Как не учитывать хост в логах web, http? - Форум Kerio-rus

СергейСС · 06.11.2013, 07:00

Правило сделал
Source (я): 192.168.3.200
Destination: Firewall
Service: Any
Translation: No
Inspector: None

все равно в логи попадают ходы мои
в прошлом году так работало.

panika187 · 06.11.2013, 07:25

Все просто, и не надо лезть в дебри.
Создайте юзера локальногов керио без ограничений, и добавте в графу чтобы не велось логирование по нему.И будете сидеть в однокласниках или вк на работе)))

СергейСС · 06.11.2013, 07:44

Не в этом дело. Мне нужен чистый лог для шефа в который не будут попадать компы админов. С пользователем не нашел поля отклбчающего логи. Раньше делал такое правило, сегодня не спал ночью, торможу.

СергейСС · 07.11.2013, 11:27

Никто не знает?

naliman · 07.11.2013, 17:01

Цитата

Сообщение от СергейСС Посмотреть сообщение

Никто не знает?

админы знают
потому что читают мануалы

PS
учёт\исключения - не помогает?

а вообще, по идее, финт с отдельным правилом должен прокатить, только правило это должно стоять ВЫШЕ основного (где для всех логи пишутся)
пакет удовлетворивший правилу следующими (ниже) правилами обрабатываться не будет, а стало быть и в лог писаться будет нечему

СергейСС · 08.11.2013, 08:55

Так правило первым и стоит. В принципе не должны действовать ограничения для моего пк, они и не действуют, а в лог попадаю. В логах нет настройки по пользователям => в правиле что-то не так.

СергейСС · 19.11.2013, 10:02

Не получается все равно
Поставил правило первым
Source: 192.168.1.1 (мой хост)
Destination: Firewall
Servide: Any
Action: +
Translation: -
Protocol Inspector: None
Все ограничения действуют, лог идет

rion_nagel · 19.11.2013, 15:17

Цитата

Сообщение от СергейСС Посмотреть сообщение

Destination: Firewall
Translation: -
Protocol Inspector: None

Правило работает.... ваш хост ходит на фаер. И ВСЁ - чё написали, то и получили. Ну в интернеты он разумется ходит по правилам ниже.

СергейСС · 19.11.2013, 15:22

Вот когда меня в форуме спрашивают про фазы газораспределения в 112 моторе я не издеваюсь, а помогаю людям. Вопросы у новичков часто бывают простыми и нелепыми.

naliman · 19.11.2013, 15:49

Цитата

Сообщение от СергейСС Посмотреть сообщение

Destination: Firewall

попробуй в дестнейшн поставить не фаерволл а тернет-интерфейс, либо any

СергейСС · 20.11.2013, 09:59

Цитата:

Сообщение от naliman Посмотреть сообщение

попробуй в дестнейшн поставить не фаерволл а тернет-интерфейс, либо any

Так пробовал. Интернет не идет тогда совсем. Спасибо за совет.

Valery12 · 20.11.2013, 13:15

Цитата

Сообщение от СергейСС Посмотреть сообщение

Так пробовал. Интернет не идет тогда совсем. Спасибо за совет.

Source (я): 192.168.3.200
Destination: Any
Service: Any
Translation: NAT
Inspector: None

СергейСС · 20.11.2013, 14:05

Цитата

Сообщение от Valery12 Посмотреть сообщение

Source (я): 192.168.3.200
Destination: Any
Service: Any
Translation: NAT
Inspector: None

Пробовал не идет интернет тогда на мой пк

HOG · 20.11.2013, 19:20

СергейСС,

Source (я): 192.168.3.200
Destination: Internet
Service: Any
Translation: NAT - Default outgoing interface
Inspector: None

Это как-бы раз. А во вторых - ты попросту не пробовал запретить файрволу вести статистику по конкретной группе пользователей, в которую добавить исключительно самого себя??

СергейСС · 21.11.2013, 09:33

Цитата:

Сообщение от HOG Посмотреть сообщение

СергейСС,

Source (я): 192.168.3.200
Destination: Internet
Service: Any
Translation: NAT - Default outgoing interface
Inspector: None

Это как-бы раз. А во вторых - ты попросту не пробовал запретить файрволу вести статистику по конкретной группе пользователей, в которую добавить исключительно самого себя??

Пробовал. Интернет перестает поступать.
Про статистику. В разделе Accounting - Statistics добавил себя в Exclude selected users и в Exclude traffic if source or destination address belongs to
В логи все равно попадает мой комп.

tihon_one · 21.11.2013, 17:35

СергейСС,

чтобы "пропасть" из логов, надо отключить любое инспектирование трафика для своего хоста.

naliman · 21.11.2013, 18:00

Цитата

Сообщение от tihon_one Посмотреть сообщение

чтобы "пропасть" из логов, надо отключить любое инспектирование трафика для своего хоста.

