Форум Kerio-rus

Вернуться   Форум Kerio-rus > Продукты > BETA секция

Важная информация

Ответ
 
Опции темы
Старый 28.11.2008, 13:49   #1
Engine
Kerio RU Staff
 
Аватар для Engine
 
Регистрация: 04.06.2008
Сообщений: 160
По умолчанию Вопросы к менеджерам проектов Kerio WinRoute Firewall и Kerio MailServer

Уважаемые участники форума!

Мы хотим реализовать давно задуманный план знакомства главных разработчиков продуктов Kerio с пользователями из России. Им будет полезно узнать, как и за что их любят в России, а за что любят меньше и что надо сделать, чтобы любовь народная только увеличивалась.

Чтобы общение проходило эффективно для обоих сторон, мы просили вас ранее написать пожелания по улучшению функционала Winroute и MailServer (что можно найти в соответствующей теме на форуме).

Теперь же хотелось бы получить 10 самых интересных и важных по вашему мнению вопросов (желательно, чтобы они не перекликались с темами на официальном форуме forum.kerio.com). Вероятно, разработчикам будет интереснее отвечать на новые для них вопросы.

Предлагается голосовать за наиболее важные с вашей точки зрения вопросы, после чего вероятно обсуждения ответов на них онлайн. Основатели форума любезно согласились помочь российскому представительству Kerio и создали канал IRC на форуме. Где соответственно может пройти беседа в режиме реального времени с разработчиками.

Если вас заинтересовало это предложение,жду от вас преложения для TOP 10 вопросов менеджерам проектов KWF и KMS. Также прошу голосовать за уже существующие пожелания в ветке "предложения по расширению функционала".

Последний раз редактировалось Engine; 28.11.2008 в 14:11.
Engine вне форума   Ответить с цитированием Вверх
Старый 28.11.2008, 14:22   #2
С.С. Горбунков
Clairvoyant
 
Аватар для С.С. Горбунков
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,921
По умолчанию

когда реализуют редирект пользователя при превышении лимита на страничку "Лимит превышен, курите бамбук, товарисч!" ?
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием Вверх
Старый 28.11.2008, 16:09   #3
Engine
Kerio RU Staff
 
Аватар для Engine
 
Регистрация: 04.06.2008
Сообщений: 160
По умолчанию

Да, про это говорилось тысячи раз. Идет в список. Приветствуются вопросы, требующие более развернутого ответа, а не просто - "это мы поправим патчем на будущий год".

Последний раз редактировалось Engine; 28.11.2008 в 16:34.
Engine вне форума   Ответить с цитированием Вверх
Старый 28.11.2008, 18:25   #4
Duffy
 
Регистрация: 26.11.2008
Сообщений: 9
По умолчанию

Нужна квота для траффика на неограниченное время.
Чтобы квота не обнулялась раз в день\неделю\месяц а истекла и все, пока новую не выставишь фигу юзеру а не инет. Спасибо за керио
И еще хотели сделать веб регстрацию новых пользователей и веб накидку квоты, но возникли проблеммы с этим, не можем реализовать.
Хотелось бы получить помощ =)

Последний раз редактировалось Duffy; 28.11.2008 в 19:38.
Duffy вне форума   Ответить с цитированием Вверх
Старый 28.11.2008, 23:11   #5
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 5,828
По умолчанию

Такс, замечания по ходу вопросов:

Поднят IRC сервер, для общения там так сказать ON LINE с разработчиками, а посему:

- разговоры будут вестись ессно, на аглицком, так как они люди импортные, и по нашему, ессно не очень понимают.
- каналы будут очень жестко модерироваться, при любом некорректном поведении (думаю, все люди взрослые, понимают что такое корректное поведение) пользователь будет "кикнут" с канала, с автоматическим пожизненным баном на форуме. Возникнут повторы, будет баниццо вся сеть класса "C" нарушевшего товарища с описанием кто в этом виноват на форуме, чтоб было кому "бить лицо" забаненым владельцам ИП номеров попавших в бан "до кучи".
- ненормативная лексика (слова "гандон" и "дурак" тоже относятся к ненормативу) не говоря уже о мате категорически запрещены, что будет думаю повторять не нужно.
- "олбанскей езык" запрещен, несмотря на то, что на форуме мы им пользуемся без ограничений. Не хочется чтобы разрабы понимающие по Русски (и такое еще есть) составили о нас у себя привратное отношение. По русски у нас думаю, все понимают.

Теперь по делу:

Что ЖЕСТКО ОБСУЖДАТЬ:
Авторизация по MAC + IPадресу!
Запуск ВПН клиента с возможностью разделить привилегии между пользователями, такие как убрать возможность выполнить дисконнект от ВПН сервера пользователю если админом соединение указано как "персистент", ну или просто не дать пользователю запустить GUI клиента.
Обрезалке дать более гибкие настройки, штобя мог конкретному юзеру срезать канал, а не только сервису или лонг даунлоаду.

Как-то так.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 28.11.2008, 23:36   #6
С.С. Горбунков
Clairvoyant
 
Аватар для С.С. Горбунков
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,921
По умолчанию

HOG,
адрес сервера и канала огласи для народа, мы-то знаем, а другие не в курсе.
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием Вверх
Старый 29.11.2008, 02:19   #7
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 5,828
По умолчанию

server: kerio-rus.ru; port 6667; channel: #kerio-rus
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 29.11.2008, 19:01   #8
Engine
Kerio RU Staff
 
Аватар для Engine
 
Регистрация: 04.06.2008
Сообщений: 160
По умолчанию

HOG, принято! Вопросы по почтовику тоже нужны.:very_cool:
Engine вне форума   Ответить с цитированием Вверх
Старый 30.11.2008, 13:58   #9
Ant
Знатный писарь
 
Регистрация: 28.04.2006
Адрес: Russia
Сообщений: 322
По умолчанию

А эээ и в какое время памаскве туда заходить надо чтоб застать кавонить жывым?
Ant вне форума   Ответить с цитированием Вверх
Старый 30.11.2008, 17:47   #10
Engine
Kerio RU Staff
 
Аватар для Engine
 
Регистрация: 04.06.2008
Сообщений: 160
По умолчанию

Ant, мы заранее объявим дату и время проведения встречи на форуме. Пока нужно собрать наиболее интересные вопросы по KMS и KWF, чтобы беседа не была спонтанной.

Надеюсь, что за следующую неделю мы сможем собрать вопросы, послать их разработчикам, если они выделят время - то сразу после получения и прочтения ими вопросов от русских пользователей Kerio можно будет проводить встречу.
Engine вне форума   Ответить с цитированием Вверх
Старый 30.11.2008, 20:52   #11
Ant
Знатный писарь
 
Регистрация: 28.04.2006
Адрес: Russia
Сообщений: 322
По умолчанию

А, куда слать вопросы?
Ато я как всегда со своими, линукс клиентами для которых бы надо либо сервис аля керио впн клиент либо нечто, что сумеет поднять керио впн туннель для подключения локалки с гейтом, например, линуксовым, в качестве филиала.
Ant вне форума   Ответить с цитированием Вверх
Старый 01.12.2008, 12:18   #12
Engine
Kerio RU Staff
 
Аватар для Engine
 
Регистрация: 04.06.2008
Сообщений: 160
По умолчанию

Ant, cюда!
Engine вне форума   Ответить с цитированием Вверх
Старый 01.12.2008, 18:01   #13
impostor
Песака
 
Аватар для impostor
 
Регистрация: 17.04.2007
Адрес: Иваново
Сообщений: 86
По умолчанию

Auto sender whitelish и greylisting в kms очень бы хотелось увидеть
impostor вне форума   Ответить с цитированием Вверх
Старый 01.12.2008, 18:41   #14
Engine
Kerio RU Staff
 
Аватар для Engine
 
Регистрация: 04.06.2008
Сообщений: 160
По умолчанию

Impostor, cпасибо за вопросы. Про greylisting я спрашивал, сказали, что принципиально не хотят, так как высок процент недосыла нормальной почты. Хотя с этим можно поспорить. Вопрос заносим.

Про sender whitelist поясните, что имеется в виду. Возможность настройки белого списка есть на клиенте.

Последний раз редактировалось Engine; 01.12.2008 в 18:55.
Engine вне форума   Ответить с цитированием Вверх
Старый 01.12.2008, 18:54   #15
impostor
Песака
 
Аватар для impostor
 
Регистрация: 17.04.2007
Адрес: Иваново
Сообщений: 86
По умолчанию

При greylisting конечно очень печально а про Auto sender whitelish ...
Отдельное внимание хотелось бы уделить функции Auto sender whitelish.
в этот белый список попадают те адреса, на которые шлются письма с локальных адресов, то есть если тёта валя из бухгалтерии послала письмо на адрес [Для просмотра данной ссылки нужно зарегистрироваться] - предполагается ( да и здравый смысл подсказывает) что этот ящик существует и письма с этого адреса - ожидаемы и следовательно НЕ спам, поэтому почта, принимаемая с адресов находящихся в этом списке - исключается из дольнейших проверок... (с) Naliman
И иметь его хотелось бы для всей организации, ибо добавлять руками все возможные "белые" адреса в список просто невозможно
impostor вне форума   Ответить с цитированием Вверх
Старый 01.12.2008, 20:05   #16
Engine
Kerio RU Staff
 
Аватар для Engine
 
Регистрация: 04.06.2008
Сообщений: 160
По умолчанию

Насчет того, что мне лично было бы желательно получать почту от корреспондентов тети Вали можно поспорить

Вопрос принят.:very_cool:
Engine вне форума   Ответить с цитированием Вверх
Старый 01.12.2008, 21:17   #17
Ant
Знатный писарь
 
Регистрация: 28.04.2006
Адрес: Russia
Сообщений: 322
По умолчанию

Так, ну тогда это, вопрос, хотя он уже был ранее.

