emx Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kerio WinRoute Firewall ™ смежная тема в варезнике Kerio WinRoute Firewall™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный McAfee Antivirus, мощные инструменты для управления доступом в Интернет на базе IBM Orange Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.   Текущая версия: 6.6.0 - March 31, 2009 Скачать последнюю версию с оффсайта -> win32 | win64 | Release history   Kerio WinRoute Firewall с интегрированным McAfee Antivirus и без него теперь поставляется в едином дистрибутиве. Активизация соответствующих функций происходит автоматически в зависимости от типа приобретенной лицензии. Дистрибутив WinRoute Firewall также содержит Administration Console. Переключение языков доступно непосредственно в интерфейсе пользователя. C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...   Manual на Русском Бета версии Manual Eng (PDF) Step-by-Step installation guide Eng (PDF) Kerio VPN Client Manual (PDF)       Сброс пароля администратора   Настройка, русификация, полный русский мануал Ключи для Kerio WinRoute Firewall F.A.Q. на PC Security - F.A.Q. - Часто задаваемые вопросы На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!   FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное   администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171) _http://12kms.fatal.ru/_kwf.html   Тут одна компания полностью на русский язык перевела хелп   Kerio WinRoute Firewall 6.0. Руководство Администратора   Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/ Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)   также много полезной информации по настройке на сайтах: ввв.xerio.kiev.ua и ввв.kerio-rus.ru WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.   Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами. Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 10:51 13-07-2008 | Исправлено: niichavo, 09:30 13-05-2009

apreobr Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Всем здравствуйте! Подскажите, обо что я дурак: Машина с Керио, два интерфейса, в нате провайдера дырка на нестандартном порту (напр 5432). На шлюзе (2k srv) был поднят IIS и создано правило: IF inet -> Firewall port 5432 Permit MAP 127.0.0.1 port 80. Веб-сервер был доступен и снаружи и изнутри; Через некоторое время он переехал на один из внутрисетевых серверов, с изменением целевого IP в маппинге на адрес нового сервера. Изнутри сети сайт доступен, а снаружи-нет . В логе фильтров через правило  маппинга проходит четыре пакета, откликов нет, никаких пакетов запрещающими правилами не блокируется.   конфиги интерфейсов:   шлюз: if inet IP 172.16.7.2 MSK 255.255.255.252 GW 172.16.7.1   if lan IP 192.168.1.13 MSK 255.255.255.0 GW   серв: if lan IP 192.168.1.2 MSK 255.255.255.0 GW 192.168.1.13   p.s. IIS на шлюзе остановлен. Всего записей: 9 | Зарегистр. 18-06-2007 | Отправлено: 01:17 08-01-2009 | Исправлено: apreobr, 01:19 08-01-2009

Ruza Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору apreobr Правила должно быть 2... 1. Any - FW - 5432 - permit - MAP to IP:80 2. IP - any - any- permit - NAT   И раз пакеты проходят то смотри в логах сервера IIS может настроено на ответ только из локалки... ---------- Fools rush in where angels fear to tread. Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 12:10 08-01-2009 | Исправлено: Ruza, 16:35 08-01-2009

ITeXPert Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Существует ли нормальный шейпер трафика для Kerio WinRoute Firewall 6.5, который позволяет выставить ограничения по скорости отдельно по пользователям/группам? ---------- DevOps and Investing blog Всего записей: 476 | Зарегистр. 29-11-2004 | Отправлено: 22:12 08-01-2009

Ruza Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору ITeXPert Я отдельной проги не встречал... Да и хватало в принципе встроенного - из него 3 группы получается. ---------- Fools rush in where angels fear to tread. Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 13:16 09-01-2009

RAZORblade Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ITeXPert присмотрись к SoftPerfect Bandwidth Manager использую вместе с винроутом, конфликтов нет... Всего записей: 813 | Зарегистр. 02-05-2003 | Отправлено: 14:38 09-01-2009

Frose Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору А Я все аки нашел выход как разрулить два PPPoE подключения,что бы подключались именно потем кабелям которым хочу и без двух прокси , просто к одному концу подрублю роутер с поддержкой PPPoE , а дальше конец воткну в Kerio и будет счастье Я думаю!!!! Всего записей: 261 | Зарегистр. 09-03-2007 | Отправлено: 15:13 09-01-2009

Parrot Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Всем доброго времени суток.     Ситуация следующая: есть подключение к интернету (byfly.by) через ADSL модем Zyxel 645R. Модем в режиме роутера.   После модема стоит сервер в WinXP + KWF 6.4.1   В KWF поднят DHCP, включен NAT и все разрешено. Никаких ограничений и правил практически нет. KWF стоит исключительно для кэширования, DHCP и логов (кто куда когда зачем).     Т.к. основной рабочий сайт был перенесен на внутреннюю площадку провайдера (в перечень бесплатных внутренних ресурсов), сейчас есть необходимость в настройке гостевого доступа для бесплатного трафика с этим сайтом.     Вся загвоздка в том, что провайдер (у нас многие так делают) внутренние ресурсы предоставляет бесплатно только по отдельному логину.   А чтобы пользователи могли пользоваться и тем и другим одновременно, предлагают настроить свои подключения след. образом: http://ftp.byfly.by/byfly/byfly.rar (23 Мб)   Вкратце, чтобы не качать столько: на модеме настраивается только гостевой логин для внутренних ресурсов, а на компе юзера дополнительно настраивается виртуальное PPPoE соединение с логином для всего остального нета.   Потом прописываются некоторые routы http://ftp.byfly.by/byfly/routing/guest_mgts.bat и после соединения внутренний трафик идет через гостевой логин напрямую, а тарифицируемый - через платный логин в PPPoE соединении.     Такой геммор имеет кучу недостатков:   - нельзя работать с нескольких машин (только по бесплатным ресурсам), т.к. PPPoE соединение может быть только одно - для обхода этого как раз и нужен KWF   - нужно каждый раз подключаться (типа "дозваниваться", но это можно обойти при помощи rasdial)   - и пр.     Так вот, меня интересует, можно ли настроить KWF на сервере таким образом, чтобы он работал с этими двумя подключениями? И отсысал запросы пользователей на правильные соединения (бесплатный трафик на интерфейс модема, а платный - на PPPoE соединение). Чтобы на машинах юзерей ничего не нужно было прописывать (там ноутов много, они по разным сетям кочуют..).     Я подозреваю, что данные из файла http://ftp.byfly.by/byfly/routing/guest_mgts.bat нужно будет вносить как раз в настройки KWF, а не в саму винду, вот только куда и как?   И как настроить роутинг на нужное соединение?     Очень нужна ваша помощь. Всего записей: 106 | Зарегистр. 13-06-2002 | Отправлено: 18:34 09-01-2009

Ruza Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: можно ли настроить KWF на сервере таким образом, чтобы он работал с этими двумя подключениями? И отсысал запросы пользователей на правильные соединения (бесплатный трафик на интерфейс модема, а платный - на PPPoE соединение). Чтобы на машинах юзерей ничего не нужно было прописывать (там ноутов много, они по разным сетям кочуют..). Можно   Цитата: Я подозреваю, что данные из файла http://ftp.byfly.by/byfly/routing/guest_mgts.bat нужно будет вносить как раз в настройки KWF, а не в саму винду, вот только куда и как?   По барабану - можно в систему, а можно и в керио добавить   Цитата: И как настроить роутинг на нужное соединение?   лучше обновить до 6.5 там реализована работа 2-х каналов... в более ранних надо будет создавать группу ip из файла  и писать правило типа localnet - group IP - any - permit - NAT to vpn-pppoe ---------- Fools rush in where angels fear to tread. Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 20:42 09-01-2009

Parrot Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ruza   Цитата: По барабану - можно в систему, а можно и в керио добавить   т.е. получается, что я могу этот файл прописать в винде сервера, а керио сам будет использовать эти прописанные роуты по нужному каналу (если обновиться на 6.5)?     Тогда получется, что вообще ничего настраивать не нужно...?   Добавлено: Хм, вот что еще нашел в FAQ на pcsecurity:   Цитата: Организация и настройка 2-х сетевых подключений средствами KWF     Цитата:   deniskin   Зачем мне это было надо. На одном АДСЛ(АДСЛ№1) безлимит и как следствие ограничение 128кбит/сек. Т.к. в сети примерно 15 машин и многие играют Линейдж2 и т.т. то канала явно мало, при нагрузке пинг весьма высокий. Подключили 2й АДСЛ(АДСЛ№2) с оплачиваемым трафиком (по жлобски 500р абонентки + 3,5руб мегабайт), но без ограничения скорости. Провайдер не обсчитывает трафик в пределах своей сети, игровые сервера находятся в сети провайдера. Следовательно надо промаршрутизировать на внутренние ИПы провайдера через АДСЛ№2, все остальное через АДСЛ№1. Тем самым игровые сервера на быстрой линии, и играющие не занимают золотой безлимитный 128кбит/сек АДСЛ№1.   Оба АДСЛ подключаем через сетевые карты к Компу-шлюзу. 2 ПППОЕ не удасться запустить одновременно, поэтому на АДСЛ№2 ПППОЕ на самой железке АДСЛ№2. В трафик полиси прописываем 2 правила:   1 sourse "локальная сеть" destination "no limit" any permit NAT ADSL№2   где "no limit" - группа адресов не обсчитываемых по трафику провайдером.   2 sourse "локальная сеть" destination any permit NAT ADSL№1   Именно в таком порядке.   В роутинг табеле добавляем статические роуты (create static route ставим галочку) где нетворк и нет маск - подсеть провайдера не обсчитываемая по трафику. Интерфейс - сетевая карта через которую подключен АДСЛ№2. Гейтэвей-ИП АДСЛ№2 (у меня 192.168.100.1 (учитывая что на АДСЛ№2 ПППОЕ на самой железке)). Такие роуты прописываем для всех подсетей провайдера (у нашего провайдера их 7). Роуты не обязательно писать в КЕРИО, можно и в виндовс через route add... но это для любителей поизвращаться. Вот и все... Скрины роут табеля и трафик полисей прилагаю, где ADSLBUG=АДСЛ№2, inet=АДСЛ№1     TrafficPolicy Route table   Также смотрите здесь.     Очень похоже на мой случай, и подтверждает ваши предположения по поводу роутов. Всего записей: 106 | Зарегистр. 13-06-2002 | Отправлено: 10:30 10-01-2009

Ruza Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: т.е. получается, что я могу этот файл прописать в винде сервера, а керио сам будет использовать эти прописанные роуты по нужному каналу (если обновиться на 6.5)?   Ну к сожалению ПО пока не обладает силой телепатов... Так что настраивать всё же придётся, но не так много как в 6.4.х. Надо будет интерфейсы распределить какой Инет, какой нет...   Цитата: и подтверждает ваши предположения по поводу роутов. Это не предположения а уверенное заявление... Пусть и немного в свободной форме. ---------- Fools rush in where angels fear to tread. Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 11:55 10-01-2009

Ruza Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору AlexRT Цитата: а если я на новую машину поставлю кейро а файлы сап кмну в каталог и заменю, настройки подхватятся?? )   Подхватятся при условии сохранения путей... ---------- Fools rush in where angels fear to tread. Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 13:34 10-01-2009

ITeXPert Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Ruza 3 группы - это превысившие квоту, общее ограничение для больших закачек и анлим? или я еще пропустил что-то? Мне бы в идеале группы 256, 512, 1024 и анлим ---------- DevOps and Investing blog Всего записей: 476 | Зарегистр. 29-11-2004 | Отправлено: 14:54 11-01-2009

sfreek Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 2SK:     Проблему (При попытке входа в статистику, ошибка http 500) свою решил? А то у меня сегодня та же ошибка выскочила. Софт не ставил, кериву не апдэйтил. Всего записей: 5 | Зарегистр. 05-06-2006 | Отправлено: 19:26 12-01-2009

Kot_RRR Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Что то нет так. Народ, помогите пожалуйста.   Ставлю сабж на Win 2003 R2 SP1. Комп в домене и до установки интеренет работает с этой машины. После установки, керио, патчем фарбим =) и ложим лицензию от SSG.     Конфигурирую керио мастером, стоят дефолтные правила и после этого интернет пропадает. Остонавливаю сервис керио - всё опять летает. Переустанавливал винду - то же самое. Из софта на сервере стоит только НОД.     Что я не правильно сделал? О_о       настройки сетевых: Настройка протокола IP для Windows      Имя компьютера  . . . . . . . . . : gate    Основной DNS-суффикс  . . . . . . : kfs.local    Тип узла. . . . . . . . . . . . . : неизвестный    IP-маршрутизация включена . . . . : нет    WINS-прокси включен . . . . . . . : нет    Порядок просмотра суффиксов DNS . : kfs.local   Подключение по локальной сети - Ethernet адаптер:      DNS-суффикс этого подключения . . :    Описание  . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet NIC    Физический адрес. . . . . . . . . : 00-80-1E-13-29-B7    DHCP включен. . . . . . . . . . . : нет    IP-адрес  . . . . . . . . . . . . : 192.168.0.1    Маска подсети . . . . . . . . . . : 255.255.255.0    Основной шлюз . . . . . . . . . . :    DNS-серверы . . . . . . . . . . . : 192.168.0.2   Internet - Ethernet адаптер:      DNS-суффикс этого подключения . . :    Описание  . . . . . . . . . . . . : VIA Rhine II Fast Ethernet Adapter    Физический адрес. . . . . . . . . : 00-1B-FC-4C-0B-A0    DHCP включен. . . . . . . . . . . : нет    IP-адрес  . . . . . . . . . . . . : 91.185.xx.xx    Маска подсети . . . . . . . . . . : 255.255.255.252    Основной шлюз . . . . . . . . . . : 91.185.xx.xx    DNS-серверы . . . . . . . . . . . : 91.185.xx.xx                                        91.185.xx.xx   Kerio VPN - Ethernet адаптер:      DNS-суффикс этого подключения . . :    Описание  . . . . . . . . . . . . : Kerio VPN adapter    Физический адрес. . . . . . . . . : 44-45-53-54-99-40    DHCP включен. . . . . . . . . . . : да    Автонастройка включена  . . . . . : да    IP-адрес  . . . . . . . . . . . . : 169.254.72.85    Маска подсети . . . . . . . . . . : 255.255.255.0    Основной шлюз . . . . . . . . . . :    DHCP-сервер . . . . . . . . . . . : 169.254.72.84    NetBIOS через TCP/IP. . . . . . . : отключен    Аренда получена . . . . . . . . . : 13 января 2009 г. 21:18:48    Аренда истекает . . . . . . . . . : 13 января 2009 г. 21:21:48     Добавлено: PS V 6.5.2 Всего записей: 81 | Зарегистр. 22-10-2005 | Отправлено: 18:25 13-01-2009

ne0_2002 Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору saym101 Цитата: Беда с ним. Не активна кнопка добавить пользователя. Вернее сама кнопка активна. Можешь написать имя и пароль на первой закладке, а вот кнопка далее не активна. Не могу сохранить пользователя. Мож кто знает куда рыть? Лицензию поменял. Не помогает. Пароль надо два раза вводить (поля "Password" и "Confirm password"). До тех пор, пока не введешь два раза одно и то же - кнопка не активна. Всего записей: 601 | Зарегистр. 18-06-2002 | Отправлено: 10:13 14-01-2009

saym101 Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору ne0_2002 Млин, я уж испугался. Спасибо Всего записей: 259 | Зарегистр. 16-04-2002 | Отправлено: 10:26 14-01-2009

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio WinRoute Firewall (часть 4)

emx (24-05-2009 12:47): Переезжаем в следующую часть - Kerio WinRoute Firewall (часть 5).

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование