Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)
Регистрация Справка Календарь Поиск Сообщения за день Все разделы прочитаны

Ответ
 
Опции темы
Старый 10.08.2010, 16:58   #1
Антон47
 
Регистрация: 10.08.2010
Сообщений: 3
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Два интернет канала

Приветствую!
Тестирую демо версию Керио Контрол (в планах официально закупить).
Есть два интернет канала, один с авторизацией на каскадном прокси.
Проблема в том что Керио работает либо с авторизацией на каскадном прокси, либо без. получается что я не могу использовать оба канала.
Никто не сталкивался с такой проблемой?
Всем заранее спасибо!
Антон47 вне форума   Ответить с цитированием Вверх
Старый 10.08.2010, 18:04   #2
HOG
Одменестрадор
 
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 5,023
Поблагодарили 19 раз(а) в 18 сообщениях
По умолчанию

Антон47, 1. ты мануал читал??
2. ДВА интернет канала - это ДВА сетевых ИНТЕРФЕЙСА.
3. В поиск, здесь даже инструкция есть как это все организовывать.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 10.08.2010, 19:54   #3
Антон47
 
Регистрация: 10.08.2010
Сообщений: 3
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Как организовать балансировку и резервирование - это всё описано и понятно, спасибо.
Мне не понятно как настраивать непрозрачный прокси для двух провайдеров (два сетевых интерфейса), когда один из провайдеров работает как каскадный прокси с авторизацией. В Керио есть пункт "каскадный прокси". Если там указать учетные данные, то на втором канале инет пропадает.
А необходимо чтобы по каналу на каскадный прокси ходили юзеры, а по второму каналу Руководство.
Возможно надо смотреть в сторону табл маршрутизации... просто прописать маршруты...

в данный момент используется две физически отдельные машины.
возможно чего то не допонимаю...
поиском пользовался, читал... но ответа не нашел...
Антон47 вне форума   Ответить с цитированием Вверх
Старый 10.08.2010, 21:58   #4
rikordi
Знатный писарь
 
 
Регистрация: 06.09.2009
Адрес: Москва
Сообщений: 385
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Антон47,тогда давай выкладывай по правилам все то, что нужно. Правила на первой странице. Иначе - смотри что ответил HOG. Намек ясен?
rikordi вне форума   Ответить с цитированием Вверх
Старый 11.08.2010, 07:10   #5
Valery12
Одменестрадор
 
Регистрация: 21.11.2006
Адрес: Владимир, Россия
Сообщений: 2,868
Поблагодарили 6 раз(а) в 4 сообщениях
По умолчанию

Тут похоже вопрос на текущий момент в лоб не решаемый - каскадный прокси в керио включается глобально и его нельзя привязать к конкретному интерфейсу и провайдеру, можно попробовать отключить прозрачный прокси тогда те клиенты у кого в настройках стоит использовать непрозрачный прокси от керио пойдут каскадом на провайдерский, а те у кого прокси не стоит будут работать напрямую через NAT
Valery12 вне форума   Ответить с цитированием Вверх
Старый 11.08.2010, 07:57   #6
Антон47
 
Регистрация: 10.08.2010
Сообщений: 3
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

вот Valery12 точно понял мою проблему, настройка каскадного прокси там глобальная и нельзя ее определить к какому либо определенному интерфейсу (неплохо было бы еслиб разрабы исправили это в новых версиях)... тут действительно либо один канал НАТить, а второй как непорзрачный прокси пускать...
наверное начну тестировать такую связку двух каналов... пока других идей нет...
всем спасибо))
Антон47 вне форума   Ответить с цитированием Вверх
Старый 23.01.2017, 15:35   #7
alien_vv
 
Регистрация: 15.04.2014
Сообщений: 6
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Два интернет канала

Здравствуйте.
Имеется Керио 6.7.1. На нем три интерфейса.
1. 192.168.2.1/24 интернет1 (модем adsl).
2. 192.168.0.1/24 локальная сеть 1
3. 192.168.1.1/24 локальная сеть 2
Настроен доступ НАТ http, https, pop,smtp;
Сейчас появился еще один интернет интерфейс интернет2(к примеру 192.168.3.1/24 модем adsl).
Нужно, чтобы пользователи "локальная сеть 1" ходили через "интернет1",а пользователи "локальная сеть 2" ходили через "интернет2". Можно ли так сделать?
alien_vv вне форума   Ответить с цитированием Вверх
Старый 23.01.2017, 15:39   #8
HOG
Одменестрадор
 
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 5,023
Поблагодарили 19 раз(а) в 18 сообщениях
По умолчанию Re: Два интернет канала

alien_vv,
1. Ты пишешь в пост 7-и летней давности.
2. Да. Так сделать можно.

Предвосхищая вопрос "а как" отвечу - отключить балансировку нагрузки и создать правило, по которому с интерфейса каждой сети четко указать в дестинейшне НАТ каждого конкретного интернет интерфейса.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 24.01.2017, 08:07   #9
alien_vv
 
Регистрация: 15.04.2014
Сообщений: 6
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Два интернет канала

Спасибо, будем пробовать.
alien_vv вне форума   Ответить с цитированием Вверх
Старый 27.01.2017, 11:41   #10
alien_vv
 
Регистрация: 15.04.2014
Сообщений: 6
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Два интернет канала

Вроде заработало, тестирую, но балансировку нагрузки пришлось оставить, без нее не работало.
alien_vv вне форума   Ответить с цитированием Вверх
Старый 27.01.2017, 13:41   #11
HOG
Одменестрадор
 
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 5,023
Поблагодарили 19 раз(а) в 18 сообщениях
По умолчанию Re: Два интернет канала

alien_vv, странно, в руководстве впрямую сказано что для выбора конкретного интерфейса балансировка должна быть отключена.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 27.01.2017, 16:44   #12
alien_vv
 
Регистрация: 15.04.2014
Сообщений: 6
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Два интернет канала

Если ставлю: обычная связь - постоянное подключение и настраиваю второе подключение + делаю по два правила и распределяю по 2 подсетям, kerio юзает только второе подключение и одна подсеть отваливается.
alien_vv вне форума   Ответить с цитированием Вверх
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Правила форума
Быстрый переход


Текущее время: 06:13. Часовой пояс GMT +3.

Обратная связь - kerio-rus.ru - Вверх

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2017, vBulletin Solutions, Inc. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях