WinRoute - все вопросы и ответы здесь

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

[dron1]

Сообщение от Migel M. Volos

dron1, проверяй не подняты ли у тебя сервисы DHCP и DNS серверов.

DHCP нету, а DNS на сервере есть, поскоку я его хочу сделать также контроллером домена.

[Cartman]

dron1, ну и подними DHCP на нем же? Зачем тебе этот гемор?
И остались вопросы с моего предыдущего поста. Особенно что касается ipconfig.

[dron1]

Migel M. Volos
Ты предлагаешЬ вообще отказаться от Винроута или тока от его DHCP ? Будут-ли работать при этом остальные фичи Винроута, фаервол, антивирус на трафике и пр. ? По остальным вопросам завтра посмотрю, машина на работе. Вообще на скока хорош этот Винроут ? Я так понимаю ты с ним давно разбираешся. Может еще что можно придумать для нормальной защиты сервака и сетки от нашествий из Инэта ?
Кстати а как с пингами и SQL ? Any вроде стоит ...

[Cartman]

dron1, я предлагаю отказаться от винроутовского DHCP. Если стоит сервак, то почему бы не пользоваться его средствами? Когда у меня стоял винроут на основном сервере DNS-ом и DHCP рулил Win2k. Сейчас для винроута и для почтового сервера у меня выделена отдельная машина, в винроуте включен DNS форвардинг, а основной DNS крутится на первом серваке.
На клиентах прописаны 2 DNS сервера первичный - основной сервер сети, вторичный винроут.
Остальные фичи винроута работать будут, хотя формулировка немного не верная, это его основные фичи, а вот всякие DHCP это как раз остальные. С пингами и подключением к SQL или другим сервисам вот что: у тебя явный косяк со шлюзом, если стоит any - все должно работать. Единственное что, возможно у тебя стоит обязательная аутентификация, тогда надо смотреть каким образом она производится.

Распиши полностью настройку винроута и клиентов (которые работают и которые нет) и тогда будет все понятно.

[qerst]

Все! Почта пошла!!!! И все считается! Но мне нужно считать входящий трафик, а он показан только на вкладке Top 20 users, а на вкладке User statistics показывает только общий! Можно обойтись без надстроек типа Proxy Inspector?

[Cartman]

qerst, юзер статистик, по заголовку колонок правой кнопкой...

[medgimet]

Вот, только что, намучался с https! Куда бы ни шел, броузер, пишет "The dokumen content no data". Посмотрел в снрвисах у https "Protocol inspector" ятоял http! Что я так понял не есть гуд! Изменил на "none" заработало!
ЗЫ! Мораль. Для доступа по https "Protocol inspector" http не катит.

2qerstЯ так понял ты имел ввиду "Можно обойтись без надстроек типа Protocol Inspector?" А зачем тебе без них обходиться? Они ведь типа не дают тунелирование устроить по этим портам, по простому это брандмауэр порта!
А ято касается юзеров, у тебя должно быть как на картинке. А если активирована статистика, то как грил, ,Migel M. Volos, юзер статистик, по заголовку колонок правой кнопкой...

[qerst]

У меня пользователи авторизуются по IP адресу! И если в WInRoute поставить галочку Enable non-transparent proxy server и не ставить ее в БРАУЗЕРЕ, то пользовтели все равно выходят в ИНЕТ! Так в чем разница? В безопасности сети?

[Cartman]

medgimet, гы ну не дают? А вот избавиться от глюков с получением почты с включеным протокол инспектором так и не удалось.
Кстати на счет https сеньк.


qerst, они не через прокси ходят, а через nat.

[qerst]

Сообщение от Migel M. Volos

medgimet
qerst, они не через прокси ходят, а через nat.

Так чтобы все через проксю ходили, правило с NAT можно отключить? Как вообще правильно надо сделать?
=====================================
В HTTP Policy есть вкладка Forbidden Words, там напротив каждого слова есть Weight и все значения разные (что они означают)? Когда новое слово добавляешь, какое ему значение присвоить?

[medgimet]

2qerstForbidden Words-фильтрация ...Принцип фильтрации: Запрещенные слова, совпадающие со значениями, называемыми весом (представлеными целым положительным числом). Вес этих слов, содержащихся в требуемой странице, суммируется (вес каждого слова считается только один раз, несмотря на то, сколько раз это слово встречается на странице). Если общий вес превысит определенный лимит, страница будет блокирована.....
Это RTFM! ^ Повторюсь есть очень хороший ман по этому делу! смотри #365 этого топика!

[Cartman]

qerst, а тут уже сам решай, как у тебя правильно... Лично я заставляю ходить пользователей через прокси, но у меня свой маил сервер и если ты хочешь использовать внешние - отказаться он НАТа не получится. Можно просто выкинуть от туда сервис HTTP и HTTPS.

И еще в добавление к словам medgimet. Кроме того надо создать правило в HTTP Policy, смотри закладку Content Rules.

[dron1]

Migel M. Volos
Вот лог фильтра, при пинге, который не проходит во внешнею сеть:
"10/Feb/2005 18:53:27] PERMIT "NAT" packet from Подключение по локальной сети 4, proto:ICMP, len:60, ip:10.10.10.2 -> 192.168.15.230, type:8 code:0"
Вот лог при запросе SQL : "[10/Feb/2005 19:04:11] PERMIT "NAT" packet from Подключение по локальной сети 4, proto:TCP, len:48, ip/port:10.10.10.2:1061 -> 192.168.15.230:1433, flags: SYN , seq:3100783131 ack:0, win:64240, tcplen:0"

Обе сетки внутренние 192.168ХХХ рабочая, 10.10ХХХ подключена к ней через Винроут на которой эксперементирую

[Cartman]

dron1, выдай скрин правил. Так будет проще понять.

[dron1]

Migel M. Volos
Во...

[Cartman]

dron1, ну а чего постеснялся а фаирвол трафик сервисы добавить? Вот он и режет все...

[dron1]

Migel M. Volos
можно по подробнее...

Добавление в Firewall Traffic сервисов Ping, anyICMP, MSSQLни к чему не приводит... мож надо перезапускать прогу ?

[Cartman]

dron1, ну у тебя в правиле NAT прописаны Any ICMP и SQL-ы всяческие, а чего ты их в Firewall Traffic не прописал?

[dron1]

уже прописал, тока не помогает...

[Cartman]

dron1, давай для начала попробуем выставить в обоих правилах Any. Надо разобраться на каком этапе не работает. Еще вопрос, почта ходит, браузеры браузят?

Прогу перезапускать не надо, кнопки Apply достаточно.