настраиваю wcf, включил syslog, почему то различается информация об одном и том же событии в логе веб интерфейса и в сислоге
в веб:
categories="Computing/IT" audit=off override=no origsent=510 termsent=84 url="www.ixbt.com/" algname=http-outbound-av-wcf algmod=http algsesid=33

в сислоге:
FW: ALG: prio=2 id=00200126 rev=2 event=request_url action=block categories="Computing/IT" audit=off override=no connipproto=TCP connrecvif=lan connsrcip=192.168.0.165 connsrcport=51074 conndestif=core conndestip=91.208.42.67 co 192.168.0.125

т.е. я о том, что в сислоге url не пишет, только ip, это как-то поправимо?

вообще wcf "живая" тема, поддерживается?
а то хочу попробовать

еще такой вопрос, при использовании подписок резко возросло количество потребляемой памяти - 120 мб
тогда как на dfl, на котором нет подписок - 65 мб
это так должно быть?

одноклассники в группе chartroom почему то
есть достаточное количество сайтов в категории non-Managed
в русском драфте написано
"Если URL-адреса запрашиваемой Web-страницы нет в базах данных, то содержимое Web-страницы
по URL-адресу будет автоматически загружено в центральное хранилище данных D-Link и
автоматически анализируется с помощью комбинации программных методов. После отнесения к
определенной категории, URL размещается в глобальных базах данных, и NetDefendOS получает
категорию для URL-адреса. Функция Dynamic WCF требует минимальных усилий администратора."

жду пока сайт non-Managed куда-нибудь добавится

тема то это живая или Длинк забросил давно эту идею?

понял - все соц. сети в группе chartrooms, club and socies это другое

У меня был случай с аналогичной фичей на ISA/TMG, когда компьютерный форум (ixbt.com, кажется) оказался в группе Pornography. Там (на TMG, не на DFL) есть кнопочка, что то вроде запроса на исправление классификации, подозреваю, что кто-то не нашел ответа на вопрос на форуме и "переклассифицировал" так, а Мелкософт утвердил, не проверяя . Скорее всего, там просто робот голоса подсчитывает, а недовольных оказалось немало.
Кроме того, куча случаев, когда формально и правильно, а не годится. Например, заблокируете Вы Job Hunting или как его там, а завтра прибегут даже не из отдела кадров, а, скажем, из юридического -- им тоже, оказывается, нужно.
Все эти несовершенства + еще и платить надо для DFL по истечении триала => мало пользующихся.

интересно было бы услышать от D-Link сколько подписок продают?

так-то прикольно, внедрил в одном отделе, squid (до меня настроено) как то не совсем закрывал, кроме однокласников и в контакте
есть одна запись о goverment block sites, интересно о каком правительстве идет речь, учитывая что прошивка ww?

дозвонился до своего Длинка, сказали что я 3-й за неделю по вопросам подписок
сказали что услуга актуальна, про правительство - зависит от того какую страну указал при оформлении подписки

что то я зря беспокоился за нагрузку, трафик после ввода ограничений упал на 70%
и официально никто не возмущается

вопрос, что делать!?
сайт попадает сразу в две категории, одна открыта, другая нет, где поставить галку чтоб в таком случае он пропускал?

А whitelist на что?

так устанешь все добавлять, у меня туризм разрешен, а спорт запрещен, а они вместе сплошь и рядом

и еще не совсем понятно как разбивать по группам, т.е. есть группа категорий которая запрещена всем, и есть белый список для всех
и есть дополнительные белые списки и разрешенные категории (которые запрещены в общей группе, но какой-то группе разрешены соц сети) для отдельных групп
как для отдельных разрешений и запретов не дублировать в алг общие списки категорий и белые-черные списки?

день добрый!
подскажите пожалуйста как реализовать следующую схему:
закрыть кое что по категориям wcf, но при этом с закрытых категорий (т.е. со всех категорий) разрешить скачивать картинки, т.е. в File Type Policy выставить Only allow selected file types

т.е. нужно два правило с разными настройками alg, но отработает ведь только то что будет стоять выше, как можно решить проблему?

поясняю - чел заходит на яндекс картинки, поисковые сайты разрешены, там находит нужную картинку, пытается ее скачать, в норм качестве, а ссылка ведет уже на сайт категории shopping, которая закрыта

Когда дело доходит до ALG, правило считается сработавшим и способа перейти на другие правила нет, по крайней мере, я его не знаю. Попробуйте добавить *.jpg как whitelist в основном правиле.

коллега, конгениально!

не прошло и 10-и лет как я научился правильно задавать вопросы на форуме