Форум Kerio-rus

Вернуться   Форум Kerio-rus > Общие вопросы > Вопрос - Ответ. Или официальные сведения.

Важная информация

Ответ
 
Опции темы
Старый 05.07.2010, 14:34   #1
EnMan
Телепат-тугодум
 
Аватар для EnMan
 
Регистрация: 11.05.2006
Адрес: Lipetsk
Сообщений: 4,586
По умолчанию Камни в огород Kerio Control

Собственно сабж. ПисАть буду много, но частями.

Почему больше не работает авторизация по IP, если клиент выходит в интернет не по HTTP? Почему мои сип телефоны и сип шлюзы легли в анрекогнайзед юзерс? Ну что вот, блин, за фигня? Моя просто в прострации от такого. Скрины прикреплены. Наблюдаю такое на разных шлюзах кол-вом >3
Изображения
Тип файла: jpg 2010-07-05_14-24_gate-krasn.jpg (12.9 Кб, 109 просмотров)
Тип файла: jpg 2010-07-05_14-25_gate-krasn.jpg (41.0 Кб, 92 просмотров)
Тип файла: jpg 2010-07-05_14-32_gate-krasn.jpg (110.8 Кб, 79 просмотров)
Тип файла: jpg 2010-07-05_14-47_gate-krasn.jpg (109.8 Кб, 76 просмотров)
__________________
керио

Последний раз редактировалось EnMan; 05.07.2010 в 14:54.
EnMan вне форума   Ответить с цитированием Вверх
Старый 05.07.2010, 14:45   #2
Valery12
Одменестрадор
 
Аватар для Valery12
 
Регистрация: 21.11.2006
Адрес: Владимир, Россия
Сообщений: 2,935
По умолчанию

а привязка к доменному пользователю или локальному?
Valery12 вне форума   Ответить с цитированием Вверх
Старый 05.07.2010, 14:57   #3
EnMan
Телепат-тугодум
 
Аватар для EnMan
 
Регистрация: 11.05.2006
Адрес: Lipetsk
Сообщений: 4,586
По умолчанию

Мапинг пользователей из AD. Привязывал к администратору. Завел вообще отдельного пользователя под список этих хостов. Сразу заработало. Блин. И администратор и новый пользователь ничем не отличаются в правах на интернет. Почему так?
__________________
керио
EnMan вне форума   Ответить с цитированием Вверх
Старый 05.07.2010, 15:33   #4
TheUniverseOfDeath
Watashi wa neko desu!
 
Аватар для TheUniverseOfDeath
 
Регистрация: 16.04.2007
Адрес: Tokio
Сообщений: 2,147
По умолчанию

Если ты уверен, что сам не накосячил, то, скорее всего, банальный баг^w фича.
__________________
...посреди многослойной, переплетенной из еаров, сервисов, коннекторов и пулов структуры сервера приложений,
органично врастая в сеть модульной архитектуры, выставив наружу красивые интерфейсы, посылая и получая сообщения,
отвечая на эрэмай запросы, словно кипящий поток создавая и уничтожая сотни ентити бинов в десятках распределенных
транзакций, мудрый сессионый бин срал в лог эксепшенами.
TheUniverseOfDeath вне форума   Ответить с цитированием Вверх
Старый 05.07.2010, 15:39   #5
Valery12
Одменестрадор
 
Аватар для Valery12
 
Регистрация: 21.11.2006
Адрес: Владимир, Россия
Сообщений: 2,935
По умолчанию

Цитата:
Сообщение от TheUniverseOfDeath Посмотреть сообщение
скорее всего, банальный баг
видимо да, но я бы для надежности вообще локального пользователя сделал, что бы NTLM ни каким боком не вмешивался.
Valery12 вне форума   Ответить с цитированием Вверх
Старый 05.07.2010, 16:39   #6
tihon_one
ExKerio RU staff
 
Аватар для tihon_one
 
Регистрация: 14.07.2009
Адрес: Kerio Russia
Сообщений: 895
По умолчанию

EnMan,

потестирую, благо сип тоже есть. но в целом при тестах таких глюков не всплывало.
tihon_one вне форума   Ответить с цитированием Вверх
Старый 05.07.2010, 16:45   #7
TheUniverseOfDeath
Watashi wa neko desu!
 
