Назад | Перейти на главную страницу

Невозможно транслировать мультимедиа в сети

Короче говоря, в нашей офисной сети мы не можем действительно некоторые вещи. Last.fm загружает всю песню перед ее воспроизведением, загружается YouTube, а затем внезапно загружается все видео и воспроизводится. Раньше он не играл.

Радио iTunes транслируется нормально.

Есть ли в нашем сетевом оборудовании настройка маршрутизатора или что-то еще, что могло бы повлиять на это? В настоящее время я использую маршрутизатор Linksys Wireless-N (стандартный черный космический корабль), и у нас есть еще кое-что в серверной комнате (не совсем уверен, что именно), но если есть настройка, которую я могу найти, я могу войти и ковыряться.

РЕДАКТИРОВАТЬ: Брандмауэр, который у нас есть, - это своего рода Fortigate, я думаю, что-то из серии 60.

Это FortiGate 60M.

Говоря с некоторыми другими людьми здесь, мы знаем, что это Fortigate, который вызывает проблему.

РЕДАКТИРОВАТЬ: отключение AV устранило проблему (в любом случае срок ее действия истек).

Вы видите, что устройство хочет сканировать любой файл, размер которого меньше установленного вами порога. Думаю по умолчанию на 60 моделях это 10 мег.

Изменить: Теперь, когда офис очищен на тот день, я смог попробовать несколько вещей. Я обнаружил, что снижение порога размера файла, который AV сканирует в профиле защиты, применяемом к веб-серфингу из офиса, до 2 МБ для HTTP-трафика устраняет все проблемы с потоковой передачей, с которыми я столкнулся с youTube и last.fm.


Изменить: ниже мой первоначальный ответ, который теперь, когда у меня была возможность попробовать, не сработал. Но я оставлю это здесь на случай, если это может решить для кого-то связанную проблему.

Если вы доверяете контенту, поступающему с этих сайтов, вы можете добавить их в отдельное правило брандмауэра с профилем защиты «Нефильтрованный», чтобы по существу белый список этих доменов от сканирования. Что-то вроде этого в вашем config.

config firewall policy  
    edit 41  
        set srcintf "wan2"  
        set dstintf "internal1"  
            set srcaddr "Last FM"             
            set dstaddr "ANY"             
        set action accept
        set status disable
        set schedule "always"
            set service "ANY"             
        set profile-status enable
        set profile "unfiltered"
        set nat enable
    next
end
config firewall address
    edit "Last FM"
        set type fqdn
        set fqdn "*.last.fm"
    next
end

Просто убедитесь, что это правило брандмауэра стоит перед вашими правилами, которые являются более защитными политиками. Также убедитесь, что вы готовы принять на себя риски, связанные с этой конфигурацией.