» UserGate

Может кто-нибудь знает?
UserGate 3.1.3.1492

Мне не нравится как он ведёт статистику.
Т.е. когда смотришь, тип "соединения" он определяет правильно ( http, socsk, p_map),
а с адресом назначения бывают "косяки", т.е. вполне определённо видно, что пользователь принимал почту - т.е. через p_map (назначение портов), а в строке адреса написан какой-нибудь web-сайт.

Есть решение этой проблемы?

alanab Сталкивался с такой проблемой, но в чем дело так и не разобрался, причем зачастую вылезала еще одна проблема Usergate просто переставал пускать "избранных" клиентов в инет, требовал регистрацию на прокси. В результате мытарств перешел на Wingate, правда в нем нет банерорезки и ограничения трафика, зато работает без сбоев

Привет!
Решил пересесть на usergate 4.1492 с 2.8, но столкнулся с проблемкой.
Прога установилать, комп заребутила, появился агент скрасным глазом возле часов.
Жмыкаю на него, он предлагает подключиться к серваку ЮзерГейта, соглашаюсь без уговоров! Далее пишет мне "Произошло отключение от сервера!".
Служба сервера ЮГ запускаю вручную, после чего он сообщает что все ОК. Однако в меню агента не появляется пункт СТОП СЕРВЕР ЮГ. И по прежденму пишет в администраторе что "Произошло отключение от сервера!".
Люди добрые помогите!

Самое главное то - Система W2003SP1
Попробывал тоже самое на XP - все заработало с первого раза!

У меня не видно траффика у админа. IP 127.0.0.1 и 192.168.0.1
Win XP. Usergate 4. Может кто-то сможет помочь?
У остальных юзеров все видно .Сетка 192.168.0.1-192.168.0.15

есть домашняя сеть 2 пк. Маршрутизатор D-Link DI-604. Задача на втором пк ограничить доступ к некоторому содержимому интернет (ххх) ограничить скорость и вести логи. Всё это умеет ЮГ4 или стоит поставить что-то попроще?
кстати второй пк пользует инет в том числе когда основной выключен. Будут ли вестись логи в этом случае?

UG 3.17. Есть сервак 2 серевухи IP 192.168.0.1 и 192.168.0.2 (сморит в мир) у провайдера для нас статический айпишник...

Вопрос заключается в следующем: в статистике не показывает трафик самого сервака. я создал юзера с IP сервака, инет идет - статистика нет, когда отключаю этого юзера инет всеравно работает.

З.Ы. Когда на локальном компе прописываю шлюз сервака 192.168.0.1, то этот комп в статистике тоже не проходит...

Помогите, что не так сделал? По возможности поподробнее что где сделать....

Есть UserGate 4.0 после перезагрузки пропадают все записи пользовательей, приходится после каждой перезагрузки набирать всех пользователей заново. Как можно сохранить список пользователей?

Цитата:

Вопрос заключается в следующем: в статистике не показывает трафик самого сервака. я создал юзера с IP сервака, инет идет - статистика нет, когда отключаю этого юзера инет всеравно работает.

1.На серваке пропиши шлюз - 127.0.0.1
2.Зайди в свойства подключения через обозреватель и настрой конкретное подключение . Т.е. укажи прокси - 127.0.0.1
У меня заработало.

А как зайти на фтп НЕ с пасивным режимом фтп?

Здраствуйте у меня стоит UserGate 4.0, возникает проблемка с закачкой файлов с помощью opera,IE,download manager, особенно архивов, т.е. они скачиваются, но потом не распаковываются..кто поможет

2Drugi: заходи НЕ через IE, а к примеру через TotalComander, FAR или через программы просмотра фтп.

Интересненький вопросик хачу я вам задать ....
Имеем домен,
профили нетаскаемые,

Стоит ЮГ 2.8, работает как прокси сервер, т.е. вводим имя компа проксюка и порт в настройки IE на каждом компике. Но если зайти под другим пользователем то этих настроек там не будет! Как сделать записи прокси серверов автоматом на всех компах и на всех пользвоателях!?

Кстати ЮГ 4.0 может работать с доменом и давать инет только пользователям домена, или для ентого ISA Server тока пригоден ?

Заранее спасибо...

Цитата:

Как сделать записи прокси серверов автоматом на всех компах и на всех пользвоателях!?

Прописываешь все через GPO все настройки для проксика

alexsunn

Цитата:

Прописываешь все через GPO все настройки для проксика

И как я сразу то не догадался, а что такое GPO?

Маленько еще уточню: Открываешь или создаешь новую групповую политику- конфигурация пользователя- настройка Internet Explorer - подключение --параметры прокси сервера

Добавлено:
GPO- групповые политики

Добавлено:
Ещё уточню: ЗАходишь на контроллер домена -Active Directory Users and Computers ( или набери просто команду dsa.msc) -создаешь там какое нить новое подразделение -потом смотришь его свойства -переходишь на закладку групповая политика -создать или добавить.
вроде все там рули дальше сам. Да не забудь переместить нужных юзеров и компьютеры в данное подразделение.

Как заставить ЮГ 4.0 давать инет только пользователям домена по логической авторизации, при этом IP динамические. Доступ должен быть прямой у пользователей, т.е. Ю.Г. должен работать как шлюз, а не как Прокся.
Или для этого ISA Server тока пригоден ?

В общем объясню задачу:
Есть сервак 2003 с доменом,
Есть 20 пользователей, профили нетаскаемые.
Ip динамические, получаемые с сервака

Надо наладить учет статистики и гибкость применения фильтров.
Надо давать инет не всем подряд по шлюзу, а только регистрированным пользователям домена, причем не важно с какого компа зашел пользователь!

Ну так вот ЮГ 4 это может и в краце что надо будет настраивать в нем, какие подводные камни будут ???

pridecom
Настрой NAT в ЮГ и раздавай этот NAT этим 20 пользователям.

Как сделать, чтобы юзергейт считал ту машину, на которую он установлен, также клиентом? При вводе нового пользователя по IP адресу, т.е. добавляя адрес компа с юзергейтом, юзергейт отказывается определять его MAC-адрес.
Мне просто нужно следить за общим трафиком, а если с инета закачивают также и с юзергейтовской машины, как быть? Можно отдельный счетчик ставить, конечно, но не удобно.

Или никто не знает, или одно из двух

Тогда вопрос другой: как подключаться к ВПН через ЮГ? С той машины, на которой стоит ЮГ, ВПН-клиент без проблем подключается, а на другой машине, выходящей в инет через ЮГ - не может... Непонятно мне - VPN ведь поверх HTTP идет, а он-то работает.

2Fulkabaster поставь авторизацию типа: логин-пароль!

А FTP почему не работает?? Включен же он у меня на юзергейте, и с той машины где он стоит файл скачивается по фтп, а тот же файл с другой машины - кукиш! Версия чтоли долбанутая, 2.8.
jabahutt
Авторизацию где? Когда ЮГ определяет нового пользователя? А если мне нужно только чтобы по IP определял, то ВПНом не смогу пользоваться?

VPN будет работать от сервака. А авторизацию ЮГ понимает по IP-MAC, или логин-пароль.

у меня вопрос по 4-му юзергейту. сейчас такие программы, как аська, скайп, мел-ру агент идут через НАТ. Есть ли возможность отслеживать траффик? как я понимаю, юзергейт статистик, он не смотрит что идет через нат.. это где-то отдлеьно сомтрится в общем? или как?

и если например у меня задано правило для всех пользователей резать доступ на все сайты, кроме двух, то естесвенно через прокси аську, скайп и т.п уже не будут работать.. какой тогда адрес следует пропсиать в разрешенные, чтобы эти три сервиса работаи нормально через прокси, знает ли кто0-нибудь это?

