Kerio Control 7.4 и Континент АП 3.5

[ugg555]

Здравствуйте!

Не могу понять. Как заставить керио пропускать действия Континента АП с компьютера из локальной сети.
(Когда устанавливаю на комп где Керио, соединение без проблем. А вот из локальной сети ошибка 721
)

Вкраце:
Континент АП при установке создает соединение:



Вот мои правила... ни одно не работает...


Помогите разобраться !!!

[BAMBARBIA]

ухх как много мапов. в обычном случае никаких мапов не надо для СУФД, он не генерирует входящих соединений.

для начала опиши схему своей сети.
1. Какая подсеть используется, как организован выход в интернеты
2. какой IP у машины с СУФД, у прокси
3. куда ломится континент, в интернет или у вас отдельная связь с казначейством?
4. что за хост 85.26.247.149

[ugg555]

1. Сеть у меня в диапазоне 192.168.0.1 - 192.168.0.20
2. IP машины СУФД - 192.168.0.15
3. IP прокси (тоесть компа с которого инет раздаю) - 192.168.0.1
4. Континент АП ломится в отдельное соединение, смотри скрин 1
5. 85.26.247.149 адрес сервевера континента то куда коненктится соединение на скрине 1.

То есть по сути на локальном компе с IP 192.168.0.15 создано соединение тип дозвон - я так думаю.

Вот как его подключить?

[BAMBARBIA]

твоя задача выпустить с этой машины только континент и ничего больше?

попробуй это правило:

источник: 192.168.0.15
назначение: 85.26.247.149
служба: любой
действие: разрешить
трансляция: NAT

упд. ты не сказал где находится сервер 85.26.247.149, это интернеты или вы связаны с казначейством отдельным каналом?

[ugg555]

Цитата

Сообщение от BAMBARBIA

твоя задача выпустить с этой машины только континент и ничего больше?

попробуй это правило:

источник: 192.168.0.15
назначение: 85.26.247.149
служба: любой
действие: разрешить
трансляция: NAT

Ошибка 721. Удаленный компьтер не отвечает.

Ну и конечно после соединения... на машине должен быть инет DSL ... Континент это защитное соединение, а для дальнейшей работы нужен обычный инет

[BAMBARBIA]

не понял. Эта машина подключена к интернету помимо прокси через DSL?

для работы СУФД кроме подключенного континента ничего не нужно, он создаёт защищенный туннель через который и работает программа. Какая "дальнейшая работа" имеется ввиду?

[ugg555]

Цитата

Сообщение от BAMBARBIA

не понял. Эта машина подключена к интернету помимо прокси через DSL?

машина на которой будет СУФД(+континент) подключена к инету через

IP: 192.168.0.15
Маска подсети: 255.255.255.0
Основной шлюз: 192.168.0.1
Предпочитаем DNS сервер: 192.168.0.1

[BAMBARBIA]

так. давайте проведем тест. если сейчас можно, оотключите все правила и сделайте на сервере единственное правило "всё для всех через нат". Если и в этом случае континент не попрёт, значит проблема не в правилах. И да, не забудьте перезагрузить машину с континентом прежде чем проверять. Это такая вредная пакость, что меня в казначействе официально об этом предупредили.

авторизация у вас автоматическая по ипу или ручками? прокси прозрачный или нет?

[ugg555]

Цитата

Сообщение от BAMBARBIA

так. давайте проведем тест. если сейчас можно, оотключите все правила и сделайте на сервере единственное правило "всё для всех через нат". Если и в этом случае континент не попрёт, значит проблема не в правилах. И да, не забудьте перезагрузить машину с континентом прежде чем проверять. Это такая вредная пакость, что меня в казначействе официально об этом предупредили.

авторизация у вас автоматическая по ипу или ручками? прокси прозрачный или нет?

Проверю чуть поже.... не могу... народ в работе.

Вот что выяснил.
Если без правил, то ошибка на локальном компе - 721.

Если правило в Керио:
Источник: IP компьютера на котором Континент
Назначение: IP сервера Континента АП
Служба: Любой
Действие: Разрешить
Трансляция: НАТ включен. распределение по хостам. Плюс полный конус

Тогда: Ошибка системы Континент: Нарушена целостность файлов....
Затем Ошибка 23. Ошибка данных CRC

[BAMBARBIA]

поднял TeamViewer, теперь имею перед глазами настройки керио в той организации где стоит континент. Он работает безо всяких проблем с единственным правилом настроенным автоконфигом:

источник: аутентифицированные пользователи
назначение: интернет-интерфейсы
служба: любой
действие: разрешить
трансляция: простой NAT без конуса


отвечайте на все вопросы а не только на первый. Повторяю вопрос: "авторизация у вас автоматическая по ипу или ручками? прокси прозрачный или нет?"

далее, насколько я понимаю тестовое правило "разрешить всем всё" никак не может помешать работе сотрудников, не считая отвлечения работников на одноглазников и вконтакты.

[ugg555]

Цитата

Сообщение от BAMBARBIA

отвечайте на все вопросы а не только на первый. Повторяю вопрос: "авторизация у вас автоматическая по ипу или ручками? прокси прозрачный или нет?"

Извените не понимаю вас до конца, автаризация кого с кем...?
В керио у меня занесены пользователи по IP.

Прокси прозразный или нет.. не понимаю о чем вы....
у каждого юзера в сети прописано:

Основной шлюз: 192.168.0.1
Предпочитаем DNS сервер: 192.168.0.1

таким способом они у меня инет получают...

Добавлено через 10 минут
Создал правило как вы и рекомендовали
Нарушена целостность файлов(такое бывает когда допустим антивирус установлен) .... далее Ошибка 23

[BAMBARBIA]

ок, зайдём с другой стороны.

Процитируйте пожалуйста полностью ошибку континента. В [Для просмотра данной ссылки нужно зарегистрироваться] я нашёл только один пункт, похожий на ваш - "Нарушена целостность файлов Абонентского Пункта". Это означает что проблема не с соединением, а с самим Континентом на пользовательском компьютере. Крайне желательно переустановить Континент, вы это сами сможете сделать?

В качестве решающего эксперимента перед насилованием Континента рекомендую попробовать подсоединить компьютер с континентом напрямую к модему мимо прокси. Если ошибка сохранится, то очевидно что Керио ни при чём.

[ugg555]

Третья ошибка снизу в инструкции ст. 28

Добавлено через 5 минут
Перестанавливал несколько раз...
Сейчас еще раз попробую... подсказали сменить версию

[Valery12]

Цитата

Сообщение от BAMBARBIA

для работы СУФД кроме подключенного континента ничего не нужно, он создаёт защищенный туннель через который и работает программа. Какая "дальнейшая работа"

как работает континент особо не разбирался (у нас для этого безопасники есть), просто по их заявке организовал доступ для 4 рабочих мест:

одно исходящее правило, разрешающее этим машинам доступ на удаленный хост по портам TCP/UDP 4433, 4439, 7500
и отдельное входящее правило для каждой машины с пробросом конкретного порта 7500 для первой (это видимо стандартный) и 7501, 7502, 7503 для последующих

[ugg555]

Проблема решилась удалением и новой установокой керио!!!Теперь работает без каких либо правил!!! Всем спасибо за ответы!!!

[naliman]

Цитата

Сообщение от ugg555

еперь работает без каких либо правил!!!

вообще нет праивил никаких у керио?

[ugg555]

Цитата:

Сообщение от naliman

вообще нет праивил никаких у керио?

Для континента нет. Ну а в керио есть моя для своих нужд...