» Qbik Wingate & Wingate VPN

Ребята подскажите как оптимальнее настроить кеширование в WinGate 6.5

Поставь каскадом Wingate на HandyCache

nikrons

Цитата:

Поставь каскадом Wingate на HandyCache

... и получи жесткие тормоза впридачу!

У меня в сети 20 users.
Windows 2003 Server Enterprise Edition X86
ADSL 512 Kbit/sec Unlimited
Users -> WinGate -> BFilter -> HandyCache -> Internet
BFilter нужен только для Ad Muncher.
Avira Server пасёт запись в HandyCache.
Нормально работает с апреля.

nikrons
настройки для HC не подкинишь ли
и что за версия

Добрый день!
Подскажите пожалуйста, кто знает - какие настройки нужны, чтобы обеспечить работу uTorrent через сервер с установленным WinGate'ом? Досутп к настройкам ВинГейта на сервере есть.
Что пробовал: http-proxy и socks-proxy. В первом случае входящие соединения не пашут (горит красная лампочка в uTorrent), во втором - uTorrent просто начинает жутко тормозить, при это индикация DHT горит желтым.
Два дня роюсь в гугле, ответа так и не нашел

Scorpion1105
Пользуй НАТ в вингейте , и еще возможно вингейте блокирует по портам входящие соединения из инета

NAT использовать возможности нет (насколько я понимаю).
Сервер с вингейтом и клиентская машина находятся в корпоративной сетке (соответственно адреса раздает корп. сервер), на сервере с вингейтом имеется еще одна сетка для выхода в инет, именно она и "раздается" через прокси для некоторых машин из корпоративной сетки.
А вот найти настройки блокировки/разрешения портов я что-то не смог...

Scorpion1105

Extended Network Services - Port Security

Тут вобщем-то всё вообще отключено
Т.е. самое первое поле (статус) - драйвер не установлен. Отключил потому же, почему и NAT не используется.

Как подружить получение почты с gmail с вингейтом? Отправка работает нормально. Заранее спасибо.

Имеется сеть до 200 ПК
Windows 2003 Server Enterprise Edition X86- расшарен общий доступ в интернет
SHDSL 1024 Kbit/sec Unlimited
Вопрос: Можно ли безболезненно перевести всю сеть на интернет через прокси-сервер WinGate Professional (если я его на сервере установлю) для начала без ограничений, а впоследствии по mac-адресам сетевых карт? Безболезненно,я имею ввиду, что когда установлю на сервере WinGate Professional, то чтобы не пришлось подключать 180 ПК (каждому поотдельности прописывать прокси).

ICQman2GO
а до этого как работало

rosalin
Сейчас открыт общий доступ через Win 2003 Server Enterprise. При этом ничего незьзя контролировать- кто куда ходит, кто флудит и т.д.

ICQman2GO
ну вообщем можно скорее всего безболезненно настроить как прозрачный прокси с привязкой по мак ...

тока есть некоторые ньюансы

DNS
Что ты хочешь контролировать
DHCP

Win 2003 Server Enterprise-- какие роли он несет?

rosalin
Контролировать логи посещений адресов, хотелось бы ограничить доступ к развлекательным сайтам, закачке развлекательного контента, чтобы те, кто в инете по работе не страдали из-за юзверей.

DHCP в принципе было бы не плохо, хотя сеть большая, и , как я понял DHCP не проходит через некоторые наши коммутаторы, так что смысл его условен. Я пытаюсь навести порядок с IP-адресами. А если инет будет раздаваться по mac+IP, то манипуляции юзверей по смене IP потеряют былую привлекательность


Цитата:

Win 2003 Server Enterprise-- какие роли он несет?

1.Общий доступ в интернет
2.Зеркало обновлений NOD32 Antivirus
3.Mail-сервер MDaemon
4.Файловый сервер
5.DNS-сервер. Правда, роль включена, а я еще не очень хорошо разобрался в настройке этой роли. Вобщем, чтобы у пользователей работал интернет, я им прописываю IP этого сервера и IP DNS-сервера провайдера-тогда интернет работает.

ICQman2GO
все это реально будет работать , только вот схема мак + ип в проге реализовано не очень

rosalin
Из-за чего этот сыр бор начался?-Пользователи сами назначают себе IP-адреса, потом конфликтуют, так вот я хотел бы сделать так, чтобы их манипуляции потеряли смысл. К сожалению, речь идет об рабочей группе, поэтому ограничивать права им не могу. А раздавать интернет по mac-адресам хочу из-за того, что mac не подменишь во-первых, во-вторых интернет не всем положен, в-третьих можно отследить сетевой флуд, лог посещений и т.д. Логин-пароль не подходит, думаю, легко своровать и потом не разберешься кто и куда ходил.
И еще вопрос такой- можно ли как-то оттестировать на виртуальной машине работу WinGate или я не смогу проверить как она работает без реальной сети?
Правда, поступило предложение, оттестировать proxy на старом серваке, который сейчас бездельничает, то есть постепенно переводить клиентов на доступ в инет через него, одновременно занося их mac-адреса в список. SHDSL-модем подключен у меня к коммутатору, у которого 7 портов не видят друг друга - только 8й порт, то есть поставлять один и тот же интернет я могу по нескольким каналам- провайдер выделил несколько IP-адресов для моих подсетей.
1) На какую ось лучше устанавливать WinGate - 2003 Server или XP ?
2) Можно ли в WinGate сохранять конфигурации, чтобы переносить настройки на другой ПК?
3) Ограничение контента - это функция отдельно поставляемого модуля? Т.к. у нас закуплен лишь сам WinGate 6 Professional
4) Когда он активируется, то привязка идет к IP-адресу? то есть смогу ли я переносить лицензионный WinGate 6 Professional с одного сервера на другой?

Цитата:

раздавать интернет по mac-адресам хочу из-за того, что mac не подменишь

подменить конечно все можно но сложнее чем ип


Цитата:

Правда, поступило предложение, оттестировать proxy на старом серваке, который сейчас бездельничает,

это в идеале


Цитата:

На какую ось лучше устанавливать WinGate - 2003 Server или XP

однозначно
2003 Server


Цитата:

Можно ли в WinGate сохранять конфигурации, чтобы переносить настройки на другой ПК?

очень легко в виде файла реестра


Цитата:

Ограничение контента - это функция отдельно поставляемого модуля? Т.к. у нас закуплен лишь сам WinGate 6 Professional

да нет можно и настройками вингате крутить
ограничивать на определенные сайто или наоборот только на определенные сайто ходить


Цитата:

Когда он активируется, то привязка идет к IP-адресу? то есть смогу ли я переносить лицензионный WinGate 6 Professional с одного сервера на другой

вообще посмотри тут по функциям есть еще ауторификация виндовая задействована если в домене

Можно ли в Wingate одновременно группе пользователей разрешить ходить на некоторые сайты и дновременно дать запрещение на скачивание exe и mp3 файлов?

vk1957
Да. В полисис для WWW Proxy Server добавить группу, включить Бан-лист и воткнуть условия:
URL ends with .mp3
URL ends with .exe

У меня в Wingate 6.5.2 получается так:
1. Задаю только список запрещений (например, "URL ends with .mp3") - работает;
2. Задаю только список разрешений (например, "URL содержит .mail.ru") - работает;
3. Задаю и список запрещений (пункт 1) и список разрешений (пункт 2) - не работает, пропускает все: и "хождение" по любым сайтам и скачивание mp3-файлов.
Может быть версия кривая?

vk1957
Так-то можно все в одном списке указывать, бан-лист для упрощения нужен. Там можно указывать, что критерий выполняется или не выполняется при указанном условии...

Господа может и мне поможете не могу настроить проброс портов... wingate 6.2.2
есть фтп сервер подняты на клиентской машине допустим 10.1.1.10
делаю в вингаде проброс на 21 порт этой машины

Сам сервис запустил крутиться на 8021 порту

В связях bind to any ip adress on wan
bind to any ip adress on any adapters
bind to any ip adress on internal adapter
bing only 127.0.0.1 on MS loopback interface
В запросах сервера
Направить запрос на определённый сервер 10.1.1.10 на порт 21

что не так?

Аналогично для радмина
делаю TCP mapping порт сервиса 48990 например, сам радмин на этой же машине на порту 4899
политики доступа эвриван

В связях bind to any ip adress on wan
bind to any ip adress on any adapters
bind to any ip adress on internal adapter
bing only 127.0.0.1 on MS loopback interface

пинговать из нета пингуют а зайти не могут

в чём проблема? Буду очень благодарен за ответ

камрады. наконец-то переслез с пятёрки на шестёрку. вней включился никогда не работающий фаервол и блокирует половину соединение.
подскажите подалуйста где он настраивается

Eric Lazzy
Extended Networking на 1-й закладке.

Pasha_ZZZ
спасибо

Кто то уже перешел на версии 6.6.3.1321 или 6.6.4.1338 ?


Что скажете?


Добавлено:
В догонку...

Сам Пока пользуюсь 6.2.1.1133

использую 6.6.4.1338 нареканий нет

rosalin
Утечек памяти не наблюдается?
У меня практически со всеми версиями этот глюк... (