Блокировка работы с порталом налоговой службы Беларуси.

[Eduard Rogov]

При взаимодействии с порталом налоговой службы Беларуси (http://www.vat.gov.by/mainPage/) в части обмена XML-файлами автоматизированным сервисом от разработчиков портала "EInvVatService" по адресу https://ws.vat.gov.by:443/InvoicesWS/services/InvoicesPort Kaspersky Endpoint Security блокирует соединение. При получении XML-файла с портала получаем ошибку вида:

"Get list: Ошибка HTTP: Socket Error # 10053 Software caused connection abort"

При отключении Kaspersky Enpoint Security ошибки нет. Портал работает исправно. Базы данных сигнатур вирусов последние на сегодняшний день. Приложение версии 12.8, 12.9. 

Пробовали добавлять в исключения папку с 1С:Предприятие (через которую обмениваемся с помощью сервиса EInvVatService XML-файлами), папку с сервисом EInvVatService, папку Avest, адрес https://ws.vat.gov.by:443/InvoicesWS/services/InvoicesPort. Ничего не помогает. Что необходимо добавить в исключения еще? Тех поддержка портала налоговой говорит, что нужно обращаться в тех. поддержку Kaspersky, потому что с другими антивирусами проблем нет.

[durtuno]

  

1 минуту назад, Eduard Rogov сказал:

Приложение версии 12.8, 12.9. 

2 минуты назад, Eduard Rogov сказал:

втоматизированным сервисом от разработчиков портала "EInvVatService" по адресу https://ws.vat.gov.by:443/InvoicesWS/services/InvoicesPort 

5 минут назад, Eduard Rogov сказал:

Ничего не помогает.

Работа по устаревшему протоколу "TLS 1.0"? Может эта тема поможет в диагностике проблемки?

5 минут назад, Eduard Rogov сказал:

Что необходимо добавить в исключения еще?

Например, исключать не директорию, а адрес сервиса.

[Eduard Rogov]

2 минуты назад, durtuno сказал:

  

Работа по устаревшему протоколу "TLS 1.0"? Может эта тема поможет в диагностике проблемки?

Например, исключать не директорию, а адрес сервиса.

Адрес сервиса  https://ws.vat.gov.by:443/InvoicesWS/services/InvoicesPort добавляли в исключение. 

[durtuno]

19 минут назад, Eduard Rogov сказал:

добавляли в исключение. 

28 минут назад, Eduard Rogov сказал:

Ничего не помогает.

В таком случае собирайте файлы трассировок и изучайте, там будет подсказка.

Edited May 14 by durtuno

[Eduard Rogov]

Проблема появилась буквально на днях и не только у нас. Обновились базы данных вирусных сигнатур скорее всего... Может поправят? 

[Demiad]

@Eduard Rogov, добрый день.

Если не помогут решения из этих двух статей: 

https://support.kaspersky.ru/11683

https://support.kaspersky.ru/15215

То стоит обратиться в тех.поддержку с данными https://support.kaspersky.ru/15215#block4

К сожалению, без создания обращения проблема может сохраняться длительное время, поскольку мы не знаем о ней. Спасибо.

[mmz]

В 14.05.2025 в 08:38, Eduard Rogov сказал:

При взаимодействии с порталом налоговой службы Беларуси (http://www.vat.gov.by/mainPage/) в части обмена XML-файлами автоматизированным сервисом от разработчиков портала "EInvVatService" по адресу https://ws.vat.gov.by:443/InvoicesWS/services/InvoicesPort Kaspersky Endpoint Security блокирует соединение. При получении XML-файла с портала получаем ошибку вида:

"Get list: Ошибка HTTP: Socket Error # 10053 Software caused connection abort"

При отключении Kaspersky Enpoint Security ошибки нет. Портал работает исправно. Базы данных сигнатур вирусов последние на сегодняшний день. Приложение версии 12.8, 12.9. 

Пробовали добавлять в исключения папку с 1С:Предприятие (через которую обмениваемся с помощью сервиса EInvVatService XML-файлами), папку с сервисом EInvVatService, папку Avest, адрес https://ws.vat.gov.by:443/InvoicesWS/services/InvoicesPort. Ничего не помогает. Что необходимо добавить в исключения еще? Тех поддержка портала налоговой говорит, что нужно обращаться в тех. поддержку Kaspersky, потому что с другими антивирусами проблем нет.

Как сказал durtuno, это работа по устаревшему протоколу TLS 1.0. В "мониторинг-отчеты-аудит системы" создается соответствующее событие:

Цитата

Событие: Заблокировано сетевое соединение по устаревшему протоколу
Имя приложения: cscript.exe
Путь к приложению: C:\Windows\System32
PID приложения: 4824
Имя пользователя: 
Тип пользователя: Инициатор
Компонент: Защита
Дата события: Сегодня, 04.06.2025 13:29:36
Домен: ws.vat.gov.by
Версия протокола: TLS 1.0

Если в "настройка-общие настройки-настройки сети" убрать птичку с "блокировать соединения по протоколу TLS 1.0", то все работает. Приложение 12.9.

[Demiad]

@mmz, дополню для других читателей. В некоторых случаях для правильной работы исключений по устаревшим протоколам на версиях KESW 12.8 и 12.9, требуется установить кумулятивное обновление. Как скачать: https://support.kaspersky.ru/16117#block2