Trend Micro Office Scan 8.0 - проблемы файервола

[Nemiroff 0]

Добрый день!

Имеется сервер с установленной ОС Windows Server 2003 R2 Ru со всеми предустановленными обновлениями. Сервер универсальный, т.е. выполняет функции интернет шлюза, DNS-сервера, контроллер домена, файлового сервера и т.д. Установил Office Scan 8.0, с включенным файерволом клиенты сервера не могут выйти в интернет, отключаю файервол - все нормально.

Пробовал добавить новую политику в Networked Computers => Firewall => Policies, добавлял новую политику, все предлагаемые преднастройки оставлял по умолчанию (соответственно HTTP разрешено в обоих направлениях по всем адресам) кроме Security Policies, которые изменял на Low. Потом в Networked Computers => Firewall => Profiles применял данную политику к серверу. Клиенты все равно не могут выйти в интернет.

Что можно сделать?

[lepa 30]

1. Сообщите пожалуйста, какая у Вас версия OSCE.

2. Веб-репутация включена ?

3. С сервера инет работает во всех случаях ?

4. Как именно проявляется неработоспособность (может не работает только ДНС)?

5. Логи файервола с рабочей станции и с сервера ?

6. Политика файервола доходит до рабочих станций (посмотреть на станции настройки файервола).

7. Какой софт еще стоит - сталкивались с ситуацией, что был виноват сторонний софт при включенном файерволе.

[Alexey Dudnikov 5]

если мне не изменяет память - встроенный в клиент OSCE firewall мешает маршрутизации пакетов из одной сети в другую.

попробуйте установить все service pack и патчи к OSCE (http://www.trendmicro.com/download/product.asp?productid=5), если проблема останется - будем узнавать дальше.

по ходу - попробуйте заменить firewall на Intrusion Defense Firewall - http://us.trendmicro.com/us/products/enter...ugin/index.html.

[Nemiroff 0]

Версия OSCE последняя которая есть на сайте со всеми обновлениями.

Боюсь, что на приложение, которое вы приложили денег уже не хватит. С сервера интренет работает в любом случае. Политика файервола до рабочих станций доходит. Никакого стороннего софта нет.

[Alexey Dudnikov 5]

а перед сервером какой-то firewall есть?

или на сервере используется внешний ИП?

если сервер закрыт извне - может имеет смысл отключить firewall на нем, а на рабочих станциях пусть работает.

по поводу IDF - покупать никто не просит, просто проблемы с пересылкой пакетов при использовании IDF может не быть. ради спортивного интереса так сказать.