UserGate 2.x

[daledale]

Здрассте всем. Такая проблемка. Usergate 2.8.0.43, OC WXPSP2. Проблема на вкладке Настройки->Назначение портов. Сразу оговорюсь port mapping работает без проблем. Итак суть проблемы: Установил Винду, установил Usergate все настроил, в т.ч. и порт маппинг для почты, всё работает. Настает день X, когда нужно добавить новый порт маппинг для, скажем, нового почтового аккаунта. Захожу НАСТРОЙКИ-->НАЗНАЧЕНИЕ ПОРТОВ-->ДОБАВИТЬ (собственно проблема) этой кнопки ДОБАВИТЬ которая раньше была при первоначальной настройке - НЕТ!!! И никаким образом нельзя добавить новый порт маппинг. Есть правда один вариант через непосредственное редактирование файла Usergate.ini, но всё же хотелось бы узнать что это глюк Usergate? Может у кого была такая трабла?

[x-staford]

всем привет у меня стоит usergate 2.8 все нормально настроил все работает! но мне скоро понадобится ставить на сервере доменную службу и само сабой DNS сервер и тут возникает вопрос!
У меня в usergate регистрация идет по ip. как сделать что бы регистрация осталась автоматической и было понятно кто скока инета берет????
Что такое DNS FOWARD в usergate???

[wik7000]

Проблема такая до меня был админ, поставил пароль в настройках Usergate 2.8. Как его можно удалить?

Тема закрыта сам разобрался.

[Grub]

На всякий случай напишу, вдруг кто-нить тоже сталкнется с такой проблемой.

Откройте блокнотом файл config.cfg и найдите там такую строку:

<control_port number="2345" name="Administrator" password=""/>

Если вместо значений полей "name" и "password" у Вас стоит что-то другое - замените.
Сохраните изминения (после этого доступ будет пользователю Administrator без пароля) и попробуйте поменять пароль снова.

[Blast]

http://forum.oszone.net/showthread.php?t=61537

Grub
Это актуально для версий 3.*, а в 2.8 иначе, там все это лежит в файле usergate.ini который в свою очередь лежит в %windir%

[utp_ss]

Народ огромная просьба помочь. Я новичок в администрировании и столкнулся со следующей проблемой: Моя сеть работает через ЮзерГейт, настроен инет, ограничения на ресурсы, но есть программы, которые нельзя настроить через прокси, и соответственно всЕ что качается через них идет в обход Юзергейта и учета трафика. Очень прошу помочь. Советовать запрерить им ставить программы самим не предлагать. Т.е. мне нужно чтобы абсолютно все проги, работающие через инет, работали через прокси, просьба поподробнее. Заранее благодарен за понимание проблемы.

[rrev]

Для полной фильтрации пакетов Прокси сервером на нем надо установить два сетевых интерфейса. К одному подключается локальная сеть, к другому - и-нет. В общем именно так. А если что - пишите подробнее. Какое оборудование, схема маршрутизации и т.п...

[Tiny]

utp_ss
че-то я не пойму, а от куда у них тогда инет, если не через прокси?
Какая версия UG?

[yastreb_oren]

Добрый день! Подскажите кто знает как решается эта проблема

На сервер Window2003 стоит прокси-сервер Usergate 2.8. Там есть два юзера Админ и Пользователь
У юзера Пользователь авторизаци логическая(по имени и паролю) т.е. Пользователь можетподключится с любой машины, указав параметры прокси, а у Админа авторизацию поставил по Ip(192.168.214.100) и Mac(00-10-11-03-84-A5). Но при попытки подключится с 192.168.214.100 usergate требует пароль. Может гдето нужно галочку поставить :). Почуму он спрашивает пароль если я указал что с IP 192.168.214.100 можно подключатся без ввода имени и пароля?

Да еще. На клиентах везде стоян XP

[spiderg]

Всем прив!
Стоит ADSL - доступ даю через Юзер Гэйт. Возникла проблемка.
Всё работает норм кроме как передача почты через рабочие програмы. Стоит прога рабочая по отчётности, которые непосредсвено через неё сбрасываются на Email. В самой програме все настройки нормально настроины, так как тестировал через модемное соеденение непостредствено с компьютера. Пробывал в сетевом подключение ставить шлюз и днс мой (там де интернет и User Gate) и ничего. В User Gate - HTTP, FTP, Socks5 включены. Кто что подскажет с настройками User Gate.

Заранее благодарен

[spiderg]

Народ! неужели некто неработает с User Gate ?

[Sidelong]

spiderg,
предполагаю что помогут тебе назначение портов, читай тут (http://usergate.ru/support/mail.php?bitrix_include_areas=N&new=Y#11)

[Tosha_l]

Имеется шлюз , который раздает локальной сети интернет через данную программу. Шлюз Windows XP sp2 ( через спутник Skydsl 8.0)

Появилась необходимость в ftp сервере, который был успешно поднят на другом компьютере (FreeBSD 6.2) и прекрасно работает в локалке

Необходимо обеспечить доступ из сети интрнет к данному шлюзю, но как это сделать я не знаю. Пробывал через возможности usergate port mapingom перенаправлять все что стучиться на 21 первый порт шлюза перенаправлять на ip адресс ftp сервера.

Ip адрес у нас пока динамический, но скоро будет статический. Пока же все те кто ломятся на шлюз фиксируется в соединениях, но до ftp сервера они не доходят.

Схема приблизительно такая:

internet
|
|
Шлюз User Gate 2.8 Windows XP sp2
|
|
-----------------------------------------
| |
| |
локальная сеть ftp server FreeBSD 6.2 Proftpd

Может кто нибудь сталкивался с данной проблемой?

[madmax24]

Tosha_l, скорее всего где-то накосячил при написании порт маппинга, потому што шаги, приведеные в теме - правильные, а вот если бы еще показал лог с юзергейта и правила для порт маппинга, было бы ваще замечательно.

[Tosha_l]

Показываю...

Что касается логов юрез гейта, то в них нету конекта из вне. Хотя в соединениях они показывались...

[Tosha_l]

Протокол TCP
Исходящий адрес : любой

Слушающий
адрес:85.95.182.127(внешний IP подключения ADSL)
порт 9000

Назначение
Хост : 192.168.0.249(адрес в локалки)
Порт: 21

Авторизация
Пользователь: по IP -адресу

[madmax24]

Tosha_l, надо сделать штобы коннект на 85,95,182,127 по порту 21 уходил порт маппингом на ip freeBSD порт 21.
А так пользователь конектица на 85,95,182,127 порт 21 и естессно ничего не видит.

[EWG2]

В этой версия почта у всех кого знаю ни у кого не работала, только через порты будет работать при чем стабильно. Поставьте что тема решена.

[__sa__nya]

Доброе время суток. Есть сеть с клиентскими машинами (Win Xp Pro), есть интернет сервер (Win 2003 SP2 R2 + UserGate 2.0.8.41). У каждого пользователя есть как минимум QIP ( для "работы" - как говорит начальство), а как максимум еще mail.ru агент и Skype. Руководство в свое время сказало вести учет трафика, затраченного за месяц работой этого ПО. Решил просто - создал в UG пользуна, дал ему пароль, пользуну из протоколов оставил только Socks5, и на него повесил все вышеуказанные проги. Все было чудесно до момента, когда пользователи Skype начали принимать от своих "друзей" файлы, стянув за 2 дня 500 метров, умников нашел и сказал та больше не делать. Только вот проблема-то осталась - возможность кидать файлы через Скайп. Если кто знает, подскажите пожалуйста, как можно данную проблему решить. Мне бы найти что-нибудь такое, что контроллирует Socks5, не давая посылать/принимать файлы через него, желательно чтоб это был не антивирус, а какая-нибудь легкая программулина. Ну а если есть возможность решить проблему стандартными средствами Windows - еще лучше. Смотрел в сторону виндового брандмауэра и политик IPSec - но там ничего не нашел. Вариант с заменой UG на другой прокси не устраивает. Вариант перевода асек каждого пользуна на его учетку доступа в инет буду рассматривать как самый последний (т.к. получается от чегу ушли, к тому пришли). В общем кто что знает подскажите пожалуйста как решить проблему можно.
Кстати, пробовал следующие варианты:
1) Думал, что пользователи Skype общаются через сервера Скайпа, количество которых строго определено, решил выяснить сервера QIP, Mail.ru, Skype - их в фильтрах разрешить, а все остальное запретить (т.к. передача файлов по-моему идет не ч/з сервера). Провалилось все на Skyp'е - подключил Скайп на 3-машинах, смотрю в UG в мониторе IP серверов - а там не одного повторяющегося IP.
2) В UG на асечного пользователя пробовал создать фильтр запрета типа (Extension) как на все файлы (*.*), так и на некоторые (*.mp3, *.rar ) - фильтр не работает, файлы по Скайпу кидаются.

[__sa__nya]

Если у кого подобная проблема, решил следующим образом. на сайте Скайпа взял шаблон (http://www.skype.com/security/Skype-v1.7.adm) GP для скайпа, привинтил его к контейнеру в AD, где хранятся наши пользуны, сделал соответствующие настройки и применил политики на клиентских машинах.
К модераторам- может сообщение в Скайп переместить, к UG оно не относится.