Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio WinRoute Firewall (часть 3)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (13-07-2008 10:52): Kerio WinRoute Firewall (часть 4)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kerio WinRoute Firewall ™






Kerio WinRoute Firewall™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный McAfee Antivirus, мощные инструменты для управления доступом в Интернет на базе IBM Orange Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.
 
Текущая версия: 6.4.2 - 24 января 2008 г.
Скачать последнюю версию с оффсайта -> win32 | win64 | Release history
 
Kerio WinRoute Firewall с интегрированным McAfee Antivirus и без него теперь поставляется в едином дистрибутиве. Активизация соответствующих функций происходит автоматически в зависимости от типа приобретенной лицензии. Дистрибутив WinRoute Firewall также содержит Administration Console. Переключение языков доступно непосредственно в интерфейсе пользователя.

C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...  

Manual на Русском
Manual Eng (PDF)
Step-by-Step installation guide Eng (PDF)
Kerio VPN Client Manual (PDF)
 
 
 
Сброс пароля администратора
 
Настройка, русификация, полный русский мануал
Ключи для Kerio WinRoute Firewall

F.A.Q. на PC Security - F.A.Q. - Часто задаваемые вопросы
На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!
 
FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное  
администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171)

_http://12kms.fatal.ru/_kwf.html
 
Тут одна компания полностью на русский язык перевела хелп  
Kerio WinRoute Firewall 6.0. Руководство Администратора  
Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/
Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)
 
также много полезной информации по настройке на сайтах: ввв.xerio.kiev.ua и ввв.kerio-rus.ru


WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.
 
Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами.

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 15:55 21-06-2007 | Исправлено: Yips, 14:45 28-01-2008
snayper7



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
grafmgk
цитирую руководство админа:

Цитата:
Брандмауэр WinRoute
Ядро программы, выполняющее все службы и функции. Запускается как сервис в операционной системе (сервис называется Kerio WinRoute Firewall и запускается автоматически в системе по умолчанию).


Всего записей: 1088 | Зарегистр. 18-07-2006 | Отправлено: 15:59 21-06-2007 | Исправлено: snayper7, 16:00 21-06-2007
grafmgk

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день .  
   
Столкнулся с таким вопросом . На сервере на котором установлен KWF работает    
простой пользователь . Каждое утро включая сервер он загружает сервер и заходит  
на него как пользователь , однако KWF не запускается и не дает возможности  
запустить себя . Для его запуска приходится заходить как администратор и запускать  
его из под администратора , в связи с этим вопрос можно ли запускать KWF из под  
простого пользователя ?




за очередной дубль, при повторении - запрет на пост. /emx/

Всего записей: 3 | Зарегистр. 21-06-2007 | Отправлено: 16:00 21-06-2007 | Исправлено: emx, 16:14 21-06-2007
crapaud



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
grafmgk
Разжовываю для чайников - KWF (во всяком случае начиная с 5й линейки) запускается как сервис - т.е. до загрузки профилей пользователей и работает независимо от того какой пользователь и с какими правами вошел в систему. Сама админка простому пользователю может быть недоступна, но грузиться и функции свои программа выполнять должна. Если этого не происходит - на лицо глюк в системе.

Всего записей: 1361 | Зарегистр. 08-07-2004 | Отправлено: 16:39 21-06-2007
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
crapaud
на лицо не правильно настроенное приложение.
А grafmgk'ку следовало бы не писать посты типа
Цитата:
однако KWF не запускается и не дает возможности запустить себя  

А внимательно почитать лог ошибок системы и исправить в свойствах сервиса от кого он запускается.
 


----------
Fools rush in where angels fear to tread.

Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 16:44 21-06-2007
StirolXXX



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Установлен KWF 6.3.0
 
1. Очень сильно тормозит, может-ли это быть что большой напор пакетов идет от Торрента?
 
2. Так-же выполняет роль не прозрачного прокси, так вот через него открытие страниц идет очень медленно.
 
3. Как отключить прозрачный прокси что-бы весь хттп траффик шел через нат?
 
Что нужно выложить что-бы помочь разобраться вам с проблемой?

----------
Проект TBDev - разработка БитТоррент трекера.
Принимаю пожертвования на новый комп: Z383911536440

Всего записей: 1690 | Зарегистр. 14-03-2004 | Отправлено: 17:49 21-06-2007
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
StirolXXX

Цитата:
Что нужно выложить что-бы помочь разобраться вам с проблемой?

Улыбнуло.  
Правила или картинку с правилами.
А не прозрачный прокси отключается тут: Content Filterinfg -> Http Policy -> Proxy Server снять галку "не прозрачный прокси сервер".

----------
Fools rush in where angels fear to tread.

Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 17:56 21-06-2007 | Исправлено: Ruza, 17:57 21-06-2007
AlOne



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
выполняет роль не прозрачного прокси


Цитата:
Как отключить прозрачный прокси

так что же там всё-таки работает?

Всего записей: 695 | Зарегистр. 14-11-2003 | Отправлено: 18:08 21-06-2007
noklaf



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ как установить ограничение по времени???
Например, что бы инет работал только с 9 до 16
 
Сильно не ругать - типо уже писали, столько перечитывать нет времени.

