FAQ: KWF & RAdmin - все вопросы по Radmin сюда!

[Wonderer]

Здрасти! У меня проблема: не подключиться Radminом с домашнего компа через инет к компу в локалке на работе. на работе в инет смотрит сервер, с установленным KWF 6.2.3. К самому серверу Radmin подключается без проблем, а вот ни к одному из внутренней сети никак. Раньше стояла ISA-все работало.
Настройки и логи прилагаю. Не судите строго, если ошибка ерундовая (хотя вроде совсем не глуп), Kerio пользуюсь только 1 сутки.
PS: коментарии к фильтрам:
Сервисы RAdmin IT1: TCP source:ANY Destination:4898
RAdmin IT2: TCP source:ANY Destination:4897

[naliman]

в правиле Radmin IT2 порт для мапинга указать надо
ваще то мапится нармально всё на сколько я помню ...

[Babah22]

Да, а есть в радмине в настройках - подключение через удалённый сервер, и тада не нада маппить разные ип на разные правила, подключаемся радмином к серверу и потом используя этот сервер ко всем нужным клиентам локальной сети.

[Wonderer]

Цитата:

Сообщение от naliman

в правиле Radmin IT2 порт для мапинга указать надо
ваще то мапится нармально всё на сколько я помню ...

Все равно не работает :insane:. Не указан порт, потому что он одинаковый с входящим. Я в непонятках :weep:

Добавлено через 4 минуты

Цитата:

Сообщение от Babah22

Да, а есть в радмине в настройках - подключение через удалённый сервер, и тада не нада маппить разные ип на разные правила, подключаемся радмином к серверу и потом используя этот сервер ко всем нужным клиентам локальной сети.

Как вариант да - я пока так и сделал, но это мне неудобно тем, что приходится 2 раза набирать имя, пароль и домен (сначала для сервера, потом для подключаемого компьютера). Причем нашел примеры настроек KErio, посмотрел, у меня правила настроены один в один как там, а не работают. Может в чем-то другом дело? Другие перенаправления работают (FTP, SMTP).

[Babah22]

для того чтобы не набирать два и более раз, для этого существуют доверительные отношения в локальной сети )))) думайте сами или доверительные отношения и не обязательно порт 4988 и безопасность не на выстоте или безопасность на должном уровне, но тада 2 и более раз )))) вообще я смотрю со стороны на участников форума и у мну складывается впечатление - что все такие блин ленивые в усмерть хоца ткнуть мышью и шоб всё автоматом сконфигурялось ))))) по хорошему если технологии дойдут до этого уровня - вы как одмин будете лишним в этой цепочке ))))

[NegoroX]

Цитата:

Сообщение от Babah22

что все такие блин ленивые в усмерть хоца ткнуть мышью и шоб всё автоматом сконфигурялось

Нам визард строить и жить помогает а батник жизнь продлевает

[Babah22]

вообщем все конченные БОТАНИКИ )))))))))))))))))))))))))))))

[naliman]

Цитата

Сообщение от NegoroX

визард строить и жить помо

это для тех у кого нет мозга, то есть визард думает лучше чем голова

[Wonderer]

Цитата:

Сообщение от Babah22

вообще я смотрю со стороны на участников форума и у мну складывается впечатление - что все такие блин ленивые в усмерть хоца ткнуть мышью и шоб всё автоматом сконфигурялось )))))

Да при чем здесь автомат.корфигурирование? В ИСЕ же работало?, и по логике и здесь должно работать, хочется же понять почему не работает. Я не утверждаю, что это глюк в программе, скорее всего все-таки что-то у меня с настройками, и я думал, что здесь мне смогут помочь, а даете совсем ненужные советы.:mad:

[Ostrich]

Для того, чтобы к другим компам локалки ходить не через сервис RAdmina на сервере, а на прямую нужно сделать port map внешнего "адрес:порт" на внутренний "адрес:порт". Причем внешний порт должен отличаться от того, на котором RAdmin сервера слушает. Пример правила
TCP source :Any -> TCP Destination :4897 (Destination NAT: IP_компа в локалке: порт RAdmin"а на компе в локалке)

[Babah22]

Ещё раз для воспитанных на ISA, делаете доверительные отношения между шлюзом с радмином и кирей и локальными станциями, для уд. станции и радмина установленного на сервере и через сервер радмина выходите на любую раб. станцию сети, если Вы правильно авторизовались на сервере, то остальные станции подключаются без ввода логина и пароля. Хотя опять же смотря как у Вас построена локалка. Вообщем включайте моск и всё будет путём.

И правило для доступа к порту радмина на кире будет одно, а не по кол-ву компутеров в локальной сети.

[naliman]

Цитата:

Сообщение от Babah22

И правило для доступа к порту радмина на кире будет одно, а не по кол-ву компутеров в локальной сети.

что собственно говоря выглядит более правильным

[Wonderer]

Цитата

Сообщение от Ostrich

TCP source :Any -> TCP Destination :4897 (Destination NAT: IP_компа в локалке: порт RAdmin"а на компе в локалке)

Если посмотреть на скрины у меня так и сделано: не работает, блин. :crank:

Добавлено через 1 минуту

Цитата:

Сообщение от naliman

что собственно говоря выглядит более правильным

Фиг с вами, уговорили
Но я все равно со временем разберусь с тем почему не работает.

[Ostrich]

Цитата:

Сообщение от Wonderer

Если посмотреть на скрины у меня так и сделано: не работает, блин. :crank:

Компы в локалке должны знать куда возвращать пакеты. Ибо Керио к ним посылает пакеты из внешней сети. Тоесть - если у локальных компов не указан стандартный шлюз или не прописано правило маршрутизации - работать не будет.

[naliman]

Цитата

Сообщение от Ostrich

Тоесть - если у локальных компов не указан стандартный шлюз или не прописано правило маршрутизации - работать не будет.

ага

[Wonderer]

Цитата

Сообщение от Ostrich

Компы в локалке должны знать куда возвращать пакеты. Ибо Керио к ним посылает пакеты из внешней сети. Тоесть - если у локальных компов не указан стандартный шлюз или не прописано правило маршрутизации - работать не будет.

К сожалению, все прописано как надо.
Какие еще мысли будут?
Вы кстати в логах разбираетесь? Я не могу по логу (представленному в первом посту) понять на каком этапе обрубаются пакеты? то есть доходят ли они до компа и просто ответа нет или же сам маппинг не срабатывает? То что фильтр их пропускает - это понятно из слова Permit.

[Babah22]

у тебя в первом посте только запрос синхронизации и т.к. ответа от источника нет, то пакеты дропятца, а это значит что пакеты несмаршрутизированы, т.е. обратный маршрут неизвестен.

[Prodigy]

1. Из правил не видно какие порты используются в сервисах RAdmin Bighen, RAdmin IT1 и RAdmin IT2. Запросто мог там накосячить, в трафик полиси мапишь одно, а в сервисах определяешь другое - в итоге не работает
2. Проверь ещё раз какие порты у тебя слушают сервера и соответствуют ли эти порты настройке на клиенте.

Из всего прочитанного ошибка очевидна в описанных мной пунктах, так как правила настроены верно, обязано работать. И ещё, протокол инспектор убери с этих правил, обязательно.

[Romicom]

я сделал так, на компе где керио поставил радмин и изменил дефолтный порт, потому как по дефолтному много кто лезет, и открыл его в кере, кстати в этом же правиле открыт и RDP и порт 4080 шоб статистику удаленно смотреть, правило в самомо верху полиси , а на ноуте тобишь дома когда создаешь к кому надо коннектиться просто указывешь что через комп где стоит киря... и все прекрасно работает без всяких мэпов!

[ilya]

Поставил на сервер Радмин для того чтобы с другого компа через инет могли работать у нас., при выключ кериовинроуте все работает, при выключ он блокирует и радмин не пашет порт для радмина 4899, что сделать чтобы заработал радмин и при включ керио?