Ситуация: ошибки при входе в ЕИС
Re: Проблемы с входом в ЛК участника закупок
BlooDy писал(а):Пишу чисто поржать, сегодня приверно в 5:30-5:45 по мск, все заработало. Я немного ох***л от такого счастья, что же думаю за ночь такого случилось. Решил проверить, сохранил настройки, скинул все настройки IE11 в дефолт, даже удалил закупки.гов.ру из доверенных, и о чудо, работает!!! Без настроек IE СОВСЕМ!
P.S. Е**ло мне голову начальство целую неделю этим, я е**л голову себе, а оказалось просто у рукожопов что-то не работало(не было обновлено и т.д.), и ладно бы сказать типа потерпите ребята о проблеме знаем — занимаемся. Делал 4 заявки в саппорт, ничего кроме «еще раз проверьте/скиньте настройки IE» не услышал. Мало того они эти заявки даже не читают, отписывают боты видимо пользователям. Писал в заявке «антивирус удален», в ответе — отключите антивирус Это просто пи***ц
Добро пожаловать в мир ЕИС, казны и ее разработчиков) А представьте, как заказчики с этим кублом десятый год колупаются.
Машины времени есть у каждого. Те, что переносят в прошлое, зовутся воспоминаниями, а те, что уносят в будущее — мечтами ©
-
kir_dfg - Профессор
- Сообщений: 12112
- Зарегистрирован: 19 дек 2016, 11:34
- Откуда: Юпитер-2
- Благодарил (а): 173 раз.
- Поблагодарили: 1534 раз.
- Роль: Заказчик
- Пункты репутации: 635
Re: Регистрация в ЛК участника закупок для главы КФХ
mozz » 11 сен 2019, 14:33
APXAPOBETC писал(а):Тоже сейчас пытаюсь зарегистрироваться, впервые, в качестве ИП. В самом начале, на этапе подтверждения того, что я действительно хочу зарегистрироваться, меня выбрасывает на страницу ошибки: «Не удается открыть эту страницу. Убедитесь, что веб-адрес
https://eruz.zakupki.gov.ru
правильный». Поддержка ЕИС ничего не отвечает пока что, жду… Торги стоят ((( Использую IE11. Может, кто-то сталкивался с таким?
В вашем случае проблема в настройках компьютера. Отключите в антивирусе сканирование https соединений или же отключите его совсем. Добавьте
https://zakupki.gov.ru/
в надежные узлы (в свойствах браузера-безопасность- надежные сайты-сайты ).
-
mozz - Новичок
- Сообщений: 2
- Зарегистрирован: 09 сен 2019, 14:25
- Благодарил (а): 0 раз.
- Поблагодарили: 0 раз.
- Роль: Поставщик
- Пункты репутации: 0
Re: Ситуация: ошибки при входе в ЕИС
amirsalavatoviс » 27 сен 2019, 14:09
Ситуация: Пытаюсь Зарегистрироваться
При входе с Браузера IE 11.0 ( Не удается открыть страницу Произошла ошибка DNS. Попробуйте обновить страницу. Код ошибки: INET_E_RESOURCE_NOT_FOUND )
Браузер настроен корректно все настройки введены верно, все инструкции выполнены в точности. Антивирус и Брандмауэр отключен. с 32 битной версией та же ошибка. переустанавливался, настройки сбрасывались и вводились по новой. ничего из этого не помогло. ВСЕ настройки включая настройки Крипто Про 4.0
Подпись работает кореектно при проверке на сайте крипто про соответсвенно плагин тоже работает корректно, на всех остальных сайтах есть доступ по эп. sberbank-ast.ru видит подпись. на госуслугах тоже все корректно.
При входе с Браузера «Спутник» (Ошибка
Не удается получить доступ к сайту
Веб-страница по адресу
https://eruz.zakupki.gov.ru/auth/login
, возможно, временно недоступна или постоянно перемещена по новому адресу.
ERR_FAILED)
При это на сайте sberbank-ast.ru плагин активен и цветной! а на
https://eruz.zakupki.gov.ru
не активен и цветным не подсвечивается. На всех остальных площадках где необходим вход по ЭП это возможно сделать.
SD1003886711 код обращения
amirsalavatovic@gmail.com
почта
-
amirsalavatoviс - Новичок
- Сообщений: 1
- Зарегистрирован: 27 сен 2019, 13:52
- Благодарил (а): 0 раз.
- Поблагодарили: 0 раз.
- Роль: Поставщик
- Пункты репутации: 0
Re: Ситуация: ошибки при входе в ЕИС
kir_dfg » 29 сен 2019, 17:12
amirsalavatoviс писал(а):Ситуация: Пытаюсь Зарегистрироваться
При входе с Браузера IE 11.0 ( Не удается открыть страницу Произошла ошибка DNS. Попробуйте обновить страницу. Код ошибки: INET_E_RESOURCE_NOT_FOUND )
Браузер настроен корректно все настройки введены верно, все инструкции выполнены в точности. Антивирус и Брандмауэр отключен. с 32 битной версией та же ошибка. переустанавливался, настройки сбрасывались и вводились по новой. ничего из этого не помогло. ВСЕ настройки включая настройки Крипто Про 4.0
Подпись работает кореектно при проверке на сайте крипто про соответсвенно плагин тоже работает корректно, на всех остальных сайтах есть доступ по эп. sberbank-ast.ru видит подпись. на госуслугах тоже все корректно.
При входе с Браузера «Спутник» (Ошибка
Не удается получить доступ к сайту
Веб-страница по адресуhttps://eruz.zakupki.gov.ru/auth/login
, возможно, временно недоступна или постоянно перемещена по новому адресу.
ERR_FAILED)
При это на сайте sberbank-ast.ru плагин активен и цветной! а наhttps://eruz.zakupki.gov.ru
не активен и цветным не подсвечивается. На всех остальных площадках где необходим вход по ЭП это возможно сделать.
SD1003886711 код обращенияamirsalavatovic@gmail.com
почта
Временное явление, скорее всего. Надеюсь, уже исправили.
Если нет, то проверяйте, что у Вас указано в адресах DNS-серверов и как эти сервера работают. Возможно, глючит локальная сеть.
Машины времени есть у каждого. Те, что переносят в прошлое, зовутся воспоминаниями, а те, что уносят в будущее — мечтами ©
-
kir_dfg - Профессор
- Сообщений: 12112
- Зарегистрирован: 19 дек 2016, 11:34
- Откуда: Юпитер-2
- Благодарил (а): 173 раз.
- Поблагодарили: 1534 раз.
- Роль: Заказчик
- Пункты репутации: 635
Re: Ситуация: ошибки при входе в ЕИС
Евгения_К » 02 окт 2019, 13:39
Коллеги, добрый день. Подскажите, пожалуйста, кто-нибудь сталкивался с такой проблемой …..»Данные о связи в ЕИС пользователя с идентификатором ‘………..’ с организацией с ОГРН ‘………’ не поступили из ЕИС» ? уже месяц не можем добиться исправления ошибки. Зайти не можем ни на одну площадку Как исправить эту ошибку?
-
Евгения_К - Новичок
- Сообщений: 2
- Зарегистрирован: 02 окт 2019, 13:32
- Благодарил (а): 0 раз.
- Поблагодарили: 0 раз.
- Роль: Поставщик
- Пункты репутации: 0
Re: Ситуация: ошибки при входе в ЕИС
OMZ » 02 окт 2019, 14:06
Евгения_К писал(а):Коллеги, добрый день. Подскажите, пожалуйста, кто-нибудь сталкивался с такой проблемой …..»Данные о связи в ЕИС пользователя с идентификатором ‘………..’ с организацией с ОГРН ‘………’ не поступили из ЕИС» ? уже месяц не можем добиться исправления ошибки. Зайти не можем ни на одну площадку Как исправить эту ошибку?
ИП?
Сотрудничество с заказчиками/участниками (подготовка заявок, проверка документации, составление жалоб) — fz44zakupki@gmail.com
-
OMZ - Профессор
- Сообщений: 10490
- Зарегистрирован: 24 окт 2013, 10:17
- Откуда: Родина
- Благодарил (а): 27 раз.
- Поблагодарили: 1338 раз.
- Роль: Прохожий
- Пункты репутации: 571
-
Евгения_К - Новичок
- Сообщений: 2
- Зарегистрирован: 02 окт 2019, 13:32
- Благодарил (а): 0 раз.
