» Настройка Kerio Winroute серии 5.x и 6.х (часть 2)

Bear39
конечно, если всё корректно настроенно, только учтите, что будет доступ вида \\ipaddress по именам машин только в том случае если hosts поправите на VPN клиенте.

Tihon_one
а то что разные подсети не влияет?

Bear39
под словами
Цитата:

если всё корректно настроенно

я имел ввиду и маршрутизацию тоже.


Добавлено:
и не допускайте пересечений адресов подсетей у клиента и у вас в локалке.

Tihon_one
как настроить маршрутизацию?
Kerio выдает адреса на данный момент по умолчанию, как настроилась при установке.

Bear39

Цитата:

как настроить маршрутизацию?

ну тут милости просим в матчасть, т.е. ликбез я проводить не могу. прошу так же учесть, что иногда, серверные оси сконфигурированны таким образом, чтобы проверять соединения на уровне сети, т.е. если это сделанно Kerio VPN надо NATить в локальную сеть, т.е. подменять ip адреса в пакетах идущих от vpn клиентов на внутренний ip шлюза.

Tihon_one
спасибо, будем пробовать

на правиле проброса можешь выставить PI в ноне (вопрос что такое PI - можешь засунуть глубоко...)

Tihon_one

Цитата:

только учтите, что будет доступ вида \\ipaddress по именам машин только в том случае если hosts поправите на VPN клиенте

Днс-ом надо пользоваться.

Tihon_one

Цитата:

ну тут милости просим в матчасть

есть какой-нибудь faq по этой теме изложенный?

Bear39
_www.citforum.ru посмотрите, много теории неплохо изложенной.

Добавлено:
ArgonOL
да несомненно, но пусть для начала по ip всё заработает, потом можно будет и днс настраивать.

Kerio WinRoute Firewall - Блокировка сайтов

Доброго времени суток.
Есть вопрос по настройке политик HTTP в консоли администрирования, а именно возможно ли поставить запрет доступа на сайт всем пользователям (зарегистрированным и нет), но как исключение, один пользователь может пользоваться данным сайтом?

И еще вопрос по той же настройке, возможно ли составить список заблокированных сайтов? Поясню, есть список сайтов (порядка 2000) в exсel файле, а в настройке групп URL, в консоли, дает вносить только по одному сайту...2000 адресов вручную заносить сами понимаете...

lostDaNDY

Цитата:

возможно ли поставить запрет доступа на сайт всем пользователям (зарегистрированным и нет), но как исключение, один пользователь может пользоваться данным сайтом

Да, правила применяются сверху вниз. В верхнем правиле разрешить нужному пользователю, правилом ниже запретить всем.


Цитата:

возможно ли составить список заблокированных сайтов? Поясню, есть список сайтов (порядка 2000) в exсel файле, а в настройке групп URL, в консоли, дает вносить только по одному сайту...2000 адресов вручную заносить сами понимаете...

Можно отредактировать winroute.cfg в разделе <list name="UrlGroups">, обязаельно при остановленном winroute.

Цитата:

Цитата: Tihon_one

с пппое вечно траблы, ибо винда работает с ним очень своенравно, поставь raspppoe на интерфейс через который создаётся подключение, это не факт что поможет избежать траблов с авторизацией, ибо керио должен брать те учётные данные какие ты ему задашь, но точно поможет избежать проблем с пппое в будущем, так же убери из настроек пппое подключения вообще всё, имя пользователя и пароль(в винде), и оставь только в KWF.

GrAtski

Цитата:

вбил как и раньше логин и пасс вручную. Вуаля - пашет!

Если посмотришь на предыдущей странице я тебе об этом говорил.

ЗЫ: почему игнорируют советы??

Каким образом можно делать проброс портов на 2, 3 или даже 5 машин? В окне настройки можно же всего лишь один IP адрес вписать, или я что то не понимаю? Спасибо.

Цитата:

adjuster

Цитата:

Если посмотришь на предыдущей странице я тебе об этом говорил.

ЗЫ: почему игнорируют советы??

Какие советы? Ты посмотри сначала сам внимательно. Когда был задан вопрос - мне дали ответ, после чего я отписался - что попробую, НО получилось у меня это сделать не сразу, поэтому и ответил так поздно. имхо

VTNN, создай для каждого внешнего порта по правилу.

ArgonOL
Примерные действия опишите пожайлуста, спасибо.

Дополнение к
http://forum.ru-board.com/topic.cgi?forum=8&topic=18830&start=1120#6

Как грамотно пробросить RDP порт для 192.168.0.15 во внешку?

VTNN
Перед правилом RDP создаешь новое:
Источник-192.168.0.15
Назначение-Интернет
Служба-RDP
Действие-позволить

Здравствуйте.
Kerio 6.7
если скачивать с фтп сервера сквозь NAT то докачка поддерживается, если использовать непрозрачный прокси и ftp over http(In the Firewall settings dialog box, select HTTP Proxy with FTP support - как советуют в мануале для total commander) то докачка не поддерживается.

Цитата:

если использовать непрозрачный прокси и ftp over http(In the Firewall settings dialog box, select HTTP Proxy with FTP support - как советуют в мануале для total commander) то докачка не поддерживается.

На проксе включено транспортировать все порты??

Цитата:

На проксе включено транспортировать все порты??

разрешить туннельные подключения ко всем TCP-портам?
выключено

8iv
Ну так включи - в чем сложность то?

а как это сказывается на безопасности?

Решено:
за стенкой стоит сквид, если до этого фтп шел через него на обычный проксевый порт, то теперь идет напрямую благодаря
acl ftp proto ftp
always_direct allow FTP

Трансляция портов.

такая задача встала: из внешки достучаться до оборудования в локалке.
оборудование - регистратор в котельной. программа соединяется до оборудования по 102 порту, ответное соединение с управляющей программой устанавливается на первый попавшийся порт.

Я так понимаю что надо из интернета стучаться на внешний адрес ADSL модема по 102 порту (на модеме портфорвардинг прокидывает 102 порт на Kerio), дальше керио мапит 102 порт до оборудования с внутренним адресом.

но связь не идет... может быть кто то уже сталкивался?

daenyr1985
Попробуй отключить PI на правиле мепинга. Если не поможет, на этом же правиле ставь NAT на локальный интерфейс в добавок к мепингу.

adjuster
к сожалению с этими настройками играюсь второй день... не помогает...
я вот думаю может конусный нат не так работает?

Добавлено:
в догонку

правило создано такое :
источник - internet
назначение - firewall
служба - 102 порт TCP
разрешить
Full Cone Nat (inet) Map (адрес устройства:порт)

daenyr1985
в первую очередь adsl в режим моста переведи.

Tihon_one
объясните что даст режим моста.. и чем не подходит портфорвардинг этого порта на шлюз?