Всего записей: 93 | Зарегистр. 11-03-2005 | Отправлено: 18:11 21-06-2007
snayper7



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlOne
ага прям "казнить(,) нельзя(,) помиловать"
не прозрачный хочет отрубить
 
noklaf
http policy\advanced\valid at time interval

Всего записей: 1088 | Зарегистр. 18-07-2006 | Отправлено: 18:34 21-06-2007 | Исправлено: snayper7, 18:52 21-06-2007
AlOne



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
noklaf
сначала определи TimeRange интервал в Definitions, а потом примени его в "ВалидОле" правила хождения в инет.
 
Добавлено:

Цитата:
не прозрачный хочет отрубить  

хм... тогда just one question: "подержать что ли?"

Всего записей: 695 | Зарегистр. 14-11-2003 | Отправлено: 18:46 21-06-2007
Arakcheev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
snayper7
И где это вы нашли руководство админа на русском языке?

----------
God bless Sasha Grey

Всего записей: 771 | Зарегистр. 06-04-2005 | Отправлено: 19:17 21-06-2007
snayper7



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Arakcheev
в шапке

Цитата:
Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)  
 


Всего записей: 1088 | Зарегистр. 18-07-2006 | Отправлено: 19:21 21-06-2007
SashaAB

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Локальная сеть примерно на 50 компов, два сервера, на первом настроен домен и все пользователи сети (почти все) входят в этот домен, на нем же стоит интернет модем провайдера.
Втророй сервер установлен только для того что бы расширить интернет канал, тоесть на нем стоит другой модем.
Доступ пользователей к интернету(в обоих случаях) настроен по ip адресам, однако есть такие люди которым не хочется платить за покупку модема, сервера и т.д. однако им очень хочется пользоватся интернетом и они просто меняют ip вручную что бы залезть и интернет.
Вопрос, как на втором сервере настроить доступ пользователям в интерне не по ip, а по именам (пользователям) домена?  
Да кстати этот второй сервер сам входит в домен как обычный пользователь.
На втором сервере установлен Kerio 6.3.1 bild 2906 и виндовс сервер 2003.
 
PS: к сожелению я чайник в этом деле , если что не так написал извените(, если этот вопрос решаем обьесните подробнее как и что настроить.

Всего записей: 18 | Зарегистр. 17-01-2006 | Отправлено: 23:21 21-06-2007
AlOne



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
SashaAB, "элементарно, Ватсон" (с)
Убираешь доступы по IP, создаёшь для посвящённых аккаунты. Авторизацию можно сделать как через Kerberos, так и через внутреннюю базу KWF. В Traffic Policy ставишь в Source либо дозволенные аккаунты, либо просто Autenticated Users и "лишние" аккаунты отключать.

Всего записей: 695 | Зарегистр. 14-11-2003 | Отправлено: 23:41 21-06-2007
Tantos



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SashaAB, а почему это у тебя пользователи имеют право менять свой IP? Они что, под локальными администраторами сидят?

----------
Чем больше узнаю людей, тем больше люблю компьютеры.

Всего записей: 1038 | Зарегистр. 31-05-2005 | Отправлено: 03:11 22-06-2007
snayper7



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SashaAB
тебе для начала мой компьютер\управление\юзеры там разобраться надо - ху из ху.

Всего записей: 1088 | Зарегистр. 18-07-2006 | Отправлено: 08:39 22-06-2007
AlOne



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
SashaAB, а почему это у тебя пользователи имеют право менять свой IP

кстати да
Вариант: сеть домашняя => юзеры-админы.  Но вот нахрена тогда домен?

Всего записей: 695 | Зарегистр. 14-11-2003 | Отправлено: 11:21 22-06-2007 | Исправлено: AlOne, 13:37 25-06-2007
lordmalder

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kerio WinRoute Firewall 6.2.0 выдаёт что срок лицензии истёк! "Your lisense has expired! Routing is disabled and traffic is limited to 4 KB/s". Как продлить срок лицензии? Или обновить чтоб не потерять настройки??

Всего записей: 2 | Зарегистр. 28-02-2007 | Отправлено: 13:29 22-06-2007
snayper7



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lordmalder
я так делал:
1. Копирую папку с KWF от прошлой версии куда-нибудь,  
2. деинсталлю старый KWF...  
3. Убиваю процесс деинсталла,  
4. убиваю папку KWF,  
5. убиваю всякое упоминание о Kerio в реестре  
6. Удаляю из Sisyem32\Drivers\kwf*.* удаляю из Windows\inf\oem*.inf в которых есть упоминание о Kerio...  
7. Ребучу комп  
8. ставлю новую версию...  
9. Не ребутясь копирую из бекапа папки от старой KWF логи и файлы настроек (.CFG и .STAT)...  
10. Лечу
11. и ребучу комп

Всего записей: 1088 | Зарегистр. 18-07-2006 | Отправлено: 14:17 22-06-2007
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio WinRoute Firewall (часть 3)
emx (13-07-2008 10:52): Kerio WinRoute Firewall (часть 4)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru