Не считает трафик по пользователям. - Страница 4 - Форум Kerio-rus

С.С. Горбунков · 06.06.2007, 18:10

ags,
не успели просто руководство к версии 6.3.0 перевести на руцкий...

ags · 06.06.2007, 22:38

С.С. Горбунков,
меня в принципе все устраивает, КРОМЕ того, что пользователь на страничке авторизации видит http-rules, т.е. все редиректы, запреты и т.д. не надо это ему видеть... есть ли способ это убрать? тогда все было бы замечательно.
а вообще настройки квот довольно бедны, например, хотелось бы видеть что-то типа - при достижении квоты конкретный пользователь может продолжать пользоваться 110, 25, 5190 портами и ходить на [Для просмотра данной ссылки нужно зарегистрироваться]

еще проблема. керио считает трафик vpn как локальный, соответственно он не идет в трафик пользователя. соответственно, если пользователь захочет послушать музычку из удаленного офиса - он это благополучно сделает и контора в этот день понесет неплохой убыток (интернет не анлим). задача именно такая стоит - тарифицировать ВЕСЬ трафик, за который платится денюжка и ставит квоту на него.
можно ли решить проблему силами керио?

еще одно... можно ли вместо баннера kerio на страничке веб-интерфейса врубить свою картинку?

Bushka · 22.07.2007, 18:28

Добрый день.
Сразу хочу сказать - используя поиск, изучил темы, по этой проблеме, в т.ч. и [Для просмотра данной ссылки нужно зарегистрироваться].

Дано: OS: WinXP:SP2, KWR 6.2.3, 2 сети локалка, адсл (PPPoE). В локалке есть юзер. Трафик юзера заварочивается на адсл, через KWR.
В Users and Groups есть пользователь.
В Traffic Polici правило для него (NAT).

Проблема: не считатеся статистика (Status -> Statistics). Весь трафик приписывается к "the others".
В Logs -> connections видно, что работает этот пользователь по соотв. правилу.

Прилагаю скрины:

Bushka · 22.07.2007, 18:28

Еще скрины

EnMan · 22.07.2007, 19:46

Во первых на ксринах не фига не видно. С лупой что-ли смотреть? Во вторых в правиле NAT - дестинэйшен - Вместо "Any" поставь интерфейс интернета. В третьих на закладке, где указывается IP пользователя написано все что угодно, но только на IP адрес, я лупой смотрел... Тьфу, нарываюсь на рифму...

.

Добавлено через 1 минуту
Замазывать адреса серверов DNS - эт конечно высшая степень секьюрности :lol:

С.С. Горбунков · 23.07.2007, 10:16

Bushka,
если смотрел такую же тему, ЗАЧЕМ создал новую? что, нельзя продолжить было?

Bushka · 23.07.2007, 18:36

Цитата:

Сообщение от EnMan Посмотреть сообщение

В третьих на закладке, где указывается IP пользователя написано все что угодно, но только на IP адрес, я лупой смотрел... :

Там написано [user ip]. Не знаю почему вложения такие маленькие получились. В след раз на себя положу.

Цитата:

Сообщение от EnMan Посмотреть сообщение

Замазывать адреса серверов DNS - эт конечно высшая степень секьюрности :lol:

Прото я делаю плохую вещь.

Цитата:

Сообщение от С.С. Горбунков Посмотреть сообщение

Bushka,
если смотрел такую же тему, ЗАЧЕМ создал новую? что, нельзя продолжить было?

Если в теме нет решения моей проблемы, значит моя проблема иная. Разве это не причина создать новую тему? Если я не прав - поправь.
Т.б. потом, после решения проблемы будет удобней пользоваться поиском.

С.С. Горбунков · 23.07.2007, 18:42

Bushka,
суть проблемы та же - не считается трафик по пользователям...

Bushka · 23.07.2007, 19:16

Цитата:

Сообщение от EnMan Посмотреть сообщение

? Во вторых в правиле NAT - дестинэйшен - Вместо "Any" поставь интерфейс интернета.

Не думаю. Читаю это правило так: пакеты от пользователя source направленные куда угодно (any) любого типа (any) разрешить и используя NAT перенаправлять на инетерфейс Utel.

naliman · 23.07.2007, 19:34

Bushka, авторизация включена?
протоколинспектор для HTTP включен?

Babah22 · 23.07.2007, 19:37

to Bushka, включи пару сервисов с логированием, бывает крышу сносит у кири с нехваткой памяти на компе, просто включи и посмотри, и отпишись.

Bushka · 23.07.2007, 20:34

Цитата:

Сообщение от naliman Посмотреть сообщение

Bushka, авторизация включена?
протоколинспектор для HTTP включен?

Протокол инспектор в првиле для NAT "none".

Авторизация? Где это? Если аутентификация, та, которая Users->authentification options, то там нет галочек.

Цитата:

Сообщение от Babah22 Посмотреть сообщение

to Bushka, включи пару сервисов с логированием, бывает крышу сносит у кири с нехваткой памяти на компе, просто включи и посмотри, и отпишись.

NAT идет с логированием. дать пару строчек? Пжста!

Цитата

Сообщение от Kerio WinRoute

[23/Jul/2007 21:14:24] [ID] 11876 [Rule] NAT [Service] HTTP [User] Viper [Connection] TCP [вырезано]u:4484 -> 194.67.45.129:80 [Duration] 16 sec [Bytes] 850/1093/1943 [Packets] 5/5/10

[23/Jul/2007 21:14:24] [ID] 11875 [Rule] NAT [Service] HTTP [User] Viper [Connection] TCP [вырезано]:4483 -> hc.uralweb.ru:80 [Duration] 16 sec [Bytes] 1074/1749/2823 [Packets] 6/5/11

[23/Jul/2007 21:14:24] [ID] 11874 [Rule] NAT [Service] HTTP [User] Viper [Connection] TCP [вырезано]:4482 -> host37.rax.ru:80 [Duration] 16 sec [Bytes] 766/686/1452 [Packets] 5/5/10

[23/Jul/2007 21:14:24] [ID] 11873 [Rule] NAT [Service] HTTP [User] Viper [Connection] TCP [вырезано]:4481 -> 194.67.45.98:80 [Duration] 16 sec [Bytes] 849/463/1312 [Packets] 5/5/10

naliman · 23.07.2007, 20:38

Цитата:

Сообщение от Bushka Посмотреть сообщение

Протокол инспектор в првиле для NAT "none". Авторизация? Где это? Если аутентификация, та, которая Users->authentification options, то там нет галочек.

вот в этом твоя проблема

Bushka · 23.07.2007, 20:39

Цитата:

Сообщение от naliman Посмотреть сообщение

протоколинспектор для HTTP включен?

Да, причем тут это? Для чьего http? В правиле NAT разрешены все сервисы (http, ftp ...)

Добавлено через 46 секунд

Цитата:

Сообщение от naliman Посмотреть сообщение

вот в этом твоя проблема

От такого уважаемого человека, как ты ждал более развернутого ответа.

naliman · 23.07.2007, 20:40

при том что авторизация не работает при отключенном протокол-инспекторе для HTTP
а коль нет авторизации - как он тебе по пользователям будет счетать?

Bushka · 23.07.2007, 20:44

Цитата:

Сообщение от naliman Посмотреть сообщение

при том что авторизация не работает при отключенном протокол-инспекторе для HTTP
а коль нет авторизации - как он тебе по пользователям будет счетать?

1. Еще раз хочу уточнить - аутентификация или авторизация? Или ты ставишь знак равенстава между этими понятиями.
2. В Users->authentification options какие галочки поставить? Если Юзер выходит не тольк очерез браузер, а использует различные прог., то каким образом авторизация будет прозодиться?
3. Протокол инспектор для HTTP? Для какого правила? Для правила NAT? Если Юзер постре***ет не только http трафик по 80 прту, а асю по 5190? Моэет просто выставить значение протокол-инспекторе для всего нат? Какое?

naliman · 23.07.2007, 20:51

Bushka,
1. один хрен, но для тебя пусть будет аутентификация
2. какие галочки поставить - есть во-первых мануал, который надо читать
а во-вторых - [Для просмотра данной ссылки нужно зарегистрироваться] (тока там у меня привязки к ИПу отключена, а ты у себя включи раз нужно)
3. протокол-инспектор для хттп, для правила нат
авторизация работает только для хттп-протокола, в асю сможет полезть и неавторизуясь (если есть привязка к ИПу у пользователя - то любой трафик с этого ИП-а будет считаться на данного пользователя)

М А Н У А Л

С.С. Горбунков · 24.07.2007, 09:22

Цитата:

Сообщение от Bushka Посмотреть сообщение

Моэет просто выставить значение протокол-инспекторе для всего нат? Какое?

если не знаешь какое - ставь default
раз уж destination= ANY и services=ANY (по логике, и тут надо бы всё четко расписать..)

naliman · 24.07.2007, 14:12

по идее надо бы почитать хотя бы инструкции с картинками если мануал никак ниасилить ....

