ShriEkeR Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Часть 1 | Часть 2 | Часть 3 | Часть 4 | Часть 5 | Часть 6 | Cмежная тема в варезнике Kerio Control (ex Kerio WinRoute Firewall) ™ Kerio Control™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный Sophos Antivirus, мощные инструменты для управления доступом в Интернет на базе Kerio Control Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio Control aka Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения. Удостоенный высоких отраслевых наград Kerio Control, разработан специально для защиты компаний от полного спектра сетевых угроз. Автоматически обновляющийся модуль защиты в Kerio Control обнаруживает и предотвращает возникающие угрозы, одновременно давая администратору сети гибкие инструменты для управления политиками доступа пользователей, полного управления полосой пропускания и QoS, детального мониторинга сети, и возможность VPN подключения с IPSec для настольных компьютеров, мобильных устройств и удаленных серверов.Kerio Control обеспечивает превосходную защиту сети, является стабильным, безопасным и, что немаловажно, простым в управлении. Последняя версия: Kerio Control 8.3.1 Build 2108, Released on: May 20, 2014 Release history Последняя проверенная версия (лекарство смотрим ниже): Kerio Control 7.0.1 Build 1098, Released on: August 04, 2010 Предыдущие, полностью рабочие версии: Kerio Control 7.4.2 Build 5136, Released on: March 12, 2013 Скачать с оффсайта -> win32 | win64 Kerio Control 7.0.0 Build 896, Released on: June 01, 2010 Скачать с оффсайта -> win32 | win64 KWF 6 Kerio WinRoute Firewall 6.7.1 Patch 2 Build 6544, Released on: March 09, 2010 Скачать с оффсайта -> win32 | win64 Информация по KControl 8.x.x Руководство по переходу с платформы Windows на Kerio Control Appliance Официальная документация на Английском языке Официальная база знаний на Русском языке Создание VPN туннеля между KControl 8.1 и MikroTIK Router OS 6.1   Информация по KWF 6.x.x C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...   Бета версии Manual Eng (PDF) Step-by-Step installation guide Eng (PDF) Kerio VPN Client Manual (PDF) Сброс пароля администратора   Настройка, русификация, полный русский мануал Ключи для Kerio WinRoute Firewall   Использование VPN server IPsec Kerio Control 8 с IPsec клиентом - от 7KirOV7   F.A.Q. На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!   FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное   администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171) _http://12kms.fatal.ru/_kwf.html   Тут одна компания полностью на русский язык перевела хелп   Kerio WinRoute Firewall 6.0. Руководство Администратора   Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/ Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)   также много полезной информации по настройке на сайтах: ввв.xerio.kiev.ua и kerio-rus.ru WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х. Internet Access Monitor for Kerio WinRoute - программа анализа логов, составления отчётов по использованию интернет-ресурсов.   Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами.   Kerio Control 8.6.1 решение проблемы с часовыми поясами // текущий бэкап шапки.. Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 23:49 06-10-2012 | Исправлено: dimonprodigy, 16:52 05-03-2018

spetiolizer Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Подскажите: модем включен бриджем. На сетевухе (к которой он подключён) два IP-адреса. 213.184.***.*** - для инета 10.101.***.*** - чтобы с сервера можно было зайти на веб-интерфейс модема. Но Керио Контрол в настройках интерфейса почему-то всё время выбирает 10.101.***.*** и Инет не работает Вручную возможности выбрать не даёт. Если нажать кнопку Показать дополнительные IP-адреса, то 213.184.***.*** показывает, но только и всего... Можно ли принудительно привязать к интернет интерфейсу адрес 213.184.***.*** ? Всего записей: 234 | Зарегистр. 07-03-2004 | Отправлено: 09:34 28-06-2013

Tihon_one Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору spetiolizer у тебя на винде контрол или аплианс? Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 10:29 28-06-2013

spetiolizer Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Tihon_one, Kerio Control (7.4.2 build 5136 released on 2013-03-12) x64 под Windows Всего записей: 234 | Зарегистр. 07-03-2004 | Отправлено: 10:32 28-06-2013

compupu Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору roflmao12345 Пока в не наведете порядок у себя в сетке, не стоит сбивать с пути нормально заточенный сабж. Я так думаю.   Всего записей: 4765 | Зарегистр. 25-05-2006 | Отправлено: 11:48 28-06-2013

