» UserGate (все версии) часть 2

NskRonin
Цитата:

Поступало предложение поднять на сервре Mail сервер вида @фирма.com, но меня эта затея не радует.

А здря. У меня ящики типа manager@firma.com, находятся физически на Valuehost'е (фу, какая гадость, но не я это придумал, так приказали). Так вот, стоит MDaemon - почтовый сервер - почту забирает/отправляет сам через каждые пять минут (например) с сервера Valuehost'а всех ящиков. Народ спокойно приходит, принимает свою почту, отправляет через него, спам весь рубится им на корню, антивирус на почту, все довольны. Но самое интересное, что довольно-таки большой процент писем приходится на пересылку внутри, т.е. с ящика manager@firma.com на manager1@firma.com . Так получается, что почта "наружу" не выходит, а просто внутри MDaemon'а перекладывается из одной папки в другую. Скорость доставки такой почты и экономия трафика налицо.

Akam1
Ладно - подумаю...
Но у меня сеть 15 компов - и внутренняя пересылка крайне вероятна )).

А этот MDeamon под 2003 работает?

NskRonin
Цитата:

Но у меня сеть 15 компов - и внутренняя пересылка крайне вероятна )).

Тем более. Очень удобно. Когда инет "падает" (ну, пров вот такой) программа пытается постоянно принять/передать почту, пока опять инет не появится (кроме внутренней почты конечно). А для пользователей это не видно, ихние почтовые типа Bat'а или Outlook'а отправили MDaemon'у, дальше не их забота.
Цитата:

А этот MDeamon под 2003 работает?

У меня уже который год, начинал с 2000, сейчас 2003 SP1 Rus.
Alt-N MDaemon Pro
Все о MDaemon (#2)
Настройка MDaemon

Akam1
Ок - понял... Спасибо

Покупаем безпроводной роутер Acorp + USB адаптеры. Сейчас инет раздается по проводной, несколько компов необходимо добавить на безпроводную (т.е. будет и пров. и безпроводная). Какие настройки нужно будет сделать на УГ 3.1.3.1755 и на этих компах?

Viatheslav
По моему ни каких, только беспровдные пользователи будут иметь один IP для UG.
Только как тогда инспектировать трафик у беспроводных пользователях - я не в курсе...

Но я могу ошибаться....

Подскажите что предпринять! Стоит ЮГ 4.1.0.1994, в локалке 10 тел, -замечено, что как только база log.mdb разрастаеться свыше 200 метров, у народа начинает тормозить инет,баланс творит что хотит(у чела -1000000у.е на счету) я немогу нормально пользоваться админ панелью(удаленно), короче полный алес.
Так вот,стоит только базу целиком очистить - опять все летает,никаких глюков. У меня просто конструктивные мысли по этому поводу уже иссякли, кроме как перейти на ТИ, что не есть гуд. Может ктото чтото подскажет?
ЗЫЖ ЮГ вертится на ХР SP2

doctorZlo
Подсказать могу лишь одно - переходи на 2.8.
Я 4 поюзал - у меня ошибка была - вылетала серверная часть UG с переодичностью 3 раза в день, а на официальном форуме проги описывался момент что и через каждые 15 минут вылетал... Так что плюнул я на 4, а с 2.8 вообще гусей нет.

ябы с радостью, но 2,8 неумеет делать то что я использую в 4
ЗЫЖ у меня до этого стояла 2,8, проблем не знал, но запросы растут

Абсолютно согласен. Использовал 3 версию полгода, потом 4-ю версию полгода. Вылетали постоянно. Притом на сервере все обновления установлены были. А потом поставил 2.8 и уже 3 месяца крутится без единой перезагрузки. Супер версия это!

doctorZlo
И что не умеет делать 2.8 - я не для того что бы поязвить спрашиваю - мне интересно.. Лично я не заметил между 4 и 2.8 принципиальной разницы.. Чесно.SkySandy
SkySandy
) У мнея уже почти 4 - на старом сервере стоял 2.8 - жужал там несколько лет. А потом добрый человек потерял 2.8 - и вот почти месяц выкаблучивался пока не нашел в инета

ну первое что сразу могу сказать-в 2,8 нет удаленного администрирования, т.е. для того чтоб прописать нового чела мне надо это делать с сервака
второе-авторизация пользователей на ЮГ в 2,8 всего 2 варианта(либо логин/пароль илбо ip/mac ) что кстати невсегда удобно при смене ip
третье-в 2,8 есть опция "работа по абонементу"-добиться чтобы пользователь не мог пользоваться инетом при наступлении отрицательного баланся,но при этом у него работала ася, мне собственно так и неудалось.
четвертое-коректно отстроить назначение портов (в частности получение почты клиентами) если у чела авторизация по логин/паролю в 2,8 неполучилось
Вроде все что пришло на память.
ИМХО я предвижу что многие скажут: доки надо читать, а не курить но всеже, вопрос который я озвучил по 4 версии остался без ответа

Добавлено:
кстати по ходу дела, народ который ставил ЮГ 4,2.. На сайте югов расписано что эта версия имеет встроенную поддержку L2TP/IPSec. Нормально ли она реализована или с очень большими глюками как всегда прийдеться сталкнуться пока настроишь

doctorZlo


Цитата:

ну первое что

Согласен.


Цитата:

второе-авторизация

Согласен.


Цитата:

третье-в 2,8 есть опция "р

А вот тут не согласен - я добился... Там влажка на разрешении есть - Дополнительно - ставишь там разрешение на ипользование по истечению баланса Soks5.


Цитата:

четвертое-коректно отстроить

Да - NAT в 2.8 нету...


Итог:
Да - есть различия - просто не подумал когда спрашивал )))

Цитата:

А вот тут не согласен - я добился... Там влажка на разрешении есть - Дополнительно - ставишь там разрешение на ипользование по истечению баланса Soks5

да, есть, - но любая мальски нормальная прога умеет работать с сокетом, и запретить ей работу я немогу.
ЗЫЖ такое впечатление что ветка просто умерла, или все ушли с ЮГ на другие прокся...
вопросов куча, ответов.....

Ветка не умерла.
Просто зачем сравнивать совершенно разные прги, хоть и от одного производителя ?
Мне самому 2.8 нравится больше всего (особенно легкость настройки фильтров и просмотр статистики).
Хотя 4.2 вроде тоже говорят хорошо сделан.

Что-то я не понимаю: Есть UserGate 2.8: установлен на одной машине в сети, на нее настроена переадресация 555 порта из интернета. Захожу в назначение портов, переадресую 555 порт на другую машину сети. В мониторе пишется открытие сокета, порт=555 -error, и разумеется ничего не фурычит. Что сделать ?

DiamondMonster
В ЮГ 2.8 - нет портов - я не настроил ни один... В 4 есть - NAT.

NskRonin
Эээ, не понял, то есть как нет ? Закладка в настройках "назначение портов" есть, она не работает ?

DiamondMonster
Слушающий порт должен отличаться (по номеру) от порта назначения. У тебя так?

Sish
Да, точно.
Big man thanks.

Здравствуйте.
Подскажите, пожалуйста, как настроить usergate для работы с eMule. Целый день мучался, никак не получается. Какой тип прокси выбирать в eMule: socks 4/4a/5 или http 1.0/1.1?
И ещё, почему иногда в дистанционном администраторе происходит такой глюк: при попытке добавить правило nat не видны никакие сетевые интерфейсы?

Sish
А по подробнее .. Т.е. как он должен отличаться? По какому номеру?

DiamondMonster
Я во всяком случае не смог через нее клинет банка пустить

Добавлено:
Cyber_Andrew
Версия ЮГ ?

NskRonin
Цитата:

Т.е. как он должен отличаться? По какому номеру?

По номеру порта, конечно. Слушаем порт 555, а адрес назначения - порт не должен быть 555, ставим 556, например.
Цитата:

Я во всяком случае не смог через нее клинет банка пустить

"Вот таким Макаром" и делается. Через назначение портов.

Akam1
Т.е. он будет пересылать запросы с 555 на 556 и обратно?

А почему так? А по одному порты почему не посылает и не принимает?

Нда, че-то я опять запутался.

Akam1
Распутайся ))))

Что получается можно порты ЮГ 2.8 открыть?

Добавлено:
если это так то 4 вообще в утиль ))

NskRonin

Цитата:

Что получается можно порты ЮГ 2.8 открыть?

А почту для почтовиков (почтовых клиентов) только так и открываю - через порт маппинг, по другому - никак. Сабж 2.8.

Sish
Почту открывает отделная влкадка как и FTP и Soks5,
а как на пример можно открыть порт 555 или 2318?
Во вкладке порты все делаю правильно, но работает только через НАТ или сторонние прги типа Stunel

NskRonin

Цитата:

а как на пример можно открыть порт 555 или 2318?

Так уже писали на этой старнице:
Назначение:
хост: адрес хоста
порт: 555

Слушающий:
Хост: адрес твой прокси (к примеру)
Порт: 556 (к примеру).

Sish
А вместо 556 какой порт может быть? или без разницы?