» UserGate (все версии) часть 2

как можно заставить работать веб-управление в 2.8 версии и не на порте 80?
и как заделана рассылка? Можно ли использовать мыло с полной аутентификацией или тока указание сервера без логина и пароля?

Цитата:

Добрый день!
Стояла версия 3. Работала сетевая для интернет, еще одна для локальной сети и еще одна беспроводная.
Между локальной и беспроводной был настроен режим моста, так что можно было свободно получать доступ в интернет и с беспроводных устройств. После установки последней версии, сервер перестал пинговаться. Т.е. он не отправляет пакеты по сетевому мосту. Исправил ситуацию откючением НАТ драйвера в свойствай MAC-моста. Но НАТ естественно работать перестал.
Обновлял установкой поверх. Правила НАТ перенастраивал.

если версия v4.2.0.3459, то тебе сюда: http://mover.my1.ru/news/2008-01-24-9

Добавлено:

Цитата:

при включеном в кисе веб-антивирусе в юзергейте не считается трафик, подскажите как лучше поступить? кис хочу оставить, просто отключить веб-антивирус на мой взгляд весь опрометчиво, единственное что приходит в голову это пустить и свой комп через юзергей и включить встроеного каспера или панду, туда нуже ключ от обычного 6 kav? и запустить батники из папки с гейтом? да? или ключи от 7 кава тож подойдут, или может есть еще какой вариант?

з.ы. в гейте нат выключен

пользовать на сервере КИС с веб-антивирусом ты не сможешь, оставляй только файловый

Добавлено:

Цитата:

ЮГ 4101746
Создал правило по запрету на сайты.

При запуске сайта в IE - правило действует.
При запуска в FireFox - правило игнорируется.

Подскажите пожалуйста, что нужно предпринять, чтобы в лисе тоже действовало?

NAT?

странная странность
юг 4.2.0.2471. включен пандовый антивирус. он вирусы находит, говорит обо этом и ложит в карантин, но до клиента все равно эти вирусы доходят.

Добрый день!
Я провожу срочную реконструкция небольшой офисной локальной сети. Встал вопрос о приобретении какого-либо прокси-сервера.
В качестве выделенного сервера используется Windows XP pro (в дальнейшем сервер Windows 2008), с подключением по VPN к интернету. На рабочих станциях установлен антивирус ESET NOD32 Antivirus Version 3.0 (Home Edition). На сервере - Business Edition.
Меня интересует следующее:
1.    Возможна ли корректная работа выше названого антивируса с UserGate?
2.    Как настроить антивирус и UserGate для совместной работы?

Уважаемые! Нужен совет!
Поставил себе юзер гейт, потом снес его.
В результате ни FTP, не аська не почтовик в инет выйти не могут..тока броузер работает по Http
Какое то перенаправление портов произошло, чтоли?
Где, что смотреть?

vylonz
Я никаких дополнительных настроек не делал. Такая же комбинация и у меня работают без проблем.

может быть этот вопрос уже поднимался...
но у меня следующая проблема устанавливал UserGate разных версий. и на всех одно и то же..при переходе в меню "Управление траффиком" программа вылетает.
Что можно с этим сделать?

Можно ли админить UG 2.8 через Web интерфейс, если да, то как?

Здравствуйте!
Подскажите можно ли полноценно использовать UserGate 4-ой версии (в перспективе 5-ю версию) на ОС Windows XP Pro? Не накладывает ли WinXP каких-нибудь ограничений? Все-таки операционка не серверная...

Через UG планируется одновременное количество пользовательских сессий равное 30-40.
Используется NAT.

На сайте майкрософта пишут по поводу максимального кол-ва входящих подключений допустимых в WinXP Pro:

"Примечание. В операционной системе Windows XP Professional максимально допустимое число компьютеров, которые могут быть одновременно подключены к данному компьютеру через сеть, равно 10. При этом учитываются как транспортные подключения, так и подключения общего доступа к ресурсам."

"Транспортные подключения" - это означает любые tcp/ip соединения? Это значит что с UserGate на WinXP смогут одновременно работать не более 10 машин?

добрый день. проблема:
поставил 2.8 версию - все замечательно, но появилось два вопросика:
-вытащил кабель, через некоторое время снова воткнул, переконнектился к инету - а юзеры говорят не могут подконнектиться. с чем это связано и как это лечить без перезапускаюзергейта.
-попытался добавить юзера вне зоны своего сегмента... прога не хочет определять его мак, но да ладно - ручками вписал мак-адрес... но все равно у пользователя просит логин-пароль... реализовано ли в ЮГ проксирование людецй из других сегментов? если да, то с какой версии.

Спасибо.

Добавлено:
первый вопрос снимаются - это просто кривые руки. второй вопрос актуален...

Wolver
По поводу второго вопроса: ИМХО в этой версии реализация авторизации по MAC сделана немного кривовато, так что лучше делай авторизацию по IP.

В Юзергейте можно автоматически снижать скорость тому, кто выкачал определенное количество метров за день? Версия 4.2.2471. Если можно, то помогите, пожалуйста, создать такое правило.

SanSash, в версии 2.8 все просто - кликаешь на группу или юзера, вкладка "Ограничения", снимаешь галочку с "исходящий траффк", оставляешь входящий и указываешь "Ограничения за день - по полученным Мб".

у меня очередной вопрос - в сегменте 2 юзера, физическая связь до них одинаковая, один не жалуется на связь, второй говорит же, что по 2 дисконнекта в минуту.
Авторизация у обоих по маку, убрал мак с нужного человека, но пока не проверил работоспособность.

В чем может быть проблема?

убрал авторизацию по маку, 2 дня поработало, сегодня опять жалоба на дисконнекты... подскажите, пожалуйста, я не знаю что и делать.

спасибо.

Wolver
По опыту: хотя бы раз в сутки сабж (2.8) требует ребут.

Sish, спасибо. А что можешь сказать о более новых версиях? есть ли "идеальная", которую не нужно перезапускать)

или посоветуй другую прокси... хотя 2.8 всем устраивает в плане функционала, еще бы не отваливалось соединение у юзеров...

Wolver

Цитата:

А что можешь сказать о более новых версиях?

Ничего

Сам юзаю 2.8.

Что то странное вы говорите, "требует ребут"!?
У меня работает на ура, хотя есть некоторые проблемы!

У 2,8 есть проблема с кешированием ДНС, прога выдавала ошибку и вешалась... Отключил эту опцию, теперь все ОК!
Еще иногда, некоторые пользователи остаются в состояниии подключения, так показывает раздел "Соединения" , но пользователь уже давно копм выключил... Странно, да? я так и не разобрался в чем проблема. Это соединение нельзя отключить... Дажк сама прога не реагирует на кнопку "закрытие", приходится рубать с Диспетчера задач.

А так версия 2,8 може месяц проработать без ошибок и требуемых ребутов!

Кто нибудь пользуется WebMoney через UserGate? Подскажите пожалуйста как настроить. Вроде все просто, правило для WebMoney в версии 4.1.1994 есть, а коннектится не хочет..

Как настроить почту на Gmail через UserGate 2.8?

OOD
Если имеется в виду настройка почтового клиента (POP3, SMTP), то только через портмаппинг, - иначе в версие 2.8 ника не получится.

OOD
В UserGate 2.8 есть возможность настройки доступа к внешним почтовым ящикам.
Смотри раздел ПОЧТА.
Читай ХЕЛП, там есть ньюанс, который придется делать у всех юзеров в настройках клента почтового ящика, кому захочется ходить почтовым клиентом через твою проксю...
Если не доразберешся... кричи, помогу, главное чтобы Gmail поддерживал такой доступ!

NickZN
Поясни как настроить почту, может, получится настроить СБиС через сабж...

Люди, кто знает - помогите с вопросом...
Есть UserGate 4.0, все настроено и работает, но на клиентских машинах, если там стоит почтовик Бат и почта настроена через порт-маппинг - невозможно ограничить скорость закачки для этих юзеров. Если я ставлю им любой лимит кроме 0 - все, у них перестает нормально отправлять почту. С чем связана такая лажа? А им надо ограничить скорость закачки, т.к. лазят по всяким ютубам - и грузят весь канал...

Sish
Не понял, что такое "СБиС"?

В UserGate 2.8 в разделе ПОЧТА создаем почтовый домен


Ставим галку "Разрешить почту"
SMTP порт клентов 2525
POP3 порт клентов 10110
Выбираем разделитель(описано в хелпе, зачем и какие именно можно) я поставил #

Добавляем домен: Название по желанию... например это будет Gmail.Ru
SMTP сервер mail.gmail.ru порт 25
POP3 сервер mail.gmail.ru порт 110

Сохраняем настройки!
В закладке "Монитор" можно видеть как включились сокеты SMTP 2525 и POP3 10110.
Все, UserGate настроен!

Теперь нужно настроить клиентские программы, точнее почтовые ящики клиентов.


Север получения и отправки почты это наш(ваш) прокси сервер на котором стоит UserGate 2.8 поэтому вбиваем нужный адресс!
Пользователь: вот здесь вся собака зарыта! будет такой формат user#user@gmail.ru вместо user поставьте свой логин.
Возможно для отправки почты потребуется авторизация, ее нужно будет включить!

Хотя для отправки, я бы рекомендовал использовать своего провайдера...

Есть одно НО! Главное чтобы gmail.ru дружил с анонимными проксями, инфа здеся
http://help.yandex.ru/mail/index.xml?id=409485

Здравстуйте! Проблема такая: версия ЮГ 4.2.0.3459. На моей машине поставлен прокси-сервер. Моя машина смотрит в инет через серый айпи типа 172.20.ххх.ххх. Так вот, создаю пользователя в моей же подсети типа 172.20.ххх.ххх. Он в инет ходить может, но если он начинает слушать музыку или смотреть видео в инете(через оперу), то трафик у него идет напрямую, а не через меня. Вопрос как сделать так, чтоб у него не только инет в браузере работал, но и мультимедиа вся шла через мой прокси? Такая же почти проблема, если он настраивает винамп через мой прокси, все равно контент тянется напрямую, т.е. через провайдера. Помогите пожалуйста, так как сам уже сутки над этим бьюсь. Просто у меня тариф безлимитный а у него лимитный но с бесплатным доступам внутри подсети. Заранее благодарен.

NickZN

Цитата:

Не понял, что такое "СБиС"?

http://ktkt.ru/

То, что ты описал, у тебя точно работает?

Потому как в мануале написано:
Цитата:

Следующим шагом необходимо настроить релэи, для чего предназначена таблица пункта Почта. В эту таблицу с помощью кнопки Добавить необходимо внести все используемые почтовые сервера, имена хостов которых не соответствуют имени домена или используются нестандартные SMTP или POP3 порты.

Пробовал сделать как ты советуешь:
Цитата:

SMTP порт клентов 2525
POP3 порт клентов 10110

при попытке конекта выдает ошибку сабжа

P.S. Через портмаппинг, кстаит это долбаный СБиС почту принимает нормально, а вто отправлять - ни в какую не хочет...

Здравствуйте.
ЮГ 4.2.0.2471. При нажатии в админке на "управление трафиком" вылетает с ругательствами на comctl32.dll.
Подскажите, пожалуйста, что делать?

x4eKucTx
Банальная переустановка сабжа не решает проблему?

NickZN
А причем тут ньюанс настройки пользоваталей через учетка#учетка@доман к безопасному TLS соединению и RFC-2554 аутендификации , которую не пропускает UG 2.8.
mail.ru
yandex.ru
ukr.net настроить можно без проблем...
а вот как быть с gmail.com