То перестает вставлять изображения в чат. Приходится перезапускать сервер. Сейчас постоянно вылетает админка. Рас 20 уже пароль заколачивал последние 5 минут. Еле успел пользователя завести. А отредактировать его данные не успеваю. Вылетает сообщение "Потеряно соединение с сервером". Клиенты работают нормально. В них обрывов связи не фиксируется.

На сервере админка не работает. И как управлять сервером? От браузера не зависит. Попробовал в IE - те же яйца только в профиль.

[Алексей Пикуров]

Здравствуйте.

Админка тут не при чём, виноват ваш антивирус, который режет трафик websockets и неправильно его обрабатывает.

Эта тема уже подымалась на форуме несколько раз, проблемы были из-за некорректной работы Касперского.

Либо подымите HTTPS, либо поставьте порты и хост вашего WEB-сервера в исключения антивируса.

Team lead
Чат со мной

Что могло случится с Касперским со времени версии 5.0.18? Он как работал себе так и работает. Если админка версии 6.0.0 была переведена на другой протокол обмена, то тогда конечно все может быть. Не совсем понятно, зачем потребовались такие изощрения, если сервер работает внутри локальной сети?

[Андрей Раков]

Добрый день.

Мы перевели работу у всех веб-сервисов на технологию Websocket, так как он значительно быстрее работает, чем обычные POST запросы, которые раньше были.

К сожалению компания касперского не хочет напрягаться и правильно парсить этот протокол. На их форуме есть обсуждение по этому поводу.

Но есть простое решение — включаем HTTPS и касперский не может его испортить.

Live Chat со мной

[Алексей Пикуров]

Прочитайте про проблему на официальном форуме Касперского: https://forum.kaspersky.com/lofiversion ... 44800.html

Напишите им в суппорт, вы же официальный пользователь?

Team lead
Чат со мной

Замечательно, что есть такое решение проблемы. Я, наверное, оценю все прелести работы админки по новому протоколу, как только она заработает у меня нормально. И как же мне включить HTTPS, если настроек в самом сервере теперь нет? Все через web-админку. Локальная web-админка тоже недоступна. Разумеется официальный пользователь. Просто проблем хватает и без того, чтобы при переходе на новую версию MyChat начать изучение форумов Касперского. До MyChat'а сам по себе Касперский проблем не доставлял.

[Андрей Раков]

Отключите на время касперского, настройте сервер и запустите его заново.

Live Chat со мной

Я не о техническом процессе отображения консоли администрирования. Приостановить работу Касперского не сложно. Я о самом процессе включения HTTPS. Он далеко не очевидный. Если речь идет об этой настройке (вложение, кстати можно было добавить возможность вставку изображений из буфера в форум), то конкретно эта настройка ничего не меняет и возвращается в исходное состояние после рестарта сервера.

[Андрей Раков]

https://www.nsoft-s.com/forum/viewtopic ... 170#p25170

Live Chat со мной

[Алексей Пикуров]

В форум можно вставлять изображения, проблем нет.

Team lead
Чат со мной

Файл не вложился. Добавляю влолжение сюда. Если это все-таки именно та настройка, получается ее нужно включать каждый раз вручную после рестарта сервера? Весьма удобно.

У вас нет необходимых прав для просмотра вложений в этом сообщении.

Проблема есть. Иначе и озвучивать не стал бы. Не говоря уже о том, что сообщение отправить с первой попытки не получается. Нужно дважды нажать "отправить". По другому сообщение в форум не уходит.

[Андрей Раков]

Если сервер после перезапуска не использует HTTPS, значит ваши ключи не подходят.

Что за ключи вы подкладываете?

Live Chat со мной

Вот сейчас ушло с первого раза. А сейчас со второго. Даже успел добавить "А сейчас со второго".

Можно яснее? Что значит "ключи подкладываю"?

[Алексей Пикуров]

Проблема есть. Иначе и озвучивать не стал бы. Не говоря уже о том, что сообщение отправить с первой попытки не получается. Нужно дважды нажать "отправить". По другому сообщение в форум не уходит.

Если до того, как вы отправили написанное сообщение, на форуме вам ответили - форум при отправке сообщения вам скажет об этом. Вдруг, вы передумаете или решите отредактировать своё сообщение.

Вероятно, вы не заметили этого сообщения и посчитали, что форум не работает и заставляет вас нажимать на кнопку отправки дважды.

Team lead
Чат со мной

[Андрей Раков]

Вы выбрали "Какие ключи использовать" - "Свои" и вероятно загрузили какие-то ключи.

Я же предлагал нажать на "Встроенные" и перезагрузить сервер.

Live Chat со мной

[Андрей Раков]

Live Chat со мной

Я имел ввиду, что после нажатия кнопки "отправить" сообщение не уходит. Приходится нажимать кнопку повторно. А иногда до повторного нажатия, я успеваю внести изменение в сообщение, но уходит измененное уже после повторного нажатия.

[Алексей Пикуров]

Я имел ввиду, что после нажатия кнопки "отправить" сообщение не уходит

Не наблюдаю такой проблемы. Создайте пожалуйста отдельную тему в форуме, чтобы тут не мусорить, попробуем найти причину, раз такая проблема у вас воспроизводится.

Team lead
Чат со мной

Да тут "мусори"- "не му сори" результат один - говоришь серверу использовать "Встроенные сертификаты", нажимаешь "сохранить" и без толку. Админка все равно грузится по http. Разумеется пока Касперский не работает.

[Андрей Раков]

Зайдите в раздел "Инструменты" - "Просмотр протоколов" - "Node JS протоколы" и посмотрите что пишется при рестарте веб-сервера.

Live Chat со мной

Заработал HTTPS. Запрос снимаю. Однако не мешал бы более продуманный инсталлятор с возможностью выбора протокола обмена для админки уже при обновлении до версии 6.0.0.0, чтобы не лишаться сразу возможности администрирования из-за Касперского.

[Андрей Раков]

risovach.ru.jpg

В данном случае проблема не из-за Websocket-ов, а из-за стороннего софта, который некорректно с ним работает.

У вас нет необходимых прав для просмотра вложений в этом сообщении.

Live Chat со мной

[Алексей Пикуров]

Однако не мешал бы более продуманный инсталлятор с возможностью выбора протокола обмена для админки уже при обновлении до версии 6.0.0.0, чтобы не лишаться сразу возможности администрирования из-за Касперского.

Сертификаты для HTTPS должны делать вы сами, не мы. Почему?

1. Сертификат устанавливается на домен. Ваш собственный. По понятным причинам мы не можем сделать такой сертификат сами.
2. Самоподписной сертификат небезопасен, и браузеры могут его не принять. Поэтому предлагать в инсталляторе http/https - не выход.

Да тут "мусори"- "не му сори" результат один

И всё же сделайте отдельную тему, попробуем повторить проблему, о которой вы говорили.

Team lead
Чат со мной

[Алексей Пикуров]

P.S. Вы написали в суппорт касперского о проблеме, которую он вам создал? Я серьёзно.

Team lead
Чат со мной

Я, к сожалению, не настолько владею терминологией и вопросом в целом, чтобы составить обращение в СП Касперского. У нас всего лишь по 50 лицензий и ваших и Касперского. Администрирую только я. Проблема не настолько глубока, чтобы еще полдня потерять на переписку с СП Касперского.

[Алексей Пикуров]

Жаль, возможно, ваше обращение стало бы той критичной каплей, после которой они всё-таки поправили бы свой баг. Ладно, вопрос закрываем.

Team lead
Чат со мной

Подумаю. Помогите, пожалуйста, сформулировать обращение и как лицензированный пользователь отправлю запрос в СП Касперского.

[Алексей Пикуров]

Что-то в стиле:
"Нестабильно работает подключение к websocket-сервисам, которые работают на http, например, консоль администрирования MyChat Server (производитель https://nsoft-s.com). После успешного подключения происходят отвалы связи через короткие промежутки времени. Если отключить KIS — проблема исчезает, если перевести сервис на HTTPS — тоже.".

Team lead
Чат со мной

Спасибо. Отправлю запрос. Посмотрим что скажут. Отпишусь.

[Алексей Пикуров]

Ок, благодарю.

Team lead
Чат со мной

Отправил сообщение на форум Лаборатории Касперского.

Отправил запрос в официальную СП Касперского.

У вас нет необходимых прав для просмотра вложений в этом сообщении.

Ответили. Вот ответ:
"Понимаю Вашу обеспокоенность безопасностью и стабильной работой приложений.
Такое поведение возможно при использовании ПО, которое критично относится к стабильности подключения, так как в версия KES 10 SP1 и ниже фильтрации трафика была реализована в виде проксирования трафика через наш продукт.
В версии KES 10 SP2 данный функционал был полностью переработан.

Пожалуйста, на одном тестовом ПК установите последнюю версию KES и проверьте воспроизведение ошибки подключения и стабильной связи:
http://support.kaspersky.ru/kes10wks#downloads

Если у Вас используется сервер KSC Вы можете не подключать ПК к нему, а выполнить настройки идентичные тем, которые указаны в политике для KES 10 SP1

Сообщите, пожалуйста, о результате.

С Уважением, Кашутин Константин,
Инженер технической поддержки
Лаборатория Касперского"

Скачал KES 10 SP2. Буду проверять.

Да. Касперский решил проблему. После установки версии 10.3.0.6294 и отключения HTTPS для WEB-консоли администрирования проблема с отключением от сервера решена полностью. Уже минут 15 работаю с ней и до сих пор страница администрирования не закрыта. Все работает.

У вас нет необходимых прав для просмотра вложений в этом сообщении.

Тему можно закрывать.

[Андрей Раков]

Отлично!

Спасибо за отчет.

Live Chat со мной