Hướng dẫn sử dụng softperfect bandwidth manager

View Full Version : Xin hướng dẫn cách thiết lập các Rule trong Kerio

glacialphoenix

08-12-2005, 11:25

Hiện mình cấu hình theo như trong phần Help của Kerio , thiết lập cái Primary Interface là IP máy chủ, Máy con thì cho vào Group Address .. Chỉnh Gateway và Primary DNS máy con thành IP máy chủ. Vậy mình còn phải thiết lập thêm Rule như thế nào để máy con không vào các trang web*** được ? Cái Webfilter trên Server thì mình lọc rồi nhưng chỉ có máy chủ bị chặn, các máy con không bị..

LaoTrangtu

08-12-2005, 12:05

Bạn dùng bản Server hay bản Personal? Để cấm các trang như vậy bạn nên dùng bản server. Để máy con không vào các trang Web *** bạn làm như sau:
Cách 1.
- Định nghĩa Address group là dsách các IP sẽ bị cấm
- Chọn Content Filtering, HTTP policy. Sau đó trong URL group, bạn bổ sung các trang nhất định mà bạn muốn cấm [kerio cho phép định nghĩa kiểu *, ? nên khá thuận tiện]. Trong URL rule, sẽ áp đặt URL group này cho các Address group. Khi bạn check vào các Rule, thì các rule sẽ có hiệu lực.
Cách 2.
- Định nghĩa các forbidden words, ví dụ *** bạn đặt weight là 80, thì trang nào có từ này sẽ bị cấm [mặc định là trên 70].

glacialphoenix

08-12-2005, 13:34

Vấn đề là cái phần đó GP biết làm, còn cái vụ mà chỉnh DNS và Gateway máy con là IP máy chủ rồi mà máy con vẫn truy cập vào được, mình muốn hỏi là thiết lập cái Rule trong mục Traffic Policy làm sao để máy con không vào được trang web ***

LaoTrangtu

08-12-2005, 13:55

Bạn viết rõ ra được không vì đọc mà chưa hiểu lắm. Trong traffic policy không có rule để cấm truy cập trang Web ***! Nó chỉ hạn chế port ra, vào thôi [NAT + MAP]..Bạn nên check thêm status -> connections để biết máy con vào theo policy nào mà chỉnh cho phù hợp.

glacialphoenix

08-12-2005, 14:06

Thế này nhé . Mình đặt gateway và DNS của máy con là IP máy chủ . Hướng dẫn cách thiết lập Rule sao cho máy con sẽ bị chặn qua máy chủ. Máy chủ dùng 1 IP

ChinDangShun

09-12-2005, 12:08

Bạn tạo 1 Rule trong Traffic Policy trong KWF như sau:
- Description: Ban_PCxx
- Source: Tên_máy_tính_cần_cấm hoặc ĐịachỉIP_máy_tính_cần_cấm
- Destination: Tên_Interface_ra_Internet
- Service: Các_cổng_hoặc_dịch_vụ_cần_cấm
- Action: Deny hoặc Drop
- Translation: NAT [Default outgoing interface]

Chúc thành con công!

glacialphoenix

10-12-2005, 09:41

Hiện thời là mình đang có 20 máy , cấu hình cho gateway và DNS là IP máy chủ . Trong Kerio mình mở 1 số port cho các dịch vụ , và dùng DNS Forward . Nhưng khi mình dùng webfilter thì chỉ có máy chủ bị chặn máy con vẫn vào bình thường... Những máy con mình cho vào 1 address group. Các bạn có ai làm cái này rồi cho mình tham khảo kinh nghiệm với....

LaoTrangtu

12-12-2005, 15:21

Không hiểu sao bạn lại không chặn được, bạn thử xem lại vài tham số nhé:
- Trong URL Rules: Action bạn phải đặt là deny
- Trong Advance của HTTP rule: phần valid for IP address Group phải là nhóm IP mà bạn muốn cấm.

Bạn nên thử vào máy con truy cập rồi theo dõi xem máy đó dùng connection nào, để chỉnh lại rule cho phù hợp

vphuoclove

12-12-2005, 18:17

LaoTrangtu có thể hướng dẫn mình cách config KerioWinroute không ? Hướng dẫn theo từng bước 1 thì tốt quá. Mình đọc file Help nhưng không hiểu gì lắm. Mà mạng thì phải chạy cả ngày, không có máy để thử, cho nên không dám làm liều. Mình muốn tìn hiểu kỹ trước khi cài. Hiện giờ mình đang dùng ISA 2000 để Share Net và SurfControl để lọc web***, 2 chương trình này chạy rất tốt, nhưng tốn nhiều RAM quá.Mình muốn thử chuyển sang Kerio xem sao.Rất cám ơn bạn.

toan2003

13-12-2005, 07:31

Cái Kerio này có bản nào dùng để tính Bandwidth cho từng máy con không, và giới hạn khi nào quá mức thì tự động ngắt không cho dùng

ChinDangShun

13-12-2005, 11:15

KWF không có chế độ quản lý bandwidth [QoS của Windows NT] mà chỉ có quản lý Quota thôi [hoạch định quota cho từng user/client/IP] ít ra là cho tới phiên bản 6.x này [Theo 1 số nguồn tin thì đến 7.0 sẽ có quản lý bandwidth]. Bạn có thể tham khảo trực tiếp Help của chương trình để biết cách tạo user và "gắn" quota vào đó.

Để quản lý và phân bổ bandwidth, bạn có thể dùng BandwidthController [Beta free] hoặc Traffic Inspector của hội Nga Ngố [www.smart-soft.com] hoặc SoftPerfect Bandwidth Manager[www.softperfect.com/products/bandwidth/]
Nhưng "xịn" nhất vẫn là MS ISA 2004 với QoS Service của Windows luôn !

Còn riêng tôi thì tôi nghĩ với ADSL củ chuối như ở VN này thì bandwidth cũng chẳng giải quyết gì lắm cả đâu.
==========================

Bạn có thể tham khảo thread sau trong Kerio Forums:
//forums.kerio.com/index.php?t=msg&th=6837&start=0&S=893630aa7425329910600524a106be99
và //forums.kerio.com/index.php?t=msg&th=7813&start=0&S=893630aa7425329910600524a106be99

vphuoclove

13-12-2005, 21:50

Không ai giúp hướng dẫn cách sử dụng chương trình này sao ???

toan2003

16-12-2005, 01:24

bác ChinDangShun nội công thâm hậu quá, am hiểu sâu sắc quá bái phục, cái kerio ko biết tạo quota cho từng user làm gì ko biết, còn cái SoftPerfect Bandwidth Manager thì em chơi rồi, có hạn chế tốc độ, và bandwidth còn Traffic Inspector thì chưa thử vào toàn tiếng Nga mệt quá mặc dù mình đang o Nga :[[. có bài nào giới thiệu về MS ISA 2004 với QoS Service bác giới thiệu em cái

ChinDangShun

16-12-2005, 10:28

Hic, tôi chỉ thâm cái quả chọc ngoáy thôi, chứ có biết gì nhiều đâu, chú yếu dựa vào bác Google thôi. Các bạn có thể vào forums của Kerio nếu muốn tìm hiểu kỹ về nó. Tôi hiện tại đang bận quá nên chắc chưa post bài hướng dẫn KWF lên được.

Còn KWF tạo quota cho từng user là có ý nghĩa về mặt quản lý dung lượng đó, nhất là bạn đang sử dụng đường truyền trực tiếp [leased line] mà chi phí cho từng MB là rất cao. Lúc đó nhu cầu quản lý, giới hạn dung lượng là rất quan trọng.

Chúc các bạn sớm tìm ra được cách sử dụng KWF hiệu quả.

vphuoclove

21-12-2005, 18:05

Bạn nào hướng dẫn cách sử dụng Kerio đi.... Năn nỉ đó

Chào các bạn!
Mình mới cài winroute firewall v6.2.0 lên máy chủ để share internet. Máy chủ của mình cài windows 2003 server, Có 2 card mạng. Một cái LAN và một cái nối với Moderm ADSL. Hiện tại mình gặp một vấn đề như sau: Các máy client kết nối internet bình thường nhưng riêng máy chủ thì ko kết nối được internet.
Mong các bạn đã có kinh nghiệm rồi giúp mình với
Thanks!

laohaclan

08-10-2008, 14:23

Mình thì không thể nào shar ổn định được, mỗi lần để vào net thì lai phai đổi IP cho card nối modem.
Nếu không phiền có thể chỉ rõ cách thiết lập và cho phép máy nào vào hay chặn máy nào [ IP nào].

Và điều kiện cho các máy trạm, máy chủ win2003

Mình cũng từng dùng KWF rồi, thiết lập lọc web bình thường, nhưng chạy mấy ngày/tuần là phải reset lại máy, hay bị treo bậy bạ ko rõ nguyên nhân. Hiện giờ mình dùng IpCop để làm proxy, với ipcop mình có thể nói là mình rành nó hơn KWF. Chạy ổn định cả tháng trời mà ko sao, cấu hình wpad dễ dàng, lướt web nhanh hơn KWF.

Bài Viết Liên Quan

Toplist mới

Bài mới nhất

Chủ Đề