» UserGate (все версии)

А подскажите можно ли както в ЮГ 2.8 зделать что бы когда определенный юзер начинает в инет лезть у меня появлялось предупреждение? может програмульку каую то написать нада, или ка кто по другому, выслушаю любые идеи

StdNet
легко Закрываешь доступ в инет и как только кто-то лезет в инет, у тебя раздаётся звонок по телефону/сообщение по сетевому сендеру/, что нет инета, а ОН хочет

Вопрос такой. Человек поставил ЮГ и установил пароль. Как можно его сбросить?
Переустановка ЮГа естественно не помогает. Где он хранит инфу о пароле?

2 Lopster такой вариант не проходит так как после звонка по телефону от начальства я получу по шее за то что инет не работает.
ладно, следующий вопрос:
как то можно зделать что бы ЮГ работал на какойто определенной скорости, например поставил я ему 5 кб\сек и он ниже этой скорости не работает. тоесть что бы какая то часть канала шла на ЮГ и не забиралась другими прогами

StdNet
что значит "не забиралась" ? Они используют интернет ? Если да, то ВСЁ будет работать на той скорости, которую ты установил для юзера.
И ЮГ работает ВООБЩЕ, а не на какой-то скорости. Раздавать он может на разных скоростях, он же прокси )

WELL

Цитата:

Человек поставил ЮГ и установил пароль. Как можно его сбросить?

Для версии 2.8 в файле %windir%\UserGate.ini
PasswordAdmin=* - пустой пароль.

Цитата:

Для версии 2.8 в файле %windir%\UserGate.ini
PasswordAdmin=* - пустой пароль.

Спасибо.
А для 3 и 4 на подскажешь?

WaNeZ
Помоги пожалуйста, если можешь, настроить БАТ серез ЮГ 3,0.
Ситуация следующая:
на серваке (192.168.1.15) стоит ЮГ. В локалке стоит комп (192.168.1.61) с БАТ ом.
Почтовый ящик на mail.ru. Как настроить БАТ и ЮГ, чтобы комп (192.168.1.61) получал и отправлял почту? По форуму полазил, нашел несколько подсказок, попробовал, но ничего не получается-на комп (192.168.1.61) БАТ пишет, что невозможно подключиться к серверу (192.168.1.15).
Заранее благодарю.

GRIZLO
хоть вопрос и не мне, но всё равно... назначение портов используй, например 25-26, 110-111.

StdNet
Lopster

Цитата:

тоесть что бы какая то часть канала шла на ЮГ

Очевидно имеется ввиду ситуация, когда проги идут в инет мимо сабжа и
используют канал совместно с сабжем. Я в таком случае использую прогу
NetLimiter - hттp://forum.ru-board.com/topic.cgi?forum=35&topic=14143&start=340#lt

Цитата:

Очевидно имеется ввиду ситуация, когда проги идут в инет мимо сабжа и

Если проги работают с клиента, то надо НАТ врубать и пускать напрямик.

Lopster

Цитата:

хоть вопрос и не мне, но всё равно... назначение портов используй, например 25-26, 110-111.

захожу в ЮГ-назначение портов, добавляю "новое назначение", выбираю слушать любой адрес, порт 8080 (через него все лезут в инет через проксю); адрес назначения 192.168.1.61 порт 25 (адрес той тачки, которую надо подключить и порт смтп), авторизация по IP. С той тачки пробую получить почту из БАТ, пишет невозможно подключиться к серверу 192.168.1.15. Что дальше делать ума не приложу.

так у тебя бАТ ломицца на 192.168.1.15... настрой его на адрес и указанный порт прокси

Lopster

Цитата:

Если проги работают с клиента

Неважно как работают проги. Важно что они отбирают у сабжа часть канала.
StdNet поставил вопрос - как сохранить для сабжа часть канала,
ответ - см. пред. пост.

Balbesss

Цитата:

так у тебя бАТ ломицца на 192.168.1.15... настрой его на адрес и указанный порт прокси

Т.е. в бате в настройках ящика "транспорт" указать адрес смтп и поп3 192.168.1.15 и порт 8080?

Цитата:

ажно что они отбирают у сабжа часть канала.

тогда эту прогу надо ставить каждому клиенту... неразумно, ведь он сам себе понастроит как надо.
GRIZLO Balbesss

подробнее: настройка портмапинга -
1правило: слушать IPпрокси:111(любой свой), назначение pop3.mail.ru:110
2правило: слушать IPпрокси:26(любой свой), назначение smtp.mail.ru:25
на клиенте: SMTP-cepвep: IPпрокси:26(любой свой), Пoчт. cepвep: IPпрокси:111(любой свой)

и никак иначе, если только НАТ не включен.

Balbesss

Цитата:

подробнее: настройка портмапинга -
1правило: слушать IPпрокси:111(любой свой), назначение pop3.mail.ru:110
2правило: слушать IPпрокси:26(любой свой), назначение smtp.mail.ru:25
на клиенте: SMTP-cepвep: IPпрокси:26(любой свой), Пoчт. cepвep: IPпрокси:111(любой свой)

и никак иначе, если только НАТ не включен.

