» UserGate (все версии) часть 2

spat0820

Цитата:

через ИЭксплорер работает исправно.

Может, тогда и не париться, а сказать юзерям, чтоб мылили через IE?

в свое время у этих юзверов вирусняк убил их эксплорер безвозвратно. даже переустановка эксплорера не помагает. Переставить систему ломает.

нашел кое какие жалобы на форуме, мол метод POST через ЮГ при использовании фаирфокса и оперы не работает, решения пока не нашел.

spat0820

Цитата:

в свое время у этих юзверов вирусняк убил их эксплорер безвозвратно

тогда, может, начать отсюда:

Цитата:

Антивир отключн вообще

локальный вирь пускай с этим рабирается, сейчас проблема в другом всётаки.

Господа, может вы что подскажете. на официальном форуме с ответами туго. Если кому интересно оригинальная версия моих вопросов http://usergate.ru/support/forum/read.php?FID=8&TID=7016.

Большая их часть относится только к разработчикам, но есть и пара "общечеловеческих вопросов".

О системе: выделенный сервер на Cel1200/512/XP SP2, спутниковый интернет planetsky (openVPN fake, GPRS, tellinet), две сетевых карты в мосту (192.168.0.1), четыре клиента с авторизацией по MAC/IP, ПО на сервере - NOD32 (проверку http и отключал и не отключал), RAdmin2.2, сервер чата (CommFort), WebMoney (постоянно не запущен, зачем нужен - ниже), daemon логов с точки доступа. С сервера в интернет 100% никто и ничто не ходит, два клиента - это я и мой брат. Обновления ВСЕХ программ, включая Windows, отключены.

Конфигурация UG: запущен службой, консоль администратора ВСЕГДА с той же машины, две группы, два пользователя (по-одному в каждой), три тарифа по траффику (цена входящего = цене исходящего), пять правил (3 смены тарифов, отключение по 0, не считать траффик с сайта статистики UG), DNG форвардинг отключен (DNS через 53 UDP), порты не назначены, файервол, кэш и встроенные антивирусы - отключены, http и socks каскадируются на ускоритель.

Версия 4.2.0.2435.

1. Не проходит трафик https. С самого сервера всё нормально, поэтому WebMoney стоит там (без NAT, то есть через прокси, https проходит). Почему?

2. Как запретить ходить через прокси, оставив только NAT? Сейчас ходит и так и так, причём через прокси не досчитывает гозаздо больше трафика. Пока решил проблему, назначив 8081 порт, не сразу догадаются, но его же приходится указывать при заходе на статистику.

3. На статистику заходит только при указании IP сервера и, обязательно, порта. В hosts пробовал прописывать - не помогает.

Буду очень признателен за помощь, особенно по первому вопросу.

Можно ли в юзергейте настроить почту без всяких там наворотов чтобы не изменяя имя ппользователя на клиенте и не перебивая имя сервера,,,а чтобы юзергейт просто перебрасывал наружу порты 25 и 110, Сабж стоит версии 2,8.
или на крайняк изменяя имя сервера на клиенте и имя пользователя,,но как бы замутить так чтобы работало не только на те почтовые сервера у кот сервера(вход и исход почты) обозначаются не видом pop.domen.ru а ip шником , это как бы сугубо важно так как у компании есть почтвый сервер кот стоит в дургом городе и он тока так и работает указывая по ip
Помогите срочняком нужно.

timsson
В 2.8 только через портмаппинг.

Sish
а как там через портмаппинг это сделать?,,,

timsson
Пример (POP3 для mail.ru):

Исходящий адрес: Адреса клиентов

Слущающий
Адрес: <IP твоего прокси> (этот адрес будет стоять в почтовом клиенте вместо pop.mail.ru).
Порт: 9142 (этот порт будет стоять в почтовом клиенте вместо 110).

Назначение
Хост: pop.mail.ru
Порт: 110

Sish
А если залить по свежее версию юзерегейта,,в них это проще осуществляется?
и если да то какая версия ставбильней ,,просто мне советавали именно 2,8 т.к. остальные кот выше вылетают постоянно!?

Стоит UG4. Не могу удалить Правила, пишет, что "имеется зависимый объект, который сначала нужно удалить". По идее, "зависимый объект" д.б. пользователь или группа, но когда я редактирую свойства пользователя, то не могу снять галочки у этих правил (сами правила серые). Как тогда удалить эти правила не удаляя всех пользователей?

timsson
Я не стал экспериментировать - юзаю именно 2.8

UG 4 стал выдавалть
"Невозможно соединиться с удаленным сокетом (ошибка 536871912)"
Где можно по № ошибки узнать, что это такое?

Sish
это получается на кажды почтовый сервер надо создавать по 2 правила и указывать все время разные порты?

timsson
Да, именно так.

Друзья мои!

По аналогии с официальными фильтрами для сабжа (banners и xxxsites) сделал фильтр для файлообменников - fileexchangers (904 байта)

Может, кому и потреба

Добавлено:
Информация об обменниках взята отсюда

Никто не сталкивался с проблемой работы протокола NTP (служит для синхронизации системного времени с эталанными часами внешнего сервера в инете) через сабж? Имеется Usergate 4 + NAT. В правилах NAT настроенно разрешение на порт 123, протокол UDP.

Когда обращаюсь с проверкой к NTP-серверу, вылезает ошибка:
C:\>w32tm /stripchart /computer:121.0.1.1
Tracking 121.0.1.1 [121.0.1.1].
The current time is 09.08.2007 16:38:34 (local time).
16:38:34 error: 0x800705B4
16:38:37 error: 0x800705B4
16:38:40 error: 0x800705B4
16:38:43 error: 0x800705B4
16:38:46 error: 0x800705B4
16:38:49 error: 0x800705B4
16:38:52 error: 0x800705B4
16:38:55 error: 0x800705B4

Подозреваю что косячит UserGate...

PREVED
[off] Решил эту проблему много проще: сервак синхронится с инет-часами через Neutron, а воркстейшены - с сервака через команду net time (в автозапуске). [/off]

Раньше как то не обращал внимания, а столкнулся с проблемой - UG не считает трафик через прокси с клиента работающего на машине где установлен UG... Выделять отдельную машину под сервак для 5и чел нету смысла... Даже текущие соединения не отображает. Авторизация настроена по IP... Так и должно быть ? Или нужно применять авторизацию по логину паролю ?

SergDobudko
Настрой сабж под этого клиента, при этом в адресе клиента укажи 127.0.0.1 и будет тебе счастье

Sish
Так оно по умолчанию настраивается, тока что то не прокатывает

Добавлено:
Хм, протостил правда работает, а чёж я тупил то Видать прописывал 192,168,,,,

Доброго всем времечка!
Вопрос проблема такая_ -_ нужно некторым юзверям ограничить ежедневный трафик например 10 Мб. делаю правило вписываю туда входящий трафик - проверяю - пишет что дневной лимит и счерпан что делать поможите. плииз.

На терминальном сервере стоит UserGate v4, на него заходят юзеры и запускают UGClient. Проблема в том, что кто первый запустил UGClient под тем и будут работать другие, как исправить или что делать, чтобы при запуске нескольких копий этого клиента все нормально и корректно работало?

Никто не сталкивался с такой проблемой - в модуле статистика, есть 3 варианта отображения траффика байты, килобайты и мегабайты, так вот эта зараза у меня в байтах показывает правильно, а килобайты и мегабайты врет в 10 раз меньше, типа так для 10 мегов:
10 485 760 байт
1 024 Кб
1 Мб

не могу настроить нат....

есть машина с с внешним адресом 192.168.1.2, которая берет инет через шлюз 192.168.1.1 и днс 82.209.200.16

внутренний адрес этой машины 192.168.3.1, как настроить правила для пользователя 192.168.3.2

помогите плиз... ничего не получается

Привет всем.... кто знает Как UG 2.8 объяснить, что если нет коннекта давать не 550, как ему прописано, а 4хх..
Нужно очень... спасибо..

Azaz99
А если бы ты еще объяснил что это связано с MDaemon'ом, то люди бы тебя поняли.
Кстати, эти коды ошибок для SMTP и уж никак не для шлюза.
Я уже понял, что MDaemon с UserGate'ом подружить невозможно. Так что выбрал решение "менять софт".

Akam1
а все таки может есть решение?

Цитата:

нужно некторым юзверям ограничить ежедневный трафик например 10 Мб

Возможно время действия правила настроили не верно?

Стоял 2.8. Работало все четко. Поставил 4.1746. Все работает. Но вдруг стали пропадать настройки на закладке: Сервисы-Настройки Прокси. Т.е. настройки HTTP & SOCKS сбарсываются (просто пустые).

Перезапустишь сервер UG, все нормально, через некоторое время - такаяже хрень.

Установлено: win xp sp2 + ZoneAlarm511. Данная конфигурация работает еще в трех местах, все без проблем.

Что могло случиться, что в UG сбрасываются сетевые интерфейсы?