UserGate: проблемы и решения.

[Mg0]

Yraman:
Решил попробовать работу через НАТ - и ничего не смог. Совсем ничего. Правила созданы, НАТ запущен...нет связи.

Может, дело в правилах? Для начала убери все правила и разреши ВСЁ и ВСЕМ. Должно заработать. Если нет -- ковыряй настройки сети.

З.Ы. Вот хорошая дока на тему: что такое НАТ и как он работает. http://www.az/~cad/winroute/network002.htm#nat_desc Правда, там всё в терминах ВинРоута, причем какого-то старого, но для общего понимания, имхо, достаточно.

[Yraman]

Итог: а кто его знает, может эта штука работать или нет????

Долбался до полного офонарения, изгрыз все что смог в сети найти.... у меня результат-0

Докладаю: что-то там с НАТ совсем не так.

Исходные-комп, 2ксервер, сп4, НОД-антивирусом, дайлап-модем в инет, билд ЮГ 4.1.0,1746

Задача-сделать прозрачный прокси, требующий для работы с инетом только прописи IP проксика в шлюзе и ДНС компов в сети.

Итак, что намаял:

Выключил все!

Запустил НАТ, его мастер настройки предложил выбрать сетевой интерфейс для интранета и модемное соединение для интернета. На сем настройка НАТ в первый момент закончилась.
Прокси в нужном мне режиме не работает.

Прогрыз часть форумов по ЮГ. Узнал нужное. Создал дополнительное правило НАТ, для понятности обозвал HTTP-80(поток TCP на 80 порт, слушаемый интерфейс-любой, отправитель-мопед), применил к контрольным юзерам.
Прокси в нужном мне режиме не работает.

Грыз дальше. Докопался, что для полноценной работы НАТ необходимо включить также ДНС-форвардинг на IP шлюза провайдера. А вот вопрос-кто его из диалапщиков реально знает???? Посмотрел свойства соединения - вроде есть IP сервера. Попробовал-НАТ не идет.
Прокси в нужном мне режиме не работает.

Дозвонился до техслужбы провайдера. Повезло. Ребята попались грамотны и с пониманием. Выдали аж 4 варианта IP:
-сервера дайлапы
-сервера АДСЛ
-сервера витой пары-оптики
-IP корневого шлюза
Последний пошел. ДНС вроде завелся. Но УРРРЯ кричать рано.
Прокси в нужном мне режиме не работает.

Что работает:
-аськовые клиенты(достаточно включенного НАТ, правила НАТ для ICQ, ДНС-форвардинга) в полном объеме
-ФТП-клиенты(достаточно включенного НАТ, правила НАТ для FTP, ДНС-форвардинга) c проблемами отправки файла на фтп. Загрузка-нормуль.
-браузеры(достаточно включенного НАТ, правила НАТ HTTP-80, ДНС-форвардинга) c проблемами отсылки сообщений больше 75-100 символов в форумы, вэб-формы и тп. Зависаем по таймауту или отказу
-прием почты(достаточно включенного НАТ, правила НАТ для POP3, ДНС-форвардинга) в полном объеме
-отправка почты(достаточно включенного НАТ, правила НАТ для SMTP, ДНС-форвардинга) с проблемами отсылки писем с аттачами выше 50-75кб. Зависаем по отказу соединения

Вот так вот. Осталось попробовать выпросить у ребят статикIP на наш дайлап-может так пойдет.
В форумах сходных с моим топов крайне мало. На 10 вопросв почему не работает 1 ответ что кривые руки и читайте мануал, на самом форуме ЮГ техподдержка хромает на обе ноги.

Складывается впечатление что либо НАТ криво реализован, либо поддержка мопедов, либо требуестя высокоскоростное соединение-сетевая карта для инета... либо все чохом.
Почему так думаю? Да потому что постом выше я описал сходные симптомы в случае работы БЕЗ НАТ.

кто чем поможет, братие????

[Yraman]

Все, устал бороться.
Перехожу на Керио. Потому что спокойнее будет, хоть и сложнее его настроить...но отзывы уж хороши....

Юзергейт своей загадочностью просто достал

[Alex Dark]

Доброго времени суток
Стоит у меня UG 3.1. До этого пробовал газные из 4 серии, в том числе и с сайта разработчика. Каждый раз возникала к. либо трабла, в результате которой приходилось отказываться от версии и сообветственно качать новую. С чей-то подсказки или помощи установил 3.1 живу и вроде как не знаю горя. (тьфу тьфу тьфу через левое плечо)

Читая вопросы/ответы пришел к выводу, что все проблемы деляться на 2 категории: ручки не делают или версия проги кривая.

Вобщем то теперь сам вопрос.
У меня есть встроенный в UG антивирь касперыч. Я не помню заработал он у меня сразу или нет, но теперь он не работает. Пользую NOD32 но есть у него некоторые особенности. Поэтому хочу запустить все таки касперыча.
Вобщем то настроек там минимум однако при обновлении выходит "Kasper Updater not loaded? eroor 0X80004005 (E_FAIL)

Может ему ключ нужен? Я дал какой то до 2007 года.
Может ему спецключ нужен?

Эксперименты с утилитами в папке KAV ни чего не дали за исключением

C:\Program Files\UserGate3\kav>kavcscand.exe /d "c:\файл.exe"
Product not registered!
Initialization failed.

Total scanned files count: 0
Scanning time: 0 ms
KAV uninitialized

Вроде все ясно надо его регить или может ещё что надо?
А главное каким кеем? Про кеи плз в приват, дабы не нарушать

[Mad Butcher]

Доброго времени суток.
У меня такая проблема с UG. Создал правило NAT диапазон портов 1-65500. Начал настраивать почтовый клиент у пользователей(аутлук). Письма он принимает, а с отправкой полный глушняк. Я и так и сяк, не работает и все тут.
Подскажите, в чем может быть проблема?
Причем если отправка по 2525 smtp порту идет все нормально. Но этот порт поддерживается только мэилом.ру.
На серваке я 25 порт нигде не отключал.

Делал для себя, может еще кому интересно будет...
Программа предназначена для анализа расходования трафика по пользователям, двойным кликом на юзере можно посмотреть детально сколько и на что он потратил, двойным кликом по строке с host-именем он ткроется в браузере по умолчанию. Можно также распечатать справку по самым посещаемым адресам конкретного юзера. Например приходит юзер и говорит, трафик закончился, дайте еще, а вы ему справку со своей подписью и к начальству.... (90% что он до начальства с этой просьбой не дойдет

Вобщем пробуйте http://rapidshare.com/[затерто модератором]/UGStat_015.zip

зы: забыл сказать, проверено и работает под 4-й версией
ззы: еще забыл сказать, сразу отвечаю на вопрос, зачем надо было что-то писать, если есть встроенный UserGate Statistics, так вот - он меня не устраивает по многим параметрам, перечислять их не буду

[Merlin Cori]

Vader
1. ты бы перенес это в авторский софт
2. не работает.... не видит базу, хотя путь пишет верный в окошке и в ini файле правильно все. Причем при наличии и отсутствии ini файла - реакция одинакова...

[Cartman]

Merlin Cori:
ты бы перенес это в авторский софт

Угу, сообщение отредактировано.
За ссылку устное предупреждение.

[Mvp1981]

Всем привет!
В последнее время мой UserGate 2.8 через несколько часов после включения загружает процесор на 99%. После перезапуска прграммы проблема исчезает часа на полтора.

Компьтер: AMD Sempron 2600+, RAM 1Gb, WinXP Prof.
Интернет соединение: ADSL 128/64 kbps
Помимо UserGate в памяти постоянно висит также монитор антивируса
Nod32.
К UG подключено 28 пользователей.


Какие у кого будут на этот счет мнения???

[Mvp1981]

Проблема решилась после того, как на одной из подключеных через UG машинок нашлось несколько разных вирусов. После удаления на зарженом компе вирусов путем полного снесения всей информации на диске UG больше не подвисает.

[sokol]

Уважаемые! Имею следующую проблему. Сменил администратора, хочу сохранить настроенную прогу, как есть. Но есть загвоздка, - когда захожу под своим логином на сервер, хоть сервис и загружен, не вижу я его негде. И агент показывает, что вроде как сервис еще можно запустить, но он уже давно запущен....
В службах нигде не вижу. Буду признателен за помощь.

[Alex Dark]

Сообщение от sokol

хоть сервис и загружен, не вижу я его негде.

Это как??? Сервис или есть или нет. Если есть, то он работает или остановлен.
Это во первых

Во вторых. Не знаю как у кого, но у меня UG устанавливался от админа, а пользую от пользователя. Для этого вытащил ему ярлыки (от админа) и запускаю "выполнить от имени" Администратора. Немного не удобно зато спокойно. А служба работает всегда. Не зависимо от того включен или нет интерфейс администратора

В третих. UG хранит настройке в файле config.cfg (во всяком случае в 3 версии) он для тебя самая большая ценность.

PS Слышал такую вешь, что UG стали делать с клиентской прогой. т.е. UG стоит на шлюзе а у пользователей клиентская часть и т.д. Это утка или правда?

[sokol]

Alex Dark, если точнее то так: захожу под другой учетной записью с правами админа. В трее иконка показывает, что сервис не запущен, но он запущен, это точно- под другой учеткой все показывает нормально.

[SoZDaTeL]

Уважаемые пользователи Usergate-a подскажите как блокировать скачку mp3, exe, zip файлов. Есть ли в Usergate-e функция динамического распределения скорости? и последнее, можно ли блокировать порносайты? я понимаю что все блокировать нельзя, но есть ли список который можно к нему прикрутить, чтоб он обновлялся и т.д. ?

[Merlin Cori]

SoZDaTeL,
usergate-administrator-правила и там определяешь, что ты хочешь запретить.

[SoZDaTeL]

Merlin Cori
да я не знаю как это сделать. если тебе не трудно сможешь на примере показать?

[Borland]

Сообщение от SoZDaTeL

да я не знаю как это сделать. если тебе не трудно сможешь на примере показать?

Не в обиду, но мне кажется совершенно излишней публикация на форуме элементарных сведений, доступных локально в файле справки программы... "Usergate manual.chm", написано по-русски, с картинками...

Если у тебя по какой-либо причине этот файл удалён, его можно всегда нахаляву (то есть даром) скачать с офсайта программы. _http://www.usergate.ru/download/Usergate_manual.zip

[bob02]

Доброго времени суток!
не смог разобраться с UG4.
дайте линк к мануалу по настройке или скиньте на мыло
bob02 гав-гав inbox.ru.


p.s. файлик с официального сайта не работает.
p.s. p.s. Заранее благодарен
p.s.3 конфигурация сети
Serv - Win2003ServR2
User comp - WinXP Pro

[Merlin Cori]

bob02, ты придешь в изумление, но в папке куда установлен юзергейт расположен файлик с именем usergate manual.chm, который и является, собственно, мануалом который ты разыскиваешь....

добавлено через 19 минут
bob02, что не работатет?

[bob02]

Сообщение от Merlin Cori

bob02, что не работатет?

настроил UG 2.8 (спасибо trimel).
теперь - где мона найти готовый blacklist для импорта в UG?
заранее благодарен