Не работает электронный бюджет касперский

Kaspersky Endpoint Security 11 блокирует сайты

В одной неназванной организации все было хорошо и легко, до той поры, пока не было решено обновить Kaspersky Endpoint Security 11 до актуальной версии. С обновлением до версии 11.2.0.2254 перестали работать различные сайты, особенно актуальные в бухгалтерии. И как оказалось, проблема эта довольно распространенная, но к счастью, решаемая.

Симптомы

После обновления на названную версию (хотя на форумах Касперского так же жалуются на эту же проблему с версиями 11.1.0.15919 и 11.1.1.126) появились проблемы следующего характера:

• При попытке зайти в личный кабинет сайта zakupki.gov.ru (госзакупки) или ssl.budgetplan.minfin.ru (бюджетное планирование, он же «электронный бюджет») через Internet Explorer, выходит ошибка «Прокси сервер не отвечает.»

И, как оказалось, при отключении Касперского данные сайты стали открываться нормально, что дало толчок к пониманию причины данной проблемы.

Устранение проблемы

Начиная с версии 11.1 Kaspersky Endpoint Security 11 начал активно проверять HTTPS трафик, что приводит к определенным проблемам с различными сайтами, работающими по защищенному соединению. Исправить это можно следующими способами:

Добавление домена в список доверенных

В настройках Kaspersky Endpoint Security (или в нужной политике Kaspersky Security Center), нужно выбрать пункт «Общие параметры — Параметры сети», и там нажать на кнопку «Доверенные домены».

Там добавляем нужные домены, например:

После этого Касперский должен перестать вмешиваться в соединения с данными сайтами.

Отключение веб-контроля

Альтернативным, и более агрессивным способом будет полное отключение веб-контроля. Для этого, нужно в настройках Kaspersky Endpoint Security (или политики Kaspersky Security Center) выбрать пункт «Базовая защита — Защита от веб-угроз», и снять галочку с пункта «Защита от веб-угроз».

Источник

Не заходит на сайт ssl.budgetplan.minfin.ru

Сайт ssl.budgetplan.minfin.ru является очень важным для работы бухгалтеров любой отечественной бюджетной организации, и обычно первичная настройка не вызывает особых проблем. Тем не менее, периодически случаются ситуации, когда приходится столкнуться с какой-нибудь непредвиденной ошибкой — и в этой статье мы постараемся ответить на наиболее часто возникающие.

Ошибка «Не удается отобразить эту страницу»

Если при заходе на сайт ssl.budgetplan.minfin.ru появляется следующая ошибка:

Не удается отобразить эту страницу

Включите TLS 1.0, TLS 1.1 и TLS 1.2 в дополнительных параметрах и повторите попытку подключения к https://ssl.budgetplan.minfin.ru . Если ошибка повторяется, возможно, этот сайт использует неподдерживаемый протокол или комплект шифров, например RC4 (ссылка на статью со сведениями), который не считается безопасным. Обратитесь к администратору сайта.

Первым делом нужно проверить, что в системе присутствует установленный КриптоПро CSP с активной лицензией. Затем сверяем соответствие всех его настроек, как это указано в соответствующей инструкции (см. скриншот ниже).

Если все верно, то для решения проблемы нужно выполнить следующую команду с правами администратора:

И после этого все должно заработать.

P.S: Так же в комментариях подсказывают, что простая переустановка КриптоПро может помочь решить данную проблему.

Ошибка «Прокси сервер не отвечает»

Если Вы уверены, что проблема не в прокси сервере, то в таком случае, чаще всего замешан установленный на компьютере антивирус. Для проверки, стоит отключить антивирус, и посмотреть, пропала ли ошибка, или нет.

Про то, как бороться с данной ошибкой при установленном антивирусе Kaspersky Endpoint Security 11, у нас есть отдельная статья.

Была ли эта статья Вам полезна?

Комментарии к статье (21)

• Алексей
  • 28.04.2020 12:38

  Спасибо! Помогло.
  Общие параметры — Параметры сети — Проверять защищенные соединения.

  Несколько дней не могли зайти. Серьезная ошибка № 0х80070005 и сразу перезагрузка. Всё перепробовали, и вот чудо, убрали «галочки» на TLS 1.1 и TLS 1.2 и зашли

  Нужно обновить КриптоПРО CSP до версии КриптоПРО CSP 4.0.9944 или выше.
  Старую версию КриптоПРО 4.0 удалять не нужно, запустить CSPSetup.exe и нажать ДА (т.е. обновить)

  Несколько лет Электронный Бюджет и Бюджетное Планирование работали через одно место.
  После установки всё летает и ЭБ, и БП, и ГМУ.

  В дополнение к предыдущему своему сообщению. В Спутнике при проверке КриптоПро плагин «Плагин недоступен Плагин не загружен » При этом в IE все работает.

  Спутник работает на движке Chromium, по этому сравнивать его работоспособность нужно не с IE, а с Google Chrome. В свою очередь, Google Chrome работать с электронным бюджетом не может.

  В инструкции по электронному бюджету от 5 февраля 2019 года так и сказано:

  При работе в системе с использованием криптопровайдера КриптоПро CSP вход в Личный кабинет Электронного бюджета возможен только через веб-обозреватель Internet Explorer с помощью протокола «https».

  В IE 11 бюджетное планирование работает. Установил Спутник — выдает ошибку: «Этот сайт не может обеспечить безопасное соединение
  На сайте ssl.budgetplan.minfin.ru используется неподдерживаемый протокол.

  Переустановил плагин КриптоПро. Настройки Спутник берет из IE. но вот походу не все. Как бы бюджетное планирование на Спутнике запустить.

  Отключил антивирус и зашло (АВГ)

  Возможно, проблема в антивирусе.
  Попробуйте отключить антивирус и зайти.
  Конкретно, некоторые антивирусы блокируют подключение по SSL2. Попробуйте отключить эту блокировку

  Здравствуйте! С какого числа требуется ОГРН в сертификате?

  Доброго дня! Коллеги, всё выше перечисленное не помогло. не получается настроить Электронный бюджет-бюджетное планирование на Windows-10 с браузером IE11, что только не пробовал, подскажите если кто работает на WIN-10 где собака зарыта?
  При входе именно сообщение браузера:
  Включите TLS 1.0, TLS 1.1 и TLS 1.2 в дополнительных параметрах и повторите попытку подключения к https://ssl.budgetplan.minfin.ru . Если ошибка повторяется, возможно, этот сайт использует неподдерживаемый протокол или комплект шифров, например RC4 (ссылка на статью со сведениями), который не считается безопасным. Обратитесь к администратору сайта.

  в сертификате должен быть ОГРН

  Сергей подскажите разобрались с проблемой если да что помогло

  Источник

  Конфликт Касперского с Контитент TLS -клиентом

  • Сообщений: 4
  • Спасибо получено: 0

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • danmadman
  • —>
  • Не в сети
  • Сообщений: 129
  • Спасибо получено: 10

  HelenZhel пишет: Здравствуйте все. Скажите сталкивался ли кто с тем что Касперский тормозит работу Контитент TLS -клиента? И если да, то как поступить в данном случае, не закрывая антивирус?
  С уважением, Елена.

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • HelenZhel
  • Автор темы —>
  • Не в сети
  • Сообщений: 4
  • Спасибо получено: 0

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Alex_04
  • —>
  • Не в сети
  • ТОФК
  • Сообщений: 1927
  • Репутация: 45
  • Спасибо получено: 296

  danmadman пишет: Касперский тормозит работу Контитент TLS -клиента

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Wmffre
  • —>
  • Не в сети
  • Сообщений: 612
  • Репутация: 23
  • Спасибо получено: 174

  HelenZhel пишет: 10.2.4.674, вернее не тормозит а вообще не работает пока не выйдешь.

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • FarWinter
  • —>
  • Ушел
  • Сообщений: 251
  • Репутация: 1
  • Спасибо получено: 90

  HelenZhel пишет: 10.2.4.674, вернее не тормозит а вообще не работает пока не выйдешь.

  Можно установить Kaspersky Endpoint Security 11
  Ключ от KES 10 подходит к KES 11
  Для KES 10 антивирусные базы вроде не должны сейчас обновляться.

  Можно скачать с сайта
  www.kaspersky.ru/small-to-medium-busines. y/downloads/endpoint
  Kaspersky Endpoint Security 11 для Windows (для рабочих станций и файловых серверов)
  Версия 11.2.0.2254 | Windows | Distributive | Lite encryption

  Чтобы не блокировался вход в ЛК ЕИС Закупок
  lk.zakupki.gov.ru/sso/pcabinet.jsp
  В настройках KES 11 — Общие параметры — Параметры сети
  снять галку с [ ] Проверять защищённые соединения
  (или если не снимать галку можно добавить в Доверенные домены *.zakupki.gov.ru)

  Проверил на виртуальной машине Windows 7 Sp1 x64 (развёрнута с образа ru_windows_7_ultimate_with_sp1_x64_dvd_u_677391.iso)
  Были установлены:
  — КриптоПРО 4.0.9944
  — Континент АП 3.7.7.651

  Установил KES 11.2.0.2254 с ключом от KES 10
  Установил ЭБ
  QuickEB — Порядок быстрой настройки Электронного бюджета, для ГОСТ 2001 и ГОСТ 2012.
  sedkazna.ru/forum.html?view=topic&catid=9&id=1011

  [ ] Использовать не прозрачное проксирование
  В настройках Континент TLS — отключена (галки не стояло)

  Зашёл через IE11 в ЭБ без ошибок на lk2012.budget.gov.ru/udu-webcenter
  Ничего не блокировалось Касперским KES 11 При обновлении IE8 до IE11 были небольшие траблы с КАП 3.7
  Так как в образе шёл IE8
  Обновил Internet Explorer 8 до Internet Explorer 11
  (Установил KB для IE перезагрузился, установил IE11 перезагрузился)
  Windows6.1-KB2533623-x64.msu
  Windows6.1-KB2670838-x64.msu
  Windows6.1-KB2729094-v2-x64.msu
  Windows6.1-KB2731771-x64.msu
  Windows6.1-KB2786081-x64.msu
  Windows6.1-KB2834140-v2-x64.msu
  Windows6.1-KB2639308-x64.msu
  Windows6.1-KB2882822-x64.msu
  Windows6.1-KB2888049-x64.msu
  IE11-Windows6.1-x64-ru-ru.exe

  После установки KB нужных для IE 11 и перезагрузки
  Континент АП — ругнулся:
  VPN клиент — Тест контроля целостности не пройден. Продолжение работы невозможно, обратитесь к системному администратору

  Запуск контроля целостности — Пуск — Код безопасности — Континент АП 3.7 — Контроль целостности
  «C:\Program Files\Security Code\Terminal Station\ngc.exe»
  показывал 9 ошибок

  Выполнил ngc.exe с ключом /b, контрольные суммы пересчитались, где были ошибки заменились на Хеш обновлён
  c:\Program Files\Security Code\Terminal Station\ngc.exe /b

  Запустил VPN клиент без ошибок.

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  Источник

  Не отображаются таблицы. Хелп!

  • Сообщений: 1583
  • Репутация: 20
  • Спасибо получено: 399

  alex_78 пишет: Добрый вечер, не удалось решить данную проблему? Второй день пытаюсь разобраться, но с http в личный кабинет попасть в ie11 не могу

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Gvinpin
  • —>
  • Не в сети
  • Сообщений: 1863
  • Репутация: 19
  • Спасибо получено: 229

  alex_78 пишет: Добрый вечер, не удалось решить данную проблему? Второй день пытаюсь разобраться, но с http в личный кабинет попасть в ie11 не могу

  Не попадаете по http в лк — это проверить настройки тлс клиента

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Wmffre
  • —>
  • Не в сети
  • Сообщений: 612
  • Репутация: 23
  • Спасибо получено: 174

  Вложения:

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Gvinpin
  • —>
  • Не в сети
  • Сообщений: 1863
  • Репутация: 19
  • Спасибо получено: 229

  Wmffre пишет: Если мешает антивирус (в частности Kaspersky Endpoint Security 10), то прокси в настройках Континент TLS Клиент 2.0.1440.0 и используемого браузера придётся задавать явно.

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • ranger
  • —>
  • Не в сети
  • Сообщений: 338
  • Репутация: 1
  • Спасибо получено: 35

  Gvinpin пишет: Или отключить контроль портов 80 и 443.

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Gvinpin
  • —>
  • Не в сети
  • Сообщений: 1863
  • Репутация: 19
  • Спасибо получено: 229

  Wmffre пишет: Если мешает антивирус (в частности Kaspersky Endpoint Security 10), то прокси в настройках Континент TLS Клиент 2.0.1440.0 и используемого браузера придётся задавать явно.

