Зависающие сессии - Форум Kerio-rus

$p![RED] · 15.02.2011, 08:29

Бодрого времени суток, камрады!
KWF 6.7.1+Win2003+AD+DHCP (да, вот такой изврат, но на большее денег не дают, надо еще как-то уломать выделить бабло для продления текущей подписки KWF...).
Вопрос на засыпку: как, блин, принудительно убивать коннекты к проксе при каком-нидь заданном тайм-ауте.
Суть в том, что юзер ткнул в IE, к примеру, тот выдал запрос авторизации, юзер IE закрыл, а вот его сессия, блин, остается в активных вплоть до выключения ПК, что есть геммор.
Проблемы б не было, будь лицензий тьма, но их всего 20, а компов в сетке за 70. Но этих самых 20 хватило б за глаза.
Если в картинках, то получается, так:
[Для просмотра данной ссылки нужно зарегистрироваться]
P.S. Поиск по форуму не помог.

Mr.Torture · 15.02.2011, 09:49

А почему бы просто не поставить галочку на автоматическом выходе юзеров из системы при отсутствии активности и выставить период времени этой неактивности?

$p![RED] · 15.02.2011, 10:57

Цитата:

Сообщение от Mr.Torture Посмотреть сообщение

А почему бы просто не поставить галочку на автоматическом выходе юзеров из системы при отсутствии активности и выставить период времени этой неактивности?

А хотя бы потому, что она там стоИт еще с первоначальной настройки и лимит выставлен 10 минут, но это никак не помогло...
[Для просмотра данной ссылки нужно зарегистрироваться]

Ну а так выглядит сеанс машины и пофиг, что аптайм >10 минут...
[Для просмотра данной ссылки нужно зарегистрироваться]

Valery12 · 15.02.2011, 11:07

Цитата

Сообщение от $p![RED] Посмотреть сообщение

KWF 6.7.1+Win2003+AD

а проблема именно в изврате, поскольку это контроллер домена, клиент с ним на связи постоянно.

$p![RED] · 15.02.2011, 11:11

То-то и оно, что повесить отдельно не получится...
Ясно, что они общаются, но не по 3128 же порту...
[Для просмотра данной ссылки нужно зарегистрироваться]

ravikwow · 15.02.2011, 13:17

Если комп мощный, то можно извратится и повесить керио на вирт машину vmware c win2000prof с хорошо порезанными службами.

$p![RED] · 15.02.2011, 15:09

Машина так себе:
P4-3.0/2048, но в скором времени ожидается +2Гб ОЗУ.
Вариант ставить на виртуалку винду не подходит в виду необходимости наличия соответствующей лицензии.
Сам подумывал об использовании Sun VirtualBox, а в нее воткнуть Kerio Control Software Appliance.
В этой затее смущает только вопрос безопасности. Ну и придется шаманить с сетевыми интерфейсами.
Но такой вариант все же не исключаю.

ravikwow · 15.02.2011, 15:41

Цитата

Сообщение от $p![RED] Посмотреть сообщение

Сам подумывал об использовании Sun VirtualBox, а в нее воткнуть Kerio Control Software Appliance.
В этой затее смущает только вопрос безопасности. Ну и придется шаманить с сетевыми интерфейсами.
Но такой вариант все же не исключаю.

А если попробовать VMWare Server 2 под винду + Kerio Control Software Appliance. С безопастностью все норме думаю...

$p![RED] · 15.02.2011, 16:30

Возможно и так, смотря как там дела с лицензиями (нужны ли для VMWare).
А вообще, где-то была старая железка (P3-733/256)... Можно на неё Kerio Control Software Appliance закинуть. Вытянет ли, вот вопрос... Впрочем, юзверей всего 20 и сильного увеличения не ожидается.

ravikwow · 15.02.2011, 17:12

Цитата

Сообщение от $p![RED] Посмотреть сообщение

Возможно и так, смотря как там дела с лицензиями (нужны ли для VMWare).
А вообще, где-то была старая железка (P3-733/256)... Можно на неё Kerio Control Software Appliance закинуть. Вытянет ли, вот вопрос... Впрочем, юзверей всего 20 и сильного увеличения не ожидается.

VMWare сервер под винду бесплатен. Кстати, память хавает неплохо )
P3 на 20 юзверей не хватит думаю. Только если линух+иптаблес, тогда влет!

