WinRoute - все вопросы и ответы здесь

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

[Cartman]

Сообщение от Borland

данный адрес должен быть прописан либо как шлюз по умолчанию, либо (как минимум) в качестве прокси, либо и как прокси и как шлюз.

Как то так. У меня давно когда то было 2 машины с винроутами. 1 - ADSL, 2 - Dial-Up. В свойствах браузера в качестве прокси указывал шлюз с DSL, в качестве дефолтного шлюза машину с Dial-Up. И так получалось что серфинг быстрый, а всякие качалки торренты и т.п. работают через модемный анлим.

как посмотреть трафик за предыдущие месяца?

[Alex Dark]

Подключись через веб-интерфейс, а дальше по навигатору

[Cartman]

Сообщение от Alex Dark

Подключись через веб-интерфейс

Не во всех версиях реализован просмотр трафика за предыдущие периоды.

Сообщение от Alex Dark

как посмотреть трафик за предыдущие месяца

ProxyInspector for KWF

[smoke_29a]

дорогие форумчане помогите пожалуйста, я все перечитал и безрезультатно ((
Kerio WinRoute Firewall v6.5.2.5172 x86
Windows Server 2003 R2 (чистая ОСь, без домейна и тд... WORKGROUP кароче)
2 интерфейса (LAN, INET)
в локалке ~50 юзеров, машины ХП, IP адреса проставлены в ручную
браузеры юзеров работают без прокси, на прямую
надо разрешить/отключить конкретные ресурсы конкретным юзерам
надо просто идентифицировать юзера по ИП/МАК и все, нет нужды
на авторизацию, логин, пароль... даже не надо считать трафик

создаю юзвера, ставлю в группу, прописиваю на каком ИП он сидит
в трафик полиси создаю фильтр на отключение, ставлю для какого юзера
фильтр работает (и даже с пунктом ЛЮБОЙ ЮЗЕР + БЕЗ АВТОРИЗАЦИИ)
НЕ РАБОТАЕТ !!!

[Snike]

Если ты уже включаешь авторизацию (Пользователи -> Параметры аутентификации), то она распространяется на всех. Попробуй всех юзверей автоматически аутентифицировать по IP: в настройках акаунта каждого юзера, последняя вкладка (IP адреса), ставишь галку "заданные IP адреса" и прописываешь айпи нужной машины в поле ниже. А потом уже, рулишь правилами, кому чего можно, кому - низзя.

[smoke_29a]

спасибо за быстрый ответ, делаю все так как сказанно, но не помогает.
хочу показать подробные скрины.

вот так создан узер (при создании не прописан пароль)
http://img16.***************my.php?image=19818103.jpg
задан ИП на котором он сидит (у юзера на компе тот же самый ИП прописан)
http://img23.***************my.php?image=75739793.jpg
это параметры аутентификации
http://img17.***************my.php?image=29241323.jpg
параметры прокси (директ коннет в браузерах)
http://img4.***************my.php?image=61923622.jpg
и наконец правило/фильтр
http://img17.***************my.php?image=80908327.jpg

но после всего юзер1 спокойно открывает гоогле.ком ((((

что я делаю не так... уже устал читать разные мануалы ((

[Snike]

Скрин 3: поставь галку Enable User authentication automatically by web browsers.
Скрин 5: Url Groups -> Search Engines - в этой группе какие-то урлы заданы, или она пуста?

[smoke_29a]

Enable User authentication automatically by web browsers - галка поставлена и опять безрезультатно, в группе поисковиков конечно же все прописано, вот скрин
http://img18.***************my.php?image=94366253.jpg

а вот и скрин интерфейсов
http://img13.***************my.php?image=58355982.jpg

и скрин трафик полиси
http://img7.***************my.php?image=52711566.jpg

ужо моск не работает ((

[Snike]

Хм, по идеологии, все сконфигурено правильно. Очередной баг винрута что ли...

Попробуй создать свою собственную группу урл, например, с именем block, и внести в нее вручную списки нужных сайтов. Вполне возможно, что по стандартным правилам группы search engines гугль не отфильтровывается Попробуй проэкспериментировать с гуглом, задав такое правило для фильтрации
*google*

[smoke_29a]

попробовал с собственной группой в ней УРЛ *google*
даже пробовал так...
http://img18.***************my.php?image=96370384.jpg

и вот что интересно юзеры идентифицируются, вот тому пример
http://img26.***************my.php?image=61300405.jpg
но не пойму тогда почему фильтры не работают ?

и еще вопрос, если в ХТТП фильтрах не указаны никакие фильтры то это значит что все доступно ?
или допустим только один фильтр на запрет гугл, что тогда, все должно открываться кроме гугла ?

п.с. тогда по этой логике зачем нужны разрешающие фильтры, если их отсутствие и означает резрешение ?

спасибо ))

[Snike]

Хм. Странно..
А покажи-ка, что у тебя в Политика ХТТП -> Правила URL

[smoke_29a]

я вроде бы догавываюсь... хмм... может быть фильтрация не работает из за того что я выключил протокол инспектор ?
http://img7.***************img7/3663/52711566.jpg

[smoke_29a]

я уже схожу с ума... поставил винроут на мою ХП машину, все работает как по маслу... как на вин2003 ничего не работает...

уже и не знаю что показать, какой скрин сделать.
вот новые... при таких настройках юзеры и даже админ на сервере с винроут спокойно открывают одноклассников
http://img207.***************my.php?image=53936091.jpg
http://img3.***************my.php?image=51349910.jpg
http://img4.***************my.php?image=47364933.jpg
http://img7.***************my.php?image=87004483.jpg
http://img9.***************my.php?image=89791947.jpg

в принципе при включенном инспекторе что-то начинает работать, но очень тупит и медлит интернет иногда вообще зависает на посылке запроса... в итоге как бы работают фильтры на УРЛ, но это не дело.

[Shura_HI]

Сообщение от smoke_29a

я уже схожу с ума... поставил винроут на мою ХП машину, все работает как по маслу... как на вин2003 ничего не работает...

Случаем, встроенная служба маршрутизации вин2003 не включена?

Сообщение от smoke_29a

уже и не знаю что показать, какой скрин сделать.

Вот такой, к примеру, причём в момент, когда пользователь открывает запрещенный ресурс в обход правил.

[smoke_29a]

да пожалуйста...
скрин в момент когда админ с сервера открывает одноклассников.
http://img16.***************my.php?image=72989782.jpg
и это все прозходит при таких условиях
http://img7.***************my.php?image=87004483.jpg

РРАС, шеринг и файрволл выключены конечно же
http://img7.***************my.php?image=25870776.jpg
http://img24.***************my.php?image=55780745.jpg

[Shura_HI]

Сообщение от smoke_29a

и это все прозходит при таких условиях
http://img7.***************my.php?image=87004483.jpg

Ага, вот где собака порылась!
1) Для URL вида http://odnoklassniki.ru правило <*.odnoklassniki.ru*> не сработает - точка после первой звездочки помешает.
2) Попробуй поместить данное правило в самый верх списка URL Policy. Возможно, мешает какое-то правило, которое находится выше по списку, ведь каждый URL обрабатывается только один раз, если не ошибаюсь.

После этого должно заработать.
Для самых хитрых советую также создать правило, запрещающее открывать сайты по IP.

[smoke_29a]

он и так на самом первом месте, и вообще там нечего чтоб мешало (((
http://img207.***************my.php?image=53936091.jpg

и я испробовал даже встроенные фильтры на поисковики, там же все прописано правильно.. но гугл все равно открывал... вот решил ту же ось дома на вортуалке поставить на днях... посмотрим будет тоже самое или нет?

[Shura_HI]

Мда. Ну, я у себя проверял - и про точку, и про место в списке... Но что-то же мешает правилу работать?!

Сообщение от smoke_29a

поставил винроут на мою ХП машину, все работает как по маслу...

Ну тогда может перенести настройки оттуда? Вот тут хорошо описано, как это сделать.

[smoke_29a]

дело в том что на ХП машине нету ничего особенного, голый винроут с УРЛ правилами и все, но все работает отлично... подождем результатов виртуалки.

п.с. что-то конкретно мешает на вин2к3, но вот что ? ((