[Anatoliy2004]

user gate 2.8 как сервис не умеет ставится

Не правда!!!
У меня все стоит .
ЧИТАЙ тут еще многое другое, ну и о сервисе есть.
Где хранятся настройки UserGate?

Все настройки хранятся в файле UserGate.ini в директории Windows.

Можно ли запускать программу как сервис под Windows 2000/XP?
Да. Используя утилиту UGToService в комлекте поставки, можно установить сервис 'UserGate Service', запускающий UserGate под Win NT/2000/XP до регистрации пользователя.


Установить UserGate, как сервис:
UGToService.exe /install


Убрать UserGate из сервисов:
UGToService.exe /uninstall

Можно ли ограничивать скорость трафика для пользователя?
Да. Ещё в версии 2.03 появилась возможность для каждого пользователя ограничивать скорости приёма и передачи при обычной работе и после превышения ограничений.

Что означают отмеченные часы в расписании работы пользователя?
Отмеченные часы означают время, в которое данному пользователю разрешён доступ.

Какой формат даты у UserGate?
Для пользовательских интерфейсов текущий формат даты берется из системных настроек. В модуле логирования зашит формат DD/MM/YYYY, чтобы на статистику не влияли изменения системы.

Как установить новую версию UserGate?
Деинсталлировать старую версию и установить новую.

При деинсталляции настройки не должны пропасть, но лучше перестраховаться: скопируйте куда-нибудь файл usergate.ini из системного каталога Windows, а затем загрузите его с помощью программы LoadConf.exe

Когда же будет выпуск новой версии?
Патчи, утилиты новые версии выходят регулярно. Следите за обновлениями на сайте.

Сейчас готовится к выпуску версия UserGate 2.9. Ещё через несколько месяцев выйдет полностью переработанная версия версия 3.0 с очень впечатляющим списком возможностей. :-)

Возможно ли сделать подключение к UserGate только с определенных IP адресов (по списку)?
Да. Нужно указать разбор адресов, с которых разрешен доступ.


Как настроить фильтры?
Во вкладке Фильтры.

Тип URL обозначает, что программа будет искать подстроку во всей строке адреса, Host - только в имени сервера, Resource - в названии ресурса, Extension - в расширении.

При импорте фильтров эти параметры в файле фильтров указываются так:

.........
string1; type1;
string2; type2;
.........

Где string - это подстрока, type - это тип ("0" - URL, "1" - Host, "2" - Resource, "3" - Extension). Если не указывать типы напрямую, все фильтры будут экспортироваться с типом URL.

Ошибка открытия сокета
Возможно, что порт занят. До старта UserGate надо проверить Telnet-ом что порт свободен. Если занят (telnet в этом случае не ругается), заменить на другой.

Список ошибок
421 Запрашиваемый ресурс не найден!
422 Необходима регистрация на прокси!
423 Тайм-аут ожидания запроса от клиента!
424 Совсем плохой формат запроса!
425 Не удалось установить связь с сервером
426 Нет возможности подключиться к FTP-серверу по HTTP протоколу!
427 Ошибка подключения к провайдеру по диалап!
493 доступ к этому ресурсу запрещён
486 запрещена работа администратором
487 превышен лимит полученных мегабайт за месяц
488 превышен лимит времени работы за месяц
489 превышен лимит по полученным мегабайтам за день
490 превышен лимит времени работы за день
491 сегодня в этот час Вам работать нельзя
492 этот документ слишком длинный
496 Документ разрешен только администратору!
497 превышен лимит работы по абонементу


Возможные проблемы с использованием служебных ссылок http://usergate/...
В файле справки указаны URL для просмотра статистики. Например http://usergate/admin/Report.exe. Некоторые пользователи считают, что "usergate" в это IP машины на которой установлен UserGate. Это не так. Нужно писать именно "usergate". UserGate специальным образом обработает этот запрос и покажет статистику.

Для работы ссылок http://usergate/ (и всех остальных) необходимо в опциях браузера (например IE) убрать галочку в Internet Options -> Connections -> Lan Settings -> Bypass proxy server for local addresses (для IE). Для остальных браузеров сделать аналогично.

Как избавиться от окошечка авторизации на прокси сервере?
Воспользуйтесь авторизацией по IP-адресу. Если вам это не подходит - попробуйте настроить ваш броузер на автоматическую авторизацию.

Если и это вам не подходит, то ждите новой версии.

Возможные проблемы с SMTP рассылкой
Для успешной рассылки необходимо указать имя (или адрес IP) и порт сервера SMTP на закладке настройка -> SMTP (даже если не используется туннель). Кроме того, для большинства SMTP-серверов необходимо в поле E-Mail администратора указать реальный адрес, существующий на этом сервере.

Проблемы с доставкой почты.
В UserGate почту можно настроить двумя способами: для каждого пользователя в отдельности и через назначение портов. Первый способ (см. вкладку Настройка -> Почта) хорош, когда в сети почтой пользуются небольшое кол-во пользователей на разных почтовых серверах. Но у него есть минус - он не поддерживает авторизацию на SMTP - сервере.

Так что, если возникают проблемы с почтой - настройте её через назначение портов:

Возьмем в качестве примера почтовый сервер mail.ru.

Настройка UserGate.
Заходим на закладку <Настройка DESIGNTIMESP=4567> в группу <Назначение портов DESIGNTIMESP=4568>. Нажимаем на кнопку <Добавить DESIGNTIMESP=4569>. В появившемся диалоге указываем

Имя связи: mail.ru pop3
Адрес: IP-адрес компьютера, с которого будет разрешено пользоваться почтовым сервером, или диапазон адресов.
Порт: 110 (если он занят, то можно указать другой, и соответственно его же в почтовых клиентах)
Хост: pop.mail.ru
Порт: 110

Необходимо также указать пользователя, на которого будет записываться трафик по данной связи.
Нажимаем <ОK DESIGNTIMESP=4578>. Кнопкой <Применить DESIGNTIMESP=4579> сохраняем изменения.

SMTP-протокол настраивается аналогично.

Имя связи: mail.ru smtp
Адрес: IP-адрес компьютера, с которого будет разрешено пользоваться почтовым сервером, или диапазон адресов.
Порт: 25 (если он занят, то можно указать другой, и соответственно его же в почтовых клиентах)
Хост: smtp.mail.ru
Порт: 110

Настройка почтового клиента.
В качестве POP3-сервера указываем IP-адрес UserGate. Порт ставим такой, как указали в настройках слушающего адреса (в данном примере - 110).

Можно настроить несколько почтовых серверов на разные порты. Или для каждого пользователя связывать его почтовый сервер с индивидуальным портом.

Пошаговую инструкцию по настройке почты можно скачать здесь (формат WinWord).

Проблемы с ICQ и с учетом их траффика
>Не могу настроить ICQ. И как учитывать ее трафик?

Необходимо сделать следующее
Connections -> Server -> ProxySetting -> Using Proxy
Proxy = HTTPS
Firewall -> HTTPS -> Host = адрес и http порт UserGate
Authentication -> User Name/Password = соответственно login/password юзера на UserGate.

Или используя протокол Socks5

Connections->Server->ProxySetting-> Using Proxy
Proxy=Socks5
Firewall->Socks5->Host=адрес и порт(Socks5) UserGate
Authentication- User Name/Password = соответственно login/password юзера на UserGate.

Трафик, естественно, будет считаться автоматически.

Не работает mIRC.
При настройке mIRC не забывайте отметить флажок "Server" в группе "Enable Firewall support for:".
С пустым паролем mIRC считает что на прокси-сервере не нужна авторизация.
Поставьте пробел в поле Password, в случае если у вас пользователь с пустым паролем.

Настройки должны выглядеть так:

Options-> Connect -> Firewall
Enable Firewall support for: Server

Protocol: Socks5
Hostname: <ваш UG designtimesp=4628>
User ID: <ваш UG designtimesp=4630>
Password: пробел, если нет пароля или пароль
Port: 1080 (порт из настроек SOCKS5 в UserGate)

У меня проблемы с FTP...
Проверьте, что в настройках вашего FTP-клиента включен пассивный режим и работа через прокси-сервер.

Если проблема осталась - настройте доступ к FTP-серверу через назначение портов (при этом пассивный режим всё равно должен быть включен).

Как мне настроить работу по нестандартному протоколу (чат-серверы, банк-клиенты и т.п.)?
Если ваш клиент не поддерживает socks5, то только через назначение портов. Определите, какие порты использует ваше програмное обеспечение и настройте переназначение на нужные вам порты. В настройках клиента должен указываться IP вашего прокси-сервера UserGate и порт назначения.

Ограничения по объему закачиваемых документов.
При непрерывной закачке при условии превышения лимита для пользователей закачка продолжается до конца. К примеру, Иванов качает файл длиной 100 Мб, а установленный лимит у него - 5 Мб. И только после закачки этих 100 Мб у него появится сообщение о превышении лимита.
Возможно, это не совсем политически верно, но жалко обрубать пользователя на 4.5М из 5.
Лучше об этой особенности пользователей в известность не ставить.
Возможно, по Вашим пожеланиям, в следующих версиях это будет исправлено в сторону жесткого обрыва.

Можно ли использовать UserGate для контроля трафика и мониторинга на одной машине?
Да, конечно. Для этого можно в свойствах вашего браузера на закладке 'Connections'->LAN Settings поставить галочку 'Use a proxy server', задать адрес 127.0.0.1 и порт установленный при конфигурации UserGate. В конфигурации UserGate можно указать в 'Интранет интерфейсы' 127.0.0.1 или ничего не писать. Если вы выходили через другой прокси, необходимо указать его IP и порт в UserGate в 'IP прокси каскада' и 'Порт прокси каскада'.

Мне не дошла коробочная версия. Мне не прислали ключи к лицензионной версии UserGate. Что делать?
Ждите. На доставку коробочной версии требуется до 3-х недель.
Ключи высылаются по e-mail в течение 3-х дней после получения нами подтверждения об оплате.

Если получение коробки или ключей затянулось - пишите на support@usergate.ru , мы разберёмся с вашей проблемой как можно быстрее.


Спасибо за использование UserGate 2.8.
ФОРУМ ЮЗЕРГАДА!!!
http://www.usergate.ru/support/forum/index.php?a