Jump to content
Sign in to follow this  
Kedis

Веб-контроль [Решено]

Recommended Posts

Добрый день.

Помогите разобраться с политикой.

Имеется групповая политика с запретом доступа к сайтам социальных сетей. Открываю на клиентской машине диагностику, проверяю под его учётной выдает результат на однокл.... - Запрещено и внизу список правил, открываю браузер набираю тот же адрес - спокойной открывается.

Подскажите где ещё можно посмотреть почему не отрабатывает?

 

Заранее благодарю.

Share this post


Link to post
Добрый день.

Помогите разобраться с политикой.

Имеется групповая политика с запретом доступа к сайтам социальных сетей. Открываю на клиентской машине диагностику, проверяю под его учётной выдает результат на однокл.... - Запрещено и внизу список правил, открываю браузер набираю тот же адрес - спокойной открывается.

Подскажите где ещё можно посмотреть почему не отрабатывает?

 

Заранее благодарю.

 

Здравствуйте.

 

Пожалуйста, приложите скриншот окна диагностики с проверкой адреса, а также экспорт активной политики.

Также уточните, какие версии KSC и KES используются?

Share this post


Link to post
KES 8.1.0.1042

KSC 9.2.69

 

Для данной проблемы существует приватный патч.

Чтобы его получить, создайте, пожалуйста, запрос в CompanyAccount и сообщите в теме его номер.

Спасибо.

Share this post


Link to post
Для данной проблемы существует приватный патч.

Чтобы его получить, создайте, пожалуйста, запрос в CompanyAccount и сообщите в теме его номер.

Спасибо.

INC000003104420

Share this post


Link to post
Патч отправлен. Пожалуйста, проверьте.

Было бы неплохо инструкцию получить, его где вообще запускать: на сервере, на локальных машинах?

 

Share this post


Link to post
Было бы неплохо инструкцию получить, его где вообще запускать: на сервере, на локальных машинах?

 

Патч предназначен для KES, соответственно, его нужно распространить на клиентские машины.

Процесс описан в данной статье.

Share this post


Link to post

Установил, перезагрузил - ничего не помогает.

Share this post


Link to post
Установил, перезагрузил - ничего не помогает.

 

Отображается ли патч в списке установленных (в списке установленных программ и в Консоли)?

Также, пожалуйста, уточните - бразуер запускается от имени той же учетной записи, что и диагностика? Если для проверки расширить запрещающее правило на всех пользователей, будет ли разница в его действии?

Share this post


Link to post

В очередной раз непонятно зачем я высылаю требуемые файлы, наверное для их анализа и выдачи результата.

Собственными силами выяснил какой параметр политики работает некоректно.

Общие параметры защиты/Исключения и доверенная зона/Настройки/Доверенные программы и настройки для Сбербанка (Прилагаются) на это влияют.

Точнее последняя галочка про доступ, непонятно почему данная настройка влияет на работу других программ?

post-489306-1401090094_thumb.jpg

Share this post


Link to post

Сейчас исправил на %Program Files%\SBRF\CLIENTSB\wCLNT.exe и убрал последнюю галочку вроде всё корректно отрабатывается, патч вообще не при чём был. После него стали появляться только циферки о попытка доступа и запретах, но при этом сайты не запрещались и в отчет не попадали.

Share this post


Link to post
Сейчас исправил на %Program Files%\SBRF\CLIENTSB\wCLNT.exe и убрал последнюю галочку вроде всё корректно отрабатывается, патч вообще не при чём был. После него стали появляться только циферки о попытка доступа и запретах, но при этом сайты не запрещались и в отчет не попадали.

 

Если патч не требуется, его можно удалить.

Объекты для доверенной зоны действительно корректнее указывать с системными переменными (как к вашем исправленном примере).

Пожалуйста, уточните - решило ли это проблему?

Share this post


Link to post
Если патч не требуется, его можно удалить.

Объекты для доверенной зоны действительно корректнее указывать с системными переменными (как к вашем исправленном примере).

Пожалуйста, уточните - решило ли это проблему?

Да проблему решило исправление доверенной зоны.

Share this post


Link to post
Да проблему решило исправление доверенной зоны.

 

Большое спасибо за предоставленную информацию!

Share this post


Link to post

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.