Нет доступа к www.gosuslugi.ru.

[metafon]

Приветствую. Нарисовалась вот такая проблема - нет доступа на сайт [Для просмотра данной ссылки нужно зарегистрироваться]. Просто тупо не грузит. В остальном все работает замечательно. С ДНС порядок. В активных подключениях видно. Но не заходит на сайт. Отключали все что можно на тестовом сервере - не работает. Пробовали в разных браузерах - не работает. Пробовали с разными провайдерами - не работает. Все правила стоковые при установке. Запрещающих нет. Просьба, проверьте на своих машинах. Заранее спасибо.

[naliman]

[metafon]

На вашем КС функционирует сайт? На наших по-прежнему нет доступа. Хотя без КС все работает.просьба проверить доступность. Это возможно?

Приветствую.
У меня аналогичная проблема.
Проверил на разных Kerio 7, 8 и 9 версиях в разных конторах.

Проблема воспроизводится на всех проверенных серверах (четырех). Версии Kerio Control старые (7.2-7.4), за последний месяц в настройки и правила трафика не лазали. Так же не открывается ruobr.ru . Интересует опыт владельцев старших версий, стоит ли обновляться или это начало конца и пора переезжать на другие программы?

Аналогичная ситуация. Отключены все правила фильтрации. С момента последнего наличия доступа изменений конфигурации нет.

Ping проходит отлично (109.207.1.97), поддомен esia.gosuslugi.ru открывается нормально.

В логах:
12/Mar/2018 14:06:47] {pktdrop} packet dropped: TCP sequence/acknowledge numbers out of window (from WAN, proto:TCP, len:44, 109.207.1.97:80 ->
[12/Mar/2018 14:06:47] {pktdrop} packet dropped: 3-way handshake not completed (from WAN, proto:TCP, len:40, 109.207.1.97:80 ->

Версия: 9.2.5 build 2417 Судя по всему непринципиальна.

Добавлено через 3 минуты

Цитата

Сообщение от Kpayc

Так же не открывается ruobr.ru

Подтверждаю

[dimonprodigy]

эээ, то же самое, но вот что увидал



хыхы, второй раз за последний месяц такая ситуация ([Для просмотра данной ссылки нужно зарегистрироваться]). Кагбэ в таких ситуациях сложно поверить, что у Ютуба или ГосУслуг какие-то проблемы (особенно когда как я - тестирую интернет-шлюз)

[HOG]

dimonprodigy, Ну меня и в личный кабинет сейчас не пускает. Так что, походу тут не в Керио (у меня CISCO стоит), а в самом сайте.

Кажется проблема в просроченных сертификатах. Откатив время назад доступ к госуслугам появляется. Но что делать с сертификатами? Как их обновить? Подскажите. Само собой стоит не лицензионное керио.

[naliman]

Цитата

Сообщение от Alex26

Кажется проблема в просроченных сертификатах. Откатив время назад доступ к госуслугам появляется.

это значит используется расшифровка HTTPS ????

Ну да. Видимо перед выборами политику повысили.

[naliman]

Цитата

Сообщение от Alex26

Ну да.

что да?
https дешифрация включена??

Цитата

Сообщение от Alex26

Видимо перед выборами политику повысили.

угнетают суки свободных людей
бггг

Не догнал. А что значит сертификаты просрочены? У кого? Как получилось доступ осуществить? Где время откатывалось?

Создал тикет в гфи, но пока молчат...

[naliman]

bflне догнал если - перечитай ещё несколько раз
с самого начала

[naliman]

а никому не приходила в голову мысль отключить HTTPS-фильтрацию и расшифровку
или использовать группу URL "HTTPS Exclusions"
?????

Цитата

Сообщение от Alex26

Кажется проблема в просроченных сертификатах. Откатив время назад доступ к госуслугам появляется.

А можно поподробнее? Просто поменять дату на прокси-сервере? Тогда не помогает, дата 1.02.18, ГосУслуги не открываются. А вот если отключить службу WinRoute всё отлично работает
P.S. Возможно вы столкнулись с трудновоспроизводимым багом когда после отключения службы WinRoute и включения её через некоторое время доступ к проблемным сайтам восстанавливается минут на 20, потом снова пропадает без каких-либо действий с нашей стороны. Сталкивался с этим когда пытался получить доступ к ruobr.ru . Но если результат стабильный интересно было-бы узнать подробный рецепт успеха

[naliman]

Цитата

Сообщение от Kpayc

А можно поподробнее?

давай сначала сам поподробнее:
используется ли фильтрация и дешифровка HTTPS ?

Цитата:

Сообщение от naliman

давай сначала сам поподробнее:
используется ли фильтрация и дешифровка HTTPS ?

Я наверное чего-то не понимаю, но где в Kerio Control 7.2.1 фильтрация и дешифровка HTTPS ? она ведь появилась несколько позже?
А если имеется в виду штатный Web-фильтр то пробовал его выключать совсем, пробовал добавлять сайты в белый список, результат одинаково никакой.

Нет, фильтрация, дешифровка HTTPS не используется.

Поддомен [Для просмотра данной ссылки нужно зарегистрироваться] работает, открывается. Но дальше авторизации не пускает.

gu-st.ru (109.207.1.34) насколько я понимаю зеркало.

debug log:

[12/Mar/2018 20:07:41] {tls} [4036726] 10.0.1.200:62267 => 109.207.1.34:443 (228 bytes)
[12/Mar/2018 20:07:41] {tls} [ 4036726 ] Order correct 10.0.1.200:62267 => 109.207.1.34:443 (228 bytes)
[12/Mar/2018 20:07:41] {tls} [4036726] URL recognition initiated.
[12/Mar/2018 20:07:41] {tls} [4036726] Expecting ClientHello. Received plaintext message: type:22, size:223, version:3.1
[12/Mar/2018 20:07:41] {tls} [4036726] Received handshake message: type:1, size:219
[12/Mar/2018 20:07:41] {tls} [4036726] SNI Host: gu-st.ru
[12/Mar/2018 20:07:41] {tls} [4036726] SNI Host(s) found in Client-Hello: gu-st.ru
[12/Mar/2018 20:07:41] {tls} [4036726] Start waiting for application data from server
[12/Mar/2018 20:07:41] {tls} [4036726] Expected direction changed.
[12/Mar/2018 20:07:41] {tls} [4036726] 109.207.1.34:443 => 10.0.1.200:62267 (1360 bytes)
[12/Mar/2018 20:07:41] {tls} [ 4036726 ] Order correct 109.207.1.34:443 => 10.0.1.200:62267 (1360 bytes)
[12/Mar/2018 20:07:41] {tls} [4036726] Expecting First application data from server. Received plaintext message: type:22, size:4528, version:3.3
[12/Mar/2018 20:07:41] {tls} [4036726] Received handshake message: type:2, size:92
[12/Mar/2018 20:07:41] {tls} [4036726] 109.207.1.34:443 => 10.0.1.200:62267 (1360 bytes)
[12/Mar/2018 20:07:41] {tls} [ 4036726 ] Order correct 109.207.1.34:443 => 10.0.1.200:62267 (1360 bytes)
[12/Mar/2018 20:07:41] {tls} [4036726] 109.207.1.34:443 => 10.0.1.200:62267 (1360 bytes)
[12/Mar/2018 20:07:41] {tls} [ 4036726 ] Order correct 109.207.1.34:443 => 10.0.1.200:62267 (1360 bytes)
[12/Mar/2018 20:07:41] {tls} [4036726] 109.207.1.34:443 => 10.0.1.200:62267 (453 bytes)
[12/Mar/2018 20:07:41] {tls} [ 4036726 ] Order correct 109.207.1.34:443 => 10.0.1.200:62267 (453 bytes)
[12/Mar/2018 20:07:41] {tls} [4036726] 10.0.1.200:62267 => 109.207.1.34:443 (342 bytes)
[12/Mar/2018 20:07:41] {tls} [4036726] data from client, unexpected dir, ignore packet and continue
[12/Mar/2018 20:07:41] {tls} [4036726] 109.207.1.34:443 => 10.0.1.200:62267 (75 bytes)
[12/Mar/2018 20:07:41] {tls} [ 4036726 ] Order correct 109.207.1.34:443 => 10.0.1.200:62267 (75 bytes)
[12/Mar/2018 20:07:41] {tls} [4036726] Expecting First application data from server. Received plaintext message: type:20, size:1, version:3.3
[12/Mar/2018 20:07:41] {tls} [4036726] Expecting First application data from server. Received plaintext message: type:22, size:64, version:3.3
[12/Mar/2018 20:07:41] {tls} [4036726] Received handshake message: type:147, size:16507457
[12/Mar/2018 20:07:41] {tls} [4036726] TLS Handshake message is fragmented, which is not supported. Only data from first plaintext will be processed.

[HOG]

Цитата

Сообщение от bfl

TLS Handshake message is fragmented, which is not supported. Only data from first plaintext will be processed.

Ни на какие мысли не наталкивает??