مشکل در کریو

[hexman]

درود بر دوستان

تو محیط تست یک دامین راه انداختم + کریو کنترل

کریو رو جوین به دامین کردم

یک رول میخوام بنویسم که فقط به یک یوزر خاص از دومین اجازه دسترسی به اینترنت بدم.اومدم در قسمت Source کاربر مورد نظر و همچنین Internal Interface رو انتخاب کردم اما این کار سبب شده که همه کاربران به اینترنت دسترسی داشته باشند انگار که دو پارامتر USername و Internal interface ای که در قسمت Source اضافه کردم با هم AND نشده اند بلکه OR اند.

برای رفع این مشکل باید چیکار کنم؟

ممنون از شما

---

موضوعات مشابه:

• نحوه کانفیگ روتر برد میکروتیک و رادیو sxt برای دادن نت به صورت رادیو
• درخواست راهنمایی در مورد ایجاد یک سناریو جهت کنترل یوزرها با نرم افزار کریو
• جابجایی فولدر از یک درایو به درایو دیگر به همراه دسترسی ها
• مروری بر درایو پشتیبان خارجی لایف*استودیو پلاس(LifeStudio Plus) 500 گیگابایتی شرکت هیتاچی

---

[M-r-r]

شما دارید به Source که یک کارت شبکه باشه، دسترسی میدید ! نتیجه باید هم همین باشه که میبینید !
اون interface رو حذف کنید.

[hexman]

شما دارید به Source که یک کارت شبکه باشه، دسترسی میدید ! نتیجه باید هم همین باشه که میبینید !
اون interface رو حذف کنید.

مشکل اینه که وقتی حذفش میکنم کلا اینترنت همه قطع میشه!

[M-r-r]

بالاخره نفهمیدیم !
میخواین همه دسترسی داشته باشند یا نداشته باشند ؟

[hexman]

من میخوام یک یوزر خاص فقط داشته باشه

توی رول یوزر خالی اگه بزارم هیچ یوزری دسترسی نداره اگه یوزر خاص و اینترفیس اینترنال رو بزارم همه اینترنت دارند

من اموزش کریو رو از استاد بوک گرفتم اونجا هم استاد همین کار رو میکنه هم یوزر رو ادد. میکنه هم اینترفیس اینترنال رو منتها نمیاد روی یک سیستم دیگه یا با یک یوزر دیگه هم تست بکنه.. موندم چیکار کنم؟

[aqfery]

میتونی یک اسکرین شات از صفحه رول بگیری بذاری اینجا؟

[hexman]

میتونی یک اسکرین شات از صفحه رول بگیری بذاری اینجا؟

بفرمایید:

1.jpg - آپلود عکس رایگان | سایت آپلود عکس



در این حالت user1 دسترسی به اینترنت نداره

[M-r-r]

مقصد رو یکبار (بصورت تست) Any بگذارید و تست کنید.

[hexman]

مقصد رو یکبار (بصورت تست) Any بگذارید و تست کنید.

انجام دادم ولی باز هم تا internal interface رو ذر قسمت source اضافه نکنم هیچ یوزری اینترنت نداره

[hexman]

دوستانی که سناریوی مانند به من رو پیاده سازی کردند مشکلی مشابه من نداشتند؟

[hamed_mhk]

مشخصاً شما نباید اینترنت داشته باشی و کریو داره درست عمل میکنه !


شما اومدی یه Rule نوشتی که User1 بتونه بره توی اینترنت
ولی وقتی با یک کامپیوتر که باز user1 لاگین کرده ، اقدام به اینترنت گردی بکنید، کریو به طور خودکار نمیفهمه که شما user1 هستید! کریو شما رو با IP تون میشناسه
کریو 3 راه جلوی شما میذاره برای اینکه بهش بفهمونید user1 هستید :
1 - با نرم‌افزار Kerio Client به سیستم VPN بزنید؛ برای این کار باید اول یک Rule درست کنید و به سیستم لوکال اجازه بدید که به کریو VPN بزنه
2 - از طریق Web Authentication وارد کریو بشید و لاگین کنید ؛ برای این کار باید اول یک Rule درست کنید و به سیستم لوکال اجازه بدید به سمت کریو http و https بزنه
3- توی کریو IP اون یوزر رو توی مشخصات یوزر اضافه کنید؛ توی این حال باید کابرتون حتماً IPش استاتیک باشه


برای

[hexman]

مشخصاً شما نباید اینترنت داشته باشی و کریو داره درست عمل میکنه !


شما اومدی یه Rule نوشتی که User1 بتونه بره توی اینترنت
ولی وقتی با یک کامپیوتر که باز user1 لاگین کرده ، اقدام به اینترنت گردی بکنید، کریو به طور خودکار نمیفهمه که شما user1 هستید! کریو شما رو با IP تون میشناسه
کریو 3 راه جلوی شما میذاره برای اینکه بهش بفهمونید user1 هستید :
1 - با نرم‌افزار Kerio Client به سیستم VPN بزنید؛ برای این کار باید اول یک Rule درست کنید و به سیستم لوکال اجازه بدید که به کریو VPN بزنه
2 - از طریق Web Authentication وارد کریو بشید و لاگین کنید ؛ برای این کار باید اول یک Rule درست کنید و به سیستم لوکال اجازه بدید به سمت کریو http و https بزنه
3- توی کریو IP اون یوزر رو توی مشخصات یوزر اضافه کنید؛ توی این حال باید کابرتون حتماً IPش استاتیک باشه


برای

ممنونم از شما

من فکر میکردم کریو بر خلاف TMG نیازی به نصب نرم افزار روی کلاینت نداشته باشه ولی داره!

[hamed_mhk]

یه نگاهی به این تاپیک بکن :

TMG یا Kerio (یا: فرق TMG با Kerio چیه؟! یا: من TMG کارم، چطوری Kerio کار بشم؟)

[hexman]

2 - از طریق Web Authentication وارد کریو بشید و لاگین کنید ؛ برای این کار باید اول یک Rule درست کنید و به سیستم لوکال اجازه بدید به سمت کریو http و https بزنه

ممنون ار راهنمایی شما اون لینک هم کهخ دادید مطالعه کردم

برای استفاده از این حالت باز هم مشکل دارم

وقتی توی رول فقط user1 رو میزارم اصلا لاگین پیج کریو باز نمیشه وقتی interface local رو هم میزارم لاگین پیج باز میشه ولی هر کسی یوزر پسورد دامنی اش ر و بزنه اینترت دار میشه

این گزینه هم تیگ زدم تا لاپین پیج بیاد:

[dodvaod]

شما اومدی یه Rule نوشتی که User1 بتونه بره توی اینترنت
ولی وقتی با یک کامپیوتر که باز user1 لاگین کرده ، اقدام به اینترنت گردی بکنید، کریو به طور خودکار نمیفهمه که شما user1 هستید! کریو شما رو با IP تون میشناسه

جسارتا فرمایش شما اشتباه است ! کریو می تواند با یوزرهای اکتیو دایرکتوری کاملا کار کند و یوزر را تشخیص دهد. و حتی میتوان یوزر داخلی و لوکال تعریف کرد که در اون صورت همان بحث مشابه هات اسپات راه اندازی می شود. برای استفاده از یوزرهای اکتیو دایرکتوری حتما باید سرور CA راه اندازی کنید در غیر این صورت نمی توانید به درستی از یوزرهای اکتیو دایرکتوری استفاده کنید. مباحث مربوط به NTLM authentication را جستجو کنید.
Configuring NTLM authentication to work with Kerio Control
http://kb.kerio.com/product/kerio-co...ntrol-917.html