НГС.Форум /Компьютеры Интернет Связь / Операционные системы и системное ПО /

kerio win Route and outlook

Печать RSS Деревом

Artem_
member
Сообщений: 47
14.05.07 17:37
Est win2003 server c AD, firewall WinRoute kerio, na servere korporativnoi pochti v moskve MS exchange.
Vopros: nastraivau outlook ne furichit, tolko fire wal otkluchy nachinaet rabotat, pri etom outloke ''test account setting'' prohodit i Explorer po inety hodit i pri vkluchenom firewall, a vot outlook ne rabotaet, Mojet kto nibyd znaet kakie porti kyda otkrit nado ctob zafyrichilo? a to ia yje prosto.....
КопироватьСсылка
Рассказать друзьям
ADmitry
veteran
Сообщений: 1272
14.05.07 17:42Ответ на сообщение kerio win Route and outlook пользователя Artem_
настройки керио (trafic policy для начала) и учетки аутлука в студию. и включите на дефолтном правиле (самом нижнем) логгирование пакетов и посмотрите filter.log - будет видно что не проходит.
КопироватьСсылка
Рассказать друзьям
Artem_
member
Сообщений: 47
14.05.07 18:01Ответ на сообщение Re: kerio win Route and outlook пользователя ADmitry
A trafig policy prost
1) local area to world area any permit NAT (translate to outgoing intarface)
2) local area to local area any permit
3) default any any any drop
КопироватьСсылка
Рассказать друзьям
Mad_Dollar
guru
Сообщений: 4281
14.05.07 18:19Ответ на сообщение Re: kerio win Route and outlook пользователя Artem_
Порты:
Как минимум 53 (DNS), 25 (SMTP), 110 (POP).

Я делал так - сносил все правила кроме самого нижнего (запретить все на всех)

Делал правило для входящих пакетов (указывал протоколы акие должны подключатся к шлюзу с винроутом). У вас их помоему не должно быть.
(inet->firewallhost=drop (all) )

Делал правило для исходящих протоколов
( firewall->inet=permit (pop3,smtp,http, dns) ) - разрешить со шлюза исходящий траффик по этим протоколам

Делал правила для NAT
lan->inet=NAT (http,dns)

Делал правила для почтовика
mailhost->inet=NAT (pop3, smtp)

последним идет стандартное правило - запретить все на всех.

При Таких правилах с компа с винроутом (firewal host, шлюз) исходящий трафик по http, dns, pop и smtp разрешен. В локалке разрешен только http и dns, pop и smtp запрещены.

Почтовый сервак имеет протоколы: pop,smtp, http, dns.

Если из копроративного сервера нужен доступ на почтовый сервак то перед самым первым правилом вставить правило:

corporate_mailhost->firewallhost=MAP mailhost (pop, smtp)

Это правило позволит с IP вашего корпоративного почтовика в москве цеплятся к вашему локальному почтовику, используя маппинг портов.

Помните что правила применяются "сверху вниз".

Вроде все.
Non solum oportet, sed etiam necessese est
Исправлено пользователем Mad_Dollar (14.05.07 18:22)
КопироватьСсылка
Рассказать друзьям
ADmitry
veteran
Сообщений: 1272
14.05.07 19:54Ответ на сообщение Re: kerio win Route and outlook пользователя Artem_
это понятно, а параметры учетки? как подключаетесь? какая топология сетки? а то с такими правилами и не факт что работать будет. ибо есть еще такая полезная, но глюковатая вещь как протокол инспектор, так вот иногда (но не всегда) его кое где есть смысл отключать, ибо не всегда он делает как надо, но отключив теряем очень много - потому настроечки плз учетки в студию.
КопироватьСсылка
Рассказать друзьям
Artem_
member
Сообщений: 47
15.05.07 10:30Ответ на сообщение Re: kerio win Route and outlook пользователя ADmitry
Фишка в том, что сеть - компьютеры в свич, свич в сервер, сервер к провайдеру, и при этом с тем же сервером (почтовым) соединяются некоторые компьютеры, а некоторые не соединяются, и при этом на одном и том же компьютере Outlook express вроде даже соединяется а outlook напроч не соединяется, при этом, как только выключаешь Firewall все работает,
За...... я уже с ним!
КопироватьСсылка
Рассказать друзьям
Barlog
guru
Сообщений: 4195
15.05.07 13:24Ответ на сообщение Re: kerio win Route and outlook пользователя Artem_
Включи логирование на правилах, ломанись отуглюком, а потом посмотри в логах куда и чего не пустило, после этого разреши то, что не пускает и попробуй законектица заново.
КопироватьСсылка
Рассказать друзьям
Artem_
member
Сообщений: 47
16.05.07 11:22Ответ на сообщение Re: kerio win Route and outlook пользователя Barlog
Пробовал, пришел к мнению что Аррива лучше!
Открыл я порт который он писал, что блокирует по дефолтному правилу, не помогает, продолжает блокировать, у меня такое ощущение что у керио крыша поехала, говорят бывает... так что
КопироватьСсылка
Рассказать друзьям
Mad_Dollar
guru
Сообщений: 4281
16.05.07 12:10Ответ на сообщение Re: kerio win Route and outlook пользователя Artem_
Блин.
Керио врядли. Настраивоть нужно уметь просто.
попробуй открыть для подключения сервис LDAP - может в этом дело
Non solum oportet, sed etiam necessese est
КопироватьСсылка
Рассказать друзьям
crow
activist
Сообщений: 464
18.05.07 18:59Ответ на сообщение Re: kerio win Route and outlook пользователя Artem_
Не, должно работать. Правило на Винруте нужно, у меня такое: source - any, destination - IP нужного сервера, трансляция адресов - вкл (defoult). Если есть еще и свой почтовый сервер, то нужно правило для внутренней сети: source - local1, local2 (i-net), FW, destination - local1, local2 (i-net), FW, трансляция адресов - выкл. Тогда письма будут ходить внутри и уходить наружу.
КопироватьСсылка
Рассказать друзьям

НГС.Форум /Компьютеры Интернет Связь / Операционные системы и системное ПО /

Перейти в форум

открыть в новом окне

Модераторы: