ShriEkeR Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kerio Control (ex Kerio WinRoute Firewall) ™ смежная тема в варезнике Kerio Control™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный McAfee Antivirus, мощные инструменты для управления доступом в Интернет на базе IBM Orange Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.   Последняя версия: Kerio Control 7.2.0 Build 3028, Released on: August 30, 2011 Release history Последняя проверенная версия (лекарство смотрим ниже): Kerio Control 7.0.1 Build 1098, Released on: August 04, 2010 Предыдущие, полностью рабочая версия: Kerio Control 7.0.0 Build 896, Released on: June 01, 2010 Скачать с оффсайта -> win32 | win64 Kerio WinRoute Firewall 6.7.1 Patch 2 Build 6544, Released on: March 09, 2010 Скачать с оффсайта -> win32 | win64   Kerio WinRoute Firewall с интегрированным McAfee Antivirus и без него теперь поставляется в едином дистрибутиве. Активизация соответствующих функций происходит автоматически в зависимости от типа приобретенной лицензии. Дистрибутив WinRoute Firewall также содержит Administration Console. Переключение языков доступно непосредственно в интерфейсе пользователя. C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...   Manual на Русском Бета версии Manual Eng (PDF) Step-by-Step installation guide Eng (PDF) Kerio VPN Client Manual (PDF)   Сброс пароля администратора   Настройка, русификация, полный русский мануал Ключи для Kerio WinRoute Firewall F.A.Q. на PC Security - F.A.Q. - Часто задаваемые вопросы На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!   FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное   администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171) _http://12kms.fatal.ru/_kwf.html   Тут одна компания полностью на русский язык перевела хелп   Kerio WinRoute Firewall 6.0. Руководство Администратора   Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/ Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)   также много полезной информации по настройке на сайтах: ввв.xerio.kiev.ua и ввв.kerio-rus.ru WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.   Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами. Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 16:37 13-05-2010 | Исправлено: korn3r, 09:37 31-08-2011

Sergey_Demchuk Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: к сожалению указание IP для автоматической авторизации, не привязывает жёстко соответствие IP=идентификатор Хм...ну в хелпе утверждают, что как раз таки указание статического АйПи для пользователя позволяет проводить автоматическую аутентификацию. Непонятно все же, почему имя пользователя в правилах не работает, а указание АйПи работает.   Указал для пользователя АйПи статический 10.10.10.10 и в правилах создал для пользователя правило для доступа к серверу. В журнале вижу запрет всякого трафика для 10.10.10.10   Убираю из правил пользователя и прописываю просто хост 10.10.10.10. И все работает, Всего записей: 3557 | Зарегистр. 16-12-2002 | Отправлено: 01:21 03-12-2011

Tihon_one Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Sergey_Demchuk фишка в том, что нигде в прямую не сказано то, что это будет работать как автоматическое назначение IP адресу идентификатора пользователя, и в главе 12.1 это не указано, указано лишь то, что данной УЗ пользователя будет сопоставлен трафик указанного IP адреса. Для лучшего понимания, надо осознать что для KControl да и для прошлых версий продукта, есть только WEB аутентификация, и чтобы произошло всё-таки то заветное "чудо", надо чтобы IP адресу было разрешено пройти хотябы по web протоколам.   Разъяснение данного момента есть так же в мане, в главе 8.6     Such a rule enables the specified users to connect to the Internet (if authenticated). However, these users must open the Kerio Control interface's login page manually and authenticate (for details, see chapter 12.1  Firewall User Authentication).   However, with such a rule defined, all methods of automatic authentication will be ineffective (i.e. redirecting to the login page, NTLM authentication as well as automatic authentication from defined hosts). Automatic authentication (redirection to the login page) is performed at the very moment of establishing connection to the Internet. However, this NAT rule blocks any connection unless the user is authenticated.     http://manuals.kerio.com/control/adminguide/en/sect-usersinrules.html   Добавлено: tanuky   эти информация будет также полезна и для вас. Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 22:12 03-12-2011

tanuky BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору unreal 777 То, что какой-то адрес является конечной точкой для ВПН, ничего не меняет, и это не должно отменять другие подключения. Проблема эта характерна для работы через ВПН-соединение, поднимаемое средствами ОС, и состоит в некорректной привязке шлюза для установленного туннеля в таблице маршрутов в версиях керио 7.2.0-1. Проблема также может проявляться при использовании конфигурации с несколькими исходящими физическими интерфейсами при организации туннеля через интерфейс, не имеющий шлюза в параметрах сети в ОС.   faZZ Решить ее просто: надо в керио создать постоянный пользовательский маршрут с параметрами сети <адрес_конечной_точки> маска 255.255.255.255 шлюз <адрес_шлюза_ВПН_ОС> (если он не 0.0.0.0, в таком случае - шлюз того интерфейса, через который поднимается ВПН_ОС) привязка <интерфейс_ВПН_ОС>. В этом случае керио при подключении туннеля не сможет перезаписать уже существующий маршрут (керио будет создавать такой же маршрут, но с привязкой к исходящему, т.е. имеющему шлюз по умолчанию, интерфейсу).   Т.е. керио будет создавать нечто вроде 111.222.333.444/255.255.255.255 - 192.168.0.1 - WAN_OS Надо написать в маршруте все тоже, но 111.222.333.444/255.255.255.255 - 192.168.0.1 - VPN_OS Все сервисы будут доступны, в т.ч. керио ВПН.   Это баг керио в этих версиях Control.     Tihon_one К сожалению, ничего нового вы мне не сообщили, это азы.  Не вижу оснований для перемены своего мнения по предыдущему вашему высказыванию.     Пиндосы обычно добавляют: полковник Кольт уравнял шансы. Всего записей: 56 | Зарегистр. 24-09-2011 | Отправлено: 20:52 04-12-2011 | Исправлено: tanuky, 11:19 05-12-2011

faZZ Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору tanuky написал в личку, запутался ---------- жЫзнь интересная штука.. Всего записей: 1642 | Зарегистр. 10-01-2004 | Отправлено: 09:31 05-12-2011 | Исправлено: faZZ, 09:33 05-12-2011

