Jump to content
Агамемнон

Общая ошибка сети [В процессе] [1655378]

Recommended Posts

Добрый день, уважаемые коллеги!

 

В нашей организации используется ряд самописных АРМов, клиент серверной архитектуры - оболочка писана на Delphi, данные хранятся в SQL базе.

 

Некоторое время назад в этих армах эпизодически начали появятся ошибки - скриншот прилагается.

Перетряхнули логи, проверили сеть - с сетью все в порядке.

С клиентом и сервером тоже.

Попробовали деинсталлировать АК - ошибки пропали.

Добавил программы в раздел "доверенные программы" политики сервера администрирования - не помогает.

 

Прошу экспертной помощи в разборе ситуации.

 

post-144563-1458726207_thumb.jpg

post-144563-1458726223_thumb.jpg

Share this post


Link to post

Здравствуйте,

 

Уточните, пожалуйста, какая версия KES у вас установлена?

 

Пробовали ли вы не сканировать траффик по портам(добавить исключение), которые используют ваши АРМ?

 

Спасибо!

Share this post


Link to post

Николай, приветствую.

 

KES 10.2.434 - клиенты как 6 так и 10 версии.

 

дело в том, что я не знаю используемые порты, и вряд ли разработчики мне с этим помогут.

 

Share this post


Link to post
Добавил программы в раздел "доверенные программы" политики сервера администрирования - не помогает.

Пожалуйста, приложите к своему ответу экспорт активной политики или экспорт настроек KES.

Пожалуйста, укажите, как называется исполняемый файл APM.

 

Уточните, пожалуйста, если отключить сетевой экран, то проблема воспроизводится?

 

Спасибо!

Share this post


Link to post

Удалил на одном из хостов - полдня помониторил - нет ошибок.

 

С большой долей вероятности можно утверждать, что удаление NDis фильтра решает вопрос.

 

Какие дальнейшие действия?

Share this post


Link to post
Удалил на одном из хостов - полдня помониторил - нет ошибок.

 

С большой долей вероятности можно утверждать, что удаление NDis фильтра решает вопрос.

 

Какие дальнейшие действия?

 

Здравствуйте.

 

Если на машине, где отключение NDIS решило проблему, возобновляются ли ошибки при повторном его включении? В этом случае можно будет использовать это как обходное решение (в противном случае необходимо будет собрать диагностические данные для заведения ошибки).

Пожалуйста, сообщите о результате.

 

Спасибо.

Share this post


Link to post
предлагаю сразу же перейти к диагностике, т .к. проблемных хостов более двухсот

 

Пожалуйста, соберите трассировки KES, работающего под присланной ранее политикой, при воспроизведении проблемы с NDIS-фильтром, и после его отключения, когда проблема не воспроизводится. В обоих случаях соберите также параллельно Wireshark-лог, и отчет GSI с машины.

 

Спасибо.

Share this post


Link to post

Николай, доброе утро.

 

Отчет GSI собрал, трассировку запустил, ждем проявления багов.

Нет ли какой либо инструкции по сбору логов WireShark?

 

К своему стыду я не смог разобраться самостоятельно.

Share this post


Link to post

Здравствуйте,

 

К сожалению, инструкции по использованию WireShark нет.

Нам потребуются логи WireShark в момент возникновения проблемы.

 

Так как отключение Ndis решает проблему, то в качестве временного решения на некоторой части ПК можно установить KES без Ndis - (http://support.kaspersky.ru/9389)

 

Спасибо!

 

 

Share this post


Link to post
Собрал все данные

 

Архив тут - https://yadi.sk/d/uRfUuG79qXfjP

 

К сожалению, KAV 6.0.4.1611 обладает ограниченной поддержкой; исправление ошибок в ней больше не производится.

Для анализа разработчика необходима трассировка актуальной версии KES (10.2.4.674).

Также можно использовать одно из обходных решений: использование KES без NDIS-фильтра, либо добавление приложения в доверенные с опцией "Не проверять сетевой трафик". Пожалуйста, уточните, как эти исключения настроены сейчас.

 

Спасибо.

Share this post


Link to post
хорошо, пересоберу данные у актуальной версии.

 

Пожалуйста, уточните также: упоминается, что проблема возникла "некоторое время назад". Этому предшествовала установка или обновление нового ПО или, например, обновление KES с 10.2.2.10535 до 10.2.4.674?

 

Спасибо.

Share this post


Link to post
пересобрал данные, https://yadi.sk/d/IAIyjhYlqZco9

 

Заведена ошибка 1655378.

Проблема будет исследована разработчиком, после чего ответ будет предоставлен в этой теме.

 

Спасибо.

Share this post


Link to post
Заведена ошибка 1655378.

Проблема будет исследована разработчиком, после чего ответ будет предоставлен в этой теме.

 

Спасибо.

 

Возможно уточнить сроки?

Share this post


Link to post

Здравствуйте,

 

К сожалению, сроков решения проблемы пока нет.

 

Мы обязательно сообщим вам, как только появится новая информация.

 

СпасибО!

Share this post


Link to post

Добрый день!

 

Заявка находится в работе у разработчиков.

Пока другой информации нет.

 

 

Спасибо!

Share this post


Link to post
Добрый день.

 

Есть понимание, когда ждать ответ?

 

От разработчика:

Пожалуйста, уточните, возникает ли проблема в случае, когда продукт установлен с NDIS, после установки выполнена перезагрузка, затем продукт выгружен и запущено вызывающее ошибку приложение.

 

Спасибо.

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.