WinRoute - все вопросы и ответы здесь

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

[IFKruzenshtern]

Господа!
Подскажите где можно взять список баннерных сетей.
Или может кто поделится своими настройками HTTP Policy - URL Groups??

[qerst]

Вообще-то там уже есть готовые правила для баннеров! Их вполне достаточно.

[IFKruzenshtern]

Не совсем.
Баннеры таки пролазят...
Например сети lbn, lbe и прочие
Думал может есть такой уже готовый список?

[IFKruzenshtern]

Cartman, и другие спецы по Kerio! Помогите плиз!
Ситуация следующая: есть Winroute 6.2.3 в нем три интерфейса один на интернет, второй в локалку, третий в корпоративный ADSL (выглядит как еще одна локалка).
Все настроил вроде все работает авторизация из AD, интернет у юзеров, квоты. Только есть проблема: Kerio считает в квоте траффик между локальными сетями (типа из корпоратиной сети в локальную и наоборот), я обошел это через исключение подсетей которые у нас есть из статистики (Advanced Options/Quota/Exclude). Квота стала считаться нормально (только та которая из Интернента)
НО!!
Если квота заканчивается Kerio рубит весь траффик от этого пользователя, даже локальный. Таким образом он не может попасть из Корпоративки в локальную и наоборот.
Как это правильно настроить?

[Black_NAiL]

IFKruzenshtern
надо разрешить локальный траф всем и вся в самом верху правил.

[IFKruzenshtern]

Black_NAiL
так и есть, но проблема остатется

[Cartman]

IFKruzenshtern, ключевое слово FirewallExclude.
Ищи в топе уже раз 10 по этому поводу говорил.

[IFKruzenshtern]

Cartman
Спасибо большое буду копать в этом направлении.
И еще один вопрос. Русские имена пользователей в AD. У нас они есть и Kerio их автоматом не авторизует.
Если ли возможность поправить это?

[Cartman]

IFKruzenshtern:
У нас они есть и Kerio их автоматом не авторизует

Неа, я не победил... Сделал для этих юзеров аутентификацию по IP. Они с компа на комп не бегают...

[KakA]

а как авторизацию по ip сделать ? можно скрин ?

[Cartman]

KakA, в свойствах юзера последняя закладка там specific ip.

[KakA]

IFKruzenshtern
скажи а у тебя с ad работает ? ты импортировал записи или напрямую ?

[Cartman]

KakA:
ты импортировал записи или напрямую

Что значит напрямую?

[KakA]

значит как иса, изменился пользователь в ad - удалился к примеру, и изменение само в керио появилось

[TAKCuCT]

всем доброго времени суток!
прошу уделить немного внимания так как сил больше нет мучиться..

http://forum.ru-board.com/topic.cgi?...&topic=18592#1
там мне не смогли помочь... может быть здесь найдется ответ.

заранее благодарю.

[Cartman]

KakA:
удалился к примеру, и изменение само в керио появилось

Неа, такого нет.

[Ascetic]

Cartman:
Неа, такого нет.

Гм... Может я чего не понял, но если в AD добавить/удалить юзверя, то при настроенной грамотной интеграции AD в керио, тоже самое происходит и в самом фаере (т.е. добавляется/удаляется юзверь).

[Cartman]

Ascetic, неа... Можешь проверить, если не веришь
Синхронизация юзеров происходит по кнопке импорт, но и в этом случае никто не удалится. Удалять надо вручную...
Единственное, что берется из AD - это пароль, при аутентификации через NT/Kerberos.

[Ascetic]

Cartman:
Удалять надо вручную...

Cartman:
Можешь проверить, если не веришь

У меня керио перед глазами

Добавлять/удалять/менять имя пользователя можно только из AD, юзвери автоматически аутентифицируются через NTLM, синхронизация списка пользователей тоже происходит автоматически (Кнопки add, remove - не активны). Пароли, группы, имена пользователей менять из керио нельзя. В понедельник могу накидать скриншотов.

Все вышесказанное соблюдается при условии:

Вкладка Authentication Options:
Enable Active Directory/Kerberos authentication
Enable NT domain authentication

Вкладка Active Directory:
Map user accaunts from the Active Directory domain to KWF
Enable NT domain authentication dor this domain

Cartman:
Неа, я не победил... Сделал для этих юзеров аутентификацию по IP. Они с компа на комп не бегают...

У меня стоит автоматическая логин по IP только для компьютеров, которые не входят в домен (ноутбуки, кпк и т.п.). Если интересно, могу написать как настраивал NTLM.

[Cartman]

Ascetic, ты хочешь сказать, что при удалении юзера в AD он у тебя удаляется в винроуте? А если добавляешь - добавляется? Что-то слабо в это верится.