KES vs Commfort

[q2dm3]

добрый день,

установил вчера Kaspersky End point Security 10 на сервер комфорта.
с утра все пользователи не могут подключится к комфорту.
в логах каспера вижу, что он режет его, соответственно если вырубить каспера то комфорт пашет.
пытался разрешить в сетевом экране порты комфорта, но ничего не получилось. в настройках комфорта указаны порты для передачи данных 30700 и 31700, публикация этих портов в каспере ничего не дает.
логично предположить, что сама программа ходит по другим портам..
в справочнике и в самой программе я не нашел используемые порты для подключения.
напишите пожалуйста какие именно TCP порты надо открыть для локальной сети.

[CrazyVirus]

Основной порт - 9750.

[q2dm3]

расшарил порт как на скрине - не помогло.
выдается ошибка - приложил тоже.

при этом, если в шестом правиле дать полный доступ из локалки, то комфорт пашет.

[CrazyVirus]

Не надо указывать удалённый порт, только локальный, да и исходящее направление не нужно.

[инопланетянен]

а зачем вы вобще заблокировали сервер в касперском? при первом запуске он запрашивает разрешить а вы запретили.

[q2dm3]

2CrazyVirus указывал удаленный потому что касперский блокирует подключение удаленных (локальных) компьютеров.
попробую сделать как вы сказали.
2инопланетянен я не блокировал. это KES который управляется политиками из Secury Center. а там политики по умолчанию.

[q2dm3]

сейчас разрешил по шестому правилу все локальные подключения, по сути это правила брандмауера которым управляет KES.
по логике вещей, если даже разрешить в брандмауере все виды подключений со всех направлений, KES все равно должен их контролить на предмет вирусов, так что это не страшно. но все же хотелось бы чтобы и этот вид защиты (брандмауер) работал как надо.

[Genikolog]

а разве не UDP нужно поставить вместо TCP?

[Maxim Mirgorodsky]

По UDP сервер не работает.