UserGate: проблемы и решения.

[Ilyuha]

timsky
про портмаппинг знаю. мне другое нужно: в локалке есть комп на котором стоит фтп сервер, чтобы к нему добраться из инета нужно пройти через ug. на сервере с ug стоят две сетевухи одна в интернет другая в локальную сеть.

[timsky]

А какой версии ЮГ?
глянь пост #41. Там все очень неплохо расписано, только нужно тебе под свой случай немного сделать:
поменять местами IP приёмника и IP отправителя и порт поставить 21 в обоих случаях.

[tresh]

тоже самое только с тотал командером! Не как не выодит на фтп!!!
Менял на FlashFX.... тоже самое!!!!!!

[Emelman]

tresh
Я пробовал с помощью Total Commander v.6.03a залезьть на FTP через прокси - прекрасно коннектится. Проверь на других адресах, FTP'шники обычно долго не живут, редкие сервера остаются в сети.

[Indrikis]

Увожаемые коллеги.
Ситуация следующая:
Происходит хаотичный сброс статистики пользователей, конкретно например за половину дня. Месячная с начала месяца сохраняется.
Что интерестно, что если посмотреть лог юзера (у которого пол дня сбросилось на ноль) то всё его логи есть, т.е они не исчезают.
Установлен режим хранить логи 300 дней,
Не могу найти причину, посоветуйте плиз!!

[matisse]

Поможите решить проблему UserGate 2.8.0.42 + TheBat + Gmail.
При проверке почты на ящике Gmail вот такая фигня:

14.01.2005, 15:35:59: FETCH - Получение новой почты
14.01.2005, 15:35:59: FETCH - Начинаю приветствие TLS
>14.01.2005, 15:36:01: FETCH - Серийный номер сертификата: 3E9C8A, алгоритм: RSA (2048 бит), поставщик: 16 сен 2004, выдан: 16 сен 2005, на хосты в кол-ве 1 шт.: smtp.gmail.com.
>14.01.2005, 15:36:01: FETCH - Владелец: US, California, Mountain View, Google Inc, smtp.gmail.com.
>14.01.2005, 15:36:01: FETCH - Поставщик: ZA, Western Cape, Cape Town, Thawte Consulting cc, Certification Services Division, Thawte Server CA, server-certs@thawte.com.
!14.01.2005, 15:36:01: FETCH - Приветствие TLS не завершено. Недействительный сертификат сервера (Поставщик цепочки этого S/MIME сертификата не найден).
14.01.2005, 15:36:02: FETCH - Приветствие TLS завершено
!14.01.2005, 15:36:02: FETCH - Сервер сообщает об ошибке: 220 smtp.gmail.com ESMTP 58sm4943rnc

В чем проблема?

[tresh]

Ни у кого нет мануала по UserGate? Нифига не получается толком настроить!

[trimel]

tresh

Инструкция по UserGate 3.0 нах-ся на оффсайте , там же выход на форум посвященный проблемам по UserGate

[qerst]

Как USERGATE 2.08.43 заставить получать почту для клиентов с адреса, например, 195.209.36.35? С POP.MAIL.RU? к примеру все идет, а если забит IP, то сразу ошибка! Адреса не с нашей внутренней сети не пингуются, USERGATE 2.08.43 стоит, как PROXY на машине с двумя сетевыми и на всех компах прописан в качестве PROXY и ШЛЮЗА.

[Emelman]

qerst
Для того, чтобы почта принималась через UserGate, необходимо нехило заморочиться с перенаправлением портов в самой прокси. У меня лично стоит MailServer и получает почту напрямую через модем (обходя прокси), а в качестве защиты стоит отдельно еще и FireWall'чик. Так проще (по-моему)...

[qerst]

Поставил UserGate 3.0.15, завел пользователей, прописал его же родительским ПРОКСИ, поставил на МАШИНУ Клиента (версия скачана с сайта сейчас). Вроде ИНЕТ работает, но почему-то ОЧЕНЬ медленно - 500 байт в секунду! С чем это может быть связано?
========================================
В настройках портов указан еще порт авторизации 3456, отличный от порта HTTP 8080! А ведь в настройках браузера указан только порт PROXY/ Так какой где прописать?

[steelik]

Что-то не понятное происходит. Всё вроде бы работает. Но есть такие сайты как _cracks.am , _http://www.freeserials.com/serials/download.php?id=11896&char=P не открываются. USERGATE вообще ничего не отвечает. Internet Explorer пишет "НЕВОЗМОЖНО ОТОБРАЗИТЬ СТРАНИЦУ" и всё! В логах UserGate тоже ничего необычного нет. Видно что такой то обращается за тем то. Без UserGate всё работает без проблем. Что делать посоветуете?

[Ilyuha]

steelik
при использовании версии 2.8 открывается он прекрасно. проверь может в фильтрах он у тебя стоит.

[strah]

В юзергейте разрешил почту по стандартным портам, прописал серверы pop и smtp (яндексевские), в бате серверами поп и smtp дал айпишник юзергейта. При соединение сначала выдает, что соединение с поп сервером установлено, потом ошибку -er usergate not limiter.

Плиз помогите разобраться с проблемой.

[Borland]

strah получает 1 очко штрафа за свой пост:

Сообщение от strah

В юзергейте разрешил почту по стандартным портам, прописал серверы pop и smtp (яндексевские), в бате серверами поп и smtp дал айпишник юзергейта. При соединение сначала выдает, что соединение с поп сервером установлено, потом ошибку -er usergate not limiter.

Плиз помогите разобраться с проблемой.

Причина: дублирование темы.
Поиск в разделе по слову Usergate среди прочих выдаёт такой линк: http://www.imho.ws/showthread.php?t=39722
Объединяю.

[Zenon]

strah, дык какой usergate? А может надо в бате как надо адрес и юзера прописать?

[strah]

2.8.
На форуме по мыши нашел хороший ответ. Но тут форум в даун ушел подло. А мне надо побыстрее.

[Zenon]

strah:
2.8.
На форуме по мыши нашел хороший ответ. Но тут форум в даун ушел подло. А мне надо побыстрее.

Значить, так.
1. На ЮГе идешь в раздел Почта. Тама пробиваешь почтовые серваки.
2. В настройках у юзера (на ЮГе) пробиваешь адреса е-мыл клиента
3. В бате в настройках указываешь смтп и поп серваками свой прокси, и порты, какие пробил на ЮГе
4. Опять в бате в строке юзернаме пишешь login#user@mailsrver.net, где login - это логин (имя пользователя) на почтовом серваке, # - указанный в разделе Почта (на ЮГе) разделитель, а user@mailsrver.net - почтовый адрес клиента, пробитый в разделе Адреса е-мыл клиента (на ЮГе).

Уф, вроде так. Эта бадья работает на прием всегда и передачу, если мыловый сервак не требует авторизацию на отправку почты. Для этого надо настраивать портмаппинг (например, front.ru у меня работает по такой схеме).

Тем, кто юзал ЮГ 3.0.16: там производители излечили нехорошую особенность отдавать пользователю только часть странички? В 3.0.15 было так, что постранички отдано на клиента, а еще полстранички типа потерялось (например, заголовок форума показан, а постов нету...). Примерно после 10 нажатий Ф5 страничка соизволит дойти до клиента...

Не видел пока прокси с реализацией логической авторизации лучше чем у UserGate v2.8. У меня в офисе сейчас осталось всего 3 компа, пользователи не привязаны к ним. Нужно чтобы для каждого трафик считался отдельно.
Устраивал UserGate v2.8, но понадобился NAT, а там его нет.
UserGate 3.0.10.0 настроить не могу. Он еще и сыроват явно, но на более старшие версии не нашел кряков. Насколько я знаю вообще дефицит.
Пользователь по умолчанию там настроен на авторизацию по айпишнику и работал... Потом исчерпал лимит трафика. Правил там не задано никаких, где выставлен этот лимит я не нашел.
С другого компутера, прописал в браузере адресс прокси и порт 8080, но в инет он не пошел и пароль не спросил. Вообщем, кто умудрялся настроить это дело, помогите советом пожалуйста.
icq 175042736

[timsky]

Я чего-то не так понял или в последнем ЮГ 3,0,16 нет NAT для HTTP?