spetiolizer Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: Подскажите: модем включен бриджем. На сетевухе (к которой он подключён) два IP-адреса.   213.184.***.*** - для инета   10.101.***.*** - чтобы с сервера можно было зайти на веб-интерфейс модема.   Но Керио Контрол в настройках интерфейса почему-то всё время выбирает 10.101.***.*** и Инет не работает  Вручную возможности выбрать не даёт.   Если нажать кнопку Показать дополнительные IP-адреса, то 213.184.***.*** показывает, но только и всего...   Можно ли принудительно привязать к интернет интерфейсу адрес 213.184.***.*** ? Опытным путём было обнаружено, что Керио Контрол для интерфейса берёт тот ip, у которого меньше первое число. Но нет частных IP-диапазонов с началом больше 213 Буду рад идеям по решению этой проблемы... Всего записей: 234 | Зарегистр. 07-03-2004 | Отправлено: 10:15 01-07-2013

Tihon_one Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору spetiolizer ты чегой-то "погнал" , контрол берёт то, что ты назначил на интерфейсе в винде, самое главное тут метрика и шлюз по умолчанию, давай так:   1) на какой винде бегает контрол 2) скрины дополнительных настроек протокола IPv4 этого злосчастного сетевого интерфейса Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 11:41 01-07-2013

spetiolizer Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Tihon_one, Цитата: ты чегой-то "погнал"  , контрол берёт то, что ты назначил на интерфейсе в винде, самое главное тут метрика и шлюз по умолчанию Читаем сначала: на сетевухе ДВА адреса и контрол берёт не тот. К метрике и шлюзу у меня вопросов нет. Цитата: 1) на какой винде бегает контрол   аналогичные результаты на server 2012 и server 2008 R2 Цитата: 2) скрины дополнительных настроек протокола IPv4 этого злосчастного сетевого интерфейса Вот И Керио выбирает с меньшим первым числом и инета нет Если в этом окне нажать "Показать дополнительные IP-адреса", видим оба адреса   Если вместо 10.101.222.2 назначить, например, 214.101.222.2, то Керио подхватит правильный интерфейс, но 214.101.222.2 не частный адрес и мне за такое вставят втык. Вам помогла эта информация? Или я опять "погнал"? Всего записей: 234 | Зарегистр. 07-03-2004 | Отправлено: 12:13 01-07-2013 | Исправлено: spetiolizer, 12:17 01-07-2013

coder666 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору вообще не врубился а нафига на одной сетевой два адреса? В режиме бриджа один + настриваешь мапинг портов для доступа из инета. Все...   Добавлено: п.с. изначально сделано через жопу - черезх жопу и будет работать Всего записей: 2413 | Зарегистр. 23-03-2006 | Отправлено: 12:16 01-07-2013

spetiolizer Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору coder666 вопрос не стоит Цитата: нафига на одной сетевой два адреса? , вопрос стоит как решить поставленную задачу. ЗЫ. Если очень интересно - нужно периодически иметь веб-доступ к модему с сервера.     Добавлено: Цитата: п.с. изначально сделано через жопу - черезх жопу и будет работать предложите вариант через руки, а то советы какие-то Цитата: черезх жопу Всего записей: 234 | Зарегистр. 07-03-2004 | Отправлено: 12:20 01-07-2013 | Исправлено: spetiolizer, 12:21 01-07-2013

Tihon_one Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору spetiolizer ну кстати кодер вобщем-то прав. хотя исходя из твоего описания, это бага в админке контрола, кстати идиотский вопрос, а если через дополнительные настройки удалить адрес 10.101.x.x а потом его добавить опять, он добавиться уже вторым по списку адресов, глядишь контрол перечитает очерёдность адресов и всё заработает как надо?     Касаемо решения, я как понял тебя для доступа к админке твоего мопеда нужна сеть из двх адресов, ну так и выбери из публичного диапазона экзотический адрес и используй 30ую сеть, да интернет "уменьшиться" на 4 адреса.   А вообще, виндовый контрол это бяка на мой взгляд, бери аплианс прикручивай его на Hyper-v и гоняй адресацию как тебе будет угодно. Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 12:37 01-07-2013

coder666 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: бери аплианс прикручивай его на Hyper-v и гоняй адресацию как тебе будет угодно.   Совершенно верно. При том что ресурсы для поднятия Hyper-V имеются.   Цитата: аналогичные результаты на server 2012 и server 2008 R2     Но тут похоже у него просто спортивный интерес почему не работает а не задача что-бы работало Понимаю. Сам такой. Всего записей: 2413 | Зарегистр. 23-03-2006 | Отправлено: 12:56 01-07-2013 | Исправлено: coder666, 12:57 01-07-2013

