Просмотр видеоданных с регистратора в www

[bighard]

В интернете есть видеорегистратор с постоянным ip. Необходимо с двух компьютеров на работе просматривать видеоданные с этого устройства. Интернет раздается прокси сервером на основе керио.
Просмотр видеоданных с регистратора разрешен только авторизованым по логину и паролю на регистраторе лицам. Проблема в том, что после набора адреса регистратора и последующей верной авторизации я получаю сообщение - "невозможно отобразить страницу". Первоначально я засомневался в правильности настроек браузера. Однако эти сомнения отпали, как только я воспользовался ноутбуком и вышел в инет из дома. Дома все подключается, проходит авторизацию и показывает вэб интерфейс регистратора, на работе я после авторизации с того же ноутбука и браузера получаю вышеуказаную ошибку.
Возможно дело в том, что в трафик полиси на работе необходимо сделать правило. Собственно вопрос в том, каким это правило должно быть.
Ниже прилагаю файлы со скринами текущего трафик полиси и надеюсь на Вашу компетентную помощь.
[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Donkey]

Правило локального трафика должно стоять выше НАТа.
Во вторых вырубить керио и проверить без него, может проблема в провайдере.

Третье - мало информации, что установлено на Керио машине, антивирусники и прочее.

[bighard]

1)Правило переместил.
2)Без керио попробую после 18ти часов, по моему времени, ранее возможным не представляется, сейчас 16. О результате напишу.
3) Антивирусное п\о не установлено, брандмауэр windows отключен. Другого п\о относящегося к категории фаерволов нет. Установлен корпоративный мессенджер sonork, 2 программы удаленного
администрирования. Больше совершенно ничего примечательного.

Добавлено через 2 часа 33 минуты
Остановил KWF, вэб интерфейс регистратора загрузился, изображения с камер вижу. Что то нужно в кире делать, только вот пока не пойму что(

Добавлено через 19 часов 24 минуты
Попробовал отключить все правила фильтрации URL на тот случай, если что то режется по ключевым словам. Воз и ныне там в смысле, что это тоже ничего не дало(

[HOG]

bighard, понимаешь, ты видишь НЕ изображение с камеры, а картинку типа мувинг джипег, флеш-видео или еще что-то подобное. Нужно поняти в КАКОМ формате оно тебе это видео выдает.

[bighard]

Совсем не уверен, что дело именно в формате, ведь никакого запрета (фильтра) на различные форматы типа флэш, мпег или какие то еще - нет. И даже те фильтры что есть, я уже отключал, результат нулевой.
Передача видео однозначно идет в mpeg4. Однако до загрузки видео и не дрходит, не грузится вообще ничего. Визуально впечатление, что керио или режет трафик (однако никаких видимых запретов нет) или для передачи данных с регистратора требуется настроить отдельное правило. Вопрос в том, каким должно быть это правило. Если это поможет делу, могу выложить скрины запускающейся вэб "мордахи" регистратора, а так же уже прогрузившейся рабочей картинки.

[Dimon NEW]

а если сделать для себя правило any и потом посмотреть что происходит?

[bighard]

Сделал вот такое правило:

[Для просмотра данной ссылки нужно зарегистрироваться]


Однако это ничего не изменило, в логах HTTP при коннекте показывает вот что:


192.168.2.13 - "имя пользователя" [23/Sep/2010:19:55:32 +0600] "GET [Для просмотра данной ссылки нужно зарегистрироваться] HTTP/1.1" 401 166

я что то сделал неверно или этого правила не достаточно?

[Babah22]

bighard, за правило два, даже без плюса, ибо не понимаете что делаете. Создайте одно правило для протоколов семейства хттп и включите на нём ПИ и расположите его между правилами локал траффик и фаербол траффик.

[bighard]

Приветствую
За двоечку спасибо, заслужил...
Но с проблемой таки разобрался. Помог лог security. Писалась в нем такая ересь - Non-ASCII bytes detected in HTTP response: client и далее IP с которого идет соединение на регистратор, затем IP самого регистратора. Как выяснилось, нужно было отключить протокол инспектора на службе HTTP, после отключения картинка стала грузиться и я почувствовал, что счастье есть. Если можно, вопрос - чем грозит отключение ПИ на службе HTTP?

[Babah22]

bighard, я как то уже писал что такое ПИ в моём представлении, поищите по форуму и тогда Вам станет всё понятно.

[HOG]

bighard, понимаешь, я тебе как-то говорил, что нужно посмотреть в каком виде тебе идет это видео. Оказывается - не а ASC II. А ХТТП - это как раз гиперТЕКСТ, который как раз именно и предусматривает ASC II кодирование. А у тебя выходит так, что оно шлет НЕ АСК 2 коды в ответе. И поэтому протокол-инспектор блокирует это все подозревая, что это фишинг, попытка атаки или что-то похожее. Вот и вест сказ, если попроще. А вообще - почитай чего тебе Бабах говорит.

[bighard]

Парни спасибо за живое участие, без "Б", это дорогого стоит. Полез про ПИ читать).
Ученье свет, а неученье - чуть свет и на работу)