Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» UserGate

Автор: maxound
Дата сообщения: 14.06.2003 05:01
Господа, а никто не сталкивался с проблемой, когда UG (2.7.0.16) под NT4 падает раз в дней этак пять без всякого объявления войны? Причем неважно, запущен он как сервис или как приложение...
Автор: Kamerton
Дата сообщения: 14.06.2003 10:32
maxound
Разработчики говорят что уже нашли причину такого падения. У меня тоже иногда такое бывает, ну рас в неделю примерно. Причина, как они говорят, скрывается в том, что usergate сходит сума от некоторых очень длинных урлов, ну или что-то типа того. В новой версии эта трабла уже будет исправлена. Пока идёт бета тестирование. Будем надеятся что всё будет хорошо.
Автор: maxound
Дата сообщения: 14.06.2003 14:52
Kamerton
Да, остается только надеяться. Уж больно прокся хорошая!
Автор: neohirurg82
Дата сообщения: 14.06.2003 17:26
Kamerton
Бета 2.8 у них падает раз пять в день!

Автор: Glexi
Дата сообщения: 14.06.2003 22:49
Liudi dobrie mojna li nastroit UserGate kak main-proxy server a patom patkliuchit knemu child server. esli da pojalusto opeshite kak eto sdelat. zaranee spasibo
Автор: PRiM
Дата сообщения: 07.07.2003 15:25
Не подскажете, как сделать, чтобы я через RAS с помощью юзергейта мог в инет лазить!
Автор: Kamerton
Дата сообщения: 07.07.2003 16:47
neohirurg82
Ну не знаю!!! Я себе поставил в канторе и работает нормально! ну скажем так, ещё не разу не свалилась!! А прошлая версия по два три раза на неделю падала обязательно!!! И вообще, я её уже купил, жду номерки!
Автор: maxound
Дата сообщения: 08.07.2003 01:39
Kamerton
Я так понял, у тебя 2.8beta? А под какой осью?
Автор: Kamerton
Дата сообщения: 08.07.2003 04:33
maxound
У меня стоит win 2000 server (SP3). Версия 2.7 тормозила тачку со страшной силой!!!! Теперь такого вроде не наблюдатся, да и рботает она уже по приличнее.
Автор: maxound
Дата сообщения: 08.07.2003 05:48
Ясно. У меня стояла 2.7 на NT4 SP6a. Падала как минимум раз в неделю Но не тормозила ни при каких нагрузках
Автор: PRiM
Дата сообщения: 15.07.2003 23:41
Kamerton
У меня WinAdvancedServer+SP3!
Тачка тормозила независимо от того, стоит или нет UserGate 2.7.
Очень многое зависит от тачки и от того, что еще у тебя в автозагрузке висит!
Автор: Kamerton
Дата сообщения: 16.07.2003 09:37
PRiM
У меня машина специально для выхода в инет и на ней больше ничего нет!?!
Поэтому и было удивительно!
Автор: CoolVik
Дата сообщения: 21.08.2003 11:23
На сколько я понял - софтина все же уступает WinRoute, который использует нормальный нат. Никаких извратов не надо с почтой. Проблема Winroute в том что не считает трафик, а если и считать можно - то сторонними прогами и только HTTP. Ограничителя по скорости тоже нет. Но меня интересует нормальный NAT - который пропускает все протоколы, а не выборочно. Я например использую VPN, есть спицифичный софт, который использует инкапсуляцию пакетов - как с этим справится UserGate. По своей сути UserGate не прозрачен - этим то он и плох. И что мне делать если в софтину нельзя пустить через прокси - а таких навалом.
Автор: GoodGnom
Дата сообщения: 19.11.2003 07:44
Привет всем
1. Люди, кто-нить знает как заставить UG пересчитать занова весь трафик по пользователям. Я так понял, что он эти данные хранит в двух файлах.
Один файл типа с промежуточными итогами (*.lgs) и файл со всем трафиком (*.log)
Так вот у меня тут глюк случился и теперь нехватает несколько файлов *.lgs
и UG показывает, что в эти дни у юзеров вообще нет никакого трафика.

2. Кто-нить разбирался как ведет логи UG. Мне непонятно в каком месте лога что он пишет. Конкретно не понятно, что там за три цифры записываются подряд.
Автор: DJive
Дата сообщения: 22.01.2004 01:04
Ситуация такая: на офисе выделенка, сервер с ЮГ 2.8, юзеры в ЮГ прописаны по IP, для каждого установлено ограничение по времени работы, на сервере доп. firewall, который позволяет выход/вход в инет только для ЮГ. Все работает нормально и правильно. Но можно ли как-нибудь обойти ЮГ (скажем для неограниченного прозрачного SOCKS для ICQ) - типа шлюз на машине клиента, может httport, может DNS-сервер на машине с ЮГ (на ней win2k server, firewall - sygate)
Автор: STEEL
Дата сообщения: 06.02.2004 19:08
Народ, как трафик блин задаётся, в каком формате? Цифра "1" - соответствует 1кб ? Не пойму. И вот ещё, она постоянно кричит, что нет активных пользователей, хотя все работают.

Добавлено
Как работать с ньюсами (клиент outlook) через usergate?
Автор: katzyla
Дата сообщения: 11.02.2004 11:00
Добрый день, господа!

У меня с ЮГ (2.8.0.42) такая проблема:

сеть гетерогенная (PC+MAC), с PC проблем нет никаких (не разрешимых),
а вот с маками - открываю любой поисковый сервер (в IE, Netscape) , открывает, пишу чего искать, нажимаю "искать" - пишет "чего-то с сетью, звините, ошибка" (почти дословно ).

Никто не сталкивался?

З.Ы. На маках с более новой осью (>=8.6) такой проблемы нет.
Автор: kojev
Дата сообщения: 29.02.2004 15:07
Л Ю Д И !

Пробую поставить ЮГ 2.8 и вот что получается - а ничего не получается

Ситуация: имеется машина с 2 сетевухами и настроенной выделенкой (у провайдера стоит свой прокси - Squid). В настройках ЮГ касаемо HTTP прописываю порт 8080, IP прокси каскада, его порт (тоже 8080). У пользователя авторизация идет по логину. В настройках подключения IE ставлю в качестве прокси IP той машины, на которой стоит ЮГ и пытаюсь вылезти в инет. (Как, собственно, в справке и написано). Сначала выдается запрос на вход от ЮГ - тут все нормально, но после этого появляется запрос на вход от внешнего прокси, что тоже логично, но в строке БРАНДМАУЭР стоит адрес не внешного прокси, а той машины на которой стоит ЮГ.

То, есть. "Внутренний" адрес машины с ЮГ 192.169.128.96, адрес "внешнего" прокси 62.102.156.97.

Cначала появляется запрос:

БРАНДМАУЭР 192.169.128.96
Область UserGate

Тут усе нормально.

После этого появляется всторой запрос

БРАНДМАУЭР 192.169.128.96
Область Suid proxy-cashing web server,

хотя в строке БРАНДМАУЭР должно стоять, как я понимаю, 62.102.156.97
И выхода в инет, естественно нету.

Эксперимент ставился на разных машинах, с разными ОС.
Так вот, собственно, вопрос - либо лыжи не едут, либо я ... (че за фигня, в натуре).

Помогите, кто чем может, плиииз !
Автор: Kamerton
Дата сообщения: 01.03.2004 10:32
kojev
А если поставить авторизацию на прокси каскаде уже в проксе сразу в своей, т.е. в UserGate.
Зачем два раза логиниться???

Автор: Jovanotti
Дата сообщения: 01.03.2004 14:50
kojev
И что в итоге кроме этой траблы ?
Юзеры в Инет идут ?

В этой проге можно пускать авторизацию напрямую к конечному
прокси (в твоем случае к Сквиде), т.е. полностью прозрачно для юзеров.
У меня так и происходит ...
ТОлько в моем случае два прокси, оба ЮГи, назовем их ЮГ1(конечный) и ЮГ2(промежуточный)

В моей сетке настроено использование ЮГ2, а нем самом прямая авторизация
на ЮГ1. И когда юзер коннектится то он при авторизации видит ЮГ2
А про то что есть ЮГ1 юзер даже и не догадывается
Автор: vamp
Дата сообщения: 01.03.2004 23:13
у меня следующая ситуация:
ЮГ полностью настроен и работает прекрасно еслиб не одно но-
когда он стартует как сервис автоматически, настройки пользователей не подхватываются, т.е. пользователей в программе нет соответсвенно и доступа в нет ни у кого нет.
когда этот сервис останавливаеш вручную а потом двойным щелчком по ехешке запускаем его снова то все пользователи на месте и все работает ОК.
Вопрос: как сделать так чтобы пользователи появлялись изначально при старте?
Автор: Jovanotti
Дата сообщения: 02.03.2004 10:53
vamp
У меня тоже самое.
В ручном запуске все нормально. А при запуске всех настроек как не бывало.
Думаю при запуске сервисом ЮГ использует другой файл настроек ...
Автор: Kamerton
Дата сообщения: 03.03.2004 09:03
vamp
Jovanotti
Ребята, вы рассказываете какие то сказки.
Нет ни чего подобного при запуске его как сервиса. Я его юзаю с самого первого дня появления, и ни разу не возникали такие траблы. Строил его уже в куче мест, и даже не было и намёков на такое.
Так что вариант есть конено, может всё таки у вас чё то там с правами доступа к этому файлу накручено. и он сразу не можёт к нему ломануться от имени систмемы, а следовательно и не подгружает его, (так на вскиндку предположение высказываю), или вариант кривости настройки самой винды на которой стоит UG...
Автор: kojev
Дата сообщения: 03.03.2004 11:49
Jovanotti
Kamerton

Да в том-то и дело, что пробиться через второй прокси не получается.
Вариант с автоматическим залогиниванием на прокси каскада, тоже не пройдет:
нужно, чтобы юзеры логинились и на прокси провайдера под своими поролями, а ЮГ, насколько я понимаю, позволяет определить только общие параметры подключения, т.е. как будто на прокси каскада только 1 юзер.

Или я чего-то не понимаю.
Автор: Kamerton
Дата сообщения: 03.03.2004 12:56
kojev
Хм, ты понимаешь верно! только я не понял, зачем юзеру каждому свой логин и пароль в инет у провайдера??
Если кантора подключилась в инет, то как обычно подключается один комп, на кантору датся имя и пароль или просто без всего этого ну у каждого прова по разному, и дело админа организовать на этом подключении общий выход в инет. И юзверям должно быть прозрачно то что ты там делал!
Если есть желание то можно своими силами организовать выход по логину ипаролю, но не у прова же это делать!! это же полный бред для каждого юзверя у прова логин делать!
я или не понимаю или никогда с таким не сталкивался, но будь я провом я бы послал по дальше с такими просьбами клиентов.
Поэтому ИМХО лучше у прова пусть будет один логин, а ты уже сам делай у себя как надо и каждому логин и пароль, а то ведь если кто то узнает соседский пароль у прова, то теоретически сможет и из дому ходить, блин вообще не понимаю как такое утебя получилось что куча логинов...
Я согласен помочь, но не понимаю зачем делать черезЖ... елси можно проще..
Автор: Copywriter
Дата сообщения: 03.03.2004 13:51
почту через портмаппинг - это не дело, да и Active Directory руками писать заново - бред ИМХУ.
Посмотрите Traffic Inspector, у него полная поддержка и NAT и загрузка AD есть.
Российская разработка, все по-русски, месяц бесплатно работает.
Решает все проблемы с учетом трафика, генерацией отчетов, есть SMTP-шлюз с антиспамом, фаервол полностью закрывает сервак снаружи по умолчанию (не сможешь по незнанию ни рилей оставить открытым, ни порты опасные).
Кеширующий HTTP / SSL / FTP / SOCKS прокси сервер. Уникальная реализация алгоритма работы кеша обеспечивает реальную экономию трафика 20-35%.
Пользователь видит свой расход трафика и статистику, может сам управлять им, отключая графику, банеры и т.п. в клиентской программе-агенте.
Сайт тут: http://www.smart-soft.ru
Автор: Jovanotti
Дата сообщения: 03.03.2004 15:01
Kamerton

Цитата:
лучше у прова пусть будет один логин, а ты уже сам делай у себя как надо и каждому логин и пароль

Истину глаголешь
Так и должно быть это СУТЬ любого прокси

Copywriter
Предложение конечно хорошее, но немного не в тему
Темы тут:
http://forum.ru-board.com/topic.cgi?forum=8&topic=0434#1
http://forum.ru-board.com/topic.cgi?forum=8&topic=2382#1
Автор: kojev
Дата сообщения: 04.03.2004 14:40
Согласен, что много логинов у прова - не есть гуд, но так уж получилось ...

Но вопрос все равно остается.

Даже если я указываю "авторизацию на проки каскада" и указываю логин и пароль конкретного юзера, от все равно не пускает и выдается сообщение от ЮГ, что "запрашиваемый ресурс не найден".

В мониторе пишется следующее:

HTTP, User 1, p_inform, 192.168.0.12, 01.03.04, 17:33:06, www.74.ru, 45683, 0, 0, http://www.74.ru
CLOSE_SESSION, User 1, p_inform, 192.168.0.12, 01.03.04, 17:33:06, 45754, 0, 0

У юзера в его собственных настройках тоже стоит "Передача авторизации на каскад".

Че за фигня ?

Автор: Kamerton
Дата сообщения: 04.03.2004 16:20
kojev
Ну дело то это не благодарное когда так сделано!
ну ладно!
1. если ты делаешь передачу авторизации на каскад, то думаю ты догадался что пароли и меня должны совпадать!! тогда считаю вообще лучше сделать прозрачно для пользователей доступ! т.е. авторизацию на проксе свой сделать по ip например, а у юзверей будет соответсвенно выходить только авторизация прова.
2. если утебя разные имена и пароль ито естественно авторизация передаётся.. и работать нчиего не будет!
ИМХО для тебя первый вариант мне кажется идеальным.
если у прова нет возможности сделать на один аккаунт, то точно идеальный!!
ну а если ты всё делал верно, то скорее всего тут у тебя какие то специфические настройки идут о которых ты забыл сказать, а следовательно мы можем рассуждать в неверном направлении!! (так как с кучей паролей вообще не понятно как так можно, это же гиморой и самому прову....)
Автор: kojev
Дата сообщения: 04.03.2004 16:23
Сорри.
Я тут всем мозги парил.
Проблема решилась. Действие произвел стандартное - переустановка винды (благо была 98). Все пошло как по маслу.

Всем спасибо за участие.

Страницы: 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071

Предыдущая тема: Локальный вход пользователя на сервер


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.