Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » Windows системы
Страницы: 1 2 След.
RSS
Срары добрый Керио, Kerio WinRoute Firewall 6,1,2
 
#1
Это нравится:0Да/0Нет
13.12.2006 17:00:00
WinXP SP 2 last updates

Установил Apache 2.0.45 v. После этого с моего компа и с локальных нормально можно зайти на htt;://myip/,  а когда заходят через инет Керио делает редирект на http://myip:4080/.
После выключения Керио, все нормальо работает.
Никак не смог найтй из за чего проблема.....

winroute.cfg
 
 
 
#2
Это нравится:0Да/0Нет
14.12.2006 09:19:48
Скажи стоит ли авторизация доступа к веб ресурсам, если да, то просто на http://myip:4080/ выбирай вход в систему..
Если не помогает, создай временное правило, которое разрешает всё всем и проверь. Отпишись потом, решим проблему!
 
 
 
#3
Это нравится:0Да/0Нет
14.12.2006 15:46:22
Даже не знаю где искать.
в Traffic Policy поставил
Any(Address) to Firewall  Any (Port) Access.
Не помог.
Странно то что в логах не пишет нечего про редиректе. Пишет что конектяться на 80 Порт !!!

А в HTTP Policy не пробовал что нибудь пометь, как знаю там правила только для ЛАН пользователей !!!

// P.S.На сервере еше есть FTP и SSH серверы которые  нормально работают .
 
 
 
#4
Это нравится:0Да/0Нет
14.12.2006 15:49:55
Авторизация прямо по броузеру делается автоматически !!!
Тоесть не надо вводить Логин и пароль !!!
 
 
 
#5
Это нравится:0Да/0Нет
18.12.2006 11:25:15
Advanced options/Webinterface
В пользователях какой тип аутентификации??
Какие галки стоят?
 
 
 
#6
Это нравится:0Да/0Нет
21.12.2006 08:18:59
Enable HTTP Web Interface
Enable HTTPS Web Interface
Allow Acces only from these IP Addresses
 
 
 
#7
Это нравится:0Да/0Нет
21.12.2006 08:20:59
Помоему 3-ий лишний !!!!!

Так ???
 
 
 
#8
Это нравится:0Да/0Нет
21.12.2006 08:24:40
Цитата
°°°Trojan°°° пишет:
Помоему 3-ий лишний !!!!!
либо убери, либо пропиши АЙПИшниК с которого заходить намерен...
Если снимешь
Enable HTTP Web Interface
Enable HTTPS Web Interface
эти галочки, тоже ничего страшного не будет, это для авторизации и просмотра личной статистики..
 
 
 
#9
Это нравится:0Да/0Нет
26.12.2006 23:47:44
Убрал все галочки, опять не помогает.

А в броузере  // откуда конект //

Requested page cannot be found. Please contact firewall administrator.

Написал новый Rule

From Inet to Firewall Allow HTTP

В логах пишет что все нормально, запрос принимается.

Что делать ???
 
 
 
#10
Это нравится:0Да/0Нет
27.12.2006 08:18:07
Цитата
°°°Trojan°°° пишет:
Requested page cannot be found. Please contact firewall administrator.
Видиимо забыл снять галочку в браузере "использовать прокси сервер"
 
 
 
#11
Это нравится:0Да/0Нет
27.12.2006 09:10:58
Да нет, дело не в браузере, а в Керио.

И причем тут прокси сервер ???

Наверное палавина пользователей инета, выходят в иНет через прокси !!!

Когда останавливаю // Керио // , все нормально пашет !!!
 
 
 
#12
Это нравится:0Да/0Нет
16.01.2007 17:58:21
Короче
убери галки, указанные выше

Enable HTTP Web Interface
Enable HTTPS Web Interface

Вот это или убери или поставь айпишник либо группу айпишников, откедова ходить в сеть мона
Allow Acces only from these IP Addresses

В свойствах каждого юзера поставь привязку пользователя к айпишнику

выруби прокси-сервер

и все
 
 
 
#13
Это нравится:0Да/0Нет
16.01.2007 20:39:56
Проблема была в авторизации.
Надо просто убрат галочку

Users --> Always Require users to be authenticated when accessing web pages

Воть и все  !!!
 
 
 
#14
Это нравится:0Да/0Нет
17.01.2007 08:51:53
Цитата
Manu пишет:
Скажи стоит ли авторизация доступа к веб ресурсам
 
 
 
#15
Это нравится:0Да/0Нет
17.01.2007 13:14:34
Цитата
Manu пишет:
Manu

;)
 
 
 
#16
Это нравится:0Да/0Нет
17.01.2007 13:35:31
С авторизацией разобрались.

А как сделать чтобы весь  траффик блокировался после рабочих часов, для конкретных групп или пользователей ???
 
 
 
#17
Это нравится:0Да/0Нет
17.01.2007 14:03:44
Цитата
А как сделать чтобы весь траффик блокировался после рабочих часов, для конкретных групп или пользователей ???
блокируется в Content Rules->HTTP/FTP Policy... для тех кто сидит через прокси... для NAT клиентов - блокировка только по использованному трафику.
 
 
 
#18
Это нравится:0Да/0Нет
18.01.2007 12:42:20
Период активности для разрешающих правил выставь, и будет тебе щастье ;)
 
 
 
#19
Это нравится:0Да/0Нет
20.01.2007 14:41:51
Цитата
Гном Небесный пишет:
Гном Небесный

Сделал наоборот !!!

HTTP Rule

Deny * - Valid at interval Time 9 PM - 8 AM
 
 
 
#20
Это нравится:0Да/0Нет
20.01.2007 17:47:32
Configuration -> Definitions -> Time ranges -> создаешь интервалы времени далее в Configuration -> Traffic policy ->напротив нужного правила в опции valid on указывает временной отрезок созданный ранее.
 
 
 
Страницы: 1 2 След.
Читают тему