Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)
Регистрация Справка Календарь Поиск Сообщения за день Все разделы прочитаны

Важная информация

Ответ
 
Опции темы
Старый 11.10.2007, 15:38   #1
cigel
 
 
Регистрация: 10.10.2007
Сообщений: 4
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию как открыть порт

здравствуйте вот в чем проблема есть прога банк клиент называется так вот при соединении с банком она стучится по адресу и порту , я добился того что порт она видит и проходит но дальше нифига делает ресет программа и начинает заново стучаться по порту

Добавлено через 6 минут
ну пожалуйста помогите завал млин

Последний раз редактировалось cigel; 11.10.2007 в 15:45. Причина: Добавлено сообщение
cigel вне форума   Ответить с цитированием Вверх
Старый 11.10.2007, 15:49   #2
zagrr
Знатный писарь
 
 
Регистрация: 31.07.2007
Адрес: Воронеж
Сообщений: 286
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

cigel,немного не понятно....т.е. на твоем компе стоит банкклиент, которому необходимо дать доступ в инэт по определенному порту, так?
если прога стоит в локальной сети, то делаеш правило
local-internet-TCP (номер порта)-permit -NAT(default...)
вместо internet можно исп. определенный ИП
__________________
Набираю посты для доступа к фкуснягам
zagrr вне форума   Ответить с цитированием Вверх
Старый 11.10.2007, 15:55   #3
cigel
 
 
Регистрация: 10.10.2007
Сообщений: 4
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

если я правильно понял то source (internet) distination (firewall) service (мой порт) и рermit а NAT куда я просто тока с ним начал работать
cigel вне форума   Ответить с цитированием Вверх
Старый 11.10.2007, 15:56   #4
Babah22
Филозоф-Телепад
 
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

продолжаем гадание на настройках керио и на очень нада - завал ))))) телепаты в отпуске - все и сразу )))))
Babah22 вне форума   Ответить с цитированием Вверх
Старый 11.10.2007, 16:07   #5
cigel
 
 
Регистрация: 10.10.2007
Сообщений: 4
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

дело в следующем есть KWF в котором надо открыть порт.
есть программа банк клиент с помощью которой из локальной сети через KWF отправляются некоторые данные.
надо в KWF открыть порт 213.247.220.10:60180 как енто мона сделать ???
cigel вне форума   Ответить с цитированием Вверх
Старый 11.10.2007, 16:08   #6
zagrr
Знатный писарь
 
 
Регистрация: 31.07.2007
Адрес: Воронеж
Сообщений: 286
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

cigel,
source - local
destination - internet
services - (твой порт)
permit
NAT (default outgoing interface)
а вообще чувак, учись правильно задавать вопросы..давай полную грамотную формулировку + прикрепляй трафик полиси + ipconfig /all со шлюза и другого компа из сетки..тогда получиш грамотный ответ, а так гадать будем месяц чо там у тебя в правилаг и как
__________________
Набираю посты для доступа к фкуснягам
zagrr вне форума   Ответить с цитированием Вверх
Старый 11.10.2007, 16:13   #7
С.С. Горбунков
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,921
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

cigel,
и не забудь в этом правиле отключить протокол-инспектор.
_http://www.kerio.ru/manual/kwf/en/ch23s05.html
С.С. Горбунков вне форума   Ответить с цитированием Вверх
Старый 12.10.2007, 09:45   #8
TheUniverseOfDeath
Watashi wa neko desu!
 
 
Регистрация: 16.04.2007
Адрес: Tokio
Сообщений: 2,149
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Цитата:
Сообщение от С.С. Горбунков Посмотреть сообщение
и не забудь в этом правиле отключить протокол-инспектор.
Это ж плять очевидно. Банк-клиент никуя не по http с банко песдит. Она сверлит туда тонель, а потом тока работает. Иногда этим занимаиццо отдельная прога типа e-plat. Короче это однозначно то что сказал Горбунков.
__________________
...посреди многослойной, переплетенной из еаров, сервисов, коннекторов и пулов структуры сервера приложений,
органично врастая в сеть модульной архитектуры, выставив наружу красивые интерфейсы, посылая и получая сообщения,
отвечая на эрэмай запросы, словно кипящий поток создавая и уничтожая сотни ентити бинов в десятках распределенных
транзакций, мудрый сессионый бин срал в лог эксепшенами.
TheUniverseOfDeath вне форума   Ответить с цитированием Вверх
Старый 18.10.2007, 16:45   #9
cigel
 
 
Регистрация: 10.10.2007
Сообщений: 4
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

С.С. Горбунков, спасибо огромное все получилось , и теперь все работает
cigel вне форума   Ответить с цитированием Вверх
Старый 18.10.2007, 16:48   #10
С.С. Горбунков
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,921
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

cigel, вот и отлично!
С.С. Горбунков вне форума   Ответить с цитированием Вверх
Старый 18.10.2007, 21:42   #11
zagrr
Знатный писарь
 
 
Регистрация: 31.07.2007
Адрес: Воронеж
Сообщений: 286
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

cigel,а мне спасиба??? я вроде тоже чета по теме пистанул
__________________
Набираю посты для доступа к фкуснягам
zagrr вне форума   Ответить с цитированием Вверх
Старый 19.10.2007, 09:49   #12
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,278
Поблагодарили 121 раз(а) в 96 сообщениях
По умолчанию

Цитата:
Сообщение от cigel Посмотреть сообщение
все получилось , и теперь все работает
впредь постарайся почитать инструкции с картинками и немного подумать сам
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 07.09.2010, 06:59   #13
Rafa
 
Регистрация: 07.09.2010
Сообщений: 1
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Пацаны помогите, реально заеьался с этой фигней
ситуация такая же почти..
Стоит на одном из компов интернет банкинг, но выдает ошибку со шлюзами, точно уже не помню как пишется (вообщем не входит, с банка приходили смотрели сказали что это типа Керио мешает, сколько капаюсь не могу разобраться, хотя и в керио не особо силен.
там уже меня долбят , отпишитесь если можно по подробней.
Заранее благодарю!
Rafa вне форума   Ответить с цитированием Вверх
Старый 15.09.2010, 12:33   #14
tridog
 
Регистрация: 11.10.2009
Адрес: Оренбург
Сообщений: 14
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Цитата
Сообщение от Rafa Посмотреть сообщение
там уже меня долбят
Вот это правильно

[Для просмотра данной ссылки нужно зарегистрироваться]
tridog вне форума   Ответить с цитированием Вверх
Старый 15.09.2010, 14:39   #15
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,278
Поблагодарили 121 раз(а) в 96 сообщениях
По умолчанию

некрофилия
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 28.08.2012, 11:47   #16
ilia22
 
Регистрация: 27.08.2012
Сообщений: 1
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: как открыть порт

колупаюсь уже третий час но ни как не могу победить керио) Сильно не ругайте а лучше если можете помогите. Есть задача: нужно открыть сайт через определенный порт. К примеру google.ru:50100. Насколького я понял из того что прочитал необходимо создать политику для данного сайта. Вот что получилось:
Изображения
Тип файла: jpg Политика.JPG (137.5 Кб, 88 просмотров)
ilia22 вне форума   Ответить с цитированием Вверх
Старый 30.08.2012, 14:38   #17
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,278
Поблагодарили 121 раз(а) в 96 сообщениях
По умолчанию Re: как открыть порт

Цитата
Сообщение от ilia22 Посмотреть сообщение
Есть задача: нужно открыть сайт через определенный порт. К примеру google.ru:50100. Насколького я понял из того что прочитал необходимо создать политику для данного сайта. Вот что получилось:
ебать ты шустрый
а в гугель позвонить сказать что б перенастроили сервера на этот порт - забыл?
могу сразу сказать - там пошлют нахуй


вообще попробуй МАППИНГ в этом правиле включить, указав в мапинге 80 порт как целевой
по идее (теоретически) должно получиться - запрос пришедший на 50100 порт будет перенаправляться на нормальный порт
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 30.08.2012, 15:52   #18
airbama
Навичёг
 
 
Регистрация: 21.08.2012
Адрес: Украина г.Донецк
Сообщений: 27
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: как открыть порт

Цитата:
Сообщение от naliman Посмотреть сообщение
ебать ты шустрый
а в гугель позвонить сказать что б перенастроили сервера на этот порт - забыл?
могу сразу сказать - там пошлют нахуй


вообще попробуй МАППИНГ в этом правиле включить, указав в мапинге 80 порт как целевой
по идее (теоретически) должно получиться - запрос пришедший на 50100 порт будет перенаправляться на нормальный порт
это первое
А второе там один хуй нет ната в правиле и оно хуй работать будет

Добавлено через 3 минуты
Цитата
Сообщение от Rafa Посмотреть сообщение
Пацаны помогите, реально заеьался с этой фигней
ситуация такая же почти..
Стоит на одном из компов интернет банкинг, но выдает ошибку со шлюзами, точно уже не помню как пишется (вообщем не входит, с банка приходили смотрели сказали что это типа Керио мешает, сколько капаюсь не могу разобраться, хотя и в керио не особо силен.
там уже меня долбят , отпишитесь если можно по подробней.
Заранее благодарю!
Правило простое как мандарин
source-локалка или определенный ип-дестенейшен-ип банка или что они там вам дали-сервис-порт на котором висит банкинг-действие-разрешить ну и нат поставить в трансляции и все будет в ажуре

Добавлено через 11 минут
Цитата:
Сообщение от cigel Посмотреть сообщение
дело в следующем есть KWF в котором надо открыть порт.
есть программа банк клиент с помощью которой из локальной сети через KWF отправляются некоторые данные.
надо в KWF открыть порт 213.247.220.10:60180 как енто мона сделать ???
Правило простое как мандарин
source-локалка или определенный ип-дестенейшен-ип банка или что они там вам дали-сервис-порт на котором висит банкинг-действие-разрешить ну и нат поставить в трансляции и все будет в ажуре
Подставе только свой ип 213,в сервисе укажите порт 60180 и нат в трансляции профит

Последний раз редактировалось airbama; 30.08.2012 в 16:03. Причина: Добавлено сообщение
airbama вне форума   Ответить с цитированием Вверх
Старый 30.08.2012, 16:36   #19
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,278
Поблагодарили 121 раз(а) в 96 сообщениях
По умолчанию Re: как открыть порт

Цитата:
Сообщение от airbama Посмотреть сообщение
в сервисе укажите порт 60180 и нат в трансляции профит
посомтри на дату сообщения, на которой ты отвечаешь!
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 30.08.2012, 16:43   #20
airbama
Навичёг
 
 
Регистрация: 21.08.2012
Адрес: Украина г.Донецк
Сообщений: 27
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: как открыть порт

Цитата:
Сообщение от naliman Посмотреть сообщение
посомтри на дату сообщения, на которой ты отвечаешь!
бляяя вчера намешал коньяк с пивом целый день туплю)))))))а порт так что парень написал я так и ответил правило то верное
airbama вне форума   Ответить с цитированием Вверх
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Правила форума
Быстрый переход


Текущее время: 20:37. Часовой пояс GMT +3.

Обратная связь - kerio-rus.ru - Вверх

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях