Настройка Kerio Control от нуба пользователя Андре:)

[andre32]

помогите пожалуйста настроить данный продукт ибо мне совсем не весело видеть в активных подключениях очень и очень много подключений. При много благодарен буду помощи.
Вот мои правила:

[andre32]

Правильно ли написал не знаю, просто очень сильно бесят большое количество подключений, на пользователя приходится больше сотни, вот и прошу помощи ПОМОГИТЕ
Да и интернет тормозить начинает сильно((

[naliman]

Цитата

Сообщение от andre32

бесят большое количество подключений, на пользователя приходится больше сотни

торенты небось качают?

[andre32]

naliman, нет торренты отключены,
использую правило с названием все для скачки торрентов с конкретного ип

[naliman]

очень много правил конечно
глаза разбегаются
советую использовать списки адресов в правилах
что б не по-отдельности вносить адреса кому\куда

правило RDP надо модифицировать, сейчас оно корявенькое

правило TW+ не работает - его перекрывает правило TW

правила Kerio VPN in и out можно объединить в одно

в правиле "доступ к сайтам" в назначении зачем стоят доверенные интерфейсы? их там быть не должно

правило "NAT time" не работает потому что его перекрывает правило "трафик брандмауэра"

правило NAT POP3 убить, в правило NAT добавить нужные протоколы

NAT POP3S убить, оно будблируется правилом NAT POP3

[naliman]

на 4 скришноте начался трэш
зачем столько отдельных правил для трафика одного направления (источник-доверенные, получатель - интернет) ?????

все объединить в одно правило

[andre32]

naliman дом навещал. сечас поправлю, там отпишу, уже с утра, самый пик начинается утром

[andre32]

naliman, адреса по отдельности по группам не получается маска сети 255,255,248,0 5 сетей работает и все адреса разданы днсп
хотя если резервирование включить.
Да и еще Я инет раздаю только тем у кого мак адрес входит в список доверенных в керио

Добавлено через 18 часов 16 минут
naliman, поправил правила,подключений немного меньше но все равно районе 600 даже чуть больше бывает
правило RDP надо модифицировать, сейчас оно корявенькое подскажите как его модифицировать

[naliman]

Цитата

Сообщение от andre32

адреса по отдельности по группам не получается маска сети 255,255,248,0 5 сетей работает и все адреса разданы днсп хотя если резервирование включить.

в керио есть Adress groups
я про них
что б "истоник" в правиле не рисовать 10 адресов а указать только 1 группу
удобнее и правила компактнее выглядят

Цитата

Сообщение от andre32

поправил правила,подключений немного меньше но все равно районе 600 даже чуть больше бывает

изучай по таблице соединений, пологам - что это за трафик
p2p не иначе

Цитата

Сообщение от andre32

правило RDP надо модифицировать, сейчас оно корявенькое подскажите как его модифицировать

источник - инторнеты
получатель - фаервол
НАТ

это не очень правильно