Список форумов Winroute.ru Winroute.ru
Форум по продуктам компании Kerio
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
<a href="redirect.php?banner_id=6&amp;sid=c50bbe56674ee7cfafa1ddbfde95e964" target="_blank"></a>

Что вы хотите увидеть в новых версиях Winroute Firewall?
На страницу 1, 2, 3, 4, 5, 6, 7, 8, 9  След.
 
Начать новую тему   Ответить на тему    Список форумов Winroute.ru -> Kerio Winroute Firewall
Предыдущая тема :: Следующая тема  
Автор Сообщение
Zorro
МегаГуру
МегаГуру


Репутация:
Зарегистрирован: 21.04.2005
Сообщения: 1985
Откуда: Орел-Москва

СообщениеДобавлено: 18 Сентябрь, 2006 - 22:52    Заголовок сообщения: Что вы хотите увидеть в новых версиях Winroute Firewall? Ответить с цитатой

Наверное старожилы форума помнят, как Lex в один день поднял тему, собрал все предложения и отправил разработчикам, вот думаю, вдруг такое еще раз случится, поэтому предлагаю в этой теме постить ваши предложения о том, какие фичи (ну и устранение багов конечно) вы хотели бы видеть в будущих версиях KWF.

Лично мне допустим нужен:
1. Нормальный Bandwidth Limiter, чтобы можно жестко задавать скорость, причем для разных групп пользователей или IP-адресов разную.
2. Еще не пользуюсь авторизацией пользователей из AD, но вот собираюсь. Как я понял (если неправильно понял, то поправьте плиз), для того, чтобы юзер воспользовался чем-то, кроме http (аськой например), он должен сначала авторизоваться в IE, это конечно не устраивает.
3. Автоматический logout юзера при завершении сеанса (эта грабля еще не решилась ведь?).

_________________
ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!
ПРАВИЛЬНЫЕ Traffic Policy!!!
FAQ по Kerio MailServer


Последний раз редактировалось: Zorro (22 Февраль, 2008 - 13:24), всего редактировалось 3 раз(а)
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
Al
МегаГуру
МегаГуру


Репутация:
Зарегистрирован: 21.04.2005
Сообщения: 1996
Откуда: Ижевск

СообщениеДобавлено: 18 Сентябрь, 2006 - 23:08    Заголовок сообщения: Ответить с цитатой

1. Load Balancing (2 интерфейса хотя бы) и нормлаьная работа с Connection Failover
2. Увеличение производиетльности драйвера - увеличение скорости работы в сети
3. Статистика. Возможность выбора периода для отображения статистики не только внутри текущего месяца (архив). Более расширенная статистика по всем параметрам (хостам, урл, пользователям, ресурсов по пользователям и остальное...) + печать - вообщем генератор отчетов....
4. ...надо еще подумать...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
SDTux
МегаГуру
МегаГуру


Репутация:
Зарегистрирован: 18.01.2006
Сообщения: 636
Откуда: E-burg

СообщениеДобавлено: 19 Сентябрь, 2006 - 07:03    Заголовок сообщения: Ответить с цитатой

1. Нормальная авторизация терминальных пользователей (в плане, чтобы считался по отдельности на них трафик), а это = нормально работающая NTLM-аутентификация, что влечет решение многих других проблем, связанных с авторизацией.
2. Про ядро уже сказали, но это, действительно, нужно в первую очередь - то ограничение, которое есть сейчас - это просто издевательство.

_________________
Пока не попытаешься - не получится
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
SDTux
МегаГуру
МегаГуру


Репутация:
Зарегистрирован: 18.01.2006
Сообщения: 636
Откуда: E-burg

СообщениеДобавлено: 19 Сентябрь, 2006 - 07:06    Заголовок сообщения: Ответить с цитатой

3. И еще, многие жаловались на кривую работу с ФТП, сам я, правда, после обновления выше 6.1.4 проблем не испытывал, но, видимо, они-таки есть.
4. Ах да, еще одно вспомнил - при каскадировании прокси вылазит трабла при аплоаде файлов по НТТР (про ФТП не помню) - больше 500Кб (ну или где-то около того) не закачивается.

_________________
Пока не попытаешься - не получится
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
Lex
Админ форума
Админ форума


Репутация:
Зарегистрирован: 22.02.2005
Сообщения: 581

СообщениеДобавлено: 19 Сентябрь, 2006 - 11:18    Заголовок сообщения: Ответить с цитатой

Сразу отвечу по статистике - есть продукты третьих производителей, хорошо интегрируемые с винрутом, поэтому вендор вряд ли будет заниматься именно этой стороной продукта. Хотя были слухи, что модуль отчетов пересматривается.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
Al
МегаГуру
МегаГуру


Репутация:
Зарегистрирован: 21.04.2005
Сообщения: 1996
Откуда: Ижевск

СообщениеДобавлено: 19 Сентябрь, 2006 - 14:31    Заголовок сообщения: Ответить с цитатой

Lex, да хотя бы чтобы был доступ к статистике за прошлые периоды... ато получается 3 вида статистики - Керио, ИАМ (например), Провайдер...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
DenisiusBIG
Новичок
Новичок


Репутация:
Зарегистрирован: 19.09.2006
Сообщения: 1

СообщениеДобавлено: 19 Сентябрь, 2006 - 18:48    Заголовок сообщения: Ответить с цитатой

Хотелось бы устанавливать скорость инета для каждого пользователя отдельно.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
Al
МегаГуру
МегаГуру


Репутация:
Зарегистрирован: 21.04.2005
Сообщения: 1996
Откуда: Ижевск

СообщениеДобавлено: 20 Сентябрь, 2006 - 11:06    Заголовок сообщения: Ответить с цитатой

DenisiusBIG, и типам (mime) контента...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
uspn
МегаГуру
МегаГуру


Репутация:
Зарегистрирован: 05.07.2006
Сообщения: 1088
Откуда: Москва

СообщениеДобавлено: 20 Сентябрь, 2006 - 15:01    Заголовок сообщения: Ответить с цитатой

Попросил бы добавить к вышесказаному
- авторизацию IP + MAC (примерно как в UserGates - иногда сия штука очень нужна.)
- Накладывать на пользователя не только квоту на день и месяц, но и дать возможтость работы по абонементу (до выроботки трафика)

_________________
Мышки плакали, кололись но продолжали жрать КАКТУС
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
Al
МегаГуру
МегаГуру


Репутация:
Зарегистрирован: 21.04.2005
Сообщения: 1996
Откуда: Ижевск

СообщениеДобавлено: 20 Сентябрь, 2006 - 15:51    Заголовок сообщения: Ответить с цитатой

uspn, авторизация ИП+Мак доступна при включенном DHCP
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
uspn
МегаГуру
МегаГуру


Репутация:
Зарегистрирован: 05.07.2006
Сообщения: 1088
Откуда: Москва

СообщениеДобавлено: 20 Сентябрь, 2006 - 16:48    Заголовок сообщения: Ответить с цитатой

Оно понятно но надо по статике Smile
_________________
Мышки плакали, кололись но продолжали жрать КАКТУС
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
SDTux
МегаГуру
МегаГуру


Репутация:
Зарегистрирован: 18.01.2006
Сообщения: 636
Откуда: E-burg

СообщениеДобавлено: 20 Сентябрь, 2006 - 16:48    Заголовок сообщения: Ответить с цитатой

Al, разве? И как оно работает тогда? Принес я машинку, воткнул в сеть, ввел настройки сети и как спасет DHCP на винрауте?

Про детализацию и статистику согласен с Lex'ом.

_________________
Пока не попытаешься - не получится
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
Al
МегаГуру
МегаГуру


Репутация:
Зарегистрирован: 21.04.2005
Сообщения: 1996
Откуда: Ижевск

СообщениеДобавлено: 20 Сентябрь, 2006 - 20:21    Заголовок сообщения: Ответить с цитатой

uspn, SDTux, ну да по статике не пройдет...но ведь еще есть 2 ступень - NTLM
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
SDTux
МегаГуру
МегаГуру


Репутация:
Зарегистрирован: 18.01.2006
Сообщения: 636
Откуда: E-burg

СообщениеДобавлено: 20 Сентябрь, 2006 - 21:14    Заголовок сообщения: Ответить с цитатой

Al, а вот это дело - его я предложил как раз доработать, точнее работу с ним.
_________________
Пока не попытаешься - не получится
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
Shtak
Пользователь
Пользователь


Репутация:
Зарегистрирован: 06.03.2006
Сообщения: 16
Откуда: Москва

СообщениеДобавлено: 21 Сентябрь, 2006 - 11:14    Заголовок сообщения: Ответить с цитатой

Помимо вышеперечисленного необходимо доработать систему квотирования.
- Чтобы квота распространялась не только на весь траффик в целом, а была возможность квотировать только отдельные протоколы, сервисы, адресные и пользовательские группы.
- Чтобы была возможность объединять пользователей в группы по принципам квотирования и использовать эти группы для написания правил и политик траффика.
Кстати, в версии 6.1.1 был один полезный баг с авторизацией, позволявший пустить ту же аську в обход исчерпанной квоты. К сожалению в 6.2.2. этот баг пофиксили. Sad
- А также хотелось бы иметь простой инструмент отладки политик траффика. Чтобы в логах, а лучше в реальном времени (как это делается в аппаратных файерволах) отслеживать не только пропущенные, но и отвергнутые пакеты. Например, когда какой-нибудь клиент-банк или нечто подобное тычется в закрытый нестандартный порт, хотелось бы это видеть в реал-тайме, штатными средствами, без шаманства с логами, правилами и посторонними утилитами.
Цитата:

чтобы юзер воспользовался чем-то, кроме http (аськой например), он должен сначала авторизоваться в IE

Zorro, Если юзерам сопоставлены статические IP, то аська (майл агент и прочая лабуда) легко пролезает без http-авторизации, при этом засвечивает своего юзера в Host/Users и мотает траффик в общей квоте. Версия 6.2.2.1746

_________________
85% компьютерных ошибок находятся в 45 см от монитора.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
Показать сообщения:   
Начать новую тему   Ответить на тему    Список форумов Winroute.ru -> Kerio Winroute Firewall Часовой пояс: GMT + 4

На страницу 1, 2, 3, 4, 5, 6, 7, 8, 9  След.
Страница 1 из 9

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете вкладывать файлы
Вы не можете скачивать файлы


ООО "Авсофт"
тел. (495) 987-19-37
email: info@avsoft.ru

Powered by phpBB © phpBB Group
Rambler's Top100