Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » Proxy/NAT - Проблемы с блокировкой ICQ

Ответить
Настройки темы
Proxy/NAT - Проблемы с блокировкой ICQ

Новый участник


Сообщения: 44
Благодарности: 1


Конфигурация

Профиль | Отправить PM | Цитировать


Доброго всем времени суток!
Недавно всплыла проблема с блокировкой icq, помогите пожалуйста её решить. Небольшая компания, пользователи ходят в интернет через прокси-сервер на win 7 pro и UserGate 5.4. Основной шлюз в настройках сетевой карты не прописан, шлюз прописывается в браузере и icq клиенте. Грубо говоря пользователи разделены на 2 группы: 1 - те у кого работает всё и 2 - те у кого работает только почта. У 2-й группы если не прописывать шлюз в icq и прописать его в настройках сетевой карты icq клиент начинает работать т.е. icq каким-то образом обходит UserGate. В брандмауэре на проксе заблокировал порты 5190 и 443, но icq всё равно подключается. Подскажите, в какую сторону копать?

Отправлено: 14:39, 16-08-2013

 

Новый участник


Сообщения: 44
Благодарности: 1

Профиль | Отправить PM | Цитировать


Цитата Rezor666:
Что показали? Лог squid?
Правильно сделали что Вас послали раз не смогли сделать человеческие отчеты.
И почему только Squid? А где squidguard и ipcad хотя бы?
Что то мне кажется что вы нечего не делали. »
Кэп всё не уймется...
Нет, не логи Squid. Поленился всё писать сразу, но раз уж так интересно, то я поднимал связку Squid+SAMS+Rejik и PF. Начальству показал SAMS, что вот мол пользователи, группы, статистика и т.п. А не согласилось начальство потому, что не видит смысла в переходе на это всё, ведь нужно приостановить работу в интернете и выделить какую-нибудь машинку для "обмена" проксями, а самое страшно, что если я уволюсь, то придется искать "линуксоида", а это уже совсем другие деньги... Кроме того и UG работает, да есть небольшие огрехи, но начальство они вообще не парят...
Цитата topotun32:
делаете правило на запрет: УПРАВЛЕНИЕ ТРАФИКОМ - ПРАВИЛА - ЗАПРЕТ ICQ в URL пропишите адрес "аськи". Назначить правило пользователю (группе). »
В том-то и дело, что есть такое правило.

Повторюсь, если адрес прокси прописан в icq-клиенте и браузере, то UG всё блокирует, а если вписать основной шлюз, а в icq-клиенте и браузере ничего не указывать, icq-клиент начинает работать. Т.е. ощущение, что icq "обходит" UG и в инет её пускает винда, а не UG.

Отправлено: 15:41, 16-08-2013 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для topotun32

Ветеран


Сообщения: 2270
Благодарности: 346

Профиль | Отправить PM | Цитировать


Rezor666, сквид изучаю.

Отправлено: 15:42, 16-08-2013 | #12


Аватара для Rezor666

Ветеран


Сообщения: 2738
Благодарности: 336

Профиль | Сайт | Отправить PM | Цитировать


Цитата WayneX:
ведь нужно приостановить работу в интернете и выделить какую-нибудь машинку для "обмена" проксями »
1- Зачем приостанавливать? Такие вещи делаются в не рабочее время.
2- Зачем машинку? Чем гипервизоры плохи?
Цитата WayneX:
а самое страшно, что если я уволюсь, то придется искать "линуксоида" »
Когда я уходил с работы то оставил сервера на эникея, и нечего, не одного звонка не было

И раз я КЭП то чего вы просто не пойдете на форум UG и не пожалуйтесь? Они Вам расскажут как настроить а если это бага то заведут баг репорт.
Цитата topotun32:
Rezor666, сквид изучаю. »
Что так? Не устроил все же UG?

-------
"Средства у нас есть. У нас ума не хватает..."


Отправлено: 15:48, 16-08-2013 | #13


Аватара для topotun32

Ветеран


Сообщения: 2270
Благодарности: 346

Профиль | Отправить PM | Цитировать


Rezor666, пока устраивает - ФСТЭК его стратифицировал ибо. А это очень надо.
Для себя )))


WayneX, кто интернет раздает? Ссылку на офсайт смотрели?

Отправлено: 15:49, 16-08-2013 | #14


Новый участник


Сообщения: 44
Благодарности: 1

Профиль | Отправить PM | Цитировать


Цитата Rezor666:
1- Зачем приостанавливать? Такие вещи делаются в не рабочее время.
2- Зачем машинку? Чем гипервизоры плохи? »
Всё верно, вот только не рабочее время мне никто не оплатит.
Гипервизоры говорите...
Цитата Rezor666:
Когда я уходил с работы то оставил сервера на эникея, и нечего, не одного звонка не было »
Видимо с эникеем повезло.
Цитата Rezor666:
И раз я КЭП то чего вы просто не пойдете на форум UG и не пожалуйтесь? »
Называя кого-то Кэпом, я ни в коем случае не хочу обидеть или оскорбить, это я к тому, что я же не спрашиваю на что мне сменить UG, я задаю вполне конкретный вопрос и прошу помощи в решении конкретной проблемы, но всегда на любом форуме находятся люди которые начинают обсирать виндоус и нахваливать линукс. Если бы я спросил на что мне сменить UG, я бы поблагодарил за ваши советы, но я этого не делал. Вы думаете я не в курсе, что винда и UG далеко не самое лучшее решение для шлюза?
Я обращался в саппорт UG, они сказали, что UG ни при чем, он настроен корректно. Я перепробовал всё, что считал хоть сколько-нибудь адекватным и не получив результата решил спросить здесь.

Отправлено: 16:05, 16-08-2013 | #15


Аватара для Rezor666

Ветеран


Сообщения: 2738
Благодарности: 336

Профиль | Сайт | Отправить PM | Цитировать


Цитата topotun32:
Rezor666, пока устраивает - ФСТЭК его стратифицировал ибо. А это очень надо. »
Ну использовали бы ИКС, полный клон pfsense так еще и за деньги.
Но зато с ФСТЭК...
И кстати дешевле и функциональнее чем UserGate.

-------
"Средства у нас есть. У нас ума не хватает..."


Отправлено: 16:06, 16-08-2013 | #16


Новый участник


Сообщения: 44
Благодарности: 1

Профиль | Отправить PM | Цитировать


Цитата topotun32:
кто интернет раздает? Ссылку на офсайт смотрели? »
Вообще ничего не понял...

Отправлено: 16:06, 16-08-2013 | #17


Аватара для Rezor666

Ветеран


Сообщения: 2738
Благодарности: 336

Профиль | Сайт | Отправить PM | Цитировать


Цитата WayneX:
Всё верно, вот только не рабочее время мне никто не оплатит. »
Вам жалко потратить один час вне рабочего времени что бы потом спать спокойно?
Цитата WayneX:
Гипервизоры говорите... »
Говорю, а что?
Цитата WayneX:
Видимо с эникеем повезло. »
Неа, просто все стабильно работает.
Если грохнут то не восстановят
Цитата WayneX:
Я обращался в саппорт UG, они сказали, что UG ни при чем, он настроен корректно »
Ну тогда пляшите с бубном или задумайтесь все таки о том что бы убедить начальство сменить эту ерунду.

-------
"Средства у нас есть. У нас ума не хватает..."


Отправлено: 16:11, 16-08-2013 | #18


Новый участник


Сообщения: 44
Благодарности: 1

Профиль | Отправить PM | Цитировать


Цитата Rezor666:
Говорю, а что »
Ничего, а что?
Цитата Rezor666:
Неа, просто все стабильно работает.
Если грохнут то не восстановят »
Видимо моё начальство дальновиднее и понимает, что если упадет, то виндузятник не поднимет.
Цитата Rezor666:
Ну тогда пляшите с бубном или задумайтесь все таки о том что бы убедить начальство сменить эту ерунду. »
Спасибо, ценный совет!

Отправлено: 16:15, 16-08-2013 | #19


Аватара для topotun32

Ветеран


Сообщения: 2270
Благодарности: 346

Профиль | Отправить PM | Цитировать


WayneX, схема сети какая - какое устройство раздает интернет?

Отправлено: 16:25, 16-08-2013 | #20



Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » Proxy/NAT - Проблемы с блокировкой ICQ

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Пользователи Твиттера недовольны блокировкой твитов OSZone News Новости информационных технологий 2 17-02-2012 00:58
[решено] помогите с блокировкой интернета wulf82 Хочу все знать 8 17-01-2012 11:16
Разное - Проблемы с протоколом ICQ exo Программное обеспечение Windows 46 05-02-2009 18:26
Проблемы с ICQ Traktorist Общий по Linux 18 08-12-2006 16:45
Проблема с блокировкой адресов в OutPost Teo-Leo Сетевые технологии 3 29-03-2005 09:47




 
Переход