WinRoute - все вопросы и ответы здесь

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

[Cartman]

columra:
Но получилось так, что из-за этого правила перестали действовать правила перекрывающие сайты по словам в адресе

Поставь правил по урлам выше правила по словам.

columra:
Получается керио не фиксирует выход пользователя из учётки пока он сам не загрузит страницу выхода из системы в браузере

К сожалению этот так. Как выход можно поставить время неактивности.

[qerst]

При начальной установке можно выбрать с какого IP можно подключаться (админить) удаленно! А после установки это можно сделать?

При начальной установке можно выбрать с какого IP можно подключаться (админить) удаленно! А после установки это можно сделать?

В свойствах учётных записей керио есть вкладка IP adresses, где и можно выставить конкретные адреса. Можно попробовать выставить адреса на админской учётке. Кстати, веб-интерфейс можно также разрешить с конкретных адресов в разделе advanced options на вкладке web interface: там есть галка allow access only from these ip adresses.

Cartman, всё ок!
А как всё-таки с баном по русским словам? Керио их в упор не видит.

[knack]

Cartman,
насколько я понимаю когда ставишь галочку map он сам юзеров импортит, и при аутентификации сверяет credentials с актив директори и никак не обращается к собственной базе.
Так вот какую я фигню заметил, когда у меня win2k3, на котором стоит керио, заблокен, ну т.е. надо нажать ctrl+alt+del, тогда он не принимает аккаунты. после того как введёшь логин, пасс долго думает и потом говорит что аутентификация не прошла.
А если разблокировать комп, то сразу всё окей становится...

чо за фигня не могу понять

[Cartman]

columra, только с бубном. В нужной кодировке вписывай их в winoute.cfg Там надеюсь разберешься...

knack, весьма странно. А контроллер домена и винроут на одной машине? Что за галки стоят в закладке Active Directory / NT Domain?
Язеров то ты импортировал ?

[knack]

Cartman,
нет, на разных.
В закладке authentification:
Одна галка, always required
В закладке ad:
одна галка Map users from ad
прописан домен и юзер с паролем для импорта.
Юзеров я не импортировал, повторюсь, насколько я понимаю они при таком раскладе импортируются автоматически.

Дальше-больше! Всех керио нормально аутентифицирует, пока win2k3 не заблокируется. Разблокируешь - снова всё ок!

[Cartman]

knack:
Map users from ad

В упор не вижу у себя такой галки. Что за версия винроута у тебя?

[knack]

6.1.4patch2, самая последняя версия.
В разделе меню Users -> третяя закладка Active Directory --> галочка "map users accounts from the Active Directory domain to kerio WinRoute Forewall"

[knack]

лана проехали вопрос. будем капать. может кто-то знает, по какому протоколу керио обменивается с AD данными о пользователе (credentials'ах) ?
НАсколько я понимаю LDAP?

[Smail]

Возникло 2 вопроса, может кто сталкивался
1
При олучении почты через The Bat! выводится ошибка о том что невозможно подключится к серверу. Команда ping допуcтим на mail.ru пишет о превышении интервала (сервис ping разрешён) но если открыть любую страницу в браузере то почта нормально отрабатывает ну и ping конечно. _Авторизация идет через IP_. Флажок Always require users to be authenticated ... _снят_ причём такая бага только на 3 компах из 20

2
При получении почты через клиенты для примера возьмем ээээ... мыша клиент подсоединяется к серверу проходит авторизацию причём без всяких задержек и начинает думать иногда долго но в результате получает. Антивирусный пакетв winroute отключен. Проверка писем на клиентах тоже.
Winroute 6.1.4 p2 b1086

[Cartman]

Smail, по первому вопросу не понятно, проверяй, что-то где-то недокрутил.
По второму - убери из протокола POP3 protocol inspector. Должно помочь.

[Smail]

to Cartman

убери из протокола POP3 protocol inspector

Может глупый вопрос но я не понял это где или как, можно поподробней

[Cartman]

Smail, Definitions, Services, там ищи POP3, там выбирай none.

[Denni]

Отличный роутер-фаервол, стоит уже год. Но не могу администрировать удаленно, подскажите, по какому порту стучится удаленный админ

[Plague]

Denni
1. смотря какой.
2. как настроишь.
3. твой флуд доставать начинает

[Wite]

Народ, подскажите, что в керио сделать, чтобы почтовка через клиентов(the bat) работала, а то приходится отключать керио забирать почту и включать снова!

[shiraza]

Сообщение от Wite

Народ, подскажите, что в керио сделать, чтобы почтовка через клиентов(the bat) работала, а то приходится отключать керио забирать почту и включать снова!

Ставь следующие правила
Source: Local Area
Destination: Inet Area
Service: SMTP POP3 IMAP
Action: Permit
Translation: NAT

(Если работаешь на машине-файерволе, то в Source добавь и Firewall Host)

Если не поможет, отпиши подробнее конфигурацию сети и что не работает, какие ошибки выдает.

[Wite]

НЕТ, не помогло! на этой машине стаит керио, сети нет, бат всеравно говорит что неможет соединится с сервером! все остальное работает нормально!


__________________

[Cartman]

Wite, честно говоря ничего из твоего вопроса не понял. Опиши подробнее.
Откуда чего забираешь, где стоит винроут, как организован инет.
И не забывайте писать версию! 4 от 5 и 6 отличается кординально.

[6apkac]

помогите плиз!!!
в доке к винруту 6 раздел 14.2 в русском переводе
Тайм-аут (Timeout)
Время, оставшееся до автоматического разъединения связи. Обратный отсчет начинается при остановке трафика. Каждый новый пакет данных переводит счетчик на нуль.

Как это можно убрать ??? или хотя бы изменить временной интервал ?

В локальном траффике у меня постоянно при небольшой неактивности обрывается соединение и программа СБИС++ выдает ошибку.