Kerio winroute problemas con smtp

[daz]

Hola a todos, estoy configurando el acceso a internet con kerio winroute 6.5
Lo configure de acuerdo al asistente y le dije que diera acceso a todos los servicios, configuro en los clientes el internet explorer y el outlook, pero cuando le doy enviar y recibir al outlook no me envia los correo pendientes, sin embargo si ingresan los correos y el internet funciona perfecto.

Ya verifique y el smtp es correcto, lo mejor es que desactivo el winroute y funciona todo sin problemas......

Ademas cuando tengo activo el winroute no me entra al panel de control de mi hosting.... y no entiendo por que??? si se supone que el winroute tiene todos los puertos abiertos.

Gracias por su valiosa ayuda

[Alfon]

Uff, que cacao. no uses el asistente. Crea las reglas según tus necesidades y tu red, porque supongo que KWF es para una red. Caso contrario, lo mejor, es usar la versión personal y gratuíta.

Comentarte también que tienes a tu disposición un soporte y unos foros en Kerio que resolverán todas tus dudas, que para eso has pagado las licencias.

Respecto a la reglas. Deben tener un orden lógico. Hecho de menos una regla para el tráfico ICMP, la primera. El tráfico firewall debería ser la segunda regla... ahora lo que tienes es algo muy raro e ilógico Debería ser algo así como Firewall - Dispositivo salida Internet - Servicios, uno de ellos el DNS, pero ¿ cualquiera ?.

La tercera sería el tráfico local. ¿ tienes VPN ?, si no es así no lo pongas.

Luego el NAT. Pero ¿ todos los servicios ?. Pon solo lo que te haga falta.

Ahora te hace falta, por decirlo de alguna forma, el trafico de entrada., si tienes algún servicio que ofrecer.

Antes de la regla final de negación, yo pondría una ident.

[daz]

Hola Alfon gracias por responder, hice las siguientes modificaciones pero sigue igual, lo que no entiendo es por que solo me esta bloqueando el puerto 25 SMTP y los otros servicios si sirven, porque tengo Intenet, POP3, FTP......
pero nada que salen los correos, pense que era porque el winroute analiza con el antivirus el correo saliente asi que lo deshabilite pero nada.......

Gracias y espero sus comentarios.

[bufom]

Tu servidor de correo es propio o es hosteado?
Puedes hacerle un telnet a tu mailserver?

saludos...

[Alfon]

En trafico de Firewall. Destino ¿ cualquiera ?. Yo pondría Internet. el cualquiera ya lo tienes en trafico local entre firewall y los NICs locales.

[bufom]

Iniciado por Alfon

En trafico de Firewall. Destino ¿ cualquiera ?. Yo pondría Internet. el cualquiera ya lo tienes en trafico local entre firewall y los NICs locales.

Muy bien alfon pero una pregunta no seria internet con traduccion NAT?

[daz]

Gracias por responder, mi mail es el que me da el hosting; configuro el Outlook del cliente con servidor SMPT y POP3 con mail.dominio.com, que son los datos que me la el Hosting y funcionan bien sin el WinRote, de hecho con el WinRoute funciona pero solo el POP3......... y no me deja enviar nada....
Pense que podia ser el antivirus y lo desistala del servidor... y pues ya no sé que mas hacer...

[bufom]

Una pregunta amigo daz en la configuracion del outlook>avanzada> en servidor de salida SMTP que numero puerto estas usando? por default o es un numero puerto en especifico...
este numero de puerto debes darselo al firewall para ese servicio SMTP...

suerte...

[Alfon]

bufom,

No. No tiene nada que traducir. La tradución NAT la dejamos para las reglas NAT (siguiendo la nomenclatura de reglas de la captura de daz), ya que se refiere al tráfico entre NICs locales y el exterior a través del Host Firewall. Enrutan, ademas, por dos subredes diferentes.

En el caso de las reglas Firewall, nos referimos al trafico entre el propio Host Firewall y el dispositivo de red que enlaza directamente con el router de salida a internet. Ambos, además, están en la misma subred.

Lo que apuntas sobre el cambio de puerto SMPT podría ser, es bastante probable, ya que las reglas NAT están referidas a una serie de servicios, entre ellos, SMPT con el puerto por defecto. Si el puerto es distinto, como bien dices, hay que indicarlo.

Daz, yo que tu volvía a instalar el antivirus, aunque, y como sabrás, Kerio incluye su propio firewall, por defecto de Mcafee, para el tráfico a través de el, este no protege al servidor en si.

[daz]

Hola de Nuevo, no el puerto es el mismo del siempre el 25 y ya intente asignarle otro puerto al smtp y abirlo en el kerio... pero adivinen.... NADA.
Si Alfon, el Winroute a traves de su propio Mcafee analiza todo lo que sale por el smtp, entonces le quite esa opcion a ver si depronto... pero todo sigue igual ahora estoy intentando abrir otros puertos para acceder al panel de cotrol de mi hosting y tampoco me funciona.
Ya estoy medio loco con el tema, por ahora baje el winroute para que no me afecte pero tengo que ponerlo a andar para llevar control y estadisticas de navegacion.

[Alfon]

Daz,

-Crea como primera regla, que no lo hiciste pillín, una para tráfico ICMP .
Origen: firewall, Destino: cualquiera, Servicio: ping.

-En la configuracion de los servicios, en este caso SMTP, desactiva el inspector de
protocolo. Lo pones en ninguno.

-Tienes habilitado en reenvio de DNS ?

-Mira ne los registros de errores y alertas si te dice algo.

[bufom]

OJO daz no puedes crear reglas de bloqueos y despues reglas que permitan trafico...estas reglas tienen que ir en un orden Jerarquico para que tengan efecto en el firewall.


suerte....

[lobonegro6]

q onda pudiste compa?

[bufom]

daz no ha respondido al parecer el firewall nos gano

: abajo: jajajajaja



saludos...