Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» UserGate

Автор: SSV_RA
Дата сообщения: 05.02.2007 15:26
Люди помогите. На сайте производителя написано

Версия 4.1.0.1640 (3.06.2006):
Что нового?
сделан второй вариант http-авторизации, позволяющий нескольким пользователям работать с одного терминального сервера под разными аккаунтами

Юзаю 4.1.0.1746, все пользователи бездисковые работают на терминальном сервере.
Но всеравно, если один авторизовался, все остальные могут работать без авторизации, и весь трафик вешается на одного. Неужели ни у кого нет терминальных клиентов?

P.S. Проблема решена
Автор: rezets
Дата сообщения: 08.02.2007 11:12
люди, хэлп, вопрос по ограничению юзверей по UG 4.17(тот же 4.0):
1. как зарезать определенным юзерам доступ к аське к примеру?
то, что я делал для этого:
1. создал группу для этих опущенцев и выставил, что порты 5190, 1080(если они по соксу захотят) закрыты. результат- залазят только в путь;
2. залез в правила и создал, что такие-то айпишники как исходящие, закрываются в доступе, если пытаются стукнутся к login.icq.com. результат тот же.
3. взял, запретил порты 80, 8080. аллилуя аськи нет, но, как я и предполагал, и инета нет тоже.
4. в нате убрал эти порты, та же лажа.
итак возвращаемся к вопросу:
1. как все-таки обрубить аську этим нехорошим людям?
2. почему не сработали первые 2 варианта? а то я юзал и wingate и winrote, там почему то правила работали. и то, в винроте там вообще по нату рубишь народ и все. по идее если я обрубаю порты, по ним ничего и не пойдет. у аськи порты стандартные: 443, 5190. порты через которые к ним идти: 80,8080,1080. или я что-то не догоняю, либо просто что-то не так делаю или настраиваю в ug.
3. как правила применят к группе, что-то я этого не нашел.
p.s. аська- это чисто в пример мне нужно, все остальное сделаю по этому примеру.
Автор: Lopster
Дата сообщения: 13.02.2007 00:06
rezets

тебе же отвечают в общей теме по ЮГ, сюда мало кто заглядывает. Зачем дублировать ?
Автор: rezets
Дата сообщения: 13.02.2007 08:38
Lopster
я просто сразу отписал в похожих темах, просто если там не ответят, то может тут пройдет. флудить больше не буду, но ответа правильного я пока не получил.
Автор: Lopster
Дата сообщения: 14.02.2007 12:56
rezets

все ответы были правильные. Если что-то не пашет, надо пробовать на месте.
Автор: dmitro1950
Дата сообщения: 01.03.2007 20:56

Цитата:
и из этого следует, что ничего работать не будет, так как нет внешнего адреса, или внутреннего, смотря кому 192... присвоен

У меня админ сидит на localhost = 127.0.0.1 . На этой же машине проху 192.168.0.1. В панели администратора всегда сидит соединение 127.0.0.1. Когда любой юзер (192.168.0,2 - 192.168.0...., или я сам (192.168.0.1) иду в инет , то в логах видно кто подключается.
Автор: MayDay
Дата сообщения: 06.03.2007 06:59
eSafeLine'у респект!

Столкнулся с траблой: клиент ФПСУ-IP Сбербанка никак не хотел нормально работать через ЮГ. Их (Сбербанка) спецы так и сказали: "Не парься, сноси свой ЮГ, не поднять через него наш VPN". Максимум, чего удалось добиться - один раз соединение устанавливается через маппинг портов, а для повторного соединение нужно сервер перегружать.

После письма в саппорт ЮГ через полторы недели вышел релиз 4.1.0.2197 (на сайте пока нету). Проблема решена. Уже поставил-покрутил - работает!
Автор: Lopster
Дата сообщения: 09.03.2007 01:25
MayDay

можешь куда-нить выложить этот релиз ? Или на мыло.
Автор: dazran
Дата сообщения: 21.03.2007 13:57
MayDay
А у меня нормально работает сбербанк через UG (создал правило NAT на UDP 87 порт)

Добавлено:
Проблема в другом поставил билд 4.1.1994 билд периодически (раз в пару суток) подвисает служба UGб более новая версия 2197 не виснет но регулярно сама перезагружает комп Win2003 Std
Автор: RIP007
Дата сообщения: 04.04.2007 04:23
Подскажите, если кто в курсе! Ситуация такая: Есть машина с UG 4.1.1994 все настроено(через NAT) и работает (как ни странно!). Но при при попытке настроить сбор почты Outlook`ом с mail.ru, yandex.ru (POP3) Outlook говорит, что не видит почтовый сервер! Хотя тут же проверяешь nslookup - все замечательно! Пробовал даже Telnet`ом на почтовые порты цепляться - РАБОТАЕТ!!! А что Outlook`у надо не понятно. Кстати с КД почта забирается. Но в моем случае КД для UG такой же точно клиент, с такими же правами.
Автор: adepticus
Дата сообщения: 14.05.2007 15:57
Есть проблема, которую решить никак не могу и ответов не вижу.
Когда то было все нормально и стоял юзергад 2.8.
В связи с необходимостью установки софта, которому требуется NAT установил вначале 4.1.0.1994.
Появился глюк - несколько часов прокся работает нормально. Потом инет пропадает. Порты снаружи закрыты. При перезагрузке модема инет появляется, порты открываются. Но днс не работает. То есть почтовые клиенты и пр, которые используют для соединений доменные имена серверов выпендриваются. Ресолв адресов посредством простого пинга тоже не происходит.
Перегружаем юзергада и всё становится хорошо.
Смена версии на 4.1.0.1746 ничего не дало, хотя та рекомендуется как стабильная.
Еще замечено, что если перегрузить юзергейт сразу, инет появляется и днс с ним.
Решается такая проблема как-нибудь? Кроме смены юзергада на на какой-нить вингад.
Автор: adepticus
Дата сообщения: 17.05.2007 14:20
Неужели ни у кого такого не было?
Автор: motorscorp
Дата сообщения: 23.05.2007 21:34

Цитата:
Неужели ни у кого такого не было?

У меня тоже самое...
Буду переходить на другой проси, надеюсь будет лучше
Автор: dredd00
Дата сообщения: 23.05.2007 22:59
пункт 1 ставим днс как нарисовано на сайте (я юзал схему с NAT DNS UDP 53 порт)
далее. Есть проблема, которая имеет место быть у тех кто юзает модем (адсл модем)
Как я сам понял есть проблема тока у ДСЛьщиков. ну точнее у пппоешников и других тунеллистов
Симптомы. Открываются не все сайты, пинг не работает или работает криво. В частности у меня не работат гугл и мэйл. Аутпост ругался что мэйл меня атакует дефрагментированными пакетами.
Причина. АДСЛ использовал нестандартное значение MTU из за чего пакеты перенаправлялись криво.
решение тут http://www.lan2net.ru/faq.shtml

Цитата:

Любой ресурс доступен с компьютера, на котором установлен Lan2net, но на клиентских машинах недоступны некоторые ресурсы. В чем дело?

Симптомы: Не устанавливается соединение с некоторыми ресурсами при подключении через PPPoE соединение (DSL модемы, VPN соединения, а также другие способы туннелирования трафика)

Причина: Проблема вызвана несовместимостью сетевых настроек MTU. MTU (Maximum Transmission Unit) - это максимальный размер пакета получаемых/передаваемых данных. В Windows значение MTU по умолчанию - 1500, а протокол PPPoE использует 1492 или 1454.

Способ решения проблемы:

1. Определите IP адрес вашего шлюза (default gateway). Для этого наберите IPCONFIG в командной строке на машине, где установлен Lan2net.

