Страница печати | Закрыть окно

Тестирование Traffic Inspector 3.0.2.917

Распечатать форум: Форум компании Смарт-Софт
Категория: Главный раздел
Название форума: Traffic Inspector - бета тестирование
Описание форума: Вопросы, связанные с тестированием предварительных версий.
URL: http://forum.smart-soft.ru/forum_posts.asp?TID=24122
Дата печати: 20-Июл-18 в 13:32
Версия ПО: Web Wiz Forums 10.14 - http://www.webwizforums.com


Тема: Тестирование Traffic Inspector 3.0.2.917
Автор: VladimirK
Тема: Тестирование Traffic Inspector 3.0.2.917
Дата отправки: 23-Янв-18 в 11:14
Доработки и изменения:
  • Внимание: Не поддерживается Microsoft Windows с версией ядра ниже 6.0!
  • Внимание: Не рекомендуются использовать Microsoft Windows с версией ядра ниже 6.1!
  • Внимание: Если у вас 64 битная версия ОС, рекомендуем установить 64 битную версию Traffic Inspector!
  • Ядро: Стабилизирована работа службы, во время анализа отсутствующих сетевых интерфейсов;
  • SMS идентификация: Добавлен функционал, инициализирующий на смартфонах с последними версиями ОС подсказку о необходимости пройти авторизацию;
  • SMS идентификация: Добавлен чёрный список абонентских номеров;
  • SMS идентификация: Добавлено поле "Имя отправителя" для SMS-шлюза в соответствии с требованиями операторов связи;
  • SMS идентификация: Дополнен в соответствии с законодательством текст согласия использования персональных данных на странице ввода абонентского номера;
  • IDS/IPS: Добавлен чекбокс очистки логов;
  • Мониторинг: Вывод во вкладке "Сетевая статистика" монитора работы N наиболее активных из ВСЕХ присутствующих в коллекторе записей;
  • Планировщик: При формировании отчёта, запись "Все пользователи" будет формироваться из актуального списка;
  • Отчёты: Сортировка по столбцу "Период" в сетевой статистике;
  • Отчёты: Увеличение максимального количества выбираемых строк в полях для выбора пользователей/групп;
  • Интерфейс: Добавление команды "Атрибуты..." в контекстное меню групп.
Исправлены ошибки:
  • Сервер авторизации: Появление Access Violation при попытке авторизации;
  • Биллинг: Не начисляется оплата по умолчанию;
  • Прокси сервер: Ошибки при работе LAT;
  • Сетевой экран: Ошибка сохранения списка портов в URL правилах пользователей;
  • Сетевой экран: Ошибка работы чекбокса отключения группы правил пользователей;
  • SMS идентификация: Ошибка чтения файла конфигурации для "C:\Program Files\TrafInsp\config\SMSGateList.xml...";
  • Модули: Проблемы интерпретирования синтаксиса обработки терминов в NetPolice;
  • Модули: Исправлена проблема работы правил NetPolice, когда правила срабатывают первее "Общих разрешений" для авторизованного пользователя;
  • Модули: Ошибка Kaspersky Anti-Virus "...Stack overflow in sdkCleanupCheckResult";
  • Почтовый шлюз: Дублирование темы в обрабатываемых письмах;
  • Планировщик: Проблемы отправки отчётов на электронную почту.

Скачать версию 3.0.2.917 х86http://files.smart-soft.ru/updates/917/TrafInspFull.zip" rel="nofollow - скачать .
Скачать версию 3.0.2.917 х64http://files.smart-soft.ru/updates/917/TrafInspFull_x64.zip" rel="nofollow - скачать .
Скачать инсталлятор консоли 3.0.2.917 х86http://files.smart-soft.ru/updates/917/TrafInspFull_Admin.zip" rel="nofollow - скачать .
Скачать инсталлятор консоли 3.0.2.917 х64http://files.smart-soft.ru/updates/917/TrafInspFull_Admin_x64.zip" rel="nofollow - скачать .

-------------
Техническая поддержка
Телефон: +7(495)77-55-991 (доб. 1142)
E-mail: support(coбака)smart-soft.ru



Ответов:
Автор: Vladd
Дата отправки: 23-Янв-18 в 15:14
Стоит ли ставить на рабочий сервер с пользователями больше 500, или подождать релиза?


Автор: Vladd
Дата отправки: 24-Янв-18 в 09:11
Поставил на свой сервер: Windows 2016 standart
1) Нормально не удалялся ТИ 916, при деинсталяции сервак уходил в синий экран. Оказалось что виноват драйвер. Остановил "марш. и удал. доступ", отключил сетевые карты, вручную удалил драйвер, после этого ТИ удалился.
2) Устновил 917, пропала NTLM авторизация, пользователей постоянно выкидывало на страницу "Требуется аутентификация". Выводил, заново заводил сервер в домен, в правилах сети стоит только NTLM без BASIC, по IP и MAC все работало.
Удалил 917, поставил 916 все заработало, ntlm в том числе.
PS: При удалении 917 сервак тоже в синий экран уходил, пришлось делать через п.1


Автор: VladimirK
Дата отправки: 24-Янв-18 в 09:46
1. Передали разработчикам
2. На проверочном стенде и на реальной сети не воспроизвелась ваша проблема, может есть еще какие-либо вводные?


-------------
Техническая поддержка
Телефон: +7(495)77-55-991 (доб. 1142)
E-mail: support(coбака)smart-soft.ru


Автор: dendro
Дата отправки: 28-Янв-18 в 15:31
Сервер 2012р2 ip сервера 192.168.22.225
Версия сервера, и агента из дистрибутива выше. Сервер авторизации ставил как Ip, так и имя сервера.
Клиенты в сети 22 проблем пока не испытывают.

На win10 в сети 33 возникла проблема. Запускается агент, а затем вываливает ошибку, не правильный логин или пароль. Но на сервере авторизация прошла. Если нажать на агенте подключить еще раз - подключит. Из за чего это происходит?
На скриншотах есть фрагмент групповой политики, может ли он влиять на данную ошибку?







Автор: ZAN
Дата отправки: 29-Янв-18 в 07:22
Уточните, имеет ли сервер ТИ интерфейс в 33 сети? Или сетевые пакеты в 33-ю сеть он должен слать через шлюз 22-й сети?


Автор: dendro
Дата отправки: 29-Янв-18 в 07:48
Исходное сообщение ZAN ZAN :

Уточните, имеет ли сервер ТИ интерфейс в 33 сети? Или сетевые пакеты в 33-ю сеть он должен слать через шлюз 22-й сети?
нет, не имеет. Пакеты идут через шлюз в 22 сети.



Автор: ZAN
Дата отправки: 29-Янв-18 в 09:12
На эту проблему (она имеет место в версии 3.0.2.916) я обратил внимание техподдержки больше полгода назад. Как видите, воз и ныне там. В 917-й исправлений нет.
Суть проблемы в следующем. Сервер авторизации ТИ почему-то всегда пытается разрешить MAC-адрес клиента широковещательным ARP-запросом независимо от того, находится ли клиент в локальной сети сервера или нет. А "по правилам" он должен слать пакет сразу на MAC основного шлюза (разумеется, маршруты к нелокальным сетям должны быть корректно прописаны). Так вот, если на Вашем внутреннем роутере (который маршрутизирует трафик между внутренними сетями) на интерфейсе в 22-й сети функция ARP PROPXY не установлена, получите облом. 
Есть 2 варианта решения.
1. Правильное. Всем вместе пинать Смарт софт, чтобы побыстрее устраняли свои косяки.
2. Рабочее. Включить PROXY ARP на интерфейсе внутреннего роутера в 22-й сети.



Автор: dendro
Дата отправки: 30-Янв-18 в 03:54
Отправил запрос в тех поддержку. 2ой вариант не вариант в моём случае. Его надо включать, прокси арп, по всей цепочки.
Спасибо за подсказку


Автор: VladimirK
Дата отправки: 30-Янв-18 в 08:31
Будем разбираться

-------------
Техническая поддержка
Телефон: +7(495)77-55-991 (доб. 1142)
E-mail: support(coбака)smart-soft.ru


Автор: larionov
Дата отправки: 01-Фев-18 в 20:06
Исходное сообщение Vladd Vladd :


2) Устновил 917, пропала NTLM авторизация, пользователей постоянно выкидывало на страницу "Требуется аутентификация". Выводил, заново заводил сервер в домен, в правилах сети стоит только NTLM без BASIC, по IP и MAC все работало.
Удалил 917, поставил 916 все заработало, ntlm в том числе.


Аналогичная проблема, что делать?


Автор: VladimirK
Дата отправки: 02-Фев-18 в 07:40
Прилите отчет из программы на суппорт, с конфигами, будем проверять

-------------
Техническая поддержка
Телефон: +7(495)77-55-991 (доб. 1142)
E-mail: support(coбака)smart-soft.ru


Автор: VladimirK
Дата отправки: 02-Фев-18 в 08:58
Исходное сообщение larionov larionov :

Исходное сообщение Vladd Vladd :


2) Устновил 917, пропала NTLM авторизация, пользователей постоянно выкидывало на страницу "Требуется аутентификация". Выводил, заново заводил сервер в домен, в правилах сети стоит только NTLM без BASIC, по IP и MAC все работало.
Удалил 917, поставил 916 все заработало, ntlm в том числе.


Аналогичная проблема, что делать?

Уточните, не работает авторизация даже через агента? Или прозрачная?


-------------
Техническая поддержка
Телефон: +7(495)77-55-991 (доб. 1142)
E-mail: support(coбака)smart-soft.ru


Автор: larionov
Дата отправки: 02-Фев-18 в 19:31
В том то и дело, через агент работает, а если через браузер, настроенный на прокси, выводит страницу "Требуется аутентификация". BASIC также отключен, NTLM включен.


Автор: VladimirK
Дата отправки: 05-Фев-18 в 08:00
Поправим, перевыложим, напишем как будет готово.

-------------
Техническая поддержка
Телефон: +7(495)77-55-991 (доб. 1142)
E-mail: support(coбака)smart-soft.ru


Автор: dendro
Дата отправки: 05-Фев-18 в 08:48
Исходное сообщение VladimirK VladimirK :

Поправим, перевыложим, напишем как будет готово.
Исходное сообщение ZAN ZAN :

На эту проблему (она имеет место в версии 3.0.2.916) я обратил внимание техподдержки больше полгода назад. Как видите, воз и ныне там. В 917-й исправлений нет.
Суть проблемы в следующем. Сервер авторизации ТИ почему-то всегда пытается разрешить MAC-адрес клиента широковещательным ARP-запросом независимо от того, находится ли клиент в локальной сети сервера или нет. А "по правилам" он должен слать пакет сразу на MAC основного шлюза (разумеется, маршруты к нелокальным сетям должны быть корректно прописаны). Так вот, если на Вашем внутреннем роутере (который маршрутизирует трафик между внутренними сетями) на интерфейсе в 22-й сети функция ARP PROPXY не установлена, получите облом. 
Есть 2 варианта решения.
1. Правильное. Всем вместе пинать Смарт софт, чтобы побыстрее устраняли свои косяки.
2. Рабочее. Включить PROXY ARP на интерфейсе внутреннего роутера в 22-й сети.


Данную проблему так же поправите?


Автор: VladimirK
Дата отправки: 05-Фев-18 в 13:16
Да, и в этой же теме опубликуем, исправления в шапке будут прописаны.

-------------
Техническая поддержка
Телефон: +7(495)77-55-991 (доб. 1142)
E-mail: support(coбака)smart-soft.ru


Автор: dendro
Дата отправки: 23-Мар-18 в 03:26
Исходное сообщение VladimirK VladimirK :

Да, и в этой же теме опубликуем, исправления в шапке будут прописаны.
Подскажите, новую версию с исправлениями уже выложили? или еще нет? по шапке не понятно.


Автор: VladimirK
Дата отправки: 23-Мар-18 в 08:01
Поправлено в 918
http://forum.smart-soft.ru/traffic-inspector-302918_topic24135_page1.html


-------------
Техническая поддержка
Телефон: +7(495)77-55-991 (доб. 1142)
E-mail: support(coбака)smart-soft.ru



Страница печати | Закрыть окно