ПОМОГИТЕ с настройкой Kerio Control

[Marrab]

Попробуй для HTTP сделать отдельное правило и подними его выше правила Internet Access.
Кстати, что показывает на клиенте nslookup yandex.ru?

[yoyospb]

Цитата:

Сообщение от Marrab

Попробуй для HTTP сделать отдельное правило и подними его выше правила Internet Access.
Кстати, что показывает на клиенте nslookup yandex.ru?

nslookup yandex.ru - несуществующий домен...
Правило с трансляцией адресов?

[yoyospb]

Дело было не в бабине, а муд.. сидел в кабине

Настроил DNS на контроллерах домена и все заработало.

- в DC удалил корневой домен (".");
- В DNS сделал пересылку на DNS провайдера;
- в правилах пустил локальные DNS сервера на DNS сервера провайдера;
- В керио отключил DNS forwarding.
Это все написано на просторах форума, но повторение - мать учения )))

Спасибо Marrab за помощь!!!

[yoyospb]

Видимо рановато я написал, что с проксей разобрался. Пробую непрозрачную проксю, клиент в браузере авторизуется, гуляет по просторам сети, а в статистике трафик по нулям. Если задать пользователю ip принудительно, то счетчик трафика срабатывает.
Получается, что весь трафик идет на "неопознанные пользователи", что не хорошо...

Прикладываю правила и другие настройки

[tihon_one]

yoyospb,

отключите принудительную аутентификацию для непрозрачного прокси-сервера, оставьте только требование аутентификации при доступе к web страницам.

[yoyospb]

tihon_one,
Да, так статистика заработала. Но... Получается, что и для доступа по NAT придется проходить авторизацию

[Kreatif]

Ребят помогите начинающему, есть сеть 172.28.72.XX и есть модем который висит в инет и к этому модему прицеплен сервак с kerio с сетью 172.28.84.ХХ, как мне настроить маршрутизацию на Kerio чтоб я с 172.28.72.XX этой сети мог попасть на этот сервер? такое вообще возможно или нет? вот как то так))

[tihon_one]

yoyospb,

для сбора статистики в Kerio Control, аутентификация пользователей ОБЯЗАТЕЛЬНА.