Настройка Kerio Control 7.2.2

Решаем вопросы клубного программного обеспечения
Ответить
promidol88
Юзер
Юзер
Сообщения: 6
Зарегистрирован: 17 сен 2012, 18:34
ОС: MSDOS

Настройка Kerio Control 7.2.2

Сообщение promidol88 » 17 сен 2012, 18:41

Доброго всем времени суток. Проблема: полгода назад установил и настроил прокси-сервер керио-контрол 7.2.2. Через 6 месяцев использования стал замечать что через прокси ходит не только интернет трафик, но и к тому же весь локальный трафик, что в свою очередь очень начинает грузить прокси-сервер. Уже несколько месяцев не могу решить проблему. У нас большая организация с многоранговой сеткой, локальный трафик огромный, и так как он весь идет через проси, начинает тупить инет у всех пользователей. Что делать!! Начальство всю плеш уже проела.
Аватара пользователя
Infernal Flame
Злой Модер
Сообщения: 1796
Зарегистрирован: 03 мар 2010, 11:25
ОС: Centos 7
Контактная информация:

Re: Настройка Kerio Control 7.2.2

Сообщение Infernal Flame » 17 сен 2012, 21:11

promidol88
как понять, что весь локальный трафик? Получается что прокся стала бриджем между разными подсетями? Ну это в принципе логично, если нет альтернативных шлюзов. Т.е. весь траф, предназначенный для иной сети будет слаться на шлюз, а тот уже будет разруливать его. Т.е. если активен НАТ, то в принципе так оно и должно быть.

В голову как решение пока приходит только жесткое разделение сетей и отключение НАТа на шлюзе. Тогда вероятно что-то полегчает. Но в случае с керио (кстати, я так понимаю, он стоит на виндовом серваке) гарантировать, что это поможет - не могу.
Изображение
Изображение
Work: Centos 7 х 'all Servers'
Аватара пользователя
Raven
Бородатый сис
Бородатый сис
Сообщения: 2788
Зарегистрирован: 03 мар 2010, 15:12
ОС: RHEL 7
Откуда: Из серверной

Re: Настройка Kerio Control 7.2.2

Сообщение Raven » 18 сен 2012, 09:32

А можно взглянуть на скриншот политик трафика и на настройки локального интерфейса?
Я не злопамятный, я просто часто ковыряю логи
Изображение
promidol88
Юзер
Юзер
Сообщения: 6
Зарегистрирован: 17 сен 2012, 18:34
ОС: MSDOS

Re: Настройка Kerio Control 7.2.2

Сообщение promidol88 » 18 сен 2012, 12:05

Керио стоит линуксовый на Hyper-V. Вот выкладываю правила трафика и настройку локального интерфейса.
http://s2.ipicture.ru/uploads/20120918/tlNU3X1j.jpg
http://s1.ipicture.ru/uploads/20120918/TcRoLxtj.jpg
promidol88
Юзер
Юзер
Сообщения: 6
Зарегистрирован: 17 сен 2012, 18:34
ОС: MSDOS

Re: Настройка Kerio Control 7.2.2

Сообщение promidol88 » 18 сен 2012, 12:13

Raven писал(а):А можно взглянуть на скриншот политик трафика и на настройки локального интерфейса?
Керио стоит линуксовый на Hyper-V. Вот выкладываю правила трафика и настройку локального интерфейса.
http://s2.ipicture.ru/uploads/20120918/tlNU3X1j.jpg
http://s1.ipicture.ru/uploads/20120918/TcRoLxtj.jpg
Аватара пользователя
Raven
Бородатый сис
Бородатый сис
Сообщения: 2788
Зарегистрирован: 03 мар 2010, 15:12
ОС: RHEL 7
Откуда: Из серверной

Re: Настройка Kerio Control 7.2.2

Сообщение Raven » 18 сен 2012, 19:12

1 - 1-е 2 правила местами поменяй. Локальный траффик должен быть приоритетнее, а керио обрабатывает политики сверху вниз.
2 - интернет раздается в пределах подсети локального интерфейса? Если да то зачем там шлюз указан?
Я не злопамятный, я просто часто ковыряю логи
Изображение
promidol88
Юзер
Юзер
Сообщения: 6
Зарегистрирован: 17 сен 2012, 18:34
ОС: MSDOS

Re: Настройка Kerio Control 7.2.2

Сообщение promidol88 » 19 сен 2012, 14:01

Raven писал(а):1 - 1-е 2 правила местами поменяй. Локальный траффик должен быть приоритетнее, а керио обрабатывает политики сверху вниз.
2 - интернет раздается в пределах подсети локального интерфейса? Если да то зачем там шлюз указан?
ОГРОМНОЕ СПАСИБО!!!!!!!! ЗАРАБОТАЛО!!
promidol88
Юзер
Юзер
Сообщения: 6
Зарегистрирован: 17 сен 2012, 18:34
ОС: MSDOS

Re: Настройка Kerio Control 7.2.2

Сообщение promidol88 » 19 сен 2012, 15:06

Ошибся!(((. нет все по прежнему(( проверяю вот как: через браузер захожу на ftp, который стоит в нашей локальной сети и начинаю скачивать какой-нибудь файл тяжелый и смотрю на активность пользователей, кк только я начал скачивать то сразу вижу что Керио показыват растущий трафик с моего адреса,
promidol88
Юзер
Юзер
Сообщения: 6
Зарегистрирован: 17 сен 2012, 18:34
ОС: MSDOS

Re: Настройка Kerio Control 7.2.2

Сообщение promidol88 » 19 сен 2012, 15:07

Сеть у нас многоранговая, порядка 1000 хостов
Аватара пользователя
Raven
Бородатый сис
Бородатый сис
Сообщения: 2788
Зарегистрирован: 03 мар 2010, 15:12
ОС: RHEL 7
Откуда: Из серверной

Re: Настройка Kerio Control 7.2.2

Сообщение Raven » 20 сен 2012, 11:20

ОК, можно тогда как-нибудь обозреть что-ли схему сети, дабы понять как все устроено?
Я не злопамятный, я просто часто ковыряю логи
Изображение
Ответить

Вернуться в «Клубный софт && Игры»