andrejvb
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mobster
Видишь ли, это 2 СОВЕРШЕННО разные вещи. Outposт - персональный файер, а KWF - копоративный. И он (KWF) НЕ ДОЛЖЕН контролировать трафик по приложениям, а уж тем более спрашивать реакцию пользователя! KWF, как правило, ставится на машину, за консолью которой юзер не сидит ( типа сервер  ). При установке и Outpost и KWF ставят в систему свои драйвера, которые перехватывают (для анализа) ВЕСЬ сетевой трафик, поэтому и при запуске, в момент инициализации драйверов, весьма вероятен BSOD ( это уже много раз обсуждалось ). Теперь о PI (Protocol Inspect). Если коротко, то эта фича анализирует сетевой траф по протоколам и, по мере необходимости, открывает необходимые порты динамически + используется для подсчета и контроля содержимого. Глюки с PI на POP3 и SMTP описывались не раз, глюков с HTTP не было ни разу. Просто, IMHO, у тебя неверно заданы HTTP Policy и они блокируют WSUS. Ну и мой тебе совет: снеси к монахам Outpost, НЕ гонись за новыми версиями KWF (ибо глючные они), поставь 6.1.4.1086 patch 2, настрой аутентификацию по пользователям, проверь работоспособность HTTPS на клиентских машинках и будет тебе СЧАСТЬЕ!  |
