Форум по информационной безопасности: обсуждение продуктов Смарт-Софт

User

06.05.2007 16:21:00

Уважаемые разработчики! Срочно требуется ваша помощь!

Меня уже за";ли глюки которые вытворяет биллинг.
Ситуация следующая, периодически, в течении дня биллинг почему то "не понимает " IP!!!

Заключается это в следующем.
У клиента реальный IP 10.1.1.93, а когда пингуешь его со стороны сервера выдает вот такой 0.128.6.37.

Вот что в логе:
Event Type:    Failure Audit
Event Source:    Traffic Inspector Server
Event Category:    Traffic Inspector service
Event ID:    21509
Date:        06.05.2007
Time:        16:02:22
User:        N/A
Computer:    gw
Description:
Сервер авторизации, запрос от 0.128.6.37, клиент "Иван Иванович". Не разрешен доступ с этого IP адреса

И это так со всеми клиентами сегмента 10.1.1.х
НО, когда перегружаю службу TI все становится на место!
И на предыдущей версии билинга такое же было. Я уже сегодня систему переустановил, поставил новую версию ТИ один хрен такая же фигня

Что это за фигня ?!
Может кто со стороны клиентов что творит, тока не пойму как отследить

TI 1.1.4.197 PRO Unlim
W2003SP2 Ent.
ma4o39208.7092708333

Constantin

User

06.05.2007 16:37:00

Цитата
У клиента реальный IP 10.1.1.93

это обыкновенный "серый" адрес, и кто вам сказал что он реальный????

выложите сюда то что вам выдадут команды

ipconfig /all

route print

и опишите как там у Вас все организовано, проблеммв не ТИ, проблемма в ненастроеной вынь

Constantin

User

06.05.2007 16:42:00

Цитата
Меня уже за";ли глюки которые вытворяет биллинг.

кстати потом плиз извенитесь перед разработчиками

и если не секрет, а на сколько юзеров у вас лицензия?

ma4o

User

06.05.2007 17:00:00

Цитата

это обыкновенный "серый" адрес, и кто вам сказал что он реальный????
выложите сюда то что вам выдадут команды
кстати потом плиз извенитесь перед разработчиками
и если не секрет, а на сколько юзеров у вас лицензия?
кстати потом плиз извенитесь перед разработчиками

и если не секрет, а на сколько юзеров у вас лицензия?

Во-первых я знаю что такое реальные и серые адреса. Неужели не понятно почему я его назвал реальным адресом в данном контексте?
У меня заведено 15 вланов и все нормально работают, в отличии от одного который я указал!
Причем тут лицензия? Даже если анлим это вам о чем то говорит?
А в чем я должен извиняться, в том что после перезапуска службы их продукта все становится на свое место?

И кучи остальных недоделок?
Мну нужно знать или биллинг тупит или еще что!
В догонку, если мне на пальцах объяснят что я дол";№ то я ОБЯЗАТЕЛЬНО извинюсь или если обнаружу , что сам сделал не так что-то или проблема в сети, а пока не вижу оснований.
ma4o39208.7112037037

Constantin

User

06.05.2007 17:34:00

в том что ТИ не занимается распределением адресов - этим занимается ОС, и если запрос приходит от адреса 0.128.6.37 то значит он от туда пришел , ваша задача узнать почему,

тем более Вы говорите, что на пинг вам отвечает......левый адрес , а уж это точно ОС

а насчет того, что я задал вопрос насчет лицензии.....так вот кряки на 195-197 билд как то не так действуют на РРАС у сервера, он начинает тупить....просто предположил Ваш случай, если ошибся то сорри

Цитата
почему я его назвал реальным адресом в данном контексте

- сейчас дошло, но все же для таких тупых как я стоило бы писать более конкретно.

проверте по возможности на "дубликат" мак адреса в этом сегменте, и попробуйте сменить порт в свиче который принимает этот влан , короче догадок валом

и все таки опишите схему сети, хотя бы этого сегмента, ибо информации минимум, а ясновидящие в другом форуме

как присваиваются клиентам адреса, тип авторизации под ТИ, как вы принимаете влан и как его проводите до севера и тд это облегчит понимание проблеммы, и вам быстрее помогут

Constantin39208.7382175926

ma4o

User

06.05.2007 20:24:00

В диагностике вот такая хрень:
TCP   81.27.159.x    37318    0.160.0.2    80 http   CLOSE_WAIT       C:\Program Files\TrafInsp\TiSvc.exe
TCP   127.0.0.1   1026    10.2.3.4    1040    ESTAB       ALG
TCP   172.16.10.2   37308    89.108.90.183    80 http   LAST_ACK       C:\Program Files\TrafInsp\TiSvc.exe
TCP   10.1.1.254   8080    10.1.1.80    1614    ESTAB       C:\Program Files\TrafInsp\TiSvc.exe
TCP   172.16.10.2   37306    89.108.90.183    80 http   LAST_ACK       C:\Program Files\TrafInsp\TiSvc.exe
TCP   172.16.10.2   1092    219.87.146.117    21 ftp   ESTAB       ALG
TCP   172.16.10.2   37307    89.108.90.183    80 http   LAST_ACK       C:\Program Files\TrafInsp\TiSvc.exe
TCP   127.0.0.1   1026    10.1.4.23    2543    ESTAB       ALG
TCP   81.27.159.x    37317    0.160.1.255    80 http   SYN_SENT       C:\Program Files\TrafInsp\TiSvc.exe

ma4o User	#7 0 08.05.2007 17:49:00 Комментарии будут?

Constantin User	#8 0 09.05.2007 06:48:00 схему распишите, опишите как и что.....иначе будет молчанка

xex User	#9 0 09.05.2007 10:36:00 15 vlan ов один из которых и путает адрес свичи случаем не zyxel?

ma4o User	#10 0 09.05.2007 11:53:00 На клиентах стоят компексы да акорпы. На уровне агрегации НР. Кстати меня тоже мысь посещала что свитчи,хотя каким боком на тупых мыльницах это может происходить не понятно.

Форум компании Смарт-Софт