Как грамотно настроить Kerio.WinRoute.Firewall.6.7.1 - Форум Kerio-rus

powerwer · 09.04.2010, 23:02

Здравствуйте уважаемые админиы. Подскажите пжлст, как настроить Kerio.WinRoute.Firewall.6.7.1 с нуля. Я извиняюсь что задаю такой вопрос и понимаю что этот форум чуть-чуть продвинутым. Но пжлст, помогите мне настроить его.
У меня есть ADSL модем который подключен к компу - его реальный ip 97.189.13.217
Мой внутренний ip 192.168.0.1 и так далее их у меня штук 23
Я обмениваюсь данными с определенного ip т.е с реального 97.189.13.235 через http (80 port).

Стоит вопрос, как мне сделать так чтоб мой сервак т.е. 192.168.0.1 обменивался данными (входящий и исходящий) через 80 port с 97.189.13.235 ip-шником. И еще чтоб были закрыты все порты кроме 80 http.
Заранее благодарю.

NegoroX · 10.04.2010, 02:02

powerwer,
Прочитать это:
[Для просмотра данной ссылки нужно зарегистрироваться]
Ты б хоть что то сделал - доки пару раз прочитал, установил - так что читай-устанавливай-думай потом вопросы

powerwer · 10.04.2010, 12:02

да я прочел мануал и даже пробовал. но все равно ни входа ни выхода в инет и в локалку. во поэтому спрашиваю у мощных.....

naliman · 10.04.2010, 14:39

Цитата

Сообщение от powerwer Посмотреть сообщение

да я прочел мануал и даже пробовал. но все равно ни входа ни выхода в инет и в локалку. во поэтому спрашиваю у мощных.....

с первого раза сдался
слабак чтоль?
или просто лентяй?

Цитата

Сообщение от NegoroX Посмотреть сообщение

Прочитать это: [Для просмотра данной ссылки нужно зарегистрироваться]

тебе ссылку дали на информацию
вот иди по ссылке и смотри
там с картинками...
многим помогает, возможно и у тебя получится

если сразу не получилось - пробуй второй раз, читай снова и пробуй третий и четвёртый....
просто хотя бы потому что У БОЛЬШИНСТВА получается
а у тебя почему то нет

powerwer · 10.04.2010, 16:37

Цитата:

Сообщение от naliman Посмотреть сообщение

с первого раза сдался
слабак чтоль?
или просто лентяй?

тебе ссылку дали на информацию
вот иди по ссылке и смотри
там с картинками...
многим помогает, возможно и у тебя получится

если сразу не получилось - пробуй второй раз, читай снова и пробуй третий и четвёртый....
просто хотя бы потому что У БОЛЬШИНСТВА получается
а у тебя почему то нет

Нет я не слабак, просто пробовал настроить уже не помню какой раз все равно не получается. Но был момент заработал но инет стал грузится долго....

naliman · 10.04.2010, 19:56

powerwer, ещё раз повторяю
статьи по ссылке выше - с картинками и пояснениями
если тупо следовать им - всё будет работать
если у тебя по какой то причне не заработало - тут как раз то место где могут помочь
НО:
для того что бы тебе сказать какие то адекватные слова помощи - нам требуется от тебя ряд исходных данных, которые тобою же до сих пор не предоставлены
рекомендую вникнуть в то что написано в теме "[Для просмотра данной ссылки нужно зарегистрироваться]"
особенно тщательно вникаем в пункт №4

и оформить тему так, что бы сразу все данные, необходимые для анализа - были представлены
потому что когда неизвестны эти дынные - хз что тебе советовать
равно как и ты не сможешь решить никакой задачи, если не поставлены условия этой самой задачи

powerwer · 10.04.2010, 21:57

уважаемый naliman, после твоих слов мне пришлось себя заставить захотеть чтоб сделать это, сделал но не всё работают т.е. внутри локалки я вижу все, пинг на все стороны даже пингую инета НО страничка не открывается.
Отчего это может быть?
Пример моего сети и настройка Керио в TRAFFIC POLICY:

Kangoshi · 10.04.2010, 22:38

Правило HTTP улыбнуло

Не, не просто улыбнуло, а так

.. Не, не так, а вот так вставило.
ЗЫ Не понял для чего оно вообще. Не так, не понял вообще че ты хочешь изобразить. К тому, что если бы понял, то попробовал бы объяснить, а так даже хз что думать. )
ЗЗЫ Не, мапить на локалхост - это мощно, я бы до такого в жизни не додумался

Last PS Найми одмина, не стоит тебе этим заниматься

powerwer · 11.04.2010, 13:05

Цитата

Сообщение от Kangoshi Посмотреть сообщение

Правило HTTP улыбнуло

Не, не просто улыбнуло, а так

.. Не, не так, а вот так вставило.
ЗЫ Не понял для чего оно вообще. Не так, не понял вообще че ты хочешь изобразить. К тому, что если бы понял, то попробовал бы объяснить, а так даже хз что думать. )
ЗЗЫ Не, мапить на локалхост - это мощно, я бы до такого в жизни не додумался

Last PS Найми одмина, не стоит тебе этим заниматься

дело в том что у меня есть сервер который работает т.е. Обменивается данными с протоколам хттп 80 порт с другим сервером.
по мануалу как смог я настроил, локалка работает но интернет не работает. Как быть ребята?

Babah22 · 11.04.2010, 14:12

powerwer, читать шо такое маппинг и накуя оно нада до синих соплей.

как вариант когда моск не работает, удалить нахуй все правила созданные Вами и запустить встроенный визард, пусть сцука грамотно построит необходимые и достаточные правила для работы в инете.

powerwer · 11.04.2010, 19:33

Цитата:

Сообщение от Babah22 Посмотреть сообщение

powerwer, читать шо такое маппинг и накуя оно нада до синих соплей.

как вариант когда моск не работает, удалить нахуй все правила созданные Вами и запустить встроенный визард, пусть сцука грамотно построит необходимые и достаточные правила для работы в инете.

Да я все настраивал по ссылке которые мне дали умные люди, а теперь другой умный рекомендует снести все я не понял кого слушать. Одмины подскажите мне пжлст, чтоб заработал инет.

Добавлено через 42 минуты
Уважаемые Одмины, оказывается Kerio не дружит с KIS-2010 так как я все настроил смотрю что то не получается и вдруг мне пришло в голову отключить KIS - Ахалай-махалай инет заработал. У Kerio же есть свой антивир макака(фи) может они ругались между собой? я даже в настройках поставил галочку "Использовать внешний антивирус" но все равно не хочет работать. Придется тока вырубыть KIS-2010. Не кто не знает как настроить чтоб и Kerio работал и KIS-2010?

tka · 11.04.2010, 20:17

powerwer,2 вопроса.
1.До того,как установил керио локалка и интернет у тебя работали?
2.Если работали,то какой антивирус стоит на машине с керио?

зысы.Мануал ты читал по диагонали.После установки керио визард автоматом устанавливает работоспособные правила.Именно их ты сносишь,чтобы создать свои.

Добавлено через 5 минут

Цитата

Сообщение от powerwer Посмотреть сообщение

Уважаемые Одмины, оказывается Kerio не дружит с KIS-2010 так как я все настроил смотрю что то не получается и вдруг мне пришло в голову отключить KIS - Ахалай-махалай инет заработал. У Kerio же есть свой антивир макака(фи) может они ругались между собой? я даже в настройках поставил галочку "Использовать внешний антивирус" но все равно не хочет работать. Придется тока вырубыть KIS-2010. Не кто не знает как настроить чтоб и Kerio работал и KIS-2010?

Никак.

powerwer · 12.04.2010, 07:38

tka,
1. Перед установкой Kerio у меня стоял и стоит kis9.0.0.736ru но во время установки Kerio, kis9.0.0.736ru не ругался. Ведь перед установкой kis9.0.0.736ru должен же спросить установить т.е. разрешить или нет а он даже не спросил и установился без проблем.
2. Когда я установил Kerio у меня автоматом были созданы правила. Но мне пришлось все удалить и заново создать их по рекомендациям ниже посоветующих мощных людей. Так как у меня стоял kis9.0.0.736ru и он блокировал инет а я то подумал дело в правилах Kerio.
Что предлогаешь делать? Можно как нить настроить чтоб и kis9.0.0.736ru был и Kerio ? Kerio то работает отлично но вот kis9.0.0.736ru блокирует инет.

tka · 12.04.2010, 08:27

powerwer,на самом деле все гораздо проще.Чтобы избегать шаманских плясок,здесь на форуме основные моменты озвучены.
1.Керио ставят на серверную ось.
2.Желательно,чтобы машина на которой стоит керио не являлась рабочей станцией.
3.Исходя из этого,добрый совет тебе,сделай так как рекомендуют.Антивирус-соответственно тот,который ставится на серверную ось.
зысы.ИМХО Керио и KIS вместе не живут.У меня совместить не получилось,но я не гуру.

kuvl-vrn · 12.04.2010, 09:07

Цитата

Сообщение от powerwer Посмотреть сообщение

Здравствуйте уважаемые админиы. Подскажите пжлст, как настроить Kerio.WinRoute.Firewall.6.7.1 с нуля. Я извиняюсь что задаю такой вопрос и понимаю что этот форум чуть-чуть продвинутым. Но пжлст, помогите мне настроить его.
У меня есть ADSL модем который подключен к компу - его реальный ip 97.189.13.217
Мой внутренний ip 192.168.0.1 и так далее их у меня штук 23
Я обмениваюсь данными с определенного ip т.е с реального 97.189.13.235 через http (80 port).

Стоит вопрос, как мне сделать так чтоб мой сервак т.е. 192.168.0.1 обменивался данными (входящий и исходящий) через 80 port с 97.189.13.235 ip-шником. И еще чтоб были закрыты все порты кроме 80 http.
Заранее благодарю.

_http://kerio-rus.ru/forum/showthread.php?t=4500

Billtm · 12.04.2010, 09:16

KIS - это Kaspersky Internet Security, зачем ставить два файрволла на одну машину? Потом еще удивляются почему же интернет не работает...

powerwer · 12.04.2010, 11:09

Цитата:

Сообщение от Billtm Посмотреть сообщение

KIS - это Kaspersky Internet Security, зачем ставить два файрволла на одну машину? Потом еще удивляются почему же интернет не работает...

вопрос не в том что зачем 2 фаервола а как настроить правильно чтоб оба работали.

Babah22 · 12.04.2010, 11:16

powerwer, два фаера не живут вместе на одной железке, примите это как аксиому. Вариант такой - что то из двух продуктов нужно удалить, что именно решать Вам, всё тема себя исчерпала.

powerwer · 12.04.2010, 11:23

Цитата:

Сообщение от Babah22 Посмотреть сообщение

powerwer, два фаера не живут вместе на одной железке, примите это как аксиому. Вариант такой - что то из двух продуктов нужно удалить, что именно решать Вам, всё тема себя исчерпала.

а какой удалить? И который из них надежный? Что посоветуете?

Babah22 · 12.04.2010, 11:30

powerwer, этот вопрос к теме керио не имеет отношения, сами выбирайте исходя из своей задачи.

09.04.2010, 23:02	#1
powerwer Навичёг Регистрация: 09.04.2010 Сообщений: 20	Как грамотно настроить Kerio.WinRoute.Firewall.6.7.1 Здравствуйте уважаемые админиы. Подскажите пжлст, как настроить Kerio.WinRoute.Firewall.6.7.1 с нуля. Я извиняюсь что задаю такой вопрос и понимаю что этот форум чуть-чуть продвинутым. Но пжлст, помогите мне настроить его. У меня есть ADSL модем который подключен к компу - его реальный ip 97.189.13.217 Мой внутренний ip 192.168.0.1 и так далее их у меня штук 23 Я обмениваюсь данными с определенного ip т.е с реального 97.189.13.235 через http (80 port). Стоит вопрос, как мне сделать так чтоб мой сервак т.е. 192.168.0.1 обменивался данными (входящий и исходящий) через 80 port с 97.189.13.235 ip-шником. И еще чтоб были закрыты все порты кроме 80 http. Заранее благодарю.

10.04.2010, 14:39	#4
naliman особый Регистрация: 19.06.2006 Сообщений: 9,439	Цитата Сообщение от powerwer да я прочел мануал и даже пробовал. но все равно ни входа ни выхода в инет и в локалку. во поэтому спрашиваю у мощных..... с первого раза сдался слабак чтоль? или просто лентяй? Цитата Сообщение от NegoroX Прочитать это: [Для просмотра данной ссылки нужно зарегистрироваться] тебе ссылку дали на информацию вот иди по ссылке и смотри там с картинками... многим помогает, возможно и у тебя получится если сразу не получилось - пробуй второй раз, читай снова и пробуй третий и четвёртый.... просто хотя бы потому что У БОЛЬШИНСТВА получается а у тебя почему то нет __________________ Не только лишь все!

10.04.2010, 16:37	#5
powerwer Навичёг Регистрация: 09.04.2010 Сообщений: 20	Цитата: Сообщение от naliman с первого раза сдался слабак чтоль? или просто лентяй? тебе ссылку дали на информацию вот иди по ссылке и смотри там с картинками... многим помогает, возможно и у тебя получится если сразу не получилось - пробуй второй раз, читай снова и пробуй третий и четвёртый.... просто хотя бы потому что У БОЛЬШИНСТВА получается а у тебя почему то нет Нет я не слабак, просто пробовал настроить уже не помню какой раз все равно не получается. Но был момент заработал но инет стал грузится долго....

10.04.2010, 19:56	#6
naliman особый Регистрация: 19.06.2006 Сообщений: 9,439	powerwer, ещё раз повторяю статьи по ссылке выше - с картинками и пояснениями если тупо следовать им - всё будет работать если у тебя по какой то причне не заработало - тут как раз то место где могут помочь НО: для того что бы тебе сказать какие то адекватные слова помощи - нам требуется от тебя ряд исходных данных, которые тобою же до сих пор не предоставлены рекомендую вникнуть в то что написано в теме "[Для просмотра данной ссылки нужно зарегистрироваться]" особенно тщательно вникаем в пункт №4 и оформить тему так, что бы сразу все данные, необходимые для анализа - были представлены потому что когда неизвестны эти дынные - хз что тебе советовать равно как и ты не сможешь решить никакой задачи, если не поставлены условия этой самой задачи __________________ Не только лишь все!

11.04.2010, 13:05	#9
powerwer Навичёг Регистрация: 09.04.2010 Сообщений: 20	Цитата Сообщение от Kangoshi Правило HTTP улыбнуло Не, не просто улыбнуло, а так .. Не, не так, а вот так вставило. ЗЫ Не понял для чего оно вообще. Не так, не понял вообще че ты хочешь изобразить. К тому, что если бы понял, то попробовал бы объяснить, а так даже хз что думать. ) ЗЗЫ Не, мапить на локалхост - это мощно, я бы до такого в жизни не додумался Last PS Найми одмина, не стоит тебе этим заниматься дело в том что у меня есть сервер который работает т.е. Обменивается данными с протоколам хттп 80 порт с другим сервером. по мануалу как смог я настроил, локалка работает но интернет не работает. Как быть ребята?

10.04.2010, 02:02	#2
NegoroX Песака Регистрация: 16.04.2007 Сообщений: 142	powerwer, Прочитать это: [Для просмотра данной ссылки нужно зарегистрироваться] Ты б хоть что то сделал - доки пару раз прочитал, установил - так что читай-устанавливай-думай потом вопросы

10.04.2010, 12:02	#3
powerwer Навичёг Регистрация: 09.04.2010 Сообщений: 20	да я прочел мануал и даже пробовал. но все равно ни входа ни выхода в инет и в локалку. во поэтому спрашиваю у мощных.....

10.04.2010, 22:38	#8
Kangoshi Навичёг Регистрация: 28.04.2009 Адрес: Чебоксары Сообщений: 47	Правило HTTP улыбнуло Не, не просто улыбнуло, а так .. Не, не так, а вот так вставило. ЗЫ Не понял для чего оно вообще. Не так, не понял вообще че ты хочешь изобразить. К тому, что если бы понял, то попробовал бы объяснить, а так даже хз что думать. ) ЗЗЫ Не, мапить на локалхост - это мощно, я бы до такого в жизни не додумался Last PS Найми одмина, не стоит тебе этим заниматься

11.04.2010, 14:12	#10
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	powerwer, читать шо такое маппинг и накуя оно нада до синих соплей. как вариант когда моск не работает, удалить нахуй все правила созданные Вами и запустить встроенный визард, пусть сцука грамотно построит необходимые и достаточные правила для работы в инете. __________________ Решил бросить пить. Утром следующего дня осознал: недобросил…

11.04.2010, 19:33	#11
powerwer Навичёг Регистрация: 09.04.2010 Сообщений: 20	Как грамотно настроить Kerio.WinRoute.Firewall.6.7.1 Цитата: Сообщение от Babah22 powerwer, читать шо такое маппинг и накуя оно нада до синих соплей. как вариант когда моск не работает, удалить нахуй все правила созданные Вами и запустить встроенный визард, пусть сцука грамотно построит необходимые и достаточные правила для работы в инете. Да я все настраивал по ссылке которые мне дали умные люди, а теперь другой умный рекомендует снести все я не понял кого слушать. Одмины подскажите мне пжлст, чтоб заработал инет. *Добавлено через 42 минуты* Уважаемые Одмины, оказывается Kerio не дружит с KIS-2010 так как я все настроил смотрю что то не получается и вдруг мне пришло в голову отключить KIS - Ахалай-махалай инет заработал. У Kerio же есть свой антивир макака(фи) может они ругались между собой? я даже в настройках поставил галочку "Использовать внешний антивирус" но все равно не хочет работать. Придется тока вырубыть KIS-2010. Не кто не знает как настроить чтоб и Kerio работал и KIS-2010? Последний раз редактировалось powerwer; 11.04.2010 в 20:16.. Причина: Добавлено сообщение

11.04.2010, 20:17	#12
tka Пейсатель професеонал Регистрация: 17.11.2009 Адрес: Tank City Сообщений: 1,732	powerwer,2 вопроса. 1.До того,как установил керио локалка и интернет у тебя работали? 2.Если работали,то какой антивирус стоит на машине с керио? зысы.Мануал ты читал по диагонали.После установки керио визард автоматом устанавливает работоспособные правила.Именно их ты сносишь,чтобы создать свои. *Добавлено через 5 минут* Цитата Сообщение от powerwer Уважаемые Одмины, оказывается Kerio не дружит с KIS-2010 так как я все настроил смотрю что то не получается и вдруг мне пришло в голову отключить KIS - Ахалай-махалай инет заработал. У Kerio же есть свой антивир макака(фи) может они ругались между собой? я даже в настройках поставил галочку "Использовать внешний антивирус" но все равно не хочет работать. Придется тока вырубыть KIS-2010. Не кто не знает как настроить чтоб и Kerio работал и KIS-2010? Никак. __________________ Настоящий интеллигент никогда не скажет: "Ё@ вашу мать!", он скажет: "Да я вам в отцы гожусь!". Последний раз редактировалось tka; 11.04.2010 в 20:22.. Причина: Добавлено сообщение

12.04.2010, 07:38	#13
powerwer Навичёг Регистрация: 09.04.2010 Сообщений: 20	Kerio.WinRoute.Firewall.6.7.1 tka, 1. Перед установкой Kerio у меня стоял и стоит kis9.0.0.736ru но во время установки Kerio, kis9.0.0.736ru не ругался. Ведь перед установкой kis9.0.0.736ru должен же спросить установить т.е. разрешить или нет а он даже не спросил и установился без проблем. 2. Когда я установил Kerio у меня автоматом были созданы правила. Но мне пришлось все удалить и заново создать их по рекомендациям ниже посоветующих мощных людей. Так как у меня стоял kis9.0.0.736ru и он блокировал инет а я то подумал дело в правилах Kerio. Что предлогаешь делать? Можно как нить настроить чтоб и kis9.0.0.736ru был и Kerio ? Kerio то работает отлично но вот kis9.0.0.736ru блокирует инет.

12.04.2010, 08:27	#14
tka Пейсатель професеонал Регистрация: 17.11.2009 Адрес: Tank City Сообщений: 1,732	powerwer,на самом деле все гораздо проще.Чтобы избегать шаманских плясок,здесь на форуме основные моменты озвучены. 1.Керио ставят на серверную ось. 2.Желательно,чтобы машина на которой стоит керио не являлась рабочей станцией. 3.Исходя из этого,добрый совет тебе,сделай так как рекомендуют.Антивирус-соответственно тот,который ставится на серверную ось. зысы.ИМХО Керио и KIS вместе не живут.У меня совместить не получилось,но я не гуру. __________________ Настоящий интеллигент никогда не скажет: "Ё@ вашу мать!", он скажет: "Да я вам в отцы гожусь!".

12.04.2010, 09:07	#15
kuvl-vrn KCSP Администратор Регистрация: 17.11.2007 Адрес: Voronezh 36RUS Сообщений: 1,563	Цитата Сообщение от powerwer Здравствуйте уважаемые админиы. Подскажите пжлст, как настроить Kerio.WinRoute.Firewall.6.7.1 с нуля. Я извиняюсь что задаю такой вопрос и понимаю что этот форум чуть-чуть продвинутым. Но пжлст, помогите мне настроить его. У меня есть ADSL модем который подключен к компу - его реальный ip 97.189.13.217 Мой внутренний ip 192.168.0.1 и так далее их у меня штук 23 Я обмениваюсь данными с определенного ip т.е с реального 97.189.13.235 через http (80 port). Стоит вопрос, как мне сделать так чтоб мой сервак т.е. 192.168.0.1 обменивался данными (входящий и исходящий) через 80 port с 97.189.13.235 ip-шником. И еще чтоб были закрыты все порты кроме 80 http. Заранее благодарю. _http://kerio-rus.ru/forum/showthread.php?t=4500 __________________ _____________ керио

12.04.2010, 09:16	#16
Billtm Песака Регистрация: 18.03.2010 Адрес: Тут то тепол, то холодно Сообщений: 58	KIS - это Kaspersky Internet Security, зачем ставить два файрволла на одну машину? Потом еще удивляются почему же интернет не работает... __________________ Йа телепад, йа телепад, пагаварил бы кто со мной XD

12.04.2010, 11:09	#17
powerwer Навичёг Регистрация: 09.04.2010 Сообщений: 20	Цитата: Сообщение от Billtm KIS - это Kaspersky Internet Security, зачем ставить два файрволла на одну машину? Потом еще удивляются почему же интернет не работает... вопрос не в том что зачем 2 фаервола а как настроить правильно чтоб оба работали.

12.04.2010, 11:16	#18
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	powerwer, два фаера не живут вместе на одной железке, примите это как аксиому. Вариант такой - что то из двух продуктов нужно удалить, что именно решать Вам, всё тема себя исчерпала. __________________ Решил бросить пить. Утром следующего дня осознал: недобросил…

12.04.2010, 11:23	#19
powerwer Навичёг Регистрация: 09.04.2010 Сообщений: 20	Цитата: Сообщение от Babah22 powerwer, два фаера не живут вместе на одной железке, примите это как аксиому. Вариант такой - что то из двух продуктов нужно удалить, что именно решать Вам, всё тема себя исчерпала. а какой удалить? И который из них надежный? Что посоветуете?

12.04.2010, 11:30	#20
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	powerwer, этот вопрос к теме керио не имеет отношения, сами выбирайте исходя из своей задачи. __________________ Решил бросить пить. Утром следующего дня осознал: недобросил…

Опции темы
Версия для печати Отправить по электронной почте