KERIO WinRoute Firewall FAQ

A-stalavista
არ გაგეპარება რადგან ის IP უკვე დარეზერვებული გექნება MAC ადრესის მიხედვით. ანუ DHCP ის მიერ მინიჭებულ IP ს არეზერვებ MAC ადრესსზე.

ვაა მე კი ვარეზერვებ გასაგებია მაგრამ სხვებს როგორ დავუშლი რომ იპ ხელით არ გაწეროს თავის კომპში ? არც "იპ ბინდი" არ გამოდგება რადგან რამოდენიმე რეპიტორის მერე აღარ მუშაობს

კაროჩე ტარფიკ პოლისში შოურცეში გაუწერე IP მისამართების განსაზღვრული რეინჯი.ანუ იმIP მისამართების გარდა სხვას რო არ მიეწოდს ინეტი. შემდ მაგ IP მისამართებზე გაუშვი DHჩპ სერვერი.ყველა შენი იუზერ დაარეზერვე თავისი მაკ ადრესების მიხედვით. თუ კიდე ვერ აგიხსენი დანარჩენი PM ში გავგრძეოთ თორე აქ საჩეთაოდ გადაგვექცევა.

არა ვერ გამიგეთ, მე მაქვს ვაიერელესი რომელიც ნახევარ ქალაქას ფარავს და იპ -თი თუ დავკეტავ რა აზრი აქვს ნებისმიერი ჩაუწერს იპ-ს კომპს თვითონ და გავა ინტერნეტში, მაკით მინდა დავკეტო ყველა ვარიანტში

მოკლედ, KWF 6.5 მიყენია დომეინ კონტროლერზე, ყველაფერი მშვენივრად მუშაობს, SSL-VPN-ზე მაქვს ასეთი პრობლემა: ნუ თუკი ვიყენებთ ნებისმიერ დომეინ ადმინისტრატორის ექაუნთს, არანაირი პრობლემა არაა, ყველაფერი ხუთიანზე მუშაობს. მაგრამ ვთქვათ ssl-vpn-ს იყენებს ჩვეულებრივი domain user, მაშინ რა ხდება, ნუ ბროუზერიდან მიმართავს სერვერს, და ავტორიზაციას გადის უპრობლემოდ, და შემდეგ უკვე ქსელურ რესურსებზე წვდომას როგორც კი დააპირებს აგდებს ერორს: Unable to open specified path! You don't have sufficient access rights to perform this operation.
ნუ ამ იუზერს არ აქვსო წვდომის უფლება.
Kerio-ში ჩართული მაქვს Active directory mapping, windows NT authentication, და ცენტრალურად ბაზად მაქვს დაყენებული დომეინ იუზერების ბაზა. ტემპლეიტიც გაკეთებული მაქვს იუზერებისთვის და ჩართული მაქვს User can use Clientless SSL VPN. ხო რათქმაუნდა SSL VPN-ის პოლისებიც დაყენებული მაქვს კერიოში. ნუ ყველა პარამეტრი რაც კი აუცილებელია ssl vpn -ის ფუნქციონირებისთვის დაყენებულია, დომეინ ადმინებზე ხო უპრობლემოდ მუშაობს, ვინმეს თუ გქონიათ ასეთი შემთხვევა ან თუ იყენებთ SSL-VPN-ს, იქნებ იცოდეთ რაა კიდე საჭირო, რავი უფრო დომეინის გრუპ პოლისში ხო არაა რამე შესაცვლელი?

Kerio Winroute Firewall

es sakaifoa OutpostFirewallPro-2009

მაქვს პრობლემა კერიოზე:
ყოველ დილით სჭირდება კონექშენს რეპაირი , ისე ვერ შედის ინტერნეტში, არადა სკაიპი და მესინჯერები მუშაობენ, იმენნა საიტებზე ვეღარ შედის.
ხომ არ გქონიათ ესეთი პრობლემა?

ხალხო იქნებ მიშველოთ რა!

ეხლავე აგიხსნით რა ხდება... ერთ კომპზე მიყენია ორი ქსელის კარტა (ერთი ინტეგრირებულია), დავაყენე კერიოს ფაირვოლი. My Network Places Properties-ში არის Local Area Connection, Local Area Connection 2 და Kerio VPN. მოდემიდან ინტეგრირებულ ქსელის კარტაში შევაერთე კაბელი და მეორე ქსელის კარტიდან (Local Area Connection 2) ხაზი გავუშვი სვიჩში. ამ სვიჩიდან უნდა უნაწილდებოდეს ინტერნეტი დანარჩენებს.

Local Area Connection-ში (ანუ მოდემიდან ხაზი სადაც შემოდის) მიწერია :
IP Adress: 192.168.1.2
Subnet Mask: 255.255.255.0
Default Gateway: 192.168.1.1

DNS servers: 62.168.168.2
62.168.168.5

Local Area Connection 2 (საიდანაც სვიჩს უნდა მიეწოდებოდეს ინტერნეტი): IP Adress: 172.16.1.1
Subnet Mask: 255.255.255.0

Kerio VPN-ში არაფერი ჩამიწერია. სტატუსი რო ვნახე ეს წერია: IP Adress: 169.254.55.181
Subnet Mask: 255.255.255.0

კლიენტის კომპიუტერზე Local Area Connection-ში მიწერია :
IP Adress: 172.16.1.2
Subnet Mask: 255.255.255.0
Default Gateway: 172.16.1.1

კერიო ჩავრთე და ასეთ კონფიგურაციაზე კლიენტის კომპიუტერზე ინტერნეტი არ იყო. მერე Internet Options-ში შევედი, მერე Connections--> Lan settings --> Use a Proxy server და აქ ჩავწერე Adress:172.16.1.1 port:3128

მაგრამ არც ამ შემთხვევაში ჩაირთო ინეტი და იქნებ მითხრათ რისი ბრალია ან რა შეცდომა მაქვს.
კლიენტის კომპიუტერიდან 172.16.1.1 არ იპინგება, მიწერს request timed Out-ო.


მოკლედ ვისაც შეგიძლიათ დამეხმარეთ და რეკომენდაცია გამიწიეთ..................
* * *
სად ხართ ხალხოოოოოოოოოოო!!!!!!!!

This post has been edited by venom on 12 Jan 2009, 13:05

მოკლედ ქსელი გვაქვს ასეთი სახით აწყობილი: გვაქვს 2 კერიო, ერთ კერიოზე ზის დაახლოებით 300 კომპიუტერი, მეორეზე 200 (ორივე კერიო ერთმანეთთან არის დაკავშირებული, უბრალოდ ქსელს 2 ნაწილად ყოფს). როგორც კი რომელიმე იუზერი ჩართავს სკაიპს კონექტები ადის 200-300-ზე. კონექტები მინდა იყოს დაახლოებიტ 10-20. კერიოში რომ ვაძლევთ ამ რაოდენობას ქსელი ფაქტიურად ითიშება. ეს პრობლემა არ იქნებოდა ერთი კერიო, რომ ყოფილიყო.

მაგრამ პირველ კერიოს მეორე კერიო მიაჩნია როგორც ერთი კომპიუტერი არადა მეორე კერიოზე ზის 200 კომპი.... რა არის გამოსავალი, როგორ მოვიქცეთ რომ ამდენი კონექტები არ გვქონდეს....

თუ შეიძლება კერიოში იმის მითითება, რომ მეორე კერიოსთვის ცალკე გამოიყოს კონექტების რაოდენობა... ამით შემდეგ უკვე მოვაგვაროთ....

კერიოს ტუტორიალი ხომ არ გეგულებათ ვინმეს რუსულ ენაზე ? გმადლობთ წინასწარ

მოიცა მოიცა! ასე სტრანნად რატომ გაქვს გაკეთებული?
ჯერ ეგ ერთი ვერ გავიგე, თუ ქსელის გაყოფა გინდა, რა საჭიროა ორი კერიო?
ერთი კერიოთიუ ვერ გაყოფ ქსელს!

ხოლო შენ თუ ფილიალურ ქსელს გულისხმობ, ანუ ერთი ოფისი და მეორე ოფისი რომელიც სხვა ადგილზეა, მაშინ ე.წ. ბრიჯი გჭირდება (ვი-პი-ენ) კერიოს თავისი ვი-პი-ენ სერვერი აქვს..

შენს შემთხვევაში კი ხდება პარადოქსი (მას ქსელში ქოლიშენი ქვია) მარტივად რომ ვთქვად უნდა იყოს ერთი მთავარი (მასტერი) და მეორე დაქვემდებარებული (მანდატორული)....

აღწერე შენი ქსელის ტოპოლოგია
* * *

შენს შემთხვევაში იმას ვერ მივხვდი რატომ მაინც და მაინც პროქსით აპირებ კერიოს მართვას... ნატი არ გირჩევნია?
აამუშავე დი-ეიჩ-სი-პი სერვერი გაწერე აიპების გაცემის რეზოლუცია.........
მეორე ქსელის პლატაში ანუ საიდანაც ინტერნეტი უნდა გავიდეს კერიოდან სტატიკურად ჩაუწერე აიპი და დნს-ი (გეითვეი არ სჭირდება, რადგანაც ეგ უკვე თვითონაა)........



* * *

პირველ რიგში შეამოწმე დნს-ფორვარდერი თუ მუშაობს სწორად.............

Please Help

რა მჭირდება ეხლა გეტყვით

DNS : 192.168.3.1
Gateway : 192.168.3.1



ეხლა მინდა რომ კერიოდან დავქოქო DHCP



მინდა დახურული მასკით გაკეთდეს. 20-მდე კომპიუტერისთვის. ანუ DHCP კომპიუტერებს არ ქონდეთ სხვა სტატიკურ IP მისამართებთან რამე კავშირის შესაძლებლობა
ანუ არც უნდა იპონგებოდეს სხვა IP მისამართები DHCP ს გარდა...
მასკში მინდა დაახლოებით 30 კომპიუტერი. გამომათვლევინეთ უსე რომ ზემოთ სურათზე ჩავწერო


კარგი იქნება DHCP თუ მხოლოდ Wireless მისცემს და სხვას არაფერს (თუ ეს შესაძლებელია)

This post has been edited by apocalips on 25 Mar 2009, 19:36

მიმაგრებული სურათი

ხალხნო ვიცი ბევრჯერ დაისვა ეს კითხვა მაგრამ ნუთუ ISS ORANGE -ის კრეკი არ არსებობს ბუნებაში საერთოდ? თუ ვინმეს გაქვთ ინფორმაცია საიდან შეიძლება დაიკრეკოს დაპოსტეთ რა ძაიან მჭირდება და ვერსად ვერ ვიპოვე !!!

უკვე აზრი არ ააქვს მაგის დაკრეკვაზე ჩალიჩს, რადგანაც კერიომ თავისი ფილტრი აამოქმედა, "Kerio WebFilter" ქვია.
ხოლო რაც შეეხება კატეგორიებისა და "Content" ფილტრაციას, გამოიყენე "OpenDNS.com" -ის სერვისები, ფაქტიურად იგივეა რაც "ISS ORANGE" ფილტრი, შეიძლება ითქვას უკეთესიც.

This post has been edited by Pretorian on 14 Jul 2009, 16:35

აბა კეროს მოყვარულებო სიახელეა,გამოვიდა კეროს ახალი ვერსია 6..7
http://www.kerio.com/firewall/whats-new
ყველაზე ძალიან რაც მომეწონა ის არის რო უკვე შეძლებელია ბეკაპის გაკეთება და შემდეგ რესტორი