после старта падает

что делать????????????????



Добавлено
кстати

Version 5.1.3 - October 16, 2003
+ Safer configuration saving to prevent data losses
+ FTP antivirus checking can now be enabled or disabled per rule
* Mapped HTTP connections are now excluded from HTTP policy by default (See Advanced options in HTTP policy screen.)
- Fixed Cobion in HTTP proxy server
- Fixed browser language detection in HTTP proxy server
- Fixed engine sometimes failed to stop properly
- Fixed crash when traffic policy configuration is corrupted
- Fixed date and time sometimes weren't logged in connection log

ждем кряка

А я сижу на винрут про 4.2.5 и че то мне не хоцеться на 5-ю переходить, 4.2.5 работает без проблем, ни разу не упал и не завис....

Hrist
Я тоже не могу перейти с 4.2.5 на 5ю
Самое главное, что я не могу понять: 5я версия c фаером, а как сделать, чтобы он задавал вопросы при обучении фаера?
Совместно с фаером 2.1.5 он не робит, т.е. я вообще не понимаю, как обучать версию 5. Вот и получается, что сейчас рабочий вариант это связка KPF2.1.5+KWR4.2.5 =(
В каждой из этих прог уже много недостатков, но зато работает стабильно, а новое совсем не работает, по крайней мере добится такойже функционаьности и гибкости возможности нет =(

Мне все таки важнее всего настроить dial-up по запросу пользователя. Если не сложно, может кто нить описать поэтапные действия?
Мои проблемы описаны чуть выше...

народ помогите!
на серваке стоит winroute firewall 5.1.3, если юзеры начинают загружать канал более 300Кб/с, то сервер начинает ужжасно тормозить, и чем больше загружают канал, тем больше тормозит!!! ЦП загружается под 65-90% Помогите пожалуйста! Как это предотвратить?

Цитата:

народ помогите!
на серваке стоит winroute firewall 5.1.3, если юзеры начинают загружать канал более 300Кб/с, то сервер начинает ужжасно тормозить, и чем больше загружают канал, тем больше тормозит!!! ЦП загружается под 65-90% Помогите пожалуйста! Как это предотвратить?

Ejik88
А какой у тебя сервак. Ресурсы каковы?
И что еще кроме Винроута работает?


А у тебя dial-up по запросу пользователей работает?
если да, то поделись знанием, или пришли скрин-шоты....