WinRoute - все вопросы и ответы здесь

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

[knack]

Парни, такой вопрос. Полазил по директориям ВинРоута в поисках шаблона странички которая отображается в вэб доступе и нифига не нашёл. Вопрос такой - как можно отредактировать страницу вэб-доступа в винроуте (6.0.9)?

[leshiy_odessa]

WinRoute Firewall\weblang\en.res (ru.res)

Хотя можно просто в правилах вставить html код.
Вкладка ADVANCED -> Show Denial page ->

<font color=black size=2>САЙТ СОДЕРЖИТ В НАЗВАНИИ ЗАПРЕЩЕНЫЕ СЛОВА</font><br><br><font color=red size=3><b>ЗАПРЕЩЕН К ПРОСМОТРУ !</b></font><br><br><font color=black size=2>С ПОНЕДЕЛЬНИКА ПО ПЯТНИЦУ С 09.00 ДО 18.00</font>

[koshmin]

создал пользоват,запихнул их в группу с доступом (no access to administration) ставлю (account disabled) применить,они все идут
подскажите как отключить от инета по uzeram

[R&A]

и этой группе в запретах сайтов поставь *

[koshmin]

можно чуть подробней?

[Cartman]

R&A, а смысл? Это только на http повлияет, почта и проче сервисы будут работать.

koshmin, слушай, а почему просто не заводить для этих пользователей акаунты? Сделать только тем кому инет нужен и запретить ходить в инет без логина в винроут.

[koshmin]

Cartman:
koshmin, слушай, а почему просто не заводить для этих пользователей акаунты? Сделать только тем кому инет нужен и запретить ходить в инет без логина в винроут.

создал пользователей,запихнул их в группу с доступом (no access to administration) ставлю (account disabled) применить,отключаю одного но он все равно идет.Смотрю в логах на порнуху лезет,хотя правила включены.
Как же сделать чтобы конкретного отключить?

[Cartman]

koshmin, а у тебя стоит обязательная аутентификация пользователей?

[Seva]

koshmin
Скорее всего они у тебя не через прокси ходят, а через НАТ. Открой доступ только через прокси

[Cartman]

Seva, если открыт доступ только аутентифицированым юзерам - то и через NAT ходить они не смогут.

[koshmin]

Cartman:
а у тебя стоит обязательная аутентификация пользователей?
если открыт доступ только аутентифицированым юзерам - то и через NAT ходить они не смогут.

Господа ткните носом,где это?

[Cartman]

koshmin, user and groups, users, закладка Auhentication Options, галка Always require... Ну и так далее...

[uone]

подскажите как разрулить правила
http policy->forbidden words
установлено:
erotica 40
erotic 40
deny pages if their weight reaches 30

http://eroticasearch.net/
http://www.erotica-la.com/

открываются на ура
???

[Cartman]

uone, а правило запрещающее открытие страниц с превышением веса слов ты создал?
В url rules сделай дропающее правило, в последней закладке поставь галку Deny web pages... И так далее...

[zenzin]

Наблюдается следующая странность:
KFW настроен на разрешение практически всего и настройки более не трогаем. Работает устойчиво, замечаний нет, но соединение по HTTPS (любой адрес, https://adwords.google.com/select/ , например) с любого хоста, кроме FIREWALL, возможно только через Proxy. Если DIRECT (с NAT, ес-но), то после паузы в несколько минут IE6 сообщает о невозможности подключения. Переключение DIRECT - PROXY делаем в настройках IE (ADDR KFW:3128 - автонастройка, у KWF в свойствах PROXY авто включено на DIRECT). С хоста KFW подключайся как хочется. В STATUS HOST/USER в случае удачного соединения видим несколько соединений по HTTPS c каких - нибудь портов на порт 443, а в случае неудачного - одно соединение.
Пожалуйста, кто - нибудь, проверьте эту ситуацию у себя.
И, вообще, SSL должен работать с NAT?
А с двойным NAT?
Заранее спасибо.

[Cartman]

zenzin, убери protocol inspector для https. Там он выставлен http и из за этого нифига не пашет. У тебя видимо какая-то из 5-ых версий? В 6-ых она по дефолту отрублена...

[koshmin]

http policy proxy server ставлю winroute proxy server
в user Auhentication Options ставлю галка Always require
на компах пользователей начинает спрашивать логин и пороль для доступа,что сделать?что бы можно было по одному отключать?

[Cartman]

koshmin:
что бы можно было по одному отключать

Что значит по одному отключать? Заходи да отрурубай их. Они же не смогут залогиниться, если акаунт отключен.

[zenzin]

TO CARTMAN:

KWF 6.1.2 b.603
protocol inspector для https Default на None результата нет.
protocol inspector для NAT аналогично. Это без перезагрузки.

TO KOSHMIN:
Еще вариант:
Traffic Polcy - New rule - Source(Имя Хоста) - Destination(Имя Интерфейса INTERNET) - Service(Any) - Action(Deny).
На каждый хост по записи. Включил - Выключил...

[Cartman]

zenzin:
protocol inspector для https Default на None результата нет.
protocol inspector для NAT аналогично. Это без перезагрузки

Это ты где такое смотришь? Смотри в Services, там нет ни Default ни NAT.