Ошибка при открытии сайта ERR_CONNECTION_TIMED_OUT или Не открывается сайт
Last updated
Last updated
Перед проверкой модулей фильтрации NGFW убедитесь, что на работу сайта не влияют:
технические проблемы на самом ресурсе;
блокировка со стороны провайдера;
некорректная работа устройства пользователя и т.д.
Откройте сайт с устройства вне локальной сети NGFW. Например, со смартфона через мобильный интернет. Если сайт доступен, перейдите в веб-интерфейс NGFW.
Для определения модуля фильтрации, блокирующего сайт, можно проверить логи в разделах Системный журнал и Syslog. Это может помочь определить причину возникшей проблемы и более точно ее диагностировать.
1. Нажмите на в верхней правой части веб-интерфейса NGFW.
2. Переведите опцию Разрешить интернет всем в положение Включен:
3. Откройте сайт.
Если сайт не открывается, проверьте, откроется ли сайт на другом устройстве с того же IP-адреса:
Если не открывается, рекомендуем обратиться к провайдеру. Скорее всего, провайдер блокирует IP-адрес или адрес сайта;
Если сайт открывается, проверьте настройки устройства пользователя.
1. Откройте сайт с устройства пользователя.
2. В NGFW перейдите в раздел Отчеты и журналы -> Журнал веб-доступа и посмотрите, какое правило блокирует сайт:
3. Для поиска блокирующего правила также можно ввести URL сайта в строку поиска категорий Контент-фильтра на вкладке Правила в разделе Правила трафика -> Контент-фильтр:
4. Если сайт блокируется правилом Контент-фильтра, измените его настройки или добавьте сайт в исключения в разделе Сервисы -> Прокси на вкладке Исключения:
В раздел Сервисы -> Прокси -> Исключения рекомендуем добавлять заведомо надежные сервисы.
Добавлять в исключения адреса клиентов вашей сети не рекомендуется, так как в этом случае их веб-трафик не будет фильтроваться правилами Контент-фильтра и не будет попадать в отчеты.
Найдите блокирующее правило одним из способов:
1. Перейдите в раздел Отчеты и журналы -> События безопасности на вкладку Журнал IPS и найдите в таблице ID сигнатуры, заблокировавшей сайт, и название профиля, к которому она относится:
3. Нажмите Добавить сигнатуру и выберите способ Вручную.
4. В таблице сигнатур по ID найдите сигнатуру (или сигнатуры), заблокировавшую сайт, и переопределите действие для нее:
5. Нажмите Добавить и переместите только что созданное правило на самый верх таблицы правил профиля:
1. Перейдите в раздел Отчеты и журналы -> Трафик.
2. В виджете Топ заблокированных протоколов найдите протоколы, которые блокируются Контролем приложений.
3. Перейдите в раздел Профили безопасности -> Контроль приложений и отредактируйте профиль, разрешив заблокированные протоколы.
1. Откройте в браузере нужный сайт.
2. Откройте инструменты веб-разработчика одним из способов:
Нажмите Ctrl+Shift+I;
3. Выберите вкладку Сеть.
4. Обновите страницу.
5. Отсортируйте столбец Статус левой кнопкой мыши. Обратите внимание на коды состояния 4xx и 5хх. Часто именно эти запросы блокируются NGFW.
Отправьте в техподдержку:
1. Скриншот ошибки в браузере;
2. Скриншот отсортированных ошибок из браузера, чтобы было видно проблемные домены или IP-адреса.
3. Правило добавится в конец таблицы. Поместите созданное правило на одну позицию вверх, нажав на кнопку .
2. Перейдите в раздел Профили безопасности -> Предотвращение вторжений, нажмите на напротив профиля, заблокировавшего сайт, и выберите Сигнатуры.
Нажмите на в правом верхнем углу браузера, перейдите в раздел Другие инструменты -> Инструменты веб-разработчика.
