我遇到了一个奇怪的情况,Windows 2008R2 机器上的 Orion NPM 服务器无法连接到我们环境中的邮件服务器。应用程序日志显示它确实在尝试连接但失败了;但是,wireshark 数据包捕获没有显示任何离开系统的 SMTP 流量,没有 RST 或任何东西,只是空白。它能够看到所有其他流量,因此它可以正确嗅探流量,但我不知道是什么阻止了它。Windows 防火墙已完全关闭并被禁用。防病毒软件没有防火墙扩展/组件。甚至尝试 telnet 到目标上的端口 25 也失败了。我们认为这不是应用程序问题,因为具有相同应用程序配置的另一个 Orion 服务器能够连接,并且我们能够在 wireshark 中看到流量。
如果有人能给我指明正确的方向,我将不胜感激。谢谢!
答案1
主要团队发现 McAfee 正在该机器上运行并阻止流量,尽管 McAfee 支持告诉他们该机器上没有防火墙组件。