Proxy/NAT

VeteresAmicos · Отправлено: **14:47, 16-08-2013** | #2

WayneX, Установите нормальный шлюз а не UserGate под виндой.
И не занимайтесь извращениями типа не прописного шлюза а постройте сеть нормально.

astomper7 · Отправлено: **14:52, 16-08-2013** | #3

Цитата VeteresAmicos:

UserGate под виндой. »

А чем UG плох? ПО на твердую 4. Причем для начинающего админа проще будет разобраться с UG, нежели с Керио.

WayneX, правило #NONUSER# каким образом настроено - на запрет или разрешение?

freese · Конфигурация компьютера

WayneX, запретить все кроме почтовых портов

VeteresAmicos · Отправлено: **14:59, 16-08-2013** | #5

Цитата astomper7:

А чем UG плох? »

Тем что он кривой до безобразия и его стоимость не оправданна не разу.
Так же не одна крупная компания не станет его использовать из за ограниченного функционала.

Цитата astomper7:

нежели с Керио. »

Шило на мыло. Kerio такая же ерунда как и UG.

astomper7 · Отправлено: **15:04, 16-08-2013** | #6

WayneX, Вот

WayneX · Конфигурация компьютера

Цитата astomper7:

правило #NONUSER# каким образом настроено - на запрет или разрешение? »

правило #NONUSER# выключено
Источник - Любой
Назначение - Любой
Сервисы ANY : FULL
Действие - Разрешить
Тип правила - FW

Цитата freese:

запретить все кроме почтовых портов »

Где запретить?

Цитата VeteresAmicos:

Установите нормальный шлюз а не UserGate под виндой. »

Так и знал, что без советов Кэпа не обойдется....
Настроил на виртуалке Squid на FreeBSD, показал начальству, начальство сказало не заниматься ерундой и работать с тем что есть.

Rezor666 · Конфигурация компьютера

Цитата astomper7:

А чем UG плох? »

1- Закрытость кода
2- Отсутствие должного функционала для основного шлюза сети
3- Закрытость bug report что не дает возможности оценить риски перед покупкой
4- Цена

Цитата WayneX:

Настроил на виртуалке Squid на FreeBSD, показал начальству, начальство сказало не заниматься ерундой и работать с тем что есть. »

Что показали? Лог squid?
Правильно сделали что Вас послали раз не смогли сделать человеческие отчеты.
И почему только Squid? А где squidguard и ipcad хотя бы?
Что то мне кажется что вы нечего не делали.

topotun32 · Отправлено: **15:24, 16-08-2013** | #9

Rezor666,

WayneX, делаете правило на запрет: УПРАВЛЕНИЕ ТРАФИКОМ - ПРАВИЛА - ЗАПРЕТ ICQ в URL пропишите адрес "аськи". Назначить правило пользователю (группе). По идее. Но у нас "облачный фильтр" всё блокирует.
Вот тут интересно написано: http://usergate.ru/support/forum/ind...TID=6905&MID=s

Rezor666 · Конфигурация компьютера

Цитата topotun32:

Rezor666, »

Вспомнил свою тему?

Представьте как многие пользователи купившие продукт удивились когда у них зависает сервер а админ пишет

Цитата:

Приветствую!
1. О проблеме знаем, сейчас это наш приоритет. Не могу сказать когад найдем и поправим, но определнные успехи в отлове баги уже есть.
2. Есть подозрение на совместимость с любой гигабитной сетевой картой. Попробуйте перевести гигабитную сетевую карту в режим 100 мегабит.
3. Интересно будет получить ответ о том помогло или нет ..
4. Если есть возможность поменяйте сетевые карты на чистые 100 мегабит.