Kerio Control به عنوان یک Getaway میان شبکه ها قرار می گیرد و ترافیک عبوری میان شبکه ها را کنترل می کند.
برای کنترل کردن ترافیک عبوری باید بر روی Kerio Control اقدام به ایجاد کردن Traffic Rule کرد.
Kerio Control ترافیک عبوری میان شبکه ها بر اساس Traffic Rule های تعریف شده کنترل می کند.
برای اینکه بتوانید Traffic Rule های Kerio Control را مشاهده کنید کافیست از کنسول مدیریتی Kerio Control وارد قسمت Traffic Rule شوید و در این قسمت می توانید Traffic Rule های تعریف شده را مشاهده و مدیریت کنید.
اجزای تشکیل دهنده Traffic Rule
۱– Name: نامی که برای Traffic Rule در نظر گرفته می شود.
۲- Source: مشخص کردن مبدا بسته
۳- Destination: مشخص کردن مقصد بسته
۴- Services: مشخص کردن پروتکل مورد نظر بسته
۵- IP Version: مشخص کردن ورژن IP (اکثر مواقع بر روی همان IPV4 قرار می گیرد)
۶- Action: عمل مورد نظر بر روی بسته با شرایط مشخص شده انجام داد
۷- Translation: نحوه ارسال بسته دریافتی را از Kerio Control را مشخص می کند، Kerio Control از دو تکنولوژیNAT و Route برای انتقال بسته ها استفاده می کند.
۸- Valid Time: می توان مشخص کرد که Traffic Rule تعریف شده در چه بازه زمانی مورد استفاه قرار گیرد.
انواع Traffic Rule
- Generic: با استفاده از این Traffic Rule می توان مشخص کرد یک بسته با شرایط تعیین شده توانایی عبور از Kerio control را داشته باشد یا خیر
- Port Mapping: از طریق این Traffic Rule می توان سرور یا سرویس های موجود در شبکه داخلی برای کاربران موجود در شبکه خارجی (اینترنت) مورد استفاده قرار دهد.
- Policy Routing: از طریق این نوع Traffic Rule می توان ترافیک مورد نظر از طریق IP مورد نظر یا کارت شبکه (Interface) خارج کرد؛ برای مثال در صورتی که ترافیک دریافتی مربوط به پروتکل HTTP, HTTPS باشد آن ترافیک از کارت شبکه دوم خارج کند.
به صورت پیش فرض بعد از نصب Kerio Control چندین Traffic Rule به صورت اتوماتیک ایجاد می شود.
در این قسمت به معرفی Traffic Rule های پیش فرض می پردازیم تا با ان ها آشنا شوید.
آشنایی با Traffic Rule های پیش فرض
- Remote administration: با استفاده از این Rule می توانید به کنسول وب مدیریتی کریو متصل شوید.
- VPV Services: با استفاده از Traffic Rule کاربران می توانند از طریق اتصالات VPN با Kerio Control ارتباط برقرار کنند، همانطور که مشاهده می کنید این Rule به صورت پیش فرض در حالت غیر فعال قرار گرفته است.
- Web Services: برای کنترل سایت هایی با پروتکل HTTP
- (Internet access (NAT: کاربران شبکه از طریق این Rule می توانند با استفاده از NAT می تواند به شبکه خارجی (اینترنت) متصل شوند.
- Local Traffic: با استفاده از اینRule کریو کنترل اجازه عبور به تمامی بسته ها میان Firewall و شبکه داخلی و VPN Client ها و VPN Tunnel اجازه خواهد داد.
- Firewall Traffic: با استفاده از این Kerio Control قادر خواهد بود از طریق تمامی پروتکل به هر جایی ارتباط برقرار کند.
- Block other Traffic: با استفاده از این Rule سایر ترافیک های رسیده شده به کریو کنترل Block خواهد شد.
نحوه ایجاد یک Traffic Rule
در اینجا ما می خواهیم ترافیک های مربوط به PING را مسدود کنیم.
برای اضافه کردن یک Traffic Rule جدید کافیست بر روی گزینه Add کلیک کنید.
در کادر Name یک نامی را برای Traffic Rule وارد کنید.
در قسمت Rule Type باید مشخص کنید چه نوع Traffic Rule را مشخص کنید. ( به صورت کامل توضیح داده شد در قسمت بالا)
در اینجا چون قصد داریم سرویسی را مسدود کنیم پس از قسمت Action بر روی حالت Drop قرار می دهیم.
بر روی Source کلیک کنید، سپس از قسمت Interface گزینه Trusted/Local Interface را انتخاب کنید.
بر روی Destination کلیک کنید تا مقصد بسته ها را مشخص کنیم.
