Форум Kerio-rus

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Важная информация

Ответ
 
Опции темы
Старый 13.01.2021, 09:56   #1
spikeden
 
Аватар для spikeden
 
Регистрация: 19.09.2017
Сообщений: 10
По умолчанию Kerio и Yandex почта

Всем доброго времени суток. Тут озадачился доступом с рдп сервера к яндекс почте. И вот столкнулся с бедой. Главная страница яндекса прогружается, а вот при переходе на яндекс почту уже ничего не грузится. Прописывал правила трафика, пробовал через правила фильтрации, результат один и тот же. Помогите люди, подскажите как быть и как жить дальше
P.S. Всех с прошедшими праздниками.
Изображения
Тип файла: jpg Яндекс.jpg (39.7 Кб, 6 просмотров)
Тип файла: jpg Я.почта.jpg (24.3 Кб, 6 просмотров)
Тип файла: jpg Правило трафика.jpg (11.6 Кб, 8 просмотров)
Тип файла: jpg Правило содержимого.jpg (9.8 Кб, 5 просмотров)
spikeden вне форума   Ответить с цитированием Вверх
Старый 13.01.2021, 10:49   #2
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,641
По умолчанию Re: Kerio и Yandex почта

- разрешить полный доступ
- залезть в почту
- смотреть лог какие адреса используются
- внести эти адреса в список
- разрешить доступ по этому списку
- полный доступ отключить


примерно как то так вижу
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 13.01.2021, 11:19   #3
dimdim
Песака
 
Аватар для dimdim
 
Регистрация: 02.06.2008
Сообщений: 159
По умолчанию Re: Kerio и Yandex почта

Где-то были списки IP подсетей Яндекса, можно в группу объединить и дать на них доступ, а так по доменным именам за...хаетесь их выискивать и добавлять IMHO.
dimdim вне форума   Ответить с цитированием Вверх
Старый 13.01.2021, 11:36   #4
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,925
По умолчанию Re: Kerio и Yandex почта

Цитата
Сообщение от spikeden Посмотреть сообщение
Тут озадачился доступом с рдп сервера к яндекс почте.
не проще imap-клиент почтовый туда вкатать?..
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 13.01.2021, 11:55   #5
dimdim
Песака
 
Аватар для dimdim
 
Регистрация: 02.06.2008
Сообщений: 159
По умолчанию Re: Kerio и Yandex почта

может там вэб-интерфейс наше все
dimdim вне форума   Ответить с цитированием Вверх
Старый 13.01.2021, 12:00   #6
spikeden
 
Аватар для spikeden
 
Регистрация: 19.09.2017
Сообщений: 10
По умолчанию Re: Kerio и Yandex почта

Цитата:
Сообщение от exchar Посмотреть сообщение
не проще imap-клиент почтовый туда вкатать?..
проще, но начальство хочет веб-морду, и им пофиг глубоко, как проще, потому, что не знаю почему)
spikeden вне форума   Ответить с цитированием Вверх
Старый 13.01.2021, 14:03   #7
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,641
По умолчанию Re: Kerio и Yandex почта

Цитата
Сообщение от spikeden Посмотреть сообщение
потому, что не знаю почему
а я знаю
потому что:
Цитата
Сообщение от spikeden Посмотреть сообщение
им пофиг глубоко



делай авторизацию RDP-клиентов на керио и нужному клиенту (начальнику) разрешай там полный доступ
и пусть начальнек возрадуецо
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 13.01.2021, 14:28   #8
dimdim
Песака
 
Аватар для dimdim
 
Регистрация: 02.06.2008
Сообщений: 159
По умолчанию Re: Kerio и Yandex почта

Цитата:
Сообщение от dimdim Посмотреть сообщение
Где-то были списки IP подсетей Яндекса, можно в группу объединить и дать на них доступ, а так по доменным именам за...хаетесь их выискивать и добавлять IMHO.
чем мой варик не устроил?
dimdim вне форума   Ответить с цитированием Вверх
Старый 13.01.2021, 17:44   #9
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,925
По умолчанию Re: Kerio и Yandex почта

Цитата:
Сообщение от naliman Посмотреть сообщение
делай авторизацию RDP-клиентов на керио и нужному клиенту (начальнику) разрешай там полный доступ
ну или так (с)
Цитата
Сообщение от spikeden Посмотреть сообщение
проще, но начальство хочет веб-морду, и им пофиг глубоко, как проще, потому, что не знаю почему)
зато я знаю почему - скорее всего хотят доступ к личной почте =)

Добавлено через 2 минуты

Цитата:
Сообщение от dimdim Посмотреть сообщение
чем мой варик не устроил?
а) списки меняются, каждый раз мониторить списки - уныло
б) доступ будет не только к почте
в) так это ж работать надо, а не мышкой ткнуть пару раз... )
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы

Последний раз редактировалось exchar; 13.01.2021 в 17:44. Причина: Добавлено сообщение
exchar вне форума   Ответить с цитированием Вверх
Старый 14.01.2021, 07:43   #10
spikeden
 
Аватар для spikeden
 
Регистрация: 19.09.2017
Сообщений: 10
По умолчанию Re: Kerio и Yandex почта

Цитата:
Сообщение от dimdim Посмотреть сообщение
чем мой варик не устроил?
ненене, никто не говорит, что не устроил, буду пробовать, но тут ведь засада в другом, доступ то вроде есть, он же стучится до сайта, но не прогружает его корректно, у них там похоже java или еще чего для всех их красивостей, и вся вот эта шляпа походу блочится

Цитата а) списки меняются, каждый раз мониторить списки - уныло
б) доступ будет не только к почте
в) так это ж работать надо, а не мышкой ткнуть пару раз... )
с тем чтобы поработать проблем нет как бы, я ж не против, поработать, разобраться с проблемой, получить очки опыта и повысить ЧСВ

Наворотил с правилами, бэки не отработали ночью, ну и сам дурак
spikeden вне форума   Ответить с цитированием Вверх
Старый 14.01.2021, 08:31   #11
dimdim
Песака
 
Аватар для dimdim
 
Регистрация: 02.06.2008
Сообщений: 159
По умолчанию Re: Kerio и Yandex почта

naliman все правильно написал, делаешь верхнее правило с разрешенным доступом к группе IP Яндекса, далее ниже правило с разрешением везде, сравниваешь, чего не хватает верхнему правилу и соответственно добавляешь, можно начать с правил для одного разрешенного IP в локальной сетке, на котором и отработать.
По поводу смены сетей Яндекса, в далеких 2010-х когда нечто подобное делал, ничего из подсетей Яндекс за пару тройку лет пользования так и не сменил.
dimdim вне форума   Ответить с цитированием Вверх
Старый 18.01.2021, 12:40   #12
spikeden
 
Аватар для spikeden
 
Регистрация: 19.09.2017
Сообщений: 10
По умолчанию Re: Kerio и Yandex почта

Всем снова здравствуйте. Проблему решил, не хватало всего одного адреса в списке, чтобы все полетело. прикрепляю скрины как оно заработало у меня, может кому пригодится (просто оставлю это здесь)
Проблема решена, вопрос закрыт, всем участвовавшим большое спасибо
Изображения
Тип файла: jpg яндекс правило.jpg (7.4 Кб, 4 просмотров)
Тип файла: jpg группа адресов.jpg (15.2 Кб, 5 просмотров)
spikeden вне форума   Ответить с цитированием Вверх
Старый 18.01.2021, 13:03   #13
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,925
По умолчанию Re: Kerio и Yandex почта

Цитата
Сообщение от spikeden Посмотреть сообщение
не хватало всего одного адреса в списке
и еще портов чуть?
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 18.01.2021, 14:12   #14
spikeden
 
Аватар для spikeden
 
Регистрация: 19.09.2017
Сообщений: 10
По умолчанию Re: Kerio и Yandex почта

Цитата:
Сообщение от exchar Посмотреть сообщение
и еще портов чуть?
порты вообще не правил никакие
spikeden вне форума   Ответить с цитированием Вверх
Старый 18.01.2021, 14:20   #15
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,925
По умолчанию Re: Kerio и Yandex почта

Цитата
Сообщение от spikeden Посмотреть сообщение
порты вообще не правил никакие
и я про то же - правило для любых портов

но вы не считаете это дырой в безопасности, очевидно
[Для просмотра данной ссылки нужно зарегистрироваться]
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 18.01.2021, 15:13   #16
dimdim
Песака
 
Аватар для dimdim
 
Регистрация: 02.06.2008
Сообщений: 159
По умолчанию Re: Kerio и Yandex почта

А в чем дыра открыть на определенные ресурсы все порты наружу? Или кругом враги, верить даже Яндексу нельзя?
dimdim вне форума   Ответить с цитированием Вверх
Старый 18.01.2021, 15:57   #17
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,925
По умолчанию Re: Kerio и Yandex почта

Цитата:
Сообщение от dimdim Посмотреть сообщение
А в чем дыра открыть на определенные ресурсы все порты наружу?
открыто должно быть только то, без чего не работает необходимый функционал. остальное - закрыто. на домашних же роутерах дома можете делать что угодно.

Цитата:
Сообщение от dimdim Посмотреть сообщение
Или кругом враги, верить даже Яндексу нельзя?
это старшее поколение верило телевизору - вплоть до Чумака с Кашпировским, потом все как-то отрезвились до МММ, ага =)
теперь, значит, предлагается верить в светлый Яндекс с тем же успехом... там же сидят Непогрешимые Одмины, которые Плохого Не Сделают....... да?
Мне вот интересно, кто из читавших на той неделе про [Для просмотра данной ссылки нужно зарегистрироваться] все еще оставляет "any" в правилах?... А вместо РЖД там можно подставить что-то другое, например условный Хуяндекс, которому здесь предлагается слепо доверять. Возможно, в Хуяндексе работают лучшие спецы и все отлично... а может там второй РЖД и все плохо, я про это. Никто не знает, что там за их шлюзами по факту. Так что при чем тут вообще какое-то "доверие"...
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 18.01.2021, 16:18   #18
dimdim
Песака
 
Аватар для dimdim
 
Регистрация: 02.06.2008
Сообщений: 159
По умолчанию Re: Kerio и Yandex почта

не нервничайте, мне просто было интересно, о какой именно ситуации идет речь, все нормально, с начала пользования керио разрешаю только нужные порты, тем более после инцидентов со взломами клиент-банков на местах в бухгалтерии, которой до этого было непонятно, зачем какие-то ограничения при работе в интернете
dimdim вне форума   Ответить с цитированием Вверх
Старый 19.01.2021, 10:26   #19
spikeden
 
Аватар для spikeden
 
Регистрация: 19.09.2017
Сообщений: 10
По умолчанию Re: Kerio и Yandex почта

Цитата:
Сообщение от exchar Посмотреть сообщение
и я про то же - правило для любых портов

но вы не считаете это дырой в безопасности, очевидно
[Для просмотра данной ссылки нужно зарегистрироваться]
ок. поправил, теперь норм? больше портов на которые стучался в логе вроде нет.
Вы главное только не нервничайте
Изображения
Тип файла: jpg яндекс правило_new.jpg (7.1 Кб, 4 просмотров)
spikeden вне форума   Ответить с цитированием Вверх
Старый 19.01.2021, 10:42   #20
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,925
По умолчанию Re: Kerio и Yandex почта

Цитата
Сообщение от spikeden Посмотреть сообщение
ок. поправил, теперь норм?
да. но предполагаю, что если оставить только 443 то работать там все будет ничуть не хуже.

Цитата
Сообщение от spikeden Посмотреть сообщение
Вы главное только не нервничайте
не я такой, работа жизнь такая
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 20:54. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.12 by vBS
Copyright ©2000 - 2021, vBulletin Solutions Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях