Разные настройка 2х сет. интерфейсов - Форум технической поддержки ESET NOD32

Сообщений: 5

Баллов: 2

Регистрация: 20.07.2015

Размещено 20.07.2015 05:29:03

Всем привет!
Вопрос такой:
На телеге стоят eset endpoint security 5 и virtualbox, нужно настроит эсэт так, что бы он проверял трафик идущий на физ. хост и не проверял трафик идущий на виртуальную машину(нужно для некоторых экспериментов).
Получается, что работая на вирт. машине, на которой не стоит антивирь, эсэт продолжает сканировать трафик, вот я и не могу понять почему.
Или я не правильно настроил сеть в ВБ или нужны настройки на физ. хосте в эсэте.
Помогите разобраться.

Сообщений: 5199

Баллов: 4169

Регистрация: 12.05.2010

Размещено 20.07.2015 17:40:10

Здравствуйте, в теории можно попробовать настроить как на скриншоте:

Прикрепленные файлы

Безымянный.png (38.24 КБ)

ESET Technical Support

Сообщений: 5

Баллов: 2

Регистрация: 20.07.2015

Размещено 20.07.2015 17:50:32

Сделал как Вы предложили, но к сожалению не помогло-эсэт продолжает блокировать интересующий меня контент,

Прикрепленные файлы

Снимок.PNG (19.38 КБ)

Сообщений: 5199

Баллов: 4169

Регистрация: 12.05.2010

Размещено 21.07.2015 15:43:57

Зайдите в антивирус, нажмите клавишу F5 на клавиатуре, «Сеть» - «Персональный файервол» - «Дополнительные настройки IDS», найдите раздел «Устранение проблем» и установите галочки: «Регистрировать все заблокированные соединения», «Регистрировать заблокированные атаки червей», «Включить расширенное ведение журнала». После этого запустите приложение, которое блокируется файерволом и перейдите в раздел «Служебные программы» антивируса. Выберите «Файлы журналов», «Журнал персонального файервола» и пришлите нам данные, содержащиеся в нём (правой клавишей мышки щёлкните по списку - экспорт – введите имя файла – сохранить – и пришлите нам данный файл).

После этого обе галочки, которые были установлены ранее в дополнительных настройках, следует убрать.

ESET Technical Support

Сообщений: 5

Баллов: 2

Регистрация: 20.07.2015

Размещено 22.07.2015 00:40:36

В настройках нет пункта

Цитата
Валентин написал: «Регистрировать заблокированные атаки червей»

расширение файла лога изменил на txt, так как загрузчик отказался грузить xml.

Прикрепленные файлы

Снимок.PNG (50.75 КБ)

лог.txt (112.51 КБ)

Сообщений: 5199

Баллов: 4169

Регистрация: 12.05.2010

Размещено 23.07.2015 11:58:39

Также пришлите, пожалуйста, вывод команды ipconfig /all

Спасибо.

ESET Technical Support

Сообщений: 5

Баллов: 2

Регистрация: 20.07.2015

Размещено 23.07.2015 20:58:02

Скрытый текст
Microsoft Windows [Version 6.3.9600] © Корпорация Майкрософт (Microsoft Corporation), 2013. Все права защищены. C:\Users\ft>ipconfig /all Настройка протокола IP для Windows Имя компьютера . . . . . . . . . : ftcore Основной DNS-суффикс . . . . . . : Тип узла. . . . . . . . . . . . . : Гибридный IP-маршрутизация включена . . . . : Нет WINS-прокси включен . . . . . . . : Нет Адаптер широкополосной мобильной связи Мобильное широкополосное подключение: DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Mobile Connect - Network Card Физический адрес. . . . . . . . . : 00-1E-10-1F-00-00 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да Локальный IPv6-адрес канала . . . : fe80::f4f9:4b3b:81fb:aafd%14(Основной) IPv4-адрес. . . . . . . . . . . . : 10.183.167.204(Основной) Маска подсети . . . . . . . . . . : 255.255.255.248 Основной шлюз. . . . . . . . . : 10.183.167.201 IAID DHCPv6 . . . . . . . . . . . : 385883664 DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1D-3A-9A-5F-00-14-D1-13-F3-63 DNS-серверы. . . . . . . . . . . : 217.66.145.1 217.66.145.2 NetBios через TCP/IP. . . . . . . . : Включен Ethernet adapter VirtualBox Host-Only Network: DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : VirtualBox Host-Only Ethernet Adapter Физический адрес. . . . . . . . . : 08-00-27-00-C4-D6 DHCP включен. . . . . . . . . . . : Да Автонастройка включена. . . . . . : Да Локальный IPv6-адрес канала . . . : fe80::94d8:6793:7548:e104%18(Основной) Автонастройка IPv4-адреса . . . . : 169.254.225.4(Основной) Маска подсети . . . . . . . . . . : 255.255.0.0 Основной шлюз. . . . . . . . . : IAID DHCPv6 . . . . . . . . . . . : 369623079 DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1D-3A-9A-5F-00-14-D1-13-F3-63 DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1 fec0:0:0:ffff::2%1 fec0:0:0:ffff::3%1 NetBios через TCP/IP. . . . . . . . : Включен Туннельный адаптер isatap.{58057ACA-3850-4CB1-9BF2-6BDC57535F43}: Состояние среды. . . . . . . . : Среда передачи недоступна. DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да Туннельный адаптер isatap.{AD6D3710-20AE-4DC4-8FA5-CAA2EBE65677}: Состояние среды. . . . . . . . : Среда передачи недоступна. DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2 Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да Туннельный адаптер Teredo Tunneling Pseudo-Interface: DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да IPv6-адрес. . . . . . . . . . . . : 2001:0:5ef5:79fb:ac:71ad:26bd:60b1(Основн ой) Локальный IPv6-адрес канала . . . : fe80::ac:71ad:26bd:60b1%20(Основной) Основной шлюз. . . . . . . . . : :: IAID DHCPv6 . . . . . . . . . . . : 268435456 DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1D-3A-9A-5F-00-14-D1-13-F3-63 NetBios через TCP/IP. . . . . . . . : Отключен

Скрытый текст

Microsoft Windows [Version 6.3.9600]
© Корпорация Майкрософт (Microsoft Corporation), 2013. Все права защищены.

C:\Users\ft>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : ftcore
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет

Адаптер широкополосной мобильной связи Мобильное широкополосное подключение:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Mobile Connect - Network Card
Физический адрес. . . . . . . . . : 00-1E-10-1F-00-00
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::f4f9:4b3b:81fb:aafd%14(Основной)
IPv4-адрес. . . . . . . . . . . . : 10.183.167.204(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.248
Основной шлюз. . . . . . . . . : 10.183.167.201
IAID DHCPv6 . . . . . . . . . . . : 385883664
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1D-3A-9A-5F-00-14-D1-13-F3-63

DNS-серверы. . . . . . . . . . . : 217.66.145.1
217.66.145.2
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter VirtualBox Host-Only Network:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : VirtualBox Host-Only Ethernet Adapter
Физический адрес. . . . . . . . . : 08-00-27-00-C4-D6
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::94d8:6793:7548:e104%18(Основной)
Автонастройка IPv4-адреса . . . . : 169.254.225.4(Основной)
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз. . . . . . . . . :
IAID DHCPv6 . . . . . . . . . . . : 369623079
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1D-3A-9A-5F-00-14-D1-13-F3-63

DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{58057ACA-3850-4CB1-9BF2-6BDC57535F43}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{AD6D3710-20AE-4DC4-8FA5-CAA2EBE65677}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2001:0:5ef5:79fb:ac:71ad:26bd:60b1(Основн
ой)
Локальный IPv6-адрес канала . . . : fe80::ac:71ad:26bd:60b1%20(Основной)
Основной шлюз. . . . . . . . . : ::
IAID DHCPv6 . . . . . . . . . . . : 268435456
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1D-3A-9A-5F-00-14-D1-13-F3-63

NetBios через TCP/IP. . . . . . . . : Отключен

Изменено: Пётр Пустота - 23.07.2015 20:59:21

Сообщений: 5199

Баллов: 4169

Регистрация: 12.05.2010

Размещено 24.07.2015 17:24:59

Цитата
Пётр Пустота написал: и не проверял трафик идущий на виртуальную машину(нужно для некоторых экспериментов).

Уточните, пожалуйста, трафик идущий от какого именно приложения? Информация необходима для тестирования.

ESET Technical Support

Сообщений: 5

Баллов: 2

Регистрация: 20.07.2015

Размещено 24.07.2015 21:39:06

Цитата

Валентин написал:

Цитата
Пётр Пустота написал: и не проверял трафик идущий на виртуальную машину(нужно для некоторых экспериментов).

Уточните, пожалуйста, трафик идущий от какого именно приложения? Информация необходима для тестирования.

Вообщем, на вирт. системе в браузере типа chrome пытаюсь скачать некий файл, тут то эсэт и блокирует.
Разве скачиваемые, даже потенциально опасные файлы, на вирт. системе имеют какое то влияние на физ. хост? То есть хочется, что бы физ. система была защищена антивирем, как это и есть сейчас, а вирт. система была в не зоны контроля эсета.