2 шлюза в Kerio Control 8.0

[Romicom]

Цитата

Сообщение от tihon_one

Romicom,лучше прописывать все что связанно с маршрутизацией в контроле, т.к. он полностью управляет этой частью работы операционной системы. Но такие статические маршруты как у тебя был, лучше вообще руками не создавать.

так я это стат маршрут и не создавал, он каким то образом сам появился видмо когда то подключение было активно.
Вообще блеять твин пикс какойто твориться! Сегодня все захерачил к чертям собачим, с нуля поставил венду, создал поключение белана, поключился, все рабодает, несколько раз перезагрузился, проверил, все рабодает, поставил керю в триале, сделал первоначальную минимальную настройку, белан поключается автоматом а интернета нету!
стопаю керю поключаю белан из венды, интернета нету, настройки сетевух нитрогал совсем, стартанул керю снял галку автообнаружение шлюза на соединении локалки белана WAN1. перегрузил и блять интернет заработал!, зарегистрировал триалку, настроил динднс, проверил работает, в интерфейсах ничего не трогал, перегружаю комп, и все пиздец интернета опять нету!!!!!! еще перед установкой кери скопировал таблицу маршрутизации, и сравнил с той что стала после установки, добавились только маршруты кериоВПН все остальное один к одному! Статические маршруты не создавал никакие! и еще керя отображает в админке не все маршруты что есть в венде.
ВОПРОС №1 Почему после установки кери впн белана при стопе кери поднимается а интернета нету????
ВОПРОС №2 Что керя ломает в венде 2012 чтобы не работало белан ВПН?
ВОПРОС №3 Почему до установки кери в центре управления сетями и общим доступом все сети имеют расположение типа локалка это доменная сеть, локалка и впн белана общедоступные сети а после установки кери все сети оказываются доменными????? и как это поменять? я так понимаю это это все имеет отношение к вендовому брандмаеру, получается керя не все отключат и что нужно дополнительно выключить?
ВОПРОС №4 Керио 7.4 ВООБЩЕ корректно работает в Windows Server 2012????

Добавлено через 1 час 24 минуты
а еще забыл сказать, локалка белайновская работает отлично, всмысле у меня дома тоже белан и на комп с керей я удаленно захожу все просто летает, и через хром и через радмин, с компа с керей белайновские шлюзы випиэны пингуются в 2мс а интернета так и нету...

Добавлено через 3 часа 20 минут
твин пикс продолжение, поменял адрес локалки с доменного шлюза на просто другой, а доменный шлюз вернул в строй т.к. пупсеги уже на работу начали приходить, и о чудо! в центре управления сетями и общим доступом, сети теперь правильно показывают расположение, локалка как доменная сеть, локалка и впн белана как общедоступные, интернета так и нет, отключение кери и перезагрузки без автостарта кери с последующим подключением впн белана из венды интернета так и не дают....
что делать? куды бечь? обидно да... венда 2012 куплена и керя тоже куплена.... прийдется видимо опять ставить не купленный 2003 и ломаный керь.

[tihon_one]

Цитата

Сообщение от Romicom

венде 2012

контрол и винда 2012 НЕ совместимы .!! где вы взяли что вы можете поставить контрол по винду на сервер 2012?

Добавлено через 7 минут
ставь аплианс контрола на hyper-v твоего 2012 сервера.

[Romicom]

а геде гарантии что в гипервизоре впн белайна будет работать? и как с безопастностью всего этого? этож фаервол всетаки а не рядовая тачка, может лучше тогда подождать нормальной версии аплянса где будет нормальная поддержка рэйдов и настройка соединений с интернетом через впн. А вот еще вопрос. что значит не совместимы? онож работает если подключен другой пров, в чем именно не совместимость? может что то можно вырезать из венды и вся эта кухня нормально заработает?

[tihon_one]

Romicom,
поставить можно что угодно и куда угодно, мы не гарантируем, что продукт заработает на платформах, поддержка которых не заявлена.

По поводу безопасности гипервизоров, это к вендорам их производящим, НО на мой взгляд на текущий момент её больше чем достаточно, и почему вы решили что безопасности гипервизора может быть ниже, чем безопасность многофункциональной ОС?

[Chirk]

Интерфейс провайдера киньте в прочие интерфейсы и пропишите статический маршрут на всю сеть провайдера или как минимум на PPTP сервера.

Подключение PPTP в интернет интерфейсы.

Только с думается мне что вы увидите ещё и другую проблему: Скорость интернета будет не больше 1МБита, что собственно получилось у меня, и это при тарифе в 100МБит.

[Romicom]

Цитата

Сообщение от tihon_one

Romicom,
поставить можно что угодно и куда угодно, мы не гарантируем, что продукт заработает на платформах, поддержка которых не заявлена.

По поводу безопасности гипервизоров, это к вендорам их производящим, НО на мой взгляд на текущий момент её больше чем достаточно, и почему вы решили что безопасности гипервизора может быть ниже, чем безопасность многофункциональной ОС?

Вот наткнулся на пару статеек про безопасность в виртуале, так что не все так хорошо, как кажется на первый взгляд.
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]

Добавлено через 6 минут

Цитата

Сообщение от Chirk

Интерфейс провайдера киньте в прочие интерфейсы и пропишите статический маршрут на всю сеть провайдера или как минимум на PPTP сервера.

Подключение PPTP в интернет интерфейсы.

Только с думается мне что вы увидите ещё и другую проблему: Скорость интернета будет не больше 1МБита, что собственно получилось у меня, и это при тарифе в 100МБит.

да я вообще оставил напрасные потуги завести всю эту шнягу на 2012, к томуже керя что то в венде ломает, что после стопа кери и даже после ее сноса, впн поднимается но интернета нема

[tihon_one]

Цитата

Сообщение от Romicom

Вот наткнулся на пару статеек про безопасность в виртуале, так что не все так хорошо, как кажется на первый взгляд. [Для просмотра данной ссылки нужно зарегистрироваться] [Для просмотра данной ссылки нужно зарегистрироваться]

Вам прислать ссылки по проблемам безопасности многофункциональных ОС? Я ведь не говорил, что переход на виртуальную платформу не влечёт каких-то трудозатрат от вас как от администратора, хотя, эти трудозатраты должны быть при подготовке любого решения IT безопасности.

[User05]

Так и не понял решил ли проблему автор у которого PPTP, но я у себя эту проблему решил за 2 секунды:
1.Локальная сеть провайдера(С ip 10.x.x.x), оставил в группе интернет интерфейсы.
2.Убрал основной шлюз из этого интерфейса.
3.Создал стат маршрут на PPTP сервер провайдера с маской 255.255.255.255 через основной шлюз провайдера(который убрал из физ. интерфейса пункт1) Интерфейс указал тот интерфейс.
4.Создал PPTP канал(Тоже интернет интерфейс), указал Ip сервер PPTP провайдера. И все заработало

З.Ы. все настройки (включая внеш ip, шлюз,DNS, автоматом прописались при коннекте), и шлюз 1(PPTP)