Kerio

Vich · Отправлено: **19:43, 23-02-2004** | #**141**

проверь порядок записей политик трафика.
nat поднимал как, на адрес или интерфейс?

Профиль · Отправлено: **11:35, 05-03-2004** | #**142**

Как это можно сделать(можно ли?) в пятом винрауте?
Если есть ссылка на русскую доку,киньте пожалуйста....

Lamo · Отправлено: **11:51, 05-03-2004** | #**143**

Что именно ты подразумеваешь под

Цитата:

Прозрачный прокси

Тот что по маку авторизует ?
тады ИМХО никак..
(конечно можно Еврионе сделать чтобы ничего не просил)
только UserGate или ISA

Профиль · Отправлено: **12:06, 05-03-2004** | #**144**

Что бы на клиенте для выхода в интернет достаточно было указать только адрес шлюза по умолчанию,а он (т.е. шлюз) сам бы определял можно ему туда или нет.

Lamo · Отправлено: **13:26, 05-03-2004** | #**145**

Ivan Brovkin
ИМХО это звучит так:

1)

Цитата:

указать только адрес шлюза

Шлюз и прокси - не одно и тоже

а) для установки шлюза достаточно включить маршрутизацию
между интерфейсами машины (короче простой NAT)-
в этом случае с авторизацией поможет либо ISA
(что имхо лучше т.к. еще и сеть защитит, и SNAT держит)
либо мухлеж с PDC или BDC, что есть не очень...

б) прокся потому и прокся что ее в клиентских бразерах
и прогах прописывать нуно, или использовать прокси-клиент
который сам перехватит все ИНет-запросы и отправит их на проксю

2)

Цитата:

сам бы определял можно ему туда или нет.

Это и есть - МАС_авторизация (по IP и МАСу)
такое держат (за них ручаюсь) ISA (client address sets)
и UserGate (там есть МАС-юзеры)

так что выбирай NAT или Прокся

[s]Исправлено: Lamo, 13:31 5-03-2004[/s]

Профиль · Отправлено: **13:54, 05-03-2004** | #**146**

Lamo,а дай ссылку на isa пожалуйста!
А он большой,долго скачивать?

Lamo · Отправлено: **14:43, 05-03-2004** | #**147**

Ivan Brovkin
2000-й весит ~11-16-метров,
но это в Кряковарезе
http://forum.oszone.net/topic.cgi?fo...69&start=0
ISA - мощная штука, на нее можно довешивать
различные фильтры, антивири и т.п. от
сторонних производителей, например
SurfControl Web Filter - сразу говорю эта
штука весит ~ 75 метров - она фильтрует сайты, хосты, контент и т.д. и т.п

[s]Исправлено: Lamo, 14:47 5-03-2004[/s]

Профиль · Отправлено: **15:14, 05-03-2004** | #**148**

А я правильно понял,что она авторизирует и по mac и по ip сразу,т.е. адреса должны быть статичными?

Lamo · Отправлено: **16:16, 05-03-2004** | #**149**

Ivan Brovkin

Цитата:

и по mac и по ip сразу,т.е. адреса должны быть статичными

Для UserGate - Да
Для ISA - не обязательно, но желательно
там в адрес сетах можно задать диапазоны
от ххх.ххх.ххх.ххх до ууу.ууу.ууу.ууу
но статика лучше

набери на яндексе -"Internet Security & Acceleration"
и почитай...
лучше один раз увидеть, чем сто раз услышать

http://isaserver.org/
http://www.lcom.kiev.ua/software/microsoft/isa.htm

Только учти настроить его не так-то просто
(один его мануал на ~800 листов)

[s]Исправлено: Lamo, 16:28 5-03-2004[/s]

Guest · Отправлено: **11:06, 15-03-2004** | #**150**

как зарезать закачку файлов *типа MP3 *через HTTP, и вообще как можно с помощью Kerio WinRoute управлять траффиком, зарезать файлы.

Ivan Brovkin Сообщения: n/a	Профиль \| Цитировать Как это можно сделать(можно ли?) в пятом винрауте? Если есть ссылка на русскую доку,киньте пожалуйста....
	Отправлено: 11:35, 05-03-2004 \| #142

Ivan Brovkin Сообщения: n/a	Профиль \| Цитировать Что бы на клиенте для выхода в интернет достаточно было указать только адрес шлюза по умолчанию,а он (т.е. шлюз) сам бы определял можно ему туда или нет.
	Отправлено: 12:06, 05-03-2004 \| #144

Ivan Brovkin Сообщения: n/a	Профиль \| Цитировать Lamo,а дай ссылку на isa пожалуйста! А он большой,долго скачивать?
	Отправлено: 13:54, 05-03-2004 \| #146

Ivan Brovkin Сообщения: n/a	Профиль \| Цитировать А я правильно понял,что она авторизирует и по mac и по ip сразу,т.е. адреса должны быть статичными?
	Отправлено: 15:14, 05-03-2004 \| #148