Model: DFL-800
System Time: 2009-06-26 10:59:30
Uptime: 0 days, 16:55:15
Configuration: Version 114
Firmware Version: 2.20.03.08-8257
Sep 26 2008
Last Restart: 2009-06-26 10:50:56: Activating configuration changes
IDP Signatures: 1675 Signatures
Last updated 2006-09-22 16:07:48

Версия железа А2

Предистория, в офисе начал утекать трафик, дали команду закрыть все. До этого была запрещена скачка по HTTP определенных типов файлов. Подумав решил ограничить максимальный размер файла 10 Мб и добавить туда еще порты FTP. Потом пришла мысль использовать сигнатуры. Создал правило как написано в руководстве которое лежит на фтп. Использовал группу FROM_INT_P2P, наложил на сервис в котором исключил из проверки след порты назначения 25,80,110,443,445,725,3389,5190. И порт источника 3389. Это аська почта и RDP. Включил, попробовал торрент не качает - замечательно. Теперь о побочных эфектах, периодически отваливается получение почты, т.е. например бат пишет в вашем почтовом ящике 5 новых писем и начинает получать, но получает он их со скоростью 24 байта в секунду, что не приемлемо, на других почтовых клиентах картина таже. В логах ни чего нет. Клиенты на которых зависает почта это 2000 и виста хоум. Было уже три раза 2 раза на висте 1 раз на 2000. Отключаешь правило IDP все работает замечательно. В чем может быть причина?

Up

отказался я от IDP постоянно проваливалась почта у меня переодически и рдп валилось ответа не получил хотя решение было бы красивое

Ну может официальная техподдержка чего скажет?

up

Что в логах в момент отваливания?

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

В логах девственно чисто. Т.е. никаких записей с проблемных IP нет. Специально очищал логи перед получением почты.

up