» UserGate (все версии)

rezets


Цитата:

но непонятно, почему он не работает, вот и жду совета по его настройке, что я зделал не так

Вот у меня тоже что-то с НАТом... Похоже на глюки версии... Вот, сейчас опять у меня НАТ перестал работать. Выключил, включил НАТ - все заработало...

Lopster


Цитата:

у меня в ДНС-форвард прописано аж три адреса. И всё зашибись пашет

А как ? Через запятую ? Или через точку с запятой ? Или через пробел ?


Цитата:

Но это лишь кнопка, а функционала никакого, нет параметров.

Как это ? А два порта ?

Вот мне и интересно, чем этот "прозрачный прокси" отличется от правила НАТ с этими портами...

так, товарищи, я сейчас звонил провайдеру и они меня обрадовали следующей новостью: как я уже писал, у меня adsl, а на модеме оказывается стоит нат, он то и раздает около 100 айпишников(10.0.0.1-модем, 10.0.0.27-сервак). так вот, как зделать так, чтоб мой нат на юзергаде работал? либо я так полагаю надо ставить каскад(если каскад, то расскажите плиз как) либо какие другие варианты. и тогда опять второй вопрос: почему же тогда все таки не проходит порт 25 через мапинг? p.s. первый вопрос самый важный. если поставлю нормально нат, то и с почтой все будет норм.

Laryx

Цитата:

Как это ? А два порта ?

какие порты ? У меня нет настроек никаких. Версия ЮГ 1994. Выложи скрин куда-нить.

Добавлено:
rezets

НАТ не может быть встроен в модем.

Цитата:

НАТ не может быть встроен в модем

http://www.dlink.ru/products/prodview.php?type=23&id=323

Lopster
залезь на любой сайт, там тебе куча настраиваемых модемом, а цыско вообще есть модемы-серверы, на которых и dhcp и dns настроить можно и еще кучу всякой лабуды. итак, люди, кто знает как в такой ситуации настроить nat?

Akam1

ага, вижу там ""Маршрутизатор ADSL DSL-500T "". И? У меня тоже стоит примерно тоже самое другой фирмы, НО ! Это устройство получает инет опять же от модема, в который, в свою очередь, приходит кабель от провайдера.
rezets

я думаю, что надо запретить твоему супер-модему раздавать айпишники, и настраивать всё через ЮГ. Больше нет мыслей. Остальное подскажет производитель модема и провайдер.

Lopster
с провом пообщался, он сказал, по договору у нас круглосуточный доступ, если они начнут менять настройки, то инета не будет около 20 мин+ время моей настройки ug. на это они пойти не могут. ладно, тогда такой вопрос: а как же тогда каскадный прокси? тут такого не сделать?

вопрос очень простой
зачем используя ЮГ работать через NAT?
если как я уже понял при помоши NAT невозможно ограничивать скорости клиентов

einstein123

Я тоже считаю, что НАТ - не очень хорошая штука, именно из-за невозможности ограничения скоростей, и ограничений в логе.

Но я использую НАТ, чтобы была возможность работать или не работать через проксю провайдера. Если работать через нат - получается инет напрямую. А если - через проксю, то там стоит каскадирование через проксю прова... Lopster


Цитата:

какие порты ? У меня нет настроек никаких. Версия ЮГ 1994. Выложи скрин куда-нить.

Ну вот, выложил:

http://www.streamphoto.ru/users/Laryx/165451/d3c34cd98a6ecc7b440b9f628f6214eb/

Порты там "от балды" - я все эксперементирую...

У меня версия 1746...

Интересно, видимо, у тебя порты убрали ? самое...

rezets

да... тяжёлый случай. Выход один. Исключить модем из сети, завести его напрямую в машину, а в ней настроить ВТОРУЮ сетевыю плату на внутреннюю сеть. И уже этот (другой) диапазон IP адресов раздать клиентам. Таким образом все ф-ции ЮГ включаются в нормальном режиме. В каком хоть городе такие кабальные условия провайдер диктует ?

einstein123
Laryx

НАТ очень полезная вещь. Все ограничения действуют для всех согласно правил, которые вы сами задаёте. А клиентам НАТ выдаётся только в крайних случаях, это специальные программы, необходимые для работы, или личная почта. Но и почту можно замапить, значит остаются только спец. проги. Если вы конечно продвинутые перцы и пользуетесь, например, интернет версиями Банк-клиентов, а не сидите на мопеде через телефон в пещере

Да и о достоинствах НАТ я писал выше.
Laryx
у меня нет таких настроек А справа, где подсказки по настройкам расписаны, нет назначения прозрачного прокси ? Или в хелпе ? У меня эта настройки отсутствует и там и там.

п.с. походу написания сообщения позвонил в Новосибирск Так вот, настройка прозрачного прокси нужна для того, чтобы на клиенских машинах не прописывать в броузере прокси. При установленном драйвере НАТ ЮГ сам понимает, что хочет клиентская машина, когда она ломится по HTTP. И пропускает клиента в инет. В моей же версии эта настройка находится в другом месте, а эта кнопка просто осталась для красоты.

У ЮГ проблемы с firefox. Например при нажатии на кнопке удаления писем в gmail ничего не происходит. Да и с рапидшарой такое происходит. При работе напрямую таких проблем не наблюдается. Версия ЮГ 4.0.0.1492

Нет, ну как меня достал этот НАТ !!!!

Сегодня - отказался работать, и уже второй час пытаюсь его включить - и нифига... И перегружал, и переключал комп... И с разных компров пробовал - одно и то же... Через проксю - работает, через НАТ - не работает.

И ладно бы еще експлорер не работал... А то ведь почта не пашет - а это гораздо хуже !

Сейчас поищу другую версию... Не хочется с ЮГ уходить - отличная штука... Но с такими глюками - жить весьма напряжно...

einstein123
яву поставь, и будет тебе счастье ЮГ всего лишь шлюз, ему пофигу, какой браузер ты используешь.

Laryx

поставь с нуля на чистую машину. От смены версии ничего не изменится, я думаю.

Lopster
в москве конечно, в другом месте до этого и не додумались бы. ладно, буду насиловать прова, чтобы убрал свой нат гребаный, или задолбаю генерального, чтобы прова сменил. все, вопрос закрыт, всем спасибо за участие. хоть разобрались.

rezets

да пожалуйста . Как я и говорил, всегда надо начинать с себя, со своих персональных причин, а с ЮГ поможем чем сможем . Думаю, мой последний вариант надо попробовать. Пока, без смены провайдера.

Народ можно как нибудь запихать базу данных Юга в другую базу данных скажем Mysql или MSSql?

Добавлено:
Если нужны скрипты то напишите плиз. для 3 Юга у меня скрипт есть для ведения статистики в MSSql

Ура!!! Появился таки Usergate Cache Explorer
http://www.usergate.ru/download/Usergate_Cache_Explorer.zip

vers139
Не подскажешь для чего он Usergate Cache Explorer нам нужен??

Цитата:

vers139
Не подскажешь для чего он Usergate Cache Explorer нам нужен??

из шапки

Цитата:

В виду того, что данный софт очень плохо кеширует контент, рукомендую пользоваться сторонними программами кеширования страниц

из чего делаю вывод что мне эта штука совсем не нужна

Цитаты с офсайта:
"...Дополнительный модуль Usergate Cache Explorer предназначен для просмотра содержимого Cache памяти. Работать с этой функцией просто: достаточно лишь при запуске указать местоположение файла *.lst из папки cache. После прочтения содержимого этого файла Usergate Cache Explorer покажет список кэшированных ресурсов. На панели управления Cache Explorer расположено несколько кнопок, позволяющих отфильтровать содержимое Cache по размеру, расширению и т.п. Отфильтрованные данные можно сохранить в какую-нибудь папку на жестком диске для дальнейшего внимательного изучения..."

"...Прозрачный прокси

Функция позволяет пользователям работать, не настраиваясь на прокси-сервер, а администраторы освобождаются от необходимости вручную настраивать браузеры пользователей.

До внедрения этой функции пользователи локальной сети должны были указывать адрес и порт прокси в LAN настройках браузера. Настройка прокси через групповую политику домена упрощала задачу, но не меняла суть проблемы - адрес и порт прокси должны были указаны в настройках. Использование драйвера NAT позволяло обойтись без указания прокси на клиентских машинах. Однако в этом случае администратор сети не мог ограничить доступ пользователей к сайтам определенного содержания. Технология прозрачного прокси позволяет перенаправить клиентские запросы со стандартного порта TCP на порт HTTP. Это значительно упрощает настройку клиентской части.

Таким образом, функция прозрачного прокси дает возможность пользователям работать, не настраиваясь на прокси-сервер, а администраторы освобождаются от необходимости вручную настраивать браузеры пользователей...."

Подскажите пожалуйста как можно обновить версию с 2.8 на 4.1

Akam1

вроде разобрались с прозрачным прокси...


Marsi83

Во-первых можно просто установить 4-ку и настроить заново. Но если пользователей много и правил тоже много, можно воспользоваться конвертером конфигурации 2.8 > 3.0, который подходит и для 4-ки:
hxxp://www.usergate.ru/download/ini_converter.zip , только НАТ и другие настройки, к нему относящиеся придётся настраивать впервые. Рекомендация: Не используйте конвертер, если уже хоть немного настроили 4-ку. Всё собъётся, особенно НАТ. Сам попался вначале использования. Или можно сохранить конфигурацию, а потом уже конвертер применять, ради любопытства

Lopster
Спасибо, я так примерно и думал все в принципе понятно, четверку я настраивал.
Вот только вопрос файл конфигурации получившийся config.cfg просто скопировать в папку UG на место текущего???

Marsi83
ага. Тока копию имеющегося сделай НВС

Lopster


Цитата:

поставь с нуля на чистую машину

В том-то и дело, что ЮГ стоит на совершенно чистой машине, система была поставлена совсем недавно (месяц назад - я как раз тогда и появился в этой ветке). На машине, кроме системы, стоят только четыре проги - ЮГ, eMule,ReGet и Radmin.

Никаких подозрительных процессов в ТаскМенеджере не замечается, на вирус - не похоже.

А в тот день - после очередной перезагрузки - бац, и заработал НАТ... И до сих пор - полет нормальный... Мистика какая-то...

Akam1


Цитата:

"...Прозрачный прокси

Мне тут непонятно следующее: если есть НАТ, тогда зачем прозрачный прокси ? Как я понял, эта служба просто дублирует правило НАТ для стандартных IE портов... Или есть в чем-то отличие ?

Laryx

хм... ладно, повторим

Цитата:

Таким образом, функция прозрачного прокси дает возможность пользователям работать, не настраиваясь на прокси-сервер, а администраторы освобождаются от необходимости вручную настраивать браузеры пользователей....

и больше она не нужна ни для чего.

Lopster


Цитата:

хм... ладно, повторим

Да понятно, что прозрачный прокси позволяет пользователям не настраивая прокси в браузере.

Вопрос в другом.

Ведь то же самое позволяет правило НАТ ! Какая разница между этим самым правилом (которое позволяет не настраивать проксю) и прозрачным прокси ?

Ну, я подозреваю, что никакой. И, фактически, прозрачный прокси - это и есть правило НАТ. А выведено оно в отдельную позицию для того, чтобы можно было выключить НАТ, оставив прозрачный прокси. Не вполне пойму, зачем это - ведь можно просто в НАТе оставить одно-единственное правило - ну да ладно...

Есть у ково нибудь юзер гад 3.17 с ключик очеень надо, четвертый проц не вытягивает и юзеров дисконектит из-за этого...

Laryx

разница большая, в одном случае ты предоставляешь пользователю правило НАТ, а в другом ничего не делаешь. И прозрачный прокси не будет работать, если выключить НАТ. А если глобально подходить, то на фига нужен ЮГ, если всем НАТ открывать ?

zubastik15

что за глупость от первого до последнего слова ? И какая же разница между 3 и 4 по пожираемым ресурсам ? И при чём тут проц !? У меня всё пахало и на 386-м. И вообще, в варезе про это.

у нас после 15-20 пользователей, 4 юзергад загибаться начинает, и проц постоянно на 40-60% загружен. На 600мгц проце, с 512 оперативы, под windows server 2003, даже фаервол человечиский не воткнуть... На нем еще локалка на 30 компов висит, но до появления 4 юзер гада проц грузился отсилы процентов на 15...
А 3 юзер гад также что ли по ресурсам жрет?