» UserGate (все версии)

vavaka2
да при чём тут вообще WB ? ЮГ как шлюз и файлы через аську тоже по ЮГ идут. Ну и где логика ? Лишние манипуляции а результат = 0.

Такая проблема, даю ограничение в день, но на все ресурсы *.net например чтоб небыло ограничение. Поигрался с правилами Трафик, но никак не получается, кто знает подскажите. СПС

co100lom

на предыдущей странице это описывалось(сделать по аналогии)

Цитата:

запретить "*" (то есть всё вообще) и исключение mail.ru

Трафик не при чём

Ребята такой вопрос.
есть Локальная Сеть, мой айпи 172.17._._
для интернета необходимо подключиться к ВПН серверу 192.168._._

Возможно ли каким либо образом настроить ЮГ(как впн сервер) для того, чтобы ко мне могли подключаться пользователи по локальной сети и получали от меня интернет с помощью стандартного ВПН соединения?? если да - пожалуйста объясните или дайте ссылку. у меня ВиндаХР(СП2) ЮГ 4.1.0.2197

volodyak

Цитата:

мой айпи 172.1_._._

а у машин в сети какие адреса ?

Цитата:

а у машин в сети какие адреса ?

тоже такие.. 172.17.*.*

Прошу прощение, немного неверно написал..
попытка №2:

есть Локальная Сеть, мой айпи 172.17.3.155
для интернета необходимо подключиться к ВПН серверу 172.17.10.5, и мне выдается адрес типа 192.168.3.155(при включенном впн)

Возможно ли каким либо образом настроить ЮГ(как впн сервер) для того, чтобы ко мне могли подключаться пользователи по локальной сети и получали от меня интернет с помощью стандартного(виндовского) ВПН соединения?? если да - пожалуйста объясните каким образом или дайте ссылку. У меня ВиндаХР(СП2) ЮГ 4.1.0.2197. ...У пользователей сети айпи: 172.17.*.*

volodyak
снова непонятка: это как ?
Цитата:

пользователи по локальной сети и получали от меня интернет с помощью стандартного(виндовского) ВПН соединения??

то есть из одной сети по впн отдать инет в другую сеть по впн ?

Цитата:

то есть из одной сети по впн отдать инет в другую сеть по впн ?

всмысле в этой сети отдавать впн(интернет) этой же сети!
т.е.
вот сеть: 172.17.х.х
мой айпи: 172.17.3.155
хочу чтобы люди коннектились из этой-же сети(172.17.х.х) ко мне(172.17.3.155) по впн, и я мог раздавать им инет со всеми прилагающимися ограничениями(скорость, блок. баннеров...) и т.д.

Но хочеться как-то поднять впн-сервер(вроде в ЮГе это есть) и чтобы юзеры коннектились не с помощью ЮГ-клиентских программ а с помощью стандартного(виндового) впн подключения...

ВОПРОС: можно ли, если да - как? чем? Желательна "схема" ответа применимая к ВинХР(проф)

всем привет, напоролся на еще одну ошибку
постоянно падает прокся
в логе пишет следующее
Starting proxy server 4.1.0.2197, compiled Wed Feb 14 16:07:28 2007 as application
inaddr_none:2345: [10048] Обычно разрешается одно использование адреса сокета
(протокол/сетевой адрес/порт)., last error 10048, last error 10048

никто не изнает как ее решить ?

Народ выручайте, уж незнаю что делать, по любому гдето допустил ошибку, не могу найти! В общем смысл траблы таков. У нас есть сеть между домами 20 компов, я подключился к ещё одной сети с выходом в инет (300+ компов), у меня стоит 2 сетевухи. Хочу сделать доступ из моей малой сети в большую. Юзаю UserGate 4. Проблема в настройки, мои действия на примере проводки одного из комповв малой сети - создаю пользователя, дайю айпи, сразу работает инет(с настройками прокси в браузере), irc, в общем всё работает где прокси настраивается, проблемы в большой сети стоят сервера, медия игровые и т.п, вот клиенты могут заходить на сайты, но качать не могут!?? что делать, и что отвечает за это в юзергейте?? дальше игры, нужно чтоб из малой сети конектились в большую (на примере кс), в настройках NAT я создал правило UDP и TCP где вписал ip-приёмника(айпи с сетевухи в малой сети 192.168.26.1) и ip-отправителя (айпи с сетевухи в большую сеть 192.168.6.169) порты пробовал оставляють по дефолту 27000, и пробовал поставить диапазон 27000 27030, ещё создал правило NAT на 53 порту (в интее нарыл типа DNS), ставил DNS форвардинг(пробовал все адреса потаму как не понял какой именно), на клиенте(192.168.26.29) в настройках подключения ставил основной шлюз(192.168.26.1 тоесть мой айпи) а предпочитаемый DNS 192.168.6.169 (айпи на большую сеть). Сколько не юзал это всё кс не конектит, скажите что не так, и что можно сделать???? В инете статьи нашёл со скринами, но они не доступны ибо (((

hackerdv

Цитата:

дальше игры

что-то мне подсказывает что у тебя просто-напросто закрыты порты для кокретного приложения
запусти сетевую игруху и сканерни комп на предмет открытых портов, наверное найдешь что-нить интересное

на игрухе при конекте кониктится на 27015 порт, ну я же диапазон ставил и всёравно...

hackerdv
1. попробуй конкретно порт прописать в правилах
2. попробуй тем же telnet подключиться к порту и посмотреть результат, этим действием ты поймешь проходишь ли ты вообще на этот порт 'сервера' через проксю или нет

to_all
заметил еще одну странность в своей проксе - каждый день, ровно в 18.23 она падает ... спасает только перезапуск
есть мнения, советы ?

Ребята, не могу разобраться с групповым трафиком, а именно с отчетами. Суммарный входящий трафик пользователей намного больше чем групповой, а в "Статистике" кроме некоректно отоброжаемого группового трафика зашкаливает #Остаток#. Где этот трафик просачивается? Версия 4.1994.

Цитата:

hackerdv
1. попробуй конкретно порт прописать в правилах
2. попробуй тем же telnet подключиться к порту и посмотреть результат, этим действием ты поймешь проходишь ли ты вообще на этот порт 'сервера' через проксю или нет

я создал правила для портов чтобы переназначал, сделал tcp и udp, на прослушку поставил свой айпи с портом 27015 а исходящий айпи серрвера кс тоесть 192.168.0.8, через телнет с клиента конектит к 27015 а в кс не заходит...

Новая версия (Ш)Трафоанализатора 0.20
[+] Возможность распечатать общую информацию по пользователям
[+] Сортировка в любом направлении по любой колонке (в т.ч. в таблице расшифровки по посещенным ресурсам)
[+] График использования трафика по дням

http://rapidshare.com/files/27484402/UGStat_020.zip

я в отпуске Добрался до форума наконец-то.

volodyak
теперь понятно. Такую схему не использовал, а чем средства ЮГ не годятся для авторизации, раз это проще простого, тем более в рамках одной сети ?
hackerdv
у меня тоже есть необходимость хождения в другую сеть, и вот что получается: если пускать юзера по правилу НАТ, где диапазон портов от первого до последнего, то хрен его туда пускает, приходится применять ему отдельно правила для 80 и 8080 портов. Хотя они входят в первое правило
slaj1
была такая же странность, но я заметил, что в ЭТО определённое время у меня срабатывает правило, неправильно составленное для группы юзеров. Переписал - всё ОК. (как вариант)
Abiks
статистика ЮГ 4 - полное ***** Рекомендую (Ш)Трафоанализатор от VladMinin-а
VladMinin
заценю, когда выйду на работу. Спасибо за необходимые доработки

Цитата:

hackerdv
у меня тоже есть необходимость хождения в другую сеть, и вот что получается: если пускать юзера по правилу НАТ, где диапазон портов от первого до последнего, то хрен его туда пускает, приходится применять ему отдельно правила для 80 и 8080 портов. Хотя они входят в первое правило

я уже окончательно запутался, подумываю снести бд, и начать с нуля, может кто распишет что имено надо чтоб лишнего не натыкал нчиего (((

Ребята, помогите пжлст..

Есть два вида подключения к интернету на работе: через локальную сеть и GPRS (через телефон, паркованный по Bluetooth). Хочется траф локалки использовать только в том случае, когда нет соединения GPRS.

Либо, что еще лучше, настроить одну программу (скажем, FlashGet и Mozilla Firefox) на соединение по GPRS, а IE7 - по локалке..

Подскажите пожалуйста, как это сделать с помощью UserGate? Т.е. интересует конкретно - где какие галочки поставить..

Шпосибо!

народ кто знает помогит!!! плз, мне срочно, хотим учавствовать в кс лиге, а конекта нету!!! (((

Цитата:

статистика ЮГ 4 - полное *****

Ну и зачем тогда эта ******(имеется ввиду ЮГ) вообще нужна. Кэширует беспонтово, траф по группам не считает вылезают косяки и ляпы, встроенная антивир защита вообще хрень, извиняюсь, которой никто вообще не пользуется.... Лично я вообще не понимаю как это можно продавать!?.... Вобщем, всего что было нужно мне в нем нет!!! Возьму в руки калькулятор посчитаю месяц трафа ручками сдам отчет в бухгалтерию и с удовольствием сотру все напоминания о ЮГ с сервера, правда когда найду альтернативу, блин.

Abiks
Цитата:

когда найду альтернативу

http://forum.ru-board.com/topic.cgi?forum=35&topic=28655 - "то, что доктор прописал"

VladMinin, Спасибо опробовал. Все работает. Но хочу еще кое о чем попросить. После запуска программы в левой части ее части где расположена информация о пользователях внизу присутствует информация "Всего". Хотелось бы что бы эта информация попала и в отчет.
Большой тебе респект за твою работу.
ВСЕМ рекомендую данную программульку.

Abiks
Я тоже очень долго находился в поисках удобной софтины для раздачи тырнета на средний офис (~20 пользователей одновременно), много чего перепробовал, одну мы даже купили (CoolProxy называется, как оказалось полный кал). Пробовал и TI, но с ломанной версией вечно были какие-то косяки и нестабильная работа, кстати не факт что в купленной их не будет. В итоге выбрал для себя 2 варианта: Squid и ЮГ. Первый - мечта сисадмина, может все, но его строить несколько геморно. Второй довольно стабильный с набором необходимого минимума функционала и простой настройкой. Да, конечно есть нарекания, но практически все они разрешимые. Например по статистике я для себя решил вопрос, написав свою. Насчет кэша - его можно просто отключить и пользовать для этого другой специализированный кэширующий софт.

Добавлено:
ikar2006
Да, я знаю насчет итога, провтыкал.
Скоро будет 0.21, там будет еще пара сюрпризов

Подскажите, пожалуйста как в UG версия 4.1.2197 запредить юзверям ходить по страничкам, а оставить токо ICQ, в настройках пользователя оставляю галку токо у ICQ протокол, но все равно работет эксплорер и пущает во всюда???

VladMinin
Спасибо за ответ, и отдельное спасибо за анализатор!
Если еще можно былобы по группам вести учет, просто оплачивают они по отдельности. И пересчет на деньгу на сколько сложно это сделать?

Abiks

Цитата:

на сколько сложно это сделать

ХЗ, посмотрим... Как появится время - сделаю

7KirOV7
"Сервисы"-"Настройки прокси" - галочка у "HTTP" стоит?

(Ш)Трафоанализатор
Версия: 0.21

[+] Добавлено отображение информации о пользователе: логин, принадлежность к группе, тип авторизации, действующие правила
Увеличен размер кнопок на панели инструментов
В отчет по общей статистике расхода трафика добавлены итоги

http://rapidshare.com/files/27977320/UGStat_021.zip

Добавлено:
Незначительное изменение в графике расхода трафика: по оси Х отображаются теперь не просто дни по порядку, а номер дня и месяца, а в скобках день недели

а анализатора для UG 2.8 нету никакого?