فیلترینگ ip range در kerio proxy

اون رول که ادمین داخل هست را چه بالا قرار بدم چه پایین هیچ تاثیری نداره

یوزر هم مثل همون ip و مک کاربر میمونه

با ip هم تست کردم نشد متاسفانه

خب دوست عزیز من توی Rule هاتون Rule ای نمیبینم که IP Range بلاک شده توش باشه. کریو مثل مایکروسافت و سایر حوزه ها نیست که بشه از روی احتمال نظر داد. در حوزه فایروال وقتی سئوالی میشه سئوال باید خوب مستند بشه و توضیح داده بشه که مشکل چیه. تا شما همکاری نکنید انتظار نداشته باشید کسی مشکلتون رو حل کنه.

زدم اعمال نمیشه

به احتمال زیاد واسه مکانیزم پروکسی کریو هستش

منون

99 درصد مشکلاتی که تو کریو باهاش مواجه شدم و تونستم حلشون کنم مربوط به Traffic Rule ها بودن. لطفا از Rule هاتون عکس بزارید تا بتونم کمکتون کنم. متشکرم

Rule تون رو چجوری نوشتید ؟

به رول فکر نکنم باشه باید به مکانیزم پروکسی کریو ربط داشته باشه

اگر راه حل رو میدونید دیگه چرا سوال پرسیدید؟ شما اگر مشکلی دارید و کمک میخواهید باید رول مربوطه یا تنظیمات رو قرار بدید.

به رول فکر نکنم باشه باید به مکانیزم پروکسی کریو ربط داشته باشه

البته مطمئن نیستم

لطفا از Traffic Rule ای که نوشتید یه عکس اینجا بزارید تا بهتر بتونم راهنماییتون کنم.

کلا همین سه تا Rule رو دارید ؟!!!!

دوست من Traffic Rule تا حدی در کریو مهم هست که اگه اولویت Rule ها بالا پایین بشه روی شبکه اعمال نمیشه. حداقل از Rule ای که نوشتید عکس بزارید یا بگید که چطوری نوشتید رول رو.

آقای شمس اگر درست بخنون من راه حل نگفتم

مثل همون رولی که بالا عکسش رو گذاشتم فقط بجای ادمین اون آی پی رو گذاشتم

:(

سرویس هم any گذاشتم ولی باز نشدش

من کاربرد User رو در این قسمت متاسفانه نمیدونم چیه ... ببینید شما یا IP رو میتونید وارد کنید ، یا گروهی از IP ها رو ، یا Interface رو و یا اینکه خود کریو رو تو Source وارد کنید تا هیچ ترافیکی از خود کریو نتونه به سمت اون IP بره.

نه میخوام یک ip range رو بلاک کنم

یعنی کاربرا نتونن به ip های مشخص شده در اینترنت ارتباط بگیرن

مثلا تعریف میکنیم میگیم نرن سایت توسینسو، حالا میخوام بگم به ip نتون ارتباط بگیرن

سلام

چرا باید ip user رو باید زد؟ چه فرقی با خود یوزر داره؟

ممنون

ببینید به شکل زیر باید Rule رو بنویسید ولی اولش اون Rule ای که نوشتید رو حذف کنید :

Name: یه نام دلخواه برای رول انتخاب کنید.

Source : آدرس IP کلاینت مورد نظر که نباید به آدرس IP مقصد دسترسی داشته باشه.

Destination : آدرس IP پابلیک مقصد

Service : اگه میخواید اون کلاینت با هیچ ترافیکی نتونه به IP مقصد دسترسی داشته باشه این قسمت رو خالی بزارید که همون Any میشه.

IP version : مهم نیست بزارید همون Any باشه.

Action : که باید Drop بشه.

در نهایت Apply کنید و تمام.

نکته : برای اینکه مطمئن بشید که Rule اعمال میشه Rule رو در اولویت اول قرار بدید.

گفتنم هرکسی که میخواد با ip range مشخص شده ارتباط بگیره بلاک بشه

Rule شما اشتباهه. به جای اسم یوزر IP سیستمش رو بدید. توی Destination هم آدرس IP پابلیک رو که قصد دارید کلاینت نتونه بهش وصل بشه رو وارد کنید. در قسمت Services هم سرویس مورد نظر رو وارد کنید اگه میخواید نتونه Ping کنه Any ICMP رو انتخاب کنید. و در نهایت Drop

سلام ، شما میخواید IP آدرس های مشخصی بتونن از Kerio Proxy استفاده کنن ؟

اگه همینطوره در تنظیمات Domain and User Login در تب Authentication Options تیک گزینه Apply only to these IP Addresses رو بزنید و IP Address Group مورد نظرتون رو انتخاب کنید.