Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 31.08.2017, 10:13   #1
Unext
 
Аватар для Unext
 
Регистрация: 30.05.2013
Адрес: Tula
Сообщений: 13
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Запрос аутентификации при логауте юзера

Добрый день, форумчане!
У меня затык с выходом юзера из системы в Kerio Control. При нажатии выхода просто обновляется страничка и по сути выход не происходит, а хочется чтоб как на WinRoute нажал выход и сразу вылез запрос аутентификации на прокси.
Рабочая группа, клиент win10, браузер FF.
Можете подсказать как заставить kerio? Пробовал на 9.1.4 и 9.2.2.
Изображения
Тип файла: jpg 1.jpg (98.8 Кб, 17 просмотров)
Тип файла: jpg 3.jpg (87.3 Кб, 11 просмотров)
Тип файла: jpg 4.jpg (92.3 Кб, 13 просмотров)
Тип файла: jpg 5.jpg (72.9 Кб, 14 просмотров)

Последний раз редактировалось Unext; 31.08.2017 в 13:13.
Unext вне форума   Ответить с цитированием Вверх
Старый 31.08.2017, 10:18   #2
Semen
Песака
 
Аватар для Semen
 
Регистрация: 18.10.2010
Сообщений: 95
Поблагодарили 5 раз(а) в 4 сообщениях
По умолчанию Re: Запрос аутентификации при логауте юзера

на первом скрине Local traffic на самый верх, потом Internet access(auth), ниже Internet access(NAT)
Semen вне форума   Ответить с цитированием Вверх
Пользователь сказал cпасибо:
Unext (13.09.2017)
Старый 31.08.2017, 10:34   #3
Unext
 
Аватар для Unext
 
Регистрация: 30.05.2013
Адрес: Tula
Сообщений: 13
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Запрос аутентификации при логауте юзера

Semen, не помогло. Даже не дает ввести другой логин. Если зайти в саму статистику и уже там нажать выход, то логин ввести можно. При этом в обоих случаях после "выхода" доступ в инет у юзера есть, а не хотелось бы...

Залил видео для полной картины происходящего [Для просмотра данной ссылки нужно зарегистрироваться]

Последний раз редактировалось Unext; 31.08.2017 в 11:54.
Unext вне форума   Ответить с цитированием Вверх
Старый 31.08.2017, 17:05   #4
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,066
Поблагодарили 91 раз(а) в 66 сообщениях
По умолчанию Re: Запрос аутентификации при логауте юзера

посмотрел видео

попробуй разлогиниться в админке а не в статистике
это раз

зачем непрозрачный прокси?
это два

зачем обратный прокси?
это три
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Пользователь сказал cпасибо:
Unext (13.09.2017)
Старый 01.09.2017, 08:41   #5
Unext
 
Аватар для Unext
 
Регистрация: 30.05.2013
Адрес: Tula
Сообщений: 13
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Запрос аутентификации при логауте юзера

naliman, сделал все по рекомендации, [Для просмотра данной ссылки нужно зарегистрироваться] такое чувство что он где то хранит прошлую аутентификацию и применяет ее при выходе с текущей.
Unext вне форума   Ответить с цитированием Вверх
Старый 01.09.2017, 14:15   #6
Semen
Песака
 
Аватар для Semen
 
Регистрация: 18.10.2010
Сообщений: 95
Поблагодарили 5 раз(а) в 4 сообщениях
По умолчанию Re: Запрос аутентификации при логауте юзера

На всех компах? Ты случайно у пользователя admin автовход по ip или mac не включил?
Semen вне форума   Ответить с цитированием Вверх
Пользователь сказал cпасибо:
naliman (01.09.2017)
Старый 04.09.2017, 10:53   #7
Unext
 
Аватар для Unext
 
Регистрация: 30.05.2013
Адрес: Tula
Сообщений: 13
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Запрос аутентификации при логауте юзера

Прошу прощения за долгий ответ.
Semen, пробую с виртуалки на win10x86. На той же машине, где захожу в консоль вообще жуть)
Вот настройки и результат работы с kerio control [Для просмотра данной ссылки нужно зарегистрироваться]
Вот как работает на kerio winroute [Для просмотра данной ссылки нужно зарегистрироваться]
Пытаюсь добиться такого же на control`e.
Еще зависит от настроек прокси в браузере, если автоматом, то он переадресует на страницу прокси, если вручную - то автоматом логинит юзера. В винроуте с ручными настройками прокси в браузере, как видно из видео, запрашивает авторизацию постоянно.
Unext вне форума   Ответить с цитированием Вверх
Старый 04.09.2017, 13:02   #8
Semen
Песака
 
Аватар для Semen
 
Регистрация: 18.10.2010
Сообщений: 95
Поблагодарили 5 раз(а) в 4 сообщениях
По умолчанию Re: Запрос аутентификации при логауте юзера

а зачем вообще используешь непрозрачный прокси-сервер?
Semen вне форума   Ответить с цитированием Вверх
Старый 04.09.2017, 13:25   #9
Unext
 
Аватар для Unext
 
Регистрация: 30.05.2013
Адрес: Tula
Сообщений: 13
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Запрос аутентификации при логауте юзера

Semen, для того, чтобы был запрос авторизации и нельзя было подключатся к нему без настроек прокси на клиенте. Ориентируюсь на winroute, где непрозрачный был включен.
Unext вне форума   Ответить с цитированием Вверх
Старый 04.09.2017, 20:32   #10
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,066
Поблагодарили 91 раз(а) в 66 сообщениях
По умолчанию Re: Запрос аутентификации при логауте юзера

всё это работает и без непрозрачного прокси
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 04.09.2017, 20:34   #11
Semen
Песака
 
Аватар для Semen
 
Регистрация: 18.10.2010
Сообщений: 95
Поблагодарили 5 раз(а) в 4 сообщениях
По умолчанию Re: Запрос аутентификации при логауте юзера

naliman, зачем вообще его используют? Всё логинится и считается статистика без него...
Semen вне форума   Ответить с цитированием Вверх
Старый 04.09.2017, 20:41   #12
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,066
Поблагодарили 91 раз(а) в 66 сообщениях
По умолчанию Re: Запрос аутентификации при логауте юзера

Цитата:
Сообщение от Semen Посмотреть сообщение
зачем вообще его используют?
хз
могу предположить, но оно нехорошее


Цитата:
Сообщение от Semen Посмотреть сообщение
Всё логинится и считается статистика без него...
100500 раз говорено - только толку ...
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 05.09.2017, 08:08   #13
Unext
 
Аватар для Unext
 
Регистрация: 30.05.2013
Адрес: Tula
Сообщений: 13
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Запрос аутентификации при логауте юзера

naliman, Semen, должно быть как на скрине во вложении? Как в этом случае настроить политики траффика, чтобы был доступ только тем, кто прошел авторизацию, а не зарегистрированным пользователям выдавался запрос?
Изображения
Тип файла: jpg 3.jpg (65.0 Кб, 8 просмотров)
Unext вне форума   Ответить с цитированием Вверх
Старый 05.09.2017, 08:29   #14
Semen
Песака
 
Аватар для Semen
 
Регистрация: 18.10.2010
Сообщений: 95
Поблагодарили 5 раз(а) в 4 сообщениях
По умолчанию Re: Запрос аутентификации при логауте юзера

Так у тебя на 4й минуте [Для просмотра данной ссылки нужно зарегистрироваться] всё работает с отключенной проксёй в браузере
Semen вне форума   Ответить с цитированием Вверх
Старый 05.09.2017, 09:49   #15
Unext
 
Аватар для Unext
 
Регистрация: 30.05.2013
Адрес: Tula
Сообщений: 13
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Запрос аутентификации при логауте юзера

Semen, это переключение юзеров работает. Стоит зайти на любую страницу и автоматом логинится предыдущий.
Unext вне форума   Ответить с цитированием Вверх
Старый 05.09.2017, 13:30   #16
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,066
Поблагодарили 91 раз(а) в 66 сообщениях
По умолчанию Re: Запрос аутентификации при логауте юзера

Цитата:
Сообщение от Unext Посмотреть сообщение
Стоит зайти на любую страницу и автоматом логинится предыдущий.
прямо мистега какая то
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 05.09.2017, 14:03   #17
exchar
Охуительный пейсатель
 
Регистрация: 21.04.2008
Сообщений: 2,561
Поблагодарили 163 раз(а) в 135 сообщениях
По умолчанию Re: Запрос аутентификации при логауте юзера

Цитата:
Сообщение от naliman Посмотреть сообщение
- Стоит зайти на любую страницу и автоматом логинится предыдущий.
- прямо мистега какая то
интересно, что проставлено в свойствах пользователя у всех "мистических" юзеров на керио
там, где прописывается автологин с конкретных ip и т.п.
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 05.09.2017, 18:22   #18
Semen
Песака
 
Аватар для Semen
 
Регистрация: 18.10.2010
Сообщений: 95
Поблагодарили 5 раз(а) в 4 сообщениях
По умолчанию Re: Запрос аутентификации при логауте юзера

Он на видосе [Для просмотра данной ссылки нужно зарегистрироваться] 50сек показывает, что у него нет автологона
Semen вне форума   Ответить с цитированием Вверх
Старый 06.09.2017, 09:30   #19
exchar
Охуительный пейсатель
 
Регистрация: 21.04.2008
Сообщений: 2,561
Поблагодарили 163 раз(а) в 135 сообщениях
По умолчанию Re: Запрос аутентификации при логауте юзера

Цитата:
Сообщение от Semen Посмотреть сообщение
Он на видосе [Для просмотра данной ссылки нужно зарегистрироваться] 50сек показывает, что у него нет автологона
тогда надо ковырять доп. опции к логу debug
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 06.09.2017, 10:48   #20
Unext
 
Аватар для Unext
 
Регистрация: 30.05.2013
Адрес: Tula
Сообщений: 13
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Запрос аутентификации при логауте юзера

Может кто скинуть рабочий конфиг с отключенным непрозрачным прокси, без автологинов, чтоб юзеры получали доступ к http/https только после авторизации на проксе? Пару скринов с политикой трафика и правилами аутентификации.

На видео, кстати, видно что срабатывает автологон - [Для просмотра данной ссылки нужно зарегистрироваться] залогинился под 456, потом вышел, открыл страницу "продукты" и в статистике уже залогинен 123.

Последний раз редактировалось Unext; 06.09.2017 в 11:43.
Unext вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 08:34. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2017, vBulletin Solutions, Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях