Перейти к содержимому


Фото
- - - - -

Не срабатывает Failover clustering с антивирусом


  • Please log in to reply
3 ответов в этой теме

#1 Infinite88

Infinite88

    Newbie

  • Posters
  • 26 Сообщений:

Отправлено 19 Январь 2023 - 14:26

Добрый день!

Имеется такая проблема.

Есть 2 сервера. На них поднята и настроена роль Failover clustering.

Всё работает. Служба отрабатывает как часы - можно перезагружать любую ноду.

После того как установил на обоих серверах dr.web для сервера - Failover clustering перестаёт работать. Предположительно - возможно идёт блокировка соединения.

Перезагружаешь дополнительную ноду и она не может подключиться к основному серверу кластера.

Перезагружаешь основую ноду - кластер поднимается.

При беглом взгляде на отчёт и логи антивируса - никаких блокировок не увидел (приложил логи с двух нод).

Есть ещё способы посмотреть, где и какие блокируются соединения?

Прикрепленные файлы:

  • Прикрепленный файл  Logs.rar   17,97Мб   1 Скачано раз


#2 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 373 Сообщений:

Отправлено 19 Январь 2023 - 16:36

Можно, конечно, попробовать в исключения нетфильтра (SpIDer Gate) добавить clussvc.exe, например.

 

 

[19/01/2023 13:13:13 00001c50] <DEBUG:2> Intercept: \Device\HarddiskVolume3\Windows\Cluster\clussvc.exe Local 0.0.0.0:53904 Remote 10.7.150.245:3343
[19/01/2023 13:13:13 0000175c] <DEBUG:1> Trying to connect to: 10.7.150.245:3343
[19/01/2023 13:13:15 0000175c] <DEBUG:1> Cannot connect to the server. Error 10061
[19/01/2023 13:13:15 0000175c] <DEBUG:1> Cannot accept the incoming connection from the application: WSAGetLastError = 10061
[19/01/2023 13:13:15 0000175c] <DEBUG:1> Exception caught: net_exception (CConnection_Lsp::PrepareConnection, 513). Error code 10061.

 

Но как мне кажется, для кластера лучше вообще отключить/деинсталлировать Gate/Mail, как и фаерволл.


(exit 0)

#3 Infinite88

Infinite88

    Newbie

  • Posters
  • 26 Сообщений:

Отправлено 20 Январь 2023 - 09:26

Спасибо!

Удалил только SpIDer Gate  - заработало.

Одновременно интересное и непонятное поведение. Это баг или фича? :)


 



#4 Dmitry_rus

Dmitry_rus

    Guru

  • Helpers
  • 3 647 Сообщений:

Отправлено 20 Январь 2023 - 09:57

На серверы, выполняющие важные сетевые функции (домен-контроллеры, серверы раздачи лицензий и т. д.), не рекомендуется устанавливать компоненты SpIDer Gate, Офисный контроль, SpIDer Mail и Брандмауэр Dr.Web во избежание возможных конфликтов сетевых сервисов и внутренних компонентов антивируса Dr.Web.

Такова официальная рекомендация, изложенная в инструкции.




Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых