KSC/KES - открытие порта отдельному пользователю для одной программы

[Phlame]

Здравствуйте, KSC 13 / KES 11.1.1.126

У одного пользователя не работает Модуль проверки АФ ИО ПФР - “конечный компьютер отверг запрос на подключение 127.0.0.1:1984”

Инструкция по этой ошибке указывает разрешить в файерволле принимать входящие соединения на порт TCP 1984

Создание правила в брандмауэре Windows ничего не дало(он управляется KES)

Выключение защиты возвращает работоспособность модулю

 

Как правильно открыть входящие соединения для данного порта одному пользователю для одной программы?

[Phlame]

мм, переустановил KES на проблемном компьютере - программа пока работает 🤔

день-два еще понаблюдаю.

[Phlame]

Тему можно закрыть

[Phlame]

А нет, нельзя

Проблема таки вернулась. Правда теперь KES обновлен до 11.7.0.

Методом тыка выяснил что блокируется именно сетевым экраном

[altera]

А как настроен компонент Сетевой экран Касперского для этого компа, и через что - локальными параметрами или политика KES? 

 

[Phlame]

Политиками KSC. Самое странное что есть еще пара компьютер с этой программой - там она работает нормально. Политика одна.

[altera]

И мне видятся два варианта: в политике создать профиль по тегу (а компу присвоить руками тег), где либо выставить входящие соединения на порт TCP 1984, либо в общие параметры - исключения - добавить программу в доверенные и закрыжить для нее “не проверять сетевой трафик”.

 

upd. выше неактуальное.

Проверьте, закрыт ли замок на Сетевом экране в политике

[Phlame]

Замок закрыт

[altera]

А еще какие-нить особенности, версия системы? Если 10, то может какой-то нюанс совместимости https://support.kaspersky.ru/13036 (А еще как-то по опыту было, что пришлось удалить KES, после этого отключить брандмауэр и снова установить KES). 

А так скорее в техподдержку , они хотя бы логи с вас запросить смогут для анализа. 

[Phlame]

Windows 7, переустановка KES работает пару дней. Единственное существенное отличие проблемного компа в том что он работает на удаленке через континент АП