Что делать, если пользователи видят ошибку «ERR_TUNNEL_CONNECTION_FAILED» вместо страницы блокировки Kaspersky Web Traffic Security или перенаправления на другой адрес
Показать приложения и версии, для которых применима статья
- Kaspersky Web Traffic Security 6.2 Virtual Appliance (версия 6.2.0.155);
- Kaspersky Web Traffic Security 6.1 (версия 6.1.0.4762).
Проблема
У пользователей не отображается страница блокировки Kaspersky Web Traffic Security (далее KWTS) при срабатывании действия «Заблокировать» и не выполняется перенаправление на заданный URL-адрес при срабатывании действия «Перенаправить». Вместо этого соединение обрывается и пользователи видят ошибку «ERR_TUNNEL_CONNECTION_FAILED».
Причина
Если обрабатываемый трафик передается по протоколу HTTPS, устройство пользователя запрашивает у прокси-сервера соединение с веб-сервером через CONNECT-запрос. Обработка CONNECT-запросов и ответы прокси-серверов на них ограничены на уровне HTTP-протокола, поэтому прокси-сервер может либо сообщить об успешном подключении, либо оборвать соединение, если подключение запрещено правилами KWTS. В случае обрыва соединения пользователь видит ошибку «ERR_TUNNEL_CONNECTION_FAILED».
Решение
- Настройте расшифровку TLS/SSL-соединений:
- Добавьте сертификат для перехвата SSL-соединений и назначьте его активным.
- Включите расшифровку SSL-соединений.
- Выберите действие над SSL-соединениями по умолчанию.
- Добавьте нужное вам правило доступа по инструкции.
- Добавьте метод CONNECT в исключения правил обработки трафика.
Что делать, если решение не помогло
Если проблема сохраняется, соберите диагностическую информацию и создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount.
