Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 09.05.2017, 12:00   #1
__guest__
Навичёг
 
Регистрация: 21.04.2017
Сообщений: 21
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Kerio control 9.2 - не работает аутентификация по MAC

Доброе время суток. Установил в сети Kerio Control, ввел в домен, в политике трафика NAT/Internet в качестве источника установил "Клиенты VPN", группу "Пользователи домена". В свойствах нужных доменных пользователей на вкладке "Адреса" в поле MAC-адреса вбил MAC комьпютера. Т.е. по логике, как я представляю, пользователь теперь должен автоматически выходить в интернет. Но проблема: пользователь не выходит в интернет. Если в политике трафика в источнике для NAT/Internet указать "Локальные/доверенные интерфейсы" - выход будет, но даже в таком случае интернет-статистика для пользователя не считается - в разделе "Статистика" у пользователя прием/передача данных по нулям, зато "Незарегистрированные пользователи" - там объем увеличивается.
- Как настроить автоматическую аутентификацию доменных пользователей по MAC ?
__guest__ вне форума   Ответить с цитированием Вверх
Старый 09.05.2017, 12:19   #2
exchar
Охуительный пейсатель
 
Регистрация: 21.04.2008
Сообщений: 2,175
Поблагодарили 121 раз(а) в 106 сообщениях
По умолчанию Re: Kerio control 9.2 - не работает аутентификация по MAC

мухи отдельно, котлеты - отдельно

Цитата
Сообщение от __guest__ Посмотреть сообщение
группу "Пользователи домена".
[Для просмотра данной ссылки нужно зарегистрироваться]

Цитата
Сообщение от __guest__ Посмотреть сообщение
в поле MAC-адреса вбил MAC комьпютера
[Для просмотра данной ссылки нужно зарегистрироваться]

да, это разные вещи и указание группы "пользователи домена" говорит фаеру использовать именно доменную аутентификацию

если хочется по мак, то можно на керио вручную сделать группу, добавить в нее вручную же нужных смапленых с домена пользователей с прописанными мак-адресами и добавить эту группу в правило.
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 09.05.2017, 12:29   #3
__guest__
Навичёг
 
Регистрация: 21.04.2017
Сообщений: 21
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Kerio control 9.2 - не работает аутентификация по MAC

Exchar, понял что ошибся добавив доменную группу. В NAT/Internet в источнике для чистоты эксперимента вообще убрал все, добавил одного доменного пользователя, у которого в свойствах указан MAC-адрес машины. Все равно выхода в интернет нет. Что еще посмотреть ?
Инструкцию по MAC ссылку на которую дали читал до создания поста. У меня пользователь не VPN
__guest__ вне форума   Ответить с цитированием Вверх
Старый 09.05.2017, 12:32   #4
__guest__
Навичёг
 
Регистрация: 21.04.2017
Сообщений: 21
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Kerio control 9.2 - не работает аутентификация по MAC

Цитата
Сообщение от exchar Посмотреть сообщение
если хочется по мак, то можно на керио вручную сделать группу, добавить в нее вручную же нужных смапленых с домена пользователей с прописанными мак-адресами и добавить эту группу в правило.
- сейчас это попробовал. В локально созданную группу нельзя добавить доменных пользователей.

В NAT/Internet в источнике так же пробовал указывать "Любой аутентифицированный пользователь" - все равно автоматический вход по MAC не работает.
__guest__ вне форума   Ответить с цитированием Вверх
Старый 09.05.2017, 12:37   #5
exchar
Охуительный пейсатель
 
Регистрация: 21.04.2008
Сообщений: 2,175
Поблагодарили 121 раз(а) в 106 сообщениях
По умолчанию Re: Kerio control 9.2 - не работает аутентификация по MAC

Цитата
Сообщение от __guest__ Посмотреть сообщение
В локально созданную группу нельзя добавить доменных пользователей.
да, я и забыл
тогда просто в керио настрогать пользователей, а не мапить их из домена

или сделать все по инструкции для доменных пользователей
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 09.05.2017, 16:26   #6
__guest__
Навичёг
 
Регистрация: 21.04.2017
Сообщений: 21
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Kerio control 9.2 - не работает аутентификация по MAC

Перезагрузил Kerio и авторизация по MAC заработала - сразу появился инет и учет трафика.
В общем, не только Windows-системам бывает нужна перезагрузка :-).
__guest__ вне форума   Ответить с цитированием Вверх
Старый 09.05.2017, 19:19   #7
exchar
Охуительный пейсатель
 
Регистрация: 21.04.2008
Сообщений: 2,175
Поблагодарили 121 раз(а) в 106 сообщениях
По умолчанию Re: Kerio control 9.2 - не работает аутентификация по MAC

Цитата
Сообщение от __guest__ Посмотреть сообщение
Перезагрузил Kerio и авторизация по MAC заработала
бггг, я на работе перед праздниками железку за пять лям перегружал с тем же эффектом
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 12:58. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2017, vBulletin Solutions, Inc. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях