[spiderg]

Народ! неужели некто неработает с User Gate ?

[Sidelong]

spiderg,
предполагаю что помогут тебе назначение портов, читай тут

[Tosha_l]

Имеется шлюз , который раздает локальной сети интернет через данную программу. Шлюз Windows XP sp2 ( через спутник Skydsl 8.0)

Появилась необходимость в ftp сервере, который был успешно поднят на другом компьютере (FreeBSD 6.2) и прекрасно работает в локалке

Необходимо обеспечить доступ из сети интрнет к данному шлюзю, но как это сделать я не знаю. Пробывал через возможности usergate port mapingom перенаправлять все что стучиться на 21 первый порт шлюза перенаправлять на ip адресс ftp сервера.

Ip адрес у нас пока динамический, но скоро будет статический. Пока же все те кто ломятся на шлюз фиксируется в соединениях, но до ftp сервера они не доходят.

Схема приблизительно такая:

internet
|
|
Шлюз User Gate 2.8 Windows XP sp2
|
|
-----------------------------------------
| |
| |
локальная сеть ftp server FreeBSD 6.2 Proftpd

Может кто нибудь сталкивался с данной проблемой?

[madmax24]

Tosha_l, скорее всего где-то накосячил при написании порт маппинга, потому што шаги, приведеные в теме - правильные, а вот если бы еще показал лог с юзергейта и правила для порт маппинга, было бы ваще замечательно.

[Tosha_l]

Показываю...

Что касается логов юрез гейта, то в них нету конекта из вне. Хотя в соединениях они показывались...

[Tosha_l]

Протокол TCP
Исходящий адрес : любой

Слушающий
адрес:85.95.182.127(внешний IP подключения ADSL)
порт 9000

Назначение
Хост : 192.168.0.249(адрес в локалки)
Порт: 21

Авторизация
Пользователь: по IP -адресу

[madmax24]

Tosha_l, надо сделать штобы коннект на 85,95,182,127 по порту 21 уходил порт маппингом на ip freeBSD порт 21.
А так пользователь конектица на 85,95,182,127 порт 21 и естессно ничего не видит.

[EWG2]

В этой версия почта у всех кого знаю ни у кого не работала, только через порты будет работать при чем стабильно. Поставьте что тема решена.

[__sa__nya]

Доброе время суток. Есть сеть с клиентскими машинами (Win Xp Pro), есть интернет сервер (Win 2003 SP2 R2 + UserGate 2.0.8.41). У каждого пользователя есть как минимум QIP ( для "работы" - как говорит начальство), а как максимум еще mail.ru агент и Skype. Руководство в свое время сказало вести учет трафика, затраченного за месяц работой этого ПО. Решил просто - создал в UG пользуна, дал ему пароль, пользуну из протоколов оставил только Socks5, и на него повесил все вышеуказанные проги. Все было чудесно до момента, когда пользователи Skype начали принимать от своих "друзей" файлы, стянув за 2 дня 500 метров, умников нашел и сказал та больше не делать. Только вот проблема-то осталась - возможность кидать файлы через Скайп. Если кто знает, подскажите пожалуйста, как можно данную проблему решить. Мне бы найти что-нибудь такое, что контроллирует Socks5, не давая посылать/принимать файлы через него, желательно чтоб это был не антивирус, а какая-нибудь легкая программулина. Ну а если есть возможность решить проблему стандартными средствами Windows - еще лучше. Смотрел в сторону виндового брандмауэра и политик IPSec - но там ничего не нашел. Вариант с заменой UG на другой прокси не устраивает. Вариант перевода асек каждого пользуна на его учетку доступа в инет буду рассматривать как самый последний (т.к. получается от чегу ушли, к тому пришли). В общем кто что знает подскажите пожалуйста как решить проблему можно.
Кстати, пробовал следующие варианты:
1) Думал, что пользователи Skype общаются через сервера Скайпа, количество которых строго определено, решил выяснить сервера QIP, Mail.ru, Skype - их в фильтрах разрешить, а все остальное запретить (т.к. передача файлов по-моему идет не ч/з сервера). Провалилось все на Skyp'е - подключил Скайп на 3-машинах, смотрю в UG в мониторе IP серверов - а там не одного повторяющегося IP.
2) В UG на асечного пользователя пробовал создать фильтр запрета типа (Extension) как на все файлы (*.*), так и на некоторые (*.mp3, *.rar ) - фильтр не работает, файлы по Скайпу кидаются.

[__sa__nya]

Если у кого подобная проблема, решил следующим образом. на сайте Скайпа взял шаблон GP для скайпа, привинтил его к контейнеру в AD, где хранятся наши пользуны, сделал соответствующие настройки и применил политики на клиентских машинах.
К модераторам- может сообщение в Скайп переместить, к UG оно не относится.