» UserGate (все версии) часть 2

Sish
Да работал нормально на этой оси фаервола виндового нет,Outpost фаервола тоже уже нет т.к. тоже грешил на него.
Ось Reanimator Extreme Edition 16.35 SP2 .
Дело в том, что выноситься не только UG , Win Route точно так же вылетает только с другой ошибкой и немедлено закрывается...
пробовал прокси сервер Bouncer через сокеты - тоже самое он виснет...




Добавлено:
раздал Nat Средствами винды , но это не выход...

Хочу переустановить систему. Как сохранить логи и настройки Ю.Гейта чтобы поднять его на новой системе?

tyKo
Версия 2.8 хранит свои логи в папке сабже, в подпапке Logging.

Sish
А пользователи и прочее? У меня версия 4.1 на XP, хочу ставить 2003 вынь.

tyKo
Ты спрашивал про логи, насколько помню

А что касается настроек, то (опять же для 2.8 - 4-ку не юзаю) они хрантся здесь: %windir%\UserGate.ini

Отвечаю сам себе:
По ссылке http://www.rapidshare.ru/476221 лежит блокировка всего что только можно (реклама, бляди, mp3, mp4) и несколько обычных сайтов, которые просто не понравились spoollу - так что будьте аккуратнее с такими чужими блокировками.

Кстати, может скооперируемся и создадим свои отдельные фильтры для всего.
Т.е. отдельно для типов файлов, отдельно для блядей, отдельно для сайтов знакомств и т.д.

Real Root

Цитата:

Кстати, может скооперируемся и создадим свои отдельные фильтры для всего

Неплохпая идея...

Мне бы вот блокировку сайтов знакомств, а то забодали уже траф лопать...

Real Root


Цитата:

Кстати, может скооперируемся и создадим свои отдельные фильтры для всего.

Если их будет слишком много будут тормоза



Добавлено:
Sish
Я поставил расширение на лису AbBlock Plus и забыл о рекламе


hххp://adblockplus.org

Ребята! Помогите, плиз.
нужно у клиентов настроить outlook.

Все делал по хелпу юга.
Создал 2 порта смтп и поп
для поп слушать - 10.125.0.115:8111
назначение pop.yandex.ru 110

для смтп слушать 10.125.0.115:8026
назначение smtp.yandex.ru 25

у клиентов пишет имя сервера или порт заданы неправильно
или сервер не поддерживает ссл

у клиентов все настроил на аутлук поп3-8111
смтп 8026


В чем может быть проблема?

OOD, да меня тоже реклама не беспокоит - а вот людей от парнушки не отучишь. Особенно ребятню

mistx
В адресе сервера у клиентов стоит IP твоего прокси?

Цитата:

В адресе сервера у клиентов стоит IP твоего прокси?

да. стоит 10.125.0.115 (в настройках Pop3 и smtp сервера в аутлуке )
я так понял порты через двоеточие здесь не надо указывать, так как указал в свойствах аутлука (поп3-8111
смтп 8026 ),
ну никак не хочет, что только не пробывал. Уже поставил на некоторых компах Proxycap, ну там тоже иногда проблемы возникают, на некотрых компах работает, на некоторых - нет, на поп3 ругается.

Я не хотел бы настравивать через проксикан, чоень хотелось бы через маппинг

Ребята, поможите! Сами мы не местные и не шибко в этом умные.
Надо срочно заткнуть выход на несколько сайтов, пока начальство не сожрало.

NAT включен.
Файервол выключен.
DNS форвардинг выключен.
Каскадные прокси не установлены.
У пользователей в настройках браузеров ip-адрес прокси.

Что я только ни делал, правила там всякие по хелпу создавал. а доступ, сцуко, не перекрывается!

HELP!

YasenPepper

Цитата:

Ребята, поможите! Сами мы не местные и не шибко в этом умные.

NAT включен...
HELP!

Кажись при включенном NAT фильтры работать не будут, мануал прочти.

Sish
кажется начинаю въезжать, когда не получалось с Proxycap
был на прокси отключен днс форвардинг. включил - заработало

при маппинге днс форвардинг на провайдера должен быть включен?

mistx

Цитата:

да. стоит 10.125.0.115

Так у тебя прокси чтО, где-то вовне, а не внутри локалки стоИт? Или локалка имеет нестандартную (не 192.168.x.x) маску?

Снова я на любимом форуме, снова с вопросом...
есть инет на настольном PC + есть ноут. На настольном PC есть 2-е сетевые карты в обной из них торчит шнур от инета, в другой шнур который на прямую соединяет ноут и настольный PC. Как разрешить ноуту юзать инет на настольном PC?

Инет висит на локальном подключении (тип адреса DHCP), тоесть я запускаю локальную сеть она сама определяет IP и все дела... поняли надеюсь...

Мне говорили: "правой кнопкой по инетовской локалке, свойтсва, дополнительно, разрешить общий доступ и двеп галки поставить"
но у меня там токо Фаервол виндовый вкл/выкл. Больше опций нет.

Что делать как быть, конечно же не особо хочется вещать в процессы под процесс который будет жрать оперативку (имеется ввиду сторонний софт), хотелось бы перепробывать все возможные виндовые средства, если такой вариант не возможен, то какой софт посоветуете мне... Никаких ограничений по трафику и его контролю не надо, антивирус тоже... так как на настольном PC есть фаервол и антивир и я вполне способен сам контролить соединение которое будет юзать через мой комп ноут...

Эм вот как то так...

Добавлено:
Мне советовали UserGate и WinRoute, ну если стандартно не получтися сделать... а я даже и не знаю что и выбрать, что нить попроще как по ресурсам так и по контролю, так как контролировать особо и нечего....

TeeHa1F
Попробуй сначала с помощью "мастера настройки сети" настроить комп и ноут (метод подключения для PC: "этот компьютер имеет прямое подключение...", для ноута: "этот компьютер подключен к интернету через..."), а потом проверь: IP адрес на компе, для локалки должен быть 192.168.0.1, на ноуте IP: 192.168.0.2, основной шлюз: 192.168.0.1 ну и

Цитата:

правой кнопкой по инетовской локалке, свойтсва, дополнительно, разрешить общий доступ и двеп галки поставить

кого там мучал вопрос кривого автоподключения в последней версии. Всё легко исправляется вручную, с помощью правки конфига и занесения туда вручную логина и пароля на подключение. Только пароли там зашифрованые, поэтому сначала вбиваем аналогичный пароль на подключение к базе, потом смотрим его в конфиге, и копируем на место пароля подключений вот и всё. Удачи

Sish
Нет. внутри все находится. (адресация класса А) adsl стоит с внешним10.74.х.х и внутренний 10.125.0.х и разбрасывает инет.
я уже начинаю думать об обходе юга.
Как открыть порт только для яндекса. Чтобы народ в атлуке напрямую выходил в обход юга.
как можно настроить?

mistx
ИМХО все проблемы у тебя связаны с нестандартной маской локальной подсети, - она дожна быть вида 192.168.x.x.

Sish
не совсем понял
у нас внутренняя сеть 10.125.0.X (класс а)
маска 255.0.0.0 (если не ошибаюсь такая по стандарту идет)
или мы о разных вещах говорим?

mistx

Цитата:

или мы о разных вещах говорим?

Об одном и том же: япросмотрел, что у вас класс A, и вёл речь о классе C, Sorry...

Sish
однако мы используем маску 255.255.255.0
чере 255.0.0.0 инет не раздается. посмотрел в настройках роутера
в разделе Routing\ routing table стоит netmask 255.255.255.0
все таки хотелось узнать Как открыть порт только для яндекса. Чтобы народ в атлуке напрямую выходил в обход юга?

mistx
Думаю народ не сможет без прокси проги ходить в инет! (разве что сядет за комп, который смотрит в инет, и тамошний "Атлук" можно настроить ходить без прокси)
Почему не хочешь настроить ЮГ для работы с внешней почтой, в хелпе все росписано очень доходчиво?

В ЮГ есть свои прокси для SMTP и POP, хотя и замудрено сделано, но работает, вот через него можно сделать получать внешнюю почту с адреса какой укажешь.
а все те которые хош закрыть поставь в фильтры, и через HTTP никто к ним уже не достучится!

Привет! всем! Есть ли смысл переходить на USERGATE??? расскажите мне плюсы по сравнению с kerio и минусы
У меня Kerio, но есть у него трабла, не считает он трафик на терминальных серваках!!! а для меня оч важно это!

to vovservis

+'s - ПРОСТОТА в обслуживании... безграничная...

привет! а я вот не могу допустим подключится в игру мне нужно то открыть порты и я должен увидеть серверы нашего провайдера, но зер гейт как я понимаю блокирует хотя на сервер он стоит всего лишь как прокси а фаервол полностью отключен почему я не могу коннектиться? дело все таки в юзер гейте?

Дело появилось нужное. Вот думаю прокатит ли? Нужно поднять DHCP сервер в сети, но в ЮГ стоит ауз по IP адресу! Может ли клиент Юга авторизировать клиента нормально на прокси, не прописывая клиенту в браузере IP сервера? Т.е сейчас у меня просто указан шлюз на клиентах и все правила работают. Но так как многие пользуются сторонним софтом-браузером, политиками не пропишеш IP в браузер. Как работает клиент и что нужно для сквозной идентификации? Спасибо

Народ, помогите с VPN!!! Подключен к инету через VPN соединение, устанавливаю NAT на все подключения... пользователи его НЕ видят через НАТ, ни в какую!! У них вроде как была проблема с VPN, решилась ли она?