مشکل دور زدن محدودیت دانلود در کریو کنترل
سلام
با هات اسپات کریو کنترل، یوزر هارو محدود کردم (سرعت و حجم)
ولی به یه نکته ی عجیبی برخوردم و اون اینکه کاربر اگر با دانلود بزاره (مثلا با دانلود منیجر) بعد از کریو log Out کنه هم محدودیت سرعتش برداشته میشه هم دیگه جزو quata ش حساب نمیشه!!!
راه بستن این حفره چیه....
8 پاسخ
دوستان منم همین مشکل دانلود را با ibsng دارم
سیستم gateway اش همون کریو کنترله
گیت وی رو برداشتم کلا قطع شد اینترنتش پس باید گیت وی داشته باشه دیگه!
در ضمن اگر از جای دیگه وصل بود بعد از دی سی شدن page هم باید میدید! در صورتیکه پیج نداره ولی دانلود منیجر دانلود میکنه!
ممنون که داری وقت میذاری دوست عزی ولی....*
""به این دلیل دانلود می کنه که دانلود منیجر قبلاً از DNS آی پی سایت مورد نظر (همونی که ازش دانلود می کنه) رو گرفته وقتی شما نمی تونی پیج باز کنی احتمالاً به این دلیله که کلاینت ها نمی تونن با DNS سرور ارتباط برقرار کنن ""* فکر نکنم ربطی به dns داشته باشه چون وقتی پیج ندارم با ip هم پیج ندارم!
*
سرور Kerio سخت افزاری هست یا روی یه سرور یا مجازی ساز نصبش کردید؟ اینترنت باید فقط و فقط به یکی از پورت های شبکه کریو وصل باشه اگه به سوییچ شبکتون وصل باشه همه میتونن اون اینترفیس رو ببینن و ازش استفاده کنن (حتی می تونن از اینترفیس اینترنت خود کریو هم استفاده کنن!) * اینو کاملا صحیح میفرمایین اما وقتی گیت وی روی کریو ست شده باشه دیگه پکت ها جای دیگه نمیره...
در ضمن یه چیز جالب دیگه!!
اگر مثلا گوگل باز باشه بعد طرف log Out کنه باز هم میتونه توی گوگل سرچ بکنه!! یعنی انگار تا session بازه کار میکنه!
حل کردمش!!
یه رول نوشتم بالای بالا که فقط authenticated users دسترسی به اینترنت داشته باشند
زیرش یه رول که هیچ کس نره تو اینترنت!
درست شد!
ممنون از دوستانی که کمک کردن و راه حل دادن.
حتماً اینترنت شما به جز کریو به صورت مستقیم هم قابل دسترس هست که یوزر میتونه بعد Disconnect شدن باز هم دانلود کنه!
بنده گفتم احتمالاً از DNS هست یعنی یه دلیلش میتونه این باشه
من اصول طراحیشو بهتون گفتم حالا خود دانید
تا جایی که من می دونم Kerio سرویس host spot نداشت! واسه کانکت شدن بهش باید از Kerio Client استفاده می کردیم نمیدونم شاید شما کاری کردید مثل Mikrotik هات اسپات داره! صبر کنیم دوستان پاسخ بدن
دوست عزیز میشه یه اسکرین شات از رولی که باعث شد این کار جواب بده بزارین اینجا
رول دوم رو به چه صورت نوشتی ؟
الان همه یوزرهات authenticated میشن ؟
خارج از یوزرهات چیزی تو گزارشاتت نداری که authenticated نشده باشه ؟
به این دلیل دانلود می کنه که دانلود منیجر قبلاً از DNS آی پی سایت مورد نظر (همونی که ازش دانلود می کنه) رو گرفته وقتی شما نمی تونی پیج باز کنی احتمالاً به این دلیله که کلاینت ها نمی تونن با DNS سرور ارتباط برقرار کنن
سرور Kerio سخت افزاری هست یا روی یه سرور یا مجازی ساز نصبش کردید؟ اینترنت باید فقط و فقط به یکی از پورت های شبکه کریو وصل باشه اگه به سوییچ شبکتون وصل باشه همه میتونن اون اینترفیس رو ببینن و ازش استفاده کنن (حتی می تونن از اینترفیس اینترنت خود کریو هم استفاده کنن!)
درستش اینه که اینترنت از مودم مستقیم بیاد رو یکی از پورت های کریو و از پورت دیگه بره به سوییچ
اگه اینطوره احتمالاً مشکل از تنظیمات کریو هست و باید از تنظیمات اینترفیس و فایروال عکس بذارید تا ببینیم مشکل چیه