Kaspersky Lab Forum > Ошибка обновления ченрез прокси

Full Version: Ошибка обновления ченрез прокси

Kaspersky Lab Forum > Для русскоязычных пользователей > Защита для корпоративных пользователей

givi

6.11.2009 08:34

Установили MP4 на одну машину и Админ кит. Не могут обновиться через прокси сервер squid с авторизацией. Ни Сервер, ни станция.
Лог squid:

CODE

1257487620.542      0 192.168.0.253 TCP_DENIED/407 1800 GET http://dnl-02.geo.kaspersky.com/index/u0607g.xml.klz - NONE/- text/html
1257487620.544      1 192.168.0.253 TCP_DENIED/407 1800 GET http://dnl-02.geo.kaspersky.com/index/u0607g.xml.klz user NONE/- text/html
1257487620.548      4 192.168.0.253 TCP_DENIED/407 1788 GET http://dnl-02.geo.kaspersky.com/index/u0607g.xml - NONE/- text/html
1257485759.549      0 192.168.0.253 TCP_DENIED/407 1800 GET http://dnl-06.geo.kaspersky.com/index/u0607g.xml.klz - NONE/- text/html
1257485759.550      0 192.168.0.253 TCP_DENIED/407 1800 GET http://dnl-06.geo.kaspersky.com/index/u0607g.xml.klz user NONE/- text/html
1257485759.551      1 192.168.0.253 TCP_DENIED/407 1788 GET http://dnl-06.geo.kaspersky.com/index/u0607g.xml - NONE/- text/html
1257485809.926      0 192.168.0.253 TCP_DENIED/407 1800 GET http://dnl-01.geo.kaspersky.com/index/u0607g.xml.klz - NONE/- text/html
1257485809.927      1 192.168.0.253 TCP_DENIED/407 1800 GET http://dnl-01.geo.kaspersky.com/index/u0607g.xml.klz user NONE/- text/html
1257485809.929      1 192.168.0.253 TCP_DENIED/407 1788 GET http://dnl-01.geo.kaspersky.com/index/u0607g.xml - NONE/- text/html
1257486737.642      0 192.168.0.253 TCP_DENIED/407 1800 GET http://dnl-04.geo.kaspersky.com/index/u0607g.xml.klz - NONE/- text/html
1257486737.643      0 192.168.0.253 TCP_DENIED/407 1800 GET http://dnl-04.geo.kaspersky.com/index/u0607g.xml.klz user NONE/- text/html
1257486737.645      2 192.168.0.253 TCP_DENIED/407 1788 GET http://dnl-04.geo.kaspersky.com/index/u0607g.xml - NONE/- text/html

Делаю запрос руками через IE, скачиваю этот klz прекрасно:

CODE

1257487088.994    776 192.168.0.253 TCP_MISS/200 2389 GET http://dnl-04.geo.kaspersky.com/index/u0607g.xml.klz user DIRECT/93.191.13.103 pplication/octet-stream
1257487111.717    429 192.168.0.253 TCP_REFRESH_HIT/304 176 GET http://dnl-04.geo.kaspersky.com/index/u0607g.xml.klz user DIRECT/93.191.13.103 -
1257487120.354    326 192.168.0.253 TCP_MISS/200 13954 GET http://dnl-04.geo.kaspersky.com/index/u0607g.xml user DIRECT/93.191.13.103 text/xml

Не могу понять в чем проблема. Может кто сталкивался? До этого 6.0.3.837 со станции прекрасно обновлялся.

Нашел вот что

CODE

2009/11/06 09:38:07| authenticateDecodeAuth: Unsupported or unconfigured proxy-auth scheme, 'NTLM TlRMTVNTUAABAAAAB4IIogAAAAAAAAAAAAAAAAAAAAAFAs4OAAAADw=='
2009/11/06 09:38:12| authenticateDecodeAuth: Unsupported or unconfigured proxy-auth scheme, 'NTLM TlRMTVNTUAABAAAAB4IIogAAAAAAAAAAAAAAAAAAAAAFAs4OAAAADw=='

Какого черта он NTLM использует?

mvs

6.11.2009 08:41

а логи обновления с сервера можно увидеть?