а для этого для своего хочта надо сделать отдельное правило, и поставить его перед (то есть выше) остальными, где инспектирование и логирование - ведутся

сие гражданину и советуется

naliman · 21.11.2013, 18:01

СергейСС,а где скриншот правил??????
пойти спросить у телепатов?

может у тебя там в правилах ад и израиль, а мы тут гадаем на кофейной гуще

tihon_one · 21.11.2013, 18:32

надо ещё скрин конфигурации интерфейсов в контроле, понимание того как потребляет веб-доступ комп клиента которого надо "скрыть" напрямую или через непрозрачный прокси контрола?

СергейСС · 21.11.2013, 19:22

Вот скрины правил (про меня New rule) и интерфейсов.

прокси нет. Распределение через NAT

06.11.2013, 07:00	#1
СергейСС Песака Регистрация: 29.03.2011 Адрес: Санкт-Петербург Сообщений: 72	Как не учитывать хост в логах web, http? Правило сделал Source (я): 192.168.3.200 Destination: Firewall Service: Any Translation: No Inspector: None все равно в логи попадают ходы мои в прошлом году так работало.

06.11.2013, 07:25	#2
panika187 Навичёг Регистрация: 11.01.2013 Адрес: Россия Тюмень Сообщений: 49	Re: Как не учитывать хост в логах web, http? Все просто, и не надо лезть в дебри. Создайте юзера локальногов керио без ограничений, и добавте в графу чтобы не велось логирование по нему.И будете сидеть в однокласниках или вк на работе)))

06.11.2013, 07:44	#3
СергейСС Песака Регистрация: 29.03.2011 Адрес: Санкт-Петербург Сообщений: 72	Re: Как не учитывать хост в логах web, http? Не в этом дело. Мне нужен чистый лог для шефа в который не будут попадать компы админов. С пользователем не нашел поля отклбчающего логи. Раньше делал такое правило, сегодня не спал ночью, торможу.

07.11.2013, 11:27	#4
СергейСС Песака Регистрация: 29.03.2011 Адрес: Санкт-Петербург Сообщений: 72	Re: Как не учитывать хост в логах web, http? Никто не знает?

07.11.2013, 17:01	#5
naliman особый Регистрация: 19.06.2006 Сообщений: 9,446	Re: Как не учитывать хост в логах web, http? Цитата Сообщение от СергейСС Никто не знает? админы знают потому что читают мануалы PS учёт\исключения - не помогает? а вообще, по идее, финт с отдельным правилом должен прокатить, только правило это должно стоять ВЫШЕ основного (где для всех логи пишутся) пакет удовлетворивший правилу следующими (ниже) правилами обрабатываться не будет, а стало быть и в лог писаться будет нечему __________________ Не только лишь все!

08.11.2013, 08:55	#6
СергейСС Песака Регистрация: 29.03.2011 Адрес: Санкт-Петербург Сообщений: 72	Re: Как не учитывать хост в логах web, http? Так правило первым и стоит. В принципе не должны действовать ограничения для моего пк, они и не действуют, а в лог попадаю. В логах нет настройки по пользователям => в правиле что-то не так.

19.11.2013, 10:02	#7
СергейСС Песака Регистрация: 29.03.2011 Адрес: Санкт-Петербург Сообщений: 72	Re: Как не учитывать хост в логах web, http? Не получается все равно Поставил правило первым Source: 192.168.1.1 (мой хост) Destination: Firewall Servide: Any Action: + Translation: - Protocol Inspector: None Все ограничения действуют, лог идет

19.11.2013, 15:17	#8
rion_nagel Знатный писарь Регистрация: 08.02.2010 Сообщений: 276	Re: Как не учитывать хост в логах web, http? Цитата Сообщение от СергейСС Destination: Firewall Translation: - Protocol Inspector: None Правило работает.... ваш хост ходит на фаер. И ВСЁ - чё написали, то и получили. Ну в интернеты он разумется ходит по правилам ниже.

19.11.2013, 15:22	#9
СергейСС Песака Регистрация: 29.03.2011 Адрес: Санкт-Петербург Сообщений: 72	Re: Как не учитывать хост в логах web, http? Вот когда меня в форуме спрашивают про фазы газораспределения в 112 моторе я не издеваюсь, а помогаю людям. Вопросы у новичков часто бывают простыми и нелепыми.

19.11.2013, 15:49	#10
naliman особый Регистрация: 19.06.2006 Сообщений: 9,446	Re: Как не учитывать хост в логах web, http? Цитата Сообщение от СергейСС Destination: Firewall попробуй в дестнейшн поставить не фаерволл а тернет-интерфейс, либо any __________________ Не только лишь все!

20.11.2013, 09:59	#11
СергейСС Песака Регистрация: 29.03.2011 Адрес: Санкт-Петербург Сообщений: 72	Re: Как не учитывать хост в логах web, http? Цитата: Сообщение от naliman попробуй в дестнейшн поставить не фаерволл а тернет-интерфейс, либо any Так пробовал. Интернет не идет тогда совсем. Спасибо за совет.

20.11.2013, 13:15	#12
Valery12 Одменестрадор Регистрация: 21.11.2006 Адрес: Владимир, Россия Сообщений: 2,664	Re: Как не учитывать хост в логах web, http? Цитата Сообщение от СергейСС Так пробовал. Интернет не идет тогда совсем. Спасибо за совет. Source (я): 192.168.3.200 Destination: Any Service: Any Translation: NAT Inspector: None

20.11.2013, 14:05	#13
СергейСС Песака Регистрация: 29.03.2011 Адрес: Санкт-Петербург Сообщений: 72	Re: Как не учитывать хост в логах web, http? Цитата Сообщение от Valery12 Source (я): 192.168.3.200 Destination: Any Service: Any Translation: NAT Inspector: None Пробовал не идет интернет тогда на мой пк

20.11.2013, 19:20	#14
HOG Одменестрадор Регистрация: 08.03.2006 Адрес: Из лесу, вестимо... Сообщений: 3,806	Re: Как не учитывать хост в логах web, http? СергейСС, Source (я): 192.168.3.200 Destination: Internet Service: Any Translation: NAT - Default outgoing interface Inspector: None Это как-бы раз. А во вторых - ты попросту не пробовал запретить файрволу вести статистику по конкретной группе пользователей, в которую добавить исключительно самого себя?? __________________ [Для просмотра данной ссылки нужно зарегистрироваться] керио

21.11.2013, 09:33	#15
СергейСС Песака Регистрация: 29.03.2011 Адрес: Санкт-Петербург Сообщений: 72	Re: Как не учитывать хост в логах web, http? Цитата: Сообщение от HOG СергейСС, Source (я): 192.168.3.200 Destination: Internet Service: Any Translation: NAT - Default outgoing interface Inspector: None Это как-бы раз. А во вторых - ты попросту не пробовал запретить файрволу вести статистику по конкретной группе пользователей, в которую добавить исключительно самого себя?? Пробовал. Интернет перестает поступать. Про статистику. В разделе Accounting - Statistics добавил себя в Exclude selected users и в Exclude traffic if source or destination address belongs to В логи все равно попадает мой комп.

21.11.2013, 17:35	#16
tihon_one Kerio RU staff Регистрация: 14.07.2009 Адрес: Kerio Russia Сообщений: 580	Re: Как не учитывать хост в логах web, http? СергейСС, чтобы "пропасть" из логов, надо отключить любое инспектирование трафика для своего хоста.

21.11.2013, 18:00	#17
naliman особый Регистрация: 19.06.2006 Сообщений: 9,446	Re: Как не учитывать хост в логах web, http? Цитата Сообщение от tihon_one чтобы "пропасть" из логов, надо отключить любое инспектирование трафика для своего хоста. а для этого для своего хочта надо сделать отдельное правило, и поставить его перед (то есть выше) остальными, где инспектирование и логирование - ведутся сие гражданину и советуется __________________ Не только лишь все!

21.11.2013, 18:01	#18
naliman особый Регистрация: 19.06.2006 Сообщений: 9,446	Re: Как не учитывать хост в логах web, http? СергейСС,а где скриншот правил?????? пойти спросить у телепатов? может у тебя там в правилах ад и израиль, а мы тут гадаем на кофейной гуще __________________ Не только лишь все!

21.11.2013, 18:32	#19
tihon_one Kerio RU staff Регистрация: 14.07.2009 Адрес: Kerio Russia Сообщений: 580	Re: Как не учитывать хост в логах web, http? надо ещё скрин конфигурации интерфейсов в контроле, понимание того как потребляет веб-доступ комп клиента которого надо "скрыть" напрямую или через непрозрачный прокси контрола?

21.11.2013, 19:22	#20
СергейСС Песака Регистрация: 29.03.2011 Адрес: Санкт-Петербург Сообщений: 72	Re: Как не учитывать хост в логах web, http? Вот скрины правил (про меня New rule) и интерфейсов. прокси нет. Распределение через NAT Последний раз редактировалось СергейСС; 22.11.2013 в 05:23..

Опции темы
Версия для печати Отправить по электронной почте