WinRoute - все вопросы и ответы здесь - Сети - Страница 70

18.05.2002, 17:48

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

IFKruzenshtern · 13.11.2006, 12:15

Господа!
Подскажите где можно взять список баннерных сетей.
Или может кто поделится своими настройками HTTP Policy - URL Groups??

qerst · 13.11.2006, 12:29

Вообще-то там уже есть готовые правила для баннеров! Их вполне достаточно.

IFKruzenshtern · 13.11.2006, 12:59

Не совсем.
Баннеры таки пролазят...
Например сети lbn, lbe и прочие
Думал может есть такой уже готовый список?

IFKruzenshtern · 13.11.2006, 16:55

Cartman, и другие спецы по Kerio! Помогите плиз!
Ситуация следующая: есть Winroute 6.2.3 в нем три интерфейса один на интернет, второй в локалку, третий в корпоративный ADSL (выглядит как еще одна локалка).
Все настроил вроде все работает авторизация из AD, интернет у юзеров, квоты. Только есть проблема: Kerio считает в квоте траффик между локальными сетями (типа из корпоратиной сети в локальную и наоборот), я обошел это через исключение подсетей которые у нас есть из статистики (Advanced Options/Quota/Exclude). Квота стала считаться нормально (только та которая из Интернента)
НО!!
Если квота заканчивается Kerio рубит весь траффик от этого пользователя, даже локальный. Таким образом он не может попасть из Корпоративки в локальную и наоборот.
Как это правильно настроить?

Black_NAiL · 13.11.2006, 17:21

IFKruzenshtern
надо разрешить локальный траф всем и вся в самом верху правил.

IFKruzenshtern · 13.11.2006, 17:38

Black_NAiL
так и есть, но проблема остатется

Cartman · 14.11.2006, 11:28

IFKruzenshtern, ключевое слово FirewallExclude.
Ищи в топе уже раз 10 по этому поводу говорил.

IFKruzenshtern · 14.11.2006, 13:36

Cartman
Спасибо большое буду копать в этом направлении.
И еще один вопрос. Русские имена пользователей в AD. У нас они есть и Kerio их автоматом не авторизует.
Если ли возможность поправить это?

Cartman · 14.11.2006, 18:36

Цитата:

IFKruzenshtern:
У нас они есть и Kerio их автоматом не авторизует

Неа, я не победил... Сделал для этих юзеров аутентификацию по IP. Они с компа на комп не бегают...

KakA · 14.11.2006, 19:34

а как авторизацию по ip сделать ? можно скрин ?

Cartman · 14.11.2006, 19:36

KakA, в свойствах юзера последняя закладка там specific ip.

KakA · 14.11.2006, 19:47

IFKruzenshtern
скажи а у тебя с ad работает ? ты импортировал записи или напрямую ?

Cartman · 14.11.2006, 23:31

Цитата:

KakA:
ты импортировал записи или напрямую

Что значит напрямую?

KakA · 15.11.2006, 09:40

значит как иса, изменился пользователь в ad - удалился к примеру, и изменение само в керио появилось

TAKCuCT · 15.11.2006, 13:47

всем доброго времени суток!
прошу уделить немного внимания так как сил больше нет мучиться..

http://forum.ru-board.com/topic.cgi?...&topic=18592#1
там мне не смогли помочь... может быть здесь найдется ответ.

заранее благодарю.

Cartman · 15.11.2006, 14:56

Цитата:

KakA:
удалился к примеру, и изменение само в керио появилось

Неа, такого нет.

Ascetic · 17.11.2006, 05:51

Цитата:

Cartman:
Неа, такого нет.

Гм... Может я чего не понял, но если в AD добавить/удалить юзверя, то при настроенной грамотной интеграции AD в керио, тоже самое происходит и в самом фаере (т.е. добавляется/удаляется юзверь).

Cartman · 17.11.2006, 09:52

Ascetic, неа... Можешь проверить, если не веришь

Синхронизация юзеров происходит по кнопке импорт, но и в этом случае никто не удалится. Удалять надо вручную...
Единственное, что берется из AD - это пароль, при аутентификации через NT/Kerberos.

Ascetic · 19.11.2006, 08:14

Цитата:

Cartman:
Удалять надо вручную...

Цитата:

Cartman:
Можешь проверить, если не веришь

У меня керио перед глазами

Добавлять/удалять/менять имя пользователя можно только из AD, юзвери автоматически аутентифицируются через NTLM, синхронизация списка пользователей тоже происходит автоматически (Кнопки add, remove - не активны). Пароли, группы, имена пользователей менять из керио нельзя. В понедельник могу накидать скриншотов.

Все вышесказанное соблюдается при условии:

Вкладка Authentication Options:
Enable Active Directory/Kerberos authentication
Enable NT domain authentication

Вкладка Active Directory:
Map user accaunts from the Active Directory domain to KWF
Enable NT domain authentication dor this domain

Цитата:

Cartman:
Неа, я не победил... Сделал для этих юзеров аутентификацию по IP. Они с компа на комп не бегают...

