» SurfControl Web Filter - исключения для внутреннего сайта

сервис файрволл падает каждые 2-3 минуты
откуда ноги выросли так и не нашел...

hizhnyak
А ISA не 2006? просто у меня тоже падает регулярно

Добавлено:
Выпущен хотфикс

Hotfix 2 for Web Filter for ISA Server 5.5 addresses the following issues:



Defect #25608 – Resolves the issue of Web Filter for ISA not monitoring data, and the ScoutSvc.exe process consuming high CPU.



Defect #25670 - Resolution for a defect relating to a problem where Web Filter was not correctly handling certain data cases passed from ISA. The raw information passed from ISA is NULL which was then triggering a Microsoft Firewall Service crash.

Да, поставьте Hotfix 2 for Web Filter for ISA Server 5.5.

Elche

Surfcontrol general list subscription has expired.
Custom Categorization will run in evaluation mode only.


Может у тебя лицензия закончилась?

shpunt
А я чтото не нашел Hotfix 2, может ссылку дашь или выложишь для народа?

ASerg

Заходи по ссылке
http://kb.surfcontrol.com/article.asp?article=2064&p=5
и попадаешь на статью из международной Базы Знаний. Справа во фрейме ищешь "Attachments" и качаешь файл SWF_v5.5.0_ISA_HF002.exe.

После установки Hotfix 2 на 5.5 = всё заработало. Отчёты тоже генерятся прекрасно. (на простой 5.5 была задница - даже отчёты не работали)

Добавлено:
Почему-то перестал генериться отчёт "Top N Sites by Connections". Пишет "A database error occured". Млин. На 5.1 это всё работало.

Добавлено:
Т.е. всё, что касается отчёта со словами "Sites by Connections" - не генерится. Остальные отчёты генерятся нормально. Засада ...

А как нормально решить проблему с русскими буквами в 5.5 на sql 2000?

в мониторе русские буквы заменяет на ????
monitor settings не запускается - пишет ошибку...
в логах:
--------------------------------------------------------------------------
Exception = System.Data.SqlTypes.SqlNullValueException
Message = Data is Null. This method or property cannot be called on Null values.
FullText = System.Data.SqlTypes.SqlNullValueException: Data is Null. This method or property cannot be called on Null values.
at System.Data.SqlTypes.SqlString.get_Value()
at System.Data.SqlClient.SqlDataReader.GetString(Int32 i)
at ct.ᜁ(ArrayList A_0)
at ct.ᜒ()
at ct.᜗()
at ct.ᜩ()
at ct..ctor(ᠺ A_0)
at ᡗ.ᜃ(Object A_0, EventArgs A_1)
at System.Windows.Forms.Control.OnClick(EventArgs e)
at System.Windows.Forms.Button.OnClick(EventArgs e)
at a5.ᜀ(EventArgs A_0)
at System.Windows.Forms.Button.OnMouseUp(MouseEventArgs mevent)
at System.Windows.Forms.Control.WmMouseUp(Message& m, MouseButtons button, Int32 clicks)
at System.Windows.Forms.Control.WndProc(Message& m)
at System.Windows.Forms.ButtonBase.WndProc(Message& m)
at System.Windows.Forms.Button.WndProc(Message& m)
at System.Windows.Forms.ControlNativeWindow.OnMessage(Message& m)
at System.Windows.Forms.ControlNativeWindow.WndProc(Message& m)
at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)
--------------------------------------------------------------------------
помогите разобраться!

hizhnyak
Как устанавливал Web-Filter? Не при помощи терминального сервера?

Добрый день, у меня та же беда с monitor settings. Устанавливал версию 5.5 через терминал поверх 5.0, потом накатил второй сервис-пак. Хотите сказать, что все дело в установке через терминал?

Очень может быть... У меня Оракл 9 тоже через терминал не ставился, а 10 ставится нормально. Установи радмин, например.

Переустановка с консоли помогла, причем предварительно сносить предыдущую установку пришлось.

Добавлено:
Проблема с отображением русских символов в HTTP Deny Page решилась несколько странным способом (предложенный ранее вариант с изменением в реестре и последующей перезагрузкой не помог) - редактированием html кода в ворде и копированием через буфер обратно ...

По русским буквам:
http://kb.surfcontrol.ru/?page=1681

2 hizhnyak:

monitor setting не работает вылетает из-за того, что в таблицу Protocols добавляется строка со значениями Null, необходимо удалить ее и все заработает (DELETE FROM PROTOCOLS WHERE Service_Name IS NULL). Еще желательно добавить для поля Service_Name свойство not null, чтобы в дальнейшем не иметь таких проблем (ALTER TABLE Protocols ALTER COLUMN Service_Name varchar(50) NOT NULL)

E меня переодически в евентах появляется сообщение

source: SurfControl Web Filter (ISA)
Event ID: 124

The connection between the SurfControl Web Filter and the ISA server has been lost.

Мож кто знает на что это влияет, т.к. работоспособность шлюза и прокси сохраняется.

Кто-нибудь разбирал как работает allowance? Где SC суммирует трафик/время для allowance?
У меня почему-то не блокирует трафик по этому ограничению Хотя, когда ставишь ANYWHERE, срабатывает, но только на домен surfcontrol.com, да то после нескольких повторов запроса пускает дальше.

formazon

Разбирался, пришел к выводу что глюкаво он работает как и весь SurfControl. Поставил Bandwidth Splitter for ISA, а все allowance правила отключил. Эта прога по сравнению с глюкавым SurfControl режет трафик сразу же по достижения лимита. То есть 50 мб файл при лимите в 30 мб уже не скачаешь, как в SurfControl

Sergey21102
gde skachat Bandwidth Splitter for ISA?

Глюков мною в последние годы не замечено. Давайте называтиь вещи своими именами. То что дает докачать, это не глюк, он так работает. А вот большинство др. прог именно глюкавые, т.е. непредсказуемое поведение, я так понимаю - глюк.
Лучше скажите где последний SP скачать, вот с эти у компании точно глюк, хрен найдешь, даже официальным подписчикам.

How to Get the Latest SurfControl Hotfixes
http://kb.surfcontrol.com/display/1n/kb/article.asp?aid=1866

Лучше так
http://kb.surfcontrol.com/display/1n/kb/article.asp?aid=1866

SurfControl Web Filter Service Pack 1

http://downloads.surfcontrol.com/business/web/swf_5.5/sp1/swf_v5.5_sp1.exe

This service pack contains several important fixes and enhancements. Included is a EUM Logon Agent for Netware, support for the EUM on 64-bit systems, a feature to delete users and the latest version of the AVA engine from McAfee.

Не могу установить SurfControl для ISA. Пишет что предыдущая инсталяция была незавершена и предлагает в reboot. Самое смошное что выдало при первой же попытке и ребут не помогает.

UnstableOne

Анинсталли его полностью, затем поставь с нуля.

что анисталить, если сурф не поставился?

UnstableOne


Это не твой случай?

http://kb.surfcontrol.ru/article.php?id=1689

Сделал правило Allow куда угодно для группы доменной.
Правило наивысшее.
не отрабатывает.
работает только если вместо группы указывать IP компов.

Как лечить?

ISA 2004 +Surf из шапки. Хотфиксы все стоят.

А где берут SP1 для SWF 5.5? почему то на оффсайте я не нашел о нем никаких упоминаний. Почему спрашиваю, упомянутая выше ссылка на SP1 не для версии SWF 5.5 for ISA.

Sergey21102
здесь про 3 пачт, который включен в SP1
http://kb.surfcontrol.com/display/1n/index.asp?c=&cpc=&cid=&cat=&catURL=&r=0.6528131
в конце страницы ссылка на SP1
http://www.surfcontrol.com/downloads/
регистрируемся на сайте и получем доступ к SP1
или прямая ссылка
http://downloads.surfcontrol.com/business/web/swf_5.5/sp1/swf_v5.5_sp1.exe

Подскажите ,

1.в правилах при добавление в разделе WHO
можно выбрать обьект из раздела NT Domain Object
или из раздела Active Directory.

так вот, если с последнего добавлять группу доменную, то после применения правила, эта группа отображается в правиле как ERROR(Имя_группы).

2.есть верхнее правило разрешающиее все и вся доменной группе админов.
Ниже идут блокирующие правила и самое последнее разрешающее ля пользователей домена. Время от времени Верхнее правило разрешающие для группы домена админов перестает отрабатывать.
Лечиться активацием/деактивацием того правила что блокирует траффик


Как лечить пункт 1 и частично пункт 2 ?
Спасибо!!