Скрещивание KWF и NOD32 версий 3 и 4

[Nicros]

Для работы Kwf с Nod32 3,4
1. В исключениях Нода добавляем папку C:\Program files\Kerio\* (не уверен как в этой версии KWF 6.х, но в 5.х версии винроут глючил, если не добавлять, т.к. временные файлы которые создаются в керио при проверке и обнаружении вируса вызывали конфликт между антивирусом и керио, последствия не помню, но работать стабильно не будет, возможно в KWF 6.x по другому)

2. Там же в доп настройках нода: /Защита доступа в интернет/HTTP/Веб-браузер/
находим в списке c:\program files\...\winroute.exe и делаем на нем крестик, если крестик не выбирается, то просто убираем галочку (зависит от настройки "фильтрация протоколов").
После этого работают винроут и нод, причем трафик проверяется нодом на шлюз машине после прохождения через винроут.

3. Выключаем винроут стопом и переименовываем файл "C:\Program Files\Kerio\WinRoute Firewall\avirplugins\avir_eset.dll", новое имя не имеет значения, главное чтобы оно отличалось от изначального, например "~avir_eset.dll" (иначе у мя не заменялся этот файл и не появлялось доп меню "ESET NOD32 Antivirus 3/4", как следствие ошибка dll (126))
Кому не удобно выключать винроут - может попробовать выключить только внешний антивирус галочкой в настойках винроута, сам не пробовал, если не сработает двигаемся обычным путем.

4. При необходимости ставим

Цитата

Сообщение от Gurby

плагину требуется:
[Для просмотра данной ссылки нужно зарегистрироваться] или [Для просмотра данной ссылки нужно зарегистрироваться] в зависимости от OS

5. Устанавливаем плагин

Цитата

Сообщение от Gurby

[Для просмотра данной ссылки нужно зарегистрироваться]

или другой eset 3011 для KWF

6. Добавляем лицензию (лицензионный ключ приобретается вместе с антивирусной программой) для своей версии нода. Чтобы проверить работоспособность, для eavbe версии 3 (дипломат продублировал ссылки в сообщении #42) подходит следующий

Цитата:

Сообщение от lexa666

еще лицензия с руборда(действует до 20.06.2010):
Вложения [Для просмотра данной ссылки нужно зарегистрироваться] (537 байт, 27 просмотров)

(иначе Cannot create eset's scanner instance)

7. Стартуем винроут, выбираем в антивирах новую подменюшку "ESET NOD32 Antivirus 3/4" или "Eset Antivirus Engine" (старая называется NOD32)

8. Включаем нод, должен работать


9. Рекомендую, в остальных 3х вкладках настроек антивируса, переключить на "Разрешить передачу файлов", иначе запароленные будут давать ошибку на скачивании. А так же, отключить в "Политика FTP" правило "Forbid resume due antivirus scanning", если было включено и докачка не работала (так было в 5й версии KWF, в 6й с ней не пробовал, здесь вроде ограничение появилось на тест только маленьких файлов, вобщем при проблемах с докачкой: "вот эти два парня").

Считаю что нод, имеет смысл, использовать на всех компах сети, поэтому нет большой необходимости ввинчивать его в керио, поскольку он нормально и так проверяет, а не использование антивира на внутренних пк приводит к быстрому заражению с флешек и других носителей. И лучше, на мой взгляд, держать макаку включенной, а нод внутри керио использовать только если в дополнение к макафе. У меня они одновременно работали, т.е. оба были включенны.

[05/May/2009 x:x:x] Virus: External AV verdict: multiple threats, client - 192.x.x.x, _http://a01.shari......and=0.1341333775781095

У мя керио 6.5.2.5172 нод 3.0.672.0 eavbe.
Пашет и в настоящий момент редактирования сего сообщения .

[Nicros]

Дополнение:
После запуска сканеров Макафе или Внешнего(Нод), в настройках Eset Nod (тех же что и в пункте 2) появится c:\program files\...\avserver.exe. Его нужно исключить из сканирования, аналогично winrote.exe.
Возможно строка c:\program files\...\avserver.exe в настройках "...\http\Веб-браузеры" появится не сразу, а после первого сканирования файла.

[Akella225]

Проблема в том, что при установленом NOD4 (версия 417 businness) блокируется весь HTTP трафик.
Внёс в исключения папку керио, галку устанавливал и снимал в настройках сканера HTTP в NOD4, тоже не помогало.
Пинги есть, аська работает, HTTP - нет. Что не так? Что ещё забыл.?
Может нужно в исключения вносить поотдельности ВСЕ папки и подпапки керио?

[Nicros]

Нет, в исключения нужно добавлять как написано в пункте 1 с галкой на подпапки для файлового монитора и 2 для HTTP - это касается версии Eset Nod Antivirus.
Есть еще версия Eset Smart Security, в ней есть встроенный firewall - эту версию не пробовал, но думаю для нормальной работы лучше отключить опцию firewall-а.
Для выявления проблемы попробуй "отключить защиту от вирусов и шпионов", если заработает, то дело в настройках антивируса. Если нет, то в дополнение отключи винроут, если после этого заработает, то дело в настройках винроута. Если и это не помогло, то настройки подключения браузера проверь.

[Akella225]

Я отключал все защиты. Бесполезно. HTTP не блокируется только если полностью удалить антивирус. У меня, кстати не Smart Security, а просто антивирус.
Чую, что как обычно мелочь какая-то, но где ((

[Gurby]

Akella225, [Для просмотра данной ссылки нужно зарегистрироваться]
перечитай, может чего пропустил...

[naliman]

Цитата

Сообщение от Nicros

eav_be_27_20.06.10.rar

это что за файл?

[Nicros]

Цитата

Сообщение от lexa666
еще лицензия с руборда(действует до 20.06.2010):
Вложения eav_be_27_20.06.10.rar (537 байт, 27 просмотров)

Ключ для нода, чтобы протестировать работоспособность. Я бы удалил, но не знаю как.

Добавлено через 1 час 2 минуты
Для того, чтобы KWF работал параллельно с Eset Antivirus Nod 3,4, достаточно выполнить пункты 1, 2 (вместе с c:\program files\...\avserver.exe). Больше ничего делать не нужно.
С такими настройками, трафик будет распределяться через керио, а нод на шлюзовой машине будет проверять инет уже после KWF, если включены проверки по портам, либо указаны программы, которые являются браузерами и почтовыми клиентами.

[zwlad]

Была проблема на связке KWF+KMS+NOD32 v4. резались исходящие почтовые вложения размером больше 1 Мбайта.
Решение нашел тут. но хватило снять галочку в настройках-защита почтового клиента-включить защиту электронной почты.

[ixvsm]

Странно, а почему после перезагрузки восстанавливается защита почты и интеренет трафика в NOD32 3 бизнес. Собственно даже при этом всё инетное в сети работает кроме 1го банк клиента (ему похоже обязательно надо отключать ). но всёже. Так и должно быть после перезагрузки???

(Да, а плагин не подключается зараза ошибка - эррор лоадинг сканер DLL (126))

[Nicros]

ixvsm,

Цитата

Странно, а почему после перезагрузки восстанавливается защита почты и интеренет трафика в NOD32 3 бизнес.

Ты прав, восстанавливается, но можно сделать так:
- Дополнительные настройки/Защита от вирусов и шионских программ/Фильтрация протоколов/
выбираем Приложения, классифицированные как браузеры и почты.
- В соответствующих вкладках для "Почтовые клиенты" и "Веб-браузеры" выбираем галками только те приложения которые хотим, чтобы проверялись.
Если в фильтрации стоит по портам и по приложениям, то для отключения проверки надо уже переключать до крестика. Если стоит только по портам, то будут проверяться все приложения исключить ничего не удастся, возможно в этом у некоторых проблема, т.к. KWF необходимо исключать для его правильной работы.

Цитата

Собственно даже при этом всё инетное в сети работает кроме 1го банк клиента (ему похоже обязательно надо отключать ).

У меня все настроено и пашет около десятка банк клиетов разных мастей, кароче пашет все. Нод 3й, на шлюзе и клиентских машинах. Наверху все описано.

Цитата

(Да, а плагин не подключается зараза ошибка - эррор лоадинг сканер DLL (126))

не знаю смотрел ли ты пункт 3, но там как раз эта ошибка описана.

Цитата

но всёже. Так и должно быть после перезагрузки???

Да. имхо лучше всетаки оставить проверку на браузеры и почт клиенты, с помощью галок на internet explorer, opera, chrome и т.п., т.е. те которые явно являются чисто браузерами и почт клиентами, а остальные проги, которые сами вылазят в инет и не являются браузерами можно не проверять, по сути даже лучше т.к. подразумевается что в браузере лазишь по разным сайтам где можешь нарваться на вирус и почту когда качает какой-нить клиент, то может скачать вирус, а тут уже сразу проверяется и видно будет, что вирус был в письме. А остальные программы использующие свои списки выхода по 80му и 25му портам, будут лазить на какието ограниченные списки своих адресов и их не надо проверять имхо.

PS На одной домашней сетке шлюз сделан стандартным шаром виндоус хр проф, и там когда работает нод 3 или 4 (без разницы) через некоторое время перестает пахать инет, после перезапуска службы нода работа восстанавливается на какоето не продолжительное время. Разбираться не стал, там немерено всего поставлено, скорее всего в таком случае надо какое то приложение, либо какието из файлов, требующих исключительного доступа, добавлять уже в исключения сканера файлов, если при остановке интернет и почтового сканеров ошибка не устраняется.

[coolman]

работает у кого-нибудь?

[ixvsm]

Вобщем заработало, ошибка была по причине того что я тупо по привычке выбирал среди плагинов NOD32 , а теперь он называется по др. Ну и ещё по привычке всё ждал появления dll ки в плагинах.
Всем спасибо.
А да, как всегда без дёгтя не бывает - терь начал резать письма керио, хотя отправитель божится что у него свежий каспер. Приходится отключать, принимать, включать. если будет часто такое не знаю что и делать - хоть обратно отключай плагин. А у вас как?

[С.С. Горбунков]

ixvsm,
так вроде ж писалось об этом на офсайте, о ложных срабатываниях макаки. щас к сожалению не вспомню, но было вроде бы.

[ixvsm]

Семён Семёныч -
Макака отключена (вообще отвалилась зараза) Нод режет.

[С.С. Горбунков]

ixvsm,
значит с памятью у меня хреново. толкового подсказать ничего не могу, сам использую только плагин от виснетика. макаку отключил, слишком уж большие апдейты каждый день.

[Lexar]

coolman,

Цитата

работает у кого-нибудь?

- и не просто работает - а летает! сделано по вышеписанной инструкции + задействованы кое-какие свои опытные знания... все пашет и не жужжжит... рекомендую не торопиццо, и все делать по РТФМу...

[Nicros]

В параллельной теме был описан глюк с 4ым нодом, так что у кого с нодом 4 вырубает инет или ekrn зажирает проц, пробуйте с 3им нодом для теста.

ixvsm,

Цитата

терь начал резать письма керио

по пункту 9 не пробовал?

[Dimon NEW]

я правильно понял что это не официальное решение скрещивания?

[С.С. Горбунков]

Dimon NEW,
совершенно верно.