Доступ на определенные ресурсы мимо авторизации. - Форум Kerio-rus

TATAP · 13.02.2014, 11:29

Доброго дня, комрады!
Подскажите, будьте бобры! Kerio WF 6.4, авторизация юзверей из AD, все нормально, все ходит туда-сюда. За исключением одного момента:
есть список ресурсов из address groups, на которые фаерволл должен пускать без запроса авторизации. В TP я создал такое правило:

LAN > Adress groups | Any | Permit | NAT

и не растет кокос! Все равно на эти ресурсы запрашивает авторизацию.
Что я делаю не так?

Valery12 · 13.02.2014, 12:03

варианта два
1. в этом правиле отключить протокол инспектор
2. (правильный вариант) в http policy создать группу нужных URL и там же сделать правило разрешающее ходить на эти ресурсы без авторизации

TATAP · 13.02.2014, 12:17

Приветствую, Валерий!
1. Просто добавить новый сервис без инспектора протокола?
2. там около 80-100 адресов. Через это правило почему-то скорость медленная очень. Попробовал на нескольких сейчас

Valery12 · 13.02.2014, 13:25

Цитата

Сообщение от TATAP Посмотреть сообщение

1. Просто добавить новый сервис без инспектора протокола?

нет не сервис добавлять, а именно в этом правиле отключить протокол инспектор

Цитата

Сообщение от TATAP Посмотреть сообщение

2. там около 80-100 адресов. Через это правило почему-то скорость медленная очень. Попробовал на нескольких сейчас

при втором варианте правило TP
LAN > Adress groups | Any | Permit | NAT
не нужно совсем, достаточно стандартного, разрешающего HTTP, а в правиле HTTP policy, указываются "URL groups" где перечисляются сайты, причем для сокращения списка можно использовать подстановочные символы типа *

TATAP · 13.02.2014, 15:11

Цитата

Сообщение от Valery12 Посмотреть сообщение

нет не сервис добавлять, а именно в этом правиле отключить протокол инспектор

где тут?

Цитата

Сообщение от Valery12 Посмотреть сообщение

а в правиле HTTP policy, указываются "URL groups" где перечисляются сайты, причем для сокращения списка можно использовать подстановочные символы типа *

я попробовал добавить сайт, в unlimited access (группа такая, ей разрешен доступ), - microsoft.com/* - не вышло, все равно редиректит на kerio

Marrab · 13.02.2014, 16:42

Цитата

Сообщение от TATAP Посмотреть сообщение

где тут?

ПКМ по любому правилу, что-то вроде Columns и поставить галочку на Protocol Inspector.
Что именно у тебя написано в нужной Address Group? Есть у меня подозрение, что ты ее не по назначению используешь.

13.02.2014, 11:29	#1
TATAP Регистрация: 13.02.2014 Сообщений: 3	Доступ на определенные ресурсы мимо авторизации. Доброго дня, комрады! Подскажите, будьте бобры! Kerio WF 6.4, авторизация юзверей из AD, все нормально, все ходит туда-сюда. За исключением одного момента: есть список ресурсов из address groups, на которые фаерволл должен пускать без запроса авторизации. В TP я создал такое правило: LAN > Adress groups \| Any \| Permit \| NAT и не растет кокос! Все равно на эти ресурсы запрашивает авторизацию. Что я делаю не так?

13.02.2014, 12:03	#2
Valery12 Одменестрадор Регистрация: 21.11.2006 Адрес: Владимир, Россия Сообщений: 2,664	Re: Доступ на определенные ресурсы мимо авторизации. варианта два 1. в этом правиле отключить протокол инспектор 2. (правильный вариант) в http policy создать группу нужных URL и там же сделать правило разрешающее ходить на эти ресурсы без авторизации

13.02.2014, 12:17	#3
TATAP Регистрация: 13.02.2014 Сообщений: 3	Re: Доступ на определенные ресурсы мимо авторизации. Приветствую, Валерий! 1. Просто добавить новый сервис без инспектора протокола? 2. там около 80-100 адресов. Через это правило почему-то скорость медленная очень. Попробовал на нескольких сейчас Последний раз редактировалось TATAP; 13.02.2014 в 12:28..

13.02.2014, 13:25	#4
Valery12 Одменестрадор Регистрация: 21.11.2006 Адрес: Владимир, Россия Сообщений: 2,664	Re: Доступ на определенные ресурсы мимо авторизации. Цитата Сообщение от TATAP 1. Просто добавить новый сервис без инспектора протокола? нет не сервис добавлять, а именно в этом правиле отключить протокол инспектор Цитата Сообщение от TATAP 2. там около 80-100 адресов. Через это правило почему-то скорость медленная очень. Попробовал на нескольких сейчас при втором варианте правило TP LAN > Adress groups \| Any \| Permit \| NAT не нужно совсем, достаточно стандартного, разрешающего HTTP, а в правиле HTTP policy, указываются "URL groups" где перечисляются сайты, причем для сокращения списка можно использовать подстановочные символы типа *

13.02.2014, 15:11	#5
TATAP Регистрация: 13.02.2014 Сообщений: 3	Re: Доступ на определенные ресурсы мимо авторизации. Цитата Сообщение от Valery12 нет не сервис добавлять, а именно в этом правиле отключить протокол инспектор где тут? Цитата Сообщение от Valery12 а в правиле HTTP policy, указываются "URL groups" где перечисляются сайты, причем для сокращения списка можно использовать подстановочные символы типа * я попробовал добавить сайт, в unlimited access (группа такая, ей разрешен доступ), - microsoft.com/* - не вышло, все равно редиректит на kerio Последний раз редактировалось TATAP; 13.02.2014 в 15:46..

13.02.2014, 16:42	#6
Marrab Пейсатель професеонал Регистрация: 11.12.2008 Адрес: Н.Новгород Сообщений: 887	Re: Доступ на определенные ресурсы мимо авторизации. Цитата Сообщение от TATAP где тут? ПКМ по любому правилу, что-то вроде Columns и поставить галочку на Protocol Inspector. Что именно у тебя написано в нужной Address Group? Есть у меня подозрение, что ты ее не по назначению используешь. __________________ Всё хорошее когда-нибудь кончается...

Опции темы
Версия для печати Отправить по электронной почте