Форум Kerio-rus

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Важная информация

Ответ
 
Опции темы
Старый 04.06.2020, 16:18   #1
constantine
Навичёг
 
Аватар для constantine
 
Регистрация: 11.06.2015
Сообщений: 23
По умолчанию Нет доступа к enec.com

Приветствую. Вот такая проблема нет доступа на сайт [Для просмотра данной ссылки нужно зарегистрироваться] Просто не грузит. Отключали все что можно не работает.
Когда питаюсь открыт на сайт, в logs > Security нечего не пишется.


Что можете посоветывать? Заранее спасибо.
constantine вне форума   Ответить с цитированием Вверх
Старый 04.06.2020, 16:31   #2
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,480
По умолчанию Re: Нет доступа к enec.com

Цитата
Сообщение от constantine Посмотреть сообщение
Просто не грузит
не грузит грузчик. и самосвал иногда.
а ошибка загрузки страницы - в браузере пишется как минимум.
Цитата
Сообщение от constantine Посмотреть сообщение
Когда питаюсь открыт на сайт, в logs > Security нечего не пишется.
а должно?
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 04.06.2020, 16:34   #3
constantine
Навичёг
 
Аватар для constantine
 
Регистрация: 11.06.2015
Сообщений: 23
По умолчанию Re: Нет доступа к enec.com

Цитата:
Сообщение от exchar Посмотреть сообщение
не грузит грузчик. и самосвал иногда.
а ошибка загрузки страницы - в браузере пишется как минимум.

The connection has timed out

The server at enec.com is taking too long to respond.

The site could be temporarily unavailable or too busy. Try again in a few moments.
If you are unable to load any pages, check your computer’s network connection.
If your computer or network is protected by a firewall or proxy, make sure that Firefox is permitted to access the Web.
constantine вне форума   Ответить с цитированием Вверх
Старый 04.06.2020, 16:43   #4
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,480
По умолчанию Re: Нет доступа к enec.com

Цитата
Сообщение от constantine Посмотреть сообщение
The connection has timed out
The server at enec.com is taking too long to respond.
tracert [Для просмотра данной ссылки нужно зарегистрироваться]
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 04.06.2020, 16:46   #5
constantine
Навичёг
 
Аватар для constantine
 
Регистрация: 11.06.2015
Сообщений: 23
По умолчанию Re: Нет доступа к enec.com

Цитата:
Сообщение от exchar Посмотреть сообщение
tracert [Для просмотра данной ссылки нужно зарегистрироваться]

3 172.19.98.13 2.921 ms 2.275 ms 2.513 ms
4 172.19.98.1 2.381 ms 2.934 ms 2.628 ms
5 172.19.98.18 2.022 ms 2.022 ms 2.030 ms
6 188.169.84.41 25.613 ms 24.484 ms 24.388 ms
7 178.134.240.169 1.752 ms 1.641 ms 1.631 ms
8 * * *
9 151.6.1.230 71.529 ms 151.6.7.238 71.602 ms 151.6.0.158 71.302 ms
10 151.6.0.7 77.114 ms 76.939 ms 76.910 ms
11 151.6.4.187 76.644 ms 151.6.1.201 76.521 ms 151.6.1.97 76.894 ms
12 151.7.84.3 77.652 ms 151.7.84.1 76.463 ms 151.7.84.75 76.313 ms
13 151.7.84.183 77.741 ms 151.7.84.185 77.761 ms 151.7.84.183 77.096 ms
14 * * *
15 * * *
16 * * *
17 * * *
..
constantine вне форума   Ответить с цитированием Вверх
Старый 04.06.2020, 19:15   #6
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,480
По умолчанию Re: Нет доступа к enec.com

Цитата
Сообщение от constantine Посмотреть сообщение
3 172.19.98.13 2.921 ms 2.275 ms 2.513 ms
4 172.19.98.1 2.381 ms 2.934 ms 2.628 ms
5 172.19.98.18 2.022 ms 2.022 ms 2.030 ms
6 188.169.84.41 25.613 ms 24.484 ms 24.388 ms
7 178.134.240.169 1.752 ms 1.641 ms 1.631 ms
8 * * *
9 151.6.1.230 71.529 ms 151.6.7.238 71.602 ms 151.6.0.158 71.302 ms
10 151.6.0.7 77.114 ms 76.939 ms 76.910 ms
11 151.6.4.187 76.644 ms 151.6.1.201 76.521 ms 151.6.1.97 76.894 ms
12 151.7.84.3 77.652 ms 151.7.84.1 76.463 ms 151.7.84.75 76.313 ms
13 151.7.84.183 77.741 ms 151.7.84.185 77.761 ms 151.7.84.183 77.096 ms
а) в керио стоит запрет в http-политиках или бан по ip или еще что сходное, настроенное вручную
б) итальянский хостинг сайта не любит грузинских провайдеров
в) спецслужбы грузии не любят итальянский хостинг
г) может в керио таки прикрутили бан по регионам в последних релизах? )
д) инопланетяне и полтергейст
е) глюки cloudflare, если его использует итальянский хостинг
ж) ...
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 04.06.2020, 22:13   #7
constantine
Навичёг
 
Аватар для constantine
 
Регистрация: 11.06.2015
Сообщений: 23
По умолчанию Re: Нет доступа к enec.com

Цитата:
Сообщение от exchar Посмотреть сообщение
а) в керио стоит запрет в http-политиках или бан по ip или еще что сходное, настроенное вручную
б) итальянский хостинг сайта не любит грузинских провайдеров
в) спецслужбы грузии не любят итальянский хостинг
г) может в керио таки прикрутили бан по регионам в последних релизах? )
д) инопланетяне и полтергейст
е) глюки cloudflare, если его использует итальянский хостинг
ж) ...

а) 3 дня назад всё работала я ничего не менял..
б) 1 сервер выходит в инет без керио и он открывает саит.
в) с дома, с мобильного, и с того же сеты просто без керио все заходят.
г) 3 дня назад всё работала..
д)
е)..
constantine вне форума   Ответить с цитированием Вверх
Старый 04.06.2020, 23:34   #8
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,309
По умолчанию Re: Нет доступа к enec.com

предотвращение вторжений вклюено?
антивирус?
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 05.06.2020, 09:35   #9
constantine
Навичёг
 
Аватар для constantine
 
Регистрация: 11.06.2015
Сообщений: 23
По умолчанию Re: Нет доступа к enec.com

Цитата:
Сообщение от naliman Посмотреть сообщение
предотвращение вторжений вклюено?
антивирус?

Да, пробовал отключить не помогло.
constantine вне форума   Ответить с цитированием Вверх
Старый 05.06.2020, 09:58   #10
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,480
По умолчанию Re: Нет доступа к enec.com

Цитата
Сообщение от constantine Посмотреть сообщение
б) 1 сервер выходит в инет без керио
выходит с того же провайдера?
Цитата
Сообщение от constantine Посмотреть сообщение
Да, пробовал отключить не помогло.
релиз "керио" какой точно?
Цитата
Сообщение от constantine Посмотреть сообщение
3 дня назад всё работала
а что делалось за эти три дня с керио?

Цитата
Сообщение от constantine Посмотреть сообщение
д)
а вариант с полтергейстом все ближе
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 05.06.2020, 10:42   #11
constantine
Навичёг
 
Аватар для constantine
 
Регистрация: 11.06.2015
Сообщений: 23
По умолчанию Re: Нет доступа к enec.com

Цитата:
Сообщение от exchar Посмотреть сообщение
выходит с того же провайдера?
Да
Цитата релиз "керио" какой точно?
9.3.4 build 3795
Цитата а что делалось за эти три дня с керио?
Нечего.
Цитата а вариант с полтергейстом все ближе
constantine вне форума   Ответить с цитированием Вверх
Старый 05.06.2020, 12:54   #12
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,309
По умолчанию Re: Нет доступа к enec.com

перезагружать стервер пробовал?
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 05.06.2020, 13:30   #13
constantine
Навичёг
 
Аватар для constantine
 
Регистрация: 11.06.2015
Сообщений: 23
По умолчанию Re: Нет доступа к enec.com

Цитата:
Сообщение от naliman Посмотреть сообщение
перезагружать стервер пробовал?

Kerio? да...
constantine вне форума   Ответить с цитированием Вверх
Старый 05.06.2020, 16:52   #14
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,480
По умолчанию Re: Нет доступа к enec.com

Цитата
Сообщение от constantine Посмотреть сообщение
ну тогда нужны в скринах пруфы, что в керио не забано прямое блокирование в политике трафика, http-политиках, фильтре сайтов по категориям(!) и прочей разносортице.
к этому можно приложить (нефильтрованные предварительно дампы трафика за время с запуска чистого браузера до появления сообщения об ошибке):
1) дамп wireshark в pcap с хоста откуда пытаешься открыть сайт
2) дамп с керио в pcap (за время попытки открытия сайта. последние релизы умеют, см ПКМ на свободном месте лога debug)
3) фотографии инопланетян и видео полтергейста... )
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 11.06.2020, 11:04   #15
za4em
Песака
 
Аватар для za4em
 
Регистрация: 12.09.2006
Адрес: Красновишерск
Сообщений: 54
По умолчанию Re: Нет доступа к enec.com

Ну и по vpn с каким-нибудь бесплатным, чтобы прова исключить.
__________________
бzzz
za4em вне форума   Ответить с цитированием Вверх
Старый 15.06.2020, 09:21   #16
NoIZz
Навичёг
 
Аватар для NoIZz
 
Регистрация: 14.03.2007
Адрес: Москва
Сообщений: 41
По умолчанию Re: Нет доступа к enec.com

Попробуйте отключить обязательный 3way handshake
В файле конфига параметр Require3WayHandshake установить в 0
NoIZz вне форума   Ответить с цитированием Вверх
Старый 15.06.2020, 09:45   #17
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,480
По умолчанию Re: Нет доступа к enec.com

Цитата
Сообщение от NoIZz Посмотреть сообщение
Попробуйте отключить обязательный 3way handshake
В файле конфига параметр Require3WayHandshake установить в 0
на основе чего было сделано это предположение?
или это был поиск под фонарем?
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 25.06.2020, 09:47   #18
NoIZz
Навичёг
 
Аватар для NoIZz
 
Регистрация: 14.03.2007
Адрес: Москва
Сообщений: 41
По умолчанию Re: Нет доступа к enec.com

Это вот отсюда


[Для просмотра данной ссылки нужно зарегистрироваться]


у моих подопечных такая же проблема была с сайтом ржд
кроме того от него еще ответы snort дропал


добавил в исключения
отключил Require3WayHandshake

все стало нормально
NoIZz вне форума   Ответить с цитированием Вверх
Старый 25.06.2020, 10:57   #19
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,480
По умолчанию Re: Нет доступа к enec.com

Цитата
Сообщение от NoIZz Посмотреть сообщение
Это вот отсюда
[Для просмотра данной ссылки нужно зарегистрироваться]
я знаю, что это
вопрос был - откуда сведения, что у топикстартера именно эта проблема?
телепатия?
Цитата
Сообщение от NoIZz Посмотреть сообщение
у моих подопечных такая же проблема была с сайтом ржд
кроме того от него еще ответы snort дропал
дроп пакетов может быть по разным причинам
Цитата
Сообщение от NoIZz Посмотреть сообщение
добавил в исключения
отключил Require3WayHandshake
безопасность?
атаки на 3-way?
да пофиг, отключаем. нутыпонел.
Цитата
Сообщение от NoIZz Посмотреть сообщение
все стало нормально
керио дропает пакеты 3-way в двух случаях:
а) некорректные по причине атаки извне или ошибок в сети и т.п.
б) при наличии двух шлюзов в сети, когда на керио ответ 3-way приходит с другого интерфейса (или с другого локального ip - обычно с ip второго шлюза)
вот в случае "б" и нужно отключать 3-way

и как практика показывает - только в этом случае.
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 26.06.2020, 09:32   #20
NoIZz
Навичёг
 
Аватар для NoIZz
 
Регистрация: 14.03.2007
Адрес: Москва
Сообщений: 41
По умолчанию Re: Нет доступа к enec.com

exchar, ну вот тут как раз и был такой случай
NoIZz вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 18:47. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.12 by vBS
Copyright ©2000 - 2020, vBulletin Solutions Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях