» UserGate (все версии)

Нефурычит 3.хх
Пытаюсь подключиться
Имя сервера 127.0.0.1 или localhost или ....
Имя Administrator
Could not connect to ....
Почему?

webanet
А сервер запустил?

коллеги, подскажите - если авторизация происходит не по имени/пароль, а по ip-адресу, как обеспечить доступ к ftp. usergate у total commander'а настойчиво просит ввести пароль для firewall?

Как в 3.хх прописать почту?

PRiM попробуй на стороне клиенте написать login#login@mailserver.com а в ug где то прописываются адреса userov.

НароД, кто юзает версию 3.х - как насчет стабильности ее работы?

Цитата:

в ug где то прописываются адреса userov

исчерпывающий ответ...
где то я уже искал!

Да, блин пример из UG2.8 не работает под UG3 только что проверил, извеняюсь

PRiM

Цитата:

Как в 3.хх прописать почту?

Почта в 3 версии настраивается только через NAT.
Нужна помощь настройки подскажу, не проблема.

Ilich Ramiras

Цитата:

НароД, кто юзает версию 3.х - как насчет стабильности ее работы?

Стабильность нормальная. У меня ни разу ещё не падала.

Kamerton
Подскажи. Как например настроить работу ящика xxx@mail.ru в бате на локальной машине?

PRiM
Надеюсь у тебя 3 версия???
Вот тут я уже отвечал по этому поводу. _http://usergate.ru/support/forum/viewtopic.php?t=1177
А вот моя инструкция по настройке почты в 3 версии!!!
_http://usergate.ru/download/mail_ug3_kamertonvv.zip
Если и после этого не получится, тогда спрашивай..

Цитата:

1. Настройка компа с UG3.
a. Настройка – Трансляция адресов. Поставить галочку возле пункта Включить NAT.
b. На вкладке трансляция адресов добавить правила:
i. Название – SMTP
Интерфейс:
IP приёмника – IP внутренней карточки
IP отправителя – IP внешней карты
Distination port – 25
Protocol – TCP
Отключено – снять галочку.
ii. Аналогично POP но порт 110.
iii. Аналогично IMAP – 143.
c. Определиться с работой DNS. Есть 3 варианта:
ii. На UG3 на вкладке Общие поставить галочку в поле DNS форвардинг и указать IP адреса DNS провайдера. После этого на всех компьютерах сети указать что DNS по умолчанию будет внутренний IP адрес UG3 или на внутреннем сервере с DNS указать форвардинг на IP адрес с UG3.
d. На вкладке Пользователи, добавить нового пользователя с авторизацией по IP. У этого пользователя необходимо в окне его редактирования выбрать в поле Выберите правила NAT – поставить галочки возле созданных правил: SMTP, POP, IMAP.
2. Теперь переходим к настройкам клиента.
a. Т.о. у клиента в качестве DNS написать IP с UG3.
b. Обязательно у клиентов нужно прописать в свойствах сети протокола TCP/IP шлюз по умолчанию внутренний IP с UG3.
c. И теперь в почтовых программах клиентов написать все настройки так, как будто клиент напрямую смотрит в инет.
Ну вот в принципе и всё. Но я привёл настройки именно если авторизация по IP.

Все это уже делал раньше. Разве что, кроме форвардинга. Там адреса ДНС прова через ";" надо писать?
Вообщем, еще раз все проверил - не фига не пашет.
Сервак 2к, на нем ЮзерГейт версмя 3.0.9. Домена нет. Ест еще один сетевой комп, подключенный через перевертышь. Инет, аська - пашут, почта - нет.

В большинстве случаев получается что у народа стоит фаервол, а фаервол почемуто не видит NAT от UG3 как приложение, и ни сообщая ничего, просто не пускает и всё...

Поэтому вариант такой, проверь для начала просто работу DNS форвардинга. Он работает в любом случае.
Для этого просто поставь в проксе форвардинг, укажи DNS прова.
На компе укажи шлюз по умолчанию и в виде DNS укажи IP компа с UG3 внутренний IP.
Затем стандартная операция просто
nslookup
mail.ru
должен показать IP адрес mail.ru
и ещё чё нить попробуй другое.. ну если не покажет, тогда свисти, будем думать дальше. Если покажет, продолжим...

Kamerton
Файрволла не стоит, только сумантек антивирус.
Сделал все, как ты написал. Ип адресс не показывает. Пишет, что нет ответа с сервера.

Люди немогу сделаь перенаправление портов на ftp-сервер.
Вообщем нужно автоматом в коммандном файле забирать файл с ftp-сервера. Это делается встроенной коммандой "ftp", но он не понимает proxy. Делаю перенаправдение:
Исходящий адрес: любой
слущающий: 192,168,0,1 порт 5959
назначение: ftp.symantec.com порт 21
Авторизация по ip адресу

После этого конекчусь к 192,168,0,1 21
Вижу в списке подключений что сервак ломится на ftp.symantec.com, но тот ему ничего не возвращает
Причем если просто в браузере приконектиться без перенаправления - то ftp-сервер пашет и все папки видать.

Мож кто подскажет как сделать?

Добавлено
Версия 2.8.043

Кто-нибудь наталкивался на грамотный мануал или faq по сабжу?

Млин, не понял...
У меня при запуске просит адрес сервера
логин и пароль.
Запускаем сервер, затем администратор...
При первом запуске, как написанов мануале вводим:
адрес: 127.0.0.1
логин: administrator
без пароля
а он гад пишет: Autorization failed on 127.0.0.1

чего у него не так???

Добавлено
млин дурацкая прога...
к регистру чувствительна...

STS
Всё правильно - ещё одна преграда на пути хакеров...

а почему нельзя задать лимит скорости на группу
у меня только каждому юзверю персонально надо назначать
эта опция в настройках группы заблокирована

А может ли UserGate считать/отображать статистику по протоколам (SMTP, POP) отдельно?

Версия 2.8

borisb
А чёж нельзя.. смотря как ты сделал. Если через порт-маппинг то он покажет тебе всё что сделано через него, а если через почта - то покажет как почта.. Я например вообще завёл отдельного пльзователя и на нём вся почтовая статистика висит..

1. а в 3 версии как сделать что бы считала почту, а то инет черер прокси она считает а почта проходит через НАТ и не считается....
2. А про Lan2net что нибуть известно? (где взять ключик)

Цитата:

1. а в 3 версии как сделать что бы считала почту, а то инет черер прокси она считает а почта проходит через НАТ и не считается....

ЮГ3 считает все что идет через прокси и через НАТ, то есть почта тоже учитывается.

Уважаемые все, помогите решить проблему: установил UG 2.8.043 на win 2003 server (eng), после двух или трех перезагрузок подсказки (hints) к кнопкам на закладке "Пользователи" стали нечитаемыми (вместо русских букв - ñóáã). Какой шрифт или ключ реестра поправить, чтобы вернуть нормальные подписи? Спасибо.

Народ общий доступ к интернету в настройке соединения надо отключать (Стандартный виндовский)? Не могу настроить 3.10. Нет работает а статистику не показывает...

Petro
А подробнее свою проблему обрисуй.
Телепаты на этом форуме не водяться.
Конктретнее, сто сделал, что не получилось, что хотел видеть, какая машина, какое подключение, ккая версия?!
Последню мона тут взять.
webfile.ru/76448

Kamerton

Кроче вот моя система:

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : K-PETR
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : нет

Local Area Connection - Ethernet адаптер: Это внутрь

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : VIA Rhine II Fast Ethernet Adapter
Физический адрес. . . . . . . . . : 00-0D-81-13-5E-8C
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.1.2

Net - Ethernet адаптер: Наружу интернет ADSL

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Eth
ernet NIC
Физический адрес. . . . . . . . . : 00-02-44-6F-D5-64
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.1.2
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.1.1 Это на модем
DNS-серверы . . . . . . . . . . . : 195.242.64.67
195.222.73.10
Ну и в Net открыт общий доступ подключения к интернету

Я в ЮГ (версия 3010) включаю ДНС форвардинг и пишу днс: 195.242.64.67; 195.222.73.10
В трансляции адресов включаю НАТ
Завожу юзеров с авторизацией по IP
Вроде все. Интернет есть в сети, но он что так, что так есть. т.е. что включен, что выключен ЮГ связь есть. ЮГ нифига не считает.
Да у юзеров стоит Основной шлюз и ДНС 192.168.0.1
Так а на версию 3014 нету кряка насколько я понимаю и не в тему говорю...

Очень интересные настройки!??
А какого у тебя внешний IP имеет не тот адресс??
Внешние адреса не могут быть на 192.168.0....
Либо я чегото не понял?!?
Возможно у тебя на этом компе просто две сетевые карточки, и вторая карточка типа направлена на другой комп с ADSL модемом!?
Но всё равно неправльно тогда.
Либо ты меня обманул, либо всё равно обманул.
ИЛИ у вас сам можем воткнут в свичь?

Kamerton
У меня две карточки на этом компе.
Внутренняя идет на свич:
Физический адрес. . . . . . . . . : 00-0D-81-13-5E-8C
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.1.2 Адрес наружной сетевой карты

К наружной подключен ADSL модем:
Физический адрес. . . . . . . . . : 00-02-44-6F-D5-64
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.1.2
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.1.1 Это адрес ADSL модема который прописали в конторе где я подключался к нету
DNS-серверы . . . . . . . . . . . : 195.242.64.67
195.222.73.10
Все вроде нормально 192.168.0.... это адреса внутренней сети

Но тут возник еще один вопрос: Все вроде заработало. Правда я у юзеров прописал в сети настройки:
Основной шлюз . . . . . . . . . . : 192.168.1.1
DNS-серверы . . . . . . . . . . . : 195.242.64.67
195.222.73.10
Но только мне кажется, что он считает только почту, а нет не считает. Какие надо прописать порты в трансляции адресов ната, чтобы он мне считаль весь нет?
И не считает мою машину - где сервер и стоит, и выход в интернет... я прописывал днс провайдера, все равно не считает... И еще вопрос. У меня есть прокси провайдера. Он же прописан в настройках эксплорера на некоторых машинах в сети. Мне его надо прописывать в родительском прокси?

Как всё запутано то??!!!
Получается так. У тебя стоит ADSL модем, который воткнут в свичь, на нём поднят нат и он все запросы из сетки транслирует на проксу к прову!??

И ты хочешь ограничивать трафик??
Это нереально. Любой чел, сможет убрать твои настройки и спокойно ходить в инет без твоей проксы.

Практически, в твоей ситуации нужно сделать так. (ИМХО) либо воткнуть модем как второй интерфейс в сервак твой на котором ты ставишь проксу. Или на модеме сделать так, что бы он принимал запросы только от одного компа, в частности от сервера с гейтом.
Ну и если у тебя есть каскад, то естественно и в гейте его нужнопрописать. А у клиентов нужно указывать прокси на гейт а не на проксу прова.