6paT OnoccyM

Symantec Endpoint Protection

В этой теме 9 сообщений

Добрый день!

Возник следующий вопрос, при включенной Защите от угроз из сети следующая ситуация:

Обмен пакетами с x.x.x.x по с 32 байт данных:

Ответ от x.x.x.x: число байт=32 время=35мс TTL=255

Ответ от x.x.x.x: число байт=32 время=17мс TTL=255

Ответ от x.x.x.x: число байт=32 время=16мс TTL=255

Ответ от x.x.x.x: число байт=32 время=16мс TTL=255

При выключенной Защите от угроз из сети все нормально, и задержка <1ms

Версия клиента 11.0.4014.26, компьютеры в одной сети. Если на пингуемой и пингующей машине включена Защите от угроз из сети, то задержка еще больше.

Подскажите это нормально или не очень?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Вообще это известная проблема с MR4, особенно

с машинами WinXP: ICMP-траффик идет с задержками

Во всем виноват именно файервол, а не IPS.

Какое сетевое оборудование используете?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

6paT OnoccyM если не ошибаюсь - должны исправить в MR4 MP2

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Подскажите а как можно сейчас избавиться от задержки?

В Политике брандмауэра отключено все, в правилах одна строка - разрешено все для всех.

В Политике предотвращения вторжений отключено все.

ping пакетами 1500 байт ~12ms.

если отключить эти политики - ситуация та же.

Однако, если у клиента выключить Защиту от угроз из сети, то ping сразу <1ms.

Можно ли как-то с консоли управления отключить у клиента Защиту от угроз из сети без переустановки антивируса без модуля Защита от угроз из сети?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Можно ли как-то с консоли управления отключить у клиента Защиту от угроз из сети без переустановки антивируса без модуля Защита от угроз из сети?

К сожалению, никак нельзя. Только отключением NTP.

Но вы можете откатиться назад на MR3 (в нем этой проблемы не было).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Павел, не совсем так.

Откатываться на MR3 не советую, в MR4 многое исправлено. Вам необходимо просто удалить политику Файрвола для группы, после этого файрвол будет работать в прозрачном режиме, IPS рекомендую оставить

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Кирилл, в том и дело, что если просто не включать политику для группы в настройках Политики брандмауэра, то ситуация не меняется.

А как только на клиентской машине вручную отключаешь Защиту от угроз от сети - сразу задержка исчезает. Можете у себя попробовать.

ping x.x.x.x -t -l 1500

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Можете у себя попробовать.

ping x.x.x.x -t -l 1500

Действительно, на MR4 есть такая задержка.

Еще раз повторяю, это появилось только в MR4.

Должно быть исправлено в MR4 MP2.

Так что 3 варианта - обновится до него, откатиться до MR3

или сидеть без файерволла...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

6paT OnoccyM если проблема критичная - то можно перейти на MR3, сидеть без файрвола, а точнее как минимум IPS - не рекомендую, если не так критично - открываете запрос в тех. поддержке и ждете MR4 MP2

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Bomborgman
      Точно такая же проблема на Premium-версии.
    • Dion
      Всё таки как далеко продвинулись компьютерные технологии по сравнению с начало девяностых годов когда ещё никто в помине не знал, что будет такое  html. А Сейчас уже наверно каждый дошкольник разбирается круче в компьютере  чем в девяностые старшеклассник!
    • ratus
      Со временем в системе все нормально. И еще нюанс, первые 10 минут после загрузки системы значок обновлений с зеленой галочкой. В последствии, он меняется на восклицательный знак оранжевого цвета. Значок отображается на информационной панели антивируса в правом столбце.
    • remontmotory
      Открылась новая организация по ремонту промышленной электроники: сервомоторов(серводвигателей), 
      что может быть весьма удобно для производственников и предприятий России. Теперь отремонтировать оборудование стало проще и возить ближе. 
      И сразу в двух больших городах: Самаре и Тольятти. Любое предприятие может отремонтировать сервомотор в ближайшем из этих городов. 
      Решили поделиться опытом, чтобы начинающие электронщики могли выполнить простой ремонт в домашних условиях Наш тестовый ролик по диагностике и ремонту электроники.
      Публикуем тестовый видеоролик по ведению работ https://www.youtube.com/watch?v=TIjKW7-2fwQ&t=1s
      И начинаем серию технических статей, рассказываем о нюансах работы сервомоторов https://www.remontservo.ru/pages/list-publications.html
    • Лола
      Я сижу с прокси-сервером https://advanced.name/.../u5 При помощи такого быстрого прокси-сервера страницы стали загружаться с одного клика, а заблокированные сайты стали доступными.