Proger Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Подскажите пожалуйста, а то голова опухла уже.. Извините если уже поднималось где-то подобное, буду благодарен если ткнете носом где   Ситуация:   Керио 7.2.0.3028, локалка с одной стороны, два PPPoE внешних интерфейса с другой, VPN тоннель. Интерфейс xxx - для выхода юзеров в интернет - анлим. Интерфейс yyy - для VPN канала с обособленным подразделением (пассивное подключение, подразделение коннектится к нам) LAN 192.168.0.0 LAN подразделения 192.168.1.0.   Проблема: при попытке попасть на сайт с IP=y.*.*.* керио отправляет юзера в интерфейс ууу. Маршрут y.0.0.0 создается автоматом, все скрины ниже. Ессно, сайт timed out. Как бы это поправить?     В Интерфейсах: http://s010.radikal.ru/i314/1112/89/433774c29f41.jpg   Правила: http://s017.radikal.ru/i418/1112/b2/8971b7739ab2.jpg   ipconfig и route print: Код:   IPv4 таблица маршрута ======================================================================Список интерфейсов 0x1 ........................... MS TCP Loopback interface 0x30003 ...zzz ...... Intel(R) PRO/1000 MT сетевое подключение - Kerio Control 0x30004 ...vvv ...... Kerio Virtual Network Adapter - Kerio Control 0x1d0006 ...xxx ...... WAN (PPP/SLIP) Interface (for Inet) 0x1f0005 ...yyy ...... WAN (PPP/SLIP) Interface (for VPN) ======================================================================Активные маршруты: Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика                 0.0.0.0                0.0.0.0      x. x. x.159      x. x. x.159      1          10.253.46.0      255.255.255.0     10.253.46.1      10.253.46.1     20          10.253.46.1  255.255.255.255        127.0.0.1        127.0.0.1     20          10.253.58.0      255.255.255.0     10.253.58.2      10.253.46.1     20          10.253.58.2  255.255.255.255        127.0.0.1        127.0.0.1     20     10.255.255.255  255.255.255.255    10.253.46.1      10.253.46.1     20           x. x. x.159   255.255.255.255        127.0.0.1        127.0.0.1     50      x.255.255.255   255.255.255.255      x. x. x.159      x. x. x.159     50                  gate-x  255.255.255.255      x. x. x.159      x. x. x.159      1                 y.0.0.0             255.0.0.0      y. y. y.194      y. y. y.194      1            y. y. y.194  255.255.255.255        127.0.0.1        127.0.0.1     50            y. y. y.195  255.255.255.255      y. y. y.194      y. y. y.194      1       y.255.255.255  255.255.255.255      y. y. y.194      y. y. y.194     50             127.0.0.0              255.0.0.0        127.0.0.1        127.0.0.1      1          192.168.0.0      255.255.255.0      192.168.0.1      192.168.0.1     20          192.168.0.1   255.255.255.255        127.0.0.1        127.0.0.1     20      192.168.0.255   255.255.255.255      192.168.0.1      192.168.0.1     20         192.168.1.0       255.255.255.0      10.253.58.1      10.253.46.1      1                 gate-y   255.255.255.255      y. y. y.194      y. y. y.194      1             224.0.0.0             240.0.0.0      10.253.46.1      10.253.46.1     20             224.0.0.0             240.0.0.0      y. y. y.194      y. y. y.194     50             224.0.0.0             240.0.0.0      192.168.0.1      192.168.0.1     20             224.0.0.0             240.0.0.0      x. x. x.159      x. x. x.159      1   255.255.255.255  255.255.255.255      10.253.46.1      10.253.46.1      1   255.255.255.255  255.255.255.255      x. x. x.159      x. x. x.159      1   255.255.255.255  255.255.255.255      y. y. y.194      y. y. y.194      1   255.255.255.255  255.255.255.255      192.168.0.1      192.168.0.1      1 Основной шлюз:         x. x. x.159 =========================================================================== Постоянные маршруты:   Отсутствует     ipconfig /all   Настройка протокола IP для Windows      Имя компьютера  . . . . . . . . . : gw    Основной DNS-суффикс  . . . . . . : company.local    Тип узла. . . . . . . . . . . . . : неизвестный    IP-маршрутизация включена . . . . : да    WINS-прокси включен . . . . . . . : нет    Порядок просмотра суффиксов DNS . : company.local   LAN - Ethernet адаптер:      DNS-суффикс этого подключения . . :    Описание  . . . . . . . . . . . . : Intel(R) PRO/1000 MT сетевое подключение    Физический адрес. . . . . . . . . : zzz    DHCP включен. . . . . . . . . . . : нет    IP-адрес  . . . . . . . . . . . . : 192.168.0.1    Маска подсети . . . . . . . . . . : 255.255.255.0    Основной шлюз . . . . . . . . . . :    DNS-серверы . . . . . . . . . . . : 192.168.0.1                                        192.168.0.10                                        192.168.0.11   Kerio Virtual Network - Ethernet адаптер:      DNS-суффикс этого подключения . . :    Описание  . . . . . . . . . . . . : Kerio Virtual Network Adapter    Физический адрес. . . . . . . . . : vvv    DHCP включен. . . . . . . . . . . : да    Автонастройка включена  . . . . . : да    IP-адрес  . . . . . . . . . . . . : 10.253.58.2    Маска подсети . . . . . . . . . . : 255.255.255.0    IP-адрес  . . . . . . . . . . . . : 10.253.46.1    Маска подсети . . . . . . . . . . : 255.255.255.0    Основной шлюз . . . . . . . . . . :    DHCP-сервер . . . . . . . . . . . : 10.253.46.2    NetBIOS через TCP/IP. . . . . . . : отключен    Аренда получена . . . . . . . . . : 7 декабря 2011 г. 9:33:20    Аренда истекает . . . . . . . . . : 8 декабря 2011 г. 9:33:20   Inet (int. NIC) PPPoE - PPP адаптер:      DNS-суффикс этого подключения . . :    Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface (for VPN)    Физический адрес. . . . . . . . . : yyy    DHCP включен. . . . . . . . . . . : нет    IP-адрес  . . . . . . . . . . . . :  y. y. y.194    Маска подсети . . . . . . . . . . : 255.255.255.255    Основной шлюз . . . . . . . . . . :    DNS-серверы . . . . . . . . . . . : dns-y                                        dns2-y    NetBIOS через TCP/IP. . . . . . . : отключен   Inet (ext. NIC) PPPoE - PPP адаптер:      DNS-суффикс этого подключения . . :    Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface (for Inet)    Физический адрес. . . . . . . . . : xxx    DHCP включен. . . . . . . . . . . : нет    IP-адрес  . . . . . . . . . . . . :  x. x. x.159    Маска подсети . . . . . . . . . . : 255.255.255.255    Основной шлюз . . . . . . . . . . :  x. x. x.159    DNS-серверы . . . . . . . . . . . : dns-x                                        dns2-x    NetBIOS через TCP/IP. . . . . . . : отключен   Всего записей: 149 | Зарегистр. 16-03-2003 | Отправлено: 12:37 07-12-2011 | Исправлено: Proger, 12:45 07-12-2011

Tihon_one Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: К сожалению, ничего нового вы мне не сообщили, это азы.   вот именно потому что вы их знаете, не могу понять что же вам таким глупым показалось. Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 13:06 07-12-2011

Klopikmoscow Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Стоит керио. В последнее время начал замечать (да и юзвери начали жаловаться), что бывают моменты и сайты не открываются. Пару раз жмешь ф5 - все отлично, но не все ico на форумах может загрузить (а может и вообще не загрузить). Почта батом отправляется не всегда с первого раза, если есть вложения. Пеняю на DNS, но куда копать? все на windows server 2008. Керио 7.1.2 build 2333 Есть КД, АД, ДНС. Вроде пинги ходят стабильно   Добавлено: Стоит керио. В последнее время начал замечать (да и юзвери начали жаловаться), что бывают моменты и сайты не открываются. Пару раз жмешь ф5 - все отлично, но не все ico на форумах может загрузить (а может и вообще не загрузить). Почта батом отправляется не всегда с первого раза, если есть вложения. Пеняю на DNS, но куда копать? все на windows server 2008. Керио 7.1.2 build 2333 Есть КД, АД, ДНС. Вроде пинги ходят стабильно   Добавлено: сообщение на форума отправил со второго раза Всего записей: 151 | Зарегистр. 23-04-2009 | Отправлено: 15:01 07-12-2011

Tihon_one Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору tanuky ну если лень, то попросил бы тебя не гвоорить чепухи, темболее что без аргументации такие высеры абсолютно неуместны.     Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 19:58 07-12-2011

coder666 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Klopikmoscow   сноси керио, перегружайсь. ставь и настраивай заново. У меня тоже самое было. Тока так вылечил. Симтомы - инет то есть то его нет. Сайт открывается а другой не хочет. Всего записей: 2417 | Зарегистр. 23-03-2006 | Отправлено: 00:05 08-12-2011

Tihon_one Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору tanuky 8))) ну и придурь же ты. видать плохо тебя в прошлый раз забанили.   Добавлено: Negotive666 никак, для vpn клиентов такой возможности нет, ограничивай доступ клиентам через правила трафика. Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 10:14 08-12-2011

Tihon_one Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: А чего толку, они сразу после подключения получают маршруты, причем даже если все запрещено, если запретить сам VPN конечно не получают, но и не подключаются.       в чём проблема маршрутов, да согласен, что косяк, но если дело в запрете доступа VPN клиентов к каким-то сетям компании, то делаешь правило     src_все vpn клиенты dst_список запрещённых к доступу сетей svc_любая act_дроп Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 11:51 09-12-2011

Tihon_one Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Negotive666   це не есть хорошо согласен. Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 18:46 09-12-2011

wwladimir Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору shadder87 Я человек угадывающий мысли через интернет- Вы хотите опубликовать (в терминологии Microsoft) какие-то сервисы с локального компа в интернет -это называется "мапинг" (проброс) портов. Гуглите!   Думаю Вам неплохо-бы, просмотреть здесь http://www.kerio.ru/ru/control/manuals И подозреваю, что ответ находится на этой странице http://manuals.kerio.com/control/stepbystep/en/sect-sbs-map.html А так, по вопросу- Вы админ,назначайте своим компам белые, черные или фиолетовые адреса,можно на одном сетевом интерфейсе,но керио-то здесь причем... Всего записей: 527 | Зарегистр. 08-11-2006 | Отправлено: 23:56 11-12-2011

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)

ShriEkeR (06-10-2012 23:52): Kerio Control (ex Kerio WinRoute Firewall)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование