Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio WinRoute Firewall (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

ShriEkeR (13-05-2010 16:38): Kerio WinRoute Firewall (часть 6)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kerio WinRoute Firewall ™





Kerio WinRoute Firewall™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный McAfee Antivirus, мощные инструменты для управления доступом в Интернет на базе IBM Orange Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.
 

Последняя версия:
Kerio WinRoute Firewall 6.7.1 Patch 2   Released on: March 09, 2010  Сборка 6544
 
Скачать последнюю версию с оффсайта -> win32 | win64 | Release history
 
Kerio WinRoute Firewall с интегрированным McAfee Antivirus и без него теперь поставляется в едином дистрибутиве. Активизация соответствующих функций происходит автоматически в зависимости от типа приобретенной лицензии. Дистрибутив WinRoute Firewall также содержит Administration Console. Переключение языков доступно непосредственно в интерфейсе пользователя.

C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...  

Manual на Русском
Бета версии
Manual Eng (PDF)
Step-by-Step installation guide Eng (PDF)
Kerio VPN Client Manual (PDF)
 
Сброс пароля администратора
 
Настройка, русификация, полный русский мануал
Ключи для Kerio WinRoute Firewall

F.A.Q. на PC Security - F.A.Q. - Часто задаваемые вопросы
На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!
 
FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное  
администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171)

_http://12kms.fatal.ru/_kwf.html
 
Тут одна компания полностью на русский язык перевела хелп  
Kerio WinRoute Firewall 6.0. Руководство Администратора  
Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/
Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)
 
также много полезной информации по настройке на сайтах: ввв.xerio.kiev.ua и ввв.kerio-rus.ru


WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.
 
Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами.

Всего записей: 11846 | Зарегистр. 05-06-2002 | Отправлено: 12:47 24-05-2009 | Исправлено: Hrist, 11:51 10-03-2010
Tihon_one



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sorenkzn
высылай
eugene009070
и ты тоже скрины высылай (интерфейсов, dns  в керио и ipconfig /all с сервера)

Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 16:21 10-12-2009
eugene009070

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а как отправить прикрепленные файлы

Всего записей: 32 | Зарегистр. 16-11-2009 | Отправлено: 16:30 10-12-2009
AlOne



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
eugene009070

Цитата:
На сервере Win2003SP2  

а перенаправление DNS запросов на DNS-сервере сделал?

Всего записей: 701 | Зарегистр. 14-11-2003 | Отправлено: 16:47 10-12-2009
Tihon_one



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
eugene009070
залей их куда-нибудь и выложи тут

Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 17:20 10-12-2009
eugene009070

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlOne:
DNS от Win2003 вообще не поднят.
 
Добавлено:
Screenshots:
http://i014.radikal.ru/0912/f1/4957c769d3ef.jpg
http://s43.radikal.ru/i100/0912/e0/7a69bb6f77e8.jpg
http://i075.radikal.ru/0912/bf/a1ad9cb950f1.jpg

Всего записей: 32 | Зарегистр. 16-11-2009 | Отправлено: 17:52 10-12-2009
aRainman

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А есть необходимость его менять?  
Там отображается полное dns имя сервера Winroute.  
Мне при переходе пришлось только изменить адрес в скриптах авторизации для IE (вместо server полное server.domain.local (или как там еще)) и сгенерировать сертификаты на это имя.

 
есть! и более того спрошу: зачем они это убрали?
Рассказываю в чём суть: сервер является вторым в сети, dhcp на нём выключен, и он раздаёт "свой, особый интернет", своя подсеть, ну и т.д. не смотря на то, что в интерфейсе для локалки прописано два ip адреса, в списки SMB имён машинка не попадают... собственно и на этом компе сетевое окружение не видно...  
записи в файле hosts вида:
 
имя_которое_надо ip_адрес_сервера
 
проблему не решают
ps: разумеется dns на машинах прописан правильно

Всего записей: 323 | Зарегистр. 25-04-2007 | Отправлено: 18:25 10-12-2009 | Исправлено: aRainman, 18:26 10-12-2009
fedmun

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
aRainman
Ну, с такой спецификой значит сидеть на старой версии.

Всего записей: 1389 | Зарегистр. 13-06-2002 | Отправлено: 18:33 10-12-2009
Tihon_one



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
eugene009070
NOD32?
 
Добавлено:
aRainman
так а кто сказал что KWF работает с алиасами?

Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 18:34 10-12-2009
aRainman

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Tihon_one
 
алиасы тут не при чём...  
 
я пытаюсь забить NetBIOS имя этого компа в DNS а он его молча игнорит и не раздаёт… не знаю может ему точка там нужна…
 
в общем суть в том что мне нужно либо где то в DNS прописать имя машины, либо (как раньше было) задать это имя в Winroute
 
ps: fedmun там веб фильтр не работает к сожалению...

Всего записей: 323 | Зарегистр. 25-04-2007 | Отправлено: 20:27 10-12-2009 | Исправлено: aRainman, 21:08 10-12-2009
Ract

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Поставил KWR 6.7.1 все сделал как vityok завещал. Все работает, веб фильтр тоже. Только вот одна проблема осталась- клиенты через VPN очень медленно работают с компами в сети за ним. По статистике Керио показывает что скорость не превышает 50 килоб. На сервере оптика 2 мег. у клиентов тоже оптика 2 мег. Скорость между сетями провайдеров замечательная. Что делать?

Всего записей: 21 | Зарегистр. 25-06-2006 | Отправлено: 20:53 10-12-2009
eugene009070

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NOD32

Всего записей: 32 | Зарегистр. 16-11-2009 | Отправлено: 10:34 11-12-2009
Tihon_one



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
eugene009070
_http://support.kerio.com/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=54&nav=0,2

Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 10:41 11-12-2009
eugene009070

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Tihon_one
NOD я отключил - толку никакого

Всего записей: 32 | Зарегистр. 16-11-2009 | Отправлено: 11:10 11-12-2009
Tihon_one



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
eugene009070
с хоста в локальной сети выполните пинг по имени _www.ru или по ip адресу: 194,87,0,50
 

Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 11:17 11-12-2009
eugene009070

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не пингуетя

Всего записей: 32 | Зарегистр. 16-11-2009 | Отправлено: 11:41 11-12-2009 | Исправлено: eugene009070, 11:50 11-12-2009
Tihon_one



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
eugene009070
icmp в правилах разрешать не пробовали?

Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 12:07 11-12-2009
eugene009070

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
я даже поставил первым правило любой трафик - клиент в Инет не заходит

Всего записей: 32 | Зарегистр. 16-11-2009 | Отправлено: 12:20 11-12-2009
Tihon_one



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
eugene009070
ну а почему ты решил что правило: любой, любой, любой-разрешить, будет давать доступ из локалки через нат в инет?

Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 13:18 11-12-2009
eugene009070

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Уже не знаю что придумать. Все же мне кажется, что необходимо какие настройки сделать в DNS forwarding - а какие, никто не говорит. В более ранних версия Винрута я их делал.

Всего записей: 32 | Зарегистр. 16-11-2009 | Отправлено: 14:29 11-12-2009
aRainman

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ох маздай, маздай...  
поменял ip адреса в свойствах подключения локалки местами, всё заработало... это просто кошмар

Всего записей: 323 | Зарегистр. 25-04-2007 | Отправлено: 14:38 11-12-2009
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio WinRoute Firewall (часть 5)
ShriEkeR (13-05-2010 16:38): Kerio WinRoute Firewall (часть 6)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru