Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 19.07.2007, 14:57   #41
Телепат-тугодум
 
Аватар для EnMan
 
Регистрация: 11.05.2006
Адрес: Lipetsk
Сообщений: 4,317

По умолчанию

Цитата
Сообщение от ilya Посмотреть сообщение
а если что на сервере как пароли на впн поставить чтоб с клиента они могли законектится...
У тебя в Кире есть пользователи со своими паролями. Это и есть логин\пароль для Kerio VPN Client. В нем пишешь логин\пароль, ставишь галко "восстанавливать соединение" и все. Он будет сам подцепляццо автоматом даже после перезагрузки.
Цитата
Сообщение от ilya Посмотреть сообщение
что нужно очень просто...
Подцепиццо к работающему серверу клиентом не сложнее написания правила, на мой взгляд.
__________________
керио
EnMan вне форума   Ответить с цитированием
Старый 19.07.2007, 15:14   #42
Телепат-тугодум
 
Аватар для EnMan
 
Регистрация: 11.05.2006
Адрес: Lipetsk
Сообщений: 4,317

По умолчанию

Как вариант сделай следующее правило, где 192.168.10.1 - машина с Radmin Server (в твоем случае хост с KWF). На хосте, с котрого будешь подключаццо, в настройках RAdmin Client поставь порт 50002 (но лучше какой нить другой, буогага :lol. У меня так завелось, только что проверил. Только если на хосте, с котрого подключаешься стоит KWF не забудь разрешить выход по TCP 50002. Надеюсь поможет.
Изображения
Тип файла: jpg Правило для RAdmin.jpg (8.1 Кб, 233 просмотров)
__________________
керио

Последний раз редактировалось EnMan; 19.07.2007 в 16:18..
EnMan вне форума   Ответить с цитированием
Старый 19.07.2007, 15:21   #43
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

Цитата
Сообщение от ilya Посмотреть сообщение
мне сказало начальство головного(московского) офиса, что нужно очень просто... без него...
ну так в чём дело - делается ооочень просто
соурс - интерфейс инета, дистынышн - фаервол, сервис - R1 акшн - Пермит и ****ец !!!

Если взъебут твой сервер, говори что начальсто в москве так приказало, а лучше на крайняк иметь переписку по эл. почте с вумным начальником IT атдела !!!!

По мну так этот айтишник имеет IQ=1 строго :pank:

Да не нужен ему редиректор никакой ))))) Я так понял что вумный начальник хочет прийти радмином в его сеть, ну так пустиь приходит на сервер, а дальше через сервер хоть к унитазу цепляется ))))
Babah22 вне форума   Ответить с цитированием
Старый 19.07.2007, 15:35   #44
Телепат-тугодум
 
Аватар для EnMan
 
Регистрация: 11.05.2006
Адрес: Lipetsk
Сообщений: 4,317

По умолчанию

Цитата:
Сообщение от Babah22 Посмотреть сообщение
Да не нужен ему редиректор никакой ))))) Я так понял что вумный начальник хочет прийти радмином в его сеть, ну так пустиь приходит на сервер, а дальше через сервер хоть к унитазу цепляется ))))
Точно, точно... На *** редирект то? Забор еще один городить.

Добавлено через 2 минуты
Вообще, на мой взгляд, rAdmin для работы не годиццо. Так... Пару кнопочег нажать, поправить чеготось... Не боле. Для полноценной работы таки нуно Terminal Server поднимать.
__________________
керио

Последний раз редактировалось EnMan; 19.07.2007 в 15:38.. Причина: Добавлено сообщение
EnMan вне форума   Ответить с цитированием
Старый 19.07.2007, 15:44   #45
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

EnMan, не согласен радмин клёвая штука, у мну работает и в сети и из инета, токо вот по какому порту не скажу ))))) а с терминалом я наёбся по самые не хочу, одно время у мну просто полетели все терминальные коннекции на серваках и я его нах отключил, а щаз мне влом его обратно включать и я уже и не помню а как в ём порт сменить? кстати )))))
Babah22 вне форума   Ответить с цитированием
Старый 19.07.2007, 15:59   #46
Телепат-тугодум
 
Аватар для EnMan
 
Регистрация: 11.05.2006
Адрес: Lipetsk
Сообщений: 4,317

По умолчанию

Цитата:
Сообщение от Babah22 Посмотреть сообщение
а как в ём порт сменить? кстати )))))
Вот [Для просмотра данной ссылки нужно зарегистрироваться]
__________________
керио
EnMan вне форума   Ответить с цитированием
Старый 19.07.2007, 16:00   #47
Песака
 
Регистрация: 16.04.2007
Сообщений: 142

По умолчанию

Цитата:
Сообщение от EnMan Посмотреть сообщение
Terminal Server поднимать.
Для 98 тачек только Радмин и спасает
NegoroX вне форума   Ответить с цитированием
Старый 19.07.2007, 16:06   #48
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

ну вот и я о том же:
Примечание. ActiveX клиент сервера терминалов Windows 2000 всегда подключается только к TCP-порту 3389, и это нельзя изменить. В ActiveX клиенте сервера терминалов в Microsoft Windows XP и Microsoft Windows Server 2003 поддерживается возможность изменения настроек порта. Дополнительные сведения см. в следующей статье базы знаний Майкрософт:

а если мну нах прибил на шлюзе активХ )))) ну не нужны они там, дальнейшие действа какие - бубен, лапка?
Babah22 вне форума   Ответить с цитированием
Старый 19.07.2007, 16:11   #49
Телепат-тугодум
 
Аватар для EnMan
 
Регистрация: 11.05.2006
Адрес: Lipetsk
Сообщений: 4,317

По умолчанию

Цитата:
Сообщение от Babah22 Посмотреть сообщение
дальнейшие действа какие - бубен, лапка?
Снести 2000-ый и поставить 2003-ий? Тем боле что он таки лучшЕй.

Да и думаю, что у клиентов сервера терминалов вряд ли стоят в качестве операционки Windows 2000 Server

Уффф... Что то я запутался... Не могу понять, что они имели виду...

Добавлено через 8 минут
Понял. Не работает на windows 2000. Ну дык XP всем!
__________________
керио

Последний раз редактировалось EnMan; 19.07.2007 в 16:19.. Причина: Добавлено сообщение
EnMan вне форума   Ответить с цитированием
Старый 19.07.2007, 16:32   #50
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

ну так у мну 2003 стоит и радмин прекрасно на нём живёт особенно 3 ))))) просто я к тому что, чтобы изменить порт с 3389 на любой другой нужна возня с реестром, а потом возня с реестрами клиентов - ну и нах это нужно, если 1с в режиме терминального доступа не запускается и вообще как таковой агроохуительный продукт отсутствует у мну в сети )))))
Babah22 вне форума   Ответить с цитированием
Старый 19.07.2007, 16:43   #51
Телепат-тугодум
 
Аватар для EnMan
 
Регистрация: 11.05.2006
Адрес: Lipetsk
Сообщений: 4,317

По умолчанию

Цитата:
Сообщение от Babah22 Посмотреть сообщение
а потом возня с реестрами клиентов
Это то зачем? Это совсем даже не нуно. В клиенте просто пишешь IP:PORT и все...

Цитата:
Сообщение от Babah22 Посмотреть сообщение
сли 1с в режиме терминального доступа не запускается
Ну тебе проще. А мы все по старинке.

Добавлено через 52 секунды
А афтара, по ходу дела, опять потеряли...
__________________
керио

Последний раз редактировалось EnMan; 19.07.2007 в 16:44.. Причина: Добавлено сообщение
EnMan вне форума   Ответить с цитированием
Старый 19.07.2007, 16:51   #52
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

ну авторы имеют такое свойство теряться ))))) наверное его таки поломали по порту 4899, не бось какой то Айтишник из Москвы вломился и перестроил сеть так как написано в инструкции № 865/543 )))))
Babah22 вне форума   Ответить с цитированием
Старый 19.07.2007, 17:21   #53
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

Babah22,
у тебя паранойя. ничего ведь не мешает открыть доступ к Радмину не для всего инета, а для конкретного IP...
С.С. Горбунков вне форума   Ответить с цитированием
Старый 19.07.2007, 17:58   #54
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

да у мну однозначно марк фрадкин, я помру щаз - что такое таск шедулер )))))))) я не можу уже ржать ))))) именно для всего инета, сказана ж было высоким айти специалистом из москвы - ПРОСТО сделать, хули морочитца открыл и иди пиво пей )))) всё не можу больше, у нас новые прищельцы ненают команд операционной системы в которой работают, во до чего дядя билли довёл страну, ленивцы *** )))))
Babah22 вне форума   Ответить с цитированием
Старый 19.07.2007, 18:20   #55
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

кстати у афтара в настройках сервиса не совсем правильно.
Source port может быть любой, а вот destination port 4899
С.С. Горбунков вне форума   Ответить с цитированием
Старый 19.07.2007, 20:12   #56
Телепат-тугодум
 
Аватар для EnMan
 
Регистрация: 11.05.2006
Адрес: Lipetsk
Сообщений: 4,317

По умолчанию

С.С. Горбунков, во, во... Потому и не кусают... Буогага... :lol:
__________________
керио
EnMan вне форума   Ответить с цитированием
Старый 19.07.2007, 22:15   #57
Ослег
 
 
Регистрация: 24.03.2006
Адрес: Россия. Ярославль
Сообщений: 4,387

По умолчанию

Стойте, стойте... автора потеряли... Автор АУУУ! )))
Donkey вне форума   Ответить с цитированием
Старый 20.07.2007, 14:04   #58
Навичёг
 
Регистрация: 23.02.2007
Адрес: Пермь
Сообщений: 47

По умолчанию FAQ: KWF & RAdmin - все вопросы по Radmin сюда!

просьба не орать, в поиске искал, похожие темы читал, всю башку поломал - не выходит (
приспичило нам с неким перцем из интернета поковырять одну машинку в локалке за керей, а именно мою)
пытаюсь протащить радмин но не догоняю чегото.
Пробовал его айпи замапить на себя (tcp4899) - не видит меня
Пробовал впн клиента замапить - тоже х..ня
Пробовал замапить с протокол-трансляцией - те же яйца.
Где у меня ошибка (кроме днк)?
Радмин на фаер ставить не хочу (по понятным кажысь причинам)
Пускать перца терминалом на сервер тоже нельзя.
Изображения
Тип файла: jpg rul.JPG (240.6 Кб, 219 просмотров)
GeSchaft вне форума   Ответить с цитированием
Старый 20.07.2007, 14:33   #59
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

GeSchaft,
а IP перца в качестве Source не пробовал указывать?
С.С. Горбунков вне форума   Ответить с цитированием
Старый 20.07.2007, 14:37   #60
Навичёг
 
Регистрация: 23.02.2007
Адрес: Пермь
Сообщений: 47

По умолчанию

ДИКИЙ ПАРДОН!!! засада была в локальном виндовом брэндмауэре, исключение на программу какбутто не проканало, сделал исключение по порту - ёштыть заработала ссука

Последний раз редактировалось GeSchaft; 20.07.2007 в 14:45..
GeSchaft вне форума   Ответить с цитированием
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 02:36.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях