информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Сетевые кракеры и правда о деле ЛевинаВсе любят медЗа кого нас держат?
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
нттп-прокси (см. хттп 1.1) это и есть всего лишь... 13.05.04 02:54  Число просмотров: 1808
Автор: void <Grebnev Valery> Статус: Elderman
<"чистая" ссылка>
> > Сомеваюсь, я что -то... Что в этом дело. (имею ввиду
> кип а
> > лив)
> Скорее всего в этом было дело... Хожу через HTTP-прокси,
> пока галка keep alive не стояла, периодически (до
> нескольких раз в час) коннект пропадал. Сейчас отваливается
> только когда весь инет падает, а это редко бывает (пару раз
> в неделю...)
нттп-прокси (см. хттп 1.1) это и есть всего лишь хттп-прокси. ася работает не по хттп.
<sysadmin>
Почему может вылетать ася? 11.05.04 17:26  
Автор: n013e Статус: Member
<"чистая" ссылка>
почему аска может резко падать в дисконнект, когда соединение с сетью есть? причём падает переодически.... :(
А, глючная софтина... 11.05.04 17:43  
Автор: HandleX <Александр М.> Статус: The Elderman
Отредактировано 11.05.04 17:47  Количество правок: 1
<"чистая" ссылка>
> почему аска может резко падать в дисконнект, когда
> соединение с сетью есть? причём падает переодически.... :(
Если она вдруг коннектится к серваку ICQ, а Сеть нестабильная и неожиданно приходит FIN ("сервер неожиданно закрыл соединение") или таймаут сокета, то получаешь такой результат.
Это может быть из-за глюков проксей, маршрутизаторов, из-за перегрузки Сети и т.п.

Я одно время работал в конторе, где был только HTTP Proxy, и вот как я не игрался с установками аси, так и не смог побороть это дело.

Попробуй обнови клиента на более свежую версию.
нттр здесь не причём, извините тупого (меня) 12.05.04 04:15  
Автор: void <Grebnev Valery> Статус: Elderman
<"чистая" ссылка>
> > почему аска может резко падать в дисконнект, когда
> > соединение с сетью есть? причём падает
> переодически.... :(
> Если она вдруг коннектится к серваку ICQ, а Сеть
> нестабильная и неожиданно приходит FIN ("сервер неожиданно
> закрыл соединение") или таймаут сокета, то получаешь такой
> результат.
> Это может быть из-за глюков проксей, маршрутизаторов, из-за
> перегрузки Сети и т.п.
>
> Я одно время работал в конторе, где был только HTTP Proxy,
> и вот как я не игрался с установками аси, так и не смог
> побороть это дело.
>
> Попробуй обнови клиента на более свежую версию.

нттр здесь не причём, извините тупого (меня)
Ася может по сокс работать. Тогда нужно сокс прикрутить на асе (асторизация, если нужна и т.д.)
Ася может без сокс работать, если натом или клиентом межсетевого экрана(установлнным на хосте с асей) "раздаётся" инет.
Короче, там затык. И версия аси не причём.
так всё со свежей версии и началось :((((( возможно ещё... 11.05.04 17:54  
Автор: n013e Статус: Member
<"чистая" ссылка>
так всё со свежей версии и началось :((((( возможно ещё из-за того, что был поставлен WinGate:(
А что в настройках "Connections"? 11.05.04 17:36  
Автор: JINN <Sergey> Статус: Elderman
<"чистая" ссылка>
> почему аска может резко падать в дисконнект, когда
> соединение с сетью есть? причём падает переодически.... :(
"Keep connection alive" включено?
Если указать Auto configure для ICQ server, проблема остаётся?
Какие настройки прокси и фаявола?
сейчас проверим, поставил keep connection alive, 1 минута,... 11.05.04 17:45  
Автор: n013e Статус: Member
<"чистая" ссылка>
> > почему аска может резко падать в дисконнект, когда
> > соединение с сетью есть? причём падает
> переодически.... :(
> "Keep connection alive" включено?
> Если указать Auto configure для ICQ server, проблема
> остаётся?
> Какие настройки прокси и фаявола?
сейчас проверим, поставил keep connection alive, 1 минута, все живы....
до сих пор все живи.... огромное спасибо....... блин, я... 11.05.04 17:56  
Автор: n013e Статус: Member
<"чистая" ссылка>
до сих пор все живи.... огромное спасибо....... блин, я тупой тормоз......... :(
Сомеваюсь, я что -то... Что в этом дело. (имею ввиду кип а... 12.05.04 04:09  
Автор: void <Grebnev Valery> Статус: Elderman
<"чистая" ссылка>
> до сих пор все живи.... огромное спасибо....... блин, я
> тупой тормоз......... :(
Сомеваюсь, я что -то... Что в этом дело. (имею ввиду кип а лив)
ну на самом дела, я тоже немного сомневаюсь, но пока... 12.05.04 07:44  
Автор: n013e Статус: Member
<"чистая" ссылка>
> > до сих пор все живи.... огромное спасибо....... блин,
> я
> > тупой тормоз......... :(
> Сомеваюсь, я что -то... Что в этом дело. (имею ввиду кип а
> лив)
ну на самом дела, я тоже немного сомневаюсь, но пока работает....
Скорее всего в этом было дело... Хожу через HTTP-прокси,... 12.05.04 05:57  
Автор: Slava_Verbov Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Сомеваюсь, я что -то... Что в этом дело. (имею ввиду кип а
> лив)
Скорее всего в этом было дело... Хожу через HTTP-прокси, пока галка keep alive не стояла, периодически (до нескольких раз в час) коннект пропадал. Сейчас отваливается только когда весь инет падает, а это редко бывает (пару раз в неделю...)
нттп-прокси (см. хттп 1.1) это и есть всего лишь... 13.05.04 02:54  
Автор: void <Grebnev Valery> Статус: Elderman
<"чистая" ссылка>
> > Сомеваюсь, я что -то... Что в этом дело. (имею ввиду
> кип а
> > лив)
> Скорее всего в этом было дело... Хожу через HTTP-прокси,
> пока галка keep alive не стояла, периодически (до
> нескольких раз в час) коннект пропадал. Сейчас отваливается
> только когда весь инет падает, а это редко бывает (пару раз
> в неделю...)
нттп-прокси (см. хттп 1.1) это и есть всего лишь хттп-прокси. ася работает не по хттп.
ICQ умеет работать через HTTP-прокси. Но, видимо,... 13.05.04 09:49  
Автор: ZloyShaman <ZloyShaman> Статус: Elderman
<"чистая" ссылка>
ICQ умеет работать через HTTP-прокси. Но, видимо, используетдля этого метод CONNECT. Который часто запрещён.
Сорри. Не знал... 13.05.04 23:04  
Автор: void <Grebnev Valery> Статус: Elderman
<"чистая" ссылка>
теперь буду знать... ;)))
Умеет то она умеет, но как то уж очень коряво 13.05.04 10:15  
Автор: Deviator <n/a> Статус: Member
<"чистая" ссылка>
> ICQ умеет работать через HTTP-прокси. Но, видимо,
> используетдля этого метод CONNECT. Который часто запрещён.

Судя по моей ситуации, CONNECT имеет не более, чем косвенное отношение - у нас он запрещён и уже давно, а Аська стала работать крайне неустойчиво недавно. При этом в логах никаких записей о блокировках относящихся к ней не обнаруживается. Единственный вариант, который у нас работал стабильно, это через SOCKS4 (MS Proxy 2.0), но его пришлось прибить - слишком много софта через него лазило автоматом без всякого контроля.
ну, это пожалуй лечится, если вы можете (с МS Proxy можете)... 13.05.04 23:17  
Автор: void <Grebnev Valery> Статус: Elderman
<"чистая" ссылка>
> но его пришлось прибить - слишком много софта через него лазило автоматом без всякого контроля.

ну, это пожалуй лечится, если вы можете (с МS Proxy можете) рулить транспортом или протоколами прикладного уровня для групп пользователей домена (в худшем случае по ИП).

Другое дело, если spy прога использует SMTP или HTTP для аплоад инфы юзера. Здесь да .... обычными средствами не обойтись (они исчерпаны, т.к. Вы уже разрешили этому же юзверу просматривать его любимую порнуху по хттп).
как раз это-то и причина запрета 13.05.04 23:30  
Автор: Deviator <n/a> Статус: Member
<"чистая" ссылка>
> Другое дело, если spy прога использует SMTP или HTTP для
> аплоад инфы юзера. Здесь да .... обычными средствами не
> обойтись (они исчерпаны, т.к. Вы уже разрешили этому же
> юзверу просматривать его любимую порнуху по хттп).

Вот если бы можно было рулить доступом "по софту", но я такой возможности не нашёл. Может плохо искал - поскольку сервис для работы не критичный, то, пока, просто вырубил его. При переходе на следующую версию, возможно и удастся найти хорошее решение. А вообще, поведение SOCKS было весьма странным - юзерский софт иногда(!) ходил в и-нет даже у тех групп, которым он не был разрешён. Причину я так и не нашёл, но после отключения SOCKS "чудеса" прекратились.
можно, но в ISA Server, и крайне, крайне горбато. Что-то... 13.05.04 23:57  
Автор: void <Grebnev Valery> Статус: Elderman
<"чистая" ссылка>
> Вот если бы можно было рулить доступом "по софту", но я
можно, но в ISA Server, и крайне, крайне горбато. Что-то работает, а что-то нет.
Говорю только по своему опыту. Могу ошибаться в оценках.
Надо там пробовать более внимательно.....В том числе и самодельную прогу, работающую по сокс, а не только то, что M$ приводит для софта, работающего под FirewallClient на компе юзверя, и где вы можете пополнять список приложений (см. свойства FirewallClient в оснастке ISA).
Сейчас проверил ICQ 2003a. 13.05.04 12:01  
Автор: ZloyShaman <ZloyShaman> Статус: Elderman
<"чистая" ссылка>
Сейчас проверил ICQ 2003a.
Там можно настроить соединение через HTTP или HTTPS.
Через HTTP ICQ делает какие-то непонятные GETы, видимо, пытается организовать работу через HTTP своими силами.
Через HTTPS же сразу выполняет CONNECT на login.icq.com и нормально работает.
в следующий раз сильно заглючит - может быть попробую так 13.05.04 15:12  
Автор: Deviator <n/a> Статус: Member
<"чистая" ссылка>
Он говорил что вингейт ставил. 13.05.04 04:48  
Автор: catlion <catlion> Статус: Member
<"чистая" ссылка>
> нттп-прокси (см. хттп 1.1) это и есть всего лишь
> хттп-прокси. ася работает не по хттп.

Он говорил что вингейт ставил.
1  |  2 >>  »  




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach