Как настроить Kerio

[Акбар Доолосбеков]

Доброго времени суток уважаемые друзья! Вопрос вот в чем: Стоит микротик теперь нужно настроить Kerio как это можно сделать? Может кто нибудь что то подобное делал в своей практике!

На микротике настроена АР + WI - Fi 802.11 Mode router со статистическим IP + NAT больше ничего и не настраивал. Собираюсь настроить Kerio Control 8.2 на обычном компьютере который входит в домен 2008R2.

[CyberPunk 2050]

Не легче Вам будет сделать что-то типа вот этого

Если будет использоваться виртуальная машина, то она должна смотреть на микротик (основной шлюз) а рабочие станции должны смотреть на виртуальную машину (тоже основной шлюз), и будет тебе счастье!

У Kerio есть готовые образы для виртуальных машин. Скачать можно вот здесь. Собственно вам еще понадобится VMWare Workstation или хотя бы Player.

[D.Samilkin]

Что по kerio советую ставить на голое железо.  Так как проблемы с Windows постоянные.  А если  unix. То зачем kerio

P.S. Хотя на сколько помню 8.2 только на голом железе и unix

[Акбар Доолосбеков]

Вынужден спросить если на виртуальную машину поднять Kerio (Я так и хотел по началу сделать)? Да можно сделать и так настроить все через микротик, но на рабочей станции существует домен, некоторые пользователи не должны использовать интернет, некоторые ограниченно. некоторым полный, и т.д.

А в микротике нужны ли какие либо настройки? То есть я хочу сказать такой еще тип маршрутизации я не делал. Как должны выглядит сетевые интерфейсы, нужно ли какие либо настройки. Весь google облазил не нашел или может руки не оттуда растут.  Просто обидно все настроил домен, AD, микротик, вот теперь дело дошло до интернета все не могу ни как решить.

[CyberPunk 2050]

Собственно виртуальная машина должна смотреть на микротик (основной шлюз) а рабочие станции должны смотреть на виртуальную машину (тоже основной шлюз), и будет тебе счастье!

Нет его трогать не нужно, как я понял у Вас он и так настроен.

Схема должна быть такая:
Интернет - Микротик - Прокси-сервер - Рабочие станции.
Причем у Прокси-сервера должно быть 2 сетевых интерфейса - один подключен к MicroTik'у, другой подключен в свитч со всеми остальными компами.

1. Первый сетевой интерфейс должен быть настроен к примеру:
IP-адрес: 192.168.0.2
Маска: 255.255.255.0
Основной шлюз: 192.168.0.1 (IP-адрес MicroTik'a)
2. Второй сетевой интерфейс должен быть примерно так:
IP-адрес: 192.168.1.1
Маска: 255.255.255.0
3. Рабочие станции должны быть настроены вот так:
IP-адрес: 192.168.1.2-254
Маска: 255.255.255.0
Основной шлюз: 192.168.1.1 (IP-адрес второго сетевого интерфейса)

В Kerio у тебя должны быть правильно проставлены сетевые интерфейсы (Интернет интерфейс и Локальный интерфейс).

Можно и настроить с 1 сетевым интерфейсом. Но должено быть хотя бы bridge соединение иначе Kerio не будет работать.

Все приведенное выше не обязательно должно быть так как я написал. Схем бывает много.

Кстати почему у тебя стоит MicroTik? Вроде не выполняет он у тебя сложных задач роутинга. Какой провайдер?

[Акбар Доолосбеков]

То есть я хочу сказать такой еще тип маршрутизации я не делал. Как должны выглядит сетевые интерфейсы, нужно ли какие либо настройки. Весь google облазил не нашел или может руки не оттуда растут.  Просто обидно все настроил домен, AD, микротик, вот теперь дело дошло до интернета все не могу ни как решить.

- А нужно ли применять route add -p?
- А как в VMware Workstation настроить параметры под Kerio Control 8.2, кто нибудь знает?
- Сколько сетевых интерфейсов нужно как их настроить?

Я сделал по своему тока в браузер он не может достучаться!

P.S. У нас тут городок, то есть пользуемся спутниковым интернетом. 50 км до ближайшего поселения провайдер "Дукат" есть и обычный роутер ну просто маршрутизатор без ни каких примочек.

[sysadmin]

route add -p - если будете добавлять маршрут, параметр -p позволит этот маршрут сохранить в системе, без этого параметра (просто route add) маршрут будет работать до первой перезагрузки системы (если мне не изменяет память)

в VMware Workstation - создай два bridge интерфейса, это позволит виртуальную машину выпустить в сеть через реальный физический адаптер.. IP адреса можете присвоить статические - один интерфейс "смотрит" в локальную сеть, другой на устройство, взять тестовую машину, в качестве шлюза указать первый интерфейс виртуальной машины (или использовать route add) и начать тестировать тестировать...

[Акбар Доолосбеков]

Сделал так все равно не могу через браузер зайти по ссылке который выдает Kerio (https://192.168.5.1:4081/admin)
У меня 2 физических сетевых карт 1 WAN - Со статистическим IP (Realtek PCIE GBE)
                                                          2 LAN - C динамическим IP (Gigabit PCI Express)
Вот как теперь настроить?

[sysadmin]

У меня 2 физических сетевых карт 1 WAN - Со статистическим IP (Realtek PCIE GBE)
                                                          2 LAN - C динамическим IP (Gigabit PCI Express)
Вот как теперь настроить?

Смотри в параллельной теме.. Lan и Wan цепляй по аналогии в виртуальной машине..

Сделал так все равно не могу через браузер зайти по ссылке который выдает Kerio (https://192.168.5.1:4081/admin)

Этот IP пингуется? Порт в файерволе открыт? Эсли не открыт, порт открой, потом у другой машины проверь его "прослушиваемость":

Код: [Выделить]

telnet 192.168.5.1 4081
должен как минимум отобразиться черный экран без ошибок и т.п...

[Акбар Доолосбеков]

Да конечно пингуется, с 1 идет интернет на физический компьютер! Ничего не рабоатет. А какие параметры должны быть у Kerio? Так поставил 2 моста на 2 сетевой карты создал еще 2 виртуальных адаптера, в Microtike открыл порт. Я не понимаю что это такое вообще. HELP

Я даже это там не могу сделать в Виртуальной машине пишет: Еще не задан пароль! Для задания пароля перейдите в браузере по адресу:

Код: [Выделить]

https://192.168.1.5.1:4081/admin

[sysadmin]

Выполни на машине с керио команду:

Код: [Выделить]

netsat /a
Результат сюда.

Открой командную строку (Пуск - Выполнить - cmd - Ок), в открывшемся окне вбей команду netstat /a, скопируй просто и сюда вставь, и результат команды ipconfig /all тоже сюда ;)

Попробуй на машине (где установлен керио) вместо того:

Код: [Выделить]

https://192.168.1.5.1:4081/adminиспользовать это:

Код: [Выделить]

https://localhost:4081/admin
После установки Керио, компьютер перезагружал?

З.Ы. прикрепленное тобою фото не отображается

[Акбар Доолосбеков]

netstat /a

[sysadmin]

4081 на порту приклад висит, перезапусти компьютер, зайди в настройки файервола и разреши отовсюду порт 4081

[Акбар Доолосбеков]

На компьютере отключил firewall на microtik задал порт открыл его перенаправил на 192.168.1.8 (Мой Компьютер)
 

[sysadmin]

Приклад и в этом случае слушает порт 4081, что говорит о том, что Kerio работает "прослушивая" свой служебный порт.. Все нормально...

Как отключил файервол, каким методом, что сделал?