The Bat через Kerio Control 7.2.1

[iKuver]

Доброго времени суток всем!
Перечитал много документации в том числе и с этого сайта и не получается настроить!
Подскажите пожалуйста как настроить Kerio для работы The Bat в сети?

[Marrab]

Иногда помогает отключение инспектора протокола на правиле для бата.

[naliman]

Цитата:

Сообщение от iKuver

Перечитал много документации в том числе и с этого сайта и не получается настроить

это значит "смотрю в книгу а вижу фигу"
бывает

Добавлено через 1 минуту

Цитата:

Сообщение от iKuver

Подскажите пожалуйста как настроить Kerio для работы The Bat в сети

а ксриншоты твои правил Пушкин будет выкладывать???

или ты реально думаешь что тут телепаты?

[iKuver]

Цитата:

Сообщение от Marrab

Иногда помогает отключение инспектора протокола на правиле для бата.

Что за инспектор? И как его отключить?

[naliman]

Цитата:

Сообщение от iKuver

Что за инспектор? И как его отключить?

попробуй открыть мануал

а для особо одарённых давно сделано [Для просмотра данной ссылки нужно зарегистрироваться]

[iKuver]

Цитата:

Сообщение от naliman

а ксриншоты твои правил Пушкин будет выкладывать???

[naliman]

iKuver,

Цитата:

Сообщение от naliman

пояснение в картинках

тыкай ссылку

[naliman]

+ правило для локального трафика рекомендуется ставить САМЫМ ПЕРВЫМ

[iKuver]

Переделал правила. В службах отключил инспектора протокола для POP3 и SMTP.
Не помогло!
[Для просмотра данной ссылки нужно зарегистрироваться]

[texnic]

iKuver, а в чем, собственно, проблема-то? Что именно и как не работает?

[iKuver]

Цитата

Сообщение от texnic

iKuver, а в чем, собственно, проблема-то? Что именно и как не работает?

При приеме или отправки почты The Bat говорит что "Невозможно соединиться с сервером"

[naliman]

Цитата:

Сообщение от iKuver

При приеме или отправки почты The Bat говорит что "Невозможно соединиться с сервером"

покажи nslookup mail.ru с компа где стоит БАТ

[iKuver]

Цитата:

Сообщение от naliman

покажи nslookup mail.ru с компа где стоит БАТ

[Для просмотра данной ссылки нужно зарегистрироваться]

[Marrab]

iKuver, включи лог пакетов на самом нижнем правиле и во время соединения смотри в filter.log. Может и увидишь что интересное. Иногда, для диагностики, бывает полезно включить лог пакетов и на правиле для бата.
P.S. И на всякий случай, покажи ipconfig /all с машины 192.168.10.100.

[tihon_one]

iKuver,
приложите сюда лог security за период когда вы пыталисб воспользоваться лкинетом The Bat через KControl.

[iKuver]

Цитата:

Сообщение от Marrab

iKuver, включи лог пакетов на самом нижнем правиле и во время соединения смотри в filter.log. Может и увидишь что интересное. Иногда, для диагностики, бывает полезно включить лог пакетов и на правиле для бата.
P.S. И на всякий случай, покажи ipconfig /all с машины 192.168.10.100.

[Для просмотра данной ссылки нужно зарегистрироваться]

Добавлено через 6 минут

Цитата

Сообщение от tihon_one

iKuver,
приложите сюда лог security за период когда вы пыталисб воспользоваться лкинетом The Bat через KControl.

[20/Feb/2012 10:19:00] Kerio Control engine: Startup
[20/Feb/2012 10:19:09] Intrusion Prevention engine: Startup
[20/Feb/2012 13:08:59] Intrusion Prevention engine: Shutdown
[20/Feb/2012 13:09:01] Kerio Control engine: Shutdown
[20/Feb/2012 14:59:47] Kerio Control engine: Startup
[20/Feb/2012 14:59:54] Intrusion Prevention engine: Startup
[20/Feb/2012 16:59:03] Intrusion Prevention engine: Shutdown
[20/Feb/2012 16:59:06] Kerio Control engine: Shutdown (Initiated by the system shutdown)

[Valery12]

iKuver,
другим клиентом пытался работать?
какой тип подключения к интернет (прямой, PPPoE, VPN)?

[Marrab]

iKuver, опять старые грабли. На клиентской машине не указан шлюз, поэтому болт ему, а не почта.

[tihon_one]

iKuver,

мда, логика железная выложить debug заместо security, хотя пофиг, т.к. вы косяка поранули несколько раньше, чем дело до IDS могло дойти.

[promo]

у мну проблемка была с загрузкой с домена предприятия. поставил в бате таймаут ожидания сервера побольше 3 мин.
а забыл проблема была с получением больших файлов от 5 до 30 метров