Kerio WinRoute Firewall (все версии)

[waldo]

Люди, версия 6.1.2 выдала в лог такое:

Application popup: Kerio WinRoute Firewall6.1.2 build 603 : A problem with your license has been detected: when the program tried
to download an update from Kerio's server, the server detected that
your license is either: invalid, stolen or your software has been modified
in an unauthorized way.
The server logged your IP address. Please contact Kerio's customer support
immediately to report this incident. The contact information is available
at Kerio's web site at Для просмотра ссылки Войди или Зарегистрируйся.

Please note that this computer program is protected by copyright law
and international treaties. Unauthorized use of this program, may result
in severe civil and criminal penalties, and will be prosecuted to
the maximum extent possible under the law.

Кто-нибудь еще сталкивался? вроде все пролечено, предыдущая версия работала нормально..

 

[michael_chup]

Привет!
Для waldo: Ребята, когда вы ставите WinRoute, то после установки, применив лекарство, уберите в настройках проги автоматическое обновление версии, а также в правилах настройки HTTP запретите (по умолчанию разрешено) "общение" проги с сайтом *kerio* - это все для того, чтобы разработчики не проверяли вашу лицензию перед каждым обновлением. Проделав все это вы, однако, лишитесь возможности обновления встроенного антивируса, но прога работать будет без "выкидонов" сообщений о проблемах с лицензией.

 

[waldo]

michael_chup, спасибо, уже нашел и сделал. Раньше это уже было запрещено, а при установке поверх он их "открыл" опять.

Проделав все это вы, однако, лишитесь возможности обновления встроенного антивируса

На самом деле, там есть трюк, чтобы он обновлял базы, но не сам софт.
Если интересно, я напишу здесь.

 

[bred]

2waldo

Если интересно, я напишу здесь.

Ну-ну и ты думаешь что тебе тут скажут "ненадо"?
Пиши ессно............

 

[michael_chup]

Для обновления антивируса нужно в HTTP Policy на вкладке URL Rules отредактировать адрес в строке Allow automatic update (заменить Для просмотра ссылки Войди или Зарегистрируйся на Для просмотра ссылки Войди или Зарегистрируйся)

 

[waldo]

michael_chup не совсем прав. Просто заменив адрес среди разрешающих правил на указанный можно (скорее всего опять влететь на проверку лицензии.
Я приведу доку, которой пользовался, работает уже год.

Суть в том чтобы редирекнуть запрос update2.ini файла (в нем прописаны номера последней базы, а керио, если не правильная лицензия, или забирается другим клиентом - подсовывает старыую базу вам) на оф. сайт Mcafee, для этого в Winroute создаем в HTTP Policy в самом верху правило: на запрос Для просмотра ссылки Войди или Зарегистрируйся перенаправить на Для просмотра ссылки Войди или Зарегистрируйся.

Итак, последовательность такая.

1. Делаем в HTTP Policy правило для редиректа.
Закладка General.
- If user accessing the URL is: any user, do not require authentication
- Add URL match criteria: URL begins with ввести Для просмотра ссылки Войди или Зарегистрируйся
- Action: Deny access to the web site
Закладка Advanced
- Denial options: Redirect to URL: Для просмотра ссылки Войди или Зарегистрируйся

2. Делаем там же правило для hазрешения доступа к *.nai.com*
Закладка General.
- If user accessing the URL is: any user, do not require authentication
- Add URL match criteria: URL begins with ввести Для просмотра ссылки Войди или Зарегистрируйся
- Action: Allow access to the web site

3. Делаем правило, разрешающее скидывание самих баз с сайта Керио
Закладка General.
- If user accessing the URL is: any user, do not require authentication
- Add URL match criteria: URL begins with ввести Для просмотра ссылки Войди или Зарегистрируйся
- Action: Allow access to the web site

4. Еще одно правило. Для страховки я запрещаю обращаться ко всем остальным местам сайта керио, кроме п.3. Просто боюсь, что выключения автоматического обновления путем снятия галки в настройках мало и он пойдет проверять ключ. Должно располагаться ниже правила 1 и 3.
Закладка General.
- If user accessing the URL is: any user, do not require authentication (в принципе можно запретить только для носта с файрволом)
- Add URL match criteria: URL begins with ввести Для просмотра ссылки Войди или Зарегистрируйся
- Action: Deny access to the web site

Я бы прикрепил скрины, но, похоже, сейчас на форуме это запрещено

 

[shadow_alone]

6.1.2 вышел

собственно сабж:
6.1.2 вышел

У кого уже есть кряк?

оопс.... не заметил вверху.....
сорри за оффтоп

 

[kaligula]

Уже и Kerio WinRoute Firewall 6.1.3 вышло
Хотелось бы кряку на него, а то дистриба на 6.1.2 уже негде выкачать все ссылки на родной сайт

 

[files]

2kaligula Насчёт 6.1.2 - _http://download.kerio.com/dwn/kwf/kerio-kwf-6.1.2-603-win.exe - лежит на родном сайте. Как и все предыдущие версии, впрочем.

 

[shadow_alone]

Port-mapping

Люди, а кто-нить сталкивался с невозможностью порт-маппинга с наружи в локальную сеть и обратно.
МлR, на трех машинах стоит 6.1.1, а порт маппинг нихрена не работает
В принципе всегда без него обходился, но недавно очень надо было, так по быстрому сбацал прогу на коленке чтоб замяпить порт в локалку.

Так вот, кто сталкивался, ведь не может же быть чтоб не у кого такого не возникало.

PS: только не надо вот про кривые руки и т.д. с этим все в порядке...

Пример:

Src: External Line
Dst: Firewall
Service: SSH
Action: PERMIN
Log: PC
Translation: MAP 10.0.4.8:22

терь, то что выводит LOG
--------------------------------------

PERMIT "SSH" packet from External, proto:TCP, len:48, ip/port:169.254.1.6:4191 -> 169.254.1.46:22, flags: SYN , seq:3067238720 ack:0, win:65535, tcplen:0
PERMIT "SSH" packet to Internal, proto:TCP, len:48, ip/port:169.254.1.6:4191 -> 10.0.4.8:22, flags: SYN , seq:3067238720 ack:0, win:65535, tcplen:0
PERMIT "SSH" packet from External, proto:TCP, len:48, ip/port:169.254.1.6:4191 -> 169.254.1.46:22, flags: SYN , seq:3067238720 ack:0, win:65535, tcplen:0
PERMIT "SSH" packet to Internal, proto:TCP, len:48, ip/port:169.254.1.6:4191 -> 10.0.4.8:22, flags: SYN , seq:3067238720 ack:0, win:65535, tcplen:0
PERMIT "SSH" packet from External, proto:TCP, len:48, ip/port:169.254.1.6:4191 -> 169.254.1.46:22, flags: SYN , seq:3067238720 ack:0, win:65535, tcplen:0
PERMIT "SSH" packet to Internal, proto:TCP, len:48, ip/port:169.254.1.6:4191 -> 10.0.4.8:22, flags: SYN , seq:3067238720 ack:0, win:65535, tcplen:0

--------------------------------------
То есть, пакеты вроде как пропускаються, а нихрена не работает.

PS2: Пишу сюда, по той простой причине, что на эту тему заходят куча народу, которые юзают сей продукт, по крайней мере на новой версией и кряком. Так что надеюсь что кто-нить откликнеться.

 

[waldo]

Лечилка для 6.1.3
Ставить еще ее пробовал, но на вид - производство старой доброй команды Kerio-ru technology. Вроде даже для Cobion'a все поправлено
=http://rapidshare.de/files/7482321/KWF613-746.rar.html
pass: керио

Кто попробует - отпишитесь

 

[waldo]

Обновление. Вроде эта - =http://rapidshare.de/files/7732933/kwf.6.1.3build746.rar.html - самая последняя. Все предыдущее в силе - производство старой доброй команды Kerio-ru technology и т.д.
pass: керио

Кто попробует - не забудьте отписаться.

 

[waldo]

Пока писал, обнаружилось:
Kerio WinRoute Firewall 6.1.3 patch 1 - November 16, 2005
- fixed serious bug in authentication of Active Directory users

=http://download.kerio.com/dwn/kwf/kerio-kwf-6.1.3-789-win.exe

Хотя, кто не боится пофиксенного серьезного бага, пока нет лечилки для новой версии, можно кидать старую - =http://download.kerio.com/dwn/kwf/kerio-kwf-6.1.3-746-win.exe

 

[waldo]

Богатый на события вечер.
Лечилка для 6.1.3.patch1
=http://rapidshare.de/files/7737990/KWF613-789.rar.html - От Kerio-ru technology, но не финальная.
pass: керио

 

[nesferato]

Вот ещё кейген для версии 6.1.3-746:
хттп://rapidshare.de/files/7748402/Keriokey.zip.html
пароль: kerio