OFF: Проблемы с VPN у клиентов

Технические вопросы по UTM 5.0
Аватара пользователя
Magnum72
Сообщения: 1947
Зарегистрирован: Чт сен 22, 2005 06:54
Контактная информация:

OFF: Проблемы с VPN у клиентов

Сообщение Magnum72 »

Что-то у меня в последнюю неделю куча клиентов начала жаловатся на проблему, у всех симптомы совпадают, идей у меня уже нет :( Куда копнуть ?

Код: Выделить всё

Есть такая проблема: часто глючит VPN. Соединение показывает, 
мол есть, но инет отрубается. Пытаешься состояние VPN глянуть, не открывает 
и не хочет реагировать вообще. Разъединить пытаешься, также не реагирует, 
мелькает на экране мол открывается и тут же пропадает. Вместе с VPNом 
отваливается звук, такое ощущение, что звуковуха занята каким-либо 
процессом, НО звуки Винды при этом пашут. Помогает только перезагрузка компа 
и ничего больше. Вопрос в том, что за фигня творится с VPN и со 
звуковухой?
Винду переставляли, не помогает.

rem_111
Сообщения: 22
Зарегистрирован: Вт сен 19, 2006 18:10
Контактная информация:

Re: OFF: Проблемы с VPN у клиентов

Сообщение rem_111 »

Magnum72 писал(а): Винду переставляли, не помогает.
Встречал похожую проблему.
Решили так: Создали vpn подключение вручную.
Проблема была в "автоматическом" создании vpn подключения.
В дальнейшем клиентам не рекомендуем пользоваться скриптом авто создания VPN а создавать вручную по инструкции.

bear
Сообщения: 498
Зарегистрирован: Чт ноя 15, 2007 11:53

Re: OFF: Проблемы с VPN у клиентов

Сообщение bear »

Magnum72 писал(а):Что-то у меня в последнюю неделю куча клиентов начала жаловатся на проблему, у всех симптомы совпадают, идей у меня уже нет :( Куда копнуть ?

Код: Выделить всё

Есть такая проблема: часто глючит VPN. Соединение показывает, 
мол есть, но инет отрубается. Пытаешься состояние VPN глянуть, не открывает 
и не хочет реагировать вообще. Разъединить пытаешься, также не реагирует, 
мелькает на экране мол открывается и тут же пропадает. Вместе с VPNом 
отваливается звук, такое ощущение, что звуковуха занята каким-либо 
процессом, НО звуки Винды при этом пашут. Помогает только перезагрузка компа 
и ничего больше. Вопрос в том, что за фигня творится с VPN и со 
звуковухой?
Винду переставляли, не помогает.
была такая проблемма - оказался вирусняк, какой если честно не помню, нада в СТП нашей спросить...

ЗЫЖ вирусняк(троян) причем злобный, у некоторых антивирусов вырубает функционал(типа касперского), ловится с лайвсд темже касперским с последними базами

bear
Сообщения: 498
Зарегистрирован: Чт ноя 15, 2007 11:53

Сообщение bear »

вот что мне отписал начальник СТП по этому поводу
----
Похоже появился очередной модифицированный вирь или в винде открылась старая дырка. Лично я тоже вчера встретился с похожей проблемой после переустановки винды у одной знакомой и вариантов у меня появилось как минимум 2:
1. KIS пару раз выдавал атаки из 12-й подсети, после чего буквально через 1-2 мин. подвисали соединения до перезагрузки, следовательно у кого-то сидит вирь, который может гулять особенно в Южном и Западном районах. Антивирус тут не спасет, тут надо делать фаерволлом особое колдунство с svchost.exe или закрывать службы "сервер" и "рабочая станция" (мне помогло :bk:).
2. Т.к. дело было на ноуте заточенном под Висту, а поставил я ХР СП3, то это могут быть фокусы биос или несовместимости программ, до ХР проблем вроде не наблюдалось, но с другой стороны там другая система, другая защита и проблема довольно свежая.

Blackmore
Сообщения: 365
Зарегистрирован: Вс фев 06, 2005 09:24
Откуда: подмосковье

Сообщение Blackmore »

Чтонибудь удалось выяснить ? похоже выплыла та же проблема :(

Аватара пользователя
Magnum72
Сообщения: 1947
Зарегистрирован: Чт сен 22, 2005 06:54
Контактная информация:

Сообщение Magnum72 »

Blackmore писал(а):Чтонибудь удалось выяснить ? похоже выплыла та же проблема :(
У мну еще хуже стало, на 4 из 5 вин2003 серверах выключились службы "Сервер" и "Рабочая станция", в логах нифига, 1-2 раза словил похожий глюк на рабочем компе, причем в первый раз когда у меня завис впн в туже секунду соседний комп повис нафиг. Такое чувство что что-то валит по 445 порту, народ в сетке говорит что помогает его отключение, но пока это не 100% инфа. на домашнем компе все хорошо, ночью снифер запускал ничего подозрительного.
Вообщем я в печали.

MiO
Сообщения: 303
Зарегистрирован: Ср окт 01, 2008 23:34

Сообщение MiO »

Женя, могу посоветовать только одно (и мне это помогло).
собрать пак, обновлений от майкрософта за этот месяц и дать его пользователям или пускай сами обновляются....
Я сегодня на 2х 2003(ос) испробовал это, вроде как тьфу тьфу тьфу помогло...
Удачи всем! и смотрите мне кажется это у всех начнётся.

p.s. для того чтобы сделать пак достаточно скачать все обновления и сделать исполняемый bat файл со следующим содержимым:

Код: Выделить всё

@echo off
echo.
echo             Press Any key to start the installation...
echo.

pause > nul:
cls 
cls
echo.
echo Setup is running...
*******_x86_RUS.exe -u -z -q

 <......тут все остальные обновления......>

cls
echo.
echo  Installation  updates for Windows XP complete!
echo.
echo   Presented by MiO &#40;c&#41;2008
echo.
echo   Pres any key to exit from this program, thanks.
PAUSE > nul&#58;
exit

Аватара пользователя
Magnum72
Сообщения: 1947
Зарегистрирован: Чт сен 22, 2005 06:54
Контактная информация:

Сообщение Magnum72 »

MiO писал(а):Женя, могу посоветовать только одно (и мне это помогло).
Стоит у меня WSUS 3.1, все обновления вовремя приходят.

mikkey finn
Сообщения: 1612
Зарегистрирован: Пт ноя 10, 2006 15:23

Сообщение mikkey finn »

отключить через DHCP все касающееся SMB/CIFS?
С такими настройками наша ТП не слышала про этот вирус еще...

Аватара пользователя
detx
Сообщения: 346
Зарегистрирован: Вт мар 11, 2008 12:00
Откуда: Нижний Новгород

Сообщение detx »

У меня тоже такая проблема возникает будь то хоть vpn или pppoe. Такое ощущение что виноват каспеский. Потому что появляется только на компах, на которых он стоит. В не зависимости от того какая его версия. Будь то kis, kav или workstation((( и никак не могу найти решенияч проблемы

Andriuxa
Сообщения: 114
Зарегистрирован: Пн окт 13, 2008 07:08

Сообщение Andriuxa »

у меня такая же ерунда - пользователь сидит в инете, его раз и трубает, он естественно пытается зайти в систему опять и естественно его через 5 минут снова рубит. И так до нескольких раз в день. На следующий день такое бывает у другого пользователя. Что делать - не пойму. Думал файрволл ерундит - проверил, вроде нормально все. Самое интересное по достижении 50 пользователей такая ерунда. на машине стоит фриха 6.2 + mpd5

avegad
Сообщения: 54
Зарегистрирован: Чт сен 20, 2007 08:39

Сообщение avegad »

Вот похожая проблема:
Не работает сеть вообще. Соединение показывает что есть,
но на самом деле сети нет.
При попытке посмотреть состояние VPN или Подключения по локальной сети - не открывается окно состояния. На попытку отключить соединение система не реагирует.
Сетевое подключение по локальной сети не может получить IP адрес.
После перезагрузки компьютера на некоторое время всё приходит в норму на 10-20 минут.

У кого стоит Agnitum Outpost с запретом всех входящих подключений извне(кроме серверной подсети), все нормально, во всяком случае от них жалоб нет.

P.S На компе абонента который обратился с данной проблемой вирусов не наблюдается(NOD32 с текущими(свежими) базами не обнаруживает), но по netstat -an замечены многочисленные попытки соединения на 445/TCP порт на разные адреса. И внутренние и внешние.

Так же в Журнале Событий-СИСТЕМА
было обнаружено, что кол-во tcp соединений больше чем определено в политике безопасности.

У кого какие будут соображения?

avegad
Сообщения: 54
Зарегистрирован: Чт сен 20, 2007 08:39

Сообщение avegad »

Кое что начинает проясняться.

Был у абонента, у которого такие же симптомы как написано выше, NOD32 с СЕГОДНЯШНИМ обновлением выловил следующую гадость:

win32/spy.condun
win32/spy.webmoney.by

после убийства гадости, проблема пропала.

Makariy
Сообщения: 227
Зарегистрирован: Ср авг 27, 2008 14:08

Сообщение Makariy »

а ба тоже самое у меня дома происходит
стоит KIS базы всегда свежие ничо не находит
часто отваливается ВПН и пропадает звук
я то подумал что у винды крыша уже летит (пережила 2 раза смену железа - работает 1,5 года)
лечу пока так - выключаю сетевуху жму f5, подключаю заново ВПН
звук - удаляю в диспетчере устройств звуковуху, и заставляю найти ее заново

Makariy
Сообщения: 227
Зарегистрирован: Ср авг 27, 2008 14:08

Сообщение Makariy »

100% проверено на себе
помогает обновление винды до sp3

Ответить