Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall) > Рабочие конфигурации КВФ

Ответ
 
Опции темы
Старый 28.02.2014, 14:35   #1
Навичёг
 
Аватар для wert
 
Регистрация: 27.12.2013
Адрес: Казань
Сообщений: 20

По умолчанию Проверте правила

Правила для интернета и почторя.
Все правильно ? Или что-то криво
Изображения
Тип файла: jpg kerio.jpg (131.9 Кб, 51 просмотров)
wert вне форума   Ответить с цитированием
Старый 01.03.2014, 12:21   #2
Пейсатель професеонал
 
 
Регистрация: 11.12.2008
Адрес: Н.Новгород
Сообщений: 887

По умолчанию Re: Проверте правила

С почтарем выглядит как-то не очень прямо.
__________________
Всё хорошее когда-нибудь кончается...
Marrab вне форума   Ответить с цитированием
Старый 01.03.2014, 19:42   #3
Знатный писарь
 
Регистрация: 08.02.2010
Сообщений: 276

По умолчанию Re: Проверте правила

мэйл бля выход
локальные правила не вверху
rion_nagel вне форума   Ответить с цитированием
Старый 01.03.2014, 21:58   #4
Навичёг
 
Аватар для wert
 
Регистрация: 27.12.2013
Адрес: Казань
Сообщений: 20

По умолчанию Re: Проверте правила

Цитата:
Сообщение от Marrab Посмотреть сообщение
С почтарем выглядит как-то не очень прямо.
если не лень можно с почтарем по подробнее

Добавлено через 1 час 55 минут
Цитата
Сообщение от rion_nagel Посмотреть сообщение
мэйл бля выход
локальные правила не вверху
да пофиг как называется главное работало бы

исправил спасибо !

Последний раз редактировалось wert; 01.03.2014 в 23:53.. Причина: Добавлено сообщение
wert вне форума   Ответить с цитированием
Старый 02.03.2014, 20:33   #5
Пейсатель професеонал
 
 
Регистрация: 11.12.2008
Адрес: Н.Новгород
Сообщений: 887

По умолчанию Re: Проверте правила

Правило mail вход еще понятно, а mail выход зачем такое? И еще, клиенты почту только отправляют, получать ее не надо?
__________________
Всё хорошее когда-нибудь кончается...
Marrab вне форума   Ответить с цитированием
Старый 03.03.2014, 03:02   #6
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 9,436

По умолчанию Re: Проверте правила

Цитата:
Сообщение от Marrab Посмотреть сообщение
mail выход
угу, трэш какой то
__________________
Не только лишь все!
naliman вне форума   Ответить с цитированием
Старый 04.03.2014, 18:24   #7
Навичёг
 
Аватар для wert
 
Регистрация: 27.12.2013
Адрес: Казань
Сообщений: 20

По умолчанию Re: Проверте правила

трафик для инета и почторя керио контрол.
Исправил, если что то не так подскажите, будте добры
Изображения
Тип файла: jpg правила.jpg (172.3 Кб, 28 просмотров)
wert вне форума   Ответить с цитированием
Старый 05.03.2014, 20:58   #8
Знатный писарь
 
Регистрация: 08.02.2010
Сообщений: 276

По умолчанию Re: Проверте правила

яп рекомендовал всякие наты для всех обьеднить в одно правело - чтоб не было нечитабельного ада в итоге. Почтовик должен быть виден извне же, чтоб с дома можно было читать почту? Тогда надо открыть imap/imaps/pop3/pop3s на почтовик - сурс-инторнеты - дестинейшн-фаерволь - эти службы - ацепт - мап на сервак с почтой. Можно рискнуть даже открыть веб морду... хотя... Если не хочешь - не надо. Непонятно зачем натить смтп группе (хз чего) - дать только серваку выходить с этим. И смтпс не забыть. Ведь юзеры отправляют это серваку, а сервак сам письма отправляет в инторнеты (наиболее вероятно).

как-то так. И ещё закрой телнет - трафик ходит по нему в крайне голом и прямом виде. Как-то адски небезопасно.
rion_nagel вне форума   Ответить с цитированием
Старый 06.03.2014, 10:24   #9
Навичёг
 
Аватар для wert
 
Регистрация: 27.12.2013
Адрес: Казань
Сообщений: 20

По умолчанию Re: Проверте правила

Цитата
Сообщение от rion_nagel Посмотреть сообщение
яп рекомендовал всякие наты для всех обьеднить в одно правело - чтоб не было нечитабельного ада в итоге. Почтовик должен быть виден извне же, чтоб с дома можно было читать почту? Тогда надо открыть imap/imaps/pop3/pop3s на почтовик - сурс-инторнеты - дестинейшн-фаерволь - эти службы - ацепт - мап на сервак с почтой. Можно рискнуть даже открыть веб морду... хотя... Если не хочешь - не надо. Непонятно зачем натить смтп группе (хз чего) - дать только серваку выходить с этим. И смтпс не забыть. Ведь юзеры отправляют это серваку, а сервак сам письма отправляет в инторнеты (наиболее вероятно).

как-то так. И ещё закрой телнет - трафик ходит по нему в крайне голом и прямом виде. Как-то адски небезопасно.
Спасибо! Из интернета не нужна видимость только в лок сети.
Изображения
Тип файла: jpg kerio.jpg (161.2 Кб, 34 просмотров)

Последний раз редактировалось wert; 06.03.2014 в 18:35..
wert вне форума   Ответить с цитированием
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 04:01.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях