Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 03.06.2009, 12:39   #81
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

Flint_WP, ну значит нада пробросить юдипи 87 через мопед, а по мойму банковская дока пиздит, ибо токо мудаки пишут банк клиенты с протоклом юдипи, т.е. без проверки црц пакета ))))))
__________________
Решил бросить пить. Утром следующего дня осознал: недобросил…
Babah22 вне форума   Ответить с цитированием
Старый 03.06.2009, 12:40   #82
МегаФлудер
 
Регистрация: 18.05.2009
Сообщений: 310

По умолчанию

иправлено
Adjuster вне форума   Ответить с цитированием
Старый 03.06.2009, 13:03   #83
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

Babah22,
udp87 - используется для создания впн-туннеля до банка, в дальнейшем клиент ходит через этот туннель.

Flint_WP,
ну а другой модем пробовал подцеплять?
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием
Старый 03.06.2009, 13:47   #84
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

С.С. Горбунков, чего чего???????? Семён Семёныч у Вас сколько за бортом по Цельсию? И воопче иногда нада отдыхать
__________________
Решил бросить пить. Утром следующего дня осознал: недобросил…
Babah22 вне форума   Ответить с цитированием
Старый 03.06.2009, 13:57   #85
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

Babah22,
амикон фпсу, вот чего. у нас за бортом похолоднее, чем у вас.
что за удивление? не пойму.
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием
Старый 03.06.2009, 14:08   #86
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

С.С. Горбунков, на юдипи туннели не строютцо.
__________________
Решил бросить пить. Утром следующего дня осознал: недобросил…
Babah22 вне форума   Ответить с цитированием
Старый 03.06.2009, 14:22   #87
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

Babah22,
а как быть с l2tp? как быть с IKE?
вот линк навскидку: _http://www.isaserver.org/img/upl/vpnkitbeta2/nat-t-packetfilters.htm

вот линк на изделия амикона для клиентов сбербанка: _http://amicon.ru/fpsuip/clients.htm
вот ихний же фак: _http://amicon.ru/faq.htm#cli1

нешто я сам придумал, как там оно работает. оно мне надо?
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием
Старый 03.06.2009, 17:44   #88
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

С.С. Горбунков, а это впн туннели по отечественному, рассказываю суть дела, берём две точки на одной стороне клиент, на второй сервер, между ними тянем нитку юдипи, далее шифруем эту нитку - вот весь впн по отечественному, но на самом деле это не впн, это просто зашифрованное соединение... Можно привязать аутентификацию на клиентской и серверной сторонах, можно использовать открытые или закрытые ключи, но всё равно - это будет зашифрованным соединением частным, но не туннелем ))))))
тунелль - это труба, частная шифрованная, но труба и в этой трубе я могу запустить хттпс на нужный мне приватный сайт, или смтп или смтпс, вообще любой протокол вплоть до нетбиоса, а в этом случае идёт подмена определений частное шифрованное соединение меняется на частный шифрованный туннель.
Вся любовь )))))) Я тоже так делаю, но никогда не говорю что у меня ВПН соединения, у меня просто шифрованные соединения, с хитрыми алгоритмами ))))
__________________
Решил бросить пить. Утром следующего дня осознал: недобросил…
Babah22 вне форума   Ответить с цитированием
Старый 03.06.2009, 17:56   #89
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

Babah22,
хорошо, пусть у амикона будет зашифрованное соединение, фиг с ним.

ну а l2tp-соединение - туннель или как?
скрозь него что хошь пропустить моно, я вот например от корбины интернет через него получаю. тем не менее - udp1701 (плюс GRE)

а что у автора не пропускается - тут надо бы проверить с другим модемом, для исключения фактора влияния модема.
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием
Старый 04.06.2009, 09:41   #90
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

С.С. Горбунков, l2tp туннель, согласен, но не родной винде.
__________________
Решил бросить пить. Утром следующего дня осознал: недобросил…
Babah22 вне форума   Ответить с цитированием
Старый 04.06.2009, 10:06   #91
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

Babah22,
ох, ловкач! (с) :gigi:
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием
Старый 04.06.2009, 10:11   #92
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

С.С. Горбунков, да причём тут это )))) вот ты вчерась приводил ссылку на ису и её пакетные фильтры, в связи с этим у меня возник вопрос, а чем пакетные фильтры исы отличаются от протокол инспектора керио?
Вот поробуй догадаться ))))))))))))))
__________________
Решил бросить пить. Утром следующего дня осознал: недобросил…
Babah22 вне форума   Ответить с цитированием
Старый 04.06.2009, 10:14   #93
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

Babah22,
я с исой сильно не знаком, во все механизьмы её фунциклирования не вникал.
может, ничем не отличаются.
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием
Старый 04.06.2009, 10:20   #94
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

С.С. Горбунков, во отличаютцо токо названием в керио - это ПИ, в исе - пакетный фильтр.

И если хочешь узнать чего ж енто такое, тада сюды топать

[Для просмотра данной ссылки нужно зарегистрироваться]
__________________
Решил бросить пить. Утром следующего дня осознал: недобросил…
Babah22 вне форума   Ответить с цитированием
Старый 04.06.2009, 11:25   #95
Песака
 
Регистрация: 12.09.2008
Адрес: Нижний Новгород
Сообщений: 87

По умолчанию

мапед именитого брэнда HUAWEI
фаервол я в нем отключил, настроен он роутером. ip статический.
фильтров никаких вроде нет, есть в нем правило, которое типа эни эни в керио. тока тут all all - по всем протоколам, куда хош. какбэ вроде должен пропускать...
другой мапед не могу подключить, он дохлый. один умник въебал ему блок питания от хаба, он выдает на 4 вольта побольше, мапед взорвался:gigi:
Flint_WP вне форума   Ответить с цитированием
Старый 04.06.2009, 12:04   #96
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

Цитата
Сообщение от Flint_WP Посмотреть сообщение
другой мапед не могу подключить, он дохлый
ну а в м0г0зине купить? или типа на тестирование взять.
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием
Старый 04.06.2009, 13:20   #97
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

Flint_WP, [Для просмотра данной ссылки нужно зарегистрироваться]
авось поможет
__________________
Решил бросить пить. Утром следующего дня осознал: недобросил…
Babah22 вне форума   Ответить с цитированием
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 13:49.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях