Помогите с правилом для KWF

[en1k]

Доброе время суток.
помогите решить трабл с правилом.
Проблема такая.
Есть программа с веб интерфейсом туристическая она находится у меня на сервере 1.2 и доступ к этой программе локально манагеры получают по адресу //192.168.1.2/mstd
основной адрес этой проги [Для просмотра данной ссылки нужно зарегистрироваться] по этому адресу люди из нета лезут на веб интерфейс и делают то что там им нужно, т.е бронируют себе путевки.

Но вот такая вот проблема, манагерам тоже понадобилось лезть через веб интерфейс не локальный, а интернетовский, т.е через [Для просмотра данной ссылки нужно зарегистрироваться], помогите решить проблему.

открыть доступ к проге через инет проблем не составило больших, а вот что бы локальные манагеры лезли через инет к программе чего то не выходит у меня.
Хотя очень странное явление происходит, со своей машины я могу зайти по этой ссылке, а никто больше не может, хотя я так же подключен к сети, и никаких приоритетов у меня особо нет, кроме того что у меня открыт инет, а у остальных закрыты только сайты которые нужно закрыть.
Я даже с серверов 1.1(керио) и 1.2 не могу на эту ссылку зайти
Очень прошу помочь.


[Для просмотра данной ссылки нужно зарегистрироваться] [Для просмотра данной ссылки нужно зарегистрироваться]

[Donkey]

en1k, зачем манагерам понадобилось лезть в интерфейс внешний? Им что делать нечего или блаж на голову ударила? Причина? И чем скажите отличается залазение с внутреннего интерфейса от внешнего? ))

[Babah22]

аааа сделано это для того, чтобы сисадмин не знал, кто из менеджеров куда собрался ехать! )))))

[en1k]

Цитата:

Сообщение от Donkey

en1k, зачем манагерам понадобилось лезть в интерфейс внешний? Им что делать нечего или блаж на голову ударила? Причина? И чем скажите отличается залазение с внутреннего интерфейса от внешнего? ))

Согласен, шлия попала. просто эта программа делает екселивские таблицы, с ценами, цены там в таблицах представлены как гиперссылки, собсно гиперссылка с адресом [Для просмотра данной ссылки нужно зарегистрироваться]
а манагерам вот приспичело смотреть и проверять цены.
на объяснение что это не есть хорошо, так как люди же не ходят задом на перед, ничего путного не дало.

но сделать нужно.

подсобите плиз.

в скринах правило на все это дело, называется онлайн бронирование.

я туда добавил LAN но толку не получилось, почемуто работает наоткрытие этой ссылки только мой комп

[Babah22]

хттп редиректор спасёт отца русской демократии )))) а прога мощнейшая таки, я упал под сцтул )))) интересен ахтор сей великой проги )))))

[en1k]

Цитата:

Сообщение от Babah22

хттп редиректор спасёт отца русской демократии )))) а прога мощнейшая таки, я упал под сцтул )))) интересен ахтор сей великой проги )))))

Бабах а можно поподробней, у меня там уже в правилах один редирект настроен, с внешнего айпишника, на внутренний.
мне теперь еще одно правило создавать похоже нужно ?
или в старое добавить можно ?

еще не очень понимаю почему моя машина работает на эту ссылку

Только я ка кто смутно понимаю что от меня керио требует
т.е локальные юзеры должны ломится в интернет, а из интернета ломится должны на сервер ?

или я не прав ?

если не сложно можно какой нить наглядный пример

должно быть поже на LAN --- firewall --- а дальше я не доеду

[Babah22]

ой, ну я таки торчу, ну что тут сложного )))) у вас пользователь идёт на - [Для просмотра данной ссылки нужно зарегистрироваться] а нада чтобы шёль - [Для просмотра данной ссылки нужно зарегистрироваться]
делаем редирект с [Для просмотра данной ссылки нужно зарегистрироваться]* на [Для просмотра данной ссылки нужно зарегистрироваться]* и всё
они у вас как набирали - [Для просмотра данной ссылки нужно зарегистрироваться] так и будут набирать, токо попадать на сайт будут со сторонй внешнего фейса.

[en1k]

Пасиба за подсказку.
А в чем может быть тогда ошибка, в каком правиле ?

просто в правиле онлайн бронирование

у меня стоит в сурсах internet/Lan в дестенейшинах firewall

так вот если я убираю из сурсов LAN то мой комп перестает ходить на [Для просмотра данной ссылки нужно зарегистрироваться]
добовляю обратно LAN, все работает очень замечательно ?

в чем глюк может быть, почему я могу на эту ссылку ходить, а остальные юзеры не могут ?
Правила то для всех одинаковые
если нужно могу скрин HTTP выложить, хотя не думаю что он тут виноват

[Donkey]

Babah22, Да проще на машине с данной программе если она шлюз прописать в хосте соответствие внутреннего ИП доменному имени и вся песня, или на самих машинах клиентов

[en1k]

Цитата:

Сообщение от Donkey

Babah22, Да проще на машине с данной программе если она шлюз прописать в хосте соответствие внутреннего ИП доменному имени и вся песня, или на самих машинах клиентов

у программы просто есть страница на которую можно зайти
в принцепе не сикрет, вот тут можно посмотреть что она из себя предстовляет
[Для просмотра данной ссылки нужно зарегистрироваться]

[Babah22]

Donkey, ну дык это ж нада попу любимую от стула оторвать таки и по уродцам пробежатца, что делать крайне затруднительно ибо лень )))) поэтому делаем один редиректор в керио и пох )))) завтра оне захотят иначе ходить, опять попу отрывать от стула, проще йобнуть таки наше правило и всё ))))


en1k, не в ТП !!!!!! а в редиректах.

[en1k]

Цитата:

Сообщение от Babah22

Donkey,
en1k, не в ТП !!!!!! а в редиректах.

Блин, да мне не лень и оторвать зад от стула и пробежаться если нужно, не такой я матерый админ что бы забивать на все и делать абы как.
Поэтому если нужно я встаю иду, и принтеры подключаю, и картриджи меняю, и аутлуки настраиваю, если нужно.
И бутылку воды если попросят тоже могу принести, от меня не убудет.

я просто прошу объяснить мне тупому
я сделал правило, оно редиректит с внешника на внутренний всех кто идет на мой айпишник.
после того как я добавил в сурсы еще и LAN мой комп стал обсолютно нормально ходить по ссылки на внешний айпишник.
все работает.

Но работает только моя машина, почему я не понимаю

[Babah22]

en1k, ну я ж не телепад таки смотрите разрешения в редиректах )))) и вообще если не лень попу отрывать от стульев нада таки начать с инструкции по эксплуатации (типа читать начинать)))))) ибо заебало пересказывать её )))) ну если у вас проблемы с зрительной памятью - ну законспектируйте её тада что ли ))))

[en1k]

Цитата:

Сообщение от Babah22

en1k, ну я ж не телепад таки смотрите разрешения в редиректах )))) и вообще если не лень попу отрывать от стульев нада таки начать с инструкции по эксплуатации (типа читать начинать)))))) ибо заебало пересказывать её )))) ну если у вас проблемы с зрительной памятью - ну законспектируйте её тада что ли ))))

Зря вы думаете что я не читал инструкцию, читал и не один раз, но осилить все сразу, особенно сидя и читая ее в одиночку, когда даже что то если не понятноЮ все равно никто не объяснит, толку приносит чуть.

восновном керио у меня настроен по дефолту, визардом, после это были немного откорректированы правила в трафик и http полисах и все.

и самое для меня непонятное что для моей машины правило работает, а для остальных нет, хотя приоритет практически один и тот же

Моя машина черз внешник может пройти по ссылке скорее всего потому что в connections у меня трафик именно на эту ссылку идет просто HTTP а не HTTP Proxy
куда бы копать, что бы выяснить почему KWF пропускает для моей машины эту ссылку в обход прокси ?

Добавлено через 15 минут
там же в connections если смотреть traffic rule, то моя машина идет по ссылке прямиком через правило,
т.е в traffic rule для моей машины написано
онлайн бронирование source 192.168.1.14 destination 192.168.1.2

[Babah22]

en1k, алё мулё, ещё раз для особо упёртых, читайте документ !!!! там всё написано разработчиками, разбирайтесь, в конце концов вы сисадмините ваши подсети и вам начальство за это платит бабульки, значит обязаны читать документ и разбиратца в нём. а вот если первичные половые признаки не позволяют этого делать в силу природной повышенной сексуальности направленной не в нормальную сторону, а на объекты, не представляющие для нормальных людей полового интереса.... ну тада пишите тут, может телады к вам и придут. Кстати могу рассказать как правильно призвать к себе телепада керевщика )))))

[С.С. Горбунков]

en1k,
http policy - if URL is такой-то, redirect to другой-то. делов на минуту.

[en1k]

Цитата:

Сообщение от С.С. Горбунков

en1k,
http policy - if URL is такой-то, redirect to другой-то. делов на минуту.

Спасибо большое за совет, но такой вариант похоже не выгорит у меня , хотя был бы наиболее оптимальным

проблема в том, что в строке redirect to нельзя поставить заменяющий символ *

поэтому когда пользователю нужно пройти скажем по ссылке

[Для просмотра данной ссылки нужно зарегистрироваться]

то ему нужны данные которые по этой ссылке, а в строке редирект, не смогу прописать все ссылки которые им нужны.

если бы там можно было поставить * то проблема бы решилась на ура

[Babah22]

да это и правильно что звёздочко не катит )))) делайте нормальные не противоречащие документу и логике ( есть такая наука таки) редиректные правила )))) в вашем конкретном случае - я описал нижее или вышее, в зависимости от вашей сортировки сообщений в ваших настройках этого форума ))))

Добавлено через 3 минуты
и *** для тугодумофффф - нада сделать так хттп://внутренний ип/ --> хттп://внешний ип/ и вся любофф )))) а уж что тамммм после слэша оно само разберётца ))))

[en1k]

Цитата:

Сообщение от Babah22

Добавлено через 3 минуты
и *** для тугодумофффф - нада сделать так хттп://внутренний ип/ --> хттп://внешний ип/ и вся любофф )))) а уж что тамммм после слэша оно само разберётца ))))

ну не совсем же я тугадум, если бы у меня проблемы небыло я бы спокойно сидел мануалы читал.

проблема в том что керио именно не догоняет что после слеша что то еще идет

я с самого начала как вы про редирект сказали я сделал
в хттп правило хттп://195.128.*.*/ --- redirect to хттп://192.168.*.*/

толку от этого правила не было
мне на странице выводилось
Соединение с сервером 195.128.*.* сбой (Запрос на установление соединения отклонен сервером.)

для верности я добавил /mwstd

Когда я иду по ссылке хттп://195.128.*.*/mwstd/
меня действительно редиректит на страницу хттп://192.168.*.*/mwstd

Но когда я в прайслисте нажимаю ссылку
[Для просмотра данной ссылки нужно зарегистрироваться]

То мне опять вываливается Соединение с сервером 195.128.*.* сбой (Запрос на установление соединения отклонен сервером.)

:weep:

[Babah22]

контент фильтеринг ---> хттп полиси ---> урл руль?????????????? или хде вы там ползаете??????????????????? ппц, уполз в нору с сухарём, хоть пожру по человечески ))))))) вот там блять нада прописывать редиректы !!!! и там и вопросик пашед и звёздочко рулит!

Добавлено через 1 минуту
И БЛЯТЬ ВКЛЮЧИТЕ СВОЙ СЛЕД ОТ ФУРАЖКИ - "я с самого начала как вы про редирект сказали я сделал
в хттп правило хттп://195.128.*.*/ --- redirect to хттп://192.168.*.*/
" БЛЯТЬ НАОБОРОТ НАДО !!!!