Kaspersky Security for Internet Gateway Latest Topicshttps://forum.kaspersky.com/forum/kaspersky-security-for-internet-gateway-202/Kaspersky Security for Internet Gateway Latest TopicsenМожно ли использовать Kaspersky Secure Web Gateway для защиты web сервера?https://forum.kaspersky.com/topic/%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE-%D0%BB%D0%B8-%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D1%8C-kaspersky-secure-web-gateway-%D0%B4%D0%BB%D1%8F-%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B-web-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0-40063/ Добрый день!

Можно ли использовать Kaspersky Secure Web Gateway для защиты web сервера?

Например принимать входящие запросы по https, проверять их (расшифровывать), затем зашифровывать 

перенаправлять на внутренний web сервер? В режиме bridge.

С уважением, Алексей Кузнецов.

]]>40063Fri, 29 Mar 2024 05:20:23 +0000Можно ли одновременно использовать KSMG и KSMEShttps://forum.kaspersky.com/topic/%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE-%D0%BB%D0%B8-%D0%BE%D0%B4%D0%BD%D0%BE%D0%B2%D1%80%D0%B5%D0%BC%D0%B5%D0%BD%D0%BD%D0%BE-%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D1%8C-ksmg-%D0%B8-ksmes-40018/ Добрый день. Планируется пилотирование продукта KSMG на данный момент используем KSMES установлен на пограничном сервере Exchenge 2010 

Как правильно развернуть чтобы часть трафика для тестирования пропустить через KSMG (и возможно ли это) при этом чтобы рабочая связка продолжала работать.

]]>40018Wed, 27 Mar 2024 13:55:43 +0000Заголовки HTTP proxy.https://forum.kaspersky.com/topic/%D0%B7%D0%B0%D0%B3%D0%BE%D0%BB%D0%BE%D0%B2%D0%BA%D0%B8-http-proxy-37301/ Доброго дня. При проверке на анонимность, при использовании KWTS, выскакивает такое предупреждение:

image.thumb.jpeg.89939954cd018fca3aa7bba03b81c080.jpeg

kwts-ikgs.corp.pskts.ru, является чувствительной информацией, которую не следует транслировать в интернет, как убрать или безболезненно заменить этот заголовок? Заранее благодарен!

]]>37301Fri, 17 Nov 2023 13:14:20 +0000Сохраняются ли внесенные вручную в squid.conf параметрыhttps://forum.kaspersky.com/topic/%D1%81%D0%BE%D1%85%D1%80%D0%B0%D0%BD%D1%8F%D1%8E%D1%82%D1%81%D1%8F-%D0%BB%D0%B8-%D0%B2%D0%BD%D0%B5%D1%81%D0%B5%D0%BD%D0%BD%D1%8B%D0%B5-%D0%B2%D1%80%D1%83%D1%87%D0%BD%D1%83%D1%8E-%D0%B2-squidconf-%D0%BF%D0%B0%D1%80%D0%B0%D0%BC%D0%B5%D1%82%D1%80%D1%8B-39536/ По рекомендации в этой теме добавил в squid.conf параметр 

request_header_access X-Forwarded-For deny all

После перезагрузки параметр сохранится. Но сохранится ли он после изменения любых параметров через веб интерфейс?

]]>39536Tue, 05 Mar 2024 13:28:51 +0000KWTS почему-то запрашивает авторизацию в браузереhttps://forum.kaspersky.com/topic/kwts-%D0%BF%D0%BE%D1%87%D0%B5%D0%BC%D1%83-%D1%82%D0%BE-%D0%B7%D0%B0%D0%BF%D1%80%D0%B0%D1%88%D0%B8%D0%B2%D0%B0%D0%B5%D1%82-%D0%B0%D0%B2%D1%82%D0%BE%D1%80%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8E-%D0%B2-%D0%B1%D1%80%D0%B0%D1%83%D0%B7%D0%B5%D1%80%D0%B5-39535/ Настроен KWTS последней версии. Настроена аутентификация на прокси сервере через Kerberos и NTLM. Авторизация в браузере успешно проходит без запросов, т.е. пользователь открывает браузер и получает доступ в интернет. В журнале событий успешно фиксируется какой пользователь AD запрашивает адреса. Правила ограничения доступов, сделанные на группы AD, также успешно работают.

Но периодически при загрузке тех или иных страниц браузер показывает окно, что kswt.***.***.ru требует авторизацию. Если в этом окне нажать Отмена (или Esc на клавиатуре) - страница успешно догружается. Или можно нажать F5 - и страница успешно перегружается без запроса авторизации. Можно попробовать открыть ту же страницу в режиме Инкогнито - и она также успешно загружается.

В общем, окно авторизации возникает на разных страницах как будто случайным образом.

Пробовал отключить NTLM - авторизация все равно появляется.

Также пробовал в Kerberos replay cache.

Как пофиксить эту проблему?

]]>39535Tue, 05 Mar 2024 12:38:55 +0000Перестало работать отображение Событий / статистике в окне Мониторинга / нет возможности создать Журнал трассировкиhttps://forum.kaspersky.com/topic/%D0%BF%D0%B5%D1%80%D0%B5%D1%81%D1%82%D0%B0%D0%BB%D0%BE-%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0%D1%82%D1%8C-%D0%BE%D1%82%D0%BE%D0%B1%D1%80%D0%B0%D0%B6%D0%B5%D0%BD%D0%B8%D0%B5-%D1%81%D0%BE%D0%B1%D1%8B%D1%82%D0%B8%D0%B9-%D1%81%D1%82%D0%B0%D1%82%D0%B8%D1%81%D1%82%D0%B8%D0%BA%D0%B5-%D0%B2-%D0%BE%D0%BA%D0%BD%D0%B5-%D0%BC%D0%BE%D0%BD%D0%B8%D1%82%D0%BE%D1%80%D0%B8%D0%BD%D0%B3%D0%B0-%D0%BD%D0%B5%D1%82-%D0%B2%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D0%B8-%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D1%82%D1%8C-%D0%B6%D1%83%D1%80%D0%BD%D0%B0%D0%BB-%D1%82%D1%80%D0%B0%D1%81%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B8-39400/ В какой-то момент перестало работать. Если заходишь в раздел События, в обоих закладках Трафик и Система после нажатия Найти с любыми условиями получаю сообщение "Получение событий завершилось с ошибкой".

В разделе Мониторинг перестало отображать статистику - как будто активности не было, хотя она точно была.

В разделе Узлы если попробовать запустить трассировку или получить результат трассировку - возвращает сообщение Нет данных.

 

Что с этим можно сделать?

]]>39400Tue, 27 Feb 2024 12:15:21 +0000Изменение IP KWTS на основе ISOhttps://forum.kaspersky.com/topic/%D0%B8%D0%B7%D0%BC%D0%B5%D0%BD%D0%B5%D0%BD%D0%B8%D0%B5-ip-kwts-%D0%BD%D0%B0-%D0%BE%D1%81%D0%BD%D0%BE%D0%B2%D0%B5-iso-39272/ Здравствуйте, в KWTS 6.1 установленый из ISO нужно поменять IP. IP изменен в OS, KWTS стартует, дает подключаться по новому адресу через SSH и через Web, но в настройках узлов у него старый IP. Как его изменить на текущий действительный?

]]>39272Wed, 21 Feb 2024 01:12:59 +0000Подключение Kaspersky Web Traffic Security к уже установленному Squid-серверу.https://forum.kaspersky.com/topic/%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5-kaspersky-web-traffic-security-%D0%BA-%D1%83%D0%B6%D0%B5-%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%BC%D1%83-squid-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D1%83-38119/ Добрый день!
Подскажите пожалуйста каким образом подключить Kaspersky Web Traffic Security к уже установленному Squid-серверу?
Имеется ввиду что уже есть установленный Squid Cache: Version 5.5, можно ли на него поверх установить Kaspersky Web Traffic Security или же необходимо создавать отдельный сервер с Kaspersky Web Traffic Security?
Интересует также в готовом iso Kaspersky Web Traffic Security для Vmware каким образом возможно редактировать squid.conf?

squid.JPG

]]>38119Fri, 22 Dec 2023 10:25:33 +0000Посчитать колличество требуемых лицензий.https://forum.kaspersky.com/topic/%D0%BF%D0%BE%D1%81%D1%87%D0%B8%D1%82%D0%B0%D1%82%D1%8C-%D0%BA%D0%BE%D0%BB%D0%BB%D0%B8%D1%87%D0%B5%D1%81%D1%82%D0%B2%D0%BE-%D1%82%D1%80%D0%B5%D0%B1%D1%83%D0%B5%D0%BC%D1%8B%D1%85-%D0%BB%D0%B8%D1%86%D0%B5%D0%BD%D0%B7%D0%B8%D0%B9-37541/ Здравствуйте, тестируем продукт - очень нравится, думаем о приобретении лицензии. Можно как нибудь почитать сколько лицензий необходимо? Может есть какой нибудь отчёт.. Пользователей примерно 300, авторизация доменная Kerberos. 

И вопрос про лицензирование - как считаются лицензии (на польльзователя ?  конкурентные / не конкурентные) Что будет если лицензий будет меньше чем надо - У новых пользователей отрубится Интернет?

]]>37541Tue, 28 Nov 2023 05:31:33 +0000проблема с правилами трафика KWTShttps://forum.kaspersky.com/topic/%D0%BF%D1%80%D0%BE%D0%B1%D0%BB%D0%B5%D0%BC%D0%B0-%D1%81-%D0%BF%D1%80%D0%B0%D0%B2%D0%B8%D0%BB%D0%B0%D0%BC%D0%B8-%D1%82%D1%80%D0%B0%D1%84%D0%B8%D0%BA%D0%B0-kwts-37109/ Коллеги, Здравствуйте.

Настроил LDAP, настроил Kerberos, все ок.

Но столкнулся с проблемой, что при конфигурации правил. Я создаю доменную группу(Global), добавляю туда машины, и трафик ходит независимо от того запрещено или нет. Если же я точечно выбираю ип и машины, то все работает корректно.

.thumb.png.47c01c0206d086409992c1ea377f32b4.png

]]>37109Tue, 07 Nov 2023 13:59:27 +0000КЭШ LDAP пустhttps://forum.kaspersky.com/topic/%D0%BA%D1%8D%D1%88-ldap-%D0%BF%D1%83%D1%81%D1%82-36961/ Коллеги, пробую развернуть kwts,

создал уз , сделал keytab

ktpass.exe -princ k w t s @D O M A I N. L O C A L -crypto AES256-SHA1 -ptype KRB5_NT_PRINCIPAL -pass PrivetMedved03 -out C:\tmp\kwts.keytab

но получаю ошибку КЭШ LDAP пуст

2023_10_31_14_30_47_Window.png

]]>36961Tue, 31 Oct 2023 11:35:19 +0000Обновление библиотеки OpenSSL в KWTShttps://forum.kaspersky.com/topic/%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5-%D0%B1%D0%B8%D0%B1%D0%BB%D0%B8%D0%BE%D1%82%D0%B5%D0%BA%D0%B8-openssl-%D0%B2-kwts-36263/ Библиотека OpenSSL будет обновлена до версии 1.1.1v через обновление баз в наших решениях для защиты почтового и веб-трафика. 

Обновление будет доставлено последовательно, публикация начнется в ближайшие 2 недели. В веб-интерфейсе приложений появится предупреждение о необходимости перезагрузки. 
Обработка трафика будет прерываться только на момент перезагрузки сервера. Перезагружайте узлы кластера последовательно.

Обновление коснется следующих приложений:
— Kaspersky Secure Mail Gateway 2.0;
— Kaspersky Secure Mail Gateway 2.0 MR1;
— Kaspersky Web Traffic Security 6.1;
— Kaspersky Security for Linux Mail Server 10.0.

]]>36263Wed, 27 Sep 2023 14:33:35 +0000Ошибка при обновлении KWTS 6.1https://forum.kaspersky.com/topic/%D0%BE%D1%88%D0%B8%D0%B1%D0%BA%D0%B0-%D0%BF%D1%80%D0%B8-%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B8-kwts-61-36280/ Здравсвуйте. Перестал обновляться KWTS 6.1

В логах /var/log/kaspersky/kwts/updater такие ошибки.

На вебке Failure (Las success: 05/12/2022)

Лицензия до 02.2024

 

 

28/09/2023 12:41:06.362 51121 ALW ai.sm.loader  Coretech Delivery 30.248.5.0-13fd54dc38
28/09/2023 12:41:06.377 51121 ERR esm   Could not load meta, clsid=0xafcd76f6. result=0x80000043 (Not implemented)
28/09/2023 12:41:06.378 51121 ERR esm   Could not load meta, clsid=0x99d6d320. result=0x80000043 (Not implemented)
28/09/2023 12:41:06.419 51121 ERR proxysp       Cant subscribe to INetworkConnectionEventsSubscription 0x80000001 (Interface not supported)
28/09/2023 12:41:06.446 51121 ERR httpcli       Cant get feature value for HttpClient.AsioReactor
28/09/2023 12:41:06.446 51121 ERR httpcli       Cant get feature value for HttpClient.DisableStrictCetificate
28/09/2023 12:41:06.446 51121 ERR httpcli       Cant get feature value for HttpClient.DisableStrictCetificate
28/09/2023 12:41:06.447 51121 ERR httpcli       Cant get feature value for HttpClient.AsioReactor
28/09/2023 12:41:06.447 51121 ERR httpcli       Cant get feature value for HttpClient.DisableStrictCetificate
28/09/2023 12:41:06.447 51121 ERR httpcli       Cant get feature value for HttpClient.DisableStrictCetificate
28/09/2023 12:41:06.539 51126 ERR httpcli       Cant get feature value for HttpClient.CertificateVerificationPolicy
28/09/2023 12:41:07.090 51121 ERR strg  CreateIsoStorage() SystemException - Failed to open file: 0x80060018 (Unknown result code). At /home/builder/a/b/d_00000000/s/component/updater/source/data_storage/source/cdimg_eka_file.h(46)
28/09/2023 12:41:07.090 51121 ERR strg  [data_storage_transaction_factory.cpp:566] OpenLog failed with path: /var/opt/kaspersky/kwts/update/bases/WMUF/log6
28/09/2023 12:41:07.090 51121 ERR strg  OpenLog() SystemException - LogsCache: Can't open indexed log: 0x80060018 (Unknown result code). At /home/builder/a/b/d_00000000/s/component/updater/source/storage/source/data_storage_transactio
28/09/2023 12:41:07.090 51121 ERR strg  CreateObject() SystemException - Can't open log-storage: 0x80060018 (Unknown result code). At /home/builder/a/b/d_00000000/s/component/updater/source/storage/source/data_storage_dispatcher.h(234
28/09/2023 12:41:07.094 51121 ERR updater       UpdateTaskImpl::Update() SystemException - Storage opening failed: 0x80060018 (Unknown result code). At /home/builder/a/b/d_00000000/s/component/updater/source/core/source/stgmanager.cpp
28/09/2023 12:41:07.094 51121 ERR APP: Failed to update bases, result code: 0x80060018 (Unknown result code)
28/09/2023 12:41:07.094 51121 ERR APP: update failed code: 80060018, module name: "EKA", description: "Unknown result code"
28/09/2023 12:41:08.437 51121 ALW esm   ESM destroying
28/09/2023 12:41:08.437 51121 ALW esm   ESM destroyed
End of trace file, local time: 2023-09-28 15:41:08

]]>36280Thu, 28 Sep 2023 12:51:44 +0000Ошибка ICAP - ICAP_ERR_OTHER/000https://forum.kaspersky.com/topic/%D0%BE%D1%88%D0%B8%D0%B1%D0%BA%D0%B0-icap-icap_err_other000-35552/ Периодически SQUID прокси выдаёт ошибки ICAP "The ICAP server is not reachable". В логах при этом сообщение об ошибке выглядит так:

REQMOD ICAP_ERR_OTHER/000 icap://127.0.0.1:1344/av/reqmod 0 0 -

Почему ICAP сервер KWTS может периодически не отвечать ? Нагрузка ? Увеличить какие-то лимиты ?

]]>35552Wed, 16 Aug 2023 09:08:07 +0000KWTS 6.1 - Отчетhttps://forum.kaspersky.com/topic/kwts-61-%D0%BE%D1%82%D1%87%D0%B5%D1%82-31751/ Не смог найти как в kwts создать отчет, а лучше автоматически  - типа:

топ 10 пользователей больше всего потребляющих траффик

топ 10 пользователей, кто пытался зайти на запрещённые сайты

топ 10 самых посещаемых сайтов.

]]>31751Wed, 15 Mar 2023 13:36:00 +0000kwts mibhttps://forum.kaspersky.com/topic/kwts-mib-29711/ Здравствуйте,

подскажите пожалуйста, где взять MIB для KWTS ? (6.1)

]]>29711Fri, 02 Dec 2022 05:28:25 +0000KWTS и универсальные доменные группыhttps://forum.kaspersky.com/topic/kwts-%D0%B8-%D1%83%D0%BD%D0%B8%D0%B2%D0%B5%D1%80%D1%81%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5-%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD%D0%BD%D1%8B%D0%B5-%D0%B3%D1%80%D1%83%D0%BF%D0%BF%D1%8B-27694/ Пилотируем Kaspersky Web Traffic Security 6.1

Обнаружили что Правила доступа игнорируют универсальные доменные группы. 

В инструкциях ответов не нашёл. В саппорт написали, но там небыстро. Может кто-то побеждал проблему?

]]>27694Wed, 14 Sep 2022 13:58:43 +0000WebTrafficSecurityhttps://forum.kaspersky.com/topic/webtrafficsecurity-24847/ 1. Неверный keytab-файл для Управляющего узла

делаю все по руководству https://support.kaspersky.com/KSMG/2.0/ru-RU/206091.htm

Цитата

ktpass -princ HTTP/*****@*****.tld -mapuser *****@*****.tld -crypto AES256-SHA1 -ptype KRB5_NT_PRINCIPAL -pass grh35tgtftrj46y545t5t +dumpsalt -out c:\Temp\KasWTS.keytab

 

2022-06-09_135822.png

Что не так?

2. используем Kaspersky Anti-Virus for Proxy Server, как получить лицензию на WebTrafficSecurity ?

 

]]>24847Thu, 09 Jun 2022 11:16:31 +0000