Переставлял UserGate и не могу настроить авторизацию. На клиентах ничего не менял. На сервере завожу новых пользователей, выставляю тип авторизации... На всех клиентах - You are not authorized. Независимо от типа авторизации. Окошко для воода пароля не вылезает, через logon - тоже не работает...

Вопрос снят. Проблема оказалась в моём ДНК . А вернее в том, что я не включил DNS-форвардинг

Нужна помощь есть сеть из 4 компов нет на всех через User Gate но есть проблема в бухгалтерии поставили программу для отслеживания счетов в банке вот а что бы соедениться с банком нужно установить соединение там VPN соединение вот на той машине на которой не посредственно нет всё работает а в бухгалтерии нет вот подскадите что можно сделать админ банка сказал что нужно прописать порт распишите подробно что и как сделать очень надо Зарание спасибо

открываешь вкладку переназначение портов, и там пишешь? слушать напрмиер порт 2550, перенаправлять: тут пишешь аджрес, куда стучится программа, и порт такой же.. далее в той программке указываешь вместо тамошнего адреса - адрес свеого шлюза, например 192,168,0,1

не знаю, может уже обсуждалось... но я как бы не нашел. если что, просьба не бить
так вот, суть проблемы такова:
есть сетка, есть комп, к которому подлючен инет, по сети разведен с помощью usergate v 2.7.016. сегодня установил программулину на комп, который в инете через прокси, но эта прога не хотит работать через прокси, т.е. ваще нету поддержки (установить программу на комп с прямым инетом низя). работает она по 25 и 110 портам. а теперь внимаение, вопрос : можно ли сделать так, чтобы она заработала по этим портам. мне посоветовали перенаправить порты, но как это сделать я не знаю. поможите, а? буду оочень благодарен. пасиба заранее.

jabahutt

Цитата:

VPN будет работать от сервака. А авторизацию ЮГ понимает по IP-MAC, или логин-пароль.

Ниче не понимаю Когда я заводил юзеров на юзергейте - я прописывал IP, MAC он сам определял. Логин/пароль не использую. Как это связано с тем, что я хочу из внутренней машины зайти на какой0нить внешний ВПН-сервер?

Еще очень нужна подсказка по ФТП. Галочка, ессесно, стоит. Но при подключении через проксти Опера выдает это:

Цитата:

220 Hi! Welcome on UserGate!
500 Error!

а Internet Explorer вот это

Цитата:

отсутствует доступ к папке. Убедитесь, что имя файла задано правильно, и у вас имеюется разрешение на доступ к папке.
Подробности:
Не удается установить соединение с сервером

Те же фтп-ссылки работают на машине, на которой прокси стоит.

Подскажите люди добрые.
Сейчас есть машинка с FreeBSD + SQUID которая выполняет следующие функции:
1. Определенный трафик (например TCP порт 25 и 110 с определенного адреса заворачивает на NAT и выпускает во внешний мир; с любого компьютера весь трафик по порту 3264 TCP заворачивает на NAT и выпускает во внешний мир), плюс опять таки в зависимости от того с какого адреса и куда идут запросы заворачивает на разные каналы (т.е. почтовый трафик идет через один канал, веб-трафик через другой, аська опять через первый, порт 3264 через второй)
2. Работает как прокси-сервер с авторизацией через браузер, но запросы на определенный домен пропускает без авторизации. Ну и плюс режет ненужные сайты и банеры.
3. Позволяет с определенного внешнего IP-адреса устанавливать соединение с компом внутри сети по RDP для удаленного управления.
Нужно все это организовать на основе UserGate. Реально ли это? Или если не все то хотябы что-то?

P.S. Все пользователи бездисковые и работают на терминале, соответственно использовать агента не могу.

Неужели такая проблема - подключаться по ВПН через UserGate?
Кстати, про то что ВПН поверх http идет - это я наврал, сам не пойму, откуда взял. ВПН-порт - 1723, создаю его в ЮГ в Назначении портов - не пашет, не могу подключиться с внутренней машины к внешнему ВПН-серверу, говорит, что не видит.