Kerio Control и VMWare

Здравствуйте уважаемы форумчане. Подскажите, пожалуйста, где найти инфу как правильно настроить и подключить к Интернету Kerio Control 9.1.0-1087 установленную на VMware Workstation 9.0.2 Build 1031769. Схема стандартна, 2 сетевухи, одна в Интернет, вторая в локалку. Нужно чтобы Kerio роутил, выполнял все свои функции, как на винде. Какие нужны настройки сетевых интерфейсов делать, подскажите, плиз. Если тема уже обсуждалась буду рад ссылке. В поиске найти не смог.

[exchar]

Цитата

Сообщение от renil

как правильно настроить и подключить к Интернету Kerio Control 9.1.0-1087 установленную на VMware Workstation 9.0.2 Build 1031769. Схема стандартна, 2 сетевухи, одна в Интернет, вторая в локалку.

эта схема является изрядным костылем, поэтому и...

Цитата

Сообщение от renil

...В поиске найти не смог.

а если б нашел, то не впечатлился бы.

выдели отдельный хост, поставь бесплатный последний ESXi, на него виртуальную машину с керио

[naliman]

Цитата

Сообщение от exchar

выдели отдельный хост, поставь бесплатный последний ESXi, на него виртуальную машину с керио

зачем через прокладку если можно сразу на железку влепить?

с остальным согласен - мастурбация

[exchar]

Цитата:

Сообщение от naliman

зачем через прокладку если можно сразу на железку влепить?

эт я на автопилоте походу - свою контору вспомнил

Спасибо за ответы. В таком случае действительно проще сразу на голое железо поставить. Изучил вопрос с ESXi. Скачал, начал ставить, не видит встроенную сетевуху на плате MSI H61M-P31 (G3). Колодовал со скриптом ESXi-Customizer, который добавляет к ISOшнику нужные дрова, вручную редактировал конфиг файлы, чтобы подцеплялся драйвер (oem.tgz). Не видит он RealTek NIC driver 8168-8111.
Нужно чтобы хостовая машина была Windows. Старые версии Kerio - Kerio Control 7.2.0 3028 почему-то жутко тормозят при работе. На клиентской машине оооочень долго открываются веб-сайты.
Как сделать чтобы на Windows работал Kerio?

[exchar]

Цитата

Сообщение от renil

В таком случае действительно проще сразу на голое железо поставить.

так и поставь...

Цитата

Сообщение от renil

Изучил вопрос с ESXi. Скачал, начал ставить, не видит встроенную сетевуху на плате MSI H61M-P31 (G3)

ESXi и не увидит скорее всего. не любит он встроенные десктопные сетевухи.
в недрах сайта vmware была таблица совместимости по железу.

Цитата

Сообщение от renil

Нужно чтобы хостовая машина была Windows.

а зачем?

Цитата

Сообщение от renil

Как сделать чтобы на Windows работал Kerio?

если для работы в режиме 24/7
таки выкинуть винду и ставить керио контрол на голое железо

если для пробы по админке контрола полазить
на десктопной винде пожно поставить контрол в виртуальной машине под virtualbox

Нужно чтобы хостовая машина была Windows потому что требуется чтобы на этом серваке еще 1С крутился и еще одна виндовозная софтина, нужная для работы конторы. На отдельный сервак по Инет не ведутся, т.к. со средствами туго и фирма небольшая. Есть решение которое позволит установить на Windows машине Kerio, и чтобы он номально работал?

[exchar]

Цитата

Сообщение от renil

Нужно чтобы хостовая машина была Windows потому что требуется чтобы на этом серваке еще 1С крутился и еще одна виндовозная софтина, нужная для работы конторы. На отдельный сервак по Инет не ведутся, т.к. со средствами туго и фирма небольшая.

Нафига им вообще керио тогда? Пусть ставят себе продвинутый wifi-роутер и не дергаются.
Ну а если им все-таки нужен керио с его политиками трафика и vpn, то надо использовать его по назначению.

Они походу не понимают базовых вещей, когда сгребают все сервисы в единую точку отказа. Вот сдохнет там мать или жесткий и... что?

Как говорится, "Скупой платит дважды, зато в рассрочку"

Вообще шлюз должен быть отдельно.
И если шлюз на виртуальной машине, то гипервизор должен только рулить виртуальными машинами и больше ничего не делать непрофильного. А ты пытаешься повесить виртуальную машину со шлюзом на сервер, где в приоритете куча ресурсоемкого софта и завязать там маршрутизацию узлом до кучи.

