» SurfControl Web Filter - исключения для внутреннего сайта

UnstableOne

Анинсталли его полностью, затем поставь с нуля.

что анисталить, если сурф не поставился?

UnstableOne


Это не твой случай?

http://kb.surfcontrol.ru/article.php?id=1689

Сделал правило Allow куда угодно для группы доменной.
Правило наивысшее.
не отрабатывает.
работает только если вместо группы указывать IP компов.

Как лечить?

ISA 2004 +Surf из шапки. Хотфиксы все стоят.

А где берут SP1 для SWF 5.5? почему то на оффсайте я не нашел о нем никаких упоминаний. Почему спрашиваю, упомянутая выше ссылка на SP1 не для версии SWF 5.5 for ISA.

Sergey21102
здесь про 3 пачт, который включен в SP1
http://kb.surfcontrol.com/display/1n/index.asp?c=&cpc=&cid=&cat=&catURL=&r=0.6528131
в конце страницы ссылка на SP1
http://www.surfcontrol.com/downloads/
регистрируемся на сайте и получем доступ к SP1
или прямая ссылка
http://downloads.surfcontrol.com/business/web/swf_5.5/sp1/swf_v5.5_sp1.exe

Подскажите ,

1.в правилах при добавление в разделе WHO
можно выбрать обьект из раздела NT Domain Object
или из раздела Active Directory.

так вот, если с последнего добавлять группу доменную, то после применения правила, эта группа отображается в правиле как ERROR(Имя_группы).

2.есть верхнее правило разрешающиее все и вся доменной группе админов.
Ниже идут блокирующие правила и самое последнее разрешающее ля пользователей домена. Время от времени Верхнее правило разрешающие для группы домена админов перестает отрабатывать.
Лечиться активацием/деактивацием того правила что блокирует траффик


Как лечить пункт 1 и частично пункт 2 ?
Спасибо!!

кто ставил 5.5 на нормальны SQL, категории ручные для сайтов он хранит в базе или в отдельном сайте?
На 5.1 категории для сайтов хранились (храняться) в базе, а в новой версии получается они храняться в отдельном файле, или это потому, что я поставил его на SQL Express?
На 5.5 не очень понятно как например посмотреть только сайты для которых нет категории, в 5.1 это былы просто.
Может я чего не понимаю....

yurynok

1. Ручные категории сайтов хранятся в файле SurfControl Manual Categories.ucf.
2. Web Filter Manager -> Monitored Data -> Destination. Далее выбираем Filter:Category и Search for:Uncategorized.

Если выскакивает сообщение "result row limit exceeded", то поступаем как в статье:
http://kb.surfcontrol.com/article.asp?article=2010&p=5

Ahatom
вопрос не в том как посмотреть сайты, увеличивая кол-во строк, а сделать так как было в предыдущей версии
Если ставим руками категорию на сайт, то больше его не видим, если выбираем фильтр для отображения сайтов без катерогии.

Уважаемые друзья. у меня SurfControl 5.0 с базой на 7 Гигов. базу перенес на другой sql сервер, поднял и апгрейднул тулзой от 5.5, чтобы прикрутить к ней surfcontrol 5.5. после этого цепляюсь к ней сервисом 5.5-го и он стартует, и тут же валится. sql profiler пишет много невнятного, с этим разбираться не хочется. обратил внимание, что SurfControl при создании новой базы делает в этой базе юзера dbo с логином того, под кем он базу создает. с интересными между прочим пермишенами на таблички в базе. дык вот непонятно еще, как, выгрузив базу с другого sql сервера, сунуть этому юзеру dbo новый логин, соответсвующий кому-то на новом SQL сервере... боюсь, что проблема обламывания SC сервиса именно в правах...
никто не сталкивался?

Сталкивался, но решить не смог.
Как компромисный вариант - можно вообще отключить автоматический сброс данных в базу SQL, попробовать импортировать вручную.
Сервис работать должен.
Напиши, как решишь проблему.

После установки SP1 на версию 5.5
в журнале собтытий ISA 2004 такая ошибка

Тип события:    Ошибка
Источник события:    SurfControl Web Filter (ISA)
Категория события:    Отсутствует
Код события:    109
Дата:        26.04.2007
Время:        15:39:28
Пользователь:        Н/Д
Компьютер:    PROXY
Описание:
An exception occurred during SurfControl Proxy Access control - EXCEPTION_ACCESS_VIOLATION(3221225477) at address 0x6534DBBC.

tarzan2000
Source SurfControl Scheduler
Type Information
Description LiveUpdate: The log file for database "LiveUpdateV3" is full. Back up the transaction log for the database to free up some log space.
Details Comments and links for event id 109 from source SurfControl Scheduler
А место на диске где база храниться есть?
Сожми базу.

yurynok
места полно

Обратился в HelpDesk разрабочтика.
Сказали что это Sp1 сборка виновата. Я не первый кто к ним обращаюсь.
Посоветовали откатиться назад до sp1 или установить с нуля все верисю 5.5

tarzan2000

Действительно, Transaction Log ограничен размером в 2 Гига.
Нужно просто убрать ограничение на рост лога с помощью Managment Studio.


Цитата:

Обратился в HelpDesk разрабочтика.

Отношение суппорта SurfCOntrol к своим клиентам меня в очередной раз поражает!!!
За это ещё и деньги требуют! )

верися 5.5.504
неожиданно перестал валить в базу скуля записи о Monitored Host.

5.5.2.131 SP2 for isa2004
Сервер дула ксеон 3Ггц - 2Гбрам


scoutsvc.exe 45-60%
sqlservr.exe 20-35%

загрузка процессора состовляет 70-80% при работе ОДНОГО пользователя в интернете.
как лечить?

finder1973
shpunt

Цитата:

После установки Hotfix 2 на 5.5 = всё заработало. Отчёты тоже генерятся прекрасно. (на простой 5.5 была задница - даже отчёты не работали)

Поставил SurfControl версии 5.5 ISA на него закатил SP2. Сам по себе софтина работает, но ни в web Filter Manager, ни в Rules Administrator никаких объектов нет, т.е. совершенно пусто. Насколько я понял, хотфикс, который Вам помог входит в SP2, однако мне - пока нет. Подозрительных сообщений об ошибках в Application logs нет

Возвращаемся к озвученной проблеме. Регулярно в мыло приходя сообщения:

The connection between the SurfControl Web Filter and the ISA server has been lost.

Иса при это работает нормально, Сёрф - вроде тоже. Да, и еще. Может кто сталкивался - у нас в организации есть софтина, которая считает объем трафика. Работает гарантированно правильно. Так вот, по сравнению с ней Surf насчитывает в разы меньше трафика. У кого-то было такое - неправильный подсчет объемов?

ps версия 5.5.2.109, иса 2004, сиквел 2005

Цитата:

У кого-то было такое - неправильный подсчет объемов?

А твоя софтина весь трафик считает? или только Http и Ftp?
Surf считает только Htpp и Ftp причем только тот который идет через Прокси сервер.
А ходить ведь можно и не через Прокси...

нет, мои гарантированно ходят всем табуном через прокси, это раз
и surf считает основные протоколы (по дефолту) - http, https, ftp

Нашел вчера нечто подобное в описании хотфиксов, но не помогает - стоит SC 5.5 SP2

The connection between the SurfControl Web Filter and the ISA server has been lost


так и не побороли данный евент ?

Скажите пожалуста есть ли сайты где полная установка и настройка surfcontrol v5

Люди, как его заставить нормально писать имена?
Пишет ???????? ?????? ?????????
Так же и в сиквел пишет

2003 Std, ISA 2006, SCW 5.5 SP2 Hotfix 13

Приехали. Хотели купить SurfControl и оказалось, что его скупила Websense и больше он не продаётся, а продаются продукты Websense. В связи с этим вопрос, кто что посоветует аналогичной функциональности и удобства для ISA Server 2006? Долго работали на SurfControl и не в теме, какие есть аналоги...

Вышел 5.5 SP3, ссылку ищите в варезнике

Цитата:

tatara

Цитата:

Люди, как его заставить нормально писать имена?
Пишет ???????? ?????? ?????????

выше есть ответ - перепрописать кодовую страницу в реестре с 1251 на 1252... помогает гарантированно


Добавлено:

Цитата:

mnogoda

Цитата:

tarzan2000

Цитата:

The connection between the SurfControl Web Filter and the ISA server has been lost

(С)

Решение проблемы с потерей соединения между SurfControl Web Filter и ISA сервером.

Сообщение в журнале:
Event Type: Information
Event Source: SurfControl Web Filter (ISA)
Description:
The connection between the SurfControl Web Filter
and the ISA server has been lost.

Решение :
Загрузите по этой ссылке архив ([url] http://ifolder.ru/6210150 [/url])и разархивируйте его.
Внутри распакованного архива будут находиться исправления под номерами 15, 17, 18 и 21, запустите каждый из них по порядку.
Следуйте указаниям в файлах readme.txt для установки каждого из исправлений.
Внимание! Исправления подходят только для версии Web Filter for ISA Server 5.5.2.x (V5.5 SP2).

Конес (С)

У меня лично это не решило полностью данную проблему, но снизило очень сильно появление данной ошибки... Полностью решило проблему уменьшение размера базы данных... Проблема была, когда размер был больше 4,5ГБ, Сейчас 3,8ГБ - проблемы нет. Уменьшал удалением записей старше 60 дней и соединений меньше 10 за месяц. Чищу раз в месяц. Уже на протяжении полугода база не растет выше 4ГБ и проблемы нет...


Добавлено:

Цитата:

tatara

Цитата:

Скажите пожалуста есть ли сайты где полная установка и настройка surfcontrol v5

Забирай SWF for ISA - http://ifolder.ru/6211015

Цитата:

У меня лично это не решило полностью данную проблему

Сорри, вспомнил Проблема полностью решилась, когда в конфигурации Surfcontrol во вкладке Advanced убрал галочки TCP/IP Name Resolution (DNS)... Причем у меня - только когда убрал обе. Возможно у кого-то и одной какой хватит

Объясните про SC для ISA. В чём состоит его привязанность или взаимодействие с ISA сервером?