Аватар для TheUniverseOfDeath
 
Регистрация: 16.04.2007
Адрес: Tokio
Сообщений: 2,147
По умолчанию

Цитата
Сообщение от Valery12 Посмотреть сообщение
видимо да, но я бы для надежности вообще локального пользователя сделал, что бы NTLM ни каким боком не вмешивался.
Я как-то уже имел беседу с Naliman'ом по этому вопросу. NTLM это хорошо, но хуй его знает что ему померещется.
__________________
...посреди многослойной, переплетенной из еаров, сервисов, коннекторов и пулов структуры сервера приложений,
органично врастая в сеть модульной архитектуры, выставив наружу красивые интерфейсы, посылая и получая сообщения,
отвечая на эрэмай запросы, словно кипящий поток создавая и уничтожая сотни ентити бинов в десятках распределенных
транзакций, мудрый сессионый бин срал в лог эксепшенами.
TheUniverseOfDeath вне форума   Ответить с цитированием Вверх
Старый 14.09.2010, 16:17   #8
Sergo43
Навичёг
 
Аватар для Sergo43
 
Регистрация: 20.05.2008
Адрес: Королев МО
Сообщений: 39
По умолчанию

Нужно прописать алиасы в файле hosts, это можно сделать на вкладке DNS в Керио
Sergo43 вне форума   Ответить с цитированием Вверх
Старый 14.09.2010, 18:35   #9
EnMan
Телепат-тугодум
 
Аватар для EnMan
 
Регистрация: 11.05.2006
Адрес: Lipetsk
Сообщений: 4,586
По умолчанию

Sergo43, чего?
__________________
керио
EnMan вне форума   Ответить с цитированием Вверх
Старый 14.09.2010, 19:32   #10
Sergo43
Навичёг
 
Аватар для Sergo43
 
Регистрация: 20.05.2008
Адрес: Королев МО
Сообщений: 39
По умолчанию

Я может как то не так выразился.
В настройках керио есть вкладка DNS, там есть возможность отредактировать файл hosts, в котором можно прописать соответствие ай-пи адресов названиям компьютеров в сети, после присвоения адресам названий в статистике будет стоять имя компа а не пустое место.
По крайней мере это мой путь решения данной проблемы, других вариантов я не нашел.

Упс... туплю. Не так понял суть вопроса.
Суть проблемы ясна. Копать надо в теме "Авторизация..."
Sergo43 вне форума   Ответить с цитированием Вверх
Старый 05.10.2010, 19:51   #11
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 5,821
По умолчанию

Sergo43, обычно в домене присутствует такая штука как доменный DNS... Какой файл хостс, о чем вы говорите?? Доменные машины даже и при использовании ДХЦП имеют свойства уметь регистрироваться в ДНС для правильной работы.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 06.10.2010, 02:03   #12
Sergo43
Навичёг
 
Аватар для Sergo43
 
Регистрация: 20.05.2008
Адрес: Королев МО
Сообщений: 39
По умолчанию

HOG, я же написал, что тупанул
Sergo43 вне форума   Ответить с цитированием Вверх
Старый 03.11.2010, 17:45   #13
athlant64
Навичёг
 
Аватар для athlant64
 
Регистрация: 24.03.2008
Адрес: Баку, азербайджан
Сообщений: 21
По умолчанию

Неприятный нюанс! получаецо - новое, это хорошо испоганненое старое! А какая последняя версия KWF была до Kerio Control?
__________________
Не могу стоять когда другие работают, пойду полежу...
athlant64 вне форума   Ответить с цитированием Вверх
Старый 03.11.2010, 18:27   #14
EnMan
Телепат-тугодум
 
Аватар для EnMan
 
Регистрация: 11.05.2006
Адрес: Lipetsk
Сообщений: 4,586
По умолчанию

Читал чейнджлог к 7.1 (бета, не пугайтесь) Теперь консоль только web, скоро мы ощутим всю ее мощь и быстродействие. Рыдаль горючими слезами.
__________________
керио
EnMan вне форума   Ответить с цитированием Вверх
Старый 13.11.2010, 21:29   #15
CyberBabay
Песака
 
Аватар для CyberBabay
 
Регистрация: 17.11.2006
Адрес: Украина, Одесса
Сообщений: 91
По умолчанию

А у меня в последних версиях не хочет ВПН к прову переподключаться (pptp, l2tp) ни автоматом, ни если ручками по кнопке жать. При перезагрузке сервака цепляется нормально, но если потом произошел обрыв - висит, коннектится до упора (моего).
Перевожу интерфейс из "интернет" в "другие", ручной коннект - опа и зацепилось. Благо коннект редко рвется, но все равно фуфел какой-то получается полуручной.
CyberBabay вне форума   Ответить с цитированием Вверх
Старый 09.02.2011, 12:24   #16
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 14,432
По умолчанию

Цитата:
Сообщение от EnMan Посмотреть сообщение
Теперь консоль только web
имхо мудизм
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 09.02.2011, 12:25   #17
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 14,432
По умолчанию

Цитата:
Сообщение от athlant64 Посмотреть сообщение
Неприятный нюанс! получаецо - новое, это хорошо испоганненое старое
гы гы гы
а для кого то это нихуя не откровение (это я в общем смысле, безотносительно к керио)
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 23.03.2011, 21:01   #18
EnMan
Телепат-тугодум
 
Аватар для EnMan
 
Регистрация: 11.05.2006
Адрес: Lipetsk
Сообщений: 4,586
По умолчанию

Цитата:
Сообщение от naliman Посмотреть сообщение
это я в общем смысле, безотносительно к керио
А я относительно Керио выскажусь.

Я согласен принять как данность и неизбежность эту ебучую веб морду. Хорошо. Далее вопросы к саппорту.

1. Скажите, неужели со времен царя Гороха нельзя было исправить в интерфейсах статус подключения "верх" и "вниз". Ребята, епрст. Ну епрст, нет слов на хер. Доколе, блеать, будет продолжаться этот анекдот?
2. Расскажите, по какой причине убрали управление содержимым кэша? Да пиздец, блять. ЗАЧЕМ?! Зачем убрали настройки конкретных url? Чем они мешали? Приходится полностью отключать кэш из-за этого.
3. На фига, расскажите, вы там понапихали каких то графиков, простите мой английский, ни хуя никому не нужных, т.к. мониторить состояние сервера есть другие инструменты.
4. Скажите, я неоднократно писал о серьезном баге (наверняка помните, да?), который не позволяет соединиться на интерфейс отличный от того, на который установлено VPN соединение. Так вот почему вместо того, чтобы хотя бы сказать, что мы попробовали, у нас ни хуя не получилось (это было бы понятно)... а вместо этого - получите, млять, высоктормозную веб-морду и, (о счастье) график загруженности процессора.

Вы знаете, товарищи, я кипятком ссал от этого продукта, а теперь чем дальше в лес, тем толще партизаны. Мало того, что сажаете ошибки, которые не правите, так еще и удаляете нужный функционал. Оценка пять. Продолжайте в том же духе.

Вы меня извините, но, кажется, пора начинать изучать Айдеко.
__________________
керио
EnMan вне форума   Ответить с цитированием Вверх
Старый 24.03.2011, 00:34   #19
TheUniverseOfDeath
Watashi wa neko desu!
 
Аватар для TheUniverseOfDeath
 
Регистрация: 16.04.2007
Адрес: Tokio
Сообщений: 2,147
По умолчанию

Про VPN согласен. Это пиздец.

В связи с этим планирую отказаться от использования KWF.

Откровенно низкое качество продукта и его поддержки.
__________________
...посреди многослойной, переплетенной из еаров, сервисов, коннекторов и пулов структуры сервера приложений,
органично врастая в сеть модульной архитектуры, выставив наружу красивые интерфейсы, посылая и получая сообщения,
отвечая на эрэмай запросы, словно кипящий поток создавая и уничтожая сотни ентити бинов в десятках распределенных
транзакций, мудрый сессионый бин срал в лог эксепшенами.
TheUniverseOfDeath вне форума   Ответить с цитированием Вверх
Старый 24.03.2011, 15:56   #20
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 14,432
По умолчанию

Цитата:
Сообщение от EnMan Посмотреть сообщение
Доколе, блеать, будет продолжаться этот анекдот?
солидарен
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 07:51. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.12 by vBS
Copyright ©2000 - 2019, vBulletin Solutions Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях