» UserGate (все версии) часть 2

Fenimor
странно, скорее всего не те порты открываешь или не по тем протоколам или еще что-то
может какие-то траблы с dns - короче куча вопросов

хотя с линейкой дела не имел

для эксперимента я бы на 5 мин. открыл все порты для этой машины на всех протоколах )))
и посмотрел бы получится подключиться к серверу или нет

slaj1

все дело в том что там идет коннект сразу на несколько разных серверов + еще есть апгрейдер проверяющий при каждом запуске обновления и пр.

Fenimor
да хоть 20 серверов, вы хоть нат используете ?

это ведь без разницы на какое количество серверов лезет программа

Добавлено:
главное, чтобы она могла корректно отправить пакеты на эти серверы и получить ответ

я пользуюсь 2.8
скоро переходим на FreeBSD - надоели танцы с бубном )

Fenimor
5 баллов

я уже перешел на debian + squid + iptables

ЮГ просто достал своими глюками

в итоге, просле последнего перезапуска аптайм около 2 месяцев

Fenimor

Цитата:

[/q]
[q]я пользуюсь 2.8
скоро переходим на FreeBSD - надоели танцы с бубном )

поставьте версию посвежее с НАТом и пропишите в правилах нужные порты кажется 2106 и 7774. У меня всё работает и у пользователей сетки тоже.

Цитата:

cracklover

неа, не помогла перегрузка сервера. У пользователя в окне IE высвечивает Usergate Ошибка базы данных.

Нашел решение данной проблемы. Посмотрите в каталоге программы файлик log.mbd, если файл весит около 2-х гигабайт, то необходимо из архива с дистрибутивом программы выдернуть файл log_new.mdb, переименовать его в log.mdb и заменить старый файл. Все из-за Access, в котором Максимальный размер файла Access составляет 2 гигабайта (ГБ).

Еще вариант попытаться почистить этот лог, вроде как в статистике видел где-то про удаление старых логов, но у меня не удалилось.

Есть сервер с установленным UG, в него добавили еще одну сетевую карту, и нужно добавить этот интерфейс в список тарифицируемых. Никак не могу найти, как это сделать без переустановки программы.

Добавлено:
Поправил в шапке ссылку на Руководство пользователя.

сори не туда написал...

ХЕЛП !
UG 4
ftp.exe не работает на рабочей станции. Команда "Open ххх.ууу.com" и в ответ "неизвестный узел". Через ИЕ или опера без проблем соединяюсь.
FTP через TC, Filezilla и пр. тоже работает.

mi 24
хмм, может я не прав, но
Цитата:

неизвестный узел

очень информативная ошибка

nslookup ххх.ууу.com
что говорит ?

скорее всего скажет что-то типа '*** UnKnown can't find wefeqwfwfw: Non-existent domain'

я прав ?

Добавлено:
mi 24

ps
попробуйте узнать ip узла и вместо

Цитата:

Open ххх.ууу.com

при команде открытия соединения прописать
open ip_нужного_сервера

2 slaj1

Опера и ИЕ открывают сайт на рабочей станции без проблем. Это стопор UG, т.к. невозможно указать самой команде прокси сервер.

Мне кажется это тупик, на форуме и в документации по UG все только про интерактивные фтпэшники, где можно настроить в параметрах прокси сервера и порт. Встроенный фтп.ехе самой винды не видит прокси. Где указать команде фтп.ехе порт и прокси?

mi 24
а может поможет запись в файле хост т.е. ххх.ууу.com у тя будет IP твоего прокси и ftp.exe при обращении на этот алрес будет пренапревлен на твою проксю...
Пробуй, таким макаром многие вопросы решались!

mi 24
уважаемый, вы выполнили команду ?!

NSLOOKUP XXX.YY.COM

в cmd ?!

или хотя бы прокоментируйте внятно мое предложение ...

браузеры будут открывать этот адрес Т.К. ОНИ ХОДЯТ ЧЕРЕЗ сервис прокси.

в UG 4 есть NAT, т.е. можно прозрачно пустить ftp через прокси (правда запар с подключением к серверу ftp через UG может возникнуть много)

Добавлено:
NickZN
и не надо ему редактировать hosts
пусть dns форвардинг настроит нормально

так для каждого ftp прийдетс редактировать этот файлик

Добавлено:
ps
даже если отредактировать файл hosts и все заработает
все-одно трабл в определении соответствия имени домена и его ip

Добавлено:
и еще
в любом случае, при редактировании hosts или при настройке dns форвардинга, нужно, чтобы ip прокси на локальной машине был указан основным шлюзом

2 slaj1

nslookup can't find xxx.com no response from server
default server not availabel

dns форвардинг поставлен реальный айпи на котором сидит сервер
в нате включен 20-21 порт для фтп это правило работает у юзера

mi 24
не раз сталкивался с тем, что в UG dns форвардинг падал
в вашем случае, основываясь на приведенном выше сообщении от nslookup произошло то же самое

попробуйте его передернуть (dns форвардинг) включить/выключить
или же, на худой конец, ради эксперимента, пропишите соответствие ip и иени домена в hosts, как предложил выше NickZN


Добавлено:
mi 24
я бы на вашем месте еще посмотрел что скажет nslookup по XXX доменному имени с сервера, на котором стоит UG

2 slaj1
ftp на сервере подключается сразу к ххх.сом

nslookup сообщил

DNS request timed out.
timeout was 2 seconds.
Server: UnKnown
Address: 192.49.201.1

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.

mi 24
А вам так нужно именно на ФТП... ну нет такого ресурса навернео 500 Error выдает! всеми прогами проверил которые есть по рукой для коннекта ... ну нет такого ресурса ftp://xxx.yyy.com может выклечен... ХЗ а вот http://xxx.yyy.com пожалуйста...

mi 24
это точное имя домена ?
или вы его поменяли для сокрытия истенного имени ?

2 slaj1, NickZN
Добрый день. Спасибо за ответы.
Суть проблемы. Работает 1С+мод (менеджер обмена данными). МОД отслеживает обмен и формирует пакеты передачи данных . Программно формируется текстовый файл InetFTP.tmp с набором команд и передается на выполнение через "ftp -s InetFTP.tmp". Первой строкой идет естественно "open " с реально существующим фтп сервером, который открывается в любом броузере или др.(тотал, фтрэксплорер и пр), где есть явное указание на прокси сервер. Я готов отказаться от ftp.exe, если есть ему замена работающая в юг через пакетный режим.

mi 24
1. попробуй подключится через ftp.exe напрямую с машины на тот адрес который ты нам указываешь ftp://xxx.yyy.com если адрес умыщленно изменил для тайности... чегож мы здесь паримся.. помощь тебе нулевая
2. вход на ФТП анонимно или нужно логинится, если нужно, то могут быть проблемы

Друзья!
Служба юзергейта регулярно виснет. Перезапустить ее удается не всегда. Иногда приходилось даже сервак перегружать. В настоящее время установлена версия 4.2.0.3459. Расскажите, кто с ней работает, не наблюдаются ли аналогичные проблемы, и какая версия стабильнее прочих.

У меня стоит 2471 всё работает и НАТ и прокси, время от времени конечно виснет (ну на то и ЮГ чтоб виснуть), ставил 4075 у него с PPoE нат не работает (у меня usb ADSL), а с Ethernet всё нормально поставь его он вроде постабильней/

UG 2.8
Поставил пользователю ограничение по входящему трафику - 20 мб в месяц. Прога отключила пользователя на 17,73 (согласно статистике). Что за бред?

Florell

Цитата:

Поставил пользователю ограничение по входящему трафику - 20 мб в месяц

Прикольно, а сколько ж тогда в день?

Статистика в UG2.8 работает правильно, если юзерь - в группе Default.

Sish

Цитата:

Прикольно, а сколько ж тогда в день?

А мне все равно сколько в день. Это бухи, инет им не положен, но слезно просили сделать чтобы погоду смотреть. Правда начинают увлекаться гороскопами и прочей лабудой. Пришлось применить санкции.
Спасибо, попробую перекинуть в дефолт.

[color="#FF0000"]UserGate 4.2.0.2471[/color]

UserGate Полнофункциональный прокси-сервер, простой и удобный в настройке. Служит для подключения пользователей локальной сети к Интернету, мониторинга соединений в реальном времени, учёта и контроля трафика, в том числе скорости соединения, ограничения работы пользователей по трафику и времени.
Отличительной особенностью UserGate является простота настройки, гибкое управление ограничений по каждому пользователю, удобные средства мониторинга всех процессов в сети.
Новые (по ср. с v.2.8) функциональные возможности:
1.Клиент удаленного администрирования.
2.Развитая система авторизации пользователей.
3.Импорт пользователей из Active Directory.
4.Продвинутая система правил.
5.Гибкие тарифы.
6.Возможность ведения счета пользователя.
7.Возможность вручную редактировать файл конфигурации (формат XML).
8.NAT (Network Address Translation).
9.Хранение всей статистики в базе данных.


UserGate 4.2.0.2471+s/n(30 Users) (depositfiles.com, 5.5 Мб)

srweb
Твой пост будет смотреться много уместнее в варезнике.

Florell
Поставь считать только входящий трафик. 17 метров входящего, а 3 исходящего - вот он на 20 и заблокировал.

NskRonin
Галочка "Входящий трафик" и так стоит. "Исходящий трафик" снята