Kerio Control 8.3.1 - настройка интерфейсов

[mangustd]

Доброе время суток, требуется совет по настройке Kerio Control 8.3.1 для небольшой сети на 70 машин, несколько серверов, гипервизор и т.д.

Задача: Интеграция Kerio Control для контроля и ограничения интернет трафика.

Что сделано: Установлена на виртуальную машину HyperV Kerio Control 8.3.1 (IP - 192.168.1.244). Настроены два сетевых адаптера. В будущем для LAN и WAN. Есть "белый" IP.

Прошу помощи в настройке интерфейсов в Kerio, на данный момент выглядит так:


Правила трафика


P.S. Встречаюсь с данный файерволом первый раз, дайте дельный совет.

[Raven]

Ну внешне выглядит нормально, WAN я так понимаю еще не подключен?
Можно взглянуть на скрин окна настройки интерфейса LAN, для более детального резюме?
А в целом скрин с интерфейсами выглядит нормально.

Касаемо скрина с правилами - ну, тут уж вы будете строить всю политику разрешений/запретов исходя из конкретно ваших нужд.

Могу показать свои скрины.
Интерфейсы:


Правила (тут сам черт ногу сломит, сам боюсь чего наворотил):

[Seler-x]

Raven

Чуть челюсть не отвалилась. Ну я предаологал, но прям так =)
Кстати, подскажи можно ли, импортировать в керио IP диапозон с другого Керио 8й версии (например зона КГ как у тебя)?

[Raven]

Отдельно диапазон импортировать не получится - экспортируется конфиг целиком. Можно экспортировать конфиги с обоих версий и смержить вручную в один общий конфиг и залить его, но это откровенный гемор, проще набить конфиги руками.