Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 22.08.2008, 13:22   #21
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

Eviless, пересылку надо делать на ПРОВА.
еще раз скрины Authentication options и Active Directory плиз, с исправлениями.
и еще - как происходит авторизация у доменных пользователей? Запуск браузера, запрос сертификата, запрос логина-пароля, переадресация на страницу авторизации, ... ?
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием
Старый 22.08.2008, 14:09   #22
 
 
Регистрация: 20.08.2008
Сообщений: 10

По умолчанию

[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
все верно сделала?

авторизация происходит таким образом:

Окно браузера----> страница перенаправления----> окно аутентификации межсетевого экрана.
__________________
Унция репутации стоит фунта работы (с) Законы Мерфи
Eviless вне форума   Ответить с цитированием
Старый 22.08.2008, 14:11   #23
Песака
 
Регистрация: 29.01.2007
Адрес: Moscow
Сообщений: 100

По умолчанию

Цитата:
Сообщение от Eviless Посмотреть сообщение
В TP в local trafic protocol inspector галки не стоит.
Вот ее и надо поставить, то бы в ТП отображалась колонка Protocol Inspeсtor

И уже в этой колонке, в правиле для локальной сети поставить None

+ В настройках DNS (на контроллере домена) не увидел настроенных Зон обратного просмотра. Если они не настроены могут быть проблеммы с обратным разрешением имен, т.е. установление имени комьютера по его IP адрессу. Что то типа:
Изображения
Тип файла: jpg DNS_cr.jpg (50.2 Кб, 43 просмотров)
Alex71 вне форума   Ответить с цитированием
Старый 22.08.2008, 14:28   #24
Песака
 
Регистрация: 29.01.2007
Адрес: Moscow
Сообщений: 100

По умолчанию

Цитата:
Сообщение от Eviless Посмотреть сообщение
все верно сделала?
На втором скрине (Active Directory) в последнем поле ввода (NT domain name) у меня (на 6,2,0 и на 6,4,2) работает только pre-Win-2000 имя домена, т.е. в данном случае будет KVS .
Alex71 вне форума   Ответить с цитированием
Старый 22.08.2008, 14:30   #25
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

Eviless,
NT-имя домена, как совершенно справедливо заметил Alex71 - KVS должно быть.
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 17:24.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях