Организация доступа по группам

[02MB]

Доброго времени суток ув. форумчане.

Подскажите пожалуйста в решении небольшой проблемы. Не отрабатываются правила доступа в сеть интернет если делаю источники "Группы пользователей"
Скриншот настроек правил прикрепляю к сообщению.

Пытался передвигать правила, иногда работало, но стоило разорвать все соединения то не работает.
Хорошо отрабатывают правила: For Kazna, For SberBank, Test for MaX.
Правило Test All User, это стандартное правило дать всем интернет, по умолчанию, я его немного подредактировал.

Ставил эксперименты с перемещением правил, и мудрил с источником (ставил Группу пользователей, просто пользователя) но не получается что бы временно работало правило "Test All User" и правила "Internet Limited" и "Простой доступ +".

Задача у меня была простая. Не могу справиться...
Сеть 192.168.0.0/24 .Клиенты с 192.168.0.100 по 192.168.0.200. Среди этих клиентов должно быть разделение, которым можно только ходить по HTTP, другим как видно рисунка чуть по больше, третьим только для "спец." ПО.

Я набил пользователей, каждому присвоил IP, отключил аутентификацию на сервере в браузере. Создал разные группы пользователей, что бы туда потом новых пользователей вбивать.
пытаюсь разделить права доступа в сеть Интернет, тут вот и не получается.
Если Я выключаю Все правила. Разрываю все соединения. Ставлю в самый вверх "Test All User", ниже ставлю правила для прав "Простой доступ +" "Internet Limited". Беру тестового пользователя и начинаю гонять его по Группам пользователей, и все не работает. работает только самое верхние правило, а остальные не хотят работать.

Версия программы Kerio Control:
8.3.1 build 2108

Помогите пожалуйста разобраться.
С Уважением к Вам.

[naliman]

по группам правила работают при обязательной атворизации
т.е. сначала юзер авторизуется и после начинает работать правило для группы
если у пользователя IP "забит", то должно по идее его сразу авторизовывать

[naliman]

Цитата

Сообщение от 02MB

Если Я выключаю Все правила. Разрываю все соединения. Ставлю в самый вверх "Test All User", ниже ставлю правила для прав "Простой доступ +" "Internet Limited". Беру тестового пользователя и начинаю гонять его по Группам пользователей, и все не работает. работает только самое верхние правило, а остальные не хотят работать.

думаю после перекидывания пользователя в соседнюю группу надо попробовать его "разлогинить"
и понаблюдать как после этого сложится

[02MB]

Добрый день. В общем после долгих испытаний. Так и не вышло, настроить правила трафика с двумя группами пользователями. Пришлось идти другими путями, делать одну группу пользователей. В пользователях добавлять ИП. И делать правило с набором ИП... В общем двойная работа.

[Valery12]

Цитата:

Сообщение от naliman

если у пользователя IP "забит", то должно по идее его сразу авторизовывать

при условии что сработало хоть какое то правило с авторизацией (но не для группы), помню пару лет назад было бурное обсуждение.
Я тогда обходился таким способом, делал правило разрешающее доступ авторизованным пользователям на наш сайт в интернете, а групповой политикой делал этот сайт стартовой страницей

[naliman]

Цитата

Сообщение от Valery12

при условии что сработало хоть какое то правило с авторизацией

да, совершенно верно