Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Kerio Control (ex Kerio WinRoute Firewall)

Автор: Zedd
Дата сообщения: 08.10.2010 08:51
HeXakep
Да выкладывай все логи что есть... Только предварительно включи на последнем, запрещающем все правиле регистрацию пакетов. Это делается в графе Журнал. Если она не отображается, щелкаешь правой кнопкой мыши в Правилах трафика - Изменить колонки и ставишь соответствующую галочку... Да, и в разделе Учет во вкладке Статистика/квота поставь обе галочки, чтоб в логах web сайты отображались... После этого пусть юзер подключится и попытается полазить по сайтам. Потом выкладывай все логи, посмотрим... Да, и выложи еще результаты команд ipconfig /all, route print, nslookup yandex.ru, tracert yandex.ru с клиентского компа.

Добавлено:
HeXakep
И еще... В разделе DNS стоит галочка Включить службу переадресации для DNS? Должна стоять. И в настройках VPN сервера должна стоять галка Использовать Kerio Control как DNS сервер.
Автор: Iacoyn
Дата сообщения: 08.10.2010 14:46
Граждане, помогите - поставили мне задачку автоматически слать логи недельные Kerio Star по всем пользователям начальникам отделов. Насколько знаю - в самом Kerio такой возможности нет. Что посоветуете? Вдруг кто уже решал подобную задачу.
Автор: Zedd
Дата сообщения: 08.10.2010 15:28
Iacoyn
А на веб-сайте статистики они сами смотреть не могут? В каком им тогда виде надо подавать эти логи?
Автор: Iacoyn
Дата сообщения: 08.10.2010 16:24
На сайте я предлагал, мне сказали они (начальники) сами не захотят лазить - поленятся. Не думаю что присланный по мылу отчёт поможет, но ....
Автор: Zedd
Дата сообщения: 08.10.2010 16:47
Iacoyn
Такой функции в керио нет... Это разве что городить какой-то свой скрипт... Маловероятно, что кто-то уже проделывал такое.
Автор: HeXakep
Дата сообщения: 08.10.2010 18:06
Проблема устранена, покопался на форуме http://kerio-rus.ru/forum, как оказалось, моя проблема уже обсуждалась. Виновником отсутствия инета было прописание маршрута 0.0.0.0 маска 0.0.0.0, как объяснили, в версии 6.7.1 этот маршрут не работает, вместо него прописывается то, что на скрине:

zedd, спасибо 3а советы
Автор: terence
Дата сообщения: 09.10.2010 12:51
поделитесь у кого работает aplliance и к провайдеру подключение по PPoE ??

у меня переодический зависает подключения, где раз в неделю стабильно, помогает тока ребут.

и ещё из не понятного - я не могу из консоли порвать PPoE нажимаю отключить или даже удалить ноль эмоций

