Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Здравствуйте! Столкнулись с такой ситуации, что начались проблемы с сайтом websbor.gks.ru. Пытался добавить несколько сертификатов в KSC, на сам компьютер тестовый, но без успешно. Добавлял в доверительные, но при переходе уже были сообщения о незащищенности сети. Могли бы помочь с таким вопросом?

Screenshot_1.png

Изменено пользователем ZeyDie
Опубликовано (изменено)

@ZeyDie, какая версия Windows на проблемных компьютерах?

Возможно проблема с корневыми сертификатами.

 

Изменено пользователем andrew75
Опубликовано
1 час назад, andrew75 сказал:

@ZeyDie, какая версия Windows на проблемных компьютерах?

Возможно проблема с корневыми сертификатами.

 

Стоит 10-ка, что на пользовательском ПК, что на сервере. Сам тоже попробовал, не получается

Опубликовано
7 минут назад, ZeyDie сказал:

Делал, такой эффект

Screenshot_4.png

Так у Вас проблемы с интернетом, а не с KES.

image.thumb.png.7a0c6d86317e1fe424843e6d6fb15cf9.png

Опубликовано

Судя по тому что говорит Edge, вы похоже с сертификатами перемудрили когда что-то куда-то добавляли.

После того, как вы добавили сайт в исключения, Касперский перестал подменять на нем сертификат и соответственно проверять родной.

И это реакция Edge на родной сертификат сайта.

Опубликовано (изменено)

Самое интересное, что, как говорит коллега, сайт периодически падал, но через какое-то время работал. В сети ничего не делал последние дня 2 точно. Поэтому это все весьма странно. По сертификатам уже пробовал потом, когда добавление в доверенные адреса не принесло никаких результатов...

С самого KSC сервера тоже не пускает, почему он считает сертификат недействительным, понять не могу.

image.thumb.png.a1ff6dcbf1efe8641cbdacb7934e44be.png

Изменено пользователем ZeyDie
Александр7778777
Опубликовано

Привет. В общем мне тоже туда надо но тоже не пускает, тока думаю дело у них там. Сначала всё было ок, но при регистрации не видело сертификат эцп, потом установил как в инструкции и стало странное дело, вроде сайт идет а где регистрация вот так вот

2022-06-10_16-20-57.png

Опубликовано

Так посмотри какой там сертификат, кто выдал или покажи.

Может у тебя там стоит Fortigate, которые шерстит SSL трафик подменяя своим сертификатом. Тогда надо его смотреть.

Интернет каким образом выдаётся?

Проблема с сертификатом на всех компьютерах?

Если выдать интернет на ноутбук через мобилу например, проблема будет проявляться?

Александр7778777
Опубликовано

Я путем не знаю, но все торги и сбис и всё остальное что  с эцп работает нормально. 

 

Опубликовано
3 минуты назад, Goddeimos13 сказал:

Так посмотри какой там сертификат, кто выдал или покажи.

Может у тебя там стоит Fortigate, которые шерстит SSL трафик подменяя своим сертификатом. Тогда надо его смотреть.

Интернет каким образом выдаётся?

Проблема с сертификатом на всех компьютерах?

Если выдать интернет на ноутбук через мобилу например, проблема будет проявляться?

FortiGate, FortiSwitch оборудование. Никогда таких проблем особо не было. Сейчас там смотрю, может, что и случилось. Ни на одном компьютере в офисе не даёт подключиться даже с выключенными Kaspersky. 

image.png.3a3ce389c485c150e241881bd5aab26c.png

Александр7778777
Опубликовано

Суть в то что при входе изначально идет так

2022-06-10_16-23-11.png

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • SergeyOW
      Автор SergeyOW
      День добрый.
      Обращаюсь к тем у кого KSCL 16 и выше.
      Помогите настроить аутентификацию с postgres. Пытаюсь выполнить как описано на  https://support.kaspersky.ru/ksc-linux/16.2/257050.
      В процессе развертывания  на Postgres были созданы 2 базы: kscdb и ksciam. Владельцем kscdb назначил kavdb, а ksciam - kaviam.
      Что я не делал, но при выводе логов postgres появляется ошибка: 
      FATAL:  no pg_hba.conf entry for host "127.0.0.1", user "kaviam", database "ksciam", no encryption
      Может кто сталкивался?
    • Вячеслав313
      Автор Вячеслав313
      Добрый день!
      В организации находится более 900 рабочих станций. Некоторые из них не успевают осуществлять поиск вредоносного ПО по неизвестной мне причине. Подразумеваю что причина в огромном количестве машин, подключенных к одному серверу администрирования. Рассматриваю возможность использования функции Wake on LAN чтобы необходимая мне задача работала до начала или после окончания рабочего дня.
      В диспетчере устройств включил соответствующую настройку сетевой карты. В BIOS также указал параметр Wake on LAN активным.
       
      Через другой компьютер отправил на тестовую рабочую станцию задачу по поиску вредоносного ПО, однако задача не запускается. В результатах выполнения задачи рабочая станция имеет статус "Изменено". 
       
      Подскажите пожалуйста решение данного вопроса
    • Артём Муняев
      Автор Артём Муняев
      Можно ли удалённо (с помощью KSC 16.0) поставить KESL 12.2.0.1224 на АРМ с Astra Linux 1.8 SE под учётной записью администратора так, чтобы пользователь на этом АРМ даже с правами root не смог удалить KESL у него на АРМ?
    • Tungus
      Автор Tungus
      Приветствую!
      В компании остро стоит проблема с обновлениями систем, баз данных Касперского и пр.
      Из-за веры в то, что "кампутер СГОРИТ если его оставлять включенным постоянно", большинство работников каждый день выключают ПК. Из-за этого, зачастую бОльшая часть ПК не обновляется, т.к. обновлять во время рабочего дня неудобно - некоторые обновления Windows, к примеру, требуют обязательной перезагрузки.

      Поэтому я решил настроить Wake-on-LAN функцию. Соответственно возникает вопрос, ежели KSC у меня стоит на виртуалке, что находится на сервере (они вдвоем находятся в домене и видят остальные ПК), нужно ли мне что-то делать в настройках Сети/KSC чтобы у них заработал Wake-on-LAN?

      Также немножко оффтопик вопрос к тем, кто уже успешно настроил у себя Wake-on-LAN. Были ли у вас проблемы, что после включения этой функции в BIOS и настройки в Диспетчере устройств сетевой карты, при выключении ПК, он у вас через 3-5 секунд запускается сам? Причем, в моем случае, это происходит даже когда запрос на Wake-on-LAN не был отправлен с KSC или каким-либо другим образом.

      Буду благодарен помощи от гуру мастеров Касперского 😄
    • Артём Муняев
      Автор Артём Муняев
      Могу ли я поставить 2 Kaspersky Security Center Web Console на разные АРМ (linux, windows) и подключить их к одному серверу с KSC (linux)?
×
×
  • Создать...