авторизация на proxy как идет? по ip или по логину и паролю?
попробуйте так же увеличить таймаут соединения

можно также увидеть скриншот настроек соединения?

у меня например такие

givi

6.11.2009 09:01

авторизация ncsa по логину и паролю
Какой там тайм аут - полсекунды и ошибка.

CODE

Статус    Время    Описание    Время регистрации

Завершена с ошибкой    6 ноября 2009 г. 8:50:48    Неудачная попытка аутентификации на прокси-сервере. Обычно эта ошибка возникает, если связь нестабильна или неправильно заданы параметры подключения к сети. Рекомендации для устранения проблемы: проверьте параметры подключения к сети, доступность источника обновлений баз, а также список источников обновлений баз. После этого запустите обновление еще раз. При повторении ошибки для выяснения проблемы отправьте файл трассировки компонента обновления в Службу технической поддержки.    6 ноября 2009 г. 8:50:49
Выполняется    6 ноября 2009 г. 8:50:48    Неудачная попытка аутентификации на прокси-сервере 'http://dnl-16.geo.kaspersky.com/index/u0607g.xml'. Обычно эта ошибка возникает, если связь нестабильна или неправильно заданы параметры подключения к сети. Рекомендации для устранения проблемы: проверьте параметры подключения к сети, доступность источника обновлений баз, а также список источников обновлений баз. После этого запустите обновление еще раз. При повторении ошибки для выяснения проблемы отправьте файл трассировки компонента обновления в Службу технической поддержки.    6 ноября 2009 г. 8:50:49
Выполняется    6 ноября 2009 г. 8:50:48    Неудачная попытка аутентификации на прокси-сервере 'index/u0607g.xml' (avast@192.168.0.231:3128) Обычно эта ошибка возникает, если связь нестабильна или неправильно заданы параметры подключения к сети. Рекомендации для устранения проблемы: проверьте параметры подключения к сети, доступность источника обновлений баз, а также список источников обновлений баз. После этого запустите обновление еще раз. При повторении ошибки для выяснения проблемы отправьте файл трассировки компонента обновления в Службу технической поддержки.    6 ноября 2009 г. 8:50:49
Выполняется    6 ноября 2009 г. 8:50:48    Неудачная попытка аутентификации на прокси-сервере 'index/u0607g.xml.klz' (avast@192.168.0.231:3128) Обычно эта ошибка возникает, если связь нестабильна или неправильно заданы параметры подключения к сети. Рекомендации для устранения проблемы: проверьте параметры подключения к сети, доступность источника обновлений баз, а также список источников обновлений баз. После этого запустите обновление еще раз. При повторении ошибки для выяснения проблемы отправьте файл трассировки компонента обновления в Службу технической поддержки.    6 ноября 2009 г. 8:50:49
Выполняется    6 ноября 2009 г. 8:50:48    Используется прокси-сервер '192.168.0.231:3128'.     6 ноября 2009 г. 8:50:49

behemoth

6.11.2009 11:11

Трассировку апдейтера сделайте, плз.
http://support.kaspersky.ru/ak8/troublesho...g?qid=208637038

givi

6.11.2009 11:44

Вот ОНО!
Click to view attachment

behemoth

9.11.2009 17:54

Мы не поддерживаем такой (ncsa) способ авторизации. Поддерживаются только basic и NTLM (по ним апдейтер и пытается авторизоваться, в трейсе видно). Так что могу только посоветовать вам изменить список поддерживаемых методов в сквиде или искать какой-то обходной путь доступа к интернету.

givi

10.11.2009 09:56

Абалдеть.
MP3 поддерживал, а Mp4 перестал?
Вот параметры авторизации squid

CODE

auth_param basic program /usr/lib/squid/ncsa_auth /usr/local/stc/etc/password

Причем на другом шлюзе всё работает.

This is a "lo-fi" version of our main content. To view the full version with more information, formatting and images, please click here.