ShriEkeR Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kerio Control (ex Kerio WinRoute Firewall) ™ смежная тема в варезнике Kerio Control™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный McAfee Antivirus, мощные инструменты для управления доступом в Интернет на базе IBM Orange Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.   Последняя версия: Kerio Control 7.2.0 Build 3028, Released on: August 30, 2011 Release history Последняя проверенная версия (лекарство смотрим ниже): Kerio Control 7.0.1 Build 1098, Released on: August 04, 2010 Предыдущие, полностью рабочая версия: Kerio Control 7.0.0 Build 896, Released on: June 01, 2010 Скачать с оффсайта -> win32 | win64 Kerio WinRoute Firewall 6.7.1 Patch 2 Build 6544, Released on: March 09, 2010 Скачать с оффсайта -> win32 | win64   Kerio WinRoute Firewall с интегрированным McAfee Antivirus и без него теперь поставляется в едином дистрибутиве. Активизация соответствующих функций происходит автоматически в зависимости от типа приобретенной лицензии. Дистрибутив WinRoute Firewall также содержит Administration Console. Переключение языков доступно непосредственно в интерфейсе пользователя. C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...   Manual на Русском Бета версии Manual Eng (PDF) Step-by-Step installation guide Eng (PDF) Kerio VPN Client Manual (PDF)   Сброс пароля администратора   Настройка, русификация, полный русский мануал Ключи для Kerio WinRoute Firewall F.A.Q. на PC Security - F.A.Q. - Часто задаваемые вопросы На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!   FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное   администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171) _http://12kms.fatal.ru/_kwf.html   Тут одна компания полностью на русский язык перевела хелп   Kerio WinRoute Firewall 6.0. Руководство Администратора   Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/ Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)   также много полезной информации по настройке на сайтах: ввв.xerio.kiev.ua и ввв.kerio-rus.ru WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.   Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами. Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 16:37 13-05-2010 | Исправлено: korn3r, 09:37 31-08-2011

garbals Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору должен быть только мап   Всего записей: 360 | Зарегистр. 08-03-2006 | Отправлено: 10:02 20-05-2010

grB Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Схема следующая: Основной сервер (ОС): lan (192.168.0.100/24) и wan(ip провайдера), клиенты из лана ходят через nat и прозрачный прокси в инет, всё работает. Внутренний сервер (ВС): один интерфейс в lan (который 192.168.0.101/24) и второй wifi для бесплатной раздачи инета (172.22.0.1/24). В связке лан - ОС - инет всё работает, инет работает и на самом ВС (ВС - ОС - инет).   На ВС для wifi делаю нат на lan (192.168.0.101) в котором шлюз ОС. Всё работает согласно правилам.. бегает аська, хожу терминалом, пинги, всё кроме HTTP! уже измаялся.   сам спросил, сам ответил.. выключил PI на ВС для HTTP. Всего записей: 83 | Зарегистр. 16-09-2004 | Отправлено: 10:52 20-05-2010

adjuster Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору garbals Цитата: интернет > Firevall tcp 3456 map 192.168.130.1:3389   на втором шлюзе версия 6.7.1 patch 2 6544 пишу тоже самое и не работает   а работает интернет > Firevall tcp 3456 nat map 192.168.130.1:3389     На шлюзах IP разные? (я имею ввиду они одновременно в сетке используются), если да - то ищи проблему на  130,1 машине. ---------- защита компов от вирусов _________________________ КАК ПРАВИЛЬНО ЗАДАТЬ ВОПРОС? Всего записей: 1369 | Зарегистр. 31-10-2006 | Отправлено: 13:04 21-05-2010

vovservis Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Доброго времени суток!   Чего то из FAQ ничего не понял... может ктот подскажет на пальцах?   Есть сервер с Kerio в нем три сетевухи LAN - ADSL1 - ADSL2 как сделать так что бы   все пользователи LAN могли бы пользоваться ADSL1 если HTTP протокол ADSL2 если все остальные протоколы Всего записей: 57 | Зарегистр. 11-03-2007 | Отправлено: 14:46 21-05-2010

adjuster Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vovservis Цитата: как сделать так что бы   все пользователи LAN могли бы пользоваться ADSL1 если HTTP протокол ADSL2 если все остальные протоколы   делается это через ТП. Можно 2-мя способами: 1. используя HTTP прокси. (разграничить направление firewall и LAN в разные интерфейсы) 2. только NAT - разграничивать по сервисам. ---------- защита компов от вирусов _________________________ КАК ПРАВИЛЬНО ЗАДАТЬ ВОПРОС? Всего записей: 1369 | Зарегистр. 31-10-2006 | Отправлено: 09:32 24-05-2010