- Поблагодарили: 0 раз.
- Роль: Поставщик
- Пункты репутации: 0
Ошибка регистрации сертификата по госту 2012
malsik81 » 14 окт 2019, 12:27
Была плановая смена сертификата (был 2001, стал 2012), установил сертификат в Крипто Про, захожу в личный кабинет закупок по 44-ФЗ 3 раздел, далее «Продолжить работу с сайтом», выбираю установленный сертификат, так как он новый, пытаюсь его зарегистрировать, нажимаю «зарегистрируйтесь», система предлагает пройти процедуру регистрации, нажимаю «Регистрация», выдает следующее: Данный сертификат имеет некорректный формат. Дальнейшие действия невозможны.
-
malsik81 - Новичок
- Сообщений: 2
- Зарегистрирован: 14 окт 2019, 12:17
- Благодарил (а): 1 раз.
- Поблагодарили: 0 раз.
- Роль: Прохожий
- Пункты репутации: 0
Re: Ошибка регистрации сертификата по госту 2012
kir_dfg » 14 окт 2019, 13:27
malsik81 писал(а):Была плановая смена сертификата (был 2001, стал 2012), установил сертификат в Крипто Про, захожу в личный кабинет закупок по 44-ФЗ 3 раздел, далее «Продолжить работу с сайтом», выбираю установленный сертификат, так как он новый, пытаюсь его зарегистрировать, нажимаю «зарегистрируйтесь», система предлагает пройти процедуру регистрации, нажимаю «Регистрация», выдает следующее: Данный сертификат имеет некорректный формат. Дальнейшие действия невозможны.
Добрый день, коллега.
Вам бы азы работы в ЕИС поизучать, дабы таких глупостей не совершать.
Сертификат регистрируется в администрировании, а не при входе. При входе было аж 4 года назад.
Читайте FAQ в данном разделе.
П.С. Надеюсь, Вы прохожий заказчик, а не прохожий поставщик.
Машины времени есть у каждого. Те, что переносят в прошлое, зовутся воспоминаниями, а те, что уносят в будущее — мечтами ©
-
kir_dfg - Профессор
- Сообщений: 12112
- Зарегистрирован: 19 дек 2016, 11:34
- Откуда: Юпитер-2
- Благодарил (а): 173 раз.
- Поблагодарили: 1534 раз.
- Роль: Заказчик
- Пункты репутации: 635
Вернуться в Единая информационная система (ЕИС)
Кто сейчас на форуме
Зарегистрированные пользователи: ASGOR, Google [Bot]
Довольно часто, сайт eruz.zakupki.gov.ru начал давать сбои, поэтому возникают сложности при входе на платформу. Что нужно выполнить, чтобы начать работу, если ресурс показывает надпись «Используется неподдерживаемый протокол». Возможные способы, решения проблемы изложены ниже.
Не может обеспечить безопасное соединение
Содержание
- 1 «На сайте используется неподдерживаемый протокол, что это за надпись?
- 2 Что можно предпринять, если на платформе найден неподдерживаемый протокол
- 2.1 Функция TLS 1.3
- 2.2 Включение протоколов
- 2.3 Очистить SSL
- 2.4 Сброс DNS
- 3 Незашифрованная версия
- 3.1 Операция контроля доступных расширений
- 3.2 Выключение QUIC протокола
- 3.3 Вирусные угрозы
- 3.4 Очистка памяти
- 3.5 Отключение антивирусных программ
- 3.6 Возврат к заводским настройкам браузера
- 4 Заключение
«На сайте используется неподдерживаемый протокол, что это за надпись?
Данная проблема может возникать при работе одного из стандартных браузеров системы. При переходе на дисплее появляется запись ERR_SSL_VERSION_OR_CIPHER_MISMATCH. Это является причиной блокировки платформы.
Главная причина заключается в безопасности подключения. По стандарту, подключение осуществляется с использованием сертификата SSL. Их задача – обеспечение безопасности при передаче материалов. Гугл обязует всех пользователей платформы прописывать стандартный протокол безопасности. В случае возникновения проблем, автоматически блокируется платформа, и система выдаёт запись «На сайте используется неподдерживаемый протокол». Данный сбой распространён на ресурсах:
- eruz.zakupki.gov.ruhttps://zakupki.gov.ru/epz/main/public/home.html
- https://lk.zakupki.gov.ru
- http://ikul.nalog.ru/
- http://ssl.budgetplan.minfin.ru/
- http://likpgost2.nalog.ru/
- https://bus.gov.ru/
Что можно предпринять, если на платформе найден неподдерживаемый протокол
При данной проблеме, есть основные настройки. Именно они отвечают за блокировку ресурсов. Ниже перечислены виды настроек и порядок работы с ними:
Функция TLS 1.3
В браузере необходимо вбить адрес: chrome://flags. На верху, в поисковой строке, нужно написать TLS 1.3. Стоит помнить, что замену настроек нужно делать только, в случае отключенной функции. (Disabled). В случае если показывает одну из надписей: Enabled, Default – перенастраивать ничего не нужно.
TLS 1.3
Включение протоколов
Пользователь компьютера может самостоятельно включить протоколы безопасности, независимо, от их версии. Чтобы это сделать нужно:
- Набрать одновременно Win+R;
- В диалоговом окне набрать inetcpl.cpl;
inetcpl
- Открыв графу « Дополнительно», задать безопасность подключений со всеми SSL и TLS. Клацнуть по кнопке «Применить»;
Свойства интернет
- Перезагрузить браузер.
Очистить SSL
Для очищения SSL необходимо нажать, одновременно Win+R и набрать inetcp.cpl. Открыв графу « Содержание», нужно клацнуть по «Очистить SSL». Проведя все операции, необходимо перезапустить систему.
Очистить SSL
Сброс DNS
Для очистки памяти DNS, необходимо набрать одновременно Win+R, после написать cmd. В диалоговом окне, необходимо ввести ipconfig/flushdns и клацнуть клавишу Enter.
Командная строка
Незашифрованная версия
Можно самостоятельно выключить шифрование. Чтобы это сделать, нужно в адресной строке внести исправление, в адресе платформы. В надписи http нужно добавить s.
Адресная строка
Операция контроля доступных расширений
Иногда, сбой с подключением может возникать из-за действий самого пользователя. Сетевые расширения способны блокировать входящие сигналы навигации. Открыв раздел настроек браузера, необходимо клацнуть по графе «Расширение». Найдя в ней проблемные расширения, отключить их.
Расширения
Выключение QUIC протокола
Выключить QUIC протокол можно следующим образом:
- В адресной строке необходимо набрать: chrom://flagsl.
- В представленном списке открыть Experimental QUIC protocol;
- Нужно переключиться на Disabled;
- Клацнуть по кнопке Relaunch.
Experimental QUIC protocol
Вирусные угрозы
Для того чтобы не стать жертвой вируса нужно найти заражённые данные. Для этого, придёт на помощь, программа антивируса. Запустив её и пройдя проверку нужно перезапустить ПК.
Очистка памяти
Может помочь очистка памяти браузера. Для этого необходимо открыть графу «Настройки». В ней клацнуть по разделу «Безопасность и конфиденциальность» и очистить память поисковика.
Файлы Cookie
Отключение антивирусных программ
Возможной причиной блокировки может стать антивирусная программа. Нужно открыть антивирусную программу, найти на главном экране графу «Защита». Открыв её, нажать на клавишу «Отключить защиту».
Отключаем защиту Антивируса
Возврат к заводским настройкам браузера
В случае если, вышеперечисленные методы, не принесли результата, то можно сделать сброс настроек браузера. Это делается следующим образом:
- Открыв браузер, нужно набрать в поисковой строке: chrome://settings/.
- В графе «Дополнительно» клацнуть по клавише «Сброс настроек и удаление вредоносного ПО»
- Клацнуть по кнопке «Восстановление настроек по умолчанию»
Перезагрузить устройство.
Сброс настроек браузера
Может быть интересно: Проблемы с протоколом TSL – Не удается безопасно подключиться к этой странице
Заключение
Не верно, настроенные протоколы, являются причиной блокировки платформы eruz.zakupki.gov.ru. Способы решения, возникшей проблемы, перечисленные выше, могут помочь восстановить работу платформы.