зы вообще раньше писал уже об этом со скринами даже
Автор: PODs
Дата сообщения: 09.10.2010 17:49
Людииииии, покажите, дайте скрин правил антивируса из 7-го контрола пожалуйста!!!!!!
Автор: AndrelUA
Дата сообщения: 10.10.2010 16:42
Люди, подскажите, пожалуйста, а то замучился совсем. Kerio не пускает потоковое видео, которое идет в реальном времени. Пробовал ставить правило все разрешено в самом верху, не помогло. В журналах только в security показывает, что блокирует с данного сервера.
Заранее благодарен.
Автор: attaattaatta
Дата сообщения: 11.10.2010 07:42
AndrelUA
Для трафика с данного сервера отключите инспектор протокола в политиках трафика.
Автор: AndrelUA
Дата сообщения: 11.10.2010 20:47
Attaattaatta
А можно поподробнее, а то не нашел где в политике трафика отключается инспектор протокола.
Автор: Germanus
Дата сообщения: 12.10.2010 03:24
AndrelUA
Kerio Winrout Firewall -> Конфигурация -> Политика трафика -> ПКМ в правой части окна (где угодно) -> поставь галку на Инспектор протокола -> в появившейся колонке на данном правиле выбери Нет
Автор: gp700
Дата сообщения: 12.10.2010 09:50
Так что для Kerio Control 7.0.1 Build 1098, Released on: August 04, 2010 лекарства ещё нет?
Автор: Zedd
Дата сообщения: 12.10.2010 11:40
gp700
Почему нет? Последняя версия лекарства от vityok вполне успешно с ним справляется. Другое дело что не в полном объеме. Встроенный антивирус sofos не обновляется автоматически и snort тоже. Только руками. А в остальном все работает нормально.
Автор: AndrelUA
Дата сообщения: 12.10.2010 22:13
Germanus
Спасибо, попробую завтра, когда будет поток онлайн, а не в записи.
Автор: HeXakep
Дата сообщения: 13.10.2010 05:15
Неужели нет какого-нибудь шейпера нормального для kerio как например для lan2net есть traffic shaper ? А то встроенный bandwith manager работает как-то коряво, а похожих по функционалу прог(где бы имелся NAT, VPN-сервер и контроль полосы пропускания) кажется просто нет
Автор: Zedd
Дата сообщения: 13.10.2010 08:19
HeXakep
А чем он коряво работает? Вполне нормально по-моему. Другое дело, что возможности его сильно ограничены. Нельзя например для конкретных пользователей или хостов выставить ограничение скорости. Но заявленный функционал работает как надо.
Автор: HeXakep
Дата сообщения: 13.10.2010 08:32
Почему-то даже просто пополам м-ду 2 поль3ователями скорость ра3делить не может(хотя, как я понял, должна), админу отдает половину(как и должно), а второму процентов 10 от его половины, и не больше Мож в винде что-то сломано?
Автор: Zedd
Дата сообщения: 13.10.2010 11:49
HeXakep
Чтобы канал делился поровну, по идее вообще ничего не нужно настраивать. Если с двух компов качать в один поток, то скорость поделится поровну. Шейпер только может ограничивать скорость для всех или определенных групп пользователей или хостов.
Автор: AndrelUA
Дата сообщения: 14.10.2010 10:17
attaattaatta и Germanus

Спасибо, все заработало.
Автор: dymka1984
Дата сообщения: 14.10.2010 11:08
Подскажите пожалуйста, можно ли в KWF 6.5.2 через web-статистику посмотреть Активные хосты?
Автор: Tihon_one
Дата сообщения: 15.10.2010 13:13
dymka1984
нет, полновесная веб консоль есть только во второй бете 7,1,0
Автор: Germanus
Дата сообщения: 16.10.2010 04:57
MagistrAnatol

Цитата:
Меня интерисует комплексное решение один антавирь и для керио и для сетки с удаленным админом

ИМХО SEP. У меня трудится отлично на нескольких сетках. Правда с настройками долго играться, пока до ума довести, но потом, просто забываешь
Автор: MagistrAnatol
Дата сообщения: 19.10.2010 16:20

Цитата:
ИМХО SEP

а подробнее - че за продукт такой а то по поиску вагон всякой байды
Автор: Germanus
Дата сообщения: 20.10.2010 00:16
В личке ответил.
Автор: muk_as
Дата сообщения: 20.10.2010 00:28
Germanus

отпиши тоже плз
Автор: Germanus
Дата сообщения: 20.10.2010 03:28
muk_as
Да не важно. Я ошибся. Думал об одном, писал другое. SEP - Symantec Endpoint Protection бывший симантек антивирус. Но к керии он не подвязывается. Это-то я и просмотрел как раз в посте MagistrAnatol
Автор: Zedd
Дата сообщения: 20.10.2010 11:32
Возможно глупый вопрос задам, но вдруг кто-то заморачивался... Есть ли какая-то возможность влезть в линуксовую версию винроута на предмет установки дополнительного софта?
Автор: Tihon_one
Дата сообщения: 20.10.2010 11:49
Zedd
влезьт можно, поставить доп софт нельзя
Автор: cyborkbody
Дата сообщения: 22.10.2010 09:42
А как в правилах настроить, чтобы распределение сетевой нагрузки по соединениям работало только для торрентов - порт постоянный, а все остальное (особенно HTTP) работало через один канал ?

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108

Предыдущая тема: Автоматическое удаление папок и файлов старше x дней


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.