» Ideco Internet Control Server 2.5

Ideco Internet Control Server
Ideco Software — компания разработчик программного обеспечения

Системные требования: [more]
Процессор*
Intel Pentium/Celeron/Dual-Core/Core 2 Duo/Xeon;
AMD Athlon/Opteron/Phenom/Sempron.

Оперативная память*
1 Гб

Накопитель **
Жесткий диск объемом 160 Гб или больше с интерфейсом SATA, либо совместимый аппаратный RAID.

Сеть*
Две сетевые карты. Рекомендуется карты на чипах Intel, Broadcom. Поддерживаются Realtek и D-Link.

Дополнительно*
Системная плата на чипсете Intel
DVD-ROM с интерфейсом SATA или USB
Монитор
Клавиатура

**Замечания**
Не поддерживаются системные платы на чипсетах NVIDIA и ATI, процессоры AMD64.
Для SATA дисков необходимо в BIOS включить режим IDE, Legacy или Compatible.
[/more]




NEW Интернет-шлюз Ideco ICS 4.3

Сертифицированная ФСТЭК РФ версия Ideco ICS

http://www.ideco-software.ru/products/fstec.html

Бесплатные версии http://www.ideco-software.ru/products/free_editions.html

Руководство пользователя http://www.ideco-software.ru/Download/ICS25_User_Guide_(RU).pdf

Демо-ролик "Настройка Ideco ICS" http://www.ideco-software.ru/Download/ideco_ics25.exe

ВАРЕЗНИК

Вопрос в тех поддержку:

Добрый день. Вопросы по почтовому серверу:
1.При работающем плагине Drweb письма помеченные как спам обрабатываются правилом (поместить в папку если в теме spam) только когда авторизуешься через веб. Если забирать почту по pop3 то правило не срабатывает. И срабатывает не всегда если забирать по IMAP.
2.Почему такие жесткие ограничения для создания правил для почты? Будет ли расширена данная функция?
3.Как создать глобальное правило для всего домена чтобы почта помеченная как спам складывалась, например в мой почтовый ящик в папку спам.
4.Где можно настроить предварительную обработку на спам (Использовать Блокирующие DNS-Сервера RBL).
5. Как Проверять SPF-записи?
HELP!!! получаю по 4000 писем в день.

Пообщался с support'ом сделал выводы:
продукт ориентирован только на билинг (намного уступает програмным роутерам этого класса!)
Очень мало сделано для того чтобы за него платили!!! (в основном это решения открытого кода, которые предосталяются бесплатно!!!)
Для тех кто хотел убить 2-х зайцев получив ГРАМОТНЫЙ роутер и ПОЧТОВЫЙ сервер - продукт не готов к применению.
почтовый сервер ничего не может делать кроме того, что принимать спам!!!

Есть плюсы! - поддержка работает несмотря на то что не могут дать вразумительных ответов

Считаю что каждый пользователь должен иметь право выразить свое мнение, и эти сообщения, если они удовлетворяют этическим соображениям, не должны быть "модерированы".


Цитата:

Ideco ICS построен на базе ядра Linux с применением уникальных технологий. Поэтому имеет беспрецедентную надежность и защищенность, сравнимую с аппаратными маршрутизаторами.

какие уникальные технологии ...?
Желаю вашему продукту совершенствоваться в соответствии с запросами компаний.
Прошу прощения, но текущая ценовая политика, не соответствует функциональности (более полное обеспечение функций заявленных в возможностях продукта), а скорее всего соответствует технической поддержке оказываемой по телефону (качество связи IP-телефонии, желает оставлять лучшего)

Вышла новая версия кто уже попробовал в работе отпишитесь

s800
Поставил. Юзаю. Что именно интересут?
Кста. Не смог заставить его работать с модем настроенным роутером. Как брижд - норм.

s800

Цитата:

Вышла новая версия кто уже попробовал в работе отпишитесь

если имеется в виду IdecoICS_2.5.9_822d, то могу сообщить,
что глючит в режиме консоли и в режиме управления пользователями через ICS Manager, повис на глухо через пол часа после инсталляции.

Mr_Hat
хз
Уменя работает без таких траблов
Есть глюк, тот который описывал выше.
Других пока не замечал

Как ни странно с второго раза инсталляции стала нормально.
пока проблем особых не вижу, кроме как теряет связь с vpn сервером провайдера
и не поднимается самостоятельно, но это еще нуждается в детальной поверке.

P.S. vpn соединение с провайдером поднимается самостоятельно,
приблизительно через три минуты после отключения-включения пачкорда.

А кто пользуется встроеным прокси сервером, есть возможность видеть в реал тайме,
кто и куда какие запросы шлет и что закачивает ?
Если да, то каким образом это реализовывается ?

Кого интересует проброс портов для доступа в локальную сеть из вне - порт мапинг
мануал тут - http://www.ideco-software.ru/forum/default.aspx?g=posts&t=493
Выполнялся только пункт первый.

