Форум казахстанского налогоплательщика

Выше я уже говорил, что рядом с другого компьютера, этот же сайт открывается. В интернет и этот и другой комп выходят с одного шлюза и получают ip-адреса с одного маршрутизатора. Получается, что все-таки дело в компе. Однако, не могу понять, почему этот сайт открывался (скорее всего с другого компа тоже), а теперь на одном не открывается, на другом открывается.
Там нету сисадмина.

Получается у IP-адреса того компьютера есть право доступа к порту 8443 на сайт ЭСФ, а твоему IP-адресу такого разрешение не дали.
Просто нужно попросить, чтобы и у твоего IP-адреса (или аккаунта, если правила привязываются к Windows-аккаунту) дали доступ к 8443 на ЭСФ.

Там ip-адреса раздаются автоматом, еще раз говорю.
Там выделенку поставили, подняли видно DHCP и больше никаких ограничений вряд ли ставили.

Проверь тогда как работает команды telnet и ping на компьютере, где ЭСФ работает.
Ну и попробуй на том где не работает ЭСФ "зайти в компьютер" с помощью Windows-аккаунта (думаю у Вас там домен, тогда с паролем и аккаунтом домена).

offtop: сталкивался с корявой установкой НСАЛайер, но на открытие egov не влиял, только не виделся в браузерах при попытке авторизации, и не работал пока не удалил папку вручную не работал (две простые переустановки: поверх и удаление-установка не помогли, папка после стандартного удаления оставалась с какими-то файлами, я не выяснял какие и почему).

Решение простое вряд ли тут присутствует, копаться долго по удаленке редко приятное и доходное занятие. Так что, возможно, проще поставить вопрос ребром - а согласны ли они достаточно много заплатить за это решение?

По делу если продолжите:
1.1 Простое решение - перезапустить модем, может дать ему минут 10 побыть выключенным. Видел 2 модема у которых были очень веселые глюки(не новое оборудование, годы спустя), которые не лечились уже. И рассказывали еще об одном. По поводу маршрутизации для тех кто собак не ел (я из таких) это очень мутная тема. Как недавно поднималась тема "как уронить интернет" (тут на форуме, кажется, да?). Так вот, а модем перезапустить не пробовали? или таблицу маршрутизации в ней посмотреть вроде Статических маршрутов в том же браузере открыть настройки поглядеть. Кайрат, вот тоже настаивает оттуда начинать поиски.
1.2 Простое решение, скорее для анализа - временно подключить другой модем/роутер/пустить интернет в комп через телефон/флешку-модем и т.п. Чтобы убедиться сама машина или сеть/протоколы/прочее промежуточное оборудование.
2. Есть программы для проверки открытых портов. Но это обычно дает информацию не о источнике/исходящем подключении, а о удаленном устройстве, но и на такую информацию должны быть специализированные программы, что-то вроде снифферов.
3. Режим разработчика в браузере позволяет посмотреть какой запрос ты отправил и какой ответ получил и от кого, сравнить с тем, который уходит с нормальной соседней машины. Включается в Google Chrome по нажатию F12. Ведь сервер говорит bad request, т.е. кто-то же принял наш запрос на нестандартном порту или порезал его, передал дальше, а сервер ИС ЭСФ его не понял. Могу тогда подумать о каких-то обновлениях, если это Win10, а там обновления бывают кирпичи из компов делают, либо смена какой-нибудь локализации, что еще могло на самой машине искривить запрос?

Да, верно, если домена нет, то можно еще одну локальную учетку Администратора завести и проверить как под ним работается, если домен то зайти под другим пользователем. Правда, это по удаленке куда сложнее организовать

Necytij писал(а):Ведь сервер говорит bad request

bad request это нормальный ответ на telnet, при нормальной работе и на 8443 тоже должен быть bad request
думаю просто этому пользователю не дали доступ к 8443 поэтому и проблемы

Кайрат-F2 писал(а):думаю у Вас там домен, тогда с паролем и аккаунтом домена

Нету там домена. Это садик.

Necytij писал(а): сталкивался с корявой установкой НСАЛайер

И явно не проблема с этим костылем.

Necytij писал(а):Простое решение - перезапустить модем, может дать ему минут 10 побыть выключенным.

Еще раз говорю, там выделенку поставили. Стоит маршрутизатор HUAVEI. Не думаю, что ее перегрузка поможет, но скажу им.

Necytij писал(а): Простое решение, скорее для анализа - временно подключить другой модем/роутер/пустить интернет в комп через телефон/флешку-модем и т.п. Чтобы убедиться сама машина или сеть/протоколы/прочее промежуточное оборудование.

Еще раз говорю, до этого стоял обычный Интернет с обычном модемом TP-Link, тогда ЭСФ работал и именно как поставили выделенку, только на компе бухгалтера не заходит, а рядом стоит комп заходит нормально.

Necytij писал(а):Есть программы для проверки открытых портов. Но это обычно дает информацию не о источнике/исходящем подключении, а о удаленном устройстве

И такая идея есть, но удаленно точно не хочу этим заниматься.

Necytij писал(а):Решение простое вряд ли тут присутствует, копаться долго по удаленке редко приятное и доходное занятие. Так что, возможно, проще поставить вопрос ребром - а согласны ли они достаточно много заплатить за это решение?

Я пойду в субботу, но денег брать не буду. Потому что, 1. все таки это садик: вряд ли там ЗП у работников хорошие, с другой стороны у детей не хочу забирать деньги, 2. чисто профессиональное любопытство. Поэтому, перед тем как пойти, хочу подготовиться какие проделывать манипуляции.

Necytij писал(а):Да, верно, если домена нет, то можно еще одну локальную учетку Администратора завести и проверить как под ним работается

Попробуем и это.

Думаю стоит сравнить правила, возможно для второго компьютера правила другие

GRaiS писал(а):рядом стоит комп заходит нормально

кстати, а попробуй на компьютере где нормально заходит команды
telnet esf.gov.kz 80
и
telnet esf.gov.kz 8443

Будут ли они давать одинаковый ответ или разный.
Возможно что второй компьютер например работает через прокси (например некоторые вирусы включают режим прокси на их сервер в Интернете, чтобы пароли воровать).

1. Выделенка-не выделенка, "обычный" интернет какая разница? Дело же не в типе интернета, а в оборудовании/программах, сами же хотите определить где именно. Устройство шлюз (не важно модем или роутер) второе после компьютера определяет что можно, что нельзя и как это будет происходить. Поэтому "пустить интернет" через телефон на самом деле покажет вам проблему в провайдере-модеме или в настройках компьютера, в зависимости от того откроется ли сайт после подключения через телефон. Сразу половину вариантов можно будет отсечь.
2. Ошибки в Winsock могут же давать сбои соединения? в AVZ были проверки ошибок и сбросы настроек их.
3. Обновления системы, если Win 10.
4. И да, вирусы, тоже может быть стоит проверить.

По поводу telnet
А мне вот еще интересно стало - там XP стоит? Или Клиент telnet в компонентах включили? По умолчанию он отключен в WIn 7 /8/ 10
telnet покажет что через прокси соединяется? Включил у себя клиента раз уж присоединился к беседе, попытка подключения на esf.gov.kz и 80 и 8443 проходит и ждет команду. 400 ошибка выходит на остановке соединения по Ctrl+C. Как я понимаю handshake прошел, а дальнейшая команда авторизации, вероятно, предполагаемая не была произведена. Если команд не отправлять, то секунд через 30 выходит из телнет без ошибки.

Necytij писал(а):еще DNS провайдера/выбранные в сетевых настройках учавствует до установки соединения

ping показывает правильный IP, так что не в этом дело

Necytij писал(а):Ошибки в Winsock могут же давать сбои соединения?

сомневаюсь что в этом дело, да и Олег давно перестал обновления AVZ выпускать, уже не особо актуально, но думаю не в этом дело

Necytij писал(а):вирусы, тоже может быть стоит проверить

причем оба компьютера, даже там где работает
был у меня случай - из-за такого вируса не работал нормально Кабинет, потому что прокси, через который вирус заставлял работать компьютер, не мог работать с казахстанскими сертификатами

Ну и проверить - на других компьютерах в сети, не только на этом компьютере.

Necytij писал(а):telnet покажет что через прокси соединяется?

telnet не работает через обычные https-прокси (можно заставить через Socks работать)

Necytij писал(а):попытка подключения на esf.gov.kz и 80 и 8443 проходит и ждет команду. 400 ошибка выходит на остановке соединения по Ctrl+C. Как я понимаю handshake прошел, а дальнейшая команда авторизации, вероятно, предполагаемая не была произведена. Если команд не отправлять, то секунд через 30 выходит из телнет без ошибки.

моя вина, надо было сказать, чтобы нажал любую букву несколько раз (я уже автоматически делаю, поэтому упустил это), спасибо что перепроверил меня

Кайрат-F2 писал(а):стоит сравнить правила

Не понял: где? на компах самих?

Necytij писал(а):Выделенка-не выделенка, "обычный" интернет какая разница?

Да и я о чем?

Necytij писал(а):в оборудовании/программах

Я говорю, вряд ли в оборудовании. Потому что, эти два компа одинаково получают через DHCP Интернет, и если я даже попрошу их переключить сеть на оборудовании, вряд ли это поможет. думаю, что все таки в компе дело.

Necytij писал(а): Сразу половину вариантов можно будет отсечь.

Уже отсекаю, т.к. именно после смены оборудования, дающее Интернет возникла такая проблема.
А Казахтелеком не хочет давать пароль на маршрутизатор, хотел зайти. Вообще, считаю обязаны они дать.

Necytij писал(а):А мне вот еще интересно стало - там XP стоит? Или Клиент telnet в компонентах включили? По умолчанию он отключен в WIn 7 /8/ 10

Стоит 7, да включил телнет и знаю обо всем этом.
Necytij, вообще-то я сисадмин, правда в другой организации. Но с таким сталкиваюсь впервые.

Кайрат-F2 писал(а):telnet не работает через обычные https-прокси (можно заставить через Socks работать)

Necytij писал(а):
попытка подключения на esf.gov.kz и 80 и 8443 проходит и ждет команду. 400 ошибка выходит на остановке соединения по Ctrl+C. Как я понимаю handshake прошел, а дальнейшая команда авторизации, вероятно, предполагаемая не была произведена. Если команд не отправлять, то секунд через 30 выходит из телнет без ошибки.

моя вина, надо было сказать, чтобы нажал любую букву несколько раз (я уже автоматически делаю, поэтому упустил это), спасибо что перепроверил меня

Может тут меня еще обучите?

GRaiS писал(а):Не понял: где? на компах самих?

маршрутизатор

GRaiS писал(а):Я говорю, вряд ли в оборудовании. Потому что, эти два компа одинаково получают через DHCP Интернет, и если я даже попрошу их переключить сеть на оборудовании, вряд ли это поможет. думаю, что все таки в компе дело.

ты сейчас противоречишь себе, потому что говоришь, что при другом подключении Интернета - всё работало

GRaiS писал(а):Казахтелеком не хочет давать пароль на маршрутизатор, хотел зайти. Вообще, считаю обязаны они дать

они не дают и имеют право не давать, формально это их оборудование пока Вы их клиент, тем не менее там часто есть пароль по-умолчанию, попробуй root/root, guest/guest, admin/admin, admin/1234, admin/123456 и т.д. - поищи в Интернете для этой модели

Если это просто маршрутизатор, а не шлюз с кучей правил, то попробуй сделать проверку на вирусы на обоих компьютерах причем разными антивирусами.
Ну и сделать tracert esf.gov.kz и сравнить - возможно маршруты и правда разные, поэтому на втором компьютере работает.

Я изначально полагал, что сеть стоит за какой-то защитой (я же помню, что ты обычно с предприятиями работаешь), но в садике наверное такого нет, а значит некоторые мои предположения были ошибочными.

Кайрат-F2 писал(а):ты сейчас противоречишь себе, потому что говоришь, что при другом подключении Интернета - всё работало

В том то и дело, не могу понять, почему все так и поэтому спрашиваю совета.

Кайрат-F2 писал(а):они не дают и имеют право не давать, формально это их оборудование пока Вы их клиент, тем не менее там часто есть пароль по-умолчанию, попробуй root/root, guest/guest, admin/admin, admin/1234, admin/123456 и т.д. - поищи в Интернете для этой модели

На счет этого, по моему они не правы, но я все перепробовал. На этих моделях стоит пароль по умолчанию (на оборудовании).
пароли стандартные все перепробовал.

Написал в личку. Приватная информация.

Спасибо!+

Grais, Новостей с фронта нет?

Не получилось в прошлые выходные, съезжу в эти. Пока с другого компа отправляет.