Есть допустим головная контора. Стоит в ней керио к примеру.
И есть два филиала, в одном один компьютер на никсах в другом небольшая сетка с линукс гейтвеем, сделано такак как например надо экономить и задачи в тех филиалах решаются без проблем и на не вин системах.

Как насчёт либо керио впн клиента под линукс (редхат суся мандрива хотябы как рпм бейзед), либо некоего сервиса который позволит керио впн туннели поднимать.
Клиент без гуёв, должен стартовать сервисом естественно без проблем (понятно что на линукс гейтвее никаких иксов нет и небудет), в теории наверно достаточно адекватного керио впн клиента, его и на гейтвей можно поставить чтоб локалку видеть, нужного филиала, и отдельный комп тоже сможет конектица с ним.

Да и обычному клиенту не помешает некий админ мод, чтобы например пользователь с обычными правами не мог изменить свойств керио впн клиента если админ поставил в нём галку - неменять. Ну и конечно в виндовой версии ой как не хватает работы его как службы -)
(srvany если вспомнят так это просто костыль)

Естественно как насчёт фильтрации по мак адресам.
Конечно всякие arpwatch или arp флудилки или виндовый arp -s позволяют както отслеживать, но это гораздо удобней иметь всё централизовано. Хотябы по записям в логе, (что мол какойто новый мак проявилсо не извесный к примеру, обратите внимание)
Ant вне форума   Ответить с цитированием Вверх
Старый 02.12.2008, 12:43   #18
impostor
Песака
 
Аватар для impostor
 
Регистрация: 17.04.2007
Адрес: Иваново
Сообщений: 86
По умолчанию

запуск впн клиента как сервиса, чтоб иметь возможность нормально входить в домен при входе в систему
impostor вне форума   Ответить с цитированием Вверх
Старый 02.12.2008, 16:14   #19
kuvl-vrn
KCSP Администратор
 
Аватар для kuvl-vrn
 
Регистрация: 17.11.2007
Адрес: Voronezh 36RUS
Сообщений: 1,563
По умолчанию

можно ли сделать чтобы определенному удаленному концу туннеля был назначен определенный айпи адрес из той же подсети, из которой раздающий адреса сервер у мня сервак к примеру 10.0.0.1
ко мне подключается server2 и Server3 с серверов 2 и 3, Могу ли я назначить серверу 2 адрес 10.0.0.2 а серверу 3 адрес 10.0.0.3 и чтоб он за ним закрепился навсегда?
__________________
_____________
керио
kuvl-vrn вне форума   Ответить с цитированием Вверх
Старый 02.12.2008, 19:50   #20
Engine
Kerio RU Staff
 
Аватар для Engine
 
Регистрация: 04.06.2008
Сообщений: 160
По умолчанию первый итог

Вот первые вопросы - кандидаты.

Напоминаю, что договаривались на 10 по KWF и 10 по KMS.

KWF


1. Возможность редиректа пользователя при превышения квтоы на веб-страницу с надписью - извините, лимит превышен.
2. Задавание квоты на объем выкачки, без указание времени квоты (день,неделя,месяц)
3. Возможность регистрации новых пользователей (видимо в локальной базе) и установки квот через веб-интерфейс webadmin.
4. Аутентификация пользователей по связке IP+MACaddress (возможность выбора варианта аутентификации логин/IP, IP/MAC)
5. Запуск ВПН клиента с возможностью разделить привилегии между пользователями, такие как убрать возможность выполнить дисконнект от ВПН сервера пользователю если админом соединение указано как "персистент", ну или просто не дать пользователю запустить GUI клиента.
Обрезалке дать более гибкие настройки, штобя мог конкретному юзеру срезать канал, а не только сервису или лонг даунлоаду.
6. VPN client для линукс, без гуя, запуск vpn клиента как службы с возможностью аутентификации в удаленном домене.

7. Временной ограничительно для P2P блокировщика.
8. сделать для vpn туннеля, если к одному ip не подключается, можно было вписать резервный ip и выбрать резервный интерфейс, через который будет подключаться на второй Ip, упавший по первому Ip туннель.Ну естественно отпечатки пальца для резервного подключения вписать было что бы куда вдруг отличаться будут.
9. Возможность создания vlan`ов средствами Kerio.
10. Авторизация терминальных пользователей без непрозрачного прокси








KMS

1. Greylisting – почему не внедрен? Autosender whishlist?




Требуются ваши предложения , особенно по KMS

Последний раз редактировалось Engine; 02.12.2008 в 20:20.
Engine вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 19:12. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.12 by vBS
Copyright ©2000 - 2018, vBulletin Solutions Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях