» UserGate (все версии) часть 2

to Sish

Что не понятно-то???

На сетевой карте, смотрящей наружу - 192.168.1.10 со шлюзом 192.168.1.1 сидит ADSL-модем. Шлюз - это он и есть.

Tempter
Ну так через порт-маппинг не пробовал?

Только порты лучше указывать отличные от стандартного 4899.

to Sish

Да я понял.
NAT поднимать или нет?
Назначение портов - напиши как. Я же цифры (адреса) все написал. Что в NAT-е писать, а что в "назначении портов"?

Чем лучше всего кэшировать загружаемые данные? (пользую ЮГ 2.8) Сегодня поставил попробовать HandyCache, вроде полет нормальный, только на запросах подтормаживать малость стал.
И как правильно настроить это дело? С ЮГ каскад в HandyCache, а последний слушает localhost, и уже осуществляет обмен?

На компе стоит ЮГ сервер с одним сетевым интерфейсом 172.20.ххх.ххх. У него естественно выход в инет. Как клиентам с интерфейсами 172.20.ххх.ххх запретить выходить на некоторые сайты. НАТ естественно не реализован. Пробовал через фаервол встроенный и через правила трафика - ничего не вышло. Слушаю предложения. Заранее спасибо.

как в юг 2.8 посмотреть с какого ip выходили под определенным логином.
юг был перенесен с компа на комп обычным копированием и импортом нескольких веток реестра, проблема в том что теперь значка в трее не видно, и чтоб запустить юг нужно прибивать его в процессах.

granatperm
Про файл %windir%\UserGate.ini во время переноса не забыл?

Sish
забыл, спасибо попробую

[off]кому интересно, я тут спрашивал, что еще кроме исы поддерживает интеграцию с АД. сам себе и отвечаю - траффик инспектор[/off]

UG 2.8 включил Socks5 прокси по порту 1080 , настроил браузер на удаленном компьютере на машину с UG и на порт - не работает...
В чем может быть причина?

OOD
На порт 1080 настроил? Это порт аськи - браузер надо настроить на 8080

OOD
или на 80 - й порт для прозрачного прокси
когда на клиенте в браузере не надо ничего настраивать, нужно только чтобы комп клиента знал адрес шлюза на котором стоит UG

slaj1
NskRonin
Спасибо всё заработало на 8080.
А 3128 под сокс5 можно ставить?

Цитата:

А 3128 под сокс5 можно ставить?

Попробуй во вкладке Socks изменить стандартный порт.

NskRonin
А цепочку прокси указать нельзя никак? хттп каскад в UG2.8 можно указать, а вот сокс нет
может можно соксифицировать UG 2.8 чем либо например FreeCap ом?

Можно ли пользователям средствами самого ЮГ получать статистику об использованном трафике? То есть, стоят лимиты на месяц, и пользователи хотят мониторить свои расходы..

ck80
Попробуй поставить им флажок "Администраторы" в свойствах юзеря, тогда, теоретически, должно всё работать при заходе через web на статитску сабжа (читай мануал).

ck80попробуй зайти с машины пользователя на http://ip_ПРОКСИ_СЕРВЕРА

OOD
не работает. Возможно какая-то опция в настройках не включена? Потому, что я тоже сначала про такую возможность подумал.

Решено. Нужно набирать http://usergate.

Sish
OOD
ck80

хмм, маленькое уточнение, если HTTP прокси настроен на порт 8080, то для получения статистики необходимо зайти по следующему адресу: ip_сервера:8080
в случае, если используется прозрачный прокси (порт 80), то необходимо зайти на ip_сервера:80, при прозрачном проксировании возможно пройдет и просто ip_сервера, провда я этот вариант не пробовал.

slaj1
у меня работает
http://usergate/
http://айпи прокси сервера без порта
http://айпи прокси сервера с портом
на 80м порту настроено хттп

OOD
спс, бум знать, что когда испольщзуется стандартный 80-й порт, то и бехз указания порта можно выйти на статистику, хотя это логично

UserGate 422471 или какая другая версия под Вистой работет?

Окей, со статистикой разобрались..

Теперь интересует вопрос об удаленном администрировании. ЮГ 4.2.0.2471. Порты не менял (2345 и 3456). Фаервол стоит, но настроен. Не могу зайти, скорей всего опять что-то где-то упустил.. Просвятите, по шагам желательно..

Народ, никто не сталкивался с такой проблемой: внезапно администратор начал выдавать следующую ошибку при выборе раздела "Управление трафиком":

Если кто сталкивался и решил ее, расскажите как. Спасибо.

DeH
Не заню, как в последних версиях, а для 2.8 во избежание ошибок делаю каждые сутки ребут сабжа.

Sish
У меня 4.2 версия. Ребут не помогает. К статистике не дает доступ...
Уже подумываю о Керио Винроут Файрвол... или ИСА 2006..

Sish
DeH

нда, у мну також 4.2. версия, ставил перезапуск прокси раза 3 в день по планировщику
все-одно глюки лезут, постоянно dns-форвардинг падает и не понятно из-за чего, в логах ничего вразумительного не нашел

начал потихоньку переходить на squid, намного больше настроек, да и вообще более гибкая система, правда еще разбираться и разбираться ...
но ниче, осилим

slaj1
Сие есть под виндозу? Я опщался только с линуксовым сквидом.

DeH
да, есть и под винду
здесь можно посмотреть ссылки
http://squid.opennet.ru/