Доступ в интернет через аутентификацию пользователя

[reserd]

Всем доброго времени суток. Прошу помощи, ибо сам запутался в трех соснах
Достался мне от старого админа керио уже настроенный и с правилами
Поставили задачу, что бы юзеры могли ходить в интернет, только после аутентификации.
Я создал пользователей, включил "Всегда требовать аутентификации"
И все вроде бы заработало, но при попытке захода на сайт [Для просмотра данной ссылки нужно зарегистрироваться]... он перекидывает меня на страницу с логином и паролем, а вот https:// заходит свободно. Домен в сети не поднят
Я душой понимаю что собака зарыта в правилах, но не могу понять что и где поменять нужно, вот и прошу у вас помощи
Вот скрины правил
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
Заранее благодарен за помощь!

[HOG]

reserd, правило Local Traffic в самый верх. В правиле выхода в инет вместо "Доверенный/локальный" установи "авторизованные пользователи" и посмотри что будет.
Кстати, версию Керио тоже было-бы неплохо сообщить, как и показать скрин настройки авторизации пользователей.

[reserd]

Цитата:

Сообщение от HOG

reserd, правило Local Traffic в самый верх. В правиле выхода в инет вместо "Доверенный/локальный" установи "авторизованные пользователи" и посмотри что будет.
Кстати, версию Керио тоже было-бы неплохо сообщить, как и показать скрин настройки авторизации пользователей.

Сделал, теперь он пишет что не удается получить доступ к сайту.
Версия керио 7.2.1 build 3301
скрин настроек
[Для просмотра данной ссылки нужно зарегистрироваться]

[HOG]

Цитата

Сообщение от reserd

Версия керио 7.2.1 build 3301

Вышла в свет 25 октября 2011 года. Ей 7, почти 8 лет. Дешифровать HTTPS запросы не умеет, соответственно и фильтровать. Актуальный релиз - 9.2.4, системные требования - [Для просмотра данной ссылки нужно зарегистрироваться]. Очень рекомендую обновиться до актуального релиза.

[reserd]

Цитата:

Сообщение от HOG

Вышла в свет 25 октября 2011 года. Ей 7, почти 8 лет. Дешифровать HTTPS запросы не умеет, соответственно и фильтровать. Актуальный релиз - 9.2.4, системные требования - [Для просмотра данной ссылки нужно зарегистрироваться]. Очень рекомендую обновиться до актуального релиза.

Вот оно что, я понял, спасибо большое ) буду смотреть

[HOG]

Цитата

Сообщение от reserd

при попытке захода на сайт [Для просмотра данной ссылки нужно зарегистрироваться]... он перекидывает меня на страницу с логином и паролем, а вот https:// заходит свободно.

Кстати, как вариант, поставь им всем стартовую страницу в браузере, например свой корпоративный сайт, и увеличь время до 180 минут. При первом захлде в сеть их ВСЕХ авторизует, и на 3 часа авторизации хватит, не думаю что за 3 часа они ни разу не воспользуются интернетом. И уж если у тебя

Цитата

Сообщение от reserd

Домен в сети не поднят

то смысла в автоматической авторизации пользователей через браузер попросту нет, так как отсутствует NTLM/Kerberos в системе, а автоматом авторизуются исключительно с их помощью.

[naliman]

Цитата:

Сообщение от HOG

автоматом авторизуются исключительно с их помощью.

либо по IP
тут "чутка" ручками поработать требуецо

[HOG]

naliman, Жень, у него задача не в сборе статистики, а именно

Цитата

Сообщение от reserd

Поставили задачу, что бы юзеры могли ходить в интернет, только после аутентификации.

То есть наборе руками связки логин/пассворд. Так что по моему если не апгрейдится, то проще выставить всем стартовую страницу в браузере с http и все. Получится что при первом запуске браузера всем придется авторизоваться, а тайм аут - 180 минут и на сутки хватит.

[naliman]

согласен, но по ип - разве не авторизация??
разве что не ручками

[HOG]

naliman, Я так понимаю, что вот это вот

Цитата

Сообщение от reserd

И все вроде бы заработало, но при попытке захода на сайт [Для просмотра данной ссылки нужно зарегистрироваться]... он перекидывает меня на страницу с логином и паролем, а вот https:// заходит свободно.

Является основным требованием к тому, что он вкладывает в понятие авторизация. Так или иначе - нужно ждать ТС для того, чтобы он сам понял, и нам объяснил, что-же именно ему нужно.

[Donkey]

HOG, да статистику они хотят и контролировать вход, другого от этой функции и не нужно для высокого начальства.
Я еще и на фильтры часть посадил, сразу часть народа поувольнялась ггг ) контактики с развлечениями прикрыли

[HOG]

Donkey, ну, это ты, а вот у ТСа я понял так, что начальство хочет видеть, что авторизация есть...