06.06.2007, 22:38	#62
ags Навичёг Регистрация: 08.12.2006 Адрес: Rostov Сообщений: 43	С.С. Горбунков, меня в принципе все устраивает, КРОМЕ того, что пользователь на страничке авторизации видит http-rules, т.е. все редиректы, запреты и т.д. не надо это ему видеть... есть ли способ это убрать? тогда все было бы замечательно. а вообще настройки квот довольно бедны, например, хотелось бы видеть что-то типа - при достижении квоты конкретный пользователь может продолжать пользоваться 110, 25, 5190 портами и ходить на [Для просмотра данной ссылки нужно зарегистрироваться] еще проблема. керио считает трафик vpn как локальный, соответственно он не идет в трафик пользователя. соответственно, если пользователь захочет послушать музычку из удаленного офиса - он это благополучно сделает и контора в этот день понесет неплохой убыток (интернет не анлим). задача именно такая стоит - тарифицировать ВЕСЬ трафик, за который платится денюжка и ставит квоту на него. можно ли решить проблему силами керио? еще одно... можно ли вместо баннера kerio на страничке веб-интерфейса врубить свою картинку? Последний раз редактировалось ags; 07.06.2007 в 12:32.. Причина: Добавлено сообщение

22.07.2007, 19:46	#65
EnMan Телепат-тугодум Регистрация: 11.05.2006 Адрес: Lipetsk Сообщений: 4,317	Во первых на ксринах не фига не видно. С лупой что-ли смотреть? Во вторых в правиле NAT - дестинэйшен - Вместо "Any" поставь интерфейс интернета. В третьих на закладке, где указывается IP пользователя написано все что угодно, но только на IP адрес, я лупой смотрел... Тьфу, нарываюсь на рифму... . *Добавлено через 1 минуту* Замазывать адреса серверов DNS - эт конечно высшая степень секьюрности :lol: __________________ керио Последний раз редактировалось EnMan; 22.07.2007 в 19:47.. Причина: Добавлено сообщение

23.07.2007, 18:36	#67
Bushka Регистрация: 22.07.2007 Адрес: Екатеринбург Сообщений: 7	Цитата: Сообщение от EnMan В третьих на закладке, где указывается IP пользователя написано все что угодно, но только на IP адрес, я лупой смотрел... : Там написано [user ip]. Не знаю почему вложения такие маленькие получились. В след раз на себя положу. Цитата: Сообщение от EnMan Замазывать адреса серверов DNS - эт конечно высшая степень секьюрности :lol: Прото я делаю плохую вещь. Цитата: Сообщение от С.С. Горбунков Bushka, если смотрел такую же тему, ЗАЧЕМ создал новую? что, нельзя продолжить было? Если в теме нет решения моей проблемы, значит моя проблема иная. Разве это не причина создать новую тему? Если я не прав - поправь. Т.б. потом, после решения проблемы будет удобней пользоваться поиском.

23.07.2007, 19:16	#69
Bushka Регистрация: 22.07.2007 Адрес: Екатеринбург Сообщений: 7	Цитата: Сообщение от EnMan ? Во вторых в правиле NAT - дестинэйшен - Вместо "Any" поставь интерфейс интернета. Не думаю. Читаю это правило так: пакеты от пользователя source направленные куда угодно (any) любого типа (any) разрешить и используя NAT перенаправлять на инетерфейс Utel.

23.07.2007, 19:34	#70
naliman особый Регистрация: 19.06.2006 Сообщений: 9,439	Bushka, авторизация включена? протоколинспектор для HTTP включен? __________________ Не только лишь все!

06.06.2007, 18:10	#61
С.С. Горбунков Clairvoyant Регистрация: 19.07.2006 Адрес: Пенза-Москва Сообщений: 6,922	ags, не успели просто руководство к версии 6.3.0 перевести на руцкий...

23.07.2007, 10:16	#66
С.С. Горбунков Clairvoyant Регистрация: 19.07.2006 Адрес: Пенза-Москва Сообщений: 6,922	Bushka, если смотрел такую же тему, ЗАЧЕМ создал новую? что, нельзя продолжить было?

23.07.2007, 18:42	#68
С.С. Горбунков Clairvoyant Регистрация: 19.07.2006 Адрес: Пенза-Москва Сообщений: 6,922	Bushka, суть проблемы та же - не считается трафик по пользователям...

23.07.2007, 19:37	#71
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	to Bushka, включи пару сервисов с логированием, бывает крышу сносит у кири с нехваткой памяти на компе, просто включи и посмотри, и отпишись.

23.07.2007, 20:34	#72
Bushka Регистрация: 22.07.2007 Адрес: Екатеринбург Сообщений: 7	Цитата: Сообщение от naliman Bushka, авторизация включена? протоколинспектор для HTTP включен? Протокол инспектор в првиле для NAT "none". Авторизация? Где это? Если аутентификация, та, которая Users->authentification options, то там нет галочек. Цитата: Сообщение от Babah22 to Bushka, включи пару сервисов с логированием, бывает крышу сносит у кири с нехваткой памяти на компе, просто включи и посмотри, и отпишись. NAT идет с логированием. дать пару строчек? Пжста! Цитата Сообщение от Kerio WinRoute [23/Jul/2007 21:14:24] [ID] 11876 [Rule] NAT [Service] HTTP [User] Viper [Connection] TCP [вырезано]u:4484 -> 194.67.45.129:80 [Duration] 16 sec [Bytes] 850/1093/1943 [Packets] 5/5/10 [23/Jul/2007 21:14:24] [ID] 11875 [Rule] NAT [Service] HTTP [User] Viper [Connection] TCP [вырезано]:4483 -> hc.uralweb.ru:80 [Duration] 16 sec [Bytes] 1074/1749/2823 [Packets] 6/5/11 [23/Jul/2007 21:14:24] [ID] 11874 [Rule] NAT [Service] HTTP [User] Viper [Connection] TCP [вырезано]:4482 -> host37.rax.ru:80 [Duration] 16 sec [Bytes] 766/686/1452 [Packets] 5/5/10 [23/Jul/2007 21:14:24] [ID] 11873 [Rule] NAT [Service] HTTP [User] Viper [Connection] TCP [вырезано]:4481 -> 194.67.45.98:80 [Duration] 16 sec [Bytes] 849/463/1312 [Packets] 5/5/10

23.07.2007, 20:38	#73
naliman особый Регистрация: 19.06.2006 Сообщений: 9,439	Цитата: Сообщение от Bushka Протокол инспектор в првиле для NAT "none". Авторизация? Где это? Если аутентификация, та, которая Users->authentification options, то там нет галочек. вот в этом твоя проблема __________________ Не только лишь все!

23.07.2007, 20:39	#74
Bushka Регистрация: 22.07.2007 Адрес: Екатеринбург Сообщений: 7	Цитата: Сообщение от naliman протоколинспектор для HTTP включен? Да, причем тут это? Для чьего http? В правиле NAT разрешены все сервисы (http, ftp ...) *Добавлено через 46 секунд* Цитата: Сообщение от naliman вот в этом твоя проблема От такого уважаемого человека, как ты ждал более развернутого ответа. Последний раз редактировалось Bushka; 23.07.2007 в 20:40.. Причина: Добавлено сообщение

23.07.2007, 20:40	#75
naliman особый Регистрация: 19.06.2006 Сообщений: 9,439	при том что авторизация не работает при отключенном протокол-инспекторе для HTTP а коль нет авторизации - как он тебе по пользователям будет счетать? __________________ Не только лишь все!

23.07.2007, 20:44	#76
Bushka Регистрация: 22.07.2007 Адрес: Екатеринбург Сообщений: 7	Цитата: Сообщение от naliman при том что авторизация не работает при отключенном протокол-инспекторе для HTTP а коль нет авторизации - как он тебе по пользователям будет счетать? 1. Еще раз хочу уточнить - аутентификация или авторизация? Или ты ставишь знак равенстава между этими понятиями. 2. В Users->authentification options какие галочки поставить? Если Юзер выходит не тольк очерез браузер, а использует различные прог., то каким образом авторизация будет прозодиться? 3. Протокол инспектор для HTTP? Для какого правила? Для правила NAT? Если Юзер постре*ет не только http трафик по 80 прту, а асю по 5190? Моэет просто выставить значение протокол-инспекторе для всего нат? Какое?**

23.07.2007, 20:51	#77
naliman особый Регистрация: 19.06.2006 Сообщений: 9,439	Bushka, 1. один хрен, но для тебя пусть будет аутентификация 2. какие галочки поставить - есть во-первых мануал, который надо читать а во-вторых - [Для просмотра данной ссылки нужно зарегистрироваться] (тока там у меня привязки к ИПу отключена, а ты у себя включи раз нужно) 3. протокол-инспектор для хттп, для правила нат авторизация работает только для хттп-протокола, в асю сможет полезть и неавторизуясь (если есть привязка к ИПу у пользователя - то любой трафик с этого ИП-а будет считаться на данного пользователя) М А Н У А Л __________________ Не только лишь все! Последний раз редактировалось naliman; 23.07.2007 в 21:09..

24.07.2007, 09:22	#78
С.С. Горбунков Clairvoyant Регистрация: 19.07.2006 Адрес: Пенза-Москва Сообщений: 6,922	Цитата: Сообщение от Bushka Моэет просто выставить значение протокол-инспекторе для всего нат? Какое? если не знаешь какое - ставь default раз уж destination= ANY и services=ANY (по логике, и тут надо бы всё четко расписать..)

24.07.2007, 14:12	#79
naliman особый Регистрация: 19.06.2006 Сообщений: 9,439	по идее надо бы почитать хотя бы инструкции с картинками если мануал никак ниасилить .... __________________ Не только лишь все!

Опции темы
Версия для печати Отправить по электронной почте