Ошибка при открытии сайта ERR_CONNECTION_TIMED_OUT или Не открывается сайт
Шаг 1. Проверьте, открывается ли сайт в режиме Разрешить интернет всем
2. Переведите опцию Разрешить интернет всем в положение Включен:
3. Откройте сайт.
Если сайт не открывается, проверьте, откроется ли сайт на другом устройстве с того же IP-адреса:
Если не открывается, рекомендуем обратиться к провайдеру. Скорее всего, провайдер блокирует IP-адрес или адрес сайта;
Если сайт открывается, обратитесь в техническую поддержку.
Шаг 2. Проверьте, не блокируется ли сайт правилом Контент-фильтра
1. Откройте сайт с устройства пользователя.
2. В NGFW перейдите в раздел Отчеты и журналы -> Журнал веб-доступа и посмотрите, какое правило блокирует сайт:
3. Для поиска блокирующего правила также можно ввести URL сайта в строку поиска категорий Контент-фильтра на вкладке Правила в разделе Правила трафика -> Контент-фильтр:
4. Если сайт блокируется правилом Контент-фильтра, измените его настройки или добавьте сайт в исключения в разделе Сервисы -> Прокси на вкладке Исключения:
В раздел Сервисы -> Прокси -> Исключения рекомендуем добавлять заведомо надежные сервисы.
Добавлять в исключения адреса клиентов вашей сети не рекомендуется, так как в этом случае их веб-трафик не будет фильтроваться правилами Контент-фильтра и не будет попадать в отчеты.
Шаг 3. Проверьте, не блокирует ли сайт правило Файрвола
1. Перейдите в раздел Правила трафика -> Файрвол -> FORWARD.
2. Нажмите на Отображение и включите Счетчик срабатываний:
3. Откройте сайт с устройства пользователя.
4. Найдите в таблице FORWARD правило с заметным увеличением количества срабатываний. Скорее всего, именно оно блокирует сайт.
5. Если блокирующее правило направляет трафик через систему Предотвращения вторжений:
Перейдите в раздел Отчеты и журналы -> События безопасности на вкладку Журнал IPS и найдите в таблице ID сигнатуры, заблокировавшей сайт, и название профиля, к которому она относится:
Нажмите Добавить сигнатуру и выберите способ Вручную;
В таблице сигнатур по ID найдите сигнатуру (или сигнатуры), заблокировавшую сайт, и переопределите действие для нее:
Нажмите Сохранить и переместите только что созданное правило на самый верх таблицы правил профиля:
6. Если блокирующее правило направляет трафик через Контроль приложений:
Перейдите в раздел Отчеты и журналы -> Трафик;
В виджете Топ заблокированных протоколов найдите протоколы, которые блокируются Контролем приложений;
Перейдите в раздел Профили безопасности -> Профили контроля приложений и отредактируйте профиль, разрешив заблокированные протоколы.
Шаг 4. Определите блокируемый домен или IP-адрес (рассмотрим на примере FireFox)
1. Откройте в браузере нужный сайт.
2. Откройте инструменты веб-разработчика одним из способов:
Нажмите Ctrl+Shift+I;
3. Выберите вкладку Сеть.
4. Обновите страницу.
5. Отсортируйте столбец Статус левой кнопкой мыши. Обратите внимание на коды состояния 4xx и 5хх. Часто именно эти запросы блокируются NGFW.
Если решить проблему не удалось
Отправьте в техподдержку:
1. Скриншот ошибки в браузере;
2. Скриншот отсортированных ошибок из браузера, чтобы было видно проблемные домены или IP-адреса.
Last updated
