Новая версия Ideco ICS 7.4.0

Обсуждение вопросов связанных с шлюзом безопасности Ideco UTM. Технические вопросы пользователей, новости от разработчиков, анонсы, обсуждения недокументированных особенностей.

Модератор: administrator

Re: Новая версия Ideco ICS 7.4.0

Сообщение MHz » 06 фев 2018, 14:07

А какие правила у Вас созданы?
MHz
Опытный пользователь
 
Сообщения: 109
Зарегистрирован: 18 мар 2014, 15:13

Re: Новая версия Ideco ICS 7.4.0

Сообщение U_boat » 06 фев 2018, 14:10

Правила на запрет TOR, TeamWiever, Bittorent
Для корневой папки, т.е для всех, я так понимаю.
----------------------------------------------------------
7.9.9 (Build 176) ---> тестируется 8.4 (Build 13)
Аватара пользователя
U_boat
Опытный пользователь
 
Сообщения: 153
Зарегистрирован: 29 окт 2014, 16:54

Re: Новая версия Ideco ICS 7.4.0

Сообщение ideco.dmitriy » 06 фев 2018, 14:23

Логов блокировки трафика модуль не ведет.
Его работы вы можете проверить, запустив TeamView, например, и другое запрещенное правилами ПО.
Аватара пользователя
ideco.dmitriy
Админ всея сети
 
Сообщения: 2223
Зарегистрирован: 11 мар 2014, 08:43

Re: Новая версия Ideco ICS 7.4.0

Сообщение MHz » 06 фев 2018, 14:31

Я не включал этот модуль.
После включения такие же записи пошли в логи. При этом у меня ни одного правила не создано.
Т.е. ругань идет не на правила а сам модуль не доволен.
Гугл рассказывает о возможной причине, свзязанной с сетевыми адаптерами: https://www.ibm.com/support/knowledgece ... cking.html
MHz
Опытный пользователь
 
Сообщения: 109
Зарегистрирован: 18 мар 2014, 15:13

Re: Новая версия Ideco ICS 7.4.0

Сообщение U_boat » 06 фев 2018, 14:37

"Гугл рассказывает о возможной причине, свзязанной с сетевыми адаптерами: https://www.ibm.com/support/knowledgece ... cking.html"
Понятно, у меня также IBM. Притом на сервере что постарее модуль не запустился, т.к. сетевые карты не поддерживаются.

"Его работы вы можете проверить, запустив TeamView, например, и другое запрещенное правилами ПО" - А в случае, если пользователи подключаются к серверу по PPTP он эффективен? (там же трафик в шифрованном туннеле идёт)
----------------------------------------------------------
7.9.9 (Build 176) ---> тестируется 8.4 (Build 13)
Аватара пользователя
U_boat
Опытный пользователь
 
Сообщения: 153
Зарегистрирован: 29 окт 2014, 16:54

Re: Новая версия Ideco ICS 7.4.0

Сообщение MHz » 06 фев 2018, 15:05

https://doc.ideco.ru/pages/viewpage.act ... Id=1277995 Вот тут посмотрите перечень сетевых карт совместимых с Ideco.
MHz
Опытный пользователь
 
Сообщения: 109
Зарегистрирован: 18 мар 2014, 15:13

Re: Новая версия Ideco ICS 7.4.0

Сообщение ideco.dmitriy » 06 фев 2018, 19:43

В будущих версиях (в этом году) мы сделаем поддержку абсолютно любых сетевых карт для Application Control. Включая и все виртуальные.
Аватара пользователя
ideco.dmitriy
Админ всея сети
 
Сообщения: 2223
Зарегистрирован: 11 мар 2014, 08:43

Re: Новая версия Ideco ICS 7.4.0

Сообщение U_boat » 07 фев 2018, 10:19

"Его работы вы можете проверить, запустив TeamView, например, и другое запрещенное правилами ПО" - Несмотря на запрет TeamViewer работает. Подключение к серверу только по PPTP у нас. Может всё таки в случае если трафик в туннеле идёт - Application Control не может его проанализировать?
----------------------------------------------------------
7.9.9 (Build 176) ---> тестируется 8.4 (Build 13)
Аватара пользователя
U_boat
Опытный пользователь
 
Сообщения: 153
Зарегистрирован: 29 окт 2014, 16:54

Re: Новая версия Ideco ICS 7.4.0

Сообщение ideco.dmitriy » 07 фев 2018, 17:47

Да, для VPN-интерфейсов он работать не будет.
Аватара пользователя
ideco.dmitriy
Админ всея сети
 
Сообщения: 2223
Зарегистрирован: 11 мар 2014, 08:43

Re: Новая версия Ideco ICS 7.4.0

Сообщение U_boat » 07 фев 2018, 18:01

Спасибо, Вам, тогда отключаю его.
----------------------------------------------------------
7.9.9 (Build 176) ---> тестируется 8.4 (Build 13)
Аватара пользователя
U_boat
Опытный пользователь
 
Сообщения: 153
Зарегистрирован: 29 окт 2014, 16:54

Пред.След.

Вернуться в Шлюз безопасности Ideco UTM 7.x и 8.х

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1

cron