PDA

Показать полную графическую версию : Не могу разрешить меил агент 5.2


Bullet-Avalon
09-11-2008, 20:27
Дело в том что мне надо разрешить (на керио 6 версии) юзерам меил агент, а не получается.
Итак в HTTP стоит 1 заперщающее правило всем на все и 2 правила разрешающие Mail.ru: *mail.ru*, а так же гугл.
Итак в Трафик Полиц писал вот такие правила, ни одно не помогло: From:LAN => to:Internet; port:2041;2042; Разрушающее правило; Nat;
Когда еьто правило не помогло создал к нему еще 1- From:Internet => to:Lan; port:2041;2042; Разрушающее правило; Nat;
Пробовал добавлять правило такое же тока с портом 443, так же создавал выше изложенные правила, тока в каждом правиле по 1 порту(итого 4, все эти правила ставил в САМОМ ВЕРХУ СПИСКА).
В ХТТП полис, разрешал всем след доступ к: *mrim.mail.ru*; mrim*.mail.ru
Тоже не помогло.
В настройках меил агента указал прокси Http: IP адрес на котором стоит керио:порт(у меня порт 8080).
Пробовал указать HTTPS тоже не помогло.
Все время агент стоит в режиме подключения, а потом сообщ об ошибке где предлагают всяякие варианты.....которые так же не помогли...
Плиз подсобите.

Bullet-Avalon
10-11-2008, 20:19
Всем спасибо за советы (видно просто вы не успеи напиать, я так и думал).
Проблему решил так: В Траф полисуказал: From -Lan=>To-Internet; Port-2041;2042; Разрешающее; Nat;
Http polic: разрешил указ пользователям доступ к: mrim.mail.ru; mrim*.mail.ru;
И вот главное ИЗ ЗА ЧЕГО У МЕНЯ НЕ ПАХАЛ АГЕНТ: в свойствах сетевого протокола TCP/ip у меня (юзеры сидят в раб группе) были указаны тока IP;Mask; Шлюз(IP фаервола на котором керио), а как только забил В КАЧЕСТВЕ ДНС IP машины с KERIO то агент сразе же заработал.
Тут же появился еще 1 вопр, чем это объяснить почеу именно как появился ДНС (он же Ай пи Керио) сразу агент поешл.
Заранее спс...

Angry Demon
10-11-2008, 20:47
почеу именно как появился ДНС (он же Ай пи Керио) сразу агент поешл.
А как агент по-твоему будет вычислять IP-адрес из имени сервера без DNS? Никак.

Delirium
11-11-2008, 00:49
Bullet-Avalon, Рискну предположить, что и без DNS бы криво заработало, если бы в качестве адреса подключения был указан IP адрес сервера.




© OSzone.net 2001-2012