Kaspersky Endpoint Security 11.2.0.2254 блокирует сайт https://zakupki.gov.ru

[akrylov]

Обновился каспер до 11.2 и стал блокировать вход в личный кабинет на сайте https://zakupki.gov.ru , блокируется переход на авторизацию в госуслугах. В исключениях эти домены добавлены, до этого всё работало на 11.1.

[Alexey]

Привет, может в свойствах политики KES в разделе Защита от веб-угроз добавить в “Доверенные веб-адреса” и проверить;

Так же в общие параметры\параметры сети\Доверенные домены можешь так же добавить сайт в исключения - но вроде написал что это сделал;

Если не поможет можешь в в этом же пункте втором снять галку “проверять защищенные соединения” - но тогда в целом проверка защищенных соединений не будет проводиться. Но если это единственный способ то придется так и поступить;

посмотри тему 

https://community.kaspersky.com/produkty-kaspersky-dlya-biznesa-31/kak-otklyuchit-proverku-https-trafika-podmenu-sertifikata-v-kes-11-1-1667

[akrylov]

 а что сломалось в новой версии, так сложно разработчику подумать о государственных доменах .gov.ru . вся страна сидит на этом сайте закупок.

теперь всем компам разрешать защищенные соединения.

[Aigir]

разрешать все защищенные  соедниения не нужно

достаточно добавить в доверенные, чтобы на данном сайте не производилась подмена SSL-сертификата и расшифровка трафика

[Alexey]

  akrylov said:

 а что сломалось в новой версии, так сложно разработчику подумать о государственных доменах .gov.ru . вся страна сидит на этом сайте закупок.

теперь всем компам разрешать защищенные соединения.

Вроде не сломалось а добавили инспекцию https трафика и касперски внедряется в него, пытается проверить после чего порталам, работающим по защищенным соединениям это не нравится и они перестают работать.

[akrylov]

вот и сам в шоке, добавлены были все нужные сайты которые по https работают, в старой версии все работало, в 11.2 всё встало.

[akrylov]

все настройки для 11.1 уже были сделаны и много месяцев все работали, и вот пришла версия 11.2 и на https уже не пускает, хотя остались все эти домены в доверенных, настройки то не менялись.

[Alexey]

  akrylov said:

все настройки для 11.1 уже были сделаны и много месяцев все работали, и вот пришла версия 11.2 и на https уже не пускает, хотя остались все эти домены в доверенных, настройки то не менялись.

 

По видимому еще какие то изменения внесли. По выходу 11 у многих возникала аналогичная проблема и многим только помогло полное выключение инспекции, хотя это не лучший вариант.

Напиши в результате как решил свою проблему.

[Aigir]

сейчас проверил на KES 11.2.0.2254 - сайт доступен

в доверенные добавлено *.gov.ru
нужно добавлять именно в “общие параметры\параметры сети\Доверенные домены”,
а не в Защиту о веб-угроз.

 

Доверенные в Защите о веб-угроз не отменяет перехват https и подмену сертификата.

[akrylov]

Сайт то открывается, не переходит при выборе личного кабинета на регистрацию через госуслуги.

Пока разблокировал галочку проверки защищенных соединений, и на нужных компах отменяю проверку. Как достучаться до разработчиков по этому поводу?

[Friend]

@akrylov создать запрос через Kaspersky CompanyAccount и попросить содействия Е.К.в этом вопросе.

[Alexey]

  akrylov said:

Сайт то открывается, не переходит при выборе личного кабинета на регистрацию через госуслуги.

Пока разблокировал галочку проверки защищенных соединений, и на нужных компах отменяю проверку. Как достучаться до разработчиков по этому поводу?

В соседних темах так же обсуждалось, поэтому эта проблема известна, может доп. запрос написать как посоветовали выше.

Профилями политик можешь отключить данную опцию на тех компах, которые тебе нужны как я говорил.

[Aigir]

  akrylov said:

Сайт то открывается, не переходит при выборе личного кабинета на регистрацию через госуслуги.

 

Соответственно нужно еще и сайт госуслуг, через который идет авторизация, в доверенные добавить:
*.gosuslugi.ru или esia.gosuslugi.ru

[Friend]

Подобные проблемы рассматривались здесь и здесь..

[Aigir]

  akrylov said:

Сайт то открывается, не переходит при выборе личного кабинета на регистрацию через госуслуги.

Для авторизации через Госуслуги нужно добавить в доверенные соответствующие страницы Госуслуг: *.gosuslugi.ru или esia.gosuslugi.ru

 

/ModNote: Duplicate

[Aigir]

  akrylov said:

Сайт то открывается, не переходит при выборе личного кабинета на регистрацию через госуслуги.

При авторизации через госулуги нужно добавить в доверенные соответствующие сайты Гоуслуг, в частности: *.gosuslugi.ru или esia.gosuslugi.ru

 

/ModNote: Duplicate

[akrylov]

ЕщЁ раз повторю все настройки для 11.1 уже были сделаны и много месяцев все работали, и вот пришла версия 11.2 и на https уже не пускает, хотя остались все эти домены в доверенных, настройки то не менялись. На сайты заходят , не заходят в личные кабинеты, на гос.сайтах. Проблема с новой версией 11.2. Внимательно читайте, плиз!

В техподдержку написал. ждемс

 

 

[Aigir]

у меня именно на 11.2 все работает
проверка защищенных соединений не отключена,
просто в нее внесены доверенные домены (указал выше)

[ilkafo]

11.2 Госсайты в доверенных доменах. Часть машин заходит в лк, часть не пускает. Все под одной политикой. Бред.

[lVVKl]

Возможно кому-то будет полезно. Была проблема с доступом к личному кабинету на сайтах *.gov.ru, применял все вышесказанные советы на сервере, ничего не помогало, политика блокировала сайт. Но позже выяснилось, не знаю единоразовый случай или нет, в общем политика применяемая на сервере, заносила изменения и исключения на все машины во вкладке “Базовая защита” > “Веб контроль”, но вкладка “Общие параметры” > “Настройка сети”, на компьютерах в сети не менялась. Прошелся прописал в доверенные домены на каждом ПК и все доступ открылся. В редких случаях снимал галочку с проверки защищенных соединений.

[Nurlybek]

Сделал выше написанные не помогло.Но потом заметил прокси сервер стоит в автоматическом,поменял на не использовать.Все улет!!!!

 

[Nikolay Arinchev]

Здравствуйте,

Уточните, пожалуйста, пробовали ли вы добавлять сайт в доверенные как www.gov.ru?

[emsititsuj]

  lVVKl said:

Возможно кому-то будет полезно. Была проблема с доступом к личному кабинету на сайтах *.gov.ru, применял все вышесказанные советы на сервере, ничего не помогало, политика блокировала сайт. Но позже выяснилось, не знаю единоразовый случай или нет, в общем политика применяемая на сервере, заносила изменения и исключения на все машины во вкладке “Базовая защита” > “Веб контроль”, но вкладка “Общие параметры” > “Настройка сети”, на компьютерах в сети не менялась. Прошелся прописал в доверенные домены на каждом ПК и все доступ открылся. В редких случаях снимал галочку с проверки защищенных соединений.

Помогло. Только когда прописал в Общие параметры>Параметры сети>Доверенные домены *.gov.ru то сразу получилось зайти на bus.gov.ru.

[Demiad]

@emsititsuj , в другой теме @lVVKl выяснил, что просто забыл замок закрыть на параметрах политики.