» UserGate (все версии)

Привет.
Kexit

Цитата:

И это тоже можешь.

А есть тема, где обсуждается, как это делать?

m777m

Цитата:

А есть тема, где обсуждается, как это делать?

Не то, чтоб я сильно искал... есть немного похожие топики, где этот вопрос частитчно задевался... но... в общем, создай новый топик тут В помощь системному администратору. Пообсуждаем. Самому интересно. Только сразу опиши проблему как можно более четко и подробно.
Я шаблончик набросал:
есть 2 сетки - одна 192.168.0...., другая 192.168.1..... Как сделать, чтобы пользователи первой сети могли иметь доступ до сетевых ресурсов второй сети (до их выделенных папок на компах, ftp серверов и т.п.), если есть компьютер, который имеет 2 сетевых карты и подключен к обеим сетям .
Какие настройки нужно произвести на этом компьютере ?
И что нужно сделать (настроить) пользователям первой сети ?
Какая система наиболее удобна для настройки подобного на том компьютере, который имеет доступ к обеим сетям ?
Можно плясать от него. А для начала можно почитать и это:
HOW TO: Configure a Windows 2000 Server as a Network Address Translation Server

Привет.
Kexit
Зато я нашел кое-что. Нужно Kerio Winroute Firewall настраивать. Тема эта обсуждалась здесь: http://forum.ru-board.com/topic.cgi?forum=8&topic=4610#1
Ладно, на этом закончим разговоры на эту тему в этом топике. А то уже и так заоффтопились. Если тебе нужны более подробные инструкции, то можешь созать тему сам исходя и своего шаблона.

стала интересная трабла происходить - запускается сервер, работает некоторое время - и вылетает. опосля чего можно опять запустить с тем же результатом, независимо от активности подключений.
кто-то сталкивался? как решил?

Pups
я полностью переустанавливал.. и еще на вирусы проверялся

alexmats

Цитата:

полностью переустанавливал

в том-то и фигня - и переустанавливал, и реестр от лишнего чистил - три раза такое за неделю было опосля чего пришлось переехать на трафик инспектор

Pups
Если стартует как сервис, то падения гораздо чаще, чем когда просто стартует (на офф сайте объясняли, что не создан он стартовать как сервер). Если стоит какой нить монитор, то тоже вероятность падения увеличивается. И еще просто предположение, если с компа на котором он стоит идет интенсивный трафик через ЮГ (например в фтп клиенте на компе прописано юзать прокси, а сам клиент много качает) то так же возможно падение сабжа. Часть из написанного из личного опыта.

ShIvADeSt
стартовал как сервер (как сервис просто не хотел запускаться - ошибка какая-то), монитор? zonealarm установлен и работает как часики - в нем все разрешения стоят, комп с юг в инет не через него лезет - на кой мне себя ограничивать/тарифицировать?
там собака где-то еще порылась. подожду, пока он как 2.8 стабилизируется

Pups
Не уточнил какая версия ЮГа, под монитором имел в виду антивирмонитор, если не ошибаюсь zonealarm это фаер. Кажется понял, у тебя наверное 3.0.16?

ShIvADeSt
да, была 3.0.16.
ежель еще и zonealarm вырубать, то совсем страшно становится

Pups

Цитата:

ежель еще и zonealarm вырубать, то совсем страшно становится

Нет фаер вырубать не надо, по крайней мере у меня траблы были именно с антивирмонитором, с фаером конфликтов не было.

Так кто-то мне может точно сказать 3.0 умеет ограничивать трафик по отдельным протоколам: HTTP - 256кбит/с, FTP - 128 кбит/с, POP/SMTP 2 мбит/с и т.д. включая портмапинг на каждый порт?


Добавлено:
p.s. 2.8 - не умеет !

Solenaja

Цитата:

Так кто-то мне может точно сказать 3.0 умеет ограничивать трафик по отдельным протоколам: HTTP - 256кбит/с, FTP - 128 кбит/с, POP/SMTP 2 мбит/с и т.д. включая портмапинг на каждый порт?

Непосредственно UG этого делать не умеет.

Помоему никакая прокса не умеет этого делать.

Kamerton

Цитата:

Помоему никакая прокса не умеет этого делать.

тут вы ошибаетесь, программы такие существуют ...
хотя бы вот эта http://forum.ru-board.com/topic.cgi?forum=35&topic=12178

Solenaja
Ну если на то пошло, то это и не прокси даже...
Посмотри прогу
Lan2Net

Стоит ЮзерГад ;) версии 2.8... хотелось бы настроить его под HL2: Deathmatch... Что прописывать в проксе и на клиентской машине?

UG 2.8
Проблема при отправке почты. Т.е. настраиваю HTTP, FTP, POP, SMTP - всё работает нормально.
Проблема возникает при отсылке почты через клиент Outlook Express. Получениеп проходит нормально.

2Polkan
Чё за прога и что она делает?

sandyCate
При отправке проблема может быть только если сервер требует авторизацию, UG такого не потдерживает. С другой стороны, смотря на каком хостинге ящик, нужно смотреть сами настройки оутглюка...

Kamerton
Half-Life 2: Dethmatch.... Игрушка :). Хочется по инету поиграть. Порты, к которым она обращается известны.

2Polkan

Цитата:

Half-Life 2: Dethmatch.... Игрушка . Хочется по инету поиграть. Порты, к которым она обращается известны.

ну раз известны - сделай портмаппинг и конекться к машине с ЮГ а она будет пробрасывать на тот сервер в инете который ты укажешь.

SolarW
легко сказать... ГДЕ прописывать и ЧТО прописывать на локальной машине?

Как сделать так чтобы UserGate записывал свои лог файлы в другую папку.

UserOKA
Никакне сделаешь.. Только просить разработчиков что бы они предусмотрели такой выбор.

Как мне настроить фильтр так, чтобы пользователь мог работать только с одним сайтом, а все остальное для него было бы закрыто.

Добавлено:
Попробовал следующим образом настроить фильтр:
Запретил host: *.*.*
Разрешил Url: https://reg.kontur-extern.ru

С запретом вроди бы получилось, а вот на разрешенный url вылазить не хочет, пишет сервер не найден.

UserOKA
А про какую версию идёт речь?

И тогда в догонку вопрос. У меня ftp порт отключен (21), но ftp разрешен по http.
Не могу заставить версию 2.8.0.43, чтоб можно было ходить только на один ftp, а все остальные запретить. Не могу даже просто ftp запретить. У кого-нибудь получилось ?
Повторяю, ходят все чрез 8080 порт, 21 закрыт в UserGate.

Kexit
В настройках каждого юзверя есть вкладка Ограничения, там есть кнопка Дополнительно, Жомкаешь её и там выбираешь что можно а что нельзя использовать.

такая вот история.
Жил-поживал сервер W2K с двумя картами: 192.168.0.1 для внутренней сетки и 192.168.1.1 для выхода на shdsl-момед с адресом 192.168.1.100
На сервере стоял 2.8, работали интернет, ася через сокс5, почта, но не работали обновления Касперского и Вебмани
Решили обновиться Юсергейтом до 3.0.16 - интернет, почта, касперский работают, но напрочь отказалась работать ася, ни на соксе, ни на хттн, хотя агент mail.ru на том же хттп отлично работает. И вебмани подключаются, авторизуются, но не открывают свою страничку стартовую, говорят нет подключения к интернету
Что за глюки?...

Ребята, как можно ограничить вход пользователя только один раз?

Наблюдается следующая ситуация: пользователь выходит в интернет через UserGate с одной машины, вводит свой логин и пароль (авторизация логическая), а потом садится за другой компьютер и вводя тот же логин и пароль, спокойно работает на двух машинах одновременно. Как ограничить пользователя только одной сессией? (Причем авторизация должна быть логической).

Добавлено:
Забыл написать. Версия UserGate - 2.8.0.43. На сайте разработчика ничего по этому поводу не нашел.

Kamerton

Цитата:

Kexit
В настройках каждого юзверя есть вкладка Ограничения, там есть кнопка Дополнительно, Жомкаешь её и там выбираешь что можно а что нельзя использовать.

Это то всё понятно. Но мне не нужно полностью запретить ftp как вид сервиса. Как сервис ftp должен быть доступен, другое дело, что-бы разрешен быль только один сервер ftp. И кроме него больше ни на какой сервак зайти было нельзя.