Jump to content

Recommended Posts

нужно перенести в "Наркотики, Сцены насилия и Нецензурная лексика" )))

Share this post


Link to post

Создал такое же правило, открыл ссылку - не блокируется. Правда, отображается как-то криво (в IE 6.0). Может, есть какой-то нюанс в сценарии воспроизведения?

Share this post


Link to post

На ссылку вышел поиском на сайте майкрософт, но перед тем как сюда писать проверил конкретно ссылку и не один раз... А вообще 2 дня прошло, завтра буду на работе, перепроверю, может уже что поменялось. Проверял на ИЕ 8.

Edited by WAndrey

Share this post


Link to post

Ничего не поменялось, блокирует по той же причине.

Share this post


Link to post

Пожалуйста, включите трассировку продукта и попытайтесь открыть ссылку. Трейсы положите сюда - мы посмотрим, кто именно блокирует ссылку и почему.

 

Заранее спасибо.

Share this post


Link to post
Пожалуйста, включите трассировку продукта и попытайтесь открыть ссылку. Трейсы положите сюда - мы посмотрим, кто именно блокирует ссылку и почему.
Ну это уже в понедельник. Какого уровня трейсы?

 

Share this post


Link to post

удаленно не могу включить трассировку :( Утилита удаленной диагностики выдает ошибку:

Обновление...
Операция успешно завершена
Изменение уровня трассировки для программы "Kaspersky Endpoint Security 8 для Windows"...
Произошла ошибка 1181/0x5 (System error 0x5 (Отказано в доступе.)).

Диагностика:

Запуск утилиты klnagchk...
Проверка параметров командной строки...OK
Инициализация базовых библиотек...OK
Текущий компьютер 'xxx\xxxxxxxx'
Версия Агента администрирования '9.2.69'


Чтение параметров...OK
Проверка параметров...OK
Параметры Агента администрирования:
    Адрес Сервера администрирования: 'kaspersky.xxxxxx.xxxxxx.xxx.xx'
    Использовать SSL-соединение: 1
    Сжимать трафик: 1
    Номера SSL-портов Сервера администрирования: '13000'
    Номера портов Сервера администрирования: '14000'
    Использовать прокси-сервер: 0
    Сертификат Сервера администрирования: есть в наличии
    Открывать UDP-порт: 1
    Номера UDP-портов: '15000'


Параметры для обновлений
    Используемый профиль: 'xxxxxxxx xx'
    Адрес Сервера администрирования: 'kaspersky.xxxxxx.xxxxxx.xxx.xx'
    Использовать SSL-соединение: 1
    Сжимать трафик: 1
    Номера SSL-портов Сервера администрирования: '13000'
    Номера портов Сервера администрирования: '14000'
    Использовать прокси-сервер: 0

Профили

    Имя профиля: 'xxxxxxxx xx'
    Адрес Сервера администрирования: 'kaspersky.xxxxxx.xxxxxx.xxx.xx'
    Использовать SSL-соединение: 1
    Сжимать трафик: 1
    Номера SSL-портов Сервера администрирования: '13000'
    Номера портов Сервера администрирования: '14000'
    Использовать прокси-сервер: 0
    Переходить в режим мобильного пользователя: 0

    Имя профиля: 'xxx xxxxxxxxxxx'
    Адрес Сервера администрирования: 'kaspersky.xxxx.xxxxxx.xxxxxx.xxx.xx'
    Использовать SSL-соединение: 1
    Сжимать трафик: 1
    Номера SSL-портов Сервера администрирования: '13000'
    Номера портов Сервера администрирования: '14000'
    Использовать прокси-сервер: 0
    Переходить в режим мобильного пользователя: 0

    Имя профиля: 'xxx xxxxxxx'
    Адрес Сервера администрирования: 'kaspersky.xxxx.xxxxxx.xxxxxx.xxx.xx'
    Использовать SSL-соединение: 1
    Сжимать трафик: 1
    Номера SSL-портов Сервера администрирования: '13000'
    Номера портов Сервера администрирования: '14000'
    Использовать прокси-сервер: 0
    Переходить в режим мобильного пользователя: 0

    Имя профиля: 'xxx xxxxxxxx'
    Адрес Сервера администрирования: 'kaspersky.xxxx.xxxxxx.xxxxxx.xxx.xx'
    Использовать SSL-соединение: 1
    Сжимать трафик: 1
    Номера SSL-портов Сервера администрирования: '13000'
    Номера портов Сервера администрирования: '14000'
    Использовать прокси-сервер: 0
    Переходить в режим мобильного пользователя: 0

    Имя профиля: 'xxx xxxxxxxxx'
    Адрес Сервера администрирования: 'kaspersky.xxx.xxxxxx.xxxxxx.xxx.xx'
    Использовать SSL-соединение: 1
    Сжимать трафик: 1
    Номера SSL-портов Сервера администрирования: '13000'
    Номера портов Сервера администрирования: '14000'
    Использовать прокси-сервер: 0
    Переходить в режим мобильного пользователя: 0

    Имя профиля: 'xxxxxxxxxxxxxxx'
    Адрес Сервера администрирования: 'kaspersky.xxx.xxxxxx.xxxxxx.xxx.xx'
    Использовать SSL-соединение: 1
    Сжимать трафик: 1
    Номера SSL-портов Сервера администрирования: '13000'
    Номера портов Сервера администрирования: '14000'
    Использовать прокси-сервер: 0
    Переходить в режим мобильного пользователя: 0

Местоположения

    Имя местоположения: xxxxxxxx xx
    Использовать профиль: "xxxxxxxx xx"
    Subnet:     один из 10.5.2.0/255.255.255.0, 10.5.4.0/255.255.255.0, 10.5.5.0/255.255.255.248, 10.5.5.64/255.255.255.192, 10.5.6.0/255.255.255.0

    Имя местоположения: xxx xxxxxxxxxxx
    Использовать профиль: "xxx xxxxxxxxxxx"
    Subnet:     один из 10.5.20.0/255.255.255.0

    Имя местоположения: xx xxxxxxxxxxx
    Использовать профиль: "xxxxxxxx xx"
    Subnet:     один из 10.5.21.0/255.255.255.0

    Имя местоположения: xx xxxxxxxxxx
    Использовать профиль: "xxxxxxxx xx"
    Subnet:     один из 10.5.22.0/255.255.255.0

    Имя местоположения: xx xxxxxxxxxxx
    Использовать профиль: "xxxxxxxx xx"
    Subnet:     один из 10.2.23.0/255.255.255.0

    Имя местоположения: xx xxxxxxxxxxxxxxx
    Использовать профиль: "xxxxxxxx xx"
    Subnet:     один из 10.5.24.0/255.255.255.0

    Имя местоположения: xx xxxxxxxx
    Использовать профиль: "xxxxxxxx xx"
    Subnet:     один из 10.5.25.0/255.255.255.0

    Имя местоположения: xx xxxxxx
    Использовать профиль: "xxxxxxxx xx"
    Subnet:     один из 10.5.26.0/255.255.255.0

    Имя местоположения: xx xxxxxx
    Использовать профиль: "xxxxxxxx xx"
    Subnet:     один из 10.5.27.0/255.255.255.0

    Имя местоположения: xxx xxxxxxx
    Использовать профиль: "xxx xxxxxxx"
    Subnet:     один из 10.5.40.0/255.255.255.0

    Имя местоположения: xx xxxxxxx
    Использовать профиль: "xxx xxxxxxx"
    Subnet:     один из 10.5.41.0/255.255.255.0

    Имя местоположения: xx xxxxxxxxxx
    Использовать профиль: "xxx xxxxxxx"
    Subnet:     один из 10.5.42.0/255.255.255.0

    Имя местоположения: xx xxxxxxxxxxxxxxx
    Использовать профиль: "xxx xxxxxxx"
    Subnet:     один из 10.5.43.0/255.255.255.0

    Имя местоположения: xx xxxxxxxxxx
    Использовать профиль: "xxx xxxxxxx"
    Subnet:     один из 10.5.44.0/255.255.255.0

    Имя местоположения: xxx xxxxxxxx
    Использовать профиль: "xxx xxxxxxxx"
    Subnet:     один из 10.5.60.0/255.255.255.0

    Имя местоположения: xx xxxxxxxx
    Использовать профиль: "xxx xxxxxxxx"
    Subnet:     один из 10.5.61.0/255.255.255.0

    Имя местоположения: xx xxxx
    Использовать профиль: "xxxxxxxx xx"
    Subnet:     один из 10.5.62.0/255.255.255.0

    Имя местоположения: xx xxxx
    Использовать профиль: "xxx xxxxxxxx"
    Subnet:     один из 10.5.63.0/255.255.255.0

    Имя местоположения: xx xxxxxxxx
    Использовать профиль: "xxx xxxxxxxx"
    Subnet:     один из 10.5.64.0/255.255.255.0

    Имя местоположения: xx xxxxxxxxxxx
    Использовать профиль: "xxxxxxxx xx"
    Subnet:     один из 10.5.65.0/255.255.255.0

    Имя местоположения: xx xxxxxxxxxxxx
    Использовать профиль: "xxxxxxxx xx"
    Subnet:     один из 10.5.66.0/255.255.255.0

    Имя местоположения: xxx xxxxxxxxx
    Использовать профиль: "xxx xxxxxxxxx"
    Subnet:     один из 10.5.14.0/255.255.255.0

    Имя местоположения: xxxxxxxxxxxxxxx
    Использовать профиль: "xxxxxxxxxxxxxxx"
    Subnet:     один из 10.19.128.0/255.255.248.0

    Имя местоположения: Остальные сети
    Использовать профиль: "xxxxxxxx xx"
    Logged to domain:     "1"

    Период синхронизации (мин.): 15
    Тайм-аут соединения (с): 30
    Тайм-аут отправки/приема (с): 180
    Идентификатор компьютера: c7b848f7-aa4f-4240-aaf2-2b8737ba94a5


Попытка соединения с Сервером администрирования...OK

Попытка соединения с Агентом администрирования...OK
Агент администрирования запущен
Получение статистики Агента администрирования...OK
    Статистика Агента администрирования:
    Всего запросов на синхронизацию: 9
    Успешных запросов на синхронизацию: 9
    Всего синхронизаций: 1
    Успешных синхронизаций: 1
    Дата/время последнего запроса на синхронизацию:14.05.2012 6:38:49 GMT (14.05.2012 9:38:49)


Деинициализация базовых библиотек...OK

Локально из интерфейса трассировка включилась. Сменил расширение и прикрепил. Вообще прикольно, нельзя прикреплять файлы форматов в которых делаются трассировки. Эх...

0002_KES.8.1.0.831_05.14_10.01_3360.GUI.cab.txt

Share this post


Link to post

для включения трассировки утилитой необходимо выключить самозащиту

Share this post


Link to post
для включения трассировки утилитой необходимо выключить самозащиту
Хм. Это когда такое случилось? Вроде раньше я включал удаленно не заморачиваясь. Да и смысл трассировать при отключенной самозащите, это ж уже другие условия работы. А почему локально можно из интерфейса включить не выключая самозащиту? То, что я приложил годится или переделать?

Share this post


Link to post
Вообще-то, есть такая замечательная штука, как архиватор. Эх...
Cab'ы? Да потом еще и архиватором? Да вы гурман...

Share this post


Link to post
Считаете, что смена расширения лучше? Сохранение файла, смена расширения, открытие в архиваторе... Да вы не ленивый чудак...
Дальше будем спорить каким архиватором паковать... Может надо делать сразу формат который форум принимает? Да, не ленивый :)

0002_KES.8.1.0.831_05.14_10.01_3360.GUI.rar

Share this post


Link to post
Я считаю, что для админа - это очень плохое качество. Ленивый админ сначала думает, а потом делает. Не ленивый сперва делает, а потом переделывает.
Совсем ленивый вообще не думает :) А в данном случае оптимально было сменить расширение - упаковка никакого выиграша не дает, с архиватором можно не угадать.

Share this post


Link to post
А зачем вообще гадать с архиватором? Если есть какие-либо сомнения - пакуйте в zip. Zip открывается фактически любыми архиваторами. Более того - винде, начиная с WinXP, для открытия zip, даже архиваторы не нужны - операционка сама великолепно с ним справится.
А говорил не будем спорить по поводу архиватора :) Ладно, лясы поточили, удовольствие получили и будет. Ждем ответов по существу.

Share this post


Link to post

Приложены только трейсы процесса GUI - для анализа нужны трейсы сервисного процесса (SRV в названии файла).

Share this post


Link to post
Виноват, исправляюсь...

Анализ трейсов показал, что всё хорошо - ничего не блокируется, всё пропускается. В трейсах точно присутствует момент блокировки? Какого уровня трейсы были сняты?

Share this post


Link to post
Анализ трейсов показал, что всё хорошо - ничего не блокируется, всё пропускается. В трейсах точно присутствует момент блокировки? Какого уровня трейсы были сняты?
Точно присутствует. Включаю трейсы, щелкаю по ссылке, получаю баннер блокировки, выключаю трейсы. Как сказали, уровень 500.

А в самих трейсах информации об их уровне нет? Как пожелание - добавить :)

Завтра попробую подождать подольше до и после щелканья по ссылке и сниму еще раз...

 

Share this post


Link to post
Точно присутствует. Включаю трейсы, щелкаю по ссылке, получаю баннер блокировки, выключаю трейсы. Как сказали, уровень 500.

А в самих трейсах информации об их уровне нет? Как пожелание - добавить :)

Уровень детализации трейсов может меняться динамически даже внутри одного файла с трассировкой.

 

Завтра попробую подождать подольше до и после щелканья по ссылке и сниму еще раз...

Спасибо, будем анализировать.

Share this post


Link to post
Уровень детализации трейсов может меняться динамически даже внутри одного файла с трассировкой.
Ну так тем более какждая смена уровня должна фиксироваться :)

Share this post


Link to post

Проблема еще актуальна. Что-то прояснилось?

Share this post


Link to post

Сегодня, внезапно, бухгалтер не сумел войти на сайт контур-экстерна (portal.kontur.ru). При попытке войти IE пишет: "невозможно отобразить страницу". Прочитав эту тему, отключил веб-контроль в KES. После этого пользователь успешно вошел на портал контур-экстерн.

Edited by shs

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.