پس گزینه Interfaces انتخاب کنید و گزینه Internet Interface را انتخاب کنید.
بر روی Services کلیک کنید تا سرویس یا پورت مورد نظر خود را مشخص کنیم.
در اینجا بر روی Services کلیک کنید و از میان لیست سرویس PING را انتخاب کنید.
بر روی Finish کلیک کنید.
با انجام دادن این تنظیمات هر زمانی یک کاربر در شبکه داخلی قصد داشته باشد از طریق سرویس PING با دنیای اینترنت ارتباط برقرار کند Kerio Control این بسته را Drop خواهد کرد.
حالا می توانید Traffic Rule جدیدی که ایجاد کردید را در لیست Traffic Rule ها مشاهده کنید.
سلام وقت بخیر
از شرکت ماهان نت voip خریداری کردیم
گفتن روی ای پی اونا پورت های ۱۰۰۰۰ تا ۲۰۰۰۰ . ۵۰۶۰ udp رو باز کنیم و من روی کریو کنترل این کارو کردم
اما با نرم افزار eyebeam که تست میکنیم رجیستر نمیشه ولی وقتی سیستم رو مستقیم به مودم متصل میکنیم رجیستر میشه
میشه راهنمایی بفرمایید چ تنظیماتی روی کریو باید انجام بدم که بسته ها روی ای پی مشخص و پورت های مشخص گفته شده رد و بدل بشن دو طرفه
با تشکر فراوان
سلام مهندس
من تو کریو با ip میتونم به کلاینت ها اینترنت بدم ولی با user هر کاری میکنم نمیشه
ممنون میشم راهنمایی کنید
سلام .سوال آقای ایمان سوال منم هست ولی کلاینت های من resulveسایت ها رو برمیگردونن ولی خود سایت ها باز نمیشن .ممنون میشم جواب بدید??
سلام.
من IIS فعال کردم روی یکی از سرور ها. چجوری به کریو بگم تحت پروتکل http بفرسته سمت سرور مورد نظر من تا صفحه وب من باز بشه
Source= Any or Internet Interface
Destination= Firewall
service=http
Translation= Enable destination NAT
در کادر Enable destination NAT هم باید آدرس سرور IIs وارد کنید.
سلام و خسته نباشین…
فرق بین drop و deny تو traffic rules کریو چیه؟
منظورم تو بخش content filter ها نیست…برای traffic rule عرض کردم.
به عنوان مثال وختی تو کریو یک رول مثلا ping رو چه drop کنم چه deny در هر دو صورت تو پینگ پیفام Request timed out رو پرینت میکنه رو صفحه نمایش.
زمانیکه بسته ای drop میشه خیلی خودمونیش اینه که کلاینت متوجه drop شدن بسته و نهایتا کلاینت متوجه وجود فایروال و نحوه عملکرد فیروال بر روی بسته شما میشه.
اما در Deny کلاینت یا یوزر متوجه این قضیه نمیشه و پیغامی از سمت فایروال براش ارسال نمیشه. هر چند که شما از route نشدن بسته هاتون متوجه مشکلی در شبکه که می تونه ناشی از فایروال باشه میشید.
با سلام. من میخوام کریو رو روی یک وی ام بالا اوردم که این وی ام روی یه ویندوز سرور دو کارت شبکه است ( هنوز هیچ رول اکتیو یا … روی ویندوز نصب نیست)اینترنت دخل کریو درم ولی بیرون از وی ام ندارم. در واقع به نظرم مشکل در اون زمانیه که میخوام اینرتنت رو از داخل کریو به بیرون بفرستم . ممنون میشم راهنمایی کنید.
سلام
چطوری میشه همه سایتها با کریو بست جز چند تا سایت خاص؟
سلام
یه رول ایجاد کنید any به any رو ببندید
بعد یه رول دیگه ایجاد کنید بالای رول همین any توی این rule بیاید بگید Ip address Group ها دسترسی داشته باشند به Internet
با سلام
بنده از Kerio استفاده می کنم. به تازگی می خوام از سایت SkyRoom استفاده کنم ولی Kerio همه پورتهاشو بسته. در بخش راهنمای SkyRoom گفته پورتهای ۱۰۰۰۰ تا ۱۱۰۰۰ نوع UDP را باید در فایروال باز کنم.
من هر Ruleی می نویسم توی Kerio این پورتها باز نمیشن. راهنمایی می کنین لطفاً؟
سلام
شما میخواهید سرور Adobe رو پابلیش کنید یا اینکه می خواهید فقط به عنوان مدرس وارد شید؟؟
چون مدرس یا دانشجو لازم نیست پورتی باز بشه براش
اگر تعدادی آدرس سایت رو در کریو ببندیم که امکان باز کردن اون آدرسها توسط فیلتر شکن وجود داره ؟آیا برای این نمیشه کاری کرد ؟ چطور میشه ببینیم چه کاربرانی در یک بازه زمانی از اون آدرسها استفاده کردند توسط فیلتر شکن ؟
سلام ، میخوام از بیرون به یک سرور در داخل شبکه ریموت بزنم ، ای پی ولید هم دارم و مودم وصله به کریو و nat هم انجام شده ، مشکلی از اون جهت نیست و پورت فورواردینگ انجام شده . رول رو چطور باید بنویسم که از بیرون از شبکه rdp بزنم . ممنونم میشم راهنمایی کنید اگه می دونید .
سلام Rule را به صورت زیر تعریف کنید
Source= یوزری که قراره باهاش به سرور لاگین کنید را وارد کنید.
Destination = آدرس IP سرور مورد نظر
service = RDP
Action = Allow
اما بهتون پیشنهاد میکنم از VPN Server کریو استفاده کنید.
سورس نباید untrusted network باشه یا any ? چون میخوام از خونه مثلا ریموت بزنم
می تونید any هم بذارید
اما باز تاکید می کنم از VPN Server خود کریو استفاده کنید برای ریمون به سرور هاتون خارح از شبکه تون
سلام دوستان این نحوه ارتباط صحیح ای پی ولید تا کریو رو میشه یه توضیح بدین دقیقا چکار باید بکنم
ممنون میشم
با سلام یک سوال از خدمت شما داشتم اینکه میخواستم پینگ و یا ریموت در داخل شبکه بسته شود یعنی کاربران نتوانند سرور یا کامپیوترهای دیگر را پینگ کند چه تنظیمی باید انجام داد
یک Rule ایجاد کنید با مشخصات زیر
Source= اینجا میتونید IP کلاینت ها رو وارد کنید، یا نام کاربری رو وارد کنید،
Destination= باید IP سرور ها رو وارد کنید
Service=ICMP
Action = Drop
با سلام
من کریو کنترل را نصب کردم برای شبکه دامین و یکسری رول برای کلاینت ها تعریف کردم
ولی وقتی هرکاربر سیستمش را خاموش میکند بعد روشن کردن دیگر اون سیستم اینترنت ندارد که باید برنامه کریو یکبار ری استارت شود تا اینترنت به کلاینت بدهد
برای تمام کلاینت ها همین داستانه
مشکل از کجاست که دیگه هربار ری استارت نکنم و سیستم بعد روشن شدن اینترنت داشته باشد؟؟؟
۱- در کریو کنترل به هر کاربر MACAddress اختصاص بدید تا به صورت خودکار لاگین کنه
۲- اگر درست نشد شاید مشکل از کریو باشه و یه ورژن پایین تر نصب کنید
سلام
تفاوت رول هایی که برای آن Deny میزنیم با آنهایی که Drop میزنیم در چی هست ؟
(در قسمت Traffic Rules)
ممنونم
زمانیکه بسته ای Drop میشه کلاینت متوجه drop شدن بسته و نهایتا کلاینت متوجه وجود فایروال و نحوه عملکرد فیروال بر روی بسته شما میشه.
اما در Deny کلاینت یا یوزر متوجه این قضیه نمیشه و پیغامی از سمت فایروال براش ارسال نمیشه. هر چند که شما از route نشدن بسته هاتون متوجه مشکلی در شبکه که می تونه ناشی از فایروال باشه میشید.
فکر کنم فرمایش شما مربوط به قسمت Content Filter باشد . من سوالم در مورد تفاوت این دو در قسمت Traffic Rule هست . فکر میکنم در یکی از این دو حالت اگر بسته ای با آن مچ شود پکت ها دور ریخته میشود و در حالت دیگر به رول بعدی منتقل میشود . اما دقیقا نمیدونم که کدام حالت درست است و در مستندات شرکت کریو هم چیزی پیدا نکردم
با سلام
آیا امکانش هست نحوه راه اندازی dmz در kerio رو هم توضیح بدین؟
در مقاله های آتی حتما نحوه راه اندازی DMZ در Kerio به صورت کامل اموزش خواهیم داد
یادمه قبلا یه سایتی بود که میتونستیم با دمو کریو به صورت انلاین کار کرد، من هرچی گشتم پیداش نمی کنم
لطفا اگه میدونید بگید
سلام
می توانید از لینک زیر برای کار با نرم افزار های کریو همانند: Kerio Connect, Kerio Control, Kerio Operator به صورت آنلاین کار کنید.
در آخر اینکه سایت مورد نظر فیلتر شده است به تازگی
لینک