Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Защита компьютерных систем (http://forum.oszone.net/forumdisplay.php?f=20)
-   -   [решено] Проблема с каспером (http://forum.oszone.net/showthread.php?t=297551)

ev83gen 27-03-2015 13:24 2488379

Проблема с каспером
 
Имею касперский смал офис на ПК. На ПК ставлю OpenVPN и подключаюсь к удаленной сети. Подключение проходит на ура без сучка и задоринки.
Но вот дальше я никого по сети не вижу, не могу зайти на шары, пинг на любой хост выдает превышен интервал. А вот если в касперском отключить сетевой экран, то сразу все работает.
Соответственно в настройках сетевого экрана нужно прописать правило для моего трафика ПК->serverVPN->FileServer
добавляю пакетное правило:
Действие ---Разрешить
Направление ------Входящее/Исходящее
Удаленный Адрес----- 10.8.0.1(Адрес который поднимает OPENVPN при подключении удаленный)
Локальный адрес ----- ну вбиваю свой адресс 192,168,0,5
И в итоге у меня ничего не работает..
Помогите с правилом? Что каспер хочет? что ему написать?

eco 27-03-2015 21:05 2488643

Если версии озвучите, возможно помогу.
Цитата:

Цитата ev83gen
не могу зайти на шары »

разрешения есть? тема на форуме Касперского.

ev83gen 28-03-2015 11:19 2488778

Версия 2014г. Kaspersky Small Office.... точнее скакзать не могу, только в понедельник.
Разрешения конечно же есть, это функциональный сервер.... и при отключении сетевого экрана все работает.

eco 28-03-2015 21:43 2489012

Цитата:

Цитата ev83gen
Версия 2014г. »

Оной не существует.
Цитата:

Цитата ev83gen
это функциональный сервер.... »

Какая ОС?

Цитата:

Цитата ev83gen
Kaspersky Small Office.... точнее скакзать не могу »

Очень желательно сказать версию.

Цитата:

Цитата ev83gen
и при отключении сетевого экрана все работает. »

Там есть один нюанс.

mike 1 29-03-2015 02:37 2489078

+ Скачайте и запустите GetSystemInfo (GSI), нажмите «Settings» и передвиньте бегунок вверх, так чтобы настройки были «Maximum», нажмите «Ок» и далее «Create Report», после окончания сканирования выйдет уведомление о сохранении лога (файл с расширением zip), полученный файл загрузите загрузите на страницу автоматического анализатора. Для этого откройте страницу автоматического анализатора протокола утилиты, нажмите кнопку "Обзор" и выберите файл отчета GetSystemInfo_Имя компьютера_Ваше_имя_пользователя_Дата_сканирования.zip, нажмите "Отправить". Дождитесь окончания работы автоанализатора, затем скопируйте ссылку на отчет и опубликуйте ее в Вашей теме на форуме.

ev83gen 29-03-2015 10:09 2489110

Цитата:

Цитата eco
Если версии озвучите, возможно помогу »

Small Office Security 3 ver 13.04.233

ev83gen 29-03-2015 10:28 2489112

Все вопрос решил, в пакетных правилах нашел правило на Any Incoming ICMP дал добро и все заработало, хотя понимаю что это не самый лучший вариант))

El Scorpio 08-04-2015 06:28 2493044

Цитата:

Цитата ev83gen
добавляю пакетное правило:
Действие ---Разрешить
Направление ------Входящее/Исходящее
Удаленный Адрес----- 10.8.0.1(Адрес который поднимает OPENVPN при подключении удаленный)
Локальный адрес ----- ну вбиваю свой адресс 192,168,0,5
И в итоге у меня ничего не работает..
Помогите с правилом? Что каспер хочет? что ему написать? »

Неправильно.
Ваш компьютер взаимодействует не с сервером VPN, а с компьютерами, расположенными внутри сети, к которой вы подключаетесь по каналу VPN. При этом ваш компьютер получает ещё один IP-адрес.
Вам нужно разрешать сетевое взаимодействие с адресным пространством той сети.
Например, если ваш компьютер (с адресом сетевой карты 192.168.0.5) получил для интерфейса VPN адрес 192.168.10.25, значит вам нужно разрешить на файрволле работу с адресами 192.168.10.0/255.255.255.0.

ev83gen 08-04-2015 06:52 2493047

El Scorpio, 192.168.0.5 -это ПК расшаренной папкой, 10.8.0.1 это VPN сервер, который назначает IP адресс клиенту OpenVPN. Адресс назначается 10.8.0.6.


Время: 03:55.

Время: 03:55.
© OSzone.net 2001-