kerio winroute firewall

[nima-proxy]

سلام من با vpn winoute مشكل دارم. من مي خوام كه با winroute كاربرهاي vpn تعريف كنم كه به صورت clientlessوصل بشن ولي يه مشكل هست، من بعد از اين كه كاربر رو تعريف كردم و كاربر با استفاده از اون صفحه web وصل مي شه هيچ ip جديدي نمي گيرن منظورم از اون ip ئي كه براي vpn تعريف كرده ام ،هستش.نمي دونم كجاي كار اشتباه ، اگه مي شه يه نفر لطف كنه به صورت step by step براي ساخت vpn serverبا winroute كه client ها به صورت clienlessوصل بشن منو راهنماي كنه.ممنون

دوست عزیز سلام
می بخشی من دیر سئوالت را خواندم
ببین موقعی که شما نرم افزار KERIO VPN Client را روی کلاینتهات نصب می کنی یک کانکشن به نام Kerio Vpn روش ایجاد میشه و هنگامی که به سروری که روش KERIO نصب هست کانکت می کنن اون کانکشن یک IP خواهد گرفت که بوسیله آن IP با سرور KErio ارتباط برقرار خواهد کرد.
آی پی را از کانکشن ایجاد شده می تونی ببینی بطور مثال آی پی من رروی یکی از کلاینتهام 172.26.207.3 و سرورم 172.26.207.1 می باشد.

مشکلی داشتی بگو.
پیمان

[Alimi]

سلام
این برنامه رو برای ارتباط چند خط اینترنت به LAN داخلی نصب کردم که البته نمیدونم اصلا این امکان رو میده یا نه؟!
اولین مشکلی که دارم این است که شبکه داخلی رو نمیتونم ببینم. برای حل این مشکل همان رولهائی رو که توضیح دادید اضافه کردم ، ولی هنوز مشکل برطرف نشده
از نسخه 6.2.3 استفاده میکنم.
ممنون میشم راهنمائی کنید.

[Alimi]

مشکل اولم رو پیدا کردم. از Kaspersky بود که اصلا حواسم بهش نبود.
ولی مشکل به اشتراک گذاشتن خطوط اینترنتی در شبکه ام رو هنوز دارم
توی اینترنت دنبال Load Balancing میگشتم که به این برنامه برخوردم.
ولی توی فایلهای راهنمای برنامه چیزی پیدا نکردم!

[nima-proxy]

مشکل اولم رو پیدا کردم. از Kaspersky بود که اصلا حواسم بهش نبود.
ولی مشکل به اشتراک گذاشتن خطوط اینترنتی در شبکه ام رو هنوز دارم
توی اینترنت دنبال Load Balancing میگشتم که به این برنامه برخوردم.
ولی توی فایلهای راهنمای برنامه چیزی پیدا نکردم!

سلام دوست من
منظور شما از خطوط اینترنتی دقیقا چیه؟
آیا شما خط سند و رسیو تون جداگانه است؟
درضمن شما به چند صورت میتونی به کلاینتهات دسترسی برای استفاده از اینترنت را بدی:
VPN.PROXY.VPN Client Kerio & Internet Connection Sharing
بکو به چه روشی.

سووالات را پاسخ بده تا کمکت کنم.
پیمان

[Alimi]

سلام
اول از همه می خوام اینترنت رو روی کامپیوتری که Winroute رو نصب کردم به همان صورتی که توضیح دادم داشته باشم ( یعنی همزمان از چند طریق به اینترنت متصل بشم )

خط اول : از طریق LAN با IP Valid
خط دوم : از طریق یک شبکه بیسیم که IP Invalid از طریق DHCP میده

در حقیقت دو امکان برای اتصال به اینترنت دارم که می خواهم همزمان ازشون استفاده کنم

دوتا برنامه پیدا کردم که ظاهرا این کار رو انجام میدن ولی اول میخام تکلیف winroute مشخص بشه

Midpoint Internet Loadbalancer v5.04
Nat32.Enhanced.v1.8.1012.IP.Router

[hadinothing]

با سلام خدمت دوستان عزيز
از اينكه اين فروم رو پيدا كردم خيلي خوشحال شدم و اصلا فكر نمي كردم بتونم اطلاعاتي پيدا كنم
من چند روزي هست كه KERIO WINROUTE 6.2.3 رو نصب كردم.
هدف از نصب به مشاركت گذاشتن سرويس اينترنت در بين 30 تا 40 كاربر است و كنترل بر روي عملكرد هر يك.
اين نرم افزار روي Windows 2003 سرور نصب شده و به نظر سالم كار ميكنه. كاربر ها در اكتيو دايركتوري تعريف شده اند و تا 2 روز پيش مشكل نداشتم.
اولين مشكل با Webmail ‌بود. webmail اين شركت از پورت 2082 استفاده ميكنه. من هر كاري كردم كه اين پورت باز بشه نشد كه نشد. سپس كاريران مشكل با لاگ اين توي ياهو پيدا كردند. سايتهاي ديگه هم يكم كند بود ولي كار ميكرد.
پس از 2 روز كار روي سرور و 100 بار Restart كردن اون آخر نفهميدم كه مشكل چيه. بدون اينكه هيچ تغييري رو save كنم و فقط پورت Webmail رو اضافه كردم و دستگاه رو restart كردم. مشكل حل شد.!!!!
آيا بايد پس از اعمال تغييرات سرور Restart بشه؟
آيا اين ورژن از Kerio مشكل داره؟
چه نرم افزار هاي ديگه اي به جز ISA و Winroute ميشه استفاده كرد تا اين مشكل پيش نياد؟
اين شركت نياز به استفاده از محصولي براي كنترل اينترنت با ضريب اطمينان بالا داره و حتي حاضره محصول قابل اطمينان رو خريداري كنه (‌با قيمت قابل قبول)
آيا اصلا محصولات داخلي قابل مقايسه هست با اين محصول؟ يا كلا محصولات خارجي؟
امكانات مورد نياز سيستم :
1- محدوديت زماني كاربر ها
2- Fire wall
3- محدوديت حجمي دانلود و كنترل كلي استفاده اينترنت

[nima-proxy]

سلام
اول از همه می خوام اینترنت رو روی کامپیوتری که Winroute رو نصب کردم به همان صورتی که توضیح دادم داشته باشم ( یعنی همزمان از چند طریق به اینترنت متصل بشم )

خط اول : از طریق LAN با IP Valid
خط دوم : از طریق یک شبکه بیسیم که IP Invalid از طریق DHCP میده

در حقیقت دو امکان برای اتصال به اینترنت دارم که می خواهم همزمان ازشون استفاده کنم

دوتا برنامه پیدا کردم که ظاهرا این کار رو انجام میدن ولی اول میخام تکلیف winroute مشخص بشه

Midpoint Internet Loadbalancer v5.04
Nat32.Enhanced.v1.8.1012.IP.Router

با سلام
باید بگم آره میشه این کار را کرد به این صورت که یکی از خطوط مثل آی پی ولیدت را برای سند و اون یکی را به عنوان رسیو استفاده کنی سرعت کار کردنت هم خیلی خوب میشه.
اما اگر می خواهی به عنوان سرویس دهنده اینترنت عمل کنی و به یک تعدادی امکان استفاده از شبکه اولی و به بقیه امکان استفاده از شبکه دومی را بدی باز اینکار را با این نرم افزار می تونی انجام بدی.

پیمان

[nima-proxy]

با سلام خدمت دوستان عزيز
از اينكه اين فروم رو پيدا كردم خيلي خوشحال شدم و اصلا فكر نمي كردم بتونم اطلاعاتي پيدا كنم
من چند روزي هست كه KERIO WINROUTE 6.2.3 رو نصب كردم.
هدف از نصب به مشاركت گذاشتن سرويس اينترنت در بين 30 تا 40 كاربر است و كنترل بر روي عملكرد هر يك.
اين نرم افزار روي Windows 2003 سرور نصب شده و به نظر سالم كار ميكنه. كاربر ها در اكتيو دايركتوري تعريف شده اند و تا 2 روز پيش مشكل نداشتم.
اولين مشكل با Webmail ‌بود. webmail اين شركت از پورت 2082 استفاده ميكنه. من هر كاري كردم كه اين پورت باز بشه نشد كه نشد. سپس كاريران مشكل با لاگ اين توي ياهو پيدا كردند. سايتهاي ديگه هم يكم كند بود ولي كار ميكرد.
پس از 2 روز كار روي سرور و 100 بار Restart كردن اون آخر نفهميدم كه مشكل چيه. بدون اينكه هيچ تغييري رو save كنم و فقط پورت Webmail رو اضافه كردم و دستگاه رو restart كردم. مشكل حل شد.!!!!
آيا بايد پس از اعمال تغييرات سرور Restart بشه؟
آيا اين ورژن از Kerio مشكل داره؟
چه نرم افزار هاي ديگه اي به جز ISA و Winroute ميشه استفاده كرد تا اين مشكل پيش نياد؟
اين شركت نياز به استفاده از محصولي براي كنترل اينترنت با ضريب اطمينان بالا داره و حتي حاضره محصول قابل اطمينان رو خريداري كنه (‌با قيمت قابل قبول)
آيا اصلا محصولات داخلي قابل مقايسه هست با اين محصول؟ يا كلا محصولات خارجي؟
امكانات مورد نياز سيستم :
1- محدوديت زماني كاربر ها
2- Fire wall
3- محدوديت حجمي دانلود و كنترل كلي استفاده اينترنت

سلام دوست من
اگر می خواهی از Kerio استفاده کنی به شما توصیه میکنم از ورژن 6.2.2 استفاده کنی.چون من زیر بار بالا بهتر ازش جواب گرفتم تا ورژنهای دیگه.
اما در مورد اینکه گفتی با سرویسهای مختلف درست کار نمی کرده:
ببین باید دقت کنی که به چه صورت این نرم افزار را کانفیگش کنی به خصوص در قسمت فایروال پلیسی .
مطلب دیگه اینکه شما اگر فقط برای سرویس اینترنت نیاز به نرم افزار داری سعی کن از آیزا استفاده کنی
چون فایروال.اکانتینگ و کش خوبیه اما برای کنترل پهنای باند ار Bandwith Splitter استفاده کن
موقعی که نصبش کردی کنسولش داخل خود آیزا اضافه میشه و به تو امکان محدود کردن پهنای باند و کنترل میزان دانلود و آپلود و مانیتورینگ یوزرها را میده.
و مورد آخر آگه میخوای محدودیت زمانی برای کاربرات به چند ساعت در روز باشه از آیزا استفاده کن اما اگه میخوای مثلا به یوزر پیمان فقط 20 ساعت اینترنت بدی باید سرویس RAS را روی سیستمت راه اندازی کنی و از نرم افزار NTTacplus استفاده کنی.

پیمان

[Alimi]

سلام
فرض کنیم می خواهیم خط ارسال و دریافت رو از هم جدا نکنیم و هر خط به صورت مستقل ارسال و دریافت رو انجام بده.( Round Robin)
در اینصورت اگریکی از خطوط Down بشه . خط دوم بکارش ادامه بده و وقتیکه خط اولی باز Up شد به حالت اول برگرده.
مرسی

[nima-proxy]

سلام
فرض کنیم می خواهیم خط ارسال و دریافت رو از هم جدا نکنیم و هر خط به صورت مستقل ارسال و دریافت رو انجام بده.( Round Robin)
در اینصورت اگریکی از خطوط Down بشه . خط دوم بکارش ادامه بده و وقتیکه خط اولی باز Up شد به حالت اول برگرده.
مرسی

سلام دوباره
کافیه kerio را نصب کنی و سپس
شما با تنظیم روتینگ سیستمت می تونی این کار را انجام بدی به اینصورت که روت 0.0.0.0 اول. روی خط اینترنت اولت باشه و روت 0.0.0.0 دوم . روی خط اینترنت دومت.

پیمان

[Alimi]

سلام

هر دو روتی که فرمودید رو وارد کردم ولی به محض اعمال تغییرات ، برنامه جلوی ترافیک اینترنت رو میگیره و تا سیستم رو ریست نکنم ، نمیتونم از اینترنت استفاده کنم.
بعد از بوت مجدد ، هنگامیکه وارد محیط برنامه میشم پیغام میده که از Route درستی استفاده نکردی و بطور خودکار روتینگ رو تغییر میده و باز به حالتی برمیگرده که فقط یک خط اینترنت قابل استفاده است .
البته باید این نکته رو هم اضافه کنم که در هنگامیکه تغییرات را اعمال میکنم ، گزینه Metric هر دو Gateway رو یکسان قرار میدهم که اگر این کار رو نکنم ترافیک از اینترفیسی عبور میکنه که متریک کمتری داره و با اینترفیس دوم که متریکش بیشتر است کاری نداره.

[nima-proxy]

سلام
دوست من برای دقیق تر انجام شدن کار روت این روتها را داخل خود Kerio قسمت روتینگ وارد کن تا صحت عملکرد روتها را ببینی.
البته داخل نرم افزار در قسمت فایروال پلیسی رول دسترسی کلاینتهات به اینترنت اول را بالاتر از رول دسترسی کلاینتهات به اینترنت دوم قرار بده
میدونی که در اینجور فایروالها ترتیب رولها خیلی مهم هست و هنگامی که یک ریکوئیست برای یک سایتی فرستاده بشه به ترتیب رولها را چک میکنه و اگر اینترنت اولی وصل باشه درخواست دیگه به رول بعد نمیره.

پیمان

[hadinothing]

با سلام
يه سوال دارم
آيا ميشه در kerio محدوديت زماني رو بصورت شناور تنظيم كرد
مثلا ميشه به يه كاربر 2 ساعت اينترنت در روز داد؟ بطوري كه در هر ساعتي بتونه استفاده كنه ولي كلا 2 ساعت بشه؟
اگر چنين چيزي ممكن هست لطفا بگيد چطوري ميشه تعريف اش كرد؟

[nima-proxy]

با سلام
يه سوال دارم
آيا ميشه در kerio محدوديت زماني رو بصورت شناور تنظيم كرد
مثلا ميشه به يه كاربر 2 ساعت اينترنت در روز داد؟ بطوري كه در هر ساعتي بتونه استفاده كنه ولي كلا 2 ساعت بشه؟
اگر چنين چيزي ممكن هست لطفا بگيد چطوري ميشه تعريف اش كرد؟

سلام

نه دوست عزیز با kerio نمیشه . شما برای این کار نیاز به نرم افزار NTTacplus یا یه چیزی شبیه به NTTac دارید.

پیمان

[amirel]

سلام
من یک شبکه lan دارم که یکی از کامپیوترها به ADSL متصل است و در تمام کامپیوترها xp نصب شده ودرحال حاضر توسط shair کردن ADSL تمامی کامپیوترها به اینترنت وصل هستند
من میخواهم که کامپیوترها را کنترل کنم برای اینکار از نرم افزار winroute میخواهم استفاده کنم ولی متاسفانه اطلاعاتم از این نرم افزار کم است آیا این نرم افزار را باید روی همه کامپیوترها نصب کرد ؟ آیا رول های defult کافی است ؟ .... کلا اگر امکانش وجود دارد یک منبع آموزشی معرفی کنید متشکرم