  Или отключить контроль портов 80 и 443.

  ranger пишет: Строго НЕ рекомендую следовать данному предложению. Настраивайте исключениями адресов (Дополнительно — Сеть — Настроить исключения)

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • ranger
  • —>
  • Не в сети
  • Сообщений: 338
  • Репутация: 1
  • Спасибо получено: 35

  Gvinpin пишет: Вы про Kaspersky Endpoint Security 10?

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Gvinpin
  • —>
  • Не в сети
  • Сообщений: 1863
  • Репутация: 19
  • Спасибо получено: 229

  Gvinpin пишет: Вы про Kaspersky Endpoint Security 10?

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • dimon
  • —>
  • Не в сети
  • Сообщений: 1
  • Спасибо получено: 0

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • alex_tac
  • —>
  • Не в сети
  • Сообщений: 9
  • Спасибо получено: 2

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Gvinpin
  • —>
  • Не в сети
  • Сообщений: 1863
  • Репутация: 19
  • Спасибо получено: 229

  alex_tac пишет: в KES 10 настройки-сетевой экран-сетевые правила программ-находим континент тлс в папке секурити код- дополнительно-закладка исключения

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Wmffre
  • —>
  • Не в сети
  • Сообщений: 612
  • Репутация: 23
  • Спасибо получено: 174

  Нашёл возможность заходить по https на lk2012.budget.gov.ru/udu-webcenter и открывать содержимое вкладок — но не полностью: cодержимое вкладок отображается, но ЭБ пишет, что сессия истекла, а ссылки открыть документ не открывают документ (В Инструментах разработчика — вкладка «Консоль» можно посмотреть, какие ошибки пишет красным — их много); подписать ничего не пробовал, но думаю, по этой причине кнопка подписать/утвердить не сработает.

  Для этого понадобится chromium-ghost (проверял на 49-й и 72-й версиях).

  1. Создаёте ярлык с параметром —allow-running-insecure-content
  2. Запускаете chromium-ghost через ярлык и в адресной строке вводите chrome://net-internals
  3. В 49-й версии выбираете HSTS, ставите две галочки Include subdomains for STS и Include subdomains for PKP. В строке Domain вводите lk2012.budget.gov.ru
  4. В 72-й версии выбираете Domain Security Policy, ставите галочкe Include subdomains for STS. В строке Domain вводите lk2012.budget.gov.ru, нажимаете кнопку Add
  5. Перезапускаете браузер.

  Если получится обойти ошибки, отображаемые красным в Инструментах разработчика — вкладка «Консоль», то, возможно, всё будет работать в chromium-ghost. Но также возможно, что разработчики сайта ЭБ могли не доработать что-то ещё под https, а также само подписание через КриптоПро ЭЦП Browser plugin.

  Настроить Internet Explorer 11 отобразить содержимое вкладок при входе через https, как в chromium-ghost, не получилось.

  P.S.: А возможно, что это просто сайт Электронного бюджета обновляется в это время и потому частично доступен — потому и ошибки.

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • alex_tac
  • —>
  • Не в сети
  • Сообщений: 9
  • Спасибо получено: 2

  alex_tac пишет: в KES 10 настройки-сетевой экран-сетевые правила программ-находим континент тлс в папке секурити код- дополнительно-закладка исключения

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Gvinpin
  • —>
  • Не в сети
  • Сообщений: 1863
  • Репутация: 19
  • Спасибо получено: 229

  alex_tac пишет: в KES 10 настройки-сетевой экран-сетевые правила программ-находим континент тлс в папке секурити код- дополнительно-закладка исключения

  Еще добавлял Веб-антивирус -> Настройка -> Доверенные веб-адреса «*.budget.gov.ru/*» и оставил это. Видимо срабатывает в комплексе.

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • MotoArhangel
  • —>
  • Не в сети
  • Сообщений: 293
  • Репутация: 19
  • Спасибо получено: 79

  alex_tac пишет: в KES 10 настройки-сетевой экран-сетевые правила программ-находим континент тлс в папке секурити код- дополнительно-закладка исключения

  Еще добавлял Веб-антивирус -> Настройка -> Доверенные веб-адреса «*.budget.gov.ru/*» и оставил это. Видимо срабатывает в комплексе.

  Тоже было добавлено, но увы, даже в комплексе не сработало до отключения контроля портов (

  Источник