The Bat через Kerio Control 7.2.1

[dem0nik]

у меня аналогичная проблема с батом, пишет "не возможно соедениться с сервером"
сразу выкладываю скрины, которые просили выше у топикстартера (nslookup+ipconfig и правила в керио)

PS: топик изучил внимательно, все меры перепробовал, о которых писали выше, не помогло

[Marrab]

Ну и что говорят логи керио во время соединения?

[dem0nik]

filter.log - тишина ... от нужного юзера нет ничего
есть тока вот такое

[20/Mar/2012 17:03:32] DROP "Block other traffic" packet from internet, proto:TCP, len:48, 60.15.170.147:1843 -> 82.200.66.18:3389, flags:[ SYN ], seq:3203687934 ack:0, win:65535, tcplen:0
[20/Mar/2012 17:03:36] DROP "Block other traffic" packet from internet, proto:TCP, len:48, 60.15.170.147:1843 -> 82.200.66.18:3389, flags:[ SYN ], seq:3203687934 ack:0, win:65535, tcplen:0

но это вроде лог от правила траффика, самого нижнего

[Marrab]

А если включить лог пакетов на почтовом правиле?
А если в почтовом клиенте указать в качестве сервера не DNS-имя, а IP-адрес?

[dem0nik]

учет логов включен в правиле почтовом, скрин прилагется.
в почтовом клиенте поменял на IP адрес почтового сервака и в правиле тоже, скрин прилагается

[dem0nik]

заработало, попробовал разные порты на клиенте попрописывать (отправка\получение): 25 на отправку и 110 на получение проканало.

Marrab, тебе большое спасибо за наводки по параметрам, без твоих советов бы не получилось. Еще раз благодарю.

[Valery12]

Цитата

Сообщение от dem0nik

попробовал разные порты на клиенте попрописывать (отправка\получение): 25 на отправку и 110 на получение проканало.

а что там было что то другое?

[dem0nik]

как ни странно да, до этого работал на 26 и 116 портах, но был 6-й керио, другие правила и другой сервак

[Valery12]

это нестандартные порты и работать с ними клиент мог только при одном (точнее при двух) условии
1. такие порты были настроены на почтовом сервере, правда порт SMTP 26 означал бы что этот сервер не сможет связаться с остальными в инете
2. (более правдоподобный) кто то решил "круто защитить" локалку от доступа к почте и сделал правила вида
локалка -> почтовый_сервер -> TCP26 -> NAT, MAP почтовый_сервер:25

Кстати наглядный пример как недостаток входной информации заводит обсуждение в полные дебри, если бы изначально были даны настройки почтового клиента ответ поступил бы сразу!

[dem0nik]

Цитата

Сообщение от Valery12

2. (более правдоподобный) кто то решил "круто защитить" локалку от доступа к почте и сделал правила вида
локалка -> почтовый_сервер -> TCP26 -> NAT, MAP почтовый_сервер:25

было именно так на старом софте и железе, настроенно предыдущим админом

Цитата

Сообщение от Valery12

Кстати наглядный пример как недостаток входной информации заводит обсуждение в полные дебри, если бы изначально были даны настройки почтового клиента ответ поступил бы сразу!

ну вот жаль что ты не сразу принял участие в обсуждении, а то бы я быстрей разаобрался бы, - просто не знал какие именно скрины нужны, выкладывал какие просили

PS: думаю пора завязывать оффтопить, проблема решена

[Sld2]

Уважаемые форумчане, доброго дня!

Проблема такая же, не получается настроить thebat через kerio.
Керио как прокси на порту 3128.

Схема локальной сети без домена:
юзер------->kwf------->роутер------->интернет
ip x.y.z.6 x.y.z.30 x.y.z.1

Сетевуха юзера:
ip x.y.z.6
маска 255.255.255.0
шлюз x.y.z.30
dns x.y.z.1 + пробовал добавлять альтернативой еще внутренний днс роутера

Сетевуха компа с kwf:
ip x.y.z.30
маска 255.255.255.0
шлюз x.y.z.1
dns x.y.z.1

С такими настройками у юзера работает только инет.

Если у юзера в сетевухе меняю шлюз с x.y.z.30 на x.y.z.1 и в браузере убираю прокси,
то Бат прекрасно работает (в частности IMAP и SMTP) и инет тоже.


Настройки Бата 1 на примере imap: [Для просмотра данной ссылки нужно зарегистрироваться]

Настройки Бата 2 на примере imap: [Для просмотра данной ссылки нужно зарегистрироваться]

Плюс менял порт с 993 на 143 и тип соединения, также вбивал ip адрес почтового сервера
вместо imap.mail.ru.

Правила трафика керио прописал так: [Для просмотра данной ссылки нужно зарегистрироваться]

Журнал Бата:[Для просмотра данной ссылки нужно зарегистрироваться]
Журнал Керио Security:[Для просмотра данной ссылки нужно зарегистрироваться]

Cпасибо.

[Sld2]

Сейчас журнал бата такой:[Для просмотра данной ссылки нужно зарегистрироваться]
Приветствие TLS не завершено. Удаленный хост принудительно разорвал существующее подключение

[Sld2]

Лог фильтра Керио:[Для просмотра данной ссылки нужно зарегистрироваться]

По IMAPS:
Журнал бата::: 17.03.2014, 10:22:33: IMAP - Соединение с IMAP-сервером imap.mail.ru, порт 143
!17.03.2014, 10:24:33: IMAP - The server didn't reply anything to TImapLogoutTask command in 90 seconds
17.03.2014, 10:24:38: IMAP - Отключен

PS
У меня kwf 6.5.2 5172

[Sld2]

Уууухххх. Получилосс!

Настройки сетевухи компа с kwf без изменений.
На сетевухе клиента поствил DNS - ip адрес компа с kwf, хотя и с адресом роутера тож работает.
И главное! В политеке трафика kwf на правиле для почтовика включил NAT.

Хотя до этого нат тоже включал, но не работало.

Нужно было сделать так, что б особливо продвинутые юзеры не могли менять настройки прокси в браузере, т.е. менять они могут конечно, но терь инета без прокси им не видать. И бат у всех будет работать.

Сейчас все, как надо - мухи отдельно, котлеты отдельно

Спасибо за внимание.