Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте. Заметил такую вещь: сетевой экран KIS не блокирует обращение к сайт microsoft.com. А какие ещё адреса не блокирует KIS?

Опубликовано
9 часов назад, robot777 сказал:

А какие ещё адреса не блокирует KIS?

KIS не блокирует все адреса не содержащие вредоносного содержимого, все не фишинговые адреса, все не запрещенные законодательством

и многие многие другие безопасные и полезные адреса, к которым и относится сайт microsoft.com.

Но не блокирует вышеуказанные адреса не сетевой экран, а компонент защиты - Веб-Антивирус. поэтому сетевой экран не блокирует любой адрес. 

 

* Настройки по умолчанию

Опубликовано

@robot777, может быть вы уточните ваш вопрос?

Вам нужно было заблокировать microsoft.com и вы не смогли это сделать?

  • Улыбнуло 1
Опубликовано
1 час назад, andrew75 сказал:

@robot777, может быть вы уточните ваш вопрос?

Вам нужно было заблокировать microsoft.com и вы не смогли это сделать?

Именно. Почему-то любой другой сайт, яндекс например, блокируется без проблем, а сайт microsoft нет. Ни через пакетные правила, ни через персональные для браузера. Адреса и алиасы брал с 2ip.ru/lookup/, если что. Это что, какое-то соглашение с MS?

Опубликовано
52 минуты назад, robot777 сказал:

Ни через пакетные правила, ни через персональные для браузера.

показывайте настройки пакетного правила

Спойлер

n31.thumb.jpg.942e068136f00a9e3b685dfc01802e29.jpgn32.thumb.jpg.ff535cee702d40973e93a78377e72c8f.jpgn33.thumb.jpg.9e1384d55d2cee0d6bcc5bda7977d966.jpgn34.thumb.jpg.b2585f71f3e9d818a478c0f2f9dd3d25.jpg

 

  

 

Опубликовано

@robot777, вы что конкретно хотите заблокировать?

Потому что например обновления идут не с серверов Microsoft, они используют сервера Akamai. Как и для многих других целей.

Опубликовано
49 минут назад, robot777 сказал:

несколько по другому выглядит это окно.

это не важно. поместите правило вверх списка.

как проверяете (не)доступность IP адресов, которые вы указали в поле Удаленные адреса в созданном Пакетном правиле ?

Опубликовано
3 часа назад, andrew75 сказал:

@robot777, вы что конкретно хотите заблокировать?

Потому что например обновления идут не с серверов Microsoft, они используют сервера Akamai. Как и для многих других целей.

Просто доступ браузера к сайту. Почему-то не блокируется.

 

2 часа назад, kmscom сказал:

это не важно. поместите правило вверх списка.

как проверяете (не)доступность IP адресов, которые вы указали в поле Удаленные адреса в созданном Пакетном правиле ?

Я всё это понимаю. Проверяю браузером. Не блокируется, в отличии от любого другого IP.

Опубликовано

@robot777 у вас в адресной строке браузера  указан IP адрес из списка ?

покажите фрагмент скриншота с содержимым адресной строки

Опубликовано (изменено)

Там не Ip, а доменное имя:

Спойлер

1578456887_.thumb.png.a5a81a9cb998b55a16922209642faef4.png1387648046_2.thumb.png.e617208119f77b3ba499439f12eaa5d3.png1724967952_3.thumb.png.e14b4b980318a519184be99746717e71.png

 

 

 

Изменено пользователем robot777
Опубликовано

Совершенно не факт, что у вас там все возможные IP адреса.

  • Согласен 1
Опубликовано
27 минут назад, robot777 сказал:

Там не Ip, а доменное имя:

но запрещен то IP адрес, а не доменное имя.

на углу улиц находится красный дом

на этом же месте находится дом с номером 1
Курьеру запретили ходить в дом  с номером 1, но можно идти в красный дом.

 

24 минуты назад, andrew75 сказал:

Совершенно не факт, что у вас там все возможные IP адреса.

согласен. у меня например адрес "www.microsoft.com" имеет IP адрес  92.122.110.37

Опубликовано
19 минут назад, kmscom сказал:

но запрещен то IP адрес, а не доменное имя.

Я это знаю, но если как у вас на скриншоте ввести доменное имя в поле "Удаленные адреса" - после нажатия "сохранить" поле становится пустым.

А не подскажете, какой сервис выдает все адреса, соотносящиеся с именем? То, что выдал 2ip.ru/lookup видно на скрине.

Опубликовано
1 минуту назад, robot777 сказал:

"Удаленные адреса" - после нажатия "сохранить" поле становится пустым.

скорее всего неправильно как то вводите

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • imperiose
      Автор imperiose
      Добрый день. В политике на KSC настроены правила на сетевом экране, самым последним размещается блокировка трафика, выше есть правила на доступ вх/исх трафик и в локальных адресах прописаны пулы адресов локальных сегментов.
      При включении пк, клиент не успевает получить адрес по dhcp, т.к сетевой экран блокирует все подключения.
      Подскажите, как избежать этого или какое правило нужно прописывать, что бы не блокировался весь трафик внутри сети еще до момента получения ip.

    • infobez_bez
      Автор infobez_bez
      Здравствуйте! 

      На АРМ c АстраЛинукс установлен KES 12.1 , управляется политикой с нашего сервера администрирования. 
      Пытаемся в политике настроить управление сетевым экраном. Наша цель запретить всё, кроме определенного сайта, например pochta.ru.
      Перепробовали различные комбинации:
      Запрет нижним правилом всего и правилами выше разрешение определенных IP, разрешение "Входящие/Исходящие", "Входящие пакеты/Исходящие пакеты", группы и т.д. но итог практически всегда один, интернет действительно блокируется, сайты в браузере не открываются, через консоль ip нужного сайта пингуется, пакеты доходят, но в браузере нужный сайт все равно не открывается. На странице ошибка DNS_PROBE_FINISHED_NO_INTERNET.
      Может кто-то подсказать решение? Нужно чтобы через браузер открывался только один сайт, веб контроль в данном случае не подходит, нужен именно сетевой экран. Спасибо!
       
    • Эдуард180220379
      Автор Эдуард180220379
      Ищу помощи специалиста.
      Чистил ноутбук в этом разделе. После простоя ноутбук сейчас при включении выдал синие экраны.
      И не могу обновить приложение, ночью не мог и сейчас не могу.
      Вчера обновил видео драйвер, поставил бесплатный касперский и все, запустил после всего запрет. Он выдавал not-a-virus:HEUR:RiskTool.Multi.WinDivert.gen я его разрешил. 
    • Александр 54
      Автор Александр 54
      Здравствуйте У меня блокирует сайт Dom.ru выдаёт сразу ошибку 404! Как отключил защиту на Касперском сразу всё за работало. Подскажите пожалуйста, что можно сделать  чтоб я мог заходить в личный кабинет сайта.
    • qwester
      Автор qwester
      Прошу прощения если не туда.
      У меня есть интеренет-магазин, который принимает оплату по банковским картам, но клиенты не могут оплатить, в службе поддержки эквайринга из банка написали следущее:
      IP-адрес XXX был заблокирован по рекомендации от ФинЦерт.
      Для исключения ip-адреса из списка ФинЦерт коллеги порекомендовали обратиться в Лабораторию Касперского, так как информация в ФинЦерт поступила от них.
       
      Что с этим делать? Сайт находится на общем хостинге, не VDS
×
×
  • Создать...