Вопросы к менеджерам проекто Kerio WinRoute Firewall и Kerio MailServer

[Engine]

Уважаемые участники форума!

Мы хотим реализовать давно задуманный план знакомства главных разработчиков продуктов Kerio с пользователями из России. Им будет полезно узнать, как и за что их любят в России, а за что любят меньше и что надо сделать, чтобы любовь народная только увеличивалась.

Чтобы общение проходило эффективно для обоих сторон, мы просили вас ранее написать пожелания по улучшению функционала Winroute и MailServer (что можно найти в соответствующей теме на форуме).

Теперь же хотелось бы получить 10 самых интересных и важных по вашему мнению вопросов (желательно, чтобы они не перекликались с темами на официальном форуме forum.kerio.com). Вероятно, разработчикам будет интереснее отвечать на новые для них вопросы.

Предлагается голосовать за наиболее важные с вашей точки зрения вопросы, после чего вероятно обсуждения ответов на них онлайн. Основатели форума любезно согласились помочь российскому представительству Kerio и создали канал IRC на форуме. Где соответственно может пройти беседа в режиме реального времени с разработчиками.

Если вас заинтересовало это предложение,жду от вас преложения для TOP 10 вопросов менеджерам проектов KWF и KMS. Также прошу голосовать за уже существующие пожелания в ветке "предложения по расширению функционала".

[С.С. Горбунков]

когда реализуют редирект пользователя при превышении лимита на страничку "Лимит превышен, курите бамбук, товарисч!" ?

[Engine]

Да, про это говорилось тысячи раз. Идет в список. Приветствуются вопросы, требующие более развернутого ответа, а не просто - "это мы поправим патчем на будущий год".

[Duffy]

Нужна квота для траффика на неограниченное время.
Чтобы квота не обнулялась раз в день\неделю\месяц а истекла и все, пока новую не выставишь фигу юзеру а не инет. Спасибо за керио
И еще хотели сделать веб регстрацию новых пользователей и веб накидку квоты, но возникли проблеммы с этим, не можем реализовать.
Хотелось бы получить помощ =)

[HOG]

Такс, замечания по ходу вопросов:

Поднят IRC сервер, для общения там так сказать ON LINE с разработчиками, а посему:

- разговоры будут вестись ессно, на аглицком, так как они люди импортные, и по нашему, ессно не очень понимают.
- каналы будут очень жестко модерироваться, при любом некорректном поведении (думаю, все люди взрослые, понимают что такое корректное поведение) пользователь будет "кикнут" с канала, с автоматическим пожизненным баном на форуме. Возникнут повторы, будет баниццо вся сеть класса "C" нарушевшего товарища с описанием кто в этом виноват на форуме, чтоб было кому "бить лицо" забаненым владельцам ИП номеров попавших в бан "до кучи".
- ненормативная лексика (слова "гандон" и "дурак" тоже относятся к ненормативу) не говоря уже о мате категорически запрещены, что будет думаю повторять не нужно.
- "олбанскей езык" запрещен, несмотря на то, что на форуме мы им пользуемся без ограничений. Не хочется чтобы разрабы понимающие по Русски (и такое еще есть) составили о нас у себя привратное отношение. По русски у нас думаю, все понимают.

Теперь по делу:

Что ЖЕСТКО ОБСУЖДАТЬ:
Авторизация по MAC + IPадресу!
Запуск ВПН клиента с возможностью разделить привилегии между пользователями, такие как убрать возможность выполнить дисконнект от ВПН сервера пользователю если админом соединение указано как "персистент", ну или просто не дать пользователю запустить GUI клиента.
Обрезалке дать более гибкие настройки, штобя мог конкретному юзеру срезать канал, а не только сервису или лонг даунлоаду.

Как-то так.

[С.С. Горбунков]

HOG,
адрес сервера и канала огласи для народа, мы-то знаем, а другие не в курсе.

[HOG]

server: kerio-rus.ru; port 6667; channel: #kerio-rus

[Engine]

HOG, принято! Вопросы по почтовику тоже нужны.:very_cool:

[Ant]

А эээ и в какое время памаскве туда заходить надо чтоб застать кавонить жывым?

[Engine]

Ant, мы заранее объявим дату и время проведения встречи на форуме. Пока нужно собрать наиболее интересные вопросы по KMS и KWF, чтобы беседа не была спонтанной.

Надеюсь, что за следующую неделю мы сможем собрать вопросы, послать их разработчикам, если они выделят время - то сразу после получения и прочтения ими вопросов от русских пользователей Kerio можно будет проводить встречу.

[Ant]

А, куда слать вопросы?
Ато я как всегда со своими, линукс клиентами для которых бы надо либо сервис аля керио впн клиент либо нечто, что сумеет поднять керио впн туннель для подключения локалки с гейтом, например, линуксовым, в качестве филиала.

[Engine]

Ant, cюда!

