велкам

[lulonik]

ммм.... а разве указывать Any в Destination очень опасно ? что касается сорса с эни - то там ток КВФ с Any, потому что хз как и откуда придется коннектится если что срочно надо будет. остальное вроде как норм... или все таки чем может грозить дестинэйшн например 1455 порт на любой хост? ))

[veter_kh]

нахрен в правилах с МАР ещё и NAT ?

капец да у тебя там везде NAT ещё и в колонке destination Any стоит ... аминь.

[naliman]

Цитата

Сообщение от lulonik

разве указывать Any в Destination очень опасно

правильнее было бы точно указывать ОТКУДА и КУДА
ты ж по почте када бандероль шлёшь - ты адрес получателя точный пишешь
или на деревню дедушке?

[malike]

Мой конфиг
На сервере 2 провайдера (Spark и Corbina Telecom).

Хотелось бы услышить мнение авторитетных юзверей

[veter_kh]

эээ, если я правильно понял
2 провайдера нтернет, соответственно и два маршрута 0.0.0.0 в windows ? o_O

[Donkey]

Мдее... еще один счастливый товарищь не знающий что такое ШЛЮЗ ПО УМОЛЧАНИЮ )

[veter_kh]

можете, пожалуйста, рассказать. просто насущная проблема, уже присматривался к роутеру с двумя wan портами.

[Donkey]

veter_kh, в версии 6.5 реализовали балансинг для множества каналов интернета, в предыдущих это не поддерживалось

[veter_kh]

святые угодники. преклоняюсь перед kerio.

Donkey спасибо за радостные известия. вот уж не думал что длительная затяжка с апдейтами выльется в такое.

[soldat]

HOG -я поправил

Покритикуйте плиз

Машина с рутом Windows 2003 Server. На нем же поднят веб сервер и KMS. Макака включена. Модем настроен роутером. Авторизация пользователей - автоматом по IP (не у всех). Непрозрачный прокси включен.

Локальный трафик - разрешает любой трафик между компьютерами сети, VPN туннелями и VPN клиентами а также входящие Dial-in.

Web-server to internet – веб сервер в интернет

Mail-server to internet – разрешает заходить на веб морду KMS

Win2003 – VPN – разрешает коннект к виндовому ВПН

ISS OrangeWeb Filter - позволяет оценивать содержание Web-страниц. Все страницы сортируются по определенным категориям

Ping – позволяет пинговать снаружи

KMS – in - передачи почты
KMS – out – прием почты

VPN – впн клиенты керио, входящее подключение

RS-Client – банк-клиент

Kredl-credit - программа для выдачи кредитов (разрешаем по https)

Terminal-card – терминалы (расчет по картам)

NAT - разрешает доступ авторизированым пользователям к DNS, FTP, HTTP, HTTPS, ping сервисам

Referent – налоговая отчетность
relay.ru, sakhalin.ru, mail.ru – почта (для почтовых прог)

Трафик Межсетевого Экрана - разрешает коммуникацию между межсетевым экраном и общедоступной сетью



[Для просмотра данной ссылки нужно зарегистрироваться]

[HOG]

soldat, не зная целей и задач для иных правил критика будет "неполной"...

[adm_art]

soldat,
Правило "Win2003-VPN", из назначения убрать ip 192.168.2.52;192.168.3.52.
Правило "VPN", убрать Firewall, так как эта часть есть в правиле "Локальный трафик".
Второе привило "VPN" удалить, по той же причине.

p.s. Привет землякам

[soldat]

Цитата:

Сообщение от adm_art

soldat,
Правило "Win2003-VPN", из назначения убрать ip 192.168.2.52;192.168.3.52.
Правило "VPN", убрать Firewall, так как эта часть есть в правиле "Локальный трафик".
Второе привило "VPN" удалить, по той же причине.

p.s. Привет землякам

Спасибо )

Сделал, но вот тут возник вопрос, если даже убрать оставшееся правило VPN, то Керио впн клиенты все равно коннектятся нормально (по правилу Win2003 - VPN).
Попробывал разделить, убрать службу KerioVPN с правила Win2003 - VPN, тогда рвется коннект VPN к windows2003.

Просто хотелось бы разделить правила виндового впн и керио впн клиентов.

[garbals79]

Покритикуйте