proNovell

Стоит NW 6.5 OES sp3, BM 3.8 SP 3, в качестве клиента аськи юзаем QIP работает через HTTPS , NAT на сервере не поднят. Проблема в том что аська работает не стабильно т.е у кого то работает у кого то нет, хотя правила в бордюре одинаковые, интернет работает. Вот меня юзеры и достают почему у Иванова есть а у меня НЕТ. типа я злой им прикрыл. Эта ситуация сегодня мне окончательно надоела .
Как вариант можно конечно фильтрами октрыть, но тогда появится возможность запустить аську тем кому этого не разрешено.

Коллеги посоветуйте у кого как решается эта проблема ?????

P.S
(сообщения на форуме на эту тему читал)

Вообще аську прикрыть не совсем просто, последние клиенты используют много разных протоколов, поротов и методов, так к слову.
Я рекомендую накатить на BM фиксы, как советует Крейг.

так мне не прикрыть, а наоборот

Ravil писал(а):так мне не прикрыть, а наоборот

Так я говорю - к слову.
Патчить по-любому для начала.

спасибо попробую
правда судя по отзывам SP4 на BM не очень жалуют.
полез на Новель в поисках фиксов.

Ravil писал(а):правда судя по отзывам SP4 на BM не очень жалуют.

Дык уже BM38SP4_IR3.EXE есть.

согласен
просто меня все устраивает, заранее ведь таблетки не пьют если не болееш.
а вот скачивание SP4 и последующих фиксов, решит или нет проблему это вопрос, а проблем может добавить.

В любом случае наверно всетаки придется попробовать

Бордюром аська закрывается хорошо, а вот выпустить ее без NAT'a - проблематично, так как всякие ее клиенты по хттп/хттпс действительно то работают, то нет.

Павел Гарбар писал(а):Бордюром аська закрывается хорошо, а вот выпустить ее без NAT'a - проблематично, так как всякие ее клиенты по хттп/хттпс действительно то работают, то нет.

Не забваем про SOCKS5 который живет в SSO замечательно.

а есть у SOCKS5 какие нибудь подводные камни ?
не пробовал сокс не разу

Ravil писал(а):а есть у SOCKS5 какие нибудь подводные камни ?
не пробовал сокс не разу

Если аппликуха соксифицирована то проблеи нет [умеет жить через сокс от рожденния]. Проблемы возникают когда загибаем не приспособленную прогу через SoscksCap/SockChain итд [подсовывается ей по путям спец WinSock который все через сокс заворачивается].

ICQ/Miranda живет расчудесно.

хорошо попробую
настраивть нужно и клиента и гейтвей сокса ?

Ravil писал(а):хорошо попробую
настраивть нужно и клиента и гейтвей сокса ?

1. В NWADMIN включаем сам Socks сервер .
2. Прописываем ACL Rule [s].

3. Наружу 1080 портом не отсвечиваем [то есть Фильтры как обычно показаны].

т.е примерно так (сокс не настраивал, раздел в доке по соксу не читал пока)
1) настраиваем во вкладке гейтвей 5 сокс, аутентификацию ставить ?
2) активируем вкладку сокс клиент, указываем внутренний IP, опять аутентификацию активировать ?
3)в фильтрах 1080 не открываем ???
4) в правилах разрешаем конкретному пользователю порт 1080

поправьте если что не так

Ravil писал(а):т.е примерно так (сокс не настраивал, раздел в доке по соксу не читал пока)
1) настраиваем во вкладке гейтвей 5 сокс, аутентификацию ставить ?
2) активируем вкладку сокс клиент, указываем внутренний IP, опять аутентификацию активировать ?
3)в фильтрах 1080 не открываем ???
4) в правилах разрешаем конкретному пользователю порт 1080

поправьте если что не так

1.А у вас нет аутентификации ?
2.Причем тут сокс клиент ? Это всесь BM клиент провайдерского сокса !
3. накой ? ходим же снутри на 1080 порт на Private Interface.
4. Накой ???????? разрешаем куда ходить нужным гейтвеем / типом сервиса.

5. Документацию читать пробовали ???????

:-[ ] это как в слове из 3 букв сделать 5 ошибок ((