Страница печати | Закрыть окно

Правила для пользователей не срабатывают

Распечатать форум: Форум компании Смарт-Софт
Категория: Главный раздел
Название форума: Traffic Inspector - технические вопросы.
Описание форума: Вопросы по установке, настройке, возможностям и т.п.
URL: http://forum.smart-soft.ru/forum_posts.asp?TID=24089
Дата печати: 26-Ноя-20 в 13:02
Версия ПО: Web Wiz Forums 10.14 - http://www.webwizforums.com


Тема: Правила для пользователей не срабатывают
Автор: bobrovylog
Тема: Правила для пользователей не срабатывают
Дата отправки: 19-Сен-17 в 14:06
TI 3.0.2.916 Gold 150 на WS 2012 R2 Standart x64
ID: 78239168
Не отрабатывают правила для пользователей, с компьютеров можно зайти куда угодно.




В какую сторону смотреть?
Дополнено: до этого работали, установили резервирование каналов.



Ответов:
Автор: VladimirK
Дата отправки: 19-Сен-17 в 14:23
Для начала запустите конфигуратор и укажите интерфейсы.

-------------
Техническая поддержка
Телефон: +7(495)77-55-991 (доб. 1142)
E-mail: support(coбака)smart-soft.ru


Автор: bobrovylog
Дата отправки: 23-Сен-17 в 13:16
Конфигуратор уже запускали. Проблема только при включенном резервировании.
Какие еще варианты решения могут быть?


Автор: VladimirK
Дата отправки: 25-Сен-17 в 08:13
Какой тип внешних интерфейсов у вас используется?

-------------
Техническая поддержка
Телефон: +7(495)77-55-991 (доб. 1142)
E-mail: support(coбака)smart-soft.ru


Автор: bobrovylog
Дата отправки: 25-Сен-17 в 09:31
На всех интерфейсах Ethernet со статичным IP-адресом.


Автор: VladimirK
Дата отправки: 25-Сен-17 в 15:22
Не должно быть проблем тогда.
Напишите на суппорт с вашей проблемой. Отправьте отчёт о работе программы из контекстного меню раздела Traffic Inspector.


-------------
Техническая поддержка
Телефон: +7(495)77-55-991 (доб. 1142)
E-mail: support(coбака)smart-soft.ru


Автор: bobrovylog
Дата отправки: 13-Окт-17 в 08:04
Проблему решили самостоятельно, от техподдержки результат нулевой.
Через полчаса после отправки отчета выдают стандартную фразу:
Цитировать
Ситуация не воспроизводится. Попробуйте перезапустить сервер/службу.

Clap
Пробовали, перезапускали и службу и сервер. Работает 2-3 часа, а потом опять всё отваливается. В техподдержке работают Герасимы, на все сообщения молчат.Dead

Теперь решение:
Видимо при переносе конфигурации с ТИ 2 на ТИ 3 действительно проблемы, как писали в http://forum.smart-soft.ru/forum_posts.asp?TID=24084&title=ti" rel="nofollow - http://forum.smart-soft.ru/forum_posts.asp?TID=24084&title=ti но варианты решения или нормальную конвертацию не предлагают.

Пересоздали пользователей и группы все с нуля (два дня потратили), в результате заработала балансировка, стали отрабатываться корректно правила, ушла ошибка Access violation at address 0000000000D663C8 in module 'TrafInsp.exe'. Read of address 0000000000000481 при авторизации через клиента.

Вывод: если будете покупать Трафик Инспектор приготовьтесь к постоянным "граблям", которые вы будете решать самостоятельно. Техподдержка - 0, Форум - 0, Деньги - на ветер.


Автор: VladimirK
Дата отправки: 13-Окт-17 в 11:19
Уважаемый bobrovylog, если бы вы сразу написали, что обновлялись со старой версии, вам и советы другие бы поступали. Как говориться, правильно заданный вопрос - половина ответа. Мы исходим из той информации, которая нам от вас поступает и чем тщательней к этому относится клиент, тем точнее советы.
http://forum.smart-soft.ru/member_profile.asp?PF=33010" rel="nofollow -
http://forum.smart-soft.ru/pm_new_message_form.asp?name=bobrovylog" rel="nofollow -
http://forum.smart-soft.ru/search_form.asp?USR=bobrovylog" rel="nofollow -
http://forum.smart-soft.ru/pm_buddy_list.asp?name=bobrovylog" rel="nofollow -



-------------
Техническая поддержка
Телефон: +7(495)77-55-991 (доб. 1142)
E-mail: support(coбака)smart-soft.ru


Автор: bobrovylog
Дата отправки: 16-Окт-17 в 12:04
Радость была не долгой, три дня и снова ошибка Access violation at address 0000000000D663C8 in module 'TrafInsp.exe'. Read of address 0000000000000481. Пока не перезапустишь сервер.
Правила отрабатывают, резервирование пока отключили. На последний запрос в техподдержку до сих пор ответа никакого.
Еще есть варианты решения?


Автор: DmitryPC
Дата отправки: 16-Окт-17 в 12:30
почти офтоп: [off]ну раз обновления с исправлением нет и с железками проблем тоже нет, может стоит немного понизить сборку, - хотя бы до 914?[/off]


Автор: bobrovylog
Дата отправки: 19-Окт-17 в 08:45
Исходное сообщение DmitryPC DmitryPC :

почти офтоп...

Стоит старый сервер (в резерве) с рабочим ТИ версии 2, можно было на него обратно перейти.
Но, тогда резонный вопрос: зачем мы новую версию приобрели?

Сервер ТИ работает без перезапуска 1-3 дня (иногда несколько часов), потом что-то видимо сбоит и клиенты не могут авторизоваться через агент. Перезапуск сервера помогает, но опять на некоторое время.
Уже подумываем остановку и запуск службы по утрам делать, перед рабочим днем, но это опять "костыли". Техподдержка молчит, форум тоже.
Smart-soft - беспорядок в сети.Cry


Автор: DmitryPC
Дата отправки: 19-Окт-17 в 11:34
Исходное сообщение bobrovylog bobrovylog :

.. зачем мы новую версию приобрели?
1. потому что согласились с политикой продавца продукта. 2. везде нужен напильник, - иначе трактор получится. imho. 
а 914-ю всё-таки попробуйте с крайним драйвером (ndis 6.3 rev.230).. там не было некоторых нововведений и исправлений по сравнению с той что у Вас сейчас "шалит".. возможно косяки как раз из-за них и полезли или из-за подвисающих, на каком-то этапе работы, дополнительных модулей, или память у Вас утекает на сервисе, или штормит в сети... сЪузить бы круг поисков то, возможно ответ на Ваш вопрос и появится..


Автор: bobrovylog
Дата отправки: 21-Окт-17 в 12:48
Есть решения?

Помогите разобраться с группами правил.
Есть две группы правил, в первой  разрешены определенные порты, во второй разрешены специфические порты и запрещен остальной трафик.


Если сначала указать первую группу, а затем вторую, то открывается полный доступ.


Если же сначала указать вторую группу, а затем первую, то полный доступ закрывается и остаются открытыми только специфические порты второй группы.


Остальные правила на запрет.


Группы правил с разрешающими правилами открывают полный доступ в сеть?
Или в группах обязательно присутствие запрещающих правил?


Автор: DmitryPC
Дата отправки: 23-Окт-17 в 08:01
значит какое-то правило первой группы правил разрешает всё. попробуйте, для начала, последовательно отключить правила в этой группе.

правило, запрещающее весь трафик, сработает только тогда, когда выше по списку(виртуальный список(в голове) должен учитывать и иерархию групп списков) НЕ существует разрешающего правила с аналогичными условиями.

ps. не использовали бы Вы предустановленные "протоколы" в правилах, гораздо спокойнее(imho) сделать собственное правило с указанной вручную конкретикой по параметрам - может именно тут собака и порылась..



Страница печати | Закрыть окно