» Qbik Wingate & Wingate VPN

Все вопросы решились после того, как удалил WinGate и поставил SmallProxy. Просто и легко, даже в почтовике (точнее в дополнительной проге прокси-антиспам) не пришлось адреса через # вводить.

Дорый день

Wingate настроин только как прокси (НАТ не ипользуется).

1. Вопрос как задать ограничение чтобы нельзя было открывать интернет странички которые содержат ИП адрес?!

Хочется чтобы можно было через прокси пускать только то, что имеет DNS имя.

2. Почему со временем у некоторых пользователей которые залогинены в домаин при открытии броузера всёравно запрашивается username/password. (Internet Explorer)

P.S. Аутентификация производится через Active Directory и влючена NTLM аут. У большенства пользователей всё пучком.

Спасибо.

chaugi

Цитата:

2. Почему со временем у некоторых пользователей которые залогинены в домаин при открытии броузера всёравно запрашивается username/password. (Internet Explorer)

Некоторые пользователи любят сохранять пароли...
Заходишь: Панель управления - Учетные записи пользователей - Управление паролями и прибиваешь там лишнее...

PhoenixUA
A по поводу

Цитата:

1. Вопрос как задать ограничение чтобы нельзя было открывать интернет странички которые содержат ИП адрес?!

chaugi
И как ты себе это представляешь? Браузер в таком случае вообще к ДНСу не обращается, просто открывает ссылки по ИП. В случае с ДНС он запрашивает ИП-адрес каждого сервера... и потом идет по ИП. Как это ты собрался разграничить?

отправили к вам...
вот вопросы
1 NAT отключен, юзвери в отдельной группе ходят через wwwproxy, каждый юзверь привязан к IPишнику, а заблокированые адреса сайтов всё равно доступны, что делать?
2 где и как смотреть лог хождения юзеров по инету?
3 как настроить так, что бы каждый юзер мог испольсовать только выделеный ему трафик и при привышении выделеного трафика инет отрубался? пробовал в настройках ставить - не помогает
настраивал всё по http://www.mgate.ru/, ни хэ не помогло (:
для начала хватит, дальше больше

...а, да, забыл сказать, я ломал совсем, ток начинаю всё енто, так что не ругайте, а лучше подскажите что делать... *смущенно_водит_пальчиком_по_столу*

egorovab3
А может все-таки вам в Программы? Как эта хрень касается Варезника???

Цитата:

А может все-таки вам в Программы? Как эта хрень касается Варезника???

Pasha_ZZZ, смешно пошутил


egorovab3, версия какая? Если 6.х.х - решения нет. Она то ли сломана криво, то ли счётчик не работает из-за того, что "это так надо". Хотя, если память мне не изменяет, - когда-то и 5.х.х тоже страдала такой же фигнёй. Решения нет, ищи другой прокси.

Pasha_ZZZ

Цитата:

И как ты себе это представляешь? Браузер в таком случае вообще к ДНСу не обращается, просто открывает ссылки по ИП. В случае с ДНС он запрашивает ИП-адрес каждого сервера... и потом идет по ИП. Как это ты собрался разграничить?

Ну так траффик идёт через прокси. Если обращение происходит напрямую к ИП то не пропускать, а если по ДНС имени то пускать. Так можно блокировать Скайп.

chaugi
Не, ты не понял... DNS-запрос и запрос данных - это абсолютно разные вещи... Обращение идет всегда через ИП....

Цитата:

sarti

Цитата:

версия какая? Если 6.х.х - решения нет. Она то ли сломана криво, то ли счётчик не работает из-за того, что "это так надо". Хотя, если память мне не изменяет, - когда-то и 5.х.х тоже страдала такой же фигнёй. Решения нет, ищи другой прокси.

спасибо, порадовали
а как посоветуете решить проблему? ставить 5-ку? у неё всё ровно работает? или какую другую проксю посоветуете?

всем привет.
пользовал вингейт начиная со 2-й версии. Считал себя если не профи в нем то точно не ламером. Сейчас ума не приложу в чем дело, с определенного момента гад стал вешать машину. переустановка системы да и замена железа ни к чему не привели, вешается намертво без каких либо сообщений. Периодичность зависаний от 10 за 5 минут до 1-2 в день. Решил проблему установкой родного для сервера 2003 НАТ и соответсвенно выключив НАТ вингада. т.е. сейчас он висит только как прокси-сервер. Что не есть хорошо. На оф. сайте поэтому поводу молчек. Вопрос. что это может быть и как лечится. Вообще возникает подозрение что это борьба с нелицензионными копиями но почему тогда так жестко. Я бы еще понял блокирование всего трафика или остановка сервиса, но завал сервера!!!! Да и собственно программа в функционале которой лежит такое "пасхальное яйцо" начинает у меня лично вызывать подозрения. Буду уходить на юзергейт. тем более что поддержку НАТа они сделали да и по стоимости он дешевле.

Blims
а разве для работы юзверей в нете Вингату необходим NAT? у мну Нат отключен, все ходят просто через вввпрокси и все счастливы кроме меня
может ты знаешь, как решить проблему с тем что Вингейт пропускает юзверей на заблокированые сайты?

Привет!!! Такой вопросик: в wingate нет авторизации по java, только NTLM и Основные!! Как туда добавить java авторизацию?
Спасиб

boseal
Вроде для этого надо базу пользователей переключать на локальную Вингейтовскую.

Daigo
Огромное спасибо!!! Да все появилось

хочу очистить все логи в wingate. все логи хранятся в папке logs? можно удалить руками всё из этой папки?! ни к каким печальным последствиям это не приведёт?))))

Возвращаясь к вопросу о подключении Ad Muncher к WinGate.
Я сделал так.
Установил новый HandyCache, он теперь работает с gzip.
В WinGate настроил подключение через каскадирование на IP:Port HandyCache.
Установил и зарегистрировал последний Ad Muncher + последние обновления (смотрите отдельные темы и в Варезнике и в Программах).
В Ad Muncher настроил фильтрование для HandyCache.
И теперь у меня пользователи смотрят Интернет без рекламы и вообще стало работать быстрее.

P.S.
На самом деле при этом не работает gzip.
Пришлось ещё установить bfilter:
hттp://bfilter.sourceforge.net/download.php

в Ad Muncher делаем:
-handycache
+bfilter

вот теперь и новый Ad Muncher работает и gzip.

может ты знаешь, как решить проблему с тем что Вингейт пропускает юзверей на заблокированые сайты?

Такая же проблема. Народ, не подскажите в чем может быть дело, вингейт начал пускать на заблокированные сайты ??

Из своей практики скажу, что у Wingate с блокировками хреновато. Что сайты, что по расширениям. Именно для этого я ещё установил F-Secure Internet Gatekeeper. Он очень хорошо работает с расширениями файлов (распознаёт файлы и у него ещё есть хороший ограничитель по размеру файла).
А сайты по-моему проще блокировать через hosts файл:

127.0.0.1 site.com
...

Извините за ламерские вопросы.
Ситуёвина: Заменяю внезапно исчезнувшего админа в одной конторе. В локалке установлен WINGATE 5.0.5 (build 815). На клиентской машине надо установить клиент-банк который просится напрямую на IP через определённый порт. Я работаю с UserGate, там всё просто-назначил порты и всё полетело, в WINGATE я, как слепой котёнок. Ежели кто может, по шагам!!! как настроить эту погремушку, очень срочно надо, заранее спасибо!!!

Возникла странная проблема.
Домашняя сеть на 3 компьютера. Стоит выделенная машина XP SP2 с WinGate 6.1. Интернет заведен через SkyLINK.

Проблема следующая, при попытке открыть новый адрес браузер выдает "Сервер не найден". Нажимаю F5 и все грузится замечательно. Насколько я понимаю проблема с DNS, но причину понять не могу. Подскажите?

Прет знатоки!
поставил вг622, проделал все как в варезнике говорят:
поставил вг
патчнул креком зразу после инстала (т.е. вг еще не запущен)
копирнул лиц файл в папку вг
ребутнулся

запускаю гейткипер и не могу первый заход с пустым паролем сделать!!!(пишет проблема при подклучении к хосту пароль неверный)

В чем трабла в винде или с вг чета не так??

может сервисы какие-то должны быть запущены кроме кубика вг??(службу сервер запускал када в кипер лез)
у меня хпсп3 и может файлик лиц из варезника староват???
плз знатоки виндоса хелп пжалста !!!!

Эту беду решил, ответ на свой вопрос написал в варезник .
Теперь появился ряд других вопросов:
1) Вингейт.ехе слушает порт 809 не зависимо от галочки в разделе впн !! можно ли это как-то прекратить? Может есть еще места в настройках где это отменяется??
2) При бане айпи адреса, на который ломится одна прога в нетстат пишет состояние конекта SYN_SENT . Могут ли быть отправлены в этом состоянии какие-то данные с компа ?
3) Подчинены ли установки в разделе РАСШИРЕННАЯ СЕТЬ>БЕЗОПАСТНОСТЬ ПОРТ
политике доступа раздела РАСШИРЕННАЯ СЕТЬ?

привет, камрады. вопрос есть
имется сабж версии 5.2.3. cтоит около года. проблем нет..
но тут появилась необходимость поднять NAТ, лезу в мануал, смарю на пикчи. сравниваю с тем что имею и вижу, что ENSа у меня в системных службах нет, а в мануале он есть

как его вернуть? мож кто верочку реестра с ним подкинет?

Добавлено:
нвшёл вот такое http://shibka.ru/faq/discussion.html?part=2&theme=211

Цитата:

Вот тебе исправление:

[HKEY_LOCAL_MACHINE\SOFTWARE\Qbik Software\WinGate\Components\WinGate Network Driver\EditRights]
"RightType"=dword:00000002
"IncludeDefaultRights"=dword:00000001

не помогло

Подскажите плиз можно ли в вингете 6 настроить так что бы клиенты работали с удаленной почтой как через прозрачный прокси....

Установил вингейт 6 2 2,(все настроено согласно инструкций с http://www.wingate.ru/instructions.php , брандмауер настроил четко как указано в http://www.wingate.ru/i_natfirewall.php) но интернет раздается только если в настройках брандмауэра (Система-Расширенная сеть- Общие характеристики -- брандмауэр) поставить «Средний уровень. Для игр и Интернет приложений». При этом выскакивает предупреждение «Любые сделанные вами изменения в настройках бранбмауэра и безопасности будут удалены» Нажимаю «ОК» все работает Интернет раздается, стоит только перезагрузится настройка брандмауэра слетает и Интернет не раздается. В чем дело? Где еще чего надо настроить?

Подскажите пожалуйста.

WinGate 6.2. Не работает java-аутентификация в режиме терминального подключения, то есть на многопользовательской машине. При вводе имени пользователя и пароля, происходит подключение, и в окне авторизация тут же сбрасываются данные, как будто пользователь не авторизовался, в инет соответственно не пускает. В WinGate при этом создается авторизованная сессия.
На локальных машинах все работает нормально, только в режиме терминального подключения актуальна проблема.

Господа, вот плагин Касперского не всегда корректно работает. Как заставить внешний KIS 2009 корректно проверять весь трафик, проходящий через wingate?

Подскажите как закрыть доступ к ICQ.Сейчас ICQ работает не через wingate.Но если например закрыть 443 или 5190 порты в extended networking, то icq блокируется глобально.
Вопрос: а как закрыть доступ к icq только у конкретных юзерах.
ps: в сети статические адреса.