IMHO.WS

IMHO.WS (http://www.imho.ws/index.php)
-   Обсуждение программ (http://www.imho.ws/forumdisplay.php?f=3)
-   -   UserGate: проблемы и решения. (http://www.imho.ws/showthread.php?t=39722)

DrWeb 17.09.2003 15:56

UserGate: проблемы и решения.
 
Доброго времени суток, господа....
Скачал я тот UserGate (повелся на то что он может письма о времени пребывания в интернет посылать) поставил тот ключик, который тут рекомендовали, а он, гад, через некоторое время вешается....
подвисает так, что помогает только перезагрузка сервера
и еще очень часто выкидает сообщение о том, что ресурс не найден (клиент несколько рас давит рефреш и все канает)
Может кто знает что ему скормить, чтобы он работал, или порекомендует аналогичный проксик (с возможностью "проксить" минимум http,https, ftp, portmap, socks, pop3,smtp)

В этом топике - только разрешение проблем с работой программы!
Все линки и кряки - ТУТ! Borland.


_http://usergate.ru/support/index.php - Техническая поддержка UserGate. trimel

kuzmich 27.09.2003 23:56

UserGate и как с ним справиться
 
Прошу помощи в укрощении строптивого. Ситуация: два компа, соеденены сетью(малой такой-)), один комп имеет выход в нет, на нем установлен вышеупомянутый для удобства контролирования и учета трафика. Так вот, второй комп великолепно логинится по IP, отображается и когда надо ограничивается гатом, а вот первый на котором гат и стоит, гатом не обнаруживается, то есть спокойно минует прокси и лазиет по сети без контрольно)), волшебные манипуляции с авторизацией по IP или логином и паролем ни к чему не привели, в настройках IE ставлю подключение через прокси 127.0.0.1 и порт 8080, без толку. по сети лазает как будто гата и не стоит. Хелп не помогает. Система ХР, пока диал-ап, UserGate версии 2.8.0.41. Просьба другие "гаты" или "роуты" не предлагать, не силен в англицком, и вообще ламер. Заранее спасибо за подробный совет))

KpNemo 30.09.2003 05:59

в настройках конекта первого компа прописываешь прокси сервак.. имено не в настройках IE а в настройках прокси скирптов или чё там есть я уже не помню ..
а в настройках гата находишь фишку пропускать localhost напрямую, и убираешь галочку, включаешь кэширование.
я писал подробный мануал на эту тему на сайте.
прямой линк вот : http://www.kpnemo.ru/index.php?comme...earch=usergate

Zdur 03.10.2003 09:57

Можно сделать проще: указывать в "Адрес прокси" в настройка коннекта в IE не 127.0.0.1, а реальный сетевой адрес. И буит тебе щастье. У меня так и на ХР и на 2К пашет.
Ну интересно мне свой трафик считать! :)

kuzmich 03.10.2003 21:28

Цитата:

Первоначальное сообщение от Zdur
Можно сделать проще: указывать в "Адрес прокси" в настройка коннекта в IE не 127.0.0.1, а реальный сетевой адрес. И буит тебе щастье. У меня так и на ХР и на 2К пашет.
Ну интересно мне свой трафик считать! :)

Наверное так можно, но на диале каждый раз IP разный, лениво как-то сначала коннектится, смотреть присвоенный IP, прописывать его а потом серфить. как поставлю DSL - попробую, а пока попробую поковыряться по совету капитана))), хоть и не знаю что такое скрипты и куда их можно засунуть)))

Добавлено через 12 минут:
Капитан! не нашел галочку lokalhost, может по русски это как-то по другому называется?, версия русская.(А инструкцию конечно читал , спасибо)
И с реальным IP не получается(((

Zdur 06.10.2003 04:52

Цитата:

Первоначальное сообщение от kuzmich
Наверное так можно, но на диале каждый раз IP разный, лениво как-то сначала коннектится, смотреть присвоенный IP, прописывать его а потом серфить. как поставлю DSL - попробую, а пока попробую поковыряться по совету капитана))), хоть и не знаю что такое скрипты и куда их можно засунуть)))

Че-то я не понял. У тебя сеть по диалапу настроена что-ли? Я имею ввиду, что указывать не ИП-адрес, который тебе пров дает, а тот, который твоя тачка в локалке имеет.
Короче, настроить бравзер на машине, накоторой стоит UserGate абсолютно так же, как если бы прокся стояла на другом компе.
Блин... Если у тя адрес "сервера" 192.168.1.1, то и в строке "адрес прокси" в настройках бровзера ставишь 192.168.1.1. :)
И никуда не надо лазить-смотреть.:cool:

ангел 31.10.2003 10:34

kuzmich

попробуй поставь 42 версию она отличается настройками почты и инета но аворизация работает и по ip и по поролю я проверил в настройках браузера поставь 127.0.0.1 и порт какой ты дал и должно все работать!

EnigMan 26.01.2004 11:25

А с IP'шниками в WinXP вообще весело! Если в сети присутствует (включен в данный момент) еще хоть один комп, то имя компа с гатом связано с IP в локалке (у меня 192.168.1.1), если других компов нет Инет не подключен, то IP 127.0.0.1, если же Инет подключен, то IP тот, который дается провейдером, и так до тех пор, пока в локалку не подключится другой комп. Вот такие дела, и че делать???

Хотя вроде с 127.0.0.1 при врсии UserGate 2.8.0.142 работает

EnigMan 05.02.2004 17:21

В случае работы через прокси на машине, которая подключается по DialUp'у в IE Сервис>Свойства обозревателя>Подключение - справа от списка подключений удаленного доступа есть кнопка Настройка, она открывает тот-же диалог, что и кнопка Настройка сети в низу окна, в этом диалоге надо поставить галочку возле: Использовать прокси и ввести IP прокси (типа 192.168.1.1 а в WinXP лучше 127.0.0.1 - но в этом случае через прокси будет проходить и то что запускается локально, вплоть до файлов справки). Описанную процедуру надо выполнить для каждого DialUp соединения в списке...
Я сделал именно так - все работает и под 98 и XP.

steelik 07.02.2004 20:10

Как работать с news серверами через usergate?

PGM 09.03.2004 10:49

Сфера через UserGate?
 
Вложений: 1
Как подключится к онлайновой игре Сфера, через UserGate?
Открыл вроде бы :( все порты которые нужны 1900, 2234,25858, 25859 ... ничего не подключается и все тут пишет Сервере не найден :(
Может кто сталкивался помогите плиз,
Заранее спасибо.


Текущие настройки на UserGate в атаче.

dr-evil 09.03.2004 10:52

а может просто прокси прописать?
(как вариант прокидка портов с 192.168.0.1 на сервак сферы)

PGM 09.03.2004 11:23

dr-evil
не понял? :( уточни пожалуйста

Добавлено через 7 минут:
Получил официал3ьный ответ от саппорта UserGate (быстро кстате отвечают), пишут что в данной версии нельзя надо ждать 3.0 с Nat :(

А играть то хотца может кто знает как настроить может httt tunnel?

usach 12.04.2004 16:35

про UserGate
 
Никто не подскажет как как можно изменить Расписание работы для пользователя в Usergate если на Настройке стоит пароль????

Murzilka 12.04.2004 17:09

Можешь исправить файл настроек USERGATE.INI лежащий в корне каталога виндов. Только рестартануть usergate придется

А можешь скопировать этот инишник куда-нибудь (для сохранности), а затем стереть в нем пароль. Оставив строчку
PasswordAdmin=*, стерев все символы правее звездочки...

usach 12.04.2004 17:50

Да нет мне пароль трогать не надо.
Я бы хотел знать где храняться данные о расписании работы и переодически их менять.

Murzilka 12.04.2004 18:01

В этом инишнике и хранятся.
Строчка типа:
victor=Victor; *®+kопjn; ; 0; 0; 0; 0; 10; 0; 0; 1-24/1-24/1-24/1-24/1-24/1-24/1-24/; 0; 0; 1; 0; 0; 0; 0; 0; 0; 0; 0; 0; 0; 0; 0; 0; 0; 0; 0; 1; 0; 0; 0; 0; 0; 0; 0;

victor - имя пользователя, далее пароль и т.п. 1-24 - время доступа. С понедельника по воскресенье.... Остальное тебе наверное без надо

Если нужны промежутки, тогда указываешь через запятую:
1-8,20-24/1-8,20-24/1-8,20-24/1-8,20-24/1-8,20-24/1-24/1-24/
(здесь с понедельника по пятницу с полуночи до 8 утра, и с 8 вечера до полуночи, суббота и воскресенье - круглосуточно)

usach 13.04.2004 12:30

Слушай а в WinGate ты не разбтраешься?
Не подскажешь как заставить UserGate и WinGate работать вместе? а то при запущенном WinGate через UserGate выходить в интернет не получаеться.

Murzilka 13.04.2004 14:29

Что-то я не совсем понял.
У тебя и UserGate и WinGate на одной машине стоят? Если запущен только UserGate то все нормально и тебя выпускают в инет? А как только запускаешь еще и WinGate то полный облом? В этом случае может статься, что у тебя
обе прокси на одном порту сидят, и, как следствие, не могут разобраться... Насколько я понял, доступа к настройкам UserGate-а у тебя нет. А к WinGate-у есть? И еще, какая прокся в настройках ехплорера прописана? Напиши поподробнее, я на виртуалке опробую

usach 13.04.2004 16:27

Да все так.

Начальство поставило UserGate и обламывает с инетом.
вот хочу WinGate поставить и ходить через него

Ставлю WinGate с собственной базой пользователей, с базой NT вроде работало, но я его снес, и поставил с собственной. просто пока не сильно в его настройках разобрался. вот и экспеременирую.

В UserGate прописаны пользователи с авторизацией по IP
В IE прописан UserGate (порт 8080)
Вроде порты не пересекаються www у вингейта 80, у usergate 8080

Вот подключаюсь к инттернету, запускаю IE с другой машине и ничего.

Murzilka 13.04.2004 16:45

Насколько я понял, с твоей машины выход в инет свободный и она проксей работает. Начальство поставило UserGate и запретило влезать в насторйки. Ты же хочешь поставить WinGate, для того чтоб начальство думало, что все выходят через UserGate, а ты некоторых (себя например :) ) выпускал через WinGate??? Или WinGate у тебя должен авторизироваться у UserGate-а, но с правами полного выхода в любое время?

usach 14.04.2004 09:33

Цитата:

Первоначальное сообщение от Murzilka
Насколько я понял, с твоей машины выход в инет свободный и она проксей работает. Начальство поставило UserGate и запретило влезать в насторйки. Ты же хочешь поставить WinGate, для того чтоб начальство думало, что все выходят через UserGate, а ты некоторых (себя например :) ) выпускал через WinGate???
Не с моей а с той на которой UserGate установлен. А так все верно понял :)

Murzilka 14.04.2004 11:43

Только что вылез в инет через WinGate без проблем...:(
Посмотри в системных сообщениях WinGate-а, может у тебя авторизация (точнее, аутентификация пользователя) не проходит??? Я, не сильно заморачиваясь, забил авторизацию по IP-шнику. Посмотри в системных сообщениях WinGate-а, если запрещает выход, то увидишь. Еще политики WWW сервиса посмотири. По умолчанию, там никого нет, и как следствие - всем закрыто. Пропиши кого надо :)

Вот вроде и все... По более тонким настройкам WinGate - эт не ко мне уже :) Я его вчера первый раз юзал...

А может его файрвол не выпускает (ежели такой стоит...)

Anier 26.04.2004 14:32

Кодирование паролей для UserGate
 
Добрый свет монитора!
как известно, пароли пользователей UserGate кодируются и хранятся в соответствующем ini-файле.
Моей задачей состоит создать до нескольких сотен юзеров не используя интерфейс программы, а работая с синтаксисом ini-файла.
Может кто подскажет, чем кодировать пароли? Ведь создавать вручную несколько сотен абонентов, дело для слишком уникальных людей. Заранее спасибо!
ICQ 3013514

Mentat 06.05.2004 23:28

Подружмть UserGate+Miranda
 
Вообщем ситуация такая. Есть комп с выходом в инет. На нем стоит UserGate. Есть в локалке другой комп. На нем cтоит Miranda. Пытался в настройках миранды указывать кома с ЮГ в качестве proxy (SOCKS5, HTTP). Дальше наблюдается такая картина. Через ЮГ видно, что комп куда-то ломится. Однако, миранда постоянно весит в режиме "Подключаюсь". Как решить проблему?

Deadlock 21.07.2004 11:01

Dreamweaver + Usergate
 
Пытаюсь Dw MX аплодить через прокси-сервер на FTP -нифига не выходит.

Как правильно настроить прокси на удаленной и моей машине. И что нужно прописать в Dreamweaver ?

DRTC 17.08.2004 10:34

Не могу настроить Usergate 3.0.10 почту
 
Не могу настроить Usergate 3.0.10 для почты у клиентов %(

не работает почта у них и все... помогите, а?

kamerton 23.08.2004 17:05

Давай подробнее начнём выяснять.
1. Какой инет (можем, ADSL, Ethernet...)
2. Что ты включил в NAT и включил ли использование этих правил клиенту.
3. Клиент авторизируется по IP или "Клиентом авторизации"?
4. Настройки клиента в почте покажи.

Для начала хватит.. потом посмотрим где ошибка зарылась...

DRTC 24.08.2004 08:53

1. ADSL, клиенты естессно в локалке
2. в нат smtp и pop на стандартных портах, а "включил ли использование этих правил клиенту" - это как?
3. по IP
4. настройки клиента пробовал и как при прямом доступе в интернет и как в инструкции для UG 2.8 было написано


хватит? %)

kamerton 24.08.2004 09:31

DRTC
1. Отлично, всё понятно.
2. Необходимо на вкладке "Трансляция адресов" включить необходимые тебе, т.е. в POP и SMTP снять галочку о блокировании. Они подсветяться более тёмным цветом. И на вкладке Пользователи, завести пользователя с авторизацией по IP и в поле "Выберите правила NAT" поставить галочки около POP, SMTP, DNS. При этом DNS играет тоже важную роль, особенно когда у тебя нет своего DNS в сети и не поднят DHCP с раздачей всего пользователям. Если в сетке есть свой DNS можешь на нём настроить forvarding на DNS прова, и тогда будет проще.
И у клиентов необходимо настроить следующее: Что бы был указанный в настройках IP, шлюз прописать как компа с UG внутренний его IP, если нет своего DNS, то у клиента прописать DNS прова.
4. В настройках почтовика прописать всё так, как будто комп напрямую смотрит в инет.
В общем вопрос остаёться есть ли в локалке DNS, DHCP???

Ждём дальше..

DRTC 24.08.2004 11:59

Цитата:

Сообщение от kamerton
2. Необходимо на вкладке "Трансляция адресов" включить необходимые тебе, т.е. в POP и SMTP снять галочку о блокировании. Они подсветяться более тёмным цветом. И на вкладке Пользователи, завести пользователя с авторизацией по IP и в поле "Выберите правила NAT" поставить галочки около POP, SMTP, DNS. При этом DNS играет тоже важную роль, особенно когда у тебя нет своего DNS в сети и не поднят DHCP с раздачей всего пользователям. Если в сетке есть свой DNS можешь на нём настроить forvarding на DNS прова, и тогда будет проще.
И у клиентов необходимо настроить следующее: Что бы был указанный в настройках IP, шлюз прописать как компа с UG внутренний его IP, если нет своего DNS, то у клиента прописать DNS прова.
4. В настройках почтовика прописать всё так, как будто комп напрямую смотрит в инет.
В общем вопрос остаёться есть ли в локалке DNS, DHCP???

2. на вкладке трансляция адресов они итак включены.
а у меня там нет DNS, и в локалке тоже нет
что добавить к трансляции адресов DNS???
IP у клиентов "статические"
шлюз так и прописан
чессно говоря у меня и на компе с UG DNS сервер прова не прописан

вот

а че такое DNS форвардинг на закладке "общая"? он у меня выключен

kamerton 24.08.2004 13:52

И так, у тебя нет DNS без этого работать не будет почта никак.
Для этого нужно на компе с UG в командной строке написать "ipconfig /all"
и посмотреть какой DNS использует карточка с внешним IP и спокойно этот IP прописать у пользователей.
есть два варианта установки DNS пользователям.
1. Смотришь DNS прова в свойствах подключения, и на UG3 включаешь форвардинг dns на вкладке "Общие" и в поле указываешь этот IP адрес DNS из свойств. И с таким способом, у клиентов необходимо ставить в DNS ip машины с UG внутренний IP.
2. Ты на UG в трансляции адресов добавляешь новое правило. В нём указываешь 53 порт и протокол UDP. У клиентов тогда необходимо прописать IP провайдера взятый из свойств подклчюения внешнего адаптера.

Пробуй. если непонятно, то распишу подробнее...

p.s. После этого всё остаёться в силах. т.е. у клиентов строишь почту так, как будто их комп смотрит на прямую в инет.

да, при этом нельзя пользовать оба способа, нужно какой-то один из них...

DRTC 24.08.2004 16:18

%)) спасибо огромное!! почти заработало :))

на получение работает, а вот на отправку :((((( нифига %((((

может аутентификация для сервера смтп не проходит почемуто?

kamerton 25.08.2004 06:53

DRTC
Так, говоришь приём работает а отправка нет. Теперь твоя задача разобраться почему не работает отправка.
Есть мнение что ты либо не открыл 25 порт в NAT, либо не разрешил его использование пользователям, либо закрыл на фаерволе, либо неверно указал вид аудентификации.
Но, поскольку у тебя заработало POP. Могу предположить что ты всё делал параллельно и остаёться вариант следующий, типа неверно указал сервер SMTP аутентификации. почитай на сайте на котором у тебя ящик. У меня например все работают. Но я ни как не могу поладить с Yandex.ru всё как там написано сделал, но всё равно не принимает гад и хоть ты ему тресни.
В общем, дальнейший ход действий зависит от того, что тебе выдаёт при отправке почтовик. Какое сообщение об ошибке!?

DRTC 25.08.2004 09:39

25 в NAT открыт
разрешено
в файерволе не закрыт
в каком смысле неверно аутентификация? почты или клиента UG?

с компьютера который подключен на прямую почта с этими же настройками без UG работает нормально, а вот с точно такими же с клиентских через UG не отправляет...


во блин!!! заработало!!! я просто отключил аутентификацию смтп и включил снова и заработало %)) глюк наверное был


Спасибо

alex_t 31.08.2004 09:51

kamerton попробовал оба твоих способа почта не ходит. Давай с самого начала читаю: "... Необходимо на вкладке "Трансляция адресов" включить необходимые тебе, т.е. в POP и SMTP снять галочку о блокировании" у меня в "Трансляции адресов" такой беды нет :idontnow: и в правилах NAT строчка DNS отсутствует я всяко извращался ни хрена не получается

kamerton 31.08.2004 10:18

alex_t
Хм.. ну не всё так как ты сказал. На самом деле работа с почтой в UG3 реализована уже лучше чем в 2.8 только по тому что есть NAT и всё. Для успешной работы почты необходимы следующие моменты:
1. Знать DNS прова и настроить либо форвардинг на UG либо в NAT его включить. При этом в каждом варианте свои особенностит настройки клиента.
2. В NAT настроить трансляцию для Протокола SMTP и POP соответственно для 25 и 110 портов. При этом эти порты никто другой не должен занимать.
3. Добавить пользователей в UG которым разрешить использование этих протоколов.
4. В зависимости от авторизации пользователей в UG настроить клиентские машины на работу почты.

Это стандартный путь решения работы почты. Всё это описанов помощи.
Давай так, на каком шаге у тебя возникает проблема или расписать все шаги для настройки почты??

alex_t 01.09.2004 17:32

kamerton
распиши все шаги настройки почты

kamerton 02.09.2004 11:03

alex_t
Ок. щас накатаю полную инструкция и вствлю её тутички.. пару мгновений..

Для настройки почты достаточно выполнить несколько шагов, при этом шаги могут иметь несколько разновидностей, которые приведут к абсолютно одинаковым результатам.
[u]И так начнём:[u]
1. Настройка компа с UG3.
a. Настройка – Трансляция адресов. Поставить галочку возле пункта Включить NAT.
b. На вкладке трансляция адресов добавить правила:
i. Название – SMTP
Интерфейс:
IP приёмника – IP внутренней карточки
IP отправителя – IP внешней карты
Distination port – 25
Protocol – TCP
Отключено – снять галочку.

ii. Аналогично POP но порт 110.
iii. Аналогично IMAP – 143.
c. Определиться с работой DNS. Есть 3 варианта:
i. Форвардинг для сервака в сетке который имеет свой DNS и все пользователи первоначально запрашивают у внутреннего сервера, а он, если не нашёл у себя, уже запрашивает на внешнем DNS сервере через способы описанные ниже.
ii. На UG3 на вкладке Общие поставить галочку в поле DNS форвардинг и указать IP адреса DNS провайдера. После этого на всех компьютерах сети указать что DNS по умолчанию будет внутренний IP адрес UG3 или на внутреннем сервере с DNS указать форвардинг на IP адрес с UG3.
iii. Аналогично пункта 1.b.i добавить ещё DNS - порт 53 - протокол UDP. На сервере с внутренним DNS указать форвардинг на IP прова или на машинах клиентов указать DNS по умолчанию IP прова.
d. На вкладке Пользователи, добавить нового пользователя с авторизацией по IP. У этого пользователя необходимо в окне его редактирования выбрать в поле Выберите правила NAT – поставить галочки возле созданных правил: SMTP, POP, IMAP. И если создано правило для DNS и в сетке нет своего DNS на котором ты указал форвардинг на DNS прова то разрешить правило и DNS.
i. И естественно на редактировании пользователя снять галочку Отключить пользователя.
ii. При необходимости добавить нужное число пользователей которым будет разрешено проверять почту. (думаю тут вопросов не возникнет, так как если нет авторизации по IP то пиши пропало.)
e. Если Настройка DNS была установлена через правила NAT и форвардинг сделан на внутреннем серваке на котором стоит свой DNS, то необходимо добавить ещё одно правило для сервака и разрешить в этом правиле ходить использовать DNS из NAT правил.
f. На этом комп с UG3 можно считать настроенным.
2. Теперь переходим к настройкам клиента.
a. Снова каснёмся DNS – если DNS раздаётся внутренний сервак и на нём установлен форвардинг, то у клиентов нчиего делать не нужно, у них уже стоит какой комп является с DNS. Если своего DNS нет, то клиентам в свойствах сети протокола TCP/IP указать DNS по умолчания в зависимостри от настроек в пункте 1.с.ii или 1.с.iii. Т.о. у клиента поставить либо DNS прова либо в качестве DNS написать IP с UG3.
b. Обязательно у клиентов нужно прописать в свойствах сети протокола TCP/IP шлюз по умолчанию внутренний IP с UG3. Или же если свой DHCP то это можно прописать на серваке а клиенты подхватят.
c. И теперь в почтовых программах клиентов написать все настройки так, как будто клиент напрямую смотрит в инет.

Ну вот в принципе и всё. Но я привёл настройки именно если авторизация по IP. C установленным клиентом авторизации у пользователей я не разбирался, но думаю отличий будет не много. Успехов. Если что непонятно спрашивайте, разберёмся…

kamerton 07.09.2004 12:21

Блин! ну хоть кому то помогло?? А товсё тишина и тишина, такой труд напрасно чтоли делал??


Часовой пояс GMT +4, время: 10:24.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.