Kerio - правило для блокировки подключений в kerio

Destruction · Конфигурация компьютера

что за "подключение"?

empy · Отправлено: **03:37, 19-10-2010** | #3

нужно запретить любое подключение для определенных ip адресов
проще говоря забанить

Shiirx · Отправлено: **09:41, 19-10-2010** | #4

т.е. он у тебя на некоторый IP лезет, к которым ему нужно запретить доступ?

Destruction · Конфигурация компьютера

empy, кто куда подключается можете объяснить?

empy · Отправлено: **15:05, 19-10-2010** | #6

не правильно объяснил видимо.
у меня стоит сервак с керио
вот к этому серваку идут подключения из инета
надо запретить некоторые из этих подключений, чтобы определенные ip из инета не могли подключиться к моему серваку.

Destruction · Конфигурация компьютера

так что за подключение то? vpn, rdp, telnet? а вообще проблемы никакой: создаете правило, запрещающее принимать пакеты от определенных хостов.

empy · Отправлено: **19:47, 19-10-2010** | #8

любое подключение
создал правило
ип_адрес_подключающегося => файрвол => Any => удалить

так правильно? или можно както более по умному сделать?

QRS · Отправлено: **22:01, 19-10-2010** | #9

Цитата empy:

создал правило
ип_адрес_подключающегося => файрвол => Any => удалить »

По умолчанию Kerio использует модель доступа "Что не разрешено, то запрещено" (реализуется самым посленим правилом).
Т.о. созданое запрещающее правило Вам нужно только в том случае, если этот трафик по какой-то причине был разрешен другим (Вами созданным) правилом... В таком случае, чтобы Ваше запрещающее правило заработало, оно должно оказаться выше того правила, которое этот трафик разрешило.

В правиле лучшее добавлять не по одному IP-адресу, а создать список IP-адресов (см. списки адресов по дереву настроек) и правило применять по этому списку адресов; потом у случае добавления или удаления адресов из black-листа Вам не придется изменять правила, а только внести изменения в список адресов.

PS: указывайте версию Kerio...