Wenn ich unserem Testumfeld SP1 für Windows Server 2003 installiere blockiert die Nokia Firewall RPC Packete mit der Rule 995. In der Checkpoint Konfigration ist keine "Rule 995" definiert.
Weiss jemand was das sein könnte?
Der Fehler tritt nur mit SP1 auf. Wird SP1 deinstalliert ist der Fehler weg.

Gruss
SnowWhite

Hi SnowWhite (übrigends: was für lieblicher Name ;-D):

Vielleicht hilft Dir das weiter:

<-- snipp -->
Rule number 995 means that you had a bind/alter-context request with more
than one UUID in it.
We don't allow it by default as it been used on some attacks
but there is an inspect flag that allows it (and keep the security).

In $FWDIR/lib/dcerpc.def there is a flag

#define NO_ENFORCE_CNTX_NUM 0

That should be changed to

#define NO_ENFORCE_CNTX_NUM 1
<-- snipp -->

Grüessli aus Dubai

Cal77

Hallo Cal77

Vielen Dank für den Tip, werde es so schnell wie möglich ausprobieren.

Gruss
SnowWhite

Nachtrag:

Das Problem ist mittlerweilen bei Microsoft bekannt und es gibt auch einen Hotfix dafür.

http://support.microsoft.com/default...b;en-us;899148

Gruss
Dominique

PS: Der Hotfix funktionert sogar ;-)

Hi Dominique

Danke für Deine Info! Ist flott, dass Du hier noch kurz die Lösung gepostet hast, damit auch andere Personen von Deiner Erfahrung profitieren können!

Grüessli

Cal77