» SurfControl Web Filter - исключения для внутреннего сайта

Цитата:

На моей машине IE версии 7.0

с ней точно не работает.


Цитата:

Может потому что на клиентах не установлен Firewall Client?
Но как может влиять авторизация клиентов на их добавление в мониторинг ....

у меня вообще авторизации нет, привязка только по IP. Всех нормально мониторит.

Чтобы появились все компы из сети, которые через ISA ходят в Инет - ничего дополнительного делать не надо?
На данный момент у меня всего 4 машин (192.168.0.12, 192.168.0.104, 192.168.2.100 и 192.168.2.55)
Остальные 15 машин - не отображаются в Monitoring Workstation.

shpunt
нет делать не надо (на ISA)

А какие настройки в правилах и сетях надо сделать на ISA 2004, чтобы она правильно "понимала" две подсети? (192.168.0.0 и 192.168.2.0)
Мне кажется в этом траблы ...
...
Я в Internal добавил вторую подсеть 192.168.2.0 и всё.
Этого достаточно?
(Народ из 2-й подсети ходит в Инет нормально)

кто-нибудь пробовал ставить на ISA2006 ?

А кто нибудь пользовался Службой обновлений RuFilter

http://www.surfcontrol.ru/products/web/rufilter/

troubleshooter

Я пробовал, работает...

Работает ли сабж если база будет лежать на 2005 SQL Server?

bonzaK

c SQL2005 работает последняя версия SCWF 5.5, в 5.0 точно не работает скрипт создания базы, остальное под вопросом.

А если базу отцепить от 2000 и подцепить уже на 2005?
В общем, я попробую, отпишусь!

Цитата:

А если базу отцепить от 2000 и подцепить уже на 2005?

Работает.

А вот 5.5 с русским языком в правилах, да и в другом, вообще не дружит!!!

Цитата:

Здравствуйте Сергей,
Благодарим Вас за внимание к продукции SurfControl.
Спасибо Вам за замечания. Ваше письмо перенаправляется в отдел технической
поддержки и инженеры сообщат разработчикам о проблема.
На следующей неделе, мы ожидаем hot fix с исправлениями и новую сборку
версии 5.5.
Спасибо еще раз!
---
SUPPORT: Денис, пожалуйста технический перевод и в Лондон.

С уважением
----------------------------------------------------
SurfControl Master Distributor Russia, Kazahstan and CIS
Владимир Ульяновский
Tel: +7(495)798-2555
Fax: +7(495)564-8618
www.surfcontrol.ru
vladimir@surfcontrol.ru
Skype: surfcontrol_ru
ICQ: 3409445

----- Original Message -----
From: "Сергей Системный администратор"
To: <vladimir@surfcontrol.ru>
Sent: Wednesday, November 29, 2006 8:09 AM
Subject: Отзыв о SCWF 5.5


> Здравствуйте Владимир!
>
> Я скачал пробную версию SCWF for ISA, попробовал поставить на тестовый
> сервер.
> Подробнее о моей конфигурации тестового сервера
> - OS MS WINDOWS 2003 Server SP1 RUS со всеми апдейтами и патчами
> - ISA 2006 руская (я собственно собирался потестировать именно ISA 2006,
> так как собираюсь в ближайшее время на нее переходить с ISA 2000)
> - MS SQL 2005 SP1 ENGISH
> - сеть без домена.
>
> SCWF for ISA поставился на данную конфигурацтю гладко, без проблем. Однако
> в последсвии были замечены следующие глюки:
>
> 1. Проблема с отображением русских символов. После того как я прописал
> правила в Rules Administrator, сделал commit, вышел из Rules Administrator
> и зайдя в него снова вместо русских букв везде знаки вопроса. Везде, в
> назввании групп, названии пользователей, в комментариях, в HTTP deny Page.
> В версии 5.0 такого не было.
>
> 2.первым пунктом в Rules Administrator я написал правило запретить доступ
> пользователей из группы Block (группа windows). Увы, правило своевременно
> не срабатывает. Время вступления в силу этого правила колеблется от 3-5
> часов до суток. Если перезапустить службу SC, правило начинает работать.
>
> 3. Так уж получилось, что на этом тестовом сервере я начал тестировать
> версию 5.0.1.39, в ней в русскими буквами все нормально, а вот задержка с
> блокировкой группы Block так же присутствует.
>
> 4. Если поверх версии 5.0.1.39 поставить версию 5.5.0.504 руские буквы
> отбражаются.
>
> 5. Все перечисленное выше наблюдается и в конфигурации MS Windows 2000
> RUS, ISA 2000, MS SQL 2000 SP4.
>
> 6. По непонятным мне причинам SCWF for ISA 5.0 не подхватывает сразу
> изменения пароля пользователя. Когда сразу откликается на смену пароля, а
> когда может и через сутки не отреагировать. После оставновки и
> последующего запуска SC службы изменение пароля пользователя
> подхваниывется сразу.
>
>
> С Уважением, Сергей.
>
>

Добавлено:
Хотя с русским языком я разобрался сам, неделю шаманил...

что не спросил, про ключи и обновление БД?

yurynok
Давай спрошу. А как спросить? От какого кейгена ключики для обновления подойдут?

Решение проблемы с русским языком:

================
REGEDIT4

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\CodePage]
"1252"="c_1251.nls"
================
и перезагрузиться

Проверено - у меня все заработало.
Единственно - инфа уже записанная в SQL базу с русскими буквами порушена, т.е. правила нужно удалять и заводить заново. как и с пользователями.

Думаю лучше вообще базу сделать пустой

Hidd

Я по другому решил проблему.

All

Встроеннная проверка на вирусы и прочую дрянь, интегрированная в SCWF 5.5 безбожно рубит RAR архивы, причем с совершенно безобидным содержимым. Возможно и другие архивы рубит... Ни кто не разбирался?

Добавлено:
проверка показала что при отключенной опции "Treat encrypted files as infected" стала пропускать RAR файлы. Уточняю... незапороленные архивы...

SurfControl Web Filter - он ставится на ISA сервер?

shpunt

Да, ставится...

Честноговоря мне не понравилась, ввиду того, что не интегрируется в консоль mmc. Да и вообще как-то неудобно всё сделано, хотя многие советовали.

vlazari

Думаешь мне нравиться этот глюкавый SurfControl, но увы, альтернативы я не нашел...

Цитата:

ввиду того, что не интегрируется в консоль mmc

А зачем тебе это?

Sergey21102
Появилась проблема, не региструрует новые компы, т.е. они не появляются в БД, но как не странно правила для них работают, по крайней мере, те которые считают трафик.
В БД всего 200 компов, может проблема в этом?
Кто сталкивался с этим?

yurynok
ОК, понял, значит сейчас начну ещё разок изучать, т.к. на ISA у меня уже такой бардак - ничего не понимаю. Кстати я использую сейчас Win 2003 EE SP1 + ISA 2006 + BSplitter. Хочу установить ещё Surf Control и что-то для логов. Слушайте, может кто-то знает как заставить SQL сжирать не всю память, а, скажем метра 64, а то у меня всего 512 - тормозит. yurynok, если у тебя Surf-Control русская - скинь мне справочку, а?

Добавлено:
yurynok да понимаешь, привык - удобно.

vlazari
нет не русская, на 512 рабоать не будет, тормоза будут жуткие.

Цитата:

SQL сжирать не всю память, а, скажем метра 64, а то у меня всего 512

есть такая галка смотри свойства сервера.

А как вообще этот продукт в сравнении с конкурентами, например тем же WebSence, IBM Proventia Web Filter, Aladdin eSafe?
В первую очередь интересует релевантность и оперативность обновления базы URL, особенно по РуНету, стабильность работы, удобство настройки.

Когда я ставил триал-версию SurfControl около полугода назад с официальными, самыми свежими на тот момент базами, то Uncategorized трафик составлял более 90% всего трафика из сетки, и это при том, что я вручную месяц вносил в базу самые популярные ресурсы.
Зачем нужен продукт, который фильтрует 10% трафика?
Или проблема в моих руках?

на иса 2006 surfcontrol не работает! будет падать регулярно -3..5 минут - я уже заманался причины искать - ищу альтернативы...

yurynok

Поконкретней, где именно?

Добавлено:
hizhnyak

У меня на ISA 2006 ничего не падает...

SlayerSTS
А как у этих конкурентов насчет халявы...
Sergey21102
Не монял, что по конкретнее?

ISA 2004 + Surf 5.5
Отвалились, не работают категории. При запуске Custom Categorization говорит:

Цитата:

Surfcontrol general list subscription has expired.
Custom Categorization will run in evaluation mode only.

При запуске Real-Time monitor:

Цитата:

Could not connect to remote administration server (имя сервера)
Category information will not be available

В чем может быть проблема?

yurynok

Цитата:

Не монял, что по конкретнее?

В SCFW manager-е компы не появляются или в SC Rules Administrator "monitored workstation"?

Добавлено:
Elche

посмотри в службах запущены ли сервисы сурфконтрола

Sergey21102
все запущенно, они не появляются в БД, как следствие их не видно, вообще нигде.