مشکل با فیلتر شکن ها در kerio winroute

[mkm]

به صورت gateway نصب شده است ولی وقتی یوزرها از نرم افزارهای فیلتر شکن مثل u94 بدون authnticate از اینترنت استفاده می کنند و بدون اینکه authenticate شود وارد اینترنت می شود ولی اگر این نرم افزار فعال نباشد مجبور به وارد کردن user , پسورد است
چکار کنم که این نرم افزار ها از کار بیافتند؟

سلام

Ultra از2 تا Local Port استفاده میکنه که یکیش ثابته مانند 9666 ولی دومیش Random انتخاب میشه و عمرا کسی نمیتونه Block کنتش مگر اینکه اجازه استفاده مستقیم از خود نرم افزار رو برای یوزر Deny کنید وگرنه با بستن پورت عمرا نمیشه جلوشو گرفت. شما یخورده فکر کنین میفهمین که حتی فایر وال مخابرات هم نتونسته اونو ببنده چه برسه بهISP و Administrator یه شرکت ....

[M-r-r]

سلام دوست عزیز.

من نزدیک به یک ساله که دارم از Kerio استفاده میکنم، کامل تر از اون و پدر و مادر تر چیزی پیدا نکردم!

مشکل شما رو فهمیدم چیه و خودم هم اوایل کارم به این مشکل بر خوردم. یکی از راه هایی که به تو کمک میکنه که کاربرات نتونن اینجوری دورت بزنن انه که Proxy ست کنی... حالا چجوریشم بهت میگم...

ببین تو برنامه برو به قسمت Content Filtering و از اونجا هم تو قسمت HTTP Policy...
تو HTTP Policy یه تب داری به نام Proxy Server. تو اونجا Enable non-transparent proxy server رو تیک بزن.

بعد از اون باید تو تک تک سیستم ها، تو اکسپلوررهشون IP و Port رو ست کنی. که IPیش همون IPیه سیستمیه که روش نرم افزارت نسبه و پراکسیتم که 3128ه...

یه کار دیگه هم که باید انجام بدی اینه که تو خود برنامه، تو قسمت Traffic Policy تیک NATت رو برداری.
تو این حالت دیگه نیازی نیست که تو سیتم ها Gatway ست بکنی...

امیدوارم کارت حل شده باشه...

تنظیمات Kerio رو نمیشه اینجوری گفت... شما یا دوستان دیگه اگه سوال دیگه ای داشتن به من ایمل بزنن و شمارشون رو بزارن من حتماً باهاشون تماس میگیرم...

شاد و سلامت باشید...


My Mail: sam4390@yahoo.com

حالا اگه یوزری بیاد این تنظیمات رو از روی سیستم خودش برداره چی ؟ یا یوزری باشه که نشه تنظیمات سیستمش رو تغییر داد !؟

[sam4390]

خوب ارتباطش قطع میشه... یعنی دیگه Page نمیتونه باز کنه!
چون تو این حالت باید از NAT استفاده کنه و شما تیک NAT رو برداشتید، یعنی به عبارتی از اون Rule استفاده نمی کنید و ناچارن اون یوزر باید از Proxy استفاده کنه...

شما اگه ادمین هستید باید بتونید رو یوزرهاتون کنترل داشته باشید و یه سیاست رو براشون انتخاب کنید...
ضمناً چطور شما DNS و Gateway رو ست کردید، ولی نمیتونید یه پراکسی ست کنید!؟

به هر حال تنها راهش تا اونجایی که من میدونم اینه...

حالا اگه اساتید راحی بلدن که میشه یه تنظیم رو رو کل شبکه ست کرد (تو حالت Workgroup) مثل همون کاری که در مورد Registry میشه انجام داد بگن که ما ازش استفاده کنیم...

[bahramsport]

من پس از جستجوی زیاد تست کردن های زیاد به همون نتیجه دوستمون رسیدم که حتماً با proxy ست کرد بازم از دوستان ممنونم
البته همان طور که آقا رسول گفتند فکر من هم به اون مشکل رسید پس پاکش کردم isa نصب کردم

[sam4390]

خواهش میکنم، قابل شما رو نداشت

!!!در مورد تنظیمات Proxy تو رجیستری به صورت Remote رو کل کلاینتا اگه دوستان اطلاعاتی دارن ممنون میشم که اینجا مطرح کنن...!!!


شاد و سلامت باشید...

[M-r-r]

خوب ارتباطش قطع میشه... یعنی دیگه Page نمیتونه باز کنه!
چون تو این حالت باید از NAT استفاده کنه و شما تیک NAT رو برداشتید، یعنی به عبارتی از اون Rule استفاده نمی کنید و ناچارن اون یوزر باید از Proxy استفاده کنه...

شما اگه ادمین هستید باید بتونید رو یوزرهاتون کنترل داشته باشید و یه سیاست رو براشون انتخاب کنید...
ضمناً چطور شما DNS و Gateway رو ست کردید، ولی نمیتونید یه پراکسی ست کنید!؟

به هر حال تنها راهش تا اونجایی که من میدونم اینه...

حالا اگه اساتید راحی بلدن که میشه یه تنظیم رو رو کل شبکه ست کرد (تو حالت Workgroup) مثل همون کاری که در مورد Registry میشه انجام داد بگن که ما ازش استفاده کنیم...

برای ابزار هایی که امکان تعریف پروکسی روی اونها وجود نداره چه پیشنهادی میکنید ؟
ادمین بودن، دلیل بر این نمیشه که کل سیستم های وارد شده به شبکه رو کنترل 100% داشته باشیم، برای مثال یه فرودگاه، هتل یا یه کافی نت معمولی که ممکنه یوزر با خودش نوت بوک بیاره رو در نظر بگیرید؛ باز هم حرفتون رو تکرار میکنید ؟

در خصوص DNS & Gateway ؛ تا حالا رسم بر این بوده از DHCP Server استفاده کنیم، اما اگه شما تو شبکه ای که حداقل 200 تا کلاینت داره همه اینها رو دستی میزنید؛ بحثش جداست !

[M-r-r]

برای جلوگیری از دسترسی یوزر به منابعی که در سیاست هاتون جایی نداره هم، باید یه آنالیزر داشته باشید، مسیر ها رو تعیین و بعد جلوی اونها رو بگیرید، شما در شبکه ای که ابزار هایی مثه IP-Phone دارن نمیتونید از Proxy استفاده کنید !