» UserGate (все версии) часть 2

Люди, а что это такое?

А не напомнит ли кто, вроде вопрос задавали , а ответа не было.
Достали файлы логов NAT. раз в 2-3 дня 4 гига с диска удаляю - надоело.
как эту гадость отключить в 5-ке ?

7OH
в тестовой версии никак, только через планировщик удаляй

Установил версию UserGate v5.0.159.1874
Теперь не могу запустить Денвер. Точнее запускаю в диспетчере задач вижу запущенный процесс httpd.exe секунд через 10 процесс пропадает. Отключаю UserGate все работает без проблем. В чем может быть проблема ?

Сколько стоит ключ на ЮзерГэйт 5 версию в Казахстане?? точнее в Алмате?? Где могу приобрести?

Yuraska
Искать не пробовал?

Цитата:

Искать не пробовал?

угу)))) там просто дорого))

Люди умные и добрые!

Помогите с такой проблемой: после перезагрузки в статистике ЮГ отработанное время стало отображаться в 2 раза медленнее, соответственно и скорость получается в 2 раза ниже. Т.е. если у пользователя стоит скорость 10 кб\сек (http://usergate/properties.html), то в реале она 10 кб\2сек = 5 кб\сек.

Скажите как такое могло произойти? Как такое побороть?

в 2,7 нельзя настроить потоковое видео с смотри.ком? ради одного сайта не охота ставить керио..

reborn1

Цитата:

в 2,7 нельзя настроить потоковое видео с смотри.ком

это вопрос или утвеждение ?!

и что значит 2.7 это номер версии ?

Mr_Hat
да, 2,7 это номер версии. по поводу потоковое видео - это был вопрос.

reborn1


Цитата:

Вы не используете proxy-сервер для подключения к сети интернет, а если используете, то на нем должны быть открыты порты 1935, 443 и 80. При использовании proxy-сервера (при закрытых указанных портах) будет не доступным не только создание вещания, но и просмотр (вместо трансляции вы будете видеть белый экран и постоянную надпись "Переподключение..."

Источник FAQ smotri.com

Попробуй для этих портов портмапинг сделай.

Потихоньку UserGate v5.0.159.1874 начинает доставать.
Вчера сервер UG перестал запускаться ссылаясь на внутреннию ошибку 0.
Помогло только полная переустановка UG. Подсунул ему конфиг и все встало на свои места. Но это конечно не решение проблемы( на случай если меня не будет на месте).
Так что как говорится последнее предупреждение ..
И плавно перетекаем на керио или TI, что многие и сделали.

кто-нибудь вообще сталкивался с описанной мной выше проблемой?

reborn1
у меня Ug 2.8 проблем с потоковым видео нет..

sCROLik1
ну как вариант запущен сам ЮГ и служба ЮГ.

NskRonin
http://i004.radikal.ru/0902/07/344558eb4b74.png
правильно?

Mr_Hat
покажи все скрины настроек. и там же не простое видео, а с веб-камеры..

добавил в шапку минифак по вебстатистике

reborn1

1) слушающий порт должен отличаться от порта назначения.
2) ты сразу бы сказал, что передаешь видео а не смотришь его,
был бы другой разговор, или не было ...

Mr_Hat
2) хм, человек за юзер гейтом смотрит какое-то видео с смотри.ком
1) просто поменять слушающие?

http://smotri.com/broadcast/list/ - вот оно то видео

reborn1


Цитата:

человек за юзер гейтом смотрит какое-то видео с смотри.ком

Тут ни каких трудностей не должно возникнуть, по умолчанию должно все показывать.
Если хочешь транслировать, тут сложнее, нужно действительно будет делать мапинг портов (если слушающий порт =1 то порт назначения=2)
Но тут будет сложность некая, заставить софт web камеры передавать видео на конкретный ip и порт твоего прокси..
Есть софтина VideoLAN она умеет захватывать видео с различных устройств и транслировать дальше причем можно указывать адреса и порты назначения, в частности твой прокси.

Цитата:

просто поменять слушающие?

Да, именно так. в зависимости от необходимости транслируешь или принимаешь.

Mr_Hat
спасибо, пробую

не помогло. нужен НАТ

reborn1
Не правильно Но в общем тебе уже на писали.


Цитата:

нужен НАТ

да. либо попробуй какую нибудь софтину которая нат пересылает. (Httproxy например.)

Подскажите, пожалуйста:
1. Как версия 5.0 (с установленным NAT) работает на Windows 2008 32-bit?
2. В дистрибутиве 5.0 нет клиента авторизации, хотя в админке я могу создать пользователя с авторизацией по AD. Где взять клиента для 5.0 или подходит от 4 версии?
3. Кто-нибудь использует версию 5.0 еще и как брандмауэр для защиты СЕРВЕРА на котором UG установлен?

ДОбрый день Вам. подскажите в такой ситуации.

есть сервер1 - win2003r2 ee sp2, UserGate 2.8.043. Провайдер1

развернули домен на отдельной машине сервер2. занесли часть пользователей в домен.
и-нет у них как и раньше, через прокси UserGate.
в качестве почтовой программы стоит у юзерей The Bat! 4-ой версии

Настройки сетевых карточек у юзерей такие (на моём примере)

IP-адрес . . . . . . . . . . . . : 192.168.1.209 - мой IP (юзер в домене)
Маска подсети . . . . . . . . . . : 255.255.248.0
DNS-серверы . . . . . . . . . . . : 192.168.4.254 - IP сервера2 (DC)


на сервере2 такие настройки

C:\Documents and Settings\Administrator.DC01>ipconfig /all

Windows IP Configuration

Host Name . . . . . . . . . . . . : dc01
Primary Dns Suffix . . . . . . . : test.bghp.by
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : Yes
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : test.bghp.by
bghp.by

Ethernet adapter i-net:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Embedded Broadcom NetXtreme 5721 PCI-E Gi
gabit NIC
Physical Address. . . . . . . . . : 00-1E-0B-5A-11-6D
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
Autoconfiguration IP Address. . . : 169.254.159.19
Subnet Mask . . . . . . . . . . . : 255.255.0.0
Default Gateway . . . . . . . . . :

Ethernet adapter Local Area Connection 2:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Embedded Broadcom NetXtreme 5721 PCI-E Gi
gabit NIC #2
Physical Address. . . . . . . . . : 00-1E-0B-5A-11-6C
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.4.254
Subnet Mask . . . . . . . . . . . : 255.255.248.0
Default Gateway . . . . . . . . . :
DNS Servers . . . . . . . . . . . : 127.0.0.1

PPP adapter Solo:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Physical Address. . . . . . . . . : 00-53-45-00-00-00
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 93.191.99.57
Subnet Mask . . . . . . . . . . . : 255.255.255.255
Default Gateway . . . . . . . . . : 93.191.99.57
DNS Servers . . . . . . . . . . . : 195.222.64.67
195.222.70.10
NetBIOS over Tcpip. . . . . . . . : Disabled

пояснения по адаптерам -

I-net - настройки автоматом, адаптер смотрит в инет через модем (оптоволокно), для подключения использутеся PPP подключение SOLO.

Local Area Connection 2 - сеть наша

Solo - PPP подключение. не подключаем и-нет. (т.е. на DC и-нета нет). Используется отличный от Сервер1 провайдер - Провайдер2


после ввода в домен, при отправки почты через TheBat! вылазит вот такая ошибка

27.02.2009, 14:06:22: FETCH - Соединение с сервером прервано (последние переданные команды: "EHLO goozzz.test.bghp.by", "HELO goozzz.test.bghp.by")
27.02.2009, 14:06:22: SEND - Соединение завершено - отправлено писем: 0
27.02.2009, 14:06:22: SEND - Не удалось отправить некоторые письма - подробности смотрите в Журнале работы

ошибка вылазит не на всех почтовых службах.

если подымаем PPP соединение (подключаемся в и-нет) на Сервере2 (DC) то почта УХОДИТ.

Вопросы.
где и что мы настроили не так?
может чтото не настроили (как вараинт DNS)?

В наличие интернет, адсл-роутрер, два компьютера, и хаб к которому все это подключенно. ВОПРОС как можно сделать так чтобы при выключении одного компьютера (как будем считать что сервер) от хаба, чтобы другой не пользовался интернетом! т.е. надо чтоб работало все или ничего.

biface
А можно как то по доходчевее сформулировать - что поразумевается под ВСЕ и под НИЧЕГО?

И что значит

Цитата:

при выключении одного компьютера (как будем считать что сервер)

На каком компе планируется разворачивать UG? Или подразумевается адсл-роутер как шлюз?

Если адсл - то настраивай роутер так что бы максимальное число юзеров было - 1 (если я правильно понял задачу)

все или нечего это я имел ввиду что бы в интернету находятся две машины , а при отключении от хаба компьютера на котором установлен ug , другой тоже не смог выйти через адсл роутер.

biface
Все. Я понял.

Что я могу сказать - можно конечно прописать на 2 машины настройки прокси на первую машину (с UG), но что помешает юзеру отключить прокси и выйти на прямую через роутер. Так что затею присутствия UG я, при такой структуре сети, ни вижу смысла.

Если только ADSL - роутер отцепить от хаба и воткнуть в сетевую машины с UG, а со второй сетевой карты этого компа воткнуться в хаб, т.е. что бы роутер не был подключен к хабу. Вот тогда присутвие UG будет вполне оправдано

интернет>ADSL(192.168.1.1)>server(wan 192.168.1.33 lan 192.168.0.1)

проблема в следущем ЮГ счетает за "трафик сервера" соеденение LAN т.е с теми кто общается в сети 192.168.0.1-255. А трафик юзеров пользующиеся инетом общитывает без проблем.