vovservis Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору [q][/q] вот я так и делал разграничивал... по NAT но работает все равно только один   может проблема глубже? может route?   Добавлено: IPv4 Route Table =========================================================================== Interface List 0x1 ........................... MS TCP Loopback interface 0x2 ...00 1c f0 cb 2d 17 ...... D-Link DFE-520TX PCI Fast Ethernet Adapter - Kerio WinRoute Firewall 0x3 ...00 24 21 a8 d6 63 ...... Realtek RTL8168C(P)/8111C(P) PCI-E Gigabit Ethernet NIC - Kerio WinRoute Firewall 0x10005 ...44 45 53 54 4f 53 ...... Kerio Virtual Network Adapter - Kerio WinRoute Firewall 0x10006 ...00 a1 b0 50 11 c8 ...... ADM851X USB To Fast Ethernet Adapter - Kerio WinRoute Firewall =========================================================================== =========================================================================== Active Routes: Network Destination        Netmask          Gateway       Interface  Metric           0.0.0.0          0.0.0.0      192.168.6.1     192.168.6.11     20           0.0.0.0          0.0.0.0      192.168.7.1     192.168.7.50     20      10.253.246.0    255.255.255.0     10.253.246.1     10.253.246.1     20      10.253.246.1  255.255.255.255        127.0.0.1        127.0.0.1     20    10.255.255.255  255.255.255.255     10.253.246.1     10.253.246.1     20         127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1       192.168.0.0    255.255.255.0    192.168.0.230    192.168.0.230     20     192.168.0.230  255.255.255.255        127.0.0.1        127.0.0.1     20     192.168.0.255  255.255.255.255    192.168.0.230    192.168.0.230     20       192.168.6.0    255.255.255.0     192.168.6.11     192.168.6.11     20      192.168.6.11  255.255.255.255        127.0.0.1        127.0.0.1     20     192.168.6.255  255.255.255.255     192.168.6.11     192.168.6.11     20       192.168.7.0    255.255.255.0     192.168.7.50     192.168.7.50     20      192.168.7.50  255.255.255.255        127.0.0.1        127.0.0.1     20     192.168.7.255  255.255.255.255     192.168.7.50     192.168.7.50     20         224.0.0.0        240.0.0.0     10.253.246.1     10.253.246.1     20         224.0.0.0        240.0.0.0    192.168.0.230    192.168.0.230     20         224.0.0.0        240.0.0.0     192.168.6.11     192.168.6.11     20         224.0.0.0        240.0.0.0     192.168.7.50     192.168.7.50     20   255.255.255.255  255.255.255.255     10.253.246.1     10.253.246.1      1   255.255.255.255  255.255.255.255    192.168.0.230    192.168.0.230      1   255.255.255.255  255.255.255.255     192.168.6.11     192.168.6.11      1   255.255.255.255  255.255.255.255     192.168.7.50     192.168.7.50      1 Default Gateway:       192.168.6.1 =========================================================================== Persistent Routes:   None   Добавлено: Windows IP Configuration      Host Name . . . . . . . . . . . . : AVAX    Primary Dns Suffix  . . . . . . . :    Node Type . . . . . . . . . . . . : Unknown    IP Routing Enabled. . . . . . . . : Yes    WINS Proxy Enabled. . . . . . . . : No   Ethernet adapter ADSL:      Connection-specific DNS Suffix  . :    Description . . . . . . . . . . . : D-Link DFE-520TX PCI Fast Ethernet Adapter        DHCP Enabled. . . . . . . . . . . : No    IP Address. . . . . . . . . . . . : 192.168.6.11    Subnet Mask . . . . . . . . . . . : 255.255.255.0    Default Gateway . . . . . . . . . : 192.168.6.1    DNS Servers . . . . . . . . . . . : 192.168.6.1   Ethernet adapter LAN:      Connection-specific DNS Suffix  . :    Description . . . . . . . . . . . : Realtek RTL8168C(P)/8111C(P) PCI-E Gigabit Ethernet NIC        DHCP Enabled. . . . . . . . . . . : No    IP Address. . . . . . . . . . . . : 192.168.0.230    Subnet Mask . . . . . . . . . . . : 255.255.255.0    Default Gateway . . . . . . . . . :    DNS Servers . . . . . . . . . . . : 127.0.0.1   Ethernet adapter Kerio Virtual Network:      Connection-specific DNS Suffix  . :    Description . . . . . . . . . . . : Kerio Virtual Network Adapter        DHCP Enabled. . . . . . . . . . . : Yes    Autoconfiguration Enabled . . . . : Yes    IP Address. . . . . . . . . . . . : 10.253.246.1    Subnet Mask . . . . . . . . . . . : 255.255.255.0    Default Gateway . . . . . . . . . :    DHCP Server . . . . . . . . . . . : 10.253.246.2    NetBIOS over Tcpip. . . . . . . . : Disabled    Lease Obtained. . . . . . . . . . : 24 мая 2010 г. 1:01:35    Lease Expires . . . . . . . . . . : 25 мая 2010 г. 1:01:35   Ethernet adapter ADSL2MIR:      Connection-specific DNS Suffix  . :    Description . . . . . . . . . . . : ADM851X USB To Fast Ethernet Adapter        DHCP Enabled. . . . . . . . . . . : No    IP Address. . . . . . . . . . . . : 192.168.7.50    Subnet Mask . . . . . . . . . . . : 255.255.255.0    Default Gateway . . . . . . . . . : 192.168.7.1    DNS Servers . . . . . . . . . . . : 192.168.7.1 Всего записей: 57 | Зарегистр. 11-03-2007 | Отправлено: 11:58 24-05-2010 | Исправлено: vovservis, 12:42 24-05-2010

adjuster Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vovservis Цитата: вот я так и делал разграничивал... по NAT   А где скрины?   Цитата: DNS Servers . . . . . . . . . . . : 127.0.0.1   А это зачем? - у тебя на KWF DNS сервер поднят? ---------- защита компов от вирусов _________________________ КАК ПРАВИЛЬНО ЗАДАТЬ ВОПРОС? Всего записей: 1369 | Зарегистр. 31-10-2006 | Отправлено: 14:09 24-05-2010

vovservis Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору adjuster     если роуты прописать на сайты какие либо которые я хочу что бы ходили через adsl2 - тогда все работает но сайтов то много - хотелось бы что бы зависело от протоколов...   http://narod.ru/disk/21111585000/policy.jpg.html Всего записей: 57 | Зарегистр. 11-03-2007 | Отправлено: 01:26 25-05-2010

adjuster Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ANTHONYZIMMER Цитата: Дубль 2 привяжи пользователя admin к firewall (в настройках пользователя).   vovservis в нужных правилах NAT  в Назначении указывай Интернет группу интерфейсов, а не конкретный интерфейс. ---------- защита компов от вирусов _________________________ КАК ПРАВИЛЬНО ЗАДАТЬ ВОПРОС? Всего записей: 1369 | Зарегистр. 31-10-2006 | Отправлено: 15:18 25-05-2010

vovservis Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору adjuster   не работает так... все равно ВСЁ ломиться через INET1 (он же и являеться default gateway в таблице роутов)   получаеться только если роутинги прописать... я думаю что не работает потому что в Windows нельзя несколько шлюзов одновременно...     Добавлено: ANTHONYZIMMER создай пользователя и пропиши ему ip адрес хоста - межсетевой экран или отключи или пусти через NAT в трафик полиси - трафик межсетевого экрана Всего записей: 57 | Зарегистр. 11-03-2007 | Отправлено: 19:08 25-05-2010

vovservis Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору ANTHONYZIMMER если сервер автоматически залогинен под какого то юзера то вся статистика идет на этого юзера если стоит галочка или вписаны адреса  - то пароль может и не спрашивать... Всего записей: 57 | Зарегистр. 11-03-2007 | Отправлено: 22:57 25-05-2010

adjuster Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ANTHONYZIMMER Цитата: Как быть еще раз спрашиваю??? ((( ты уже по другому спрашиваешь - похоже у тебя ситуация такова - ты хочешь чтобы при выходе с KWF в Инет трафик валился на  учетку, под которой пользователь выходит в Инет, а не на учетку, которая привязана к KWF... Такого не бывает.   vovservis Цитата: я думаю что не работает потому что в Windows нельзя несколько шлюзов одновременно...   Винда здесь не причем, так как  балансировка настраивается и работает в самом KWF. показывай ТП - и пометь, по какому правилу должен идти трафик. ---------- защита компов от вирусов _________________________ КАК ПРАВИЛЬНО ЗАДАТЬ ВОПРОС? Всего записей: 1369 | Зарегистр. 31-10-2006 | Отправлено: 09:32 26-05-2010

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)

ShriEkeR (06-10-2012 23:52): Kerio Control (ex Kerio WinRoute Firewall)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование