66 ответов в этой теме

[Питручио]

Всем доброго времени суток!

Есть сетевое приложение консультант плюс оно лежит в шаре на сервере к примеру

 

\\server9\Consult\CONS.EXE

 

у людей на рабочем столе ярлык к этой программе.

Соответственно при запуск Dr web firewall обнаружил СПС консультанПлюс путь \\server9\Consult\vr401504.res

Цифровая подпись не подписано.

Жмем разрешить .

 

Снова появляется уведомление тот же ресурс vr401504.res не подписано Порт 80 адрес 91.238.81.9( айпи консультант плюса)

Жмем создать правило разрешить.

 

Потом появляется снова уведомление на tcp://127.0.0.1 port 5508

Создать правило разрешить.

 

Пробовал так же в настройках фаерволла разрешать все и убирал галочку спрашивать разрешение при изменении объекта.

 

Все те правила что 1раз создались везде сделал Разрешить все и убрал эту галочку про  разрешение.

Однако каждый раз все равно спрашивает разрешение при запуске приложения. Очень не удобно.

Только не надо говорить про то что приложение не подписано и тд.

 

Добавлял ярлык на раб столе тоже в исключения 0 эффекта все равно спрашивает доступ

[Vadim Evard]

Правило есть, и всё равно задаётся вопрос? Или в первый раз нажали на кнопку "Разрешить однократно"?

[Питручио]

Правило есть, и всё равно задаётся вопрос? Или в первый раз нажали на кнопку "Разрешить однократно"?

Правила есть и всегда жал создать правило и разрешить и потом еще в правилах ставил не спрашивать если поменяются разрешения для объекта и разрешить все.

 

Прошу так же заметить что это не флешка где путь меняется  , а всегда файл(программа) на сервере лежит.

Прикрепленные файлы:

•  1.jpg   214,39К   0 Скачано раз

Сообщение было изменено Питручио: 01 Апрель 2016 - 17:12

[Питручио]

Вот так

Прикрепленные файлы:

•  2.jpg   78,85К   0 Скачано раз

[Питручио]

C описания сайта КонсультантПлюс

 

├─vrNNNNNN.res Технологический модуль последней версии (так называемый, файл ресурсов). Собственно, программная оболочка, определяет номер версии Консультант Плюс. 

[Vadim Evard]

У него есть подпись? Как часто меняется?

[Питручио]

У него есть подпись? Как часто меняется?

Подписи нет судя по скриншоту выше. Меняется видимо с обновлениями консультанта

Сообщение было изменено Питручио: 06 Апрель 2016 - 17:26

[Vadim Evard]

Создавать автоматически правила для неподписанных экзешников было бы слишком опасно.

Если есть возможность, попробуйте создать и установить в систему свой сертификат. И подписывать им vrNNNNNN.res.

 

Если нет, придётся создавать правила вручную.

Сообщение было изменено Vadim Evard: 06 Апрель 2016 - 20:25

[Konstantin Yudin]

Сеть не персистентный ресурс, мы не можем отслеживать там изменения. Поэтому всегда будет как новый.
Подпись рулит. В наше время софт без подписи, это не серьезный софт. Никто ему доверять не будет

[Питручио]

Сеть не персистентный ресурс, мы не можем отслеживать там изменения. Поэтому всегда будет как новый.
Подпись рулит. В наше время софт без подписи, это не серьезный софт. Никто ему доверять не будет

Я почему то ответа другого и не ожидал! Почему то в продуктах других фирм таких проблем нету

[maxic]

Питручио, можете убрать брандмауэр - будет "как у других фирм".

[Питручио]

Питручио, можете убрать брандмауэр - будет "как у других фирм".

Вот только вредные советы не нужно ) Я уже понял косяк этого фаерволла что с неподписанными приложениями он работать не умеет. Там нет такой функции. Что кстате нигде не сказано в описании продукта.

[SergSG]

Я уже понял косяк этого фаерволла что с неподписанными приложениями он работать не умеет. Там нет такой функции. Что кстате нигде не сказано в описании продукта.

А как в принципе можно работать с неподписанными приложениями? Либо спрашивать у юзера, либо молча блочить. Еще варианты есть?

[IlyaS]

Где-то видел вариант насильного заверения своей легальной подписью. Но что, если они свои контрольные суммы считают

Сообщение было изменено IlyaS: 07 Апрель 2016 - 14:22

[maxic]

Вот только вредные советы не нужно ) Я уже понял косяк этого фаерволла что с неподписанными приложениями он работать не умеет. Там нет такой функции. Что кстате нигде не сказано в описании продукта.

Вот только ерунды говорить не нужно. У меня хватает неподписанных приложений, и нет проблем с фаером. Работает.

[Питручио]

 

Вот только вредные советы не нужно ) Я уже понял косяк этого фаерволла что с неподписанными приложениями он работать не умеет. Там нет такой функции. Что кстате нигде не сказано в описании продукта.

Вот только ерунды говорить не нужно. У меня хватает неподписанных приложений, и нет проблем с фаером. Работает.

 

я снес файрволл ,перезагрузился и 0 эффекта.

Назойливого предупреждения что приложение не подписано нету, но приложение работает из под палки в логах следующее :

 

2016-Apr-12 16:19:54.561208 [2548] [INF] [HIPSObject] Total 85 values for protect

2016-Apr-12 16:19:54.561208 [2548] [INF] [DPH] reinit objects success

2016-Apr-12 16:19:54.759227 [2760] [INF] [io_thread] client lost.

2016-Apr-12 16:20:10.979849 [2540] [INF] [5272] [DPH] Ark validate_process: EventID 816 status: 666 is bad

2016-Apr-12 16:20:10.980849 [2548] [INF] [5272] [DPH] <PModi> \Device\Mup\SERVER3\CONSULTANT\VR401504.RES is not trusted process

2016-Apr-12 16:20:24.333185 [2544] [INF] [5272] [DPH] Ark validate_process: EventID 825 status: 666 is bad

2016-Apr-12 16:20:24.333185 [2548] [INF] [5272] [DPH] <PModi> \Device\Mup\server3\Consultant\vr401504.res is not trusted process

2016-Apr-12 16:20:25.509302 [2544] [ERR] [users] Error: The system cannot find the file specified. 

 

2016-Apr-12 16:20:25.510302 [2544] [ERR] [users] Error: The system cannot find the file specified. 

 

2016-Apr-12 16:20:25.511302 [2544] [ERR] [users] Error: The system cannot find the file specified. 

 

2016-Apr-12 16:20:53.491100 [2548] [INF] [5272] [DPH] Ark validate_process: EventID 830 status: 666 is bad

2016-Apr-12 16:20:53.493100 [2544] [INF] [5272] [DPH] <PModi> \Device\Mup\SERVER3\CONSULTANT\VR401504.RES is not trusted process

2016-Apr-12 16:21:00.311782 [2544] [INF] [5272] [DPH] Ark validate_process: EventID 835 status: 666 is bad

2016-Apr-12 16:21:00.311782 [2548] [INF] [5272] [DPH] <PModi> \Device\Mup\SERVER3\CONSULTANT\VR401504.RES is not trusted process

2016-Apr-12 16:21:09.281679 [2544] [INF] [5272] [DPH] Ark validate_process: EventID 839 status: 666 is bad

 

2016-Apr-12 16:21:09.284679 [2548] [INF] [5272] [DPH] <PModi> \Device\Mup\SERVER3\CONSULTANT\VR401504.RES is not trusted process

 

Бухгалтера уже раз 300 прокляли доктор веб// я пытаюсь их успокоить что будет решение ,но меня уже никто не слушает 

[VVS]

Если временно отключить превентивку, проблема исчезнет?

[Питручио]

Если временно отключить превентивку, проблема исчезнет?

да только как мне исключение то сделать (

[VVS]

 

Если временно отключить превентивку, проблема исчезнет?

да только как мне исключение то сделать (

 

 2016-04-12_16-59-54.png   65,47К   1 Скачано раз

[Питручио]

 

 

Если временно отключить превентивку, проблема исчезнет?

да только как мне исключение то сделать (

 

2016-04-12_16-59-54.png

 

Оно по сети лежит как мне туда \\server5\consultant\blablabla.exe внести?