Форум Kerio-rus

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Важная информация

Ответ
 
Опции темы
Старый 15.01.2016, 22:35   #1
maaagnetic
 
Аватар для maaagnetic
 
Регистрация: 09.01.2016
Сообщений: 4
По умолчанию Помогите с настройкой групп пользователей

Создаю пользователей и добавляю их в группу, в политике трафика в правиле NAT с авторизацией в "Источник" вставляю эту группу но почему-то это правило не срабатывает. Помогите в чем я не прав. И что можно изменить в правилах,т.к при включении Skype зависает картинка и выкидывает обоих пользователей.

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]
maaagnetic вне форума   Ответить с цитированием Вверх
Старый 15.01.2016, 23:11   #2
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 14,681
По умолчанию Re: Помогите с настройкой групп пользователей

Цитата
Сообщение от maaagnetic Посмотреть сообщение
вставляю эту группу но почему-то это правило не срабатывает.
т.е. авторизации не происхожит
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 16.01.2016, 01:05   #3
maaagnetic
 
Аватар для maaagnetic
 
Регистрация: 09.01.2016
Сообщений: 4
По умолчанию Re: Помогите с настройкой групп пользователей

Да именно! Пока что добавлены все пользователи по списку, они проходят авторизацию по статическому ip, но с группой не пол-ся(
maaagnetic вне форума   Ответить с цитированием Вверх
Старый 16.01.2016, 15:33   #4
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,794
По умолчанию Re: Помогите с настройкой групп пользователей

на керио был включен прокси? на клиентах был прописан прокси?.. а через прокси у тебя все ходит по второму правилу сверху - без ограничений.

Цитата
Сообщение от maaagnetic Посмотреть сообщение
Создаю пользователей и добавляю их в группу, в политике трафика в правиле NAT с авторизацией в "Источник" вставляю эту группу
ну, можно было и скрин правила с группой, а то что-то ее там не видно вообще.

Цитата
Сообщение от maaagnetic Посмотреть сообщение
но почему-то это правило не срабатывает.
а срабатывает какое-то другое? пользователи при этом выходят в инет или нет? мы должны догадаться?

Цитата
Сообщение от maaagnetic Посмотреть сообщение
т.к при включении Skype зависает картинка и выкидывает обоих пользователей.
обоих - этот каких?
обои вне контекста обычно в комнете висят. на стене.
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar на форуме   Ответить с цитированием Вверх
Старый 16.01.2016, 21:30   #5
maaagnetic
 
Аватар для maaagnetic
 
Регистрация: 09.01.2016
Сообщений: 4
По умолчанию Re: Помогите с настройкой групп пользователей

1. Да включен непр-ый прокси на 3128 порту. Не понял на прокси на клиентах!

[Для просмотра данной ссылки нужно зарегистрироваться]

2. Да нет этого правила!

3.Ничего не срабатывает, пользователь из группы не может авторизацию по NAT пройти, нет выхода в инет ему, тока локалка!(

4. Оба собеседника вылетают, так понятнее)
maaagnetic вне форума   Ответить с цитированием Вверх
Старый 16.01.2016, 22:27   #6
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,794
По умолчанию Re: Помогите с настройкой групп пользователей

Цитата
Сообщение от maaagnetic Посмотреть сообщение
1. Да включен непр-ый прокси на 3128 порту. Не понял на прокси на клиентах!
на клиентских компах в свойствах браузера или конкретно в свойствах IE прописан прокси-сервер с портом 3128?

Цитата
Сообщение от maaagnetic Посмотреть сообщение
скриншот настроек
клево, вот только сервер dns клиенты как получают? из воздуха?

Цитата
Сообщение от maaagnetic Посмотреть сообщение
2. Да нет этого правила!
так может его нарисовать и попробовать еще раз...

Цитата
Сообщение от maaagnetic Посмотреть сообщение
3.Ничего не срабатывает, пользователь из группы не может авторизацию по NAT пройти, нет выхода в инет ему, тока локалка!(
нет, ну это фантастика - без группы ходят, а в группе нет.\
убери пониже правило второе сверху
проставь одному пользователю наконец dns-сервер в сетевые настройки
сделай группу с этим пользователем
сделай правило
группа -> интернет, порты берем из третьего правила разрешить, NAT.
помести это правило вторым сверху
включи на правиле логирование соединений и пакетов
и проверь

Цитата
Сообщение от maaagnetic Посмотреть сообщение
4. Оба собеседника вылетают, так понятнее)
да )
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar на форуме   Ответить с цитированием Вверх
Старый 18.01.2016, 06:38   #7
maaagnetic
 
Аватар для maaagnetic
 
Регистрация: 09.01.2016
Сообщений: 4
По умолчанию Re: Помогите с настройкой групп пользователей

Цитата:
Сообщение от exchar Посмотреть сообщение
на клиентских компах в свойствах браузера или конкретно в свойствах IE прописан прокси-сервер с портом 3128?



Добавлено через 55 минут
Цитата:
Сообщение от exchar Посмотреть сообщение
так может его нарисовать и попробовать еще раз...
[Для просмотра данной ссылки нужно зарегистрироваться]

Добавлено через 56 минут
Цитата:
Сообщение от exchar Посмотреть сообщение
нет, ну это фантастика - без группы ходят, а в группе нет.\
убери пониже правило второе сверху
проставь одному пользователю наконец dns-сервер в сетевые настройки
сделай группу с этим пользователем
сделай правило
группа -> интернет, порты берем из третьего правила разрешить, NAT.
помести это правило вторым сверху
включи на правиле логирование соединений и пакетов
и проверь
Теперь пошло!!! Спасибо!

Добавлено через 59 минут
Вот теперь это выглядит так:




Последний раз редактировалось maaagnetic; 18.01.2016 в 07:38. Причина: Добавлено сообщение
maaagnetic вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 00:01. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.12 by vBS
Copyright ©2000 - 2019, vBulletin Solutions Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях