Kerio Control перехватывает 80 порт TCP

[Alexis72]

Здравствуйте!
Kerio 6.7.1 на Win Server 2008
Интернет, почта, FTP замечательно работают, а вот локальный веб-сервер снаружи не виден, так как Керио почему-то редиректит входящий HTTP с 80 порта на собственный web-интерфейс (порт 4081), игнорируя правило мапирования порта на компьютер в локальной сети.
Любой другой входящий порт, отличный от 80-го, успешно транслируется (MAP) и web-сайт доступен из интернета.
Инспектор трафика в правиле, естественно, отключен. Web-интерфейс самого Kerio использует стандартные порты 4080 и 4081. В файле конфигурации 80 порт кроме правил трафика нигде не виден...

А что ещё в Керио может втихаря перехватывать 80 TCP порт?

[naliman]

я думаю надо покрутить HTTPрулесы
разрешить трафик до локального стервера (по имени домена естесно) без авторизации
похоже редиректит как раз по авторизации

[Alexis72]

Спасибо!
Понял..... частично
Смущает, что, к примеру, через 81 порт, работает без авторизации (точнее с анонимной авторизацией).
Как будто с 80-ым портом принудительно включается инспектор трафика HTTP, независимо от настройки в соответствующем правиле трафика.

[naliman]

попробуйте
1 правило несложное сделать в хттп правилах и поставиьт его на самый верх
и результат сразу даст о себе знать
или сразу не даст

но, повторюсь, по симптомам - именно оно

[Alexis72]

naliman,
да, Вы правы, результат сразу дал о себе знать, всё работает даже с включенным инспектором.
Ещё раз спасибо!

[tihon_one]

Alexis72,

всё это говорит за то, что вы включили применение правил фильтрации URL для локальных серверов, чего делать не стоит в большинстве случаев.

[naliman]

Alexis72, да на здоровье

[Alexis72]

Цитата

Сообщение от tihon_one

включили применение правил фильтрации URL для локальных серверов

Точно! Про это, стоящее изгоем окошко, я совсем забыл. Просто изначально ушёл в другую степь, не до конца понимая логику Kerio... А получается, что политика фильтрации HTTP отрабатывает трафик только на 80 порту

[Valery12]

Цитата

Сообщение от Alexis72

А получается, что политика фильтрации HTTP отрабатывает трафик только на 80 порту

Отрабатывать может на любом при условии:
- если сделать свой сервис с другим портом и указать ему протокол-инспектор HTTP
- или прямо в правиле трафика указать нужный порт и не оставлять протокол-инспектор "по умолчанию" а опять же указать конкретный (HTTP)

[Alexis72]

Я писал в контексте этой темы. Возможно не до конца выразил свою мысль. Тогда ещё раз:
Создаю свой сервис с диапазоном портов без привязки к какому либо инспектору, включаю этот сервис в новое правило трафика, но только для одного из портов Керио "требует" создание разрешающего правила HTTP, считая трафик только этого порта трафиком доступа к WEB. Трафик по другим портам этого же правила спокойно пропускается, как не имеющий отношения к HTTP.
То есть в пределах одного правила трафика и одной службы внутри этого правила Керио ведет себя по разному в зависимости от номера порта TCP.
Ну а потому что, я - дурак, забыл про возможность применения правил фильтрации URL к локальным серверам, а в правилах URL вроде бы всё что не запрещено то разрешено; и потому что не ассоциировал подключения из интернета с пользователями Kerio, а WEB-Интерфейс самого Kerio из интернета по-умолчанию недоступен... В общем вот меня и вильнуло в другую сторону при поиске решения.
Извините за много буковок