WinRoute - все вопросы и ответы здесь - Сети - Страница 55

18.05.2002, 17:48

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

Cartman · 26.02.2006, 12:59

Цитата:

columra:
Но получилось так, что из-за этого правила перестали действовать правила перекрывающие сайты по словам в адресе

Поставь правил по урлам выше правила по словам.

Цитата:

columra:
Получается керио не фиксирует выход пользователя из учётки пока он сам не загрузит страницу выхода из системы в браузере

К сожалению этот так. Как выход можно поставить время неактивности.

qerst · 26.02.2006, 13:08

При начальной установке можно выбрать с какого IP можно подключаться (админить) удаленно! А после установки это можно сделать?

26.02.2006, 13:32

Цитата:

При начальной установке можно выбрать с какого IP можно подключаться (админить) удаленно! А после установки это можно сделать?

В свойствах учётных записей керио есть вкладка IP adresses, где и можно выставить конкретные адреса. Можно попробовать выставить адреса на админской учётке. Кстати, веб-интерфейс можно также разрешить с конкретных адресов в разделе advanced options на вкладке web interface: там есть галка allow access only from these ip adresses.

Cartman, всё ок!
А как всё-таки с баном по русским словам? Керио их в упор не видит.

knack · 26.02.2006, 15:40

Cartman,
насколько я понимаю когда ставишь галочку map он сам юзеров импортит, и при аутентификации сверяет credentials с актив директори и никак не обращается к собственной базе.
Так вот какую я фигню заметил, когда у меня win2k3, на котором стоит керио, заблокен, ну т.е. надо нажать ctrl+alt+del, тогда он не принимает аккаунты. после того как введёшь логин, пасс долго думает и потом говорит что аутентификация не прошла.
А если разблокировать комп, то сразу всё окей становится...

чо за фигня не могу понять

Cartman · 26.02.2006, 15:51

columra, только с бубном. В нужной кодировке вписывай их в winoute.cfg Там надеюсь разберешься...

knack, весьма странно. А контроллер домена и винроут на одной машине? Что за галки стоят в закладке Active Directory / NT Domain?
Язеров то ты импортировал ?

knack · 27.02.2006, 08:49

Cartman,
нет, на разных.
В закладке authentification:
Одна галка, always required
В закладке ad:
одна галка Map users from ad
прописан домен и юзер с паролем для импорта.
Юзеров я не импортировал, повторюсь, насколько я понимаю они при таком раскладе импортируются автоматически.

Дальше-больше! Всех керио нормально аутентифицирует, пока win2k3 не заблокируется. Разблокируешь - снова всё ок!

Cartman · 27.02.2006, 11:14

Цитата:

knack:
Map users from ad

В упор не вижу у себя такой галки. Что за версия винроута у тебя?

knack · 28.02.2006, 08:37

6.1.4patch2, самая последняя версия.
В разделе меню Users -> третяя закладка Active Directory --> галочка "map users accounts from the Active Directory domain to kerio WinRoute Forewall"

knack · 28.02.2006, 18:20

лана проехали вопрос. будем капать. может кто-то знает, по какому протоколу керио обменивается с AD данными о пользователе (credentials'ах) ?
НАсколько я понимаю LDAP?

Smail · 06.03.2006, 12:04

Возникло 2 вопроса, может кто сталкивался

1
При олучении почты через The Bat! выводится ошибка о том что невозможно подключится к серверу. Команда ping допуcтим на mail.ru пишет о превышении интервала (сервис ping разрешён) но если открыть любую страницу в браузере то почта нормально отрабатывает ну и ping конечно. _Авторизация идет через IP_. Флажок Always require users to be authenticated ... _снят_ причём такая бага только на 3 компах из 20

2
При получении почты через клиенты для примера возьмем ээээ... мыша

клиент подсоединяется к серверу проходит авторизацию причём без всяких задержек и начинает думать иногда долго

но в результате получает. Антивирусный пакетв winroute отключен. Проверка писем на клиентах тоже.
Winroute 6.1.4 p2 b1086

Cartman · 06.03.2006, 14:21

Smail, по первому вопросу не понятно, проверяй, что-то где-то недокрутил.
По второму - убери из протокола POP3 protocol inspector. Должно помочь.

Smail · 06.03.2006, 18:21

to Cartman

Цитата:

убери из протокола POP3 protocol inspector

Может глупый вопрос

но я не понял это где или как, можно поподробней

Cartman · 06.03.2006, 18:32

Smail, Definitions, Services, там ищи POP3, там выбирай none.

Denni · 08.03.2006, 07:48

Отличный роутер-фаервол, стоит уже год. Но не могу администрировать удаленно, подскажите, по какому порту стучится удаленный админ

*Plague* · 08.03.2006, 10:55

Denni
1. смотря какой.
2. как настроишь.
3. твой флуд доставать начинает

Wite · 09.03.2006, 13:50

Народ, подскажите, что в керио сделать, чтобы почтовка через клиентов(the bat) работала, а то приходится отключать керио забирать почту и включать снова!

shiraza · 09.03.2006, 14:10

Цитата:

Сообщение от Wite

Народ, подскажите, что в керио сделать, чтобы почтовка через клиентов(the bat) работала, а то приходится отключать керио забирать почту и включать снова!

Ставь следующие правила
Source: Local Area
Destination: Inet Area
Service: SMTP POP3 IMAP
Action: Permit
Translation: NAT

(Если работаешь на машине-файерволе, то в Source добавь и Firewall Host)

Если не поможет, отпиши подробнее конфигурацию сети и что не работает, какие ошибки выдает.

Wite · 09.03.2006, 14:29

НЕТ, не помогло! на этой машине стаит керио, сети нет, бат всеравно говорит что неможет соединится с сервером! все остальное работает нормально!

__________________

Cartman · 09.03.2006, 14:33

Wite, честно говоря ничего из твоего вопроса не понял. Опиши подробнее.
Откуда чего забираешь, где стоит винроут, как организован инет.
И не забывайте писать версию! 4 от 5 и 6 отличается кординально.

6apkac · 10.03.2006, 16:21

помогите плиз!!!
в доке к винруту 6 раздел 14.2 в русском переводе
Тайм-аут (Timeout)
Время, оставшееся до автоматического разъединения связи. Обратный отсчет начинается при остановке трафика. Каждый новый пакет данных переводит счетчик на нуль.

Как это можно убрать ??? или хотя бы изменить временной интервал ?

В локальном траффике у меня постоянно при небольшой неактивности обрывается соединение и программа СБИС++ выдает ошибку.

26.02.2006, 15:51	# 1085
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	columra, только с бубном. В нужной кодировке вписывай их в winoute.cfg Там надеюсь разберешься... knack, весьма странно. А контроллер домена и винроут на одной машине? Что за галки стоят в закладке Active Directory / NT Domain? Язеров то ты импортировал ? __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

06.03.2006, 14:21	# 1091
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	Smail, по первому вопросу не понятно, проверяй, что-то где-то недокрутил. По второму - убери из протокола POP3 protocol inspector. Должно помочь. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

06.03.2006, 18:32	# 1093
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	Smail, Definitions, Services, там ищи POP3, там выбирай none. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

08.03.2006, 10:55	# 1095
Plague Administrator Регистрация: 06.05.2003 Адрес: Московская Подводная Лодка Пол: Male Сообщения: 12 053	Denni 1. смотря какой. 2. как настроишь. 3. твой флуд доставать начинает __________________ все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! ~~~~~~~~~~~~~~~~~~~~~~ The time has come it is quite clear, our antichrist is ~~almost~~ already here. M.M.

09.03.2006, 13:50	# 1096
Wite Newbie Регистрация: 10.02.2005 Адрес: Moscow Пол: Male Сообщения: 11	Народ, подскажите, что в керио сделать, чтобы почтовка через клиентов(the bat) работала, а то приходится отключать керио забирать почту и включать снова! __________________

18.05.2002, 17:48	# 1
666 Guest Сообщения: n/a	WinRoute - все вопросы и ответы здесь В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе! Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут. Последний раз редактировалось FantomIL; 30.11.2005 в 15:25.

26.02.2006, 13:08	# 1082
qerst Full Member Регистрация: 28.09.2002 Адрес: Москва Сообщения: 1 419	При начальной установке можно выбрать с какого IP можно подключаться (админить) удаленно! А после установки это можно сделать?

