Kerio как отрезать внешку? - Talkers.ru : Дальневосточный форум/торрент трекер

HedKandi · 16.03.2010, 16:57

Вот назрел такой вопрос..товарищи сисадмины, если таковые имеются.
Вот я могу тупо HTTP правило сделать - не пускать на все ресурсы кроме таких-то, а как отрезать внешку по диапазону ИП адресов и еще возможность передачи файлов по ипучему мэйл агенту...?

The.one · 16.03.2010, 16:58

это можно сделать на голой винде

DD безо всяких керио *****

HedKandi · 16.03.2010, 17:04

Цитата:

Сообщение от The.one

это можно сделать на голой винде

DD безо всяких керио *****

Ну так подскажи *****

The.one · 16.03.2010, 17:06

Цитата:

Сообщение от HedKandi

Ну так подскажи *****

google "route command win32"

HedKandi · 16.03.2010, 17:12

Спасибо..
дело в том что у меня сетка на работе и нужна более гибкая настройка, а не прсото взять и рубануть..кого-то только по саху пускать, кого-то везде, кому-то можно это кому-то нельзя...по HTTP все прсото...
З,Ы. что такое гугл я знаю и хотел задать вопрос на этом форуме..может быстрее отвтет найду..видимо нихуя

ПьяныйФилософ · 16.03.2010, 17:14

За консультацию вообще-то денежку платят на скок я знаю

HedKandi · 16.03.2010, 17:19

Цитата:

Сообщение от ПьяныйФилософ

За консультацию вообще-то денежку платят на скок я знаю

Лишний раз убедился..спасибо за совет..буржуазия йоптыть

The.one · 16.03.2010, 17:19

Цитата:

Сообщение от HedKandi

Спасибо..
дело в том что у меня сетка на работе и нужна более гибкая настройка, а не прсото взять и рубануть..кого-то только по саху пускать, кого-то везде, кому-то можно это кому-то нельзя...по HTTP все прсото...
З,Ы. что такое гугл я знаю и хотел задать вопрос на этом форуме..может быстрее отвтет найду..видимо нихуя

ты спросил как. я ответил как. мануалы я не пишу и не консультирую. в инете все есть. если приплюсовывать то что ты написал в этом сообщении то да, керио тебе подойдет.

если ограничиваться твоим первым постом, то это легко решается командой route, а именно - отсылать пакеты адресованные на внешку (список подсетей пиринговых надеюсь сам в состоянии найти?) на несуществующий шлюз, в чорную ***** дыру.

HedKandi · 16.03.2010, 17:25

Цитата:

Сообщение от The.one

ты спросил как. я ответил как. мануалы я не пишу и не консультирую. в инете все есть. если приплюсовывать то что ты написал в этом сообщении то да, керио тебе подойдет.

если ограничиваться твоим первым постом, то это легко решается командой route, а именно - отсылать пакеты адресованные на внешку (список подсетей пиринговых надеюсь сам в состоянии найти?) на несуществующий шлюз, в чорную ***** дыру.

Так в заголовке темы и написано керио.
Мне важнее обрезать передачу файлов по мэйлагенту

The.one · 16.03.2010, 17:26

Цитата:

Сообщение от HedKandi

Так в заголовке темы и написано керио.
Мне важнее обрезать передачу файлов по мэйлагенту

ты админ?

ПьяныйФилософ · 16.03.2010, 17:30

Ты работаешь ?

HedKandi · 16.03.2010, 17:36

Цитата:

Сообщение от The.one

ты админ?

Нет не админ, но за инетом на работе слежу я
и в этих делах более менее соображаю, словом знаю что такое нат порты прокси протоколы и т.д.

The.one · 16.03.2010, 17:38

Цитата:

Сообщение от HedKandi

Нет не админ, но за инетом на работе слежу я
и в этих делах более менее соображаю

ну видимо не достаточно чтобы заниматься этим

возьмите себе студента на пол-ставки, тока толкового. он вам все сделает. настройкой сетей и серверов должны заниматься профессионалы

HedKandi · 16.03.2010, 17:48

Цитата:

Сообщение от The.one

ну видимо не достаточно чтобы заниматься этим

возьмите себе студента на пол-ставки, тока толкового. он вам все сделает. настройкой сетей и серверов должны заниматься профессионалы

Да при желании и я смогу все это настроить..
у нас Поронайск..организация не большая в плане компов, не больше 20..
сервер как таковой не нужен..только для хранения файлов и инет раздавать..но трафик летит нормально 2 недели , а уже 8 гигов с внешки, особо этим вопросм не задавлся до сегодняшнего дня...а керио установил уже больше года назад..логи читать умею запрещать по хттп фтп типы файлов в общем гибко могу настроить...основной момент это мэйл агент..хочу чтобы он был открыт..но файлы через него запретить..читал на форумах, что люди полность его убить и то с трудом смогли..а как вот частично прибить вообще не смогу наверно найти инфы

The.one · 16.03.2010, 17:52

для выяснения этого тебе придется задаться следующими вопросами:

1. передача файлов в магенте происходит по п2п схеме или же через сервер?
2. если это п2п схема, то как выделяется порт под поток данных: динамически или статически прописан?

HedKandi · 16.03.2010, 18:03

Цитата:

Сообщение от The.one

для выяснения этого тебе придется задаться следующими вопросами:

1. передача файлов в магенте происходит по п2п схеме или же через сервер?
2. если это п2п схема, то как выделяется порт под поток данных: динамически или статически прописан?

Врятли по П2П..торрент то у меня рубится...
сейчас попросил перекинуть файл по агенту..керио показал что тот кто принимает файл использовал почему-то export.yandex.ru

The.one · 16.03.2010, 18:04

ну значит банишь этот ип и всё, епта.

asdx · 16.03.2010, 18:09

эх,а в линуксе так все просто
ipset allow deny :-)

The.one · 16.03.2010, 18:12

тс.. не говори ему про линукс. пока еще слишком рано, он не готов.

HedKandi · 16.03.2010, 18:15

Цитата:

Сообщение от The.one

ну значит банишь этот ип и всё, епта.

Не..нихуя не то ..не показывает по каким протоколам файлы идут..агент рабоатет по хттпс и юзает mrim*.mail.ru..можно обрезать ..но тогда он сдохнет полностью

Darty · 16.03.2010, 18:16

ну и на*** этот мейлагент тогда.

asdx · 16.03.2010, 18:17

Цитата:

Описание: Если соединение между клиентами установлено, то общение между хостами осуществляется по следующей схеме:
Клиент (кто выполнил connect() ):посылает строку "MRA_FT_HELLO свой_логин\0" и ожидает строку «MRA_FT_HELLO логин_оппонента\0»
Сервер (к кому установлен connect() ): ожидает строку "MRA_FT_HELLO логин_оппонента\0" посылает строку «MRA_FT_HELLO свой_логин\0»
Далее, клиент посылает на каждый файл из списка запрос: "MRA_FT_GET_FILE имя_файла_без_пути\0", после этого он получает ровно столько байт, сколько было указано в размере файла в списке. Затем получатель посылает следующий запрос "MRA_FT_GET_FILE имя_файла_без_пути\0" и.т.д.

так что файло может идти и п2п и через сервер.

The.one · 16.03.2010, 18:18

Цитата:

Сообщение от HedKandi

Не..нихуя не то ..не показывает по каким протоколам файлы идут..агент рабоатет по хттпс и юзает mrim*.mail.ru..можно обрезать ..но тогда он сдохнет полностью

бань export.yandex.ru

The.one · 16.03.2010, 18:19

Цитата:

Сообщение от asdx

так что файло может идти и п2п и через сервер.

забанить сервер и порт через который он передается) вот если порт выделяется динамически то да. но тут можно разрешить только основные порты, а все остальное срезать к хуям.

asdx · 16.03.2010, 18:19

Цитата:

Сообщение от The.one

бань export.yandex.ru

я предлагаю сразу всю сеть яндекса :-) ну чтобы наверняка :-)

16.03.2010, 16:57	#1
HedKandi Talkers Junior Регистрация: 02.02.2006 Сообщений: 238 Сказал(а) спасибо: 1,471 Поблагодарили 354 раз(а) в 16 сообщениях	Kerio как отрезать внешку? Вот назрел такой вопрос..товарищи сисадмины, если таковые имеются. Вот я могу тупо HTTP правило сделать - не пускать на все ресурсы кроме таких-то, а как отрезать внешку по диапазону ИП адресов и еще возможность передачи файлов по ипучему мэйл агенту...?

16.03.2010, 16:58	#2
The.one Talkers Junior Регистрация: 25.04.2005 Сообщений: 1,145 Сказал(а) спасибо: 116 Поблагодарили 181 раз(а) в 28 сообщениях	это можно сделать на голой винде DD безо всяких керио ***** __________________ Семья красивых: отец - Али, сестра - Юльча. Переживший пятилетие talkers.

16.03.2010, 17:52	#15
The.one Talkers Junior Регистрация: 25.04.2005 Сообщений: 1,145 Сказал(а) спасибо: 116 Поблагодарили 181 раз(а) в 28 сообщениях	для выяснения этого тебе придется задаться следующими вопросами: 1. передача файлов в магенте происходит по п2п схеме или же через сервер? 2. если это п2п схема, то как выделяется порт под поток данных: динамически или статически прописан? __________________ Семья красивых: отец - Али, сестра - Юльча. Переживший пятилетие talkers.

16.03.2010, 18:04	#17
The.one Talkers Junior Регистрация: 25.04.2005 Сообщений: 1,145 Сказал(а) спасибо: 116 Поблагодарили 181 раз(а) в 28 сообщениях	ну значит банишь этот ип и всё, епта. __________________ Семья красивых: отец - Али, сестра - Юльча. Переживший пятилетие talkers.

16.03.2010, 18:09	#18
asdx Talkers Guru ☯ Регистрация: 22.03.2005 Сообщений: 5,616 Сказал(а) спасибо: 58 Поблагодарили 336 раз(а) в 27 сообщениях	эх,а в линуксе так все просто ipset allow deny :-) __________________ xmpp:[email protected] Шаман должен не вызывать дождь, а красиво танцевать, хотя племени это знать не обязательно

Сериальчики онлайн!
Общие правила форума/FAQ Правила оформления запросов/релизов Для правообладателей

16.03.2010, 17:12	#5
HedKandi Talkers Junior Регистрация: 02.02.2006 Сообщений: 238 Сказал(а) спасибо: 1,471 Поблагодарили 354 раз(а) в 16 сообщениях	Спасибо.. дело в том что у меня сетка на работе и нужна более гибкая настройка, а не прсото взять и рубануть..кого-то только по саху пускать, кого-то везде, кому-то можно это кому-то нельзя...по HTTP все прсото... З,Ы. что такое гугл я знаю и хотел задать вопрос на этом форуме..может быстрее отвтет найду..видимо нихуя

16.03.2010, 17:14	#6
ПьяныйФилософ Banned Регистрация: 21.02.2009 Сообщений: 240 Сказал(а) спасибо: 1,070 Поблагодарили 253 раз(а) в 34 сообщениях	За консультацию вообще-то денежку платят на скок я знаю

16.03.2010, 17:30	#11
ПьяныйФилософ Banned Регистрация: 21.02.2009 Сообщений: 240 Сказал(а) спасибо: 1,070 Поблагодарили 253 раз(а) в 34 сообщениях	Ты работаешь ?

16.03.2010, 18:12	#19
The.one Talkers Junior Регистрация: 25.04.2005 Сообщений: 1,145 Сказал(а) спасибо: 116 Поблагодарили 181 раз(а) в 28 сообщениях	тс.. не говори ему про линукс. пока еще слишком рано, он не готов. __________________ Семья красивых: отец - Али, сестра - Юльча. Переживший пятилетие talkers.

16.03.2010, 18:16	#21
Darty Talkers Junior Регистрация: 20.06.2008 Сообщений: 1,706 Сказал(а) спасибо: 2,166 Поблагодарили 710 раз(а) в 96 сообщениях	ну и на*** этот мейлагент тогда.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Файл ушёл во внешку	dj_solo	/dev/null	52	27.04.2009 20:54
alwil avast! 4.0 for kerio	witzbold	/dev/null	14	28.03.2007 22:13