[URL=https://forum.esetnod32.ru/user/22/]santy[/URL], спасибо за помощь.

[QUOTE]в данном случае я спросил у вас конкретно: записываются ли события о заблокированных программах в журнал фаервола, если по этим программам не создано правил в режиме Политики?[/QUOTE]

Нет, не записываются.

[QUOTE]а в журнале фаерволла эти события с блокированием программ для которых нет разрешающих правил отображаются?[/QUOTE]

Если Вы создадите для конкретной программы правило (разрешающее или запрещающее - без разницы) с пометкой «Журнал», то журнал будет записывать все события.

[QUOTE]т.е. здесь нет указания на то, что все заблокированные программы будут отображаться в "Мастере".[/QUOTE]

Цитата: Мастер устранения неполадок автоматически [B]отслеживает [/B]все [B]заблокированные[/B] [B]соединения [/B]и помогает устранять неполадки для исправления проблем с файерволом в работе определенных [B]приложений [/B]и устройств.

До определенного времени "Мастер" работал именно так:

1) Вы ставили режим фильтрации "На основе политики".
2) Запускали приложение для которого у Вас отсутствовало правило (допустим, Internet Explorer).
3) Заходили в "Мастер" и видели там Internet Explorer с количеством заблокированных соединений.
4) Нажимали "Подробности" и видели список заблокированных IP адресов и портов с пометкой "Готового к использованию правила не найдено".

[URL=https://forum.esetnod32.ru/user/22/]santy[/URL], у Вас стоит "Интерактивный режим", поэтому уже на 2 этапе фаервол Вам покажет окно с уведомлением и спросит что делать с программой (разрешить, заблокировать, создать правило и т.д.). Поэтому я и сказал, что в данном режиме "Мастер" не представляет интереса. А в "Режиме на основе политики" данные уведомления не показываются, вместо этого они складывались в "Мастер" с пометкой "Готового к использованию правила не найдено", чтобы позже можно было зайти туда и принять решение что разрешить, а что запретить.

[QUOTE] Никаких сообщений и уведомлений по событиям авторизации сети я не получил.[/QUOTE]

Вы описываете, что "Мастер" отобразил проблемы авторизации сети, а именно заблокированное сетевое [B]устройство[/B]. Я же говорю о том, что "Мастер устранения неполадок" перестал отображать заблокированные [B]программы[/B], для которых не было найдено разрешающее правило.

[QUOTE]речь о том, что заблокированные соединения попадают в поле зрения мастера проблем когда фаерволл включен в интерактивном режиме.[/QUOTE]

При работе фаервола в интерактивном режиме "Мастер устранения неполадок" вообще не имеет смысла, т.к. Вы получаете моментальные уведомления в режиме реального времени.

[QUOTE]а EIS дома установлен, вечером проверю что будет в мастере при различных режимах работы фаерволла.[/QUOTE]

За это буду очень признателен. Только проверьте, пожалуйста, работу именно в "Режиме на основе политики".

[QUOTE]заблокированные соединения попадают "в мастер устранения проблем" в интерактивном режиме фаерволла.[/QUOTE]
1) Установите EIS.
2) Включите фаервол в "Режим на основе политики".
3) Временно удалите разрешающее правило для Internet Explorer, если оно у Вас есть.
3) Откройте любой сайт при помощи Internet Explorer. Сайт не откроется, т.к. для него не создано правило.
4) Зайдите в "Мастер устранения неполадок" и найдите там Internet Explorer. Его там не будет. Как же так получается, что Вы сами говорите "заблокированные соединения попадают...", а на деле Internet Explorer там отсутствует?

[QUOTE]Дмитрий написал:
Проблема в чем? [/QUOTE]

Буду писать капсом, чтобы выделить ключевые моменты. Фаервол работает в "Режиме на основе политики".

РАНЬШЕ мастер устранения неполадок ОТОБРАЖАЛ список заблокированных программ/служб, для которых НЕ БЫЛО НАЙДЕНО ПРАВИЛО. Вы открывали мастер, видели заблокированную программу, нажимали "Подробнее..." и открывался список заблокированных соединений с пометкой "Соединение заблокировано, т.к. для подключения НЕ НАЙДЕНО ПРАВИЛО" (формулировку пишу по памяти).

СЕЙЧАС данный мастер НЕ ОТОБРАЖАЕТ список заблокированных программ/служб, для которых НЕ БЫЛО НАЙДЕНО ПРАВИЛО.

Опишу конкретный пример.

1) Вы установили EIS
2) Включили фаервол в "Режим на основе политики"
3) Попытались открыть сайт при помощи Internet Explorer. Сайт не открылся, т.к. для программы Internet Explorer не создано разрешающее правило. Так вот...

РАНЬШЕ вы заходили в "Мастер устранения неполадок" и ВИДЕЛИ там программу Internet Explorer.
СЕЙЧАС вы заходите в "Мастер устранения неполадок" и НЕ ВИДИТЕ там программу Internet Explorer.

Вы поняли о чём речь?

[QUOTE]Дмитрий написал:
Мастер устранения неполадок файервола нужен для исправления возможных проблем при работе сетевых программ.[/QUOTE]

Уважаемый Дмитрий. У меня аналогичная проблема появилась примерно неделю назад. Вам человек говорит, что "Мастер устранения неполадок" постоянно пустой. У меня он тоже теперь пустой, хотя совсем недавно данный Мастер стабильно отображал список заблокированных служб, процессов и программ для которых не было найдено правило. Сейчас данный мастер стал отображать только те службы, процессы и программы, для которых создано отдельное запрещающее правило. Я знаю, о чём говорю, т.к. за эту неделю вообще ничего в настройках не менял. Текущая версия программы EIS 10.1.235.1. Справедливости ради скажу, что в версии EIS 11.0.159 у меня данная проблема была изначально после установки на чистую систему и я сделал откат к предыдущей версии. Я ещё тогда подумал: "надо же какую досадную ошибку допустили, но ничего - посижу на 10-й версии, подожду, пока исправят". А теперь этот "баг" докатился и до версии EIS 10. Вы можете выставить фаервол в режим на основе политики и проверить "Мастер устранения неполадок"?