Список форумов Winroute.ru Winroute.ru
Форум по продуктам компании Kerio
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
<a href="redirect.php?banner_id=1&amp;sid=54ffcf17cb9d118b93b793d455fa2baa" target="_blank">Ad-Aware</a>

как корректно убить mail agent?
На страницу 1, 2  След.
 
Начать новую тему   Ответить на тему    Список форумов Winroute.ru -> Kerio Winroute Firewall
Предыдущая тема :: Следующая тема  
Автор Сообщение
Roleg2003
Продвинутый пользователь
Продвинутый пользователь


Репутация:
Зарегистрирован: 13.11.2006
Сообщения: 41
Откуда: www.agro-torg.ru

СообщениеДобавлено: 29 Декабрь, 2006 - 15:40    Заголовок сообщения: как корректно убить mail agent? Ответить с цитатой

есть много тем но однозначного ответа нет!

Аотому еще раз есть АД каким способом убить майл агента закрывал порты не помогло....

помогите плиз!

З.Ы. как было харошо когда была ася убивалась легко. а это живучее...

_________________
открыть ссылку] [открыть ссылку] [открыть ссылку] [открыть ссылку] [открыть ссылку]
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
Al
МегаГуру
МегаГуру


Репутация:
Зарегистрирован: 21.04.2005
Сообщения: 1996
Откуда: Ижевск

СообщениеДобавлено: 29 Декабрь, 2006 - 16:06    Заголовок сообщения: Ответить с цитатой

Roleg2003, адреса надо закрывать а не порты...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
Roleg2003
Продвинутый пользователь
Продвинутый пользователь


Репутация:
Зарегистрирован: 13.11.2006
Сообщения: 41
Откуда: www.agro-torg.ru

СообщениеДобавлено: 29 Декабрь, 2006 - 16:20    Заголовок сообщения: Ответить с цитатой

адреса говоришь... но сам mail надо оставить.... нужно убить только агента!
_________________
открыть ссылку] [открыть ссылку] [открыть ссылку] [открыть ссылку] [открыть ссылку]
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
Maikll
Профессионал
Профессионал


Репутация:
Зарегистрирован: 29.11.2006
Сообщения: 114

СообщениеДобавлено: 29 Декабрь, 2006 - 16:57    Заголовок сообщения: Ответить с цитатой

Roleg2003, почитав описание протокола агента на[открыть ссылку]
думаю, тебе стоит попробовать закрыть след IP
194.67.23.*
194.67.57.*
должно помочь
еще более радикальный метод
Если у тебя домен - групповые политики - политика ограниченого использования програм - занести Mail Agent в список запрещённых.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
winipuhTwo
Продвинутый пользователь
Продвинутый пользователь


Репутация:
Зарегистрирован: 14.12.2006
Сообщения: 20

СообщениеДобавлено: 29 Декабрь, 2006 - 17:17    Заголовок сообщения: Ответить с цитатой

А у меня на контроллере домена нету никаких групповых политик... есть только политика безопасности домена и политика безопасности контроллера домена.
У меня что-то не так ?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
Maikll
Профессионал
Профессионал


Репутация:
Зарегистрирован: 29.11.2006
Сообщения: 114

СообщениеДобавлено: 29 Декабрь, 2006 - 17:52    Заголовок сообщения: Ответить с цитатой

winipuhTwo писал(а):
А у меня на контроллере домена нету никаких групповых политик... есть только политика безопасности домена и политика безопасности контроллера домена.
У меня что-то не так ?

ммм... Confused да нет, все так...
Администрирование- Active Directory - пользователи и компьютеры - выбираем любое из созданных тобой Подразделений (например Бухгалтерия) и видим там закладку в свойствах - Групповая политика. Вот там и создаешь политику для данной группы
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
Zorro
МегаГуру
МегаГуру


Репутация:
Зарегистрирован: 21.04.2005
Сообщения: 1985
Откуда: Орел-Москва

СообщениеДобавлено: 30 Декабрь, 2006 - 01:06    Заголовок сообщения: Ответить с цитатой

winipuhTwo писал(а):
А у меня на контроллере домена нету никаких групповых политик... есть только политика безопасности домена и политика безопасности контроллера домена.
У меня что-то не так ?

gpedit.msc

_________________
ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!
ПРАВИЛЬНЫЕ Traffic Policy!!!
FAQ по Kerio MailServer
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
Roleg2003
Продвинутый пользователь
Продвинутый пользователь


Репутация:
Зарегистрирован: 13.11.2006
Сообщения: 41
Откуда: www.agro-torg.ru

СообщениеДобавлено: 17 Январь, 2007 - 13:49    Заголовок сообщения: Ответить с цитатой

Maikll Zorro

можно подробнее о групповой политике, что именно надо там создать что бы убить агента?

_________________
открыть ссылку] [открыть ссылку] [открыть ссылку] [открыть ссылку] [открыть ссылку]
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
Maikll
Профессионал
Профессионал


Репутация:
Зарегистрирован: 29.11.2006
Сообщения: 114

СообщениеДобавлено: 17 Январь, 2007 - 16:30    Заголовок сообщения: Ответить с цитатой

можно.
Это если локально на компе
Пуск -> Выполнить -> Secpol.msc -> Политики ограниченного использования программ -> Дополнительные правила -> Правый клик в правом поле -> Создать правило для хэша -> Обзором задаём требуемый экзешник -> Применить -> Затем снова Политики ограниченного использования программ -> в правом поле вызываем свойства объекта "Принудительный" (выделяем правым кликом), верхний чекбокс на ...кроме DLL, нижний на ...кроме локальных администраторов.
если применительно к группе- создай на контроллере домена политику для группу как я писал выше
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
Roleg2003
Продвинутый пользователь
Продвинутый пользователь


Репутация:
Зарегистрирован: 13.11.2006
Сообщения: 41
Откуда: www.agro-torg.ru

СообщениеДобавлено: 17 Январь, 2007 - 17:34    Заголовок сообщения: Ответить с цитатой

Maikll писал(а):
можно.
Это если локально на компе
Пуск -> Выполнить -> Secpol.msc -> Политики ограниченного использования программ -> Дополнительные правила -> Правый клик в правом поле -> Создать правило для хэша -> Обзором задаём требуемый экзешник -> Применить -> Затем снова Политики ограниченного использования программ -> в правом поле вызываем свойства объекта "Принудительный" (выделяем правым кликом), верхний чекбокс на ...кроме DLL, нижний на ...кроме локальных администраторов.
если применительно к группе- создай на контроллере домена политику для группу как я писал выше


сделал так но агент продолжает работать, это правило только на запрет установки если уже стоят агенты оно не влияет на них?

_________________
открыть ссылку] [открыть ссылку] [открыть ссылку] [открыть ссылку] [открыть ссылку]
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
Zorro
МегаГуру
МегаГуру


Репутация:
Зарегистрирован: 21.04.2005
Сообщения: 1985
Откуда: Орел-Москва

СообщениеДобавлено: 17 Январь, 2007 - 19:01    Заголовок сообщения: Ответить с цитатой

Roleg2003 писал(а):
Обзором задаём требуемый экзешник

Вот тут и выбираешь экзешник агента, он запускаться не будет.

_________________
ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!
ПРАВИЛЬНЫЕ Traffic Policy!!!
FAQ по Kerio MailServer
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
Квази
Пользователь
Пользователь


Репутация:
Зарегистрирован: 26.10.2006
Сообщения: 17

СообщениеДобавлено: 18 Январь, 2007 - 16:05    Заголовок сообщения: Ответить с цитатой

Zorro писал(а):
Roleg2003 писал(а):
Обзором задаём требуемый экзешник

Вот тут и выбираешь экзешник агента, он запускаться не будет.

я запретил доступ к адресам
mrim.mail.ru
mrimX.mail.ru - mrimY.mail.ru (где X и Y диапазон от 1 до 9)
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
Maikll
Профессионал
Профессионал


Репутация:
Зарегистрирован: 29.11.2006
Сообщения: 114

СообщениеДобавлено: 18 Январь, 2007 - 16:46    Заголовок сообщения: Ответить с цитатой

Квази писал(а):
я запретил доступ к адресам
mrim.mail.ru
mrimX.mail.ru - mrimY.mail.ru (где X и Y диапазон от 1 до 9)


Квази, ну так это ж одно и тоже

Maikll писал(а):
закрыть след IP
194.67.23.*
194.67.57.*
должно помочь


но через политики запрет делать лучше, дабы не вносить в керио куеву хучу различных правил...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
Roleg2003
Продвинутый пользователь
Продвинутый пользователь


Репутация:
Зарегистрирован: 13.11.2006
Сообщения: 41
Откуда: www.agro-torg.ru

СообщениеДобавлено: 18 Январь, 2007 - 17:56    Заголовок сообщения: Ответить с цитатой

Maikll
закрыв диапозон и[открыть ссылку] закрывается, а нужно убить только агента...

_________________
открыть ссылку] [открыть ссылку] [открыть ссылку] [открыть ссылку] [открыть ссылку]
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
PRETORIAN
Знаток
Знаток


Репутация:
Зарегистрирован: 20.02.2006
Сообщения: 63

СообщениеДобавлено: 25 Май, 2007 - 15:54    Заголовок сообщения: Ответить с цитатой

1. Создай групп пользователей кому нужно заблокировать агента
2. Создай группу адресов агента, которые нужно заблокировать. 194.67.23.* и 194.67.57.*
3. Создай запрещающее правило в трафик полис | Name: Deny Agent или как угодно. | Source: группа пользователей кому нужно заблокировать агента | Destination: группа адресов агента, которые нужно заблокировать. | Service: Any | Action: Deny | Log: если хочешь | Translation: Интернет интерфейс. (запрещающее правило должно быть ниже разрешающего тот случи, если будешь, применит оба!).
4. Создай разрешающее правило для тех пользователей кому не нужно заблокировать агента выше запрещающего правило.
Все Smile
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Цитировать выделенный текст
Внимание! Вы просматриваете архив форума. Актуальная версия форума - www.avsoft.ru/forum/
Показать сообщения:   
Начать новую тему   Ответить на тему    Список форумов Winroute.ru -> Kerio Winroute Firewall Часовой пояс: GMT + 4

На страницу 1, 2  След.
Страница 1 из 2

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете вкладывать файлы
Вы не можете скачивать файлы


ООО "Авсофт"
тел. (495) 987-19-37
email: info@avsoft.ru

Powered by phpBB © phpBB Group
Rambler's Top100