26.02.2006, 15:40	# 1084
knack Junior Member Регистрация: 07.02.2005 Сообщения: 101	Cartman, насколько я понимаю когда ставишь галочку map он сам юзеров импортит, и при аутентификации сверяет credentials с актив директори и никак не обращается к собственной базе. Так вот какую я фигню заметил, когда у меня win2k3, на котором стоит керио, заблокен, ну т.е. надо нажать ctrl+alt+del, тогда он не принимает аккаунты. после того как введёшь логин, пасс долго думает и потом говорит что аутентификация не прошла. А если разблокировать комп, то сразу всё окей становится... чо за фигня не могу понять

27.02.2006, 08:49	# 1086
knack Junior Member Регистрация: 07.02.2005 Сообщения: 101	Cartman, нет, на разных. В закладке authentification: Одна галка, always required В закладке ad: одна галка Map users from ad прописан домен и юзер с паролем для импорта. Юзеров я не импортировал, повторюсь, насколько я понимаю они при таком раскладе импортируются автоматически. Дальше-больше! Всех керио нормально аутентифицирует, пока win2k3 не заблокируется. Разблокируешь - снова всё ок!

28.02.2006, 08:37	# 1088
knack Junior Member Регистрация: 07.02.2005 Сообщения: 101	6.1.4patch2, самая последняя версия. В разделе меню Users -> третяя закладка Active Directory --> галочка "map users accounts from the Active Directory domain to kerio WinRoute Forewall"

28.02.2006, 18:20	# 1089
knack Junior Member Регистрация: 07.02.2005 Сообщения: 101	лана проехали вопрос. будем капать. может кто-то знает, по какому протоколу керио обменивается с AD данными о пользователе (credentials'ах) ? НАсколько я понимаю LDAP?

06.03.2006, 12:04	# 1090
Smail Newbie Регистрация: 15.09.2003 Адрес: Питер Сообщения: 40	Возникло 2 вопроса, может кто сталкивался 1 При олучении почты через The Bat! выводится ошибка о том что невозможно подключится к серверу. Команда ping допуcтим на mail.ru пишет о превышении интервала (сервис ping разрешён) но если открыть любую страницу в браузере то почта нормально отрабатывает ну и ping конечно. _Авторизация идет через IP_. Флажок Always require users to be authenticated ... _снят_ причём такая бага только на 3 компах из 20 2 При получении почты через клиенты для примера возьмем ээээ... мыша клиент подсоединяется к серверу проходит авторизацию причём без всяких задержек и начинает думать иногда долго но в результате получает. Антивирусный пакетв winroute отключен. Проверка писем на клиентах тоже. Winroute 6.1.4 p2 b1086

08.03.2006, 07:48	# 1094
Denni Junior Member Регистрация: 18.08.2002 Сообщения: 78	Отличный роутер-фаервол, стоит уже год. Но не могу администрировать удаленно, подскажите, по какому порту стучится удаленный админ

09.03.2006, 14:29	# 1098
Wite Newbie Регистрация: 10.02.2005 Адрес: Moscow Пол: Male Сообщения: 11	НЕТ, не помогло! на этой машине стаит керио, сети нет, бат всеравно говорит что неможет соединится с сервером! все остальное работает нормально! __________________ __________________ Последний раз редактировалось Wite; 09.03.2006 в 14:31.

09.03.2006, 14:33	# 1099
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	Wite, честно говоря ничего из твоего вопроса не понял. Опиши подробнее. Откуда чего забираешь, где стоит винроут, как организован инет. И не забывайте писать версию! 4 от 5 и 6 отличается кординально. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе Последний раз редактировалось Cartman; 09.03.2006 в 14:43.

10.03.2006, 16:21	# 1100
6apkac Junior Member Регистрация: 09.07.2003 Сообщения: 76	помогите плиз!!! в доке к винруту 6 раздел 14.2 в русском переводе Тайм-аут (Timeout) Время, оставшееся до автоматического разъединения связи. Обратный отсчет начинается при остановке трафика. Каждый новый пакет данных переводит счетчик на нуль. Как это можно убрать ??? или хотя бы изменить временной интервал ? В локальном траффике у меня постоянно при небольшой неактивности обрывается соединение и программа СБИС++ выдает ошибку.