У меня стоит автоматическая логин по IP только для компьютеров, которые не входят в домен (ноутбуки, кпк и т.п.). Если интересно, могу написать как настраивал NTLM.

Cartman · 19.11.2006, 10:14

Ascetic, ты хочешь сказать, что при удалении юзера в AD он у тебя удаляется в винроуте? А если добавляешь - добавляется? Что-то слабо в это верится.

13.11.2006, 16:55	# 1384
IFKruzenshtern Newbie Регистрация: 24.05.2005 Адрес: Ростов-на-Дону Сообщения: 38	Cartman, и другие спецы по Kerio! Помогите плиз! Ситуация следующая: есть Winroute 6.2.3 в нем три интерфейса один на интернет, второй в локалку, третий в корпоративный ADSL (выглядит как еще одна локалка). Все настроил вроде все работает авторизация из AD, интернет у юзеров, квоты. Только есть проблема: Kerio считает в квоте траффик между локальными сетями (типа из корпоратиной сети в локальную и наоборот), я обошел это через исключение подсетей которые у нас есть из статистики (Advanced Options/Quota/Exclude). Квота стала считаться нормально (только та которая из Интернента) НО!! Если квота заканчивается Kerio рубит весь траффик от этого пользователя, даже локальный. Таким образом он не может попасть из Корпоративки в локальную и наоборот. Как это правильно настроить? Последний раз редактировалось IFKruzenshtern; 13.11.2006 в 17:03.

14.11.2006, 11:28	# 1387
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	IFKruzenshtern, ключевое слово FirewallExclude. Ищи в топе уже раз 10 по этому поводу говорил. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

14.11.2006, 19:34	# 1390
KakA Member Регистрация: 08.11.2005 Сообщения: 200	а как авторизацию по ip сделать ? можно скрин ? __________________ Преведы лучше не в приват а в репутацию

14.11.2006, 19:36	# 1391
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	KakA, в свойствах юзера последняя закладка там specific ip. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

14.11.2006, 19:47	# 1392
KakA Member Регистрация: 08.11.2005 Сообщения: 200	IFKruzenshtern скажи а у тебя с ad работает ? ты импортировал записи или напрямую ? __________________ Преведы лучше не в приват а в репутацию

18.05.2002, 17:48	# 1
666 Guest Сообщения: n/a	WinRoute - все вопросы и ответы здесь В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе! Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут. Последний раз редактировалось FantomIL; 30.11.2005 в 15:25.

13.11.2006, 12:15	# 1381
IFKruzenshtern Newbie Регистрация: 24.05.2005 Адрес: Ростов-на-Дону Сообщения: 38	Господа! Подскажите где можно взять список баннерных сетей. Или может кто поделится своими настройками HTTP Policy - URL Groups??

13.11.2006, 12:29	# 1382
qerst Full Member Регистрация: 28.09.2002 Адрес: Москва Сообщения: 1 419	Вообще-то там уже есть готовые правила для баннеров! Их вполне достаточно.

13.11.2006, 12:59	# 1383
IFKruzenshtern Newbie Регистрация: 24.05.2005 Адрес: Ростов-на-Дону Сообщения: 38	Не совсем. Баннеры таки пролазят... Например сети lbn, lbe и прочие Думал может есть такой уже готовый список?

13.11.2006, 17:21	# 1385
Black_NAiL Папараций Регистрация: 25.04.2003 Сообщения: 806	IFKruzenshtern надо разрешить локальный траф всем и вся в самом верху правил.

14.11.2006, 13:36	# 1388
IFKruzenshtern Newbie Регистрация: 24.05.2005 Адрес: Ростов-на-Дону Сообщения: 38	Cartman Спасибо большое буду копать в этом направлении. И еще один вопрос. Русские имена пользователей в AD. У нас они есть и Kerio их автоматом не авторизует. Если ли возможность поправить это?

15.11.2006, 09:40	# 1394
KakA Member Регистрация: 08.11.2005 Сообщения: 200	значит как иса, изменился пользователь в ad - удалился к примеру, и изменение само в керио появилось __________________ Преведы лучше не в приват а в репутацию

15.11.2006, 13:47	# 1395
TAKCuCT Newbie Регистрация: 03.03.2004 Сообщения: 9	всем доброго времени суток! прошу уделить немного внимания так как сил больше нет мучиться.. http://forum.ru-board.com/topic.cgi?...&topic=18592#1 там мне не смогли помочь... может быть здесь найдется ответ. заранее благодарю.

17.11.2006, 09:52	# 1398
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	Ascetic, неа... Можешь проверить, если не веришь Синхронизация юзеров происходит по кнопке импорт, но и в этом случае никто не удалится. Удалять надо вручную... Единственное, что берется из AD - это пароль, при аутентификации через NT/Kerberos. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

19.11.2006, 10:14	# 1400
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	Ascetic, ты хочешь сказать, что при удалении юзера в AD он у тебя удаляется в винроуте? А если добавляешь - добавляется? Что-то слабо в это верится. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе