Requested page cannot be found. Please contact firewall administrator - Форум Kerio-rus

SiFF · 09.03.2010, 12:26

Доброго времени суток, очень интересует вопрос по керио работающего вместе с вебсервером. Стоит версия 6.4.2, правила в аттаче, 192.168.1.200 собственно и есть сервер с керио, на нем стоит денвер, локально все работает, а вот извне возвращает "Requested page cannot be found. Please contact firewall administrator".

naliman · 09.03.2010, 12:31

Цитата

Сообщение от SiFF Посмотреть сообщение

стоит денвер, локально все работает, а вот извне возвращает "Requested page cannot be found. Please contact firewall administrator".

по какому имени денвер отзывается из локалки?
по какому имени из инета?

SiFF · 09.03.2010, 12:36

Цитата:

Сообщение от naliman Посмотреть сообщение

по какому имени денвер отзывается из локалки?
по какому имени из инета?

из локалки: и по NetBios и по IP;
из инета: по "белому" IP и по DNS, присвоенного на этот IP;

Leshiy · 09.03.2010, 12:51

Уберите правило "Из веб-сервера". Это неправильное правило, негодное.
У вас на машине с вебом в качестве шлюза прописан ИП адрес машины с винроутом?

SiFF · 09.03.2010, 12:54

Цитата

Сообщение от Leshiy Посмотреть сообщение

Уберите правило "Из веб-сервера". Это неправильное правило, негодное.
У вас на машине с вебом в качестве шлюза прописан ИП адрес машины с винроутом?

Винроут и вебсервер стоят на одной машине

Leshiy · 09.03.2010, 12:58

Афигенски.
Тогда уберите правило "Из веб-сервера" и в правиле "в веб-сервер" уберите начисто MAP:192.168.1.200:80
Оно не нужно потому что.

Далее, вы работу сервера на внешку как проверяете, из локалки? Типа вот сидите за компом в локалке и пытаетесь открыть сервер по внешнему адресу вашей сетевой карты, которая смотрит в интернет?

Кстати, а как доступ в интернет организован? Не через роутер\адсл модем?

И ещё, огласите весь список правл, пожалуйста.

SiFF · 09.03.2010, 13:06

Цитата

Сообщение от Leshiy Посмотреть сообщение

Афигенски.
Тогда уберите правило "Из веб-сервера" и в правиле "в веб-сервер" уберите начисто MAP:192.168.1.200:80
Оно не нужно потому что.

Далее, вы работу сервера на внешку как проверяете, из локалки? Типа вот сидите за компом в локалке и пытаетесь открыть сервер по внешнему адресу вашей сетевой карты, которая смотрит в интернет?

Кстати, а как доступ в интернет организован? Не через роутер\адсл модем?

И ещё, огласите весь список правл, пожалуйста.

Я через внешюю проксю смотрю(анонимайзер). Доступ в инет ходит через прокси-сервер.

Цитата 1: name=(вебсервер) src=(iface:"Internet") dst=(Firewall) service=("HTTP") snat=(any) dnat=(any) action=(permit,logpkt,logconn), time_range=(always) inspector=(default)
2: name=(из торрента) src=(iface:"Internet") dst=(Firewall) service=(tcp:55556) snat=(any) dnat=(10.5.55.133:55556) action=(permit,logpkt,logconn), time_range=(always) inspector=(default)
3: name=(в торрент) src=(10.5.55.133) dst=(iface:"Internet") service=(tcp:55556) snat=(any) dnat=(any) action=(permit,logpkt,logconn), time_range=(always) inspector=(default)
4: name=(Экон и софт в лок) src=(91.149.187.201) dst=(Firewall) service=("RDP") snat=(iface:"oblsnab") dnat=(10.5.55.130) action=(permit,logpkt,logconn), time_range=(always) inspector=(default)
5: name=(РДП на сервак) src=(any) dst=(192.168.1.200) service=("RDP") snat=(any) dnat=(any) action=(permit,logpkt,logconn), time_range=(always) inspector=(default)
6: name=(FTP) src=(Firewall) dst=(any) service=("FTP" tcp:46 tcp:58) snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(default)
7: name=(FTP) src=(any) dst=(Firewall) service=("FTP" tcp:46 tcp:58) snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(default)
8: name=(WiFi) src=(192.168.1.13192.168.1.254) dst=(any) service=(any) snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(default)
9: name=(myrdp) src=(10.5.55.13010.5.55.13310.5.55.225192.168.1.13 192.168.1.5host:"sif") dst=(Firewall) service=(any) snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(default)
10: name=(2 local) src=(10.5.55.22192.168.1.200) dst=(list:"local") service=(any) snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(default)
11: name=(Пинг) src=(Firewall) dst=(any) service=("Ping") snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(default)
12: name=(Броадкаст) src=(10.2.42.1010.2.42.8192.168.5.23192.168.5.3219 2.168.5.38192.168.5.40192.168.5.53192.168.5.55192. 168.5.56192.168.5.60192.33.4.1262.152.60.22662.231 .186.467.202.82.25278.110.50.10789.111.173.11491.1 49.180.5292.241.169.100192.168.5.1-192.168.5.25) dst=(any) service=(any) snat=(any) dnat=(any) action=(drop,logpkt), time_range=(always) inspector=(default)
13: name=(Для банка) src=(10.5.55.7) dst=(Firewall) service=("HTTP") snat=(auto) dnat=(any) action=(permit,logpkt,logconn), time_range=(для банка) inspector=(default)
14: name=(Для запроса имен из интернета) src=(10.5.55.4) dst=(Firewall) service=("DNS") snat=(auto) dnat=(any) action=(permit,logpkt,logconn), time_range=(always) inspector=(default)
15: name=(Для почты в инет) src=(10.5.55.4) dst=(iface:"Internet") service=("POP3" "SMTP") snat=(auto) dnat=(any) action=(permit,logpkt,logconn), time_range=(always) inspector=(default)
16: name=(Имена в почту) src=(iface:"Internet") dst=(Firewall) service=("DNS") snat=(any) dnat=(10.5.55.4:53) action=(permit,logpkt,logconn), time_range=(always) inspector=(default)
17: name=(Для почты из инета) src=(iface:"Internet") dst=(Firewall) service=("POP3" "SMTP") snat=(any) dnat=(10.5.55.4:9000) action=(permit,logpkt,logconn), time_range=(always) inspector=(default)
18: name=(в проксю) src=(list:"local") dst=(Firewall) service=("HTTP Proxy") snat=(any) dnat=(any) action=(permit,logconn), time_range=(always) inspector=(default)
19: name=(local rdp) src=(192.168.1.13192.168.1.254192.168.1.33list:"lo cal") dst=(10.5.55.22192.168.1.200) service=("RDP") snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(default)
20: name=(nodik2inet) src=(10.5.55.133user:"1c488641-4dd4-430c-ac93-8d1fba6d0f8a") dst=(iface:"Internet") service=(any) snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(default)
21: name=(Я в инет) src=(user:"1c488641-4dd4-430c-ac93-8d1fba6d0f8a") dst=(iface:"Internet") service=(any) snat=(any) dnat=(any) action=(permit,logpkt,logconn), time_range=(always) inspector=(default)
22: name=(Я в инет) src=(Firewall) dst=(iface:"Internet") service=("HTTP") snat=(any) dnat=(any) action=(permit,logpkt,logconn), time_range=(always) inspector=(default)
23: name=(Я в инет) src=(Firewall) dst=(iface:"Internet") service=("FTP" "HTTP Proxy" "HTTPS" "ICQ") snat=(any) dnat=(any) action=(permit,logpkt,logconn), time_range=(always) inspector=(default)
24: name=(Dns) src=(Firewall) dst=(82.209.240.241) service=("DNS") snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(default)
25: name=(Dns) src=(Firewall) dst=(82.209.243.241) service=("DNS") snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(default)
26: name=(qqq) src=(any) dst=(iface:"Internet") service=(any) snat=(any) dnat=(any) action=(drop), time_range=(always) inspector=(default)

Leshiy · 09.03.2010, 13:21

Вы лучше скриншот правил сделайте. Оно конечно можно в этой каше разобраться, но не нужно.

Доступ в инет через прокси сервер? Какой прокси сервер? У кого он установлен? Сам прокси-сервер во что смотрит, в роутер, в адсл модем, ещё во что-то?

SiFF · 09.03.2010, 13:36

Цитата

Сообщение от Leshiy Посмотреть сообщение

Вы лучше скриншот правил сделайте. Оно конечно можно в этой каше разобраться, но не нужно.

Доступ в инет через прокси сервер? Какой прокси сервер? У кого он установлен? Сам прокси-сервер во что смотрит, в роутер, в адсл модем, ещё во что-то?

Прокси организован внутренними средствами керио по 3128му порту, сам прокси смотрит в адсл-модем, на модеме настроен нат на сервер с винроутом.

naliman · 09.03.2010, 14:41

Цитата

Сообщение от SiFF Посмотреть сообщение

прокси смотрит в адсл-модем, на модеме настроен нат на сервер с винроутом.

а в модеме маппинг 80-го порта сделан???

SiFF · 09.03.2010, 14:47

Цитата:

Сообщение от naliman Посмотреть сообщение

а в модеме маппинг 80-го порта сделан???

ДА, все порты кроме 55555 пробрасываются именно на машину с керио

Leshiy · 09.03.2010, 15:55

Правила, конечно, аховые. Но ладно, это пока к делу не относится.

Создайте в самом верху списка правил следующее правило:
Source - Firewall
Destination - internet
Service - Any
Action - Permit
Translation - No translation
Protocol inspector - None

Проверьте доступность денвера из инета.

naliman · 09.03.2010, 16:12

такс
ну для начала надо хаос в правилах устранить
потом надо выяснить на каком всё таки IP запускается апач от денвера

SiFF · 09.03.2010, 16:15

Цитата

Сообщение от Leshiy Посмотреть сообщение

Правила, конечно, аховые. Но ладно, это пока к делу не относится.

Создайте в самом верху списка правил следующее правило:
Source - Firewall
Destination - internet
Service - Any
Action - Permit
Translation - No translation
Protocol inspector - None

Проверьте доступность денвера из инета.

Вывело тоже самое, до отключения веб интерфейса винроута, выводила по порту 4080 ссылку nonauth

naliman · 09.03.2010, 16:36

Цитата

Сообщение от SiFF Посмотреть сообщение

до отключения веб интерфейса винроута, выводила по порту 4080 ссылку nonauth

а
ебать
то есть при попытке доступа снаружи на страницу - пыталось перекинуть на страничку авторизации керио на солкько я понял?
так?
если так - тогда решается это созданием правила в HTTP-Rules которое разрешит доступ к твоей странице (надо указать web-адрес) без авторизации

SiFF · 09.03.2010, 16:37

Цитата:

Сообщение от naliman Посмотреть сообщение

а
ебать
то есть при попытке доступа снаружи на страницу - пыталось перекинуть на страничку авторизации керио на солкько я понял?
так?
если так - тогда решается это созданием правила в HTTP-Rules которое разрешит доступ к твоей странице (надо указать web-адрес) без авторизации

URL rules в http policy?*)
Туда адрес вписать смотрязий в интернет или белый айпи?

Leshiy · 09.03.2010, 16:45

SiFF
Вы Protocol Inspector на созданном правиле отключили, нет?

SiFF · 09.03.2010, 16:52

Цитата:

Сообщение от naliman Посмотреть сообщение

а
ебать
то есть при попытке доступа снаружи на страницу - пыталось перекинуть на страничку авторизации керио на солкько я понял?
так?
если так - тогда решается это созданием правила в HTTP-Rules которое разрешит доступ к твоей странице (надо указать web-адрес) без авторизации

Огромное спасибо, трабла оказалась в аутентификации и прописании именно внешнего айпи для доступа по айпи и dns-имени для доступа по нему, всем спасибо, вы меня очень выручили!

naliman · 09.03.2010, 16:58

SiFF, прописывать не внешний IP нужно
а ИМЯ сайта, по которому обращаются клиенты
ты прописал адрес - следовательно запрос на этот адрес будет разрешён без авторизации только в том случае когда в строке браузера будут указывать твой IP, то есть [Для просмотра данной ссылки нужно зарегистрироваться]
ИМЯ укажи

SiFF · 09.03.2010, 17:04

Цитата:

Сообщение от naliman Посмотреть сообщение

SiFF, прописывать не внешний IP нужно
а ИМЯ сайта, по которому обращаются клиенты
ты прописал адрес - следовательно запрос на этот адрес будет разрешён без авторизации только в том случае когда в строке браузера будут указывать твой IP, то есть [Для просмотра данной ссылки нужно зарегистрироваться]
ИМЯ укажи

я знаю, просто тут надо в 2х случаях по разному, так что и имя и айпи!

09.03.2010, 12:31	#2
naliman особый Регистрация: 19.06.2006 Сообщений: 9,441	Цитата Сообщение от SiFF стоит денвер, локально все работает, а вот извне возвращает "Requested page cannot be found. Please contact firewall administrator". по какому имени денвер отзывается из локалки? по какому имени из инета? __________________ Не только лишь все!

09.03.2010, 12:36	#3
SiFF Навичёг Регистрация: 19.10.2009 Сообщений: 27	Цитата: Сообщение от naliman по какому имени денвер отзывается из локалки? по какому имени из инета? из локалки: и по NetBios и по IP; из инета: по "белому" IP и по DNS, присвоенного на этот IP;

09.03.2010, 12:54	#5
SiFF Навичёг Регистрация: 19.10.2009 Сообщений: 27	Цитата Сообщение от Leshiy Уберите правило "Из веб-сервера". Это неправильное правило, негодное. У вас на машине с вебом в качестве шлюза прописан ИП адрес машины с винроутом? Винроут и вебсервер стоят на одной машине

09.03.2010, 13:06	#7
SiFF Навичёг Регистрация: 19.10.2009 Сообщений: 27	Цитата Сообщение от Leshiy Афигенски. Тогда уберите правило "Из веб-сервера" и в правиле "в веб-сервер" уберите начисто MAP:192.168.1.200:80 Оно не нужно потому что. Далее, вы работу сервера на внешку как проверяете, из локалки? Типа вот сидите за компом в локалке и пытаетесь открыть сервер по внешнему адресу вашей сетевой карты, которая смотрит в интернет? Кстати, а как доступ в интернет организован? Не через роутер\адсл модем? И ещё, огласите весь список правл, пожалуйста. Я через внешюю проксю смотрю(анонимайзер). Доступ в инет ходит через прокси-сервер. Цитата 1: name=(вебсервер) src=(iface:"Internet") dst=(Firewall) service=("HTTP") snat=(any) dnat=(any) action=(permit,logpkt,logconn), time_range=(always) inspector=(default) 2: name=(из торрента) src=(iface:"Internet") dst=(Firewall) service=(tcp:55556) snat=(any) dnat=(10.5.55.133:55556) action=(permit,logpkt,logconn), time_range=(always) inspector=(default) 3: name=(в торрент) src=(10.5.55.133) dst=(iface:"Internet") service=(tcp:55556) snat=(any) dnat=(any) action=(permit,logpkt,logconn), time_range=(always) inspector=(default) 4: name=(Экон и софт в лок) src=(91.149.187.201) dst=(Firewall) service=("RDP") snat=(iface:"oblsnab") dnat=(10.5.55.130) action=(permit,logpkt,logconn), time_range=(always) inspector=(default) 5: name=(РДП на сервак) src=(any) dst=(192.168.1.200) service=("RDP") snat=(any) dnat=(any) action=(permit,logpkt,logconn), time_range=(always) inspector=(default) 6: name=(FTP) src=(Firewall) dst=(any) service=("FTP" tcp:46 tcp:58) snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(default) 7: name=(FTP) src=(any) dst=(Firewall) service=("FTP" tcp:46 tcp:58) snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(default) 8: name=(WiFi) src=(192.168.1.13192.168.1.254) dst=(any) service=(any) snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(default) 9: name=(myrdp) src=(10.5.55.13010.5.55.13310.5.55.225192.168.1.13 192.168.1.5host:"sif") dst=(Firewall) service=(any) snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(default) 10: name=(2 local) src=(10.5.55.22192.168.1.200) dst=(list:"local") service=(any) snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(default) 11: name=(Пинг) src=(Firewall) dst=(any) service=("Ping") snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(default) 12: name=(Броадкаст) src=(10.2.42.1010.2.42.8192.168.5.23192.168.5.3219 2.168.5.38192.168.5.40192.168.5.53192.168.5.55192. 168.5.56192.168.5.60192.33.4.1262.152.60.22662.231 .186.467.202.82.25278.110.50.10789.111.173.11491.1 49.180.5292.241.169.100192.168.5.1-192.168.5.25) dst=(any) service=(any) snat=(any) dnat=(any) action=(drop,logpkt), time_range=(always) inspector=(default) 13: name=(Для банка) src=(10.5.55.7) dst=(Firewall) service=("HTTP") snat=(auto) dnat=(any) action=(permit,logpkt,logconn), time_range=(для банка) inspector=(default) 14: name=(Для запроса имен из интернета) src=(10.5.55.4) dst=(Firewall) service=("DNS") snat=(auto) dnat=(any) action=(permit,logpkt,logconn), time_range=(always) inspector=(default) 15: name=(Для почты в инет) src=(10.5.55.4) dst=(iface:"Internet") service=("POP3" "SMTP") snat=(auto) dnat=(any) action=(permit,logpkt,logconn), time_range=(always) inspector=(default) 16: name=(Имена в почту) src=(iface:"Internet") dst=(Firewall) service=("DNS") snat=(any) dnat=(10.5.55.4:53) action=(permit,logpkt,logconn), time_range=(always) inspector=(default) 17: name=(Для почты из инета) src=(iface:"Internet") dst=(Firewall) service=("POP3" "SMTP") snat=(any) dnat=(10.5.55.4:9000) action=(permit,logpkt,logconn), time_range=(always) inspector=(default) 18: name=(в проксю) src=(list:"local") dst=(Firewall) service=("HTTP Proxy") snat=(any) dnat=(any) action=(permit,logconn), time_range=(always) inspector=(default) 19: name=(local rdp) src=(192.168.1.13192.168.1.254192.168.1.33list:"lo cal") dst=(10.5.55.22192.168.1.200) service=("RDP") snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(default) 20: name=(nodik2inet) src=(10.5.55.133user:"1c488641-4dd4-430c-ac93-8d1fba6d0f8a") dst=(iface:"Internet") service=(any) snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(default) 21: name=(Я в инет) src=(user:"1c488641-4dd4-430c-ac93-8d1fba6d0f8a") dst=(iface:"Internet") service=(any) snat=(any) dnat=(any) action=(permit,logpkt,logconn), time_range=(always) inspector=(default) 22: name=(Я в инет) src=(Firewall) dst=(iface:"Internet") service=("HTTP") snat=(any) dnat=(any) action=(permit,logpkt,logconn), time_range=(always) inspector=(default) 23: name=(Я в инет) src=(Firewall) dst=(iface:"Internet") service=("FTP" "HTTP Proxy" "HTTPS" "ICQ") snat=(any) dnat=(any) action=(permit,logpkt,logconn), time_range=(always) inspector=(default) 24: name=(Dns) src=(Firewall) dst=(82.209.240.241) service=("DNS") snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(default) 25: name=(Dns) src=(Firewall) dst=(82.209.243.241) service=("DNS") snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(default) 26: name=(qqq) src=(any) dst=(iface:"Internet") service=(any) snat=(any) dnat=(any) action=(drop), time_range=(always) inspector=(default)

09.03.2010, 14:41	#10
naliman особый Регистрация: 19.06.2006 Сообщений: 9,441	Цитата Сообщение от SiFF прокси смотрит в адсл-модем, на модеме настроен нат на сервер с винроутом. а в модеме маппинг 80-го порта сделан??? __________________ Не только лишь все!

09.03.2010, 12:51	#4
Leshiy Пейсатель професеонал Регистрация: 21.12.2007 Сообщений: 1,118	Уберите правило "Из веб-сервера". Это неправильное правило, негодное. У вас на машине с вебом в качестве шлюза прописан ИП адрес машины с винроутом?

09.03.2010, 12:58	#6
Leshiy Пейсатель професеонал Регистрация: 21.12.2007 Сообщений: 1,118	Афигенски. Тогда уберите правило "Из веб-сервера" и в правиле "в веб-сервер" уберите начисто MAP:192.168.1.200:80 Оно не нужно потому что. Далее, вы работу сервера на внешку как проверяете, из локалки? Типа вот сидите за компом в локалке и пытаетесь открыть сервер по внешнему адресу вашей сетевой карты, которая смотрит в интернет? Кстати, а как доступ в интернет организован? Не через роутер\адсл модем? И ещё, огласите весь список правл, пожалуйста.

09.03.2010, 13:21	#8
Leshiy Пейсатель професеонал Регистрация: 21.12.2007 Сообщений: 1,118	Вы лучше скриншот правил сделайте. Оно конечно можно в этой каше разобраться, но не нужно. Доступ в инет через прокси сервер? Какой прокси сервер? У кого он установлен? Сам прокси-сервер во что смотрит, в роутер, в адсл модем, ещё во что-то?

09.03.2010, 14:47	#11
SiFF Навичёг Регистрация: 19.10.2009 Сообщений: 27	Цитата: Сообщение от naliman а в модеме маппинг 80-го порта сделан??? ДА, все порты кроме 55555 пробрасываются именно на машину с керио

09.03.2010, 15:55	#12
Leshiy Пейсатель професеонал Регистрация: 21.12.2007 Сообщений: 1,118	Правила, конечно, аховые. Но ладно, это пока к делу не относится. Создайте в самом верху списка правил следующее правило: Source - Firewall Destination - internet Service - Any Action - Permit Translation - No translation Protocol inspector - None Проверьте доступность денвера из инета.

09.03.2010, 16:12	#13
naliman особый Регистрация: 19.06.2006 Сообщений: 9,441	такс ну для начала надо хаос в правилах устранить потом надо выяснить на каком всё таки IP запускается апач от денвера __________________ Не только лишь все!

09.03.2010, 16:15	#14
SiFF Навичёг Регистрация: 19.10.2009 Сообщений: 27	Цитата Сообщение от Leshiy Правила, конечно, аховые. Но ладно, это пока к делу не относится. Создайте в самом верху списка правил следующее правило: Source - Firewall Destination - internet Service - Any Action - Permit Translation - No translation Protocol inspector - None Проверьте доступность денвера из инета. Вывело тоже самое, до отключения веб интерфейса винроута, выводила по порту 4080 ссылку nonauth

09.03.2010, 16:36	#15
naliman особый Регистрация: 19.06.2006 Сообщений: 9,441	Цитата Сообщение от SiFF до отключения веб интерфейса винроута, выводила по порту 4080 ссылку nonauth а ебать то есть при попытке доступа снаружи на страницу - пыталось перекинуть на страничку авторизации керио на солкько я понял? так? если так - тогда решается это созданием правила в HTTP-Rules которое разрешит доступ к твоей странице (надо указать web-адрес) без авторизации __________________ Не только лишь все!

09.03.2010, 16:37	#16
SiFF Навичёг Регистрация: 19.10.2009 Сообщений: 27	Цитата: Сообщение от naliman а ебать то есть при попытке доступа снаружи на страницу - пыталось перекинуть на страничку авторизации керио на солкько я понял? так? если так - тогда решается это созданием правила в HTTP-Rules которое разрешит доступ к твоей странице (надо указать web-адрес) без авторизации URL rules в http policy?*) Туда адрес вписать смотрязий в интернет или белый айпи?

09.03.2010, 16:45	#17
Leshiy Пейсатель професеонал Регистрация: 21.12.2007 Сообщений: 1,118	SiFF Вы Protocol Inspector на созданном правиле отключили, нет?

09.03.2010, 16:52	#18
SiFF Навичёг Регистрация: 19.10.2009 Сообщений: 27	Цитата: Сообщение от naliman а ебать то есть при попытке доступа снаружи на страницу - пыталось перекинуть на страничку авторизации керио на солкько я понял? так? если так - тогда решается это созданием правила в HTTP-Rules которое разрешит доступ к твоей странице (надо указать web-адрес) без авторизации Огромное спасибо, трабла оказалась в аутентификации и прописании именно внешнего айпи для доступа по айпи и dns-имени для доступа по нему, всем спасибо, вы меня очень выручили!

09.03.2010, 16:58	#19
naliman особый Регистрация: 19.06.2006 Сообщений: 9,441	SiFF, прописывать не внешний IP нужно а ИМЯ сайта, по которому обращаются клиенты ты прописал адрес - следовательно запрос на этот адрес будет разрешён без авторизации только в том случае когда в строке браузера будут указывать твой IP, то есть [Для просмотра данной ссылки нужно зарегистрироваться] ИМЯ укажи __________________ Не только лишь все!

09.03.2010, 17:04	#20
SiFF Навичёг Регистрация: 19.10.2009 Сообщений: 27	Цитата: Сообщение от naliman SiFF, прописывать не внешний IP нужно а ИМЯ сайта, по которому обращаются клиенты ты прописал адрес - следовательно запрос на этот адрес будет разрешён без авторизации только в том случае когда в строке браузера будут указывать твой IP, то есть [Для просмотра данной ссылки нужно зарегистрироваться] ИМЯ укажи я знаю, просто тут надо в 2х случаях по разному, так что и имя и айпи!

Опции темы
Версия для печати Отправить по электронной почте