Стандарт+удаленное администратирование - Форум Kerio-rus

casio81 · 22.07.2009, 23:00

Стандартная настройка, плюс ICQ, RDP и ISS ORANGE FILTER

С.С. Горбунков · 22.07.2009, 23:20

не хватает ipconfig /all с клиента и шлюза, с частично замазанными адресами. ну и для проверки nslookup ya.ru с них же.

ну и в качестве совета - зачем выпускать ДНС из локалки? если есть ДНС внутри сети - пусть он и разрешает имена. наверняка у клиентов внутренний адрес в качестве ДНС прописан.

и насчёт разрешения для SMTP - потенциально можешь стать участником спамбот-сети с открытым наружу для локалки 25-м портом.

naliman · 23.07.2009, 00:15

Цитата:

Сообщение от С.С. Горбунков Посмотреть сообщение

насчёт разрешения для SMTP - потенциально можешь стать участником спамбот-сети с открытым наружу для локалки 25-м портом

Дада
я тут по оплошности в спам базы попал
непритно када почта не ходит

casio81 · 23.07.2009, 00:20

Как быть тогда с SMTP? А почта через программы? Ставить маил сервер?

С.С. Горбунков · 23.07.2009, 00:25

casio81,
ну у меня внутри локалки все клиенты почтовые обращаются строго к внутреннему почтарю, а если у кого внешний ящик - то только через веб-морду лазят.

casio81 · 23.07.2009, 00:33

Короче, буду ставить маил сервер!

Wolf3ds · 27.07.2009, 19:34

А стоит ли RDP открывать всем подряд??? Я например прописал конкретные IP вместо внешнего интерфейса.

С.С. Горбунков · 27.07.2009, 19:35

Wolf3ds,
аналогично

andy2004 · 25.09.2009, 11:43

RDP - для безопасности нужно открыть тока тем, кто его будет юзать, а вообще - лучше через консоль керио, она шифрованый протокол юзает, проснифить тяжело будет. А по поводу SMTP - ставь почтовый сервер того-же керио - решит много проблем.

$p![RED] · 21.12.2010, 09:02

RPD и прочие "мелочи жизни" ИМХО, вообще, стоит мапить с нестандартных портов, так надежнее.
8-)

22.07.2009, 23:00	#1
casio81 Регистрация: 24.06.2009 Адрес: СПб. Сообщений: 16	Стандарт+удаленное администратирование Стандартная настройка, плюс ICQ, RDP и ISS ORANGE FILTER

22.07.2009, 23:20	#2
С.С. Горбунков Clairvoyant Регистрация: 19.07.2006 Адрес: Пенза-Москва Сообщений: 6,922	не хватает ipconfig /all с клиента и шлюза, с частично замазанными адресами. ну и для проверки nslookup ya.ru с них же. ну и в качестве совета - зачем выпускать ДНС из локалки? если есть ДНС внутри сети - пусть он и разрешает имена. наверняка у клиентов внутренний адрес в качестве ДНС прописан. и насчёт разрешения для SMTP - потенциально можешь стать участником спамбот-сети с открытым наружу для локалки 25-м портом. __________________ керио

23.07.2009, 00:15	#3
naliman особый Регистрация: 19.06.2006 Сообщений: 9,436	Цитата: Сообщение от С.С. Горбунков насчёт разрешения для SMTP - потенциально можешь стать участником спамбот-сети с открытым наружу для локалки 25-м портом Дада я тут по оплошности в спам базы попал непритно када почта не ходит __________________ Не только лишь все!

23.07.2009, 00:25	#5
С.С. Горбунков Clairvoyant Регистрация: 19.07.2006 Адрес: Пенза-Москва Сообщений: 6,922	casio81, ну у меня внутри локалки все клиенты почтовые обращаются строго к внутреннему почтарю, а если у кого внешний ящик - то только через веб-морду лазят. __________________ керио

27.07.2009, 19:35	#8
С.С. Горбунков Clairvoyant Регистрация: 19.07.2006 Адрес: Пенза-Москва Сообщений: 6,922	Wolf3ds, аналогично __________________ керио

23.07.2009, 00:20	#4
casio81 Регистрация: 24.06.2009 Адрес: СПб. Сообщений: 16	Как быть тогда с SMTP? А почта через программы? Ставить маил сервер?

23.07.2009, 00:33	#6
casio81 Регистрация: 24.06.2009 Адрес: СПб. Сообщений: 16	Короче, буду ставить маил сервер!

27.07.2009, 19:34	#7
Wolf3ds Регистрация: 21.07.2009 Адрес: Санкт-Петербург Сообщений: 1	А стоит ли RDP открывать всем подряд??? Я например прописал конкретные IP вместо внешнего интерфейса.

25.09.2009, 11:43	#9
andy2004 Регистрация: 25.09.2009 Адрес: Simferopol Сообщений: 9	RDP - для безопасности нужно открыть тока тем, кто его будет юзать, а вообще - лучше через консоль керио, она шифрованый протокол юзает, проснифить тяжело будет. А по поводу SMTP - ставь почтовый сервер того-же керио - решит много проблем.

21.12.2010, 09:02	#10
$p![RED] Навичёг Регистрация: 20.12.2010 Сообщений: 32	RPD и прочие "мелочи жизни" ИМХО, вообще, стоит мапить с нестандартных портов, так надежнее. 8-)

Опции темы
Версия для печати Отправить по электронной почте