Статистика в KWF - Форум Kerio-rus

Юрий_Ок · 27.04.2006, 11:58

Стоит KWF 6.1.4 patch 2. Смотрим статистику по юзерам. Последняя строчка- тне others. И бОльшая часть траффика приходится на них. Что это такое? Далее-на вкладке Users statistics-опять же последней строчкой: unrecognized users-not logged in, и опять же траффик нехилый! Кто может подсказать, что такое?

lov · 27.04.2006, 12:33

Цитата что такое?

это все то, что идет без авторизации, аська, почта, dns, пинги и пр.

Цитата траффик нехилый

видимо на файерволе не закрыты многие порты, поэтому можно запустить любой сервис типа emul и качай скока влезет, инет игры тоже сюда относятся

Юрий_Ок · 27.04.2006, 13:27

Странно. А разве не открываются порты только тем сервисам, которые в траффик полиси указаны? Остальные вроде должны блокироваться последним правилом. Да и к тому же есть же блокировка сетей Р2Р, как можно запустить тот же emule? Что-то всё равно не понятно

tekeshi · 27.04.2006, 16:45

Юра! Для того чтобы статисика считалась правильно, нужно:

a)Заставить ВСЕХ пользователей авторизироваться через веб интерфейс.

b)В Traffik Policy в правило NAT в графу Source прописать пользователей или группу пользователей которым разрешено пользоваться интернетом, а в графу Destination интерфейс устройства смотрящего на провайдера

Таким образом ни один незарегистрированый пользователь локальной сети не сможет пользоваться инетом ни по какому протоколу пока он не пройдёт аутонтификацию через браузер

Теперь обнуляем статистику для unrecognized users и всё ок!

lov · 27.04.2006, 17:00

Юрий_Ок
а лучше, правила давай сюда

Юрий_Ок · 28.04.2006, 09:29

Вот такие у меня правила(Добавление)
Все ходят через прокси
[Для просмотра данной ссылки нужно зарегистрироваться]

lov · 28.04.2006, 11:18

Юрий_Ок

Цитата Прикреплена картинка:

увеличь, а то глаза можна поломать

(Добавление)
интерфейсов я так понял два, сетевая+сетевая?

сорри, тут, чуть напутал, удалил

(Добавление)
что значит первое правило? локальный траффик нужно разешать всем и везде
непонял второе правило, что это в Destination?

(Добавление)
и немогу разобрать предпоследнее правило

Юрий_Ок · 28.04.2006, 12:38

шлюз в инет. Интерфейсов 2. один смотрит в локалку, другой-в инет. Первое правило: только указанные пользователи имеют доступ к прокси на файере. остальные-нет. Если поставить там просто правило ЛВС-Firewall : ANY, то получалось, что любой пользователь мог ходить в инет, минуя прокси, выставив в настройках "прямое подключение к инет". Хотелось, чтобы все ходили только через прокси. Второе правило: файер ходит в ИНЕТ по указанным протоколам.
(Добавление)
может, что-то и неправильно, но работает железно. никто, минуя прокси, в инет не попадет. это было основной задачей(Добавление)
можно конечно было сделать так: в ЛВС всё разрешить, в инет ЛВС ходит через нат, и заставить всех авторизоваться.

Taiser · 28.04.2006, 14:23

Если тебе нужно пускать ТОЛЬКО через прокси, то НАТ в трафик полисях можешь вааще вырубить. Доступ к проксе регулируется из HTTP Policy - делаешь сверху разрешающие правила для пользователей (групп), а последним запрещаешь всем - чтоб остальные не ломились

Юрий_Ок · 28.04.2006, 15:17

Taiser
Ну у меня типа того и сделано, только доступ к проксе настроен в траффик полиси-КОМУ ходитьможно, а в хттп полиси-КУДА ходить можно, а куда-нет. нат отрубил.

Taiser · 28.04.2006, 15:36

Предлагаю сделать "как у людей"
1. В трафик полиси - разрешить всем к фаеру и фаеру разрешить все в локалке (см. правило1)
2. Правило 2 - отключить НАТ
3. В ХХТП полиси добавить разрешающее правило юзеру/ам ходить на любой узел последним (менно юзерам, которые должны получить доступ, последним, потому что у тебя там еще есть правила, ограничивающие - КУДА им можно ходить)
4. Добавить ЕЩЕ НИЖЕ еще одно правило, где всем запрещено все

ЗЫ, рекомендую непосредствено трафик файера вести от имени отдельного юзера, скажем, админ, который автоматически авторизуется (свойсва юзера, ИП-адрес, автоматик логин, файервол)

lov · 28.04.2006, 15:53

Юрий_Ок
вот, можешь на мои взглянуть

(Добавление)
и авторизация на проксе обязательна

[Для просмотра данной ссылки нужно зарегистрироваться]

Юрий_Ок · 28.04.2006, 16:31

Цитата ЗЫ, рекомендую непосредствено трафик файера вести от имени отдельного юзера, скажем, админ, который автоматически авторизуется (свойсва юзера, ИП-адрес, автоматик логин, файервол)

У меня стоит галочка "всегда требовать аутентификацию при выходе в web",
а пользователи прописаны по IP статическому. Это имеется ввиду?
Ладно, с полисями всеми разберусь. А как подсчитать траффик самого файервола, скачивает же он обновления баз. я его завел как юзера с IP 192.168.0.1. И по нему статистика тоже ведется. Это правильно?

27.04.2006, 16:45	#4
tekeshi Регистрация: 27.04.2006 Адрес: S-Petersburg Russia Сообщений: 19	Юра! Для того чтобы статисика считалась правильно, нужно: a)Заставить ВСЕХ пользователей авторизироваться через веб интерфейс. b)В Traffik Policy в правило NAT в графу Source прописать пользователей или группу пользователей которым разрешено пользоваться интернетом, а в графу Destination интерфейс устройства смотрящего на провайдера Таким образом ни один незарегистрированый пользователь локальной сети не сможет пользоваться инетом ни по какому протоколу пока он не пройдёт аутонтификацию через браузер Теперь обнуляем статистику для unrecognized users и всё ок! __________________ Когда выбираешь, есть или голодать, лучше не есть. Когда выбираешь, жить или умереть, лучше умереть

27.04.2006, 11:58	#1
Юрий_Ок Навичёг Регистрация: 06.04.2006 Адрес: Екатеринбург, Россия Сообщений: 47	Стоит KWF 6.1.4 patch 2. Смотрим статистику по юзерам. Последняя строчка- тне others. И бОльшая часть траффика приходится на них. Что это такое? Далее-на вкладке Users statistics-опять же последней строчкой: unrecognized users-not logged in, и опять же траффик нехилый! Кто может подсказать, что такое?

27.04.2006, 12:33	#2
lov Знатный писарь Регистрация: 10.03.2006 Адрес: г.Харьков Сообщений: 370	Цитата что такое? это все то, что идет без авторизации, аська, почта, dns, пинги и пр. Цитата траффик нехилый видимо на файерволе не закрыты многие порты, поэтому можно запустить любой сервис типа emul и качай скока влезет, инет игры тоже сюда относятся

27.04.2006, 13:27	#3
Юрий_Ок Навичёг Регистрация: 06.04.2006 Адрес: Екатеринбург, Россия Сообщений: 47	Странно. А разве не открываются порты только тем сервисам, которые в траффик полиси указаны? Остальные вроде должны блокироваться последним правилом. Да и к тому же есть же блокировка сетей Р2Р, как можно запустить тот же emule? Что-то всё равно не понятно

27.04.2006, 17:00	#5
lov Знатный писарь Регистрация: 10.03.2006 Адрес: г.Харьков Сообщений: 370	Юрий_Ок а лучше, правила давай сюда

28.04.2006, 09:29	#6
Юрий_Ок Навичёг Регистрация: 06.04.2006 Адрес: Екатеринбург, Россия Сообщений: 47	Вот такие у меня правила(Добавление) Все ходят через прокси [Для просмотра данной ссылки нужно зарегистрироваться]

28.04.2006, 11:18	#7
lov Знатный писарь Регистрация: 10.03.2006 Адрес: г.Харьков Сообщений: 370	Юрий_Ок Цитата Прикреплена картинка: увеличь, а то глаза можна поломать (Добавление) интерфейсов я так понял два, сетевая+сетевая? сорри, тут, чуть напутал, удалил (Добавление) что значит первое правило? локальный траффик нужно разешать всем и везде непонял второе правило, что это в Destination? (Добавление) и немогу разобрать предпоследнее правило

28.04.2006, 12:38	#8
Юрий_Ок Навичёг Регистрация: 06.04.2006 Адрес: Екатеринбург, Россия Сообщений: 47	шлюз в инет. Интерфейсов 2. один смотрит в локалку, другой-в инет. Первое правило: только указанные пользователи имеют доступ к прокси на файере. остальные-нет. Если поставить там просто правило ЛВС-Firewall : ANY, то получалось, что любой пользователь мог ходить в инет, минуя прокси, выставив в настройках "прямое подключение к инет". Хотелось, чтобы все ходили только через прокси. Второе правило: файер ходит в ИНЕТ по указанным протоколам. (Добавление) может, что-то и неправильно, но работает железно. никто, минуя прокси, в инет не попадет. это было основной задачей(Добавление) можно конечно было сделать так: в ЛВС всё разрешить, в инет ЛВС ходит через нат, и заставить всех авторизоваться.

28.04.2006, 14:23	#9
Taiser Регистрация: 30.03.2006 Адрес: MSK Сообщений: 18	Если тебе нужно пускать ТОЛЬКО через прокси, то НАТ в трафик полисях можешь вааще вырубить. Доступ к проксе регулируется из HTTP Policy - делаешь сверху разрешающие правила для пользователей (групп), а последним запрещаешь всем - чтоб остальные не ломились

28.04.2006, 15:17	#10
Юрий_Ок Навичёг Регистрация: 06.04.2006 Адрес: Екатеринбург, Россия Сообщений: 47	Taiser Ну у меня типа того и сделано, только доступ к проксе настроен в траффик полиси-КОМУ ходитьможно, а в хттп полиси-КУДА ходить можно, а куда-нет. нат отрубил.

28.04.2006, 15:36	#11
Taiser Регистрация: 30.03.2006 Адрес: MSK Сообщений: 18	Предлагаю сделать "как у людей" 1. В трафик полиси - разрешить всем к фаеру и фаеру разрешить все в локалке (см. правило1) 2. Правило 2 - отключить НАТ 3. В ХХТП полиси добавить разрешающее правило юзеру/ам ходить на любой узел последним (менно юзерам, которые должны получить доступ, последним, потому что у тебя там еще есть правила, ограничивающие - КУДА им можно ходить) 4. Добавить ЕЩЕ НИЖЕ еще одно правило, где всем запрещено все ЗЫ, рекомендую непосредствено трафик файера вести от имени отдельного юзера, скажем, админ, который автоматически авторизуется (свойсва юзера, ИП-адрес, автоматик логин, файервол)

Опции темы
Версия для печати Отправить по электронной почте

28.04.2006, 15:53	#12
lov Знатный писарь Регистрация: 10.03.2006 Адрес: г.Харьков Сообщений: 370	Юрий_Ок вот, можешь на мои взглянуть (Добавление) и авторизация на проксе обязательна [Для просмотра данной ссылки нужно зарегистрироваться]

28.04.2006, 16:31	#13
Юрий_Ок Навичёг Регистрация: 06.04.2006 Адрес: Екатеринбург, Россия Сообщений: 47	Цитата ЗЫ, рекомендую непосредствено трафик файера вести от имени отдельного юзера, скажем, админ, который автоматически авторизуется (свойсва юзера, ИП-адрес, автоматик логин, файервол) У меня стоит галочка "всегда требовать аутентификацию при выходе в web", а пользователи прописаны по IP статическому. Это имеется ввиду? Ладно, с полисями всеми разберусь. А как подсчитать траффик самого файервола, скачивает же он обновления баз. я его завел как юзера с IP 192.168.0.1. И по нему статистика тоже ведется. Это правильно?