Оценка статьи:
Загрузка…
Множество пользователей браузера Google Chrome при попытке перейти на какую-либо веб-страницу могут столкнуться с сообщением «На сайте используется неподдерживаемый протокол». Довольно часто проблема вызвана устаревшим кодом безопасности, используемым на данном сайте, а также некорректными сетевыми настройками на пользовательском ПК. Давайте разберём, как зайти на сайт с подобной проблемой, и что нам для этого понадобится.
- Что означает сообщение «На сайте используется неподдерживаемый протокол»
- Запуск опции TLS 1.3 для решения ошибки при входе на сайт
- Задействование всех версий SSL/TLS в веб-навигаторе
- Проверка нужного сайта с других PC
- Очистка SSL в браузере
- Зайти на сайт с другого браузера
- Использование незашифрованной версии ресурса
- Использование браузера Mozilla Firefox для решения проблемы
- Отключение расширений для веб-навигатора
- Проверка корректности даты и времени
- Отключение QUIC протокола при ошибке с неподдерживаемым протоколом
- Очистка SSL для входа на сайт
- Проверка PC на наличие зловредов
- Очистка кэш и куки вашего веб-навигатора
- Временное отключение антивируса для входа на сайт
- Сброс настроек Chrome при неподдерживаемом протоколе
- Переустановка браузера при возникновении ошибки
- Заключение
Что означает сообщение «На сайте используется неподдерживаемый протокол»
Наиболее часто с указанной ошибкой сталкиваются владельцы браузеров на ядре «Хромиум» (Хром, Яндекс, Опера и др.). Они запускают браузер, пробуют перейти на нужный сайт, после чего сталкиваются с сообщением о неподдерживаемом протоколе и кодом ошибки «ERR_SSL_VERSION_OR_CIPHER_MISMATCH». После появления на экране указанного сообщения доступ к сайту оказывается заблокирован.
Довольно часто ошибка проявляет себя на следующих ресурсах:
- azk59.permkrai.ru
- eruz.zakupki.gov.ru
- fzs.roskazna.ru
- lkul.nalog.ru
- lkipgost.nalog.ru
- private.bus.gov.ru и других.
Базовой причиной ошибки является невозможность установить безопасное соединение браузера с нужным веб-сайтом. За обеспечения такого соединения отвечают сертификаты SSL, гарантирующие шифрование передаваемых данных. Поскольку на данный момент SSL является стандартным протоколом для любого сайта, Google требует от веб-мастеров (владельцев сайтов) имплементации сертификатов SSL на их ресурсах.
Когда браузер обнаруживает проблему с сертификатом безопасности у запрашиваемого сайта, он выдаёт пользователю сообщение «На сайте используется неподдерживаемый протокол».
Довольно часто рассматриваемая ошибка появляется на ресурсах, которые используют SSL-сертификаты с SNI (индикатор имени сервера) и ECDSA (алгоритм открытого ключа для создания цифровой подписи). ECDSA иногда используем дешёвые сертификаты, способные вызывать рассматриваемую в статье ошибку.
Другими причинами проблемы могут стать:
- Некорректная работа с компонентами SSL-сертификатов на браузерах IE и Хром, работающих с устаревшими ОС уровня Windows XP;
- Злокачественная деятельность вирусных программ;
- Антивирус и брандмауэр, блокирующие доступ к нужному сайту;
- Не очищенные кэш и куки пользовательского браузера;
- Отсутствующая в устаревших версиях браузера поддержка TLS 1.3;
- Не отключенный протокол QUIC;
- Расширения и дополнения пользовательского браузера, блокирующие доступ к сайту;
- Нестабильное сетевое подключение (в частности, из-за проблем с роутером).
Давайте разберёмся, как исправить ошибку, когда сайт использует неподдерживаемый протокол на вашем PC.
Запуск опции TLS 1.3 для решения ошибки при входе на сайт
В адресной строке вашего Хром наберите chrome://flags. В строке поиска вверху наберите TLS 1.3 и найдите данную опцию. Если она включена (Enabled) или установлена как Default, тогда ничего не трогайте. Если же она отключена (Disabled), тогда включите её (Enabled).
Это также интересно: Как исправить ошибку ERR_INSECURE_RESPONSE.
Задействование всех версий SSL/TLS в веб-навигаторе
Выполнение данного совета активирует все доступные протоколы, в том числе уязвимые и устаревшие (что может быть небезопасно).
Порядок действий:
- Нажмите Win+R, введите там inetcpl.cpl и нажмите ввод.
- В открывшемся окне свойств Интернета поставьте галочки рядом со всеми версиями SSL и TLS и нажмите «Применить».
- Перезагрузите ваш браузер, это поможет устранить ошибку о неподдерживаемом протоколе в вашей системе.
Проверка нужного сайта с других PC
Первым делом необходимо определить, возникает ли данная ошибка только у вас или она имеется и у других пользователей. Попросите ваших друзей (знакомых) перейти на проблемный сайт. Если ошибка протокола возникает и у них, значит это проблема администрации сайта, и необходимо подождать, когда техническая поддержка её исправит. Также можете уведомить администрацию ресурса о проблеме, написав соответствующее письмо на электронную почту.
Если же проблема возникает только у вас, необходимо выполнить ряд шагов, описанных нами ниже.
Очистка SSL в браузере
Нажмите на Win+R, введите там inetcpl.cpl. В появившемся окне свойств Интернета выберите вкладку «Содержание». Здесь нажмите на «Очистить SSL», после чего кликните ниже на «Ок». Перезагрузите ваш Хром.
Нажмите на «Очистить SSL»
Зайти на сайт с другого браузера
Хорошие результаты в обходе ошибки «ERR_SSL_VERSION» является использование альтернативных браузеров, не использующих ядро Хромиум (к примеру, Мозилла). На подобных навигаторах рассматриваемая нами ошибки обычно не возникает.
Использование незашифрованной версии ресурса
Попробуйте использовать незащищённую версию сайта, для чего в адресной строке укажите адрес сайта с «http» вместо «https». Иногда это позволяет исправить ошибку о неподдерживаемом протоколе на вашем PC.
Использование браузера Mozilla Firefox для решения проблемы
Наиболее простым способом избавиться от ошибки «На сайте используется неподдерживаемый протокол» является переход на проблемный сайт с помощью браузера Mozilla Firefox. Поскольку Мозилла менее чувствительна к проблемным протоколам, она поможет открыть проблемный сайт и просмотреть его содержимое.
Отключение расширений для веб-навигатора
Довольно часто причиной ошибки становятся сетевые расширения для браузера, уровня «Savefrom.net» и аналогов. Перейдите в настройки вашего веб-навигатора, найдите там раздел расширений (дополнений) и временно отключите (удалите) сомнительные сетевые расширения.
Отключите расширение Savefrom.net и аналоги
Полезно знать: Как устранить ошибку ERR_CONNECTION_REFUSED.
Проверка корректности даты и времени
Убедитесь, что дата, время и часовой пояс на вашем ПК выставлены корректно. Несовпадение этих данных с данными веб-сервера может стать причиной ошибки «Используется неподдерживаемый протокол» в вашей системе. Наведите курсор мышки на дату и время в панели задач внизу справа, щёлкните ПКМ и выберите «Настройка даты и времени».
Отключение QUIC протокола при ошибке с неподдерживаемым протоколом
Порядок действий:
- В адресной строке Chrome введите chrome://flags/ и нажмите ввод.
- Отыщите в перечне настроек «Experimental QUIC protocol».
- поставьте статус «Disabled» и кликните внизу на «Relaunch now».
Очистка SSL для входа на сайт
Порядок действий:
- Нажмите Win+R, введите там inetcpl.cpl и нажмите ввод.
- В открывшемся окошке свойств Интернета выберите вкладку «Содержание».
- Нажмите ниже на кнопку «Очистить SSL».
- Нажмите на ОК, и перезагрузите систему.
Выполните очистку SSL
Проверка PC на наличие зловредов
Проверьте вашу систему на наличие вирусов. Помогут такие инструменты как «AdwCleaner», «ДокторВеб Кюрейт» и аналоги, эффективно очищающие систему от вирусных программ. После окончания процедуры очистки перезагрузите ваш PC.
Очистка кэш и куки вашего веб-навигатора
Поскольку кэш и куки в вашем браузере могут стать причиной ошибки, рекомендуем провести их очистку. Например, в Мозилле это выполняется переходом в «Настройки», выбором раздела «Приватность и защита» и активацией опции «Удалить историю».
Временное отключение антивируса для входа на сайт
Довольно часто причиной ошибки становится антивирус, блокирующий компьютеру доступ к нужному ресурсу. Временно деактивируйте вашу антивирусную программу (а также брандмауэр) и попробуйте перейти на нужный сайт. Если сайт запустится без проблем, будет необходимо внести требуемый ресурс в исключения антивируса (брандмауэра).
Сброс настроек Chrome при неподдерживаемом протоколе
Порядок действий:
- Запустите ваш Хром, введите в адресной строке chrome://settings/ и нажмите ввод.
- Промотайте вниз и кликните на опцию «Дополнительно».
- В самом низу выберите «Восстановление настроек по умолчанию» — «Сбросить настройки».
Переустановка браузера при возникновении ошибки
Если проблема продолжает проявлять себя, то деинсталлируйте ваш Хром, перезагрузите ПК и установите самую свежую версию браузера.
Читайте также: Сайт не может обеспечить безопасное соединение – что делать.
Заключение
Довольно часто причиной ошибки «На сайте используется неподдерживаемый протокол» является некорректная работа с протоколами самого веб-сайта. В случае же настроек пользовательских ПК это вызвано особенностями работы браузеров на ядре Хромиум, не всегда корректно работающих с SSL-сертификатами. Выполните перечисленные в статье советы, это позволит открыть нужный сайт на вашем ПК.
Многие пользователи eruz.zakupki.gov.ru стали сталкиваться с проблемами входа на страницу крупнейшего ресурса. Площадка блокируется и зайти на сайт физически не представляется возможным. В этой статье мы рассмотрим ответ на вопрос о том, что можно предпринять, когда на сайте eruz.zakupki.gov.ru отображается проблема «Используется неподдерживаемый протокол».
Содержание
- Что означает сообщение «На сайте используется неподдерживаемый протокол»
- Что делать, если на сайте обнаружен неподдерживаемый протокол
- Опция TLS 1.3
- Активация всех протоколов
- Очистка SSL
- Сбросить DNS
- Незашифрованная версия
- Контроль доступных расширений
- Отключение QUIC протокола
- Вирусы
- Очистка кэша и куки
- Отключите антивирус
- Сброс настроек браузера
- Заключение
Довольно часто, сайт eruz.zakupki.gov.ru начал давать сбои, поэтому возникают сложности при входе на платформу. Что нужно выполнить, чтобы начать работу, если ресурс показывает надпись «Используется неподдерживаемый протокол». Возможные способы, решения проблемы изложены ниже.
Не может обеспечить безопасное соединение
Содержание
- 1 «На сайте используется неподдерживаемый протокол, что это за надпись?
- 2 Что можно предпринять, если на платформе найден неподдерживаемый протокол
- 2.1 Функция TLS 1.3
- 2.2 Включение протоколов
- 2.3 Очистить SSL
- 2.4 Сброс DNS
- 3 Незашифрованная версия
- 3.1 Операция контроля доступных расширений
- 3.2 Выключение QUIC протокола
- 3.3 Вирусные угрозы
- 3.4 Очистка памяти
- 3.5 Отключение антивирусных программ
- 3.6 Возврат к заводским настройкам браузера
- 4 Заключение
«На сайте используется неподдерживаемый протокол, что это за надпись?
Данная проблема может возникать при работе одного из стандартных браузеров системы. При переходе на дисплее появляется запись ERR_SSL_VERSION_OR_CIPHER_MISMATCH. Это является причиной блокировки платформы.
Главная причина заключается в безопасности подключения. По стандарту, подключение осуществляется с использованием сертификата SSL. Их задача – обеспечение безопасности при передаче материалов. Гугл обязует всех пользователей платформы прописывать стандартный протокол безопасности. В случае возникновения проблем, автоматически блокируется платформа, и система выдаёт запись «На сайте используется неподдерживаемый протокол». Данный сбой распространён на ресурсах:
- eruz.zakupki.gov.ruhttps://zakupki.gov.ru/epz/main/public/home.html
- https://lk.zakupki.gov.ru
- http://ikul.nalog.ru/
- http://ssl.budgetplan.minfin.ru/
- http://likpgost2.nalog.ru/
- https://bus.gov.ru/
Утилита командной строки GPResult.exe используется для получения результирующего набора групповых политик (Resultant Set of Policy, RSOP), которые применяются к пользователю и/или компьютеру в домене Active Directory. Gpresult позволяет вывести список доменных политик (GPO), которые применяются на компьютер и пользователя, настройки политик и ошибки обработки. Это наиболее часто используемый инструмент администратора для анализа настроек и диагностики групповых политик в Windows.
В этой статье мы рассмотрим, как использовать команду GPResult для диагностики и анализа настроек групповых политик, применяющихся к Windows в домене Active Directory.
Содержание:
- Использование команды GPResult в Windows
- GPResult: экспорт данных RSOP в HTML отчет
- Получение отчета по политикам GPResult с удаленного компьютера
- Пользователь не имеет данных RSOP
- Следующие политики GPO не были применены, так как они отфильтрованы
- Оснастка результирующих политик RSoP в Windows
Служба Windows Error Reporting (WER) служит для сбора и отправки отладочной информации о падении системных и сторонних приложений в Windows на сервера Microsoft. По задумке Microsoft, эта информация должна анализироваться и при наличии решения, вариант исправления проблемы должен отправляется пользователю через Windows Error Reporting Response. Но по факту мало кто пользуется этим функционалом, хотя Microsoft настойчиво оставляет службу сбора ошибок WER включенной по умолчанию во всех последних версиях Windows. В большинстве случае о службе WER вспоминают, когда каталог C:ProgramDataMicrosoftWindowsWERReportQueue начинает занимать много места на системном диске (вплоть до нескольких десятков Гб), даже не смотря на то что на этом каталоге по умолчанию включена NTFS компрессия.
Содержание:
- Служба Windows Error Reporting
- Очистка папки WERReportQueue в Windows
- Отключение Window Error Reporting в Windows Server
- Отключаем сбор и отправки отчетов об ошибках в Windows 10
- Отключение Windows Error Reporting через GPO
Что означает сообщение «На сайте используется неподдерживаемый протокол»
С указанной проблемой сталкиваются при использовании стандартных браузеров (Хром, Яндекс, Опера и др). После попытки перехода на экране отображается надпись ERR_SSL_VERSION_OR_CIPHER_MISMATCH. Из-за этого блокируется площадка.
Основной причиной принято считать невозможность установления безопасного соединения. Согласно стандартам, соединение устанавливается при помощи сертификатов SSL. Они призваны обеспечить безопасность передаваемых данных. Google обязует каждого владельца сайта прописать стандартный протокол безопасности. И если с ним возникают проблемы, производится блокировка ресурса, а затем на экране ПК появляется надпись «На сайте используется неподдерживаемый протокол».
Чаще всего данная проблема появляется на сайтах:
- https://lk.zakupki.gov.ru/
- http://lkul.nalog.ru/
- http://lkipgost2.nalog.ru/
- http://ssl.budgetplan.minfin.ru/
- https://bus.gov.ru/
Что делать, если на сайте обнаружен неподдерживаемый протокол
А теперь давайте рассмотрим, каким образом можно решить указанную проблему. Существует несколько ключевых настроек, которые блокируют разного рода сайты и сервисы.
Опция TLS 1
В адресной строке браузера введите chrome://flags. В верхней части будет расположена строка поиска, наберите TLS 1.3.
Обратите внимание: менять настройки нужно только в том случае, если опция отключена (Disabled). Если же отображается значения Enabled или Default, пользователю нет надобности вносить какие-либо изменения.
Активация всех протоколов
Владелец ПК может собственноручно активировать все протоколы безопасности, даже если они устарели. Для этого:
- Нажмите комбинацию Win+R.
- В открывшемся окне введите inetcpl.cpl.
- Перейдите во вкладку «Дополнительно», и задайте уровень безопасности соединения со всеми версиями SSL и TLS. Нажмите на клавишу «Применить».
- После произведенных действий перезапустите браузер.
Очистка SSL
Для корректной очистки SSL потребуется вновь нажать на сочетание клавиш Win+R, и ввести inetcpl.cpl. Затем перейдите в раздел «Содержание». После этого выберите «Очистить SSL» и перезагрузите ваш браузер.
Сбросить DNS
Для того, чтобы очистить кэш сопоставителя DNS нужно запустить командную строку, нажмите комбинацию клавиш Win+R, затем наберите cmd, в консоли напишите ipconfig /flushdns и нажмите на Enter.
Незашифрованная версия
Пользователь может вручную отключить шифрование. Для этого в верхней строке нужно внести корректировки в адрес сайта. Устраните символ «S» с https.
Контроль доступных расширений
В отдельных случаях проблема с соединением может быть вызвана действиями пользователя. Сетевые расширения для браузера могут блокировать поступающие сигналы со стороны веб-навигаторов. Откройте настройки браузера, перейдите в «Расширения» и найдите сомнительные сетевые расширения.
Отключение QUIC протокола
Для отключения QUIC протокола потребуется произвести следующее:
- В верхней строке браузера введите chrome://flags/.
- В открывшемся меню найдите Experimental QUIC protocol.
- Вам потребуется переключить статус на Disabled.
- Внизу появится клавиша Relaunch. Нажмите на нее.
Вирусы
Иногда пользователь может стать жертвой злоумышленников. Чтобы выявить вредоносные файлы, активируйте установленный антивирус. После проведенной проверки перезагрузите устройство.
Очистка кэша и куки
Попробуйте очистить кэш и куки. Перейдите в «Настройки» установленного браузера, затем нужно перейти в раздел «Приватность и защита» и удалите историю поиска.
Отключите антивирус
В отдельных случаях установленный антивирус может блокировать доступ к сайту. Запустите антивирус (показано на примере 360 Total Security), на главной странице найдите пункт «Защита». Найдите кнопку «Отключить защиту».
Сброс настроек браузера
Если ничего не помогло, попробуйте сбросить настройки браузера. Для этого:
- Запустите браузер и введите в верхней строке поиска chrome://settings/.
- Найдите раздел «Дополнительно».
- Тапните по кнопке «Сброс настроек и удаление вредоносного ПО».
- Нажмите на клавишу «Восстановление настроек по умолчанию».
Пользователь не имеет данных RSOP
Если на компьютере включен UAC, то GPResult без повышенных привилегий выведет только параметры пользовательского раздела групповых политик. Если нужно одновременно отобразить оба раздела (USER SETTINGS и COMPUTER SETTINGS), открыть командную строку с правами администратора. Е
сли командная строка с повышенными привилегиями запущена от имени учетной записи отличной от текущего пользователя системы, утилита выдаст предупреждение INFO: The user “domainuser” does not have RSOP data (Пользователь «domainuser» не имеет данных RSOP). Это происходит потому, что GPResult пытается собрать информацию для пользователя, ее запустившего, но т.к. данный пользователь не выполнил вход (logon) в систему, информация RSOP для него отсутствует. Чтобы собрать информацию RSOP по пользователю с активной сессией, нужно указать его учетную запись:
gpresult /r /user:tnedward
Если вы не знаете имя учтённой записи, которая залогинена на удаленном компьютере, учетную запись можно получить так:
qwinsta /SERVER:remotePC1
Также проверьте время (и часовой пояс) на клиенте. Время должно соответствовать времени на PDC (Primary Domain Controller).
Следующие политики GPO не были применены, так как они отфильтрованы
При отладке и траблшутинге применения групповых политик стоит также обращать внимание на секцию: The following GPOs were not applied because they were filtered out (Следующие политики GPO не были применены, так как они отфильтрованы). В этой секции отображается список GPO, которые по той или иной причине не применяются к этому объекту. Возможные варианты, по которым политика может не применяться:
- Filtering: Not Applied (Empty) (Фильтрация: Не применено (пусто)) – политика пустая (применять, нечего);
- Filtering: Denied (Unknown Reason) (Фильтрация: Не применено (причина неизвестна)) – скорее всего у пользователя или компьютера отсутствуют разрешения на чтение/применение этой политики. Разрешения настраиваются на вкладке Security в консоли управления доменными GPO — GPMC (Group Policy Management Console);
- Filtering: Denied (Security) (Фильтрация: Отказано (безопасность)) — в секции Apply Group Policy указан явный запрет в разрешении Apply group policy либо объект AD не входит в список групп в разделе настроек Security Filtering.
Также вы можете понять должна ли применяться GPO к organizational unit (OU) в AD на вкладке эффективных разрешений (Advanced -> Effective Access).
Оснастка результирующих политик RSoP в Windows
Изначально для диагностики применения групповых политик в Windows использовалась графическая консоль
RSOP.msc
. Эта оснастка позволяет получить настройки результирующих политик (доменных + локальных), примененных к компьютеру и пользователю в графическом виде аналогичном консоли редактора GPO. На скриншоте показа вид консоли RSOP.msc в которой видно, что настройки Windows Update на компьютере заданы доменной политикой WSUS_SERVERS.
В современных версиях Windows RSOP.msc не получится использовать для полноценного анализа примененных GPO. Она не отражает настройки, примененные через расширения групповых политик CSE (Сlient Side Extensions), таких как GPP (Group Policy Preferences), не позволяет выполнять поиск, предоставляет мало диагностической информации. В Windows 10 и 11 при запуске
rsop.msc
появилось предупреждение, что основной инструмент для диагностики применения GPO это утилита gpresult.
Starting with Vista, the Resultant Set of Policies (RSoP) report does not show all Microsoft Group Policy settings. To see the full set of Microsoft Group Policy settings applied for a computer or user, use the command-line tool gpresult.
В этой статье мы рассмотрели, как использовать утилиту GPResult для анализа результирующих групповых политик, которые применяются в Windows. Также для анализа применения GPO в домене рекомендуем использовать инструкции из статьи “Почему групповая политика не применяется к компьютеру или OU”.
Что можно предпринять, если на платформе найден неподдерживаемый протокол
При данной проблеме, есть основные настройки. Именно они отвечают за блокировку ресурсов. Ниже перечислены виды настроек и порядок работы с ними:
Функция TLS 1
В браузере необходимо вбить адрес: chrome://flags. На верху, в поисковой строке, нужно написать TLS 1.3. Стоит помнить, что замену настроек нужно делать только, в случае отключенной функции. (Disabled). В случае если показывает одну из надписей: Enabled, Default – перенастраивать ничего не нужно.
TLS 1.3
Включение протоколов
Пользователь компьютера может самостоятельно включить протоколы безопасности, независимо, от их версии. Чтобы это сделать нужно:
- Набрать одновременно Win+R;
- В диалоговом окне набрать inetcpl.cpl;
- Открыв графу « Дополнительно», задать безопасность подключений со всеми SSL и TLS. Клацнуть по кнопке «Применить»;
- Перезагрузить браузер.
Очистить SSL
Для очищения SSL необходимо нажать, одновременно Win+R и набрать inetcp.cpl. Открыв графу « Содержание», нужно клацнуть по «Очистить SSL». Проведя все операции, необходимо перезапустить систему.
Очистить SSL
Сброс DNS
Для очистки памяти DNS, необходимо набрать одновременно Win+R, после написать cmd. В диалоговом окне, необходимо ввести ipconfig/flushdns и клацнуть клавишу Enter.
Командная строка
Незашифрованная версия
Можно самостоятельно выключить шифрование. Чтобы это сделать, нужно в адресной строке внести исправление, в адресе платформы. В надписи http нужно добавить s.
Адресная строка
Операция контроля доступных расширений
Иногда, сбой с подключением может возникать из-за действий самого пользователя. Сетевые расширения способны блокировать входящие сигналы навигации. Открыв раздел настроек браузера, необходимо клацнуть по графе «Расширение». Найдя в ней проблемные расширения, отключить их.
Расширения
Выключение QUIC протокола
Выключить QUIC протокол можно следующим образом:
- В адресной строке необходимо набрать: chrom://flagsl.
- В представленном списке открыть Experimental QUIC protocol;
- Нужно переключиться на Disabled;
- Клацнуть по кнопке Relaunch.
Experimental QUIC protocol
Вирусные угрозы
Для того чтобы не стать жертвой вируса нужно найти заражённые данные. Для этого, придёт на помощь, программа антивируса. Запустив её и пройдя проверку нужно перезапустить ПК.
Очистка памяти
Может помочь очистка памяти браузера. Для этого необходимо открыть графу «Настройки». В ней клацнуть по разделу «Безопасность и конфиденциальность» и очистить память поисковика.
Файлы Cookie
Отключение антивирусных программ
Возможной причиной блокировки может стать антивирусная программа. Нужно открыть антивирусную программу, найти на главном экране графу «Защита». Открыв её, нажать на клавишу «Отключить защиту».
Отключаем защиту Антивируса
Возврат к заводским настройкам браузера
В случае если, вышеперечисленные методы, не принесли результата, то можно сделать сброс настроек браузера. Это делается следующим образом:
- Открыв браузер, нужно набрать в поисковой строке: chrome://settings/.
- В графе «Дополнительно» клацнуть по клавише «Сброс настроек и удаление вредоносного ПО»
- Клацнуть по кнопке «Восстановление настроек по умолчанию»
Перезагрузить устройство.
Сброс настроек браузера
Может быть интересно: Проблемы с протоколом TSL – Не удается безопасно подключиться к этой странице
Служба Windows Error Reporting
Служба Windows Error Reporting при появлении ошибки показывает диалоговое окно, предлагающее отправить отчет об ошибке в корпорацию Microsoft. Когда в Windows вы видите сообщение об ошибке
YourApp has stop working
, в это время в служба Windows Error Reporting запускает утилиту WerFault.exe для сбора отладочных данных (могут включать в себя дамп памяти).
Данные пользователя сохраняются в профиль пользователя:
%USERPROFILE%AppDataLocalMicrosoftWindowswer
Системные данные – в системный каталог:
%ALLUSERSPROFILE%MicrosoftWindowsWER
Служба Windows Error Reporting представляет собой отдельный сервис Windows. Вы можете проверить состояние службы командой PowerShell:
Get-Service WerSvc
Внутри каталога WERReportQueue содержится множество каталогов, с именами в формате:
- Critical_6.3.9600.18384_{ID}_00000000_cab_3222bf78
- Critical_powershell.exe_{ID}_cab_271e13c0
- Critical_sqlservr.exe__{ID}_cab_b3a19651
- NonCritical_7.9.9600.18235__{ID}_0bfcb07a
- AppCrash_cmd.exe_{ID}_bda769bf_37d3b403
Как вы видите, имя каталога содержит степень критичности события и имя конкретного exe файла, который завершился аварийно. Во всех каталогах обязательно имеется файл Report.wer, который содержит описание ошибок и несколько файлов с дополнительной информацией.
Очистка папки WERReportQueue в Windows
Как правило, размер каждой папки в WER незначителен, но в некоторых случаях для проблемного процесса генерируется дамп памяти, который занимает довольно много места. На скриншоте ниже видно, что размер файла дампа memory.hdmp составляет около 610 Мб. Парочка таким дампов – и на диске исчезло несколько свободных гигибайт.
Чтобы очистить все эти ошибки и журналы штатными средствами, откройте панель управления и перейдите в раздел ControlPanel -> System and Security -> Security and Maintenance -> Maintenance -> View reliability history -> View all problem reports (Control PanelSystem and SecuritySecurity and MaintenanceProblem Reports) и нажмите на кнопку Clear all problem reports.
Для быстрого освобождения места на диске от файлов отладки, сгенерированных службой WER, содержимое следующих каталогов можно безболезненно очистить вручную.
- C:ProgramDataMicrosoftWindowsWERReportArchive
- C:ProgramDataMicrosoftWindowsWERReportQueue
Следующие команды PowerShell удалят из каталога каталогов WER все файлы, старше 15 дней:
Get-ChildItem -Path 'C:ProgramDataMicrosoftWindowsWERReportArchive' -Recurse | Where-Object CreationTime -lt (Get-Date).AddDays(-15) | Remove-Item -force -Recurse
Get-ChildItem -Path 'C:ProgramDataMicrosoftWindowsWERReportQueue' -Recurse | Where-Object CreationTime -lt (Get-Date).AddDays(-15) | Remove-Item -force –Recurse
Для очистки каталогов WER в пользовательских профилях используйте такой скрипт:
$users = Get-ChildItem c:users|where{$_.name -notmatch 'Public|default'}
foreach ($user in $users){
Get-ChildItem "C:Users$UserAppDataLocalMicrosoftWindowsWER " –Recurse -ErrorAction SilentlyContinue | Remove-Item –force –Recurse
}
Отключение Window Error Reporting в Windows Server
В Windows Server 2019/2016/2012R2 вы можете управлять состоянием WER с помощью PowerShell. Вы можете отключить службу Windows Error Reporting:
Get-Service WerSvc| stop-service –passthru -force
Set-Service WerSvc –startuptype manual –passthru
Но есть более корректные способы отключения WER в Windows. В версии PowerShell 4.0 добавлен отдельный модуль WindowsErrorReporting из трех командлетов:
Get-Command -Module WindowsErrorReporting
Проверить состояние службы Windows Error Reporting можно командой:
Get-WindowsErrorReporting
Для отключения WER, выполните:
Disable-WindowsErrorReporting
В Windows Server 2012 R2 можно отключить запись информации об ошибках Windows Error Reporting через панель управления (Control Panel -> System and Security -> Action Center -> раздел Maintenance -> Settings -> выберите опцию I don’t want to participate, and don’t ask me again
Отключаем сбор и отправки отчетов об ошибках в Windows 10
В Windows 10 нельзя отключить Error Reporting через панель управления. В графическогм интерфейсе можно только проверить ее статус (Система и безопасность ->Центр безопасности и обслуживания -> секция Обслуживание). Как вы видите, по умолчанию параметр Поиск решения для указанных в отчетах проблем включен (Control Panel -> System and Security -> Security and Maintenance -> Maintenance -> Report problems = On).
HKLMSOFTWAREMicrosoftWindowsWindows Error Reporting нужно создать новый параметр типа DWORD (32 бита) с именем Disabled и значением 1.
Можно отключить сбор ошибок WER для конкретных пользователей:
reg add “HKCUSoftwareMicrosoftWindowsWindows Error Reporting” /v “Disabled” /t REG_DWORD /d “1” /f
Или отключить WER для всех:
reg add “HKLMSoftwareMicrosoftWindowsWindows Error Reporting” /v “Disabled” /t REG_DWORD /d “1” /f
Измените параметр реестра и проверьте статус параметра Поиск решения для указанных в отчетах проблем в панели управления. Его статус должен изменится на Отключено.
Отключение Windows Error Reporting через GPO
Также вы можете управлять настройками службы Windows Error Reporting через групповые политики.
Запустите редактор локальной (
gpedit.msc
) или доменной GPO (
gpmc.msc
) и перейдите в ветку реестра Computer Configuration -> Administrative Templates -> Windows Components -> Windows Error Reporting (Компоненты Windows -> Отчеты об ошибках Windows). Для отключения сбора и отправки ошибок через WER включите политику Disable Windows Error Reporting (Отключить отчеты об ошибках Windows).
Аналогичная политика есть в пользовательском разделе политик (User Configuration).
Обновите GPO (перезагрузка не потребуется).
В результате в Windows перестанут формироваться сообщения об ошибках Windows и отправляться в Microsoft.
Использование команды GPResult в Windows
Команда GPResult выполняется на компьютере, на котором нужно проверить применение групповых политик. Синтаксис GPResult:
GPRESULT [/S <система> [/U <пользователь> [/P <пароль>]]] [/SCOPE <область>] [/USER <имя_конечного_пользователя>] [/R | /V | /Z] [(/X | /H) <имя_файла> [/F]]
Чтобы получить подробную информацию о групповых политиках, которые применяются к данном объекту AD (пользователю и компьютеру), и других параметрах, относящихся к инфраструктуре GPO (т.е. результирующие настройки политик GPO – RsoP), выполните команду:
Gpresult /r
Результаты выполнения команды разделены на 2 секции:
- COMPUTER SETTINGS (Конфигурация компьютера) – раздел содержит информацию об объектах GPO, действующих на компьютер в Active Directory;
- USER SETTINGS – раздел с политиками пользователя (политики, действующие на учетную запись пользователя в AD).
Вкратце пробежимся по основным параметрам/разделам, которые нас могут заинтересовать в выводе GPResult:
- Site Name (Имя сайта:)– имя сайта AD, в котором находится компьютер;
- CN – полное каноническое пользователя/ компьютера, для которого были сгенерированы данные RSoP;
- Last time Group Policy was applied (Последнее применение групповой политики)– время, когда последний раз применялись (обновились) настройки GPO;
- Group Policy was applied from (Групповая политика была применена с)– контроллер домена, с которого была загружена последняя версия GPO;
- Domain Name и Domain Type (Имя домена, тип домена)– имя и версия схемы домена Active Directory;
- Applied Group Policy Objects (Примененные объекты групповой политики) – списки действующих объектов групповых политик;
- The following GPOs were not applied because they were filtered out (Следующие политики GPO не были применены, так как они отфильтрованы)— не примененные (отфильтрованные) GPO;
- The user/computer is a part of the following security groups (Пользователь/компьютер является членом следующих групп безопасности) – список доменных групп безопасности, в которых состоит пользователь/пользователь.
В нашем примере видно, что на объект пользователя действуют 4 групповые доменные политики.
- Default Domain Policy;
- Enable Windows Firewall;
- DNS Suffix Search List;
- Disable Cached Credentials.
Также в отчете будет информацию о локальных параметрах политик, настроенных через локальный редактор GPO (gpedit.msc).
С помощью опции /scope можно вывести только политики пользователя или компьютера:
gpresult /r /scope:user
или только примененные политики компьютера:
gpresult /r /scope:computer
Если вы попробуете получить список GPO, примененных к компьютеру, под пользователем без прав локального администратора, команда gpresult вернет ошибку отказа в доступе:
gpresult /r /scope:computer
ERROR: Access Denied.
Для удобства анализа данных RSOP, вы можете перенаправить результаты Gpresult в буфер обмена:
Gpresult /r |clip
или текстовый файл:
Gpresult /r > c:gpresult.txt
Чтобы вывести сверхподробную информацию RSOP, нужно добавить ключ /z.
Gpresult /r /z
Например, на скриншоте показаны настройки политики паролей в домене, которые применяются к компьютеру.
Экспорт данных RSOP в HTML отчет
Утилита GPResult позволяет сгенерировать HTML-отчет по примененным результирующим политикам (доступно в Windows 7 и выше). Такой отчет содержит подробную информацию обо всех параметрах Windows, которые задаются групповыми политиками и именами GPO, которые внесли изменения. Этот отчет по структуре напоминает вкладку Settings в консоли управления доменными групповыми политиками (
gpmc.msc
). Сгенерировать HTML отчет GPResult можно с помощью команды:
GPResult /h c:gp-reportreport.html /f
Если не указывать полный путь к HTML файлу, то HTML отчет gpresult будет сохранен в каталог
%WINDIR%system32
.
Чтобы сгенерировать отчет и автоматически открыть его в браузере, выполните команду:
GPResult /h GPResult.html & GPResult.html
В HTML отчете gpresult содержится довольно много полезной информации: видны ошибки применения GPO, время применения конкретных политик (в мс.) и CSE (в разделе Computer Details -> Component Status). Это удобно, когда нужно понять почему групповые политики (GPP/GPO) применяются на компьютере слишком долго.
Например, на скриншоте выше видно, что политика Enforce password history с настройками 24 passwords remember применена политикой Default Domain Policy (столбец Winning GPO).
HTML отчет позволяет представить результирующий набор GPO компьютера в удобном графическом виде.
Получение отчета по политикам GPResult с удаленного компьютера
GPResult может получить информацию о результирующих политик с удаленного компьютера.
GPResult /s wks22123 /r /user a.ivanov
В команде gpresult можно указать имя и пароль для подключения к удаленному компьютеру:
gpresult /R /S wks22123 /scope user /U winitprokbuldogov /P P@$$worrd
Если вы не хотите, чтобы ваш пароль сохранялся в истории команд PowerShell, можно запросить пароль интерактивно:
gpresult /R /S wks22123 /scope user /U winitprokbuldogov /P
Аналогичным образом вы можете удаленно собрать данные как по пользовательским политикам, так и по политиками компьютера.
Если вы не знаете имя пользователя, под которым выполнен вход, можно узнать учетную запись на удаленном компьютере так:
qwinsta /SERVER:remotePC1
HTML отчет RSOP, аналогичный тому, который формирует команда gpresult можно создать с помощью PowerShell. Для получения результирующих политик с удаленного компьютера используется командлет Get-GPResultantSetOfPolicy из модуля GroupPolicy.
Get-GPResultantSetOfPolicy -user kbuldogov -computer corppc0200 -reporttype html -path c:psgp_rsop_report.html
Заключение
Основная причина блокировки сайта eruz.zakupki.gov.ru — неправильно настроенные протоколы веб-сайта. Это случается из-за особенностей браузера при работе с SSL-сертификатами. В статье были описаны самые распространенные причины ошибок, проверьте корректность работы браузера согласно приведенным советам.
Заключение
Не верно, настроенные протоколы, являются причиной блокировки платформы eruz.zakupki.gov.ru. Способы решения, возникшей проблемы, перечисленные выше, могут помочь восстановить работу платформы.
Оценка статьи:
Загрузка…
Обновлено 18.12.2019
Добрый день уважаемые читатели и гости блога pyatilistnik.org, наверняка многие из вас в своей практике использования интернета, при посещении тех или иных сайтов видели код ошибки Forbidden 403, означающий, что вам запрещено посещать данный сайт. Делается это на стороне сайта, для того, чтобы снизить нагрузку на него из-за высокой посещаемости или по другим причинам, данную ситуацию я неоднократно видел на сайтах государственных площадок, и сегодня я расскажу как выйти из ситуации, когда не удается отобразить страницу zakupki.gov.ru, а попасть очень хочется.
Forbidden 403, что это и как это исправить
Если кто-то не в курсе, то сайт zakupki.gov.ru, это ресурс на котором вы можете поучаствовать или найти информацию о предстоящих государственных контрактах, на поставку или закупку чего либо. Данный ресурс, очень нагружен и есть куча бесплатных аналогов, которые всегда работают как нужно, да и еще имеют дополнительный функционал, например, могу посоветовать Seldon Basis.
Я вам уже рассказывал его плюсы и возможности применения, например, поиск информации о компаниях или как узнать доход по инн, но все же участвовать в торгах придется именно на сайте zakupki.gov.ru, поэтому вы должны быть готовы решить проблему с попаданием на сайт.
Forbidden 403 это сообщение отдаваемое веб сервером, таким как IIS или Apache, смыслом которого является уведомить посетителя о статусе посещения, в данном случае 403, это явный запрет. Запрет может носить постоянный характер, либо же временный, лимитный, когда проходит, например, 5 минут и вы можете попадать на ресурс. Делают это для уменьшения нагрузок и ddos атак, если честно это лоховской уровень решения. Выглядит это вот так. Доступ запрещен и не отображает страницу zakupki.gov.ru
Хотя должно быть вот так.
Как же попасть на сайт zakupki.gov.ru
Для обхода запрета я вам покажу несколько методов.
- Пустить трафик через другой шлюз
- Установить прокси сервер или VPN клиент
- Использовать браузер TOR.
Перенаправление трафика
Чтобы вам не видеть ошибки Forbidden 403 на zakupki.gov.ru, при наличии дополнительного ip адреса или провайдера, вы можете пустить трафик через него. Предположим у меня есть два провайдера, первый это Wiland, а второй Westcall. На провайдере Wiland меня временно забанили, пробуем переключиться на другого провайдера. У меня в организации для выхода в интернет используется программное решение Kerio Control. С помощью него я заверну трафик. Для этого мне потребуется узнать ip адрес zakupki.gov.ru, делается это с помощью команды Ping. Это может потребоваться для запасного варианта.
Теперь в моем случае открываем Kerio Control, вкладку «Правила трафика», создаем новое правило и в пункте назначение, указываем ip адрес или имя домена.
Я выбрал IP, так как по имени были глюки. Делал через пункт «Добавить хост, сеть, диапазон адресов»
В пункте «Трансляции»включаем NAT и выбираем нужного провайдера.
Теперь с помощью трассировки, смотрим старый маршрут и новый, как видите трафик пошел иначе. Все сайт доступен.
Что делать, если дополнительного IP адреса нет или Kerio Control нет. По ip купите его у провайдера, для физических лиц это будет стоить рублей 200 в месяц, если керио нет, то вы можете данный ip настроить на своей сетевой плате прямо в клиентской системе Windows, как настроить два сетевых адреса на одной сетевой карте читайте по ссылке.
Далее, как только вы произвели настройку, вам с помощью команды route, необходимо прописать статический маршрут до ip адреса ресурса zakupki.gov.ru, после чего произвести трассировку и убедиться, что вам удается удается отобразить страницу zakupki.gov.ru.
Используем VPN или прокси сервер
Данный метод избежать ошибки Forbidden 403, заключается в том, что вы используете стороннее решение для перенаправление вашего HTTP трафика (браузера), через другие точки выхода в интернет, которые могут быть в другой стране или городе. Данные решения бывают как программные, так и решения в для вашего браузера.
По своему опыту скажу, что вам для постоянного решения данной задачи, все же придется купить либо ip, либо прокси адрес. Я вам советую попробовать расширения для Google Chrome, такие как:
- Browsec VPN
- Free Gate
Их очень много, как ими пользоваться я рассказывал в видео.
Второй метод это прокси сервер. По сути вам дают некий адрес и номер порта, который вы прописываете у себя в настройках браузера, например, в Internet Explore, Google Chrome берет настройки из него.
Ищутся эти прокси сервера очень просто в гугле, но проблема в том, что бесплатные, ограничены по времени и скорости и так же могут нестабильно работать, поэтому мы так же подходим к вопросу о покупке.
Открываем Internet Explore в правом верхнем углу находим значок шестеренки, нажимаем его и из меню выбираем пункт «Свойства браузера»
Открываем вкладку «Подключения» — Настройка сети. В открывшемся окне «Настройка параметров локальной сети», вы указываете Прокси-сервер. Тут нужно указать ip адрес и порт, если нужно сменить протокол, например, на socks, то нажмите кнопку «Дополнительно»
Тут уже более детально можно указать протоколы, как только вы это сделаете, ваш трафик пойдет другим маршрутом и вы сможете отобразить страницу zakupki.gov.ru
Использование браузера TOR
О данном браузере я уже писал огромную статью и снимал видео, смысл его в том, что вы можете выходить в интернет из любой точки мира и кликом мыши менять адреса выхода, посмотрите видео.
Надеюсь у вас теперь нет проблем с кодом Forbidden 403 и у вас все отлично открывается, если есть вопросы, то пишите их либо в блоге, либо на youtube канале, все пока.
Официальный сайт единой информационной системы в сфере закупок в информационно-телекоммуникационной сети Интернет (далее – Официальный сайт ЕИС) предназначен для обеспечения свободного и безвозмездного доступа к полной и достоверной информации о контрактной системе в сфере закупок и закупках товаров, работ, услуг, отдельными видами юридических лиц, а также для формирования, обработки и хранения такой информации. Порядок размещения информации на Официальном сайте ЕИС и ее содержание регламентируется Федеральным законом от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» и Федеральным законом от 18.07.2011 № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц», а также соответствующими подзаконными актами.
Многие пользователи eruz.zakupki.gov.ru стали сталкиваться с проблемами входа на страницу крупнейшего ресурса. Площадка блокируется и зайти на сайт физически не представляется возможным. В этой статье мы рассмотрим ответ на вопрос о том, что можно предпринять, когда на сайте eruz.zakupki.gov.ru отображается проблема «Используется неподдерживаемый протокол».
Содержание
- Что означает сообщение «На сайте используется неподдерживаемый протокол»
- Что делать, если на сайте обнаружен неподдерживаемый протокол
- Опция TLS 1.3
- Активация всех протоколов
- Очистка SSL
- Сбросить DNS
- Незашифрованная версия
- Контроль доступных расширений
- Отключение QUIC протокола
- Вирусы
- Очистка кэша и куки
- Отключите антивирус
- Сброс настроек браузера
- Заключение
Что означает сообщение «На сайте используется неподдерживаемый протокол»
С указанной проблемой сталкиваются при использовании стандартных браузеров (Хром, Яндекс, Опера и др). После попытки перехода на экране отображается надпись ERR_SSL_VERSION_OR_CIPHER_MISMATCH. Из-за этого блокируется площадка.
Основной причиной принято считать невозможность установления безопасного соединения. Согласно стандартам, соединение устанавливается при помощи сертификатов SSL. Они призваны обеспечить безопасность передаваемых данных. Google обязует каждого владельца сайта прописать стандартный протокол безопасности. И если с ним возникают проблемы, производится блокировка ресурса, а затем на экране ПК появляется надпись «На сайте используется неподдерживаемый протокол».
Чаще всего данная проблема появляется на сайтах:
- https://lk.zakupki.gov.ru/
- http://lkul.nalog.ru/
- http://lkipgost2.nalog.ru/
- http://ssl.budgetplan.minfin.ru/
- https://bus.gov.ru/
Что делать, если на сайте обнаружен неподдерживаемый протокол
А теперь давайте рассмотрим, каким образом можно решить указанную проблему. Существует несколько ключевых настроек, которые блокируют разного рода сайты и сервисы.
Опция TLS 1.3
В адресной строке браузера введите chrome://flags. В верхней части будет расположена строка поиска, наберите TLS 1.3.
Обратите внимание: менять настройки нужно только в том случае, если опция отключена (Disabled). Если же отображается значения Enabled или Default, пользователю нет надобности вносить какие-либо изменения.
Активация всех протоколов
Владелец ПК может собственноручно активировать все протоколы безопасности, даже если они устарели. Для этого:
- Нажмите комбинацию Win+R.
- В открывшемся окне введите inetcpl.cpl.
- Перейдите во вкладку «Дополнительно», и задайте уровень безопасности соединения со всеми версиями SSL и TLS. Нажмите на клавишу «Применить».
- После произведенных действий перезапустите браузер.
Очистка SSL
Для корректной очистки SSL потребуется вновь нажать на сочетание клавиш Win+R, и ввести inetcpl.cpl. Затем перейдите в раздел «Содержание». После этого выберите «Очистить SSL» и перезагрузите ваш браузер.
Сбросить DNS
Для того, чтобы очистить кэш сопоставителя DNS нужно запустить командную строку, нажмите комбинацию клавиш Win+R, затем наберите cmd, в консоли напишите ipconfig /flushdns
и нажмите на Enter.
Незашифрованная версия
Пользователь может вручную отключить шифрование. Для этого в верхней строке нужно внести корректировки в адрес сайта. Устраните символ «S» с https.
Контроль доступных расширений
В отдельных случаях проблема с соединением может быть вызвана действиями пользователя. Сетевые расширения для браузера могут блокировать поступающие сигналы со стороны веб-навигаторов. Откройте настройки браузера, перейдите в «Расширения» и найдите сомнительные сетевые расширения.
Отключение QUIC протокола
Для отключения QUIC протокола потребуется произвести следующее:
- В верхней строке браузера введите chrome://flags/.
- В открывшемся меню найдите Experimental QUIC protocol.
- Вам потребуется переключить статус на Disabled.
- Внизу появится клавиша Relaunch. Нажмите на нее.
Вирусы
Иногда пользователь может стать жертвой злоумышленников. Чтобы выявить вредоносные файлы, активируйте установленный антивирус. После проведенной проверки перезагрузите устройство.
Очистка кэша и куки
Попробуйте очистить кэш и куки. Перейдите в «Настройки» установленного браузера, затем нужно перейти в раздел «Приватность и защита» и удалите историю поиска.
Отключите антивирус
В отдельных случаях установленный антивирус может блокировать доступ к сайту. Запустите антивирус (показано на примере 360 Total Security), на главной странице найдите пункт «Защита». Найдите кнопку «Отключить защиту».
Сброс настроек браузера
Если ничего не помогло, попробуйте сбросить настройки браузера. Для этого:
- Запустите браузер и введите в верхней строке поиска chrome://settings/.
- Найдите раздел «Дополнительно».
- Тапните по кнопке «Сброс настроек и удаление вредоносного ПО».
- Нажмите на клавишу «Восстановление настроек по умолчанию».
Заключение
Основная причина блокировки сайта eruz.zakupki.gov.ru — неправильно настроенные протоколы веб-сайта. Это случается из-за особенностей браузера при работе с SSL-сертификатами. В статье были описаны самые распространенные причины ошибок, проверьте корректность работы браузера согласно приведенным советам.