15.02.2011, 08:29	#1
$p![RED] Навичёг Регистрация: 20.12.2010 Сообщений: 32	Зависающие сессии Бодрого времени суток, камрады! KWF 6.7.1+Win2003+AD+DHCP (да, вот такой изврат, но на большее денег не дают, надо еще как-то уломать выделить бабло для продления текущей подписки KWF...). Вопрос на засыпку: как, блин, принудительно убивать коннекты к проксе при каком-нидь заданном тайм-ауте. Суть в том, что юзер ткнул в IE, к примеру, тот выдал запрос авторизации, юзер IE закрыл, а вот его сессия, блин, остается в активных вплоть до выключения ПК, что есть геммор. Проблемы б не было, будь лицензий тьма, но их всего 20, а компов в сетке за 70. Но этих самых 20 хватило б за глаза. Если в картинках, то получается, так: [Для просмотра данной ссылки нужно зарегистрироваться] P.S. Поиск по форуму не помог.

15.02.2011, 09:49	#2
Mr.Torture Знатный писарь Регистрация: 25.09.2009 Адрес: г. Партизанск Сообщений: 237	А почему бы просто не поставить галочку на автоматическом выходе юзеров из системы при отсутствии активности и выставить период времени этой неактивности? __________________ Welcome to the Torture chamber...

15.02.2011, 10:57	#3
$p![RED] Навичёг Регистрация: 20.12.2010 Сообщений: 32	Цитата: Сообщение от Mr.Torture А почему бы просто не поставить галочку на автоматическом выходе юзеров из системы при отсутствии активности и выставить период времени этой неактивности? А хотя бы потому, что она там стоИт еще с первоначальной настройки и лимит выставлен 10 минут, но это никак не помогло... [Для просмотра данной ссылки нужно зарегистрироваться] Ну а так выглядит сеанс машины и пофиг, что аптайм >10 минут... [Для просмотра данной ссылки нужно зарегистрироваться]

15.02.2011, 11:07	#4
Valery12 Одменестрадор Регистрация: 21.11.2006 Адрес: Владимир, Россия Сообщений: 2,664	Цитата Сообщение от $p![RED] KWF 6.7.1+Win2003+AD а проблема именно в изврате, поскольку это контроллер домена, клиент с ним на связи постоянно.

15.02.2011, 11:11	#5
$p![RED] Навичёг Регистрация: 20.12.2010 Сообщений: 32	То-то и оно, что повесить отдельно не получится... Ясно, что они общаются, но не по 3128 же порту... [Для просмотра данной ссылки нужно зарегистрироваться] Последний раз редактировалось $p![RED]; 15.02.2011 в 11:25..

15.02.2011, 13:17	#6
ravikwow Навичёг Регистрация: 11.11.2009 Адрес: Челябинск Сообщений: 27	Если комп мощный, то можно извратится и повесить керио на вирт машину vmware c win2000prof с хорошо порезанными службами.

15.02.2011, 15:09	#7
$p![RED] Навичёг Регистрация: 20.12.2010 Сообщений: 32	Машина так себе: P4-3.0/2048, но в скором времени ожидается +2Гб ОЗУ. Вариант ставить на виртуалку винду не подходит в виду необходимости наличия соответствующей лицензии. Сам подумывал об использовании Sun VirtualBox, а в нее воткнуть Kerio Control Software Appliance. В этой затее смущает только вопрос безопасности. Ну и придется шаманить с сетевыми интерфейсами. Но такой вариант все же не исключаю.

15.02.2011, 15:41	#8
ravikwow Навичёг Регистрация: 11.11.2009 Адрес: Челябинск Сообщений: 27	Цитата Сообщение от $p![RED] Сам подумывал об использовании Sun VirtualBox, а в нее воткнуть Kerio Control Software Appliance. В этой затее смущает только вопрос безопасности. Ну и придется шаманить с сетевыми интерфейсами. Но такой вариант все же не исключаю. А если попробовать VMWare Server 2 под винду + Kerio Control Software Appliance. С безопастностью все норме думаю...

15.02.2011, 16:30	#9
$p![RED] Навичёг Регистрация: 20.12.2010 Сообщений: 32	Возможно и так, смотря как там дела с лицензиями (нужны ли для VMWare). А вообще, где-то была старая железка (P3-733/256)... Можно на неё Kerio Control Software Appliance закинуть. Вытянет ли, вот вопрос... Впрочем, юзверей всего 20 и сильного увеличения не ожидается.

15.02.2011, 17:12	#10
ravikwow Навичёг Регистрация: 11.11.2009 Адрес: Челябинск Сообщений: 27	Цитата Сообщение от $p![RED] Возможно и так, смотря как там дела с лицензиями (нужны ли для VMWare). А вообще, где-то была старая железка (P3-733/256)... Можно на неё Kerio Control Software Appliance закинуть. Вытянет ли, вот вопрос... Впрочем, юзверей всего 20 и сильного увеличения не ожидается. VMWare сервер под винду бесплатен. Кстати, память хавает неплохо ) P3 на 20 юзверей не хватит думаю. Только если линух+иптаблес, тогда влет!

Опции темы
Версия для печати Отправить по электронной почте