Новая тема

Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.

Список тем

W2K (+AD) + UserGate = трабл

С друзьями на NN.RU

У вас пока нет друзей на NN.RU, поэтому ссылка на тему не может быть отправлена.

Воспользуйтесь поиском, чтобы найти новых друзей.

В социальных сетях

Cunning

30.06.2004

Есть комп (КД), на нем же стоит UserGate. Загвоздка в том, что как только включаю клиентский компьютер в домен, он перестает видеть прокси по HTTP (хотя SOCKS5 нормально работает), т.е. машины из домена не могут выйти в нет по HTTP. При исключении машины из домена все нормализуется. В обоих случайх в ИЕ прокси прописан.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Rul

30.06.2004

Попробуй в ЮГ адреса клиентов прописать.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Cunning

30.06.2004

А толку? ИП выдает DHCP. У меня авторизация на прокси по имени пользователя и паролю, без привязки к ИП

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Rul

30.06.2004

Ну так DHCP их не с потолка же берет, вот и укажи диапазон IP, который под пользователей зарезервирован.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Cunning

01.07.2004

А толку? Там вроде по русски написано, что если диапазон не вводить, то разрешено с любых адресов. Хотя попробовать можно...

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Rul

30.06.2004

А версия ЮГ какая?

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Cunning

01.07.2004

ЮГ 2.8

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Rul

01.07.2004

А дальше?
У меня например такаяже фишка была с 2.8.041, а с 2.8.143 все заработало!

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Cunning

01.07.2004

UG-2.8.0.137

Такая-же фишка с включением машин в домен?

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Сейчас читают

Тема Просмотров

Посоветуйте шампунь для очень жирных волос у корней и сухих на кончиках 75222

Немного о "наёмниках" 25

Как вы относитесь к засилию на форуме никчемных тем от нищего бывшего перекупа? 390

Достать ножи 870

Работа для специалистов в сфере энергетики 842

Отговорите от Honda Crossroad 2010 6745

Elias|м789нк

01.07.2004

у меня стоит домен и usergate 2.8 все работает :-)
А что значит не видит проксю не пингует или в интернет через нее не выходит?

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Cunning

01.07.2004

Прокся со всех машин пингуется, более того Миринда используя Socks5 нормально пашет. При прописывании в ИЕ ИП прокси, машины входящие в домен в инет (вэб) не выходят, показывают страницу IIS прокси. Машины НЕ входящие в домен, нормально бегают по страничкам. В обоих случаях настройки ИЕ идентичны, т.е. ИП прокси и 80-й порт.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Полосатый мух

01.07.2004

Cunning писал(а)
Прокся со всех машин пингуется, более того Миринда используя Socks5 нормально пашет.

Извращение это: носки под миранду открывать. Она и по http нормально бегает.

При прописывании в ИЕ ИП прокси, машины входящие в домен в инет (вэб) не выходят, показывают страницу IIS прокси. Машины НЕ входящие в домен, нормально бегают по страничкам.

да кажись у тебя клиенты просто бегают через NAT, минуя прокси (первое впечатление).

В обоих случаях настройки ИЕ идентичны, т.е. ИП прокси и 80-й порт.

прокси юзергейта на 80-м порту??? Это сильно блин :)

Зы. Кинь пару скриншотов с настроек а) юзергейта, б) IE на клиентской машины, не входящей в домен, б) IE на машине, входящей в домен

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Cunning

01.07.2004

Извращение это: носки под миранду открывать. Она и по http нормально бегает.

Это сделано, для того чтоб при превышении лимита трафика НТТР пользователю отрубался, а аська жила.

да кажись у тебя клиенты просто бегают через NAT, минуя прокси (первое впечатление).

НАТ я не поднимал.

прокси юзергейта на 80-м порту??? Это сильно блин :)

Нет, так по <B>дефолту</B> стоит в LAN settings у ИЕ! У ЮГа стоит порт 8080 по дефолу. Кстати, спасибо за подсказку, сейчас попробую с портами поиграться...

Зы. Кинь пару скриншотов с настроек а) юзергейта, б) IE на клиентской машины, не входящей в домен, б) IE на машине, входящей в домен

ОК! Если с портами не получится

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Полосатый мух

01.07.2004

Cunning писал(а)
Это сделано, для того чтоб при превышении лимита трафика НТТР пользователю отрубался, а аська жила.

Извращение это :) Заводишь юзверя icquser и даешь ему анлим на доступ к http://login.icq.com . И всем его в настройки миранды.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Полосатый мух

02.07.2004

кстати в условиях когда от тебя нет никакой информации по структуре подключения локальной сети к инету, можно думать все что угодно, в т.числе что тебе не обязательно было "поднимать" NAT и что он сам по себе работает (пример: если это железка с изначально включенным NAT, а комп с юзергейтом является роутером и у него прописана шлюзом эта железка)

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Cunning

02.07.2004

Подключение к ПСС (провайдер такой), т.е. комп с двумя сетевушками, одна сомотрит на роутер провайдера, другая в локалку. Роутер прописан как шлюз на сетевухе в сторону провайдера.

От провайдера выдан ИП, шлюз и пара ДНС серверов. Это все!

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Полосатый мух

02.07.2004

Ну т.е. приблизительно то что я выше и описал. Т.е. народ у тебя спокойно может ходить в инет в обход прокси, если ума хватит :)

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Cunning

02.07.2004

Прописав машину с проксей в настройках ТЦП-ИП как стандартный шлюз? :)

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Полосатый мух

03.07.2004

"i'm sorry" (c) b.benassi :)

В твоем случае видимо действительно через NAT не пройти, ибо сетевухи куда менее интеллектуальные существа, чем cisco/d-link/etc и NAT самостоятельно не держат. А адреса локальных сетей не маршрутизируются. Не подумал, но фраза "Машины НЕ входящие в домен, нормально бегают по страничкам." смущает.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Elias|м789нк

01.07.2004

слушай днс имена наверно не резолвит
то есть в проксях пропиши днс
какой использовать
и по dhcp такойже раздовай

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Cunning

01.07.2004

В данном случае проблема машин "в домене, и не в домене", т.к. их обслуживает один и тот-же ДХЦП и ДНС.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Elias|м789нк

02.07.2004

у тебя dhcp днс раздает?

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Cunning

02.07.2004

Да, раздает и ИП контроллера домена и ИП ДНС провайдеров.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Cunning

02.07.2004

Все заработало! Всем большое спасибо!!!

Что сделал: прописал в ИЕ порт 8080, а не 80 как был по дефолту (без домена и через 80 ходило). У ЮГе прописал ДНС форвардинг с указанием ИП ДНС провайдера. Диапазон адресов клиентов не прописывал (т.е. мона с любого).

Еще раз всем большое спасибо за участие в моей проблеме!

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Полосатый мух

02.07.2004

дропай входящие из локалки пакеты на машине с юзергейтом с портом назначения = 80.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Новая тема

Список тем

Последние темы форумов

Форум Тема (Автор) Последний ответ Ответов

Техно-форум Куплю лазерный принтер. - Submarine 08.07.2025 в 22:35:26 10

Объявления на НН.РУ - Техника

Добавить объявление

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9 Отправка в регионы после оплаты. Продаются сразу обе. Цена за обе 2000 руб....
Цена: 1 000 руб.

Сетевой фильтр APC Surge Arrest

Сетевой фильтр APC Surge Arrest для радиолюбителя.и не только Отправка в регионы после оплаты. ЦЕНА 3000 руб. В рабочем состоянии....
Цена: 3 000 руб.

Принтер лазерный HEWLETT PACKARD HP-6L

Принтер лазерный HEWLETT PACKARD HP-6L Отправка в регионы после оплаты. 3штуки БУ. Внешний вид из магазина простояли на складе...
Цена: 4 500 руб.

Материнские платы на запчасти и не только

Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
Цена: 3 000 руб.