Kerio

bananan2004 · Отправлено: **10:02, 20-04-2004** | #**191**

Сабж.
Я знаю,что надо поднимать nat,но как,где и что потом - не знаю.Давайте попробуем пошагово что-нибудь придумать?
Кидайте сcылки на русские rtfm!

Vich · Отправлено: **10:52, 20-04-2004** | #**192**

в traffic policy есть кнопка wizard. этот помошник настроит все сам, нужно только ответить на его вопросы.
http://www.kerio.nm.ru - почитай тут (вроде и инструкция была)..

bananan2004 · Отправлено: **11:04, 20-04-2004** | #**193**

Vich:
Я так делал,нат разрешил,но шлюзом он не стал(в настройках клиентов PC с wr прописан как основной шлюз).
Т.е. я
1) установил wr
2) прописал в клиентах основной шлюз
Больше ничего не надо?

Vich · Отправлено: **11:19, 20-04-2004** | #**194**

этого достаточно... соединение с интернетом одно? модемное/выделенка?

Цитата:

но шлюзом он не стал

не работает чтоль?
поподробней опиши конфигурацию сети

bananan2004 · Отправлено: **11:43, 20-04-2004** | #**195**

Соеденение модемное(одно).

Цитата:

не работает чтоль?

Видимо нет...Работает если в качестве dns сервера поставлен PC с wr,но это ведь не то.
Сеть AD,клиенты w200 prof.

Vich · Отправлено: **11:52, 20-04-2004** | #**196**

попробуй так... в dns forwarder. галка стоит на "enable dns forwarding" и выбрано "forward dns queries to the specified dns server(s)". там должны стоять адреса dns серверов (через ; ) выделяемых провайдером.. (при довоне можно посмотреть через консоль ipconfig /all на модемном интерфейсе)

Hemp · Отправлено: **11:55, 20-04-2004** | #**197**

FAQ по Kerio WinRoute FireWall, правда недоделанный.

bananan2004 · Отправлено: **12:33, 20-04-2004** | #**198**

Vich:стоит.
Hemp:читаю

Добавлено:

Да,кстати!
Посмотрел через сетевой монитор,так там пакеты на шлюз даже не отправляются-только на мой dns-адрес,а затем широковещательным запросом!
Выходит клиенты дурЯт или так и должно быть?

[s]Исправлено: fzzz, 14:00 20-04-2004[/s]

[s]Исправлено: fzzz, 16:47 20-04-2004[/s]

Hemp · Отправлено: **08:50, 21-04-2004** | #**199**

Есть локальная сеть из восьми компьютеров (W2k, XP), созданная на основе рабочей группы. На одном компьютере (W2k sp4, P530 Mz, 256 Mb), решил сделать шлюз. В нём две сетевых карточки.
Одна со статическим адресом 192.168.ААА.ААА, смотрит в локальную сеть.
Вторая со статическим адресом 192.168.ВВВ.ВВВ (до меня, он раздавался динамически), смотрит, думаю на маршрутизатор, комутатор или другой компьютер расположеный в этом здании. Через это соединение проложен VPN тунель от провайдера.
В общем получается в контролёре удалённого доступа три сетевых интерфейса.
____________________________________________
Установил программный маршрутизатор Kerio WinRoute v.4.2.5.
Включил ретрансляцию DNS, в "Таблице интерфейсов" -- преобразовыть IP-адрес для *VPN интерфейса (NAT). В "Пакетном фильтре", правил, практически нет, пока, нет. Включил прокси-сервер. Порт 3128.
Завёл пользователей. *Аутентификацию пользователей средствами Windows не делал. У пользователей имена написаны кириллицей, плюс пароль.
У пользователей, в настройках TCP/IP, в качестве шлюза и DNS-сервера стоит 192.168.ААА.ААА. В IE, в Opere, в настройках прокси сервера, HTTP, HTTPS -- 192.168.ААА.ААА:3128.
_____________________________________________
Теперь проблема.
Пользовательские браузеры (ни IE, ни Opera), не запрашивают, у пользователя аутентификацию (не появляется весёлое окошко с логином и паролем). А, в Интернет пользователи выходят.
В логе записисано:
IP-адрес пользователя; на месте логина -- прочерк; адрес, куда пользователь обращался; код ответа сервера -- 200.
В чём дело?
_____________________________________________
Дополнение.
На одном компьютере переустанавливал W2k, там IE запрашивает аутентификацию. На, остальные компьютеры, ОС, устанавливали до меня.
На работе (основной), пробовал экспериментировать (то же Kerio WinRoute v.4.2.5.), аутентификация проходит на ура.
_____________________________________________
Вопрос.
Где копать?

Vich · Отправлено: **09:59, 21-04-2004** | #**200**

встречный вопрос:

Цитата:

На одном компьютере переустанавливал W2k, там IE запрашивает аутентификацию.

логин в WinRoute совпадает с логином пользователя? в WinRoute чемнть отличаются настройки этого пользователя от других?