FAQ: KWF & RAdmin - все вопросы по Radmin сюда!

[tudimon]

добрый день
запутался с пробросом радмина в локалку - помогите, плз, разобраться
вот политики трафика
[Для просмотра данной ссылки нужно зарегистрироваться]
радмин на компе в сети работает - из локальной сети подключается, а вот из интернета - "не удается соединиться с сервером"
а вот если добавить нат для этого правила - то подключается
[Для просмотра данной ссылки нужно зарегистрироваться]
не пойму почему так. просветите, плз

[naliman]

tudimon, в настройках радмин-сервера (ну куды коннектисся) случаем не настроены адреса\сети откуда разрешено соединение?
на этом же компе (где радмин сервер) - шлюзом керио указан или что то иное?

[tudimon]

naliman, нет - не настроены.

[naliman]

tudimon, что со шлюзом?

[tudimon]

ты имеешь ввиду как настроен шлюз на машине с радмин-сервером?
ручками прописан адрес прокси-сервера с керио. машина в инет ходит по нату.

[naliman]

Цитата

Сообщение от tudimon

ты имеешь ввиду как настроен шлюз на машине с радмин-сервером?

да

Цитата

ручками прописан адрес прокси-сервера с керио

странно тогда

Добавлено через 1 минуту

Цитата

Сообщение от tudimon

нет - не настроены.

точно?
просто по логике получается что радмин не устанавливает соединение с адресами отличными от локальных, а када включаешь НАТ в правиле - то запрос маскируется на запрос от сервера, то есть от локальной ашины

Добавлено через 2 минуты
tudimon, покажи Ipconfig /all с машины керио

[tudimon]

C:\Ipconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : gate
   Основной DNS-суффикс  . . . . . . : domain.local
   Тип узла. . . . . . . . . . . . . : неизвестный
   IP-маршрутизация включена . . . . : да
   WINS-прокси включен . . . . . . . : нет
   Порядок просмотра суффиксов DNS . : domain.local

Internet - Ethernet адаптер:

   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : Realtek RTL8168C(P)/8111C(P) PCI-E Gigabi
t Ethernet NIC
   Физический адрес. . . . . . . . . : 00-**-**-**-**-**
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 8*.*.*.111
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз . . . . . . . . . . : 8*.*.*.1
   DNS-серверы . . . . . . . . . . . : 10.*.*.20

Kerio Virtual Network - Ethernet адаптер:

   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : Kerio Virtual Network Adapter
   Физический адрес. . . . . . . . . : 44-**-**-**-**-**
   DHCP включен. . . . . . . . . . . : да
   Автонастройка включена  . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 10.*.*.1
   Маска подсети . . . . . . . . . . : 255.*.*.*
   Основной шлюз . . . . . . . . . . :
   DHCP-сервер . . . . . . . . . . . : 10.*.*.2
   NetBIOS через TCP/IP. . . . . . . : отключен
   Аренда получена . . . . . . . . . : 6 октября 2011 г. 10:10:36
   Аренда истекает . . . . . . . . . : 7 октября 2011 г. 10:10:36

Local network - Ethernet адаптер:

   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Ethernet
 NIC
   Физический адрес. . . . . . . . . : 00-**-**-**-**-*
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 10.*.*.254
   Маска подсети . . . . . . . . . . : 255.*.*.*
   Основной шлюз . . . . . . . . . . :
   DNS-серверы . . . . . . . . . . . : 10.*.*.20

C:\>

вот скрин что фильтр ip в размин-сервере выключен
Добавлено через 8 минут

[naliman]

странно блин
не пойму чё за фигня
но мне каццо не в керио дело а в радмине

попробуй радмин на другой машине поставиьт и на неё пробросить отдельным правилом

[tudimon]

naliman, на другой машине работает.
оказалось каспер на машине с радмином блочит
спасибо

[naliman]

ну вот и гуд

[rion_nagel]

сорри конечно, но я не понимаю как тему можно было развести на 14 страниц (почитал 5 - хватило) (хотя с 2007 года трэд). Никогда не было проблем с радмином. Хз имхо элементарный алгоритм:
-1) Проверить чтоб керио стояло на человеческой нормальной винде (а не на всяких зверах, на которых даже через мастер иногда не работают правила), желательно конечно чтоб и на клиентском компе не было кривой сборки.
0) Сделать правельные настройки сети на сервере и клиенте, чтоб не возникало фееричных ошибок (хотя бы по рабочим примерам описаным на форуме). Чтоб компы друг друга пинговали, чтоб шлюз/днсы были прописаны и т.д.
1) Установить радмин на клиентском компе (поставить порт к примеру 1234)
2) Отключить/удалить всякие файрволы, брэндмауэры и т.д. (если не лень - то настроить) НА КЛИЕНТСКОМ компе.
3) Убедиться, что на сервере с керио нет противоречивых правил.
4) Создать правило типо
откуда - куда - по каким портам - куда и на какой порт перенаправлять
например
эни - брэндмауэр - 666 - 10.10.10.99:1234
на забывая поставить "разрешить"
если за керио (на сетевухе интырнета) есть натящий роутер, то на нём соответственно делаем форвардинг на сервер с керио на порт 666
5) Поставить на компе в китае радмин вьювер и соединяться по ip сервера на порт 666 (с него нас керио перенаправит на порт 1234 компа с радмином в локалке с керио)

вроде достаточно просто и понятно

[ZeroCool777]

Имеем два компа:

1) Является шлюзом и на нем стоит Керио. Есть белый ip в интернете. На нем радмин сервер.

2) У меня дома. Динамичный ip. Тут естесственно радмин viewer.

Как можно в настройках керио разрешить доступ к порту Радмина только моему домашнему компьютеру?

Пытался найти где можно присвоить MAC адресс, так и не нашел :\

Слышал про no-ip программу. Которая приобразовывает мой динамичный ip в постоянное доменное имя. Если в правилах добавить, что пакеты идут ИЗ "мой домен в no-ip", то заработает ли? Или Керио все равно будет определять мой динамичный ip, а не домен программы no-ip?

[edrussia]

Ну знаем, что радмин так хорошо закрыт от подбора - сдвинуть порт от стандартного чтобы по дефолту не искали и сделать подсеть диапазона пула, откуда у вас айпи.

[elf12]

таже самая проблема не могу пробросить порт, только пользуюсь не радмином а litemanager, думаю программа аналогична и настраиваться должна также?

[Для просмотра данной ссылки нужно зарегистрироваться]

Спасибо.

[naliman]

Цитата

Сообщение от elf12

таже самая проблема

не люди - роботы...
вообщето сегодня у нас сегодня праздник - 67 лет как победили вражину
а у вас?

[elf12]

naliman
спасибо и Вас с праздником)

[martin_man]

Добрый день.
Достался сервер (все предшественники "уволились" одним махом), стоит kerio. С kerio никогда не работал. Сейчас читаю мануал, пытаюсь разобраться. Для полного изучения есть желание работать дома через radmin. Подскажите пожалуйста, как настроить kerio+radmin. Перечитал тему, пробовал всё что предлагают, не получается...
скриншот правил
[Для просмотра данной ссылки нужно зарегистрироваться]
ipconfig/all
[Для просмотра данной ссылки нужно зарегистрироваться]
заранее благодарен

[SonkoDmitry]

Вопрос не совсем по радмину, но по маппингу. Есть домен, у него несколько поддоменов. Каким образом можно замапить конкретные адреса на конкретные внутренние ресурсы, а открытие самой панели управление Керио перебросить с просто ИП адреса, на поддомен или домен. Керио 8.1.1 patch 1 build 1019. Скриншот правила, которое пытаюсь сделать (пытался хотя бы просто замапить все из внешки на внутренний) - [Для просмотра данной ссылки нужно зарегистрироваться]