Огромное спасибо!!! Все заработало.

GRIZLO

я конечно не обиделся, но всё же... это я, Lopster, дал ответ на вопрос.


Добавлено:

Lopster

Спасибо Всем!!! А тебе конечно отдельное спасибо. Просто я запарился с именами, еще не привык читать письма с фразами для нескольких адресатов. Вы меня избавили от укола кожанным шприцом в шоколадный глаз (гипербола), настолько серьезно стояла эта проблема.
А еще вопрос: если надо второго клиента с батом пустить через юг, для него надо отдельно настраивать мапинг или одного хватит?

Для смпт естессвенно хватит одного, а если на поп3 у каждого клиента разные то соответственно для каждого нужно отдельно мапить порты

Lopster

Цитата:

тогда эту прогу надо ставить каждому клиенту... неразумно, ведь он сам себе понастроит как надо

Советую вникнуть в суть вопроса StdNet, и не путать окружающих.
Прогу надо ставить там, где надо разделить ширину канала между приложениями.
ЮГ это приложение, т.е. прогу надо ставить на компьютере с ЮГ, а не у клиентов ЮГ.
Например на компе кроме ЮГ (через который ходят клиенты в инет) ходит в инет
еще и локальный ИЕ и локальный Мул. Т.е. при определенных обстоятельствах, например Мул, заберет весь канал и для ЮГ (т.е. и для всех пользователей локалки,
которые через него ходят) ничего не останется. А прога NetLimiter позволяет это
предотвратить, она четко резервирует часть канала для указанного приложения.
Т.е. для ЮГ можно четко зарезервировать, например
Цитата:

5 кб\сек

.

постараюсь вкратце описать ситуацию
есть пользователи без инета; есть машина с инетом
пользователям без инета нужен доступ только к 81.177.8.165:1025/udp, и всё. никаких хттп, фтп проксей не надо
юзергейт используется лишь для подсчёта трафика (если б не надо было считать, можно было б просто разрулиться маршрутизацией). подсчёт планируется организовать следующим образом:
у юга завести пачку пормаппов -
10.1.1.1:1025/udp -> 81.177.8.165:1025/udp
10.1.1.1:1026/udp -> 81.177.8.165:1025/udp
10.1.1.1:1027/udp -> 81.177.8.165:1025/udp
...
в каждом портмаппинге сделать "настройка авторизации" - "указанный пользователь"
соответственно для каждого юзера сделать аккаунт у юзергейта, с авторизацией по ИП+МАК

для реализации имеется юг 4,1746
он благополучно пробрасывает юзерский трафик, но! ничего не считает

теперь вопрос:
1. может есть менее навороченная программа, которая только и умеет что портмапить удп и считать трафик?
2. если нет, то что сделать, чтоб юг считал?

WELL

Цитата:

Человек поставил ЮГ и установил пароль. Как можно его сбросить?

Для версии 3 и 4:
%папка где стоит UG%\config.cfg
строчка вида <admin number="2345" name="Administrator" password=""/>
вот между "" стоит что-то, стереть
сохраняешь, перегружаешь UG.

Цитата:

Советую вникнуть в суть вопроса StdNet, и не путать окружающих.

в свою очередь советую вникнуть в другую ситуацию, как мне кажется, более подходящую под суть вопроса: приложения, нуждающиеся в канале интернет работают на локальных машинах, а не шлюзе. И спорить тут не стоит, пока сам задающий вопрос не уточнит, что и где.

Уточняю вопрос:
у меня на компе подключен инет, тут же стоит ЮГ который раздает юзерам инет. на этом же компе запущен ослик и запущен битторентклиент. когда качал осел на скорости которую давал ЮГ юерам это не отображалось, они как то делились поровну. когда начал качать с торента то все клиенты(которые я пробовал) гребут под себя практически весь канал и ЮГ на всех пользователей дает около 1кб. Так вот мне нада как то зделать что бы ЮГ брал на себя какое то определенное количество скорости(например 5 кб стабильно уходило на ЮГ) а уже все что останется то брали на себя проги с моего компа. (я есессно сижу в инете не через проксю а на прямую)

StdNet


тогда совет от Laci тебе пригодится.

Как отминусовать трафик в UG 4.0? Прикольнулся, добавил 100 гиг трафа на одного пользывателя, вот так и не могу поставить нормальный траф.

А вот расскажите неумному, как ведет себя сабж если сессий больше чем разрешено ключем ?
Рубит лишние? Типа кто успел тот и с инетом, или как ?

an21

Цитата:

Типа кто успел тот и с инетом, или как ?

Должно быть именно так, хотя у меня еще такого не было.
По примеру других програм которые у меня есть и у них ограничение на количество одновременных сессий

Есть внешний прокси с авторизацией. Ставил UG. Запрос на овторизацию на клиентских машинах появляется, но при вводе данных не передается на верхний прокси сервер. Пробовал разные версии. Результат одинаковый. Авторизация не срабатывает.

Если параметры авторизации указать на UG, то работает (но пропускает всех пользователей без запроса). Авторизация для клиентов обязательно нужна.

Кто сталкивался с проблемой? В докумнтации ответа в явном виле нет.