Документация для Kerio WinRoute

Интерфейсы

WinRoute работает в качестве маршрутизатора для всех сетевых интерфейсов WinRoute, установленных в системе. Список этих интерфейсов находится в разделе Configuration / Interface консоли WinRoute Administration Console.

Интерфейс

Это имя, используемое для идентификации интерфейса в WinRoute. Для легкого доступа, желательно, чтобы оно было однозначным, например Интернет для интерфеса соединения с Интернет. Мы не рекомендуем вам использовать одинаковаые имена, так как они могут вызвать проблемы в определении политики трафика или составления таблицы маршрутизации.

Имя может быть отредактировано позднее (смотри ниже), без оказания влияния на функциональные возможности WinRoute.

Иконка, расположенная слева от имени, представляет тип интерфейса (сетевой адаптер, dial-up соединение, спутниковое соединение, VPN-сервер, VPN-tunnel).

Примечание: До тех пор, пока имя не будет введено вручную, она будет отображать имя адаптера, назначенного операционной системой (смотри Ввод имени адаптера).

IP-адрес и маска

IP-адрес и маска подсети этого интерфейса.

Имя адаптера

Имя адаптера (например, LAN connection 2). Это имя дается для ссылки.

Данные адаптера

Строка идентификатора адаптера, возвращенная драйвером устройств.

ID-идентификатор

 Уникальное имя адаптера в операционной системе (смотри, также главу Backup and Import of Configuration).

MAC

Аппаратный (MAC) адрес соответствующего сетевого адаптера.

Для удаления или изменения свойств выбранного интерфейса, используйте кнопки, расположенные внизу интерфейса. Если никакой интерфейс не выбран или выбранный интерфейс не поддерживает определенные функции, то соответствующие кнопки не будут активными. 

Добавить

Добавляет новый dial-up интерфейс или VPN-канал (смотри ниже).

При добавлении нового сетевого адаптера, необходимо устанавливать и конфигурировать его в операционной системе первым, для того чтобы WinRoute обнаружил его автоматически.

Редактирование

Отображает подробную информацию и позволяет редактировать параметры интерфейса.

Удаление

Удаляет выбранный интерфейс из WinRoute. Это может быть сделано при следующих условиях:

• сбой dial-up

• сетевой адаптер не активен, либо не присутствует физически

WinRoute не позволяет удалять активную сеть или dial-up адаптер.

Примечание:

1. Записи больше не существующих адаптеров (которые были удалены) не влияют на функционирование WinRoute подобные адаптеры рассматриваются как неактивные (как в случае со сбоем dial-up).

2. После удаления адаптера, ко всем соответствующим пунктам правил трафика, где использовался интерфейс, автоматически применяются нулевые значения. Этои правила будут удалены, обеспечив безопасность политики трафика (для более полной информации, смотри главу Definition of Custom Traffic Rules).

Связь и разъединение

Вы можете использовать Web-интерфейс WinRoute (смотри главу  Web Interface and User Authentication) для связи или разъединения с линией. При выборе сетевого адаптера, эти кнопки неактивны.

Обновление

С помощью этой кнопки вы можете обновить список интерфейсов.

Примечание: До 128 IP-адресов, может использоваться для любого сетевого интерфейса.

Дополнительные интерфейсы

Вдобавок к сетевым адаптерам, в разделе Интерфейсы вы найдете еще два:

Dial-In

Этот интерфейс представляет сервер службы RAS (dial-up соединение) хоста WinRoute. Интерфейс может использоваться для задания правил трафика (смотри главу Traffic Policy) для RAS-приложений, соединенных с этим сервером.

Интерфейс Dial-In не может быть конфигурирован или удален.

Примечание:

1. При использовании двух серверов: RAS и WinRoute, RAS-сервер должен быть сконфигурирован так, чтобы он присваивал IP-адреса приложений из подсети, не используемой в каком-либо сегменте локальной сети, в противном случае, стандартная IP-маршрутизация не будет работать соответствующим образом.

2. WinRoute DHCP-сервер может использоваться для присвоения IP-адресов RAS-приложениям (смотри главу DHCP server).

VPN-сервер

Данный интерфейс представляет сервер, обеспечивающий соединение для собственных VPN-приложений Kerio Technologies. Для редактирования настроек и параметров VPN-сервера, дважды щелкните по интерфейсу или по Edit. VPN-сервер не может быть удален.

Для более полной информации о решениях VPN в WinRoute смотри главу Kerio VPN.

Добавление интерфейсов

Для того чтобы добавить новый интерфейс, dial-up или VPN tunnel (то есть сервер-серверVPN-соединение), щелкните кнопку Add.  

Следующий текст описывает только новые dial-up соединения. Указания по добавлению VPN tunnel даны в главе Interconnection of two private networks via the Internet (VPN tunnel).

Выберите Windows RAS-соединение, которое вы используете для соединения с ISP.

Примечания:

1. WinRoute ищет соединения только в системе phonebook. При создании нового соединения WinRoute необходимо установить так, чтобы dial-up соединения были возможны для всех пользователей, в противном случае операционная система сохраняет соответствующее dial-up соединение в профиле создавшего его пользователя и WinRoute не будет способен найти соединение.

2. Мы рекомендуем протестировать любое создаваемое вами dial-up соединение, перед установкой WinRoute.

Имя интерфейса

Уникальное имя, которое идентифицирует линию связи в WinRoute.

В разделе Dialing Settings, вы можете определить параметры связи. По умолчанию устанавливается ручной набор.

Ввод Windows Dial-up соединения, которое было выбрано в разделе Interface identification. Имя RAS отображается с информационной целью.

Использование регистрационных данных из RAS Entry

Опция применяется для использования регистрационных данных, сохраненных в соответствующей  конфигурации RAS Entry для аутентификации удаленного сервера.

Использование следующих регистрационных данных

Используйте Username и Password для ввода регистрационных данных, которые будут использоваться для аутентификации на удаленном сервере. Эта опция может быть полезна, например, когда по какой-либо причине, нежелательно сохранять регистрационные данные в операционной системе, когда данные могут быть изменены удаленно (через Administration Console) или в случае решения задач.

Соединение

Тип соединения, используемый для связи:

• Ручной связь может быть установлена только вручную, либо с помощью Kerio Administration Console, либо WinRoute Web-интерфейса (смотри главу Web Interface and User Authentication).

• По требованию связь будет устанавливаться всякий раз, когда бы хост сети LAN не пытался связаться с Интернет (входной пакет). Для более полной информации о WinRoute и конфигурирования системы связи по требованию, смотри главу Demand Dial.

• Постоянный связь будет установлена сразу после запуска службы WinRoute Firewall Engine и будет находиться в активном состоянии (и будет возобновлена в случае сбоя).

• Custom здесь вы можете установить тип соединения: постоянный, по требованию, либо отсутствие соединения вообще.

  

  В окне далога вы можете задать период времени для каждого типа соединения. Щелкните кнопку Edit для того чтобы открыть этот диалог. Для более полной информации о временном диапазоне, смотри главу Time Ranges.

  Как работает задаваемый пользователем тип соединения:

  • Опция Keep the line disconnected выполняется в первую очередь. В течение этого периода соединения не будет (либо оно будет сброшено автоматически).

  • Опция Keep the line connected работает во вторую очередь. В течение этого времени будет сохраняться соединение.

  • Опция On demand dial enabled имеет самый низкий приоритет. Если эта опция выбрана, то соединение по требованию будет разрешено всегда, если оно не противоречит временным диапазонам других опций.

Опции

Дополнительные параметры для типов соединения: Ручного, По требованию, и Custom. В случае постоянного соединения эти опции бесполезны (WinRoute держит постоянное соединение).

Разъединение при простое

Определяет период времени в течение которого через интерфейс не поступает никаких данных. При превышении этого диапазона, соединение автоматически будет прервано. С каждым исходящим и входящим пакетом, таймер пассивности устанавливается на ноль.

К сожалению, не существует оптимальной величины периода простоя. Если он очень короткий, соединение устанавливается слишком часто, если слишком длинный, соединение продолжается слишком долго. И то и другое увеличивает расходы на Интернет.

Повторный набор

Если при наборе линия занята, WinRoute будет набирать номер повторно, до тех пор, пока не соединится или не достигнет предела количества попыток, определенного пользователем. Если произойдет сбой при попытке соединения, то требование набора будет игнорировано. Поэтому, попытка соединения больше не будет повторена автоматически.

Повторное соединение при сбое

При обнаружении сбоя на линии, WinRoute автоматически повторит попытку соединения.

Дополнительные настройки соединения

WinRoute позволяет запускать приложения или  команды в следующих случаях: Перед набором, После набора, Перед разъединением и/или После разъединения.

Путь к исполняемым файлам должен быть закрытым. Если путь включает промежутки, они должны быть заключены в кавычки, в противном случае,  промежутки могут быть приняты за параметры командного файла. Если путь к файлу ограничен кавычками, то текст, следующий за закрывающими кавычками, также будет приниматься за параметры командного файла.

Внимание: Если WinRoute запущен в качестве службы операционной системы, то приложение будет исполнено в фоновом режиме.

Примечание: В случае выбора опций Перед набором и Перед разъединением, система не ждет их завершения после запуска программы.

Редактирование параметров интерфейса

Для изменения параметров выбранного интерфеса, щелкните кнопку Edit. В случае RAS dial-up, диалог свойств интерфейса будет идентичен диалогу добавления нового RAS dial-up. В случае сетевого адаптера, может быть изменено только имя интерфейса.

Для VPN server и VPN tunnels,  диалог настроек VPN server (смотри главу VPN Server Configuration) или VPN tunnel (смотри главу Interconnection of two private networks via the Internet (VPN tunnel)) будет доступен.

Перевод документации осуществлен силами компании Red Line Software