Камни в огород Kerio Control - Форум Kerio-rus

EnMan · 05.07.2010, 14:34

Собственно сабж. ПисАть буду много, но частями.

Почему больше не работает авторизация по IP, если клиент выходит в интернет не по HTTP? Почему мои сип телефоны и сип шлюзы легли в анрекогнайзед юзерс? Ну что вот, блин, за фигня? Моя просто в прострации от такого. Скрины прикреплены. Наблюдаю такое на разных шлюзах кол-вом >3

Valery12 · 05.07.2010, 14:45

а привязка к доменному пользователю или локальному?

EnMan · 05.07.2010, 14:57

Мапинг пользователей из AD. Привязывал к администратору. Завел вообще отдельного пользователя под список этих хостов. Сразу заработало. Блин. И администратор и новый пользователь ничем не отличаются в правах на интернет. Почему так?

TheUniverseOfDeath · 05.07.2010, 15:33

Если ты уверен, что сам не накосячил, то, скорее всего, банальный баг^w фича.

Valery12 · 05.07.2010, 15:39

Цитата:

Сообщение от TheUniverseOfDeath Посмотреть сообщение

скорее всего, банальный баг

видимо да, но я бы для надежности вообще локального пользователя сделал, что бы NTLM ни каким боком не вмешивался.

tihon_one · 05.07.2010, 16:39

EnMan,

потестирую, благо сип тоже есть. но в целом при тестах таких глюков не всплывало.

TheUniverseOfDeath · 05.07.2010, 16:45

Цитата

Сообщение от Valery12 Посмотреть сообщение

видимо да, но я бы для надежности вообще локального пользователя сделал, что бы NTLM ни каким боком не вмешивался.

Я как-то уже имел беседу с Naliman'ом по этому вопросу. NTLM это хорошо, но хуй его знает что ему померещется.

Sergo43 · 14.09.2010, 16:17

Нужно прописать алиасы в файле hosts, это можно сделать на вкладке DNS в Керио

EnMan · 14.09.2010, 18:35

Sergo43, чего?

Sergo43 · 14.09.2010, 19:32

Я может как то не так выразился.
В настройках керио есть вкладка DNS, там есть возможность отредактировать файл hosts, в котором можно прописать соответствие ай-пи адресов названиям компьютеров в сети, после присвоения адресам названий в статистике будет стоять имя компа а не пустое место.
По крайней мере это мой путь решения данной проблемы, других вариантов я не нашел.

Упс... туплю. Не так понял суть вопроса.
Суть проблемы ясна. Копать надо в теме "Авторизация..."

HOG · 05.10.2010, 19:51

Sergo43, обычно в домене присутствует такая штука как доменный DNS... Какой файл хостс, о чем вы говорите?? Доменные машины даже и при использовании ДХЦП имеют свойства уметь регистрироваться в ДНС для правильной работы.

Sergo43 · 06.10.2010, 02:03

HOG, я же написал, что тупанул

athlant64 · 03.11.2010, 18:45

Неприятный нюанс! получаецо - новое, это хорошо испоганненое старое! А какая последняя версия KWF была до Kerio Control?

EnMan · 03.11.2010, 19:27

Читал чейнджлог к 7.1 (бета, не пугайтесь) Теперь консоль только web, скоро мы ощутим всю ее мощь и быстродействие. Рыдаль горючими слезами.

CyberBabay · 13.11.2010, 22:29

А у меня в последних версиях не хочет ВПН к прову переподключаться (pptp, l2tp) ни автоматом, ни если ручками по кнопке жать. При перезагрузке сервака цепляется нормально, но если потом произошел обрыв - висит, коннектится до упора (моего).
Перевожу интерфейс из "интернет" в "другие", ручной коннект - опа и зацепилось. Благо коннект редко рвется, но все равно фуфел какой-то получается полуручной.

naliman · 09.02.2011, 13:24

Цитата:

Сообщение от EnMan Посмотреть сообщение

Теперь консоль только web

имхо мудизм

naliman · 09.02.2011, 13:25

Цитата:

Сообщение от athlant64 Посмотреть сообщение

Неприятный нюанс! получаецо - новое, это хорошо испоганненое старое

гы гы гы
а для кого то это нихуя не откровение (это я в общем смысле, безотносительно к керио)

EnMan · 23.03.2011, 22:01

Цитата:

Сообщение от naliman Посмотреть сообщение

это я в общем смысле, безотносительно к керио

А я относительно Керио выскажусь.

Я согласен принять как данность и неизбежность эту ебучую веб морду. Хорошо. Далее вопросы к саппорту.

1. Скажите, неужели со времен царя Гороха нельзя было исправить в интерфейсах статус подключения "верх" и "вниз". Ребята, епрст. Ну епрст, нет слов на хер. Доколе, блеать, будет продолжаться этот анекдот?
2. Расскажите, по какой причине убрали управление содержимым кэша? Да пиздец, блять. ЗАЧЕМ?! Зачем убрали настройки конкретных url? Чем они мешали? Приходится полностью отключать кэш из-за этого.
3. На фига, расскажите, вы там понапихали каких то графиков, простите мой английский, ни хуя никому не нужных, т.к. мониторить состояние сервера есть другие инструменты.
4. Скажите, я неоднократно писал о серьезном баге (наверняка помните, да?), который не позволяет соединиться на интерфейс отличный от того, на который установлено VPN соединение. Так вот почему вместо того, чтобы хотя бы сказать, что мы попробовали, у нас ни хуя не получилось (это было бы понятно)... а вместо этого - получите, млять, высоктормозную веб-морду и, (о счастье) график загруженности процессора.

Вы знаете, товарищи, я кипятком ссал от этого продукта, а теперь чем дальше в лес, тем толще партизаны. Мало того, что сажаете ошибки, которые не правите, так еще и удаляете нужный функционал. Оценка пять. Продолжайте в том же духе.

Вы меня извините, но, кажется, пора начинать изучать Айдеко.

TheUniverseOfDeath · 24.03.2011, 01:34

Про VPN согласен. Это пиздец.

В связи с этим планирую отказаться от использования KWF.

Откровенно низкое качество продукта и его поддержки.

naliman · 24.03.2011, 16:56

Цитата:

Сообщение от EnMan Посмотреть сообщение

Доколе, блеать, будет продолжаться этот анекдот?

солидарен

05.07.2010, 14:57	#3
EnMan Телепат-тугодум Регистрация: 11.05.2006 Адрес: Lipetsk Сообщений: 4,317	Мапинг пользователей из AD. Привязывал к администратору. Завел вообще отдельного пользователя под список этих хостов. Сразу заработало. Блин. И администратор и новый пользователь ничем не отличаются в правах на интернет. Почему так? __________________ керио

05.07.2010, 15:33	#4
TheUniverseOfDeath Watashi wa neko desu! Регистрация: 16.04.2007 Адрес: Tokio Сообщений: 2,055	Если ты уверен, что сам не накосячил, то, скорее всего, банальный баг^w фича. __________________ ...посреди многослойной, переплетенной из еаров, сервисов, коннекторов и пулов структуры сервера приложений, органично врастая в сеть модульной архитектуры, выставив наружу красивые интерфейсы, посылая и получая сообщения, отвечая на эрэмай запросы, словно кипящий поток создавая и уничтожая сотни ентити бинов в десятках распределенных транзакций, мудрый сессионый бин срал в лог эксепшенами.

05.07.2010, 15:39	#5
Valery12 Одменестрадор Регистрация: 21.11.2006 Адрес: Владимир, Россия Сообщений: 2,664	Цитата: Сообщение от TheUniverseOfDeath скорее всего, банальный баг видимо да, но я бы для надежности вообще локального пользователя сделал, что бы NTLM ни каким боком не вмешивался.

05.07.2010, 16:45	#7
TheUniverseOfDeath Watashi wa neko desu! Регистрация: 16.04.2007 Адрес: Tokio Сообщений: 2,055	Цитата Сообщение от Valery12 видимо да, но я бы для надежности вообще локального пользователя сделал, что бы NTLM ни каким боком не вмешивался. Я как-то уже имел беседу с Naliman'ом по этому вопросу. NTLM это хорошо, но хуй его знает что ему померещется. __________________ ...посреди многослойной, переплетенной из еаров, сервисов, коннекторов и пулов структуры сервера приложений, органично врастая в сеть модульной архитектуры, выставив наружу красивые интерфейсы, посылая и получая сообщения, отвечая на эрэмай запросы, словно кипящий поток создавая и уничтожая сотни ентити бинов в десятках распределенных транзакций, мудрый сессионый бин срал в лог эксепшенами.

14.09.2010, 18:35	#9
EnMan Телепат-тугодум Регистрация: 11.05.2006 Адрес: Lipetsk Сообщений: 4,317	Sergo43, чего? __________________ керио

05.07.2010, 14:45	#2
Valery12 Одменестрадор Регистрация: 21.11.2006 Адрес: Владимир, Россия Сообщений: 2,664	а привязка к доменному пользователю или локальному?

05.07.2010, 16:39	#6
tihon_one Kerio RU staff Регистрация: 14.07.2009 Адрес: Kerio Russia Сообщений: 580	EnMan, потестирую, благо сип тоже есть. но в целом при тестах таких глюков не всплывало.

14.09.2010, 16:17	#8
Sergo43 Навичёг Регистрация: 20.05.2008 Адрес: Королев МО Сообщений: 38	Нужно прописать алиасы в файле hosts, это можно сделать на вкладке DNS в Керио

14.09.2010, 19:32	#10
Sergo43 Навичёг Регистрация: 20.05.2008 Адрес: Королев МО Сообщений: 38	Я может как то не так выразился. В настройках керио есть вкладка DNS, там есть возможность отредактировать файл hosts, в котором можно прописать соответствие ай-пи адресов названиям компьютеров в сети, после присвоения адресам названий в статистике будет стоять имя компа а не пустое место. По крайней мере это мой путь решения данной проблемы, других вариантов я не нашел. Упс... туплю. Не так понял суть вопроса. Суть проблемы ясна. Копать надо в теме "Авторизация..."

05.10.2010, 19:51	#11
HOG Одменестрадор Регистрация: 08.03.2006 Адрес: Из лесу, вестимо... Сообщений: 3,806	Sergo43, обычно в домене присутствует такая штука как доменный DNS... Какой файл хостс, о чем вы говорите?? Доменные машины даже и при использовании ДХЦП имеют свойства уметь регистрироваться в ДНС для правильной работы. __________________ [Для просмотра данной ссылки нужно зарегистрироваться] керио

06.10.2010, 02:03	#12
Sergo43 Навичёг Регистрация: 20.05.2008 Адрес: Королев МО Сообщений: 38	HOG, я же написал, что тупанул

03.11.2010, 18:45	#13
athlant64 Навичёг Регистрация: 24.03.2008 Адрес: Баку, азербайджан Сообщений: 21	Неприятный нюанс! получаецо - новое, это хорошо испоганненое старое! А какая последняя версия KWF была до Kerio Control? __________________ Не могу стоять когда другие работают, пойду полежу...

03.11.2010, 19:27	#14
EnMan Телепат-тугодум Регистрация: 11.05.2006 Адрес: Lipetsk Сообщений: 4,317	Читал чейнджлог к 7.1 (бета, не пугайтесь) Теперь консоль только web, скоро мы ощутим всю ее мощь и быстродействие. Рыдаль горючими слезами. __________________ керио

13.11.2010, 22:29	#15
CyberBabay Песака Регистрация: 17.11.2006 Адрес: Украина, Одесса Сообщений: 91	А у меня в последних версиях не хочет ВПН к прову переподключаться (pptp, l2tp) ни автоматом, ни если ручками по кнопке жать. При перезагрузке сервака цепляется нормально, но если потом произошел обрыв - висит, коннектится до упора (моего). Перевожу интерфейс из "интернет" в "другие", ручной коннект - опа и зацепилось. Благо коннект редко рвется, но все равно фуфел какой-то получается полуручной.

09.02.2011, 13:24	#16
naliman особый Регистрация: 19.06.2006 Сообщений: 9,439	Цитата: Сообщение от EnMan Теперь консоль только web имхо мудизм __________________ Не только лишь все!

09.02.2011, 13:25	#17
naliman особый Регистрация: 19.06.2006 Сообщений: 9,439	Цитата: Сообщение от athlant64 Неприятный нюанс! получаецо - новое, это хорошо испоганненое старое гы гы гы а для кого то это нихуя не откровение (это я в общем смысле, безотносительно к керио) __________________ Не только лишь все!

23.03.2011, 22:01	#18
EnMan Телепат-тугодум Регистрация: 11.05.2006 Адрес: Lipetsk Сообщений: 4,317	Цитата: Сообщение от naliman это я в общем смысле, безотносительно к керио А я относительно Керио выскажусь. Я согласен принять как данность и неизбежность эту ебучую веб морду. Хорошо. Далее вопросы к саппорту. 1. Скажите, неужели со времен царя Гороха нельзя было исправить в интерфейсах статус подключения "верх" и "вниз". Ребята, епрст. Ну епрст, нет слов на хер. Доколе, блеать, будет продолжаться этот анекдот? 2. Расскажите, по какой причине убрали управление содержимым кэша? Да пиздец, блять. ЗАЧЕМ?! Зачем убрали настройки конкретных url? Чем они мешали? Приходится полностью отключать кэш из-за этого. 3. На фига, расскажите, вы там понапихали каких то графиков, простите мой английский, ни хуя никому не нужных, т.к. мониторить состояние сервера есть другие инструменты. 4. Скажите, я неоднократно писал о серьезном баге (наверняка помните, да?), который не позволяет соединиться на интерфейс отличный от того, на который установлено VPN соединение. Так вот почему вместо того, чтобы хотя бы сказать, что мы попробовали, у нас ни хуя не получилось (это было бы понятно)... а вместо этого - получите, млять, высоктормозную веб-морду и, (о счастье) график загруженности процессора. Вы знаете, товарищи, я кипятком ссал от этого продукта, а теперь чем дальше в лес, тем толще партизаны. Мало того, что сажаете ошибки, которые не правите, так еще и удаляете нужный функционал. Оценка пять. Продолжайте в том же духе. Вы меня извините, но, кажется, пора начинать изучать Айдеко. __________________ керио

24.03.2011, 01:34	#19
TheUniverseOfDeath Watashi wa neko desu! Регистрация: 16.04.2007 Адрес: Tokio Сообщений: 2,055	Про VPN согласен. Это пиздец. В связи с этим планирую отказаться от использования KWF. Откровенно низкое качество продукта и его поддержки. __________________ ...посреди многослойной, переплетенной из еаров, сервисов, коннекторов и пулов структуры сервера приложений, органично врастая в сеть модульной архитектуры, выставив наружу красивые интерфейсы, посылая и получая сообщения, отвечая на эрэмай запросы, словно кипящий поток создавая и уничтожая сотни ентити бинов в десятках распределенных транзакций, мудрый сессионый бин срал в лог эксепшенами.

24.03.2011, 16:56	#20
naliman особый Регистрация: 19.06.2006 Сообщений: 9,439	Цитата: Сообщение от EnMan Доколе, блеать, будет продолжаться этот анекдот? солидарен __________________ Не только лишь все!

Опции темы
Версия для печати Отправить по электронной почте