Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio WinRoute Firewall (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

ShriEkeR (13-05-2010 16:38): Kerio WinRoute Firewall (часть 6)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kerio WinRoute Firewall ™





Kerio WinRoute Firewall™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный McAfee Antivirus, мощные инструменты для управления доступом в Интернет на базе IBM Orange Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.
 

Последняя версия:
Kerio WinRoute Firewall 6.7.1 Patch 2   Released on: March 09, 2010  Сборка 6544
 
Скачать последнюю версию с оффсайта -> win32 | win64 | Release history
 
Kerio WinRoute Firewall с интегрированным McAfee Antivirus и без него теперь поставляется в едином дистрибутиве. Активизация соответствующих функций происходит автоматически в зависимости от типа приобретенной лицензии. Дистрибутив WinRoute Firewall также содержит Administration Console. Переключение языков доступно непосредственно в интерфейсе пользователя.

C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...  

Manual на Русском
Бета версии
Manual Eng (PDF)
Step-by-Step installation guide Eng (PDF)
Kerio VPN Client Manual (PDF)
 
Сброс пароля администратора
 
Настройка, русификация, полный русский мануал
Ключи для Kerio WinRoute Firewall

F.A.Q. на PC Security - F.A.Q. - Часто задаваемые вопросы
На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!
 
FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное  
администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171)

_http://12kms.fatal.ru/_kwf.html
 
Тут одна компания полностью на русский язык перевела хелп  
Kerio WinRoute Firewall 6.0. Руководство Администратора  
Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/
Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)
 
также много полезной информации по настройке на сайтах: ввв.xerio.kiev.ua и ввв.kerio-rus.ru


WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.
 
Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами.

Всего записей: 11846 | Зарегистр. 05-06-2002 | Отправлено: 12:47 24-05-2009 | Исправлено: Hrist, 11:51 10-03-2010
eugene009070

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как исключить из протоколирования в журналах web и http определенные ip-адреса?

Всего записей: 32 | Зарегистр. 16-11-2009 | Отправлено: 12:30 23-12-2009
voooov

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Цитата:
 можно ли просто ручками склеить файлы?

 
Можно: Total Commander  

если при переустановке программы старые логи скопировать в раздел "логс" предварительно его создав вручную то они не затрутся? продолжит ли керио дальше дописывать в эти же файлы?
если да то как быть с .идх файлами: удалить?сохранить как было?

Всего записей: 609 | Зарегистр. 07-02-2006 | Отправлено: 13:18 23-12-2009
Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
voooov
Можешь предварительно не сохдавать. Просто установи, потом стопани сервис винрута, потом замени папку Logs тем, что сохранил от предыдущей инсталляции и запускай опять сервис. Керя продолжит логистику, аки було, с места предыдущей остановки.

Всего записей: 4436 | Зарегистр. 08-06-2003 | Отправлено: 15:38 23-12-2009
uncleroot

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Граждане, подскажите плииз, можно ли импортировать в Kерио (в http policy/url rules) списки баннеров из, скажем, EasyList?
 
в идеале, можно ли это дело как-то автоматизировать?

Всего записей: 73 | Зарегистр. 16-03-2006 | Отправлено: 18:19 23-12-2009
voooov

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Germanus
Цитата:
Керя продолжит логистику, аки було, с места предыдущей остановки.
круто! спс!!!.. чувствую мне придется часто заниматься переустановкой системы изза жадности..  хорошо было бы еще настройки научиться экпортировать/импортировать.. возможно ли такое на пробных версиях?
 
 
 
Добавлено:
керио установлено на единственной машине
 
можно ли через консоль увидеть такую статистику?
 
только входящие и еще не учитывать несколько сегментов(диапозонов) ип ..
 
или еще как-то иным способом?

Всего записей: 609 | Зарегистр. 07-02-2006 | Отправлено: 00:28 24-12-2009
AlekseyVl



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
voooov
Ставьте Internet Access Monitor для Winroute

Всего записей: 68 | Зарегистр. 09-02-2007 | Отправлено: 08:09 24-12-2009
MagistrAnatol



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Помогите со следующей задачей - есть керио уже нормально настроеный стоит на 2003 винде,работает по АДСЛ - надо прикрутить модем и дать доступ удаленному клиенту по диалапу - че надо сделать и какие правила прописать???
Установить и настроить модем - ето понятно, а дальше??

Всего записей: 2122 | Зарегистр. 09-04-2003 | Отправлено: 10:42 24-12-2009
adjuster



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 а дальше??

создать соединение - и описать этот интерфейс через Интерфейсы и ТП в KWF.

----------
защита компов от вирусов
_________________________
КАК ПРАВИЛЬНО ЗАДАТЬ ВОПРОС?

Всего записей: 1369 | Зарегистр. 31-10-2006 | Отправлено: 12:15 24-12-2009
MagistrAnatol



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
adjuster
с интерфейсами ясно, а какие правила нужны?

Всего записей: 2122 | Зарегистр. 09-04-2003 | Отправлено: 13:14 24-12-2009
RuiG

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, в этом фаерволе есть настройки по защите от атак?

Всего записей: 2 | Зарегистр. 05-11-2006 | Отправлено: 17:18 24-12-2009
ors05ors05

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Никак не могу заставить работать драйвер VPN драйвер. В диспетчере устройств установлено это устройство, но драйвер не может быть загружен из-за неизвестной ошибки. В журнале windows чисто.
Пробовал включать/отключать устройство, удалять/устанавливать его вручную, делал Repair - ничего не помогает.

Всего записей: 74 | Зарегистр. 25-01-2007 | Отправлено: 17:29 24-12-2009
voooov

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlekseyVl
Цитата:
Ставьте Internet Access Monitor для Winroute  
ставил уже.. там можно только либо ип (126.45.24.2) либо ип со звёздочкой(126.45.24.*) а как указать сигменты (диапозоны) непонятно..
в керио можно указать сигменты а как указать только входящие непонятно..
 

Всего записей: 609 | Зарегистр. 07-02-2006 | Отправлено: 20:20 24-12-2009
adjuster



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
в этом фаерволе есть настройки по защите от атак?

RuiG
есть - ТП называется.
 
ors05ors05
винда какая? - и какая версия KWF?
 


----------
защита компов от вирусов
_________________________
КАК ПРАВИЛЬНО ЗАДАТЬ ВОПРОС?

Всего записей: 1369 | Зарегистр. 31-10-2006 | Отправлено: 22:34 24-12-2009
ors05ors05

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
adjuster
Установил на другой комп, скопировал драйвер оттуда. Что странно размеры файлов отличались. После этого все заработало.

Всего записей: 74 | Зарегистр. 25-01-2007 | Отправлено: 08:34 25-12-2009 | Исправлено: ors05ors05, 09:03 25-12-2009
RuiG

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 
RuiG
есть - ТП называется.
 

 
Можно поподробнее? Где эти настройки?

Всего записей: 2 | Зарегистр. 05-11-2006 | Отправлено: 16:24 25-12-2009 | Исправлено: RuiG, 16:27 25-12-2009
adjuster



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RuiG
Почитай руководство про настройку NAT.
Могу сказать только одно - по умолчанию открыты для машины KWF все Исходящие и Входящие Ping и конект к админке.

----------
защита компов от вирусов
_________________________
КАК ПРАВИЛЬНО ЗАДАТЬ ВОПРОС?

Всего записей: 1369 | Зарегистр. 31-10-2006 | Отправлено: 16:40 25-12-2009 | Исправлено: adjuster, 16:46 25-12-2009
voooov

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Нужно ли включать UPnP? что такое UPnP?
 
 
-------------
Нужно ли включать VPN если я время от времени включался через VPN на работу..
 
-------------
Где искать причину таких сообщений с разделе ERRORS ?
..........c/2009 23:09:56] (4505:10049) Socket error: Unable to send data to socket for signalization.
[25/Dec/2009 23:09:58] Last message repeated 4 times
[25/Dec/2009 23:09:59] (4505:10049) Socket error: Unable to send data to socket for signalization.
[25/Dec/2009 23:09:59] (4505:10049) Socket error: Unable to send data to socket for signalization.
[25/Dec/.........

Всего записей: 609 | Зарегистр. 07-02-2006 | Отправлено: 23:32 25-12-2009
alex_zelenskiy



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, может кто-то сталкивался:
Версия Керио 6.6.0. Win 2003 Server R2
Есть ADSL соединение с провайдером, и есть модем FreshTel WiMax (аналог московской Yota). Возможно, ли использовать wimax подключение как резервное и как лучше настроить?

Всего записей: 853 | Зарегистр. 09-11-2006 | Отправлено: 12:40 27-12-2009
alin



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогите настроить правило, в котором люди подключаясь с интернета, через порт: 7400 (интерфейс Inet) к машине, где установлен Керио, попадали в локальную сеть (интерфейс Local), на машину с ip 10.2.14.18, на которой работает служба TCP/UDP на порту: 7400.
Заранее благодарен!

Всего записей: 683 | Зарегистр. 05-08-2004 | Отправлено: 18:35 27-12-2009
AlOne



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
alin
PortForward7400 -> Inet -> Firewall -> TCP7400 / UDP 7400 -> Permit -> MAP 10.2.14.18:7400
 
Добавлено:
alex_zelenskiy
С Ётой проканывает, должно и с этим прокатить.
Всё как обычно - этот интерфейс ставится дополнительным и, собственно, всё.

Всего записей: 701 | Зарегистр. 14-11-2003 | Отправлено: 19:05 27-12-2009
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio WinRoute Firewall (часть 5)
ShriEkeR (13-05-2010 16:38): Kerio WinRoute Firewall (часть 6)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru