FAQ: KWF & RAdmin - все вопросы по Radmin сюда! - Форум Kerio-rus

Wonderer · 30.06.2007, 02:42

Здрасти! У меня проблема: не подключиться Radminом с домашнего компа через инет к компу в локалке на работе. на работе в инет смотрит сервер, с установленным KWF 6.2.3. К самому серверу Radmin подключается без проблем, а вот ни к одному из внутренней сети никак. Раньше стояла ISA-все работало.
Настройки и логи прилагаю. Не судите строго, если ошибка ерундовая (хотя вроде совсем не глуп), Kerio пользуюсь только 1 сутки.

PS: коментарии к фильтрам:
Сервисы RAdmin IT1: TCP source:ANY Destination:4898
RAdmin IT2: TCP source:ANY Destination:4897

naliman · 30.06.2007, 02:50

в правиле Radmin IT2 порт для мапинга указать надо
ваще то мапится нармально всё на сколько я помню ...

Babah22 · 30.06.2007, 09:46

Да, а есть в радмине в настройках - подключение через удалённый сервер, и тада не нада маппить разные ип на разные правила, подключаемся радмином к серверу и потом используя этот сервер ко всем нужным клиентам локальной сети.

Wonderer · 30.06.2007, 10:57

Цитата:

Сообщение от naliman

в правиле Radmin IT2 порт для мапинга указать надо
ваще то мапится нармально всё на сколько я помню ...

Все равно не работает :insane:. Не указан порт, потому что он одинаковый с входящим. Я в непонятках :weep:

Добавлено через 4 минуты

Цитата:

Сообщение от Babah22

Да, а есть в радмине в настройках - подключение через удалённый сервер, и тада не нада маппить разные ип на разные правила, подключаемся радмином к серверу и потом используя этот сервер ко всем нужным клиентам локальной сети.

Как вариант да - я пока так и сделал, но это мне неудобно тем, что приходится 2 раза набирать имя, пароль и домен (сначала для сервера, потом для подключаемого компьютера). Причем нашел примеры настроек KErio, посмотрел, у меня правила настроены один в один как там, а не работают. Может в чем-то другом дело? Другие перенаправления работают (FTP, SMTP).

Babah22 · 30.06.2007, 11:08

для того чтобы не набирать два и более раз, для этого существуют доверительные отношения в локальной сети )))) думайте сами или доверительные отношения и не обязательно порт 4988 и безопасность не на выстоте или безопасность на должном уровне, но тада 2 и более раз )))) вообще я смотрю со стороны на участников форума и у мну складывается впечатление - что все такие блин ленивые в усмерть хоца ткнуть мышью и шоб всё автоматом сконфигурялось ))))) по хорошему если технологии дойдут до этого уровня - вы как одмин будете лишним в этой цепочке ))))

NegoroX · 30.06.2007, 13:38

Цитата:

Сообщение от Babah22 Посмотреть сообщение

что все такие блин ленивые в усмерть хоца ткнуть мышью и шоб всё автоматом сконфигурялось

Нам визард строить и жить помогает а батник жизнь продлевает

Babah22 · 30.06.2007, 14:02

вообщем все конченные БОТАНИКИ )))))))))))))))))))))))))))))

naliman · 30.06.2007, 19:21

Цитата

Сообщение от NegoroX

визард строить и жить помо

это для тех у кого нет мозга, то есть визард думает лучше чем голова

Wonderer · 01.07.2007, 01:10

Цитата:

Сообщение от Babah22 Посмотреть сообщение

вообще я смотрю со стороны на участников форума и у мну складывается впечатление - что все такие блин ленивые в усмерть хоца ткнуть мышью и шоб всё автоматом сконфигурялось )))))

Да при чем здесь автомат.корфигурирование? В ИСЕ же работало?, и по логике и здесь должно работать, хочется же понять почему не работает. Я не утверждаю, что это глюк в программе, скорее всего все-таки что-то у меня с настройками, и я думал, что здесь мне смогут помочь, а даете совсем ненужные советы.:mad:

Ostrich · 01.07.2007, 03:54

Для того, чтобы к другим компам локалки ходить не через сервис RAdmina на сервере, а на прямую нужно сделать port map внешнего "адрес:порт" на внутренний "адрес:порт". Причем внешний порт должен отличаться от того, на котором RAdmin сервера слушает. Пример правила
TCP source :Any -> TCP Destination :4897 (Destination NAT: IP_компа в локалке: порт RAdmin"а на компе в локалке)

Babah22 · 01.07.2007, 09:19

Ещё раз для воспитанных на ISA, делаете доверительные отношения между шлюзом с радмином и кирей и локальными станциями, для уд. станции и радмина установленного на сервере и через сервер радмина выходите на любую раб. станцию сети, если Вы правильно авторизовались на сервере, то остальные станции подключаются без ввода логина и пароля. Хотя опять же смотря как у Вас построена локалка. Вообщем включайте моск и всё будет путём.

И правило для доступа к порту радмина на кире будет одно, а не по кол-ву компутеров в локальной сети.

naliman · 01.07.2007, 11:01

Цитата:

Сообщение от Babah22

И правило для доступа к порту радмина на кире будет одно, а не по кол-ву компутеров в локальной сети.

что собственно говоря выглядит более правильным

Wonderer · 01.07.2007, 11:35

Цитата

Сообщение от Ostrich

TCP source :Any -> TCP Destination :4897 (Destination NAT: IP_компа в локалке: порт RAdmin"а на компе в локалке)

Если посмотреть на скрины у меня так и сделано: не работает, блин. :crank:

Добавлено через 1 минуту

Цитата:

Сообщение от naliman

что собственно говоря выглядит более правильным

Фиг с вами, уговорили

Но я все равно со временем разберусь с тем почему не работает.

Ostrich · 01.07.2007, 18:11

Цитата:

Сообщение от Wonderer

Если посмотреть на скрины у меня так и сделано: не работает, блин. :crank:

Компы в локалке должны знать куда возвращать пакеты. Ибо Керио к ним посылает пакеты из внешней сети. Тоесть - если у локальных компов не указан стандартный шлюз или не прописано правило маршрутизации - работать не будет.

naliman · 01.07.2007, 20:42

Цитата

Сообщение от Ostrich

Тоесть - если у локальных компов не указан стандартный шлюз или не прописано правило маршрутизации - работать не будет.

ага

Wonderer · 01.07.2007, 23:02

Цитата

Сообщение от Ostrich

Компы в локалке должны знать куда возвращать пакеты. Ибо Керио к ним посылает пакеты из внешней сети. Тоесть - если у локальных компов не указан стандартный шлюз или не прописано правило маршрутизации - работать не будет.

К сожалению, все прописано как надо.

Какие еще мысли будут?
Вы кстати в логах разбираетесь? Я не могу по логу (представленному в первом посту) понять на каком этапе обрубаются пакеты? то есть доходят ли они до компа и просто ответа нет или же сам маппинг не срабатывает? То что фильтр их пропускает - это понятно из слова Permit.

Babah22 · 02.07.2007, 12:50

у тебя в первом посте только запрос синхронизации и т.к. ответа от источника нет, то пакеты дропятца, а это значит что пакеты несмаршрутизированы, т.е. обратный маршрут неизвестен.

Prodigy · 02.07.2007, 20:21

1. Из правил не видно какие порты используются в сервисах RAdmin Bighen, RAdmin IT1 и RAdmin IT2. Запросто мог там накосячить, в трафик полиси мапишь одно, а в сервисах определяешь другое - в итоге не работает
2. Проверь ещё раз какие порты у тебя слушают сервера и соответствуют ли эти порты настройке на клиенте.

Из всего прочитанного ошибка очевидна в описанных мной пунктах, так как правила настроены верно, обязано работать. И ещё, протокол инспектор убери с этих правил, обязательно.

Romicom · 08.07.2007, 16:10

я сделал так, на компе где керио поставил радмин и изменил дефолтный порт, потому как по дефолтному много кто лезет, и открыл его в кере, кстати в этом же правиле открыт и RDP и порт 4080 шоб статистику удаленно смотреть, правило в самомо верху полиси , а на ноуте тобишь дома когда создаешь к кому надо коннектиться просто указывешь что через комп где стоит киря... и все прекрасно работает без всяких мэпов!

ilya · 18.07.2007, 16:32

Поставил на сервер Радмин для того чтобы с другого компа через инет могли работать у нас., при выключ кериовинроуте все работает, при выключ он блокирует и радмин не пашет порт для радмина 4899, что сделать чтобы заработал радмин и при включ керио?

30.06.2007, 02:50	#2
naliman особый Регистрация: 19.06.2006 Сообщений: 9,446	в правиле Radmin IT2 порт для мапинга указать надо ваще то мапится нармально всё на сколько я помню ... __________________ Не только лишь все!

30.06.2007, 10:57	#4
Wonderer Песака Регистрация: 29.06.2007 Адрес: Санкт-Петербург Сообщений: 101	Цитата: Сообщение от naliman в правиле Radmin IT2 порт для мапинга указать надо ваще то мапится нармально всё на сколько я помню ... Все равно не работает :insane:. Не указан порт, потому что он одинаковый с входящим. Я в непонятках :weep: *Добавлено через 4 минуты* Цитата: Сообщение от Babah22 Да, а есть в радмине в настройках - подключение через удалённый сервер, и тада не нада маппить разные ип на разные правила, подключаемся радмином к серверу и потом используя этот сервер ко всем нужным клиентам локальной сети. Как вариант да - я пока так и сделал, но это мне неудобно тем, что приходится 2 раза набирать имя, пароль и домен (сначала для сервера, потом для подключаемого компьютера). Причем нашел примеры настроек KErio, посмотрел, у меня правила настроены один в один как там, а не работают. Может в чем-то другом дело? Другие перенаправления работают (FTP, SMTP). Последний раз редактировалось Wonderer; 30.06.2007 в 11:02.. Причина: Добавлено сообщение

30.06.2007, 13:38	#6
NegoroX Песака Регистрация: 16.04.2007 Сообщений: 142	Цитата: Сообщение от Babah22 что все такие блин ленивые в усмерть хоца ткнуть мышью и шоб всё автоматом сконфигурялось Нам визард строить и жить помогает а батник жизнь продлевает

30.06.2007, 19:21	#8
naliman особый Регистрация: 19.06.2006 Сообщений: 9,446	Цитата Сообщение от NegoroX визард строить и жить помо это для тех у кого нет мозга, то есть визард думает лучше чем голова __________________ Не только лишь все!

01.07.2007, 01:10	#9
Wonderer Песака Регистрация: 29.06.2007 Адрес: Санкт-Петербург Сообщений: 101	Цитата: Сообщение от Babah22 вообще я смотрю со стороны на участников форума и у мну складывается впечатление - что все такие блин ленивые в усмерть хоца ткнуть мышью и шоб всё автоматом сконфигурялось ))))) Да при чем здесь автомат.корфигурирование? В ИСЕ же работало?, и по логике и здесь должно работать, хочется же понять почему не работает. Я не утверждаю, что это глюк в программе, скорее всего все-таки что-то у меня с настройками, и я думал, что здесь мне смогут помочь, а даете совсем ненужные советы.:mad:

30.06.2007, 09:46	#3
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	Да, а есть в радмине в настройках - подключение через удалённый сервер, и тада не нада маппить разные ип на разные правила, подключаемся радмином к серверу и потом используя этот сервер ко всем нужным клиентам локальной сети.

30.06.2007, 11:08	#5
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	для того чтобы не набирать два и более раз, для этого существуют доверительные отношения в локальной сети )))) думайте сами или доверительные отношения и не обязательно порт 4988 и безопасность не на выстоте или безопасность на должном уровне, но тада 2 и более раз )))) вообще я смотрю со стороны на участников форума и у мну складывается впечатление - что все такие блин ленивые в усмерть хоца ткнуть мышью и шоб всё автоматом сконфигурялось ))))) по хорошему если технологии дойдут до этого уровня - вы как одмин будете лишним в этой цепочке ))))

30.06.2007, 14:02	#7
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	вообщем все конченные БОТАНИКИ )))))))))))))))))))))))))))))

01.07.2007, 03:54	#10
Ostrich Регистрация: 01.07.2007 Адрес: UA, Lviv Сообщений: 4	Для того, чтобы к другим компам локалки ходить не через сервис RAdmina на сервере, а на прямую нужно сделать port map внешнего "адрес:порт" на внутренний "адрес:порт". Причем внешний порт должен отличаться от того, на котором RAdmin сервера слушает. Пример правила TCP source :Any -> TCP Destination :4897 (Destination NAT: IP_компа в локалке: порт RAdmin"а на компе в локалке)

01.07.2007, 09:19	#11
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	Ещё раз для воспитанных на ISA, делаете доверительные отношения между шлюзом с радмином и кирей и локальными станциями, для уд. станции и радмина установленного на сервере и через сервер радмина выходите на любую раб. станцию сети, если Вы правильно авторизовались на сервере, то остальные станции подключаются без ввода логина и пароля. Хотя опять же смотря как у Вас построена локалка. Вообщем включайте моск и всё будет путём. И правило для доступа к порту радмина на кире будет одно, а не по кол-ву компутеров в локальной сети.

01.07.2007, 11:01	#12
naliman особый Регистрация: 19.06.2006 Сообщений: 9,446	Цитата: Сообщение от Babah22 И правило для доступа к порту радмина на кире будет одно, а не по кол-ву компутеров в локальной сети. что собственно говоря выглядит более правильным __________________ Не только лишь все!

01.07.2007, 11:35	#13
Wonderer Песака Регистрация: 29.06.2007 Адрес: Санкт-Петербург Сообщений: 101	Цитата Сообщение от Ostrich TCP source :Any -> TCP Destination :4897 (Destination NAT: IP_компа в локалке: порт RAdmin"а на компе в локалке) Если посмотреть на скрины у меня так и сделано: не работает, блин. :crank: *Добавлено через 1 минуту* Цитата: Сообщение от naliman что собственно говоря выглядит более правильным Фиг с вами, уговорили Но я все равно со временем разберусь с тем почему не работает. Последний раз редактировалось Wonderer; 01.07.2007 в 11:37.. Причина: Добавлено сообщение

01.07.2007, 18:11	#14
Ostrich Регистрация: 01.07.2007 Адрес: UA, Lviv Сообщений: 4	Цитата: Сообщение от Wonderer Если посмотреть на скрины у меня так и сделано: не работает, блин. :crank: Компы в локалке должны знать куда возвращать пакеты. Ибо Керио к ним посылает пакеты из внешней сети. Тоесть - если у локальных компов не указан стандартный шлюз или не прописано правило маршрутизации - работать не будет.

01.07.2007, 20:42	#15
naliman особый Регистрация: 19.06.2006 Сообщений: 9,446	Цитата Сообщение от Ostrich Тоесть - если у локальных компов не указан стандартный шлюз или не прописано правило маршрутизации - работать не будет. ага __________________ Не только лишь все!

01.07.2007, 23:02	#16
Wonderer Песака Регистрация: 29.06.2007 Адрес: Санкт-Петербург Сообщений: 101	Цитата Сообщение от Ostrich Компы в локалке должны знать куда возвращать пакеты. Ибо Керио к ним посылает пакеты из внешней сети. Тоесть - если у локальных компов не указан стандартный шлюз или не прописано правило маршрутизации - работать не будет. К сожалению, все прописано как надо. Какие еще мысли будут? Вы кстати в логах разбираетесь? Я не могу по логу (представленному в первом посту) понять на каком этапе обрубаются пакеты? то есть доходят ли они до компа и просто ответа нет или же сам маппинг не срабатывает? То что фильтр их пропускает - это понятно из слова Permit.

02.07.2007, 12:50	#17
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	у тебя в первом посте только запрос синхронизации и т.к. ответа от источника нет, то пакеты дропятца, а это значит что пакеты несмаршрутизированы, т.е. обратный маршрут неизвестен.

02.07.2007, 20:21	#18
Prodigy Песака Регистрация: 22.05.2006 Адрес: Нижневартовск Сообщений: 66	1. Из правил не видно какие порты используются в сервисах RAdmin Bighen, RAdmin IT1 и RAdmin IT2. Запросто мог там накосячить, в трафик полиси мапишь одно, а в сервисах определяешь другое - в итоге не работает 2. Проверь ещё раз какие порты у тебя слушают сервера и соответствуют ли эти порты настройке на клиенте. Из всего прочитанного ошибка очевидна в описанных мной пунктах, так как правила настроены верно, обязано работать. И ещё, протокол инспектор убери с этих правил, обязательно.

08.07.2007, 16:10	#19
Romicom Навичёг Регистрация: 07.03.2007 Адрес: Кубань Сообщений: 23	я сделал так, на компе где керио поставил радмин и изменил дефолтный порт, потому как по дефолтному много кто лезет, и открыл его в кере, кстати в этом же правиле открыт и RDP и порт 4080 шоб статистику удаленно смотреть, правило в самомо верху полиси , а на ноуте тобишь дома когда создаешь к кому надо коннектиться просто указывешь что через комп где стоит киря... и все прекрасно работает без всяких мэпов!

18.07.2007, 16:32	#20
ilya Регистрация: 14.07.2007 Сообщений: 16	FAQ: KWF & RAdmin - все вопросы по Radmin сюда! Поставил на сервер Радмин для того чтобы с другого компа через инет могли работать у нас., при выключ кериовинроуте все работает, при выключ он блокирует и радмин не пашет порт для радмина 4899, что сделать чтобы заработал радмин и при включ керио?

Опции темы
Версия для печати Отправить по электронной почте