Kerio Control 7.4.1 и журнал web

Доброго времени суток, товарищи!
Никак не могу разобраться в следующем:
Есть задача исключить часть пользователей из статистики вообще, на вкладке Определения-->Учет выставил конкретно группу пользователей, на которых собирать статистику, внизу конкретно указал пользователей, которых исключить из статистики.
Однако в журнал WEB по прежнему светятся те, кто не должен. Пользователи в домене, керио тоже.

Заранее благодарствую!
п.с. в STAR все красиво не отображается.

[arturrzn]

Цитата

Сообщение от Mamonte

Доброго времени суток, товарищи!
Никак не могу разобраться в следующем:
Есть задача исключить часть пользователей из статистики вообще, на вкладке Определения-->Учет выставил конкретно группу пользователей, на которых собирать статистику, внизу конкретно указал пользователей, которых исключить из статистики.
Однако в журнал WEB по прежнему светятся те, кто не должен. Пользователи в домене, керио тоже.

Заранее благодарствую!
п.с. в STAR все красиво не отображается.

имхо эти параметры относятся к star.
из журнала веб врядли будет убираться (хотя щас у себя попробую).

и раз уж про star, то не в том ли вопрос чтобы лишних (или уже удаленных) пользователей в нём просто не видеть, чтобы под руками не мешались?

Добавлено через 19 минут
В общем у меня из веб-журнала исключенные пользователи не исчезли,
А вот в Состояние -> "Статистика по пользователям" по ним трафик перестал прибавляться. Убрал их из исключения - снова стал увеличиваться.
В star видимо тот же самый эффект будет.

p.s. чтобы убрать лишних пользователей из Star - нужно его фаербердовую базу чистить.
просто так они оттуда не исчезают.

Вопрос актуален.

У меня на шлюзовом серваке, так же и web-сервер поднят.
Ресурс достаточно посещаем, соотв. журнал WEB заспамлен внешними IP-шниками, а хотелось бы видеть тока моих пользователей.

Как бы убрать сбор статистики по внешним заходам?

[Valery12]

в журнал WEB пишутся URL которые керио смог извлечь благодаря протокол-инспектору для HTTP трафика,
следовательно что бы исключить оттуда пользователя или опубликованный WEB сервер нужно создать для них отдельное правило с сервисом HTTP и отключить в нем протокол инспектор.
Минусы: снижение безопасности, пользователь сможет организовать через открытый для него 80 порт туннель, гнать через него любой трафик и этого никто не заметит

Пробовал я так делать:

Создавал отдельное правило и службу с теми же портами, что и HTTP, но без инспектора.

В этом случае трафик мониторят обе службы (по скольку порты совпадают), а не та, что задана в Правилах трафика.

[webzen]

Люди подскажите пожалуйста как исключить один конкретный IP адрес из web журнала!
прогбовал создать такое правило , все равно не получается. что не так ?? [Для просмотра данной ссылки нужно зарегистрироваться] версия 8.5.1

Что вы хотите сделать вообще? чтобы кто что не мог?

[exchar]

Цитата

Сообщение от webzen

прогбовал создать такое правило , все равно не получается. что не так ?? [Для просмотра данной ссылки нужно зарегистрироваться] версия 8.5.1

чет не вижу в этом правиле исключения для NAT трафика

[webzen]

Цитата

Сообщение от exchar

чет не вижу в этом правиле исключения для NAT трафика

Подскажите пожалуйста что конкретно за правило надо добавить, чтобы не записывало web журнал для конретного IP
[Для просмотра данной ссылки нужно зарегистрироваться]

[exchar]

Цитата

Сообщение от webzen

Подскажите пожалуйста что конкретно за правило надо добавить, чтобы не записывало web журнал для конретного IP
[Для просмотра данной ссылки нужно зарегистрироваться]

прочитать [Для просмотра данной ссылки нужно зарегистрироваться]
потом подумать, что означают колонки в политиках трафика
(а для этого почитать мануал - к стиральной машинке читали, к болгарке небось тоже читали, а к файерволлу - типа хуй?)
и каким образом фаер фильтрует пакеты в соответствии с правилами
и что означает выложенное вами правило на скрине

и после всего этого вы внезапно поймете, что
1) на скрине правило отвечает за трафик внутри сети от указанного клиента до фаера и ни дальше, поэтому оно бесполезно
2) фаер пишет в лог веб данные только по трафику, который идет в инет, поэтому
нужно выше правила "выхода в инет для всех" поставить новое правило с "выходом в инет для конкретного ip" и убрать на нем инспектор протокола