Kerio control не работает dhcp

Kerio 9 не раздает всем интернет, недоступен

Здравствуйте всем., нужна помощь. Есть организация с количеством компьютеров более 200 штук(тут же сетевые принтеры, IP телефония и т.д., видеонаблюдение), есть сервер керио 9, файловый сервер, 1С и т.д. Керио раздает интернет, файловый IP адреса по DHCP,.

Сама проблема, иногда керио недоступен на некоторым компьютерах(каждое утро по разному примерно, в основном на одних и тех же машинах), даже не проходит до него пинг, в это же время остальное все оборудование работает нормально(файловый сервер, IP телефония) все доступно с этого компьютера.

Пинг появляется и соответственно интернет когда на компьютере через браузер захожу на веб морду Керио (https:\\192.168.130.1:4081\admin) и дальше все нормально работает пока компьютер не перезагрузить, может быть иногда после перезагрузки интернет сразу работает, иногда и нет(рулетка).

До этого переносили керио на другое железо из-за того что в локалке был плохой пинг (постоянные потери, не цикличные, рандомные что ли) до сервера по закрытому каналу, а пинг средствами Керио до этого же адреса (is-mis.ru) был нормальный без потерь. Кстати в керио подключено 3 сетевые карты локалка, РМИС и интернет ростелеком. После переноса проблема с пингом до сервера по закрытому не решилась, но зато появилась проблема выше, поэтому вернули обратно все как есть старое железо, все осталось так же. Помогите решить проблему

Помощь в написании контрольных, курсовых и дипломных работ здесь.

Kerio control 9.3.0 не раздаёт интернет
Привет Народ всем доброе утро один вопрос есть kerio control поставиль интерфейсы настроиль dhcp ип.

Kerio 7.2 не раздает интернет — Windows Home Server 2011
Добрый день, господа! Я уже 3-ий день бьюсь с настройкой сие детища и буду рад указанию.

роутер раздает интернет но не раздает локальныую сеть
Добрый день, Есть сеть из 10 компьютеров, для увеличения зоны покрытия подключил по шнурку к ней.

1-й роутер раздаёт интернет по Wi-fi, но не раздаёт его ПК, 2-й роутер «вылетает» из сети
Всем привет. Собственно, проблема такая: 1)У меня есть роутер (Upvel UR-344AN4G+), в нем помимо.

Источник

DHCP server in Kerio Control

Kerio Control includes a DHCP Dynamic Host Configuration Protocol — A protocol that automatically gives IP addresses and additional configuration to hosts in a network. server. The DHCP server assigns clients IP addresses within a predefined scope for a certain period (lease time). If an IP address An identifier assigned to devices connected to a TCP/IP network. is to be kept, the client must request an extension on the period of time before the lease expires. If the client has not required an extension on the lease time, the IP address is considered free and can be assigned to another client. This is performed automatically and transparently.

So called reservations can be also defined on the DHCP server — certain clients will have their own IP addresses reserved. Addresses can be reserved for a hardware address (MAC) or a host name. These clients will have fixed IP address.

Kerio Control also allows automatic configuration of the DHCP server. This option involves automatic creation and updates of IP address ranges and parameters in accordance with network interfaces included in groups Trusted/Local Interfaces, Guest Interfaces and Other Interfaces. This implies that the only thing to do is actually to run the DHCP server.

Automatic configuration of scopes

By default, the DHCP server works in the mode of automatic configuration of scopes.

1. In the administration interface, go to DHCP Server .
2. Select option Enable DHCP server.
3. Click Apply.

For each interface’s subnet, a scope of the following parameters will be created:

• Range — by IP address of the interface and the corresponding subnet mask. The range should cover the particular subnet with free resources for assigned static addresses (e.g. for mask 255.255.255.0 , the range from x.x.x.11 to x.x.x.254 will be created). If an interface’s address is covered by a range, then an exception is automatically defined for it.
• Subnet mask — according to the particular interface.
• Default gateway — IP address of the particular interface.
• DNS Domain Name System — A database enables the translation of hostnames to IP addresses and provides other domain related information. server — IP address of the particular interface.

Kerio Control does not ping an IP address before assigning it via DHCP. Ensure that there are no static addresses assigned to any network devices which are also configured in the DHCP range.

Manual definition of Scopes and Reservations

If you do not want to use the automatic configuration of IP ranges, you can switch to the manual mode. However, bear in mind that changes of interfaces in group Trusted/Local Interfaces, Guest Interfaces and Other Interfaces (e.g.: adding of a new interface, change of IP address, etc.) require manual update of address scopes defined in the DHCP server.

Only one scope can be defined for each IP subnet.

In the administration interface, it is also possible to use a scope template where parameters are already predefined in accordance with the particular firewall’s interface. For details, see above, section Automatic configuration of scopes.

1. In the administration interface, go to DHCP Server .
2. Click on the Click to configure scopes manually link and confirm the change.
3. Click Add > Manual.

You can use Add > Use Interface Template, where parameters are already predefined in accordance with the particular firewall’s interface.

1. In the Add Scope dialog, type a name of the new scope.
2. Define the first and the last address of the scope.

If possible, define the scope larger than it would be defined for the real number of users within the subnet.

1. Type a mask of the appropriate subnet.
2. In table DHCP Options, click Add.
3. Select option 003: Default Gateway Network element that connects networks and shows packets where to go. and type an IP address. Save it.
4. Select option 006: DNS server and type an IP address where Kerio Control is running. You can type any DNS server (or more DNS servers separated with semicolons). However, it is recommended to use the Kerio Control host’s IP address as the primary DNS server (i.e. at the top). The DNS module can cooperate with DHCP server so that it will always use correct IP addresses to respond to requests on local host names.

DHCP protocol enables adding several optional parameters, such as:

015: Domain name — local Internet domain (not to be used for specification of Windows NT domain name).

066: TFTP server name — name or IP address of a TFTP server. TFTP protocol is used by Kerio Operator to autoconfigure telephones.

1. Save the DHCP parameter.
2. To create more individual scopes, click Exclusions. For more information refer to Defining individual scopes.
3. Save the settings.
4. If you need other scopes, repeat this procedure from step 3.
5. Select option Enable DHCP server.

Defining individual scopes

Kerio Control enables the administrator to define only one scope within each subnet. To create exclusions from this scope (for example for a group of servers with static IP addresses), follow these instructions:

1. In the Edit Scope dialog, click Exclusions.
2. In the Exclusions dialog, click Add.
3. Add From and To IP addresses.

Create the scope from 192.168.1.10 to 192.168.1.100 and click on the Exclusions button to define the scope from 192.168.1.50 to 192.168.1.60 . These addresses will not be assigned by the DHCP server.

Leases and Reservations

Scopes can be viewed in the Leases and reservations table.

Using the Remove button you can release the selected IP address and/or cancel IP address reservation on the spot. DHCPRELEASE control message will be sent to the corresponding client.

Reserving an IP address

DHCP server enables you to book an IP address for any host or MAC address. Reservations can be set in both scope configuration modes, manual and automatic. The act of adding a reservation in the automatic mode does not switch to manual mode.

Any IP address included in a defined subnet can be reserved. This address can (but does not have to) belong to the scope of addresses dynamically leased, and it can also belong to any scope used for exceptions.

Adding reservations

1. In the administration interface, go to DHCP Server.
2. In the Leases and reservations table, click Add > Add Reservation.
3. Type a name of the reservation.
4. Select MAC address Media Access Control Address — A unique identifier that specifies a device in a network. or hostname for device identification and type the identification.
5. Type a reserved IP address.
6. Click OK.

If you want to check your settings, icons marked with R represent reserved addresses.

Making a DHCP reservation in Active Hosts

You can reserve an IP address for a MAC address without typing it, if Kerio Control is able to see the MAC address of the host:

1. In the administration interface, go to Status > Active Hosts.
2. Select a host.
3. Right-click on the selected user and click Make DHCP Reservation by MAC. Kerio Control opens a window with information about the new configuration.
4. Click OK.

DHCP server of Kerio Control reserves the MAC address, if the DHCP server in Kerio Control is enabled and a scope of IP addresses is created on the interface.

If you use Kerio Control MAC Filter, check the Also permit MAC addresses used in DHCP reservations or automatic user login option. For more information refer to Filtering MAC addresses.

Reserving leases

1. In the administration interface, go to DHCP Server.
2. In the Leases and reservations table and click (highlight) the desired device with leased address.
3. Click Add > Reserve lease.
4. In the dialog, click OK.

If you want to check your settings, in the Status column appears Reserved, Leased.

Источник

Kerio Control Детальная настройка основных функций

Kerio Control безопасного доступа в Интернет, защиты сетей и контроля трафика.

Межсетевой экран гарантирует защищенный канал.

Программа имеет встроенный прокси-сервер с дополнительный средства антивирусной защиты.

Kerio Control становится одним из лучших вариантов для обеспечения безопасности локальных сетей.

У нас на Kerio Control цена одна из лучших на рынке программного обеспечения в подписке GFI Unlimited.

Kerio Control — настройка раздачи интернета

Для корректной настройки раздачи трафика необходимо выбрать тип подключения к Интернету.

Для каждой локальной сети настраивается наиболее подходящий. Может быть подключен постоянный доступ, при такой функции присутствует постоянной подключение к Интернету.

Вторым вариантом, может быть подключение при необходимости – программа сама установит соединение, когда это нужно.

Есть два подключения, Kerio Control при потере связи с Интернетом будет создавать переподключение на другой канал.

Имея два или несколько каналов Интернета, можно выбрать четвертый тип подключения. Нагрузка будет распределяться на все каналы равномерно.

Kerio Control: настройка пользователей

Надо настраивать параметры доступа пользователей, необходима базовая настройка программы. Вам необходимо указать и добавить сетевые интерфейсы, выбрать сетевые службы, доступные для пользователей. Не забудьте настроить правила для VPN-подключений и правила для служб, работающих в локальной сети. Для внести пользователей в программу, рекомендуем для начала разбить их на группы. Данную функцию можно установить во вкладке «Пользователи и группы».

В группах надо создать права доступа, например, возможность пользоваться VPN, смотреть статистику.

В сети есть домен, внести пользователей очень просто. Нужно включить функцию «Использовать базу данных пользователей домена» в меню «Пользователи». В сети домена нет, пользователей нужно добавлять вручную, задав каждому имя, адрес почты, логин и описание.

Настройка статистики в Kerio Control

Kerio Control показывала статистику Интернет-трафика, необходимо авторизовать пользователей.

Вам нужно мониторинг статистику пользователей, включите функцию автоматической регистрации браузером каждого пользователя.

Сотрудников в компании небольшое количество, можно для каждого компьютера настроить постоянный IP и каждого пользователя связать с ним.

Не забудьте перед этим авторизовать всех пользователей вручную или через базу данных пользователей домена. Для каждого ПК трафик будет отображать в Kerio Control за каждым пользователем.

Kerio Control: фильтрация содержимого – настройка параметров

Для настройки системы безопасности нужно перейти из вкладки «Конфигурация» в параметры «Фильтрация содержимого». В разделе «Антивирус» вы можете настроить обновление антивирусных баз и отметить с помощью флажков те протоколы, которые будут проверяться.

Для включить проверку HTTP-трафика, перейти вкладку «Политика HTTP». Активируйте «черный список» и внесите в него запрещенные слова. Используя добавленные вами ориентиры, все сайты, на которых будут встречаться данные выражения, система сразу заблокирует. Создать более гибкую систему фильтрации создайте правила с помощью подраздела «Правила URL».

Kerio Control: настройка правил трафика

Настройка правил трафика осуществляется через раздел «Конфигурация». Перейдите во вкладку «Политика трафика» и выберите один из трех параметров, который нужно настроить. В пункте «Правила трафика» вы создаете правила, с помощью которых и будет регулироваться доступ пользователей в Интернет, фильтрация контента и подключение из удаленного офиса.

Задайте имя правила. В графе «Источник» вы можете выбрать «Любой источник», «Доверенный источник» или перечислить конкретные источники. В графе «Назначение» нужно указать, куда будут направляться данные, в локальную сеть, VPN-туннель или Интернет. Пункт «Службы» предназначен для внесения в список всех служб и портов, с помощью которых будет реализовываться конкретное правило.

Настройка балансировки нагрузки Kerio Control

Контролировать сетевой трафик и рационально его распределять между наиболее важными каналами передачи необходимо настроить балансировку нагрузки. Таким образом, оптимизируется доступ в интернет пользователей. Благодаря распределению трафика на наиболее важном канале соединения для передачи важных данных всегда будет непрерывный Интернет.

Для назначения объема сетевого трафика в программе реализована поддержка QoS. Вы можете создать максимальную пропускную способность для приоритетного канала, при этом трафик с низкой степенью важности будет приостановлен. Есть возможность настроить балансировку нагрузки по нескольким соединениям.

Kerio Control NAT: настройка

С помощью фаервола Kerio вы можете обеспечить безопасное соединение ПК локальной сети. Создать доступ к интернету некоторым сотрудникам в удаленном офисе, при этом без каких-либо действий с их стороны. Для этого потребуется создать VPN-подключение в вашей локальной сети из удаленного офиса. Установите и настройте интерфейсы для подключения к интернету. На панели управления во вкладке «Политика трафика» создайте правило, разрешающее локальный трафик.

Не забудьте указать в источнике все нужный объекты. Также потребуется создать правило, которое разрешит локальный пользователям доступ в интернет. Нужно настроить NAT, несмотря на созданные правила доступа в интернет не будет без включения данной функции. Во вкладке «Политика трафика» выберите раздел «Трансляция» и установите флажок «Включить источник NAT». Укажите путь балансировки.

Kerio Control: настройка интерфейсов

Настройка интерфейсов производится непосредственно после установки программы. Уже активировали лицензию Kerio Control который был куплен в подписке GFI Unlimited и выбрали тип подключения к интернету, можно заняться настройкой интерфейсов. Перейдите на консоли управления в раздел «Интерфейсы». Интерфейсы, которые подключены к интернету и доступны, программа сама обнаруживает. Все наименования будут выведены в виде списка.

При распределенной нагрузке на интерфейсы (выбор типа подключения к интернету), можно добавлять сетевые интерфейсы в неограниченном количестве. Устанавливается максимально возможная нагрузка для каждого из них.

Видео

Источник