[impostor]

Auto sender whitelish и greylisting в kms очень бы хотелось увидеть

[Engine]

Impostor, cпасибо за вопросы. Про greylisting я спрашивал, сказали, что принципиально не хотят, так как высок процент недосыла нормальной почты. Хотя с этим можно поспорить. Вопрос заносим.

Про sender whitelist поясните, что имеется в виду. Возможность настройки белого списка есть на клиенте.

[impostor]

При greylisting конечно очень печально а про Auto sender whitelish ...
Отдельное внимание хотелось бы уделить функции Auto sender whitelish.
в этот белый список попадают те адреса, на которые шлются письма с локальных адресов, то есть если тёта валя из бухгалтерии послала письмо на адрес [Для просмотра данной ссылки нужно зарегистрироваться] - предполагается ( да и здравый смысл подсказывает) что этот ящик существует и письма с этого адреса - ожидаемы и следовательно НЕ спам, поэтому почта, принимаемая с адресов находящихся в этом списке - исключается из дольнейших проверок... (с) Naliman
И иметь его хотелось бы для всей организации, ибо добавлять руками все возможные "белые" адреса в список просто невозможно

[Engine]

Насчет того, что мне лично было бы желательно получать почту от корреспондентов тети Вали можно поспорить

Вопрос принят.:very_cool:

[Ant]

Так, ну тогда это, вопрос, хотя он уже был ранее.

Есть допустим головная контора. Стоит в ней керио к примеру.
И есть два филиала, в одном один компьютер на никсах в другом небольшая сетка с линукс гейтвеем, сделано такак как например надо экономить и задачи в тех филиалах решаются без проблем и на не вин системах.

Как насчёт либо керио впн клиента под линукс (редхат суся мандрива хотябы как рпм бейзед), либо некоего сервиса который позволит керио впн туннели поднимать.
Клиент без гуёв, должен стартовать сервисом естественно без проблем (понятно что на линукс гейтвее никаких иксов нет и небудет), в теории наверно достаточно адекватного керио впн клиента, его и на гейтвей можно поставить чтоб локалку видеть, нужного филиала, и отдельный комп тоже сможет конектица с ним.

Да и обычному клиенту не помешает некий админ мод, чтобы например пользователь с обычными правами не мог изменить свойств керио впн клиента если админ поставил в нём галку - неменять. Ну и конечно в виндовой версии ой как не хватает работы его как службы -)
(srvany если вспомнят так это просто костыль)

Естественно как насчёт фильтрации по мак адресам.
Конечно всякие arpwatch или arp флудилки или виндовый arp -s позволяют както отслеживать, но это гораздо удобней иметь всё централизовано. Хотябы по записям в логе, (что мол какойто новый мак проявилсо не извесный к примеру, обратите внимание)

[impostor]

запуск впн клиента как сервиса, чтоб иметь возможность нормально входить в домен при входе в систему

[kuvl-vrn]

можно ли сделать чтобы определенному удаленному концу туннеля был назначен определенный айпи адрес из той же подсети, из которой раздающий адреса сервер у мня сервак к примеру 10.0.0.1
ко мне подключается server2 и Server3 с серверов 2 и 3, Могу ли я назначить серверу 2 адрес 10.0.0.2 а серверу 3 адрес 10.0.0.3 и чтоб он за ним закрепился навсегда?

[Engine]

Вот первые вопросы - кандидаты.

Напоминаю, что договаривались на 10 по KWF и 10 по KMS.

KWF


1. Возможность редиректа пользователя при превышения квтоы на веб-страницу с надписью - извините, лимит превышен.
2. Задавание квоты на объем выкачки, без указание времени квоты (день,неделя,месяц)
3. Возможность регистрации новых пользователей (видимо в локальной базе) и установки квот через веб-интерфейс webadmin.
4. Аутентификация пользователей по связке IP+MACaddress (возможность выбора варианта аутентификации логин/IP, IP/MAC)
5. Запуск ВПН клиента с возможностью разделить привилегии между пользователями, такие как убрать возможность выполнить дисконнект от ВПН сервера пользователю если админом соединение указано как "персистент", ну или просто не дать пользователю запустить GUI клиента.
Обрезалке дать более гибкие настройки, штобя мог конкретному юзеру срезать канал, а не только сервису или лонг даунлоаду.
6. VPN client для линукс, без гуя, запуск vpn клиента как службы с возможностью аутентификации в удаленном домене.

7. Временной ограничительно для P2P блокировщика.
8. сделать для vpn туннеля, если к одному ip не подключается, можно было вписать резервный ip и выбрать резервный интерфейс, через который будет подключаться на второй Ip, упавший по первому Ip туннель.Ну естественно отпечатки пальца для резервного подключения вписать было что бы куда вдруг отличаться будут.
9. Возможность создания vlan`ов средствами Kerio.
10. Авторизация терминальных пользователей без непрозрачного прокси








KMS

1. Greylisting – почему не внедрен? Autosender whishlist?




Требуются ваши предложения , особенно по KMS