Kerio и открытие портов
 

Здравствуйте, кериоманы! Появилась следующая проблема. В организации доступ в интернет из локальной сети идет через прокси керио. Для проведения вебинаров пользуемся облачным сервисом Webex от Cisco. Все вроде норм работает, но при предоставлении совместного доступа к видеофайлу, звук идет, видео нет. От cisco дали порты, по которым идет передача видео, я создал правило и открыл им доступ в интернет. Все тщетно.
Решил проверить в керио ли дело, оказалось да. При проведении вебинаров не с интернета организации (например, с дома или через wifi) все норм. Еще заметил то, что видео через домашний инет идет через протокол UDP, а через инет в организации через TCP (посему так?).В керио еще разбираюсь, что я упустил?
Настройки для Webex и Traffic Policy ниже

Re: Kerio и открытие портов
 

Тоже есть проблемка по теме (но не с вебинарами).
В организации Керио и человеку нужно подключиться к видеорегистратору через интернет. На той стороне на роутере открыли порты (по инструкции производителя) и без Керио всё работает, а вот с Керио никак не выходит.
Видео на веб-интерфейсе регистратора отображается с помощью QuickTime...

В связи с чем общий вопрос по теме: есть ли способ узнать какие порты нужно открывать или чего собственно хочет Керио, почему не пускает? :unsure:

И частный вопрос по моей проблеме: может кто сталкивался с подобной проблемой, в чем хитрость? :au:

Re: Kerio и открытие портов
 

Логи нужно смотреть, но в керио не могу найти

Re: Kerio и открытие портов
 

В этом и вопрос к опытным кериоманам. Может где галочку ставить нужно (хотя врятли) или использовать какую-то стороннюю прогу для анализа...

Re: Kerio и открытие портов
 

т.е. в настройках браузера указан адрес и порт прокси????

Re: Kerio и открытие портов
 

Да.
В "обход" прокси работает - т.е. создано правило "такому то ip" разрешить всё. Тогда без авторизации пользователь ходит (и в браузере настроек прокси нет).

Re: Kerio и открытие портов
 

так и должно быть
отключай нах прокси и пускай всех через НАТ

авторизация работает одинаково в любом варианте - её просто надо нормально настроить

[Для просмотра данной ссылки нужно зарегистрироваться]

+ FTP запилили через прокси
[Для просмотра данной ссылки нужно зарегистрироваться]
стр. 112

мануалы читать надо

Re: Kerio и открытие портов
 

касательно моей проблемы с открытием портов? мне придется на определенные ip их открывать или как? я так и не понял. Тема по одной проблеме, решали другую.


Да. Настройки прописывать надо.
Напиши плиз какое именно правило, может пригодится

Re: Kerio и открытие портов
 

elestrado, начни с того, что разреши для webex весь трафик без исключения - будет работать?

Re: Kerio и открытие портов
 

elestrado, правило у тебя УЖЕ есть - WEBEX - NAT
настройи в бараузере снести и керио сделать шлюзом по умолчанию

Re: Kerio и открытие портов
 

Не открывается сайт webex тогда, если настройки убрать

Re: Kerio и открытие портов
 

Вот у тебя видимо такая же ерунда, что и у меня.
Если конечно я правильно понял и ты используешь НЕпрозрачный прокси, который почему-то не любят здесь многие.
И тогда логично, что Ведь твое правило лишь разрешает доступ к этим портам, но не отменяет авторизацию на proxy:port.

Раз решения нет (для непрозрачного прокси по моему вопросу), то делаю вывод, что тот контент, что нужно получить, не http. Он значится у меня как Мультимедиа ([Для просмотра данной ссылки нужно зарегистрироваться]).
Для этого [Для просмотра данной ссылки нужно зарегистрироваться]. Но тогда для этого компа не действуют Политики HTTP и нет статистики по трафику :(
Предполагаю, что поэтому же у меня и не работают одноклассники, о чем я [Для просмотра данной ссылки нужно зарегистрироваться]...

В моем случае выход - лишь переход на прозрачный прокси.
naliman, я правильно понял?

Re: Kerio и открытие портов
 

DartVEL, да, NAT

Re: Kerio и открытие портов
 

naliman, вопросик чуть не по теме, но в продолжение разговора: почему вам не нравится непрозрачный прокси? Именно из-за малого функционала (с чем столкнулся я)?

И можно ли сделать, не переходя на NAT, чтобы мой пользователь с ip=192.168.1.119 (в правиле постом выше) всё-таки подпадал под политики http и чтобы шел учет трафика?

Re: Kerio и открытие портов
 

DartVEL, а зачем непрозрачный прокси если есть прозрачный нат?
при том что никакого "уникального" этот прокси не предлагает и зачастую вызывает лишь геморрой
???

политики HTTP действуют одинаково там и там