CBB
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Обнаружил глюк в КИС 8.0.0.506, прошу подтвердить или опровергнуть:
1. Настройки по умолчанию. Убираем галочку в Контроль приложений - Сетевой экран - Настройка - закладка Сетевые пакеты - кнопка Дополнительно - Разрешать активный режим FTP. Пробуем зайти куда-нибудь по FTP клиентом, который поддерживает только активный режим (пример - FTP plugin FAR со снятой галочкой "пассивный режим" в настройках). Соединение устанавливается (!)
2. Ставим галочку "Разрешать активный режим FTP" обратно, но в Настройках - Параметры - Сеть - Контролируемые порты ставим переключатель в "Контролировать все сетевые порты". Опять пробуем установить установить активное ФТП соединение - облом, соединение устанавливается, но на LIST получаем 425 Can't open data connection, т.е. вспомогательные порты намертво закрыты (сервер не должен быть слишком хитрым, Filezilla server подойдет, некоторые как-то умудряются подбирать порт, хотя пауза перед листингом получается большой).
Выводы:
- галочка в п.1 вообще ни на что не влияет.
- контроль всех портов на деле является полной блокировкой почти всех, т.е. у пользователя выбор такой - либо держать почти все порты полностью открытыми, либо отказаться от работы ФТП клиентов в активном режиме.
Добавлено:
Блин, а клиент Filezilla в активном режиме и при контроле всех портов соединяется. При том, что и он и ФАР одинаково стоят в доверенных. Ничего не понимаю  |
Всего записей: 1173 | Зарегистр. 09-10-2004 | Отправлено: 17:52 15-02-2009 | Исправлено: CBB, 18:13 15-02-2009 |
|
А может быть это глюки Аутпоста? 
.
Ни фига себе, однако. Вот это "особенность работы драйверов продукта Лаборатории Касперского версии 2009" так уж особенность. 
Хотя даже с ее учетом не понятно, о каком именно контроле трафика речь, СЭ ведь тоже трафик контролирует, что ж еще. Надо было что-то вразумительное писать вместо слова "Параметры". Или как в kav8wks - прямо рядом с кнопкой "Настройка портов" подробное и внятное пояснение.
