WinRoute - все вопросы и ответы здесь - Сети - Страница 81

18.05.2002, 17:48

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

31.05.2007, 12:31

Цитата:

Сообщение от Black_NAiL

KMS на этой же машине?

Да на этой!

Цитата:

Сообщение от Black_NAiL

мап почтовых портов сделать на локалхост

Как это делается?
В локалку всьое открыто, а в инет SMTP, POP3, DNS, IMAP, ...

Cartman · 31.05.2007, 15:33

Цитата:

Сообщение от lavren

Как это делается?

Не надо ntmt этого делать.
Для начала попробуй отрубить protocol inspector для smtp. Попробуй проверить соединение с сервером телнетом telnet smtp.mail.ru:25

Jaded · 01.06.2007, 11:14

Подскажите может ли WinRoute резать потоковое аудио, видео, флэш-анимацию и т.п.?

Cartman · 01.06.2007, 14:10

Jaded, в Http policy сделай правило запрещающее ActivX, последняя закладка.

Alex_TAV · 13.06.2007, 09:16

Народ , кто смог побороть Керио, чтоб можно было заходить через http прокси на фтп с авторизацией. Вот пример лога - http -
172.16.1.4 - Alex [13/Jun/2007:12:10:47 +0700] "GET ftp://ftp.lemm.ru/ HTTP/1.0" 200 3450
172.16.1.4 - Alex [13/Jun/2007:12:10:56 +0700] "GET ftp://www.my_ftp.ru/ HTTP/1.0" 403 1118
Первый фтп не требует авторизации - все Ок, второй фтп требует пароля(пароль правильный, проверял с теми же настройками , но заходил через SquidNT) и получает в ответ 403. NAT на фтп не хочу ставить. Можно что то сделать? Создавал уже в Трафик полиси отдельное правило для FTP - все то же самое.

chereda · 14.06.2007, 16:50

Это залежавшийся вопрос! Есть комп с двумя сетевухами, одна подключена к провайдеру, а вторая к локальной сети, в которой есть принт-сервер(192.168.1.2) с принтером. С этого компа(192.168.1.1) не идет печать. Знаю, что ее тормозит Kerio WinRoute Firewall 6.0.8, который стоит на этом компе. В Керио стоит набор правил, который предлагает мастер. Не знаю, что делать. Пожалуйста, подскажите.

18.06.2007, 08:03

Доброго времени суток!
У меня такая проблема. Сервак две сетевухи -одна в Интернет (ADSL) другая в локалку. На серваке WinRout F. 6..... с настройкой доступа к Интернету (NAT, прокси) вопросов не возникло - все работает. Но мне нужно подключаться из локалки к удаленному серваку(сервак под FreeBSD) двумя VPN соеденениями , и при подключении одного VPN второе отваливается и наоборот. Если не использовать WRF все работает(хоть 5 соеденений) пробовал с различные комбинации настроек(по инструкции по настройке WinRout) , ни чего не получилось
Может кто что подскажет по этому поводу?
Спасибо!

support · 18.06.2007, 16:09

у меня стоит KWК 6.1

я его не настраивал и потому незнаю что там и как там...
так как админ который его настраивал уволился и доверия к нему нету.......надо закрыть доступ извне на серваки(у него был удаленный доступ)....

подскажите как это сделать какое правило надо искать и удалять или какое правило создать

Cartman · 18.06.2007, 16:50

support, скрин правил в студию...

support · 18.06.2007, 17:07

вот скрины

kasper2007 · 18.06.2007, 17:28

Цитата:

Сообщение от support

у меня стоит KWК 6.1

я его не настраивал и потому незнаю что там и как там...
так как админ который его настраивал уволился и доверия к нему нету.......надо закрыть доступ извне на серваки(у него был удаленный доступ)....

подскажите как это сделать какое правило надо искать и удалять или какое правило создать

А че есть нат?
Картман а глянь на нью руле - мож ее отключить вообще?

Cartman · 18.06.2007, 18:40

Цитата:

Сообщение от kasper2007

Картман а глянь на нью руле - мож ее отключить вообще?

Да пофик на самом деле. Удаленку он мог мутить только через Dial-in. Если на серваке стоит модем для этого дела - можно (нужно) его отключить. Т.е. правил для управления через инет нету... Удаленно управлять можно только через входящее подключение по модему.

Kolbas · 19.06.2007, 01:58

Цитата:

Сообщение от support

у меня стоит KWК 6.1

я его не настраивал и потому незнаю что там и как там...
так как админ который его настраивал уволился и доверия к нему нету.......надо закрыть доступ извне на серваки(у него был удаленный доступ)....

подскажите как это сделать какое правило надо искать и удалять или какое правило создать

Можно еще все пароли поменять. Тоже помогает.

support · 19.06.2007, 09:53

Цитата:

Сообщение от Cartman

Да пофик на самом деле. Удаленку он мог мутить только через Dial-in. Если на серваке стоит модем для этого дела - можно (нужно) его отключить. Т.е. правил для управления через инет нету... Удаленно управлять можно только через входящее подключение по модему.

А радмином он не может с инета забежать ????

Cartman · 19.06.2007, 10:28

Цитата:

Сообщение от support

А радмином он не может с инета забежать ????

Нет. С этими правилами нет.

support · 19.06.2007, 11:21

Цитата:

Сообщение от Cartman

Нет. С этими правилами нет.

а он заходит радмином.....

lesnoy · 19.06.2007, 12:05

На w2k3 стоит леченный от жадности винрут 6.3.0b2683. С постоянностью раз в 1 час(!) сервис винрута перезапускается, в event-loge появляется запись "The Kerio WinRoute Firewall service terminated unexpectedly. It has done this 1 time(s). The following corrective action will be taken in 15000 milliseconds: Restart the service." Кто-нибудь может объяснить, почему так происходит?

Cartman · 19.06.2007, 12:23

Цитата:

Сообщение от support

а он заходит радмином.....

Значит оставил себе дыру какую-то...
Например можно исключить интерфейс интернета из фаирволла, это руками в конфиге делается.
Меняй админские пароли на винруте и радмине.

Cartman · 20.06.2007, 18:30

Цитата:

Сообщение от support

а он заходит радмином.....

Тут покумекал, есть еще один вариант как он может зайти. Например где-то в сети есть машина на которой стоит RRAS, вот он звонит на эту машину, попадает в локальную сеть и спокойно рулит серваком как бы из местной сети.

09.07.2007, 15:49

Народ у меня такой вопрос - как настроить Kerio Winroute 4.25 чёб я мог с интеренета зайти на свой сервак 1С в сети по удалённому рабочему столу у меня есть статический IP, чё мне в нём надо настроить и как и какие порты открыть, а то он меня пускает только на инетовский сервак где стоит Kerio Winroute 4.25?

01.06.2007, 11:14	# 1603
Jaded Moderator Регистрация: 02.11.2002 Адрес: -=Ейск=- Пол: Male Сообщения: 1 752	Подскажите может ли WinRoute резать потоковое аудио, видео, флэш-анимацию и т.п.? __________________ Потер старик рыбке спинку, вылез из рыбки джинн, дал старику по тыкве и отпустило старика...

01.06.2007, 14:10	# 1604
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	Jaded, в Http policy сделай правило запрещающее ActivX, последняя закладка. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

18.06.2007, 16:50	# 1609
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	support, скрин правил в студию... __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

18.05.2002, 17:48	# 1
666 Guest Сообщения: n/a	WinRoute - все вопросы и ответы здесь В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе! Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут. Последний раз редактировалось FantomIL; 30.11.2005 в 15:25.

13.06.2007, 09:16	# 1605
Alex_TAV Junior Member Регистрация: 24.08.2006 Адрес: Омск Сообщения: 188	Народ , кто смог побороть Керио, чтоб можно было заходить через http прокси на фтп с авторизацией. Вот пример лога - http - 172.16.1.4 - Alex [13/Jun/2007:12:10:47 +0700] "GET ftp://ftp.lemm.ru/ HTTP/1.0" 200 3450 172.16.1.4 - Alex [13/Jun/2007:12:10:56 +0700] "GET ftp://www.my_ftp.ru/ HTTP/1.0" 403 1118 Первый фтп не требует авторизации - все Ок, второй фтп требует пароля(пароль правильный, проверял с теми же настройками , но заходил через SquidNT) и получает в ответ 403. NAT на фтп не хочу ставить. Можно что то сделать? Создавал уже в Трафик полиси отдельное правило для FTP - все то же самое.

18.06.2007, 08:03	# 1607
Evgeniy55 Guest Сообщения: n/a	Доброго времени суток! У меня такая проблема. Сервак две сетевухи -одна в Интернет (ADSL) другая в локалку. На серваке WinRout F. 6..... с настройкой доступа к Интернету (NAT, прокси) вопросов не возникло - все работает. Но мне нужно подключаться из локалки к удаленному серваку(сервак под FreeBSD) двумя VPN соеденениями , и при подключении одного VPN второе отваливается и наоборот. Если не использовать WRF все работает(хоть 5 соеденений) пробовал с различные комбинации настроек(по инструкции по настройке WinRout) , ни чего не получилось Может кто что подскажет по этому поводу? Спасибо!

18.06.2007, 16:09	# 1608
support Junior Member Регистрация: 23.03.2004 Сообщения: 100	у меня стоит KWК 6.1 я его не настраивал и потому незнаю что там и как там... так как админ который его настраивал уволился и доверия к нему нету.......надо закрыть доступ извне на серваки(у него был удаленный доступ).... подскажите как это сделать какое правило надо искать и удалять или какое правило создать

19.06.2007, 12:05	# 1617
lesnoy Member Регистрация: 17.12.2004 Пол: Male Сообщения: 226	На w2k3 стоит леченный от жадности винрут 6.3.0b2683. С постоянностью раз в 1 час(!) сервис винрута перезапускается, в event-loge появляется запись "The Kerio WinRoute Firewall service terminated unexpectedly. It has done this 1 time(s). The following corrective action will be taken in 15000 milliseconds: Restart the service." Кто-нибудь может объяснить, почему так происходит?

09.07.2007, 15:49	# 1620
spirit_xxx Guest Сообщения: n/a	Народ у меня такой вопрос - как настроить Kerio Winroute 4.25 чёб я мог с интеренета зайти на свой сервак 1С в сети по удалённому рабочему столу у меня есть статический IP, чё мне в нём надо настроить и как и какие порты открыть, а то он меня пускает только на инетовский сервак где стоит Kerio Winroute 4.25?