» SurfControl Web Filter - исключения для внутреннего сайта

shpunt
а галка на авто добавление компов стоит?

да, вроде стоит.
...
во, сёдня ещё комп появился в списке - из второй подсети. (сервер 192,168,2,110)
но почему всех остальных нету ...

SurfControl на ISA 2006 работает?

RoSMag
нет

изменил настройки Report Central. теперь при входе, после ввода логина и пароля и активации ява-апплета пустое окошко и ноль эмоций: не грузицца. что делать?

demondeimos
а прогоу какой смотришь? IE по умолчанию не дает просматривать... под firefox все должно работать.
Сервисы запущены?

Кстати, такая же фигня. На моей машине IE версии 7.0
Иногда нормально апплет выскакивает, а иногда пустая страничка и тишина ...
На самом серере всё Ок открывается.
Джава стоит последняя.

Добавлено:
Но в мониторе почему-то видны только 3 машины. Моя (192,168,0,12) и SMTP шлюз(192,168,0,121) и ещё один клиент подепился (192,168,0,56). Остальных почему-то нету ...
Почему?
Может потому что на клиентах не установлен Firewall Client?
Но как может влиять авторизация клиентов на их добавление в мониторинг ....

Цитата:

На моей машине IE версии 7.0

с ней точно не работает.


Цитата:

Может потому что на клиентах не установлен Firewall Client?
Но как может влиять авторизация клиентов на их добавление в мониторинг ....

у меня вообще авторизации нет, привязка только по IP. Всех нормально мониторит.

Чтобы появились все компы из сети, которые через ISA ходят в Инет - ничего дополнительного делать не надо?
На данный момент у меня всего 4 машин (192.168.0.12, 192.168.0.104, 192.168.2.100 и 192.168.2.55)
Остальные 15 машин - не отображаются в Monitoring Workstation.

shpunt
нет делать не надо (на ISA)

А какие настройки в правилах и сетях надо сделать на ISA 2004, чтобы она правильно "понимала" две подсети? (192.168.0.0 и 192.168.2.0)
Мне кажется в этом траблы ...
...
Я в Internal добавил вторую подсеть 192.168.2.0 и всё.
Этого достаточно?
(Народ из 2-й подсети ходит в Инет нормально)

кто-нибудь пробовал ставить на ISA2006 ?

А кто нибудь пользовался Службой обновлений RuFilter

http://www.surfcontrol.ru/products/web/rufilter/

troubleshooter

Я пробовал, работает...

Работает ли сабж если база будет лежать на 2005 SQL Server?

bonzaK

c SQL2005 работает последняя версия SCWF 5.5, в 5.0 точно не работает скрипт создания базы, остальное под вопросом.

А если базу отцепить от 2000 и подцепить уже на 2005?
В общем, я попробую, отпишусь!

Цитата:

А если базу отцепить от 2000 и подцепить уже на 2005?

Работает.

А вот 5.5 с русским языком в правилах, да и в другом, вообще не дружит!!!

Цитата:

Здравствуйте Сергей,
Благодарим Вас за внимание к продукции SurfControl.
Спасибо Вам за замечания. Ваше письмо перенаправляется в отдел технической
поддержки и инженеры сообщат разработчикам о проблема.
На следующей неделе, мы ожидаем hot fix с исправлениями и новую сборку
версии 5.5.
Спасибо еще раз!
---
SUPPORT: Денис, пожалуйста технический перевод и в Лондон.

С уважением
----------------------------------------------------
SurfControl Master Distributor Russia, Kazahstan and CIS
Владимир Ульяновский
Tel: +7(495)798-2555
Fax: +7(495)564-8618
www.surfcontrol.ru
vladimir@surfcontrol.ru
Skype: surfcontrol_ru
ICQ: 3409445

----- Original Message -----
From: "Сергей Системный администратор"
To: <vladimir@surfcontrol.ru>
Sent: Wednesday, November 29, 2006 8:09 AM
Subject: Отзыв о SCWF 5.5


> Здравствуйте Владимир!
>
> Я скачал пробную версию SCWF for ISA, попробовал поставить на тестовый
> сервер.
> Подробнее о моей конфигурации тестового сервера
> - OS MS WINDOWS 2003 Server SP1 RUS со всеми апдейтами и патчами
> - ISA 2006 руская (я собственно собирался потестировать именно ISA 2006,
> так как собираюсь в ближайшее время на нее переходить с ISA 2000)
> - MS SQL 2005 SP1 ENGISH
> - сеть без домена.
>
> SCWF for ISA поставился на данную конфигурацтю гладко, без проблем. Однако
> в последсвии были замечены следующие глюки:
>
> 1. Проблема с отображением русских символов. После того как я прописал
> правила в Rules Administrator, сделал commit, вышел из Rules Administrator
> и зайдя в него снова вместо русских букв везде знаки вопроса. Везде, в
> назввании групп, названии пользователей, в комментариях, в HTTP deny Page.
> В версии 5.0 такого не было.
>
> 2.первым пунктом в Rules Administrator я написал правило запретить доступ
> пользователей из группы Block (группа windows). Увы, правило своевременно
> не срабатывает. Время вступления в силу этого правила колеблется от 3-5
> часов до суток. Если перезапустить службу SC, правило начинает работать.
>
> 3. Так уж получилось, что на этом тестовом сервере я начал тестировать
> версию 5.0.1.39, в ней в русскими буквами все нормально, а вот задержка с
> блокировкой группы Block так же присутствует.
>
> 4. Если поверх версии 5.0.1.39 поставить версию 5.5.0.504 руские буквы
> отбражаются.
>
> 5. Все перечисленное выше наблюдается и в конфигурации MS Windows 2000
> RUS, ISA 2000, MS SQL 2000 SP4.
>
> 6. По непонятным мне причинам SCWF for ISA 5.0 не подхватывает сразу
> изменения пароля пользователя. Когда сразу откликается на смену пароля, а
> когда может и через сутки не отреагировать. После оставновки и
> последующего запуска SC службы изменение пароля пользователя
> подхваниывется сразу.
>
>
> С Уважением, Сергей.
>
>

Добавлено:
Хотя с русским языком я разобрался сам, неделю шаманил...

что не спросил, про ключи и обновление БД?

yurynok
Давай спрошу. А как спросить? От какого кейгена ключики для обновления подойдут?

Решение проблемы с русским языком:

================
REGEDIT4

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\CodePage]
"1252"="c_1251.nls"
================
и перезагрузиться

Проверено - у меня все заработало.
Единственно - инфа уже записанная в SQL базу с русскими буквами порушена, т.е. правила нужно удалять и заводить заново. как и с пользователями.

Думаю лучше вообще базу сделать пустой

Hidd

Я по другому решил проблему.

All

Встроеннная проверка на вирусы и прочую дрянь, интегрированная в SCWF 5.5 безбожно рубит RAR архивы, причем с совершенно безобидным содержимым. Возможно и другие архивы рубит... Ни кто не разбирался?

Добавлено:
проверка показала что при отключенной опции "Treat encrypted files as infected" стала пропускать RAR файлы. Уточняю... незапороленные архивы...

SurfControl Web Filter - он ставится на ISA сервер?

shpunt

Да, ставится...

Честноговоря мне не понравилась, ввиду того, что не интегрируется в консоль mmc. Да и вообще как-то неудобно всё сделано, хотя многие советовали.

vlazari

Думаешь мне нравиться этот глюкавый SurfControl, но увы, альтернативы я не нашел...

Цитата:

ввиду того, что не интегрируется в консоль mmc

А зачем тебе это?

Sergey21102
Появилась проблема, не региструрует новые компы, т.е. они не появляются в БД, но как не странно правила для них работают, по крайней мере, те которые считают трафик.
В БД всего 200 компов, может проблема в этом?
Кто сталкивался с этим?

yurynok
ОК, понял, значит сейчас начну ещё разок изучать, т.к. на ISA у меня уже такой бардак - ничего не понимаю. Кстати я использую сейчас Win 2003 EE SP1 + ISA 2006 + BSplitter. Хочу установить ещё Surf Control и что-то для логов. Слушайте, может кто-то знает как заставить SQL сжирать не всю память, а, скажем метра 64, а то у меня всего 512 - тормозит. yurynok, если у тебя Surf-Control русская - скинь мне справочку, а?

Добавлено:
yurynok да понимаешь, привык - удобно.

vlazari
нет не русская, на 512 рабоать не будет, тормоза будут жуткие.

Цитата:

SQL сжирать не всю память, а, скажем метра 64, а то у меня всего 512

есть такая галка смотри свойства сервера.