Разрешить работу Skype.

[mafteg]

Кратко, суть проблемы: поставил тестовую конфигурацию, kerioControl и Windows server 2008r2, который через керио выходит в интернет. Правила фильтрации работают отлично, но проблема со скайпом. Он либо не работает вообще, либо очень нестабильно подключается, примерно в 10-15% попыток.

а) Хочется, чтобы работал скайп у клиента. В целом, нужна фильтрация вида "Все сайты запрещены, кроме 1,2,3 и т.д." но помимо этого, должен работать скайп.
б) - Пускал скайп через "Непрозрачный прокси-сервер" в Kerio, после этого как раз скайп начал подключаться один раз из десяти, либо нужно ждать 30-40 минут, и он иногда подключался спустя время. Но иногда не подключался.

- Создавал вот такое правило содержимого

в) Правила дефолтные, которые были после установки тестового дистрибутива. Ничего в них не менял, пробовал добавлять правило "Разрешить все во все стороны", но оно также эффекта относительно скайпа не дало. Также включена https-фильтрация, которая сама по себе тоже работает как надо.
г)

д)

е) route print если сильно надо, тоже приложу.
ж) Полное наименование и релиз Kerio Control 9.2.2 build 2172

В интернетах куча вопросов и обсуждений как скайп заблокировать, но я не смог найти, как заставить его работать нормально. Прошу помощи, так как зашел в тупик.

[naliman]

почему LAN и WAN интерфейсы в одной сети?
отсюда и геморрой

[mafteg]

Цитата:

Сообщение от naliman

почему LAN и WAN интерфейсы в одной сети?
отсюда и геморрой

Хорошо, сегодня попробую сменить внешний адрес на реальный внешний IP. Однако в будущем, мне нужно, чтобы Kerio работал как шлюз для отдельных рабочих станций внутри уже существующей сети. Я могу также вывести WAN в другой VLAN. По факту - сейчас Керио на виртуальной машине с виртуальными же сетевухами.

[HOG]

Цитата

Сообщение от mafteg

По факту - сейчас Керио на виртуальной машине с виртуальными же сетевухами.

Тем не менее -

Цитата

Сообщение от mafteg

нужно, чтобы Kerio работал как шлюз для отдельных рабочих станций внутри уже существующей сети

Ключевое слово - шлюз. Шлюз - это инструмент для связи между чем? Правильно - между несколькими сетями. А у тебя что получается??

[mafteg]

Цитата:

Сообщение от HOG

Тем не менее -


Ключевое слово - шлюз. Шлюз - это инструмент для связи между чем? Правильно - между несколькими сетями. А у тебя что получается??

Да, про определения я понял, если честно не совсем внимательно читал мануал. Все дело в том, что до этого работал с другой системой фильтрации трафика, и там никаких проблем с работой фильтра в одной подсети не было. По аналогии, тут настроил также. Все дело в том, что устройство для выхода в интернет уже есть, и заменять его в мои планы не входит. В связи с этим, возникает вопрос - могу ли я вообще подобным образом использовать Kerio Control? Мне нужно, чтобы несколько компьютеров из локальной сети проходили через фильтр, а остальные шли в обход него, при этом между всеми компьютерами должна быть связь как таковая. В данном случае, я понял, что настроил вразрез с тем, что указано в инструкции, при этом получил рабочий функционал во всем, не считая треклятого скайпа.

[HOG]

mafteg, само определение того, что такое Kerio Control сразу должно было натолкнуть на мысь о том, что он изначально позиционируется как межсетевой экран.

Цитата

Сообщение от mafteg

вообще подобным образом

подобным чему? Повторюсь - Kerio Control это межсетевой экран.

Цитата

Сообщение от mafteg

нужно, чтобы несколько компьютеров из локальной сети проходили через фильтр, а остальные шли в обход него,

можно отстроить правила фильтрации для разных групп машин/пользователей по разному - это не является проблемой. Пользователь "Вася" идет в инет по одним правилам, пользователь "Федя" идет в инет без ограничений - как пример. Как авторизовать пользователей - "возможны двести вариантов", от привязки каждому IP до авторизации при выходе в инет по связке логин/пароль.

Цитата

Сообщение от mafteg

при этом получил рабочий функционал во всем, не считая треклятого скайпа.

значит функционал не совсем рабочий - сам об этом говоришь.

[Mr.mile]

mafteg, сам недавно бился с такой же проблемой, решение такое, в группу IP-адресов "HTTPS exclusions" добавить IP-адреса 64.4.0.0/18 и 65.52.0.0/14 после этого скайп завелся.

Цитата

Сообщение от Mr.mile

mafteg, сам недавно бился с такой же проблемой, решение такое, в группу IP-адресов "HTTPS exclusions" добавить IP-адреса 64.4.0.0/18 и 65.52.0.0/14 после этого скайп завелся.

Бьюсь с этим до сих пор, так и не получилось... Сделал по совету выше , но скайп так и не подключается. Есть еще у кого нибудь идеи? Добавлял в группу IP-адресов "HTTPS exclusions" *.skype.com - не помогает.

[naliman]

Цитата

Сообщение от Mr.mile

в группу IP-адресов "HTTPS exclusions" добавить IP-адреса 64.4.0.0/18 и 65.52.0.0/14

Цитата:

Сообщение от Dookalis

Добавлял в группу IP-адресов "HTTPS exclusions" *.skype.com - не помогает.

добавлял буквы или таки цифры (ип-адреса) ???

И буквы и цифры и вместе и по отдельности)))

Цитата:

Сообщение от Dookalis

"HTTPS exclusions" *.skype.com - не помогает

Не так давно с этим боролся, помогло следующее:
В "HTTPS exclusions" добавляем "skype.com" и "microsoft.com" ( я так-же забыл что скайп то давно у кросовок)...и все ок...скайп моментом логинится....а в Web-журнале появляется что-то типа "вход в учетную запись Microsoft"

Добавлять без всяких звездочек и точек.

[Semen]

у меня не работает. настройки скайпа меняли?

Неа...ничего не менял...вот только сейчас подключился посмотрел на сервак......небольшое уточнение......добавлены и skype.com и microsoft.com и еще оказывается IP написанные выше у меня тоже добавлены.

Цитата:

Сообщение от Semen

у меня не работает. настройки скайпа меняли?

Фильтрация HTTPS включена в керио?Сертификат на клиентской машине установлен?
Не работает это как понимать? Скрин в студию.

[Semen]

да, но он тут непричем же. т.к. сервера скайпа добавлены в HTTPS exclusions

Цитата:

Сообщение от Semen

да, но он тут непричем же

Кто Сертификат? Ошибаетесь.

Добавлено через 3 минуты
Вообще желательно сюда..или в личку.....скрин правил,скрин фильтрации содержимого, скрин HTTPS exclusions в режиме правки где видны хосты, и скрин скайпа.....потому как он может просто написать типа не удалось войти....а может дойти до ввода логина пароля....типа залогиниться но не подключиться...вот по этому нужно на скрины посмотреть.....

[Semen]

сертификат не причем (хотя и установлен у меня)
потому что сервера скайпа добавлены в HTTPS exclusions. Для интереса удали сертификат, в группу HTTPS exclusions добавь yandex.ru, включи фильтрацию HTTPS и заходишь на сайт yandex.ru без всяких предупреждений о безопасности.
вот правила [Для просмотра данной ссылки нужно зарегистрироваться]
скрин фильтрации содержимого [Для просмотра данной ссылки нужно зарегистрироваться]
правки где видны хосты [Для просмотра данной ссылки нужно зарегистрироваться]
скайп проверяю сменой статуса "не в сети" -> "в сети" ну и подключения не происходит [Для просмотра данной ссылки нужно зарегистрироваться] крутится значечек

[Semen]

ну и соответственно пользователь под которым пытаюсь зайти в скайп состоит в группе "nat без ограничений"

Так..по поводу сертификата спорить не буду...хотя у меня ругался ...ну эт не важно...сейчас в вирт. разверну тестовую тачку и попробую......а пока...в фильтрации содержимого вот такое есть у тебя? [Для просмотра данной ссылки нужно зарегистрироваться]