Перейти к содержанию

KSC не пускает на websbor.gks.ru


Рекомендуемые сообщения

Здравствуйте! Столкнулись с такой ситуации, что начались проблемы с сайтом websbor.gks.ru. Пытался добавить несколько сертификатов в KSC, на сам компьютер тестовый, но без успешно. Добавлял в доверительные, но при переходе уже были сообщения о незащищенности сети. Могли бы помочь с таким вопросом?

Screenshot_1.png

Изменено пользователем ZeyDie
Ссылка на комментарий
Поделиться на другие сайты

@ZeyDie, какая версия Windows на проблемных компьютерах?

Возможно проблема с корневыми сертификатами.

 

Изменено пользователем andrew75
Ссылка на комментарий
Поделиться на другие сайты

1 час назад, andrew75 сказал:

@ZeyDie, какая версия Windows на проблемных компьютерах?

Возможно проблема с корневыми сертификатами.

 

Стоит 10-ка, что на пользовательском ПК, что на сервере. Сам тоже попробовал, не получается

Ссылка на комментарий
Поделиться на другие сайты

1 час назад, andrew75 сказал:

Попробуйте добавить сайт в исключения проверки защищенных соединений - https://support.kaspersky.com/KESWin/11.9.0/ru-RU/175151.htm

Делал, такой эффект

Screenshot_4.png

Ссылка на комментарий
Поделиться на другие сайты

Судя по тому что говорит Edge, вы похоже с сертификатами перемудрили когда что-то куда-то добавляли.

После того, как вы добавили сайт в исключения, Касперский перестал подменять на нем сертификат и соответственно проверять родной.

И это реакция Edge на родной сертификат сайта.

Ссылка на комментарий
Поделиться на другие сайты

Самое интересное, что, как говорит коллега, сайт периодически падал, но через какое-то время работал. В сети ничего не делал последние дня 2 точно. Поэтому это все весьма странно. По сертификатам уже пробовал потом, когда добавление в доверенные адреса не принесло никаких результатов...

С самого KSC сервера тоже не пускает, почему он считает сертификат недействительным, понять не могу.

image.thumb.png.a1ff6dcbf1efe8641cbdacb7934e44be.png

Изменено пользователем ZeyDie
Ссылка на комментарий
Поделиться на другие сайты

Александр7778777

Привет. В общем мне тоже туда надо но тоже не пускает, тока думаю дело у них там. Сначала всё было ок, но при регистрации не видело сертификат эцп, потом установил как в инструкции и стало странное дело, вроде сайт идет а где регистрация вот так вот

2022-06-10_16-20-57.png

Ссылка на комментарий
Поделиться на другие сайты

Так посмотри какой там сертификат, кто выдал или покажи.

Может у тебя там стоит Fortigate, которые шерстит SSL трафик подменяя своим сертификатом. Тогда надо его смотреть.

Интернет каким образом выдаётся?

Проблема с сертификатом на всех компьютерах?

Если выдать интернет на ноутбук через мобилу например, проблема будет проявляться?

Ссылка на комментарий
Поделиться на другие сайты

3 минуты назад, Goddeimos13 сказал:

Так посмотри какой там сертификат, кто выдал или покажи.

Может у тебя там стоит Fortigate, которые шерстит SSL трафик подменяя своим сертификатом. Тогда надо его смотреть.

Интернет каким образом выдаётся?

Проблема с сертификатом на всех компьютерах?

Если выдать интернет на ноутбук через мобилу например, проблема будет проявляться?

FortiGate, FortiSwitch оборудование. Никогда таких проблем особо не было. Сейчас там смотрю, может, что и случилось. Ни на одном компьютере в офисе не даёт подключиться даже с выключенными Kaspersky. 

image.png.3a3ce389c485c150e241881bd5aab26c.png

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • mamruc
      Автор mamruc
      Доброго!
      На рабочих станция с установленным KES 11.8.0.384 и 12.3.0.493 накатанаполитика контроля устройств (съемные диски - запрещать) см. скрины.
      Все работало прекрасно, но в определенный момент обнаружилось, что съемные диски работают!!! Политика применяется - все хорошо.
      Если зайти локально на рабочую станцию через KSC , что в политике вместо запрета стоит в зависимости от шины подключения см. скрин 4.  Если ручками поменять - все работает. 
      Кто сталкивался?  И почему это могло произойти...
      KSC 14





    • fmlnuser
      Автор fmlnuser
      Добрый день, имеется всус на базе ksc. Можно ли через него обновлять драйвера как это делается на wsusе от майкрософт? Так же интересует вопрос о необязательных обновлениях которые не получить через синхронизацию обновлений, на всусе от майкрософта можно было вручную добавить инсталяшку, а тут как?
    • vit451
      Автор vit451
      Добрый день.
      KSC 15.1
       
      Как то не могу понять логику как быстро обновлять ПО , ранее установленное средствами KSC.
       
      Например, ставлю клиента Битрикс.
      Для установки делаю задачу, в параметрах задачи выбираю устройства из списка управляемых. Стартую, все ок, программа установилась. 
       
      Позже выходит новая версия, надо обновится. 
      По идее у меня уже есть задача с списком машин для установки, надо просто внутри задачи заменить пакет для установки. Но в настройках задачи это сделать невозможно. 
       
      Есть группы, на которые можно повесить установку ПО. Но устройство может состоять только в одной группе, нельзя по аналогии с GPO добавить устройство в множество групп, на которые в свою очередь повесить установку ПО. 
       
      Сейчас я для обновления ПО экспортирую список устройств в файл, далее делаю новую задачу, выбираю инсталляционный пакет для установки,а устройства импортирую из файла. 
      Но должен быть явно более простой путь. 
       
    • cringemachine
      Автор cringemachine
      Добрый день.
       
      Существует ли функциональная возможность ограничить права главного сервера в отношении подчиненного? Например, чтобы администратор безопасности при подключении к подчиненному серверу из консоли главного сервера мог просматривать только вкладку Управляемые устройства и Лицензии Лаборатории Касперского?
       
      Поделитесь знаниями, пожалуйста.
    • Readkey11
      Автор Readkey11
      Добрый день, подскажите пожалуйста касаемо использования доменной уз для авторизации в веб-консоли на кластер KSC 15.1 linux
      Настроил опрос домена, получил информацию о структуре домена, учетных записях пользователей, группах безопасности и о DNS-именах устройств, входящих в домен.
      Назначил доменной уз роль главного администратора на сервере KSC
      При попытке авторизации после длительного таймаута получаю сообщение "Недопустимые учетные данные. Пожалуйста, проверьте учетные данные и попробуйте войти снова."(данные вводятся корректно уз@домен)
      Порт 389 доступен, контроллер домена развернут на samba
      На нодах выполнил команду, для отключения принудительной проверки сертификатов
      sudo /opt/kaspersky/ksc64/sbin/klscflag -fset -pv klnagent -n KLNAG_LDAP_TLS_REQCERT_AUTH -t d -v 0
      Также пробовал настраивать опрос домена с помощью точки распространения на ос Linux, ошибка та же.
×
×
  • Создать...