alyam Опубликовано 16 Августа 2018 Жалоба Поделиться Опубликовано 16 Августа 2018 добрый день! нужно иметь доступ к ПК через удаленный рабочий стол. на этом ПК стоит vipnet client 4.3. на пк, с которого подключаюсь, не установлен vipnet client. на обоих пк windows 7 64bit прописал правила фильтрации открытой сети: https://drive.google.com/open?id=1ZEQKLgCzMw1xln1cuueIiwc4EMHQhGbf не работает подключение к удаленному рабочему столу. как исправить? Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
basid Опубликовано 16 Августа 2018 Жалоба Поделиться Опубликовано 16 Августа 2018 В упор не вижу на вашем скриншоте правила "разрешить конкретному узлу открытой сети доступ по RDP" Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
Vintik Опубликовано 17 Августа 2018 Жалоба Поделиться Опубликовано 17 Августа 2018 Басид - он скорее всего разрешил всё, потому вы не увидите РДП. ОС вы обновляли? Недавно было обновление которое "лечилось" выполнив в CMD от админа "REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters /v AllowEncryptionOracle /t REG_DWORD /d 2" Ну т.е. вы уверены что это випнет виноват? Если это он то правила должны работать, если только випнет не сбойнул. Для отладки правило сделайте "все" что то вроде аналог "4"-му режиму из 3-й версии. Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
basid Опубликовано 18 Августа 2018 Жалоба Поделиться Опубликовано 18 Августа 2018 17.08.2018 в 19:20, Vintik сказал: Басид - он скорее всего разрешил всё Расширить Я, вообще-то, посмотрел все правила ... Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
Vintik Опубликовано 18 Августа 2018 Жалоба Поделиться Опубликовано 18 Августа 2018 18.08.2018 в 03:51, basid сказал: Я, вообще-то, посмотрел все правила ... Расширить И что вы не видите первое правило? он там всю под сеть в доверенные добавил (правда второе с верху не нужно т.к. по умолчанию самое нижнее разрешает все исходящие, но лишним не будет) Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
basid Опубликовано 18 Августа 2018 Жалоба Поделиться Опубликовано 18 Августа 2018 Я интерпретировал это правило как "разрешить широковещательный трафик". Пожалуй, что неправ ... Значит, человек ожидает работы до ввода пароля ViPNet-клиента. P.S. Оба варианта - глупость, проистекающая из нежелания читать документацию. Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
Vintik Опубликовано 18 Августа 2018 Жалоба Поделиться Опубликовано 18 Августа 2018 Всё возможно, автор темы не уточнил и куда то пропал. Если надо ДО то надо уточнить в какой сети и если есть вариант и приметь пароль админа, то легко настроить автовход, как второй вариант, использовать випнет Client_RUS_4.3.2.37273, в весрии Client_RUS_4.3.2.46794 и выше они исправили, то что раньше оговаривали как нормальная работа (т.е. не блокировал до ввода не чего). Ну или как обычно если нет вариантов, использовать разные костыли, чтоб это обойти, благо пока их хватает. Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
alyam Опубликовано 20 Августа 2018 Автор Жалоба Поделиться Опубликовано 20 Августа 2018 че не так-то с правилами? я открыл все входящие и все исходящие для своей подсети двумя верхними правилами. для всех сервисов. нужно иметь доступ к rdp без разницы ввели пароль от випнет монитора или нет. пароля от администратора у меня нет. ОС у меня обновляется постоянно. скажите номер kb обновления я посмотрю есть ли оно на компе. версия випнет клиента 4,3,2,37273 Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
basid Опубликовано 20 Августа 2018 Жалоба Поделиться Опубликовано 20 Августа 2018 20.08.2018 в 13:25, alyam сказал: нужно иметь доступ к rdp без разницы ввели пароль от випнет монитора или нет. Расширить Начните с чтения документации и целый ряд вопросов должен отпасть. P.S. Нет, это не заговор жидо-массонов. Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
alyam Опубликовано 20 Августа 2018 Автор Жалоба Поделиться Опубликовано 20 Августа 2018 а если знаете ответ, то подсказать можно? времени читать документацию к випнету совсем нет. прошу войти в положение ) Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
zero Опубликовано 20 Августа 2018 Жалоба Поделиться Опубликовано 20 Августа 2018 В документации довольно чётко написано: ViPNet-драйвер активирует фильтрацию трафика во время загрузки операционной системы Windows еще до аутентификации в программе ViPNet Монитор. При этом работа ViPNet-драйвера определяется предустановленными фильтрами защищенной сети и фильтрами открытой сети, которые использовались в предыдущем сеансе работы. Полную защиту трафика, включающую его шифрование, ViPNet-драйвер обеспечивает после аутентификации в программе ViPNet Монитор. Т.е. исходя из документации, в Вашем случае, если фильтры открытой сети написаны верно (а проверить это довольно легко по журналу ip-пакетов на клиенте после входа в учетку и запуске монитора), то подключение должно устанавливаться как до, так и после входа в монитор. Я бы для начала зашел в монитор, прологинился в учетку, произвел пару тестовых подключений по rdp с открытого ресурса, посмотрел журнал пакетов, если в нём все пропущено, то отключил защиту трафика. Если не помогло, то дело не в МЭ випнета, а в нарушении работы подсистем ОС вследствии "старого" CSP, обновить который желательно на бета-версию с сайта. Поиск "того самого" обновления, удалив которое якобы RDP начинает работать - удел энтузиастов. Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
alyam Опубликовано 20 Августа 2018 Автор Жалоба Поделиться Опубликовано 20 Августа 2018 20.08.2018 в 14:20, zero сказал: Если не помогло, то дело не в МЭ випнета, а в нарушении работы подсистем ОС вследствии "старого" CSP, обновить который желательно на бета-версию с сайта. Расширить vipnet csp установлен версии 4.2.2.36190/ его я переустановил. бета-версии я не могу ставить. они не сертифицированы. в журнале ip пишет событие 60. пропущен незашифрованный локальный ip-пакет как в 4 версии отключить защиту трафика? Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
zero Опубликовано 20 Августа 2018 Жалоба Поделиться Опубликовано 20 Августа 2018 20.08.2018 в 14:57, alyam сказал: как в 4 версии отключить защиту трафика? Расширить В программе ViPNet Монитор в меню Файл выберите пункт Конфигурации > Отключить защиту. 20.08.2018 в 14:57, alyam сказал: vipnet csp установлен версии 4.2.2.36190/ его я переустановил. бета-версии я не могу ставить. они не сертифицированы. Расширить Так Вы сможете понять из-за CSP это или нет сами и довольно быстро. Или будете долго ломать голову над вопросом "почему не работает", хотя ответ на поверхности. И если Вы так печетесь о безопасности, то негоже нарушать и Правила Пользования: "Запретить или ограничить удаленное управление ОС путем настроек, запрещающих фильтров для протоколов и портов удаленного управления ОС для всех узлов, кроме специально выделенных для этих целей.", против Вашего: " я открыл все входящие и все исходящие для своей подсети двумя верхними правилами. для всех сервисов.". Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
zero Опубликовано 20 Августа 2018 Жалоба Поделиться Опубликовано 20 Августа 2018 20.08.2018 в 15:07, zero сказал: vipnet csp установлен версии 4.2.2.36190 Расширить чуть не забыл, недавно сертифицировали 4.2.8. Обновляйтесь! Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
alyam Опубликовано 20 Августа 2018 Автор Жалоба Поделиться Опубликовано 20 Августа 2018 20.08.2018 в 15:09, zero сказал: чуть не забыл, недавно сертифицировали 4.2.8. Обновляйтесь! Расширить а по правилам. если я скачаю vipnet csp с оф. сайта и установлю, то надо где-то в формуляре отметку ставить о новой версии? или обязательно надо иметь дистрибутив на cd? "кроме специально выделенных для этих целей." определяет это администратор же? подсеть может же быть узлом теоретически. я могу, конечно, указать и единственный пк, с которого я осуществляю управление, но у меня dhcp, а я не обратил внимания можно ли в фильтрах указывать dns-имя. Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
Vintik Опубликовано 20 Августа 2018 Жалоба Поделиться Опубликовано 20 Августа 2018 20.08.2018 в 15:09, zero сказал: чуть не забыл, недавно сертифицировали 4.2.8. Обновляйтесь! Расширить Ого - это здорово! "ViPNet CSP 4.2 от 31.07.2018" (ViPNet_CSP_RUS_4.2.8.51670) Спасибо за информацию, и даже совместимость с НОД решили, и расширен ряд ОС: (хотя думаю иногда придутся проверять на бето): "Версия для Windows: 7(32/64-разрядная)/8 (64-разрядная)/8.1 (32/64-разрядная)/10 (32/64-разрядная) /2008 R2 64-разрядная)/2012 64-разрядная)/2012 R2 64-разрядная)/" 20.08.2018 в 15:16, alyam сказал: а по правилам. если я скачаю vipnet csp с оф. сайта и установлю, Расширить По правилам если у вас есть хоть один диск с СКЗИ где есть их "калькулятор" контрольных сумм, а у вас он есть, то вы можете скачать CSP, подстчитать КС, указав в произвольной форме в формуляре, что обновили CSP, подсчитали КС - всё верно. Если же допустим у вас нет "твердотельного" носителя где проверяющая утилита, то тут уже сложнее, потому что как не крути - вот надо чтоб было и всё тут. Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
Vintik Опубликовано 20 Августа 2018 Жалоба Поделиться Опубликовано 20 Августа 2018 20.08.2018 в 14:57, alyam сказал: ..... как в 4 версии отключить защиту трафика? Расширить А ни как, если нет пароля администратора (ну про костыли мы не говорим), так что присоединитесь и тут можете высказать ещё одно пожелание (только не как там был один из последних, уж не выдержал бедолага эмоций) Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
Vintik Опубликовано 20 Августа 2018 Жалоба Поделиться Опубликовано 20 Августа 2018 20.08.2018 в 14:05, alyam сказал: а если знаете ответ, то подсказать можно? времени читать документацию к випнету совсем нет. прошу войти в положение ) Расширить ZERO - ниже под вашим запросом отличное краткое описание выложил.. Я могу только от себя вопрос добавить, что не понял, вы когда это правило сделали: 1) Смогли подключиться при загруженной нормально ОС и приложении или так же проблемы? 2) Какое антивирусное ПО у вас (на пример тот же каспер имеет свой МЭ, который может быть причиной) и т.п. или вы 100% уверены, что подключение есть - пока нет Випнета? 3) В журнале (как описал ZERO) вы что то видите или там совсем не чего нет? (как вариант отключите своё правило и посмотрите, если там пустота то это глюк випнета и совсем другой разговор). Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
alyam Опубликовано 21 Августа 2018 Автор Жалоба Поделиться Опубликовано 21 Августа 2018 20.08.2018 в 15:52, Vintik сказал: По правилам если у вас есть хоть один диск с СКЗИ где есть их "калькулятор" контрольных сумм, а у вас он есть, то вы можете скачать CSP, подстчитать КС, указав в произвольной форме в формуляре, что обновили CSP, подсчитали КС - всё верно. Если же допустим у вас нет "твердотельного" носителя где проверяющая утилита, то тут уже сложнее, потому что как не крути - вот надо чтоб было и всё тут. Расширить т.е. по сути мне нужен 1 диск с дистрибутивом? если у меня есть 10 лицензий я могу на 10 пк поставить все с одного диска? а почему тогда дистрибьютеры толкают cd с дистрибутивом за 900 рублей к каждой лицензии? Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
zero Опубликовано 21 Августа 2018 Жалоба Поделиться Опубликовано 21 Августа 2018 Наверное стоит заглянуть в Правила Пользования на продукт. Там есть раздел "Порядок распространения и учета СКЗИ ViPNet CSP" в котором много интересного. И при аттестации с Вас будут спрашивать по ПП, а не по постам на форуме :) Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
alyam Опубликовано 21 Августа 2018 Автор Жалоба Поделиться Опубликовано 21 Августа 2018 21.08.2018 в 08:16, zero сказал: Наверное стоит заглянуть в Правила Пользования на продукт. Там есть раздел "Порядок распространения и учета СКЗИ ViPNet CSP" в котором много интересного. И при аттестации с Вас будут спрашивать по ПП, а не по постам на форуме Расширить ну надо так надо. деньги то не мои. но не будем отклоняться от темы. я поставил vipnet csp 4.2.8, но проблема не исчезла. вот лог. я даже обновил версию vipnet client до 4.3.2.46794. антивирус у меня kes10, но он настроен чтобы не блокировать. ветка реестра не помогает "REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters /v AllowEncryptionOracle /t REG_DWORD /d 2" какие еще будут предложения? Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
zero Опубликовано 21 Августа 2018 Жалоба Поделиться Опубликовано 21 Августа 2018 Какой странный журнал. Если он снят с ПК, на который производится подключение, то порт назначения должен быть 3389, а у Вас он в порте источника. Или Вы выборку только по исходящим сделали? Ну так и они у Вас есть :) Если просто по порту 3389 сделать выборку, то корректное подключение выглядит вот так: Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
alyam Опубликовано 21 Августа 2018 Автор Жалоба Поделиться Опубликовано 21 Августа 2018 21.08.2018 в 09:29, zero сказал: Или Вы выборку только по исходящим сделали? Ну так и они у Вас есть Расширить да. вот лог полный https://drive.google.com/open?id=1odZeYp4Gq1PmDMYqw8z3l_K1VKC8d5xo p.s. 100кб на прикрепленное изображение - это издевательство Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
zero Опубликовано 21 Августа 2018 Жалоба Поделиться Опубликовано 21 Августа 2018 21.08.2018 в 09:43, alyam сказал: https://drive.google.com/open?id=1odZeYp4Gq1PmDMYqw8z3l_K1VKC8d5xo Расширить Наш прокси такие ссылки блокирует. Поверю Вам на слово, если у Вас трафик и приходит и уходит, т.е. до приложения RDP трафик доходит и оно что-то отвечает, то почему появилась предположение, что дело именно в випнет, Вы его полностью с CSP удалили и все заработало? Откуда уверенность, что трафик не блокирует антивирус? Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
alyam Опубликовано 21 Августа 2018 Автор Жалоба Поделиться Опубликовано 21 Августа 2018 21.08.2018 в 11:00, zero сказал: Откуда уверенность, что трафик не блокирует антивирус? Расширить на других компуктерах не блокирует, а политика у касперского на всех одна. полностью vipnet не удалял. как бэкап сделать с ключами и настройками? Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
Перейти к контенту
Рекомендуемые сообщения
Присоединиться к обсуждению
Вы можете ответить сейчас, а зарегистрироваться позже. Если у вас уже есть аккаунт, войдите, чтобы ответить от своего имени.