[SkyRanger]

У меня возникла проблема с настройкой файрвола на клиентских машинах. Прописал в групповых политиках Задать исключения для программ две строчки:

%APPDATA%Garant-Client\apps\F1Shell.run:*:enabled:Garant
%APPDATA%Garant-Client\garant.exe:*:enabled:Garant


Файрвол винды перестал ругаться, что он, мол, заблокировал программу, но все равно не запускается Гарант - пишет что не смог получить ответ от сервера.

Захожу админом на эту же машину, добавляю исключение вручную и гарант запускается нормально...

Перезахожу под юзверем - все так же работает. Отключаю под админом исключение - под юзверем естественно не пашет.

В файрволе под юзверем видно, что исключения добавляются, так же добавил исключения для TCP порта 5051

5051:TCP:*:enabled:garant

В результате все равно не запускатся Гарант

Что я делаю не так???

p.s. Так же если включен файрвол на серваке не могу обновить политики на рабочей станции пишет RPC-сервер недоступен. Хотя я уже кажется все возможные порты добавил на серваке, по крайней мере те, что указаны у МС в гайдах...

[monkkey]

Вообще-то сама Майкрософт не рекомендует включать фаерволлы во внутренней сети. Защищается сеть только от наружных контактов.
http://forum.oszone.ru/thread-54965.html
И еще гляньте внизу страницы похожие темы.

[Diesel315]

Вообще-то сама Майкрософт не рекомендует включать фаерволлы во внутренней сети »

Интересно зачем они тогда придумали SCW. Только лишь тогда если сервак на границе стоит

[SkyRanger]

Все оказалось до безобразия просто. Добавил в глобальные политики домена исключения для портов из статьи от МС

Потом включил логи файрвола на клиенте, через групповые политики и оказалось что Гарант ломится на 3600 TCP порт. Открыл его и все заработало.

Кстати, кто нить подскажет какоую-нибудь нормальную программуку - анализатор логов виндузячьего файрвола, просто сразу узнал много интересного, о других компах в сети, с которых долбится по непонятным портам какая то гадость... Хотелось бы более удобное представление иметь кроме логов...