Компьютерный форум NoWa.cc Здесь может быть Ваша реклама
Правила Форума
редакция от 22.06.2020
Портал .::2BakSa.WS::.
Вернуться   Компьютерный форум NoWa.cc > Компьютеры и Интернет > Скорая помощь

Уважаемые пользователи nowa.cc и 2baksa.ws. У нас сложилось тяжелое финансовое положение. Мы работаем для вас вот уже более 15 лет и сейчас вынуждены просить о помощи. Окажите посильную поддержку проектам. Мы очень надеемся на вас. Реквизиты для переводов ниже.
Webmoney Webmoney WMZ: 826074280762 Webmoney WMR: 146037758184 Webmoney WMP: 209123518174 Webmoney WME: 804621616710
PayPal PayPal_Email E-mail для связи по вопросу помощи
Кошелек для вашей помощи YooMoney 410013204813773
YooMoney Спасибо за поддержку!
Ответ
 
Опции темы Поиск в этой теме Опции просмотра Language
Старый 11.06.2008, 11:01   #1
Неактивный пользователь
 
Аватар для mluxor
 
Пол:Мужской
Регистрация: 11.01.2007
Адрес: Иваново
Сообщений: 135
Репутация: 31
Unhappy Kerio WRF + AD

в офис приход интернета идёт в аппаратный роутер, от него два хвоста, один на свич, второй на сервер с KWF(192.168.210.6), с сервера с KWF второй хвост идёт назад в свич. на контроллере домена в параметрах DHCP основной шлюз ...210.6, в групповой политике прокси для браузера также на ...210.6
не могу настроить аутентификацию пользователей.
сделал маппинг учётных с домена, разрешил NT-аутентификацию, но трафик считается общий и на моего пользователя, тоже самое если импортировать иучётки из домена NT

ПОДСКАЖИТЕ ГДЕ Я ЛАЖАНУЛСЯ?
mluxor вне форума
 
Ответить с цитированием Вверх
Здесь может быть Ваша реклама


Реклама: полка для икон угловая купитьноутбук ASUS VivoBook S14 S435EA-HM005T 90NB0SU1-M00430овальные обеденные столыспециалист по газовым котламзнак мобильного телефона


Старый 11.06.2008, 11:15   #2
Dimonsh
Старожил
 
Пол:Мужской
Регистрация: 17.08.2006
Сообщений: 1,385
Репутация: 1055
По умолчанию Ответ: Kerio WRF + AD

Тут есть подробная инструкция, как KWF настроить http://kerio-rus.ru/index.php?option...d=12&Itemid=26 А вообще, зачем с роутера еще и на свич хвост кидать?
Dimonsh вне форума
 
Ответить с цитированием Вверх
Старый 11.06.2008, 11:16   #3
mluxor
Неактивный пользователь
 
Аватар для mluxor
 
Пол:Мужской
Регистрация: 11.01.2007
Адрес: Иваново
Сообщений: 135
Репутация: 31
По умолчанию Ответ: Kerio WRF + AD

Цитата:
Сообщение от Dimonsh Посмотреть сообщение
зачем с роутера еще и на свич хвост кидать?

а как у тебя локалка в интернет ходить будет?
да и керио не умеет считать с одной сетевухя, я так понимаю

а на той страничке настройкидля 5-ой версии, в 6-ой всё малость,да не так

Последний раз редактировалось mluxor; 11.06.2008 в 11:26..
mluxor вне форума
 
Ответить с цитированием Вверх
Старый 11.06.2008, 11:46   #4
Dimonsh
Старожил
 
Пол:Мужской
Регистрация: 17.08.2006
Сообщений: 1,385
Репутация: 1055
По умолчанию Ответ: Kerio WRF + AD

Обыкновенно ходить будет. Через сервер с KWF - в нем две сетевухи и должны стоять. Одна смотрит в локалку, другая в инет. На фига он еще нужен?
Dimonsh вне форума
 
Ответить с цитированием Вверх
Старый 11.06.2008, 11:57   #5
mluxor
Неактивный пользователь
 
Аватар для mluxor
 
Пол:Мужской
Регистрация: 11.01.2007
Адрес: Иваново
Сообщений: 135
Репутация: 31
По умолчанию Ответ: Kerio WRF + AD

а куда тогда бросать второй хвост(с сетвой для ЛВС)?
Схема ЛВС такая

......................(ИНет)
..........................|
..........................|
..........................|
....................(роутер)
..........................|
..........................|
......................|..........|
.................(Kerio)---(свич)----(AD)
.................................|
..........................(локалка)
mluxor вне форума
 
Ответить с цитированием Вверх
Старый 11.06.2008, 12:14   #6
Dimonsh
Старожил
 
Пол:Мужской
Регистрация: 17.08.2006
Сообщений: 1,385
Репутация: 1055
По умолчанию Ответ: Kerio WRF + AD

......................(ИНет)
..........................|
..........................|
..........................|
....................(роутер)
..........................|
..........................|
......................(Kerio)
..........................|
......................(свич)----(AD)
..........................|
....................(локалка)
Чем так не устраивает?

Добавлено через 4 минуты
А так, как у тебя, остается незащещенное соединение с инетом. Любой лох может в обход керио пройти))

Последний раз редактировалось Dimonsh; 11.06.2008 в 12:18.. Причина: Добавлено сообщение
Dimonsh вне форума
 
Ответить с цитированием Вверх
Старый 11.06.2008, 13:15   #7
mluxor
Неактивный пользователь
 
Аватар для mluxor
 
Пол:Мужской
Регистрация: 11.01.2007
Адрес: Иваново
Сообщений: 135
Репутация: 31
По умолчанию Ответ: Kerio WRF + AD

Цитата:
Сообщение от Dimonsh Посмотреть сообщение
Любой лох может в обход керио пройти

любой-не любой, но не один из юзверей домена (запрещено измененние параметров сети, ограничен списак МАС-адресов)
но момент и вопрос не в этом, вопрос в том как заставить писаться статистику при таком конфиге
mluxor вне форума
 
Ответить с цитированием Вверх
Старый 11.06.2008, 14:05   #8
Dimonsh
Старожил
 
Пол:Мужской
Регистрация: 17.08.2006
Сообщений: 1,385
Репутация: 1055
По умолчанию Ответ: Kerio WRF + AD

Прокси отключи на фиг и сделай "Авторизацию при NAT" http://kerio-rus.ru/index.php?option...d=35&Itemid=47
Dimonsh вне форума
 
Ответить с цитированием Вверх
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Kerio и uTorrent Olimpius P2P-системы & Soft 4 20.04.2015 03:13
Обход Kerio WinRoute 6 Wise173316 Интернет партизаны 3 01.12.2008 12:44
Kerio WinRoute Firewall _AN_ Архив 2 20.11.2007 14:10
Kerio Winroute Muller2306 Архив 2 17.03.2007 12:42

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 11:25. Часовой пояс GMT +3.


Copyright ©2004 - 2021 2BakSa.WS

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc. Перевод: zCarot
Время генерации страницы 0.18350 секунды с 11 запросами