Проблемы С Фильтрами Открытой Сети

[eldalex]

В общем проблема в последнее время нарисовалась, фильтры слетают. Вчера например пользователь работал работал, вечером выключил комп как обычно и ушел. утром приходит включает и хоп, нет сети, приходишь смотришь, а настроенного на пропуск локальной сети фильтра нет и все естественно блочится.

в чем может быть проблема? есть способы решения или хотя бы причины этого безобразия?

[slavanchuk]

Причин может быть много. Одна из них - права на папки и файлы с конфигурацией vipnet. Настройки хранятся в папке databases. Когда что-то начинает слетать, первый вопрос - что изменилось. Что предшествовало проблеме? Установка или обновление какой-то программы? А по поводу прав обязательно посмотрите.

[eldalex]

Клиенты ставятся из под работающих пользователей, так что с точки зрения винды это их папки и права у них соответствующие. в силу того, что есть еще ряд разных программ, которые требуют админских прав, учетки у них тоже админские (хотя они об этом не знают), так что на папки с конфигурацией полный доступ. на все вопросы отвечают что вчера все работало, сегодня включили - не работает. проблемы возникают точечно, не у всех но в последнее время все чаще. сами пользователи программ не устанавливают. на местах нет интернета, так что автоматически даже винда не обновляется, не говоря уже об остальных. ручное же обновление программ, говорят небыло ничего. нет основания им недоверять, программы рабочие не обновлялись уже чёртову тучу лет.

[slavanchuk]

А аварийного завершения системы не происходит? В журналах ОС всё чисто? Какая вообще среда? ОС? Средства защиты от НСД? Антивирусы?

[eldalex]

Журналы надо глянуть, Ось WinXP средств от нсд нет, хотя возможно есть токен надо подняться глянуть, антивирус касперский 6.0.4.

все утверждают что пришло обновление випнет, хотя сейчас специально по логам глянул, в последнем случае обновления точно небыло.

[slavanchuk]

из-за обновлений очень редко ломается vipnet, чаще - от нештатного выключения компьютера, а также вмешательств других средств защиты. Журналы ОС могут приоткрыть завесу тайны. Кстати, какая у Вас версия клиента?

[eldalex]

с самого начала планировал версию нарисовать, да все вылетало) ViPNet Client 3.2(10.15632) это последняя спущенная нам руководством.

[slavanchuk]

У Вас она давно используется. Это не после обновления появилось?

[eldalex]

где то месяца два-три. проблема была и раньше НО у одного человека (из 600+) и там как раз списывали на то что комп частенько вырубали некорректно, так что мы не дёргались. но после ввода этой версии проблема начала проявляться гораздо чаще, 2-3 обращения в неделю.

[slavanchuk]

По форуму встречались такие проблемы:

1. http://www.infotecs.ru/forum/index.php?showtopic=7446
   
2. http://www.infotecs.ru/forum/index.php?showtopic=7438
   
3. http://www.infotecs.ru/forum/index.php?showtopic=6873
   

Но по всем этим проблемам подозрения были именно на права или конкретный дистрибутив (ошибки программы). В вашем случае затрудняюсь что ещё можно подсказать. И лучше поставьте сертифицированную ФСБ версию VipNet (Если вы используете его для защиты персональных данных или для иных установленных законодательством целей).

[eldalex]

это какая версия?

[slavanchuk]

Если КС2, то 3.2 (9.13755).

[Kurtasanov]

Запускаете sysinternals process monitor и мониторите випнет до и после изменений. скорее всего проблема с правами доступа.

[slavanchuk]

Да, согласен. Замечательная утилита, только нужно сразу фильтры нормально настроить, а то событий довольно много падает. Тем не менее, это - универсальная утилита, которая многие проблемы программ выявляет.