» UserGate (все версии)

Цитата:

Наблюдается следующая ситуация: пользователь выходит в интернет через UserGate с одной машины, вводит свой логин и пароль (авторизация логическая), а потом садится за другой компьютер и вводя тот же логин и пароль, спокойно работает на двух машинах одновременно.

настройки клиента, адреса клиентов, пропиши те адреса, с которых ему можно работать.

Kexit
Тогда нужно настраивать фильтры. Но, тут нужно подумать. Смотря куда ему можно ещё ходить, будет ли он использовать http или ещё что?
В общем работай с фильтрами. Включи их запрети всё "*", и разреши только нужное..

ShIvADeSt
Спасибо за совет. Проблема однако не исчезла, поскольку мне как раз нужно позволять пользователям работать с разных машин (более 25). Конечно, это недоработка разработчиков UserGate, но я думал, может удастся какой-то хитростью обойти такой изъян.

Кстати, только после скачки одного из фильтров с сайта UserGate я понял, что при создании фильтра нужно обязательно ставить звездочки, иначе они не работают (даже если набрать полный адрес).

Kamerton

Цитата:

В общем работай с фильтрами. Включи их запрети всё "*", и разреши только нужное..

Ключевой вопрос - как С ПОМОЩЬЮ ФИЛЬТРОВ запретить ВСЕ ftp. Дальше то бы было понятно чего делать. А вот запретить FTP ну ни как не могу Пропускает и все.

Kexit
Смысл не понятен!!!
Если запретить всё, это значить просто не разрешать работу с ftp, вот и выключи его в "дополнительно" у каждого юзверя или у группы сразу..

есть фильтры глобальные я там прописал запретить mail.ru
и есть пользователь с почтой 11111@mail.ru
пока не поставил mail.ru в список разрешить не смог получать почту
Как сделать так чтобы пользователи не лазили на сайт а почту могли забирать

и еще ограничение скорости, мне бы хотелось чтобы почту он забирал без ограничения по какомы либо параметру

MicroWorld
Для начала я так понимаю у тебя верси 2.8
Следовательно с хождением на почту лучше сделать через клиента.
и вообще, для почты, если хочешь её не ограничивать, лучше завести другого пользователя, у которого будет разрешена только почта. И имя и пароль этого пользователя никому не говорить. И строить через клиента.

Народ есть такая проблема : Сетка из 10 машин+ сервак. Все соответственно ходят в Нет через него. На серваке стоит ЮГ 2.8.42 и все хорошо если бы не одно НО. На клиентских ашинах не пашет Ява-апплет. Ни один. На серваке все нормально. Попробовал через маппинг портов открыть доступ к сайту на котором лежит сам апплет - без результат. Может кто что подскажет ?

Проблема следующая, Ad Muncher+USERGATE = страница не открывается. Кто-нибудь может подсказать, как резать баннеры и в тоже время пользоваться USERGATE-ом?

Есть ли у когото 3,0,16 User Gate? У меня токо 3,0,10. А надо 16.

А мне бы хотябы выше этой UserGate.v2.8.0.142.RUSSIAN !

Brun2

Давай мыло. Скину 3,0,16.

1488@mail.ru заранее спасибо!

люди, подскажите, как NAT реализовать? Просто как прокси без проблем получилось, а вот с НАТом затык............
Я так понимаю у клиента надо в свойствах соединения в поле Шлюз надо указать машину где UserGAte установлен?

Подскажите пожалуйста. Вот такая ситуация:
Модемное соединение. Поминутная оплата.
В настройках UserGate стоит "Отключить при бездействии после 120 сек."
Пользователь играет через инет в текстовую игрушку. Раз в 20-40 сек. отправляет сообщения <1...5 сек. Подключен в данный момент он один.
Вопрос:
1. Если он просидит так 2 часа, сколько времени посчитает UserGate?
Есть подозрение, что он считает время только потраченное на пересылку этих сообщений. А за простой прийдется из своего кармана платить.
Это так? Если да, то как это исправить?

2. Если на протяжении часа сидят в инете 2 человека одновременно.
Как израсходуються их деньги?
1) по 1 часу с каждого
2) поровну (2*30мин)
2) с каждого только время закачки а простой с меня

господа. кто-нибудь реально сравнивал usergate 2.8 и 3.x в плане скорости работы и эффективности кэширования? улучшились эти моменты в 3й версии?

EvgenyU
В настройках АСИ укажи использовать HTTPS и порт 8080

Viper_Rus
Ага, прально понимаешь... вообще доку читать не пробовал?

Как в 3.0.17 реализован доступ на FTP ?
В гаде ставлю галку на порт 21 FTP
В IE выставляю порт FTP 21
а он не подключается

Народ, как в версии 3.0.16 дела с НАТом обстоят? Нормально траффик через него считается?
ЕЩе вопрос есть, возможно ли совместное сосуществование 3.0.16 и 2.8?

aidar

Цитата:

Как в 3.0.17 реализован доступ на FTP ?

Через FTP-proxy

Цитата:

В гаде ставлю галку на порт 21 FTP
В IE выставляю порт FTP 21
а он не подключается

А кто тебе сказал что IE умеет работать через FTP-proxy?
Используй для этого программы умеющие это делать - файл-менеджеры (фар, тотал командер), качки разные (регет, флешгет и т.д.)
А IE умеет с фтп работать или напрямую или через HTTP-прокси работать.
Но как уже было сказано 3.0.17 не умеет FTP-over-HTTP делать...
На родном форуме разработчиков очень просят реализовать эту фишку.

P.S. 2.8.0.43 умел так делать... Жаль что еще пока не весь функционал 2.8 перенесен в третью ветку версий...

b0ev0y_ezh

Цитата:

Народ, как в версии 3.0.16 дела с НАТом обстоят? Нормально траффик через него считается?

Ну типа в УГ НАТ и вставили для того чтобы правильно трафик считать.

Цитата:

ЕЩе вопрос есть, возможно ли совместное сосуществование 3.0.16 и 2.8?

А нафига собственно? Более "живая" связка KWF + UG

"Более "живая" связка KWF + UG"
Это как? Если на машине в качестве прокси и фаер стоит Kerio Winroute Firewall, то можно поставить UG для шейпинга полосы? У него что, можно отключить функцию прокси-сервера?

Я не в курсе... Просто у меня сейчас KWF стоит, но мне нужно разрезать полосу на две группы. KWF этого не умеет делать. UG тоже не умеет. Если не найду альтернативы, то привяжу к KWF UG, если это, конечно, возможно. Хоть по юзерам порежу.

SolarW
Сижу на 2,8, хочу постепенно перейти на 3-ю, сразу не могу, вот и хочу часть юзеров кинуть на 3-й.

error007

Цитата:

Это как? Если на машине в качестве прокси и фаер стоит Kerio Winroute Firewall, то можно поставить UG для шейпинга полосы? У него что, можно отключить функцию прокси-сервера?

Нет. KWF стоит как файрвол (и если надо НАТ) а все наружные коннекты (и резанье полосы) в юзергейте 2.8.0.43. Для моих надобностей этого хватает.

Цитата:

мне нужно разрезать полосу на две группы

Лан2нет это умеет. Но в нем пока нет прокси да и сам он сыроват

b0ev0y_ezh

Цитата:

Сижу на 2,8, хочу постепенно перейти на 3-ю, сразу не могу, вот и хочу часть юзеров кинуть на 3-й.

Я думаю что ничего не помешает. Просто сетапь тройку на порты отличные от используемых в 2.8.

Цитата:

А кто тебе сказал что IE умеет работать через FTP-proxy?
Используй для этого программы умеющие это делать - файл-менеджеры (фар, тотал командер), качки разные (регет, флешгет и т.д.)

А можно плиз поподробней , как можно настроить к примеру Total Commander для доступа к Ftp


Цитата:

P.S. 2.8.0.43 умел так делать... Жаль что еще пока не весь функционал 2.8 перенесен в третью ветку версий...

во-во, поэтому при переходе на 3 версию и было замечено не работа ftp под IE

aidar

Цитата:

А можно плиз поподробней , как можно настроить к примеру Total Commander для доступа к Ftp

Так там ниче такого сложного нет чтобы описывать.
В свойствах фтп-соединения в TC ставишь галку в поле "Через брандмаур или прокси-сервер".
Рядом с этой галкой топчешь клавишу "Изменить"
Способ соединения - "Командой USER user@hostname"
В поле "Имя сервера" пишеш айпи_юзергейта:порт_фтп_прокси (у меня например 192.168.0.1:2121)
Если у тебя аутентификация на прокси по имени/паролю а не по адресу как у меня то дописываешь имя/пароль для пользования прокси.
В вышестоящей менюхе можно еще поставить галку в поле "Пассивный режим обмена" если без нее работать не будет.

Народ, помогите разобраться с НАТом.
Никак не разберусь в 3-й версии, стоит 3.0.17.
В 2,8 у меня есть юзера, с различным типов авторизации, есть по паролю, а есть по маку. Все работают по абоненменту. Как в 3-ке сделать, чтобы была такаяже авторизация, и все работали по абонементу.
Есть несколько разных абонементов, допустим, 10 метров за 15р, 50 метров за 60р и 100 метров за 100р. Притом юзер может взять 10, а потом прийти и взять еще 100 или 50. Тоесть размер абонемента варьируется.
Необходмо некоторым юзерам пользовать НАТ, для онлайн игр.
Не могу разобраться как его настроить для них. И как по НАТ осуществляется работа почты, аськи и тд.

Ответьте плиз на такой вопрос: как можно сторонней программой добавлять пользователей в Usergate? Общий смысл понятен - дописывать в его ini файл. настройки разные не надо, так что с этим проблемы не возникает. Проблема возникает в основном с паролем: как из пароля получить строку для записи в ini файл UserGateа?

Hi ALL!!!

Кто нибудь может пояснить один вопросик, или может кто реализовывал?

Как подключиться VPN соединением через usergate. То есть со станции законектиться с VPN сервером в инете. Соединение PPTP.

Заранее огромное спасибо.

То что я сейчас напишу, возможно оскорбит всех почитателей в общем-то неплохой проги UserGate.
Камень в её огород следующий. Я ещё не видел ни одного прокси, который бы так отвратно кешировала контент. Что я имею ввиду.
Альтернативный прокси, которым пользуюсь лично я (в смысле софтовым прокси) позволяет кешировать абсолютно всё. Даже если страница отдаётся с управляющим заголовком NO-CACHE.
Переоценить это тем, кто постоянно посещает в инете различные форумы трудно. Разве не удобно пробежав десять-пятнадцать вкладок (именно вкладок, а не страниц) форума, через некоторое время по тем же вкладкам (НЕ ПО СТРАНИЦАМ ВПЕРЁД-НАЗАД, ЧТО МОЖЕТ ДЕЛАТЬ ДАЖЕ КЕШ БРОУЗЕРА!) вернуться в темы, чтобы вспомнить о чём шла речь?
А вот кеш UserGate позолив зайти на страницу форума, при выходе из неё и повторном входе СНОВА ЕЁ ГРУЗИТ, даже если там ничего не изменилось! С любыми настройкамм кеша.
Это, как не крути огромный минус. По моему гораздо дешевле и удобнее ПРИ НЕОБХОДИМОСТИ обновить страницу, чем каждый раз качать её снова.
А UserGate со своим кешем поступает именно так.
Поэтому, пока с кешем у этой проги полный отстой, я триста раз советую подумать, прежде чем ею пользоваться.