2. Затем на одной из клиентских машин наберите:
PING -f -l 1500 xxx.xxx.xxx.xxx (где xxx.xxx.xxx.xxx - адрес шлюза, который Вы получили на предыдущем шаге). Вполне вероятно, что вы получите сообщение об ошибке, указывающее, что пакет должен быть фрагментирован. Если это так, то попробуйте:
PING -f -l 1492 xxx.xxx.xxx.xxx. Если и эта команда не работает, то:
PING -f -l 1454 xxx.xxx.xxx.xxx.
Числа в каждом из этих примеров (1500, 1492, 1454) - значения MTU. Продолжайте запускать эту команду, постепенно уменьшая значения MTU до тех пор, пока вместо сообщения об ошибке не появится нормальный ответ со стороны шлюза. Наибольшее значение MTU из сработавших и является тем, которое Вам нужно использовать.

3. Сконфигурируйте все ваши клиентские компьютеры так, чтобы вместо значения MTU по умолчанию, использовать другое значение.

Для Windows 2000 и XP:
- Запустите Редактор реестра (REGEDIT.EXE) на одной из ваших клиентских машин.
- Найдите ключ HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Services\ Tcpip\ Parameters\ Interfaces. Там должно быть несколько вложенный ключей для ключа Interfaces; вероятнее всего, их будет три.
- Посмотрите содержание каждого ключа, и найдите тот, который соответствует вашему сетевому адаптеру. Создайте в нем новый параметр MTU типа DWORD.
- Кликните дважды на новом значении, выберите опцию Decimal, и введите значение MTU, определенное вами.
- Для вступления изменений в силу перезагрузите Windows.

Windows 98 / ME:
- Запустите Registry Editor (REGEDIT.EXE) на одной из ваших клиентских машин.
- Перейдите в раздел HKEY_LOCAL_MACHINE\ System\ CurrentControlSet\ Services\ Class\ Net\.
- В этой ветви найдите ключ (типа 0005), который содержит TCP/IP, задаваемый значением DriverDesc.
- Создайте параметр MaxMTU типа "Строковой параметр".
- Щелкните дважды на новом значении, выберите опцию Decimal, и введите значение MTU, определенное выше.
- Перезагрузите Windows для того, чтобы изменения вступили в силу.

Повторите описанную выше процедуру для каждой клиентской машины.

Хотя данное описано для другой программы, у меня все заработало на ЮГе тока после установки MTU 1400. Сначала поставил 1454 но часть сайтов не отображалась все равно.
тогда я вместо того чтобы, как написано в примере подставлять адрес шлюза, настроил трансфер ICMP через нат и стал с клиентских компьютеров отправлять запросы вида PING -f -l 1454 www.domain.com на неоткрываемые сайты, постепенно уменьшая число (размер пакета) как тока пинг стал ходить нормально (не ругаясь на фрагментированность) я выставлял это значение в реестре.(1400 для меня)

После изменения MTU надо ребутить комп
Автор: Kris_Silence
Дата сообщения: 25.05.2007 10:08
Хорошо, это можно попробувать. Однако проблему вижу не в этом. Если изначально ЮГ работает, потом пропадает нэт и помогает только перезагрузка... Дело не в весе пакета! Причём вырубается он то через каждые 2 минуты, а может и день простоять... Тварисчть рассказал как решил у себя этот трабл. Переставил винду на 2003 и посадил на неё ЮГ 4. Проблема исчезла. Я лично не пробовал.
Автор: ali1977
Дата сообщения: 04.06.2007 09:59
а можно в юзергейте менять айпи адрес клиентов уже заведенных в него?
а то при смене машины мак адрес то обоновляется но айпи не хочет меняться и приходиться вводить нового клиента
Автор: SolomoNuch
Дата сообщения: 08.06.2007 16:01
Помогите плиз в ЮГ проблеми с настройкой Летучей мыши! Принимать может, отправлять нет(((

