Перейти к содержанию

Помощь по настройке вэб-контроля в KSN 10


Рекомендуемые сообщения

Нужно заблокировать все сайты, кроме некоторых. Заблокировать получается, но те которые я добавляю в доверенные не полностью работают, или где то можно узнать IP адреса сайтов, или как можно поступить? Еще нужно сделать так чтоб на некоторые сервисы доверенных сайтов не было доступа.

Версия 10.2.5.3201

Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 32
  • Создана
  • Последний ответ

Топ авторов темы

  • oit

    16

  • Dju

    15

  • Sandynist

    1

  • Friend

    1

Топ авторов темы

Изображения в теме

 

 


Заблокировать получается, но те которые я добавляю в доверенные не полностью работают
что это означает? добавляли верхний уровень домена?

 

 


где то можно узнать IP адреса сайтов, или как можно поступить?
у хостеров

 

 


Еще нужно сделать так чтоб на некоторые сервисы доверенных сайтов не было доступа.
это как?

типа на mail.ru зашло, а в игры mail.ru - Нет?

Ссылка на комментарий
Поделиться на другие сайты

Добавляю верхний уровень домена, перехожу в какую либо вкладку он стопит, пытаюсь обратно тоже стопит.

 

Да именно так, если я например добавляю mail.ru то в остальные вкладки уже не переходит, делаю mail.ru* Какое то время переходит потом блокирует


Давайте разберемся на примере чтобы я понял всю ситуацию.

Я например Блокирую все сайты.

Добавляю только mail.ru и e.mail.ru.

Остальные сервисы не нужны, правильно ли я всё сделал?

Ссылка на комментарий
Поделиться на другие сайты

 

 


стопит.
что это значит?

 

 


делаю mail.ru* Какое то время переходит потом блокирует
начинает писать что такое правило сработало? если да, то стоит обратиться в http://companyaccount.kaspersky.com/ с трассировками

 

 


Давайте разберемся на примере чтобы я понял всю ситуацию. Я например Блокирую все сайты. Добавляю только mail.ru и e.mail.ru. Остальные сервисы не нужны, правильно ли я всё сделал?
блокируете категорию Средства интернет-кммуникации.

Кому нужен mail.ru, добавляете его выше предыдущего правила, но если игры mail.ru нужно заблокировать, ставите блокировать games.mail.ru выше разрешающего на mail.ru

Ссылка на комментарий
Поделиться на другие сайты

 

блокируете категорию Средства интернет-кммуникации.

Кому нужен mail.ru, добавляете его выше предыдущего правила, но если игры mail.ru нужно заблокировать, ставите блокировать games.mail.ru выше разрешающего на mail.ru

 

 

Сделал как написали, vk.com Не блокируется, ok.ru блокируется, facebook.com блокируется

Ссылка на комментарий
Поделиться на другие сайты

@Dju, vk работает по https - это ограничение вроде как или баг. попробуйте по ip блокировать vk.com

 

*попробуйте дождаться ответ сотрудников ЛК или обратиться с данным вопросом:

 

 

 

Изменено пользователем oit
Ссылка на комментарий
Поделиться на другие сайты

@Dju, vk работает по https - это ограничение вроде как. попробуйте по ip блокировать vk.com

 

По этому мне нужно работать по другому, нужно заблокировать все абсолютно сайты, а оставить только некоторые

почту и несколько рабочих сайтов

Ссылка на комментарий
Поделиться на другие сайты

 

 


По этому мне нужно работать по другому, нужно заблокировать все абсолютно сайты, а оставить только некоторые почту и несколько рабочих сайтов
дело было в https, а не в категориях. В любом случае, чтобы не было сомнений, лучше обратиться в ТП.
Ссылка на комментарий
Поделиться на другие сайты

Таким образом нужно делать?

да, судя по названию блокируете все сайты, а весь mail открываете всем

Изменено пользователем oit
Ссылка на комментарий
Поделиться на другие сайты

  • 3 недели спустя...

Появилась новая проблема по настройке KES 10, Разблокировал сайт кроме всех остальных, таким образом *despues.ru/* все работает но там есть есть раздел http://fssprus.ru/iss/ip/там не активны кнопки становятся после 3х закрывания браузера, как с этим бороться?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Павел Бурдейный
      Автор Павел Бурдейный
      Сегодня схватили шифровальщика. Имя файла изменилось на Лист Microsoft Office Excel.xlsx.[ID-6E9103E8].[Telegram ID @Cherchil_77777].WMRWXK . Прошу помочь в решении проблемы
      Лист Microsoft Office Excel.xlsx
    • Warrr
      Автор Warrr
      Прошу помощи с расшифровкой вируса Mimic. В поддержку уже обращался, сказали, не помогут. Есть много пар зашифрованных/оригинальных файлов. Может можно что-то придумать…
       
      спасибо 
    • Вадим_АнтиВирус
      Автор Вадим_АнтиВирус
      Здравствуйте.
      Вчера я скачал программу, под названием FataHook.exe
      Я ее запустил, вроде все замечательно работало. Потом в неожиданный момент пишу в браузере Microsoft Edge: Что делать, если вирус на компьютере?
      Проходит секунд 5-6 и вирус сразу закрывает браузер.
      Папка hosts отсутствует из за ее блокировки вирусом.
      Не могу запустить ни один антивирус под любым названием (даже с измененным).
      Если перейду в параметры, то там вообще отсутствует кнопка безопасности Windows.
      Если в поиске написать: Защита от вирусов и угроз, то выдает ошибку: Вам понадобится новое приложение, чтобы открыть эту ссылку windowsdefender.
       
      Помогите пожалуйста удалить данный вирус!!!
    • infobez_bez
      Автор infobez_bez
      Здравствуйте!

      Я настраиваю политику карантина для устройств под управлением Windows в KSC. При переносе устройства в эту политику у него должна блокироваться вся сетевая активность, кроме связи с сервером администрирования.

      Проблема:
      -В политике для Linux есть опция «Всегда добавлять разрешающее правило для портов агента администрирования», но в политике для Windows такой настройки нет.
      -Я пробовал добавлять сервер администрирования в доверенные узлы, но при этом разрешались и другие локальные службы, а нужно, чтобы работала только связь с KSC.
      -Также пытался вручную прописать правила в сетевом экране для портов агента (например, 13000, 14000 TCP/UDP), но это не сработало — устройство теряло связь с сервером.

      Вопрос:
      Как правильно настроить политику карантина для Windows, чтобы:
      -Устройство имело доступ только к серверу администрирования KSC.
      -Все остальные сетевые соединения (включая локальные службы) блокировались.
      -Устройство могло получать обновления политик (например, при выходе из карантина).
      -Нужна ли дополнительная настройка сетевого экрана или есть скрытые параметры, аналогичные функционалу для Linux?

      KSC 14.2
    • TonHaw
      Автор TonHaw
      Здравствуйте. Зашифровали несколько серверов шифровальщиком LockBitBlack. Бэкапы тоже зашифрованы
      Зашифровали за выходные, утром на принтерах были листовки о выкупе (есть во вложении)
      virus.zip

×
×
  • Создать...