Ремонт компьютеров в Ташкенте www.urs.uz

Обновления nod32 eset в tas-ix http://urs.uz/eset-update/

Администратор — Sat, 26 Aug 2017 09:25:29 GMT

Форум: Антивирусы
Описание темы: Обновления nod32 eset в tas-ix http://urs.uz/eset-update/
Автор темы: Администратор
Автор последнего сообщения: Администратор
Количество ответов: 0

Настройка Gameclass & Ranpad Shell

Администратор — Sat, 12 Nov 2016 13:35:17 GMT

Настройка Gameclass с Runpad shell на практике
Мне часто задают вопросы, как поставить Gameclass? Как совместить Gameclass с Runpad shell? На самом деле всё это просто, но если у вас возникают проблемы, я попробую на пальцах объяснить подробную инструкцию по установке и совмещению двух программ. Так как я не знаю, какие версии программ находятся у вас, то попробую объяснить на той версии, которая попалась мне на глаза, вы можете скачатьздесь. До начала чтения я снимаю ответственность, за данный материал, все кряки, ключи и описание было доступно в общем доступе интернета, я просто собрал всё воедино, Автор не несет никакой ответственности за порчу программного обеспечения третьими лицами или ещё хрен знает кем.
И так приступим:

Установка Gameclass
После закачки и распаковки у вас на экране будут 3 папки:
MSDE2000 – это SQL server
Программа для управления компьютерами GameClass 3.7.2 – название говорит само за себя
Shell 6.15 – это знаменитый Runpad Shell
Перед началом установки требуется установить SQL Server ( что? зачем? и почему ? я описывал в предыдущих статьях). Заходим в папку MSDE2000 и запускаем распаковываться файл MSDE2KS3. После того как файл распаковался переходим в каталог C:\sql2ksp3\MSDE и ищем файл setup.ini. Открываем setup.ini в блокноте и вписываем вот эти строчки

[Options]SAPWD=" "
DISABLENETWORKPROTOCOLS=0
обратим внимание на пустое место между кавычками!
Только после этого запускаем setup.exe. Перезагружаемся и видим в трее значок подключенного SQL-сервера с зеленой стрелкой. Значит - все правильно.. Щелкаем по этому значку и видим имя нашего сервера - оно понадобится в дальнейшем.
Переходим в папку Gameclass ищем файл gc3, запускаем и выбираем полную установку. Компьютер установится до конца и правильно, только, если найдет SQL-сервер. Запускаем программу и в окне пригашения ко входу вместо 127.0.0.1, ставим галку "Использовать другой сервер" и введем имя нашего, как его определил SQL-сервер. Пароли, по-умолчанию пустые.
После удачной установки и проверки запуска, выключаем Gameclass переходим в каталог C:\Program Files\GameClass3 меняем оригинальный файл на тот файл который находится в архиме в папке лекарства и добавляем ключик в реестр на вопрос: "Добавить информацию в реестр?" - гордо отвечаете: «Да».
И теперь у вас вполне легальная версия Gameclass, на самом деле сейчас это не актуально и программный комплекс в данный момент бесплатный и программный код лежит в общем доступе, но всё таки я рассказываю так, как делал сам.
Ну так вот после запуска программы у вас появится приветливое окно программы

В котором по умолчанию вы входите как менеджер клуба со всеми необходимыми полномочиями. Пароля для входа нет. Входим и меняем язык на русский

После этого переходим, менеджер\настройка системы и ознакомляемся с меню. В принципе всё понятно, но всё же

Первая вкладка Компьютеры, в ней по умолчанию вписано 9 компьютеров со стандартными IP адресами, тут допишите своё количество компьютеров и измените IP адреса на свои я не буду рассказывать как это делается.

Переходим к следующей вкладке пользователи

И сразу меняем пароль на Management дабы не возникло потом неприятностей и заносим новых операторов со своими паролями. В Gameclass есть три вида управления это управляющие – Management, staff- операторы и Tech – администраторы. Права каждого можно изменить на своё усматрение во вкладке «ПРАВА»

Вкладка Клиенты, ну тут я думаю всё и так понятно, в Gameclass есть возможность заводить личную базу клиентов и раздавать карточки или как вы сами захотите. Тобишь он вам платит предоплату вы заносите его в базу и в любой момент он садится за любой компьютер, вписывает логин пароль и тратит деньги, которые до этого внёс.

Вкладка Тарифы. Чем мне нравится Gameclass это своими гибконастраиваемыми тарифами, вы можете составить любой тариф с любыми условиями, которые взбрядут вам в голову. Для примера я создал тариф «проверка», это заняло у меня ровно 10 сек

Возможно у вас возникнут проблемы с настройкой пакетных тарифов в Gameclass. Ничего сложного здесь тоже нет. Давайте создадим пробный пакетный тариф, например пакет 3 часа интернета и работать он у нас будет с 9.00 до 13.00 и с 15.00 до 20.00 каждый день. Открываем вкладку тарифы

И выписываем название тарифа, например пакет 3 часа и нажимаем Добавить.

Теперь нам нужно создать условие работы пакета утро, цену вписывайте из расчета, допустим час у вас стоит 50 руб, значит пакет в районе 120 руб.

Теперь аналогично вписывайте условия этого же тарифа для вечера

Всё теперь, когда наступает время суток, которое вы указали, тариф будет автоматически включаться, и если вы не укажите временной критерий, то пакетный режим у вас будет работать круглосуточно.
Вкладка Услуги. В любом клубе есть дополнительные услуги, например распечатка текста, печать фото, чай, кофе и т.д. вот здесь вы и указываете все свои услуги и они автоматически попадают при продаже в главный отчет , это упращает контроль. Например человек у вас сидит в Интернете и ему требуется напечатать 4 страницы, оператор ставит ему дополнительную услугу печать и денюшка которую вы указали за распечатку автоматически списывается у него из текущего баланса. Удобно !!!!

Вкладка Права. Вкладка сделана в виде небольшой таблицы, в которой описаны функции Staff и Tech, плюсиком вы можете дать полномочия или отключить что либо

Вкладка Настройка. Тут тоже должно быть всё понятно, только не забудьте вписать Название клуба, это название будет высвечиваться в ждущем режиме на окне блокировки. Очень удобно и престижно. Также поменяйте Валюту, поставьте Руб. а то американский символ както смущает, не знаю как вас, но меня напрягает.

Вкладка оповещение. И так всё понятно

Вкладка принтер. При включении Gameclass слеживает принтер и заносит печать в отчет, тоже очень удобно

Вкладка Трафик. Ну честно неохото описывать, в какой то из предыдущих статей описывал. Сейчас это уже не актуально, уже давно во всех городах Интернет Безлимитный, я думаю заморачиваться по этому поводу не стоит,

Вкладка оборудование. Очень удобная вещь, после включение, Gameclass запоминает какая периферия стоит в компьютерах и если произойдёт подмена, то в отчете будет пометка, что было заменено оборудование Число дата и время.
Вкладка GC3 клиент. Здесь устанавливается контроль за оборудованием, какие действия предпринимать при завершении сеанса, голосовое оповещение и соответственно шелл. Замените стандартные сообщения на свои, и тогда в окошках программы будет реклама вашего клуба.

Ну вот плавно мы и закончили рассмотрение настроек. В процессе работы вам станет и так всё понятно без моих подсказок, но всё таки не забудьте предупредить оператора, чтобы он закрывал смену в конце рабочего дня и и свел дневную выручку. Проверяется она и закрывается во вкладке Оператор\отчет по текущей смене, после проверки оператор ставит галочку согласен и закрывает смену. После этого счетчики обнулят, и когда следующий оператор впишет свои идентификационные данные, то наступает новая смена.
Настройка Gameclass с Runpad shell.Runpad shell это чудо программа, которая заменяет стандартную оболочку windows explorer. Runpad shell более безопасна от пользователей, поэтому проблем с программным обеспечением после установки Runpad shell у вас не будет. Runpad shell можно поставить на компьютер оператора и тогда вы точно будете знать, что оператор не занимается тем, что вы ему запретили.

Итак давайте поставим Runpad shell на компьютер оператора

Переходим снова в папку, которую вы распаковали и переходим в gameclass c Runpad Shell\Shell 6.15\Server shell 1.30 переходим в архив Server shell 1.30

Запускаете установку и в окне

Ставим галочку сервер оператора и шел оператора. После установки переходим снова в папку gameclass c Runpad Shell\Shell 6.15\Server shell 1. 30 и открываем архив 6.15sspr запускаем keygen_server. После запуска он по умолчанию находит парку установки программы и после выдаёт сообщение «Введите количество компьютеров (не более 65535)» поставьте количество компьютеров в вашем клубе +5, например у вас 15, поставьте 20 или 50 )))

На рабочем столе у вас появляется два ярлыка Runpad shell и Runpad Server

Runpad Server – программный комплекс для управления клиентских компьютеров, после установки клиентской части на них.

Runpad shell - это закрытая оболочка для оператора

Для начала я хочу рассмотреть Runpad Server

Запускаем Runpad Server, когда выполняется первый запуск, программа просит указать пароль Администратора. После установки пароля, перед вами открывается окно красного цвета, это окно администратора, в котором происходят настройка IP адреса Компьютеров. Нажимаем по белому фону программы и выбираем «добавить машину

Вписываете свои компьютеры и переходите в режим оператора Настройки\режим администратора убираем галочку
Теперь вы можете управлять клиентскими компьютерами не вставая с рабочего места. Для вас открыт полный доступ

Теперь давайте рассмотрим Runpad shell

Запускаем Runpad shell на компьютере оператора

Снова первый запуск и сразу же сообщение

Запомните сочетание клавиш, а после запуска укажите пароль администратора и запомните его.

Всё, теперь перед вашим взором рабочий стол оператора, который может изменится по вашему усмотрению

Чтобы перейти к настройкам нажминте Ctrl+Alt+P, впишите пароль. После входа в режим администратора у вас открывается полный доступ управления программой, теперь вы можете удалить лишние ярлыки с рабочей зоны и добавить свои

Далее жмём кнупку Пуск\Настройки\Настройки

Далее меню настройки, если что-то непонятно, пишите. Буду описывать подробно.
Установка и настройка Runpad shell с Gameclass на клиентские компьютеры
После установки всех компонентов на компьютер оператора приступим к установке компонентов на клиентские компьютеры.

Снова обратимся к распакованному архиву, который вы скопировали по адресу, он должен уже у вас быть скопирован и расспакован на клиентские компьютеры, перейдем к папке gameclass c Runpad Shell\Shell 6.15\runpad_v6.15 Клиент\runpad_v6.15 и жмем на установку файл runpad_setup_rus , после установки сразу запускаем файл в папке gameclass c Runpad Shell\Shell 6.15\runpad_v6.15 Клиент\runpad_v6.15\516spr файл с названем Rega. Чем мне нравится это лекарство кRunpadshellтак это тем, что в него можно вбить название клуба, и имя фамилию отчество на кого зарегистрировать, т.е. у вас как бы получается официальная версия J. Вписываем организацию, ФИО, количество компьютеров и зажимаем зарегистрировать. На рабочем столе запускаем ярлычек Runpad Shell и появившемся окне переходим в о вкладку номер машины и вручную проставляем на каждом компьютере его номер (это надежней и удобней)

Жмём запустить Шелл.

Дальше всё тоже самое, что вы выполняли в установке на компьютер оператора. Нажимаете Ctrl+Alt+P, задаёте пароль администратора и заходите в администраторский раздел. У вас появляются вде вкладки администратора, где вы можете пользоваться также как и под Explorer ом, я думаю проблем с настройкой не будет, мне просто лень описывать подробные шаги, ну если возникнут проблемы, пишите напишу подробней

Программный ремонт оперативной памяти

Администратор — Sun, 23 Oct 2016 08:18:02 GMT

ПРОГРАММНЫЙ РЕМОНТ ОПЕРАТИВНОЙ ПАМЯТИ
Если при включении компьютера вместо короткого сигнала раздается длинный писк – неисправна оперативная память. Такой сбой можно исправить, просто прочистив контакты на планках памяти. Но если этот способ не помог, есть еще решение проблемы. На планке оперативной памяти кроме нескольких больших микросхем установлена еще одна. Это микросхема, в которой записаны параметры памяти, производитель, объём и другие значения, необходимые для правильной идентификации оперативной памяти.

Искажение этой информации в результате сбоев в работе компьютера или программ не дает возможности BIOS определить планку памяти. Восстановить эту информацию можно даже из операционной системы. Для этого нужно использовать программу, которая дает возможность прочитать, исправить и записать содержимое микросхемы с установками памяти – SPDTool. После записи правильных данных память определится и будет еще долго исправно служить.
Для использования программы компьютер нужно запустить. Если установлена одна планка памяти, которая и неисправна, нужно добавить вторую заведомо рабочую. Лучшим вариантом будет планка памяти того же производителя и аналогичной ёмкости. Установите рабочую планку ближней к процессору, она будет первой и даст возможность запуститься системе. Идеальный вариант, когда в компьютере установлены две одинаковые планки памяти, тогда информация с первой точно подойдет для второй. Если все вышеописанное не помогает, возможно, неисправна не оперативная память, а материнская плата. Проверьте внимательно, возможно рядом с гнездами планок памяти есть вспухшие конденсаторы. В этом случае необходим другой ремонт.
Если компьютер с исправной и неисправной памятью все же запустился можно приступать к прошивке планки.
Сначала скачиваем SPDTool v0.63
Программа установки не требует, распакуйте архив на рабочий стол и запустите SPDTool.exe. Дальше в менюFile выбираем пункт Read и Module 0: Installed. Программа прочитает установки исправной планки памяти. Нажмите закладку Timing Summaryдля более полной информации о параметрах.

Верхняя часть окна отображает содержимое микросхемы SPD EPROM, ниже полное название параметра с выпадающим списком вариантов для изменения. При выделении параметра его значение подсвечивается в верхней половине окна.

Сначала сохраните содержимое дампа памяти. Меню File пункт Save, например DDR2_xGB_Transcend.spd. Если первая планка памяти такая же, как и сбойная, эта информация понадобится для записи в неисправную память. Затем читаем содержимое неисправной планки памяти File -> Read -> номер модуля.
Определить, есть ли различия, сразу довольно затруднительно, поэтому сначала загрузим сохранённый ранее дамп, меню File пункт Open, а затем Compare и Module2: Installed. Программа проведет побайтовое сравнение и выдаст сообщение по результату. Значения, которые нужно изменить выделяем в дампе и устанавливаем необходимые с помощью вариантов в выпадающем меню параметра.
Также можно просто записать все содержимое, сначала откройте дамп File -> Open, затем выберите пункт File-> Write и номер модуля который нужно прошить.
Теперь самый интересный вопрос, где взять дамп для сравнения или прошивки, если подобной планки памяти нет. Конечно на просторах интернета, введя в строку поиска тип памяти и ключевое слово “SPD”.
Второй способ, можно сравнить значения параметров с планкой того же производителя, типа и с такими же чипами памяти но меньшей/большей ёмкости.
Часто бывает, что данные прошивки корректны, а свободные байты вместо 00 установлены в значение FF или наоборот. После изменения значений память корректно определяется и работает.
В любом случае, нужно точно знать, что изменяешь в прошивке. Ввод некорректных данных может привести к тому, что планка памяти перестанет определяться вообще и будет, недоступна для записи. В этом случае придётся демонтировать микросхему EPROM и прошивать на программаторе.
К сожалению, формат статьи не позволяет подробно описать все параметры, используемые в программе. Для более полной информации нужно скачать документацию на сайтах производителей оперативной памяти. В ней, как правило, указаны все необходимые значения. В дальнейшем в разделе "Скачать" сайта будут выкладываться все найденные прошивки.

Настройка KravNetAdmin manual

Администратор — Sun, 16 Oct 2016 17:24:01 GMT

Краткое руководство по инсталляции комплекса для опытных
пользователей.

Содержание.

Глава 1.
Важные
замечания.

Глава 2.
Установка
серверной части комплекса.

Глава 3.
Установка
клиентской части комплекса.

Глава 4.
Завершение
установки.

Глава 1.
Важные замечания.

Благодарим Вас за
выбор нашего продукта.
Данное
руководство предназначено для инсталляции комплекса опытными
пользователями.

Более подробное
описание находится в файле:
[url=file:///C:/Users/User/Desktop/KravNetAdminComplex4UsersManual.doc]CDROM:\KravNetAdmin4\Supervisor\Help\ KravNetAdminComplex4UsersManual.doc[/url]

Внимание!Устанавливая, копируя или иным образом используя продукт, вы соглашаетесь с условиями
лицензионного соглашения. Если вы не согласны с условиями, то не устанавливайте и не используйте данный
продукт.
Для упрощения
описания настройки комплекса подразумевается, что операционная система (далее –
ОС) установлена в папку по умолчанию “C:\Windows\”, папка программ соответственно “C:\Program Files\”, путь к устройству чтения компакт-дисков “CDROM:\”.

Папка “CDROM:\KravNetAdmin4\Supervisor\”, ни при каких обстоятельствах не должна быть доступна персоналу, непосредственно работающему в
зале с серверной частью (далее - администратор). Данная папка содержит данное
руководство, файл с паролями высокого доступа, а также программу для просмотра
статистики.

Пароли высокого
доступа для серверной и клиентской части, а также для просмотрщика отчетов
компилируются вместе с exe-файлами. Эти пароли изменить нельзя. Они
предназначены только для управляющих компьютерным центром и их доверенных лиц.
Пароли находятся в файле
“CDROM:\KravNetAdmin4\Supervisor\Passwords\Passwords.txt”.

В целях
обеспечения защиты и безопасности, названия папок и exe-файлов, а также пути для
инсталляции комплекса, описанные в данном руководстве, рекомендуется
изменить.

Рекомендуется
открыть полный доступ по сети к дискам на клиентских машинах, куда будет
инсталлироваться клиентская часть, на время установки. Это необходимо для более
быстрой и удобной установки.

Глава 2.
Установка серверной части комплекса.

Внимание!Установка серверной части комплекса должна происходить в профиле, не имеющем системных
ограничений. Для дальнейшей работы комплекса, и при необходимости ограничения
системных профилей сотрудников, обратите внимание на то, что серверная часть
комплекса должна иметь полный доступ к папке “C:\Windows\”, “C:\Program
Files\Server\”, а также к ветви реестра “HKEY_LOCAL_MACHINE”.

Запустите “KNA4Preinstall.exe”, находящийся в папке “CDROM:\KravNetAdmin4\Supervisor\Additional\”.

Скопируйте папку

“CDROM:\KravNetAdmin4\Server\”,
в
папку

“C:\Program Files\”.
Таким образом,
файлы серверной части комплекса находятся в папке
“C:\Program Files\Server\”.

Внимание!Для запуска и корректной работы комплекса необходимо снять атрибут “только чтение”
(read-only) с папки “C:\Program Files\Server\”, а также со всех вложенных папок
и файлов.
Основным
запускаемым файлом является
“C:\Program Files\Server\KNA4Server.exe”.
Создайте ярлык на
этот файл на “Рабочем столе”.
Переименуйте
название ярлыка в “KravNetAdmin Server”.
Скопируйте ярлык
в панель “Быстрого запуска”, а также в папку “Автозагрузка”.

Внимание!При использовании любого антивирусного пакета настоятельно рекомендуется исключить
рабочие папки серверной части комплекса из сканирования. В противном случае не
исключено повреждение базы данных.
Запустите
серверную часть комплекса.

Введите “Product Key” – ключ продукта. Обратите внимание на то, что регистр и раскладка клавиатуры имеют значение.

Далее необходимо
создать хотя бы один профиль для входа в систему.
Рекомендуется
сразу же создать профиль Supervisor, имеющий максимальные привилегии. И
используя его сделать все настройки комплекса.

Далее, войдя в
систему, можно приступать к настройке комплекса. Выберите меню “Настройки”.

Выберите пункт
меню “Клиентская часть”.

Создайте здесь
закладки, которые будут использоваться при настройке тарифов, а также пункты
меню, которые будут доступны на клиентских компьютерах. Необходимо задать
названия закладок, которые будут отображаться на клиентских машинах всех
возможных тарифных планов.

Внимание!Нет необходимости создавать закладки:Интернет, Запрещенные программы, Высокий доступ.Они являются встроенными закладками по умолчанию.
Задайте пароль
“Высокого Доступа” для клиентской части, адреса шлюзов, условия для подсчета Интернет-трафика, вариант инсталляции клиентской
части комплекса. Включите Режим автоматического обновления клиентской части.

Внимание!В последующем, для изменения варианта инсталляции клиентской части необходимо,
чтобы все клиентские компьютеры находились в профиле, не имеющем системных
ограничений. При несоблюдении этого правила корректная загрузка клиентской
операционной системы будет невозможна. То есть, перед изменением варианта
инсталляции клиентской части необходимо загрузить все клиентские компьютеры в
профиль, принадлежащий группе “Администраторы”.
В случае
инсталляции клиентской части как Windows NT Service, либо при необходимости
запуска программ от имени другого пользователя, необходимо создать на каждом
клиентском компьютере два профиля, обязательно защищенных паролем,
например:
Administrator –
администратор компьютера,
User - ограниченная учетная
запись.
Имя пользователя
и пароль ввести на закладке “Запуск приложений”.

В случае, если в
вашем компьютерном центре не предоставляется доступ в условно-бесплатную
городскую локальную сеть, IP-адресом шлюза городской сети установите 127.0.0.1 .

Далее, определите
условия подсчета Интернет-трафика.

Внимание!В зависимости от схемы доступа в Интернет и настроек маршрутизации в каждом
конкретном случае, задаваемые условия подсчета трафика могут быть различны. В
случае если подсчет трафика не осуществляется в варианте “Исключить из подсчета
следующие диапазоны IP-адресов”, это значит, что в вашем случае трафик будет
корректно считаться при настройке “Подсчет трафика через Proxy/NAT-сервер”, и
наоборот.
Существует
возможность управления сервером “WinGate”, если на основе этого пакета реализован NAT/Proxy сервер.

Необходимо
корректно ввести информацию в соответствующие поля. Описание по настройке
сервера “WinGate” Вы можете найти в полном руководстве к комплексу.

Далее выберите
пункт меню “Свойства оплаты” в меню “Настройки”.

Определите
денежные единицы для расчетов, выберите вариант округления, а также, если это
необходимо, составьте список праздничных дней.

После этого
выберите пункт меню “Компьютеры” в меню “Настройки”.
Здесь необходимо
задать категории компьютеров в вашем компьютерном центре. Это могут быть
различные залы или сферы оказываемых услуг – работа в Сети, с подключаемой
оргтехникой, VIP места или любые другие параметры. От категории компьютера может
зависеть стоимость и возможности создания счетов дежурным администратором –
например, на определенную категорию можно создавать только тарифы определенных
типов. Если же все компьютеры принадлежат к одному типу и одной ценовой
категории, создайте единственную категорию, например, “Стандарт”.

После чего на
закладке “Компьютеры” укажите IP-адреса и желаемые имена компьютеров.

Внимание!Для ускорения процесса настройки компьютеров вы можете воспользоваться кнопкой
“Копировать”. Например, всего у вас 23 клиентских компьютера, первый клиентский
компьютер в вашей сети имеет IP-адрес 192.168.0.1, все IP-адреса следуют по
порядку.Создайте компьютер номер 1. Затем, выделив его, нажмите кнопку “Копировать” 22 раза. В
результате вы получите 23 клиентских компьютера, принадлежащих к одной
категории, с IP-адресами с 192.168.0.1 до 192.168.0.23.
По выполнении
указанных выше первоначальных настроек можно переходить к настройке
тарифов.
Основными формами
оплаты являются: почасовая, пакетная оплата, оплата по клубной карте, оплата в
кредит. Все тарифы имеют довольно большое количество параметров, а также зависят
от категорий оплачиваемых компьютеров, дней недели, текущего времени и
настраиваются практически под любые, необходимые Вам
задачи.

При создании
Тарифной сетки или варианта Пакетной оплаты необходимо указать категории
компьютеров, для которых этот тариф будет действовать; закладки, которые будут
открываться на клиентской машине именно для данного тарифа; разрешен ли доступ в
Интернет, либо Городскую Локальную сеть, есть ли ограничение трафика. При
нажатии на кнопку “Умолчания” во время настройки Тарифной сетки основные данные с главной закладки будут скопированы на
весь период действия тарифной сетки.

Внимание!Если при настройке Интернет-тарифа установить ограничение трафика “0”, то
Интернет-трафик будет неограничен, что удобно использовать для тарифов, не
имеющих ограничения по трафику.

При настройке
Пакетных тарифных планов обратите внимание на “Время действия” и “Верхнюю границу”. “Время действия” – это определенный отрезок времени, в котором тариф доступен в окне создания счета, то есть только в этот промежуток
времени можно оплатить компьютер, используя данный Пакетный тариф. “Верхняя граница” – момент времени, когда счет будет окончен, независимо от момента начала аккаунта, что очень удобно, например, для
“Ночных Пакетов”.

Внимание!При создании ночных пакетов для различных дней действия достаточно правильно указать
время действия. Например, если время действия пакета задано: “С: 22:45 , До:
05:00”, днем действия задана Суббота, то данный пакет будет доступен в окне
создания счета с 22:45 Субботы до 05:00 Воскресенья. То есть, указывать
Воскресенье днем действия не требуется.
Одни из самых
важных настроек осуществляются в разделе “Обработка событий”. Настройки по умолчанию являются подходящими для большинства компьютерных центров. Отнеситесь к данным настройкам с большим вниманием, так
как они позволяют внести очень критичные изменения в работу комплекса и клуба
вцелом. Данный раздел позволяет задать действия, выполняемые комплексом при
следующих событиях:
ü Начало счетов с Интернет
ü Начало счетов, использующих городскую сеть
ü Начало счетов без Интернет
ü Окончание счетов
, а также
действия для двух произвольных лимитов времени и трех лимитов Интернет-трафика.
По умолчанию, обрабатываются следующие лимиты:
ü Достижение 5-минутного лимита до окончания счета, информационный
ü Достижение 1-минутного лимита до окончания счета, информационный
ü Достижение лимита 500 кб Интернет-трафика, информационный
ü Достижение лимита 0 кб Интернет-трафика, порог отключения
ü Дополнительный лимит Интернет-трафика, действия не заданы

Внимание!В случае, если внутри настройки события не отмечено ни одного действия – данное
событие не обрабатывается комплексом и никаких действий произведено не
будет.
После этого
войдите в раздел “Восстановление данных”. Для хранения данных используется избыточное шифрование, а также новейшие алгоритмы
хранения информации, что позволяет восстанавливать данные при сбоях практически
без потерь. Стоит отметить, что при корректной работе ошибки в базе данных
невозможны. При сбое в базе данных сервера будет произведено автоматическое
восстановление данных. Для этой операции, в зависимости от настроек серверной
части комплекса, будет произведен:
Ø запрос пароля “Высокого Доступа” (возможно его разглашение при отсутствии компетентного лица в клубе в момент сбоя)
Ø введенного вручную пароля (рекомендуется, пароль “Высокого Доступа” также будет принят при данной настройке)
Ø либо запроса пароля не будет (небезопасно, возможность манипуляций с файлами со стороны
администратора), но это будет выявлено при просмотре
отчетов.

Для того чтобы
все изменения вступили в силу, необходимо перезапустить серверное
приложение.

Глава 3.
Установка клиентской части комплекса.

Внимание!Установка клиентской части комплекса должна происходить в профиле, не имеющем системных
ограничений.

Только для клиентских машин с ОС Windows XP:
Для корректного
запуска и работы клиентской части комплекса в Windows XP необходимо отключить
приветствие при загрузке ОС на всех клиентских
компьютерах.
Для этого войдите
в Панель управления/Учетные записи пользователей.

И
далее

Внимание!Не рекомендуется инсталлировать клиентскую часть комплекса в явные директории,
например, “C:\KNAClient\”, а максимально усложнить к ним доступ. Например, путь
“C:\Windows\System32\COMMAND\clt32\” более предпочтителен. Также, рекомендуется
переименовать файл “KNA4System.exe” и “KNA4Navigator.exe”.
Для инсталляции
необходимо сделать следующее:
ü
Смените
расширение пакетного файла “CDROM:\KravNetAdmin4\Supervisor\Additional\Navigator-OS.bat.txt”
на “.bat”.
ü
Необходимо
наличие дополнительных файлов “CDROM:\KravNetAdmin4\Supervisor\Additional\KNA4Preinstall.exe” и “CDROM:\KravNetAdmin4\Supervisor\Additional\Unplug.exe”
в папке
клиентской части. Скопируйте их из дистрибутива.
ü
Отредактируйте
раздел настроек в файле “Navigator-OS.bat”
SET
KNA4Dir=C:\Windows\System\Navigator
– путь
к
папке
клиента

SET
SYSName=KNA4System.exe
– имя
запускающего
.exe-файла клиента
SET
SRVIp=192.168.0.100
– IP-адрес
сервера
SET
BAKDir=%WINDir%\HELPBAK
- путь
к
папке
сохранения
файлов
справки
Сохраните
изменения.
ü
Скопируйте на все
клиентские компьютеры в папку KNA4Dir, путь к которой вы указали при редактировании пакетного файла, следующие файлы и
папки:
\DATA
\ICO
\WAVS
KNA4Navigator.exe
KNA4Preinstall.exe
KNA4System.exe
Navigator-OS.bat
Unplug.exe
ü
Запустите файл
Navigator-OS.bat на всех клиентских компьютерах.

Внимание!При инсталляции на операционных системах Windows NT, 2000, XP запускать пакетный
файл необходимо в “Безопасном режиме с загрузкой сетевых драйверов”. Это
необходимо только для корректной замены и переименования файлов справки и
Internet Explorer на “Unplug.exe”.
При условии
правильно введенных данных и наличия всех необходимых файлов, будет произведена
замена и переименование файлов справки и Internet Explorer на “Unplug.exe”, автоматический запуск “KNA4Preinstall.exe” и инсталляция клиентской части комплекса. После чего произойдет автоматический запуск клиентской части и
соединение с сервером.

После выполнения
первоначальной инсталляции перезагрузите компьютеры, для этого можно
использовать команду меню серверной части комплекса.

Далее, необходимо
приступить к настройке закладок и ярлыков на клиентском компьютере.
Рекомендуется настраивать клиентскую часть комплекса на машине с наибольшим
количеством установленных приложений. При загрузке клиентская часть проверяет
существование всех прописанных ярлыков, и выведет в интерфейс только
существующие пути. Иконки на несуществующие приложения отображаться в интерфейсе
клиентской части комплекса не будут, они будут видны только при введении пароля
Высокого Доступа. Настройка большого количества иконок никак не сказывается в
дальнейшем на скорости работы компьютера.

Внимание!Все дальнейшие настройки, необходимые для корректной работы клиентской части должны
производиться только при наличии соединения с сервером.
После
перезагрузки компьютера автоматически загрузится “Navigator”.

Должно произойти
соединение с сервером.

Введите пароль
“Высокого Доступа” для клиентской части, который вы указали при конфигурировании сервера: либо это будет текущий пароль
администратора, если был выбран этот вариант.

Далее создайте
закладки, которые были настроены при конфигурировании
сервера.

Затем наполните
закладки ярлыками по вашему усмотрению. Для этого достаточно запустить Explorer.exe и перенести ярлык, exe-файл, а также любой другой файл, левой кнопкой мыши на желаемую закладку в “Navigator”.

Внимание!При переносе ярлыка (файл типа .lnk) на желаемую закладку в “Navigator”, из свойств
ярлыка будет автоматически импортировано название ярлыка и параметры для
запуска.
Если необходимо
создать ярлык на папку, то создайте ярлык на Explorer.exe, а в параметрах
укажите путь к папке. В качестве иконки используйте один из файлов в папке
“C:\Windows\System\Navigator\ICO\”.

Вносить изменения
в параметры ярлыка можно как сразу, так и после занесения всех ярлыков в
закладки. Все изменения сохраняются сразу после нажатия кнопки “OK”, локально на компьютере.

Приложения,
ярлыки на которые внесены в закладку “Автозагрузка”, будут выполнены автоматически при загрузке клиентской части комплекса.

Закладка “Запрещенные программы” становится доступной только в том случае, если счет на машине уже создан и с сервера была отправлена команда
“Запрещенные программы” (открыть доступ к запрещенным программам).

В данной закладке
рекомендуется разместить те же приложения, что и в
закладке “Высокий доступ”. Чаще всего, это приложения, необходимые для настройки компьютера, файловые менеджеры, редактор реестра и т.д. Для каких-либо настроек
оплаченного компьютера достаточно будет дать команду с сервера “Запрещенные программы”, после чего запустить требуемую программу.

Закладка “Интернет” активируется при создании счета с Интернет. Эта закладка должна содержать в себе приложения,
которые необходимы пользователям при работе в Интернет (Internet Explorer, ICQ,
mIRC и т.д.).

Закладка “Высокий доступ”, как и закладка “Запрещенные программы”, предназначена для технического обслуживания машины. Но активируется только при введении пароля
“Высокого Доступа” для клиентской части на конкретном компьютере. Также при введении
пароля “Высокого Доступа” становится доступным “Меню Администратора” и окна запускаемых приложений сворачиваться не будут.

Внимание!Пароль “Высокого Доступа” для клиентской части, указанный в файле с паролями,
действителен только, если отсутствует связь с сервером. В случае наличия связи с
сервером - действует пароль, который вы указали при конфигурировании сервера,
или пароль администратора, если был выбран этот вариант при настройке
сервера.
После завершения
добавления ярлыков выберите пункт меню “Передать конфигурацию на сервер”. После чего настройки закладок и ярлыков будут переданы на сервер.
В серверной части
комплекса выделите все компьютеры и выберите пункт меню “Обновить клиентскую часть” – настройки закладок и ярлыков будут переданы на выделенные компьютеры.
Если же при
настройке серверной части была выбрана опция “Автоматическое обновление” – то конфигурация закладок и ярлыков будет передана на клиентские компьютеры в момент установки связи с
сервером. Для этого перезагрузите клиентские компьютеры.

После
перезагрузки компьютера автоматически загрузится “Navigator”.

Глава 4.
Завершение установки.

Изучите,
поставляемый вместе с дистрибутивом, “Bonus-Pack”.
Там находится
довольно много интересной информации.
Краткое описание
файлов находится в файле “\Bonus\!read.txt”

Обратите внимание
на файлы реестра:
“\Bonus\Sys-OS-Restrict.reg.txt”
и
обратный
ему
“\Bonus\Sys-OS-UnRestrict.reg.txt”.
Правильное
применение команд, находящихся в этих файлах поможет практически полностью
исключить возможность несанкционированного проникновения в операционную
систему.

В файле “\Bonus\msdos.sys.txt” вы найдете команды позволяющие:
- запретить
автоматическую проверку дисков при неправильном завершении работы Windows 95 и
Windows 98.
- запретить вывод
предложения о загрузке в “Safe Mode” в Windows 95 и Windows 98.
- запретить вызов
меню загрузки Windows 95 и Windows 98 при помощи клавиш (F5), (F8).

Обратите внимание
и на другие файлы с информацией о защите операционных
систем.

Удалите файл
Navigator-OS.bat на всех клиентских компьютерах.

Закройте доступ
по сети к дискам на клиентских машинах, если открывали доступ перед установкой
комплекса.

На этом настройка
комплекса завершена.

Джейлбрейк на IOS 8.4

Администратор — Sun, 09 Oct 2016 05:37:39 GMT

Джейлбрейк iOS 8.4 на iPhone и iPad с помощью TaiG 2.230 ИЮН, 2015

Через несколько часов после появления в открытом доступе финальной версии iOS 8.4 хакеры из TaiG предложили решение для джейлбрейка. Решением стало одноименное приложение, обновленное до версии 2.2. С помощью TaiG Jailbreak Toolможно осуществить процедуру джейлбрейка iOS 8.4 на любых устройствах под управлением актуальной версии ОС.

Последняя сборка TaiG является стабильным релизом и полностью избавлена от багов, характерных для первых версий джейлбрейк-инструмента. Помимо прочего выпуск под номером 2.2 включает в себя последние версии Cydia и UIKitTools.
В обновлении iOS 8.4, как известно, появился новый музыкальный плеер с поддержкой стримингового сервиса Apple Music, поэтому с релизом TaiG 2.2 целесообразно обновиться до этой версии и повторить процедуру джейлбрейка.
Джейлбрейк iOS 8.4 совместим со следующими моделями:

iPhone 6
iPhone 6 Plus
iPhone 5s
iPhone 5c
iPhone 5
iPhone 4s
iPad mini
iPad 2
iPad 3
iPad 4
iPad mini 2
iPad mini 3
iPad Air
iPad Air 2
iPod touch 5G

Требования:

iPhone, iPad или iPod touch с iOS 8.4.
Доступ к интернету.
Операционная система Windows.
iTunes версии не ниже 12.1.
TaiG 2.2

Джейлбрейк iOS 8.4 на iPhone и iPad с помощью TaiG:Шаг 1: Скачайте TaiG Jailbreak Tool 2.2 для PC, пройдя по этой ссылке. Также необходима последняя версия iTunes.
Шаг 2: Если на вашем iPhone или iPad используется парольная защита, перейдите в меню Пароль / «Touch ID и пароль» и отключите его.

Шаг 3: Также нужно отключить сервис «Найти iPhone». Без этого сделать джейлбрейк iOS 8.4 будет проблематично. Откройте раздел iCloud –> Найти iPhone и переведите тумблер в положение «Выкл».

Шаг 4: Подключите iPhone или iPad к компьютеру и запустите от имени администратора утилиту TaiG 2.2, загруженную на шаге 1.
Шаг 5: Программа распознает модель вашего iPhone и iPad и покажет версию операционки – iOS 8.4.

Шаг 6: Уберите отметку с 3K Assistant, чтобы не устанавливать китайский магазин.

Шаг 7: Кликните внизу кнопку Start и теперь дождитесь программу – джейлбрейк iOS 8.4 проходит полностью в автоматическом режиме. Через несколько минут на экране вашего iPhone и iPad появится значок магазина Cydia.

Шаг 8: Запустите Cydia и подождите, пока программа закачает необходимые компоненты. Теперь нажмите кнопку «Перезагрузить» для перезагрузки устройства.

Это все! Вы успешно сделали джейлбрейк iOS 8.4 на iPhone и iPad и теперь можете пользоваться и стриминговым сервисом Apple, и неофициальным магазином Cydia!

Информация взята с сайта macdigger.ru

прошивка 8.4.1. IOS для всех устройств Apple

Администратор — Sun, 09 Oct 2016 05:35:42 GMT

Apple выпустила iOS 8.4.1 для iPhone, iPad и iPod touch13 АВГ, 2015
Apple выпустила финальную версию прошивки iOS 8.4.1. Обновление доступно для загрузки на сайте компании, а также на iPhone, iPad и iPod touch.

iOS 8.4.1 – незначительное обновление, направленное на устранение багов в предыдущей версии прошивки, выпущенной 30 июня. Apple тестировала апдейт с середины июля. В обновлении внесены улучшения и исправлены ошибки для Apple Music. Пользователям устройств с джейлбрейком следует воздержаться от установки обновления – iOS 8.4.1 закрывает джейлбрейк-уязвимости.
В этом выпуске внесены улучшения и исправлены ошибки для Apple Music:

Устранена ошибка, которая могла препятствовать включению Медиатеки iCloud.
Устранена ошибка, при которой добавленная музыка скрывалась, потому что медиатека Apple Music была настроена на отображение только музыки, доступной офлайн.
Предоставлена возможность добавлять песни в новый плейлист, если нет ни одного доступного плейлиста.
Исправлена ошибка, из-за которой для одного альбома на разных устройствах могла отображаться разная обложка.
Устранены несколько ошибок, связанных с публикациями артистов в Connect.
Исправлена ошибка, которая мешала правильной работе кнопки «Нравится» при прослушивании радиостанции Beats 1.

Главным новшеством предыдущего выпуска iOS 8.4 стало обновленное приложение Музыка со встроенным сервисом музыкального вещания Apple Music. Последний позволяет слушать музыку онлайн из каталога iTunes, который насчитывает свыше 30 млн музыкальных композиций. Кроме составления плейлистов из музыки по собственным предпочтениям, сервис учитывает вкусы пользователя и предлагает послушать новинки.

Скачать iOS 8.4.1 можно прямо сейчас, зайдя в настройки мобильного устройства. Установить обновление можно также через iTunes, загрузив прошивку по одной из ссылок далее.
Скачать iOS 8.4.1 можно по ссылкам далее:

[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31386-20150812-A4FC2602-3C90-11E5-B036-A21D3A53DB92/iPad5,3_8.4.1_12H321_Restore.ipsw]iPad Air 2 (Wi-Fi)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31164-20150812-7519C21A-3C8F-11E5-937E-AF1A3A53DB92/iPad5,4_8.4.1_12H321_Restore.ipsw]iPad Air 2 (LTE)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31373-20150812-8A5431FA-3C90-11E5-B53D-511D3A53DB92/iPad4,2_8.4.1_12H321_Restore.ipsw]iPad Air (WiFi + Cellular)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31311-20150812-53F5D078-3C90-11E5-8FFE-4A1C3A53DB92/iPad4,1_8.4.1_12H321_Restore.ipsw]iPad Air (WiFi)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31066-20150812-7519FA1E-3C8F-11E5-BC5C-A31A3A53DB92/iPad4,3_8.4.1_12H321_Restore.ipsw]iPad Air (CDMA)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31187-20150812-751A8A7E-3C8F-11E5-B300-B71A3A53DB92/iPad3,6_8.4.1_12H321_Restore.ipsw]iPad 4 (CDMA)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31092-20150812-7518CFB8-3C8F-11E5-B849-A51A3A53DB92/iPad3,5_8.4.1_12H321_Restore.ipsw]iPad[/url] [url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31187-20150812-751A8A7E-3C8F-11E5-B300-B71A3A53DB92/iPad3,6_8.4.1_12H321_Restore.ipsw]4[/url] (GSM)
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31234-20150812-751D30B2-3C8F-11E5-895A-BD1A3A53DB92/iPad3,4_8.4.1_12H321_Restore.ipsw]iPad 4 (WiFi)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-30932-20150812-7516F936-3C8F-11E5-849C-911A3A53DB92/iPad2,7_8.4.1_12H321_Restore.ipsw]iPad mini (CDMA)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31278-20150812-751FA1F8-3C8F-11E5-9856-BF1A3A53DB92/iPad2,6_8.4.1_12H321_Restore.ipsw]iPad mini (GSM)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31249-20150812-75235CC6-3C8F-11E5-848D-BE1A3A53DB92/iPad2,5_8.4.1_12H321_Restore.ipsw]iPad mini (WiFi)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31221-20150812-751B191C-3C8F-11E5-8DC4-B91A3A53DB92/iPad4,5_8.4.1_12H321_Restore.ipsw]iPad mini 2 (WiFi + Cellular)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31035-20150812-7516931A-3C8F-11E5-BAB2-9F1A3A53DB92/iPad4,4_8.4.1_12H321_Restore.ipsw]iPad mini 2 (WiFi)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-30939-20150812-75169356-3C8F-11E5-BAB2-931A3A53DB92/iPad4,6_8.4.1_12H321_Restore.ipsw]iPad mini 2 (CDMA)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31157-20150812-7518D8FA-3C8F-11E5-B354-AD1A3A53DB92/iPad4,9_8.4.1_12H321_Restore.ipsw]iPad mini 3 (Китай)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31166-20150812-7519DD40-3C8F-11E5-87ED-B11A3A53DB92/iPad4,7_8.4.1_12H321_Restore.ipsw]iPad mini 3 (WiFi)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31019-20150812-75169310-3C8F-11E5-BAB2-9B1A3A53DB92/iPad4,8_8.4.1_12H321_Restore.ipsw]iPad mini 3 (Cellular)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31361-20150812-6F176506-3C90-11E5-AE5F-D01C3A53DB92/iPad3,1_8.4.1_12H321_Restore.ipsw]iPad 3 Wi-Fi[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31372-20150812-767B933A-3C90-11E5-9E13-FF1C3A53DB92/iPad3,3_8.4.1_12H321_Restore.ipsw]iPad 3 Wi-Fi + Cellular (GSM)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-30995-20150812-7517C906-3C8F-11E5-AEB0-971A3A53DB92/iPad3,2_8.4.1_12H321_Restore.ipsw]iPad 3 Wi-Fi + Cellular (CDMA)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31409-20150812-A5A8B962-3C90-11E5-97D3-C51D3A53DB92/iPad2,4_8.4.1_12H321_Restore.ipsw]iPad 2 Wi-Fi (Ревизия A)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31231-20150812-751BEF2C-3C8F-11E5-94D1-BB1A3A53DB92/iPad2,1_8.4.1_12H321_Restore.ipsw]iPad 2 Wi-Fi[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31288-20150812-4490750C-3C90-11E5-84FD-231C3A53DB92/iPad2,2_8.4.1_12H321_Restore.ipsw]iPad 2 Wi-Fi + 3G (GSM)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31281-20150812-40590580-3C90-11E5-92A1-011C3A53DB92/iPad2,3_8.4.1_12H321_Restore.ipsw]iPad 2 Wi-Fi + 3G (CDMA)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31065-20150812-7518F132-3C8F-11E5-A96A-A11A3A53DB92/iPhone5,2_8.4.1_12H321_Restore.ipsw]iPhone 5 (CDMA)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31186-20150812-751D243C-3C8F-11E5-8E4F-B51A3A53DB92/iPhone5,1_8.4.1_12H321_Restore.ipsw]iPhone 5 (GSM)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-30941-20150812-7516948C-3C8F-11E5-B90B-951A3A53DB92/iPhone5,4_8.4.1_12H321_Restore.ipsw]iPhone 5c (CDMA)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31126-20150812-751B1656-3C8F-11E5-8F6B-A71A3A53DB92/iPhone5,3_8.4.1_12H321_Restore.ipsw]iPhone 5c (GSM)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31002-20150812-7517E210-3C8F-11E5-A4C6-991A3A53DB92/iPhone6,2_8.4.1_12H321_Restore.ipsw]iPhone 5s (CDMA)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31174-20150812-75196C52-3C8F-11E5-8C71-B31A3A53DB92/iPhone6,1_8.4.1_12H321_Restore.ipsw]iPhone 5s (GSM)[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31156-20150812-751889C2-3C8F-11E5-9F80-AB1A3A53DB92/iPhone7,2_8.4.1_12H321_Restore.ipsw]iPhone 6[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31339-20150812-641E5DDA-3C90-11E5-A96C-AA1C3A53DB92/iPhone7,1_8.4.1_12H321_Restore.ipsw]iPhone 6 Plus[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31129-20150812-751A3CB8-3C8F-11E5-A8A5-A91A3A53DB92/iPhone4,1_8.4.1_12H321_Restore.ipsw]iPhone 4s[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31324-20150812-5AAFE21E-3C90-11E5-BEE3-6A1C3A53DB92/iPod5,1_8.4.1_12H321_Restore.ipsw]iPod touch 5G[/url]
[url=http://www.macdigger.ru/goto/http://appldnld.apple.com/ios8.4.1/031-31024-20150812-751694AA-3C8F-11E5-B90B-9D1A3A53DB92/iPod7,1_8.4.1_12H321_Restore.ipsw]iPod touch 6G[/url]

Информация взята с сайта macdigger.ru

Samsung LE46C530F1W проблема с инвертором

Администратор — Fri, 30 Sep 2016 16:39:07 GMT

Samsung LE46C530F1W , панель LTF460M01, main BN41-01331B проц под радиатором, сдирать не стал, блок питания+ инвертор BN44-00341B.
Изначально аппараи пришел с вытекшими сеиевыми литами. Из-за растекшегося электролита вылетел полек в корректоре мощности и пред.
Плата была тщательно вымыта, детали заменены. ТВ включился отработал 3 часа хлопок и ТВ потух. Осмотр показал сгорел пред. через который подается 380в на инвертор и верхний мощный полевик 12N50 в инверторе. Детали поменял, проверил инвертор. Включил работает. Отработал 4 дня и опять то же самое, вылетел верхний ключ, пред +ZD1802+ R1804. Поменял включаю, подсветка появляется на пару сек. и отключается. Посмотрел осцилом нету импульсов на нижнем плече. Транс Т1803 проверил отдельно на столе, обмотки выдают одинаковые напруги 23в., все резисторы в нижнем плече отпаивал и проверял соответствуют номиналу. Транзистор Q1809 поменял. Что еще заметил после отключения инвертора на затворе Q1803 остается постоянное напряжение 8в а на затворе Q1809 ничего нету.Не могу въехать откуда на затворе Q1803 появляется постоянка ? Схему инвертора прилагаю.
PDF

Добавлено (30.09.2016, 19:32)
---------------------------------------------
Результат борьбы с инвертором: с утра на всякий случай перемотал транс Т1803, безрезультата. Утечки между P-GND и S-GND нету. Дальше выпаял силовые полевики Q1802, Q1808. И что интересно размах импульсов на стоках Q1803, Q1809 стал одинаковый.
Родных полевиков 12NM50 не нашел поставил 20N60 по даташиту даже немного лучше. Все детали в инверторе были поэлементно выпаяны и проверены. Насколько я понимаю, импульсы в обоих плечах должны быть идентичны, отличаться только по фазе. Понимаю, что чудес не бывает и деталей в схеме с гулькин нос

Добавлено (30.09.2016, 19:33)
---------------------------------------------
Все измерения делал относительно P-GND. После первого выбивания полевика , нижнее плечо осталось 12N50 , верхнее поменял на 13NH60 .
После второго выбивания полевика в верхнем плече поставил 20N60.
ВладР. а эта фраза чем Вам не понравилась "Транс Т1803 проверил отдельно на столе, обмотки выдают одинаковые напруги 23в.."
А понял, поясню - проаерку транса делал с помощью генеротора, обмотки выдают одинаковые напруги 23в.,. Потом решил перемотать, посчитал витки , зарисовал схему намотки и в путь.

Добавлено (30.09.2016, 19:34)
---------------------------------------------
Напряжение PFC озвучь все таки.
И вот что, перечисли мне всё, что происходит на этом разъеме - ДО, В МОМЕНТ ВКЛЮЧЕНИЯ и ПОСЛЕ, как подсветка погаснет (смотри осциллом) - и на этих выводах драйвера -

Добавлено (30.09.2016, 19:34)
---------------------------------------------
PFC-386v. не скачет.
18 пиновый разъем:
Дежурный режим.
B13V -0v
B5V -0v
Lamp_det-0v
PWM_dim-0v
SW_inv-0v
Рабочий режим инвертор вкл.
B13V-13v
B5V-5v
Lamp_det-3,5v
PWM_dim-3,7v
SW_inv-5v
Н_sync импульсы 0,2v
Рабочий режим инвертор отключился
B13V-13v
B5V-5v
Lamp_det-0v
PWM_dim-3,7v
SW_inv-5v
Н_sync импульсы 0,2v

Шим Рабочий режим инвертор раб.
9 V_SNS импульсы примерно 3v постоянка 0,4в
10 I_SNS импульсы примерно 3v постоянка 0,6в
11 COMP импульсы примерно 3v
12 SS/FLY импульсы примерно 3v
после срабатывания защиты на этих выводах ничего нету.
Импульные сигналы смотрел осцилом С1-112, поэтому эпюры сигналов показать не могу, если это принципиально для отделения мух от котлет, завтра найду фотик и попробую сфотографировать.

Рубится только подсветка, все остальное работает, с подключенным сигналом видно изображение.

Добавлено (30.09.2016, 19:35)
---------------------------------------------
Не понятна работа узла на IC1803A которая работает на 9н.- V_SNS. На 3н. постоянно 3,5в. на 2н.всегда 8в.не зависимо от того, включился инвертор или ушел в защиту.На выходе операционика 1н. напряжение около 0,4в. всегда. На верхнем диоде сборки D1814 когда инвертор включается, появляется напряжение 0,6в..Вопрос на выводах LD разъема должно менятся напряжение в рабочем режиме инвертора и когда уходит в защиту?

Добавлено (30.09.2016, 19:36)
---------------------------------------------
Защиту снял как на рисунке в прикрепленном файле. Название ТВ:
LE46C530F1W код модели: LE46C530F1WXRU тип модели: LE46C530
Панель: LTF460HM01
BN07-00815A
8BAE0M6POF
Померял напряжение PFC на транзисторе инвертора в верхнем плече, когда инвертор работает ровно 385в. без скачков и провалов.

Добавлено (30.09.2016, 19:38)
---------------------------------------------

Добавлено (30.09.2016, 19:39)
---------------------------------------------
Схема подключения осцила к лампам

Samsung BN44-00618A (P64FF_DPN) проблема инвертора

Администратор — Fri, 30 Sep 2016 15:43:40 GMT

Пробило два силовых полевика 12N50 сопротивление 47krf с шотками bav70-a4, заменил все кроме сопротивления пыхнуло сразу не увидел что оно тоже было битое, после поменял буду тестить.

Roison LT3201E

Администратор — Wed, 24 Aug 2016 09:39:48 GMT

Roison LT3201E Работал и погас экран, индикаторы горят реагирует на пульт но на экране нет признаков жизни ушел в защиту, открыл заднюю крышку кондер 16 на 1500 вздулся, высох я поменял все большие емкости, не чего не помогло проверил питание, трабла нету 12 В 5 и 3.3 выходит на вкл выкл есть питание..Проблема с блочком а то я думал лампы, решу отпишусь.

Барахолка

Администратор — Wed, 27 Jul 2016 05:39:14 GMT

Форум: Бесплатная раздача
Описание темы: Тут все что не нужно вам или хотите подарить(кого)
Автор темы: Администратор
Автор последнего сообщения: Администратор
Количество ответов: 0

базы обновления касперского tas-ix

Администратор — Wed, 27 Jul 2016 05:36:52 GMT

http://antivirus.sarkor.uz/kav/bases/
http://kaspersky.nnmuz.com Рабочая ссылка
http://kav.livezone.uz
http://avp.chirkom.uz/ Рабочая ссылка
http://kaspersky.update.litel.uz/

Ключ Касперского Kaspersky Endpoint 10.2 на 1 год

Администратор — Tue, 17 May 2016 20:23:05 GMT

Форум: Kaspersky
Описание темы: Ключ Касперского endpoint 10.2 на 1 год
Автор темы: Администратор
Автор последнего сообщения: Drakula
Количество ответов: 0

Взлом хак компьютера

Администратор — Thu, 25 Feb 2016 04:46:42 GMT

2 способа проникновения в чужой комп!
Нам будет необходимо:
-Сканер портов (Или сканер безопасности)

-Телнет клиент (Он входит в стандартную комплектацию Windows-a)

-Radmin viewer (Это тоже прога для удалённого администрирования,подробней ниже)

Это всё самое необходимое.И так,для того чтоб хакнуть чужой комп я чаще всего пользуюсь такими методами:

-Через порт радмина (4899 порт)

-Телнет порт (23 порт)

Вот такими способоми я чаще всего ломаю компы.А теперь давайте рассмотрим каждый из них.

Начнём с радмина:

РАДМИН (Radmin):

Я видел видео по проникновению на чужой комп используя
радмин,автор этого видео FIXER,но всё таки я опишу этот хитрый и
простой способ ещё раз,так как этот способ входит в мою статью,и может
кто не смотрел видео.

Радмин,порт которого 4899,используеться для удалённого
администрирования,для того чтоб открыть порт радмина,на компе должен
быть установлен и запущен сервер радмина.Мы сейчас и будем искать жертв
с открытым 4899 портом.

Я для этого буду использовать сканер уязвимостей XSpider.

Запускаем XSpider,и создаём новый профиль (Профиль-Новый):

-В появившимся окне,начнём давайте с нижней вкладки,переходим к вкладке
"NetBIOS",снимаем все галочки,переходим к следующей,Telnet,от туда тоже
снимаем галочки,переходим к следующий,SQL,и от туда убираем галки,и так
идя с низу вверх,убираем галки со всех вкладок (всеголишь снимаем
галки,и не меняем никакие параметры) когда дошли до вкладки "Сканер
Портов",останавлеваемся на этой вкладке,и видим там надпись в низу окна:

Файл портов: default.prf

Жмём на кнопку которая справо этой надписи,в появившимся окне жмём в
верху на запись "Новый",в ещё одном появившемся окошке жмём кнопку
"Выбрать",В появившемся окне,в поле "Коментарий" давайте впишем 4899.В
нижнее поле в том же окне с названием "Добавить прт[ы]:"

Вписываем 4899,этим мы указываем порт,жмём добавить,затем нажимаем на
"Сохранить как...",В поле "Имя файла" вписываем 4899,и жмём
"Сохранить".Далее в появившемся списке профилев выбираем наш созданный
"4899" и жмём "Выбрать".Далее в оставшемся окне насройки
профиля,переходим к вкладке NetBIOS,и жмём там "Сохранить как...",пишим
в поле "имя файла" 4899 и жмём "Сохранить".

Уффф...,после долгих мучений на этом настройка профиля окончена,ПРОФИЛЬ
СОЗДАН!Теперь выбираем наш профиль,(Профиль-Применить Существующий)
кликаем по нему один раз,и жмём выбрать.

Теперь когда профиль создан и выбран,нужно просканить определённый
диапазон IP адресов,(помните что максимальный это 255.255.255.255) ВЫ
щас думайте,а какой ваще диапазон сканить надо?Да любой,хоть вдоль и
поперёк.Я выбрад себе один диапазон,и буду сканить от 79.126.27.0 до
79.126.27.255

Жмём в Спайдере "Добавить диапазон",вписываем нужный,и жмём ОК,когда
спайдер найдёт все компы в этом диапазоне,начинайте сканировать.Ну вто
допустим мы начали сканить диапазон

79.126.27.0 - 79.126.27.255.

Когда спайдер находит жертву с открытым 4899 портом тот айпи
выделяеться зелённым цветом.Это и будет комп с 4899 портом.Ну вот
просканив этот диапазон я один раз нашел уязвимый комп,это
19.126.27.202.

Теперь берём прогу Radmin Viewer (Не спутайте с Radmin
Server!!),запускаем,вписываем туда найденный IP жертвы с открытым 4899
портом,выбераем режим подключения,для удобства выберайте
"File-transfer",и подключаемся,Если версия сервера радмина
установленная на компе жертвы ниже 2.2,то попросит только
пароль,пробуем пасс по дефолту,по дефолту он всегда стоит 12345678,если
не подошел,то тогда придёться использовать брутер,но чаще всего стоит
по дефолту.Для радмина брутэра нету,но один чел его написал,и он у меня
есть,если кому надо,то стучите в асю,скину брутер.

Ну вот,допустим пароль подошел,и после этого мы попадаем в комп к
жертве,и творим чё хотим))Чё творить это уже ваше дело)).Вот таким
простым способом мы получили доступ к удалённому компу.

Тепеь давайте рассмотрим взлом через телнет.

Искать компы с открытым 23 портом телнетом можно также как я описывал
во взломе с радмином,только при настройке профиля,указываем 23 порт а
не 4899 порт.И всё,всё также,только мы указали 23 порт.Пасс по дефолту
стоит или 1234 или 12345.Если не подошел то пробуй те как я и говорил
брутфорс.Подойдёт BrutusAET2.

Я тут описал только самый простой способ искать телнет порты и
взламывать,может кто то использует и другой,но я описал как этим
пользуюсь я.

Ну вот,эти 2 метода которыми я пользуюсь чтоб хакнуть комп.

Ну а если надо взломать комп знакомого или друга,то тогда пользуюсь
трояном.

Междугородние и международные коды городов Узбекистана

Администратор — Wed, 24 Feb 2016 03:48:12 GMT

Междугородние и международные коды городов Узбекистана
РЕГИОН МЕЖДУГОР.
КОД НАБОРАМЕЖДУНАР.
КОД НАБОРАРЕГИОНМЕЖДУГОР.
КОД НАБОРАМЕЖДУНАР.
КОД НАБОРАТашкентская область Республика Каракалпакстан Ташкент37171 (2)Нукус3616122Аккурган370 557055Акмангит361 426142Алмалык370 617061Беруни361 526152Ангрен370 667066Бустан361 586158Ахангаран370 647064Канлыколь361 336141Бекабад370 917091Караузяк361 466141Бука370 577057Кегейли361 416164Газалкент370 747074Кунград361 316141Гульбахор370 607060Мангит361 516151Достабад370 567056Тахиаташ361 576157Зафар370 937093Тахтакупыр361 43 Инашгузар370 977097Турткуль361 536157Келес370 967096Ходжейли361 556143Кибрай370 957095Чимбай361 446153Красногорск370 757075Шуманай361 346155Паркент370 727072 Пскент370 547054 Той-Тепа370 767076 Хасково370 947094 Чиназ370 597059Самаркандская область Чирчик370 717071Самарканд36666Янгиабад370 667066Акташ366436643Янгибазар370 987098Булунгур366446644Янгиюль370 607060Гузалкент366656665 Гулабад36661 Андижанская область Джамбай366476647Андижан374742Джума366466646Акалтын37476 Зиатдин366406640Алтынкуль374357435Иштыхан366626662Асака374367436Каттакурган36645 Ахунбабаев374757475Кошрабад36664 Балыкчи374327432Лаиш366496649Боз374337433Нурабад36663 Куйганяр374227437Пайарык366426642Кургантепа374727472Пайшанба36641 Мархамат374397439Тайпак36666 Пайтуг374317431Ургут366486648Пахтаабад374717471Челек36667 Ханабад374737473 Ходжаабад37474 Шахрихан374347434Сурхандарьинская область Термез369477622Бухарская область Ангор376317631Бухара36565Байсун376337632Алат365346534Денау376417641Бабкент365336533Джаркурган376437643Газли36537 Карлук37647 Галаасия365546554Кизирик37635 Гиждуван365576557Кумкурган376467646Жондор365586558Сариасия37648 Каган365526552Сарык376357635Каракуль365566556Узун37644 Караул-базар36536 Учкызыл376367644Ромитан365556555Халкабад376347634Шафиркан365506550Шерабад376327632Янгибазар365356535Шурчи376457645 Джизакская область Сырдарьинская область Джизак3727222Гулистан367672Зарбдор37249 Бахт3673 Гагарин372317231Боевут36732 Галляарал372437243Дехканабад367756765Заамин372397239Карлик36747 Пахтакор37235 Кахрамон36739 Усмат372417241Навруз367386738Янгикишлак37245 Пахтаабад367346734 Сардоба367316731 Сайхун367336733Кашкадарьинская область Сырдарья3673 Карши3757522Фархад367366736Бешкент375577557Ширин3677677Гузар375557555Янгиер3673673Камаши375537553 Карашина37561 Касан375597559Ферганская область Касби375647564Фергана373732Китаб375547554Алтыарык373437343Мубарек375677567Багдад373477343Памук37562 Бешарик37361 Талимарджан37566 Вуадиль373357335Чиракчи375567556Дангара373577357Шахрисабз375527552Коканд373557355Яккабаг375587558Кува373317331Янги-Миришкор375657565Кувасай373377337Янги-Нишан375517551Лангар373427342 Маргилан3732733Навоийская область Риштан373457345Навои43679Ташлак373387338Бешрабод43656 Учкуприк373517351Зарафшан43657 Язъяван373417341Канимех4365179Яйпан-Шурсу373537353Кармана43653 Янгикурган373527352Кизилтепа4365579 Навбахор43656 Нурата43652 Хорезмская область Тамдыбулак43658 Ургенч-Хорезм3626232Учкудук43659 Багат362316222Хатерчи43654 Гурлен362366231Янгирабад4365479Караул362356230 Кошкупыр362326235Наманганская область Питняк362306236Наманган3696622Хазарасп362336233Джумашуй369456945Ханка362396239Касансай369656965Хива362376237Пап369436943Шоват362346234Туракурган369446944Янгиарык362386238Уйчи369486948Янгибазар362416241Учкурган369466946 Хаккулабад369616961 Чартак369416941 Чуст369426942 Янгикурган369636963

Установка и настройка Network Administrator

Администратор — Fri, 19 Feb 2016 16:45:43 GMT

Установка и настройка Network AdministratorНебольшой совет: не именуйте папки с программой NetAdm.exe, а особенно с программой NetShell.exe длинными русскими (тем более украинскими) именами, это предотвратит непредвиденные сбои в программе. Если Вы читаете эту справку, то программа установки прошла корректно. Введем некоторые определения. Компьютер, являющийся рабочим местом администратора, будем называть “главный” или “сервер”. Остальные компьютеры, на которых люди приходят работать, будем называть “клиентские”.Скопируете на все клиентские компьютеры по 3 файла NetShell.exe и NetShell.dll, ShellSetup.exe.(рекомендуется пользоваться инсталляцией, установив в ней флажок "Клиент сети").Последовательность настройки сервера:1) Запустите программу настройки AdmSetup.exe2) Установите новые пароли на вход в программу. Пароль спрашивается при запуске и РАЗВОРАЧИВАНИИ окна программы. Это дает возможность защититься от всяких пользователей, добавляющих себе время в отсутствии администратора. Амину просто надо свернуть окно программы и идти пить чай. Никто не сможет развернуть окно, не зная пароля.Если Вы хотите знать, сколько заработал каждый администратор за свою рабочую смену, необходимо просто добавить всех администраторов в список и назначить им отдельные пароли. Самый первый в списке - это супервизор. Только супервизор может изменять какие-либо настройки программы и просматривать отчеты.3) На следующей вкладке установите нужное количество компьютеров и порт, к которому будут подключатся клиенты. Порт можно оставить по умолчанию (4010). Запомните адрес, выводимый в поле "IP-адрес". Его надо будет ввести при настройке клиентов. (Если это не работает, то запустите программу winipcfg из набора Windows)4)На следующей вкладке установите время начала и конца ночи. Если в клубе время не разделяется на ночное и дневное, не меняйте значения в этих полях. Установите также наименование валюты, которое будет использоваться в программе, а также при формировании отчетов.5)На следующей вкладке настойку следует производить сл. образом: выбирать в списке слева параметр, а в списке справа добавляйте или удаляйте параметры. О том, как правильно настроить услуги, читайте ниже здесь. При установке цен следует все возможные цены за час плюс цены за всю ночь. Ведите список пользователей. Во многих клубах это практикуется. Например, постоянные клиенты имеют право доплачивать на свои компы и т.д. Если вы не используете это, не трогайте этот список. Для списков "Время" и "Штрафы" используйте знак ";" (точка с запятой) как разделитель между собственно количеством минут и комментарием, который появится в контекстном меню. Все элементы списка "Время" будут доступны из диалога "Добавить время". Первые же пять будут доступны из контекстного меню.6) Следующая вкладка служит для настройки прокси - сервера. Создайте одно или несколько редиректов из локальной сети к удаленному серверу. Теперь, при подключении клиента к указанному порту будет выполнено подключение к серверу и они смогут обмениваться данными. Для HTTP протокола, например, это будет адрес соответствующего внешнего прокси - сервера..7)Вкладка "Почта" понадобится Вам, если Вы желаете контролировать администраторов не отходя от своего компьютера. Выберите, какой вид отчета Вам необходим, а также, когда Вы хотите его получать.8)Вкладка "Регистрация" предназначена для введения регистрационного кода. Код используется в паре с количеством компьютеров и названием организации. О том, как зарегистрировать программу, читайте здесьДалее настроим все клиентские компьютеры.ВНИМАНИЕ! Нормальной работе программы мешает “спящий режим” компьютера, его нужно отключить на всех компьютерах.1) Запускаем на клиентах ShellSetup.exe.2) На первой вкладке введите новый пароль и его подтверждение. Этот пароль будет спрашиваться при открытии пункта "администрирование" а также для доступа к ShellSetup.3)Далее вводим IP или DNS адрес сервера (это тот адрес, который сообщил AdmSetup или WinIPCfg). Адрес сервера можно указать, выбрав из списка соответствующий пункт, предварительно нажав кнопку "Обновить список серверов" .4) Введите номер порта сервера (он должен быть такой же, какой вы установили на главном компьютере)5) Введите также номер клиентского компьютера (для каждого уникален) Одинаковые номера компов в сети не допускаются. Если система встретит недопустимый номер или два одинаковых, на клиентском компе появиться соответствующее сообщение.6) Далее, для того, чтобы NetShell автоматически загружался при каждом запуске компьютера, выберите флажок "загружать компьютер с Network Shell" на следующей вкладке (примечание: вы всегда можете вручную изменять загружаемую оболочку - нужно только нажать кнопку "Открыть System.ini" В этом файле в разделе [boot]найдите ключ с названием shell=…. И измените его по вашему вкусу, если же вы никогда не открывали этот файл, то лучше вам доверится программе и выбрать соответствующий переключатель).7) Следующая вкладка требует более подробного объяснения: Если компьютер только-только загрузился, NetShell пытается тут же присоединится к серверу. А что же делать, если ей это не удается? Почему? Возможны два варианта:а) Вы неправильно сконфигурировали программу. Из-за этого она не может установить соединение, хотя сервер работает нормально. В этом случае лучше разрешить доступ к определенном виду услуг. (подробнее об услугах). Можно сказать, что это более отладочный вариант. Следует упомянуть, что эта опция относиться только к начальной загрузке компьютера. Если компьютер администратора будет перезагружаться, никто из играющих не будет поднят, и ни один из заблокированных компов не разблокируется. Однако, если кто-то перезагрузил комп в то время, когда админ тоже перезагружался, лучше перейти к пункту "б".б) Сервер просто выключен или перезагружается. В этом случае лучше блокировать компы, так как при перезагрузке можно будет какое-то время поиграть на компах. Используйте этот режим тогда, когда вы уже достаточно уверены в своей системе.(рекомендуется)Также рекомендуется установить флажок «использовать собственный таймер». Это защита на случай, если кто-то выдернул сетевой кабель из карты, и связь с сервером потерялась во время работы. Собственный таймер блокирует компьютер по истечении определенного времени самостоятельно.8) Если Вы расположили на рабочем столе какую-то картинку, и не хотите, чтобы окно “время вышло” ее закрывало, включите флажок “убирать сообщение после 1 мин. простоя”.9)Некоторые игры не совсем корректно устанавливают разрешение рабочего стола по выходе. Для того, чтобы установить фиксированное разрешение рабочего стола выберите соответствующий флажок и нажмите ОК.10) Если некоторые компьютеры простаивают слишком долгое время со включенным монитором, а Вы хотите сохранить электроэнергию, установите флажок "Выключать монитор" и выберите соответствующее количество минут перед выключением. Монитор включится снова при разблокировании компьютера.11) При блокировке компьютера, программа, которая была запущена у пользователя не выключится, хотя и не будет доступна. Однако некоторые игры при остановке могут неправильно себя вести (человек может просто проиграть). Если потом этот человек доплатит, то ему придется начинать все заново. Для того, чтобы выдавать пользователю небольшие оповещения об скором окончании времени в процессе игры, установите соответствующий флажок.12) Флажок «снимать задачи после…» выбирайте, если хотите, чтобы все задачи на компьютере клиента закрывались по завершении сеанса. Внимание! Если установить слишком маленькое значение, можно закрыть программы клиентам, которые собираются доплачивать.13) Флажок «перезагрузка после…» действует более радикально чем предыдущий. В большинстве случаев установка этого флажка не требуется.В завершении настройки нажмите "ОК" и перезагрузите комп.Если все сделано правильно, то сейчас на компе админа все иконки будут зелеными, а компьютеры клиентов будут блокированы. Сейчас можно поиграться с добавлением времени.

Kerio control Настройка

Модератор — Fri, 19 Feb 2016 08:53:57 GMT

2.9. Настройка политики FTPТребованияДоступ к FTP будет ограничен согласно следующим правилам:

передача музыкальных файлов в формате MP3 запрещена
передача видео-файлов (*.avi) запрещена в рабочее время
загрузки на удаленные FTP-сервера запрещена — защита важной корпоративной информации

Предопределенные правила FTPПерейдите в раздел Configuration / Content Filtering / FTP Policy для настройки ограничений FTP. Следующие правила являются предопределенными и могут быть использованы для всех оговоренных ограничений.Forbid resume due antivirus scanning (запрет возобновления из-за антивирусного сканирования)Данное правило запрещает восстановление (продление с текущего места) прерванных сеансов передачи данных (например, из-за сетевого сбоя). Если файлы, передаваемые по FTP, сканируются на предмет наличия вирусов, то рекомендуется включить данное правило (файлы, передаваемые частями, не могут быть надежно просканированы).Forbid upload (запрет загрузки на удаленные сервера)Запрет сохранения данных на FTP-серверах — это правило уже определено и достаточно просто его включить.Forbid *.mpg, *.mp3 and *.mpeg files (запрет файлов *.mpg, *.mp3 and *.mpeg)Данная опция запрещает передачу звуковых файлов перечисленных форматов. Данное правило также уже существует и достаточно просто его включить.Forbid *.avi files (запрет файлов *.avi)Это правило будет запрещать передачу видео-файлов. Включите данное правило, нажмите кнопку Edit для того, чтобы открыть диалоговое окно, и укажите временной интервал Labor time (рабочее время) на вкладке Advanced.Внимание: Политика FTP распространяется только на FTP-трафик, обрабатываемый инспектором протокола FTP.В нашем примере мы планируем разрешить доступ к локальному FTP-серверу из сети Интернет. Правило Forbid upload запрещает также загрузку файлов и на наш сервер, что не всегда желательно. Поэтому мы должны создать разрешающее правило и поместить его выше запрещающего Forbid upload.:Примечания

IP-адрес машины, на которой работает FTP-сервис, должен быть указан в поле адреса сервера. Нельзя в данном правиле задать адрес внешнего интерфейса шлюза, с которого мы настраивали маппинг (трансляция IP-адреса производится ДО применения фильтрующих правил)!

Данный метод может быть использован для разрешения загрузки на любой из FTP-серверов в сети Интернет, при этом оставляя запрет на остальные сервера.

2.10. Настройка антивирусного сканирования
Любые поддерживаемые внешние антивирусные приложения, которые Вы намереваетесь использовать, должны быть сначала установлены. Антивирусное приложение McAfee интегрировано в WinRoute, и для дальнейшего его использования Вы должны приобрести специальную лицензию.
Выберите соответствующее антивирусное приложение во вкладке Antivirus в Configuration / Content filtering /Antivirus и выберите протоколы, которые будут сканироваться. Все исполняемые файлы и файлы Microsoft Office сканируются по умолчанию.

Вкладки HTTP, FTP scanning и Email scanning допускают детализированную конфигурацию сканирования этих протоколов. В большинстве случаев настройки по умолчанию являются оптимальными.

2.11. Разрешение доступа к службам из сети ИнтернетДля добавления правила доступа к службам из сети Интернет перейдите во вкладку Configuration / Traffic Policy (Конфигурация/Политика Трафика).

Открыть доступ другим службам почтового сервера – разрешить только от определенных IP адресов.Примечания :
Это правило разрешает доступ к почтовым службам IMAP и POP 3 в зашифрованном и в незашифрованном виде - клиент может выбрать, какую службу использовать.
В данном примере правило для входящего SMTP-трафика уже было создано Мастером настройки правил (см. главу Базовая настройка политики трафика).
Доступ к SMTP сервису не должен быть ограничен определенными IP адресами, поскольку любой пользователь должен иметь возможность отправить электронную почту локальному домену.
Маппинг (отображение) местного сервера FTP

Примечание: Правила политик обрабатываются сверху вниз. Если трафик соответствует определённому правилу, то его дальнейшая обработка последующими правилами фильтра прекращается. Поэтому все разрешающие правила должны быть расположены до запрещающих правил.

2.12. Защищенный доступ удаленных клиентов к локальной сетиВключите VPN-сервер для обеспечения защищенного доступа удаленных клиентов (VPN-клиентов) к локальной сети на вкладке Interfaces в меню Configuration / Interfaces (см. гл.Настройка головного офиса). Дополнительные настройки не требуются. Передача данных VPN-клиентам уже разрешена политикой трафика, созданной Мастером — см. гл. Базовая настройка политики трафика.Примечания:

Kerio VPN Client (клиент Kerio VPN) должен быть установлен на каждой удаленной машине для обеспечения подключения с VPN-серверу WinRoute. Клиенты будут подключаться к серверу головного офиса (например, 63.55.21.12) и авторизоваться с помощью логина и пароля от своих учетных записей WinRoute (см. гл. Создание учетных записей пользователей и групп).Для более подробной информации см. документ Kerio VPN Client — User Guide.
VPN-клиенты будут подключаться только к серверу головного офиса. Настройки для VPN-клиентов на сервере филиалов не требуется.

2.13. Настройка компьютеров в локальной сетиПараметры TCP/IP для машин, используемых в качестве файлового сервера и FTP-сервера должны быть заданы вручную (их IP-адреса не должны изменяться):

IP address — мы будем использовать 192.168.1.2 (см. гл. Настройка DHCP-сервера)
Default gateway, DNS server — используйте адрес соответствующего интерфейса шлюза (192.168.1.1)

Включита автоматическую настройку (с помощью DHCP) на всех рабочих станциях (она включена по умолчанию в большинстве операционных систем).
3. Связь головного офиса с филиаломОглавлениеДанная глава содержит информацию о настройке соединения серверов головного офиса и филиала с помощью защищенного шифрованного канала (“VPN туннель”). Рассматриваемый пример описывает только базовую конфигурацию VPN-туннеля между двумя сетями. Вопросы, связанные с ограничением доступа или другими специфическими настройками, в рамках данного документа не освещаются. Для более детальной информации по настройке VPN см. инструкцию пользователя по продукту Kerio Winroute Firewall.Описание примера разделено на две части: в первой приводится инструкция по настройке головного офиса, во второй - по настройке филиала. Предполагается, что обе сети уже предварительно сконфигурированы согласно описанию из главы Настройка головного офиса и соединение с сетью Интернет доступно.Для более наглядного представления о решаемой задаче ниже приведена графическая схема соединений, включая IP-адреса.Головной офис использует IP-адреса 192.168.1.x с маской 255.255.255.0 и доменным именем company.com. Филиал использует IP-адреса 10.1.1.x с маской 255.255.255.0 и доменным именем filial.company.com.
3.1. Настройка головного офиса

Выберите VPN server на вкладке Interfaces раздела Configuration / Interfaces. Двойным кликом (или нажатием на клавишу Edit) откройте диалоговое окно для установки параметров VPN server. Отметьте опцию Enable VPN server на вкладке General.Примечание: Свободная подсеть и маска проставляются автоматически, и нет причин для их изменения.Нажмите кнопку Advanced, затем Change SSL Certificate. Используйте кнопку Generate Certificate для создания сертификата для сервера (ID сервера).Примечание: рекомендуется впоследствии заменить данный сертификат на официальный, выпущенный публичным центром сертификации.

Выберите опцию пассивной установки VPN-туннеля (сервер филиала использует динамический IP-адрес). Укажите образ сертификата VPN-сервера филиала.

Дополните правило Local Traffic rule (созданное визардом - см. главу Базовая настройка политики трафика) только что созданным VPN-туннелем.

В конфигурации DNS-форвардера (см. главу Настройка DNS Форвардера) включите опцию Use custom forwarding. Определите правила для домена filial.company.com. Укажите сервер для форвардинга запросов в виде IP-адреса сетевой карты удаленного шлюза, подключенной к локальной сети филиала.

3.2. Настройка филиала

Выберите VPN server на вкладке Interfaces раздела Configuration / Interfaces. Двойным кликом (или нажатием на клавишу Edit) откройте диалоговое окно для установки параметров VPN server. Отметьте опцию Enable VPN server на вкладке General.Примечание: Свободная подсеть и маска проставляются автоматически, и нет причин для их изменения.Нажмите кнопку Advanced, затем Change SSL Certificate. Используйте кнопку Generate Certificate для создания сертификата для сервера (ID сервера).Образ созданного ключа (fingerprint) требуется при создании VPN-туннеля в головном офисе.Примечание: рекомендуется впоследствии заменить данный сертификат на официальный, выпущенный публичным центром сертификации.

Выберите опцию активной установки VPN-туннеля (сервер филиала использует динамический IP-адрес). Образ сертификата VPN-сервера может быть установлен с помощью простого нажатия на кнопку Detect remote certificate.

В конфигурации DNS-форвардера (см. главу Настройка DNS Форвардера) включите опцию Use custom forwarding. Определите правила для домена company.com. Укажите сервер для форвардинга запросов в виде IP-адреса сетевой карты удаленного шлюза, подключенной к локальной сети головного офиса.

3.3. Тестирование VPNНастройка VPN-туннеля завершена. Необходимо проверить доступность удаленных машин из локальных сетей головного офиса и филиала.К примеру, для тестирования могут использоваться команды ping или tracert. Рекомендуется проверить доступность машин как по IP-адресу, так и по DNS-именам.Если удаленная машина недоступна при тестировании по IP-адресу, проверьте конфигурацию правил трафика и/или отсутствие пересечения адресов сетей (например, случай, когда обе связанные сети используют адреса одной и той же IP-подсети).Если IP-адрес доступен, а ошибка возникает при обращении по DNS-имени, то проверяйте настройку DNS.Примечание: VPN-клиенты, подключающиеся к серверу головного офиса, могут получать доступ к компьютерам головного офиса и филиала (мы не создавали никаких ограничений). Однако рекомендуется все же проверить доступность обеих сетей с компьютера, подключенного в качестве VPN-клиента.

Kerio control Настройка

Модератор — Fri, 19 Feb 2016 08:53:27 GMT

2.1. Настройка сетевых интерфейсов
Интернет-интерфейсы
Параметры TCP/IP для интернет-интерфейса должны быть установлены согласно информации, полученной от провайдера. В случае использования модемного коммутируемого подключения (диалап) необходимо создать соответствующее подключение на вкладке "Сетевые подключения" панели управления Windows.
Проверьте соединение (используйте команду ping или откройте любой веб-сайт в вашем браузере).

Выбор IP-адресов для локальной сети (LAN)
Вы можете использовать следующие варианты при выборе адресов для вашей локальной сети:

" публичные IP-адреса. Провайдер выделяет диапазон IP-адресов и устанавливает правила маршрутизации.
" частные IP-адреса и IP-трансляция (NAT). Мы рекомендуем использовать данную опцию, так как это позволяет упростить администрирование и техническую поддержку.

Частные адреса представляют из себя специальные IP-диапазоны, зарезервированные для использования исключительно в локальных сетях (частные сети). Данные адреса не должны существовать в адресном пространстве сети Интернет (Интернет-маршрутизаторы обычно настраиваются на блокировку прохождения всех пакетов, содержащих эти адреса).
Для частных сетей зарезервированы следующие IP-диапазоны:

10.x.x.x, сетевая маска 255.0.0.0
172.16.x.x, сетевая маска 255.240.0.0
192.168.x.x, сетевая маска 255.255.0.0

Предупреждение: Не используйте другие адреса в частной сети, т.к. в этом случае некоторые веб-сайты (работающие на тех же адресах) могут быть недоступны.
В нашем примере для локальной сети используется адрес 192.168.1.0 и сетевая маска 255.255.255.0.

LAN-интерфейс
На LAN-интерфейсе должны быть сделаны следующие настройки:

IP address — будет использоваться адрес 192.168.1.1
network mask — 255.255.255.0
default gateway —на данном интерфейсе параметр не должен быть установлен!
DNS server — адрес DNS-сервера должен быть таким же, как и IP-адрес интерфейса, подключенного к локальной сети, чтобы DNS-запросы между головным офисом и филиалами обрабатывались корректно (см. главы Настройка головного офиса и Настройка филиала) а также дозвон по требованию с брандмауэра работал правильно.
Укажите в параметре Preferred DNS server - 192.168.1.1

2.2. Установка WinRoute
Запустите файл установки WinRoute и выберите опцию Typical installation.
Отключите сервисы Internet Connection Sharing (Windows Me, 2000, XP) или Internet Connection Firewall (Windows XP), если таковые будут обнаружены инсталлятором, в противном случае WinRoute может работать некорректно.

Введите имя пользователя и пароль, которые будут использоваться в дальнейшем в качестве учетной записи администратора.

Перезагрузите компьютер после завершения процесса установки.

2.3. Базовая настройка политики трафикаПосле перезагрузки запустите консоль управления Kerio Administration Console (Start / Programs / Kerio). Подключитесь к localhost (локальный компьютер), используя имя пользователя и пароль, заданные на этапе установки продукта. После первого входа в систему автоматически запустится мастер настройки сетевых правил Network Rules Wizard. Установите следующие параметры с помощью мастера:

Тип Интернет-подключения (Шаг 2) - тип интерфейса, через который брандмауэр подключен к сети Интернет
Интернет-интерфейс (Шаг 3) - выберите Интернет-интерфейс или соответствующую запись диалап-соединения (в этом случае также необходимо указать имя пользователя и пароль).В случае диалап-соединения WinRoute требует указания соответствующего учетного имени пользователя и пароля. Указание этих данных необязательно в случае, если информация уже сохранена в операционной системе. Если нет (или вы не уверены, сохранена ли действительно данная информация), выберите опцию "Use the following login data" и укажите имя пользователя и пароль для соответствующей записи диалап-соединения.
Правила для исходящего трафика (Шаг 4) - данные правила разрешают доступ к интернет-службам.
Политика VPN-сервера (Шаг 5) — выберите Yes, I want to use Kerio VPN для создания правил, разрешающих подключение мобильных пользователей и удаленных филиалов к головному офису (см. главу Связь головного офиса с филиалом).
Правила для входящего трафика (Шаг 6) — например, маппинг почтового SMTP сервера.Примечание: На этом шаге вы можете также определить правила маппинга (подстановки портов, трансляции адреса получателя) для других поддерживаемых служб, например, FTP-сервера, с помощью второго метода - определение собственных правил. Более подробно данный вопрос рассмотрен в разделе Разрешение доступа к службам из сети Интернет.
Общий доступ к Интернет-подключению (Шаг 7) — трансляция сетевых адресов (NAT) должна быть разрешена, если в локальной сети используются частные IP-адреса.

2.4. Настройка DHCP-сервера
Примечания к примеру
Для назначения IP-адресов локальным компьютерам могут быть использованы следующие методы:

Статический адрес 192.168.1.2 будет присвоен файловому/FTP серверу (его адрес не должен изменяться, иначе маппинг не будет работать).
Статический адрес будет присвоен сетевому принтеру с помощью DHCP-сервера. Принетры не могут иметь динамические адреса, т.к. в случае изменения адреса они станут недоступными с клиентских машин.
Примечание: IP-адреса могут быть назначены принтерам вручную или с помощью DHCP-сервера. Если используется DHCP-сервер, то принеры настраиваются автоматически и их адреса отображаются в таблице выделенных адресов сервера. В случае ручной настройки принтеры становятся независимыми от доступности DHCP-сервера.
Динамические IP-адреса будут назначены локальным рабочим станциям (тем самым упрощается настройка).

В локальной сети будет использоваться DNS-домен company.com.

Примечание: Для сети филиала будут использоваться адреса 10.1.1.х, сетевая маска 255.255.255.0 и DNS-домен filial.company.com.

Настройка сервера DHCP
Перейдите в раздел Configuration / DHCP server консоли управления Kerio Administration Console. Откройте вкладку Scopes для создания IP-диапазона для машин, адреса которым будут присваиваться динамически (опция Add / Scope). Для настройки диапазона должны быть указаны следующие параметры:

First Address (Первый адрес) — выберите 192.168.1.10 (адреса с 192.168.1.1. до 192.168.1.9 будут зарезервированы для серверов и принтеров)
Last Address (Последний адрес) — 192.168.1.254 (адрес с самым большим номером, который может использоваться в данной сети)
Network mask (Сетевая маска) — 255.255.255.0
Default gateway (Основной шлюз) — IP-адрес сетевой карты шлюза, подключенной к локальной сети (192.168.1.1).Примечание: Основной шлюз определяет путь, по которому пакеты из локальной сети будут направлены в сеть Интернет. Направление пакетов через WinRoute позволит создать правила фильтрации трафика, авторизацию пользователей и т.п.
DNS server — IP-адрес сетевой карты шлюза, подключенной к локальной сети (см. главу Настройка DNS Форвардера)

Зарезервируем адрес для сетевого принтера с помощью опции Add / Reservation... Резервируемый адрес не обязательно должен принадлежать диапазону, заданному ранее, однако, он должен находиться в той же сети (в данном примере резервируется адрес 192.168.1.3). Вам необходимо знать аппаратный (MAC) адрес принтера для осуществления данной операции.

Подсказка: Не рекомендуется делать ручное резервирование адреса для принтера, если вы точно не знаете его аппаратный адрес. Запустите DHCP-сервер и подключите принтер к сети. Принтеру будет выделен адрес из диапазона, определенного ранее. Найдите этот адрес на вкладке Leases и используйте кнопку Reserve... для того, чтобы открыть диалоговое окно, в котором и будет указан аппаратный адрес. Укажите необходимый IP-адрес (и описание в случае необходимости) и нажмите на кнопку OK. Перезапустите принтер. Требуемый IP-адрес будет назначен принтеру DHCP-сервером.
Примечания:

Не используйте DHCP-сервер, пока вы не определили все диапазоны и не зарезервировали все необходимые адреса.

Вы также можете использовать другой DHCP-сервер для автоматической настройки сетевого оборудования. Задайте IP-адрес внутреннего интерфейса шлюза в качестве параметра Default gateway и DNS server в настройках DHCP-сервера для выбранного диапазона адресов.

2.5. Настройка DNS Форвардера
Перейдите в меню Configuration / DNS Forwarder для настройки DNS-серверов, на которые будут перенаправляться DNS-запросы. Выберите опцию "Check the Forward DNS queries to the specified DNS servers" и укажите один или несколько серверов в сети Интернет. Обычно лучшим выбором является указание DNS-серверов провайдера. Для получения данных адресов свяжитесь с вашим провайдером.
Внимание: Автоматический выбор DNS-серверов невозможен, т.к. DNS-сервер на сетевой карте, подключенной к локальной сети, использует тот же IP-адрес, что и DNS-сервер на брандмауэре (см. главу Настройка сетевых интерфейсов)— DNS-сервера всегда должны быть указаны в DNS форвардере, в противном случае DNS Форвардер не будет работать правильно.

Дополнительные параметры DNS Форвардера:

Рекомендуется включить опцию Enable cache... (это уменьшит время ответа на повторяющиеся DNS-запросы).
Включите опцию Use custom forwarding для установки параметров, необходимых для корректной пересылки DNS-запросов между сетью головного офиса и сетью филиалов. Более подробно о данных опциях см. главы Настройка головного офиса и Настройка филиала).
Обе опции 'hosts' file и DHCP lease table должны быть включены (DNS Форвардер использует файл hosts и/или таблицу аренды DHCP для поиска имен и IP-адресов локальных машин).

Укажите локальный домен company.com в поле When resolving name... DNS Форвардер при этом сможет правильно отвечать на запросы, ссылающиеся на имена в локальной сети (например, fw) или на полные DNS-имена машин (например, fw.company.com).
Нажмите кнопку Edit file... для редактирования системного файла hosts. В этом диалоговом окне укажите все IP-адреса и имена компьютеров, для которых IP-адреса были назначены вручную (включая и сам брандмауэр).

2.6. Создание учетных записей пользователей и групп
Перейдите в раздел Users and Groups / Users для создания учетных записей для всех пользователей в локальной сети.
Если сеть построена на базе доменов Windows NT или Windows 2000, то пользователи могут быть импортированы из данных доменов. Имена и пароли пользователей будут использоваться для доступа к любым сетевым ресурсам, в том числе и к сети Интернет.

Установите права доступа к VPN-серверу для каждого пользователя, которому будет позволено удаленно подключаться к локальной сети (как VPN-клиент — см. главу Защищенный доступ удаленных клиентов к локальной сети).

Если планируется использовать автоматическую авторизацию, то имя домена Windows NT/Windows 2000 должно быть указано в соответствующем поле диалога Advanced Options / User Authentication.

Подсказка:

Также возможно импортировать учетные записи пользователей из домена NT или из Active Directory. Это позволит сэкономить время и упростить задачу администрирования.

Для автоматического импорта учетных записей из Active Directory необходимо указать IP-адрес сервера AD, а также имя пользователя и пароль с соответствующими правами (может быть использона учетная запись любого пользователя домена). Кроме того, можно создать шаблон настроек (группы, права, квоты и т.п.), применяемый автоматически ко всем новым пользователям при их первой авторизации на сервере.

Перейдите в раздел Users and Groups / Groups для создания групп пользователей, которые будут использоваться для управления доступом к интернет-ресурсам. Распределите пользователей по соответствующим группам.

2.7. Адресные группы и временные интервалы
Перейдите в раздел Definitions / Address Groups для создания IP-групп, которые будут использоваться для ограничения доступа к почтовым учетным записям (см. главу Разрешение доступа к службам из сети Интернет). Эта группа будет состоять из адресов 123.23.43.123 и 50.60.70.80, а также из полной сети 195.95.95.128 с маской 255.255.255.248.
Добавляем IP-адрес:

Добавляем сеть:

Примечание: Имя должно быть одинаковым для всех элементов, чтобы все записи были добавлены к одной и той же группе.
В конечном итоге мы должны получить следующее:

Перейдите в раздел Definitions / Time Ranges для создания интервала времени, ограничивающего интернет-доступ в рабочее время (с понедельника по пятницу с 8 часов утра до 17-00, в субботу и воскресенье с 8 до 12 часов).
Определение рабочего времени для будних дней (с понедельника по пятницу):

Определение рабочего времени для выходных дней (суббота и воскресенье):

Примечание:

Вы можете использовать готовые группировки дней (Weekday или Weekend) для настройки параметра Valid on — при этом нет необходимости индивидуально выделять каждый день.

Имя записей должно быть идентично, чтобы был создан только один временной интервал.

На рисунке приведен итоговый результат определения интервала времени Labor time:

2.8. Определение Web-правил
Требования
Доступ к web-страницам будет ограничен согласно следующим правилам:

на web-страницах фильтруется реклама;
доступ к эротическому/сексуальному контенту запрещен;
доступ к страницам с предложениями работы запрещен (исключение делается только для пользователей из отдела кадров (Personal Department);
для получения доступа к сети Интернет пользователи должны авторизоваться на шлюзе (это позволит проводить мониторинг просмотренных пользователями страниц).

Предопределенные HTTP-правила
Следующие HTTP-правила предопределены при установке и доступны на вкладке URL Rules в разделе Configuration / Content Filtering / HTTP Policy:

Allow automati updates (Разрешить автоматические обновления)Данное правило разрешает производить автоматическое обновление WinRoute и антивируса McAfee с сайта Kerio Technologies.Remove advertisement and banners (Удалять рекламу и баннеры)Фильтрация рекламы и баннеров. Согласно этому правилу блокируются все объекты, подпадающие под определение группы Ads/banners. Щелкните на данном правиле для его активации.Примечание: Иногда может так случиться, что страница, на которой нет рекламы, будет заблокирована. В этом случае удалите соответствующую запись из группы Ads/banners или создайте правило-исключение для подобных страниц (мы рекомендуем именно второй метод).Allow MS Windows automatic updates (Разрешить автоматические обновления Windows)Правило разрешает автоматические обновления операционной системы Windows с серверов Microsoft.Deny sites rated in Cobion categories (Запретить сайты по категориям Cobion)Данное правило запрещает доступ к Web-сайтам, входящим в выбранные категории фильтра Cobion Orange Filter.Нажмите кнопку Select Rating... для выбора блокируемых категорий. Отметьте соответствующие категории в разделе Pornography для запрета доступа к страницам с эротическим/сексуальным контентом.Примечание:

Базовая лицензия WinRoute не включает систему Cobion (необходимо приобрести специальную версию лицензии). Однако данная система доступна в триальной версии WinRoute.

Система Cobion, включенная в поставку WinRoute, должна иметь возможность установки соединения с серверами баз данных в сети Интернет. Это означает, что политика трафика должна разрешать доступ к сервису COFS (6000/tcp) со шлюзовой машины. Разрешающее правило создается автоматически мастером настройки политики.

Вы можете создать несколько URL-правил, использующих технологию Cobion Orange Filter. Несколько категорий может быть выбрано для каждого правила.

Мы рекомендуем включить опцию “unlock” в правилах, использующих технологию Cobion Orange Filter, так как отдельные страницы могут быть классифицированы неверно и важная информация в некоторых случаях может блокироваться. Все запросы на разблокировку доступа сохраняются в журнале Filter — это позволяет вам отслеживать, были ли подобные запросы правомерны.

Примечание: Вы можете указать информацию, которая будет отображена на странице блокировки, на вкладке Advanced (URL Rules) или перенаправить пользователей на другую страницу при попытке доступа к запрещенной странице.

Создание собственных URL-правил
Правила, которые будут применяться для отдельных пользователей или групп, могут быть добавлены после правила, требующего авторизацию от всех пользователей.
Вы можете добавить правило, разрешающее пользователям из группы Personal Department, получать доступ к страницам с предложениями работы.

Правило, запрещающее доступ всем остальным пользователям к данным страницам, должно быть добавлено после предыдущего правила.

Примечания:

Рекомендуется включить опцию "do not require athentication" для данного запрещающего правила, так как в противном случае пользователи будут направлены на страницу авторизации до того, после чего получат информацию о запрете.

В двух вышеописанных правилах должна быть выбрана только категория JobSearch.

Авторизация пользователей для доступа к веб-сайтам
Последнее опциональное ограничение - требование авторизации для доступа к веб-сайтам. Активируйте опцию Always require users to be authenticated when accessing web pages на вкладке Authentication Options в разделе Users and groups / Users.

Настройка кэша HTTP
Кэш ускоряет доступ к повторно открываемым веб-страницам, при этом одновременно уменьшая интернет-трафик. Кэш может быть активирован c помощью опций Enable cache on transparent proxy и Enable cache on proxy server в разделе Configuration / Content Filtering / HTTP Policy. Установите желаемый размер кэш-области с учетом свободного дискового пространства. По умолчанию установлено значение 1 Гб (1024 Мб), максимальное значение - 2 Гб (2048 Мб).

2.8. Определение Web-правил
Требования
Доступ к web-страницам будет ограничен согласно следующим правилам:

на web-страницах фильтруется реклама;
доступ к эротическому/сексуальному контенту запрещен;
доступ к страницам с предложениями работы запрещен (исключение делается только для пользователей из отдела кадров (Personal Department);
для получения доступа к сети Интернет пользователи должны авторизоваться на шлюзе (это позволит проводить мониторинг просмотренных пользователями страниц).

Usergate proxy & firewall 6.2.1. НАСТРОЙКА

Модератор — Fri, 19 Feb 2016 08:26:40 GMT

Usergate proxy & firewall 6.2.1. Конфигурирование и управление. В данной статье расскажу Вам о новом продукте компании Entensys, партнерами которой мы являемся по трем направлениям, UserGate Proxy & Firewall 6.2.1.Доброго времени суток уважаемый посетитель. Позади 2013 год, для кого-то он был трудный, для кого-то легкий, но время бежит, а если учесть, что одна наносекунда это 10−9 с. то оно просто летит. В данной статье расскажу Вам о новом продукте компании Entensys, партнерами которой мы являемся по трем направлениям UserGate Proxy & Firewall 6.2.1.
C точки зрения администрирования версии 6.2 от UserGate Proxy & Firewall 5.2F, внедрения которой мы успешно практикуем в нашей практике ИТ аусорсинга, практически нет. В качестве лабораторной среды будем использовать Hyper-V, а именно две виртуальные машины первого поколения, серверная часть на Windows Server 2008 R2 SP1, клиентская Windows 7 SP1. По каким-то неизвестным мне причинам UserGate версии 6 не устанавливается на Windows Server 2012 и Windows Server 2012 R2.
Итак, что же такое прокси сервер?
Прокси-сервер (от англ. proxy — «представитель, уполномоченный») — служба (комплекс программ) в компьютерных сетях, позволяющая клиентам выполнять косвенные запросы к другим сетевым службам. Сначала клиент подключается к прокси-серверу и запрашивает какой-либо ресурс (например, e-mail), расположенный на другом сервере. Затем прокси-сервер либо подключается к указанному серверу и получает ресурс у него, либо возвращает ресурс из собственного кэша (в случаях, если прокси имеет свой кэш). В некоторых случаях запрос клиента или ответ сервера может быть изменён прокси-сервером в определённых целях. Также прокси-сервер позволяет защищать компьютер клиента от некоторых сетевых атак и помогает сохранять анонимность клиента.
Что такое UserGate Proxy & Firewall?
UserGate Proxy & Firewall – это комплексное решение для подключения пользователей к сети Интернет, обеспечивающее полноценный учет трафика, разграничение доступа и предоставляющее встроенные средства сетевой защиты.
Из определения рассмотрим, какие решения предоставляет Entensys в своем продукте, как посчитывается трафик, чем разграничивается доступ, а также какие средства защиты предоставляет UserGate Proxy & Firewall.
Из чего состоит UserGate?
UserGate состоит из нескольких частей: сервер, консоль администрирования и несколько дополнительных модулей. Сервер– это основная часть прокси-сервера, в которой реализованы все его функциональные возможности. Сервер UserGate предоставляет доступ в сеть Интернет, осуществляет подсчет трафика, ведет статистику работы пользователей в сети и выполняет многие другие задачи.
Консоль администрирования UserGate — это программа, предназначенная для управления сервером UserGate. Консоль администрирования UserGate связывается с серверной частью по специальному защищенному протоколу поверх TCP/IP, что позволяет выполнять удаленное администрирование сервера.
UserGate включает три дополнительных модуля: «Веб-статистика», «Клиент авторизации UserGate» и модуль «Контроль приложений».
Сервер
Установка серверной части UserGate очень проста, единственное отличие — это выбор базы данных в процессе установки. Доступ к базе осуществляется напрямую (для встроенной БД Firebird) или через ODBC-драйвер, что позволяет серверу UserGate работать с базами практически любого формата (MSAccess, MSSQL, MySQL). По умолчанию используется база Firebird. Если вы решили обновить UserGate с предыдущих версий, то вам придется распрощаться с базой статистики, потому что: Для файла статистики поддерживается только перенос текущих балансов пользователей, сама статистика по трафику не будет перенесена. Изменения базы данных были вызваны проблемами в производительности старой и лимитами на её размер. Новая база данных Firebird не обладает такими недостатками.

Запуск консоли администрирования.
Консоль установлена на серверной ВМ. При первом запуске консоль администрирования открывается на странице «Соединения», на которой присутствует единственное соединение с сервером localhost для пользователя Administrator. Пароль на подключение не установлен. Подключить консоль администрирования к серверу можно дважды щелкнув на строке localhost-administrator или нажав на кнопку подключиться на панели управления. В консоли администрирования UserGate можно создать несколько подключений.
В настройках подключений указываются следующие параметры:

Название сервера – это название подключения;
Имя пользователя – логин для подключения к серверу;
Адрес сервера – доменное имя или IP-адрес сервера UserGate;
Порт – TCP-порт, используемый для подключения к серверу (по умолчанию используется порт 2345);
Пароль – пароль для подключения;
Спрашивать пароль при подключении – опция позволяет отображать диалог ввода имени пользователя и пароля при подключении к серверу;
Автоматически подключаться к этому серверу – консоль администрирования при запуске будет подключаться к данному серверу автоматически.

При первом запуске сервера система предлагает мастера установки от которого мы отказываемся. Настройки консоли администрирования хранятся в файле console.xml, расположенном в директории %UserGate%\Administrator.
Настройка соединений за NAT. Пункт «Общие настройки NAT» позволяет задать величину таймаута для соединений NAT по протоколам TCP, UDP или ICMP. Величина таймаута определяет время жизни пользовательского соединения через NAT, когда передача данных по соединению завершена. Оставим по умолчанию эту настройку.
Детектор атак – это специальная опция, позволяющая вам задействовать внутренний механизм отслеживания и блокировки сканера портов или попыток занятия всех портов сервера.
Заблокировать по строке браузера – список User-Agent’s браузеров, которые могут быть заблокированы прокси-сервером. Т.е. можно, например, запретить выходить в интернет старым браузерам таким как, IE 6.0 или Firefox 3.x.
Интерфейсы
Раздел Интерфейсы является главным в настройках сервера UserGate, поскольку определяет такие моменты, как правильность подсчета трафика, возможность создания правил для межсетевого экрана, ограничения ширины Интернет-канала для трафика определенного типа, установление отношений между сетями и порядок обработки пакетов драйвером NAT. Вкладка «Интерфейсы», выбираем нужный тип для интерфейсов. Так, для адаптера, подключенного к сети Интернет, следует выбрать тип WAN, для адаптера, подключенного к локальной сети – тип LAN. Доступ к интернету для ВМ расшарен, соответственно интерфейс с адресом 192.168.137.118 будет WAN-адаптер, выбираем нужный тип и жмем «Применить». После перезагружаем сервер.

Пользователи и группы
Доступ в сеть Интернет предоставляется только пользователям, успешно прошедшим авторизацию на сервере UserGate. Программа поддерживает следующие методы авторизации пользователей:

По IP-адресу
По диапазону IP-адресов
По IP+MAC-адресу
По MAC-адресу
Авторизация средствами HTTP (HTTP-basic, NTLM)
Авторизация через логин и пароль (Клиент авторизации)
Упрощенный вариант авторизации через Active Directory

Для использования трех последних методов авторизации на рабочую станцию пользователя необходимо установить специальное приложение — клиент авторизации UserGate. Соответствующий MSI пакет (AuthClientInstall.msi) расположен в директории %UserGate%\tools и может быть использован для автоматической установки средствами групповой политики в Active Directory.
Для терминальных пользователей предоставлена возможность только «Авторизация средствами HTTP». Соответствующая опция включается в пункте Общие настройки в консоли администрирования.
Создать нового пользователя можно через пункт Добавить нового пользователя или нажав на кнопкуДобавить в панели управления на странице Пользователи и группы.
Существует ещё один способ добавления пользователей – сканирование сети ARP-запросами. Нужно щелкнуть на пустом месте в консоли администратора на странице пользователи и выбрать пунктсканировать локальную сеть. Далее задать параметры локальной сети и дождаться результатов сканирования. В итоге вы увидите список пользователей, которых можно добавить в UserGate. Ну что ж, проверим, жмем «Сканировать локальную сеть»
Задаем параметры:

Работает!

Добавляем пользователя

Стоит напомнить, что в UserGate присутствует приоритет аутентификации, сначала физическая потом логическая. Данный метод не является надежным, т.к. пользователь может сменить ip-адрес. Нам подойдет импорт учетных записей Active Directory, которые мы можем импортировать с легкостью, нажав кнопку «Импортировать», далее «Выбрать» и имя нашей учетной записи, «Ок», «Ок».

Выбираем «Группу», оставляем по умолчанию «default»

Жмем «Ок» и сохраняем изменения.

Наш пользователь добавлен без проблем. Так же существует возможность синхронизации групп AD на вкладке «Группы».
Настройка сервисов прокси в UserGate
В сервер UserGate интегрированы следующие прокси-серверы: HTTP- (с поддержкой режима “FTP поверх HTTP” и HTTPS, - метод Connect), FTP, SOCKS4, SOCKS5, POP3 и SMTP, SIP и H323. Настройки прокси-серверов доступны в разделе Сервисы → Настройка прокси в консоли администрирования. К основным настройкам прокси-сервера относятся: интерфейс и номер порта, на котором работает прокси. Так, например, включим прозрачный HTTP прокси на нашем интерфейсе LAN. Перейдем «Настройки прокси», выберем HTTP.

Выберем наш интерфейс, оставим все по умолчанию и жмем «Ок»

Использование прозрачного режима
Функция «Прозрачный режим» в настройках прокси-серверов доступна, если сервер UserGate установлен вместе с драйвером NAT. В прозрачном режиме драйвер NAT UserGate прослушивает стандартные для сервисов порты: 80 TCP для HTTP, 21 TCP для FTP, 110 и 25 TCP для POP3 и SMTP на сетевых интерфейсах компьютера с UserGate. При наличии запросов передает их на соответствующий прокси-сервер UserGate. При использовании прозрачного режима в сетевых приложениях пользователей не требуется указывать адрес и порт прокси-сервера, что существенно уменьшает работу администратора в плане предоставления доступа локальной сети в Интернет. Однако, в сетевых настройках рабочих станций сервер UserGate должен быть указан в качестве шлюза, и требуется указать адрес DNS-сервера.
Почтовые прокси в UserGate
Почтовые прокси-серверы в UserGate предназначены для работы с протоколами POP3 и SMTP и для антивирусной проверки почтового трафика. При использовании прозрачного режима работы POP3 и SMTP-прокси настройка почтового клиента на рабочей станции пользователя не отличается от настроек, соответствующих варианту с прямым доступом в сеть Интернет.
Если POP3-прокси UserGate используется в непрозрачном режиме, то в настройках почтового клиента на рабочей станции пользователя в качестве адреса POP3-сервера требуется указывать IP-адрес компьютера с UserGate и порт, соответствующий POP3-прокси UserGate. Кроме того, логин для авторизации на удаленном POP3-сервере указывается в следующем формате: адрес_электронной_почты@адрес_POP3_сервера. Например, если пользователь имеет почтовый ящик user@mail123.com , то в качестве Логина на POP3-прокси UserGate в почтовом клиенте нужно будет указать: user@mail123.com @pop.mail123.com. Такой формат необходим для того, чтобы сервер UserGate мог определить адрес удаленного POP3-сервера.
Если SMTP-прокси UserGate используется в непрозрачном режиме, то в настройках прокси требуется указать IP-адрес и порт SMTP-сервера, который UserGate будет использовать для отправки писем. В таком случае в настройках почтового клиента на рабочей станции пользователя в качестве адреса SMTP-сервера требуется указывать IP-адрес сервера UserGate и порт, соответствующий SMTP-прокси UserGate. Если для отправки требуется авторизация, то в настройках почтового клиента нужно указать логин и пароль, соответствующий SMTP-серверу, который указан в настройках SMTP-прокси в UserGate.
Ну что, звучит круто, проверим с помощью mail.ru.
Первым делом включим POP3 и SMTP прокси на нашем сервере. При включении POP3 укажем интерфейс LAN стандартный порт 110.

А так же убедимся в отсутствии галочки на «Прозрачный прокси» и жмем «Ок» и «Применить»

Далее включаем SMTP прокси, ставим галочку, выбираем LAN интерфейс и порт по умолчанию 25

Убираем галочку «Прозрачный режим» и пишем «Параметры удаленного сервера», в нашем случае smtp.mail.ru. А почему только один сервер указывается? А вот ответ: предполагается, что организация использует единственный smtp сервер, именно он и указывается в настройках SMTP прокси.

Жмем «ОК» и «Применить»
Далее нам нужно пробросить порты для POP3 и SMTP. Переходим в «Назначение портов» и жмем «Добавить».
Первое правило для POP3 должно выглядеть так.

Второе, как сказал бы Александр Невский «Вот так вот»

Не забываем про кнопочку «Применить» и переходим к настройке клиента. Как мы помним «Если POP3-прокси UserGate используется в непрозрачном режиме, то в настройках почтового клиента на рабочей станции пользователя в качестве адреса POP3-сервера требуется указывать IP-адрес компьютера с UserGate и порт, соответствующий POP3-прокси UserGate. Кроме того, логин для авторизации на удаленном POP3-сервере указывается в следующем формате: адрес_электронной_почты@адрес_POP3_сервера». Действуем.
Сначала авторизуемся в клиенте авторизации, далее открываем Outlook обычный, в нашем примере я создал тестовый почтовый ящик tolik_vasserman@inbox.ru, и производим настройку, указывая наш ящик в формате понятном для UserGate tolik_vasserman@inbox.ru @pop.mail.ru, а также POP и SMTP серверы адрес нашего прокси.

Жмем «Проверка учетной записи…»

Жмем «Закрыть» и «Далее», а вот и почта толика.

Назначение портов
В UserGate реализована поддержка функции Перенаправление портов. При наличии правил назначения портов сервер UserGate перенаправляет пользовательские запросы, поступающие на определенный порт заданного сетевого интерфейса компьютера с UserGate, на другой указанный адрес и порт, например, на другой компьютер в локальной сети. Функция Перенаправление портов доступна для TCP- и UDP- протоколов.

Если назначение портов используется для предоставления доступа из сети Интернет к внутреннему ресурсу компании, в качестве параметра Авторизация следует выбрать Указанный пользователь, иначе перенаправление порта работать не будет. Не забываем включить «Удаленный рабочий стол».

Настройка кэша
Одним из назначений прокси-сервера является кэширование сетевых ресурсов. Кэширование снижает нагрузку на подключение к сети Интернет и ускоряет доступ к часто посещаемым ресурсам. Прокси-сервер UserGate выполняет кэширование HTTP и FTP-трафика. Кэшированные документы помещаются в локальную папку %UserGate_data%\Cache. В настройках кэша указывается: предельный размер кэша и время хранения кэшированных документов.

Антивирусная проверка
В сервер UserGate интегрированы три антивирусных модуля: антивирус Kaspersky Lab, Panda Security и Avira. Все антивирусные модули предназначены для проверки входящего трафика через HTTP, FTP и почтовые прокси-серверы UserGate, а также исходящего трафика через SMTP-прокси.
Настройки антивирусных модулей доступны в разделе Сервисы → Антивирусы консоли администрирования. Для каждого антивируса можно указать, какие протоколы он должен проверять, установить периодичность обновления антивирусных баз, а также указать адреса URL, которые проверять не требуется (опция Фильтр URL). Дополнительно в настройках можно указать группу пользователей, трафик которых не требуется подвергать антивирусной проверке.
Перед включение антивируса нужно сначала обновить его базы.
После вышеперечисленных функций перейдем к часто используемым, это – «Управление трафиком» и «Контроль приложений».
Система правил управления трафиком
В сервере UserGate предусмотрена возможность управления доступом пользователей к сети Интернет посредством правил управления трафиком. Правила управления трафиком предназначены для запрета доступа к определенным сетевым ресурсам, для установки ограничений потребления трафика, для создания расписания работы пользователей в сети Интернет, а также для слежения за состоянием счета пользователей.
В нашем примере ограничим доступ пользователю, к любому ресурсу имеющий в своем запросе упоминания vk.com. Для этого переходим в «Управления трафиком – Правила»
Даем название правилу и действие «Закрыть соединение»

Нажимаем «Далее» и выбираем «Запрет сайта», жмем «Добавить» в поле «Список Url-адресов», ставим «Запретить»

После добавления сайта, переходим к следующему параметру, выбор группы или пользователя, правило можно задать как для пользователя, так и для группы, в нашем случает пользователь «User».

Контроль приложений
Политика управления доступом к сети Интернет получила логическое продолжение в виде модуля «Контроль приложений» (Application Firewall). Администратор UserGate может разрешать или запрещать доступ в сеть Интернет не только для пользователей, но и для сетевых приложений на рабочей станции пользователя. Для этого на рабочие станции пользователей требуется установить специальное приложение App.FirewallService. Установка пакета возможна как через исполняемый файл, так и через соответствующий MSI-пакет (AuthFwInstall.msi), расположенные в директории %Usergate%\tools.
Перейдем в модуль «Контроль приложений – Правила», и создадим запрещающее правило, например, на запрет запуска IE. Жмем добавить группу, даем ей название и уже группе задаем правило.

Выбираем нашу созданную группу правил, можем поставить галочку «Правило по умолчанию», в этом случае правила добавятся в группу «Default_Rules»

Применяем правило к пользователю в свойствах пользователя

Теперь устанавливаем Auth.Client и App.Firewall на клиентскую станцию, после установки IE должен заблокироваться созданными ранее правилами.

Как мы видим, правило сработало, теперь отключим правила для пользователя, чтобы посмотреть отработку правила для сайта vk.com. После отключения правила на сервере usergate, нужно подождать 10 минут (время синхронизации с сервером). Пробуем зайти по прямой ссылке

Пробуем через поисковую систему google.com

Как видим правила срабатывают без каких-либо проблем.

UserGate 2.8 НАСТРОЙКА

Модератор — Fri, 19 Feb 2016 08:24:23 GMT

Установка и настройка UserGate 2.8
11.07.2011 | khomyaUserGate 2.8 – кеширующий прокси-сервер. (Про прокси-сервер есть материал в FAQ)
На мой взгляд, это самый простой способ «поделиться интернетом» в небольшой компании друзей, у который уже есть локальная сеть между собой и у кого-то одного (или у некотрых) есть хотя бы какой-то доступ в интернет.
На сегодняшний день версии 2.х давно устарели и официально не поддерживаются, уже давно есть 3.х, 4.х и даже 5.х. Последние я даже не смотрел, я пытался разобраться с 3.х когда-то и уж не помню почему, но она мне ужасно не понравилась – там уже появились совершено ненужные функции, лишь усложняющие настройку. Да, там есть NAT (которого нет в 2.8 ), но если нужен NAT – это уже организация довольно серьёзной сети и стоит смотреть в сторону маршрутизатора и это отдельная серьёзная тема.
Ресурсопотребление таких продуктов будет мешать комфортному использованию по прямому назначению машины, на которой они установлены, а если уж ставить под это дело отдельную машину – то и ставить туда уже не windows.
UserGate 2.8 – простое и легкое (как в плане настройки, так и в плане ресурсоёмкости) приложение, которое можно повесить в фоне и давать интернет на несколько машин без напряга и ущерба для основной. В тоже время это – уже достаточно серьёзное в плане функционала приложение, позволяющее (при необходимости) обеспечить очень тонкую настройку для разграничения доступа клиентов - считать трафик, контролировать и фильтровать соединения с возможностью «белого» и «черного» списков адресов, ограничивать работу по времени, дням недели, скорости и пр. Я, например, давал нескольким знакомым в локальной сети (прямо через сеть провайдера) только аську, а на втором моём домашнем компьютере интернет обрубался ровно в 23:00 по рабочим дням и в 01:00 по выходным (в воспитательных целях ;)
Обратите внимание – в компьютере с UserGate совсем не обязательно иметь две сетевых карты - вполне можно и брать интернет и раздавать его с одной и той же сетевухи, включенной в общую сеть. Машина с UserGate совсем необязательно должна стоять на границе сетей (хотя только в этом случае можно обеспечить полный контроль над пользователями сети в отношении доступа в инет), она может быть абсолютно в любом месте сети и пользователи, в зависимости от настроек своих браузеров, могут брать инет и с неё, и с любой другой такой же машины и вообще любым другим доступным им способом.
Описать весь функционал и подробные настройки такого приложения – слишком сложная и объёмная задача (да и вряд ли это нужно всем), я ограничусь лишь начальными, чтобы включить и начать работу. Если кого интересует, как реализовать какую-то конкретную задачу – велкам на форум, постараюсь помочь по возможности…
Для начала UserGate, естественно, надо установить. Устанавливаем как обычное win-приложение, при первом запуске вводим номер и серийник и начинаем настраивать…
Сначала создаём пользователя (или нескольких), кто будет иметь доступ «к телу»:

Если будет много пользователей с однотипными правами и возможностями – лучше сразу создать группу (группы) и давать права не каждому пользователю отдельно, а сразу группе, так будет проще и меньше шансов запутаться.

Если сеть небольшая и на отдельной сетевушке – то можно выбрать способ авторизации по IP и MAC адресу - это избавит от необходимости пользователю каждый раз вводить логин и пароль. Но IP и MAC легко подделываются, поэтому для обеспечения достаточной безопасности лучше использовать имя пользователя и пароль. Здесь же можно сразу ограничить использование аккаунта только определёнными адресами, установить ограничения по времени, доступным сайтам и пр. Можно, конечно, сделать это и позже…
Дальше нужно включить хотя бы HTTP, чтобы у пользователей появилась возможность доступа к веб-страницам. Позже можно включить доступ по протоколам FTP, почту и пр., но для начала хватит и этого (через http-прокси умеют работать практически все сетевые приложения, которые вообще умеют работать через прокси). Тут обязательно указать порт прокси - его надо будет вписывать в настройках браузеров клиентов. Стандартные порты прокси – 1080, 3128, 8080. Если вы не хотите афишировать свой прокси – лучше придумать что-нить оригинальное вроде 37824 (придумайте число в диапазоне 1025-65535), так шансы его обнаружить сильно уменьшатся, сканеры портов в целях экономии времени часто проверяют только стандартные порты. Если вы и сами получаете инет через прокси – отметьте пункт использовать каскад и введите свои данные для авторизации на нём.

Стоит, конечно, разрешить и кеш прокси - это даст существенную экономию трафика и визуальное увеличение скорости открытия популярных страниц. Имейте в виду: чем больше кеш и чем дольше время его хранения – тем больше UserGate будет потреблять системных ресурсов (особенно - оперативной памяти), но тем больше будет экономия трафика и выигрыш по скорости. Цифры для ориентира на скрине.

Неплохо бы установить пароль на вкладке Настройка для защиты от изменения настроек, там же можно сохранить конфиг и восстанавливать его из копии на случай экспериментов.
На этом минимальная настройка закончена, прописываем в браузере настройки и пробуем зайти на яндекс. На вкладке Монитор сразу видим сетевую активность браузера, а на вкладке Пользователи начнёт считать счётчик, там можно посмотреть статистику использования трафика и наиболее частопосещаемые ресурсы за любой промежуток времени.

Если вы не пользуете различных сетевых игр и пр. сложных и капризных сетевых приложений – можно настроить и браузер, почтового клиента и антивирус на работу через прокси, установленный тут же, на локальной машине (его адрес будет 127.0.0.1, а остальные запретить) и получится достаточно точная и надёжная считалка трафика (в конце месяца можно сравнить с провайдерской) или даже денег (в UserGate есть возможность назначить цену за трафик)
Это, конечно, лишь начальная настройка. После успешного запуска рекомендую подробно изучить многочисленные вкладки (там всё доступно и по-русски) и провести более тонкую настройку, в соответствии со своими требованиями и топологией сети. Например – в свойствах пользователей есть резон указать, с каких адресов они могут приходить (если адреса постоянные), а если ваш UserGate стоит на границе сетей – то внешний интерфейс лучше вообще отключить для прослушивания, будет много безопаснее…

Не запускается INTEL D845EPI/D845GVSR

komissarov68 — Tue, 02 Feb 2016 04:40:22 GMT

Здравствуйте друзья!
Отдали на растерзание плату Intel D845EPI/D845GVSR. При первом осмотре выяснилось, что сабж уже побывал у "мастера". Конденсаторы по питанию проца были запаяны с перевернутой полярностью и повздулись. Паяные кондеры заменил, проверил цепи на коротыш. КЗ не обнаружил. Включил блок. В дежурном режиме ничего не греется. Замкнул PWR_ON на плате. Вентиль велело начал крутися и ... тишина. Писков нет. Сигнала на мониторе также нет. Заменил проц и память на заведомо исправные (проц Celeron 2.0, RAM DDR PC-2100). Результат нулевой. Проц теплый, ЮМ теплый. СМ практически холодный.
На пост карте чередующиеся пост коды E9-EB-EA. На посте E9 идет обращение к FDD. Скачал по сслылке macoboot.at.tut.by/bios/d845epi.rar файл биоса. Записал разархивированный файл (сменил расширение на BIO) на дискету и подсунул FDD при обращении. В результате данной процедуры пост коды на материнке изменились на EE и светится постоянно светодиод на FDD (как будто читает, хотя никаких перемещений головки не слышно) и все. Так постояло минут двадцать без результата. Замены дискет, флопповодов результата не принесли.