если обновить ICS с версии 2.5.6 на версию 2.5.8 то все настройки останутса?

setqqq
Если их сохранить, то останутса
Сделать бэкап, и слить файло с сервера.
Полная переутсановка.
Восстановление настроек и БД.

fireRofl
Вкратце понятно, смысл ты нам донес.
я понимаю что полная перестановка затрет предыдущую, а стало быть не будет быстрой возможности подхватить старые настройки.
А можно более развернуто, так как для новичка, по пунктам и действиям ?!

Mr_Hat, setqqq
Хмм... Вообще-то, в мануале, кажется, есть инструкции... Но попробую объяснить на пальцах
Во-первых: делаем бэкап.Кста, он производится Айдекой самомтоятельно, по расписанию: ежедневно, еженедельно и ежемесячно. Можно делать и самостоятельно. Резервное копирование -> Локальные резервные копии БД -> Создать
Конфигурирование сервера -> Выйти и сохранить
Во-вторых: слить бэкапы с сервера.
Запускаем нашу утилитку WinSCP, и копируем папку BACKUP.
Переустанавливаем сервер
В-третьих: восстанавливаем
Заливаем обратно бэкапы (можно все, можно только последние)
Резервное копирование -> Локальные резервные копии БД -> Загрузить (нужную)
Конфигурирование сервера -> Сохраненные конфигурации -> Загрузить (нужную)
Вуаля!

народ проверте косяк

2.5.8 b817k

пробую настроить как тут сказанно http://www.ideco-software.ru/forum/default.aspx?g=posts&t=1195
Пример исключения локального трафик из шейперов.
все вроде проходит путем, но вот пункт

Подготовленный файл скопировать прогаммой WinSCP в
/mnt/rw_disc/freenet.txt
не прокатывает, то есть в данную директорию файл freenet.txt скопировать не дает, грит ошибка.
скопировал в дирикторию /mnt/rw_disc/home/freenet.txt
естественно " done < "/mnt/rw_disc/home/freenet.txt" исправил, но исключения не работают.

Цитата:

/mnt/rw_disc/

Это каталог смонтированных файловых систем/устройств.
Скорее всего нет прав на запись в папку.
cd mnt/rw_disc/
sudo chmod 777
Или из МС -> Ctrl+x,c и установить соответствующие права

Опять же, посмотреть в etc/fstab есть ли запись о монтировании при загрузке, если нет, то надо или добавить запись, или монтировать ручками (только после добавления файла)

Цитата:

не прокатывает, то есть в данную директорию файл freenet.txt скопировать не дает, грит ошибка.

Возможно нужно включить в Ideco "удаленного помошника", и войти под рутом (если он не создан).
после чего:
chattr -i -R /mnt/rw_disc/
и скопировать файл уже в
/mnt/rw_disc/freenet.txt

Цитата:

Во-вторых: слить бэкапы с сервера.
Запускаем нашу утилитку WinSCP, и копируем папку BACKUP.

Это не совсем правильно, так скопируется только база данных (в ней почти все, да не совсем, только пользователи, их настройки и статистика, правила почты и файервола, а остальное - настройки сетевых интерфейсов и вообще все что настраивается через консоль сервера, храниться в файле ics.conf).
Обязательно нужно скопировать и этот файл, он находиться
в /mnt/bk_disc/etc/ics
И затем при восстановлении системы вернуть его обратно
(через консоль сервиса Сервис - разрешить доступ из WinSCS на раздел с резервными копиями), заменив существующий.
Вот тогда ВСЕ настройки будут сохранены.

Век живи, век учись....
А как сохранить базу почтовых сообщений?

Цитата:

А как сохранить базу почтовых сообщений?

если они хранятся на сервере, то они лежат в
\var\mail
(по-моему для доступа к этой папке надо рута иметь, из-под sysadm она может называться по-другому, по-моему там в корне просто /mail/).
Достаточно всю папку скопировать, а затем перебросить обратно при восстановлении сервера.

Кто скажет какие есть нормально работающие билды Ideco (c таблеткой и без глюков) кроме 817k ? А то вродебы 817 после регистрации кейгеном, слегка начал подтормаживать, особенно если перевести его время на год вперёд.

rotorok
про это в варезник. Здесь обсуждаем работу Ideco.
Зарегистрированная версия, кстати, не обладает подобными глюками.

Появилась бета-версия 3.0.0
http://www.ideco-software.ru/products/trial.aspx?Download=12345

Что нового:

Почта

* Обучаемый спам-фильтр DSPAM возможность автоматического и ручного обучения. Автоматическое формирование белых списков. До 95% обнаружения спама
* Улучшенный предварительный спам-фильтр, до 90% обнаружения спама
* Возможность работы трех антиспам модулей одновременно, с 99.6% вероятностью обнаружения спама суммарно
* Возможность автоматической сортировки спама в папку Spam
* Возможность автоматической очистки старых писем из папки Spam и Корзины

Контентная фильтрация

* Возможность блокировки нежелательных веб-сайтов по категориям в соответствии с политикой предприятия
* Автоматическое обновление списков
* Один из самых больших списков русскоязычных ресурсов
* Пользовательские белые и черные списки сайтов
* Исключения для доверенных пользователей

Маршрутизация

* Возможность перенаправлять разный тип трафика через разные каналы
* Возможность балансировки трафика между каналами

Сервер

* Новый веб-интерфейс управления сервером, теперь все настройки сервера можно изменять через единый интерфейс
* Мониторинг работы сервисов, возможность остановки, запуска, перезагрузки
* Автоматическое обновление сервера

Новые службы

* WINS сервис, удобный сервис для быстрой работы вашего сетевого окружения в небольших рабочих группах
* Обновлены PHP, Mysql, Apache

Оборудование

* Поддержка SCSI/SAS накопителей
* Поддержка RAID массивов HP и Intel
* Поддержка новых сетевых адаптеров
* Возможность работы на виртуальных машинах VMware

У кого получилось установить Ideco ICS 2.5.9 Build 824с ?
у меня установка прошла успешно, но загрузилась система только единожды,
доходит до проверки HDD, закаечивает его и перезапускает комп.

Проверил оборудование, все в норме, hdd, мать, память, комплексный тест, все ок.
может у кого то есть похожая проблема ?

Mr_Hat

Цитата:

У кого получилось установить Ideco ICS 2.5.9 Build 824с ?

А это последний релиз?

Цитата:

у меня установка прошла успешно, но загрузилась система только единожды,
доходит до проверки HDD, закаечивает его и перезапускает комп.

Я, помницца, раза с третьего запустил нормально...

Цитата:

А это последний релиз?

нет, уже не последний..

что то мне говорит, что сабж нужно бросать в топку, очень мало отзывов о успешной работе, все больше проблемные вопросы.

Тогда что мешает поставить последний билд? В нем же что-тто исправляется....

у меня проблемма образовалась с этой идекой.... После создания второго внешнего подключения, переодически перестает иди трафик через сервер, причем иногда только через новое подключение, иногда через оба, зависимости никакой нет... кто-нибуть встречался с таким?

vermeleon
не видел такого ):
Надо поковырять ...

причем мягкий ребут исправляет положение)

Цитата:

После создания второго внешнего подключения, переодически перестает иди трафик через сервер

1. Второе внешнее подключение какое, по ethernet или adsl модем?
2. При том что через Ideco интернет не идет, с самого Ideco шлюз провайдера и yandex.ru пингуются?


Цитата:

что то мне говорит, что сабж нужно бросать в топку, очень мало отзывов о успешной работе, все больше проблемные вопросы.

Не, нормально работает Только не надо ставить билды, сразу после их выхода - часто ошибки устраняют через день-два, как в случае с 824c, вскоре появились d и e. Последний я и поставил - работает номано (правда делал апгрейд а не чистую установку).

p.s. вышла третья версия ждем выявления глюков, а потом ставим

Цитата:

p.s. вышла третья версия ждем выявления глюков, а потом ставим

Да и ждем когда 3ю кто нить взломает, т.к. При обнавлении с версии 2.5.Х на 3.0.0 слетает активация и не один код из кейгена некатит(((( На раздумие отводиться 14 дней, при условии что до этого 2.5.х была активированна.

(вопрос из темы в варезнике)
Naraina

Цитата:

Народ а как эта программа в сравнении с Kerio,стоит ли менять?Интересует мнение людей,пользующихся обеими продуктами. Сейчас у меня стоит Kerio.

Пользовался обоими продуктами. Остановился на Ideco, из-за:
- "чувства защищенности" - т.к. люблю строить гетерогенные сети, из-за падкости windows-машин на всякого рода черви-вирусы-трояны. А тут на шлюзе linux, которому эпидемия подобная MSBlast нипочем
- не нужно заморачиваться никаким дополнительным ПО - есть все что нужно - почта, файервол, веб-сервер, dns-сервер для поддержки зон и т.д.
- финансовая статистика, очень удобно когда у меня несколько "дружественных" организаций сидят на одном канале.
- разные способы авторизации

Медленная загрузка легко становиться быстрой если отменить все проверки диска (делается галочкой в меню). Но сервер перезагружаю крайне редко, а в случае какого-то аппаратного сбоя, проверки могут выручить, поэтому они у меня стоят.

Плюсы Kerio, также как и его минусы, впрочем, вытекают из его нахождения на Windows:
больше поддерживается оборудования (например для Ideco нет поддержки карт для работы с инетом через спутник, gprs-модемов), есть возможность установить кучу дополнительного ПО (впрочем, для шлюза мне достаточно того что есть в Ideco) на все случаи жизни.