[Mr.Torture]

Почему-то никому не приходит в голову совместить на одном шасси хлебовозку, говновозку и карету скорой помощи, хотя технически это вполне реально сделать, но как только касается IT, так сразу каких только извращений в голову не приходит...

[exchar]

Цитата:

Сообщение от Mr.Torture

никому не приходит в голову совместить на одном шасси хлебовозку, говновозку и карету скорой помощи

Ну почему же
На заре трудоустройства были в нашей медконторе две хлебовозки буханки с убитыми в хлам рессорами. Внутри вместо сидений неприбитые доски по краям, так что говновозкой это изделие назвать можно было. При разгоне (без рессор!) до 50 км/ч все внутри летали как в невесомости - функции космического корабля в наличии. А по документам это была все же упрощенная карета скорой помощи...

Нужна именно такая помощь как тапик стартеру. Прошу не отговаривать, сам понимаю, что на железо сразу лучше, но кантора настолько скупая, что при 25 клиентских машинах выделели только один комп, в него 3 сетевых карты, 2 на интернет, 1 внутренняя сеть. И мне самому нет компа для доступа к этой машине. Банально нечем администрировать удаленно.
(ps. когда запускал на чистом железе (для администрования брал чужой комп), большую часть настроил, только https не журналировало и пропускало без веб авторизации через прозрачный прокси, клиентские машины многопользовательские)

[exchar]

Цитата

Сообщение от gatall

но кантора настолько скупая
мне самому нет компа

моя самая любимая поговорка про деньги: "скупой платит дважды, зато в рассрочку".

Цитата

Сообщение от gatall

Банально нечем администрировать удаленно.

я люблю такие конторы. оччестна.
они почти идеальны в своей скупости, но всегда можно дорихтовать надфилем...
слушай, а там случаем нет места бизнес-консультанта у вас? Через месяц работы бухи будут работать без клавиатур (мышью с экранной клавы), поставим телефонный коммутатор с живой девушкой (вместо мини атс) и проведем кнопочный телеграф вместо электронной почты. А вот затем...

Цитата

Сообщение от gatall

только https не журналировало

гугл "kerio kb https filtering"

Цитата

Сообщение от gatall

пропускало без веб авторизации через прозрачный прокси, клиентские машины многопользовательские)

есть отдельная прикрепленная тема на форуме по авторизации

На другом сайте нашел вот такое описание, что у человека получилось.
"В VMWare для сетевых интерфейсов LAN и PUBLIC использовал эмуляторы “Custom”, предварительно снеся все стандартные. VMNet0 и VMNet1 в редакторе сетей определил как “Bridge”, указав, соответствие физических интерфейсов виртуальным VMNet0 и VMNet1. После импорта правил, чтобы файервол взлетел, пришлось добавить внешний DNS-сервер в PUBLIC-интерфейс,и скорректировать группы инерфейсов. Для LAN - Доверенные/локальные интерфейсы, для PUBLIC - интернет-интерфейсы."
Но ведь vmnet1 подписано "для узла".
Пытаюсь повторить написанное.

[HOG]

Цитата

Сообщение от renil

Не видит он RealTek NIC driver 8168-8111.

Это да, если ESXi версии выше 5.1. Простая 5.0 и 5.1 - видят.

приветствую, чтобы не создавать отдельную тему, решил написать тут.
есть бездействующий сервер, на нем esxi 6.5, нужно установить и задействовать керио.
с установкой проблем не было.
не могу зайти в керио через браузер. пинг с адресом проходит. что сделал не так или вообще не сделал?

[HOG]

askhat89, [Для просмотра данной ссылки нужно зарегистрироваться]

Как сделать чтобы все было "так" смотреть [Для просмотра данной ссылки нужно зарегистрироваться].

[exchar]

Цитата

Сообщение от askhat89

чтобы не создавать отдельную тему, решил написать тут.

лучше сделай отдельную тему, т.к. в этой перетирали порочную связь керио с 12м воркстейшном, который таки от esxi отличается

Цитата

Сообщение от askhat89

не могу зайти в керио через браузер. пинг с адресом проходит. что сделал не так или вообще не сделал?

в консоли VM все нормально, ip заведены и т.п.?

создам отдельную тему, надеюсь увидеть вас там)