faq обучение настройка
Текущее время: Вс июл 20, 2025 16:16

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: DFL-260E и обновление Касперского
СообщениеДобавлено: Вт июл 10, 2012 13:00 
Не в сети

Зарегистрирован: Пн июн 04, 2012 18:05
Сообщений: 348
Суть проблемы: сделал IP правило - добавил новый сервис http_av, в позиции ALG указал http-outbound, в самом http-outbound все по умолчанию, галки сняты, антивируса нет, web-фильтрация отключена, поставлен только запрет на скачивание файлов типа torrent, так же в blacklist включены три сайта - vk.com/*, vkontakte.ru/*, *.odnoklassniki.ru/*.
Также создал группу адресов IP4 в адресной книге под названием Office, к которой и применил правило с сервисом http_av.
Правило в в разделе lan_to_wan находится в самом верху, и имеет вид:
Действие: NAT
Интерфейс источника: LAN
Сеть источника: Office
Назначение: any
Сеть назначения: al_nets
Сервис: http_av
Социальные сети при этом блокируются у указанных в группе Office пользователей, но заодно и блокируется обновление Касперского (KIS 2012) - обновление доходит до определенного процента а потом в логах каспера идет ошибка одновления. Мой ПК не входит в группу Office и на нем соотвественно обновление происходит нормально. Я так понимаю что то зарезается правилом. В логах DFL смотрел - видел что это правило вроде как срабатывает, но понять отуда ничего не могу. Кто знает, подскажите пожалуйста!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-260E и обновление Касперского
СообщениеДобавлено: Ср июл 11, 2012 07:42 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Используйте destination явным интерфейсом - вместо any поставьте wan
Покажите скриншотами все вкладки HTTP ALG
Посмотрите логи, на момент обрыва обновления KIS нет ли чего?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-260E и обновление Касперского
СообщениеДобавлено: Ср июл 11, 2012 16:43 
Не в сети

Зарегистрирован: Пн июн 04, 2012 18:05
Сообщений: 348
Нашел вчера на форуме подобную тему, поставил вместо any wan, но все равно рубило обновления.
Но вроде как удалось вылечить это снятием галки на позиции "Фильтрация по MIME-типу", завтра посмотрю что и как, и отпишусь.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-260E и обновление Касперского
СообщениеДобавлено: Ср июл 11, 2012 22:03 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Фильтрация по MIME работает в двух режимах - разрешить указанные и запретить указанные. Проверьте, что у вас выбрана опция запрета

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-260E и обновление Касперского
СообщениеДобавлено: Чт июл 12, 2012 08:07 
Не в сети

Зарегистрирован: Пн июн 04, 2012 18:05
Сообщений: 348
А где можно отредактировать в железке сами MIME правила?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-260E и обновление Касперского
СообщениеДобавлено: Чт июл 12, 2012 22:34 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Objects > ALG > your_HTTP_ALG > File integrity

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 520


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB