साइट, कस्टम पोर्ट और Kerio नियंत्रण

शुभ दोपहर मैं एक बहुत ही सरल, पहली नज़र में, समस्या के बारे में बात करना चाहता हूं, जिसके समाधान ने मुझे लगभग आधे घंटे का समय दिया, इस तथ्य के बावजूद कि मैं लंबे समय से केरियाओ कंट्रोल कर रहा हूं और मैं इस उत्पाद को अच्छी तरह से जानता हूं।

यह देखते हुए: बैंक की वेबसाइट, जिसकी पहुंच एक गैर-मानक (टीसीपी 5099) पोर्ट के माध्यम से है। और जिस कंप्यूटर पर यह साइट नहीं खुलती है।



मेरे नेटवर्क में, उपयोगकर्ताओं के लिए, केवल वे पोर्ट खुले हैं जो आवश्यक हैं और जब मैंने समस्या देखी, तो मैंने परमिट के नियम में वांछित पोर्ट को जोड़ने के लिए तुरंत केरिओ प्रशासन कंसोल को खोल दिया। लेकिन यह पहले से ही किया गया है (जाहिरा तौर पर, उसी साइट के लिए पहले भी)। थोड़ा सोचने के बाद, ट्रैफिक लॉग को देखते हुए और इस साइट को दूसरे कंप्यूटर (सफलतापूर्वक) से खोलने की कोशिश करते हुए, मुझे आश्चर्य हुआ।

यह नहीं पता कि क्या सोचना है, मैंने एक नया अस्थायी नियम बनाया है जो एक समस्या कंप्यूटर को सभी बंदरगाहों पर पूर्ण इंटरनेट का उपयोग करने की अनुमति देगा और इस नियम पर विस्तृत लॉग शामिल करेगा जो देखने के लिए होता है।



कंप्यूटर की नेटवर्क गतिविधि की लाइनें पत्रिका में खुशी से भाग गईं, लेकिन साइट अभी भी नहीं खुली।
एक असंगत समस्या पर पागल होना शुरू करना, जिसने मुझे काम में देरी कर दी, मैंने ध्यान से उन सभी केरिओ लॉग को देखना शुरू कर दिया, जिन्होंने समस्या मेजबान का उल्लेख किया और एक पंक्ति देखी जिसने मुझे सूचित किया कि इस कंप्यूटर पर पी 2 पी कनेक्शन का पता चला था। सेटिंग के अनुसार, इस कंप्यूटर पर केवल गैर-पी 2 पी कनेक्शन की अनुमति थी:



एक बिल्कुल हानिरहित विकल्प टोरेंट क्लाइंट को प्रतिबंधित करता है, लेकिन आमतौर पर उपयोगकर्ता के काम में हस्तक्षेप नहीं करता है, इस मामले में मेरे साथ एक क्रूर मजाक खेला गया।



पोर्ट 5099 को अवरुद्ध किया गया था, हालांकि यह "संदिग्ध" बंदरगाहों की श्रेणी में नहीं आया था; ऐसा क्यों हुआ यह स्पष्ट नहीं है।

एक बार जब कारण मिल गया, तो समाधान सरल था - केरिओ सेवाओं की सूची में एक और जोड़कर,
पोर्ट 5099 पर काम करना:



और इस सेवा को पी 2 पी फिल्टर अपवाद सूची में जोड़ रहा है।

मैं चाहता हूं कि सभी सिस्टम प्रशासक ऐसी समस्याओं को कम करें ताकि वास्तव में कुछ दिलचस्प हो। और आज्ञाकारी उपयोगकर्ता जो मनोरंजन के लिए कॉर्पोरेट कंप्यूटर का उपयोग करने की कोशिश नहीं कर रहे हैं।