zanuda2012 BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Tihon_one неприличный гон неграмотного хама отключил мозг ? какой баг в админке, блин?! у хама на сетевухе два шлюза и метрика на локалке меньше, вот и весь баг. какой бред обсуждается серьезно - винда сортирует адреса по первой цифре - ахуй полный. посоветуйте хаму убрать шлюз с адреса локалки и пусть заткнется спокойно. сдерживаем эмоции, публикуем посты в рамках правил. /ShriEkeR/ upd: Мы вас предупреждали ранее - бан. /emx/ Всего записей: 30 | Зарегистр. 31-05-2012 | Отправлено: 13:03 01-07-2013 | Исправлено: emx, 06:05 03-07-2013

Tihon_one Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору zanuda2012 ну вы повнимательней скрины-то посмотрите, где там второй шлюз? мы не обсуждаем сортировку интерфейсов в винде, а лишь их отображение непосредственно в окне дополнительных параметров протокола IPv4. Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 13:48 01-07-2013

spetiolizer Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Tihon_one Цитата: а если через дополнительные настройки удалить адрес 10.101.x.x а потом его добавить опять, он добавиться уже вторым по списку адресов, глядишь контрол перечитает очерёдность адресов и всё заработает как надо?   Пробовал. Керио всегда тупо выбирает адрес с меньшим первым числом. Цитата: выбери из публичного диапазона экзотический адрес и используй 30ую сеть, да интернет "уменьшиться" на 4 адреса.   30-я сеть это 30.101.x.x ? Так не прокатывает: 30 меньше 213-ти. Нужно сети с 214-й Цитата: А вообще, виндовый контрол это бяка на мой взгляд, бери аплианс прикручивай его на Hyper-v и гоняй адресацию как тебе будет угодно. хотелось бы пока решить вопрос меньшей кровью. Уж проще тогда просить провайдера сменить ip на меньший чем 192   Добавлено: zanuda2012 Уважаемый, перечитайте форум. Я слова некультурного никому не сказал. Лишь некоторым цитировал их же слова. Я не настаиваю на своей грамотности, но с каких пор метрика шлюза одно и то же, что и ip интерфейса? И при чём тут локалка? Она совершенно на другой сетевухе.   ЗЫ. Не тот стал форум Руборда. Раньше и сленгами пользоваться запрещалось, а сейчас запросто народ по-матери чешет Всего записей: 234 | Зарегистр. 07-03-2004 | Отправлено: 14:00 01-07-2013 | Исправлено: spetiolizer, 14:10 01-07-2013

Tihon_one Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору spetiolizer 30-ая сеть имеется ввиду сеть с маской 255.255.255.252 т.е. всего 4 адреса,   1-адрес сети 2,3 реально используемые тобой адреса хостов(мопед и сервант) 4-широковещательный адрес. Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 14:06 01-07-2013

spetiolizer Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Tihon_one, Цитата: 30-ая сеть имеется ввиду сеть с маской 255.255.255.252 т.е. всего 4 адреса,   Может ещё подскажите, адреса какие дать, чтобы конфликтов ip не было? Всего записей: 234 | Зарегистр. 07-03-2004 | Отправлено: 14:14 01-07-2013

coder666 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору spetiolizer Цитата: Раньше и сленгами пользоваться запрещалось, а сейчас запросто народ по-матери чешет Не обращай внимание. Ты просто наверное не вкурсе - но этот из шестой палаты     Добавлено: жмем кнопоньку "сообщить модеру" Всего записей: 2413 | Зарегистр. 23-03-2006 | Отправлено: 14:22 01-07-2013

Tihon_one Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору spetiolizer да какие угодно, в чём проблема, эта сеть не должна маршрутизироваться никуда кроме сети между мопедом и сервантом. Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 14:25 01-07-2013

spetiolizer Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Tihon_one, спасибо! Поставил адреса на 214.*.*.* с маской 255.255.255.252 Всё то работает, но (простите за глупый вопрос) я точно не буду мешать, если вдруг а Инете у кого-то окажется такой адрес? Всего записей: 234 | Зарегистр. 07-03-2004 | Отправлено: 15:34 01-07-2013 | Исправлено: spetiolizer, 15:34 01-07-2013

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)

articlebot (18-06-2020 07:17): Kerio Control (ex Kerio WinRoute Firewall)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование