» UserGate (все версии) часть 2

slaj1
Ого, интересно. Но все же начну с керио, в ГУИ конфигурить удобнее.

хмм, провел эксперимент
в пятницу поднял dns-форвардинг еще и на линуксовой машине, и в настройках dhcp в качестве dns-серверов указал машину с usergate и с linux (debian)

сейчас сказал nslookup для bk.ru

от машинки с usergate ответа нету - упал форвардинг
от машины с линуксой пришел нормальный ответ.

Добавлено:

в логе usergate по вопросу падения порта ничего нету

Усё, вердикт вынесен. Несьедобно.

DeH
несъедобно что ?

Добавлено:
и почему ?

slaj1
usergate
Оно у меня двойным каскадом работает, т.е. юзвери через 2 прокси доходят до интернет канала. Так вот логи также девственно чисты у обоих серверов, а интернет у юзверей большую часть времени не работает. То с ДНСом проблемы, то просто пишет сервер недоступен. Устал

Подскажите пожалуйста решение. Фак читал, но там не описан мой вариант. Необходимо опубликовать локальный файлсервер для инета. То есть обычная папка в локальной сети, находящаяся на локальном файлсервере, должна быть достпуна для удаленного офиса.

Схема примерно такая:

локальный файлсерв - 192.168.131.100
локальный прокси - 192.168.0.1
внешнее соединение на локальном прокси - 82.147.100.20

внешнее соединение на удаленном прокси - 82.147.100.21
удаленный прокси - 192.168.0.88
удаленный пользователь - 192.168.0.30

Оба прокси - Юг 4.2.0.2471

В публикации ресурсов на локальном прокси пробывал создать:

fileserv
ip приемника: 82.147.100.20
ip отправителя: 192.168.0.1
ip получателя: 192.168.131.100
порт: 1
протокол: TCP
пользователь: remoteUSERS

И при таком варианте, с удаленного пользователя, фалйсерв не видно ни в сетевом окружении, ни при заходе на file://82.147.100.21. Может быть где-то что-то пропустил

Привет всем у меня проблема с юзергейтом 4.1.0.2197 Она не соединяется помгите пож.та
Вот на журнале ошибок так написано
Тип события:    Ошибка
Источник события:    UserGate
Категория события:    Отсутствует
Код события:    0
Дата:        22.04.2008
Время:        11:55:01
Пользователь:        Н/Д
Компьютер:    KAZGIDRO
Описание:
Не найдено описание для события с кодом ( 0 ) в источнике ( UserGate ).
Возможно, на локальном компьютере нет нужных данных в реестре или
файлов DLL сообщений для отображения сообщений удаленного компьютера.
Попробуйте использовать ключ /AUXSOURCE= для получения этого описания,
- дополнительные сведения об этом содержатся в справке.
В записи события содержится следующая информация:
Could not start UserGate - see log file for details ('c:/program files/usergate4/logging/usergate.log').

Secona
Переустановить сабж не пробовал?

Sish
пробобал

Secona
у тя ж черным по белому написано, для получения более детальной информации смотриите лог
Цитата:

c:/program files/usergate4/logging/usergate.log

давай лог в студию
у тя либо траблы с портами, либо еще какие-то настройки кривые

ck80
По пробуй ftp сервер поднять.

На удаленных клиентах используй ftp клиенты.

Привет! Помогите нубу настроить сервер)
Ситуация такая - есть АДСЛ-модем, есть сервер, хаб и 10 компьютеров. Нужно чтобы интернет шел на модем, потом на сервер с usergate'ом установленным, на котором он будет контролироваться и далее на компы. Как-то так)

В общем, втыкаю я модем в сервер в сетевой карте пишу

Цитата:

IP 192.168.1.12
маска 255.255.255.0
основной шлюз 192.168.1.1

DNS 192.168.1.1

на сервере интернет работает.

На второй сетевой пишу

Цитата:

IP 192.168.0.12
маска 255.255.255.0
основной шлюз 192.168.1.12

DNS 192.168.1.12

и вторым концом в хаб.

На рабочем компе:

Цитата:

IP 192.168.0.19
маска 255.255.255.0
основной шлюз 192.168.0.12

DNS 192.168.0.12

и proxy-server: 192.168.0.12

интернет не работает =( Что где как нужно правильно настроить?

вообще сеть одна должна быть?

Fraerok
а в самом UG ты что-нить настраивал ?
там же порты надо открывать и доступ для пользователей настраивать, авторизацию делать и т.п.

Доброго времени суток ребята!!! Помогите с решением!!!

В-общем так же по не понятным причинам упал проксик UG 4.2. Главное что майл-агент запускается нормально, а сам инет из браузера не пашет, просто тупо висит и что-то там себе грузит. Ребутить сабж сколько не пытался, все равно такое же... И пытался просто порт со стандартного уйти, то же не пашет... В-общем уже голову сломал.... Хотя стоял 2 недели и ничего, а тут как черная полоса на него напала. Все нормально работал...

Fraerok
На карте смотрящей в лакалку (на хаб) ни чкго кроме IP и маски писать не надо.

Ну а в остальном все вроде правильно, только у меня вопрос - что у инта и у лакалки одна маска? или это утрированные настройки?

Gendalf_Weit
Посмотри какой порт на инет расшарен. Если есть уверенность в том что дело в проксике - ни чего у юзеров не меняй.

Если майл агент пашет - то вопрос где он пашет на сервере или у клиентов. Может быть дело в том что какая то прога заблокировала проксик (у меня такое было когда я установли NOD32 с включенным интернет монитором - помогло отключение монитора).

В общем по больше инфы надо )

slaj1
добавил пользователей и прописал их IP. Авторизация по ним же.

NskRonin
ok, завтра попробую маску исправить и убрать лишнее с "хабовой" сетевухи

Спасибо за отклик... Нашел причину... В общем было исправление винды, какое еще не разобрался. Откатился буквально на утро того же дня. И все заработало.... Ну а исправлений ни каких не делал... Глук по ходу был в NAT... Буду наблюдать потом отпишусь... Что за причина была.... Сейчас все работает нормально...

Всё, у меня получилось настроить выход в интернет через usergate. Но тееперь, как и ожидалось, встала проблема с выходом некоторых программ - TheBat!, Miranda... и думаю будут проблемами с программами, типа, банк-клиент.

Fraerok
А в чем конкретно проблема? Вписать в них пути прокси и все, а клиент банка открыть порт через NAT.

Народ понимаю что где то уже наверно писалось но
Проблема следущая.
стоит версия 4.2.0.2471
у юзверей автризация через клиента, серфинг через прокси, на сервере выделенка.
Так вот все вроде робит, но стоит кому нить зайти на какой нить тормозной сайт, то клиент авторизации у всех отваливается ниче не роби и висит, пока сайт не ответит .
Кто нибудь сталкивался с этой проблемой?
так же удаленно запуская панель администрирования наблюдаю что в момент запуска у меня самого и у всех отваливается клиент авторизации, хотя через радмина в то же время захожу на сервер нормально.

kep1
А можно по пример хоть одного "тормозного" сайта.
и пример "не тормозного" сайта.

Скорее всего ни чего и не будет работать, т.к. сайт (если он не ответил) не может работать.

Плиз логу как отваливается клиент. И еще пробовалось ли применение авторизации по IP?

Вот www.radiokot.ru при заходе на данный сайт , у всех начинаются тормоза.
по IP пробовал, трабла та же, видимо дело не в авторизации а в самом UserGate, так как все, что идет через него все стопорится. Раньше у меня был спутник и использовался каскад на ускоритель и таких траблов небыло.
Не тормозной например google .
Логи девственно чистые.
Клиет не то что бы отваливается а просто становится красным на время пока не придет какой нить ответ.

Цитата:

встала проблема с выходом некоторых программ - TheBat!, Miranda... и думаю будут проблемами с программами, типа, банк-клиент.

Цитата:

в чем конкретно проблема? Вписать в них пути прокси и все, а клиент банка открыть порт через NAT.

Т.е. в TheBat!, ICQ, QIP, Miranda и т.д. везде нужно указать proxy, а для банк-клиента еще настроить NAT?
А нельзя ли как-то сразу всё разрешить? Просто компов много... а точнее программ в них =( Доступ ни для кого ни по каким протоколам ограничивать не надо, нужно только статистику собирать.

Fraerok
можно поступить проще
не надо на клиентах в прогах ничего указывать
1. клиенты должны знать основной шлюз - ту машину на которой стоит UG
2. по нату открыть порты для прог, именно стандартные порты через которые они ходят в инет
3. настроить авторизацию на проксе для своих пользователей

все

Можно ли ётубовское и иже с ним видео резать? Попробовал запретить *.flv, не помогло.

slaj1
драйвер NAT нужно устанавливать как-то отдельно?
я насчет всех портов в NAT поставил галочку (включено).
Нужно ли что-то настраивать в Сервисы - Настройка прокси?
С DNS что-то делать? DNS-форвардинг?

P.s. Почему по умолчанию NAT не включается, если с ним проще?

Fraerok

Цитата:

драйвер NAT нужно устанавливать как-то отдельно?

по-моему драйвер NAT устанавливается при установки проги, для него при выборе компонент даже отдельная галка есть


Цитата:

DNS-форвардинг?

dns-форвардинг лучше включить, но у мну он совсем плохо работает, постоянно падает


Цитата:

Нужно ли что-то настраивать в Сервисы - Настройка прокси?

я так понимаю что
Сервисы - Настройки прокси - это уже прописанные предустановки проги, т.е. тебе нужно поставить галочку для включения и можешь ходить по этим портам

есть альтернатива, зная порт, ты можешь сам его открыть по NAT в Сетевые правила - NAT
я для остальных прог так и сделал

Блин, настроил сетевые карты так: на серевере смотрит в мир

Цитата:

IP: 192.168.1.12
Маска: 255.255.255.0
Основной шлюз: 192.168.1.1
DNS: 192.168.1.1

смотрит в локалку:

Цитата:

IP: 192.168.0.12
Маска: 255.255.0.0

на локальном компьютере так:

Цитата:

IP: 192.168.0.19
Маска: 255.255.0.0
Основной шлюз: 192.168.0.12
DNS: 192.168.1.1

и теперь не хочет запускаться Usergate...
У него в соединениях по умолчанию стоит Administrator, сервер - localhost, порт 2345, тип подключения - по умолчанию.

Как теперь usergate-то запустить?) Я даже обратно все поменял и он не запускается...

Fraerok
Пере установи. Может это глюк из за того что были настройки сетевых поменяны.