mrkerzak

Помогла корпоративная техподдержка. Собрал логи как просили и журнал трасировки и отослал им. В итоге скинули патч, сказали добавить адрес сервера 1с на который я подключаюсь путём в настройках политики перейти в раздел Общие настройки -> Настройки сети -> Доверенные приложения, где в явном виде добавить C:\Windows\System32\mstsc.exe и дополнительно отметить чекбокс "Не проверять сетевой трафик" для "указанные IP адреса", где пропишите адрес 80.71.219.12(это ip провайдера я так понимаю магистрального ttknet). Затем перейдите в "Доверенные адреса" и внесите адрес сервера. Проблема РЕШЕНА.

У меня был парк из 700 пк, я в статистики сервера администрирования смотрел какие есть версии агента и kes и делал выборку по ним и начинал с наименьшей обновлять по 20-30 пк за раз чтобы если будут проблемы можно было их решать не спеша. Проблемы были пару раз после обновления с 11.6 на 11.7 на windows 8.1 после обновления переставали работать usb и ethernet, всякие тесты и чистилки не помогали только снос винды и с 0 установка всего по снова помогало установить 11.7 Бывало что агент не ставился средствами ksс запускал повторно задачу и устанавливался. Большинство пользователей месяцами не перезагружают машины свои, поэтому делал уведомление каждые 5 минут и через 6 повторений делал хард резет) приходили пару человек жаловались из 700 юзеров, но я им говорил что предупреждал и говорил что я делаю это по приказу ОИБ если есть претензии пусть идут им предъявляют и тут сразу все сливались.

Раздал с телефона интернет, добавил его сеть в сетевой экран-настройка-сети указал доверенная. Сделал правило разрешающее в веб-контроле и там указал и ip сервера 1с и ip адрес телефона с подсетью, не помогло.

В свойствах компьютера в ksс в разделе событиях стандартные блокировки рекламы в хроме и не чего связанного с блокировкой rdp. Пробовал отключать и включать правила в веб-контроле, пробовал так же категории разные включать и выключать не помогло. Запрещает rdp именно правило "Запрещать" и не важно какие сайты указаны внутри него. Спасибо за советы, создал обращение в техпод.

Добавил внешний ip нашей сети в Network setting -> trusted addresses не помогло. В базовая защита -> сетевой экран включил "Сетевая активность для работы технологии удаленного рабочего стола" и тоже не помогло. Помогает только если отключаю веб-контроль через ksс или тупо выключаю антивирус что не есть гуд. Понимаю что где-то наша сеть не списке доверенных, но где не пойму.

Проблема прослеживается на доменных пк при попытке подключиться на сервер с 1с через ярлык 1с.rdp через личный интернет, через корп интернет работает. Ошибка ниже на скрине "При подключении к удалённому ресурсу возникла проблема. Обратитесь за помощью к администратору сети." Доступ на сервер сделан при помощи RDG (Remote Desktop Gateway) Если отключаешь web-контроль, то по rdp получается подключиться или если у запрещающего правила ставишь действие Разрешать. ПК все на windows 10 pro, каспер стоит KES 12.2.0.462 В запрещающем правиле есть сайты доступ к которым не нужен сотрудникам во время работы, поэтому удалить или отключить правило не получится. Включение всех категорий в правиле Web-фильр результата не даёт. Мешает именно правило Запрещать.

Да когда обновил кес на 12 версию установил плагин тоже 12й. Зашёл в глобальную политику и принял соглашение. Почему-то образовалось две политики: Одна глобальная на всё предприятие и вторая чисто на филиал. И вот в филиале как раз KSN и выдавал ошибку. Остановил политику филиала, оставил глобальную и ошибка ушла. Вопрос РЕШЁН!

Добрый день! На всех пк стояла версия KES 11.11 и 11.08, запустил обновление на 12.0.0.465 версию. Все пк благополучно обновились, пк в районе 800 штук. Из них примерно 100 пк пишут ошибку "Серверы KSN не доступны" После обновления на новую версию при включении пк антивирус предложил принять соглашение KSN. В глобальной политики KES соглашение KSN принято. Фото прикрепил вроде всех мест где нашёл что-либо про KSN. Подскажите что делать с этим KSN?