Добавлено:
перепробовал кучю способов ничьо не катит
Автор: Kris_Silence
Дата сообщения: 09.06.2007 10:13
Думается мне это чейто глюк, как решить не понял. Бат ставить всё никак не собирусь, оутглюк также сразу не отправляет, только после того как почта получена, удаётся отправить.
Автор: SeriusDanil
Дата сообщения: 10.06.2007 19:11
SolomoNuch
А в чем собственно проблема? Правила NAT не работают или что?
Автор: SolomoNuch
Дата сообщения: 11.06.2007 16:10
SeriusDanil

Проблема в том што Бат не отправляет письма... постоянно виваливает ошыбку соединения...
Тестил на разных ящиках и на разних настройках ЮГ и Бат ...

Походу нат работаэт норм... с другими меил клиентами всьо ок!!!! Глючит только бат
Автор: Adrinohrome
Дата сообщения: 11.06.2007 17:43
Бат с ЮГ глючит. Не раз сталкивался с проблемой. Тебе или SMTP надо переадресацию сделать или в найтроках Бата покалупатся, я 4е-то сделал начало работать. Давненько было по-этому не помню точно, что и как.
Автор: SolomoNuch
Дата сообщения: 12.06.2007 16:05
Adrinohrome

SMTP - в ЮГ строить уже пробовал не раз....
А з батом какраз сижу парюсь но пока безуспешно...
Автор: good13
Дата сообщения: 13.06.2007 18:06
настраиваю в usergate чтобы трафик ходил через nat, настроино всё верно 100% но работает не стабильно (т.е. одна страница загрузилась, а через минуту уже не хочет).

Подскажите пожалуйста может какието особенности есть.
Автор: YFred
Дата сообщения: 20.06.2007 21:59
Есть две сетки с разными IP-ками, надо настроить инет в одной из сеток через проксю в другой, с Usergate это можно реализовать настроя на нем сервак с двумя интерфейсами один смотрит на сетку с интернетом второй в свою сеть?????
Автор: CAHEKit
Дата сообщения: 24.06.2007 12:28
Админы, помогите разобраться с UG 2.8.
установил , настроил, а мыло не бегает. Типа севак находит , а не видет кто это стучится ( авторизация баги сыплет). Мля весь форум проридил, а баг остался.
Помогите пожалуйста. Заранее спасибо.
Автор: NskRonin
Дата сообщения: 25.06.2007 10:40
CAHEKit
1. Прописываешь в транспорте Клиента сервер (ip локального сервера с UG)
2. Там же делаешь логин вида - логин#логин@мыло.ru, com или какое у тебя там.
3. Разрешешеь в UG Почту и вписывешь туда все ипользуемые сервера видом smtp.mail.ru и Pop.mail.ru - Там разберешься.
4. В конкртном пользователе прописываешь ипользуемые мыла в таблице E Mail


Вроде все.
Автор: CAHEKit
Дата сообщения: 25.06.2007 11:10
NskRonin
Ну это все я прописывал. Но все равно пишет типа сервер нашёл, а обратного ответа нету. Файервол отключен и по портам ничего не закрывал. мож какой-нибудь апдейт нужен? Заранее спасибо.
Автор: NskRonin
Дата сообщения: 25.06.2007 11:22
CAHEKit
Ну тогда еще один ньюанс - концовка у ящиков должно быть ожинаковой.. например 123@mail.ru - сервер mail.ru - канает
123@contora.com - сервер nvcom.ru - не канает


Если совсем запарился - иcпользуй Httport
Автор: CAHEKit
Дата сообщения: 25.06.2007 11:54
Может быть из-за того что UG стоит не на серверной винде , а на ХПэшке?
Автор: NskRonin
Дата сообщения: 25.06.2007 12:15
CAHEKit
нет.. не в этом дело..

Напиши подробно - клиентские проги почты, сервер почты и работет ли инет через ЮГ?

Добавлено:
Если горит - пиши в аську... Я больше сегодня не зайду

Страницы: 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071

Предыдущая тема: Локальный вход пользователя на сервер


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.