Контроль Приложений

[Кристина]

стоит Випнет Клиент , контрооль приложений стабильно загружается, при регистрации новых соединений всегда ставится разрешить работу с сетью, но соединение не осущетсвляется . в частности не работает соединение с фтп-сервером.

при отключении при загрузки контроля приложений (отказ от защиты от контроля трафиком) все работает стабильно вплоть до загрузки Випнет Монитора (даже при отключенном опционально контроля приложений) , при отключении Випнет монитора , все равно ничего не соединяет

[slavanchuk]

стоит Випнет Клиент , контрооль приложений стабильно загружается, при регистрации новых соединений всегда ставится разрешить работу с сетью, но соединение не осущетсвляется . в частности не работает соединение с фтп-сервером.

при отключении при загрузки контроля приложений (отказ от защиты от контроля трафиком) все работает стабильно вплоть до загрузки Випнет Монитора (даже при отключенном опционально контроля приложений) , при отключении Випнет монитора , все равно ничего не соединяет

Видимо, дело не в контроле приложений, а в настройке сетевого экрана (файервола) в VipNet. Судя по всему, у Вас не загружается IPLIR при загрузке системы. Когда включается VipNet Monitor, включается IPLIR и активируется файервол. Видимо, в правилах файервола не стоит разрешение на данное соединение (посмотрите в журнале блокированных пакетов, не заблокировано ли соединение). Выставите необходимый режим или исключение в файерволе - и соединение пройдёт. Если не пройдёт, то нужно смотреть конкретно как у Вас устроена VipNet сеть.

[Кристина]

Видимо, дело не в контроле приложений, а в настройке сетевого экрана (файервола) в VipNet. Судя по всему, у Вас не загружается IPLIR при загрузке системы. Когда включается VipNet Monitor, включается IPLIR и активируется файервол. Видимо, в правилах файервола не стоит разрешение на данное соединение (посмотрите в журнале блокированных пакетов, не заблокировано ли соединение). Выставите необходимый режим или исключение в файерволе - и соединение пройдёт. Если не пройдёт, то нужно смотреть конкретно как у Вас устроена VipNet сеть.

ну при 5 режиме все проходит несомненно, да мне тоже кажется это из-за файрвола самого ВиПНет монитора

[slavanchuk]

ну при 5 режиме все проходит несомненно, да мне тоже кажется это из-за файрвола самого ВиПНет монитора

В таком случае Вам остаётся просто настроить правила для открытого трафика. И, кстати говоря, что касается FTP в частности. В VipNet есть также подсистема обработки ряда протоколов (FTP,HTTP,SIP). VipNet немного модифицирует команды FTP... причём, не всегда удачным образом. Как результат - не все FTP клиенты корректно обрабатывают модифицированные команды. Обрабатывает точно IE,FileZilla. Firefox последней версии не смог обработать FTP через VipNet.

[Кристина]

а отключение Випнета монитора сможет решит ситуацию?

[Djem]

а отключение Випнета монитора сможет решит ситуацию?

Конечно может, можно его от туда вообще удалить, если он там не нужен.

Но он ведь там нужен? Если да, то вам уже посоветовали настроить открытую сеть в ВиПНет мониторе.

[slavanchuk]

а отключение Випнета монитора сможет решит ситуацию?

Отключение монитора - это, конечно вариант, но я бы посоветовал поиграться с модулем обработки прикладных протоколов и список блокированных пакетов. Нужно просто настроить VipNet Client правильно.

[Кристина]

Добавление фильтров (локальных , широквещательных)в Открытой сети "пропускать все" не решило проблемы !!!

[Djem]

Добавление фильтров (локальных , широквещательных)в Открытой сети "пропускать все" не решило проблемы !!!

Режим какой стоит на ViPNet Client'e?

[slavanchuk]

Добавление фильтров (локальных , широквещательных)в Открытой сети "пропускать все" не решило проблемы !!!

Всё-таки посмотрите в журналах, происходит ли блокировка. И что за FTP-клиент вы используете? И попробуйте отключить обработку протокола FTP випнетом!

[Кристина]

Режим какой стоит на ViPNet Client'e?

4 режим.

Сначала опробывалось на демоклиенте на другом компе.Так при режиме 2 естественно фтп соединение блокировалось. при проставленном фильтре tcp -пропускать все. фтп соединение проходило(на 2 режиме) .такое же решение на проблемном Клиенте не получсилось результативном.

Вот именно в журналах я не нахожу никакой исходящей блокировки.

есть подозрение что вобще вся проблема началась из-за смены ip-адреса фтп сервера (на 10.3.1.3).в клиенте же используется виртуальная адресация (но начинается она с 11,0,0,1)

[slavanchuk]

4 режим.

Сначала опробывалось на демоклиенте на другом компе.Так при режиме 2 естественно фтп соединение блокировалось. при проставленном фильтре tcp -пропускать все. фтп соединение проходило(на 2 режиме) .такое же решение на проблемном Клиенте не получсилось результативном.

Вот именно в журналах я не нахожу никакой исходящей блокировки.

есть подозрение что вобще вся проблема началась из-за смены ip-адреса фтп сервера (на 10.3.1.3).в клиенте же используется виртуальная адресация (но начинается она с 11,0,0,1)

Так, а на FTP сервере VipNet Client стоит или нет? Или просто во внутренней сетке сменился адрес сервера FTP?

[Кристина]

Так, а на FTP сервере VipNet Client стоит или нет? Или просто во внутренней сетке сменился адрес сервера FTP?

во внутренней сетке сменился IP фтпшнка

[slavanchuk]

во внутренней сетке сменился IP фтпшнка

Так после добавления исключения в правила файервола соединение стало устанавливаться? Если да, то в чём остаётся вопрос?

[Кристина]

Так после добавления исключения в правила файервола соединение стало устанавливаться? Если да, то в чём остаётся вопрос?

нет.

на демоклиенте на другом компе соединение доступно даже при режиме 2 .

на проблемном клиенте та же самая последовательность действий не дает такого рез-та

[Djem]

нет.

на демоклиенте на другом компе соединение доступно даже при режиме 2 .

на проблемном клиенте та же самая последовательность действий не дает такого рез-та

а на проблемном компе ftp вообще пингуется? И точно у Вас в 5-ом режиме все работает?

[slavanchuk]

нет.

на демоклиенте на другом компе соединение доступно даже при режиме 2 .

на проблемном клиенте та же самая последовательность действий не дает такого рез-та

Оба клиента находятся в одной и той же локальной сети? Сборка VipNet одна и та же? Демо-сборка развёрнута в одном экземпляре?

[Кристина]

а на проблемном компе ftp вообще пингуется? И точно у Вас в 5-ом режиме все работает?

пингуется айпи адрес этого фтп. но фтп соединение не проходит.в 5 режиме все работает.

[Кристина]

Оба клиента находятся в одной и той же локальной сети? Сборка VipNet одна и та же? Демо-сборка развёрнута в одном экземпляре?

в одной сети. у демоклиента фтп перестает (без добавленных филтров tcp-пропускать все) только на режиме 2.(при добавленных фильтрах все работает на режиме 2). сборка випнет не одна и та же. демо сборка в однм экз-ре. переустановка нежелательна так как от первичной инициализации адресная книга контактов очень и очень разрослась.

[slavanchuk]

в одной сети. у демоклиента фтп перестает (без добавленных филтров tcp-пропускать все) только на режиме 2.(при добавленных фильтрах все работает на режиме 2). сборка випнет не одна и та же. демо сборка в однм экз-ре. переустановка нежелательна так как от первичной инициализации адресная книга контактов очень и очень разрослась.

Отключите обработку протокола FTP (в обработке прикладных протоколов). И какой всё-таки FTP-клиент вы используете?

Демо-сборка Ваша или скаченная с сайта?

[Кристина]

Отключите обработку протокола FTP (в обработке прикладных протоколов). И какой всё-таки FTP-клиент вы используете?

Демо-сборка Ваша или скаченная с сайта?

спасибо! глупо было с моей стороны такое не заметить(

отключение обработки ftp помогло! демо сборка с сайта . ftp-клиенты : total commander, ie

[slavanchuk]

спасибо! глупо было с моей стороны такое не заметить(

отключение обработки ftp помогло! демо сборка с сайта . ftp-клиенты : total commander, ie

Вот и отлично. Все ошибаются, но это нормально. Просто не все FTP клиенты, как я уже говорил, могут корректно обрабатывать FTP-команды после их модификации VipNetОМ.