Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 08.01.2014, 22:43   #1
Навичёг
 
Регистрация: 22.10.2010
Сообщений: 29

По умолчанию Интернет в домене

Попрошу меня поправить.
Имеем сеть с двумя серверами. 1. win2008 AD, DNS, DHCP. 2. win2008 kerio 7.4.2 build 5136.
Сервер с керио в домене и отлично подхватывает доменные учетки.
Хочу сделать прозрачный нат, но без настроек сетевых карт (т.е чтобы ip адреса компы получали от dhcp). Если создать правило, в котором локальная сетевая карта смотрит в инет, тогда инет у пользователей есть, а если в источник поставить пользователей домена а в назначение интернет, то интернета у пользователей нет.

теоретически можно поднять непрозрачный прокси и через гпо раздавать настройки, но это не вариант.
d_kid вне форума   Ответить с цитированием
Старый 09.01.2014, 12:42   #2
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 9,439

По умолчанию Re: Интернет в домене

в правиле в источнике укажи просто локальный интерфейс сервера, в дестинейшн - интернетовский интерфейс
и будет прозрачный нат без авторизации
если не нужна статистика по пользователям то этого достаточно
__________________
Не только лишь все!
naliman вне форума   Ответить с цитированием
Старый 09.01.2014, 17:41   #3
Песака
 
Аватар для antivirdog
 
Регистрация: 14.01.2013
Адрес: с песды на лыжах
Сообщений: 70

По умолчанию Re: Интернет в домене

Я так для флуда: naliman,как ты понимаешь некоторые вопросы? я меня фляга брызгает порой в попытках выстроить логику
antivirdog вне форума   Ответить с цитированием
Старый 09.01.2014, 17:49   #4
Навичёг
 
Регистрация: 22.10.2010
Сообщений: 29

По умолчанию Re: Интернет в домене

Статистика нужна
d_kid вне форума   Ответить с цитированием
Старый 09.01.2014, 21:08   #5
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 9,439

По умолчанию Re: Интернет в домене

Цитата
Сообщение от d_kid Посмотреть сообщение
Статистика нужна
тогда всем пользователям (машинам) резервирование IP в DHCP а в керио привязка пользователя к IP
получишь и статистику и прозрачную авторизацию без лишнего геморроя и пыли

Цитата:
Сообщение от antivirdog Посмотреть сообщение
Я так для флуда: naliman,как ты понимаешь некоторые вопросы? я меня фляга брызгает порой в попытках выстроить логику
ну как то вот так, понимаю
просто видимо представляю как оно всё это выглядит и работает и чего тут в принципе можно хотеть
вариантов то немного, если исключить шизу и пороною
хотя неокторые канешна заворачивают так шо даже расширение сознания не помогает осознать всю глубину желаемого, но так далеко не всегда бывает
__________________
Не только лишь все!
naliman вне форума   Ответить с цитированием
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 04:51.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях