KERIO WinRoute

[iMP viSiOn]

Сколько не смотрел на просторах Инета подробного описания разницы того или иного программного обеспечения по обеспечению доступа в Нет, так и не нашел грамотного описания приемуществ и недостатков.

Вот в чем вопрос, есть пакеты ПО:
1. Lan2net
2. WinRoute Firewall
3. WinGate
4. Стандартный Routing and Remote Access (Windows Server) и т.д.

Вот каким методом будет оптимальна настройка выхода в Инет нескольких сетей через один сервер, насколько будет ПО сказываться на скорости работы в интернете, пинг, проблемы с доступом и т.д. Сложность настройки ... все эти вопросы хотелось бы сложить и получить ответ, что же все таки лучше.

Интересны будут мнения по работе разного ПО в совокупности с утилитами BandwidthController или BSB.

[Yustus]

iMP viSiOn
Боюсь, каждый кулик хвалит свое болото, и будет флейм :)
Если у тебя несколько сетей, AD, и много компов и пользователей, то, видимо, тебе нужно посмотреть в сторону ISA Server'а...


Исправлено: Yustus, 16:09 4-10-2004

[iMP viSiOn]

ISA тоже как алтернатива, только насколько это все скажется на машине. Одно время смотрел в сторону WinRout'a, однако потом из-за  своей пухлости различными примочками стал вызывать, мягко говоря, отвращение :) Ладно, подождемс, может народ все таки чего-нибудь  хорошее скажет :)

[Yustus]

iMP viSiOn
а что в винроуте не устроило? какую версию смотрел?
я уже давно с винроутами работаю.

[iMP viSiOn]

Последняя Winroute 6.0.1 была ... в то время еще сервак должен был выводить в Нет сеть из 10 машин. Чувствовалось, что Athlon XP, 512 памяти реагировал на запрос каждого пользователя, к тому же пинг увеличивался на 5-10 мс., что меня не очень устраивало ...

[Yustus]

iMP viSiOn
Если был крякнутый винроут (а я в этом почему-то уверен :) ), то ничего удивительного - с крякнутыми часто возникают проблемы, к сожалению...

[GratefulDead]

У меня на оджной сетке стоит WinRoute 4, на других WinProxy,  недавно заменил 1.4 на 1.5.  ВинПрокси попроще - на, как мне кажется и послабее.  Лично мне Winroute больше нравится. За полгоа один глюк был - почему-то пользователи из реестра не загрузились.

[Andrewhin]

Скажите, пожалуйста, что означают галочки "Регистрация пакета" "запись в файл" и "Регистр. в окне" в форме настройки правил фильтрации пакетов? Где можно посмотреть эту регистрацию пакета?

[Yustus]

Это логи.
Либо показывать в окне на экране, либо писать в файл.
Можно делать и то, и другое.

[Andrewhin]

Файл с логами нашел, я так понял, что он ведется в журнале безопасности. Теперь другой вопрос, можно ли ProxyInspector'ом построить отчет о величине трафика, проходящего через этот порт? Если ProxyInspector'ом этого сделать нельзя, то подскажите, как можно. Очень интероесует размер трафика, проходящего через один порт.
P.S. WinRoute 4.2.5

Исправлено: Andrewhin, 10:32 6-10-2004

[Yustus]

Журнал безопасности - это как раз "вывод на экран". Файл же с логами лежит в папке с Винрутом.
ПроксиИнспектором смотреть отчет можно.

[Andrewhin]

Да, в папке с винрутом есть файл security.log. Но как его в ПроксиИнспектор запихнуть? В его (инспектора) настройках указывается путь до папки с логами, а не до конкретного файла...

[Bazalt]

На новой работе досталась сетка, смотрящая в инет через Kerio WinRoute6. Проблема - не ходит почта. Все остальное пашет "на ура", почта ни в какую.
PS Никаких левых политик не включено, только необходимое.

[Yustus]

FTP работает?
и что такое "все остальное" это интернет и аська?

[Bazalt]

Работают http, ftp, icq. Без проблем.

Или может я не допонимаю принципов работы WinRoute?

Реально ли почтовому клиенту на машине в локалке получить доступ к ящику в инете?

[Yustus]

раз ФТП работает, значит с NAT порядок...
Посмотри, разрешены ли порты 25 и 110 /POP3 и  SMTP/ в правилах NAT

[Bazalt]

Правила NAT - это в Traffic Policy? Стоит Any.
Или нада принудительно вписать SMTP и POP?

[Yustus]

зачем тебе все разрешать? :o
это же ДЫРИЩА сплошная получилась!
прописывай правила!
Для каждого сервиса (http, ftp, icq, pop3, smtp и пр.) отдельное!

Добавлено:

Да, и логи не забывай смотреть :)
помогает.

[Bazalt]

Прописал ОТДЕЛЬНО http, ftp, pop, smtp, icq, telnet, ping.

Почтовый сервак отлично пингуется, но почту не отправляет и не принимает.

Мож керио сечет свою нелегальную регистрацию и халтурит?

[Yustus]

Bazalt
Да, таблетка кривая, скорее всего.
у меня при этом НАТ на WWW не работал...
Вылечил нормальной таблеткой.

Добавлено:

Кстати, а влогах что там по поводу 25 и 110 портов?