FAQ: Авторизация в KWF, в том числе по Active Directory - вопросы сюда

[Marrab]

Talia, как-как... Читать мануал и исправлять Политику трафика.

[Talia]

Marrab, хороший ответ.. Главное информативный.
Спасибо за помощь!

[Stasishe]

Talia, тебе надо настроить так, чтобы без авторизации инета не было. На текущий момент у тебя есть лазейка, через которую и вытекают все. не прошедшие авторизацию. Отключи у всех авторизацию по IP, и они тоже станут "неавторизованными", но с выходом в интернет

[Talia]

Stasishe, это логично. Как это сделать?
Что вам показать в настройках текущих, чтоб вы поняли что у меня не так?

[Marrab]

Скрин политики трафика, для начала.

[Talia]

Вот.

В Параметрах аутентификации ставит галочка Требовать аутентификации при открытии веб-страниц.

[Marrab]

Правило Доступ в интернет (NAT) выпускает в интернет всех, кто приходит со стороны интерфейса Fond.
Заменяй Fond на аутентифицированных пользователей и будет тебе счастье.
P.S. А зачем на правиле Firewall traffic стоит NAT?

[Talia]

Marrab,
Заменить или можно добавить? Потому что я уже пробовала добавлять туда Аутентифицированных пользователей.. у меня сразу отваливалась удаленка (но инет у всех работал). А мне так нельзя )) Я по удаленке все правлю на шлюзе.

Цитата

P.S. А зачем на правиле Firewall traffic стоит NAT?

Как бы это правило там и не было. Я не помню зачем я его сделала.. но, если сделала, значит зачем-то это надо было )

И вот странно. У меня раньше стоял Керио 6.6-чего-то там. И там были ровно такие же правило, ни слова об авторизованных пользователях. И я не помню, чтоб были такие проблемы..

[Stasishe]

Talia, если просто добавить, то ничего не изменится. Надо чтобы источником трафика могли быть ТОЛЬКО авторизованные пользователи, но для этого надо обеспечить им возможность авторизоваться. На предыдущей странице есть ссылки на пример того, как это сделать. (последняя строка в посте #2003). ТП на картинке, что я привел в посте #2002, заточены под раздачу инета с терминалки, а не в локальную сеть с НАТ! Но вполне наглядно.
Чтобы не отваливалась "удаленка", создай правило, в котором будет разрешен любой трафик с узла, с которого ты подключаешься до хоста фаерволла.

[Talia]

Цитата:

Сообщение от Stasishe

Чтобы не отваливалась "удаленка", создай правило, в котором будет разрешен любой трафик с узла, с которого ты подключаешься до хоста фаерволла.

Ну, для компа из дома у меня такое правило-то есть.(но и не пробовала из дома менять правила сейчас.. а то вдруг отвалится удаленка у меня, а я в десятках километров от офиса).. пока отваливается локальная удаленка (то есть я внутри локальной сети удаленно захожу на шлюз с Керио - для него создать правило отдельное?)

[Marrab]

Не надо. Для "локальной удаленки" должно хватать правила Local Traffic.

[Talia]

Marrab, а вот отваливается однако ж.

[Marrab]

Странное что-то у вас в консерватории творится.

[Talia]

Вот и я так думаю..

[stmnf]

Здравствуйте!
А что насчет автоматической авторизации в Firefox? Есть решение? Explorer это делать умеет. Приходится юзерам сначала запускать его, а потом уже Firefox.

[Stasishe]

stmnf, вот это сделано?

Цитата

Дальше в свойствах фаерфокса:
"В адресной строке введите "about:config"
Выполните поиск опции "network.automatic-ntlm-auth.trusted-uris"
Установите значение данной опции равное DNS имени межсетевого экрана. (например "firewall1.us.company.com")
Вы можете использовать дополнение Group Policy Addon для выполнения централизованного конфигурирования данного обозревателя: https://addons.mozilla.org/en-US/firefox/addon/gpo-for-firefox/"

[snippyy]

Приветствую всех.
Kerio Control 7.2.1 b3301, в качестве клиента - сервер удаленных рабочих столов.
После последних обновлений (15.05.2013) Win2008Server c IE10, перестали работать скрипты логина и логаута.
Если сделать oIE.Visible = 1, то при запуске скрипта объект ИЕ создается, адрес [Для просмотра данной ссылки нужно зарегистрироваться] открывается, но не подставляются логин/пароль текущей учетки, выкидывает на страницу входа в керио.
Как исправить?
Заранее благодарен за ответ.

Скрипт логин:
================================================
set oIE = CreateObject("InternetExplorer.application")
oIE.Visible = 0
oIE.navigate("[Для просмотра данной ссылки нужно зарегистрироваться]")
while (oIE.Busy) WScript.Sleep(1000)
wend
while (oIE.ReadyState 4)
WScript.Sleep(400)
wend
oIE.Quit()
================================================

Скрипт логаут:
================================================
var $serverURL="[Для просмотра данной ссылки нужно зарегистрироваться]";
var oIE = new ActiveXObject("InternetExplorer.Application");
oIE.Visible = 1;
oIE.navigate($serverURL);
while ((oIE.Busy) || (oIE.ReadyState !=4)) WScript.Sleep(1500);
try {
var spans = oIE.document.getElementsByTagName('span');
for (i=0;i if (spans[i].title == 'Выход из системы'){
spans[i].onclick();
}
}
oIE.Quit();
} catch (error) {
// здесь действие если пользователь не залогинился в KWF
oIE.Quit();
}
==============================================

[victorinovich]

Всем привет, я тут недавно, писать сейчас времени нет, но может кому-то поможет вот эта статейка, все четко и ясно (правда по английски). Мне помогла:
[Для просмотра данной ссылки нужно зарегистрироваться]

Правда скрипты логона и логофа я подсократил
Публикую:

logon.vbs

Dim oIE
Set oIE = CreateObject("InternetExplorer.Application")
oIE.Visible = False
oIE.Navigate("http://FQDN-server:4080/rw/")
WScript.Sleep(30000)
oIE.quit

logoff.vbs

Dim oIE
Set oIE = CreateObject("InternetExplorer.Application")
oIE.Visible = False
oIE.Navigate("http://FQDN-server:4080/logout")
WScript.Sleep(30000)
oIE.quit

+ внимательнее с настройками

[victorinovich]

P.S. Просто сам прочитал страниц 30 форума, реально запутался. Где-то, не помню уже где, нашел эту сцылку. Глядя на то, сколько народу тут уже с одними и теми же вопросами мается, жалко стало всех! JS-скрипты у меня как надо не заработали в Windows 7.

[snippyy]

victorinovich, спасибо за ссылку. Обязательно попробую.

Импирическим путем (снося по одному апдейты за указанную дату и пробуя логиниться) нашел, в чем была проблема.
Видимо апдейты задели какие то настройки, входящие в понятие "Усиленной безопасности ИЕ"
При включенной "Усиленной безопасности ИЕ" скрипты не работали, только с выключенной.
Настройка эта общая, для ИЕ сервера удаленных рабочих столов. Есть для пользователей и для администраторов.
Вобщем, помогло: логин, включить "Усиленную безопасность ИЕ" (была выключена), логаут, логин, выключить "Усиленную безопасность ИЕ", логаут, логин. И так в КАЖДОМ профайле пользователя. Благо, юзверей не много.