FAQ: KWF & RAdmin - все вопросы по Radmin сюда!

[NegoroX]

ilya,
Это почесть :
[Для просмотра данной ссылки нужно зарегистрироваться]
Трафик полиси выложить

[ilya]

вот скрин

[NegoroX]

ilya,
Ничего невидно на рисунке
покрупней положи
тут глянь :
[Для просмотра данной ссылки нужно зарегистрироваться]
А вообще поиск рулит

[ilya]

извиняюсь

[С.С. Горбунков]

ilya,
и где же видно правило для пропускания Radmin ?
нет его!
кстати, надо пропускать на шлюз или внутрь сети?

[ilya]

А как его сделать?
и что в нем писать7

для начала только на сервер а потом хотелось бы и во внутрь..

[С.С. Горбунков]

ilya,
тебе уже указали направление: [Для просмотра данной ссылки нужно зарегистрироваться]
думай, пробуй. новые traffic policy выкладывай, если не получится.
за тебя я писать правила не буду, ибо моск у тебя свой должен работать.

[ilya]

вот прописал(сервис R1 это вход и выход 4899порт по протоколу тсп в инспекторе протокола ставлю none)

[С.С. Горбунков]

ilya,
ну вот, похоже на правду.
а настройки этого сервиса дай глянуть...
обычно бывает достаточно не создавать сервис, а просто указать TCP4899

для того чтоб подключаться к компам в локалке, есть 2 пути:
1. у каждого компа Радмин сидит на своем, отличном от 4899 порту, и запросы из инета на соотв. порт фаера с помощью Traffic Policy мапятся на соотв. IP/порт внутренней сети
2. использовать опцию Radmin "подключение через ..." - тогда дополнительных правил в Traffic Policy не потребуется

[Babah22]

всё правильно, но не хватает маппинга на один из внутренних ип адресов сервера по порту 4899 ))))) ты вдумайся чего своим правилом сделал - ты открыл доступ к внешнему интерфейсу по порту 4899, а по умолчанию киря блокирует все порты на внешнем интерфейсе, кроме разрешённых ))))

[С.С. Горбунков]

Babah22, ему пока не наддо маппинг, ему просто до шлюза достучаться надо..

[Babah22]

гы, ну так этим правилом нарушена система защиты кири, и хз будет работать или нет сто пудово, у мну например не пропёрло, пока не отмапил ))))

[С.С. Горбунков]

дождемсо афтара.
а вообще должно работать, мне как-то раз за написание именно этого правила ящик Миллера презентовали :lol:

[ilya]

С.С. Горбунков, Вот выкладываю сервис
извиняюсь непоявлялся, т.к. после гроз провайдер померал...

[EnMan]

Цитата

Сообщение от ilya

что сделать чтобы заработал радмин и при включ керио?

А я вот поднял бы VPN и не йоп бы сибе моск. После этого rAdmin-у можно будет указывать вообще локальный адрес. Ваще пять сек работы. И думать не нуно. "Я так думаю" (с) х-ф Мимино У меня, например так работает.

Добавлено через 6 минут
И никаких правил писать для rAdmin не нужно будет.

Добавлено через 8 минут
Тем более, что судя по полисям VPN сервер в Кире включен. Просто с удаленного хосту клиентом подцепиццо - и все.

[ilya]

Нет нужно без ВПН, так начальство сказало в головном офисе

[EnMan]

Цитата

Сообщение от ilya

Нет нужно без ВПН, так начальство сказало в головном офисе

Не фигле не понимаю. Почему? У тебя сейчас на хосте с KWF VPN сервер в запущенном состоянии. Что мешает с удаленного хоста подцепиццо через Kerio VPN Client нажав всего одну кнопку и ввести всего один адрес? И все. rAdmin пустить внутри VPN... Клиент вроде умеет и сам коннектиццо и восстанавливать соединение при обрыве. Или мы не исчем лехкех путей?

Добавлено через 2 минуты
А можно генералам вообще не говорить как оно там работает. Ибо - работает. Буоагага. :lol:

[ilya]

Видишь, с этим впн не сканает, мне сказало начальство головного(московского) офиса, что нужно очень просто... без него...
а если что на сервере как пароли на впн поставить чтоб с клиента они могли законектится........

Добавлено через 1 минуту
да не, генералы это и есть ит директор собственно он все условия ставит и контролит....

[NegoroX]

ilya,

Цитата

Сообщение от ilya

генералы это и есть ит директор

Так им не Радмин а Каунтер Стрейк надо! пущяй стреляют.

[ilya]

NegoroX, ))))это понятно а пока они и без конекта стреляют, только по мне....
а еще есть какиенибудь идеи...