» UserGate (все версии)

ggrrizzlly
если всё устраивает в керио, то зачем ...

ggrrizzlly
Смотря что ты от этого хочешь получить! Если ты всё настроил на керио, зачем переходить на новый продукт, я думую переход нужен если у тебя что то не реализовывается в этом продукте (Керио)! (ИМХО)
Я сейчас тоже начал юзать Керио, там тоже есть прокси-сервер, но в ЮГ И ТИ лучше реалезована биллинговая система мне так кажеться, да кстати ТИ более продвинут по подсчёту трафика, если тебя это интересует!

такие проблемы:
юзергейт на машине с двумя адаптерами 192.168.0.1 - локальный, 192.168.1.1 - как бы глобальный, т.к. к нему подсоединен маршрутизатор D-LINK (192.168.1.2) смотрящий в инет (Х.Х.Х.210). На 192.168.1.1 шлюзом прописан 192.168.1.2. Все ходит в инет прекрасно, через прокси 192.168.0.1:8080. Но с самого юзергейт-сервера в инет можно ходить в обход прокси, что не есть гуд (программа ставилась именно для учета траффика). И еще: есть приложение, ломящееся в интернет по порту 18020. для него специально сделано правило НАТ, пускающее его в интернет. но стоит программе открыть два соединения с удаленным хостом по порту 18020 как тут же наступает кирдык. Кто чсто может сказать умного?

Signa
Если не изменяет память, в настройках браузера сервера, на котором стоит сабж, надо прописать localhost - 127.0.0.1

Стесняюсь спросить, но как же всё-таки настраивается прозрачное проксирование в 4-ом UG?

Включить то я его включаю на стороне сервера. Порты 8080 - 80.

У клиента шлюзом в сетевухе прописываю айпишник сервера с включенным прозрачнм проксированием, а также этот же айпишник DNS-ом прописываю и....

Не фига

Что не так?

Signa
Sish Прав, а если более конкретно, надо также создать ещё одного пользователя local допустим! и в настройках браузера зайти на вкладку подключение -Настройка удал.доступа и вирт частей выбрать соответствующие подключение к инету, нажать настройки и прописать в открывшемся окне (прокси сервер) 127.0.0.1 как сказал Sish

Цитата:

И еще: есть приложение, ломящееся в интернет по порту 18020. для него специально сделано правило НАТ, пускающее его в интернет. но стоит программе открыть два соединения с удаленным хостом по порту 18020 как тут же наступает кирдык. Кто чсто может сказать умного?

А с лецензией на ГП у тебя всё нормально? Я имею ввиду версия у тебя не демо!?
cracklover
Надо попробывать, вот сегодня скачал четвёрку, в керио всё сразу с первого раза заработало (прозрачный прокси)!

Saftor

Цитата:

А с лецензией на ГП у тебя всё нормально?

не демо, на 25 юзеров, вообще то мне эта программа сильно не понравилась, пойду искать что-нибудь получше

Помогите разобраться!
Поставил у себя на машине. Перегрузился. Стартую сервер - пишет в лог:

Цитата:

* 27.04.06 10:48.18 Starting proxy server 4.0.0.1492, compiled Thu Apr 6 15:48:40 2006 as application
* 27.04.06 10:48.18 Trial version : you have 30 day(s) left
* 27.04.06 10:48.18 Windows version 5.1 build 2600
! 27.04.06 10:48.19 DATABASE: error 'IM006' '[Microsoft][Диспетчер драйверов ODBC] Ошибка SQLSetConnectAttr драйвера'
~ 27.04.06 10:48.19 Could not open database for logging!

чего делать-то ?

а какие у софтины минимальные системные требования? хочу на первыйй пень и вин нт поставить. потянет?

У меня пахал на машине из прошлого века - celeron 300 (120 Mb). Система была W2k. Тянул около 10 пользователей. Тем не менее, как только появилась возможность я сменил PC.

Цитата:

Помогите разобраться!
Поставил у себя на машине. Перегрузился. Стартую сервер - пишет в лог:

Цитата:
* 27.04.06 10:48.18 Starting proxy server 4.0.0.1492, compiled Thu Apr 6 15:48:40 2006 as application
* 27.04.06 10:48.18 Trial version : you have 30 day(s) left
* 27.04.06 10:48.18 Windows version 5.1 build 2600
! 27.04.06 10:48.19 DATABASE: error 'IM006' '[Microsoft][Диспетчер драйверов ODBC] Ошибка SQLSetConnectAttr драйвера'
~ 27.04.06 10:48.19 Could not open database for logging!



чего делать-то ?

Пуск >>Настройка >> Панель управления >> Администрирование >>Data Sources >> Системный DSN (Настрой путь к базе )

К сведению.
UG4#1492 в связке с HandyCach кеш-прокси (HC) + DownnloadManager (DM) не давал качать файлы по HTTP.
точнее файлы качались, но только HC. А DM ждал-ждал, но не дождавшись сообщал об ошибке сессии, создавал новую сессию, HC её подхватывал и начинал качать ещё один файл параллельно и т.д., что приводило к загрузке трафика и к массой закачке всего лишь одного файла ...
лечение получилось такое - отключить встроенный KAV

Solenaja

Скажу больше. Попробуйте скачать с рапиды что-нибудь, при включенном с дефолтными настройками (без исключений) сервисом Каспера в ЮГе...

Я вообще каспера сразу отключил! У меня пока проблем с закачкой не наблюдается!

Цитата:

Я вообще каспера сразу отключил! У меня пока проблем с закачкой не наблюдается!

Хирургия путём апмутации - это конечно часто радикально удобный и правильный способ, но иногда нужно правильно продумать способ лечения с помощью терапии

Не знаю, но если правильно настроить исключения, то как раз без Каспера я уже UG и не представляю.

UserGate 4.0 (1492)
помогите, сервер не стартует, в агенте жму старт сервер а ничего не происходит, а в администрировании пишет типа проверьте запущен ли у вас сервер.... причем такая лажа со всеми версиями старше 2.8(которой щас и пользуюсь), причем не только у меня а у всех моих знакомых... подскажите плз, мож я че то не понимаю..

Deft

Ну так запусти сервис UG !!!

install service? я запустил... в агенте где есть вью лог, старт сервер и т.п. тыкаю старт сервер а ниче не происходит... админка говорит что сервер не запущен, да я и так вижу что он нифига не запускаеца, а почему понять не могу... главное никаких сообщений, просто тупо ничего не происходит и все...

Deft

В диспетчере задач UG есть?

вроде разобрался... работает.. тока вот в версии 2.8 челы могли набрав в браузере мой айпишник статистику посмотреть, а щас как мне это сделать? они мой айпи набирают а браузер им вместо статистики число показывает... иль настроить чтото нада? подскажите что...

Добавлено:
им на запрос статистики пишет : Невозможно соединиться с удаленным сокетом (ошибка 10061)

подскажите, подскажите, а то среди клиентов зреет бунт..

Deft

Так надо было ставить утилиту статистики и клиента авторизации у клиентов.

нифига не надо! для статистики достаточно клиенту в браузере на брать http://usergate:8080 с этим я уже разобрался...

а вот авторизация по логину паролю пачимуто не работает всмысле у клиента запрос на логин пароль не вылазит и нет поэтому не пашет... стремно..
что надо сделать? пользователям на компы поставить клиента авторизации? без него не будет чтоли пахать?

Добавлено:
понял! http авторизация рулит

Народ кто подскажет я уже замучался
у меня стоит UG 3x
проблем в чём юзяю mail.ru по UG всё клас (но тож интерестно через NAT не получилось настроить ) работает через назначение портов :
слушаем 192.168.0...... 25 порт назназаем на smtp.mail.ru :25
слушаем 192.168.0...... 10 порт назназаем на pop.mail.ru :110
всё кластно работает
и тут пришлось создать мыло на gmail.com

проблем в чём: NAT не работает, пытаюсь настроить как положенно :
http://mail.google.com/support/bin/answer.py?answer=32231
(на локальной машине которая имеет выход в нет непосредствеено , на ней стоит UG всё ок)
на сетевой

>03.05.2006, 12:47:00: FETCH - Серийный номер сертификата: 059200, алгоритм: RSA (1024 бит), поставщик: 15 ноя 2005, выдан: 16 ноя 2007, на хосты в кол-ве 1 шт.: pop.gmail.com.
>03.05.2006, 12:47:00: FETCH - Владелец: US, California, Mountain View, Google Inc., pop.gmail.com.
>03.05.2006, 12:47:00: FETCH - Поставщик: US, Equifax, Equifax Secure Certificate Authority.
!03.05.2006, 12:47:00: FETCH - Приветствие TLS не завершено. Имя сервера ("192.168.0.13") не соответствует сертификату.

с учётом слушаю 465 направляю 465 и соответвенно 995 на 995
а если сделать слушать 26 направлять 465 и 111 на 995
невозможно соединиться с сервером
кто что подскжет

PS тему смотрел не нашёл мож не вниматилтно незнаю (((((

screw
наверное через thebat проблемы?
удали попробуй RootCA.ABD

Добавлено:
screw
и тебе надо сходить в сабж по gmail там точно это было

Цитата:

нифига не надо! для статистики достаточно клиенту в браузере на брать http://usergate:8080 с этим я уже разобрался...

круто, и чего будет тогда?

cracklover
Deft
если не ошибаюсь, то в случае если на гейте не 192.168.0.1
то использовать нужно
http://IP_адрес:порт(обычно 8080)/

Deft

Цитата:

нифига не надо! для статистики достаточно клиенту в браузере на брать http://usergate:8080 с этим я уже разобрался...

Даа мне интерестно как у тебя получилось, меня просто тупу кидает на
Добро пожаловать на web-сервер UserGate!
"Невозможно соединиться с удаленным сокетом (ошибка 10061)
_http://www.usergate.com:8080/"
Я вообщем не жалуюсь так как набираю IP машины на которой установлен UG (192.168.0.1:8080), всегда работала на 100%


Добавлено:
screw
http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=6343&start=740
Развет так неполучиться если только порты поменять на те что использует gmail!

Добавлено:
screw
Я рад бы но разу не пользовался этой службой не было необходимости, я могу попробывать, я там прочитал, чтоб я зарегился мне нужно прислать приглашение !

дай мыло в PM или ался 172359136

Добавлено:
не там заморочка в том что они используют "безопастное подключение на на специальном пору TLS 465 и 995"
и на другом работатьне хочет

не знаю че тут кому интересно. но я набираю http://usergate:8080 и все работает и мне абсолютно пофиг че тут кому интересно! потому что я еще раз повторяю ЭТО РАБОТАЕТ!!!!!!!!!!!