Use as etapas a seguir para solucionar um aplicativo voltado para a rede ou o tráfego que o firewall do Host Intrusion Prevention está bloqueando:

1. Salve os registros de HipShield e FireSvc existentes e exclua os originais. Essa ação redefine os registros.
2. Ativar registro completo de IPS e firewall. Exibidas KB72869 para obter informações sobre o registro do Host Intrusion Prevention.
3. Abra a interface do usuário do cliente do Host Intrusion Prevention (UI) e desmarque a caixa de Registro de atividades.
4. Na guia Opções de Firewall política ou localmente no cliente após desbloquear a interface do usuário do cliente, ativar o Modo adaptável alternativa.
5. Teste o problema:
   
   Ele funciona?
   Uma regra adaptável é criada? Em caso afirmativo, adicione a regra apropriada à política de firewall de clientes.
   
6. Teste novamente o problema com a política atualizada aplicada.
7. Verifique o log de atividades de UI do cliente em busca de bloqueios.
8. Pesquisar no FireSvc. log procura PID BLOQUEADA.
9. Se não houver blocos e nenhuma regra for criada no modo adaptável, certifique-se de que o cliente esteja executando o patch do host IPS mais recente. Exibidas KB70725 para obter informações sobre a versão do patch e do hotfix.

Usar a regra any-any

1. No console do servidor ePO, duplique o Firewall regra a política que está sendo executada.
2. Modifique essa nova política, atribua-a ao cliente de teste e crie uma nova regra de Firewall.
3. Selecione o seguinte:
   
   IPS de host 8.0:
   Guia Descrição>
   Nome = Permitir qualquer um
   Ação = Permitida
   Direção = Destes
   Status = Ativado
   Guia Opções de rede>
   Protocolo de rede = Qualquer protocolo
   Guia Opções de transporte>
   Protocolos de transporte = Todos os protocolos
   Guia aplicativos>
   Deixar em branco
   Guia programação>
   Status do agendamento = Deixar desmarcada (desativada)
   
4. Salvar o Permitir qualquer um regra e mova-o para a parte superior da nova política de firewall duplicada.
5. No console do servidor ePO, duplique o Opções de Firewall a política que está sendo executada.
6. Modifique essa política recém duplicada, atribua-a ao cliente de teste e modifique os recursos a seguir no Opções de Firewall Policy.
   
   IPS de host 8.0:
   "Permitir o tráfego de protocolos incompatíveis" = Ativado
   Proteção de inicializa�ão = Desativado
   "Ativar a proteção contra falsificação de IP" = Desativado
   "Limite de bloqueio de entrada de TrustedSource" = Não bloquear
   "Limite de bloqueio de TrustedSource de saída" = Não bloquear
   
7. Para host IPS 8.0, defina o Bloqueio de DNS política para McAfee padrãoou certifique-se de que a política atribuída não tenha entradas de bloqueio de DNS.
8. Teste novamente o problema.
   
   Ele funciona?
   Se ele funcionar, expanda todos os grupos de regras de firewall na política nomeada e analise cada uma das regras de firewall de cima para baixo. Preste atenção especial às regras que Bloquear como a ação. Com base nessa revisão, mova o Any-any regra para muitas posições no conjunto de regras.
   
   NOTAS:
   • Ao analisar as regras várias vezes e testar novamente o problema, você pode determinar qual regra pode estar bloqueando o aplicativo.
   • Para host IPS 8.0, outros recursos podem estar bloqueando o tráfego, como TrustedSource Quanto Falsificação de IP avançados. O problema pode ocorrer novamente se você reativar esses recursos. O motivo é que as regras de firewall criadas para esses recursos são processadas antes sua política de regra de Firewall.
     
     
   IPS de host 8.0: Verifique se os detalhes do aplicativo correspondem aos detalhes do executável de forma apropriada. Por exemplo, o Descrição do arquivo o valor deve ser a descrição exata do aplicativo, e não um valor de comentário para o aplicativo. Exibidas KB71735.
   
   Se uma regra não estiver localizada, adicione a regra apropriada ao conjunto de políticas de firewall e teste-a novamente.

Teste permitindo protocolos não IP
O firewall filtro de especificação da interface de dispositivo de rede (NDIS) talvez não esteja vendo o tráfego. Para garantir que você tenha testado ao permitir protocolos incompatíveis, consulte KB66899.

Teste desativando a funcionalidade do TrustedSource (host IPS 8.0 somente
O tráfego de rede é processado pelo TrustedSource-obter classificação firewall regra antes as outras regras de firewall contidas no Regras de Firewall política, que pode conter um Permitir qualquer um firewall regra.

Teste desativando a funcionalidade de falsificação de IP (host IPS 8.0 somente
O tráfego de rede é processado pelo Falsificação de IP firewall regra antes as outras regras de firewall contidas no Regras de Firewall Policy. A política de regras de Firewall pode conter um Permitir qualquer um firewall regra.

Teste desativando ou desinstalando os drivers NDIS da prevenção contra intrusão do host
OBSERVAÇÃO: As informações contidas no artigo Base de conhecimentos a seguir são apenas para testes. Ele não se destina a ser usado como uma solução para um problema: KB75917 -Ativar modo FWPassThru.

Solução de problemas avançada
OBSERVAÇÃO: A seguinte solução de problemas avançada pode ser necessária para uma análise mais detalhada. Entre em contato com o Suporte técnico para obter assistência se for necessário um dos itens a seguir.

1. Instale o software de captura de rede, por exemplo, Wireshark, no cliente de teste.
2. Desmarque e reinicialize todos os logs e o registro de atividades do ClientUI.
3. Iniciar a captura de um rastreamento de rede.
4. Reproduza o problema.
5. Interrompa a captura de rastreamento de rede.
6. Clique no botão Port ou Salvar e salve o log de atividades do ClientUI do host IPS.
7. Colete o seguinte:
   • Rastreamento de rede arquivo
   • McAfeeFireLog. txt -Log de atividade de UI do cliente do host IPS
   • HipShield. log
   • FireSvc. log
8. Entre em contato com o Suporte técnico e forneça os registros e os resultados da ferramenta MER completa.
   
   Para entrar em contato com o Suporte técnico, entre no ServicePortal e vá para a página Criar uma solicitação de serviço em https://support.mcafee.com/ServicePortal/faces/serviceRequests/createSR:

   • Se você for um usuário registrado, digite sua ID de usuário e Senha e clique em Entrar.
   • Se não for um usuário registrado, clique em Registrar e preencha os campos obrigatórios. Você receberá um e-mail com as instruções de senha e acesso.
9. Identificar o Endereço IP do cliente e o Endereço IP do servidor de rede com o qual o aplicativo está tentando se comunicar.
10. Desativar o firewall e criar um segundo rastreamento de rede com tudo funcionando corretamente para comparar o rastreamento de trabalho com o rastreamento fora de funcionamento.
11. Se possível, isole o tráfego de rede que pode ter sido bloqueado no primeiro rastreamento, comparando o rastreamento de rede de trabalho e de fora de trabalho. Adicione as regras apropriadas à política.