» Настройка Kerio Winroute серии 5.x и 6.х

DoEsle
мда...вопрос наверно чересчур сложный

Цитата:

Мне кровь из носу нужен socks proxy (банк-клиент, уж так по уродски написана).
Есть ли такой в Kerio 6.x?

НЕТ
Только Http прокс и NAT

neva102502
спасибо

Привет! Помогите плз.
Исходные данные: сеть, w2k3 + kwf6 сервер, удаленный клиент через инет по PPPoE. Трафик между клиентом и сервером бесплатный - есть желание воспользоваться служебным ресурсом и ходить в инет через контору.
Задача: удаленному клиенту надо получить полный доступ к ресурсам локальной сети и выход в инет через KWF6 посредством VPN.
Действия: Поставил VPN, добавил в соурсе НАТа ВПН клиента.
Вопросы:
1. Насколько я понимаю, надо править таблицу маршрутизации на клиенте - подскажите плз как и надо ли что-то еще или пошлите куда-нить.
2. Можно ли сделать маршрутизацию трафика у клиента универсальной: есть впн - весь инет трафик через НАТ, нет впн - через PPPoE или модем? Например, использовать встроенный ВПН-клиент Виндозы чтобы указать IE подключение по умолчанию?
Заранее, премного.

Граждане товарищи!
Очень много высказываний, вопросов, реплик.
В связи с эти у меня вопрос.
Может быть есть инструкция (пошаговая) для настройки KWF для стандартной ситуации?
Это вопрос в первую очередь к тем людям, которые уже имеют достаточный опыт в юзании этого продукта.

P.S. Что понимать под стандартной ситуацией?

1. LAN (W2kServ + AD + W2kPro)
2. WS-1 с Win2kSer и на ней KWF. (таким образом в сети две машины с Win2Ser)
3. Internet - (ADSL)

Вот так...

Добавлено
сеть построена вот по этому примеру: http://www.sidorsoft.h12.ru/pub/ex.htm

У меня 2 вопроса. Помогите.
1. У меня компьютерный класс, все пользуются интернетом при помощи прокси Winroute, которая в свою очередь использует другую прокси. Классы эту вторую прокси не видят, т.к. разные подсети. Необходимо сделать так, чтобы при загрузке определенного URL классами не использовалась вторая прокси.

2. Не могу стыковать работу KWF 6.0 с Symantec Ghost 8.0. При включенном KWF Ghost не соединяется с клиентами. Помогите настроить правило, хотя я пробывал при правиле разрешения всех сервисов со всех хостов на все хосты.

Подключился к Инету по DSL, поставил KWF 6.0.0.4 (Win2000 AS+SP4, там же стоит антивирус TrendMicro OfficeScan Corp.).. Частенько при попытке зайти на какую-либо страницу в Интернете (браузер MS IE 6) вылетает окно Connection to server URL странички failed (Connection actively refused by the server.) Причём буквально недавно она могла нормально открываться.. После обновления странички по F5, большинство страничек нормально открывается.. Может это быть загвоздка в KWF? Если нет, то хотя бы примерно пните в каком направлении копать..

Кто может подсказать, есть ли в Kerio Winroute серии 5.x поддержка Voice over IP ?

На странице http://www.kerio.com/kwf_voip.html сказано, что есть... для версии 6.х

Народ!!!
Помогите!!!
Не работает почта!!!
Вот настройки правил:http://www.sidorsoft.h12.ru/pub/kwf/kwf_true.html

Чего не так?

Добавлено
http://forum.ixbt.com/0007/012821-49.html#1291

Помогите с проблемой!
Установлен KVR 6.0 + Kerio Mail Server 5.7. Почта ходит локально через модем. При попытке скачать большое письмо через 10 минут почтовый сервак дает отбой . Модемное соединение не разрывается, файлы тянутся, а письмо не доходит. Причем время ровно 10 минут. Никаких ограничений или квот не стоит !!!

Привет всем. У меня проблема:

Зарегестрировано 20 пользователей. У каждого стоит квота на месячный входящий трафик - 100 Метров.

НО.. Необходимо сделать так, чтобы пользователь мог лазить по российским сайтам и при этом этот трафик не считался, а для зарубежных сайтов эта квота действовала. Т.е. необходимо разделить трафик на локальный (российский) и внешний (заграничный).

Только как? Есть диапазоны этих российских адресов. Как можно настроить Винроут, чтобы когда юзер обращается к хосту, который входит в этот диапазон, статистика не велась (квота не уменьшалась)???

Стоит Kerio WinRoute Firewall 6.0.1, ADSL

Цитата:

есть ли в Kerio Winroute серии 5.x поддержка Voice over IP ?

Вопрос снят. К сожалению, на вопрос никто мне не ответил и пришлось разбираться самому методом проб и ошибок... Если кому интересно, ответ — нет.

deedrah84
Хм... могу посоветовать поставить TMeter и работать с логами программы..
Т.е. в экселе или еще где обрабатываешь их.. вот только выяснить придётся диапазоны IP адресов который "российские"...

Serg0FFan
Если мне нужно было бы вести только статистику, TMeter прекрасно подошёл бы для этого, тем более, что я уже им пользовался долгое время.
Но во-первых ТМетер не работает в сетке со свичами,
а во-вторых нужно чтобы была более детальная статистика и отсекался бы интернет у тех пользователей, которые исчерпали свою квоту...

Может есть более новые/старые версии ВинРоута где это возможно. Или кто-нибудь знает другие программы, способные на разделение трафика. Помогите, пожалуйста!


Цитата:

вот только выяснить придётся диапазоны IP адресов

Это уже есть.

Здравствуйте!
Может кто подскажет, где взять инструкцию к KWF 6.0.5 на русском.3

Заранее Благодарен.

Падает XP с сп2, после установки Винроута 6 0 5.
Подскажите может со службой какой конфликтует ?.

Ребята, у меня такая проблема:
Есть две сети - одна локальная, другая тоже локальная но смотрит на провайдера. У провайдерас стоит ВПН сервер. В WinRoute'e я соответственно настраиваю два сетевых интерфейса и один Dial-In для подключения к ВПН.
После подключения и лазинья по инету с самого сервака, он дублирует трафик учетной записи Admin (т.е. насколько я понял, он суммирует вместе и трафик по Dial-In и трафик по локалке до ВПН сервера). Как с этой бедой справиться, ведь фактически нужен только Dial-In трафик?

Зарание благодарен за любую помощь!

foeticide


Цитата:

Падает XP с сп2, после установки Винроута 6 0 5.
Подскажите может со службой какой конфликтует ?.

я на домашнем XP sp2 пробовал замечательно работает

А как сделать чтоб из VPN клиента подключаемого к компу с инет, можно было выйти в инет?

Помогите, как настроить Kerio FireWall 5.1, чтобы действительно отрубались Forbidden Words. А то в поисковиках юзеры ищут по этим словам и Kerio не реагирует никак.
(URL Groups работает прекрасно, но жизни не хватит вносить новые порнушные сайты).

Vlad_okey
http://winfaq.com.ru/ubb/Forum3/HTML/012545-55.html

Цитата:

Если мне нужно было бы вести только статистику, TMeter прекрасно подошёл бы для этого, тем более, что я уже им пользовался долгое время.
Но во-первых ТМетер не работает в сетке со свичами,
а во-вторых нужно чтобы была более детальная статистика и отсекался бы интернет у тех пользователей, которые исчерпали свою квоту...

Может есть более новые/старые версии ВинРоута где это возможно. Или кто-нибудь знает другие программы, способные на разделение трафика. Помогите, пожалуйста!

Попробуй Traffic Inspector, не пожалеешь.
А может и от KWR и KWF откажешься, там все что надо админу есть.

Добрый день...
Мне нужна подсказка...
Значит так... пользователю нужно в веб интерфейсе на странице статистики в таблице где указаны полученные байты статистику за МЕСЯЦ а не ТОТАЛ статистику...
Попытался все перерыть...
в ...\weblang\ru.res (en.res) указан $STATS_I отвечающий за генерацию данной таблици...
где этот скрипт лежит не нашел...
модет поможите, а то скидывать каждое первое число всю статистику это не серьезно )))))))

СПАСИБО за Forbidden Words!
Ща займусь . Плакали теперь всякие извращенцы .

Привет всем!

Большая просьба решить проблему с аутенфикацией по домену, не проходит и все
Сервак w2k+sp4 в домен не входит, керио 6.0.5 патченый, юзеров затягивает нормально, при последущем входе юзера на запрос
имени и пароля пишет в логи следущее:
warning.log
[06/Oct/2004 10:20:32] (3004) Authentication subsystem warning: Kerberos 5 auth: user pupkin@domain.ru not authenticated, error code c000018b
security.log
[06/Oct/2004 10:27:09] Authentication: WebAdmin SSL: Client: 192.168.100.110: Invalid password for NT/Kerberos user pupkin

почему не проходит пароль не пойму
перепробывал все что можно не работает

Заранее спасибо

woodman
Ты используешь "NT domain authentication"?

Цитата:

deedrah84

нет Актив директори
проблему решил вводом сервака в домен, но это не есть хорошо

Подскажите плиз, а в новых версиях 5й и 6й Винроута трафик через NAT не считается ?
я на 4й версии сижу. а прокси не удобно.

Добрый вечер всем!
Поставил себе Kerio Winroute 6.0.6, сделал отдельное правило для отсылки и приема почты в которых указал службы SMTP и POP,однако не получается произвести отсылку почты,используя почтовую прогу Bat,подскажите неужели эта проблема еще не решена в этой версии,и еще, довольно сильно подтормаживает сетка на кампе где стоит Kerio,кто-нибудь решил эту проблему?!

D56 считается


Добавлено
AlekcYu

Цитата:

не получается произвести отсылку почты,используя почтовую прогу Bat,подскажите неужели эта проблема еще не решена в этой версии

Никогда об той проблеме и не слышал, даже на 5ке работает великолепно. Он у тебя сервер SMTP находит ?