Kerio и открытие портов

[elestrado]

Здравствуйте, кериоманы! Появилась следующая проблема. В организации доступ в интернет из локальной сети идет через прокси керио. Для проведения вебинаров пользуемся облачным сервисом Webex от Cisco. Все вроде норм работает, но при предоставлении совместного доступа к видеофайлу, звук идет, видео нет. От cisco дали порты, по которым идет передача видео, я создал правило и открыл им доступ в интернет. Все тщетно.
Решил проверить в керио ли дело, оказалось да. При проведении вебинаров не с интернета организации (например, с дома или через wifi) все норм. Еще заметил то, что видео через домашний инет идет через протокол UDP, а через инет в организации через TCP (посему так?).В керио еще разбираюсь, что я упустил?
Настройки для Webex и Traffic Policy ниже

[DartVEL]

Тоже есть проблемка по теме (но не с вебинарами).
В организации Керио и человеку нужно подключиться к видеорегистратору через интернет. На той стороне на роутере открыли порты (по инструкции производителя) и без Керио всё работает, а вот с Керио никак не выходит.
Видео на веб-интерфейсе регистратора отображается с помощью QuickTime...

В связи с чем общий вопрос по теме: есть ли способ узнать какие порты нужно открывать или чего собственно хочет Керио, почему не пускает?

И частный вопрос по моей проблеме: может кто сталкивался с подобной проблемой, в чем хитрость?

[elestrado]

Цитата

Сообщение от DartVEL

В связи с чем общий вопрос по теме: есть ли способ узнать какие порты нужно открывать или чего собственно хочет Керио, почему не пускает?

Логи нужно смотреть, но в керио не могу найти

[DartVEL]

Цитата

Сообщение от elestrado

Логи нужно смотреть, но в керио не могу найти

В этом и вопрос к опытным кериоманам. Может где галочку ставить нужно (хотя врятли) или использовать какую-то стороннюю прогу для анализа...

[naliman]

Цитата

Сообщение от elestrado

В организации доступ в интернет из локальной сети идет через прокси керио

т.е. в настройках браузера указан адрес и порт прокси????

[DartVEL]

Цитата:

Сообщение от naliman

т.е. в настройках браузера указан адрес и порт прокси????

Да.
В "обход" прокси работает - т.е. создано правило "такому то ip" разрешить всё. Тогда без авторизации пользователь ходит (и в браузере настроек прокси нет).

[naliman]

так и должно быть
отключай нах прокси и пускай всех через НАТ

авторизация работает одинаково в любом варианте - её просто надо нормально настроить

Цитата

Примечание: Прокси-сервер WinRoute поддерживает только HTTP и HTTPS-протоколы.

[Для просмотра данной ссылки нужно зарегистрироваться]

+ FTP запилили через прокси
[Для просмотра данной ссылки нужно зарегистрироваться]
стр. 112

мануалы читать надо

[elestrado]

Цитата:

Сообщение от naliman

так и должно быть
отключай нах прокси и пускай всех через НАТ

авторизация работает одинаково в любом варианте - её просто надо нормально настроить

[Для просмотра данной ссылки нужно зарегистрироваться]

+ FTP запилили через прокси
[Для просмотра данной ссылки нужно зарегистрироваться]
стр. 112

мануалы читать надо

касательно моей проблемы с открытием портов? мне придется на определенные ip их открывать или как? я так и не понял. Тема по одной проблеме, решали другую.

Цитата:

Сообщение от naliman

т.е. в настройках браузера указан адрес и порт прокси????

Да. Настройки прописывать надо.

Цитата

Сообщение от DartVel

В "обход" прокси работает - т.е. создано правило "такому то ip" разрешить всё. Тогда без авторизации пользователь ходит (и в браузере настроек прокси нет)

Напиши плиз какое именно правило, может пригодится

[EnMan]

elestrado, начни с того, что разреши для webex весь трафик без исключения - будет работать?

[naliman]

elestrado, правило у тебя УЖЕ есть - WEBEX - NAT
настройи в бараузере снести и керио сделать шлюзом по умолчанию

[elestrado]

Цитата:

Сообщение от naliman

elestrado, правило у тебя УЖЕ есть - WEBEX - NAT
настройи в бараузере снести и керио сделать шлюзом по умолчанию

Не открывается сайт webex тогда, если настройки убрать

[DartVEL]

Вот у тебя видимо такая же ерунда, что и у меня.
Если конечно я правильно понял и ты используешь НЕпрозрачный прокси, который почему-то не любят здесь многие.
И тогда логично, что

Цитата

Сообщение от elestrado

Не открывается сайт webex тогда, если настройки убрать

Ведь твое правило лишь разрешает доступ к этим портам, но не отменяет авторизацию на proxy:port.

Раз решения нет (для непрозрачного прокси по моему вопросу), то делаю вывод, что тот контент, что нужно получить, не http. Он значится у меня как Мультимедиа ([Для просмотра данной ссылки нужно зарегистрироваться]).
Для этого [Для просмотра данной ссылки нужно зарегистрироваться]. Но тогда для этого компа не действуют Политики HTTP и нет статистики по трафику
Предполагаю, что поэтому же у меня и не работают одноклассники, о чем я [Для просмотра данной ссылки нужно зарегистрироваться]...

В моем случае выход - лишь переход на прозрачный прокси.
naliman, я правильно понял?

[naliman]

DartVEL, да, NAT

[DartVEL]

naliman, вопросик чуть не по теме, но в продолжение разговора: почему вам не нравится непрозрачный прокси? Именно из-за малого функционала (с чем столкнулся я)?

И можно ли сделать, не переходя на NAT, чтобы мой пользователь с ip=192.168.1.119 (в правиле постом выше) всё-таки подпадал под политики http и чтобы шел учет трафика?

[naliman]

DartVEL, а зачем непрозрачный прокси если есть прозрачный нат?
при том что никакого "уникального" этот прокси не предлагает и зачастую вызывает лишь геморрой
???

политики HTTP действуют одинаково там и там