在客户那里遇到一问题，请高手帮忙！！！

564631594aa · 发表于 2008-10-8 15:10:57

各位好：小弟遇到一个问题，希望大家来帮忙！下面我描述一下问题，本人没有截图，有什么地方我没说清楚请提问！
            客户大约有五百台电脑，在网络内部署了趋势的网络版防毒墙，防毒墙是C/S架构的，客户端是必须安装防毒墙的，安装过程是在内网找服务器端，点击一个连接，自动安装到客户端。在一台客户机上部署科来，部署过程没有问题，抓包也没有问题。但是只要一安装防毒墙的客户端科来就不能用了，打开科来测试就通不过，抓包也只能抓到自己的包和广播包，每台主机都还不能不装防毒墙。
            在别的主机上也试验过来了，只要一装上那个防毒墙的客户端，就抓不带包了。
            那位遇到过这样的问题，请指点，在此非常感谢！

snowhite · 发表于 2008-10-8 15:52:57

这种情况，我认为是防病毒软件的软件防火墙把包阻断了

royallin · 发表于 2008-10-8 16:02:06

是在装上防火墙的机器上不能使用科莱，还是在装有防火墙的网络里不能使用科莱？
有试过在没有装防火墙的机器上用科莱吗？

或者用的时候可以试下关闭防火墙服务

oldjiang · 发表于 2008-10-8 16:06:23

没装防毒墙的客户端的机器，随便哪台都能抓到其他机器的单播吗？如果是交换机，按理不应该如此
科来是接在镜像口上的吗？

wangyan6765 · 发表于 2008-10-8 16:34:16

一楼的说的正确，防毒墙客户端的防火墙服务只要关的就正常，但是开了就出现只能收到广播和组播，抓不到包了。要是不动人家防毒墙的设置和不关科来测试服务器上的防毒墙的防火墙服务，怎么解决，请高手支招！

564631594aa · 发表于 2008-10-8 16:34:43

只要是随便一台这个网里机器，装上科来，都可以正常使用，当然这台主机是接在核心的镜像口上。但是一装上趋势防毒墙的客户端，就抓不到包了，我们也找出就是防毒墙的问题，我们把防毒墙的客户端退出去就又可以了，你们能分析出是什么冲突吗？导致的抓不到包？

oldjiang · 发表于 2008-10-8 17:08:36

是个谁更底层的问题
论坛里有一个帖子讨论过，找不着了

564631594aa · 发表于 2008-10-8 17:40:15

不明白这句？

oldjiang · 发表于 2008-10-8 17:51:52

防火墙和科来，谁的驱动更底层，也就是谁先俘获包，此例和那个贴的答案都是防火墙

yucl_0 · 发表于 2008-10-8 17:54:49

哈哈，网卡工作模式，请注意，莫非你那个防火墙改变了网卡工作模式？

564631594aa · 发表于 2008-10-8 18:04:00

那这个怎么能查出来？

royallin · 发表于 2008-10-8 22:47:21

设置一下防火墙的规条，看看是不是有什么拦截协议，或者禁止什么类型包可以选择。

例如下图

564631594aa · 发表于 2008-10-9 09:40:56

我也和趋势联系过了，他们说防毒墙在安装客户端的时候是会同时在客户机上安装一个防火墙，可以再客户机的服务中找到，名字是 Officescan Firewall，我们把这个服务在客户机上停止运行了以后科来就可以正常使用了，我现在就想了解一下咱们科来在抓包的时候都会走一些比如什么端口之类的通道，科来是什么应用在和趋势的这个防火墙在起冲突。

liuheliuxi · 发表于 2008-10-9 13:49:51

原帖由 564631594aa 于 2008-10-9 09:40 发表
我也和趋势联系过了，他们说防毒墙在安装客户端的时候是会同时在客户机上安装一个防火墙，可以再客户机的服务中找到，名字是 Officescan Firewall，我们把这个服务在客户机上停止运行了以后科来就可以正常使用了，我 ...

既然是有防火墙，那么就可以理解了，因为现在的防火墙功能都比较全，会把和本机无关的所有数据包都过滤掉，而科来系统是所有的数据包都收到才能正常分析！

564631594aa · 发表于 2008-10-9 16:07:23

那有什么办法可以避免不冲突吗？

wangyan6765 · 发表于 2008-10-10 08:57:50

如何解决?别动防火墙的设置

wangyan6765 · 发表于 2008-10-13 12:09:21

没有人回复了,看来问题还要靠自己!我把他顶起来看看有权威给解决没有.

benten · 发表于 2008-10-13 20:37:41

我也觉得是防毒墙的策略设置问题，你仔细检查一下看。

在客户那里遇到一问题，请高手帮忙！！！

1楼说的对