صفحه 1 از 2 1 2 آخرینآخرین
نمایش نتایج: از شماره 1 تا 15 از مجموع 17

موضوع: ثبت نشدن لاگ کاربران در Kerio

  
  1. #1
    نام حقيقي: حامد

    عضو عادی شناسه تصویری hamed_mhk
    تاریخ عضویت
    Mar 2012
    محل سکونت
    تهران
    نوشته
    789
    سپاسگزاری شده
    1062
    سپاسگزاری کرده
    4
    نوشته های وبلاگ
    4

    ثبت نشدن لاگ کاربران در Kerio

    من یک نرم افزار Kerio Control 8 رو نصب کردم و تنظیمش کردم توی سیستم
    برای اینکه ترافیک رو کنترل کنم بر اساس اسم یوزر ، سیستم رو به صورت یک Proxy Server راه اندازی کردم
    خود کریو رو هم به اکتیودایرکتوی وصل کردم که لیست یوزرها از اون دایرکتوری خونده بشه....

    یوزر ها تنظیمات مربوط به پروکسی رو توی Browser شون میزنن، کریو یوزر و پسوورد اکتیو دایرکتوی رو ازشون میپرسه، بعد متناسب با قوانینی که تعریف شده بهشون دسترسی میده و میتونن از اینترنت استفاده کنن.

    اشکالی که هستش اینه که وقتی توی لاگ ها و چارت ها میری، تمام ترافیک به عنوان Unrecognized User ثبت میشه


    چه کنم؟!!




    موضوعات مشابه:

  2. #2
    نام حقيقي: محمد رسول راستی

    مدیر عمومی شناسه تصویری M-r-r
    تاریخ عضویت
    Feb 2004
    محل سکونت
    تهران
    نوشته
    9,486
    سپاسگزاری شده
    4309
    سپاسگزاری کرده
    2706
    نمیدونم اینها رو دیدین یا نه :
    Kerio: Kerio Control
    Kerio: Kerio Control
    امیدوارم راهگشا باشند.


    Mohammad Rasoul Rasti
    There's no place like 127.0.0.1
    m.rasti [@] outlook.com

  3. #3
    نام حقيقي: حامد

    عضو عادی شناسه تصویری hamed_mhk
    تاریخ عضویت
    Mar 2012
    محل سکونت
    تهران
    نوشته
    789
    سپاسگزاری شده
    1062
    سپاسگزاری کرده
    4
    نوشته های وبلاگ
    4
    آره اینا رو دیدم

    حتی این سوال رو توی فروم کریو هم مطرح کردم ولی هنوز جوابی نگرفتم !




  4. #4
    نام حقيقي: Saeed

    عضو عادی شناسه تصویری greatcyrus
    تاریخ عضویت
    Jan 2010
    محل سکونت
    Tehran
    نوشته
    2,662
    سپاسگزاری شده
    933
    سپاسگزاری کرده
    1248
    نوشته های وبلاگ
    3
    من این مشکلو داشتم . الان دقیق یادم نیست ولی تو قسمت Advance یادمه گزینه هایی برای authenticate داشت اونارو تغییر دادم درست شد.
    ولی متاسفانه یادم نیست چیکار کردم. آزمون و خظا شد ...



  5. #5
    نام حقيقي: حامد

    عضو عادی شناسه تصویری hamed_mhk
    تاریخ عضویت
    Mar 2012
    محل سکونت
    تهران
    نوشته
    789
    سپاسگزاری شده
    1062
    سپاسگزاری کرده
    4
    نوشته های وبلاگ
    4
    من حقیقتش اینه که راه درست شدنش رو میدونم (!)
    اما گیر اینه که این راه 2 زار نمیارزه !!
    راهش اینه که به Kerio‌ بگی که IP هر یوزرت چیه
    یعنی علاوه بر اینکه توی قسمت Users and Domains اون تیک مربوط به Always Authenticate رو باید بزنی، باید بری توی تنظیمات یوزر و بگی که آی پی این بابا چیه !! که اگر راه این باشه، باید کریو رو بندازی توی سطل آشغال بره !!!

    برای اینکه شما باید به برای هر سیستم IP استاتیک تعریف کنی که خب من نمیخوام این کار رو بکنم. صد تا دستگاه و موبایل و کوفت و اینا هست! آی پی استاتیک چیه؟!!! به اضافه اینکه اصلاً کل این بگیر و ببندها به خاطر اینه که همه چیز مبتنی بر "اسم یوزر" ثبت بشه و نه آی پیش. مثلاً من یه کامپیوتر دارم، هر روز یکی میشینه پاش. اینکه نمیشه !!!
    تازه از این حرفا گذشته، اصلاً شما وقتی یه پروکسی سرور راه میندازی، مسیر رسیدن کلاینت ها بهش ممکنه از چندین روتر رد بشه. اصلاً امکان نداره که بشه آی پی یوزر ها رو داد به سیستم که ! و اینکه این تا بهش آی پی یوزر رو ندی، لاگ رو Unrecognized User ثبت میکنه، فوق العاده مسخره ست !!!




    من میخوام مطمئن بشم که ایراد از طرف من نیست و شدیداً هم امیدوارم که اشتباه از طرف من باشه! یا حتی امیدوارم مشکل از کرک باشه . . . .
    خلاصه که اگر برخورد کردید بگید ببینیم چی میشه ..... !







  6. #6
    نام حقيقي: Saeed

    عضو عادی شناسه تصویری greatcyrus
    تاریخ عضویت
    Jan 2010
    محل سکونت
    Tehran
    نوشته
    2,662
    سپاسگزاری شده
    933
    سپاسگزاری کرده
    1248
    نوشته های وبلاگ
    3
    امکان اینکه از کرک باشه محتمل به نظر میاد، ولی از کریو نیست ...
    در هر صورت من بعد یه هفته کلنجار رفتن باهاش بالاخره تونستم اوکی کنم. الان خیلی خوشگل داره per user لاگ میده و هر پالیسی که بر اساس گروپ تعریف میکنم اعمال میشه. اولش نمیشد ...



  7. #7
    نام حقيقي: حامد

    عضو عادی شناسه تصویری hamed_mhk
    تاریخ عضویت
    Mar 2012
    محل سکونت
    تهران
    نوشته
    789
    سپاسگزاری شده
    1062
    سپاسگزاری کرده
    4
    نوشته های وبلاگ
    4
    میشه سناریوت رو بگی؟
    کلاً پروکسی سرور ش کردی مثل من؟
    ورژنی که استفاده میکنی چیه؟
    برای کاربرات که آی پی استاتیک تعریف نکردی که؟!




  8. #8
    نام حقيقي: Saeed

    عضو عادی شناسه تصویری greatcyrus
    تاریخ عضویت
    Jan 2010
    محل سکونت
    Tehran
    نوشته
    2,662
    سپاسگزاری شده
    933
    سپاسگزاری کرده
    1248
    نوشته های وبلاگ
    3
    نه پروکسی نکردم. ترافیک کاربرا روت میشه به سمت کریو ..
    ورژن 8.2
    استاتیک هم نیست.
    سناریو هم ساده س:
    کلاینتها ترافیکشون میاد به سمت گیت وی خودشون که همون روتر سیسکو باشه. از یکی از اینترفیس های روتر وصل کردم به یکی از کارت شبکه های کریو. از کارت دیگه کریو میره سمت اینترنت. تو روتر هم دیفالت روت نوشتم به سمت کریو ...



  9. #9
    نام حقيقي: حامد

    عضو عادی شناسه تصویری hamed_mhk
    تاریخ عضویت
    Mar 2012
    محل سکونت
    تهران
    نوشته
    789
    سپاسگزاری شده
    1062
    سپاسگزاری کرده
    4
    نوشته های وبلاگ
    4
    یعنی یوزرهات وقتی میخوان به اینترنت وصل بشن صفحه کریو میاد و ازشون یوزر و پسوورد میپرسه؟ (یا اگر NTLM رو فعال کرده باشی، باکس یوزر و پس ویندوز میاد؟)








  10. #10
    نام حقيقي: Saeed

    عضو عادی شناسه تصویری greatcyrus
    تاریخ عضویت
    Jan 2010
    محل سکونت
    Tehran
    نوشته
    2,662
    سپاسگزاری شده
    933
    سپاسگزاری کرده
    1248
    نوشته های وبلاگ
    3
    نه اتومات تنظیم کردم. و تو رولها و پالیس ها تیک لاگ رو فعال کردم.
    کاربر اصلا درگیر نمیشه. فقط طبق سیاستی که روش اعمال شده اینترنتشو استفاده میکنه.در زمان مشخص و با پهنای باند مشخص.
    الان دقیقا بهم داره لاگ یوزر میده. و پالیسی ها هم به یوزر اعمال شده نه ip و کامپیوتر



  11. #11
    نام حقيقي: حامد

    عضو عادی شناسه تصویری hamed_mhk
    تاریخ عضویت
    Mar 2012
    محل سکونت
    تهران
    نوشته
    789
    سپاسگزاری شده
    1062
    سپاسگزاری کرده
    4
    نوشته های وبلاگ
    4
    برات مقدوره یه اسکرین شات از رول هایی که نوشتی بذاری


    واقعیتش اینه که این چیزی که داری میگی غیرممکنه . . .
    یعنی امکان نداره توی لایه 3 کار کنی و بتونی لاگ یوزر بگیری ! باید از پروتکل های لایه 7 استفاده کنی یعنی باید یه جا از طرف یوزر و پسسوورد بخواد!

    اگر بتونی یه شمایی از رول هایی که درست کردی نشون بدی خیلی خوب میشه !












  12. #12
    نام حقيقي: Saeed

    عضو عادی شناسه تصویری greatcyrus
    تاریخ عضویت
    Jan 2010
    محل سکونت
    Tehran
    نوشته
    2,662
    سپاسگزاری شده
    933
    سپاسگزاری کرده
    1248
    نوشته های وبلاگ
    3
    باید صبر کنی چون در دسترسم نیست الان ...
    برا یه سازمان نصب و کانفیگ کردیم . باید کارم بیفته اونجا ...



  13. #13
    نام حقيقي: حامد

    عضو عادی شناسه تصویری hamed_mhk
    تاریخ عضویت
    Mar 2012
    محل سکونت
    تهران
    نوشته
    789
    سپاسگزاری شده
    1062
    سپاسگزاری کرده
    4
    نوشته های وبلاگ
    4
    خب من کارهایی که باید میکردم رو کردم
    و تلاش هایی هم که باید در سطح خودم میکردم و از دستم بر میومد رو انجام دادم
    و نتیجه ای که گرفتم این شد :


    کریو زمانی میتونی لاگ رو بر اساس یوزر به شما نشون بده که IP اون یوزر رو بدونه چیه و لاغـــــــــــــــیر !!!!
    بنابراین اگر از دید یک فایروال لایه هفتی بخواییم بهش نگاه کنیم که قراره علاوه بر کنترل بهمون لاگ هم بده، راه حل و سولوشن کارکنی نیست !!!!



    یعنی چیزیه که تا لایه سه خوبه و خوب کار میکنه و همه چی هست ولی بالاتر اون ابزار سفت و محکم و استوقسدار و با قابلیت اطمینانی که مثل موم توی دست آدم باشه نیست !




    بازم امیدوارم که اشتباه کرده باشم (دیگه توی فروم هاش هم کلی چیز میز نوشتیم و سوال کردم و داکیومنت هاش هم غیر مستقیم میگه که باید IP رو بدونه!)






  14. #14
    نام حقيقي: Saeed

    عضو عادی شناسه تصویری greatcyrus
    تاریخ عضویت
    Jan 2010
    محل سکونت
    Tehran
    نوشته
    2,662
    سپاسگزاری شده
    933
    سپاسگزاری کرده
    1248
    نوشته های وبلاگ
    3
    ببخش یه کم دیر شد. اینم بگم که در مرحله راه اندازی و تست هست. من چیزی که میخاستم ازش گرفتم(رول بر اساس یوزر- کنترل پهنای باند پر یوزر یا گروپ)
    اینم عکساش:
    http://8pic.ir/images/77192619908253680612.jpg
    http://8pic.ir/images/01597252333271366206.jpg
    http://8pic.ir/images/17240740687615427308.jpg

    حالا ببین اون چیزی که مد نظرت هست تو این عکسا هست یا نه ؟



  15. #15
    نام حقيقي: حامد

    عضو عادی شناسه تصویری hamed_mhk
    تاریخ عضویت
    Mar 2012
    محل سکونت
    تهران
    نوشته
    789
    سپاسگزاری شده
    1062
    سپاسگزاری کرده
    4
    نوشته های وبلاگ
    4
    سلام


    دمت گرم

    من عکس از قسمت User Statics ش میخوام که اونجا میزنه یوزر یا Unrecognized user ؟




صفحه 1 از 2 1 2 آخرینآخرین

کلمات کلیدی در جستجوها:

تنظیم traffic rules کریو

قسمت لاگ کاربران کریو

ترافیک پالیسی ها در kerio

استوقسدار

برچسب برای این موضوع

مجوز های ارسال و ویرایش

  • شما نمی توانید موضوع جدید ارسال کنید
  • شما نمی توانید به پست ها پاسخ دهید
  • شما نمی توانید فایل پیوست ضمیمه کنید
  • شما نمی توانید پست های خود را ویرایش کنید
  •